xmrig | 3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561

Analysis

max time kernel
148s
max time network
154s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
23-12-2024 20:55

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
Size

1.8MB
MD5

e2e3510f397b82f2a1db447f8f010be3
SHA1

927006f1e6311da9d693ff8f7c29dedb70353841
SHA256

3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561
SHA512

511cbaf2bef8f92f0234f9620db0f770a030752e60397208d970960adecec5508ccc419f2118d562dc78f744659720320f14931affbcd724d59fa959f124796b
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnmxZ7eq+g:GemTLkNdfE0pZy8

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b6c-4.dat	xmrig
behavioral2/files/0x0007000000023c66-18.dat	xmrig
behavioral2/files/0x0007000000023c67-17.dat	xmrig
behavioral2/files/0x0007000000023c68-24.dat	xmrig
behavioral2/files/0x0007000000023c6c-48.dat	xmrig
behavioral2/files/0x0007000000023c6e-54.dat	xmrig
behavioral2/files/0x0007000000023c6f-62.dat	xmrig
behavioral2/files/0x0007000000023c78-108.dat	xmrig
behavioral2/files/0x0007000000023c7c-124.dat	xmrig
behavioral2/files/0x0007000000023c84-162.dat	xmrig
behavioral2/files/0x0007000000023c83-159.dat	xmrig
behavioral2/files/0x0007000000023c82-157.dat	xmrig
behavioral2/files/0x0007000000023c81-153.dat	xmrig
behavioral2/files/0x0007000000023c80-148.dat	xmrig
behavioral2/files/0x0007000000023c7f-142.dat	xmrig
behavioral2/files/0x0007000000023c7e-138.dat	xmrig
behavioral2/files/0x0007000000023c7d-132.dat	xmrig
behavioral2/files/0x0007000000023c7b-122.dat	xmrig
behavioral2/files/0x0007000000023c7a-118.dat	xmrig
behavioral2/files/0x0007000000023c79-112.dat	xmrig
behavioral2/files/0x0007000000023c77-102.dat	xmrig
behavioral2/files/0x0007000000023c76-98.dat	xmrig
behavioral2/files/0x0007000000023c75-92.dat	xmrig
behavioral2/files/0x0007000000023c74-88.dat	xmrig
behavioral2/files/0x0007000000023c73-82.dat	xmrig
behavioral2/files/0x0007000000023c72-78.dat	xmrig
behavioral2/files/0x0007000000023c71-72.dat	xmrig
behavioral2/files/0x0007000000023c70-68.dat	xmrig
behavioral2/files/0x0007000000023c6d-52.dat	xmrig
behavioral2/files/0x0007000000023c6b-42.dat	xmrig
behavioral2/files/0x0007000000023c6a-38.dat	xmrig
behavioral2/files/0x0007000000023c69-32.dat	xmrig
behavioral2/files/0x0007000000023c65-13.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3820	gbKJrJB.exe
3248	GHNBftF.exe
3996	pHucaqG.exe
5000	ysbZfSf.exe
5044	DRUXPtc.exe
4684	krUMdyy.exe
264	TnqFWru.exe
1216	StsIsCg.exe
2840	enLEGHQ.exe
220	ULZBQDv.exe
3480	vNTnYSK.exe
2596	ZSOTXrA.exe
5116	LBYDyKq.exe
2716	NaNPTtx.exe
2972	VXUUmqQ.exe
1792	eCKcDEf.exe
1416	nigQLYx.exe
3588	aqGCQDq.exe
4288	bpKIdDV.exe
3532	KaOxhto.exe
4088	hVekVsU.exe
1328	dZsQSoz.exe
2456	VMgXQOm.exe
2224	hyCfdYg.exe
3224	cBycgZa.exe
460	ClLzOJx.exe
2704	eeeupaD.exe
2768	ApDDWhT.exe
444	pjQoWpB.exe
1120	mUCGzsb.exe
1844	XBRbfGB.exe
4072	xeGdygK.exe
4856	LKsNTpQ.exe
4876	zcdTDUA.exe
3400	VdQKxGE.exe
1688	dcORfFT.exe
2468	PeKQReZ.exe
3196	aNZNbZW.exe
4164	rjlCOJU.exe
4196	WSFwBUc.exe
2720	KHAutwh.exe
3420	zNGxKAZ.exe
3008	GdbQJyG.exe
4472	ShiQDVt.exe
1500	RqRqNDn.exe
3452	XLZrrPW.exe
1380	EHthjOR.exe
4500	uSUXcvW.exe
2180	TbjVUwG.exe
1408	oIQBZtg.exe
1240	ZEghZkI.exe
1324	MdCioJf.exe
5080	yltTmhJ.exe
4560	pCyzSFx.exe
4360	wVpspLX.exe
2132	DvtQKBU.exe
3636	cMyoGWU.exe
5052	sQqpDRQ.exe
2112	MkirxJN.exe
532	BrnhFks.exe
1684	VojMRqa.exe
2816	eijKpZs.exe
3104	IbTNUHR.exe
3376	OAieTHA.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ysbZfSf.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\DRUXPtc.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\TmlWFbs.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\BBNtYIo.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\miYnkqv.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\KaOxhto.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\SNjIdbF.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\vlHINFi.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\enLEGHQ.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\xfGGZZu.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\VMgXQOm.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\KFejbfR.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\bNjeIGp.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\zyFeREX.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\qynXxtB.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\xZtmUmP.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\UZmSpzI.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\yLrQrlb.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\irUusct.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\iSSabth.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\pHucaqG.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\rOGQiII.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\fpmlHaQ.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\SjKQVgO.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\qlOXRcT.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\rVywUti.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\iJwaSdI.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\wbWzWbW.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\jNuYykr.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\YhZBvvz.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\lQoAqSN.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\BIjWkSc.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\WmMQZcS.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\CnwlAbB.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\fYSGwgt.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\kJHevsK.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\gxuveWj.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\LtneRjR.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\gJNFsFa.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\mvOVMmt.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\BcUpKnK.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\lEYXqvk.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\bHWKcLN.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\uiGawRE.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\OAieTHA.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\ZFkbcVy.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\CPSXjxt.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\AwLzrFH.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\bxVxrEr.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\xOpLzjw.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\ieqxHEr.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\WqoNtAY.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\CrvgTVU.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\rnmjXXW.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\NpBLixT.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\xMKZyLh.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\vdeZlHc.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\PwiUuyZ.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\CBKXVDx.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\XXsbjNs.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\VdQKxGE.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\mUpwjSL.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\ZkVmqlZ.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
File created	C:\Windows\System\ZzPOlIJ.exe	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17352	dwm.exe
Token: SeChangeNotifyPrivilege	17352	dwm.exe
Token: 33	17352	dwm.exe
Token: SeIncBasePriorityPrivilege	17352	dwm.exe
Token: SeShutdownPrivilege	17352	dwm.exe
Token: SeCreatePagefilePrivilege	17352	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2232 wrote to memory of 3820	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	84
PID 2232 wrote to memory of 3820	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	84
PID 2232 wrote to memory of 3248	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	85
PID 2232 wrote to memory of 3248	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	85
PID 2232 wrote to memory of 3996	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	86
PID 2232 wrote to memory of 3996	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	86
PID 2232 wrote to memory of 5000	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	87
PID 2232 wrote to memory of 5000	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	87
PID 2232 wrote to memory of 5044	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	88
PID 2232 wrote to memory of 5044	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	88
PID 2232 wrote to memory of 4684	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	89
PID 2232 wrote to memory of 4684	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	89
PID 2232 wrote to memory of 264	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	90
PID 2232 wrote to memory of 264	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	90
PID 2232 wrote to memory of 1216	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	91
PID 2232 wrote to memory of 1216	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	91
PID 2232 wrote to memory of 2840	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	92
PID 2232 wrote to memory of 2840	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	92
PID 2232 wrote to memory of 220	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	93
PID 2232 wrote to memory of 220	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	93
PID 2232 wrote to memory of 3480	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	94
PID 2232 wrote to memory of 3480	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	94
PID 2232 wrote to memory of 2596	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	95
PID 2232 wrote to memory of 2596	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	95
PID 2232 wrote to memory of 5116	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	96
PID 2232 wrote to memory of 5116	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	96
PID 2232 wrote to memory of 2716	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	97
PID 2232 wrote to memory of 2716	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	97
PID 2232 wrote to memory of 2972	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	98
PID 2232 wrote to memory of 2972	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	98
PID 2232 wrote to memory of 1792	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	99
PID 2232 wrote to memory of 1792	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	99
PID 2232 wrote to memory of 1416	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	100
PID 2232 wrote to memory of 1416	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	100
PID 2232 wrote to memory of 3588	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	101
PID 2232 wrote to memory of 3588	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	101
PID 2232 wrote to memory of 4288	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	102
PID 2232 wrote to memory of 4288	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	102
PID 2232 wrote to memory of 3532	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	103
PID 2232 wrote to memory of 3532	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	103
PID 2232 wrote to memory of 4088	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	104
PID 2232 wrote to memory of 4088	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	104
PID 2232 wrote to memory of 1328	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	105
PID 2232 wrote to memory of 1328	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	105
PID 2232 wrote to memory of 2456	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	106
PID 2232 wrote to memory of 2456	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	106
PID 2232 wrote to memory of 2224	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	107
PID 2232 wrote to memory of 2224	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	107
PID 2232 wrote to memory of 3224	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	108
PID 2232 wrote to memory of 3224	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	108
PID 2232 wrote to memory of 460	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	109
PID 2232 wrote to memory of 460	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	109
PID 2232 wrote to memory of 2704	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	110
PID 2232 wrote to memory of 2704	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	110
PID 2232 wrote to memory of 2768	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	111
PID 2232 wrote to memory of 2768	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	111
PID 2232 wrote to memory of 444	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	112
PID 2232 wrote to memory of 444	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	112
PID 2232 wrote to memory of 1120	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	113
PID 2232 wrote to memory of 1120	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	113
PID 2232 wrote to memory of 1844	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	114
PID 2232 wrote to memory of 1844	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	114
PID 2232 wrote to memory of 4072	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	115
PID 2232 wrote to memory of 4072	2232	3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe	115

C:\Users\Admin\AppData\Local\Temp\3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe
"C:\Users\Admin\AppData\Local\Temp\3f63e6cbc61724681dee770df2f4fa01ceff2b22b6ccd2003f598f69a8f06561.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2232
- C:\Windows\System\gbKJrJB.exe
  C:\Windows\System\gbKJrJB.exe
  2⤵
  - Executes dropped EXE
  PID:3820
- C:\Windows\System\GHNBftF.exe
  C:\Windows\System\GHNBftF.exe
  2⤵
  - Executes dropped EXE
  PID:3248
- C:\Windows\System\pHucaqG.exe
  C:\Windows\System\pHucaqG.exe
  2⤵
  - Executes dropped EXE
  PID:3996
- C:\Windows\System\ysbZfSf.exe
  C:\Windows\System\ysbZfSf.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\DRUXPtc.exe
  C:\Windows\System\DRUXPtc.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System\krUMdyy.exe
  C:\Windows\System\krUMdyy.exe
  2⤵
  - Executes dropped EXE
  PID:4684
- C:\Windows\System\TnqFWru.exe
  C:\Windows\System\TnqFWru.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\StsIsCg.exe
  C:\Windows\System\StsIsCg.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\enLEGHQ.exe
  C:\Windows\System\enLEGHQ.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\ULZBQDv.exe
  C:\Windows\System\ULZBQDv.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\vNTnYSK.exe
  C:\Windows\System\vNTnYSK.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\ZSOTXrA.exe
  C:\Windows\System\ZSOTXrA.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\LBYDyKq.exe
  C:\Windows\System\LBYDyKq.exe
  2⤵
  - Executes dropped EXE
  PID:5116
- C:\Windows\System\NaNPTtx.exe
  C:\Windows\System\NaNPTtx.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\VXUUmqQ.exe
  C:\Windows\System\VXUUmqQ.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\eCKcDEf.exe
  C:\Windows\System\eCKcDEf.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\nigQLYx.exe
  C:\Windows\System\nigQLYx.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\aqGCQDq.exe
  C:\Windows\System\aqGCQDq.exe
  2⤵
  - Executes dropped EXE
  PID:3588
- C:\Windows\System\bpKIdDV.exe
  C:\Windows\System\bpKIdDV.exe
  2⤵
  - Executes dropped EXE
  PID:4288
- C:\Windows\System\KaOxhto.exe
  C:\Windows\System\KaOxhto.exe
  2⤵
  - Executes dropped EXE
  PID:3532
- C:\Windows\System\hVekVsU.exe
  C:\Windows\System\hVekVsU.exe
  2⤵
  - Executes dropped EXE
  PID:4088
- C:\Windows\System\dZsQSoz.exe
  C:\Windows\System\dZsQSoz.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\VMgXQOm.exe
  C:\Windows\System\VMgXQOm.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\hyCfdYg.exe
  C:\Windows\System\hyCfdYg.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\cBycgZa.exe
  C:\Windows\System\cBycgZa.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System\ClLzOJx.exe
  C:\Windows\System\ClLzOJx.exe
  2⤵
  - Executes dropped EXE
  PID:460
- C:\Windows\System\eeeupaD.exe
  C:\Windows\System\eeeupaD.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\ApDDWhT.exe
  C:\Windows\System\ApDDWhT.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\pjQoWpB.exe
  C:\Windows\System\pjQoWpB.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\mUCGzsb.exe
  C:\Windows\System\mUCGzsb.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\XBRbfGB.exe
  C:\Windows\System\XBRbfGB.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\xeGdygK.exe
  C:\Windows\System\xeGdygK.exe
  2⤵
  - Executes dropped EXE
  PID:4072
- C:\Windows\System\LKsNTpQ.exe
  C:\Windows\System\LKsNTpQ.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System\zcdTDUA.exe
  C:\Windows\System\zcdTDUA.exe
  2⤵
  - Executes dropped EXE
  PID:4876
- C:\Windows\System\VdQKxGE.exe
  C:\Windows\System\VdQKxGE.exe
  2⤵
  - Executes dropped EXE
  PID:3400
- C:\Windows\System\dcORfFT.exe
  C:\Windows\System\dcORfFT.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\PeKQReZ.exe
  C:\Windows\System\PeKQReZ.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\aNZNbZW.exe
  C:\Windows\System\aNZNbZW.exe
  2⤵
  - Executes dropped EXE
  PID:3196
- C:\Windows\System\rjlCOJU.exe
  C:\Windows\System\rjlCOJU.exe
  2⤵
  - Executes dropped EXE
  PID:4164
- C:\Windows\System\WSFwBUc.exe
  C:\Windows\System\WSFwBUc.exe
  2⤵
  - Executes dropped EXE
  PID:4196
- C:\Windows\System\KHAutwh.exe
  C:\Windows\System\KHAutwh.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\zNGxKAZ.exe
  C:\Windows\System\zNGxKAZ.exe
  2⤵
  - Executes dropped EXE
  PID:3420
- C:\Windows\System\GdbQJyG.exe
  C:\Windows\System\GdbQJyG.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\ShiQDVt.exe
  C:\Windows\System\ShiQDVt.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\RqRqNDn.exe
  C:\Windows\System\RqRqNDn.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\XLZrrPW.exe
  C:\Windows\System\XLZrrPW.exe
  2⤵
  - Executes dropped EXE
  PID:3452
- C:\Windows\System\EHthjOR.exe
  C:\Windows\System\EHthjOR.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\uSUXcvW.exe
  C:\Windows\System\uSUXcvW.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System\TbjVUwG.exe
  C:\Windows\System\TbjVUwG.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\oIQBZtg.exe
  C:\Windows\System\oIQBZtg.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\ZEghZkI.exe
  C:\Windows\System\ZEghZkI.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\MdCioJf.exe
  C:\Windows\System\MdCioJf.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\yltTmhJ.exe
  C:\Windows\System\yltTmhJ.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\pCyzSFx.exe
  C:\Windows\System\pCyzSFx.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\wVpspLX.exe
  C:\Windows\System\wVpspLX.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System\DvtQKBU.exe
  C:\Windows\System\DvtQKBU.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\cMyoGWU.exe
  C:\Windows\System\cMyoGWU.exe
  2⤵
  - Executes dropped EXE
  PID:3636
- C:\Windows\System\sQqpDRQ.exe
  C:\Windows\System\sQqpDRQ.exe
  2⤵
  - Executes dropped EXE
  PID:5052
- C:\Windows\System\MkirxJN.exe
  C:\Windows\System\MkirxJN.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\BrnhFks.exe
  C:\Windows\System\BrnhFks.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\VojMRqa.exe
  C:\Windows\System\VojMRqa.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\eijKpZs.exe
  C:\Windows\System\eijKpZs.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\IbTNUHR.exe
  C:\Windows\System\IbTNUHR.exe
  2⤵
  - Executes dropped EXE
  PID:3104
- C:\Windows\System\OAieTHA.exe
  C:\Windows\System\OAieTHA.exe
  2⤵
  - Executes dropped EXE
  PID:3376
- C:\Windows\System\ajxQuLk.exe
  C:\Windows\System\ajxQuLk.exe
  2⤵
  PID:4572
- C:\Windows\System\KUCQZNX.exe
  C:\Windows\System\KUCQZNX.exe
  2⤵
  PID:2936
- C:\Windows\System\olZgRWf.exe
  C:\Windows\System\olZgRWf.exe
  2⤵
  PID:4220
- C:\Windows\System\lxXrHTQ.exe
  C:\Windows\System\lxXrHTQ.exe
  2⤵
  PID:2300
- C:\Windows\System\uJAXkuB.exe
  C:\Windows\System\uJAXkuB.exe
  2⤵
  PID:3348
- C:\Windows\System\YtNNZvw.exe
  C:\Windows\System\YtNNZvw.exe
  2⤵
  PID:3620
- C:\Windows\System\bgnswkm.exe
  C:\Windows\System\bgnswkm.exe
  2⤵
  PID:3916
- C:\Windows\System\wuNdiiS.exe
  C:\Windows\System\wuNdiiS.exe
  2⤵
  PID:1412
- C:\Windows\System\biNczbM.exe
  C:\Windows\System\biNczbM.exe
  2⤵
  PID:1676
- C:\Windows\System\ieqxHEr.exe
  C:\Windows\System\ieqxHEr.exe
  2⤵
  PID:1952
- C:\Windows\System\oHfOsUB.exe
  C:\Windows\System\oHfOsUB.exe
  2⤵
  PID:396
- C:\Windows\System\GQFPFky.exe
  C:\Windows\System\GQFPFky.exe
  2⤵
  PID:3444
- C:\Windows\System\jMfgCIo.exe
  C:\Windows\System\jMfgCIo.exe
  2⤵
  PID:2348
- C:\Windows\System\XLJsPIz.exe
  C:\Windows\System\XLJsPIz.exe
  2⤵
  PID:848
- C:\Windows\System\WOGOQjC.exe
  C:\Windows\System\WOGOQjC.exe
  2⤵
  PID:2188
- C:\Windows\System\bgCFwBi.exe
  C:\Windows\System\bgCFwBi.exe
  2⤵
  PID:2136
- C:\Windows\System\TgevSRD.exe
  C:\Windows\System\TgevSRD.exe
  2⤵
  PID:3632
- C:\Windows\System\TmlWFbs.exe
  C:\Windows\System\TmlWFbs.exe
  2⤵
  PID:4564
- C:\Windows\System\MoODlJc.exe
  C:\Windows\System\MoODlJc.exe
  2⤵
  PID:2032
- C:\Windows\System\EYYBMjV.exe
  C:\Windows\System\EYYBMjV.exe
  2⤵
  PID:4704
- C:\Windows\System\LMXDHne.exe
  C:\Windows\System\LMXDHne.exe
  2⤵
  PID:3512
- C:\Windows\System\zOJqvJT.exe
  C:\Windows\System\zOJqvJT.exe
  2⤵
  PID:4668
- C:\Windows\System\Yxuonky.exe
  C:\Windows\System\Yxuonky.exe
  2⤵
  PID:648
- C:\Windows\System\rOGQiII.exe
  C:\Windows\System\rOGQiII.exe
  2⤵
  PID:5144
- C:\Windows\System\IIJBWVK.exe
  C:\Windows\System\IIJBWVK.exe
  2⤵
  PID:5172
- C:\Windows\System\lEdJdLC.exe
  C:\Windows\System\lEdJdLC.exe
  2⤵
  PID:5204
- C:\Windows\System\vwlWhYw.exe
  C:\Windows\System\vwlWhYw.exe
  2⤵
  PID:5236
- C:\Windows\System\sbTspOI.exe
  C:\Windows\System\sbTspOI.exe
  2⤵
  PID:5268
- C:\Windows\System\lumKBLZ.exe
  C:\Windows\System\lumKBLZ.exe
  2⤵
  PID:5292
- C:\Windows\System\SNjIdbF.exe
  C:\Windows\System\SNjIdbF.exe
  2⤵
  PID:5324
- C:\Windows\System\GLMdAjn.exe
  C:\Windows\System\GLMdAjn.exe
  2⤵
  PID:5348
- C:\Windows\System\CnwlAbB.exe
  C:\Windows\System\CnwlAbB.exe
  2⤵
  PID:5380
- C:\Windows\System\mJAOQDS.exe
  C:\Windows\System\mJAOQDS.exe
  2⤵
  PID:5404
- C:\Windows\System\talpUGy.exe
  C:\Windows\System\talpUGy.exe
  2⤵
  PID:5424
- C:\Windows\System\WzjGEIV.exe
  C:\Windows\System\WzjGEIV.exe
  2⤵
  PID:5484
- C:\Windows\System\ZFPJmCX.exe
  C:\Windows\System\ZFPJmCX.exe
  2⤵
  PID:5500
- C:\Windows\System\DxuxzDt.exe
  C:\Windows\System\DxuxzDt.exe
  2⤵
  PID:5516
- C:\Windows\System\fSlcGMP.exe
  C:\Windows\System\fSlcGMP.exe
  2⤵
  PID:5540
- C:\Windows\System\rCKFQNo.exe
  C:\Windows\System\rCKFQNo.exe
  2⤵
  PID:5568
- C:\Windows\System\yrRXrSn.exe
  C:\Windows\System\yrRXrSn.exe
  2⤵
  PID:5596
- C:\Windows\System\OYKaaGu.exe
  C:\Windows\System\OYKaaGu.exe
  2⤵
  PID:5620
- C:\Windows\System\dGhiWIH.exe
  C:\Windows\System\dGhiWIH.exe
  2⤵
  PID:5644
- C:\Windows\System\bVozrEm.exe
  C:\Windows\System\bVozrEm.exe
  2⤵
  PID:5672
- C:\Windows\System\WZFxdgj.exe
  C:\Windows\System\WZFxdgj.exe
  2⤵
  PID:5696
- C:\Windows\System\LtneRjR.exe
  C:\Windows\System\LtneRjR.exe
  2⤵
  PID:5724
- C:\Windows\System\kCKYUlt.exe
  C:\Windows\System\kCKYUlt.exe
  2⤵
  PID:5752
- C:\Windows\System\jtBdTdT.exe
  C:\Windows\System\jtBdTdT.exe
  2⤵
  PID:5780
- C:\Windows\System\AeyRiWH.exe
  C:\Windows\System\AeyRiWH.exe
  2⤵
  PID:5812
- C:\Windows\System\pYHOVhf.exe
  C:\Windows\System\pYHOVhf.exe
  2⤵
  PID:5840
- C:\Windows\System\vRiwNiD.exe
  C:\Windows\System\vRiwNiD.exe
  2⤵
  PID:5868
- C:\Windows\System\VTTaRvz.exe
  C:\Windows\System\VTTaRvz.exe
  2⤵
  PID:5896
- C:\Windows\System\oiyZZIc.exe
  C:\Windows\System\oiyZZIc.exe
  2⤵
  PID:5924
- C:\Windows\System\BOXoScc.exe
  C:\Windows\System\BOXoScc.exe
  2⤵
  PID:5952
- C:\Windows\System\ceuSRqF.exe
  C:\Windows\System\ceuSRqF.exe
  2⤵
  PID:5980
- C:\Windows\System\yXjMxrf.exe
  C:\Windows\System\yXjMxrf.exe
  2⤵
  PID:6008
- C:\Windows\System\zzhDniQ.exe
  C:\Windows\System\zzhDniQ.exe
  2⤵
  PID:6036
- C:\Windows\System\jtSIUJA.exe
  C:\Windows\System\jtSIUJA.exe
  2⤵
  PID:6064
- C:\Windows\System\YOYnfyY.exe
  C:\Windows\System\YOYnfyY.exe
  2⤵
  PID:6092
- C:\Windows\System\vkSIjDz.exe
  C:\Windows\System\vkSIjDz.exe
  2⤵
  PID:6120
- C:\Windows\System\ZTnnVrj.exe
  C:\Windows\System\ZTnnVrj.exe
  2⤵
  PID:3036
- C:\Windows\System\zbMtsht.exe
  C:\Windows\System\zbMtsht.exe
  2⤵
  PID:1852
- C:\Windows\System\mVMkruC.exe
  C:\Windows\System\mVMkruC.exe
  2⤵
  PID:1984
- C:\Windows\System\UMMtcNh.exe
  C:\Windows\System\UMMtcNh.exe
  2⤵
  PID:4388
- C:\Windows\System\fDlvvxB.exe
  C:\Windows\System\fDlvvxB.exe
  2⤵
  PID:2432
- C:\Windows\System\IZHHaZR.exe
  C:\Windows\System\IZHHaZR.exe
  2⤵
  PID:1948
- C:\Windows\System\oZJtadE.exe
  C:\Windows\System\oZJtadE.exe
  2⤵
  PID:5124
- C:\Windows\System\QLiOowf.exe
  C:\Windows\System\QLiOowf.exe
  2⤵
  PID:5188
- C:\Windows\System\rNbdYQP.exe
  C:\Windows\System\rNbdYQP.exe
  2⤵
  PID:5248
- C:\Windows\System\zWtdvJH.exe
  C:\Windows\System\zWtdvJH.exe
  2⤵
  PID:5308
- C:\Windows\System\fJfqqWE.exe
  C:\Windows\System\fJfqqWE.exe
  2⤵
  PID:5368
- C:\Windows\System\DAYQPnI.exe
  C:\Windows\System\DAYQPnI.exe
  2⤵
  PID:5440
- C:\Windows\System\CLpXzNF.exe
  C:\Windows\System\CLpXzNF.exe
  2⤵
  PID:5508
- C:\Windows\System\fAzzdYK.exe
  C:\Windows\System\fAzzdYK.exe
  2⤵
  PID:5584
- C:\Windows\System\tWKDgUv.exe
  C:\Windows\System\tWKDgUv.exe
  2⤵
  PID:5636
- C:\Windows\System\hVVrrpv.exe
  C:\Windows\System\hVVrrpv.exe
  2⤵
  PID:5692
- C:\Windows\System\iaooHpy.exe
  C:\Windows\System\iaooHpy.exe
  2⤵
  PID:5768
- C:\Windows\System\DsUnpcf.exe
  C:\Windows\System\DsUnpcf.exe
  2⤵
  PID:5828
- C:\Windows\System\PfyABYL.exe
  C:\Windows\System\PfyABYL.exe
  2⤵
  PID:5884
- C:\Windows\System\mUpwjSL.exe
  C:\Windows\System\mUpwjSL.exe
  2⤵
  PID:5940
- C:\Windows\System\tnQYrcA.exe
  C:\Windows\System\tnQYrcA.exe
  2⤵
  PID:6000
- C:\Windows\System\aIxeCqK.exe
  C:\Windows\System\aIxeCqK.exe
  2⤵
  PID:6076
- C:\Windows\System\wLOTQKv.exe
  C:\Windows\System\wLOTQKv.exe
  2⤵
  PID:6136
- C:\Windows\System\DnkTExM.exe
  C:\Windows\System\DnkTExM.exe
  2⤵
  PID:2316
- C:\Windows\System\ywCdgRR.exe
  C:\Windows\System\ywCdgRR.exe
  2⤵
  PID:5016
- C:\Windows\System\LbmQYVc.exe
  C:\Windows\System\LbmQYVc.exe
  2⤵
  PID:5152
- C:\Windows\System\ENXycnK.exe
  C:\Windows\System\ENXycnK.exe
  2⤵
  PID:5360
- C:\Windows\System\TwgsbKr.exe
  C:\Windows\System\TwgsbKr.exe
  2⤵
  PID:5496
- C:\Windows\System\qaQqZzc.exe
  C:\Windows\System\qaQqZzc.exe
  2⤵
  PID:4920
- C:\Windows\System\PewZZqH.exe
  C:\Windows\System\PewZZqH.exe
  2⤵
  PID:5664
- C:\Windows\System\ZsEASfg.exe
  C:\Windows\System\ZsEASfg.exe
  2⤵
  PID:5804
- C:\Windows\System\yCvckCE.exe
  C:\Windows\System\yCvckCE.exe
  2⤵
  PID:5916
- C:\Windows\System\zIzRZHg.exe
  C:\Windows\System\zIzRZHg.exe
  2⤵
  PID:6156
- C:\Windows\System\uNZJHvw.exe
  C:\Windows\System\uNZJHvw.exe
  2⤵
  PID:6184
- C:\Windows\System\StQWUzc.exe
  C:\Windows\System\StQWUzc.exe
  2⤵
  PID:6208
- C:\Windows\System\gTzfztG.exe
  C:\Windows\System\gTzfztG.exe
  2⤵
  PID:6240
- C:\Windows\System\LAPPmps.exe
  C:\Windows\System\LAPPmps.exe
  2⤵
  PID:6268
- C:\Windows\System\autLreG.exe
  C:\Windows\System\autLreG.exe
  2⤵
  PID:6296
- C:\Windows\System\xfrsZif.exe
  C:\Windows\System\xfrsZif.exe
  2⤵
  PID:6324
- C:\Windows\System\BFcueYy.exe
  C:\Windows\System\BFcueYy.exe
  2⤵
  PID:6356
- C:\Windows\System\dgxROQV.exe
  C:\Windows\System\dgxROQV.exe
  2⤵
  PID:6380
- C:\Windows\System\xMJLYtt.exe
  C:\Windows\System\xMJLYtt.exe
  2⤵
  PID:6412
- C:\Windows\System\QqgvFuW.exe
  C:\Windows\System\QqgvFuW.exe
  2⤵
  PID:6436
- C:\Windows\System\yLrQrlb.exe
  C:\Windows\System\yLrQrlb.exe
  2⤵
  PID:6464
- C:\Windows\System\MEwADmi.exe
  C:\Windows\System\MEwADmi.exe
  2⤵
  PID:6496
- C:\Windows\System\aDJVktJ.exe
  C:\Windows\System\aDJVktJ.exe
  2⤵
  PID:6524
- C:\Windows\System\xMKZyLh.exe
  C:\Windows\System\xMKZyLh.exe
  2⤵
  PID:6552
- C:\Windows\System\ZWDUwUX.exe
  C:\Windows\System\ZWDUwUX.exe
  2⤵
  PID:6580
- C:\Windows\System\OYoBgkQ.exe
  C:\Windows\System\OYoBgkQ.exe
  2⤵
  PID:6604
- C:\Windows\System\TtngLRk.exe
  C:\Windows\System\TtngLRk.exe
  2⤵
  PID:6636
- C:\Windows\System\ELeRvba.exe
  C:\Windows\System\ELeRvba.exe
  2⤵
  PID:6660
- C:\Windows\System\tueYgob.exe
  C:\Windows\System\tueYgob.exe
  2⤵
  PID:6692
- C:\Windows\System\PQhsXZf.exe
  C:\Windows\System\PQhsXZf.exe
  2⤵
  PID:6720
- C:\Windows\System\iskDUHd.exe
  C:\Windows\System\iskDUHd.exe
  2⤵
  PID:6748
- C:\Windows\System\rCCQIbi.exe
  C:\Windows\System\rCCQIbi.exe
  2⤵
  PID:6776
- C:\Windows\System\efoVcwz.exe
  C:\Windows\System\efoVcwz.exe
  2⤵
  PID:6804
- C:\Windows\System\DKmiDLG.exe
  C:\Windows\System\DKmiDLG.exe
  2⤵
  PID:6832
- C:\Windows\System\JXkWZeE.exe
  C:\Windows\System\JXkWZeE.exe
  2⤵
  PID:6860
- C:\Windows\System\GYBwIwy.exe
  C:\Windows\System\GYBwIwy.exe
  2⤵
  PID:6888
- C:\Windows\System\wgBQtoK.exe
  C:\Windows\System\wgBQtoK.exe
  2⤵
  PID:6912
- C:\Windows\System\RwGlaCg.exe
  C:\Windows\System\RwGlaCg.exe
  2⤵
  PID:6940
- C:\Windows\System\OEVggEP.exe
  C:\Windows\System\OEVggEP.exe
  2⤵
  PID:6972
- C:\Windows\System\pUhrKKo.exe
  C:\Windows\System\pUhrKKo.exe
  2⤵
  PID:6996
- C:\Windows\System\OEVXnsm.exe
  C:\Windows\System\OEVXnsm.exe
  2⤵
  PID:7028
- C:\Windows\System\PRbwBrf.exe
  C:\Windows\System\PRbwBrf.exe
  2⤵
  PID:7044
- C:\Windows\System\DynPdSZ.exe
  C:\Windows\System\DynPdSZ.exe
  2⤵
  PID:7080
- C:\Windows\System\lpGZHBn.exe
  C:\Windows\System\lpGZHBn.exe
  2⤵
  PID:7108
- C:\Windows\System\kkxcGHc.exe
  C:\Windows\System\kkxcGHc.exe
  2⤵
  PID:7136
- C:\Windows\System\ZeaiRat.exe
  C:\Windows\System\ZeaiRat.exe
  2⤵
  PID:6052
- C:\Windows\System\oBuJztQ.exe
  C:\Windows\System\oBuJztQ.exe
  2⤵
  PID:3256
- C:\Windows\System\OouHqWS.exe
  C:\Windows\System\OouHqWS.exe
  2⤵
  PID:4676
- C:\Windows\System\xueiySo.exe
  C:\Windows\System\xueiySo.exe
  2⤵
  PID:4008
- C:\Windows\System\QwPvbGh.exe
  C:\Windows\System\QwPvbGh.exe
  2⤵
  PID:6204
- C:\Windows\System\UYtEOnJ.exe
  C:\Windows\System\UYtEOnJ.exe
  2⤵
  PID:6260
- C:\Windows\System\RVgPkxq.exe
  C:\Windows\System\RVgPkxq.exe
  2⤵
  PID:6320
- C:\Windows\System\iahSzhA.exe
  C:\Windows\System\iahSzhA.exe
  2⤵
  PID:6376
- C:\Windows\System\edPPnDQ.exe
  C:\Windows\System\edPPnDQ.exe
  2⤵
  PID:6424
- C:\Windows\System\TpyGwBG.exe
  C:\Windows\System\TpyGwBG.exe
  2⤵
  PID:6456
- C:\Windows\System\muMLeuj.exe
  C:\Windows\System\muMLeuj.exe
  2⤵
  PID:6516
- C:\Windows\System\MAFJWQy.exe
  C:\Windows\System\MAFJWQy.exe
  2⤵
  PID:6564
- C:\Windows\System\BGHoLHT.exe
  C:\Windows\System\BGHoLHT.exe
  2⤵
  PID:3964
- C:\Windows\System\NYXQzIV.exe
  C:\Windows\System\NYXQzIV.exe
  2⤵
  PID:6656
- C:\Windows\System\HhGpYVB.exe
  C:\Windows\System\HhGpYVB.exe
  2⤵
  PID:6712
- C:\Windows\System\aIYuWRC.exe
  C:\Windows\System\aIYuWRC.exe
  2⤵
  PID:1680
- C:\Windows\System\QzUoCNz.exe
  C:\Windows\System\QzUoCNz.exe
  2⤵
  PID:6792
- C:\Windows\System\dcIZIYg.exe
  C:\Windows\System\dcIZIYg.exe
  2⤵
  PID:6848
- C:\Windows\System\jASqTMe.exe
  C:\Windows\System\jASqTMe.exe
  2⤵
  PID:6900
- C:\Windows\System\ejQhHQg.exe
  C:\Windows\System\ejQhHQg.exe
  2⤵
  PID:2208
- C:\Windows\System\vPzRAUv.exe
  C:\Windows\System\vPzRAUv.exe
  2⤵
  PID:7012
- C:\Windows\System\YbobZKu.exe
  C:\Windows\System\YbobZKu.exe
  2⤵
  PID:4524
- C:\Windows\System\jrtTuVv.exe
  C:\Windows\System\jrtTuVv.exe
  2⤵
  PID:2284
- C:\Windows\System\gKqAQdn.exe
  C:\Windows\System\gKqAQdn.exe
  2⤵
  PID:7096
- C:\Windows\System\mEhnAMI.exe
  C:\Windows\System\mEhnAMI.exe
  2⤵
  PID:5344
- C:\Windows\System\dqsFxsv.exe
  C:\Windows\System\dqsFxsv.exe
  2⤵
  PID:1336
- C:\Windows\System\bNyxnvz.exe
  C:\Windows\System\bNyxnvz.exe
  2⤵
  PID:4204
- C:\Windows\System\uxSPiOF.exe
  C:\Windows\System\uxSPiOF.exe
  2⤵
  PID:1712
- C:\Windows\System\tMbaCRt.exe
  C:\Windows\System\tMbaCRt.exe
  2⤵
  PID:3320
- C:\Windows\System\ZQbWUew.exe
  C:\Windows\System\ZQbWUew.exe
  2⤵
  PID:1236
- C:\Windows\System\MXqfIHy.exe
  C:\Windows\System\MXqfIHy.exe
  2⤵
  PID:6312
- C:\Windows\System\JrygDTn.exe
  C:\Windows\System\JrygDTn.exe
  2⤵
  PID:6368
- C:\Windows\System\qmhLSlq.exe
  C:\Windows\System\qmhLSlq.exe
  2⤵
  PID:6432
- C:\Windows\System\wyOnjRk.exe
  C:\Windows\System\wyOnjRk.exe
  2⤵
  PID:3960
- C:\Windows\System\OuHesFR.exe
  C:\Windows\System\OuHesFR.exe
  2⤵
  PID:6740
- C:\Windows\System\ZtKpHaW.exe
  C:\Windows\System\ZtKpHaW.exe
  2⤵
  PID:6844
- C:\Windows\System\jSbgzOm.exe
  C:\Windows\System\jSbgzOm.exe
  2⤵
  PID:6984
- C:\Windows\System\XYuvhnt.exe
  C:\Windows\System\XYuvhnt.exe
  2⤵
  PID:6988
- C:\Windows\System\DBEBiKv.exe
  C:\Windows\System\DBEBiKv.exe
  2⤵
  PID:7104
- C:\Windows\System\VjtHULw.exe
  C:\Windows\System\VjtHULw.exe
  2⤵
  PID:2920
- C:\Windows\System\eqhHHVN.exe
  C:\Windows\System\eqhHHVN.exe
  2⤵
  PID:4956
- C:\Windows\System\pVjQQBe.exe
  C:\Windows\System\pVjQQBe.exe
  2⤵
  PID:3280
- C:\Windows\System\yzpNohz.exe
  C:\Windows\System\yzpNohz.exe
  2⤵
  PID:6400
- C:\Windows\System\MnonwKP.exe
  C:\Windows\System\MnonwKP.exe
  2⤵
  PID:6544
- C:\Windows\System\pVoUhIP.exe
  C:\Windows\System\pVoUhIP.exe
  2⤵
  PID:2776
- C:\Windows\System\XqRzJlz.exe
  C:\Windows\System\XqRzJlz.exe
  2⤵
  PID:4172
- C:\Windows\System\DOCwCCK.exe
  C:\Windows\System\DOCwCCK.exe
  2⤵
  PID:1788
- C:\Windows\System\uKbMaPt.exe
  C:\Windows\System\uKbMaPt.exe
  2⤵
  PID:6824
- C:\Windows\System\eyipjKo.exe
  C:\Windows\System\eyipjKo.exe
  2⤵
  PID:6648
- C:\Windows\System\mrUbYOC.exe
  C:\Windows\System\mrUbYOC.exe
  2⤵
  PID:7192
- C:\Windows\System\YvZqOKx.exe
  C:\Windows\System\YvZqOKx.exe
  2⤵
  PID:7220
- C:\Windows\System\EkkieZb.exe
  C:\Windows\System\EkkieZb.exe
  2⤵
  PID:7240
- C:\Windows\System\FgGMvur.exe
  C:\Windows\System\FgGMvur.exe
  2⤵
  PID:7276
- C:\Windows\System\fpmlHaQ.exe
  C:\Windows\System\fpmlHaQ.exe
  2⤵
  PID:7304
- C:\Windows\System\wmdGRHm.exe
  C:\Windows\System\wmdGRHm.exe
  2⤵
  PID:7320
- C:\Windows\System\ZHbPjVy.exe
  C:\Windows\System\ZHbPjVy.exe
  2⤵
  PID:7348
- C:\Windows\System\vpVwUoA.exe
  C:\Windows\System\vpVwUoA.exe
  2⤵
  PID:7376
- C:\Windows\System\vlBsBUs.exe
  C:\Windows\System\vlBsBUs.exe
  2⤵
  PID:7396
- C:\Windows\System\jPTNNNU.exe
  C:\Windows\System\jPTNNNU.exe
  2⤵
  PID:7424
- C:\Windows\System\KFejbfR.exe
  C:\Windows\System\KFejbfR.exe
  2⤵
  PID:7468
- C:\Windows\System\wWvIfPO.exe
  C:\Windows\System\wWvIfPO.exe
  2⤵
  PID:7488
- C:\Windows\System\ASDPGOt.exe
  C:\Windows\System\ASDPGOt.exe
  2⤵
  PID:7520
- C:\Windows\System\jRXKgLS.exe
  C:\Windows\System\jRXKgLS.exe
  2⤵
  PID:7544
- C:\Windows\System\izaQQdR.exe
  C:\Windows\System\izaQQdR.exe
  2⤵
  PID:7572
- C:\Windows\System\kmluXai.exe
  C:\Windows\System\kmluXai.exe
  2⤵
  PID:7600
- C:\Windows\System\MsBnFEW.exe
  C:\Windows\System\MsBnFEW.exe
  2⤵
  PID:7628
- C:\Windows\System\mSdshns.exe
  C:\Windows\System\mSdshns.exe
  2⤵
  PID:7656
- C:\Windows\System\XpUbWBR.exe
  C:\Windows\System\XpUbWBR.exe
  2⤵
  PID:7684
- C:\Windows\System\AdLASRI.exe
  C:\Windows\System\AdLASRI.exe
  2⤵
  PID:7712
- C:\Windows\System\jCjxosX.exe
  C:\Windows\System\jCjxosX.exe
  2⤵
  PID:7740
- C:\Windows\System\uTevPVW.exe
  C:\Windows\System\uTevPVW.exe
  2⤵
  PID:7780
- C:\Windows\System\gsCxUhK.exe
  C:\Windows\System\gsCxUhK.exe
  2⤵
  PID:7812
- C:\Windows\System\fofkizj.exe
  C:\Windows\System\fofkizj.exe
  2⤵
  PID:7840
- C:\Windows\System\lggJAnt.exe
  C:\Windows\System\lggJAnt.exe
  2⤵
  PID:7872
- C:\Windows\System\fXQseUP.exe
  C:\Windows\System\fXQseUP.exe
  2⤵
  PID:7896
- C:\Windows\System\XPnsjqU.exe
  C:\Windows\System\XPnsjqU.exe
  2⤵
  PID:7912
- C:\Windows\System\cJCbwSb.exe
  C:\Windows\System\cJCbwSb.exe
  2⤵
  PID:7940
- C:\Windows\System\BqdWlGw.exe
  C:\Windows\System\BqdWlGw.exe
  2⤵
  PID:7960
- C:\Windows\System\GWvwMut.exe
  C:\Windows\System\GWvwMut.exe
  2⤵
  PID:7988
- C:\Windows\System\AwLzrFH.exe
  C:\Windows\System\AwLzrFH.exe
  2⤵
  PID:8028
- C:\Windows\System\BMTqURe.exe
  C:\Windows\System\BMTqURe.exe
  2⤵
  PID:8052
- C:\Windows\System\SOCjqXs.exe
  C:\Windows\System\SOCjqXs.exe
  2⤵
  PID:8092
- C:\Windows\System\PuvPBAZ.exe
  C:\Windows\System\PuvPBAZ.exe
  2⤵
  PID:8108
- C:\Windows\System\bIzllms.exe
  C:\Windows\System\bIzllms.exe
  2⤵
  PID:8140
- C:\Windows\System\jNuYykr.exe
  C:\Windows\System\jNuYykr.exe
  2⤵
  PID:8176
- C:\Windows\System\GzjvBeg.exe
  C:\Windows\System\GzjvBeg.exe
  2⤵
  PID:7172
- C:\Windows\System\mgKzmUR.exe
  C:\Windows\System\mgKzmUR.exe
  2⤵
  PID:7248
- C:\Windows\System\prsDHhw.exe
  C:\Windows\System\prsDHhw.exe
  2⤵
  PID:7268
- C:\Windows\System\ktnseYU.exe
  C:\Windows\System\ktnseYU.exe
  2⤵
  PID:7336
- C:\Windows\System\uJfFjqx.exe
  C:\Windows\System\uJfFjqx.exe
  2⤵
  PID:7392
- C:\Windows\System\aqJUDsd.exe
  C:\Windows\System\aqJUDsd.exe
  2⤵
  PID:7432
- C:\Windows\System\vhMQPYx.exe
  C:\Windows\System\vhMQPYx.exe
  2⤵
  PID:7500
- C:\Windows\System\irUusct.exe
  C:\Windows\System\irUusct.exe
  2⤵
  PID:7560
- C:\Windows\System\MYPdUrk.exe
  C:\Windows\System\MYPdUrk.exe
  2⤵
  PID:7644
- C:\Windows\System\CHzDuJq.exe
  C:\Windows\System\CHzDuJq.exe
  2⤵
  PID:7772
- C:\Windows\System\RYpqxqr.exe
  C:\Windows\System\RYpqxqr.exe
  2⤵
  PID:7808
- C:\Windows\System\lcpcCcp.exe
  C:\Windows\System\lcpcCcp.exe
  2⤵
  PID:7856
- C:\Windows\System\ZdDHPNV.exe
  C:\Windows\System\ZdDHPNV.exe
  2⤵
  PID:7924
- C:\Windows\System\YhZBvvz.exe
  C:\Windows\System\YhZBvvz.exe
  2⤵
  PID:7948
- C:\Windows\System\ZgHFADP.exe
  C:\Windows\System\ZgHFADP.exe
  2⤵
  PID:8000
- C:\Windows\System\ZGyrhZo.exe
  C:\Windows\System\ZGyrhZo.exe
  2⤵
  PID:8036
- C:\Windows\System\eJtxkXp.exe
  C:\Windows\System\eJtxkXp.exe
  2⤵
  PID:8080
- C:\Windows\System\KGorMmD.exe
  C:\Windows\System\KGorMmD.exe
  2⤵
  PID:8120
- C:\Windows\System\OZKNeoz.exe
  C:\Windows\System\OZKNeoz.exe
  2⤵
  PID:7176
- C:\Windows\System\SNMbBCU.exe
  C:\Windows\System\SNMbBCU.exe
  2⤵
  PID:7212
- C:\Windows\System\TGOqJRW.exe
  C:\Windows\System\TGOqJRW.exe
  2⤵
  PID:7420
- C:\Windows\System\MXuLiSR.exe
  C:\Windows\System\MXuLiSR.exe
  2⤵
  PID:7612
- C:\Windows\System\NMDErrA.exe
  C:\Windows\System\NMDErrA.exe
  2⤵
  PID:7880
- C:\Windows\System\WRnsOkc.exe
  C:\Windows\System\WRnsOkc.exe
  2⤵
  PID:8024
- C:\Windows\System\ZLmweRC.exe
  C:\Windows\System\ZLmweRC.exe
  2⤵
  PID:8064
- C:\Windows\System\yVjkHNX.exe
  C:\Windows\System\yVjkHNX.exe
  2⤵
  PID:7824
- C:\Windows\System\elUTGzl.exe
  C:\Windows\System\elUTGzl.exe
  2⤵
  PID:7756
- C:\Windows\System\jEyEndt.exe
  C:\Windows\System\jEyEndt.exe
  2⤵
  PID:8200
- C:\Windows\System\JQNbRRd.exe
  C:\Windows\System\JQNbRRd.exe
  2⤵
  PID:8224
- C:\Windows\System\XlORDXg.exe
  C:\Windows\System\XlORDXg.exe
  2⤵
  PID:8256
- C:\Windows\System\bxVxrEr.exe
  C:\Windows\System\bxVxrEr.exe
  2⤵
  PID:8296
- C:\Windows\System\flyhTqK.exe
  C:\Windows\System\flyhTqK.exe
  2⤵
  PID:8320
- C:\Windows\System\KsuCtZY.exe
  C:\Windows\System\KsuCtZY.exe
  2⤵
  PID:8340
- C:\Windows\System\gGJgMaw.exe
  C:\Windows\System\gGJgMaw.exe
  2⤵
  PID:8356
- C:\Windows\System\aZWjenR.exe
  C:\Windows\System\aZWjenR.exe
  2⤵
  PID:8380
- C:\Windows\System\DnzcWak.exe
  C:\Windows\System\DnzcWak.exe
  2⤵
  PID:8416
- C:\Windows\System\EOMEDxH.exe
  C:\Windows\System\EOMEDxH.exe
  2⤵
  PID:8440
- C:\Windows\System\bzEUqKV.exe
  C:\Windows\System\bzEUqKV.exe
  2⤵
  PID:8484
- C:\Windows\System\grFZipn.exe
  C:\Windows\System\grFZipn.exe
  2⤵
  PID:8512
- C:\Windows\System\VCIkWIu.exe
  C:\Windows\System\VCIkWIu.exe
  2⤵
  PID:8536
- C:\Windows\System\WfmlCxN.exe
  C:\Windows\System\WfmlCxN.exe
  2⤵
  PID:8556
- C:\Windows\System\YqRrarL.exe
  C:\Windows\System\YqRrarL.exe
  2⤵
  PID:8576
- C:\Windows\System\wYPGYBj.exe
  C:\Windows\System\wYPGYBj.exe
  2⤵
  PID:8596
- C:\Windows\System\pLulwkH.exe
  C:\Windows\System\pLulwkH.exe
  2⤵
  PID:8628
- C:\Windows\System\vaItBpB.exe
  C:\Windows\System\vaItBpB.exe
  2⤵
  PID:8648
- C:\Windows\System\aeKNnKi.exe
  C:\Windows\System\aeKNnKi.exe
  2⤵
  PID:8676
- C:\Windows\System\PSsWycy.exe
  C:\Windows\System\PSsWycy.exe
  2⤵
  PID:8708
- C:\Windows\System\XprlXga.exe
  C:\Windows\System\XprlXga.exe
  2⤵
  PID:8732
- C:\Windows\System\fRrLlEN.exe
  C:\Windows\System\fRrLlEN.exe
  2⤵
  PID:8792
- C:\Windows\System\PbouMFx.exe
  C:\Windows\System\PbouMFx.exe
  2⤵
  PID:8820
- C:\Windows\System\MnQPeNi.exe
  C:\Windows\System\MnQPeNi.exe
  2⤵
  PID:8836
- C:\Windows\System\hPVwgmu.exe
  C:\Windows\System\hPVwgmu.exe
  2⤵
  PID:8880
- C:\Windows\System\uOnQdSt.exe
  C:\Windows\System\uOnQdSt.exe
  2⤵
  PID:8908
- C:\Windows\System\OFjLRzc.exe
  C:\Windows\System\OFjLRzc.exe
  2⤵
  PID:8948
- C:\Windows\System\gvIaUfv.exe
  C:\Windows\System\gvIaUfv.exe
  2⤵
  PID:8980
- C:\Windows\System\NquSWZa.exe
  C:\Windows\System\NquSWZa.exe
  2⤵
  PID:9008
- C:\Windows\System\lDAuOiz.exe
  C:\Windows\System\lDAuOiz.exe
  2⤵
  PID:9036
- C:\Windows\System\AaDQuDg.exe
  C:\Windows\System\AaDQuDg.exe
  2⤵
  PID:9064
- C:\Windows\System\aJLgdBr.exe
  C:\Windows\System\aJLgdBr.exe
  2⤵
  PID:9092
- C:\Windows\System\KoAioAZ.exe
  C:\Windows\System\KoAioAZ.exe
  2⤵
  PID:9120
- C:\Windows\System\zCxEmDi.exe
  C:\Windows\System\zCxEmDi.exe
  2⤵
  PID:9156
- C:\Windows\System\ARfdOTA.exe
  C:\Windows\System\ARfdOTA.exe
  2⤵
  PID:9184
- C:\Windows\System\EpzaBic.exe
  C:\Windows\System\EpzaBic.exe
  2⤵
  PID:9212
- C:\Windows\System\uisjdtZ.exe
  C:\Windows\System\uisjdtZ.exe
  2⤵
  PID:8216
- C:\Windows\System\lgpZbUK.exe
  C:\Windows\System\lgpZbUK.exe
  2⤵
  PID:8244
- C:\Windows\System\tjoKOsm.exe
  C:\Windows\System\tjoKOsm.exe
  2⤵
  PID:8308
- C:\Windows\System\AaLumtc.exe
  C:\Windows\System\AaLumtc.exe
  2⤵
  PID:8376
- C:\Windows\System\ivMUjeY.exe
  C:\Windows\System\ivMUjeY.exe
  2⤵
  PID:8476
- C:\Windows\System\WPjUBhh.exe
  C:\Windows\System\WPjUBhh.exe
  2⤵
  PID:8500
- C:\Windows\System\KQbIqdf.exe
  C:\Windows\System\KQbIqdf.exe
  2⤵
  PID:8584
- C:\Windows\System\ZFkbcVy.exe
  C:\Windows\System\ZFkbcVy.exe
  2⤵
  PID:8668
- C:\Windows\System\CEAWYvm.exe
  C:\Windows\System\CEAWYvm.exe
  2⤵
  PID:8704
- C:\Windows\System\BBNtYIo.exe
  C:\Windows\System\BBNtYIo.exe
  2⤵
  PID:8784
- C:\Windows\System\vCZoAbw.exe
  C:\Windows\System\vCZoAbw.exe
  2⤵
  PID:8832
- C:\Windows\System\MZQGfdd.exe
  C:\Windows\System\MZQGfdd.exe
  2⤵
  PID:8940
- C:\Windows\System\GvIPICo.exe
  C:\Windows\System\GvIPICo.exe
  2⤵
  PID:8928
- C:\Windows\System\hCoqtOr.exe
  C:\Windows\System\hCoqtOr.exe
  2⤵
  PID:2636
- C:\Windows\System\ktlBEAB.exe
  C:\Windows\System\ktlBEAB.exe
  2⤵
  PID:9076
- C:\Windows\System\rROCfPI.exe
  C:\Windows\System\rROCfPI.exe
  2⤵
  PID:9180
- C:\Windows\System\uxEmIpd.exe
  C:\Windows\System\uxEmIpd.exe
  2⤵
  PID:8240
- C:\Windows\System\eGSkbWJ.exe
  C:\Windows\System\eGSkbWJ.exe
  2⤵
  PID:8388
- C:\Windows\System\wuoVfCE.exe
  C:\Windows\System\wuoVfCE.exe
  2⤵
  PID:8616
- C:\Windows\System\LacbcDx.exe
  C:\Windows\System\LacbcDx.exe
  2⤵
  PID:9132
- C:\Windows\System\mlRZzGD.exe
  C:\Windows\System\mlRZzGD.exe
  2⤵
  PID:8812
- C:\Windows\System\IVtxHuv.exe
  C:\Windows\System\IVtxHuv.exe
  2⤵
  PID:8964
- C:\Windows\System\LzyubRg.exe
  C:\Windows\System\LzyubRg.exe
  2⤵
  PID:9144
- C:\Windows\System\qDVWBHF.exe
  C:\Windows\System\qDVWBHF.exe
  2⤵
  PID:8316
- C:\Windows\System\rsKThaf.exe
  C:\Windows\System\rsKThaf.exe
  2⤵
  PID:9048
- C:\Windows\System\UlYXTOV.exe
  C:\Windows\System\UlYXTOV.exe
  2⤵
  PID:9056
- C:\Windows\System\rxojZRX.exe
  C:\Windows\System\rxojZRX.exe
  2⤵
  PID:9228
- C:\Windows\System\pyGGeQo.exe
  C:\Windows\System\pyGGeQo.exe
  2⤵
  PID:9284
- C:\Windows\System\WoYgpba.exe
  C:\Windows\System\WoYgpba.exe
  2⤵
  PID:9312
- C:\Windows\System\fMKeIxy.exe
  C:\Windows\System\fMKeIxy.exe
  2⤵
  PID:9340
- C:\Windows\System\mgsCcfX.exe
  C:\Windows\System\mgsCcfX.exe
  2⤵
  PID:9368
- C:\Windows\System\XGMlLFv.exe
  C:\Windows\System\XGMlLFv.exe
  2⤵
  PID:9384
- C:\Windows\System\vdeZlHc.exe
  C:\Windows\System\vdeZlHc.exe
  2⤵
  PID:9412
- C:\Windows\System\hLJdZKh.exe
  C:\Windows\System\hLJdZKh.exe
  2⤵
  PID:9452
- C:\Windows\System\UQRFDmY.exe
  C:\Windows\System\UQRFDmY.exe
  2⤵
  PID:9480
- C:\Windows\System\NushOuS.exe
  C:\Windows\System\NushOuS.exe
  2⤵
  PID:9500
- C:\Windows\System\QyPDaVw.exe
  C:\Windows\System\QyPDaVw.exe
  2⤵
  PID:9528
- C:\Windows\System\MQEfimI.exe
  C:\Windows\System\MQEfimI.exe
  2⤵
  PID:9564
- C:\Windows\System\vXflTpJ.exe
  C:\Windows\System\vXflTpJ.exe
  2⤵
  PID:9584
- C:\Windows\System\ruCdcCi.exe
  C:\Windows\System\ruCdcCi.exe
  2⤵
  PID:9628
- C:\Windows\System\lQoAqSN.exe
  C:\Windows\System\lQoAqSN.exe
  2⤵
  PID:9656
- C:\Windows\System\NssMhHt.exe
  C:\Windows\System\NssMhHt.exe
  2⤵
  PID:9684
- C:\Windows\System\lXbjRDa.exe
  C:\Windows\System\lXbjRDa.exe
  2⤵
  PID:9712
- C:\Windows\System\tfwBlMs.exe
  C:\Windows\System\tfwBlMs.exe
  2⤵
  PID:9740
- C:\Windows\System\uhVUNdU.exe
  C:\Windows\System\uhVUNdU.exe
  2⤵
  PID:9768
- C:\Windows\System\BPzeJKX.exe
  C:\Windows\System\BPzeJKX.exe
  2⤵
  PID:9796
- C:\Windows\System\UyypYIR.exe
  C:\Windows\System\UyypYIR.exe
  2⤵
  PID:9828
- C:\Windows\System\zOSGuVT.exe
  C:\Windows\System\zOSGuVT.exe
  2⤵
  PID:9852
- C:\Windows\System\ZzPOlIJ.exe
  C:\Windows\System\ZzPOlIJ.exe
  2⤵
  PID:9880
- C:\Windows\System\kstfROo.exe
  C:\Windows\System\kstfROo.exe
  2⤵
  PID:9908
- C:\Windows\System\SWeClqd.exe
  C:\Windows\System\SWeClqd.exe
  2⤵
  PID:9936
- C:\Windows\System\ZaFlVWw.exe
  C:\Windows\System\ZaFlVWw.exe
  2⤵
  PID:9952
- C:\Windows\System\ZPFQuzq.exe
  C:\Windows\System\ZPFQuzq.exe
  2⤵
  PID:9980
- C:\Windows\System\jPqaEpA.exe
  C:\Windows\System\jPqaEpA.exe
  2⤵
  PID:9996
- C:\Windows\System\VrfnTSs.exe
  C:\Windows\System\VrfnTSs.exe
  2⤵
  PID:10032
- C:\Windows\System\ewOJTii.exe
  C:\Windows\System\ewOJTii.exe
  2⤵
  PID:10068
- C:\Windows\System\KGhNCoW.exe
  C:\Windows\System\KGhNCoW.exe
  2⤵
  PID:10096
- C:\Windows\System\GtGgtdW.exe
  C:\Windows\System\GtGgtdW.exe
  2⤵
  PID:10120
- C:\Windows\System\togTwmo.exe
  C:\Windows\System\togTwmo.exe
  2⤵
  PID:10160
- C:\Windows\System\DyyAQGY.exe
  C:\Windows\System\DyyAQGY.exe
  2⤵
  PID:10188
- C:\Windows\System\JSabECk.exe
  C:\Windows\System\JSabECk.exe
  2⤵
  PID:10204
- C:\Windows\System\rBElnLe.exe
  C:\Windows\System\rBElnLe.exe
  2⤵
  PID:10232
- C:\Windows\System\OgJRqsb.exe
  C:\Windows\System\OgJRqsb.exe
  2⤵
  PID:8684
- C:\Windows\System\fnxBddo.exe
  C:\Windows\System\fnxBddo.exe
  2⤵
  PID:9268
- C:\Windows\System\IhyltaO.exe
  C:\Windows\System\IhyltaO.exe
  2⤵
  PID:8480
- C:\Windows\System\WqoNtAY.exe
  C:\Windows\System\WqoNtAY.exe
  2⤵
  PID:9396
- C:\Windows\System\eZyeEIl.exe
  C:\Windows\System\eZyeEIl.exe
  2⤵
  PID:9496
- C:\Windows\System\nkRJmiW.exe
  C:\Windows\System\nkRJmiW.exe
  2⤵
  PID:9540
- C:\Windows\System\emXtTvh.exe
  C:\Windows\System\emXtTvh.exe
  2⤵
  PID:9512
- C:\Windows\System\inHzBkX.exe
  C:\Windows\System\inHzBkX.exe
  2⤵
  PID:9624
- C:\Windows\System\DHvRMwi.exe
  C:\Windows\System\DHvRMwi.exe
  2⤵
  PID:9680
- C:\Windows\System\EKaLvdn.exe
  C:\Windows\System\EKaLvdn.exe
  2⤵
  PID:9760
- C:\Windows\System\RPhWony.exe
  C:\Windows\System\RPhWony.exe
  2⤵
  PID:9812
- C:\Windows\System\mzlnKCE.exe
  C:\Windows\System\mzlnKCE.exe
  2⤵
  PID:9868
- C:\Windows\System\fAvEQBM.exe
  C:\Windows\System\fAvEQBM.exe
  2⤵
  PID:9968
- C:\Windows\System\LoMPqOt.exe
  C:\Windows\System\LoMPqOt.exe
  2⤵
  PID:10024
- C:\Windows\System\gLwIWKX.exe
  C:\Windows\System\gLwIWKX.exe
  2⤵
  PID:10084
- C:\Windows\System\laFysvk.exe
  C:\Windows\System\laFysvk.exe
  2⤵
  PID:10200
- C:\Windows\System\QNYMxbE.exe
  C:\Windows\System\QNYMxbE.exe
  2⤵
  PID:8620
- C:\Windows\System\zuHiyiW.exe
  C:\Windows\System\zuHiyiW.exe
  2⤵
  PID:9352
- C:\Windows\System\KPittZI.exe
  C:\Windows\System\KPittZI.exe
  2⤵
  PID:9516
- C:\Windows\System\IgBtsLx.exe
  C:\Windows\System\IgBtsLx.exe
  2⤵
  PID:9736
- C:\Windows\System\hgciHQE.exe
  C:\Windows\System\hgciHQE.exe
  2⤵
  PID:9808
- C:\Windows\System\OilhcqM.exe
  C:\Windows\System\OilhcqM.exe
  2⤵
  PID:10008
- C:\Windows\System\gJNFsFa.exe
  C:\Windows\System\gJNFsFa.exe
  2⤵
  PID:8888
- C:\Windows\System\wjrKdoD.exe
  C:\Windows\System\wjrKdoD.exe
  2⤵
  PID:9172
- C:\Windows\System\gTTMvKm.exe
  C:\Windows\System\gTTMvKm.exe
  2⤵
  PID:9668
- C:\Windows\System\JmUSGyS.exe
  C:\Windows\System\JmUSGyS.exe
  2⤵
  PID:10016
- C:\Windows\System\PlipxsF.exe
  C:\Windows\System\PlipxsF.exe
  2⤵
  PID:10224
- C:\Windows\System\QwxUuzE.exe
  C:\Windows\System\QwxUuzE.exe
  2⤵
  PID:9892
- C:\Windows\System\wxlqIqY.exe
  C:\Windows\System\wxlqIqY.exe
  2⤵
  PID:10260
- C:\Windows\System\PdrkoFU.exe
  C:\Windows\System\PdrkoFU.exe
  2⤵
  PID:10288
- C:\Windows\System\xYMGLUX.exe
  C:\Windows\System\xYMGLUX.exe
  2⤵
  PID:10316
- C:\Windows\System\tqoRHJJ.exe
  C:\Windows\System\tqoRHJJ.exe
  2⤵
  PID:10336
- C:\Windows\System\PMZtnOu.exe
  C:\Windows\System\PMZtnOu.exe
  2⤵
  PID:10388
- C:\Windows\System\VVGunxn.exe
  C:\Windows\System\VVGunxn.exe
  2⤵
  PID:10424
- C:\Windows\System\vsjSjwL.exe
  C:\Windows\System\vsjSjwL.exe
  2⤵
  PID:10444
- C:\Windows\System\mvOVMmt.exe
  C:\Windows\System\mvOVMmt.exe
  2⤵
  PID:10472
- C:\Windows\System\bxZzrOa.exe
  C:\Windows\System\bxZzrOa.exe
  2⤵
  PID:10500
- C:\Windows\System\bJjcnZh.exe
  C:\Windows\System\bJjcnZh.exe
  2⤵
  PID:10528
- C:\Windows\System\qZxLCoh.exe
  C:\Windows\System\qZxLCoh.exe
  2⤵
  PID:10556
- C:\Windows\System\rqAOGLj.exe
  C:\Windows\System\rqAOGLj.exe
  2⤵
  PID:10584
- C:\Windows\System\tsEwXsO.exe
  C:\Windows\System\tsEwXsO.exe
  2⤵
  PID:10612
- C:\Windows\System\qBdSZZp.exe
  C:\Windows\System\qBdSZZp.exe
  2⤵
  PID:10628
- C:\Windows\System\kldMnkG.exe
  C:\Windows\System\kldMnkG.exe
  2⤵
  PID:10644
- C:\Windows\System\pivJHHx.exe
  C:\Windows\System\pivJHHx.exe
  2⤵
  PID:10672
- C:\Windows\System\YmtnFET.exe
  C:\Windows\System\YmtnFET.exe
  2⤵
  PID:10696
- C:\Windows\System\tiWrrFH.exe
  C:\Windows\System\tiWrrFH.exe
  2⤵
  PID:10728
- C:\Windows\System\cPbqwEl.exe
  C:\Windows\System\cPbqwEl.exe
  2⤵
  PID:10748
- C:\Windows\System\iayjfHv.exe
  C:\Windows\System\iayjfHv.exe
  2⤵
  PID:10792
- C:\Windows\System\DbXWIAb.exe
  C:\Windows\System\DbXWIAb.exe
  2⤵
  PID:10812
- C:\Windows\System\pUOIklA.exe
  C:\Windows\System\pUOIklA.exe
  2⤵
  PID:10840
- C:\Windows\System\bsAGQdr.exe
  C:\Windows\System\bsAGQdr.exe
  2⤵
  PID:10880
- C:\Windows\System\OMJpwyi.exe
  C:\Windows\System\OMJpwyi.exe
  2⤵
  PID:10908
- C:\Windows\System\JMMVAMw.exe
  C:\Windows\System\JMMVAMw.exe
  2⤵
  PID:10936
- C:\Windows\System\cKbGJjd.exe
  C:\Windows\System\cKbGJjd.exe
  2⤵
  PID:10964
- C:\Windows\System\ZfEvubx.exe
  C:\Windows\System\ZfEvubx.exe
  2⤵
  PID:10992
- C:\Windows\System\zKdrztd.exe
  C:\Windows\System\zKdrztd.exe
  2⤵
  PID:11032
- C:\Windows\System\WqFVtfx.exe
  C:\Windows\System\WqFVtfx.exe
  2⤵
  PID:11060
- C:\Windows\System\VxjJKkx.exe
  C:\Windows\System\VxjJKkx.exe
  2⤵
  PID:11080
- C:\Windows\System\xdFnCpU.exe
  C:\Windows\System\xdFnCpU.exe
  2⤵
  PID:11104
- C:\Windows\System\hESrMHq.exe
  C:\Windows\System\hESrMHq.exe
  2⤵
  PID:11140
- C:\Windows\System\Nhhpklz.exe
  C:\Windows\System\Nhhpklz.exe
  2⤵
  PID:11160
- C:\Windows\System\SJVclYj.exe
  C:\Windows\System\SJVclYj.exe
  2⤵
  PID:11184
- C:\Windows\System\dQLewWn.exe
  C:\Windows\System\dQLewWn.exe
  2⤵
  PID:11204
- C:\Windows\System\yHgydIw.exe
  C:\Windows\System\yHgydIw.exe
  2⤵
  PID:11228
- C:\Windows\System\FEtedcD.exe
  C:\Windows\System\FEtedcD.exe
  2⤵
  PID:11256
- C:\Windows\System\LiWlQWo.exe
  C:\Windows\System\LiWlQWo.exe
  2⤵
  PID:10248
- C:\Windows\System\xOpLzjw.exe
  C:\Windows\System\xOpLzjw.exe
  2⤵
  PID:10308
- C:\Windows\System\XYiqKMX.exe
  C:\Windows\System\XYiqKMX.exe
  2⤵
  PID:10348
- C:\Windows\System\OhlYPBH.exe
  C:\Windows\System\OhlYPBH.exe
  2⤵
  PID:10460
- C:\Windows\System\pFYfcHq.exe
  C:\Windows\System\pFYfcHq.exe
  2⤵
  PID:10540
- C:\Windows\System\qOoQqHx.exe
  C:\Windows\System\qOoQqHx.exe
  2⤵
  PID:10596
- C:\Windows\System\sGPWuUQ.exe
  C:\Windows\System\sGPWuUQ.exe
  2⤵
  PID:10624
- C:\Windows\System\pmtpidc.exe
  C:\Windows\System\pmtpidc.exe
  2⤵
  PID:10776
- C:\Windows\System\pXeJqMU.exe
  C:\Windows\System\pXeJqMU.exe
  2⤵
  PID:10848
- C:\Windows\System\MxVNCsU.exe
  C:\Windows\System\MxVNCsU.exe
  2⤵
  PID:10900
- C:\Windows\System\plsfQYs.exe
  C:\Windows\System\plsfQYs.exe
  2⤵
  PID:10988
- C:\Windows\System\Jxpftsa.exe
  C:\Windows\System\Jxpftsa.exe
  2⤵
  PID:11028
- C:\Windows\System\ICzHbOD.exe
  C:\Windows\System\ICzHbOD.exe
  2⤵
  PID:11088
- C:\Windows\System\DUaenca.exe
  C:\Windows\System\DUaenca.exe
  2⤵
  PID:11120
- C:\Windows\System\kgGgxtv.exe
  C:\Windows\System\kgGgxtv.exe
  2⤵
  PID:11192
- C:\Windows\System\yiQQBwC.exe
  C:\Windows\System\yiQQBwC.exe
  2⤵
  PID:10364
- C:\Windows\System\fEOrIXX.exe
  C:\Windows\System\fEOrIXX.exe
  2⤵
  PID:10440
- C:\Windows\System\tnNWSSc.exe
  C:\Windows\System\tnNWSSc.exe
  2⤵
  PID:10548
- C:\Windows\System\LuygVnu.exe
  C:\Windows\System\LuygVnu.exe
  2⤵
  PID:10636
- C:\Windows\System\thYaMuZ.exe
  C:\Windows\System\thYaMuZ.exe
  2⤵
  PID:10764
- C:\Windows\System\BgTGxZC.exe
  C:\Windows\System\BgTGxZC.exe
  2⤵
  PID:10924
- C:\Windows\System\DlOykKO.exe
  C:\Windows\System\DlOykKO.exe
  2⤵
  PID:11068
- C:\Windows\System\PwiUuyZ.exe
  C:\Windows\System\PwiUuyZ.exe
  2⤵
  PID:11180
- C:\Windows\System\ZdTeSGN.exe
  C:\Windows\System\ZdTeSGN.exe
  2⤵
  PID:10344
- C:\Windows\System\UxOfHPv.exe
  C:\Windows\System\UxOfHPv.exe
  2⤵
  PID:10956
- C:\Windows\System\PBeDGrE.exe
  C:\Windows\System\PBeDGrE.exe
  2⤵
  PID:11148
- C:\Windows\System\BLEihaH.exe
  C:\Windows\System\BLEihaH.exe
  2⤵
  PID:11276
- C:\Windows\System\wXuJMrw.exe
  C:\Windows\System\wXuJMrw.exe
  2⤵
  PID:11308
- C:\Windows\System\sMNiHrm.exe
  C:\Windows\System\sMNiHrm.exe
  2⤵
  PID:11324
- C:\Windows\System\FsdmzHQ.exe
  C:\Windows\System\FsdmzHQ.exe
  2⤵
  PID:11364
- C:\Windows\System\NLtEHOL.exe
  C:\Windows\System\NLtEHOL.exe
  2⤵
  PID:11392
- C:\Windows\System\BcUpKnK.exe
  C:\Windows\System\BcUpKnK.exe
  2⤵
  PID:11420
- C:\Windows\System\jLWqNkI.exe
  C:\Windows\System\jLWqNkI.exe
  2⤵
  PID:11436
- C:\Windows\System\qNTGLeE.exe
  C:\Windows\System\qNTGLeE.exe
  2⤵
  PID:11464
- C:\Windows\System\sQBbzVy.exe
  C:\Windows\System\sQBbzVy.exe
  2⤵
  PID:11488
- C:\Windows\System\EdJXVbD.exe
  C:\Windows\System\EdJXVbD.exe
  2⤵
  PID:11528
- C:\Windows\System\xfGGZZu.exe
  C:\Windows\System\xfGGZZu.exe
  2⤵
  PID:11560
- C:\Windows\System\ypNMpll.exe
  C:\Windows\System\ypNMpll.exe
  2⤵
  PID:11576
- C:\Windows\System\BesYwCN.exe
  C:\Windows\System\BesYwCN.exe
  2⤵
  PID:11596
- C:\Windows\System\vlHINFi.exe
  C:\Windows\System\vlHINFi.exe
  2⤵
  PID:11624
- C:\Windows\System\TBqFhfc.exe
  C:\Windows\System\TBqFhfc.exe
  2⤵
  PID:11652
- C:\Windows\System\CBKXVDx.exe
  C:\Windows\System\CBKXVDx.exe
  2⤵
  PID:11676
- C:\Windows\System\HEsHlqN.exe
  C:\Windows\System\HEsHlqN.exe
  2⤵
  PID:11704
- C:\Windows\System\jsnuHZm.exe
  C:\Windows\System\jsnuHZm.exe
  2⤵
  PID:11740
- C:\Windows\System\wnPxCKk.exe
  C:\Windows\System\wnPxCKk.exe
  2⤵
  PID:11772
- C:\Windows\System\gtWlHKD.exe
  C:\Windows\System\gtWlHKD.exe
  2⤵
  PID:11792
- C:\Windows\System\CUJAOZN.exe
  C:\Windows\System\CUJAOZN.exe
  2⤵
  PID:11824
- C:\Windows\System\TwnNwPl.exe
  C:\Windows\System\TwnNwPl.exe
  2⤵
  PID:11856
- C:\Windows\System\AeYkJba.exe
  C:\Windows\System\AeYkJba.exe
  2⤵
  PID:11884
- C:\Windows\System\oEoysej.exe
  C:\Windows\System\oEoysej.exe
  2⤵
  PID:11924
- C:\Windows\System\mFsVnqx.exe
  C:\Windows\System\mFsVnqx.exe
  2⤵
  PID:11948
- C:\Windows\System\KIDfnOB.exe
  C:\Windows\System\KIDfnOB.exe
  2⤵
  PID:11976
- C:\Windows\System\GWJrLZz.exe
  C:\Windows\System\GWJrLZz.exe
  2⤵
  PID:11996
- C:\Windows\System\zscjuil.exe
  C:\Windows\System\zscjuil.exe
  2⤵
  PID:12012
- C:\Windows\System\GIspoSg.exe
  C:\Windows\System\GIspoSg.exe
  2⤵
  PID:12040
- C:\Windows\System\UeyZFuC.exe
  C:\Windows\System\UeyZFuC.exe
  2⤵
  PID:12068
- C:\Windows\System\dXyfgcs.exe
  C:\Windows\System\dXyfgcs.exe
  2⤵
  PID:12104
- C:\Windows\System\kyNJIqx.exe
  C:\Windows\System\kyNJIqx.exe
  2⤵
  PID:12140
- C:\Windows\System\EwTcOnZ.exe
  C:\Windows\System\EwTcOnZ.exe
  2⤵
  PID:12164
- C:\Windows\System\AcCYQoE.exe
  C:\Windows\System\AcCYQoE.exe
  2⤵
  PID:12204
- C:\Windows\System\dylQKCF.exe
  C:\Windows\System\dylQKCF.exe
  2⤵
  PID:12220
- C:\Windows\System\ijCiiBL.exe
  C:\Windows\System\ijCiiBL.exe
  2⤵
  PID:12236
- C:\Windows\System\QznncNF.exe
  C:\Windows\System\QznncNF.exe
  2⤵
  PID:12252
- C:\Windows\System\mALlbrm.exe
  C:\Windows\System\mALlbrm.exe
  2⤵
  PID:10736
- C:\Windows\System\AhRXiWV.exe
  C:\Windows\System\AhRXiWV.exe
  2⤵
  PID:11376
- C:\Windows\System\dTTthqI.exe
  C:\Windows\System\dTTthqI.exe
  2⤵
  PID:11432
- C:\Windows\System\ifyxDCy.exe
  C:\Windows\System\ifyxDCy.exe
  2⤵
  PID:11512
- C:\Windows\System\GYPzTai.exe
  C:\Windows\System\GYPzTai.exe
  2⤵
  PID:11568
- C:\Windows\System\SIjdjlA.exe
  C:\Windows\System\SIjdjlA.exe
  2⤵
  PID:11640
- C:\Windows\System\QifAxJC.exe
  C:\Windows\System\QifAxJC.exe
  2⤵
  PID:11700
- C:\Windows\System\KnDYABS.exe
  C:\Windows\System\KnDYABS.exe
  2⤵
  PID:11784
- C:\Windows\System\QKFOuOX.exe
  C:\Windows\System\QKFOuOX.exe
  2⤵
  PID:11852
- C:\Windows\System\idQNkdO.exe
  C:\Windows\System\idQNkdO.exe
  2⤵
  PID:11868
- C:\Windows\System\NyOQRNY.exe
  C:\Windows\System\NyOQRNY.exe
  2⤵
  PID:11912
- C:\Windows\System\hjgMNsl.exe
  C:\Windows\System\hjgMNsl.exe
  2⤵
  PID:12004
- C:\Windows\System\MMLWTkf.exe
  C:\Windows\System\MMLWTkf.exe
  2⤵
  PID:12048
- C:\Windows\System\tmvKpQT.exe
  C:\Windows\System\tmvKpQT.exe
  2⤵
  PID:12136
- C:\Windows\System\vsjazmS.exe
  C:\Windows\System\vsjazmS.exe
  2⤵
  PID:12200
- C:\Windows\System\WdbnWQc.exe
  C:\Windows\System\WdbnWQc.exe
  2⤵
  PID:11300
- C:\Windows\System\oojloVR.exe
  C:\Windows\System\oojloVR.exe
  2⤵
  PID:11296
- C:\Windows\System\EisNxSw.exe
  C:\Windows\System\EisNxSw.exe
  2⤵
  PID:11480
- C:\Windows\System\LmPEpYM.exe
  C:\Windows\System\LmPEpYM.exe
  2⤵
  PID:11692
- C:\Windows\System\fReUZin.exe
  C:\Windows\System\fReUZin.exe
  2⤵
  PID:11848
- C:\Windows\System\opwXCwt.exe
  C:\Windows\System\opwXCwt.exe
  2⤵
  PID:11984
- C:\Windows\System\HJhbHeV.exe
  C:\Windows\System\HJhbHeV.exe
  2⤵
  PID:12096
- C:\Windows\System\nzmhvSu.exe
  C:\Windows\System\nzmhvSu.exe
  2⤵
  PID:12176
- C:\Windows\System\KXWxfRB.exe
  C:\Windows\System\KXWxfRB.exe
  2⤵
  PID:11620
- C:\Windows\System\IHwfYFs.exe
  C:\Windows\System\IHwfYFs.exe
  2⤵
  PID:11760
- C:\Windows\System\JGOefrI.exe
  C:\Windows\System\JGOefrI.exe
  2⤵
  PID:11416
- C:\Windows\System\hfuhMqC.exe
  C:\Windows\System\hfuhMqC.exe
  2⤵
  PID:10712
- C:\Windows\System\DjxtisP.exe
  C:\Windows\System\DjxtisP.exe
  2⤵
  PID:11336
- C:\Windows\System\jQXbVRW.exe
  C:\Windows\System\jQXbVRW.exe
  2⤵
  PID:12328
- C:\Windows\System\dxOfnmH.exe
  C:\Windows\System\dxOfnmH.exe
  2⤵
  PID:12356
- C:\Windows\System\uBOnDtW.exe
  C:\Windows\System\uBOnDtW.exe
  2⤵
  PID:12384
- C:\Windows\System\pPmKdMi.exe
  C:\Windows\System\pPmKdMi.exe
  2⤵
  PID:12412
- C:\Windows\System\YlWHsDt.exe
  C:\Windows\System\YlWHsDt.exe
  2⤵
  PID:12440
- C:\Windows\System\XXsbjNs.exe
  C:\Windows\System\XXsbjNs.exe
  2⤵
  PID:12456
- C:\Windows\System\sEwVUhU.exe
  C:\Windows\System\sEwVUhU.exe
  2⤵
  PID:12496
- C:\Windows\System\XJGrJCa.exe
  C:\Windows\System\XJGrJCa.exe
  2⤵
  PID:12524
- C:\Windows\System\CPSXjxt.exe
  C:\Windows\System\CPSXjxt.exe
  2⤵
  PID:12540
- C:\Windows\System\RkgcNVR.exe
  C:\Windows\System\RkgcNVR.exe
  2⤵
  PID:12568
- C:\Windows\System\WtLbHMO.exe
  C:\Windows\System\WtLbHMO.exe
  2⤵
  PID:12596
- C:\Windows\System\iJwaSdI.exe
  C:\Windows\System\iJwaSdI.exe
  2⤵
  PID:12632
- C:\Windows\System\bDkaXAz.exe
  C:\Windows\System\bDkaXAz.exe
  2⤵
  PID:12664
- C:\Windows\System\NJVVFTQ.exe
  C:\Windows\System\NJVVFTQ.exe
  2⤵
  PID:12692
- C:\Windows\System\XXzWYmS.exe
  C:\Windows\System\XXzWYmS.exe
  2⤵
  PID:12720
- C:\Windows\System\FPoDNDu.exe
  C:\Windows\System\FPoDNDu.exe
  2⤵
  PID:12744
- C:\Windows\System\ItxpRXc.exe
  C:\Windows\System\ItxpRXc.exe
  2⤵
  PID:12768
- C:\Windows\System\bORueUX.exe
  C:\Windows\System\bORueUX.exe
  2⤵
  PID:12792
- C:\Windows\System\RREBEbc.exe
  C:\Windows\System\RREBEbc.exe
  2⤵
  PID:12820
- C:\Windows\System\ysEEKcd.exe
  C:\Windows\System\ysEEKcd.exe
  2⤵
  PID:12848
- C:\Windows\System\EmMNupU.exe
  C:\Windows\System\EmMNupU.exe
  2⤵
  PID:12888
- C:\Windows\System\QRFxGwn.exe
  C:\Windows\System\QRFxGwn.exe
  2⤵
  PID:12904
- C:\Windows\System\XWlJZYt.exe
  C:\Windows\System\XWlJZYt.exe
  2⤵
  PID:12928
- C:\Windows\System\uqMuYwX.exe
  C:\Windows\System\uqMuYwX.exe
  2⤵
  PID:12956
- C:\Windows\System\zbtNQJM.exe
  C:\Windows\System\zbtNQJM.exe
  2⤵
  PID:12980
- C:\Windows\System\DsnYeEU.exe
  C:\Windows\System\DsnYeEU.exe
  2⤵
  PID:13032
- C:\Windows\System\ZancRnI.exe
  C:\Windows\System\ZancRnI.exe
  2⤵
  PID:13048
- C:\Windows\System\AYXZmXZ.exe
  C:\Windows\System\AYXZmXZ.exe
  2⤵
  PID:13076
- C:\Windows\System\zyFeREX.exe
  C:\Windows\System\zyFeREX.exe
  2⤵
  PID:13096
- C:\Windows\System\vBffhff.exe
  C:\Windows\System\vBffhff.exe
  2⤵
  PID:13120
- C:\Windows\System\WClrKPr.exe
  C:\Windows\System\WClrKPr.exe
  2⤵
  PID:13152
- C:\Windows\System\BIjWkSc.exe
  C:\Windows\System\BIjWkSc.exe
  2⤵
  PID:13184
- C:\Windows\System\PuzSuIn.exe
  C:\Windows\System\PuzSuIn.exe
  2⤵
  PID:13224
- C:\Windows\System\zrlDBpx.exe
  C:\Windows\System\zrlDBpx.exe
  2⤵
  PID:13252
- C:\Windows\System\onXUnOW.exe
  C:\Windows\System\onXUnOW.exe
  2⤵
  PID:13284
- C:\Windows\System\FOSTwrD.exe
  C:\Windows\System\FOSTwrD.exe
  2⤵
  PID:11816
- C:\Windows\System\nNMCcwa.exe
  C:\Windows\System\nNMCcwa.exe
  2⤵
  PID:12324
- C:\Windows\System\ndyTEdp.exe
  C:\Windows\System\ndyTEdp.exe
  2⤵
  PID:12400
- C:\Windows\System\BVOegBP.exe
  C:\Windows\System\BVOegBP.exe
  2⤵
  PID:12452
- C:\Windows\System\pmcBeyc.exe
  C:\Windows\System\pmcBeyc.exe
  2⤵
  PID:12480
- C:\Windows\System\cWNJoYf.exe
  C:\Windows\System\cWNJoYf.exe
  2⤵
  PID:12520
- C:\Windows\System\yyyWHUA.exe
  C:\Windows\System\yyyWHUA.exe
  2⤵
  PID:12584
- C:\Windows\System\Pfsmmaq.exe
  C:\Windows\System\Pfsmmaq.exe
  2⤵
  PID:12652
- C:\Windows\System\bzfmfmT.exe
  C:\Windows\System\bzfmfmT.exe
  2⤵
  PID:12732
- C:\Windows\System\UyfRCQy.exe
  C:\Windows\System\UyfRCQy.exe
  2⤵
  PID:12840
- C:\Windows\System\tglKldL.exe
  C:\Windows\System\tglKldL.exe
  2⤵
  PID:12880
- C:\Windows\System\GCDfFje.exe
  C:\Windows\System\GCDfFje.exe
  2⤵
  PID:12952
- C:\Windows\System\iDLjdvl.exe
  C:\Windows\System\iDLjdvl.exe
  2⤵
  PID:13004
- C:\Windows\System\VihJikl.exe
  C:\Windows\System\VihJikl.exe
  2⤵
  PID:13044
- C:\Windows\System\BdbtPuB.exe
  C:\Windows\System\BdbtPuB.exe
  2⤵
  PID:13164
- C:\Windows\System\lKqrWSR.exe
  C:\Windows\System\lKqrWSR.exe
  2⤵
  PID:13232
- C:\Windows\System\upxRArL.exe
  C:\Windows\System\upxRArL.exe
  2⤵
  PID:13272
- C:\Windows\System\YqokKEf.exe
  C:\Windows\System\YqokKEf.exe
  2⤵
  PID:12348
- C:\Windows\System\fpHtZlK.exe
  C:\Windows\System\fpHtZlK.exe
  2⤵
  PID:12512
- C:\Windows\System\MoKpRSB.exe
  C:\Windows\System\MoKpRSB.exe
  2⤵
  PID:12680
- C:\Windows\System\gxnGwXP.exe
  C:\Windows\System\gxnGwXP.exe
  2⤵
  PID:12868
- C:\Windows\System\HjNLmLX.exe
  C:\Windows\System\HjNLmLX.exe
  2⤵
  PID:13008
- C:\Windows\System\ocLDevP.exe
  C:\Windows\System\ocLDevP.exe
  2⤵
  PID:13112
- C:\Windows\System\gFgFOtV.exe
  C:\Windows\System\gFgFOtV.exe
  2⤵
  PID:13260
- C:\Windows\System\vlNOhYP.exe
  C:\Windows\System\vlNOhYP.exe
  2⤵
  PID:12472
- C:\Windows\System\XtUhNzr.exe
  C:\Windows\System\XtUhNzr.exe
  2⤵
  PID:12884
- C:\Windows\System\bucnVpS.exe
  C:\Windows\System\bucnVpS.exe
  2⤵
  PID:13168
- C:\Windows\System\SZuDDCK.exe
  C:\Windows\System\SZuDDCK.exe
  2⤵
  PID:12740
- C:\Windows\System\vXgWXce.exe
  C:\Windows\System\vXgWXce.exe
  2⤵
  PID:13336
- C:\Windows\System\xXEYrfG.exe
  C:\Windows\System\xXEYrfG.exe
  2⤵
  PID:13364
- C:\Windows\System\FMMosNa.exe
  C:\Windows\System\FMMosNa.exe
  2⤵
  PID:13380
- C:\Windows\System\dngiOCL.exe
  C:\Windows\System\dngiOCL.exe
  2⤵
  PID:13408
- C:\Windows\System\zxAogCM.exe
  C:\Windows\System\zxAogCM.exe
  2⤵
  PID:13436
- C:\Windows\System\YelmFKh.exe
  C:\Windows\System\YelmFKh.exe
  2⤵
  PID:13456
- C:\Windows\System\wLUtYdV.exe
  C:\Windows\System\wLUtYdV.exe
  2⤵
  PID:13492
- C:\Windows\System\FGZwaMy.exe
  C:\Windows\System\FGZwaMy.exe
  2⤵
  PID:13520
- C:\Windows\System\vrFsqeP.exe
  C:\Windows\System\vrFsqeP.exe
  2⤵
  PID:13536
- C:\Windows\System\KkGTXnV.exe
  C:\Windows\System\KkGTXnV.exe
  2⤵
  PID:13560
- C:\Windows\System\FTMVNmW.exe
  C:\Windows\System\FTMVNmW.exe
  2⤵
  PID:13604
- C:\Windows\System\POrMUGn.exe
  C:\Windows\System\POrMUGn.exe
  2⤵
  PID:13632
- C:\Windows\System\vugceYq.exe
  C:\Windows\System\vugceYq.exe
  2⤵
  PID:13660
- C:\Windows\System\IGzNluk.exe
  C:\Windows\System\IGzNluk.exe
  2⤵
  PID:13700
- C:\Windows\System\QyHDfyL.exe
  C:\Windows\System\QyHDfyL.exe
  2⤵
  PID:13716
- C:\Windows\System\PkQQxiZ.exe
  C:\Windows\System\PkQQxiZ.exe
  2⤵
  PID:13740
- C:\Windows\System\ZPlZgTO.exe
  C:\Windows\System\ZPlZgTO.exe
  2⤵
  PID:13772
- C:\Windows\System\xonIZWX.exe
  C:\Windows\System\xonIZWX.exe
  2⤵
  PID:13796
- C:\Windows\System\EpzTYyJ.exe
  C:\Windows\System\EpzTYyJ.exe
  2⤵
  PID:13832
- C:\Windows\System\bxUApui.exe
  C:\Windows\System\bxUApui.exe
  2⤵
  PID:13872
- C:\Windows\System\Ifocvwj.exe
  C:\Windows\System\Ifocvwj.exe
  2⤵
  PID:13892
- C:\Windows\System\DIYLwlP.exe
  C:\Windows\System\DIYLwlP.exe
  2⤵
  PID:13912
- C:\Windows\System\NwDMtkZ.exe
  C:\Windows\System\NwDMtkZ.exe
  2⤵
  PID:13932
- C:\Windows\System\qLacUui.exe
  C:\Windows\System\qLacUui.exe
  2⤵
  PID:13956
- C:\Windows\System\rgPYJkW.exe
  C:\Windows\System\rgPYJkW.exe
  2⤵
  PID:13988
- C:\Windows\System\LxEzGcZ.exe
  C:\Windows\System\LxEzGcZ.exe
  2⤵
  PID:14012
- C:\Windows\System\sdhsRnH.exe
  C:\Windows\System\sdhsRnH.exe
  2⤵
  PID:14068
- C:\Windows\System\lEYXqvk.exe
  C:\Windows\System\lEYXqvk.exe
  2⤵
  PID:14096
- C:\Windows\System\pDnCtBU.exe
  C:\Windows\System\pDnCtBU.exe
  2⤵
  PID:14124
- C:\Windows\System\DTCdIRQ.exe
  C:\Windows\System\DTCdIRQ.exe
  2⤵
  PID:14140
- C:\Windows\System\ZtqgylX.exe
  C:\Windows\System\ZtqgylX.exe
  2⤵
  PID:14180
- C:\Windows\System\HolEKmo.exe
  C:\Windows\System\HolEKmo.exe
  2⤵
  PID:14196
- C:\Windows\System\HxiWMMk.exe
  C:\Windows\System\HxiWMMk.exe
  2⤵
  PID:14216
- C:\Windows\System\sjljZZg.exe
  C:\Windows\System\sjljZZg.exe
  2⤵
  PID:14264
- C:\Windows\System\VlZCUFP.exe
  C:\Windows\System\VlZCUFP.exe
  2⤵
  PID:14292
- C:\Windows\System\nPnkYii.exe
  C:\Windows\System\nPnkYii.exe
  2⤵
  PID:14320
- C:\Windows\System\hcCLxuw.exe
  C:\Windows\System\hcCLxuw.exe
  2⤵
  PID:13324
- C:\Windows\System\SjKQVgO.exe
  C:\Windows\System\SjKQVgO.exe
  2⤵
  PID:13372
- C:\Windows\System\WVRBsae.exe
  C:\Windows\System\WVRBsae.exe
  2⤵
  PID:13448
- C:\Windows\System\gPFrVQc.exe
  C:\Windows\System\gPFrVQc.exe
  2⤵
  PID:13512
- C:\Windows\System\miYnkqv.exe
  C:\Windows\System\miYnkqv.exe
  2⤵
  PID:13532
- C:\Windows\System\KakHvLX.exe
  C:\Windows\System\KakHvLX.exe
  2⤵
  PID:13648
- C:\Windows\System\qitYMEv.exe
  C:\Windows\System\qitYMEv.exe
  2⤵
  PID:13708
- C:\Windows\System\LIferyn.exe
  C:\Windows\System\LIferyn.exe
  2⤵
  PID:13764
- C:\Windows\System\jGUfnQB.exe
  C:\Windows\System\jGUfnQB.exe
  2⤵
  PID:13860
- C:\Windows\System\ebAdsCB.exe
  C:\Windows\System\ebAdsCB.exe
  2⤵
  PID:13900
- C:\Windows\System\wPfNFTU.exe
  C:\Windows\System\wPfNFTU.exe
  2⤵
  PID:13924
- C:\Windows\System\CccNWxC.exe
  C:\Windows\System\CccNWxC.exe
  2⤵
  PID:13980
- C:\Windows\System\ADPkUka.exe
  C:\Windows\System\ADPkUka.exe
  2⤵
  PID:14080
- C:\Windows\System\BWnQCpa.exe
  C:\Windows\System\BWnQCpa.exe
  2⤵
  PID:14136
- C:\Windows\System\giecLdK.exe
  C:\Windows\System\giecLdK.exe
  2⤵
  PID:14208
- C:\Windows\System\fYSGwgt.exe
  C:\Windows\System\fYSGwgt.exe
  2⤵
  PID:14260
- C:\Windows\System\rDCeMTI.exe
  C:\Windows\System\rDCeMTI.exe
  2⤵
  PID:13068
- C:\Windows\System\hRvlcpS.exe
  C:\Windows\System\hRvlcpS.exe
  2⤵
  PID:13552
- C:\Windows\System\GNFvAus.exe
  C:\Windows\System\GNFvAus.exe
  2⤵
  PID:13588
- C:\Windows\System\NcNyOkM.exe
  C:\Windows\System\NcNyOkM.exe
  2⤵
  PID:13828
- C:\Windows\System\qdXBejs.exe
  C:\Windows\System\qdXBejs.exe
  2⤵
  PID:13968
- C:\Windows\System\cceOKnb.exe
  C:\Windows\System\cceOKnb.exe
  2⤵
  PID:14044
- C:\Windows\System\kKtrXUr.exe
  C:\Windows\System\kKtrXUr.exe
  2⤵
  PID:14172
- C:\Windows\System\vPnbHWx.exe
  C:\Windows\System\vPnbHWx.exe
  2⤵
  PID:13424
- C:\Windows\System\ghUeFIr.exe
  C:\Windows\System\ghUeFIr.exe
  2⤵
  PID:13676
- C:\Windows\System\gECdyni.exe
  C:\Windows\System\gECdyni.exe
  2⤵
  PID:13948
- C:\Windows\System\CMMZfuP.exe
  C:\Windows\System\CMMZfuP.exe
  2⤵
  PID:13756
- C:\Windows\System\fgacTqL.exe
  C:\Windows\System\fgacTqL.exe
  2⤵
  PID:14340
- C:\Windows\System\LklJfjO.exe
  C:\Windows\System\LklJfjO.exe
  2⤵
  PID:14356
- C:\Windows\System\SFSarGc.exe
  C:\Windows\System\SFSarGc.exe
  2⤵
  PID:14384
- C:\Windows\System\PyyxqZn.exe
  C:\Windows\System\PyyxqZn.exe
  2⤵
  PID:14412
- C:\Windows\System\FlwyMpB.exe
  C:\Windows\System\FlwyMpB.exe
  2⤵
  PID:14452
- C:\Windows\System\tidyURM.exe
  C:\Windows\System\tidyURM.exe
  2⤵
  PID:14468
- C:\Windows\System\RQmDlXx.exe
  C:\Windows\System\RQmDlXx.exe
  2⤵
  PID:14508
- C:\Windows\System\mcaZIcJ.exe
  C:\Windows\System\mcaZIcJ.exe
  2⤵
  PID:14524
- C:\Windows\System\hPyvRkO.exe
  C:\Windows\System\hPyvRkO.exe
  2⤵
  PID:14552
- C:\Windows\System\NpKXKpo.exe
  C:\Windows\System\NpKXKpo.exe
  2⤵
  PID:14572
- C:\Windows\System\dobzwqk.exe
  C:\Windows\System\dobzwqk.exe
  2⤵
  PID:14596
- C:\Windows\System\kJHevsK.exe
  C:\Windows\System\kJHevsK.exe
  2⤵
  PID:14636
- C:\Windows\System\OYFTgHo.exe
  C:\Windows\System\OYFTgHo.exe
  2⤵
  PID:14656
- C:\Windows\System\WSNheRZ.exe
  C:\Windows\System\WSNheRZ.exe
  2⤵
  PID:14688
- C:\Windows\System\CdtDNLR.exe
  C:\Windows\System\CdtDNLR.exe
  2⤵
  PID:14716
- C:\Windows\System\xUbDREf.exe
  C:\Windows\System\xUbDREf.exe
  2⤵
  PID:14756
- C:\Windows\System\yXJiSnq.exe
  C:\Windows\System\yXJiSnq.exe
  2⤵
  PID:14788
- C:\Windows\System\xrBEfeD.exe
  C:\Windows\System\xrBEfeD.exe
  2⤵
  PID:14804
- C:\Windows\System\RRWaWFt.exe
  C:\Windows\System\RRWaWFt.exe
  2⤵
  PID:14844
- C:\Windows\System\tKZQqJs.exe
  C:\Windows\System\tKZQqJs.exe
  2⤵
  PID:14872
- C:\Windows\System\qlOXRcT.exe
  C:\Windows\System\qlOXRcT.exe
  2⤵
  PID:14904
- C:\Windows\System\WxEkVAL.exe
  C:\Windows\System\WxEkVAL.exe
  2⤵
  PID:14920
- C:\Windows\System\OneipAG.exe
  C:\Windows\System\OneipAG.exe
  2⤵
  PID:14948
- C:\Windows\System\zAIRcmL.exe
  C:\Windows\System\zAIRcmL.exe
  2⤵
  PID:14964
- C:\Windows\System\gznnTBk.exe
  C:\Windows\System\gznnTBk.exe
  2⤵
  PID:14988
- C:\Windows\System\ejgUVDd.exe
  C:\Windows\System\ejgUVDd.exe
  2⤵
  PID:15016
- C:\Windows\System\udyFNgg.exe
  C:\Windows\System\udyFNgg.exe
  2⤵
  PID:15064
- C:\Windows\System\MMXgSfA.exe
  C:\Windows\System\MMXgSfA.exe
  2⤵
  PID:15088
- C:\Windows\System\CrvgTVU.exe
  C:\Windows\System\CrvgTVU.exe
  2⤵
  PID:15128
- C:\Windows\System\pJSKRvt.exe
  C:\Windows\System\pJSKRvt.exe
  2⤵
  PID:15156
- C:\Windows\System\NJhJmJl.exe
  C:\Windows\System\NJhJmJl.exe
  2⤵
  PID:15184
- C:\Windows\System\NMrjJpi.exe
  C:\Windows\System\NMrjJpi.exe
  2⤵
  PID:15208
- C:\Windows\System\jxBlbgD.exe
  C:\Windows\System\jxBlbgD.exe
  2⤵
  PID:15240
- C:\Windows\System\SaOAzEc.exe
  C:\Windows\System\SaOAzEc.exe
  2⤵
  PID:15260
- C:\Windows\System\hGGQpzz.exe
  C:\Windows\System\hGGQpzz.exe
  2⤵
  PID:15296
- C:\Windows\System\trJlRtX.exe
  C:\Windows\System\trJlRtX.exe
  2⤵
  PID:15312
- C:\Windows\System\vLExvtF.exe
  C:\Windows\System\vLExvtF.exe
  2⤵
  PID:15332
- C:\Windows\System\swqSAJj.exe
  C:\Windows\System\swqSAJj.exe
  2⤵
  PID:15356
- C:\Windows\System\BFuctzW.exe
  C:\Windows\System\BFuctzW.exe
  2⤵
  PID:14396
- C:\Windows\System\ODCTMOT.exe
  C:\Windows\System\ODCTMOT.exe
  2⤵
  PID:14460
- C:\Windows\System\BPwgXYL.exe
  C:\Windows\System\BPwgXYL.exe
  2⤵
  PID:14516
- C:\Windows\System\wbWzWbW.exe
  C:\Windows\System\wbWzWbW.exe
  2⤵
  PID:14588
- C:\Windows\System\XtDoyed.exe
  C:\Windows\System\XtDoyed.exe
  2⤵
  PID:14644
- C:\Windows\System\AJgcmQf.exe
  C:\Windows\System\AJgcmQf.exe
  2⤵
  PID:14680
- C:\Windows\System\QipvDgg.exe
  C:\Windows\System\QipvDgg.exe
  2⤵
  PID:14764
- C:\Windows\System\ivMAUrO.exe
  C:\Windows\System\ivMAUrO.exe
  2⤵
  PID:14860
- C:\Windows\System\MZCLKmI.exe
  C:\Windows\System\MZCLKmI.exe
  2⤵
  PID:14912
- C:\Windows\System\pTgJgcW.exe
  C:\Windows\System\pTgJgcW.exe
  2⤵
  PID:14984
- C:\Windows\System\dxOLgcx.exe
  C:\Windows\System\dxOLgcx.exe
  2⤵
  PID:15072
- C:\Windows\System\ofWKGsS.exe
  C:\Windows\System\ofWKGsS.exe
  2⤵
  PID:15084
- C:\Windows\System\lByWHPE.exe
  C:\Windows\System\lByWHPE.exe
  2⤵
  PID:15228
- C:\Windows\System\ieePsMc.exe
  C:\Windows\System\ieePsMc.exe
  2⤵
  PID:15288
- C:\Windows\System\rHNTaql.exe
  C:\Windows\System\rHNTaql.exe
  2⤵
  PID:15348
- C:\Windows\System\mgIYpHb.exe
  C:\Windows\System\mgIYpHb.exe
  2⤵
  PID:14440
- C:\Windows\System\ncEbkVt.exe
  C:\Windows\System\ncEbkVt.exe
  2⤵
  PID:14608
- C:\Windows\System\DJwqOBy.exe
  C:\Windows\System\DJwqOBy.exe
  2⤵
  PID:14732
- C:\Windows\System\wjUDQsd.exe
  C:\Windows\System\wjUDQsd.exe
  2⤵
  PID:14772
- C:\Windows\System\ZOdishB.exe
  C:\Windows\System\ZOdishB.exe
  2⤵
  PID:15060
- C:\Windows\System\NkqiUQy.exe
  C:\Windows\System\NkqiUQy.exe
  2⤵
  PID:15272
- C:\Windows\System\bbDDgGV.exe
  C:\Windows\System\bbDDgGV.exe
  2⤵
  PID:15308
- C:\Windows\System\SSJLsGd.exe
  C:\Windows\System\SSJLsGd.exe
  2⤵
  PID:14536
- C:\Windows\System\gwcuBhx.exe
  C:\Windows\System\gwcuBhx.exe
  2⤵
  PID:14776
- C:\Windows\System\GEGmZqV.exe
  C:\Windows\System\GEGmZqV.exe
  2⤵
  PID:15256
- C:\Windows\System\KSypsKJ.exe
  C:\Windows\System\KSypsKJ.exe
  2⤵
  PID:15376
- C:\Windows\System\DzWcZYL.exe
  C:\Windows\System\DzWcZYL.exe
  2⤵
  PID:15400
- C:\Windows\System\JCAqWcW.exe
  C:\Windows\System\JCAqWcW.exe
  2⤵
  PID:15424
- C:\Windows\System\yCTLzmg.exe
  C:\Windows\System\yCTLzmg.exe
  2⤵
  PID:15460
- C:\Windows\System\pLcdxNe.exe
  C:\Windows\System\pLcdxNe.exe
  2⤵
  PID:15492
- C:\Windows\System\eQbohLj.exe
  C:\Windows\System\eQbohLj.exe
  2⤵
  PID:15524
- C:\Windows\System\qynXxtB.exe
  C:\Windows\System\qynXxtB.exe
  2⤵
  PID:15564
- C:\Windows\System\bHWKcLN.exe
  C:\Windows\System\bHWKcLN.exe
  2⤵
  PID:15592
- C:\Windows\System\RpyLHha.exe
  C:\Windows\System\RpyLHha.exe
  2⤵
  PID:15616
- C:\Windows\System\MzLhKxI.exe
  C:\Windows\System\MzLhKxI.exe
  2⤵
  PID:15648
- C:\Windows\System\bsxnlSN.exe
  C:\Windows\System\bsxnlSN.exe
  2⤵
  PID:15676
- C:\Windows\System\POYuyKh.exe
  C:\Windows\System\POYuyKh.exe
  2⤵
  PID:15692
- C:\Windows\System\WVGLSuz.exe
  C:\Windows\System\WVGLSuz.exe
  2⤵
  PID:15724
- C:\Windows\System\GWujzrp.exe
  C:\Windows\System\GWujzrp.exe
  2⤵
  PID:15748
- C:\Windows\System\xZtmUmP.exe
  C:\Windows\System\xZtmUmP.exe
  2⤵
  PID:15776
- C:\Windows\System\VhQtsHG.exe
  C:\Windows\System\VhQtsHG.exe
  2⤵
  PID:15812
- C:\Windows\System\WmMQZcS.exe
  C:\Windows\System\WmMQZcS.exe
  2⤵
  PID:15832
- C:\Windows\System\lJqENUK.exe
  C:\Windows\System\lJqENUK.exe
  2⤵
  PID:15852
- C:\Windows\System\rknBtnA.exe
  C:\Windows\System\rknBtnA.exe
  2⤵
  PID:15884
- C:\Windows\System\EOAErpd.exe
  C:\Windows\System\EOAErpd.exe
  2⤵
  PID:15908
- C:\Windows\System\MRvwOZu.exe
  C:\Windows\System\MRvwOZu.exe
  2⤵
  PID:15936
- C:\Windows\System\uWCNEVt.exe
  C:\Windows\System\uWCNEVt.exe
  2⤵
  PID:15960
- C:\Windows\System\LtwnoIl.exe
  C:\Windows\System\LtwnoIl.exe
  2⤵
  PID:15992
- C:\Windows\System\bfSLxNN.exe
  C:\Windows\System\bfSLxNN.exe
  2⤵
  PID:16028
- C:\Windows\System\qduLmbF.exe
  C:\Windows\System\qduLmbF.exe
  2⤵
  PID:16044
- C:\Windows\System\ppIZgJF.exe
  C:\Windows\System\ppIZgJF.exe
  2⤵
  PID:16072
- C:\Windows\System\uiGawRE.exe
  C:\Windows\System\uiGawRE.exe
  2⤵
  PID:16112
- C:\Windows\System\ZkVmqlZ.exe
  C:\Windows\System\ZkVmqlZ.exe
  2⤵
  PID:16128
- C:\Windows\System\HqKPQPz.exe
  C:\Windows\System\HqKPQPz.exe
  2⤵
  PID:16160
- C:\Windows\System\Aucvvzs.exe
  C:\Windows\System\Aucvvzs.exe
  2⤵
  PID:16208
- C:\Windows\System\JJaGqmA.exe
  C:\Windows\System\JJaGqmA.exe
  2⤵
  PID:16228
- C:\Windows\System\rnmjXXW.exe
  C:\Windows\System\rnmjXXW.exe
  2⤵
  PID:16252
- C:\Windows\System\BJiMwUe.exe
  C:\Windows\System\BJiMwUe.exe
  2⤵
  PID:16268
- C:\Windows\System\eJlulUw.exe
  C:\Windows\System\eJlulUw.exe
  2⤵
  PID:16292
- C:\Windows\System\aoEbejI.exe
  C:\Windows\System\aoEbejI.exe
  2⤵
  PID:16312
- C:\Windows\System\tEkRapU.exe
  C:\Windows\System\tEkRapU.exe
  2⤵
  PID:16376
- C:\Windows\System\MrxjzKN.exe
  C:\Windows\System\MrxjzKN.exe
  2⤵
  PID:15324
- C:\Windows\System\oVgkCit.exe
  C:\Windows\System\oVgkCit.exe
  2⤵
  PID:15408
- C:\Windows\System\LvGNjxw.exe
  C:\Windows\System\LvGNjxw.exe
  2⤵
  PID:15500
- C:\Windows\System\OMNaPYq.exe
  C:\Windows\System\OMNaPYq.exe
  2⤵
  PID:15560
- C:\Windows\System\UIJkyEc.exe
  C:\Windows\System\UIJkyEc.exe
  2⤵
  PID:15612
- C:\Windows\System\OuTISVM.exe
  C:\Windows\System\OuTISVM.exe
  2⤵
  PID:15640
- C:\Windows\System\vATIbAR.exe
  C:\Windows\System\vATIbAR.exe
  2⤵
  PID:15720
- C:\Windows\System\bTCdHml.exe
  C:\Windows\System\bTCdHml.exe
  2⤵
  PID:15756
- C:\Windows\System\SjUxtIy.exe
  C:\Windows\System\SjUxtIy.exe
  2⤵
  PID:15808
- C:\Windows\System\exseeFl.exe
  C:\Windows\System\exseeFl.exe
  2⤵
  PID:15984
- C:\Windows\System\sfpdPyJ.exe
  C:\Windows\System\sfpdPyJ.exe
  2⤵
  PID:16020
- C:\Windows\System\ArHePVw.exe
  C:\Windows\System\ArHePVw.exe
  2⤵
  PID:16092
- C:\Windows\System\nMjLWEM.exe
  C:\Windows\System\nMjLWEM.exe
  2⤵
  PID:16124
- C:\Windows\System\fczwHoV.exe
  C:\Windows\System\fczwHoV.exe
  2⤵
  PID:16216
- C:\Windows\System\wsXVnCv.exe
  C:\Windows\System\wsXVnCv.exe
  2⤵
  PID:16240
- C:\Windows\System\LTljKpl.exe
  C:\Windows\System\LTljKpl.exe
  2⤵
  PID:16284
- C:\Windows\System\DRvZHgJ.exe
  C:\Windows\System\DRvZHgJ.exe
  2⤵
  PID:16348
- C:\Windows\System\jvylauF.exe
  C:\Windows\System\jvylauF.exe
  2⤵
  PID:15508
- C:\Windows\System\QzSMKsF.exe
  C:\Windows\System\QzSMKsF.exe
  2⤵
  PID:15688
- C:\Windows\System\ScLPkgw.exe
  C:\Windows\System\ScLPkgw.exe
  2⤵
  PID:15916
- C:\Windows\System\leKzgTg.exe
  C:\Windows\System\leKzgTg.exe
  2⤵
  PID:16016
- C:\Windows\System\PgnLPUJ.exe
  C:\Windows\System\PgnLPUJ.exe
  2⤵
  PID:16120
- C:\Windows\System\BTVBkLy.exe
  C:\Windows\System\BTVBkLy.exe
  2⤵
  PID:16236
- C:\Windows\System\FCfpzNy.exe
  C:\Windows\System\FCfpzNy.exe
  2⤵
  PID:15536
- C:\Windows\System\iSSabth.exe
  C:\Windows\System\iSSabth.exe
  2⤵
  PID:15868
- C:\Windows\System\vOdMnEB.exe
  C:\Windows\System\vOdMnEB.exe
  2⤵
  PID:16084
- C:\Windows\System\DxXSLXm.exe
  C:\Windows\System\DxXSLXm.exe
  2⤵
  PID:14648
- C:\Windows\System\xJAJAHQ.exe
  C:\Windows\System\xJAJAHQ.exe
  2⤵
  PID:15840
- C:\Windows\System\bRjmEEW.exe
  C:\Windows\System\bRjmEEW.exe
  2⤵
  PID:16404
- C:\Windows\System\Nonxrlt.exe
  C:\Windows\System\Nonxrlt.exe
  2⤵
  PID:16432
- C:\Windows\System\rVywUti.exe
  C:\Windows\System\rVywUti.exe
  2⤵
  PID:16448
- C:\Windows\System\aZRnlKT.exe
  C:\Windows\System\aZRnlKT.exe
  2⤵
  PID:16476
- C:\Windows\System\KrWNebj.exe
  C:\Windows\System\KrWNebj.exe
  2⤵
  PID:16504
- C:\Windows\System\cITMqMR.exe
  C:\Windows\System\cITMqMR.exe
  2⤵
  PID:16544
- C:\Windows\System\SkhQTtx.exe
  C:\Windows\System\SkhQTtx.exe
  2⤵
  PID:16560
- C:\Windows\System\HCIXHRh.exe
  C:\Windows\System\HCIXHRh.exe
  2⤵
  PID:16576
- C:\Windows\System\prkTlZr.exe
  C:\Windows\System\prkTlZr.exe
  2⤵
  PID:16600
- C:\Windows\System\rtsHLCE.exe
  C:\Windows\System\rtsHLCE.exe
  2⤵
  PID:16644
- C:\Windows\System\fQHNjiC.exe
  C:\Windows\System\fQHNjiC.exe
  2⤵
  PID:16680
- C:\Windows\System\JTVtVms.exe
  C:\Windows\System\JTVtVms.exe
  2⤵
  PID:16700
- C:\Windows\System\LYtHlFX.exe
  C:\Windows\System\LYtHlFX.exe
  2⤵
  PID:16716
- C:\Windows\System\KtkEWlG.exe
  C:\Windows\System\KtkEWlG.exe
  2⤵
  PID:16752
- C:\Windows\System\ziSybPv.exe
  C:\Windows\System\ziSybPv.exe
  2⤵
  PID:16780
- C:\Windows\System\OeqSTZE.exe
  C:\Windows\System\OeqSTZE.exe
  2⤵
  PID:16808
- C:\Windows\System\xBQjBDO.exe
  C:\Windows\System\xBQjBDO.exe
  2⤵
  PID:16840
- C:\Windows\System\miEBBmn.exe
  C:\Windows\System\miEBBmn.exe
  2⤵
  PID:16868
- C:\Windows\System\iVDfmjF.exe
  C:\Windows\System\iVDfmjF.exe
  2⤵
  PID:16892
- C:\Windows\System\WRbVumj.exe
  C:\Windows\System\WRbVumj.exe
  2⤵
  PID:16924
- C:\Windows\System\DblQnpt.exe
  C:\Windows\System\DblQnpt.exe
  2⤵
  PID:16940
- C:\Windows\System\LsgAGIH.exe
  C:\Windows\System\LsgAGIH.exe
  2⤵
  PID:16976

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17352

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ApDDWhT.exe

Filesize
1.8MB

MD5
535c207fe7f046db8c2117fe16e52c75

SHA1
105b95d796374704b66ed3c455264f73eab6e887

SHA256
c76e396b5983a9ac9bb865cd705f1fb74a444aa1eb822023834267352dc58a06

SHA512
1ca5437968961e964232ae35b95e326d517cf37479998e789a89a2ccb4917e4a3ce29599197bf8029761ba742bd55a769fc74e02bc1236152d09983c83bb3667

Download Submit
C:\Windows\System\ClLzOJx.exe

Filesize
1.8MB

MD5
42745b7913809a7010fc92cd5cab83e6

SHA1
2987f6982721456775250d52ddaaec7f8bbb7612

SHA256
423e4150d257ec7a91a589be24096359c21fccd98e96939c80a4fbd629e9dea4

SHA512
257c5d49a83528430036410e539ddfeaf8a19cdfd2bbe54020fa87af6de4484d2f403d0ccc2878d472c52788e0ef6e2b038a90cf33aec63d7d1aa929fe53ecd7

Download Submit
C:\Windows\System\DRUXPtc.exe

Filesize
1.8MB

MD5
2002f0f7063be8a242cb14c39163435d

SHA1
96b5fab45dcaac4fadd1f795fce1ad398fd4b174

SHA256
e1c39dfe44e36aa6c011ea658f6722f04012c9f29170ab782f78226235e0839c

SHA512
c52acfe08ec8575543d79ff30695b0c705fbf980fe7b335089c6efdd40aaa8ddae6a3d411142cd856c064988ad51adbcf3f9478e46779a895209b58019677e05

Download Submit
C:\Windows\System\GHNBftF.exe

Filesize
1.8MB

MD5
801b0975117117b1cbe48e7955851e1d

SHA1
7132dc72c28599b4140dd2caa71e97a54474446d

SHA256
14e9fc55fd7280219e17d49f6aaf21626068773ec433a8631cb3e9c68569730b

SHA512
66074d12770613c5b368038d982bda62d7cc9424494819840f7b5f111a9b2dcf946bf8a715e82cd2f6eee3a9385a6a2a7dde3eb48c8218ad3936fe780a7995d9

Download Submit
C:\Windows\System\KaOxhto.exe

Filesize
1.8MB

MD5
397e970110a8e5d3053f772b9b42fdd8

SHA1
ece741f4319b171bbd6added262e0c3c89d0143d

SHA256
9915c75978b8a849d4876ee3ad9afa4f19d61ce8bc2703d6bf110a52827de609

SHA512
f6b015d6354e5ed06f2f40555affe202ba9e20d25f64425dd2a99188f633ed508a68b950722565f9b296176ba9bb4d7f7fe6428d8e895c226439e3d440169bc5

Download Submit
C:\Windows\System\LBYDyKq.exe

Filesize
1.8MB

MD5
d6679a14f13de8ad7bd445044de806e6

SHA1
05738a5ba6e365367a00131c5f06abdbc299a521

SHA256
7fa4d01d27ffdb0ae4c1632a2e3dbff35c32d8e6aff8a61484258dde4eed947f

SHA512
6bd320d76a3d8a65fff9b63e9508298126844e7b21f1a335e15875550cbc9b8cae89efbc107c4ec90f1394be919a54c82adf38d32a8dc11830c98cea4938682b

Download Submit
C:\Windows\System\LKsNTpQ.exe

Filesize
1.8MB

MD5
a3a0931f1a48e6ae178cd9c1193f1a23

SHA1
98f1e2374f5dc6a131c3724a9dee75a6274aff19

SHA256
9ae51df9e6ec3a7be5936998bfa7e3d3b2955915a1088fae34b627cf0d8c165d

SHA512
11d0e3fad8784b73079478be25dfa85e9fe74af78e0e14f137263c7187122d293e8738717845ca8313490397ba1ded550f520ad8097a424edac5714d2a7c91a1

Download Submit
C:\Windows\System\NaNPTtx.exe

Filesize
1.8MB

MD5
a921c38d674aacd2ddbaeb798a5bf44c

SHA1
6d4dbb4ea3eb91d27767c4cdacca7bcf4e65ba8a

SHA256
3cfd7bd79613f1de097b8465fe08b9f3a04c8cf2cb49f372d48e7e53a2ffec8c

SHA512
7f7ac72b3cef4b01925cdcc83ccd910e4f5fa2df625cd19f6e264a444f096624d7a76a1f804ba1a3d9ceaa31417892b91ea65d7e817e6544be1ca2b6a77276fa

Download Submit
C:\Windows\System\StsIsCg.exe

Filesize
1.8MB

MD5
c6df3a41a3d4c36e3c5b64fef6cb6a15

SHA1
e0fb25cda63abb0f2a3d7707e0c828f316428fbd

SHA256
166b168a8cb76907c0174d6d36e7758153106086ce7ccf5a28b92317ceac415e

SHA512
998ea51375c22b53b58937d322a6c48f45cbb5ef55861365ed1551ac09dd3d70eaef2f8c7405e9e697144acced69ae3101a27a7fbbf4b2042b830692c4e0c0b3

Download Submit
C:\Windows\System\TnqFWru.exe

Filesize
1.8MB

MD5
78dae1e6fc0ba5cb646a0f678d628766

SHA1
8356745b44fc6e5d14a8855d4bc210c51797df7f

SHA256
b59708e2e6ee8b5a24181f2c371c21443f38013a310c55b02af6892f51778262

SHA512
d9412b26153e4c0071be14d8938f357094881748c679e2c149f972a3965eb8050deba1fe28d3f633acff33c002ed9266856aa16426749e145e27d42b229ccd39

Download Submit
C:\Windows\System\ULZBQDv.exe

Filesize
1.8MB

MD5
a24d538eb76581f4e040b6fe5bae50b2

SHA1
c1a42220c8ad994ffa07535ce3a191aa57695aba

SHA256
5054bac451f8d6fbb61c3e378e347732e48ebbcbffbf255e4d46c2efcd84e07a

SHA512
64b06087a3abfb5a6d942383606ba44b9150cb6eb6e986d79b22f2922505295fc379d8ee74a1a9b813b4e23a51edcf96089b6128fd9e7c3f68d49f53c1c5736f

Download Submit
C:\Windows\System\VMgXQOm.exe

Filesize
1.8MB

MD5
566cf0f8eaebdd94f8bc772b134ba653

SHA1
e4345e3a51628257b3333d1df96d6b567462efe1

SHA256
d2c6551f5a502ce9dceec94e65000e849ebf07befc3d197eeb9a270732395198

SHA512
ae5c362b644fcdac105c200aa4d6b9f2abc9e1f3c669dcba7efb34789df726e7f9e0c80cc0af35f8a5bdeaa998c4187d8e2dc1334b16876c0ca401c00abb1c86

Download Submit
C:\Windows\System\VXUUmqQ.exe

Filesize
1.8MB

MD5
7636720daca9d5b3c6676912020177aa

SHA1
4eca83fd81d6066b83ad948dc243a60528d42666

SHA256
786cb6bc19580bd93e6270e4a0cc049f2e32fe9264fd35077c8330d01fac97bf

SHA512
c0e945eaef3c91e43eccb0b8fc8dc7525efb20febcb00ee785039df9af6e59426683b6e4a5acb1186edd1f238af1b6dee6babb4d524b65aaf03085b5c70d646a

Download Submit
C:\Windows\System\XBRbfGB.exe

Filesize
1.8MB

MD5
d1a0cfa6514359f4effee79f1cd411e2

SHA1
61b3e9b952c55aeb613b3c330db2726f31ccfd5f

SHA256
7356329762d5dba0ff60ad7bd7066354c081a414e80ab89dcd3ecb9e41797251

SHA512
834beb2f901be9c24e22ab6f4b0c2b640a22f5f65fc7228c110b73d7b79c510c911d7807730b918b7d752944b7925cc7c8c10edcb3d12fe8ff702eea8e1871d9

Download Submit
C:\Windows\System\ZSOTXrA.exe

Filesize
1.8MB

MD5
fde03f84e6a4f237deb2e4d16a9c8313

SHA1
c610aa083c6686f50029013a192f6523b5908287

SHA256
f845b71f75ed47144c1cb577b5e1338a3e4983404ddd0a1d077fe04a1baed232

SHA512
56a2833ed482685f0e01665c709c1d83c8f8ae33814691748de9bd839b57d98ec109f002dbeabd251631419024ae74634e1a96c4557fa784bcfa97a7c609b783

Download Submit
C:\Windows\System\aqGCQDq.exe

Filesize
1.8MB

MD5
0a2195a763318764f1dd7484eb777df8

SHA1
33be185d59c21c87ca3a189a17c2507cc8210239

SHA256
c53cca4d055c2abbb788ffd8e19065b960f35f07ab03eed2b9c51e9e04a15931

SHA512
b1c5b40d02ed520d4e40c0c845f0fc7fc8adeaaa6bddefcd099ffa49790e1a2e9a3124dd463f996157f6b796c84f696a528ec8f5cf9dcd7c8d8f8a79724d1a1c

Download Submit
C:\Windows\System\bpKIdDV.exe

Filesize
1.8MB

MD5
37a1d83ea54e5099b8f7a88f3a6521ee

SHA1
bbc287c9030f1a8512e147b860bfd61bdd968906

SHA256
2269fc524b86e41b0742e5ff840b84fd70d4e4bd9e00d4ff6153df24de341bca

SHA512
9fab4819bceb8936a6653b9c15c460f1a2ef160889fa86ceb05fb5f1cdf419517de1fd01600bb0645e5da4f94083988c960994c8c07733f6eb64f73d43fbb88b

Download Submit
C:\Windows\System\cBycgZa.exe

Filesize
1.8MB

MD5
2b7f3cfb656a5f52434851b41aabe796

SHA1
03a75b7d41f37a556fd36ae8da6761c8aa9bef33

SHA256
59cd664aa5edf9cc48f84a89c2665d81e84dcb4c4395a08a449a669846bfdc51

SHA512
664fc5ff2e7491d1fa5a4b34b01748386030aa290b2f452d32c8e9f17a8863e59c0c8fe09b8600ac17248d37f0dd728fa6b23ec96dac45585b762e584308eb2e

Download Submit
C:\Windows\System\dZsQSoz.exe

Filesize
1.8MB

MD5
06e7a0f7f7329b30045c547b9dedddac

SHA1
b4901b92bb8294b7ce47484c3c6770e7d247f04c

SHA256
cc2ddbe595c0596dddb25d785d4faf8da4f1956febd83ac0f8fe10f44ccec65a

SHA512
606ed0562fa900a1512aed52eb0ee1d066d5c8598eed3dd7a5a99bd2a7dcfb945c00c8e6dfa873c40935f8bf768ae5210fded467f1a611487bdf4c4f857b168a

Download Submit
C:\Windows\System\eCKcDEf.exe

Filesize
1.8MB

MD5
41182cf92b8ccb07ae76c37459c35e9e

SHA1
0c96063a737354f80430654d0ed3aed76725d336

SHA256
6d9be771a163c30b54fdb6933ebf4d18c86240e387c167a178a3df0fe9e107d3

SHA512
2324094de21e02d815bd5043f78ae10515f107685db6bcc7c71ff6360333418a7acc115c98e0b1b77415a41e7475985e3fc5fe19218d843fa9f96e665616b723

Download Submit
C:\Windows\System\eeeupaD.exe

Filesize
1.8MB

MD5
c0c006c6dbff464febcb01145fc5fb3f

SHA1
b83b6ed691dc2b7c9701527f3d4e0e8179a646c2

SHA256
37b94e82bec03827eef0e89ce38a089717944f93dfaeda3fc5f40b20cceda0ce

SHA512
ca83e1f1382deb097678088bb8b205685af2edf3138a23bb8b306ea4823f44fe85ec840a220d8e175a8ab00266fc918e04c83a19890b9dea2991f909dd2a427a

Download Submit
C:\Windows\System\enLEGHQ.exe

Filesize
1.8MB

MD5
c19bf3b54efff8c1737720ec02b1aebf

SHA1
7cee3025bd0f50c3afada09a8b058ff89b2f71cb

SHA256
cf0c47f38b567e6907ffd5e06b03897ab8b2398db3631b3fc9fecb7a0e58d6ac

SHA512
e58c41d0319b123d18b3f4e7f91652d393f4865c24ffd538236d36c05bab9be792a5b4ea7547dbafc35036c5155470b71c99c9ae815791bcd602d61937cb4f3a

Download Submit
C:\Windows\System\gbKJrJB.exe

Filesize
1.8MB

MD5
e13954e65c35c6790acc5831b75ec4f3

SHA1
d27a929037c14304c2ec2deb6044952b3b07ebe7

SHA256
d061d77c2a58f09300610326ac1cc86d3659f30b760a1628a86face55e507f06

SHA512
a5e559ab7c6d05fe4bb45d89787f59a48102aa87c800fbfaa293b057b2493b3a457fef258ca3d7732f896913fe59cf2a8a518ed0edf4ffb0047880cbc46b5d33

Download Submit
C:\Windows\System\hVekVsU.exe

Filesize
1.8MB

MD5
d7658b6fc4eaff2f1a326050c30ba703

SHA1
d1b1bea1d986f7480bed73b45c21548f4a37fb89

SHA256
643e637dc2a779aa0f6e7c7fc63c637e3e85096c0dc7325a748bb905e090151f

SHA512
e8841814aaeb03c5d8150a2e153a6e882dd030b7aec0fe33543a7d347b8c4b534d83888239f71e6dde7a4133912c9338dfd9f06c73c65fc41078bc5982892f1e

Download Submit
C:\Windows\System\hyCfdYg.exe

Filesize
1.8MB

MD5
03e113cee362720dd045669e1e5755e3

SHA1
b741e97637658117fe4eb046b5e2e8962f50d45a

SHA256
0b6c7250f6cb194a2ce24bc1ecb2efa614cf18d60bc365ac93dc4679204b4893

SHA512
f259f062702bef7f2df1999ea16217a516d8789d7afd4be15f29167717b74e395990a336d9859e45fde4c29a8579dea5662fc07c81e5dbe1ef76b5677f72ca7a

Download Submit
C:\Windows\System\krUMdyy.exe

Filesize
1.8MB

MD5
07bfefa8ed36460c5da7e8bb0d9d7b14

SHA1
a6b36e1d7a59f0e8ebce17448aa4b16b2daed71e

SHA256
c607b29357e7ddaeb8a457e7c28f4d4a4b076f5c099285cf8c0439ccd280b075

SHA512
f4f6359dac4d30bb74f3cda0f0e96882d8bc14f984cec141dd3b427c663e952e01c7b9bcdb1488c7f9909f779466048cabc8cd9b2847f910fe5fb8431a57669d

Download Submit
C:\Windows\System\mUCGzsb.exe

Filesize
1.8MB

MD5
51f84c9adea3b75bc2948db7f1a4fb1e

SHA1
85110e589d5aee9de4c608f84a82ed3cf2b5e4f2

SHA256
d9ddc63629c5b48b619efb9bcc32057024a3fd08cfcf1d097418b033f41bcdab

SHA512
3987fcf97ffec32aabe075cae266d2b7479f6796776de8030cb3163de17391392a9073c7923cf7f1c18d3d501807c86c269fd9ccaa26fe5735e9693a55d10a07

Download Submit
C:\Windows\System\nigQLYx.exe

Filesize
1.8MB

MD5
35683c125abee28013f94e979d73f1aa

SHA1
4aa6736e83504084b9924c0d55706165f998d308

SHA256
3f5becc8b025558895634f2d1ce94e6d2867155b74c639f64b27c658aeabd1c1

SHA512
8d774624497ba7426c60703644005a966bfaa0dd08eecd4db795c42ee6b13354c241f8f104b3b731fc02e44dc7f4dcaf1adc2e85bf15747a1f387bfc1f72607e

Download Submit
C:\Windows\System\pHucaqG.exe

Filesize
1.8MB

MD5
09498cb9d8a14f78542d5034f819ea59

SHA1
2c45c6bb3158f9f8ab10ee35d8a440cd3a421154

SHA256
9077997983a8a365850439a9582d53262c6a2deec90143c1eaff57a66076dbe1

SHA512
885eabd946d4e7477d90aa9d8968a3ceeb4ac17c3474c3211054b11dc289bae2f9819ee109b08ab0b9ea6eb54dc63d4055c2e5210e0f9222c95dc9f09cd629c0

Download Submit
C:\Windows\System\pjQoWpB.exe

Filesize
1.8MB

MD5
569a897ce9f9d61afbe3572779b59672

SHA1
7ada441f518a5f68810817fb6c8e26b4f1697d0a

SHA256
3cd533a0d9ab60bfd60270aa4217122b7afa4748faa4624e14e62795387fae25

SHA512
1ef109c46267ff87ae3a0f9c78584588a2594619996514df6f5b783247add5b211621656259ace652b96392b9856ba8f3b3ea6a6fe09e57d98d404ec15e46654

Download Submit
C:\Windows\System\vNTnYSK.exe

Filesize
1.8MB

MD5
c39fe1d494911dc7737a54f8e3ba5646

SHA1
963930f0bf41805285a3bf5a3a53e99f37084896

SHA256
5cdd5e2472632dfd36cf9138f9273639f0735b4192043808a1ca10c8f9a1c3ac

SHA512
e5dcdaff561064328d06216ecaba4690eeb11fa7f49720a4f093256ac1a9372ad5fc046737369e674a392756b50557f24d3ff3d3efe9a1ed8715c3bd1e0babfa

Download Submit
C:\Windows\System\xeGdygK.exe

Filesize
1.8MB

MD5
d14e304559b78ecb4360d4e15d79acbb

SHA1
7ccfb0e740c8f6a6803d6d30388534897aaf69f3

SHA256
bbeaea0e4f11c419b8332bcaa40557e308450e8f3553672d552a4abbe3cc0de2

SHA512
e3d4f0fd88952278420581f5c80a8b698772ead45a03c241a56c5b7f594ef0f0619a885a82805efdc779fb2c4cacfb1979e7e315dc2a7de39bedb7a5d29105a9

Download Submit
C:\Windows\System\ysbZfSf.exe

Filesize
1.8MB

MD5
463db957df28ed5a0596491964bc020b

SHA1
0306ee822d213444a6489ac3fd399e00adedff25

SHA256
32a6e2f701db2dc74f25013b22d663f02386f1540dcf69abba64c2eba00bb832

SHA512
bfcf8a9410b4b03147fa3affd08f9d9d233096323e49bd18db270d7a4973803b5eddfe4ddfb141d5a47a07f012755b51a3c3e10d8226ce58296d066e03ace9a3

Download Submit
memory/2232-0-0x00000250601E0000-0x00000250601F0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads