xmrig | 40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560

Analysis

max time kernel
148s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
23-12-2024 20:57

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
Size

1.2MB
MD5

1bd0a6b13a014b09d06114d16c7aebf7
SHA1

c13dfc6a8bfd993bb81c7de47e323ba721d602db
SHA256

40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560
SHA512

cf2bc3f4e398f9c32c39664f612aff8993397aebd54877c79a8973ca76781629e187eb63abc10a74cbd6fbd164a53feab3333ab34078da50d696eace201f197b
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5ph7GW/034N:GezaTF8FcNkNdfE0pZ9ozttwIRxoW/OI

Score

10^/10

xmrig discovery miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 35 IoCs

miner

resource	yara_rule
behavioral2/files/0x000b000000023b60-4.dat	xmrig
behavioral2/files/0x000a000000023b64-9.dat	xmrig
behavioral2/files/0x000a000000023b65-8.dat	xmrig
behavioral2/files/0x000a000000023b66-19.dat	xmrig
behavioral2/files/0x000a000000023b67-21.dat	xmrig
behavioral2/files/0x0031000000023b68-29.dat	xmrig
behavioral2/files/0x0031000000023b6a-38.dat	xmrig
behavioral2/files/0x000a000000023b6b-42.dat	xmrig
behavioral2/files/0x000a000000023b6d-59.dat	xmrig
behavioral2/files/0x000a000000023b6f-62.dat	xmrig
behavioral2/files/0x000a000000023b70-69.dat	xmrig
behavioral2/files/0x000a000000023b6e-60.dat	xmrig
behavioral2/files/0x000a000000023b6c-58.dat	xmrig
behavioral2/files/0x0031000000023b69-36.dat	xmrig
behavioral2/files/0x000a000000023b71-74.dat	xmrig
behavioral2/files/0x000b000000023b61-77.dat	xmrig
behavioral2/files/0x000a000000023b73-83.dat	xmrig
behavioral2/files/0x000a000000023b74-90.dat	xmrig
behavioral2/files/0x000a000000023b75-94.dat	xmrig
behavioral2/files/0x000a000000023b77-101.dat	xmrig
behavioral2/files/0x000a000000023b76-106.dat	xmrig
behavioral2/files/0x000a000000023b78-110.dat	xmrig
behavioral2/files/0x000a000000023b79-127.dat	xmrig
behavioral2/files/0x000a000000023b7b-132.dat	xmrig
behavioral2/files/0x000a000000023b7c-145.dat	xmrig
behavioral2/files/0x000a000000023b82-154.dat	xmrig
behavioral2/files/0x000a000000023b84-160.dat	xmrig
behavioral2/files/0x000a000000023b83-162.dat	xmrig
behavioral2/files/0x000a000000023b85-161.dat	xmrig
behavioral2/files/0x000a000000023b7f-157.dat	xmrig
behavioral2/files/0x000a000000023b7e-151.dat	xmrig
behavioral2/files/0x000a000000023b80-150.dat	xmrig
behavioral2/files/0x000a000000023b81-149.dat	xmrig
behavioral2/files/0x000a000000023b7d-141.dat	xmrig
behavioral2/files/0x000a000000023b7a-119.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
5096	yIPIzNz.exe
968	einlHbb.exe
2704	UdqLLjO.exe
1508	rMGlrHn.exe
2936	ycqjbDW.exe
3628	HqfBwFn.exe
412	KIZOhzO.exe
2264	EaOzGoc.exe
4360	YFeMTTW.exe
208	rOZjAaV.exe
1236	HuTmblE.exe
4696	nChkFxY.exe
3644	RfHPYEA.exe
2080	sPjgtnP.exe
2024	fEZsppu.exe
3064	AryKHBW.exe
2260	utacRWX.exe
676	QamzXQY.exe
2724	aeVJgbQ.exe
2712	MhXOtzZ.exe
4028	WjEZOwt.exe
3756	pkFjSnk.exe
808	llqrbzc.exe
3600	ZMwfZdU.exe
4872	oyhXhHo.exe
2456	RVClAnR.exe
5036	Cvprkot.exe
1780	MmDMzNN.exe
1736	VvvYCtR.exe
4184	ydgzrBI.exe
744	gihcytl.exe
2956	NhrEzVA.exe
1044	QwGzgSH.exe
876	BJIUZnw.exe
3504	OrubihQ.exe
1484	dPhyroz.exe
400	sJZUDws.exe
2888	xOHiBal.exe
3876	bJImCZk.exe
3204	bqvTBJt.exe
4324	BTvCyWs.exe
1792	VNZLjhR.exe
3636	QRLxwaP.exe
4292	pNxyZIy.exe
4348	QOAMrog.exe
1180	QhzTJBC.exe
372	iyKgRkQ.exe
4936	TjqoClp.exe
3820	kziOCQg.exe
4992	UAlxacT.exe
2404	SscUFAh.exe
1568	tQQzYlu.exe
948	ARBdmcr.exe
640	ZSODexZ.exe
2740	KAdSpvR.exe
3308	ORxsXjr.exe
2592	cQkvbKW.exe
4880	mQudXGD.exe
5116	uKqVUvH.exe
2880	IqBkeYc.exe
4772	jrYxDRz.exe
3416	kiVquKK.exe
5060	GByCdeJ.exe
4760	Bigrhxb.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\fkpzmXF.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\RAKrKKv.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\HBtMiSg.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\UKMMOWM.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\znQFjfF.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\MkeVvmH.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\GWPaXmr.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\dNwDvFT.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\AmGOTDH.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\eqeQtXZ.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\PieEuVI.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\qGJErmf.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\WbpBLbB.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\rCsNoVb.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\ZmjJMTk.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\VVytTIl.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\QJgIRST.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\xOHiBal.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\tqnfSLg.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\PPnIyIO.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\CMIYzYM.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\pqfEsZw.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\sSNBZof.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\NVJZoRz.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\hvMSBvS.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\ZMwfZdU.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\cUzesOb.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\AGELNYg.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\TTfYfDe.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\tZuSWMO.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\lxfxnak.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\EhNOpuz.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\mLYxCpL.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\jwqmbjb.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\wRMnlBo.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\MeMJwNu.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\NnJYfnp.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\fsHismp.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\oVdHzIR.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\AryKHBW.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\YRAGDeG.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\woRiIfN.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\RdfzVvt.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\osyDvkh.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\TrAiaIo.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\VdgspFL.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\jsAJrsh.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\mQqLlEf.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\jldOuVX.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\SHEPQpQ.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\cRicLiF.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\WVCUnCp.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\wIGaVxb.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\LQyiiwj.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\IKocVcy.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\BogOibs.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\omCoKDD.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\ARBdmcr.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\LkasEJB.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\CebiEIR.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\rOZjAaV.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\FIMBiGp.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\RBIfybY.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
File created	C:\Windows\System\OmPWOgB.exe	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe

System Network Configuration Discovery: Internet Connection Discovery 1 TTPs 1 IoCs

Adversaries may check for Internet connectivity on compromised systems.

discovery

Internet Connection Discovery

T1016.001

pid	Process
13676	YpingBM.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16620	dwm.exe
Token: SeChangeNotifyPrivilege	16620	dwm.exe
Token: 33	16620	dwm.exe
Token: SeIncBasePriorityPrivilege	16620	dwm.exe
Token: SeShutdownPrivilege	16620	dwm.exe
Token: SeCreatePagefilePrivilege	16620	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4700 wrote to memory of 5096	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	84
PID 4700 wrote to memory of 5096	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	84
PID 4700 wrote to memory of 968	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	85
PID 4700 wrote to memory of 968	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	85
PID 4700 wrote to memory of 2704	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	86
PID 4700 wrote to memory of 2704	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	86
PID 4700 wrote to memory of 1508	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	87
PID 4700 wrote to memory of 1508	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	87
PID 4700 wrote to memory of 2936	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	88
PID 4700 wrote to memory of 2936	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	88
PID 4700 wrote to memory of 3628	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	89
PID 4700 wrote to memory of 3628	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	89
PID 4700 wrote to memory of 412	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	90
PID 4700 wrote to memory of 412	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	90
PID 4700 wrote to memory of 2264	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	91
PID 4700 wrote to memory of 2264	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	91
PID 4700 wrote to memory of 4360	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	92
PID 4700 wrote to memory of 4360	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	92
PID 4700 wrote to memory of 208	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	93
PID 4700 wrote to memory of 208	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	93
PID 4700 wrote to memory of 1236	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	94
PID 4700 wrote to memory of 1236	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	94
PID 4700 wrote to memory of 4696	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	95
PID 4700 wrote to memory of 4696	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	95
PID 4700 wrote to memory of 3644	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	96
PID 4700 wrote to memory of 3644	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	96
PID 4700 wrote to memory of 2080	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	97
PID 4700 wrote to memory of 2080	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	97
PID 4700 wrote to memory of 2024	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	98
PID 4700 wrote to memory of 2024	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	98
PID 4700 wrote to memory of 3064	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	99
PID 4700 wrote to memory of 3064	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	99
PID 4700 wrote to memory of 2260	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	100
PID 4700 wrote to memory of 2260	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	100
PID 4700 wrote to memory of 676	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	101
PID 4700 wrote to memory of 676	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	101
PID 4700 wrote to memory of 2724	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	102
PID 4700 wrote to memory of 2724	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	102
PID 4700 wrote to memory of 2712	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	103
PID 4700 wrote to memory of 2712	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	103
PID 4700 wrote to memory of 4028	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	104
PID 4700 wrote to memory of 4028	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	104
PID 4700 wrote to memory of 3756	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	105
PID 4700 wrote to memory of 3756	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	105
PID 4700 wrote to memory of 808	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	106
PID 4700 wrote to memory of 808	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	106
PID 4700 wrote to memory of 3600	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	107
PID 4700 wrote to memory of 3600	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	107
PID 4700 wrote to memory of 4872	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	108
PID 4700 wrote to memory of 4872	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	108
PID 4700 wrote to memory of 2456	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	109
PID 4700 wrote to memory of 2456	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	109
PID 4700 wrote to memory of 5036	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	110
PID 4700 wrote to memory of 5036	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	110
PID 4700 wrote to memory of 1780	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	111
PID 4700 wrote to memory of 1780	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	111
PID 4700 wrote to memory of 1736	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	112
PID 4700 wrote to memory of 1736	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	112
PID 4700 wrote to memory of 744	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	113
PID 4700 wrote to memory of 744	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	113
PID 4700 wrote to memory of 4184	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	114
PID 4700 wrote to memory of 4184	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	114
PID 4700 wrote to memory of 2956	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	115
PID 4700 wrote to memory of 2956	4700	40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe	115

C:\Users\Admin\AppData\Local\Temp\40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe
"C:\Users\Admin\AppData\Local\Temp\40d42f0ad593ba992d48cc663f3a0aebd0719a3ed3eac2d7a4b658051b1da560.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4700
- C:\Windows\System\yIPIzNz.exe
  C:\Windows\System\yIPIzNz.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\einlHbb.exe
  C:\Windows\System\einlHbb.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\UdqLLjO.exe
  C:\Windows\System\UdqLLjO.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\rMGlrHn.exe
  C:\Windows\System\rMGlrHn.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\ycqjbDW.exe
  C:\Windows\System\ycqjbDW.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\HqfBwFn.exe
  C:\Windows\System\HqfBwFn.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\KIZOhzO.exe
  C:\Windows\System\KIZOhzO.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System\EaOzGoc.exe
  C:\Windows\System\EaOzGoc.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\YFeMTTW.exe
  C:\Windows\System\YFeMTTW.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System\rOZjAaV.exe
  C:\Windows\System\rOZjAaV.exe
  2⤵
  - Executes dropped EXE
  PID:208
- C:\Windows\System\HuTmblE.exe
  C:\Windows\System\HuTmblE.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\nChkFxY.exe
  C:\Windows\System\nChkFxY.exe
  2⤵
  - Executes dropped EXE
  PID:4696
- C:\Windows\System\RfHPYEA.exe
  C:\Windows\System\RfHPYEA.exe
  2⤵
  - Executes dropped EXE
  PID:3644
- C:\Windows\System\sPjgtnP.exe
  C:\Windows\System\sPjgtnP.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\fEZsppu.exe
  C:\Windows\System\fEZsppu.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\AryKHBW.exe
  C:\Windows\System\AryKHBW.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\utacRWX.exe
  C:\Windows\System\utacRWX.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\QamzXQY.exe
  C:\Windows\System\QamzXQY.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\aeVJgbQ.exe
  C:\Windows\System\aeVJgbQ.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\MhXOtzZ.exe
  C:\Windows\System\MhXOtzZ.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\WjEZOwt.exe
  C:\Windows\System\WjEZOwt.exe
  2⤵
  - Executes dropped EXE
  PID:4028
- C:\Windows\System\pkFjSnk.exe
  C:\Windows\System\pkFjSnk.exe
  2⤵
  - Executes dropped EXE
  PID:3756
- C:\Windows\System\llqrbzc.exe
  C:\Windows\System\llqrbzc.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\ZMwfZdU.exe
  C:\Windows\System\ZMwfZdU.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System\oyhXhHo.exe
  C:\Windows\System\oyhXhHo.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System\RVClAnR.exe
  C:\Windows\System\RVClAnR.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\Cvprkot.exe
  C:\Windows\System\Cvprkot.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\MmDMzNN.exe
  C:\Windows\System\MmDMzNN.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\VvvYCtR.exe
  C:\Windows\System\VvvYCtR.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\gihcytl.exe
  C:\Windows\System\gihcytl.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\ydgzrBI.exe
  C:\Windows\System\ydgzrBI.exe
  2⤵
  - Executes dropped EXE
  PID:4184
- C:\Windows\System\NhrEzVA.exe
  C:\Windows\System\NhrEzVA.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\OrubihQ.exe
  C:\Windows\System\OrubihQ.exe
  2⤵
  - Executes dropped EXE
  PID:3504
- C:\Windows\System\QwGzgSH.exe
  C:\Windows\System\QwGzgSH.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\BJIUZnw.exe
  C:\Windows\System\BJIUZnw.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\dPhyroz.exe
  C:\Windows\System\dPhyroz.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\sJZUDws.exe
  C:\Windows\System\sJZUDws.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\xOHiBal.exe
  C:\Windows\System\xOHiBal.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\bJImCZk.exe
  C:\Windows\System\bJImCZk.exe
  2⤵
  - Executes dropped EXE
  PID:3876
- C:\Windows\System\bqvTBJt.exe
  C:\Windows\System\bqvTBJt.exe
  2⤵
  - Executes dropped EXE
  PID:3204
- C:\Windows\System\BTvCyWs.exe
  C:\Windows\System\BTvCyWs.exe
  2⤵
  - Executes dropped EXE
  PID:4324
- C:\Windows\System\VNZLjhR.exe
  C:\Windows\System\VNZLjhR.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\QRLxwaP.exe
  C:\Windows\System\QRLxwaP.exe
  2⤵
  - Executes dropped EXE
  PID:3636
- C:\Windows\System\pNxyZIy.exe
  C:\Windows\System\pNxyZIy.exe
  2⤵
  - Executes dropped EXE
  PID:4292
- C:\Windows\System\QOAMrog.exe
  C:\Windows\System\QOAMrog.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\QhzTJBC.exe
  C:\Windows\System\QhzTJBC.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\iyKgRkQ.exe
  C:\Windows\System\iyKgRkQ.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System\TjqoClp.exe
  C:\Windows\System\TjqoClp.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System\kziOCQg.exe
  C:\Windows\System\kziOCQg.exe
  2⤵
  - Executes dropped EXE
  PID:3820
- C:\Windows\System\UAlxacT.exe
  C:\Windows\System\UAlxacT.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\SscUFAh.exe
  C:\Windows\System\SscUFAh.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\tQQzYlu.exe
  C:\Windows\System\tQQzYlu.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\ARBdmcr.exe
  C:\Windows\System\ARBdmcr.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\ZSODexZ.exe
  C:\Windows\System\ZSODexZ.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\KAdSpvR.exe
  C:\Windows\System\KAdSpvR.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\ORxsXjr.exe
  C:\Windows\System\ORxsXjr.exe
  2⤵
  - Executes dropped EXE
  PID:3308
- C:\Windows\System\cQkvbKW.exe
  C:\Windows\System\cQkvbKW.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\mQudXGD.exe
  C:\Windows\System\mQudXGD.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\uKqVUvH.exe
  C:\Windows\System\uKqVUvH.exe
  2⤵
  - Executes dropped EXE
  PID:5116
- C:\Windows\System\IqBkeYc.exe
  C:\Windows\System\IqBkeYc.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\jrYxDRz.exe
  C:\Windows\System\jrYxDRz.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\kiVquKK.exe
  C:\Windows\System\kiVquKK.exe
  2⤵
  - Executes dropped EXE
  PID:3416
- C:\Windows\System\GByCdeJ.exe
  C:\Windows\System\GByCdeJ.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System\Bigrhxb.exe
  C:\Windows\System\Bigrhxb.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System\fMUemSi.exe
  C:\Windows\System\fMUemSi.exe
  2⤵
  PID:696
- C:\Windows\System\fEGOfwJ.exe
  C:\Windows\System\fEGOfwJ.exe
  2⤵
  PID:4716
- C:\Windows\System\zArQpVn.exe
  C:\Windows\System\zArQpVn.exe
  2⤵
  PID:4972
- C:\Windows\System\DjQGRoQ.exe
  C:\Windows\System\DjQGRoQ.exe
  2⤵
  PID:2116
- C:\Windows\System\rCsNoVb.exe
  C:\Windows\System\rCsNoVb.exe
  2⤵
  PID:1456
- C:\Windows\System\IbybZez.exe
  C:\Windows\System\IbybZez.exe
  2⤵
  PID:2924
- C:\Windows\System\LiPrMGP.exe
  C:\Windows\System\LiPrMGP.exe
  2⤵
  PID:2152
- C:\Windows\System\REmvdfN.exe
  C:\Windows\System\REmvdfN.exe
  2⤵
  PID:1524
- C:\Windows\System\YnKtHeg.exe
  C:\Windows\System\YnKtHeg.exe
  2⤵
  PID:2576
- C:\Windows\System\qGibawj.exe
  C:\Windows\System\qGibawj.exe
  2⤵
  PID:3660
- C:\Windows\System\dPzydAe.exe
  C:\Windows\System\dPzydAe.exe
  2⤵
  PID:1448
- C:\Windows\System\ecAvtrM.exe
  C:\Windows\System\ecAvtrM.exe
  2⤵
  PID:2252
- C:\Windows\System\xBbWXOO.exe
  C:\Windows\System\xBbWXOO.exe
  2⤵
  PID:3056
- C:\Windows\System\dNwDvFT.exe
  C:\Windows\System\dNwDvFT.exe
  2⤵
  PID:2436
- C:\Windows\System\HHsdIUD.exe
  C:\Windows\System\HHsdIUD.exe
  2⤵
  PID:4428
- C:\Windows\System\mUfOEHm.exe
  C:\Windows\System\mUfOEHm.exe
  2⤵
  PID:448
- C:\Windows\System\KnUzasA.exe
  C:\Windows\System\KnUzasA.exe
  2⤵
  PID:2500
- C:\Windows\System\HRjnhcM.exe
  C:\Windows\System\HRjnhcM.exe
  2⤵
  PID:1868
- C:\Windows\System\CMeEXeV.exe
  C:\Windows\System\CMeEXeV.exe
  2⤵
  PID:1992
- C:\Windows\System\YRAGDeG.exe
  C:\Windows\System\YRAGDeG.exe
  2⤵
  PID:4468
- C:\Windows\System\tEPlJMU.exe
  C:\Windows\System\tEPlJMU.exe
  2⤵
  PID:3508
- C:\Windows\System\vLNRdcJ.exe
  C:\Windows\System\vLNRdcJ.exe
  2⤵
  PID:4380
- C:\Windows\System\ZqBmWHs.exe
  C:\Windows\System\ZqBmWHs.exe
  2⤵
  PID:2352
- C:\Windows\System\AmGOTDH.exe
  C:\Windows\System\AmGOTDH.exe
  2⤵
  PID:2004
- C:\Windows\System\ffHBtgU.exe
  C:\Windows\System\ffHBtgU.exe
  2⤵
  PID:5016
- C:\Windows\System\XetRSKC.exe
  C:\Windows\System\XetRSKC.exe
  2⤵
  PID:232
- C:\Windows\System\MKsjOXv.exe
  C:\Windows\System\MKsjOXv.exe
  2⤵
  PID:5092
- C:\Windows\System\CMIYzYM.exe
  C:\Windows\System\CMIYzYM.exe
  2⤵
  PID:3664
- C:\Windows\System\HRlWoCV.exe
  C:\Windows\System\HRlWoCV.exe
  2⤵
  PID:4472
- C:\Windows\System\QjpYLxo.exe
  C:\Windows\System\QjpYLxo.exe
  2⤵
  PID:2916
- C:\Windows\System\QCEQoum.exe
  C:\Windows\System\QCEQoum.exe
  2⤵
  PID:4504
- C:\Windows\System\pqhzddy.exe
  C:\Windows\System\pqhzddy.exe
  2⤵
  PID:4484
- C:\Windows\System\tNHpLyp.exe
  C:\Windows\System\tNHpLyp.exe
  2⤵
  PID:1768
- C:\Windows\System\XBffrgL.exe
  C:\Windows\System\XBffrgL.exe
  2⤵
  PID:2752
- C:\Windows\System\rwberOP.exe
  C:\Windows\System\rwberOP.exe
  2⤵
  PID:4216
- C:\Windows\System\GNLSLPZ.exe
  C:\Windows\System\GNLSLPZ.exe
  2⤵
  PID:4368
- C:\Windows\System\KMzjyES.exe
  C:\Windows\System\KMzjyES.exe
  2⤵
  PID:2148
- C:\Windows\System\UlqXpSN.exe
  C:\Windows\System\UlqXpSN.exe
  2⤵
  PID:4680
- C:\Windows\System\DogAONZ.exe
  C:\Windows\System\DogAONZ.exe
  2⤵
  PID:1352
- C:\Windows\System\SHEPQpQ.exe
  C:\Windows\System\SHEPQpQ.exe
  2⤵
  PID:4508
- C:\Windows\System\cRicLiF.exe
  C:\Windows\System\cRicLiF.exe
  2⤵
  PID:1424
- C:\Windows\System\lnBdjrv.exe
  C:\Windows\System\lnBdjrv.exe
  2⤵
  PID:4372
- C:\Windows\System\fnvkfnS.exe
  C:\Windows\System\fnvkfnS.exe
  2⤵
  PID:1100
- C:\Windows\System\bYWfKkB.exe
  C:\Windows\System\bYWfKkB.exe
  2⤵
  PID:4000
- C:\Windows\System\vkWrWOo.exe
  C:\Windows\System\vkWrWOo.exe
  2⤵
  PID:2312
- C:\Windows\System\FgPXLxp.exe
  C:\Windows\System\FgPXLxp.exe
  2⤵
  PID:3896
- C:\Windows\System\wDEcKLu.exe
  C:\Windows\System\wDEcKLu.exe
  2⤵
  PID:552
- C:\Windows\System\iSqvMNh.exe
  C:\Windows\System\iSqvMNh.exe
  2⤵
  PID:2900
- C:\Windows\System\mLYxCpL.exe
  C:\Windows\System\mLYxCpL.exe
  2⤵
  PID:5140
- C:\Windows\System\ufIxMtp.exe
  C:\Windows\System\ufIxMtp.exe
  2⤵
  PID:5168
- C:\Windows\System\lmqTUsR.exe
  C:\Windows\System\lmqTUsR.exe
  2⤵
  PID:5196
- C:\Windows\System\LSWiMoo.exe
  C:\Windows\System\LSWiMoo.exe
  2⤵
  PID:5224
- C:\Windows\System\HcbLvra.exe
  C:\Windows\System\HcbLvra.exe
  2⤵
  PID:5240
- C:\Windows\System\hsfMcyw.exe
  C:\Windows\System\hsfMcyw.exe
  2⤵
  PID:5272
- C:\Windows\System\ySOaYhp.exe
  C:\Windows\System\ySOaYhp.exe
  2⤵
  PID:5296
- C:\Windows\System\TXAywlY.exe
  C:\Windows\System\TXAywlY.exe
  2⤵
  PID:5328
- C:\Windows\System\KmluMJp.exe
  C:\Windows\System\KmluMJp.exe
  2⤵
  PID:5360
- C:\Windows\System\JIVHuXc.exe
  C:\Windows\System\JIVHuXc.exe
  2⤵
  PID:5376
- C:\Windows\System\VyoTzdN.exe
  C:\Windows\System\VyoTzdN.exe
  2⤵
  PID:5396
- C:\Windows\System\ZQkxPBa.exe
  C:\Windows\System\ZQkxPBa.exe
  2⤵
  PID:5436
- C:\Windows\System\XiUIhyt.exe
  C:\Windows\System\XiUIhyt.exe
  2⤵
  PID:5468
- C:\Windows\System\oVLfIXU.exe
  C:\Windows\System\oVLfIXU.exe
  2⤵
  PID:5524
- C:\Windows\System\DcGSBNU.exe
  C:\Windows\System\DcGSBNU.exe
  2⤵
  PID:5540
- C:\Windows\System\NdGvinx.exe
  C:\Windows\System\NdGvinx.exe
  2⤵
  PID:5576
- C:\Windows\System\pYhLeex.exe
  C:\Windows\System\pYhLeex.exe
  2⤵
  PID:5596
- C:\Windows\System\BOwHOvT.exe
  C:\Windows\System\BOwHOvT.exe
  2⤵
  PID:5624
- C:\Windows\System\ovnaDIk.exe
  C:\Windows\System\ovnaDIk.exe
  2⤵
  PID:5652
- C:\Windows\System\jwqmbjb.exe
  C:\Windows\System\jwqmbjb.exe
  2⤵
  PID:5680
- C:\Windows\System\yeNfhcR.exe
  C:\Windows\System\yeNfhcR.exe
  2⤵
  PID:5708
- C:\Windows\System\cxyjruh.exe
  C:\Windows\System\cxyjruh.exe
  2⤵
  PID:5736
- C:\Windows\System\AVcjpgL.exe
  C:\Windows\System\AVcjpgL.exe
  2⤵
  PID:5752
- C:\Windows\System\XJZGDrj.exe
  C:\Windows\System\XJZGDrj.exe
  2⤵
  PID:5784
- C:\Windows\System\bmjoFAs.exe
  C:\Windows\System\bmjoFAs.exe
  2⤵
  PID:5820
- C:\Windows\System\mtyXzIx.exe
  C:\Windows\System\mtyXzIx.exe
  2⤵
  PID:5848
- C:\Windows\System\OnOiXMR.exe
  C:\Windows\System\OnOiXMR.exe
  2⤵
  PID:5876
- C:\Windows\System\pXjIzUO.exe
  C:\Windows\System\pXjIzUO.exe
  2⤵
  PID:5892
- C:\Windows\System\euquLNE.exe
  C:\Windows\System\euquLNE.exe
  2⤵
  PID:5920
- C:\Windows\System\rdnoyVN.exe
  C:\Windows\System\rdnoyVN.exe
  2⤵
  PID:5948
- C:\Windows\System\ADzNsrr.exe
  C:\Windows\System\ADzNsrr.exe
  2⤵
  PID:5964
- C:\Windows\System\xhrSceT.exe
  C:\Windows\System\xhrSceT.exe
  2⤵
  PID:5996
- C:\Windows\System\VCGIlsI.exe
  C:\Windows\System\VCGIlsI.exe
  2⤵
  PID:6028
- C:\Windows\System\UyLbHap.exe
  C:\Windows\System\UyLbHap.exe
  2⤵
  PID:6056
- C:\Windows\System\ndVKOyr.exe
  C:\Windows\System\ndVKOyr.exe
  2⤵
  PID:6092
- C:\Windows\System\MzSMWkt.exe
  C:\Windows\System\MzSMWkt.exe
  2⤵
  PID:6128
- C:\Windows\System\NVJZoRz.exe
  C:\Windows\System\NVJZoRz.exe
  2⤵
  PID:5136
- C:\Windows\System\ifiJSNV.exe
  C:\Windows\System\ifiJSNV.exe
  2⤵
  PID:5192
- C:\Windows\System\cYRbeLv.exe
  C:\Windows\System\cYRbeLv.exe
  2⤵
  PID:5292
- C:\Windows\System\wYSlIiH.exe
  C:\Windows\System\wYSlIiH.exe
  2⤵
  PID:5372
- C:\Windows\System\VKCivQC.exe
  C:\Windows\System\VKCivQC.exe
  2⤵
  PID:5444
- C:\Windows\System\jLsSDuH.exe
  C:\Windows\System\jLsSDuH.exe
  2⤵
  PID:5480
- C:\Windows\System\QTZrfDd.exe
  C:\Windows\System\QTZrfDd.exe
  2⤵
  PID:5556
- C:\Windows\System\LutXNfx.exe
  C:\Windows\System\LutXNfx.exe
  2⤵
  PID:5612
- C:\Windows\System\fblJOQZ.exe
  C:\Windows\System\fblJOQZ.exe
  2⤵
  PID:5692
- C:\Windows\System\keFeGDN.exe
  C:\Windows\System\keFeGDN.exe
  2⤵
  PID:5772
- C:\Windows\System\CoMYAZH.exe
  C:\Windows\System\CoMYAZH.exe
  2⤵
  PID:5816
- C:\Windows\System\WXCBzTo.exe
  C:\Windows\System\WXCBzTo.exe
  2⤵
  PID:5872
- C:\Windows\System\FIMBiGp.exe
  C:\Windows\System\FIMBiGp.exe
  2⤵
  PID:5936
- C:\Windows\System\geLACvU.exe
  C:\Windows\System\geLACvU.exe
  2⤵
  PID:6016
- C:\Windows\System\uikoRFf.exe
  C:\Windows\System\uikoRFf.exe
  2⤵
  PID:6088
- C:\Windows\System\kJOthWi.exe
  C:\Windows\System\kJOthWi.exe
  2⤵
  PID:6140
- C:\Windows\System\JHHLABE.exe
  C:\Windows\System\JHHLABE.exe
  2⤵
  PID:5284
- C:\Windows\System\eqfWaJl.exe
  C:\Windows\System\eqfWaJl.exe
  2⤵
  PID:5424
- C:\Windows\System\IjMMAdo.exe
  C:\Windows\System\IjMMAdo.exe
  2⤵
  PID:5696
- C:\Windows\System\PEQGuJc.exe
  C:\Windows\System\PEQGuJc.exe
  2⤵
  PID:5748
- C:\Windows\System\HBtMiSg.exe
  C:\Windows\System\HBtMiSg.exe
  2⤵
  PID:5904
- C:\Windows\System\JcskeFx.exe
  C:\Windows\System\JcskeFx.exe
  2⤵
  PID:6044
- C:\Windows\System\IdBiDud.exe
  C:\Windows\System\IdBiDud.exe
  2⤵
  PID:6136
- C:\Windows\System\OoIVxWv.exe
  C:\Windows\System\OoIVxWv.exe
  2⤵
  PID:5744
- C:\Windows\System\PsqzZRp.exe
  C:\Windows\System\PsqzZRp.exe
  2⤵
  PID:5804
- C:\Windows\System\eMAhkvH.exe
  C:\Windows\System\eMAhkvH.exe
  2⤵
  PID:5340
- C:\Windows\System\yqwveJG.exe
  C:\Windows\System\yqwveJG.exe
  2⤵
  PID:6156
- C:\Windows\System\jgBxXOf.exe
  C:\Windows\System\jgBxXOf.exe
  2⤵
  PID:6180
- C:\Windows\System\XguVjiU.exe
  C:\Windows\System\XguVjiU.exe
  2⤵
  PID:6208
- C:\Windows\System\BANZeTk.exe
  C:\Windows\System\BANZeTk.exe
  2⤵
  PID:6236
- C:\Windows\System\FXjZjhd.exe
  C:\Windows\System\FXjZjhd.exe
  2⤵
  PID:6256
- C:\Windows\System\UKMMOWM.exe
  C:\Windows\System\UKMMOWM.exe
  2⤵
  PID:6284
- C:\Windows\System\MOEJDbm.exe
  C:\Windows\System\MOEJDbm.exe
  2⤵
  PID:6312
- C:\Windows\System\OyMXweZ.exe
  C:\Windows\System\OyMXweZ.exe
  2⤵
  PID:6344
- C:\Windows\System\dMtgpLW.exe
  C:\Windows\System\dMtgpLW.exe
  2⤵
  PID:6372
- C:\Windows\System\XZpluRu.exe
  C:\Windows\System\XZpluRu.exe
  2⤵
  PID:6400
- C:\Windows\System\cViEqGn.exe
  C:\Windows\System\cViEqGn.exe
  2⤵
  PID:6428
- C:\Windows\System\daDBJeS.exe
  C:\Windows\System\daDBJeS.exe
  2⤵
  PID:6452
- C:\Windows\System\BSxKqAL.exe
  C:\Windows\System\BSxKqAL.exe
  2⤵
  PID:6476
- C:\Windows\System\bXsRZtq.exe
  C:\Windows\System\bXsRZtq.exe
  2⤵
  PID:6496
- C:\Windows\System\SHxXflk.exe
  C:\Windows\System\SHxXflk.exe
  2⤵
  PID:6520
- C:\Windows\System\gcirYXZ.exe
  C:\Windows\System\gcirYXZ.exe
  2⤵
  PID:6540
- C:\Windows\System\XxmFfQX.exe
  C:\Windows\System\XxmFfQX.exe
  2⤵
  PID:6580
- C:\Windows\System\nTJUOjn.exe
  C:\Windows\System\nTJUOjn.exe
  2⤵
  PID:6604
- C:\Windows\System\WifWHJC.exe
  C:\Windows\System\WifWHJC.exe
  2⤵
  PID:6636
- C:\Windows\System\ZaxQMyG.exe
  C:\Windows\System\ZaxQMyG.exe
  2⤵
  PID:6664
- C:\Windows\System\uEhHBcz.exe
  C:\Windows\System\uEhHBcz.exe
  2⤵
  PID:6688
- C:\Windows\System\mWOEUJF.exe
  C:\Windows\System\mWOEUJF.exe
  2⤵
  PID:6716
- C:\Windows\System\uqYFFgY.exe
  C:\Windows\System\uqYFFgY.exe
  2⤵
  PID:6736
- C:\Windows\System\FoTgztW.exe
  C:\Windows\System\FoTgztW.exe
  2⤵
  PID:6760
- C:\Windows\System\YdLQflR.exe
  C:\Windows\System\YdLQflR.exe
  2⤵
  PID:6788
- C:\Windows\System\HRiyRsp.exe
  C:\Windows\System\HRiyRsp.exe
  2⤵
  PID:6820
- C:\Windows\System\NLotVBi.exe
  C:\Windows\System\NLotVBi.exe
  2⤵
  PID:6852
- C:\Windows\System\TrtPkVM.exe
  C:\Windows\System\TrtPkVM.exe
  2⤵
  PID:6880
- C:\Windows\System\nmbPYFZ.exe
  C:\Windows\System\nmbPYFZ.exe
  2⤵
  PID:6908
- C:\Windows\System\XQzULAk.exe
  C:\Windows\System\XQzULAk.exe
  2⤵
  PID:6976
- C:\Windows\System\VGzqlVH.exe
  C:\Windows\System\VGzqlVH.exe
  2⤵
  PID:6996
- C:\Windows\System\rWGqjeb.exe
  C:\Windows\System\rWGqjeb.exe
  2⤵
  PID:7024
- C:\Windows\System\HozaTEJ.exe
  C:\Windows\System\HozaTEJ.exe
  2⤵
  PID:7040
- C:\Windows\System\WhpjAuA.exe
  C:\Windows\System\WhpjAuA.exe
  2⤵
  PID:7092
- C:\Windows\System\caJUJoj.exe
  C:\Windows\System\caJUJoj.exe
  2⤵
  PID:7108
- C:\Windows\System\GPGztZi.exe
  C:\Windows\System\GPGztZi.exe
  2⤵
  PID:7140
- C:\Windows\System\euvtcIC.exe
  C:\Windows\System\euvtcIC.exe
  2⤵
  PID:7164
- C:\Windows\System\XhUoOpf.exe
  C:\Windows\System\XhUoOpf.exe
  2⤵
  PID:6168
- C:\Windows\System\KMdJKDD.exe
  C:\Windows\System\KMdJKDD.exe
  2⤵
  PID:6224
- C:\Windows\System\wRMnlBo.exe
  C:\Windows\System\wRMnlBo.exe
  2⤵
  PID:6296
- C:\Windows\System\nXNuwDQ.exe
  C:\Windows\System\nXNuwDQ.exe
  2⤵
  PID:6356
- C:\Windows\System\PFVPpyL.exe
  C:\Windows\System\PFVPpyL.exe
  2⤵
  PID:6436
- C:\Windows\System\yxBgmvQ.exe
  C:\Windows\System\yxBgmvQ.exe
  2⤵
  PID:6564
- C:\Windows\System\woRiIfN.exe
  C:\Windows\System\woRiIfN.exe
  2⤵
  PID:6552
- C:\Windows\System\toZUIEj.exe
  C:\Windows\System\toZUIEj.exe
  2⤵
  PID:6620
- C:\Windows\System\AKYAcZl.exe
  C:\Windows\System\AKYAcZl.exe
  2⤵
  PID:6684
- C:\Windows\System\wNsEkHe.exe
  C:\Windows\System\wNsEkHe.exe
  2⤵
  PID:6732
- C:\Windows\System\gHeiDll.exe
  C:\Windows\System\gHeiDll.exe
  2⤵
  PID:6772
- C:\Windows\System\ozZWUXf.exe
  C:\Windows\System\ozZWUXf.exe
  2⤵
  PID:6756
- C:\Windows\System\VmsYVBK.exe
  C:\Windows\System\VmsYVBK.exe
  2⤵
  PID:6844
- C:\Windows\System\HgOjmAv.exe
  C:\Windows\System\HgOjmAv.exe
  2⤵
  PID:6952
- C:\Windows\System\behppbZ.exe
  C:\Windows\System\behppbZ.exe
  2⤵
  PID:6988
- C:\Windows\System\wmLVyaT.exe
  C:\Windows\System\wmLVyaT.exe
  2⤵
  PID:7088
- C:\Windows\System\dpFOkUV.exe
  C:\Windows\System\dpFOkUV.exe
  2⤵
  PID:5884
- C:\Windows\System\bQyQmMz.exe
  C:\Windows\System\bQyQmMz.exe
  2⤵
  PID:6268
- C:\Windows\System\ITfWFUn.exe
  C:\Windows\System\ITfWFUn.exe
  2⤵
  PID:6380
- C:\Windows\System\QQdDrgm.exe
  C:\Windows\System\QQdDrgm.exe
  2⤵
  PID:4512
- C:\Windows\System\ODaKgHx.exe
  C:\Windows\System\ODaKgHx.exe
  2⤵
  PID:6624
- C:\Windows\System\piUqDti.exe
  C:\Windows\System\piUqDti.exe
  2⤵
  PID:6944
- C:\Windows\System\wAeKIFc.exe
  C:\Windows\System\wAeKIFc.exe
  2⤵
  PID:7060
- C:\Windows\System\fhBgipB.exe
  C:\Windows\System\fhBgipB.exe
  2⤵
  PID:6252
- C:\Windows\System\gJaNOwQ.exe
  C:\Windows\System\gJaNOwQ.exe
  2⤵
  PID:6592
- C:\Windows\System\sgNTomS.exe
  C:\Windows\System\sgNTomS.exe
  2⤵
  PID:6992
- C:\Windows\System\vOFpCZs.exe
  C:\Windows\System\vOFpCZs.exe
  2⤵
  PID:6840
- C:\Windows\System\EdQjjyC.exe
  C:\Windows\System\EdQjjyC.exe
  2⤵
  PID:7076
- C:\Windows\System\pqfEsZw.exe
  C:\Windows\System\pqfEsZw.exe
  2⤵
  PID:7196
- C:\Windows\System\PieEuVI.exe
  C:\Windows\System\PieEuVI.exe
  2⤵
  PID:7224
- C:\Windows\System\yplhfrX.exe
  C:\Windows\System\yplhfrX.exe
  2⤵
  PID:7252
- C:\Windows\System\eqeQtXZ.exe
  C:\Windows\System\eqeQtXZ.exe
  2⤵
  PID:7276
- C:\Windows\System\xvbDKeT.exe
  C:\Windows\System\xvbDKeT.exe
  2⤵
  PID:7308
- C:\Windows\System\LjDEnPS.exe
  C:\Windows\System\LjDEnPS.exe
  2⤵
  PID:7324
- C:\Windows\System\lSapZJR.exe
  C:\Windows\System\lSapZJR.exe
  2⤵
  PID:7364
- C:\Windows\System\wszQUXX.exe
  C:\Windows\System\wszQUXX.exe
  2⤵
  PID:7384
- C:\Windows\System\sdCYSax.exe
  C:\Windows\System\sdCYSax.exe
  2⤵
  PID:7408
- C:\Windows\System\tqnfSLg.exe
  C:\Windows\System\tqnfSLg.exe
  2⤵
  PID:7444
- C:\Windows\System\XYLQsiA.exe
  C:\Windows\System\XYLQsiA.exe
  2⤵
  PID:7468
- C:\Windows\System\jMoMlcy.exe
  C:\Windows\System\jMoMlcy.exe
  2⤵
  PID:7492
- C:\Windows\System\AXFzdJp.exe
  C:\Windows\System\AXFzdJp.exe
  2⤵
  PID:7524
- C:\Windows\System\ecWBpNg.exe
  C:\Windows\System\ecWBpNg.exe
  2⤵
  PID:7548
- C:\Windows\System\IxSIlSM.exe
  C:\Windows\System\IxSIlSM.exe
  2⤵
  PID:7576
- C:\Windows\System\SnnibyI.exe
  C:\Windows\System\SnnibyI.exe
  2⤵
  PID:7600
- C:\Windows\System\CkLltEa.exe
  C:\Windows\System\CkLltEa.exe
  2⤵
  PID:7628
- C:\Windows\System\GAKnvrN.exe
  C:\Windows\System\GAKnvrN.exe
  2⤵
  PID:7648
- C:\Windows\System\ShxpDnO.exe
  C:\Windows\System\ShxpDnO.exe
  2⤵
  PID:7688
- C:\Windows\System\OZGpyuF.exe
  C:\Windows\System\OZGpyuF.exe
  2⤵
  PID:7728
- C:\Windows\System\kyhXyzC.exe
  C:\Windows\System\kyhXyzC.exe
  2⤵
  PID:7744
- C:\Windows\System\wNvzhVz.exe
  C:\Windows\System\wNvzhVz.exe
  2⤵
  PID:7772
- C:\Windows\System\MQcohPp.exe
  C:\Windows\System\MQcohPp.exe
  2⤵
  PID:7812
- C:\Windows\System\DGqQzyK.exe
  C:\Windows\System\DGqQzyK.exe
  2⤵
  PID:7840
- C:\Windows\System\IoaOTyc.exe
  C:\Windows\System\IoaOTyc.exe
  2⤵
  PID:7860
- C:\Windows\System\cgmomKP.exe
  C:\Windows\System\cgmomKP.exe
  2⤵
  PID:7884
- C:\Windows\System\rBqjUHP.exe
  C:\Windows\System\rBqjUHP.exe
  2⤵
  PID:7912
- C:\Windows\System\zMTvlDB.exe
  C:\Windows\System\zMTvlDB.exe
  2⤵
  PID:7928
- C:\Windows\System\lCcldDn.exe
  C:\Windows\System\lCcldDn.exe
  2⤵
  PID:7956
- C:\Windows\System\tSXmYtb.exe
  C:\Windows\System\tSXmYtb.exe
  2⤵
  PID:7996
- C:\Windows\System\MAJbqVz.exe
  C:\Windows\System\MAJbqVz.exe
  2⤵
  PID:8036
- C:\Windows\System\DirCPhd.exe
  C:\Windows\System\DirCPhd.exe
  2⤵
  PID:8052
- C:\Windows\System\djSYnDn.exe
  C:\Windows\System\djSYnDn.exe
  2⤵
  PID:8076
- C:\Windows\System\SHZtbEY.exe
  C:\Windows\System\SHZtbEY.exe
  2⤵
  PID:8108
- C:\Windows\System\mUjXuto.exe
  C:\Windows\System\mUjXuto.exe
  2⤵
  PID:8124
- C:\Windows\System\qVoIaGB.exe
  C:\Windows\System\qVoIaGB.exe
  2⤵
  PID:8152
- C:\Windows\System\dxLLpeH.exe
  C:\Windows\System\dxLLpeH.exe
  2⤵
  PID:8180
- C:\Windows\System\CfEtwDv.exe
  C:\Windows\System\CfEtwDv.exe
  2⤵
  PID:7192
- C:\Windows\System\yPqkRPV.exe
  C:\Windows\System\yPqkRPV.exe
  2⤵
  PID:7268
- C:\Windows\System\aAHvvhv.exe
  C:\Windows\System\aAHvvhv.exe
  2⤵
  PID:7320
- C:\Windows\System\aNnmqcM.exe
  C:\Windows\System\aNnmqcM.exe
  2⤵
  PID:7392
- C:\Windows\System\oOlVfVf.exe
  C:\Windows\System\oOlVfVf.exe
  2⤵
  PID:7512
- C:\Windows\System\avxSEJk.exe
  C:\Windows\System\avxSEJk.exe
  2⤵
  PID:7520
- C:\Windows\System\YUoARqX.exe
  C:\Windows\System\YUoARqX.exe
  2⤵
  PID:7636
- C:\Windows\System\BzvntGj.exe
  C:\Windows\System\BzvntGj.exe
  2⤵
  PID:7716
- C:\Windows\System\vpObKDM.exe
  C:\Windows\System\vpObKDM.exe
  2⤵
  PID:7764
- C:\Windows\System\gMgJNCg.exe
  C:\Windows\System\gMgJNCg.exe
  2⤵
  PID:7804
- C:\Windows\System\NkqGHEd.exe
  C:\Windows\System\NkqGHEd.exe
  2⤵
  PID:7896
- C:\Windows\System\tZuSWMO.exe
  C:\Windows\System\tZuSWMO.exe
  2⤵
  PID:7944
- C:\Windows\System\eeFHJaU.exe
  C:\Windows\System\eeFHJaU.exe
  2⤵
  PID:7976
- C:\Windows\System\DseSDlD.exe
  C:\Windows\System\DseSDlD.exe
  2⤵
  PID:8088
- C:\Windows\System\SzFfHUY.exe
  C:\Windows\System\SzFfHUY.exe
  2⤵
  PID:8172
- C:\Windows\System\ZXiltpk.exe
  C:\Windows\System\ZXiltpk.exe
  2⤵
  PID:7244
- C:\Windows\System\ZcjwcnT.exe
  C:\Windows\System\ZcjwcnT.exe
  2⤵
  PID:7292
- C:\Windows\System\mmpdiZY.exe
  C:\Windows\System\mmpdiZY.exe
  2⤵
  PID:7488
- C:\Windows\System\LdOHYOG.exe
  C:\Windows\System\LdOHYOG.exe
  2⤵
  PID:7560
- C:\Windows\System\GaUKiaW.exe
  C:\Windows\System\GaUKiaW.exe
  2⤵
  PID:7856
- C:\Windows\System\MgAudnS.exe
  C:\Windows\System\MgAudnS.exe
  2⤵
  PID:7880
- C:\Windows\System\YPjcfNM.exe
  C:\Windows\System\YPjcfNM.exe
  2⤵
  PID:8148
- C:\Windows\System\jhxbIyR.exe
  C:\Windows\System\jhxbIyR.exe
  2⤵
  PID:7236
- C:\Windows\System\ejRPElL.exe
  C:\Windows\System\ejRPElL.exe
  2⤵
  PID:7704
- C:\Windows\System\XfnjmPw.exe
  C:\Windows\System\XfnjmPw.exe
  2⤵
  PID:8116
- C:\Windows\System\fYryJpn.exe
  C:\Windows\System\fYryJpn.exe
  2⤵
  PID:7924
- C:\Windows\System\deoeKWb.exe
  C:\Windows\System\deoeKWb.exe
  2⤵
  PID:7304
- C:\Windows\System\EenOZpb.exe
  C:\Windows\System\EenOZpb.exe
  2⤵
  PID:8212
- C:\Windows\System\IimkrYb.exe
  C:\Windows\System\IimkrYb.exe
  2⤵
  PID:8252
- C:\Windows\System\hcvpArH.exe
  C:\Windows\System\hcvpArH.exe
  2⤵
  PID:8268
- C:\Windows\System\lxYzrCP.exe
  C:\Windows\System\lxYzrCP.exe
  2⤵
  PID:8284
- C:\Windows\System\FVyITKN.exe
  C:\Windows\System\FVyITKN.exe
  2⤵
  PID:8312
- C:\Windows\System\jrxmLdf.exe
  C:\Windows\System\jrxmLdf.exe
  2⤵
  PID:8332
- C:\Windows\System\pnpcsfv.exe
  C:\Windows\System\pnpcsfv.exe
  2⤵
  PID:8396
- C:\Windows\System\SZfGAjm.exe
  C:\Windows\System\SZfGAjm.exe
  2⤵
  PID:8424
- C:\Windows\System\PxYnLQk.exe
  C:\Windows\System\PxYnLQk.exe
  2⤵
  PID:8452
- C:\Windows\System\SvWBkHr.exe
  C:\Windows\System\SvWBkHr.exe
  2⤵
  PID:8480
- C:\Windows\System\eRaCuLv.exe
  C:\Windows\System\eRaCuLv.exe
  2⤵
  PID:8500
- C:\Windows\System\TxSLYBW.exe
  C:\Windows\System\TxSLYBW.exe
  2⤵
  PID:8536
- C:\Windows\System\VVaHPPn.exe
  C:\Windows\System\VVaHPPn.exe
  2⤵
  PID:8556
- C:\Windows\System\XQBRixc.exe
  C:\Windows\System\XQBRixc.exe
  2⤵
  PID:8592
- C:\Windows\System\znycIFq.exe
  C:\Windows\System\znycIFq.exe
  2⤵
  PID:8608
- C:\Windows\System\VGlxYDX.exe
  C:\Windows\System\VGlxYDX.exe
  2⤵
  PID:8624
- C:\Windows\System\YkkdQmq.exe
  C:\Windows\System\YkkdQmq.exe
  2⤵
  PID:8652
- C:\Windows\System\WAVOMhf.exe
  C:\Windows\System\WAVOMhf.exe
  2⤵
  PID:8676
- C:\Windows\System\pwTCZVK.exe
  C:\Windows\System\pwTCZVK.exe
  2⤵
  PID:8712
- C:\Windows\System\osyDvkh.exe
  C:\Windows\System\osyDvkh.exe
  2⤵
  PID:8752
- C:\Windows\System\XiKNFMS.exe
  C:\Windows\System\XiKNFMS.exe
  2⤵
  PID:8776
- C:\Windows\System\bSfSsfP.exe
  C:\Windows\System\bSfSsfP.exe
  2⤵
  PID:8804
- C:\Windows\System\YBymhwH.exe
  C:\Windows\System\YBymhwH.exe
  2⤵
  PID:8820
- C:\Windows\System\XdhFhJq.exe
  C:\Windows\System\XdhFhJq.exe
  2⤵
  PID:8852
- C:\Windows\System\zCoKIVT.exe
  C:\Windows\System\zCoKIVT.exe
  2⤵
  PID:8876
- C:\Windows\System\mzUNttD.exe
  C:\Windows\System\mzUNttD.exe
  2⤵
  PID:8920
- C:\Windows\System\URFkQSH.exe
  C:\Windows\System\URFkQSH.exe
  2⤵
  PID:8940
- C:\Windows\System\QZywBGq.exe
  C:\Windows\System\QZywBGq.exe
  2⤵
  PID:8968
- C:\Windows\System\XkdgAxS.exe
  C:\Windows\System\XkdgAxS.exe
  2⤵
  PID:9012
- C:\Windows\System\LQyiiwj.exe
  C:\Windows\System\LQyiiwj.exe
  2⤵
  PID:9028
- C:\Windows\System\YPhurDJ.exe
  C:\Windows\System\YPhurDJ.exe
  2⤵
  PID:9044
- C:\Windows\System\mNoLEVc.exe
  C:\Windows\System\mNoLEVc.exe
  2⤵
  PID:9072
- C:\Windows\System\ulWYuZJ.exe
  C:\Windows\System\ulWYuZJ.exe
  2⤵
  PID:9120
- C:\Windows\System\wNdhWmw.exe
  C:\Windows\System\wNdhWmw.exe
  2⤵
  PID:9144
- C:\Windows\System\rjjTrua.exe
  C:\Windows\System\rjjTrua.exe
  2⤵
  PID:9168
- C:\Windows\System\cDjPYyo.exe
  C:\Windows\System\cDjPYyo.exe
  2⤵
  PID:9196
- C:\Windows\System\AxLLJty.exe
  C:\Windows\System\AxLLJty.exe
  2⤵
  PID:8200
- C:\Windows\System\XwJqBjM.exe
  C:\Windows\System\XwJqBjM.exe
  2⤵
  PID:8260
- C:\Windows\System\bWtyDBc.exe
  C:\Windows\System\bWtyDBc.exe
  2⤵
  PID:8276
- C:\Windows\System\YhICAWu.exe
  C:\Windows\System\YhICAWu.exe
  2⤵
  PID:8368
- C:\Windows\System\UQfVKri.exe
  C:\Windows\System\UQfVKri.exe
  2⤵
  PID:8448
- C:\Windows\System\YEuHVrW.exe
  C:\Windows\System\YEuHVrW.exe
  2⤵
  PID:8496
- C:\Windows\System\TdvzktX.exe
  C:\Windows\System\TdvzktX.exe
  2⤵
  PID:8548
- C:\Windows\System\MzxdNaj.exe
  C:\Windows\System\MzxdNaj.exe
  2⤵
  PID:8600
- C:\Windows\System\WVCUnCp.exe
  C:\Windows\System\WVCUnCp.exe
  2⤵
  PID:8720
- C:\Windows\System\nYrevkL.exe
  C:\Windows\System\nYrevkL.exe
  2⤵
  PID:8816
- C:\Windows\System\TGKhhGR.exe
  C:\Windows\System\TGKhhGR.exe
  2⤵
  PID:8848
- C:\Windows\System\GJoIjRO.exe
  C:\Windows\System\GJoIjRO.exe
  2⤵
  PID:8892
- C:\Windows\System\rXehHFK.exe
  C:\Windows\System\rXehHFK.exe
  2⤵
  PID:8992
- C:\Windows\System\UgVlZDg.exe
  C:\Windows\System\UgVlZDg.exe
  2⤵
  PID:9064
- C:\Windows\System\FCNMEby.exe
  C:\Windows\System\FCNMEby.exe
  2⤵
  PID:9116
- C:\Windows\System\PaelcvG.exe
  C:\Windows\System\PaelcvG.exe
  2⤵
  PID:9188
- C:\Windows\System\NWqqzuI.exe
  C:\Windows\System\NWqqzuI.exe
  2⤵
  PID:8224
- C:\Windows\System\KUvUNwn.exe
  C:\Windows\System\KUvUNwn.exe
  2⤵
  PID:8440
- C:\Windows\System\niHHQqr.exe
  C:\Windows\System\niHHQqr.exe
  2⤵
  PID:8520
- C:\Windows\System\OYQCCTh.exe
  C:\Windows\System\OYQCCTh.exe
  2⤵
  PID:8740
- C:\Windows\System\ckfGPtA.exe
  C:\Windows\System\ckfGPtA.exe
  2⤵
  PID:8872
- C:\Windows\System\ZkZsBMd.exe
  C:\Windows\System\ZkZsBMd.exe
  2⤵
  PID:9024
- C:\Windows\System\elGzZHE.exe
  C:\Windows\System\elGzZHE.exe
  2⤵
  PID:9140
- C:\Windows\System\lcKKzEm.exe
  C:\Windows\System\lcKKzEm.exe
  2⤵
  PID:8476
- C:\Windows\System\bWFwUlx.exe
  C:\Windows\System\bWFwUlx.exe
  2⤵
  PID:8748
- C:\Windows\System\ERjfgaz.exe
  C:\Windows\System\ERjfgaz.exe
  2⤵
  PID:9092
- C:\Windows\System\LctjeZR.exe
  C:\Windows\System\LctjeZR.exe
  2⤵
  PID:8524
- C:\Windows\System\OziSaNo.exe
  C:\Windows\System\OziSaNo.exe
  2⤵
  PID:9232
- C:\Windows\System\mWylKde.exe
  C:\Windows\System\mWylKde.exe
  2⤵
  PID:9252
- C:\Windows\System\cnmbReM.exe
  C:\Windows\System\cnmbReM.exe
  2⤵
  PID:9284
- C:\Windows\System\JfcZBhs.exe
  C:\Windows\System\JfcZBhs.exe
  2⤵
  PID:9304
- C:\Windows\System\yPpGQOp.exe
  C:\Windows\System\yPpGQOp.exe
  2⤵
  PID:9332
- C:\Windows\System\BQqoKBW.exe
  C:\Windows\System\BQqoKBW.exe
  2⤵
  PID:9356
- C:\Windows\System\RmuQmsg.exe
  C:\Windows\System\RmuQmsg.exe
  2⤵
  PID:9384
- C:\Windows\System\clwexBw.exe
  C:\Windows\System\clwexBw.exe
  2⤵
  PID:9408
- C:\Windows\System\QvLOGiX.exe
  C:\Windows\System\QvLOGiX.exe
  2⤵
  PID:9432
- C:\Windows\System\fPOqXfg.exe
  C:\Windows\System\fPOqXfg.exe
  2⤵
  PID:9460
- C:\Windows\System\LuxRLet.exe
  C:\Windows\System\LuxRLet.exe
  2⤵
  PID:9476
- C:\Windows\System\UhsFUZz.exe
  C:\Windows\System\UhsFUZz.exe
  2⤵
  PID:9512
- C:\Windows\System\saGOeTa.exe
  C:\Windows\System\saGOeTa.exe
  2⤵
  PID:9536
- C:\Windows\System\VvzZiNE.exe
  C:\Windows\System\VvzZiNE.exe
  2⤵
  PID:9560
- C:\Windows\System\qqvEzbx.exe
  C:\Windows\System\qqvEzbx.exe
  2⤵
  PID:9612
- C:\Windows\System\WWGFter.exe
  C:\Windows\System\WWGFter.exe
  2⤵
  PID:9632
- C:\Windows\System\wiMzbfm.exe
  C:\Windows\System\wiMzbfm.exe
  2⤵
  PID:9672
- C:\Windows\System\GkoOvdq.exe
  C:\Windows\System\GkoOvdq.exe
  2⤵
  PID:9700
- C:\Windows\System\WVETLhs.exe
  C:\Windows\System\WVETLhs.exe
  2⤵
  PID:9716
- C:\Windows\System\KhczmPX.exe
  C:\Windows\System\KhczmPX.exe
  2⤵
  PID:9740
- C:\Windows\System\znQFjfF.exe
  C:\Windows\System\znQFjfF.exe
  2⤵
  PID:9776
- C:\Windows\System\RrHpKYE.exe
  C:\Windows\System\RrHpKYE.exe
  2⤵
  PID:9812
- C:\Windows\System\gEDEzqU.exe
  C:\Windows\System\gEDEzqU.exe
  2⤵
  PID:9852
- C:\Windows\System\TrAiaIo.exe
  C:\Windows\System\TrAiaIo.exe
  2⤵
  PID:9880
- C:\Windows\System\mgOtskU.exe
  C:\Windows\System\mgOtskU.exe
  2⤵
  PID:9896
- C:\Windows\System\swROhKP.exe
  C:\Windows\System\swROhKP.exe
  2⤵
  PID:9924
- C:\Windows\System\PPnIyIO.exe
  C:\Windows\System\PPnIyIO.exe
  2⤵
  PID:9948
- C:\Windows\System\OlMNoXw.exe
  C:\Windows\System\OlMNoXw.exe
  2⤵
  PID:9976
- C:\Windows\System\TFHtZqj.exe
  C:\Windows\System\TFHtZqj.exe
  2⤵
  PID:10016
- C:\Windows\System\kEXGInL.exe
  C:\Windows\System\kEXGInL.exe
  2⤵
  PID:10040
- C:\Windows\System\jCkyUbg.exe
  C:\Windows\System\jCkyUbg.exe
  2⤵
  PID:10076
- C:\Windows\System\AnizRYj.exe
  C:\Windows\System\AnizRYj.exe
  2⤵
  PID:10096
- C:\Windows\System\RlKTofW.exe
  C:\Windows\System\RlKTofW.exe
  2⤵
  PID:10136
- C:\Windows\System\kXIxhJR.exe
  C:\Windows\System\kXIxhJR.exe
  2⤵
  PID:10160
- C:\Windows\System\yAyfXvn.exe
  C:\Windows\System\yAyfXvn.exe
  2⤵
  PID:10188
- C:\Windows\System\iBVrnkp.exe
  C:\Windows\System\iBVrnkp.exe
  2⤵
  PID:10208
- C:\Windows\System\wttiZmI.exe
  C:\Windows\System\wttiZmI.exe
  2⤵
  PID:9224
- C:\Windows\System\OXTyakk.exe
  C:\Windows\System\OXTyakk.exe
  2⤵
  PID:9320
- C:\Windows\System\ZhVmWFG.exe
  C:\Windows\System\ZhVmWFG.exe
  2⤵
  PID:9316
- C:\Windows\System\kPFXPmL.exe
  C:\Windows\System\kPFXPmL.exe
  2⤵
  PID:9448
- C:\Windows\System\uULPjbn.exe
  C:\Windows\System\uULPjbn.exe
  2⤵
  PID:9444
- C:\Windows\System\HuudyCo.exe
  C:\Windows\System\HuudyCo.exe
  2⤵
  PID:9528
- C:\Windows\System\BPXIJjr.exe
  C:\Windows\System\BPXIJjr.exe
  2⤵
  PID:9552
- C:\Windows\System\JLcLQNr.exe
  C:\Windows\System\JLcLQNr.exe
  2⤵
  PID:9644
- C:\Windows\System\WShSBvD.exe
  C:\Windows\System\WShSBvD.exe
  2⤵
  PID:9684
- C:\Windows\System\eIqDsFM.exe
  C:\Windows\System\eIqDsFM.exe
  2⤵
  PID:9708
- C:\Windows\System\lXOJLzq.exe
  C:\Windows\System\lXOJLzq.exe
  2⤵
  PID:9824
- C:\Windows\System\VadIGJB.exe
  C:\Windows\System\VadIGJB.exe
  2⤵
  PID:9892
- C:\Windows\System\jEDdQde.exe
  C:\Windows\System\jEDdQde.exe
  2⤵
  PID:9964
- C:\Windows\System\KEhMEWm.exe
  C:\Windows\System\KEhMEWm.exe
  2⤵
  PID:10068
- C:\Windows\System\eLhZGbW.exe
  C:\Windows\System\eLhZGbW.exe
  2⤵
  PID:10112
- C:\Windows\System\EQTdmqN.exe
  C:\Windows\System\EQTdmqN.exe
  2⤵
  PID:10168
- C:\Windows\System\BsSPwft.exe
  C:\Windows\System\BsSPwft.exe
  2⤵
  PID:8576
- C:\Windows\System\lCINzNc.exe
  C:\Windows\System\lCINzNc.exe
  2⤵
  PID:9396
- C:\Windows\System\UmiVaqM.exe
  C:\Windows\System\UmiVaqM.exe
  2⤵
  PID:9624
- C:\Windows\System\USGGAaJ.exe
  C:\Windows\System\USGGAaJ.exe
  2⤵
  PID:9680
- C:\Windows\System\tAiTOkf.exe
  C:\Windows\System\tAiTOkf.exe
  2⤵
  PID:9844
- C:\Windows\System\zVqaQaK.exe
  C:\Windows\System\zVqaQaK.exe
  2⤵
  PID:9940
- C:\Windows\System\nwuRCUD.exe
  C:\Windows\System\nwuRCUD.exe
  2⤵
  PID:10152
- C:\Windows\System\FKbtaqB.exe
  C:\Windows\System\FKbtaqB.exe
  2⤵
  PID:9248
- C:\Windows\System\ZmjJMTk.exe
  C:\Windows\System\ZmjJMTk.exe
  2⤵
  PID:9600
- C:\Windows\System\MqNHJIV.exe
  C:\Windows\System\MqNHJIV.exe
  2⤵
  PID:9752
- C:\Windows\System\aPpsyCu.exe
  C:\Windows\System\aPpsyCu.exe
  2⤵
  PID:9524
- C:\Windows\System\HJsddIy.exe
  C:\Windows\System\HJsddIy.exe
  2⤵
  PID:10260
- C:\Windows\System\KyIRkwL.exe
  C:\Windows\System\KyIRkwL.exe
  2⤵
  PID:10300
- C:\Windows\System\BkbEnfm.exe
  C:\Windows\System\BkbEnfm.exe
  2⤵
  PID:10328
- C:\Windows\System\vEnIRGM.exe
  C:\Windows\System\vEnIRGM.exe
  2⤵
  PID:10356
- C:\Windows\System\LZkJtfZ.exe
  C:\Windows\System\LZkJtfZ.exe
  2⤵
  PID:10372
- C:\Windows\System\lsAJdrj.exe
  C:\Windows\System\lsAJdrj.exe
  2⤵
  PID:10400
- C:\Windows\System\ldbWist.exe
  C:\Windows\System\ldbWist.exe
  2⤵
  PID:10440
- C:\Windows\System\kZFjpwW.exe
  C:\Windows\System\kZFjpwW.exe
  2⤵
  PID:10468
- C:\Windows\System\foANDmc.exe
  C:\Windows\System\foANDmc.exe
  2⤵
  PID:10484
- C:\Windows\System\GTQduQM.exe
  C:\Windows\System\GTQduQM.exe
  2⤵
  PID:10500
- C:\Windows\System\VVytTIl.exe
  C:\Windows\System\VVytTIl.exe
  2⤵
  PID:10524
- C:\Windows\System\DdQmsUF.exe
  C:\Windows\System\DdQmsUF.exe
  2⤵
  PID:10556
- C:\Windows\System\yosXBYP.exe
  C:\Windows\System\yosXBYP.exe
  2⤵
  PID:10572
- C:\Windows\System\jqmlcCj.exe
  C:\Windows\System\jqmlcCj.exe
  2⤵
  PID:10604
- C:\Windows\System\FDmxTer.exe
  C:\Windows\System\FDmxTer.exe
  2⤵
  PID:10628
- C:\Windows\System\fxnbrWq.exe
  C:\Windows\System\fxnbrWq.exe
  2⤵
  PID:10652
- C:\Windows\System\wmLtfTG.exe
  C:\Windows\System\wmLtfTG.exe
  2⤵
  PID:10680
- C:\Windows\System\TzrmDKe.exe
  C:\Windows\System\TzrmDKe.exe
  2⤵
  PID:10712
- C:\Windows\System\HSqTOJn.exe
  C:\Windows\System\HSqTOJn.exe
  2⤵
  PID:10744
- C:\Windows\System\ujBzPxM.exe
  C:\Windows\System\ujBzPxM.exe
  2⤵
  PID:10768
- C:\Windows\System\UGvdfjU.exe
  C:\Windows\System\UGvdfjU.exe
  2⤵
  PID:10804
- C:\Windows\System\odwzzEe.exe
  C:\Windows\System\odwzzEe.exe
  2⤵
  PID:10828
- C:\Windows\System\yiBIBis.exe
  C:\Windows\System\yiBIBis.exe
  2⤵
  PID:10864
- C:\Windows\System\fkpzmXF.exe
  C:\Windows\System\fkpzmXF.exe
  2⤵
  PID:10888
- C:\Windows\System\GzrNoUn.exe
  C:\Windows\System\GzrNoUn.exe
  2⤵
  PID:10920
- C:\Windows\System\dtiHBOp.exe
  C:\Windows\System\dtiHBOp.exe
  2⤵
  PID:10944
- C:\Windows\System\GwtTeTU.exe
  C:\Windows\System\GwtTeTU.exe
  2⤵
  PID:10988
- C:\Windows\System\cUzesOb.exe
  C:\Windows\System\cUzesOb.exe
  2⤵
  PID:11004
- C:\Windows\System\jsAJrsh.exe
  C:\Windows\System\jsAJrsh.exe
  2⤵
  PID:11056
- C:\Windows\System\bNDupwB.exe
  C:\Windows\System\bNDupwB.exe
  2⤵
  PID:11072
- C:\Windows\System\hpuiTTH.exe
  C:\Windows\System\hpuiTTH.exe
  2⤵
  PID:11096
- C:\Windows\System\wfQDhne.exe
  C:\Windows\System\wfQDhne.exe
  2⤵
  PID:11132
- C:\Windows\System\PgPXgdr.exe
  C:\Windows\System\PgPXgdr.exe
  2⤵
  PID:11156
- C:\Windows\System\TbApoxP.exe
  C:\Windows\System\TbApoxP.exe
  2⤵
  PID:11184
- C:\Windows\System\IvdastN.exe
  C:\Windows\System\IvdastN.exe
  2⤵
  PID:11208
- C:\Windows\System\zcjXKgU.exe
  C:\Windows\System\zcjXKgU.exe
  2⤵
  PID:11224
- C:\Windows\System\jzCwrHM.exe
  C:\Windows\System\jzCwrHM.exe
  2⤵
  PID:11248
- C:\Windows\System\ValdWYB.exe
  C:\Windows\System\ValdWYB.exe
  2⤵
  PID:10252
- C:\Windows\System\busziVk.exe
  C:\Windows\System\busziVk.exe
  2⤵
  PID:9260
- C:\Windows\System\RBIfybY.exe
  C:\Windows\System\RBIfybY.exe
  2⤵
  PID:10340
- C:\Windows\System\FlpecGA.exe
  C:\Windows\System\FlpecGA.exe
  2⤵
  PID:10416
- C:\Windows\System\skSvLya.exe
  C:\Windows\System\skSvLya.exe
  2⤵
  PID:10492
- C:\Windows\System\YwDMBTP.exe
  C:\Windows\System\YwDMBTP.exe
  2⤵
  PID:10596
- C:\Windows\System\lAFHXbD.exe
  C:\Windows\System\lAFHXbD.exe
  2⤵
  PID:10648
- C:\Windows\System\AroUHbb.exe
  C:\Windows\System\AroUHbb.exe
  2⤵
  PID:10720
- C:\Windows\System\KHYHZAA.exe
  C:\Windows\System\KHYHZAA.exe
  2⤵
  PID:10756
- C:\Windows\System\GwrIVkf.exe
  C:\Windows\System\GwrIVkf.exe
  2⤵
  PID:10816
- C:\Windows\System\hsvVESd.exe
  C:\Windows\System\hsvVESd.exe
  2⤵
  PID:10884
- C:\Windows\System\sSNBZof.exe
  C:\Windows\System\sSNBZof.exe
  2⤵
  PID:10932
- C:\Windows\System\TXmbDXc.exe
  C:\Windows\System\TXmbDXc.exe
  2⤵
  PID:11036
- C:\Windows\System\vIHvwlE.exe
  C:\Windows\System\vIHvwlE.exe
  2⤵
  PID:11148
- C:\Windows\System\TANYFvP.exe
  C:\Windows\System\TANYFvP.exe
  2⤵
  PID:11220
- C:\Windows\System\VQkrnXZ.exe
  C:\Windows\System\VQkrnXZ.exe
  2⤵
  PID:11216
- C:\Windows\System\hyYZIcg.exe
  C:\Windows\System\hyYZIcg.exe
  2⤵
  PID:11260
- C:\Windows\System\NPSiZUy.exe
  C:\Windows\System\NPSiZUy.exe
  2⤵
  PID:10368
- C:\Windows\System\nIXinxO.exe
  C:\Windows\System\nIXinxO.exe
  2⤵
  PID:10568
- C:\Windows\System\wNdnuZS.exe
  C:\Windows\System\wNdnuZS.exe
  2⤵
  PID:10676
- C:\Windows\System\EhiOIzb.exe
  C:\Windows\System\EhiOIzb.exe
  2⤵
  PID:10852
- C:\Windows\System\xxHTMJx.exe
  C:\Windows\System\xxHTMJx.exe
  2⤵
  PID:10980
- C:\Windows\System\AGELNYg.exe
  C:\Windows\System\AGELNYg.exe
  2⤵
  PID:10052
- C:\Windows\System\KanEPWH.exe
  C:\Windows\System\KanEPWH.exe
  2⤵
  PID:10320
- C:\Windows\System\ijSESzq.exe
  C:\Windows\System\ijSESzq.exe
  2⤵
  PID:10936
- C:\Windows\System\lsmzMyk.exe
  C:\Windows\System\lsmzMyk.exe
  2⤵
  PID:11124
- C:\Windows\System\TTfYfDe.exe
  C:\Windows\System\TTfYfDe.exe
  2⤵
  PID:11112
- C:\Windows\System\mTYRWKx.exe
  C:\Windows\System\mTYRWKx.exe
  2⤵
  PID:10496
- C:\Windows\System\LGeCsZt.exe
  C:\Windows\System\LGeCsZt.exe
  2⤵
  PID:11304
- C:\Windows\System\NesLnqq.exe
  C:\Windows\System\NesLnqq.exe
  2⤵
  PID:11332
- C:\Windows\System\PThbymu.exe
  C:\Windows\System\PThbymu.exe
  2⤵
  PID:11360
- C:\Windows\System\eOeuJDr.exe
  C:\Windows\System\eOeuJDr.exe
  2⤵
  PID:11384
- C:\Windows\System\FlGlSKy.exe
  C:\Windows\System\FlGlSKy.exe
  2⤵
  PID:11408
- C:\Windows\System\MeMJwNu.exe
  C:\Windows\System\MeMJwNu.exe
  2⤵
  PID:11432
- C:\Windows\System\pebSHSN.exe
  C:\Windows\System\pebSHSN.exe
  2⤵
  PID:11472
- C:\Windows\System\dxknbxO.exe
  C:\Windows\System\dxknbxO.exe
  2⤵
  PID:11500
- C:\Windows\System\wTFpXRe.exe
  C:\Windows\System\wTFpXRe.exe
  2⤵
  PID:11520
- C:\Windows\System\YOpJuJC.exe
  C:\Windows\System\YOpJuJC.exe
  2⤵
  PID:11552
- C:\Windows\System\LiQGmxE.exe
  C:\Windows\System\LiQGmxE.exe
  2⤵
  PID:11572
- C:\Windows\System\fKzOuAf.exe
  C:\Windows\System\fKzOuAf.exe
  2⤵
  PID:11612
- C:\Windows\System\HhXoBuk.exe
  C:\Windows\System\HhXoBuk.exe
  2⤵
  PID:11628
- C:\Windows\System\wIlTCas.exe
  C:\Windows\System\wIlTCas.exe
  2⤵
  PID:11660
- C:\Windows\System\emiXYbU.exe
  C:\Windows\System\emiXYbU.exe
  2⤵
  PID:11696
- C:\Windows\System\rvdnHPA.exe
  C:\Windows\System\rvdnHPA.exe
  2⤵
  PID:11712
- C:\Windows\System\BZqAtgW.exe
  C:\Windows\System\BZqAtgW.exe
  2⤵
  PID:11740
- C:\Windows\System\dAfcQKk.exe
  C:\Windows\System\dAfcQKk.exe
  2⤵
  PID:11764
- C:\Windows\System\RGyQtIy.exe
  C:\Windows\System\RGyQtIy.exe
  2⤵
  PID:11808
- C:\Windows\System\QOZmAdW.exe
  C:\Windows\System\QOZmAdW.exe
  2⤵
  PID:11836
- C:\Windows\System\PmkGiiH.exe
  C:\Windows\System\PmkGiiH.exe
  2⤵
  PID:11856
- C:\Windows\System\UyrAuFc.exe
  C:\Windows\System\UyrAuFc.exe
  2⤵
  PID:11880
- C:\Windows\System\IHBpggb.exe
  C:\Windows\System\IHBpggb.exe
  2⤵
  PID:11900
- C:\Windows\System\kHLNlex.exe
  C:\Windows\System\kHLNlex.exe
  2⤵
  PID:11928
- C:\Windows\System\fqwTzjE.exe
  C:\Windows\System\fqwTzjE.exe
  2⤵
  PID:11952
- C:\Windows\System\qUHraaN.exe
  C:\Windows\System\qUHraaN.exe
  2⤵
  PID:11984
- C:\Windows\System\lGHtQHC.exe
  C:\Windows\System\lGHtQHC.exe
  2⤵
  PID:12008
- C:\Windows\System\IGoSavz.exe
  C:\Windows\System\IGoSavz.exe
  2⤵
  PID:12028
- C:\Windows\System\pAlXUXk.exe
  C:\Windows\System\pAlXUXk.exe
  2⤵
  PID:12052
- C:\Windows\System\NnJYfnp.exe
  C:\Windows\System\NnJYfnp.exe
  2⤵
  PID:12076
- C:\Windows\System\HTOPGJA.exe
  C:\Windows\System\HTOPGJA.exe
  2⤵
  PID:12132
- C:\Windows\System\iHlMmlt.exe
  C:\Windows\System\iHlMmlt.exe
  2⤵
  PID:12160
- C:\Windows\System\BVvdHHW.exe
  C:\Windows\System\BVvdHHW.exe
  2⤵
  PID:12200
- C:\Windows\System\JikgZfm.exe
  C:\Windows\System\JikgZfm.exe
  2⤵
  PID:12216
- C:\Windows\System\YWRpijQ.exe
  C:\Windows\System\YWRpijQ.exe
  2⤵
  PID:12244
- C:\Windows\System\pruQHQp.exe
  C:\Windows\System\pruQHQp.exe
  2⤵
  PID:12272
- C:\Windows\System\sBYQSTn.exe
  C:\Windows\System\sBYQSTn.exe
  2⤵
  PID:11280
- C:\Windows\System\gmOWHmT.exe
  C:\Windows\System\gmOWHmT.exe
  2⤵
  PID:11352
- C:\Windows\System\HIdsjzr.exe
  C:\Windows\System\HIdsjzr.exe
  2⤵
  PID:11404
- C:\Windows\System\RAKrKKv.exe
  C:\Windows\System\RAKrKKv.exe
  2⤵
  PID:11488
- C:\Windows\System\lJOQhhU.exe
  C:\Windows\System\lJOQhhU.exe
  2⤵
  PID:11532
- C:\Windows\System\KsrbJlz.exe
  C:\Windows\System\KsrbJlz.exe
  2⤵
  PID:11592
- C:\Windows\System\Vhbcymx.exe
  C:\Windows\System\Vhbcymx.exe
  2⤵
  PID:11688
- C:\Windows\System\OLuFauU.exe
  C:\Windows\System\OLuFauU.exe
  2⤵
  PID:11708
- C:\Windows\System\PnVskjS.exe
  C:\Windows\System\PnVskjS.exe
  2⤵
  PID:11748
- C:\Windows\System\RWYrtJk.exe
  C:\Windows\System\RWYrtJk.exe
  2⤵
  PID:11872
- C:\Windows\System\qNoAXfW.exe
  C:\Windows\System\qNoAXfW.exe
  2⤵
  PID:11936
- C:\Windows\System\BIRMaJU.exe
  C:\Windows\System\BIRMaJU.exe
  2⤵
  PID:12016
- C:\Windows\System\LkasEJB.exe
  C:\Windows\System\LkasEJB.exe
  2⤵
  PID:12068
- C:\Windows\System\KbTOkZm.exe
  C:\Windows\System\KbTOkZm.exe
  2⤵
  PID:12144
- C:\Windows\System\MGTcyBq.exe
  C:\Windows\System\MGTcyBq.exe
  2⤵
  PID:12180
- C:\Windows\System\kzfYrJl.exe
  C:\Windows\System\kzfYrJl.exe
  2⤵
  PID:12264
- C:\Windows\System\qGJErmf.exe
  C:\Windows\System\qGJErmf.exe
  2⤵
  PID:11316
- C:\Windows\System\YClFQlS.exe
  C:\Windows\System\YClFQlS.exe
  2⤵
  PID:11396
- C:\Windows\System\IpvyTNU.exe
  C:\Windows\System\IpvyTNU.exe
  2⤵
  PID:11568
- C:\Windows\System\UAxTVzp.exe
  C:\Windows\System\UAxTVzp.exe
  2⤵
  PID:11684
- C:\Windows\System\qIxPvSu.exe
  C:\Windows\System\qIxPvSu.exe
  2⤵
  PID:11820
- C:\Windows\System\nwHnYol.exe
  C:\Windows\System\nwHnYol.exe
  2⤵
  PID:11996
- C:\Windows\System\AAnsCCf.exe
  C:\Windows\System\AAnsCCf.exe
  2⤵
  PID:10700
- C:\Windows\System\NqinMrB.exe
  C:\Windows\System\NqinMrB.exe
  2⤵
  PID:11416
- C:\Windows\System\AjwTHEd.exe
  C:\Windows\System\AjwTHEd.exe
  2⤵
  PID:11972
- C:\Windows\System\hvMSBvS.exe
  C:\Windows\System\hvMSBvS.exe
  2⤵
  PID:12284
- C:\Windows\System\IKXtsxb.exe
  C:\Windows\System\IKXtsxb.exe
  2⤵
  PID:11092
- C:\Windows\System\FmIIIIj.exe
  C:\Windows\System\FmIIIIj.exe
  2⤵
  PID:11640
- C:\Windows\System\yTdltmt.exe
  C:\Windows\System\yTdltmt.exe
  2⤵
  PID:12316
- C:\Windows\System\jziTnqT.exe
  C:\Windows\System\jziTnqT.exe
  2⤵
  PID:12344
- C:\Windows\System\JfYwOSv.exe
  C:\Windows\System\JfYwOSv.exe
  2⤵
  PID:12384
- C:\Windows\System\nGPzYkR.exe
  C:\Windows\System\nGPzYkR.exe
  2⤵
  PID:12416
- C:\Windows\System\aYeEepu.exe
  C:\Windows\System\aYeEepu.exe
  2⤵
  PID:12440
- C:\Windows\System\LlmPEdX.exe
  C:\Windows\System\LlmPEdX.exe
  2⤵
  PID:12460
- C:\Windows\System\MjIAtsk.exe
  C:\Windows\System\MjIAtsk.exe
  2⤵
  PID:12500
- C:\Windows\System\LqyTpoP.exe
  C:\Windows\System\LqyTpoP.exe
  2⤵
  PID:12516
- C:\Windows\System\lpDMxWI.exe
  C:\Windows\System\lpDMxWI.exe
  2⤵
  PID:12544
- C:\Windows\System\tKuYNgc.exe
  C:\Windows\System\tKuYNgc.exe
  2⤵
  PID:12584
- C:\Windows\System\CsBVOZi.exe
  C:\Windows\System\CsBVOZi.exe
  2⤵
  PID:12600
- C:\Windows\System\VfspTJl.exe
  C:\Windows\System\VfspTJl.exe
  2⤵
  PID:12628
- C:\Windows\System\yrYTCIm.exe
  C:\Windows\System\yrYTCIm.exe
  2⤵
  PID:12648
- C:\Windows\System\gGNUyVZ.exe
  C:\Windows\System\gGNUyVZ.exe
  2⤵
  PID:12696
- C:\Windows\System\OKwezMX.exe
  C:\Windows\System\OKwezMX.exe
  2⤵
  PID:12712
- C:\Windows\System\MiULxSB.exe
  C:\Windows\System\MiULxSB.exe
  2⤵
  PID:12752
- C:\Windows\System\CkXDBWU.exe
  C:\Windows\System\CkXDBWU.exe
  2⤵
  PID:12768
- C:\Windows\System\wIGaVxb.exe
  C:\Windows\System\wIGaVxb.exe
  2⤵
  PID:12792
- C:\Windows\System\QLzkQKL.exe
  C:\Windows\System\QLzkQKL.exe
  2⤵
  PID:12820
- C:\Windows\System\ytOENXR.exe
  C:\Windows\System\ytOENXR.exe
  2⤵
  PID:12864
- C:\Windows\System\DWusqNB.exe
  C:\Windows\System\DWusqNB.exe
  2⤵
  PID:12880
- C:\Windows\System\pnKWIOh.exe
  C:\Windows\System\pnKWIOh.exe
  2⤵
  PID:12900
- C:\Windows\System\OFMIOnx.exe
  C:\Windows\System\OFMIOnx.exe
  2⤵
  PID:12948
- C:\Windows\System\ORXsbUe.exe
  C:\Windows\System\ORXsbUe.exe
  2⤵
  PID:12972
- C:\Windows\System\JZKBPnz.exe
  C:\Windows\System\JZKBPnz.exe
  2⤵
  PID:13000
- C:\Windows\System\MjQMGSv.exe
  C:\Windows\System\MjQMGSv.exe
  2⤵
  PID:13020
- C:\Windows\System\eBIrGTN.exe
  C:\Windows\System\eBIrGTN.exe
  2⤵
  PID:13048
- C:\Windows\System\gXKTdqq.exe
  C:\Windows\System\gXKTdqq.exe
  2⤵
  PID:13064
- C:\Windows\System\MNaYzKv.exe
  C:\Windows\System\MNaYzKv.exe
  2⤵
  PID:13092
- C:\Windows\System\hGxIgim.exe
  C:\Windows\System\hGxIgim.exe
  2⤵
  PID:13124
- C:\Windows\System\fyUwXju.exe
  C:\Windows\System\fyUwXju.exe
  2⤵
  PID:13172
- C:\Windows\System\xrkYxnu.exe
  C:\Windows\System\xrkYxnu.exe
  2⤵
  PID:13188
- C:\Windows\System\bhCXTng.exe
  C:\Windows\System\bhCXTng.exe
  2⤵
  PID:13228
- C:\Windows\System\ABCJvpn.exe
  C:\Windows\System\ABCJvpn.exe
  2⤵
  PID:13256
- C:\Windows\System\lYkJMqO.exe
  C:\Windows\System\lYkJMqO.exe
  2⤵
  PID:13276
- C:\Windows\System\JnYRSZl.exe
  C:\Windows\System\JnYRSZl.exe
  2⤵
  PID:13300
- C:\Windows\System\sYKcyjB.exe
  C:\Windows\System\sYKcyjB.exe
  2⤵
  PID:12336
- C:\Windows\System\xPcLtud.exe
  C:\Windows\System\xPcLtud.exe
  2⤵
  PID:12376
- C:\Windows\System\jTZEjUf.exe
  C:\Windows\System\jTZEjUf.exe
  2⤵
  PID:12436
- C:\Windows\System\lwPmLcV.exe
  C:\Windows\System\lwPmLcV.exe
  2⤵
  PID:12508
- C:\Windows\System\GDmkETN.exe
  C:\Windows\System\GDmkETN.exe
  2⤵
  PID:12576
- C:\Windows\System\qQGLnEP.exe
  C:\Windows\System\qQGLnEP.exe
  2⤵
  PID:12616
- C:\Windows\System\IzCPDra.exe
  C:\Windows\System\IzCPDra.exe
  2⤵
  PID:12704
- C:\Windows\System\dOTOZOO.exe
  C:\Windows\System\dOTOZOO.exe
  2⤵
  PID:12740
- C:\Windows\System\WbpBLbB.exe
  C:\Windows\System\WbpBLbB.exe
  2⤵
  PID:12856
- C:\Windows\System\gsWBWiz.exe
  C:\Windows\System\gsWBWiz.exe
  2⤵
  PID:12908
- C:\Windows\System\tFvYDlj.exe
  C:\Windows\System\tFvYDlj.exe
  2⤵
  PID:12964
- C:\Windows\System\vbKlgWA.exe
  C:\Windows\System\vbKlgWA.exe
  2⤵
  PID:13036
- C:\Windows\System\biHSvCg.exe
  C:\Windows\System\biHSvCg.exe
  2⤵
  PID:13108
- C:\Windows\System\vFZqQCY.exe
  C:\Windows\System\vFZqQCY.exe
  2⤵
  PID:13164
- C:\Windows\System\AtYPQWw.exe
  C:\Windows\System\AtYPQWw.exe
  2⤵
  PID:13224
- C:\Windows\System\AqBuoPu.exe
  C:\Windows\System\AqBuoPu.exe
  2⤵
  PID:13272
- C:\Windows\System\ZukaKJv.exe
  C:\Windows\System\ZukaKJv.exe
  2⤵
  PID:12308
- C:\Windows\System\aFsLdmZ.exe
  C:\Windows\System\aFsLdmZ.exe
  2⤵
  PID:12540
- C:\Windows\System\vJZfXeq.exe
  C:\Windows\System\vJZfXeq.exe
  2⤵
  PID:12732
- C:\Windows\System\gwSMecn.exe
  C:\Windows\System\gwSMecn.exe
  2⤵
  PID:12872
- C:\Windows\System\QnCKMff.exe
  C:\Windows\System\QnCKMff.exe
  2⤵
  PID:12944
- C:\Windows\System\cLdEAYB.exe
  C:\Windows\System\cLdEAYB.exe
  2⤵
  PID:13136
- C:\Windows\System\dESHoEs.exe
  C:\Windows\System\dESHoEs.exe
  2⤵
  PID:12124
- C:\Windows\System\dRMaZNY.exe
  C:\Windows\System\dRMaZNY.exe
  2⤵
  PID:12760
- C:\Windows\System\xHMGkuN.exe
  C:\Windows\System\xHMGkuN.exe
  2⤵
  PID:12956
- C:\Windows\System\ZaGrUoK.exe
  C:\Windows\System\ZaGrUoK.exe
  2⤵
  PID:12844
- C:\Windows\System\XVNFQkM.exe
  C:\Windows\System\XVNFQkM.exe
  2⤵
  PID:13316
- C:\Windows\System\HKJQwAz.exe
  C:\Windows\System\HKJQwAz.exe
  2⤵
  PID:13344
- C:\Windows\System\uOVikax.exe
  C:\Windows\System\uOVikax.exe
  2⤵
  PID:13372
- C:\Windows\System\TvISOcB.exe
  C:\Windows\System\TvISOcB.exe
  2⤵
  PID:13400
- C:\Windows\System\UIzPOcP.exe
  C:\Windows\System\UIzPOcP.exe
  2⤵
  PID:13428
- C:\Windows\System\OmnLwmp.exe
  C:\Windows\System\OmnLwmp.exe
  2⤵
  PID:13452
- C:\Windows\System\qONPmuz.exe
  C:\Windows\System\qONPmuz.exe
  2⤵
  PID:13472
- C:\Windows\System\SMUTlFF.exe
  C:\Windows\System\SMUTlFF.exe
  2⤵
  PID:13500
- C:\Windows\System\oXjTjUo.exe
  C:\Windows\System\oXjTjUo.exe
  2⤵
  PID:13528
- C:\Windows\System\tBHBkuS.exe
  C:\Windows\System\tBHBkuS.exe
  2⤵
  PID:13556
- C:\Windows\System\RDOgWlQ.exe
  C:\Windows\System\RDOgWlQ.exe
  2⤵
  PID:13576
- C:\Windows\System\AdGcsTv.exe
  C:\Windows\System\AdGcsTv.exe
  2⤵
  PID:13624
- C:\Windows\System\KjyNcVG.exe
  C:\Windows\System\KjyNcVG.exe
  2⤵
  PID:13652
- C:\Windows\System\JcgoDYb.exe
  C:\Windows\System\JcgoDYb.exe
  2⤵
  PID:13680
- C:\Windows\System\FYDKzON.exe
  C:\Windows\System\FYDKzON.exe
  2⤵
  PID:13704
- C:\Windows\System\apNKkbA.exe
  C:\Windows\System\apNKkbA.exe
  2⤵
  PID:13732
- C:\Windows\System\TxcWfqi.exe
  C:\Windows\System\TxcWfqi.exe
  2⤵
  PID:13756
- C:\Windows\System\CxrFoQQ.exe
  C:\Windows\System\CxrFoQQ.exe
  2⤵
  PID:13780
- C:\Windows\System\QhkhOql.exe
  C:\Windows\System\QhkhOql.exe
  2⤵
  PID:13812
- C:\Windows\System\NkEXPIB.exe
  C:\Windows\System\NkEXPIB.exe
  2⤵
  PID:13836
- C:\Windows\System\OwySxjq.exe
  C:\Windows\System\OwySxjq.exe
  2⤵
  PID:13868
- C:\Windows\System\hDFKNeY.exe
  C:\Windows\System\hDFKNeY.exe
  2⤵
  PID:13896
- C:\Windows\System\UtjbMRH.exe
  C:\Windows\System\UtjbMRH.exe
  2⤵
  PID:13916
- C:\Windows\System\FteHoWS.exe
  C:\Windows\System\FteHoWS.exe
  2⤵
  PID:13936
- C:\Windows\System\VbGTIzU.exe
  C:\Windows\System\VbGTIzU.exe
  2⤵
  PID:13980
- C:\Windows\System\bAAsOUJ.exe
  C:\Windows\System\bAAsOUJ.exe
  2⤵
  PID:14020
- C:\Windows\System\yRFZRCv.exe
  C:\Windows\System\yRFZRCv.exe
  2⤵
  PID:14040
- C:\Windows\System\rpoomXu.exe
  C:\Windows\System\rpoomXu.exe
  2⤵
  PID:14060
- C:\Windows\System\WhmbhCF.exe
  C:\Windows\System\WhmbhCF.exe
  2⤵
  PID:14092
- C:\Windows\System\pjHsjbh.exe
  C:\Windows\System\pjHsjbh.exe
  2⤵
  PID:14132
- C:\Windows\System\CSOJlrv.exe
  C:\Windows\System\CSOJlrv.exe
  2⤵
  PID:14160
- C:\Windows\System\dTyqLsy.exe
  C:\Windows\System\dTyqLsy.exe
  2⤵
  PID:14188
- C:\Windows\System\VEAtTjq.exe
  C:\Windows\System\VEAtTjq.exe
  2⤵
  PID:14208
- C:\Windows\System\XzLBxty.exe
  C:\Windows\System\XzLBxty.exe
  2⤵
  PID:14232
- C:\Windows\System\UmqXhWk.exe
  C:\Windows\System\UmqXhWk.exe
  2⤵
  PID:14272
- C:\Windows\System\BaXKIJl.exe
  C:\Windows\System\BaXKIJl.exe
  2⤵
  PID:14296
- C:\Windows\System\FUADAUj.exe
  C:\Windows\System\FUADAUj.exe
  2⤵
  PID:14316
- C:\Windows\System\fGFOFkr.exe
  C:\Windows\System\fGFOFkr.exe
  2⤵
  PID:12596
- C:\Windows\System\qiyfmND.exe
  C:\Windows\System\qiyfmND.exe
  2⤵
  PID:13360
- C:\Windows\System\GBLSBFd.exe
  C:\Windows\System\GBLSBFd.exe
  2⤵
  PID:13448
- C:\Windows\System\sUPxueb.exe
  C:\Windows\System\sUPxueb.exe
  2⤵
  PID:13480
- C:\Windows\System\sFSLpqu.exe
  C:\Windows\System\sFSLpqu.exe
  2⤵
  PID:13512
- C:\Windows\System\OmPWOgB.exe
  C:\Windows\System\OmPWOgB.exe
  2⤵
  PID:13572
- C:\Windows\System\wXLDiNv.exe
  C:\Windows\System\wXLDiNv.exe
  2⤵
  PID:13668
- C:\Windows\System\fbWtNoJ.exe
  C:\Windows\System\fbWtNoJ.exe
  2⤵
  PID:13744
- C:\Windows\System\FsKPDjk.exe
  C:\Windows\System\FsKPDjk.exe
  2⤵
  PID:13880
- C:\Windows\System\bevSZkc.exe
  C:\Windows\System\bevSZkc.exe
  2⤵
  PID:13928
- C:\Windows\System\DoltERG.exe
  C:\Windows\System\DoltERG.exe
  2⤵
  PID:13972
- C:\Windows\System\VYgcaYI.exe
  C:\Windows\System\VYgcaYI.exe
  2⤵
  PID:14016
- C:\Windows\System\UzXEQeH.exe
  C:\Windows\System\UzXEQeH.exe
  2⤵
  PID:14084
- C:\Windows\System\OZAnbqu.exe
  C:\Windows\System\OZAnbqu.exe
  2⤵
  PID:14128
- C:\Windows\System\RGXpLwn.exe
  C:\Windows\System\RGXpLwn.exe
  2⤵
  PID:14184
- C:\Windows\System\VVXgYjB.exe
  C:\Windows\System\VVXgYjB.exe
  2⤵
  PID:14264
- C:\Windows\System\SXdgfjM.exe
  C:\Windows\System\SXdgfjM.exe
  2⤵
  PID:13392
- C:\Windows\System\RRqJliI.exe
  C:\Windows\System\RRqJliI.exe
  2⤵
  PID:13468
- C:\Windows\System\pJknAen.exe
  C:\Windows\System\pJknAen.exe
  2⤵
  PID:13640
- C:\Windows\System\QQXMyFK.exe
  C:\Windows\System\QQXMyFK.exe
  2⤵
  PID:13860
- C:\Windows\System\ghLYUBT.exe
  C:\Windows\System\ghLYUBT.exe
  2⤵
  PID:13932
- C:\Windows\System\JHzHbor.exe
  C:\Windows\System\JHzHbor.exe
  2⤵
  PID:14056
- C:\Windows\System\WMmlzay.exe
  C:\Windows\System\WMmlzay.exe
  2⤵
  PID:14332
- C:\Windows\System\YpingBM.exe
  C:\Windows\System\YpingBM.exe
  2⤵
  - System Network Configuration Discovery: Internet Connection Discovery
  PID:13676
- C:\Windows\System\LzANdAv.exe
  C:\Windows\System\LzANdAv.exe
  2⤵
  PID:13764
- C:\Windows\System\vxjtsuB.exe
  C:\Windows\System\vxjtsuB.exe
  2⤵
  PID:14204
- C:\Windows\System\tvsPMHl.exe
  C:\Windows\System\tvsPMHl.exe
  2⤵
  PID:13800
- C:\Windows\System\UHbOwMp.exe
  C:\Windows\System\UHbOwMp.exe
  2⤵
  PID:14340
- C:\Windows\System\FrrDdLq.exe
  C:\Windows\System\FrrDdLq.exe
  2⤵
  PID:14380
- C:\Windows\System\ZRdephK.exe
  C:\Windows\System\ZRdephK.exe
  2⤵
  PID:14408
- C:\Windows\System\ROAWRyv.exe
  C:\Windows\System\ROAWRyv.exe
  2⤵
  PID:14424
- C:\Windows\System\uvfZZpp.exe
  C:\Windows\System\uvfZZpp.exe
  2⤵
  PID:14448
- C:\Windows\System\OIlgmiQ.exe
  C:\Windows\System\OIlgmiQ.exe
  2⤵
  PID:14472
- C:\Windows\System\nUzjmcg.exe
  C:\Windows\System\nUzjmcg.exe
  2⤵
  PID:14508
- C:\Windows\System\AJfysAv.exe
  C:\Windows\System\AJfysAv.exe
  2⤵
  PID:14536
- C:\Windows\System\iClaUct.exe
  C:\Windows\System\iClaUct.exe
  2⤵
  PID:14560
- C:\Windows\System\iwmqVXh.exe
  C:\Windows\System\iwmqVXh.exe
  2⤵
  PID:14604
- C:\Windows\System\prVHUsL.exe
  C:\Windows\System\prVHUsL.exe
  2⤵
  PID:14624
- C:\Windows\System\BscAqwi.exe
  C:\Windows\System\BscAqwi.exe
  2⤵
  PID:14648
- C:\Windows\System\Ebkzjvx.exe
  C:\Windows\System\Ebkzjvx.exe
  2⤵
  PID:14676
- C:\Windows\System\mPXDTjB.exe
  C:\Windows\System\mPXDTjB.exe
  2⤵
  PID:14700
- C:\Windows\System\rgNObWU.exe
  C:\Windows\System\rgNObWU.exe
  2⤵
  PID:14720
- C:\Windows\System\NxGPXwJ.exe
  C:\Windows\System\NxGPXwJ.exe
  2⤵
  PID:14736
- C:\Windows\System\LcfeuWu.exe
  C:\Windows\System\LcfeuWu.exe
  2⤵
  PID:14768
- C:\Windows\System\TGbphGN.exe
  C:\Windows\System\TGbphGN.exe
  2⤵
  PID:14796
- C:\Windows\System\xnhFVyU.exe
  C:\Windows\System\xnhFVyU.exe
  2⤵
  PID:14832
- C:\Windows\System\sjVpENB.exe
  C:\Windows\System\sjVpENB.exe
  2⤵
  PID:14872
- C:\Windows\System\MOdOovc.exe
  C:\Windows\System\MOdOovc.exe
  2⤵
  PID:14896
- C:\Windows\System\JEzksPQ.exe
  C:\Windows\System\JEzksPQ.exe
  2⤵
  PID:14916
- C:\Windows\System\MkeVvmH.exe
  C:\Windows\System\MkeVvmH.exe
  2⤵
  PID:14972
- C:\Windows\System\RkSeJqN.exe
  C:\Windows\System\RkSeJqN.exe
  2⤵
  PID:15000
- C:\Windows\System\LELCRww.exe
  C:\Windows\System\LELCRww.exe
  2⤵
  PID:15020
- C:\Windows\System\RomLvkS.exe
  C:\Windows\System\RomLvkS.exe
  2⤵
  PID:15056
- C:\Windows\System\ryQkQlX.exe
  C:\Windows\System\ryQkQlX.exe
  2⤵
  PID:15080
- C:\Windows\System\kqudpVh.exe
  C:\Windows\System\kqudpVh.exe
  2⤵
  PID:15104
- C:\Windows\System\pLklFYx.exe
  C:\Windows\System\pLklFYx.exe
  2⤵
  PID:15144
- C:\Windows\System\wTythJA.exe
  C:\Windows\System\wTythJA.exe
  2⤵
  PID:15160
- C:\Windows\System\oaUzApn.exe
  C:\Windows\System\oaUzApn.exe
  2⤵
  PID:15180
- C:\Windows\System\cofWwhE.exe
  C:\Windows\System\cofWwhE.exe
  2⤵
  PID:15204
- C:\Windows\System\ptKJPgS.exe
  C:\Windows\System\ptKJPgS.exe
  2⤵
  PID:15232
- C:\Windows\System\lxfxnak.exe
  C:\Windows\System\lxfxnak.exe
  2⤵
  PID:15256
- C:\Windows\System\JkTOINf.exe
  C:\Windows\System\JkTOINf.exe
  2⤵
  PID:15284
- C:\Windows\System\LXGIRCc.exe
  C:\Windows\System\LXGIRCc.exe
  2⤵
  PID:15308
- C:\Windows\System\VdgspFL.exe
  C:\Windows\System\VdgspFL.exe
  2⤵
  PID:15328
- C:\Windows\System\mkYnMIN.exe
  C:\Windows\System\mkYnMIN.exe
  2⤵
  PID:13356
- C:\Windows\System\CkdnCnP.exe
  C:\Windows\System\CkdnCnP.exe
  2⤵
  PID:14444
- C:\Windows\System\qoqfXgI.exe
  C:\Windows\System\qoqfXgI.exe
  2⤵
  PID:14532
- C:\Windows\System\CMYXVCg.exe
  C:\Windows\System\CMYXVCg.exe
  2⤵
  PID:14596
- C:\Windows\System\fLImsSy.exe
  C:\Windows\System\fLImsSy.exe
  2⤵
  PID:14644
- C:\Windows\System\aCMNsIL.exe
  C:\Windows\System\aCMNsIL.exe
  2⤵
  PID:14664
- C:\Windows\System\fsHismp.exe
  C:\Windows\System\fsHismp.exe
  2⤵
  PID:13776
- C:\Windows\System\eUeIhhw.exe
  C:\Windows\System\eUeIhhw.exe
  2⤵
  PID:14840
- C:\Windows\System\DBksBpv.exe
  C:\Windows\System\DBksBpv.exe
  2⤵
  PID:14908
- C:\Windows\System\FPQAULz.exe
  C:\Windows\System\FPQAULz.exe
  2⤵
  PID:14984
- C:\Windows\System\pUgqkIH.exe
  C:\Windows\System\pUgqkIH.exe
  2⤵
  PID:15048
- C:\Windows\System\IKocVcy.exe
  C:\Windows\System\IKocVcy.exe
  2⤵
  PID:15088
- C:\Windows\System\doRRlcU.exe
  C:\Windows\System\doRRlcU.exe
  2⤵
  PID:15156
- C:\Windows\System\BhmaZmP.exe
  C:\Windows\System\BhmaZmP.exe
  2⤵
  PID:15192
- C:\Windows\System\gbzdFrz.exe
  C:\Windows\System\gbzdFrz.exe
  2⤵
  PID:15296
- C:\Windows\System\kWOfyPw.exe
  C:\Windows\System\kWOfyPw.exe
  2⤵
  PID:15316
- C:\Windows\System\isJSzVK.exe
  C:\Windows\System\isJSzVK.exe
  2⤵
  PID:14500
- C:\Windows\System\AvOofoG.exe
  C:\Windows\System\AvOofoG.exe
  2⤵
  PID:14692
- C:\Windows\System\LzZAQVs.exe
  C:\Windows\System\LzZAQVs.exe
  2⤵
  PID:14792
- C:\Windows\System\mOqxNIS.exe
  C:\Windows\System\mOqxNIS.exe
  2⤵
  PID:14864
- C:\Windows\System\vEhqskm.exe
  C:\Windows\System\vEhqskm.exe
  2⤵
  PID:15016
- C:\Windows\System\KJxrrAS.exe
  C:\Windows\System\KJxrrAS.exe
  2⤵
  PID:15200
- C:\Windows\System\VVRlaUs.exe
  C:\Windows\System\VVRlaUs.exe
  2⤵
  PID:15264
- C:\Windows\System\sXfilpL.exe
  C:\Windows\System\sXfilpL.exe
  2⤵
  PID:14576
- C:\Windows\System\vfjNIFs.exe
  C:\Windows\System\vfjNIFs.exe
  2⤵
  PID:15028
- C:\Windows\System\OzhBECC.exe
  C:\Windows\System\OzhBECC.exe
  2⤵
  PID:15252
- C:\Windows\System\QJgIRST.exe
  C:\Windows\System\QJgIRST.exe
  2⤵
  PID:14828
- C:\Windows\System\PAuHEdc.exe
  C:\Windows\System\PAuHEdc.exe
  2⤵
  PID:15384
- C:\Windows\System\XaJIoOA.exe
  C:\Windows\System\XaJIoOA.exe
  2⤵
  PID:15404
- C:\Windows\System\AuejDPm.exe
  C:\Windows\System\AuejDPm.exe
  2⤵
  PID:15448
- C:\Windows\System\coyhMuO.exe
  C:\Windows\System\coyhMuO.exe
  2⤵
  PID:15468
- C:\Windows\System\UKHElWC.exe
  C:\Windows\System\UKHElWC.exe
  2⤵
  PID:15500
- C:\Windows\System\ACytxeN.exe
  C:\Windows\System\ACytxeN.exe
  2⤵
  PID:15536
- C:\Windows\System\RdfzVvt.exe
  C:\Windows\System\RdfzVvt.exe
  2⤵
  PID:15556
- C:\Windows\System\yrTCddL.exe
  C:\Windows\System\yrTCddL.exe
  2⤵
  PID:15580
- C:\Windows\System\VsdqRGe.exe
  C:\Windows\System\VsdqRGe.exe
  2⤵
  PID:15608
- C:\Windows\System\nxFUfgt.exe
  C:\Windows\System\nxFUfgt.exe
  2⤵
  PID:15628
- C:\Windows\System\ZIlAruM.exe
  C:\Windows\System\ZIlAruM.exe
  2⤵
  PID:15660
- C:\Windows\System\DFanISd.exe
  C:\Windows\System\DFanISd.exe
  2⤵
  PID:15680
- C:\Windows\System\PpjYcpa.exe
  C:\Windows\System\PpjYcpa.exe
  2⤵
  PID:15704
- C:\Windows\System\luRSfEB.exe
  C:\Windows\System\luRSfEB.exe
  2⤵
  PID:15736
- C:\Windows\System\yAlBnrA.exe
  C:\Windows\System\yAlBnrA.exe
  2⤵
  PID:15752
- C:\Windows\System\bWLucNe.exe
  C:\Windows\System\bWLucNe.exe
  2⤵
  PID:15804
- C:\Windows\System\wedKgGe.exe
  C:\Windows\System\wedKgGe.exe
  2⤵
  PID:15832
- C:\Windows\System\nvXgrye.exe
  C:\Windows\System\nvXgrye.exe
  2⤵
  PID:15860
- C:\Windows\System\ZZznmZK.exe
  C:\Windows\System\ZZznmZK.exe
  2⤵
  PID:15888
- C:\Windows\System\ZNUmMHx.exe
  C:\Windows\System\ZNUmMHx.exe
  2⤵
  PID:15904
- C:\Windows\System\eOUUtSQ.exe
  C:\Windows\System\eOUUtSQ.exe
  2⤵
  PID:15944
- C:\Windows\System\osPiAMx.exe
  C:\Windows\System\osPiAMx.exe
  2⤵
  PID:15960
- C:\Windows\System\dJYQJUe.exe
  C:\Windows\System\dJYQJUe.exe
  2⤵
  PID:15992
- C:\Windows\System\BovHoQX.exe
  C:\Windows\System\BovHoQX.exe
  2⤵
  PID:16008
- C:\Windows\System\BnqCKeI.exe
  C:\Windows\System\BnqCKeI.exe
  2⤵
  PID:16060
- C:\Windows\System\JBEUSzj.exe
  C:\Windows\System\JBEUSzj.exe
  2⤵
  PID:16084
- C:\Windows\System\YggwRat.exe
  C:\Windows\System\YggwRat.exe
  2⤵
  PID:16104
- C:\Windows\System\CebiEIR.exe
  C:\Windows\System\CebiEIR.exe
  2⤵
  PID:16136
- C:\Windows\System\hFTBIOD.exe
  C:\Windows\System\hFTBIOD.exe
  2⤵
  PID:16160
- C:\Windows\System\oVdHzIR.exe
  C:\Windows\System\oVdHzIR.exe
  2⤵
  PID:16196
- C:\Windows\System\ZqNApoc.exe
  C:\Windows\System\ZqNApoc.exe
  2⤵
  PID:16216
- C:\Windows\System\PbcwHZt.exe
  C:\Windows\System\PbcwHZt.exe
  2⤵
  PID:16256
- C:\Windows\System\GWPaXmr.exe
  C:\Windows\System\GWPaXmr.exe
  2⤵
  PID:16296
- C:\Windows\System\fgkfDnR.exe
  C:\Windows\System\fgkfDnR.exe
  2⤵
  PID:16324
- C:\Windows\System\Fjwaxel.exe
  C:\Windows\System\Fjwaxel.exe
  2⤵
  PID:16344
- C:\Windows\System\nvkJqoD.exe
  C:\Windows\System\nvkJqoD.exe
  2⤵
  PID:16368
- C:\Windows\System\xTsSYBt.exe
  C:\Windows\System\xTsSYBt.exe
  2⤵
  PID:14496
- C:\Windows\System\TZqQCZI.exe
  C:\Windows\System\TZqQCZI.exe
  2⤵
  PID:15392
- C:\Windows\System\osXHZPf.exe
  C:\Windows\System\osXHZPf.exe
  2⤵
  PID:15464
- C:\Windows\System\ldaauJF.exe
  C:\Windows\System\ldaauJF.exe
  2⤵
  PID:15552
- C:\Windows\System\zMsAoeF.exe
  C:\Windows\System\zMsAoeF.exe
  2⤵
  PID:15648
- C:\Windows\System\OyUACmc.exe
  C:\Windows\System\OyUACmc.exe
  2⤵
  PID:15624
- C:\Windows\System\mQqLlEf.exe
  C:\Windows\System\mQqLlEf.exe
  2⤵
  PID:15728
- C:\Windows\System\UNFqyIb.exe
  C:\Windows\System\UNFqyIb.exe
  2⤵
  PID:15744
- C:\Windows\System\QunubYo.exe
  C:\Windows\System\QunubYo.exe
  2⤵
  PID:15820
- C:\Windows\System\jldOuVX.exe
  C:\Windows\System\jldOuVX.exe
  2⤵
  PID:15876
- C:\Windows\System\ZYAulqI.exe
  C:\Windows\System\ZYAulqI.exe
  2⤵
  PID:15940
- C:\Windows\System\TaEmKCe.exe
  C:\Windows\System\TaEmKCe.exe
  2⤵
  PID:16052
- C:\Windows\System\fbvgHNN.exe
  C:\Windows\System\fbvgHNN.exe
  2⤵
  PID:16100
- C:\Windows\System\tDQdJCP.exe
  C:\Windows\System\tDQdJCP.exe
  2⤵
  PID:16188
- C:\Windows\System\fvNLIYK.exe
  C:\Windows\System\fvNLIYK.exe
  2⤵
  PID:16244
- C:\Windows\System\CLxNcID.exe
  C:\Windows\System\CLxNcID.exe
  2⤵
  PID:16288
- C:\Windows\System\EweAdai.exe
  C:\Windows\System\EweAdai.exe
  2⤵
  PID:16360
- C:\Windows\System\DoWkqnl.exe
  C:\Windows\System\DoWkqnl.exe
  2⤵
  PID:15512
- C:\Windows\System\bQmHlSc.exe
  C:\Windows\System\bQmHlSc.exe
  2⤵
  PID:15600
- C:\Windows\System\omCoKDD.exe
  C:\Windows\System\omCoKDD.exe
  2⤵
  PID:15796
- C:\Windows\System\NEpzwNS.exe
  C:\Windows\System\NEpzwNS.exe
  2⤵
  PID:15952
- C:\Windows\System\BogOibs.exe
  C:\Windows\System\BogOibs.exe
  2⤵
  PID:15920
- C:\Windows\System\yIHQNDP.exe
  C:\Windows\System\yIHQNDP.exe
  2⤵
  PID:16076
- C:\Windows\System\zRYCRwa.exe
  C:\Windows\System\zRYCRwa.exe
  2⤵
  PID:15064
- C:\Windows\System\PCscBUl.exe
  C:\Windows\System\PCscBUl.exe
  2⤵
  PID:15636
- C:\Windows\System\sLgQUmU.exe
  C:\Windows\System\sLgQUmU.exe
  2⤵
  PID:15748
- C:\Windows\System\wLRJEgz.exe
  C:\Windows\System\wLRJEgz.exe
  2⤵
  PID:16212
- C:\Windows\System\ncgjcjT.exe
  C:\Windows\System\ncgjcjT.exe
  2⤵
  PID:15900
- C:\Windows\System\vkZgfYf.exe
  C:\Windows\System\vkZgfYf.exe
  2⤵
  PID:16412
- C:\Windows\System\EJMnMcI.exe
  C:\Windows\System\EJMnMcI.exe
  2⤵
  PID:16436
- C:\Windows\System\iTMPrMt.exe
  C:\Windows\System\iTMPrMt.exe
  2⤵
  PID:16476
- C:\Windows\System\guUFmGK.exe
  C:\Windows\System\guUFmGK.exe
  2⤵
  PID:16496
- C:\Windows\System\hHoiKlW.exe
  C:\Windows\System\hHoiKlW.exe
  2⤵
  PID:16532
- C:\Windows\System\gCpfXfu.exe
  C:\Windows\System\gCpfXfu.exe
  2⤵
  PID:16572
- C:\Windows\System\tFqHkrr.exe
  C:\Windows\System\tFqHkrr.exe
  2⤵
  PID:16588
- C:\Windows\System\LCzsfSa.exe
  C:\Windows\System\LCzsfSa.exe
  2⤵
  PID:16628
- C:\Windows\System\CtERONv.exe
  C:\Windows\System\CtERONv.exe
  2⤵
  PID:16656
- C:\Windows\System\QDVRPPp.exe
  C:\Windows\System\QDVRPPp.exe
  2⤵
  PID:16672
- C:\Windows\System\xWdHJuE.exe
  C:\Windows\System\xWdHJuE.exe
  2⤵
  PID:16704
- C:\Windows\System\mSGzxRq.exe
  C:\Windows\System\mSGzxRq.exe
  2⤵
  PID:16728
- C:\Windows\System\dTSiDyu.exe
  C:\Windows\System\dTSiDyu.exe
  2⤵
  PID:16764
- C:\Windows\System\pAFyqGh.exe
  C:\Windows\System\pAFyqGh.exe
  2⤵
  PID:16784
- C:\Windows\System\fGQNaxN.exe
  C:\Windows\System\fGQNaxN.exe
  2⤵
  PID:16824
- C:\Windows\System\tVeHbck.exe
  C:\Windows\System\tVeHbck.exe
  2⤵
  PID:16852
- C:\Windows\System\mOdeaEv.exe
  C:\Windows\System\mOdeaEv.exe
  2⤵
  PID:16868
- C:\Windows\System\vOUkjlR.exe
  C:\Windows\System\vOUkjlR.exe
  2⤵
  PID:16920
- C:\Windows\System\pxaXsjr.exe
  C:\Windows\System\pxaXsjr.exe
  2⤵
  PID:16936
- C:\Windows\System\LCWUcCS.exe
  C:\Windows\System\LCWUcCS.exe
  2⤵
  PID:16956
- C:\Windows\System\LXMkrRU.exe
  C:\Windows\System\LXMkrRU.exe
  2⤵
  PID:16980
- C:\Windows\System\ocegCji.exe
  C:\Windows\System\ocegCji.exe
  2⤵
  PID:17020
- C:\Windows\System\PeAXjnH.exe
  C:\Windows\System\PeAXjnH.exe
  2⤵
  PID:17036
- C:\Windows\System\EhNOpuz.exe
  C:\Windows\System\EhNOpuz.exe
  2⤵
  PID:17060
- C:\Windows\System\WWvZWlx.exe
  C:\Windows\System\WWvZWlx.exe
  2⤵
  PID:17080
- C:\Windows\System\qHfvTqe.exe
  C:\Windows\System\qHfvTqe.exe
  2⤵
  PID:17124
- C:\Windows\System\FsNvgDW.exe
  C:\Windows\System\FsNvgDW.exe
  2⤵
  PID:17144

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16620

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

System Network Configuration Discovery

T1016

Internet Connection Discovery

T1016.001

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AryKHBW.exe

Filesize
1.2MB

MD5
64a126f30888ca04c581c4a3081b8bd2

SHA1
8f0a71d7a3fd0ed3b0a15b6a50ec7e05c4b91c0b

SHA256
474be1744a9e0f3e43371b38ed2b82850538a20914d59a58f8336977251193d1

SHA512
fc9408ba5cb3da0ef69b4e83811d378ac8f56a537748e655246c0274310c83610e310ed7a979dbe14eb364b06378359c5d8ab23323cd5cd05a21d923158378e8

Download Submit
C:\Windows\System\BJIUZnw.exe

Filesize
1.2MB

MD5
2450d59373de21e1d15d663dd8b84012

SHA1
066aeb3b80e8e635cf1f478af755a255eb421f1e

SHA256
35f65aa6c2f4f9470a01c99d10d29ff7263395331e21a34bca888cf1eb0698bc

SHA512
46a370c42aecbcdbf6b8b0b35c7b4df2f9c2267f9c67f928ccf3554c6312280dec78c9f3dbef61042d87245e298cd37a04266c09e5d9cf3c31151426d3de8690

Download Submit
C:\Windows\System\Cvprkot.exe

Filesize
1.2MB

MD5
5d240aee265a012d862a1c8294747f3c

SHA1
8237f61caf02078cc21c6d6975398b8e15c15ff7

SHA256
4a0c9d1eb759ca508531943589297036a5c85264463259c0c156c5955fc717d3

SHA512
db3380393bffcc09d2feb4e56dd4c84d1c36859f509970d50d0300fa0ecac093b2359a23f2930cbf222e732308698643eb41807fc6ba7700c18fbc3163150a72

Download Submit
C:\Windows\System\EaOzGoc.exe

Filesize
1.2MB

MD5
237b17231094c262a4fa8a12d6058b76

SHA1
cbbbf619697be8f2b489a8fd7987ef5f570b998e

SHA256
9bb346cf7e53e345403dd0bc7fd7f360cedc8052a122a09f5a43a7e2701243f9

SHA512
5de19281a43e63a71bd342ddb30f8121494296e5024dd744e932f97db5115e87b2802e0811d1c7e114a1f1a9c68e9a8cf85edb4dc1b05f155c0927d515fc11c9

Download Submit
C:\Windows\System\HqfBwFn.exe

Filesize
1.2MB

MD5
ee6239942323ff48122a657beaf134f8

SHA1
b7ab8abf59910cc06f19168f4a4e82457b6259ce

SHA256
7b7670020057cb31f42fd09ee2d0b14f10b114caa97576a3fed9bfbda6d68e16

SHA512
c0046e0a3c5dbe19c6dc7a4b17af157c407ba5ca1c1aa6b579f0405c30470e8e63503c956dd4d1539281036f1bf526f364c643a59effe926e1d876595a3a64f4

Download Submit
C:\Windows\System\HuTmblE.exe

Filesize
1.2MB

MD5
1523c1e962a66199ccefc9d66449adfd

SHA1
06293b1379fa2a3c8c69e3d00b94d90692cd89a6

SHA256
6742a94ec562ee8b1a5c2c135a7b6f92a8cc5ed4a125d84218948e8cc5c932fc

SHA512
e2cbf1be69f28054dca2898d2480d95e10b670a3ac003867e524be507a51dde996f1a37641d71ed1983134436fb4ef723bb1ac32becc4e65092ce2b0273d868a

Download Submit
C:\Windows\System\KIZOhzO.exe

Filesize
1.2MB

MD5
7a4d9bad06487a5eaecd4836b46d6a39

SHA1
b494567239c9493b127f147d127e625a66002c31

SHA256
5f14e3146b8bd7fdf2a5d12796422874bec7eedb8fc6b96fc926a5a2de2243d3

SHA512
c7cf1ca1c3bcf1cd64341e1d4a9a4ecf2ba2cd2aa331d2317da87a9606b9f42da50c2595c7b9add989431163b67caf1e20c7189f7be243ae940d87700038f371

Download Submit
C:\Windows\System\MhXOtzZ.exe

Filesize
1.2MB

MD5
36c36494c38ea822b43b0ed840d92072

SHA1
c3b8a17ca42d0af0e13c3791a9afb030a3de5d07

SHA256
32266d0ad719c3cc8e7b5ea152d5bcd038075a0a1c83af0963feebf0b7d9d79c

SHA512
ca18405b35d61fb76189f77ca7a7f4ce30d41d0745ad5542cdf2d0797980a13b2fa2d381cbb8bfd9cfbabe2ac70bd459cebaca581c3e166714162ca3a895fa58

Download Submit
C:\Windows\System\MmDMzNN.exe

Filesize
1.2MB

MD5
9c7d532ad8682ab9954f8a4a63384949

SHA1
da7a8a9c0834bfd1d72563442b58f34e2bfa2fcd

SHA256
81d6f568d5bb4ef4957ce38e1e787527b50f9b99f958839ef221a0b68f26a30d

SHA512
758a0bc9e2a8410cf6cac00bedea5d7568d19b17d98689c6bcab56827dbfd2cc69a862e8886353e127ffb34da697909a84a6fffee91d282b6d418e2b333be26f

Download Submit
C:\Windows\System\NhrEzVA.exe

Filesize
1.2MB

MD5
b3896e157a1565624d2083427a860919

SHA1
750a0d6beb02797890b6efb1c51b814524623cd6

SHA256
c84f98615870cb47f7595ca14943426600e6ebf347608dc52f1d1b50fd271f54

SHA512
fdf0d980b731785f7888bde720e310106c5ae50e5a5883f37296b99219b7ae4b467def85feb7c2f4d7a3af9eef358386a04715adb56d3ead11d38e1700e8b525

Download Submit
C:\Windows\System\OrubihQ.exe

Filesize
1.2MB

MD5
e438ff5afbab6ba13a501e4c08f9a7d8

SHA1
7fa27c0faa2d5f6b3a2d66ba59072993013d07b1

SHA256
9a7cf78323feb025d404fb8394f432b93400768902ced9a522917b1a0d491894

SHA512
f904817662b95e0dc1a7a95158bd863a13ad33394c88186b91678856f7985765a0105afd06ae4eaf00de129448b40c9e306e310f6610e0984004fa7f66e6e0f3

Download Submit
C:\Windows\System\QamzXQY.exe

Filesize
1.2MB

MD5
41d6bb6a769821b470bb35dde35a862f

SHA1
c6cb8159d9f67724a87c5d6ef5b004dd9cc7fae9

SHA256
f8a708eb0343bad99faa59495c40565e259b2b89959a7b38c7bd94085929e75c

SHA512
5b76d07b1593d0bb57f5a5d3eea0b9942a2b7b9e2e4738a116be4296ed6c239a51c1e80a457a4fdc190120a6593ee8c502fc747997363bfb3286cd82ac6c9bc5

Download Submit
C:\Windows\System\QwGzgSH.exe

Filesize
1.2MB

MD5
6586f57c58974eff1f15531f5da5a49a

SHA1
b83fc787abd5216707c6a4ebcf6f4f161a4e08d0

SHA256
e7f59c5215e44bb111c86ea7d577124fb70ad09e24b6f7b023ca09e3c1bac244

SHA512
a8c9793ab800c036f195ba924e59d2b7a9f2112f364323430dbee1bc41d50eec52494abcc2e0051629b88920a8e0df0fa0be9e8e4d9c45c20294f02524d2242b

Download Submit
C:\Windows\System\RVClAnR.exe

Filesize
1.2MB

MD5
8fbf5a4073f7e3893f9f6dce160ef0ac

SHA1
f218a8e5a6f322dac762990dde5c7648a3d99d09

SHA256
a475dae23b5db98d0422a7277edb43a4e357ec4b98cf78b9b66b45537c572716

SHA512
f77f76ea89fa323d9f773388a3237effb39ed8e9b0973c0b42986d1496a1ef8421cf25c862a72178ab19a11d96c8a4a1f763d7dd50e946a81809cfe4dac85a68

Download Submit
C:\Windows\System\RfHPYEA.exe

Filesize
1.2MB

MD5
b1425a1fb4d9d45780866f43c9726bf1

SHA1
7cda298ca531a07a0455cb6f1bc610d2e448157a

SHA256
4e5de3918f87525367c0d3456a7b5dbd4873a69d3a1264ac29fe24c473e7eba7

SHA512
98f6a5f82f41c2abdc2d12e7d2d0de759e7f278e121258dab162d538e9eca368cb1e3377e3a8f0437c2499842a7c8351ceb481a8d47cc0f628449b4d5988de10

Download Submit
C:\Windows\System\UdqLLjO.exe

Filesize
1.2MB

MD5
9ad8ddea560d28256c3929cfbb7a2d4c

SHA1
1a86576ed4e7ac0cd1fc6912034e12d728316d75

SHA256
f5b70bb2b4e81381cc61122e517a907fb03a567c5f17673cf72615fe64bc77c7

SHA512
7196ffc91fd036a1c008525e6697a39d8bf0321175f26acd028ba462003768bf3d3c64384c146e3d40599bfde59419f0d3f6f8ea00f31430e5517fd79e16da76

Download Submit
C:\Windows\System\VvvYCtR.exe

Filesize
1.2MB

MD5
0337f13f8389ba22f64b0fce71132f63

SHA1
6a5aaf19aabf60dbaaa461f58ce21dd2bd24f115

SHA256
bf2b4384ae529d55d93f28f2fe62a474e942847843b363bbec3de49eca9a42f9

SHA512
0370db36ce4dd65e538f6bda6b82a783740c2533d32c3784c8e7807cb2e300e09644b00a04dacbf2b3794e7a44aebc25cf3a213d06ce5ea5706ccd20c6da842c

Download Submit
C:\Windows\System\WjEZOwt.exe

Filesize
1.2MB

MD5
163ade3ea1da04b8e0c123df756c667b

SHA1
93352a4b6b5db7affe485bcdc8bf900388d0e94a

SHA256
34fd931d98cefca113f57b172aab0cd83a5bfa4e7b134ce697e64a5e016f7e1d

SHA512
5314c050eb5fb008c062a6de1744ae26b453bc89cba8c4dad57b915d33a5962ccf1b5574d457a330186e6ae719957b58377de0f9654ed582151e6c00aa83a852

Download Submit
C:\Windows\System\YFeMTTW.exe

Filesize
1.2MB

MD5
0ed687087ffb62ed6fcaff696a59848d

SHA1
75adef0fea26fd696d318bd36a06349aff64f394

SHA256
0ce5d4013352359aa2c992f0e6711a0c504fbe1b6dea1e69d74b1994bb665d9a

SHA512
75914ae7d7337051e12b27f74fa20e5f5f14053bce3c4ec307c376131438ff5bb532f512902b8e8c21cc12b41356bcf816481491535a67c7d793459c43514f72

Download Submit
C:\Windows\System\ZMwfZdU.exe

Filesize
1.2MB

MD5
91205bb1202017f024f2dcf52e3f55be

SHA1
362f11fbcd40ae9ef11be0eb830c0916b745bbf0

SHA256
5353f54de773d8383993e1ac22710751145195823e76e5c0e135bcc43dfce341

SHA512
a740f7761a46a62e07fd0e1f0ce96266be7c1b865de3b6022acd6121407705c5110511a32a6bd60b90bc4e9a860eba0280ea1f35c1d5d811b43dfec81d47ffcc

Download Submit
C:\Windows\System\aeVJgbQ.exe

Filesize
1.2MB

MD5
a6d4bdec2729f576af40252ee704bf39

SHA1
e80d939e29db3aee027cffe93f26e53fa446e89b

SHA256
5a4d494c904ac4571c2ab745cc41623ed12dce1d2c3439d04f35e685fb9e973b

SHA512
6e2e824e076c082b9a7f20ba9dbb54377f182678bbfbdef55a3109b899bc0c3f172165ac31c1a2355b05acd58faba61e5b8b641bb7e1e7928000197837305a58

Download Submit
C:\Windows\System\einlHbb.exe

Filesize
1.2MB

MD5
0c010e4f1d3bc8551acfbbea332e16dc

SHA1
08737fa74626b0b26136a224bdc0f36c2f0102e4

SHA256
382a56b6a793a0214a67b79c11aed1e43f34e2dd2fd274908d880dc3f9a69ea1

SHA512
04b5819041053d2a4c2d3fa235a021b187e687c4ce727e12a8de1403d24ea6a222440cb65aeb232b39a3d9ef34d15c306c33b5f984fb8498ef660f1e1637ce71

Download Submit
C:\Windows\System\fEZsppu.exe

Filesize
1.2MB

MD5
6612301f23a5ef592cc326de402b7f28

SHA1
fccff4da717f85e0b77952dfba395896f9b006e9

SHA256
f987f03721ffff6006ad3179669a5ca4a3bf718959708188a9c14f354ccf9572

SHA512
f1bfce1783dd788a6471516317bfaf66fc366f74cc5c02d656e0525ecc1101533ccb9a428cc001494425c4a1bfa0282a71fd771c679f8cd45252b88b9fb68170

Download Submit
C:\Windows\System\gihcytl.exe

Filesize
1.2MB

MD5
ca89e040f9cbdb7e38085fce3e67fcba

SHA1
db5e67c2ffc6acd62072cc61e671ac2090a1b456

SHA256
68ef1ad03f4a856609a545eb0d49036595d0038c57c02eb402c053b0cc231f8c

SHA512
72c320df313bbfc84e6977aa3a5b5cca245f462cd0c379f1b704a07149117d37d661e988a73ed8393f45787ebd20beba05f12f67c25d9bff450c34744d12660a

Download Submit
C:\Windows\System\llqrbzc.exe

Filesize
1.2MB

MD5
9e645d2d7beb2b5807d7b26d307486a4

SHA1
b60b6f4d68b35945c2bfb7059404b346539a41c5

SHA256
ba58e4e35d70d537173060759fad5a3f04b790f2359d68118a67caeac012803a

SHA512
660c6f09d471225a979ae7975b57952a37e481d2e0b69c65cd85c890bed72e1c04d02736ed78e67131a5b51f72b32d0c38c754d8c5543a8c9a20b774e0bbddcd

Download Submit
C:\Windows\System\nChkFxY.exe

Filesize
1.2MB

MD5
681db9190525fd3037b33360dabcb4bd

SHA1
98368e8430387a76dd8543048600625e0629f33f

SHA256
bc8c5eb9a6b3d87abd45e47967c4804a2b847e47fa94d58741fdaa10c254ba86

SHA512
f4b7a31e2010fcb08661cc4f38fbc9bfc06416ad04ec10dd39301d88e837c22f6ef813a87915e3bce0caebb660f2d2a65a4fba8086210ab103d304b3927062b6

Download Submit
C:\Windows\System\oyhXhHo.exe

Filesize
1.2MB

MD5
ee561c75c18d4e3d5c771aaf0aa58f32

SHA1
1380ce4131b2d1aa3a22c25975d9b0c46f100971

SHA256
bbd56ee0ff54d4a54f0fc38a3072e6fa5765fc3c506acd9ec35ae6d207e29038

SHA512
efb8f23e1d4aceeb041c848ddd75d9af386c14d220bc7ffddac086c6a7b00f4a012749025fea9d742f3a37c26434975a3f3b38d9cf68851f162b2c6785779fc0

Download Submit
C:\Windows\System\pkFjSnk.exe

Filesize
1.2MB

MD5
022a2f2bb15b283aecbbf39ae2970052

SHA1
9ae9c7d923c7431b1ecd58a1be9dad80bc81a040

SHA256
a0a3e8c762b0d9e1842522594b6d4226332317d58d631f838692477107765e78

SHA512
2aaea71d7530db8c3a5cf8cf54f0156d2271ffecf2bb338f31daa0a4d232389f136c7974f87dbbe527ba335e16bc50258efa4f44b4d3fec83258bf72521ac189

Download Submit
C:\Windows\System\rMGlrHn.exe

Filesize
1.2MB

MD5
b4d104edc5de440525cf78d1667bc828

SHA1
dbe3d6448771c7aadd24eb6acd659f546788eb77

SHA256
511c30945ac98e358afe53494f55937c15ef714fcbdf035d3cfe2fe6c3d6dd6c

SHA512
491b346ad549854554c9d766c73ea8bccf51379ed047a2155834b9d6890b660c385745ccc90e7ed7130c077cf5c0e35731db8a1eb62735b783aea3db14e70654

Download Submit
C:\Windows\System\rOZjAaV.exe

Filesize
1.2MB

MD5
d467d806d2b6035f307bf8c578e62c4c

SHA1
cd194d7425ea67f9e89e6250ae2816ae5fdcd207

SHA256
0da657bd35e9d2bf79c378377491841faa0b852791e6c9f9b8ccc486f1e859c4

SHA512
1fecb25d16543596ec3543c48144f6528c2c9ff856860b8d75c0b7f43f0593b7cbe7a56177ca4b9dec68247adbc7f30c44bf1f186d5b0d7d04d3449990ecd317

Download Submit
C:\Windows\System\sPjgtnP.exe

Filesize
1.2MB

MD5
63461ccd230b781e6973a9dd49af89e3

SHA1
23467b25f3cf3f36961e01f19099008c79723dcb

SHA256
a5a143cb4a300ae66cd96a73db5de0a0b507471e6100e74bda3e33845d1c5264

SHA512
f71b663ef87f4a9791dbd8a5cd1298cd96f31a7981eadfd7dabb52c3e67b9c783cf07751e80ae8385162ac4fc7c77a33be0bab3e1ae162e1f57bf7ad10ca7454

Download Submit
C:\Windows\System\utacRWX.exe

Filesize
1.2MB

MD5
db30e5bf5e1c620ebac4cd26712ab5e1

SHA1
6654b0b8e09b6d7aa8d894124afdbd0f5b303727

SHA256
78a6f9d217910c92004d5008c524d77f26812eb2a45bc67b82cff69b2848d411

SHA512
e5367812b9632839c40a810b292074b2de707a60930b29cfe31569c02f6ced1e39e889c4fa3a3c5c20ee7979e322cb3a0f3fe6fe67427d59541c531819785bf9

Download Submit
C:\Windows\System\yIPIzNz.exe

Filesize
1.2MB

MD5
9f8f11c430c33f4934c681b13144bd8f

SHA1
2aa77182da5b10168ea5b68888598fa63e4100d6

SHA256
dbbb2b8c763afa5f862ef7f8ddee105226e4d9fe021e47138f8fee931459cf08

SHA512
f5f0b5110f7a0531eee733ad12fbd0afbf33d34853abbcf40d93fa44d5e311dc2e8789a53aaae3012024d79790a1cffa6346e1740fe051090347469358fd62e4

Download Submit
C:\Windows\System\ycqjbDW.exe

Filesize
1.2MB

MD5
0e2be9dea8e57431d0e89d3881dd8678

SHA1
f61619039cbda4cdaab898e5ca4b5240950cfc6b

SHA256
346fede787142c4eeca514dbbdda0c263a3e91d40ae44488fd805d0807c3463d

SHA512
528a6c348b722f619ac0b631c4fb50d93f1d934442da95b0bae44f3074571634107d5677467ec54a7ac98134ec06aa62138596aa9405e6e87598ab8c32d44941

Download Submit
C:\Windows\System\ydgzrBI.exe

Filesize
1.2MB

MD5
072de407f46ea6411d4a538dcd018321

SHA1
ee4044bf23ca8eefb68cfbb29522a0bd400cc342

SHA256
d740be7e7a21d993da0895c18c7818bb5b5d8d0486a83ba2a280d4578115540b

SHA512
1f9228db23fdf8e3d25a0f3fabf44fdca6f3c5e0d2d1c728d43fe1bd95e0c2ecc9baec1d16c6b6875bc573ae1da942e9994eb1dce10cae9e7b63fe8f31622a20

Download Submit
memory/4700-0-0x0000020564D00000-0x0000020564D10000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads