xmrig | 776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78

Analysis

max time kernel
96s
max time network
124s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
24-12-2024 23:36

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
Size

1.5MB
MD5

650c34e4bafcf8db2f083491fea4c3d0
SHA1

d5690b04fb870bdbe925843b200a99d5837d3d6a
SHA256

776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78
SHA512

84c2d048102dc734e9785c509eaca48f91d8cc08203dc6ed498c3ac774cab8d59e350e5c8ab5fd4fcea2668c1e4e1c0ee625b43e26a2f5b2bf0ae0b0d5eb442e
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRRegkvbAOis:GemTLkNdfE0pZyC

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023c80-3.dat	xmrig
behavioral2/files/0x0007000000023c88-9.dat	xmrig
behavioral2/files/0x0007000000023c89-8.dat	xmrig
behavioral2/files/0x0007000000023c8c-29.dat	xmrig
behavioral2/files/0x0007000000023c8e-31.dat	xmrig
behavioral2/files/0x0007000000023c8f-54.dat	xmrig
behavioral2/files/0x0007000000023c91-64.dat	xmrig
behavioral2/files/0x0007000000023c93-70.dat	xmrig
behavioral2/files/0x0007000000023c92-68.dat	xmrig
behavioral2/files/0x0007000000023c94-66.dat	xmrig
behavioral2/files/0x0007000000023c90-62.dat	xmrig
behavioral2/files/0x0007000000023c8d-51.dat	xmrig
behavioral2/files/0x0007000000023c8b-35.dat	xmrig
behavioral2/files/0x0007000000023c8a-34.dat	xmrig
behavioral2/files/0x0007000000023c95-79.dat	xmrig
behavioral2/files/0x0007000000023c97-85.dat	xmrig
behavioral2/files/0x0007000000023c99-91.dat	xmrig
behavioral2/files/0x0007000000023c9a-96.dat	xmrig
behavioral2/files/0x0007000000023c9c-109.dat	xmrig
behavioral2/files/0x0007000000023c9e-114.dat	xmrig
behavioral2/files/0x0007000000023ca1-132.dat	xmrig
behavioral2/files/0x0007000000023ca2-146.dat	xmrig
behavioral2/files/0x0007000000023ca4-150.dat	xmrig
behavioral2/files/0x0007000000023ca3-148.dat	xmrig
behavioral2/files/0x0007000000023ca7-166.dat	xmrig
behavioral2/files/0x0007000000023ca6-163.dat	xmrig
behavioral2/files/0x0007000000023ca5-155.dat	xmrig
behavioral2/files/0x0007000000023ca0-140.dat	xmrig
behavioral2/files/0x0007000000023c9f-136.dat	xmrig
behavioral2/files/0x0007000000023c9b-123.dat	xmrig
behavioral2/files/0x0007000000023c9d-119.dat	xmrig
behavioral2/files/0x0007000000023c98-100.dat	xmrig
behavioral2/files/0x0008000000023c85-88.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2260	JDJNSxE.exe
5004	RXiyrDh.exe
2492	MVXTZLh.exe
1384	RTGvlMi.exe
2216	GvMmBIS.exe
4392	eiGFXac.exe
4144	yGwrwXL.exe
4488	ZmyLXHs.exe
4856	oYdpfOT.exe
3536	RoSlvMX.exe
3616	qZPoWZO.exe
936	gPPIscy.exe
4844	cDntzUl.exe
2960	JXiAZDM.exe
3624	GsLTaMF.exe
1544	DfZIxjo.exe
2444	AteuyRR.exe
4860	wPDLtfW.exe
1264	mtuOkiN.exe
2236	JvKfyBF.exe
3212	wFXtkXX.exe
3164	mldAHJv.exe
4616	VbepyDv.exe
324	OvYdNSz.exe
5076	oLFJJKI.exe
3340	tqrLrjq.exe
3740	SPIRqNX.exe
4060	UgvLyyi.exe
2484	Uzqqnfp.exe
844	nJCpTSV.exe
2192	SWFQIph.exe
2456	lHTjtJi.exe
3496	gbmGWOY.exe
4812	OBiRzif.exe
4572	LiShytX.exe
3928	aMYRheN.exe
4520	BBmpdxp.exe
2076	XPbxmyQ.exe
4528	sfZYDci.exe
4028	WPDKCho.exe
1828	BaeEVky.exe
988	cIUDfHm.exe
1164	bkCIzsS.exe
1424	bLoApEU.exe
1420	rWRrteh.exe
3520	gCSCnZF.exe
5068	YMtCcQP.exe
3672	JZxEKoh.exe
4552	IVzlfGd.exe
2904	aKuKrGV.exe
3652	svdgEJc.exe
4444	AGqchYA.exe
3272	iWSvvPU.exe
1248	kmjTsBu.exe
3724	KSuNpQM.exe
4816	cUcbupU.exe
3744	KFkEgEe.exe
1328	GFwPdkr.exe
620	VFmntud.exe
4540	VodLGCo.exe
4160	XmjVFOj.exe
400	uJoRqIa.exe
3548	cFZcUqn.exe
3956	nMhzUkw.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\cDntzUl.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\LiShytX.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\uQqEulR.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\WgfxxSY.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\yhdnAPL.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\jujeaWa.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\evZuEhO.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\IPZKMvo.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\bkCIzsS.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\XbrqVZv.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\QZeBqdu.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\buqHBxn.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\CAxnwYK.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\ppvorWY.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\wxoyETv.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\BPwHdyn.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\gFquhYx.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\Vtjtavd.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\eMjtwyT.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\kWTOkIe.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\VitZlyM.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\sJstXCA.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\BNSDUzQ.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\phlVMqv.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\xCSMOgT.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\nqkLxNV.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\cFZcUqn.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\BHudWIt.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\ZpLEeve.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\tEAzcax.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\cpqltqi.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\VRkyTyL.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\EaGINkg.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\GvMmBIS.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\cCKeihq.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\mtDXoji.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\gTjkzHc.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\JFQMnef.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\ARIodqd.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\fkovKBY.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\RcvlDtJ.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\osCHHZW.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\OMxZjnK.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\eipsitQ.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\qJCsxeA.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\gmsZuGy.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\eyBqobE.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\ZAPYFtC.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\afvGlxz.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\NUUcyqI.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\WceVZna.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\IfAirhU.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\JRJiCya.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\duJJGaD.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\CVfLgXj.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\RoSlvMX.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\Reyebrf.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\ISwMeHi.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\GPLZnhB.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\VYIvzlW.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\GYYCNKP.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\tgjwsYV.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\gGZbZYb.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
File created	C:\Windows\System\DQZHCCt.exe	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16600	dwm.exe
Token: SeChangeNotifyPrivilege	16600	dwm.exe
Token: 33	16600	dwm.exe
Token: SeIncBasePriorityPrivilege	16600	dwm.exe
Token: SeShutdownPrivilege	16600	dwm.exe
Token: SeCreatePagefilePrivilege	16600	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3576 wrote to memory of 2260	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	83
PID 3576 wrote to memory of 2260	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	83
PID 3576 wrote to memory of 5004	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	84
PID 3576 wrote to memory of 5004	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	84
PID 3576 wrote to memory of 2492	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	85
PID 3576 wrote to memory of 2492	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	85
PID 3576 wrote to memory of 1384	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	86
PID 3576 wrote to memory of 1384	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	86
PID 3576 wrote to memory of 2216	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	87
PID 3576 wrote to memory of 2216	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	87
PID 3576 wrote to memory of 4392	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	88
PID 3576 wrote to memory of 4392	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	88
PID 3576 wrote to memory of 4144	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	89
PID 3576 wrote to memory of 4144	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	89
PID 3576 wrote to memory of 4488	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	90
PID 3576 wrote to memory of 4488	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	90
PID 3576 wrote to memory of 4856	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	91
PID 3576 wrote to memory of 4856	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	91
PID 3576 wrote to memory of 3536	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	92
PID 3576 wrote to memory of 3536	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	92
PID 3576 wrote to memory of 3616	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	93
PID 3576 wrote to memory of 3616	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	93
PID 3576 wrote to memory of 4844	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	94
PID 3576 wrote to memory of 4844	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	94
PID 3576 wrote to memory of 2960	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	95
PID 3576 wrote to memory of 2960	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	95
PID 3576 wrote to memory of 936	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	96
PID 3576 wrote to memory of 936	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	96
PID 3576 wrote to memory of 1544	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	97
PID 3576 wrote to memory of 1544	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	97
PID 3576 wrote to memory of 3624	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	98
PID 3576 wrote to memory of 3624	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	98
PID 3576 wrote to memory of 2444	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	99
PID 3576 wrote to memory of 2444	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	99
PID 3576 wrote to memory of 4860	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	100
PID 3576 wrote to memory of 4860	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	100
PID 3576 wrote to memory of 1264	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	101
PID 3576 wrote to memory of 1264	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	101
PID 3576 wrote to memory of 2236	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	102
PID 3576 wrote to memory of 2236	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	102
PID 3576 wrote to memory of 3212	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	103
PID 3576 wrote to memory of 3212	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	103
PID 3576 wrote to memory of 3164	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	104
PID 3576 wrote to memory of 3164	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	104
PID 3576 wrote to memory of 4616	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	105
PID 3576 wrote to memory of 4616	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	105
PID 3576 wrote to memory of 324	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	106
PID 3576 wrote to memory of 324	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	106
PID 3576 wrote to memory of 5076	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	107
PID 3576 wrote to memory of 5076	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	107
PID 3576 wrote to memory of 3340	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	108
PID 3576 wrote to memory of 3340	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	108
PID 3576 wrote to memory of 3740	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	109
PID 3576 wrote to memory of 3740	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	109
PID 3576 wrote to memory of 4060	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	110
PID 3576 wrote to memory of 4060	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	110
PID 3576 wrote to memory of 2484	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	111
PID 3576 wrote to memory of 2484	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	111
PID 3576 wrote to memory of 844	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	112
PID 3576 wrote to memory of 844	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	112
PID 3576 wrote to memory of 2192	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	113
PID 3576 wrote to memory of 2192	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	113
PID 3576 wrote to memory of 2456	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	114
PID 3576 wrote to memory of 2456	3576	776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe	114

C:\Users\Admin\AppData\Local\Temp\776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe
"C:\Users\Admin\AppData\Local\Temp\776ebacbc879823099ed9d6f67b9638f8f2820e0107555cc8ab905df52d44e78.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3576
- C:\Windows\System\JDJNSxE.exe
  C:\Windows\System\JDJNSxE.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\RXiyrDh.exe
  C:\Windows\System\RXiyrDh.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System\MVXTZLh.exe
  C:\Windows\System\MVXTZLh.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\RTGvlMi.exe
  C:\Windows\System\RTGvlMi.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\GvMmBIS.exe
  C:\Windows\System\GvMmBIS.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\eiGFXac.exe
  C:\Windows\System\eiGFXac.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System\yGwrwXL.exe
  C:\Windows\System\yGwrwXL.exe
  2⤵
  - Executes dropped EXE
  PID:4144
- C:\Windows\System\ZmyLXHs.exe
  C:\Windows\System\ZmyLXHs.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\oYdpfOT.exe
  C:\Windows\System\oYdpfOT.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System\RoSlvMX.exe
  C:\Windows\System\RoSlvMX.exe
  2⤵
  - Executes dropped EXE
  PID:3536
- C:\Windows\System\qZPoWZO.exe
  C:\Windows\System\qZPoWZO.exe
  2⤵
  - Executes dropped EXE
  PID:3616
- C:\Windows\System\cDntzUl.exe
  C:\Windows\System\cDntzUl.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\JXiAZDM.exe
  C:\Windows\System\JXiAZDM.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\gPPIscy.exe
  C:\Windows\System\gPPIscy.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\DfZIxjo.exe
  C:\Windows\System\DfZIxjo.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\GsLTaMF.exe
  C:\Windows\System\GsLTaMF.exe
  2⤵
  - Executes dropped EXE
  PID:3624
- C:\Windows\System\AteuyRR.exe
  C:\Windows\System\AteuyRR.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\wPDLtfW.exe
  C:\Windows\System\wPDLtfW.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System\mtuOkiN.exe
  C:\Windows\System\mtuOkiN.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\JvKfyBF.exe
  C:\Windows\System\JvKfyBF.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\wFXtkXX.exe
  C:\Windows\System\wFXtkXX.exe
  2⤵
  - Executes dropped EXE
  PID:3212
- C:\Windows\System\mldAHJv.exe
  C:\Windows\System\mldAHJv.exe
  2⤵
  - Executes dropped EXE
  PID:3164
- C:\Windows\System\VbepyDv.exe
  C:\Windows\System\VbepyDv.exe
  2⤵
  - Executes dropped EXE
  PID:4616
- C:\Windows\System\OvYdNSz.exe
  C:\Windows\System\OvYdNSz.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\oLFJJKI.exe
  C:\Windows\System\oLFJJKI.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System\tqrLrjq.exe
  C:\Windows\System\tqrLrjq.exe
  2⤵
  - Executes dropped EXE
  PID:3340
- C:\Windows\System\SPIRqNX.exe
  C:\Windows\System\SPIRqNX.exe
  2⤵
  - Executes dropped EXE
  PID:3740
- C:\Windows\System\UgvLyyi.exe
  C:\Windows\System\UgvLyyi.exe
  2⤵
  - Executes dropped EXE
  PID:4060
- C:\Windows\System\Uzqqnfp.exe
  C:\Windows\System\Uzqqnfp.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\nJCpTSV.exe
  C:\Windows\System\nJCpTSV.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\SWFQIph.exe
  C:\Windows\System\SWFQIph.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\lHTjtJi.exe
  C:\Windows\System\lHTjtJi.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\gbmGWOY.exe
  C:\Windows\System\gbmGWOY.exe
  2⤵
  - Executes dropped EXE
  PID:3496
- C:\Windows\System\OBiRzif.exe
  C:\Windows\System\OBiRzif.exe
  2⤵
  - Executes dropped EXE
  PID:4812
- C:\Windows\System\LiShytX.exe
  C:\Windows\System\LiShytX.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System\aMYRheN.exe
  C:\Windows\System\aMYRheN.exe
  2⤵
  - Executes dropped EXE
  PID:3928
- C:\Windows\System\BBmpdxp.exe
  C:\Windows\System\BBmpdxp.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\XPbxmyQ.exe
  C:\Windows\System\XPbxmyQ.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\sfZYDci.exe
  C:\Windows\System\sfZYDci.exe
  2⤵
  - Executes dropped EXE
  PID:4528
- C:\Windows\System\WPDKCho.exe
  C:\Windows\System\WPDKCho.exe
  2⤵
  - Executes dropped EXE
  PID:4028
- C:\Windows\System\BaeEVky.exe
  C:\Windows\System\BaeEVky.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\cIUDfHm.exe
  C:\Windows\System\cIUDfHm.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\bkCIzsS.exe
  C:\Windows\System\bkCIzsS.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\bLoApEU.exe
  C:\Windows\System\bLoApEU.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\rWRrteh.exe
  C:\Windows\System\rWRrteh.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\gCSCnZF.exe
  C:\Windows\System\gCSCnZF.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System\YMtCcQP.exe
  C:\Windows\System\YMtCcQP.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\JZxEKoh.exe
  C:\Windows\System\JZxEKoh.exe
  2⤵
  - Executes dropped EXE
  PID:3672
- C:\Windows\System\IVzlfGd.exe
  C:\Windows\System\IVzlfGd.exe
  2⤵
  - Executes dropped EXE
  PID:4552
- C:\Windows\System\aKuKrGV.exe
  C:\Windows\System\aKuKrGV.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\svdgEJc.exe
  C:\Windows\System\svdgEJc.exe
  2⤵
  - Executes dropped EXE
  PID:3652
- C:\Windows\System\AGqchYA.exe
  C:\Windows\System\AGqchYA.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System\iWSvvPU.exe
  C:\Windows\System\iWSvvPU.exe
  2⤵
  - Executes dropped EXE
  PID:3272
- C:\Windows\System\kmjTsBu.exe
  C:\Windows\System\kmjTsBu.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\KSuNpQM.exe
  C:\Windows\System\KSuNpQM.exe
  2⤵
  - Executes dropped EXE
  PID:3724
- C:\Windows\System\cUcbupU.exe
  C:\Windows\System\cUcbupU.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System\KFkEgEe.exe
  C:\Windows\System\KFkEgEe.exe
  2⤵
  - Executes dropped EXE
  PID:3744
- C:\Windows\System\GFwPdkr.exe
  C:\Windows\System\GFwPdkr.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\VFmntud.exe
  C:\Windows\System\VFmntud.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\VodLGCo.exe
  C:\Windows\System\VodLGCo.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\XmjVFOj.exe
  C:\Windows\System\XmjVFOj.exe
  2⤵
  - Executes dropped EXE
  PID:4160
- C:\Windows\System\uJoRqIa.exe
  C:\Windows\System\uJoRqIa.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\cFZcUqn.exe
  C:\Windows\System\cFZcUqn.exe
  2⤵
  - Executes dropped EXE
  PID:3548
- C:\Windows\System\nMhzUkw.exe
  C:\Windows\System\nMhzUkw.exe
  2⤵
  - Executes dropped EXE
  PID:3956
- C:\Windows\System\WpkEBts.exe
  C:\Windows\System\WpkEBts.exe
  2⤵
  PID:4048
- C:\Windows\System\bhNUPBc.exe
  C:\Windows\System\bhNUPBc.exe
  2⤵
  PID:1976
- C:\Windows\System\SIIHfws.exe
  C:\Windows\System\SIIHfws.exe
  2⤵
  PID:4876
- C:\Windows\System\OApJJWP.exe
  C:\Windows\System\OApJJWP.exe
  2⤵
  PID:1724
- C:\Windows\System\DbWXEwy.exe
  C:\Windows\System\DbWXEwy.exe
  2⤵
  PID:5096
- C:\Windows\System\mvijNPD.exe
  C:\Windows\System\mvijNPD.exe
  2⤵
  PID:1720
- C:\Windows\System\XbrqVZv.exe
  C:\Windows\System\XbrqVZv.exe
  2⤵
  PID:3916
- C:\Windows\System\MoVjbKi.exe
  C:\Windows\System\MoVjbKi.exe
  2⤵
  PID:3000
- C:\Windows\System\yxXxPqk.exe
  C:\Windows\System\yxXxPqk.exe
  2⤵
  PID:2296
- C:\Windows\System\IjuOjWW.exe
  C:\Windows\System\IjuOjWW.exe
  2⤵
  PID:1816
- C:\Windows\System\eYmCbWZ.exe
  C:\Windows\System\eYmCbWZ.exe
  2⤵
  PID:1740
- C:\Windows\System\PBafySc.exe
  C:\Windows\System\PBafySc.exe
  2⤵
  PID:1100
- C:\Windows\System\EmyiyCu.exe
  C:\Windows\System\EmyiyCu.exe
  2⤵
  PID:1288
- C:\Windows\System\fRxOCRR.exe
  C:\Windows\System\fRxOCRR.exe
  2⤵
  PID:1508
- C:\Windows\System\OgRbYYz.exe
  C:\Windows\System\OgRbYYz.exe
  2⤵
  PID:1620
- C:\Windows\System\xxCqLyi.exe
  C:\Windows\System\xxCqLyi.exe
  2⤵
  PID:5100
- C:\Windows\System\gbkPqjJ.exe
  C:\Windows\System\gbkPqjJ.exe
  2⤵
  PID:4512
- C:\Windows\System\CMlueDK.exe
  C:\Windows\System\CMlueDK.exe
  2⤵
  PID:3596
- C:\Windows\System\fZFtBmi.exe
  C:\Windows\System\fZFtBmi.exe
  2⤵
  PID:984
- C:\Windows\System\cqHdZXc.exe
  C:\Windows\System\cqHdZXc.exe
  2⤵
  PID:4432
- C:\Windows\System\NXUumjx.exe
  C:\Windows\System\NXUumjx.exe
  2⤵
  PID:1280
- C:\Windows\System\mBhxiJW.exe
  C:\Windows\System\mBhxiJW.exe
  2⤵
  PID:2348
- C:\Windows\System\HZKAJsM.exe
  C:\Windows\System\HZKAJsM.exe
  2⤵
  PID:4332
- C:\Windows\System\CsidePx.exe
  C:\Windows\System\CsidePx.exe
  2⤵
  PID:4832
- C:\Windows\System\yFjoWTF.exe
  C:\Windows\System\yFjoWTF.exe
  2⤵
  PID:2488
- C:\Windows\System\tpvBxkC.exe
  C:\Windows\System\tpvBxkC.exe
  2⤵
  PID:1428
- C:\Windows\System\cuUxlow.exe
  C:\Windows\System\cuUxlow.exe
  2⤵
  PID:2020
- C:\Windows\System\BHudWIt.exe
  C:\Windows\System\BHudWIt.exe
  2⤵
  PID:4684
- C:\Windows\System\nNJFsHn.exe
  C:\Windows\System\nNJFsHn.exe
  2⤵
  PID:1532
- C:\Windows\System\bPIjPrB.exe
  C:\Windows\System\bPIjPrB.exe
  2⤵
  PID:1952
- C:\Windows\System\Knvtogs.exe
  C:\Windows\System\Knvtogs.exe
  2⤵
  PID:3084
- C:\Windows\System\jxEiSLl.exe
  C:\Windows\System\jxEiSLl.exe
  2⤵
  PID:2000
- C:\Windows\System\CkNzXpG.exe
  C:\Windows\System\CkNzXpG.exe
  2⤵
  PID:4956
- C:\Windows\System\DjGrusR.exe
  C:\Windows\System\DjGrusR.exe
  2⤵
  PID:2036
- C:\Windows\System\cZxZUDk.exe
  C:\Windows\System\cZxZUDk.exe
  2⤵
  PID:416
- C:\Windows\System\dnQOJrX.exe
  C:\Windows\System\dnQOJrX.exe
  2⤵
  PID:4672
- C:\Windows\System\IPEYqno.exe
  C:\Windows\System\IPEYqno.exe
  2⤵
  PID:4592
- C:\Windows\System\UeIjHyk.exe
  C:\Windows\System\UeIjHyk.exe
  2⤵
  PID:3712
- C:\Windows\System\tNioJbO.exe
  C:\Windows\System\tNioJbO.exe
  2⤵
  PID:3524
- C:\Windows\System\sJHVmSZ.exe
  C:\Windows\System\sJHVmSZ.exe
  2⤵
  PID:3208
- C:\Windows\System\eDKxGrS.exe
  C:\Windows\System\eDKxGrS.exe
  2⤵
  PID:856
- C:\Windows\System\sFDahrF.exe
  C:\Windows\System\sFDahrF.exe
  2⤵
  PID:4364
- C:\Windows\System\UBokiPu.exe
  C:\Windows\System\UBokiPu.exe
  2⤵
  PID:2712
- C:\Windows\System\OiBXtUa.exe
  C:\Windows\System\OiBXtUa.exe
  2⤵
  PID:1988
- C:\Windows\System\QZeBqdu.exe
  C:\Windows\System\QZeBqdu.exe
  2⤵
  PID:4428
- C:\Windows\System\fIKxmzT.exe
  C:\Windows\System\fIKxmzT.exe
  2⤵
  PID:3656
- C:\Windows\System\WsNPCoP.exe
  C:\Windows\System\WsNPCoP.exe
  2⤵
  PID:864
- C:\Windows\System\BXLREoG.exe
  C:\Windows\System\BXLREoG.exe
  2⤵
  PID:3324
- C:\Windows\System\Ojiptch.exe
  C:\Windows\System\Ojiptch.exe
  2⤵
  PID:456
- C:\Windows\System\zOGRKqY.exe
  C:\Windows\System\zOGRKqY.exe
  2⤵
  PID:4268
- C:\Windows\System\rbpkZeA.exe
  C:\Windows\System\rbpkZeA.exe
  2⤵
  PID:440
- C:\Windows\System\JInpPug.exe
  C:\Windows\System\JInpPug.exe
  2⤵
  PID:4516
- C:\Windows\System\sWOXrdT.exe
  C:\Windows\System\sWOXrdT.exe
  2⤵
  PID:3264
- C:\Windows\System\VGjjNES.exe
  C:\Windows\System\VGjjNES.exe
  2⤵
  PID:5124
- C:\Windows\System\MZYhwjU.exe
  C:\Windows\System\MZYhwjU.exe
  2⤵
  PID:5152
- C:\Windows\System\ndIrKyd.exe
  C:\Windows\System\ndIrKyd.exe
  2⤵
  PID:5180
- C:\Windows\System\gLEIiyL.exe
  C:\Windows\System\gLEIiyL.exe
  2⤵
  PID:5208
- C:\Windows\System\zVAfljj.exe
  C:\Windows\System\zVAfljj.exe
  2⤵
  PID:5244
- C:\Windows\System\DKldWQO.exe
  C:\Windows\System\DKldWQO.exe
  2⤵
  PID:5264
- C:\Windows\System\Ucqxrlv.exe
  C:\Windows\System\Ucqxrlv.exe
  2⤵
  PID:5300
- C:\Windows\System\doMweHQ.exe
  C:\Windows\System\doMweHQ.exe
  2⤵
  PID:5320
- C:\Windows\System\iYkoKOF.exe
  C:\Windows\System\iYkoKOF.exe
  2⤵
  PID:5352
- C:\Windows\System\aUIvTNU.exe
  C:\Windows\System\aUIvTNU.exe
  2⤵
  PID:5384
- C:\Windows\System\XEOMONc.exe
  C:\Windows\System\XEOMONc.exe
  2⤵
  PID:5420
- C:\Windows\System\OpYkeLe.exe
  C:\Windows\System\OpYkeLe.exe
  2⤵
  PID:5440
- C:\Windows\System\iWejVMt.exe
  C:\Windows\System\iWejVMt.exe
  2⤵
  PID:5464
- C:\Windows\System\BPwHdyn.exe
  C:\Windows\System\BPwHdyn.exe
  2⤵
  PID:5484
- C:\Windows\System\KVNssrG.exe
  C:\Windows\System\KVNssrG.exe
  2⤵
  PID:5512
- C:\Windows\System\aKvMfFF.exe
  C:\Windows\System\aKvMfFF.exe
  2⤵
  PID:5528
- C:\Windows\System\ForkRjB.exe
  C:\Windows\System\ForkRjB.exe
  2⤵
  PID:5568
- C:\Windows\System\wdfPXqC.exe
  C:\Windows\System\wdfPXqC.exe
  2⤵
  PID:5592
- C:\Windows\System\pVOezTt.exe
  C:\Windows\System\pVOezTt.exe
  2⤵
  PID:5624
- C:\Windows\System\TSBbtSP.exe
  C:\Windows\System\TSBbtSP.exe
  2⤵
  PID:5648
- C:\Windows\System\IyImnqF.exe
  C:\Windows\System\IyImnqF.exe
  2⤵
  PID:5676
- C:\Windows\System\wfcscAl.exe
  C:\Windows\System\wfcscAl.exe
  2⤵
  PID:5712
- C:\Windows\System\CIKHOXt.exe
  C:\Windows\System\CIKHOXt.exe
  2⤵
  PID:5740
- C:\Windows\System\YdEoKat.exe
  C:\Windows\System\YdEoKat.exe
  2⤵
  PID:5764
- C:\Windows\System\qjLridS.exe
  C:\Windows\System\qjLridS.exe
  2⤵
  PID:5796
- C:\Windows\System\SmNvKAx.exe
  C:\Windows\System\SmNvKAx.exe
  2⤵
  PID:5824
- C:\Windows\System\itkVzJD.exe
  C:\Windows\System\itkVzJD.exe
  2⤵
  PID:5852
- C:\Windows\System\dvgaLgT.exe
  C:\Windows\System\dvgaLgT.exe
  2⤵
  PID:5880
- C:\Windows\System\CsLBNDy.exe
  C:\Windows\System\CsLBNDy.exe
  2⤵
  PID:5916
- C:\Windows\System\VYjUWwj.exe
  C:\Windows\System\VYjUWwj.exe
  2⤵
  PID:5948
- C:\Windows\System\TvIRSdB.exe
  C:\Windows\System\TvIRSdB.exe
  2⤵
  PID:5964
- C:\Windows\System\fMcwZQg.exe
  C:\Windows\System\fMcwZQg.exe
  2⤵
  PID:5992
- C:\Windows\System\VHdsKID.exe
  C:\Windows\System\VHdsKID.exe
  2⤵
  PID:6020
- C:\Windows\System\hFGtItk.exe
  C:\Windows\System\hFGtItk.exe
  2⤵
  PID:6036
- C:\Windows\System\XQHyiSY.exe
  C:\Windows\System\XQHyiSY.exe
  2⤵
  PID:6068
- C:\Windows\System\kMRRZiZ.exe
  C:\Windows\System\kMRRZiZ.exe
  2⤵
  PID:6100
- C:\Windows\System\HnWcPti.exe
  C:\Windows\System\HnWcPti.exe
  2⤵
  PID:2224
- C:\Windows\System\LZntAAt.exe
  C:\Windows\System\LZntAAt.exe
  2⤵
  PID:5204
- C:\Windows\System\QQKAUpj.exe
  C:\Windows\System\QQKAUpj.exe
  2⤵
  PID:5192
- C:\Windows\System\wbjhOwy.exe
  C:\Windows\System\wbjhOwy.exe
  2⤵
  PID:5284
- C:\Windows\System\DbqXUKX.exe
  C:\Windows\System\DbqXUKX.exe
  2⤵
  PID:5372
- C:\Windows\System\ZpLEeve.exe
  C:\Windows\System\ZpLEeve.exe
  2⤵
  PID:5460
- C:\Windows\System\knFJyiS.exe
  C:\Windows\System\knFJyiS.exe
  2⤵
  PID:5524
- C:\Windows\System\wiqjPfG.exe
  C:\Windows\System\wiqjPfG.exe
  2⤵
  PID:5504
- C:\Windows\System\VgpiJcE.exe
  C:\Windows\System\VgpiJcE.exe
  2⤵
  PID:5588
- C:\Windows\System\SKmBCGm.exe
  C:\Windows\System\SKmBCGm.exe
  2⤵
  PID:5664
- C:\Windows\System\ffcQuwM.exe
  C:\Windows\System\ffcQuwM.exe
  2⤵
  PID:5736
- C:\Windows\System\TjkPimQ.exe
  C:\Windows\System\TjkPimQ.exe
  2⤵
  PID:5808
- C:\Windows\System\JOlyWxf.exe
  C:\Windows\System\JOlyWxf.exe
  2⤵
  PID:5876
- C:\Windows\System\tEAzcax.exe
  C:\Windows\System\tEAzcax.exe
  2⤵
  PID:5956
- C:\Windows\System\UaSlJnS.exe
  C:\Windows\System\UaSlJnS.exe
  2⤵
  PID:6028
- C:\Windows\System\nRXHQgY.exe
  C:\Windows\System\nRXHQgY.exe
  2⤵
  PID:6116
- C:\Windows\System\RNtgPNN.exe
  C:\Windows\System\RNtgPNN.exe
  2⤵
  PID:5160
- C:\Windows\System\fGasdkO.exe
  C:\Windows\System\fGasdkO.exe
  2⤵
  PID:5400
- C:\Windows\System\ISwMeHi.exe
  C:\Windows\System\ISwMeHi.exe
  2⤵
  PID:5500
- C:\Windows\System\ozJrWaQ.exe
  C:\Windows\System\ozJrWaQ.exe
  2⤵
  PID:5708
- C:\Windows\System\ybbTONY.exe
  C:\Windows\System\ybbTONY.exe
  2⤵
  PID:5752
- C:\Windows\System\jddLbYy.exe
  C:\Windows\System\jddLbYy.exe
  2⤵
  PID:5784
- C:\Windows\System\rxYOyWk.exe
  C:\Windows\System\rxYOyWk.exe
  2⤵
  PID:6004
- C:\Windows\System\gdhfVNh.exe
  C:\Windows\System\gdhfVNh.exe
  2⤵
  PID:1604
- C:\Windows\System\aqpcmTq.exe
  C:\Windows\System\aqpcmTq.exe
  2⤵
  PID:5452
- C:\Windows\System\slhTOsc.exe
  C:\Windows\System\slhTOsc.exe
  2⤵
  PID:5612
- C:\Windows\System\FbMRerS.exe
  C:\Windows\System\FbMRerS.exe
  2⤵
  PID:5520
- C:\Windows\System\TcdGzla.exe
  C:\Windows\System\TcdGzla.exe
  2⤵
  PID:6160
- C:\Windows\System\OiTJwzt.exe
  C:\Windows\System\OiTJwzt.exe
  2⤵
  PID:6176
- C:\Windows\System\BhirRSw.exe
  C:\Windows\System\BhirRSw.exe
  2⤵
  PID:6212
- C:\Windows\System\XQWYLJe.exe
  C:\Windows\System\XQWYLJe.exe
  2⤵
  PID:6232
- C:\Windows\System\eCQyGPO.exe
  C:\Windows\System\eCQyGPO.exe
  2⤵
  PID:6268
- C:\Windows\System\hBaMRjD.exe
  C:\Windows\System\hBaMRjD.exe
  2⤵
  PID:6292
- C:\Windows\System\jaMPzLb.exe
  C:\Windows\System\jaMPzLb.exe
  2⤵
  PID:6316
- C:\Windows\System\cBNSawQ.exe
  C:\Windows\System\cBNSawQ.exe
  2⤵
  PID:6340
- C:\Windows\System\hVPzjke.exe
  C:\Windows\System\hVPzjke.exe
  2⤵
  PID:6360
- C:\Windows\System\KoBRAQy.exe
  C:\Windows\System\KoBRAQy.exe
  2⤵
  PID:6388
- C:\Windows\System\DBTpwku.exe
  C:\Windows\System\DBTpwku.exe
  2⤵
  PID:6424
- C:\Windows\System\EDJhwmZ.exe
  C:\Windows\System\EDJhwmZ.exe
  2⤵
  PID:6460
- C:\Windows\System\yyRzgFM.exe
  C:\Windows\System\yyRzgFM.exe
  2⤵
  PID:6484
- C:\Windows\System\LHrNAoC.exe
  C:\Windows\System\LHrNAoC.exe
  2⤵
  PID:6504
- C:\Windows\System\GwfIveH.exe
  C:\Windows\System\GwfIveH.exe
  2⤵
  PID:6528
- C:\Windows\System\bkmCoKY.exe
  C:\Windows\System\bkmCoKY.exe
  2⤵
  PID:6564
- C:\Windows\System\DdTeZTi.exe
  C:\Windows\System\DdTeZTi.exe
  2⤵
  PID:6592
- C:\Windows\System\EHxSWyZ.exe
  C:\Windows\System\EHxSWyZ.exe
  2⤵
  PID:6624
- C:\Windows\System\YtDrjWo.exe
  C:\Windows\System\YtDrjWo.exe
  2⤵
  PID:6656
- C:\Windows\System\Xeyxqps.exe
  C:\Windows\System\Xeyxqps.exe
  2⤵
  PID:6688
- C:\Windows\System\MocOsRt.exe
  C:\Windows\System\MocOsRt.exe
  2⤵
  PID:6716
- C:\Windows\System\KjxrnKd.exe
  C:\Windows\System\KjxrnKd.exe
  2⤵
  PID:6740
- C:\Windows\System\ndJGcbh.exe
  C:\Windows\System\ndJGcbh.exe
  2⤵
  PID:6772
- C:\Windows\System\gFquhYx.exe
  C:\Windows\System\gFquhYx.exe
  2⤵
  PID:6804
- C:\Windows\System\DTRTCCZ.exe
  C:\Windows\System\DTRTCCZ.exe
  2⤵
  PID:6832
- C:\Windows\System\ljGRzkK.exe
  C:\Windows\System\ljGRzkK.exe
  2⤵
  PID:6868
- C:\Windows\System\xtFexAp.exe
  C:\Windows\System\xtFexAp.exe
  2⤵
  PID:6888
- C:\Windows\System\VAEgTMZ.exe
  C:\Windows\System\VAEgTMZ.exe
  2⤵
  PID:6916
- C:\Windows\System\gYPXdJg.exe
  C:\Windows\System\gYPXdJg.exe
  2⤵
  PID:6940
- C:\Windows\System\jLbhlYE.exe
  C:\Windows\System\jLbhlYE.exe
  2⤵
  PID:6976
- C:\Windows\System\EGLjTqW.exe
  C:\Windows\System\EGLjTqW.exe
  2⤵
  PID:7012
- C:\Windows\System\dkNQsZA.exe
  C:\Windows\System\dkNQsZA.exe
  2⤵
  PID:7028
- C:\Windows\System\wcyxrTw.exe
  C:\Windows\System\wcyxrTw.exe
  2⤵
  PID:7060
- C:\Windows\System\gKqJUVP.exe
  C:\Windows\System\gKqJUVP.exe
  2⤵
  PID:7092
- C:\Windows\System\CBGUCtP.exe
  C:\Windows\System\CBGUCtP.exe
  2⤵
  PID:7124
- C:\Windows\System\GDLOLJw.exe
  C:\Windows\System\GDLOLJw.exe
  2⤵
  PID:7152
- C:\Windows\System\iQNcFVY.exe
  C:\Windows\System\iQNcFVY.exe
  2⤵
  PID:5576
- C:\Windows\System\GggKxgX.exe
  C:\Windows\System\GggKxgX.exe
  2⤵
  PID:6200
- C:\Windows\System\gmsZuGy.exe
  C:\Windows\System\gmsZuGy.exe
  2⤵
  PID:6288
- C:\Windows\System\HaKeEGU.exe
  C:\Windows\System\HaKeEGU.exe
  2⤵
  PID:6248
- C:\Windows\System\vnboazK.exe
  C:\Windows\System\vnboazK.exe
  2⤵
  PID:6356
- C:\Windows\System\vUxtndj.exe
  C:\Windows\System\vUxtndj.exe
  2⤵
  PID:6408
- C:\Windows\System\cpqltqi.exe
  C:\Windows\System\cpqltqi.exe
  2⤵
  PID:6468
- C:\Windows\System\SEjMdmX.exe
  C:\Windows\System\SEjMdmX.exe
  2⤵
  PID:6548
- C:\Windows\System\GtrVkdg.exe
  C:\Windows\System\GtrVkdg.exe
  2⤵
  PID:6636
- C:\Windows\System\JcPQLkv.exe
  C:\Windows\System\JcPQLkv.exe
  2⤵
  PID:6700
- C:\Windows\System\CjSWomk.exe
  C:\Windows\System\CjSWomk.exe
  2⤵
  PID:6728
- C:\Windows\System\JlNptTP.exe
  C:\Windows\System\JlNptTP.exe
  2⤵
  PID:6824
- C:\Windows\System\ZLPTGbR.exe
  C:\Windows\System\ZLPTGbR.exe
  2⤵
  PID:6812
- C:\Windows\System\SjvgGQd.exe
  C:\Windows\System\SjvgGQd.exe
  2⤵
  PID:6864
- C:\Windows\System\doHzxQu.exe
  C:\Windows\System\doHzxQu.exe
  2⤵
  PID:7000
- C:\Windows\System\lqbEkeI.exe
  C:\Windows\System\lqbEkeI.exe
  2⤵
  PID:7072
- C:\Windows\System\YYYoAdl.exe
  C:\Windows\System\YYYoAdl.exe
  2⤵
  PID:7084
- C:\Windows\System\sQdfkpN.exe
  C:\Windows\System\sQdfkpN.exe
  2⤵
  PID:6060
- C:\Windows\System\TViczSP.exe
  C:\Windows\System\TViczSP.exe
  2⤵
  PID:6172
- C:\Windows\System\eqqMGNO.exe
  C:\Windows\System\eqqMGNO.exe
  2⤵
  PID:6372
- C:\Windows\System\NJbGuLC.exe
  C:\Windows\System\NJbGuLC.exe
  2⤵
  PID:6456
- C:\Windows\System\wjwOlCv.exe
  C:\Windows\System\wjwOlCv.exe
  2⤵
  PID:6680
- C:\Windows\System\wHOAtnw.exe
  C:\Windows\System\wHOAtnw.exe
  2⤵
  PID:6960
- C:\Windows\System\vlrzgMy.exe
  C:\Windows\System\vlrzgMy.exe
  2⤵
  PID:6936
- C:\Windows\System\iwpnPJP.exe
  C:\Windows\System\iwpnPJP.exe
  2⤵
  PID:6952
- C:\Windows\System\KkykhFa.exe
  C:\Windows\System\KkykhFa.exe
  2⤵
  PID:6336
- C:\Windows\System\ijWeuTc.exe
  C:\Windows\System\ijWeuTc.exe
  2⤵
  PID:6524
- C:\Windows\System\Reyebrf.exe
  C:\Windows\System\Reyebrf.exe
  2⤵
  PID:6308
- C:\Windows\System\gOHZTCS.exe
  C:\Windows\System\gOHZTCS.exe
  2⤵
  PID:7188
- C:\Windows\System\zQoBxEO.exe
  C:\Windows\System\zQoBxEO.exe
  2⤵
  PID:7216
- C:\Windows\System\SCtXDbJ.exe
  C:\Windows\System\SCtXDbJ.exe
  2⤵
  PID:7236
- C:\Windows\System\QDPgeRc.exe
  C:\Windows\System\QDPgeRc.exe
  2⤵
  PID:7260
- C:\Windows\System\wjqbzcv.exe
  C:\Windows\System\wjqbzcv.exe
  2⤵
  PID:7288
- C:\Windows\System\tgjwsYV.exe
  C:\Windows\System\tgjwsYV.exe
  2⤵
  PID:7312
- C:\Windows\System\VRAhXHN.exe
  C:\Windows\System\VRAhXHN.exe
  2⤵
  PID:7340
- C:\Windows\System\jjPdXuI.exe
  C:\Windows\System\jjPdXuI.exe
  2⤵
  PID:7392
- C:\Windows\System\eyBqobE.exe
  C:\Windows\System\eyBqobE.exe
  2⤵
  PID:7428
- C:\Windows\System\quPlsoG.exe
  C:\Windows\System\quPlsoG.exe
  2⤵
  PID:7452
- C:\Windows\System\UcMpGtY.exe
  C:\Windows\System\UcMpGtY.exe
  2⤵
  PID:7484
- C:\Windows\System\fOTeOle.exe
  C:\Windows\System\fOTeOle.exe
  2⤵
  PID:7504
- C:\Windows\System\pfuUwWb.exe
  C:\Windows\System\pfuUwWb.exe
  2⤵
  PID:7532
- C:\Windows\System\CyanCxX.exe
  C:\Windows\System\CyanCxX.exe
  2⤵
  PID:7560
- C:\Windows\System\VYkMUKI.exe
  C:\Windows\System\VYkMUKI.exe
  2⤵
  PID:7592
- C:\Windows\System\KYXWVtN.exe
  C:\Windows\System\KYXWVtN.exe
  2⤵
  PID:7620
- C:\Windows\System\RORXjGr.exe
  C:\Windows\System\RORXjGr.exe
  2⤵
  PID:7652
- C:\Windows\System\vODrtgo.exe
  C:\Windows\System\vODrtgo.exe
  2⤵
  PID:7688
- C:\Windows\System\ARIodqd.exe
  C:\Windows\System\ARIodqd.exe
  2⤵
  PID:7712
- C:\Windows\System\HNNpRcx.exe
  C:\Windows\System\HNNpRcx.exe
  2⤵
  PID:7740
- C:\Windows\System\wIUMtnF.exe
  C:\Windows\System\wIUMtnF.exe
  2⤵
  PID:7764
- C:\Windows\System\mQBAKAx.exe
  C:\Windows\System\mQBAKAx.exe
  2⤵
  PID:7784
- C:\Windows\System\RehUkQf.exe
  C:\Windows\System\RehUkQf.exe
  2⤵
  PID:7812
- C:\Windows\System\WOHOFHY.exe
  C:\Windows\System\WOHOFHY.exe
  2⤵
  PID:7844
- C:\Windows\System\GUIdhEm.exe
  C:\Windows\System\GUIdhEm.exe
  2⤵
  PID:7876
- C:\Windows\System\nTtGaGg.exe
  C:\Windows\System\nTtGaGg.exe
  2⤵
  PID:7900
- C:\Windows\System\oFLGuCY.exe
  C:\Windows\System\oFLGuCY.exe
  2⤵
  PID:7932
- C:\Windows\System\xCCPSZn.exe
  C:\Windows\System\xCCPSZn.exe
  2⤵
  PID:7960
- C:\Windows\System\UCgrRIv.exe
  C:\Windows\System\UCgrRIv.exe
  2⤵
  PID:8000
- C:\Windows\System\qWSwYbx.exe
  C:\Windows\System\qWSwYbx.exe
  2⤵
  PID:8024
- C:\Windows\System\FfiDDKx.exe
  C:\Windows\System\FfiDDKx.exe
  2⤵
  PID:8052
- C:\Windows\System\WOIYsBX.exe
  C:\Windows\System\WOIYsBX.exe
  2⤵
  PID:8080
- C:\Windows\System\dLPflOI.exe
  C:\Windows\System\dLPflOI.exe
  2⤵
  PID:8112
- C:\Windows\System\DOvobmW.exe
  C:\Windows\System\DOvobmW.exe
  2⤵
  PID:8140
- C:\Windows\System\TPDJloM.exe
  C:\Windows\System\TPDJloM.exe
  2⤵
  PID:8176
- C:\Windows\System\iZNvCxM.exe
  C:\Windows\System\iZNvCxM.exe
  2⤵
  PID:7052
- C:\Windows\System\jYAuETR.exe
  C:\Windows\System\jYAuETR.exe
  2⤵
  PID:7136
- C:\Windows\System\vtUpmMd.exe
  C:\Windows\System\vtUpmMd.exe
  2⤵
  PID:6168
- C:\Windows\System\TvYxkZM.exe
  C:\Windows\System\TvYxkZM.exe
  2⤵
  PID:7204
- C:\Windows\System\KUQKlRH.exe
  C:\Windows\System\KUQKlRH.exe
  2⤵
  PID:7400
- C:\Windows\System\jLqvPuX.exe
  C:\Windows\System\jLqvPuX.exe
  2⤵
  PID:7464
- C:\Windows\System\WCdlIwG.exe
  C:\Windows\System\WCdlIwG.exe
  2⤵
  PID:7472
- C:\Windows\System\beLgSfB.exe
  C:\Windows\System\beLgSfB.exe
  2⤵
  PID:7444
- C:\Windows\System\SoxrJXY.exe
  C:\Windows\System\SoxrJXY.exe
  2⤵
  PID:7672
- C:\Windows\System\kpwBbhx.exe
  C:\Windows\System\kpwBbhx.exe
  2⤵
  PID:7608
- C:\Windows\System\WrTjhGf.exe
  C:\Windows\System\WrTjhGf.exe
  2⤵
  PID:7796
- C:\Windows\System\EHdqZHL.exe
  C:\Windows\System\EHdqZHL.exe
  2⤵
  PID:7824
- C:\Windows\System\jrHwxeR.exe
  C:\Windows\System\jrHwxeR.exe
  2⤵
  PID:7864
- C:\Windows\System\cyZDKRT.exe
  C:\Windows\System\cyZDKRT.exe
  2⤵
  PID:7948
- C:\Windows\System\rxRwguJ.exe
  C:\Windows\System\rxRwguJ.exe
  2⤵
  PID:8020
- C:\Windows\System\xpGSrle.exe
  C:\Windows\System\xpGSrle.exe
  2⤵
  PID:8036
- C:\Windows\System\jNLEndS.exe
  C:\Windows\System\jNLEndS.exe
  2⤵
  PID:8164
- C:\Windows\System\oImPeIx.exe
  C:\Windows\System\oImPeIx.exe
  2⤵
  PID:8148
- C:\Windows\System\Qiomxhq.exe
  C:\Windows\System\Qiomxhq.exe
  2⤵
  PID:6188
- C:\Windows\System\lEVYhpk.exe
  C:\Windows\System\lEVYhpk.exe
  2⤵
  PID:7284
- C:\Windows\System\YheRGSY.exe
  C:\Windows\System\YheRGSY.exe
  2⤵
  PID:7420
- C:\Windows\System\HVMsJyQ.exe
  C:\Windows\System\HVMsJyQ.exe
  2⤵
  PID:7552
- C:\Windows\System\uEOoYeB.exe
  C:\Windows\System\uEOoYeB.exe
  2⤵
  PID:7772
- C:\Windows\System\UOkkAtd.exe
  C:\Windows\System\UOkkAtd.exe
  2⤵
  PID:7920
- C:\Windows\System\QRBUNIF.exe
  C:\Windows\System\QRBUNIF.exe
  2⤵
  PID:7980
- C:\Windows\System\bpOSqUI.exe
  C:\Windows\System\bpOSqUI.exe
  2⤵
  PID:8160
- C:\Windows\System\IWGfwIG.exe
  C:\Windows\System\IWGfwIG.exe
  2⤵
  PID:6476
- C:\Windows\System\qDDuSca.exe
  C:\Windows\System\qDDuSca.exe
  2⤵
  PID:7804
- C:\Windows\System\xvNyqzr.exe
  C:\Windows\System\xvNyqzr.exe
  2⤵
  PID:7780
- C:\Windows\System\zqzhPYa.exe
  C:\Windows\System\zqzhPYa.exe
  2⤵
  PID:8212
- C:\Windows\System\TyqDHVW.exe
  C:\Windows\System\TyqDHVW.exe
  2⤵
  PID:8240
- C:\Windows\System\PgwBDIq.exe
  C:\Windows\System\PgwBDIq.exe
  2⤵
  PID:8268
- C:\Windows\System\bZDtSWv.exe
  C:\Windows\System\bZDtSWv.exe
  2⤵
  PID:8292
- C:\Windows\System\dAMtKHo.exe
  C:\Windows\System\dAMtKHo.exe
  2⤵
  PID:8320
- C:\Windows\System\bGfRTLL.exe
  C:\Windows\System\bGfRTLL.exe
  2⤵
  PID:8340
- C:\Windows\System\lccvbQM.exe
  C:\Windows\System\lccvbQM.exe
  2⤵
  PID:8376
- C:\Windows\System\CqvOBrm.exe
  C:\Windows\System\CqvOBrm.exe
  2⤵
  PID:8404
- C:\Windows\System\NxxyIfT.exe
  C:\Windows\System\NxxyIfT.exe
  2⤵
  PID:8440
- C:\Windows\System\FIhGhcB.exe
  C:\Windows\System\FIhGhcB.exe
  2⤵
  PID:8460
- C:\Windows\System\YvAYWqY.exe
  C:\Windows\System\YvAYWqY.exe
  2⤵
  PID:8488
- C:\Windows\System\cDokTRo.exe
  C:\Windows\System\cDokTRo.exe
  2⤵
  PID:8520
- C:\Windows\System\hKwPtGC.exe
  C:\Windows\System\hKwPtGC.exe
  2⤵
  PID:8552
- C:\Windows\System\WtYOQYV.exe
  C:\Windows\System\WtYOQYV.exe
  2⤵
  PID:8584
- C:\Windows\System\lcwxFse.exe
  C:\Windows\System\lcwxFse.exe
  2⤵
  PID:8608
- C:\Windows\System\GqNgozc.exe
  C:\Windows\System\GqNgozc.exe
  2⤵
  PID:8640
- C:\Windows\System\lrGZkmw.exe
  C:\Windows\System\lrGZkmw.exe
  2⤵
  PID:8672
- C:\Windows\System\hrSWGlp.exe
  C:\Windows\System\hrSWGlp.exe
  2⤵
  PID:8696
- C:\Windows\System\gbugksE.exe
  C:\Windows\System\gbugksE.exe
  2⤵
  PID:8720
- C:\Windows\System\pwGpPwF.exe
  C:\Windows\System\pwGpPwF.exe
  2⤵
  PID:8752
- C:\Windows\System\gNMsvYs.exe
  C:\Windows\System\gNMsvYs.exe
  2⤵
  PID:8780
- C:\Windows\System\zsjVdbm.exe
  C:\Windows\System\zsjVdbm.exe
  2⤵
  PID:8804
- C:\Windows\System\TWTLglw.exe
  C:\Windows\System\TWTLglw.exe
  2⤵
  PID:8832
- C:\Windows\System\gJFNyyd.exe
  C:\Windows\System\gJFNyyd.exe
  2⤵
  PID:8860
- C:\Windows\System\IwaDowj.exe
  C:\Windows\System\IwaDowj.exe
  2⤵
  PID:8888
- C:\Windows\System\NRaRLwR.exe
  C:\Windows\System\NRaRLwR.exe
  2⤵
  PID:8920
- C:\Windows\System\KPplcgq.exe
  C:\Windows\System\KPplcgq.exe
  2⤵
  PID:8936
- C:\Windows\System\MLAXNkb.exe
  C:\Windows\System\MLAXNkb.exe
  2⤵
  PID:8960
- C:\Windows\System\PRJMjPB.exe
  C:\Windows\System\PRJMjPB.exe
  2⤵
  PID:8988
- C:\Windows\System\LXTsqjY.exe
  C:\Windows\System\LXTsqjY.exe
  2⤵
  PID:9020
- C:\Windows\System\ErAybPA.exe
  C:\Windows\System\ErAybPA.exe
  2⤵
  PID:9044
- C:\Windows\System\UKHflAb.exe
  C:\Windows\System\UKHflAb.exe
  2⤵
  PID:9072
- C:\Windows\System\Vtjtavd.exe
  C:\Windows\System\Vtjtavd.exe
  2⤵
  PID:9096
- C:\Windows\System\NfBCFDv.exe
  C:\Windows\System\NfBCFDv.exe
  2⤵
  PID:9124
- C:\Windows\System\PaNsyzE.exe
  C:\Windows\System\PaNsyzE.exe
  2⤵
  PID:9156
- C:\Windows\System\QvSLaLd.exe
  C:\Windows\System\QvSLaLd.exe
  2⤵
  PID:9180
- C:\Windows\System\MHVtMAc.exe
  C:\Windows\System\MHVtMAc.exe
  2⤵
  PID:9208
- C:\Windows\System\qAjMPlX.exe
  C:\Windows\System\qAjMPlX.exe
  2⤵
  PID:8128
- C:\Windows\System\bPLWSlb.exe
  C:\Windows\System\bPLWSlb.exe
  2⤵
  PID:6576
- C:\Windows\System\FEptYkl.exe
  C:\Windows\System\FEptYkl.exe
  2⤵
  PID:8252
- C:\Windows\System\RecfvCU.exe
  C:\Windows\System\RecfvCU.exe
  2⤵
  PID:8400
- C:\Windows\System\dhNcKxY.exe
  C:\Windows\System\dhNcKxY.exe
  2⤵
  PID:8452
- C:\Windows\System\FHMZlTu.exe
  C:\Windows\System\FHMZlTu.exe
  2⤵
  PID:8508
- C:\Windows\System\wDprwGz.exe
  C:\Windows\System\wDprwGz.exe
  2⤵
  PID:8568
- C:\Windows\System\dnCfHld.exe
  C:\Windows\System\dnCfHld.exe
  2⤵
  PID:8596
- C:\Windows\System\thiBSVn.exe
  C:\Windows\System\thiBSVn.exe
  2⤵
  PID:8692
- C:\Windows\System\buqHBxn.exe
  C:\Windows\System\buqHBxn.exe
  2⤵
  PID:8768
- C:\Windows\System\MfJuHXy.exe
  C:\Windows\System\MfJuHXy.exe
  2⤵
  PID:8708
- C:\Windows\System\xwlWhPo.exe
  C:\Windows\System\xwlWhPo.exe
  2⤵
  PID:8908
- C:\Windows\System\rBVOPjA.exe
  C:\Windows\System\rBVOPjA.exe
  2⤵
  PID:9000
- C:\Windows\System\JXOPThw.exe
  C:\Windows\System\JXOPThw.exe
  2⤵
  PID:8984
- C:\Windows\System\gnCbFOC.exe
  C:\Windows\System\gnCbFOC.exe
  2⤵
  PID:9172
- C:\Windows\System\kyZghnn.exe
  C:\Windows\System\kyZghnn.exe
  2⤵
  PID:9092
- C:\Windows\System\uoiZCiH.exe
  C:\Windows\System\uoiZCiH.exe
  2⤵
  PID:9196
- C:\Windows\System\cSmQiVG.exe
  C:\Windows\System\cSmQiVG.exe
  2⤵
  PID:8204
- C:\Windows\System\yAJFBDM.exe
  C:\Windows\System\yAJFBDM.exe
  2⤵
  PID:8512
- C:\Windows\System\YpXnUGE.exe
  C:\Windows\System\YpXnUGE.exe
  2⤵
  PID:6784
- C:\Windows\System\wCkgWVt.exe
  C:\Windows\System\wCkgWVt.exe
  2⤵
  PID:8660
- C:\Windows\System\waOOVGA.exe
  C:\Windows\System\waOOVGA.exe
  2⤵
  PID:8688
- C:\Windows\System\HoGOWco.exe
  C:\Windows\System\HoGOWco.exe
  2⤵
  PID:8792
- C:\Windows\System\YzrSiav.exe
  C:\Windows\System\YzrSiav.exe
  2⤵
  PID:9080
- C:\Windows\System\rrAfaob.exe
  C:\Windows\System\rrAfaob.exe
  2⤵
  PID:8396
- C:\Windows\System\XjmxyZg.exe
  C:\Windows\System\XjmxyZg.exe
  2⤵
  PID:8232
- C:\Windows\System\oVcEKpJ.exe
  C:\Windows\System\oVcEKpJ.exe
  2⤵
  PID:9224
- C:\Windows\System\XKGpSzA.exe
  C:\Windows\System\XKGpSzA.exe
  2⤵
  PID:9244
- C:\Windows\System\jKIwXUt.exe
  C:\Windows\System\jKIwXUt.exe
  2⤵
  PID:9268
- C:\Windows\System\YMxaFEt.exe
  C:\Windows\System\YMxaFEt.exe
  2⤵
  PID:9296
- C:\Windows\System\UaNOpwq.exe
  C:\Windows\System\UaNOpwq.exe
  2⤵
  PID:9320
- C:\Windows\System\pTemjef.exe
  C:\Windows\System\pTemjef.exe
  2⤵
  PID:9348
- C:\Windows\System\DztyKXd.exe
  C:\Windows\System\DztyKXd.exe
  2⤵
  PID:9380
- C:\Windows\System\OROdiCT.exe
  C:\Windows\System\OROdiCT.exe
  2⤵
  PID:9408
- C:\Windows\System\EnPxZzI.exe
  C:\Windows\System\EnPxZzI.exe
  2⤵
  PID:9432
- C:\Windows\System\SjIZssi.exe
  C:\Windows\System\SjIZssi.exe
  2⤵
  PID:9464
- C:\Windows\System\vQPmAnm.exe
  C:\Windows\System\vQPmAnm.exe
  2⤵
  PID:9496
- C:\Windows\System\YPaswSf.exe
  C:\Windows\System\YPaswSf.exe
  2⤵
  PID:9536
- C:\Windows\System\eMjtwyT.exe
  C:\Windows\System\eMjtwyT.exe
  2⤵
  PID:9552
- C:\Windows\System\zuqIshn.exe
  C:\Windows\System\zuqIshn.exe
  2⤵
  PID:9584
- C:\Windows\System\grERRjk.exe
  C:\Windows\System\grERRjk.exe
  2⤵
  PID:9620
- C:\Windows\System\bmTNafc.exe
  C:\Windows\System\bmTNafc.exe
  2⤵
  PID:9636
- C:\Windows\System\ZAPYFtC.exe
  C:\Windows\System\ZAPYFtC.exe
  2⤵
  PID:9652
- C:\Windows\System\feuTFIH.exe
  C:\Windows\System\feuTFIH.exe
  2⤵
  PID:9672
- C:\Windows\System\TldDIie.exe
  C:\Windows\System\TldDIie.exe
  2⤵
  PID:9704
- C:\Windows\System\vOkKFay.exe
  C:\Windows\System\vOkKFay.exe
  2⤵
  PID:9728
- C:\Windows\System\wyGYZmX.exe
  C:\Windows\System\wyGYZmX.exe
  2⤵
  PID:9756
- C:\Windows\System\HjViLYu.exe
  C:\Windows\System\HjViLYu.exe
  2⤵
  PID:9780
- C:\Windows\System\eLMGUvE.exe
  C:\Windows\System\eLMGUvE.exe
  2⤵
  PID:9804
- C:\Windows\System\AGDdHUT.exe
  C:\Windows\System\AGDdHUT.exe
  2⤵
  PID:9832
- C:\Windows\System\ZxvGOkd.exe
  C:\Windows\System\ZxvGOkd.exe
  2⤵
  PID:9864
- C:\Windows\System\TEfeLog.exe
  C:\Windows\System\TEfeLog.exe
  2⤵
  PID:9900
- C:\Windows\System\vomCNEF.exe
  C:\Windows\System\vomCNEF.exe
  2⤵
  PID:9936
- C:\Windows\System\gyHugEe.exe
  C:\Windows\System\gyHugEe.exe
  2⤵
  PID:9956
- C:\Windows\System\nEkekzK.exe
  C:\Windows\System\nEkekzK.exe
  2⤵
  PID:9988
- C:\Windows\System\iSuUHdm.exe
  C:\Windows\System\iSuUHdm.exe
  2⤵
  PID:10016
- C:\Windows\System\xjzwQED.exe
  C:\Windows\System\xjzwQED.exe
  2⤵
  PID:10048
- C:\Windows\System\IfAirhU.exe
  C:\Windows\System\IfAirhU.exe
  2⤵
  PID:10072
- C:\Windows\System\ZSGcFuH.exe
  C:\Windows\System\ZSGcFuH.exe
  2⤵
  PID:10096
- C:\Windows\System\WKBuTUu.exe
  C:\Windows\System\WKBuTUu.exe
  2⤵
  PID:9032
- C:\Windows\System\uuUWLuP.exe
  C:\Windows\System\uuUWLuP.exe
  2⤵
  PID:8476
- C:\Windows\System\kWTOkIe.exe
  C:\Windows\System\kWTOkIe.exe
  2⤵
  PID:8352
- C:\Windows\System\wkiQApX.exe
  C:\Windows\System\wkiQApX.exe
  2⤵
  PID:9236
- C:\Windows\System\gGZbZYb.exe
  C:\Windows\System\gGZbZYb.exe
  2⤵
  PID:9336
- C:\Windows\System\eHdDPPO.exe
  C:\Windows\System\eHdDPPO.exe
  2⤵
  PID:9292
- C:\Windows\System\xmcizGL.exe
  C:\Windows\System\xmcizGL.exe
  2⤵
  PID:9568
- C:\Windows\System\XxAZtxC.exe
  C:\Windows\System\XxAZtxC.exe
  2⤵
  PID:9456
- C:\Windows\System\goceiEi.exe
  C:\Windows\System\goceiEi.exe
  2⤵
  PID:9520
- C:\Windows\System\jNmUZNh.exe
  C:\Windows\System\jNmUZNh.exe
  2⤵
  PID:9664
- C:\Windows\System\XWCwhDm.exe
  C:\Windows\System\XWCwhDm.exe
  2⤵
  PID:9716
- C:\Windows\System\LFDDDtS.exe
  C:\Windows\System\LFDDDtS.exe
  2⤵
  PID:9848
- C:\Windows\System\NtljhPb.exe
  C:\Windows\System\NtljhPb.exe
  2⤵
  PID:9880
- C:\Windows\System\eygAjVA.exe
  C:\Windows\System\eygAjVA.exe
  2⤵
  PID:9840
- C:\Windows\System\UwGQSJX.exe
  C:\Windows\System\UwGQSJX.exe
  2⤵
  PID:10008
- C:\Windows\System\tojlLcx.exe
  C:\Windows\System\tojlLcx.exe
  2⤵
  PID:10032
- C:\Windows\System\LlceUrT.exe
  C:\Windows\System\LlceUrT.exe
  2⤵
  PID:10088
- C:\Windows\System\GVUeFXK.exe
  C:\Windows\System\GVUeFXK.exe
  2⤵
  PID:10236
- C:\Windows\System\YqzeBgp.exe
  C:\Windows\System\YqzeBgp.exe
  2⤵
  PID:10228
- C:\Windows\System\ORHPrsV.exe
  C:\Windows\System\ORHPrsV.exe
  2⤵
  PID:8872
- C:\Windows\System\fkovKBY.exe
  C:\Windows\System\fkovKBY.exe
  2⤵
  PID:9220
- C:\Windows\System\uQqEulR.exe
  C:\Windows\System\uQqEulR.exe
  2⤵
  PID:9648
- C:\Windows\System\WyadHaR.exe
  C:\Windows\System\WyadHaR.exe
  2⤵
  PID:9816
- C:\Windows\System\nAOzNib.exe
  C:\Windows\System\nAOzNib.exe
  2⤵
  PID:9984
- C:\Windows\System\CUVZeXY.exe
  C:\Windows\System\CUVZeXY.exe
  2⤵
  PID:8748
- C:\Windows\System\Nafqtjh.exe
  C:\Windows\System\Nafqtjh.exe
  2⤵
  PID:9028
- C:\Windows\System\YHtxASh.exe
  C:\Windows\System\YHtxASh.exe
  2⤵
  PID:9420
- C:\Windows\System\EWdcrew.exe
  C:\Windows\System\EWdcrew.exe
  2⤵
  PID:9888
- C:\Windows\System\UCdtFAl.exe
  C:\Windows\System\UCdtFAl.exe
  2⤵
  PID:10116
- C:\Windows\System\lzyfMdA.exe
  C:\Windows\System\lzyfMdA.exe
  2⤵
  PID:9276
- C:\Windows\System\HijNNwK.exe
  C:\Windows\System\HijNNwK.exe
  2⤵
  PID:10264
- C:\Windows\System\zJorIDe.exe
  C:\Windows\System\zJorIDe.exe
  2⤵
  PID:10296
- C:\Windows\System\ZhYtpTZ.exe
  C:\Windows\System\ZhYtpTZ.exe
  2⤵
  PID:10324
- C:\Windows\System\fjPvxTO.exe
  C:\Windows\System\fjPvxTO.exe
  2⤵
  PID:10344
- C:\Windows\System\nAlgwzb.exe
  C:\Windows\System\nAlgwzb.exe
  2⤵
  PID:10372
- C:\Windows\System\rryvAjK.exe
  C:\Windows\System\rryvAjK.exe
  2⤵
  PID:10400
- C:\Windows\System\pbSsxzo.exe
  C:\Windows\System\pbSsxzo.exe
  2⤵
  PID:10420
- C:\Windows\System\snmLELc.exe
  C:\Windows\System\snmLELc.exe
  2⤵
  PID:10448
- C:\Windows\System\kCrUFKr.exe
  C:\Windows\System\kCrUFKr.exe
  2⤵
  PID:10472
- C:\Windows\System\qgsbGyg.exe
  C:\Windows\System\qgsbGyg.exe
  2⤵
  PID:10508
- C:\Windows\System\Adphfye.exe
  C:\Windows\System\Adphfye.exe
  2⤵
  PID:10540
- C:\Windows\System\NBWrFAB.exe
  C:\Windows\System\NBWrFAB.exe
  2⤵
  PID:10564
- C:\Windows\System\opcevxw.exe
  C:\Windows\System\opcevxw.exe
  2⤵
  PID:10580
- C:\Windows\System\CAxnwYK.exe
  C:\Windows\System\CAxnwYK.exe
  2⤵
  PID:10604
- C:\Windows\System\KrGvBvi.exe
  C:\Windows\System\KrGvBvi.exe
  2⤵
  PID:10636
- C:\Windows\System\ncnomwo.exe
  C:\Windows\System\ncnomwo.exe
  2⤵
  PID:10660
- C:\Windows\System\TQUaiLK.exe
  C:\Windows\System\TQUaiLK.exe
  2⤵
  PID:10688
- C:\Windows\System\osCHHZW.exe
  C:\Windows\System\osCHHZW.exe
  2⤵
  PID:10712
- C:\Windows\System\ydANKui.exe
  C:\Windows\System\ydANKui.exe
  2⤵
  PID:10740
- C:\Windows\System\sYeaQNk.exe
  C:\Windows\System\sYeaQNk.exe
  2⤵
  PID:10768
- C:\Windows\System\aWXuEXO.exe
  C:\Windows\System\aWXuEXO.exe
  2⤵
  PID:10788
- C:\Windows\System\dHBkXgd.exe
  C:\Windows\System\dHBkXgd.exe
  2⤵
  PID:10812
- C:\Windows\System\umKPlYy.exe
  C:\Windows\System\umKPlYy.exe
  2⤵
  PID:10844
- C:\Windows\System\OBHLqEG.exe
  C:\Windows\System\OBHLqEG.exe
  2⤵
  PID:10868
- C:\Windows\System\isfECoe.exe
  C:\Windows\System\isfECoe.exe
  2⤵
  PID:10896
- C:\Windows\System\OmOgChc.exe
  C:\Windows\System\OmOgChc.exe
  2⤵
  PID:10920
- C:\Windows\System\siGhRhe.exe
  C:\Windows\System\siGhRhe.exe
  2⤵
  PID:10948
- C:\Windows\System\IQoJhoQ.exe
  C:\Windows\System\IQoJhoQ.exe
  2⤵
  PID:10964
- C:\Windows\System\VlKNpkJ.exe
  C:\Windows\System\VlKNpkJ.exe
  2⤵
  PID:10988
- C:\Windows\System\MTOmuzL.exe
  C:\Windows\System\MTOmuzL.exe
  2⤵
  PID:11016
- C:\Windows\System\AXkeYaV.exe
  C:\Windows\System\AXkeYaV.exe
  2⤵
  PID:11048
- C:\Windows\System\pTdQOFe.exe
  C:\Windows\System\pTdQOFe.exe
  2⤵
  PID:11072
- C:\Windows\System\idbSqdl.exe
  C:\Windows\System\idbSqdl.exe
  2⤵
  PID:11092
- C:\Windows\System\JsKDxbx.exe
  C:\Windows\System\JsKDxbx.exe
  2⤵
  PID:11112
- C:\Windows\System\MTWcXzQ.exe
  C:\Windows\System\MTWcXzQ.exe
  2⤵
  PID:11132
- C:\Windows\System\ExzvoMS.exe
  C:\Windows\System\ExzvoMS.exe
  2⤵
  PID:11156
- C:\Windows\System\LPWJcgP.exe
  C:\Windows\System\LPWJcgP.exe
  2⤵
  PID:11188
- C:\Windows\System\JrAxrxx.exe
  C:\Windows\System\JrAxrxx.exe
  2⤵
  PID:11216
- C:\Windows\System\MqPLoDg.exe
  C:\Windows\System\MqPLoDg.exe
  2⤵
  PID:11248
- C:\Windows\System\EdhODfB.exe
  C:\Windows\System\EdhODfB.exe
  2⤵
  PID:10272
- C:\Windows\System\kggnMEr.exe
  C:\Windows\System\kggnMEr.exe
  2⤵
  PID:10356
- C:\Windows\System\hErXPKp.exe
  C:\Windows\System\hErXPKp.exe
  2⤵
  PID:10316
- C:\Windows\System\FafOivU.exe
  C:\Windows\System\FafOivU.exe
  2⤵
  PID:10468
- C:\Windows\System\dyYDTRQ.exe
  C:\Windows\System\dyYDTRQ.exe
  2⤵
  PID:10532
- C:\Windows\System\wusObZF.exe
  C:\Windows\System\wusObZF.exe
  2⤵
  PID:10648
- C:\Windows\System\rbRCRmB.exe
  C:\Windows\System\rbRCRmB.exe
  2⤵
  PID:10616
- C:\Windows\System\SZoBsFM.exe
  C:\Windows\System\SZoBsFM.exe
  2⤵
  PID:10700
- C:\Windows\System\oDcjMLq.exe
  C:\Windows\System\oDcjMLq.exe
  2⤵
  PID:10824
- C:\Windows\System\eipsitQ.exe
  C:\Windows\System\eipsitQ.exe
  2⤵
  PID:10904
- C:\Windows\System\ZaPWQQL.exe
  C:\Windows\System\ZaPWQQL.exe
  2⤵
  PID:10840
- C:\Windows\System\cCKeihq.exe
  C:\Windows\System\cCKeihq.exe
  2⤵
  PID:10960
- C:\Windows\System\pLlYLGy.exe
  C:\Windows\System\pLlYLGy.exe
  2⤵
  PID:10980
- C:\Windows\System\iPEDhKF.exe
  C:\Windows\System\iPEDhKF.exe
  2⤵
  PID:11152
- C:\Windows\System\mtDXoji.exe
  C:\Windows\System\mtDXoji.exe
  2⤵
  PID:11196
- C:\Windows\System\WgfxxSY.exe
  C:\Windows\System\WgfxxSY.exe
  2⤵
  PID:11260
- C:\Windows\System\HsUDukg.exe
  C:\Windows\System\HsUDukg.exe
  2⤵
  PID:10308
- C:\Windows\System\NydpUFg.exe
  C:\Windows\System\NydpUFg.exe
  2⤵
  PID:11228
- C:\Windows\System\nlnTiZN.exe
  C:\Windows\System\nlnTiZN.exe
  2⤵
  PID:10576
- C:\Windows\System\ZqSYQRA.exe
  C:\Windows\System\ZqSYQRA.exe
  2⤵
  PID:10808
- C:\Windows\System\aqXfSkK.exe
  C:\Windows\System\aqXfSkK.exe
  2⤵
  PID:10852
- C:\Windows\System\UZoEoaS.exe
  C:\Windows\System\UZoEoaS.exe
  2⤵
  PID:10936
- C:\Windows\System\GPLZnhB.exe
  C:\Windows\System\GPLZnhB.exe
  2⤵
  PID:10632
- C:\Windows\System\RSkmdoC.exe
  C:\Windows\System\RSkmdoC.exe
  2⤵
  PID:10212
- C:\Windows\System\DjGjmkO.exe
  C:\Windows\System\DjGjmkO.exe
  2⤵
  PID:11276
- C:\Windows\System\jsHFUMJ.exe
  C:\Windows\System\jsHFUMJ.exe
  2⤵
  PID:11304
- C:\Windows\System\RNRlUjF.exe
  C:\Windows\System\RNRlUjF.exe
  2⤵
  PID:11336
- C:\Windows\System\crIprhg.exe
  C:\Windows\System\crIprhg.exe
  2⤵
  PID:11360
- C:\Windows\System\KlfzAlu.exe
  C:\Windows\System\KlfzAlu.exe
  2⤵
  PID:11388
- C:\Windows\System\TOLxBRj.exe
  C:\Windows\System\TOLxBRj.exe
  2⤵
  PID:11416
- C:\Windows\System\vuRkuzr.exe
  C:\Windows\System\vuRkuzr.exe
  2⤵
  PID:11448
- C:\Windows\System\ZgOpVcB.exe
  C:\Windows\System\ZgOpVcB.exe
  2⤵
  PID:11472
- C:\Windows\System\KjRUStU.exe
  C:\Windows\System\KjRUStU.exe
  2⤵
  PID:11504
- C:\Windows\System\EqSnQzL.exe
  C:\Windows\System\EqSnQzL.exe
  2⤵
  PID:11528
- C:\Windows\System\gPlOZti.exe
  C:\Windows\System\gPlOZti.exe
  2⤵
  PID:11548
- C:\Windows\System\AemRqtz.exe
  C:\Windows\System\AemRqtz.exe
  2⤵
  PID:11576
- C:\Windows\System\HmqLjNc.exe
  C:\Windows\System\HmqLjNc.exe
  2⤵
  PID:11608
- C:\Windows\System\DzCbrTI.exe
  C:\Windows\System\DzCbrTI.exe
  2⤵
  PID:11636
- C:\Windows\System\brqpkDi.exe
  C:\Windows\System\brqpkDi.exe
  2⤵
  PID:11668
- C:\Windows\System\cKhtTVV.exe
  C:\Windows\System\cKhtTVV.exe
  2⤵
  PID:11700
- C:\Windows\System\xwknmKE.exe
  C:\Windows\System\xwknmKE.exe
  2⤵
  PID:11724
- C:\Windows\System\cZEHecV.exe
  C:\Windows\System\cZEHecV.exe
  2⤵
  PID:11760
- C:\Windows\System\qYeznlJ.exe
  C:\Windows\System\qYeznlJ.exe
  2⤵
  PID:11784
- C:\Windows\System\PHxzWWN.exe
  C:\Windows\System\PHxzWWN.exe
  2⤵
  PID:11804
- C:\Windows\System\tpGoWcu.exe
  C:\Windows\System\tpGoWcu.exe
  2⤵
  PID:11836
- C:\Windows\System\tnOIgaZ.exe
  C:\Windows\System\tnOIgaZ.exe
  2⤵
  PID:11864
- C:\Windows\System\rTycAcg.exe
  C:\Windows\System\rTycAcg.exe
  2⤵
  PID:11892
- C:\Windows\System\RukpUyZ.exe
  C:\Windows\System\RukpUyZ.exe
  2⤵
  PID:11924
- C:\Windows\System\UWVcoGt.exe
  C:\Windows\System\UWVcoGt.exe
  2⤵
  PID:11956
- C:\Windows\System\GdpacFp.exe
  C:\Windows\System\GdpacFp.exe
  2⤵
  PID:11980
- C:\Windows\System\XUSpxxl.exe
  C:\Windows\System\XUSpxxl.exe
  2⤵
  PID:12004
- C:\Windows\System\WYwfjYh.exe
  C:\Windows\System\WYwfjYh.exe
  2⤵
  PID:12032
- C:\Windows\System\dxufDXN.exe
  C:\Windows\System\dxufDXN.exe
  2⤵
  PID:12060
- C:\Windows\System\bCGORXT.exe
  C:\Windows\System\bCGORXT.exe
  2⤵
  PID:12088
- C:\Windows\System\zSAGENo.exe
  C:\Windows\System\zSAGENo.exe
  2⤵
  PID:12104
- C:\Windows\System\qSPCrSn.exe
  C:\Windows\System\qSPCrSn.exe
  2⤵
  PID:12136
- C:\Windows\System\rSKAYNv.exe
  C:\Windows\System\rSKAYNv.exe
  2⤵
  PID:12156
- C:\Windows\System\WPsuElf.exe
  C:\Windows\System\WPsuElf.exe
  2⤵
  PID:12180
- C:\Windows\System\BPvkcne.exe
  C:\Windows\System\BPvkcne.exe
  2⤵
  PID:12208
- C:\Windows\System\pvliMzb.exe
  C:\Windows\System\pvliMzb.exe
  2⤵
  PID:12236
- C:\Windows\System\JOXvuGH.exe
  C:\Windows\System\JOXvuGH.exe
  2⤵
  PID:12256
- C:\Windows\System\zpqbqkr.exe
  C:\Windows\System\zpqbqkr.exe
  2⤵
  PID:10916
- C:\Windows\System\cWRSBaE.exe
  C:\Windows\System\cWRSBaE.exe
  2⤵
  PID:10440
- C:\Windows\System\AXZpxxj.exe
  C:\Windows\System\AXZpxxj.exe
  2⤵
  PID:9264
- C:\Windows\System\LNTuznt.exe
  C:\Windows\System\LNTuznt.exe
  2⤵
  PID:11272
- C:\Windows\System\hWnDwjo.exe
  C:\Windows\System\hWnDwjo.exe
  2⤵
  PID:10876
- C:\Windows\System\uLCUnCb.exe
  C:\Windows\System\uLCUnCb.exe
  2⤵
  PID:11288
- C:\Windows\System\oSRWFqX.exe
  C:\Windows\System\oSRWFqX.exe
  2⤵
  PID:11380
- C:\Windows\System\zRqMOjF.exe
  C:\Windows\System\zRqMOjF.exe
  2⤵
  PID:11428
- C:\Windows\System\VEHunTG.exe
  C:\Windows\System\VEHunTG.exe
  2⤵
  PID:11616
- C:\Windows\System\OPgKXcl.exe
  C:\Windows\System\OPgKXcl.exe
  2⤵
  PID:11676
- C:\Windows\System\VOUKSac.exe
  C:\Windows\System\VOUKSac.exe
  2⤵
  PID:11732
- C:\Windows\System\ESnWBVZ.exe
  C:\Windows\System\ESnWBVZ.exe
  2⤵
  PID:11684
- C:\Windows\System\qiypVrK.exe
  C:\Windows\System\qiypVrK.exe
  2⤵
  PID:11800
- C:\Windows\System\BVDafzP.exe
  C:\Windows\System\BVDafzP.exe
  2⤵
  PID:11848
- C:\Windows\System\ZhymRvq.exe
  C:\Windows\System\ZhymRvq.exe
  2⤵
  PID:11936
- C:\Windows\System\IuaQYoZ.exe
  C:\Windows\System\IuaQYoZ.exe
  2⤵
  PID:11908
- C:\Windows\System\BcSyKjT.exe
  C:\Windows\System\BcSyKjT.exe
  2⤵
  PID:12116
- C:\Windows\System\LFljinf.exe
  C:\Windows\System\LFljinf.exe
  2⤵
  PID:12144
- C:\Windows\System\YxsURey.exe
  C:\Windows\System\YxsURey.exe
  2⤵
  PID:12076
- C:\Windows\System\yiOyixX.exe
  C:\Windows\System\yiOyixX.exe
  2⤵
  PID:12148
- C:\Windows\System\NleGIMQ.exe
  C:\Windows\System\NleGIMQ.exe
  2⤵
  PID:10460
- C:\Windows\System\YEldayq.exe
  C:\Windows\System\YEldayq.exe
  2⤵
  PID:11468
- C:\Windows\System\uPFDOMh.exe
  C:\Windows\System\uPFDOMh.exe
  2⤵
  PID:11652
- C:\Windows\System\nUAlAFP.exe
  C:\Windows\System\nUAlAFP.exe
  2⤵
  PID:11940
- C:\Windows\System\fZUYagA.exe
  C:\Windows\System\fZUYagA.exe
  2⤵
  PID:11756
- C:\Windows\System\VYIvzlW.exe
  C:\Windows\System\VYIvzlW.exe
  2⤵
  PID:12024
- C:\Windows\System\wnvlush.exe
  C:\Windows\System\wnvlush.exe
  2⤵
  PID:11828
- C:\Windows\System\EtwLbUI.exe
  C:\Windows\System\EtwLbUI.exe
  2⤵
  PID:12300
- C:\Windows\System\StCdftd.exe
  C:\Windows\System\StCdftd.exe
  2⤵
  PID:12328
- C:\Windows\System\HGmSpff.exe
  C:\Windows\System\HGmSpff.exe
  2⤵
  PID:12364
- C:\Windows\System\BdLJZDr.exe
  C:\Windows\System\BdLJZDr.exe
  2⤵
  PID:12392
- C:\Windows\System\lojqFaM.exe
  C:\Windows\System\lojqFaM.exe
  2⤵
  PID:12420
- C:\Windows\System\Cpgrzma.exe
  C:\Windows\System\Cpgrzma.exe
  2⤵
  PID:12456
- C:\Windows\System\AETVINs.exe
  C:\Windows\System\AETVINs.exe
  2⤵
  PID:12488
- C:\Windows\System\hOeArMH.exe
  C:\Windows\System\hOeArMH.exe
  2⤵
  PID:12512
- C:\Windows\System\LJfqPEs.exe
  C:\Windows\System\LJfqPEs.exe
  2⤵
  PID:12544
- C:\Windows\System\CAsJaBk.exe
  C:\Windows\System\CAsJaBk.exe
  2⤵
  PID:12568
- C:\Windows\System\FvDAyyP.exe
  C:\Windows\System\FvDAyyP.exe
  2⤵
  PID:12588
- C:\Windows\System\VitZlyM.exe
  C:\Windows\System\VitZlyM.exe
  2⤵
  PID:12612
- C:\Windows\System\FVXpfml.exe
  C:\Windows\System\FVXpfml.exe
  2⤵
  PID:12636
- C:\Windows\System\KnWuCdu.exe
  C:\Windows\System\KnWuCdu.exe
  2⤵
  PID:12656
- C:\Windows\System\yhdnAPL.exe
  C:\Windows\System\yhdnAPL.exe
  2⤵
  PID:12688
- C:\Windows\System\GhCwHFC.exe
  C:\Windows\System\GhCwHFC.exe
  2⤵
  PID:12716
- C:\Windows\System\zHImjdp.exe
  C:\Windows\System\zHImjdp.exe
  2⤵
  PID:12748
- C:\Windows\System\PdTcByR.exe
  C:\Windows\System\PdTcByR.exe
  2⤵
  PID:12788
- C:\Windows\System\AKqaZLv.exe
  C:\Windows\System\AKqaZLv.exe
  2⤵
  PID:12812
- C:\Windows\System\uIINmzx.exe
  C:\Windows\System\uIINmzx.exe
  2⤵
  PID:12840
- C:\Windows\System\CyYTJym.exe
  C:\Windows\System\CyYTJym.exe
  2⤵
  PID:12872
- C:\Windows\System\PBmQeJj.exe
  C:\Windows\System\PBmQeJj.exe
  2⤵
  PID:12908
- C:\Windows\System\UqidJtr.exe
  C:\Windows\System\UqidJtr.exe
  2⤵
  PID:12940
- C:\Windows\System\IXHaFcq.exe
  C:\Windows\System\IXHaFcq.exe
  2⤵
  PID:12972
- C:\Windows\System\kiKFVtB.exe
  C:\Windows\System\kiKFVtB.exe
  2⤵
  PID:13008
- C:\Windows\System\jOJNHXN.exe
  C:\Windows\System\jOJNHXN.exe
  2⤵
  PID:13036
- C:\Windows\System\PvWxFoQ.exe
  C:\Windows\System\PvWxFoQ.exe
  2⤵
  PID:13068
- C:\Windows\System\GYwCdEl.exe
  C:\Windows\System\GYwCdEl.exe
  2⤵
  PID:13088
- C:\Windows\System\xnhqSJY.exe
  C:\Windows\System\xnhqSJY.exe
  2⤵
  PID:13108
- C:\Windows\System\rQTZNZT.exe
  C:\Windows\System\rQTZNZT.exe
  2⤵
  PID:13124
- C:\Windows\System\YoDGOjR.exe
  C:\Windows\System\YoDGOjR.exe
  2⤵
  PID:13148
- C:\Windows\System\kFbEnag.exe
  C:\Windows\System\kFbEnag.exe
  2⤵
  PID:13172
- C:\Windows\System\KgOEJpb.exe
  C:\Windows\System\KgOEJpb.exe
  2⤵
  PID:13196
- C:\Windows\System\fMtObaB.exe
  C:\Windows\System\fMtObaB.exe
  2⤵
  PID:13232
- C:\Windows\System\FfxfoXh.exe
  C:\Windows\System\FfxfoXh.exe
  2⤵
  PID:13248
- C:\Windows\System\PFYpvYW.exe
  C:\Windows\System\PFYpvYW.exe
  2⤵
  PID:13280
- C:\Windows\System\FfwBVGy.exe
  C:\Windows\System\FfwBVGy.exe
  2⤵
  PID:11604
- C:\Windows\System\ipSqFfN.exe
  C:\Windows\System\ipSqFfN.exe
  2⤵
  PID:12276
- C:\Windows\System\gIwAfMr.exe
  C:\Windows\System\gIwAfMr.exe
  2⤵
  PID:11996
- C:\Windows\System\DOcJbrl.exe
  C:\Windows\System\DOcJbrl.exe
  2⤵
  PID:11328
- C:\Windows\System\dSVZSBS.exe
  C:\Windows\System\dSVZSBS.exe
  2⤵
  PID:12408
- C:\Windows\System\cGwQknN.exe
  C:\Windows\System\cGwQknN.exe
  2⤵
  PID:12016
- C:\Windows\System\bPjiVxT.exe
  C:\Windows\System\bPjiVxT.exe
  2⤵
  PID:12464
- C:\Windows\System\YdNqjDf.exe
  C:\Windows\System\YdNqjDf.exe
  2⤵
  PID:12528
- C:\Windows\System\sIxXKdW.exe
  C:\Windows\System\sIxXKdW.exe
  2⤵
  PID:12604
- C:\Windows\System\GibrkAe.exe
  C:\Windows\System\GibrkAe.exe
  2⤵
  PID:12684
- C:\Windows\System\efrCMGi.exe
  C:\Windows\System\efrCMGi.exe
  2⤵
  PID:12744
- C:\Windows\System\ZMtQIeW.exe
  C:\Windows\System\ZMtQIeW.exe
  2⤵
  PID:12800
- C:\Windows\System\uJEphsA.exe
  C:\Windows\System\uJEphsA.exe
  2⤵
  PID:12632
- C:\Windows\System\AqaGJRM.exe
  C:\Windows\System\AqaGJRM.exe
  2⤵
  PID:12936
- C:\Windows\System\JSjorJC.exe
  C:\Windows\System\JSjorJC.exe
  2⤵
  PID:13028
- C:\Windows\System\BgdHaCr.exe
  C:\Windows\System\BgdHaCr.exe
  2⤵
  PID:12964
- C:\Windows\System\zWcTmVa.exe
  C:\Windows\System\zWcTmVa.exe
  2⤵
  PID:13116
- C:\Windows\System\vXoTkUE.exe
  C:\Windows\System\vXoTkUE.exe
  2⤵
  PID:13056
- C:\Windows\System\mgXwCIA.exe
  C:\Windows\System\mgXwCIA.exe
  2⤵
  PID:13080
- C:\Windows\System\PCFuzxz.exe
  C:\Windows\System\PCFuzxz.exe
  2⤵
  PID:12052
- C:\Windows\System\vMWNlPD.exe
  C:\Windows\System\vMWNlPD.exe
  2⤵
  PID:11780
- C:\Windows\System\DIGvIdl.exe
  C:\Windows\System\DIGvIdl.exe
  2⤵
  PID:13220
- C:\Windows\System\cArhTzB.exe
  C:\Windows\System\cArhTzB.exe
  2⤵
  PID:12556
- C:\Windows\System\ZzbioMr.exe
  C:\Windows\System\ZzbioMr.exe
  2⤵
  PID:12736
- C:\Windows\System\XTVaEwi.exe
  C:\Windows\System\XTVaEwi.exe
  2⤵
  PID:12852
- C:\Windows\System\JRJiCya.exe
  C:\Windows\System\JRJiCya.exe
  2⤵
  PID:12952
- C:\Windows\System\vfHpWvk.exe
  C:\Windows\System\vfHpWvk.exe
  2⤵
  PID:13184
- C:\Windows\System\IJjKajn.exe
  C:\Windows\System\IJjKajn.exe
  2⤵
  PID:13260
- C:\Windows\System\miNDEUM.exe
  C:\Windows\System\miNDEUM.exe
  2⤵
  PID:12432
- C:\Windows\System\yaYttrF.exe
  C:\Windows\System\yaYttrF.exe
  2⤵
  PID:12704
- C:\Windows\System\ddIkAew.exe
  C:\Windows\System\ddIkAew.exe
  2⤵
  PID:3024
- C:\Windows\System\IZcpfLa.exe
  C:\Windows\System\IZcpfLa.exe
  2⤵
  PID:13332
- C:\Windows\System\DoQHzmF.exe
  C:\Windows\System\DoQHzmF.exe
  2⤵
  PID:13356
- C:\Windows\System\ppvorWY.exe
  C:\Windows\System\ppvorWY.exe
  2⤵
  PID:13380
- C:\Windows\System\IuAyqfa.exe
  C:\Windows\System\IuAyqfa.exe
  2⤵
  PID:13408
- C:\Windows\System\ERrlKDh.exe
  C:\Windows\System\ERrlKDh.exe
  2⤵
  PID:13444
- C:\Windows\System\JPsLwxd.exe
  C:\Windows\System\JPsLwxd.exe
  2⤵
  PID:13468
- C:\Windows\System\SyYkUHm.exe
  C:\Windows\System\SyYkUHm.exe
  2⤵
  PID:13496
- C:\Windows\System\WAykkLz.exe
  C:\Windows\System\WAykkLz.exe
  2⤵
  PID:13524
- C:\Windows\System\ZpidHri.exe
  C:\Windows\System\ZpidHri.exe
  2⤵
  PID:13552
- C:\Windows\System\GyoVQNI.exe
  C:\Windows\System\GyoVQNI.exe
  2⤵
  PID:13584
- C:\Windows\System\FwOPiJc.exe
  C:\Windows\System\FwOPiJc.exe
  2⤵
  PID:13612
- C:\Windows\System\fmTZnxk.exe
  C:\Windows\System\fmTZnxk.exe
  2⤵
  PID:13640
- C:\Windows\System\rKnixhh.exe
  C:\Windows\System\rKnixhh.exe
  2⤵
  PID:13668
- C:\Windows\System\stDxmxC.exe
  C:\Windows\System\stDxmxC.exe
  2⤵
  PID:13704
- C:\Windows\System\vEQpsVa.exe
  C:\Windows\System\vEQpsVa.exe
  2⤵
  PID:13728
- C:\Windows\System\pRnXEtc.exe
  C:\Windows\System\pRnXEtc.exe
  2⤵
  PID:13764
- C:\Windows\System\GUufZlG.exe
  C:\Windows\System\GUufZlG.exe
  2⤵
  PID:13788
- C:\Windows\System\yRSoeXR.exe
  C:\Windows\System\yRSoeXR.exe
  2⤵
  PID:13816
- C:\Windows\System\Ngzfpvj.exe
  C:\Windows\System\Ngzfpvj.exe
  2⤵
  PID:13852
- C:\Windows\System\FtAplLz.exe
  C:\Windows\System\FtAplLz.exe
  2⤵
  PID:13872
- C:\Windows\System\ueCYQNH.exe
  C:\Windows\System\ueCYQNH.exe
  2⤵
  PID:13904
- C:\Windows\System\uZBDiud.exe
  C:\Windows\System\uZBDiud.exe
  2⤵
  PID:13928
- C:\Windows\System\yiQkIyK.exe
  C:\Windows\System\yiQkIyK.exe
  2⤵
  PID:13952
- C:\Windows\System\vzOCfHr.exe
  C:\Windows\System\vzOCfHr.exe
  2⤵
  PID:13972
- C:\Windows\System\bsItOwZ.exe
  C:\Windows\System\bsItOwZ.exe
  2⤵
  PID:14000
- C:\Windows\System\trgoDCj.exe
  C:\Windows\System\trgoDCj.exe
  2⤵
  PID:14020
- C:\Windows\System\YfwiIPS.exe
  C:\Windows\System\YfwiIPS.exe
  2⤵
  PID:14052
- C:\Windows\System\WdaOfTY.exe
  C:\Windows\System\WdaOfTY.exe
  2⤵
  PID:14076
- C:\Windows\System\BOzYJIf.exe
  C:\Windows\System\BOzYJIf.exe
  2⤵
  PID:14100
- C:\Windows\System\zxdICOJ.exe
  C:\Windows\System\zxdICOJ.exe
  2⤵
  PID:14148
- C:\Windows\System\ucTONVf.exe
  C:\Windows\System\ucTONVf.exe
  2⤵
  PID:14168
- C:\Windows\System\BMfQhxb.exe
  C:\Windows\System\BMfQhxb.exe
  2⤵
  PID:14200
- C:\Windows\System\WfUnfGC.exe
  C:\Windows\System\WfUnfGC.exe
  2⤵
  PID:14220
- C:\Windows\System\yCldvSF.exe
  C:\Windows\System\yCldvSF.exe
  2⤵
  PID:14248
- C:\Windows\System\QtHYeNu.exe
  C:\Windows\System\QtHYeNu.exe
  2⤵
  PID:14284
- C:\Windows\System\ixqhdrP.exe
  C:\Windows\System\ixqhdrP.exe
  2⤵
  PID:14308
- C:\Windows\System\WSMLrbi.exe
  C:\Windows\System\WSMLrbi.exe
  2⤵
  PID:13204
- C:\Windows\System\bVBJFQP.exe
  C:\Windows\System\bVBJFQP.exe
  2⤵
  PID:12864
- C:\Windows\System\gGIpoZT.exe
  C:\Windows\System\gGIpoZT.exe
  2⤵
  PID:13324
- C:\Windows\System\EFMnQjO.exe
  C:\Windows\System\EFMnQjO.exe
  2⤵
  PID:11572
- C:\Windows\System\GYYCNKP.exe
  C:\Windows\System\GYYCNKP.exe
  2⤵
  PID:13316
- C:\Windows\System\ZxEAQyl.exe
  C:\Windows\System\ZxEAQyl.exe
  2⤵
  PID:13432
- C:\Windows\System\WhPXPQo.exe
  C:\Windows\System\WhPXPQo.exe
  2⤵
  PID:13656
- C:\Windows\System\fOoiJDf.exe
  C:\Windows\System\fOoiJDf.exe
  2⤵
  PID:13688
- C:\Windows\System\EvWhhlb.exe
  C:\Windows\System\EvWhhlb.exe
  2⤵
  PID:13368
- C:\Windows\System\RXcNoFb.exe
  C:\Windows\System\RXcNoFb.exe
  2⤵
  PID:13416
- C:\Windows\System\ToEYEZr.exe
  C:\Windows\System\ToEYEZr.exe
  2⤵
  PID:13452
- C:\Windows\System\QfljZSo.exe
  C:\Windows\System\QfljZSo.exe
  2⤵
  PID:13516
- C:\Windows\System\BNSDUzQ.exe
  C:\Windows\System\BNSDUzQ.exe
  2⤵
  PID:13564
- C:\Windows\System\lfqEauC.exe
  C:\Windows\System\lfqEauC.exe
  2⤵
  PID:13808
- C:\Windows\System\knrztMw.exe
  C:\Windows\System\knrztMw.exe
  2⤵
  PID:13720
- C:\Windows\System\OiecXva.exe
  C:\Windows\System\OiecXva.exe
  2⤵
  PID:13780
- C:\Windows\System\xtGpGja.exe
  C:\Windows\System\xtGpGja.exe
  2⤵
  PID:14164
- C:\Windows\System\phlVMqv.exe
  C:\Windows\System\phlVMqv.exe
  2⤵
  PID:13884
- C:\Windows\System\vVUkQLi.exe
  C:\Windows\System\vVUkQLi.exe
  2⤵
  PID:14236
- C:\Windows\System\vxGXVjv.exe
  C:\Windows\System\vxGXVjv.exe
  2⤵
  PID:14296
- C:\Windows\System\pzLRlhy.exe
  C:\Windows\System\pzLRlhy.exe
  2⤵
  PID:13392
- C:\Windows\System\LLWQWvr.exe
  C:\Windows\System\LLWQWvr.exe
  2⤵
  PID:14088
- C:\Windows\System\nvuObTW.exe
  C:\Windows\System\nvuObTW.exe
  2⤵
  PID:13660
- C:\Windows\System\iSlfRBr.exe
  C:\Windows\System\iSlfRBr.exe
  2⤵
  PID:14156
- C:\Windows\System\HsHpiNE.exe
  C:\Windows\System\HsHpiNE.exe
  2⤵
  PID:13364
- C:\Windows\System\JrxbZCH.exe
  C:\Windows\System\JrxbZCH.exe
  2⤵
  PID:13964
- C:\Windows\System\IFstGCa.exe
  C:\Windows\System\IFstGCa.exe
  2⤵
  PID:14356
- C:\Windows\System\SRCcsET.exe
  C:\Windows\System\SRCcsET.exe
  2⤵
  PID:14384
- C:\Windows\System\wxoyETv.exe
  C:\Windows\System\wxoyETv.exe
  2⤵
  PID:14412
- C:\Windows\System\RFxafdB.exe
  C:\Windows\System\RFxafdB.exe
  2⤵
  PID:14436
- C:\Windows\System\wiyfBqU.exe
  C:\Windows\System\wiyfBqU.exe
  2⤵
  PID:14460
- C:\Windows\System\gTjkzHc.exe
  C:\Windows\System\gTjkzHc.exe
  2⤵
  PID:14488
- C:\Windows\System\DFBNDVV.exe
  C:\Windows\System\DFBNDVV.exe
  2⤵
  PID:14512
- C:\Windows\System\kvLtduP.exe
  C:\Windows\System\kvLtduP.exe
  2⤵
  PID:14536
- C:\Windows\System\HADfBoA.exe
  C:\Windows\System\HADfBoA.exe
  2⤵
  PID:14564
- C:\Windows\System\yOJFAmZ.exe
  C:\Windows\System\yOJFAmZ.exe
  2⤵
  PID:14596
- C:\Windows\System\BfqRVml.exe
  C:\Windows\System\BfqRVml.exe
  2⤵
  PID:14620
- C:\Windows\System\XvaPbrn.exe
  C:\Windows\System\XvaPbrn.exe
  2⤵
  PID:14644
- C:\Windows\System\PailkFb.exe
  C:\Windows\System\PailkFb.exe
  2⤵
  PID:14672
- C:\Windows\System\GuXXibZ.exe
  C:\Windows\System\GuXXibZ.exe
  2⤵
  PID:14696
- C:\Windows\System\kDIygsL.exe
  C:\Windows\System\kDIygsL.exe
  2⤵
  PID:14716
- C:\Windows\System\uKYgqCk.exe
  C:\Windows\System\uKYgqCk.exe
  2⤵
  PID:14752
- C:\Windows\System\CGTujmn.exe
  C:\Windows\System\CGTujmn.exe
  2⤵
  PID:14780
- C:\Windows\System\KdMylCm.exe
  C:\Windows\System\KdMylCm.exe
  2⤵
  PID:14812
- C:\Windows\System\UjDWFss.exe
  C:\Windows\System\UjDWFss.exe
  2⤵
  PID:14844
- C:\Windows\System\qwsYILO.exe
  C:\Windows\System\qwsYILO.exe
  2⤵
  PID:14876
- C:\Windows\System\mEEnqxe.exe
  C:\Windows\System\mEEnqxe.exe
  2⤵
  PID:14896
- C:\Windows\System\duJJGaD.exe
  C:\Windows\System\duJJGaD.exe
  2⤵
  PID:14912
- C:\Windows\System\HFmVYhl.exe
  C:\Windows\System\HFmVYhl.exe
  2⤵
  PID:14936
- C:\Windows\System\dwDQDnm.exe
  C:\Windows\System\dwDQDnm.exe
  2⤵
  PID:14960
- C:\Windows\System\iZWrabc.exe
  C:\Windows\System\iZWrabc.exe
  2⤵
  PID:14984
- C:\Windows\System\aQQNKIM.exe
  C:\Windows\System\aQQNKIM.exe
  2⤵
  PID:15008
- C:\Windows\System\fXVJfua.exe
  C:\Windows\System\fXVJfua.exe
  2⤵
  PID:15048
- C:\Windows\System\trwPdmD.exe
  C:\Windows\System\trwPdmD.exe
  2⤵
  PID:15072
- C:\Windows\System\AENOoDL.exe
  C:\Windows\System\AENOoDL.exe
  2⤵
  PID:15104
- C:\Windows\System\Wtzacoa.exe
  C:\Windows\System\Wtzacoa.exe
  2⤵
  PID:15124
- C:\Windows\System\ugIKVWh.exe
  C:\Windows\System\ugIKVWh.exe
  2⤵
  PID:15144
- C:\Windows\System\thywmRT.exe
  C:\Windows\System\thywmRT.exe
  2⤵
  PID:15168
- C:\Windows\System\OfNaqdT.exe
  C:\Windows\System\OfNaqdT.exe
  2⤵
  PID:15192
- C:\Windows\System\gjZAlHY.exe
  C:\Windows\System\gjZAlHY.exe
  2⤵
  PID:15220
- C:\Windows\System\DkkiOCL.exe
  C:\Windows\System\DkkiOCL.exe
  2⤵
  PID:15260
- C:\Windows\System\ZyavtBK.exe
  C:\Windows\System\ZyavtBK.exe
  2⤵
  PID:15276
- C:\Windows\System\LbBMMax.exe
  C:\Windows\System\LbBMMax.exe
  2⤵
  PID:15304
- C:\Windows\System\CSDuafo.exe
  C:\Windows\System\CSDuafo.exe
  2⤵
  PID:15340
- C:\Windows\System\lngTZnO.exe
  C:\Windows\System\lngTZnO.exe
  2⤵
  PID:15356
- C:\Windows\System\cPbQEfN.exe
  C:\Windows\System\cPbQEfN.exe
  2⤵
  PID:13756
- C:\Windows\System\aIOGnXC.exe
  C:\Windows\System\aIOGnXC.exe
  2⤵
  PID:13940
- C:\Windows\System\EDJWxUs.exe
  C:\Windows\System\EDJWxUs.exe
  2⤵
  PID:13880
- C:\Windows\System\SWlmfFE.exe
  C:\Windows\System\SWlmfFE.exe
  2⤵
  PID:12920
- C:\Windows\System\aPMLYKK.exe
  C:\Windows\System\aPMLYKK.exe
  2⤵
  PID:14344
- C:\Windows\System\eKwFXDJ.exe
  C:\Windows\System\eKwFXDJ.exe
  2⤵
  PID:14380
- C:\Windows\System\CgMOusl.exe
  C:\Windows\System\CgMOusl.exe
  2⤵
  PID:14472
- C:\Windows\System\zrIYPsn.exe
  C:\Windows\System\zrIYPsn.exe
  2⤵
  PID:13716
- C:\Windows\System\aMHMnnE.exe
  C:\Windows\System\aMHMnnE.exe
  2⤵
  PID:14264
- C:\Windows\System\cCdBCKi.exe
  C:\Windows\System\cCdBCKi.exe
  2⤵
  PID:14448
- C:\Windows\System\LCWhdHE.exe
  C:\Windows\System\LCWhdHE.exe
  2⤵
  PID:14500
- C:\Windows\System\cyiABwZ.exe
  C:\Windows\System\cyiABwZ.exe
  2⤵
  PID:14520
- C:\Windows\System\bhxOLql.exe
  C:\Windows\System\bhxOLql.exe
  2⤵
  PID:13700
- C:\Windows\System\JMDgDWu.exe
  C:\Windows\System\JMDgDWu.exe
  2⤵
  PID:14616
- C:\Windows\System\grdRLOp.exe
  C:\Windows\System\grdRLOp.exe
  2⤵
  PID:14424
- C:\Windows\System\eRJnzJI.exe
  C:\Windows\System\eRJnzJI.exe
  2⤵
  PID:14736
- C:\Windows\System\BhyRWyg.exe
  C:\Windows\System\BhyRWyg.exe
  2⤵
  PID:14808
- C:\Windows\System\wByxrOQ.exe
  C:\Windows\System\wByxrOQ.exe
  2⤵
  PID:15084
- C:\Windows\System\SaCEteL.exe
  C:\Windows\System\SaCEteL.exe
  2⤵
  PID:14860
- C:\Windows\System\zxyAlUN.exe
  C:\Windows\System\zxyAlUN.exe
  2⤵
  PID:15180
- C:\Windows\System\bcoxFkH.exe
  C:\Windows\System\bcoxFkH.exe
  2⤵
  PID:15212
- C:\Windows\System\FusBGzR.exe
  C:\Windows\System\FusBGzR.exe
  2⤵
  PID:15272
- C:\Windows\System\CTdKskG.exe
  C:\Windows\System\CTdKskG.exe
  2⤵
  PID:15300
- C:\Windows\System\etcnlmf.exe
  C:\Windows\System\etcnlmf.exe
  2⤵
  PID:14216
- C:\Windows\System\zTzUBtI.exe
  C:\Windows\System\zTzUBtI.exe
  2⤵
  PID:15164
- C:\Windows\System\fMGeMWM.exe
  C:\Windows\System\fMGeMWM.exe
  2⤵
  PID:13544
- C:\Windows\System\PWBfPVl.exe
  C:\Windows\System\PWBfPVl.exe
  2⤵
  PID:15740
- C:\Windows\System\afvGlxz.exe
  C:\Windows\System\afvGlxz.exe
  2⤵
  PID:15756
- C:\Windows\System\HYUIFYX.exe
  C:\Windows\System\HYUIFYX.exe
  2⤵
  PID:15772
- C:\Windows\System\WkOsckn.exe
  C:\Windows\System\WkOsckn.exe
  2⤵
  PID:15804
- C:\Windows\System\DaNBYsz.exe
  C:\Windows\System\DaNBYsz.exe
  2⤵
  PID:15824
- C:\Windows\System\ZGPitOU.exe
  C:\Windows\System\ZGPitOU.exe
  2⤵
  PID:15860
- C:\Windows\System\qHtHdgh.exe
  C:\Windows\System\qHtHdgh.exe
  2⤵
  PID:15884
- C:\Windows\System\KQRiOZb.exe
  C:\Windows\System\KQRiOZb.exe
  2⤵
  PID:15904
- C:\Windows\System\aNVhqBm.exe
  C:\Windows\System\aNVhqBm.exe
  2⤵
  PID:15944
- C:\Windows\System\MwlNHqQ.exe
  C:\Windows\System\MwlNHqQ.exe
  2⤵
  PID:15960
- C:\Windows\System\XxwTMxL.exe
  C:\Windows\System\XxwTMxL.exe
  2⤵
  PID:15992
- C:\Windows\System\BNLXHXG.exe
  C:\Windows\System\BNLXHXG.exe
  2⤵
  PID:16016
- C:\Windows\System\iqOpdjM.exe
  C:\Windows\System\iqOpdjM.exe
  2⤵
  PID:16032
- C:\Windows\System\VOaTdug.exe
  C:\Windows\System\VOaTdug.exe
  2⤵
  PID:16048
- C:\Windows\System\ufsQpUe.exe
  C:\Windows\System\ufsQpUe.exe
  2⤵
  PID:16076
- C:\Windows\System\hYSsBnZ.exe
  C:\Windows\System\hYSsBnZ.exe
  2⤵
  PID:16108
- C:\Windows\System\nufjwGM.exe
  C:\Windows\System\nufjwGM.exe
  2⤵
  PID:16128
- C:\Windows\System\TaqMjEG.exe
  C:\Windows\System\TaqMjEG.exe
  2⤵
  PID:16156
- C:\Windows\System\uBPqJyS.exe
  C:\Windows\System\uBPqJyS.exe
  2⤵
  PID:16188
- C:\Windows\System\nWuGRZn.exe
  C:\Windows\System\nWuGRZn.exe
  2⤵
  PID:16216
- C:\Windows\System\OHBiBSg.exe
  C:\Windows\System\OHBiBSg.exe
  2⤵
  PID:16248
- C:\Windows\System\xCSMOgT.exe
  C:\Windows\System\xCSMOgT.exe
  2⤵
  PID:16276
- C:\Windows\System\VRkyTyL.exe
  C:\Windows\System\VRkyTyL.exe
  2⤵
  PID:16300
- C:\Windows\System\UDvyLIK.exe
  C:\Windows\System\UDvyLIK.exe
  2⤵
  PID:16324
- C:\Windows\System\xHCzDNQ.exe
  C:\Windows\System\xHCzDNQ.exe
  2⤵
  PID:16348
- C:\Windows\System\MViAwFT.exe
  C:\Windows\System\MViAwFT.exe
  2⤵
  PID:16376
- C:\Windows\System\IhkVFWb.exe
  C:\Windows\System\IhkVFWb.exe
  2⤵
  PID:14328
- C:\Windows\System\EdosuCP.exe
  C:\Windows\System\EdosuCP.exe
  2⤵
  PID:14976
- C:\Windows\System\zxfuJyq.exe
  C:\Windows\System\zxfuJyq.exe
  2⤵
  PID:14684
- C:\Windows\System\WTFLOSZ.exe
  C:\Windows\System\WTFLOSZ.exe
  2⤵
  PID:14796
- C:\Windows\System\hkVNKUK.exe
  C:\Windows\System\hkVNKUK.exe
  2⤵
  PID:14792
- C:\Windows\System\lZtTTCH.exe
  C:\Windows\System\lZtTTCH.exe
  2⤵
  PID:14828
- C:\Windows\System\HSlluEf.exe
  C:\Windows\System\HSlluEf.exe
  2⤵
  PID:14588
- C:\Windows\System\qJCsxeA.exe
  C:\Windows\System\qJCsxeA.exe
  2⤵
  PID:14980
- C:\Windows\System\ZbhsmzR.exe
  C:\Windows\System\ZbhsmzR.exe
  2⤵
  PID:15244
- C:\Windows\System\FGXqFKI.exe
  C:\Windows\System\FGXqFKI.exe
  2⤵
  PID:15592
- C:\Windows\System\XpOoCNF.exe
  C:\Windows\System\XpOoCNF.exe
  2⤵
  PID:14884
- C:\Windows\System\bMUJcKw.exe
  C:\Windows\System\bMUJcKw.exe
  2⤵
  PID:15444
- C:\Windows\System\mUpgagg.exe
  C:\Windows\System\mUpgagg.exe
  2⤵
  PID:15692
- C:\Windows\System\eWsDePJ.exe
  C:\Windows\System\eWsDePJ.exe
  2⤵
  PID:15736
- C:\Windows\System\kjPHPVY.exe
  C:\Windows\System\kjPHPVY.exe
  2⤵
  PID:15764
- C:\Windows\System\jOlLQRJ.exe
  C:\Windows\System\jOlLQRJ.exe
  2⤵
  PID:15812
- C:\Windows\System\KGJQSlm.exe
  C:\Windows\System\KGJQSlm.exe
  2⤵
  PID:15796
- C:\Windows\System\icFROxh.exe
  C:\Windows\System\icFROxh.exe
  2⤵
  PID:15892
- C:\Windows\System\DlirPmw.exe
  C:\Windows\System\DlirPmw.exe
  2⤵
  PID:15956
- C:\Windows\System\RcvlDtJ.exe
  C:\Windows\System\RcvlDtJ.exe
  2⤵
  PID:16068
- C:\Windows\System\NUUcyqI.exe
  C:\Windows\System\NUUcyqI.exe
  2⤵
  PID:16096
- C:\Windows\System\evZuEhO.exe
  C:\Windows\System\evZuEhO.exe
  2⤵
  PID:16060
- C:\Windows\System\mZZpOiD.exe
  C:\Windows\System\mZZpOiD.exe
  2⤵
  PID:16120
- C:\Windows\System\MehEZbQ.exe
  C:\Windows\System\MehEZbQ.exe
  2⤵
  PID:16148
- C:\Windows\System\kwgLioK.exe
  C:\Windows\System\kwgLioK.exe
  2⤵
  PID:16296
- C:\Windows\System\WyvoykT.exe
  C:\Windows\System\WyvoykT.exe
  2⤵
  PID:14664
- C:\Windows\System\kDSBWPN.exe
  C:\Windows\System\kDSBWPN.exe
  2⤵
  PID:13508
- C:\Windows\System\DLvjmJt.exe
  C:\Windows\System\DLvjmJt.exe
  2⤵
  PID:16368
- C:\Windows\System\WceVZna.exe
  C:\Windows\System\WceVZna.exe
  2⤵
  PID:15348
- C:\Windows\System\LFlyaia.exe
  C:\Windows\System\LFlyaia.exe
  2⤵
  PID:15476
- C:\Windows\System\dKSKjcm.exe
  C:\Windows\System\dKSKjcm.exe
  2⤵
  PID:15732
- C:\Windows\System\TrIYSPA.exe
  C:\Windows\System\TrIYSPA.exe
  2⤵
  PID:15868
- C:\Windows\System\aeDsipG.exe
  C:\Windows\System\aeDsipG.exe
  2⤵
  PID:15988
- C:\Windows\System\jujeaWa.exe
  C:\Windows\System\jujeaWa.exe
  2⤵
  PID:15952
- C:\Windows\System\xIIkqhS.exe
  C:\Windows\System\xIIkqhS.exe
  2⤵
  PID:15844
- C:\Windows\System\cOqStqZ.exe
  C:\Windows\System\cOqStqZ.exe
  2⤵
  PID:16340
- C:\Windows\System\GyEUppZ.exe
  C:\Windows\System\GyEUppZ.exe
  2⤵
  PID:15440
- C:\Windows\System\wCgOpHy.exe
  C:\Windows\System\wCgOpHy.exe
  2⤵
  PID:15424
- C:\Windows\System\DQZHCCt.exe
  C:\Windows\System\DQZHCCt.exe
  2⤵
  PID:16412
- C:\Windows\System\SZAflwp.exe
  C:\Windows\System\SZAflwp.exe
  2⤵
  PID:16436
- C:\Windows\System\MzOrEJY.exe
  C:\Windows\System\MzOrEJY.exe
  2⤵
  PID:16452
- C:\Windows\System\HoCzNOo.exe
  C:\Windows\System\HoCzNOo.exe
  2⤵
  PID:16480
- C:\Windows\System\TVGXRij.exe
  C:\Windows\System\TVGXRij.exe
  2⤵
  PID:16508
- C:\Windows\System\TVexNvV.exe
  C:\Windows\System\TVexNvV.exe
  2⤵
  PID:16540
- C:\Windows\System\EaGINkg.exe
  C:\Windows\System\EaGINkg.exe
  2⤵
  PID:16568
- C:\Windows\System\SryGfXH.exe
  C:\Windows\System\SryGfXH.exe
  2⤵
  PID:16592
- C:\Windows\System\AEirMNL.exe
  C:\Windows\System\AEirMNL.exe
  2⤵
  PID:16932
- C:\Windows\System\cuIfymx.exe
  C:\Windows\System\cuIfymx.exe
  2⤵
  PID:16948
- C:\Windows\System\nqkLxNV.exe
  C:\Windows\System\nqkLxNV.exe
  2⤵
  PID:17036
- C:\Windows\System\yStaRhL.exe
  C:\Windows\System\yStaRhL.exe
  2⤵
  PID:17060
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 17060 -s 248
    3⤵
    PID:17216

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16600

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AteuyRR.exe

Filesize
1.5MB

MD5
33a2f20ae9258ab32ba3127548bd5d27

SHA1
acaae54fd781944e0bcfc3d05b9ab9bf301279cc

SHA256
24c757e0e468d688e298ee4441e3c29b2d33b0966d7fdc9310869a69c3774144

SHA512
3d9b757672430e68b50b99c253045e4f328452ccbce97b75c2a8081f9a6191c8f22cd2bff154cab9d05fd6f8464cb25922a3cc6b19bae59ce85e8955d9ce6a4e

Download Submit
C:\Windows\System\DfZIxjo.exe

Filesize
1.5MB

MD5
24965a5164912a2e10e10f979e79e4b0

SHA1
74afb8c68dc361ab0f66519171a6ad56571de745

SHA256
3e65c0d74c1787069b309d10dfb8fc68d2cb6bfa66ee1f0be03c433f45bacc24

SHA512
91e56ac62b2a8aefd9e997e3d7e4348b919b6756b6d66e5e5d2a5693597863bfd2fcd55c05561104c37a0c355d4a4a09ce05ac53010d89357b3b0c0691cdeff5

Download Submit
C:\Windows\System\GsLTaMF.exe

Filesize
1.5MB

MD5
f4356913f1c8d456ab32d820430ec5c4

SHA1
a4c4830406a9a79128c177f158b679320b300f74

SHA256
2e44eb2d2aa1ff784effa42b9cbdfc0c76e1f7c1ca0a0d0c93410638dc3b5715

SHA512
54031d7c0a2248af9ce712bcc4ba159cf4dfe10a96b974d6a3755f250618a903fa4c7b168057000c499ff6c3187353e6e1d26bf47e86908c2c00fd0ac500c4f3

Download Submit
C:\Windows\System\GvMmBIS.exe

Filesize
1.5MB

MD5
c05c44f6ea51e02d86be4fc8f390d4b1

SHA1
dd2022d1c8c686a2af23f934deea88d3250f0b3e

SHA256
b50d0bf7eeb9e65969727cf6c3df0d9055697710b08ad64fb8bf88f5d0d93577

SHA512
a7837dc27832f39ae2d40225e975206500179b4d0448c8fea6a96135c41467fa4f3a1233ca3e3ddbbee9a96631a421ab69d5d90b80cf145e95377da5cac4c317

Download Submit
C:\Windows\System\JDJNSxE.exe

Filesize
1.5MB

MD5
75029dc20526380d032253e84183a76a

SHA1
8523a4259df5ec3706c6613688f3214844a79637

SHA256
fac8d0ec02a40d2a011f4be2bd6ecaef553393eb57f4d9b3ca1976097ba752e6

SHA512
8422dbd7c3039b4d6478a5404ebee8b6f283e91f3112fd7fcb2e8887cc3c186127ceb145b6eff27735db15e3b049c24ac57e6d777a7109a226dc39d94d8791d7

Download Submit
C:\Windows\System\JXiAZDM.exe

Filesize
1.5MB

MD5
fc47f8c9091f71c925e58c2335524d05

SHA1
5f7a77698d909cf30d82d62cfcf9c84995791517

SHA256
bd5aa9a4f5a3dcfb9b32d7f1579a7600bf0f5a91c82e0a17e43647ac1b0f5430

SHA512
a2a8b0e2b2e56cec33ed09eabc1596c9a13db496cfc2b1bb849b6ab873f47e4c5cd7e773b4b84cd3587f0c7789aee7b1ae170d5b41d380bbe04916e172dc7823

Download Submit
C:\Windows\System\JvKfyBF.exe

Filesize
1.5MB

MD5
f04ed470bd8eb3ffa7c87f9a98908141

SHA1
4cd83214876cbc58f0098ff0f8a9186a6b4ce686

SHA256
29afb559793b74c4f9aa5329f92600abc2930c5c27aa53251bb7c76d14d0270c

SHA512
2861114031fee2c581a506be0e7e831145353afb8120184b0becc4c719173aa105f83dc3ebd23abe4e4a73eecfdbe23bac795096d34392770b44f15d11c6f745

Download Submit
C:\Windows\System\MVXTZLh.exe

Filesize
1.5MB

MD5
e2e1d2d0b52f097d3fba4430b16373a8

SHA1
98475a455ee3b1aea1b0b8d4dbc394524e0c0e90

SHA256
5bfd8b8ac6d98503cc3e2315878a113cc2e39ac4d7989be83f25a45a84c7867c

SHA512
81fc2d9b7825f79db0e29444f54c49087026375541fc341deb700d340a51ea62bb935a0d9eda84378aad10e9e1cb1eefe75a5be0d8684fe1faa6f8d8984d7a72

Download Submit
C:\Windows\System\OvYdNSz.exe

Filesize
1.5MB

MD5
514b249ab47364f9048a318f71111dff

SHA1
deff01ac93e65db63a56977833e03a243c803bf2

SHA256
bac4fc68ecf7a5cc15b58a9f307d645398de256f57af55b46f663d87fe52e944

SHA512
e70aef5d61658ec812b8e2e8e593009974b999e037ac65727adb7a957d114b9b68f75a0cff6f8803dfc3af5da0076d5b7d3d147ed807d4c5e40fd24d6de14d67

Download Submit
C:\Windows\System\RTGvlMi.exe

Filesize
1.5MB

MD5
dd48599435d6bb1ded779e58001f354d

SHA1
963d8f2f0d2b469472a778f10d7d532704f329b1

SHA256
094f34f35057dfe10e98fc0f563954a9bd9d21e344d057cb36bc4515bd7ce291

SHA512
c827d60f9e91e9190251d35e6aecf3aa708721171d2d3c3a2b5e73da8cc55f78e07bcbee6aacce15cdb330a6042f8a9bb91a1a11fc6e4fef456b9fedd2cf6c2e

Download Submit
C:\Windows\System\RXiyrDh.exe

Filesize
1.5MB

MD5
7c6f4ae447c702ad58dd826eb8989912

SHA1
831250db7fccc52e91f10f713659abca02f43418

SHA256
f21eb4f3657bb2fe7575128f10a0d9f452fed9700edb88fcfbc86e37d70cafd5

SHA512
4eba0c9b30945038f19df741b5d7290a173e9a5d8c0830d70b521d36905c947ca8e72d9b95658998477d6e7b1e641554f39244fa9840526c2a4789abce4e41ac

Download Submit
C:\Windows\System\RoSlvMX.exe

Filesize
1.5MB

MD5
c91a259514a601854d3f63f86ea7b443

SHA1
950a0becd4b5c273a49a0531b29cccc6bdbc2118

SHA256
8e0d357c4a78d3a29b9dd96fca4e72c67b02799f7a72da6430ef6d26b4e45639

SHA512
a2d28e8e029d1e9eba81c0ac91ab3e51e9626f18c573ace1118f5a299f94eb7a784784831acfb6be96474839eae024774ca8c524cb8cf80a8bc8e5687f8e8fc3

Download Submit
C:\Windows\System\SPIRqNX.exe

Filesize
1.5MB

MD5
7e6400bc774de940f69079298aa9c32b

SHA1
3d5baee4a0736adc473f6fe2976f9a123c4a9458

SHA256
c9fd9f141b380b743b7ad306cd149cbdbae23745ccad15552a697673fd625efd

SHA512
eee23d04f9600bfb28b52222aeb66d24abdf57eab72a8415202bb0c18d1e82fcf3b9a8c55fe7a5ebbdcccaaed62a0fb9e2b8c7c41e153ecbdd1b42ff2252038a

Download Submit
C:\Windows\System\SWFQIph.exe

Filesize
1.5MB

MD5
7e7b3e1e5a917f73388fb5d71f509101

SHA1
b5ff9858f55c5221621a64660710efc036a5deac

SHA256
be237ce6a17acf4c340681475d470f98f674dd2dc6379dfe42ab1249c53bf73d

SHA512
74497a44a584df25b8d9756f96c330e989cf7cc4fe53a17284ad78f5e6526a77a062ac6465b435863ec3d42c4b6a30460d523c6d15e91b0c5218164763643dcc

Download Submit
C:\Windows\System\UgvLyyi.exe

Filesize
1.5MB

MD5
3133b7341f267e3801724c8f6077f59d

SHA1
574686a4548f92d3ef71165c3f7b290e682efeda

SHA256
3a33d97ec9f6cb6ec93452208238650cf137eca921f41d6d1a17ab313148c627

SHA512
4df9e4af078fd37d98b75e2ccff7212b89fcdc5023bd7d704f57e7ddeaa90b469c5f9067853cc5850b18fd0851101e3deff3fbf21d9fe2f73fdd7b836d1285ae

Download Submit
C:\Windows\System\Uzqqnfp.exe

Filesize
1.5MB

MD5
89823ea2664be49bb6af57ab250db394

SHA1
9cdbf6f837a4a31ffd7d2bd2192d4b16e394c2e4

SHA256
87f20cfe75d8167e2832db625ad6c9b0e984af7390d2f6af58cf27d209c0a16b

SHA512
39830a37e7021b59773027ca5786a3b2334c266fe8c26b55e6b31f028cf4629be1e6916bfba4f9679be2a5ca22dc139855241b6abbb25694129bfb9413a46625

Download Submit
C:\Windows\System\VbepyDv.exe

Filesize
1.5MB

MD5
0f0f2648e8add079f8d82416297ac431

SHA1
003591054a8ad3687dba82e91930895f1045785b

SHA256
bc9dbbc1b5683d315f60c46e3416c2376b0742cb7dd434e6d26c907ec701705b

SHA512
fc017807595d7093c6c1dfb94dd927637c28b6a8212e3786e8a1fffcb479da2247aa6d1cc03ff43cf29e5042071834eaa8455b47d92bc61486774fb38ed54c28

Download Submit
C:\Windows\System\ZmyLXHs.exe

Filesize
1.5MB

MD5
56f101ef0d177d3b7eab00e4b29ef123

SHA1
91355ac2233d546a95ff04191380d8824583dbdb

SHA256
e7e2670ef6dd2a46bfa8dac8198adc5efb696b7d3749b8185a51b64bc1f9c195

SHA512
cd4a2ba5792d4020875c45993928381e035059112436faa01af03fcad7cfef08a307d995d11f65c0f0e9b73d71e6bd633680a9e03c70b532ff965b523fd8fe55

Download Submit
C:\Windows\System\cDntzUl.exe

Filesize
1.5MB

MD5
13b8b87935372a686985d6fe3626508d

SHA1
4688a8b4ad6da24e2557895ba33bceac55193bc4

SHA256
2c5cb84da851931077089065cff15639ab02ee40bedaf0673cfe23d183c116ab

SHA512
9dd15847f3bdbbb5668f249b02e15da1f363ce86cbcb5fa58a4092268d06486e16e8885328b4888c7e21e9fd7258cfdda649e08cfaaec890d50df15d41ba3381

Download Submit
C:\Windows\System\eiGFXac.exe

Filesize
1.5MB

MD5
c043384fdf5f199786f82df9f8ac6d2a

SHA1
07d62d41b11fa2058167b1accb126e2174aed72e

SHA256
3f1a062b49527496ba38fa35dc29939ad2edfb601ebc58cf95f1af7b4b337c35

SHA512
0b27e455895db8a95712b0bf4107b0f4e88f0c56c96b0df39b47a05ae3c5f3b727e6232a3bac8990201725592341e7d3e93e7bb4484ee2f98175f9768d15a00f

Download Submit
C:\Windows\System\gPPIscy.exe

Filesize
1.5MB

MD5
3327ea63a4a62921deb8af71ee792e98

SHA1
2d8dbcc5be57b730969d279c6741ed0754e14cef

SHA256
b1886e1f1ca1a656c77d1b3d72acc002dff5c9c2d035ce3f2b24b71a4b805dd0

SHA512
aa7466379d2f7394b7a2872936d4456f7d9d278b07a6105cfe2b7144bef49acb1fb784afd7578530d176cbd9b28f1c5864958fa8fea83e8f21e1787159f21066

Download Submit
C:\Windows\System\gbmGWOY.exe

Filesize
1.5MB

MD5
0e3448302430ad576e4191a3d3accbe9

SHA1
3d3397d9fb5b1ea18dfd7d44d79b8c5ed9a98a03

SHA256
2bbf387a97cf3d17d7f1bcea603b2ca3d71fb0f0dbec1fbd95cb7fc72d5ebb2f

SHA512
d9737e22aa54334ea48be86b1ac4e9234c5cc6f985ddb7d7ffcd2da69da7a2f922e0743c8ed01c742f0cffca20b0f1d791cb540c831b1531761abf7ffc6c2b71

Download Submit
C:\Windows\System\lHTjtJi.exe

Filesize
1.5MB

MD5
fc8c65c44e2b80610dc7f1e737f8648b

SHA1
d79b8646253554fe4cf5052b458584eb71a5eb48

SHA256
11fa756d8156727d44218d22d7b5f65a9fe1a0fff2d6c81d3ad7188640b904c6

SHA512
a881511421ea5754dae80168209433ce6112bf595e48f971f8395b89fb0c2cd3950fb35d13786e5449fcb297c75e66c59c9847709bcbb2a634194cc2cb352d0a

Download Submit
C:\Windows\System\mldAHJv.exe

Filesize
1.5MB

MD5
23aa8318558f33008d430b5a98e63716

SHA1
7999fd01ca8287f5b87d3bf2aa55d28deba42b89

SHA256
83d80236b308442b96a43b86d5ccbdc5198d3bcc3d5d3324b2ba3322f30106b1

SHA512
6c6a55b0eca1eed068d066a5d4d130a5862309b624181c0394642f7709baa68b8acf9a746f07aeb3af7a23ed658e47f2d19510702b8ccf390441c9e34a644558

Download Submit
C:\Windows\System\mtuOkiN.exe

Filesize
1.5MB

MD5
1c51315da25f8725b5ad7b99205d7c31

SHA1
eea2f6b8c87f44962553a2391a44e9a9a6b18504

SHA256
be53120bfc806aec17f1b0b0cfc27f0a9cbfb753181ffb2bc661e1fc0c5d1eaf

SHA512
92f6f7705755c1a987352a16f046a6001b94d74747148ccff97aad7c25f00b32cd47a1738c618003629e59871c89fd82f4111b91ddea57c7327e007966a94fd0

Download Submit
C:\Windows\System\nJCpTSV.exe

Filesize
1.5MB

MD5
c8099ad5fe8a41349877b19a55a723d2

SHA1
7efa48921aa09b3736f5cda72ca2781269c6a3d3

SHA256
b4988bd02d0e1d5422a60981163cf096c49bafda6b7119e1d7bbedc9e287b155

SHA512
74d215a4d07669957385add085d3b8901da12a6bdf097a5464512a5a7c6896b0b9d035c1b876970b7a9f9bcc93fbb93c2c4163d8e8aceca555c227e9eb5b055d

Download Submit
C:\Windows\System\oLFJJKI.exe

Filesize
1.5MB

MD5
757638ea2584a95d08940b9cac2cc891

SHA1
dafaf93ae658b96cad433721de949ee01605d2b4

SHA256
af54dc825dbb96bb962849db6346a0f25c72a3dd8bf17353cf8a1287a5e16810

SHA512
bd2b55c1f2ca855882266eb551b3e5d6df0a1639a81d9c12a8897ef8fed2c7158a0688f703df0fb0786f5dfd954adeb40eeaaad05a12c07d5075d72f07f3237c

Download Submit
C:\Windows\System\oYdpfOT.exe

Filesize
1.5MB

MD5
a2a040370185912641f09dfdc1cce152

SHA1
bd04c5f8c6cb6a44a3e27757e14a65d2938e2dd1

SHA256
7175d1eaba1092278b2f7e84385174b38086d69ccad44e7d2bf5d6532f38f81a

SHA512
d3f4ffc393fd1a6fe941c2d2e43e162b4bcbb086530d4d2d630c38adecc79397eceef679922165f3a0cc790aaa252f9a5fb9a672c87e0560297a4d056588ddde

Download Submit
C:\Windows\System\qZPoWZO.exe

Filesize
1.5MB

MD5
fb14ca11785c02e6e93f0ea2f04fc2fa

SHA1
83b8c70d1a02f8693bec4c31c357f78d96e84167

SHA256
973918ca29c8ef356ba0580ddca575462ebaae4d54c515987a1ff80549a85631

SHA512
c121f300cad6a1f83862e69d828e83c371446e3d622eb5876fc1894901bd5997fa7800f10907e91534bebf453011f6238ef07d0ba8a732874c84ba22682c5e25

Download Submit
C:\Windows\System\tqrLrjq.exe

Filesize
1.5MB

MD5
fbf90319e6e814840ff651be01f8eede

SHA1
db42882ff03de769db3f3bcf9eaf74dadce12e00

SHA256
90b0cbd7bc58907dce3cb59693a0d81ecaed109b2c813dbae276118b9d0fa3d3

SHA512
d3d146a93fb4e5177fc30f47a9019259a348351158145aad652197898403a7b7aa2d230c840dc93ffcb0de338f2532bcd08799841b4cb2ee21731330674ef584

Download Submit
C:\Windows\System\wFXtkXX.exe

Filesize
1.5MB

MD5
a37bc3ac8c73eb8e82d45b26d1418651

SHA1
518e5f01694a4a53df06c41bb7c3c81f6aedc2ee

SHA256
9faa50d0d6785eb5822278e020c73bdc354108ea868af7cb3a42a0cc60fa2c63

SHA512
943f87b63ab4a856b4e2a4ae200dc92e53da295f208dbffa87aeecb9c386526359fb0abbd40ca4140cfe4c95ec5ad797709e91ec851e0df3e87ddea28ebfbd36

Download Submit
C:\Windows\System\wPDLtfW.exe

Filesize
1.5MB

MD5
96ce77a78d6362f7418fa7c60dd70ab9

SHA1
9f0ddb5e37bf5156eadc99e713eb20158c2c7046

SHA256
e7691df9c6ebd5ddc8c84b753449ea7ccc516bd4c64e568818d113c1336b88af

SHA512
eda95cce11cc2538b3a75f273b0ecd27b44c68d750f1b2a263decd7fdf0aeaed3db952e76e81a3a5248e4ebd1f8d7d90debfa6400cde0b3661052764ab71ecc7

Download Submit
C:\Windows\System\yGwrwXL.exe

Filesize
1.5MB

MD5
61691f0194c00c0bb54760b3d76f7890

SHA1
4f26b4639d407be46d3b2c78b1bee464e98a6bb0

SHA256
45d95eccacb59e4466272ea87301e61e60225b83d44a35887a848a8a8ef3015a

SHA512
a2750b80237aae5e8fc8c2aec648f51cbbea3e35ed2a504d6bd5f3d187999e81a3ee208f9583b852caf49dbf1befac7080b3838327aac04c886b31ced4fdac15

Download Submit
memory/3576-0-0x00000260FE720000-0x00000260FE730000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads