xmrig | b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2

Analysis

max time kernel
148s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
24/12/2024, 00:52

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
Size

1.5MB
MD5

720271328ad9d30cb84a20df1b1ff5db
SHA1

5e86536f384d4eb72e4e760bed9e5a9ec313bb8c
SHA256

b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2
SHA512

cfb23b2e3d48864b821c62c611c51bc1cc9b20d23debcfb51eba5b994b1fd85aaaabace228bba207bd8101d11c65f61cf95233cf2405ca47f5a225a860a53bd9
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yUT39c9:GemTLkNdfE0pZyc

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b23-4.dat	xmrig
behavioral2/files/0x000a000000023b7d-6.dat	xmrig
behavioral2/files/0x000a000000023b7e-18.dat	xmrig
behavioral2/files/0x000a000000023b81-32.dat	xmrig
behavioral2/files/0x000a000000023b84-45.dat	xmrig
behavioral2/files/0x000a000000023b82-51.dat	xmrig
behavioral2/files/0x000a000000023b86-60.dat	xmrig
behavioral2/files/0x000a000000023b85-58.dat	xmrig
behavioral2/files/0x000a000000023b83-54.dat	xmrig
behavioral2/files/0x000a000000023b80-38.dat	xmrig
behavioral2/files/0x000a000000023b7f-33.dat	xmrig
behavioral2/files/0x000b000000023b79-15.dat	xmrig
behavioral2/files/0x000a000000023b87-63.dat	xmrig
behavioral2/files/0x000a000000023b89-75.dat	xmrig
behavioral2/files/0x000a000000023b8a-79.dat	xmrig
behavioral2/files/0x000a000000023b88-70.dat	xmrig
behavioral2/files/0x000a000000023b8c-89.dat	xmrig
behavioral2/files/0x000a000000023b8d-94.dat	xmrig
behavioral2/files/0x000a000000023b8b-85.dat	xmrig
behavioral2/files/0x000a000000023b8e-98.dat	xmrig
behavioral2/files/0x000b000000023b94-122.dat	xmrig
behavioral2/files/0x000a000000023b9c-127.dat	xmrig
behavioral2/files/0x0009000000023bb1-137.dat	xmrig
behavioral2/files/0x0008000000023bac-143.dat	xmrig
behavioral2/files/0x000e000000023ba3-141.dat	xmrig
behavioral2/files/0x000b000000023b92-138.dat	xmrig
behavioral2/files/0x000b000000023b93-119.dat	xmrig
behavioral2/files/0x000a000000023b91-116.dat	xmrig
behavioral2/files/0x000a000000023b90-107.dat	xmrig
behavioral2/files/0x0009000000023bb2-150.dat	xmrig
behavioral2/files/0x000e000000023bb7-158.dat	xmrig
behavioral2/files/0x0008000000023bb9-162.dat	xmrig
behavioral2/files/0x0009000000023bb3-156.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4836	DbqKOhw.exe
4488	GRbmIjh.exe
3944	vUjuUni.exe
4932	uzKzexY.exe
228	jznvFCp.exe
4460	PbxAWwV.exe
1948	yUGhRrz.exe
4252	YtGtzoX.exe
2552	VnSNnfl.exe
4880	zdwOYow.exe
4900	mdKmKmM.exe
2260	krySthT.exe
2060	MXkBJsY.exe
4928	yELFQsF.exe
764	aUuHDVS.exe
4432	NeFopyd.exe
440	IpyxYUS.exe
5104	LBRIWTk.exe
3032	KUVBkxG.exe
1064	WEzxQZC.exe
4964	rcvONlv.exe
2532	dCmnTMv.exe
644	RrgMwWa.exe
1860	BujBacj.exe
4240	BUSSnnt.exe
3744	tDDbcav.exe
1680	cgQCdUT.exe
4272	EDRAeIe.exe
3976	nlYvdqV.exe
1084	VQdXzTD.exe
1152	aLKcriC.exe
4960	CXuQhDa.exe
3308	LMjpNhG.exe
1476	rfvPvIw.exe
5056	pRAojca.exe
1360	roEjHPX.exe
2776	ulFYmgR.exe
660	kutcVxG.exe
2700	HaNrYOu.exe
3028	iXuveQH.exe
968	XcOHiiZ.exe
3620	kGCFDyt.exe
1836	CHgbFdO.exe
3736	MDukjIi.exe
4912	eOURNdg.exe
3476	OgSEnig.exe
1492	wwmSpdg.exe
2212	mSqOuZo.exe
4696	BZrqLWG.exe
4340	txjQhFq.exe
448	OkRQUUf.exe
1020	GqiYuzg.exe
3796	KSuLRRm.exe
848	sVfdDnW.exe
2344	EhuFYDC.exe
2820	srlKnJB.exe
4120	HIaGYev.exe
4972	JDJipVT.exe
2872	TgmqrsO.exe
4416	gLopfql.exe
2008	Xqemwrg.exe
1484	PXpETxc.exe
932	lXqadAC.exe
3544	iOpDRvv.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\XcMeYef.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\aUuHDVS.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\XQfKTZO.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\cZgDKUW.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\BCjSLoI.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\vjWMeeg.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\cXTpJsk.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\AwjBTuz.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\FZUczee.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\oGkyAFo.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\OuwuMIN.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\NyUlZFq.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\eEgCCWw.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\RNyvWde.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\aWZzIZV.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\arpusPx.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\bqPxkbr.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\MqKAoHZ.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\tDDbcav.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\KmxxPLF.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\NSHCCPc.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\qBSQRxp.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\SAjiynG.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\nlYvdqV.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\mbxggzv.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\pTHEJjs.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\lVWoYqx.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\IyFhTwz.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\dBCfgst.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\DPLCGqL.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\HHkHZcj.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\aGpzLiV.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\YTmFnEx.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\zPxWpJB.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\FfCNkMd.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\CKCDmZu.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\UzoGNJi.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\ESmohyT.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\lriownO.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\CCLvncx.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\CaBvIEM.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\dGtksGo.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\XziDnmi.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\cjXMSds.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\LPTrsso.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\PonoNHk.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\TfSYKSR.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\dNSuyTq.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\BBBUMBl.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\iXuveQH.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\fdYNdNF.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\NiPFEWG.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\lJSeXoq.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\bXHOIqf.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\krySthT.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\mSqOuZo.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\eYwwXyn.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\sbwZuiu.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\wZFveAU.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\GqiYuzg.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\zDhMrPS.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\eGPHrdP.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\WhAjkiY.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\HUdMszl.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	15868	dwm.exe
Token: SeChangeNotifyPrivilege	15868	dwm.exe
Token: 33	15868	dwm.exe
Token: SeIncBasePriorityPrivilege	15868	dwm.exe
Token: SeShutdownPrivilege	15868	dwm.exe
Token: SeCreatePagefilePrivilege	15868	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 208 wrote to memory of 4836	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	84
PID 208 wrote to memory of 4836	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	84
PID 208 wrote to memory of 4488	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	85
PID 208 wrote to memory of 4488	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	85
PID 208 wrote to memory of 3944	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	86
PID 208 wrote to memory of 3944	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	86
PID 208 wrote to memory of 4932	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	87
PID 208 wrote to memory of 4932	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	87
PID 208 wrote to memory of 228	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	88
PID 208 wrote to memory of 228	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	88
PID 208 wrote to memory of 4460	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	89
PID 208 wrote to memory of 4460	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	89
PID 208 wrote to memory of 1948	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	90
PID 208 wrote to memory of 1948	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	90
PID 208 wrote to memory of 4252	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	91
PID 208 wrote to memory of 4252	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	91
PID 208 wrote to memory of 2552	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	92
PID 208 wrote to memory of 2552	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	92
PID 208 wrote to memory of 4880	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	93
PID 208 wrote to memory of 4880	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	93
PID 208 wrote to memory of 4900	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	94
PID 208 wrote to memory of 4900	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	94
PID 208 wrote to memory of 2260	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	95
PID 208 wrote to memory of 2260	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	95
PID 208 wrote to memory of 2060	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	96
PID 208 wrote to memory of 2060	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	96
PID 208 wrote to memory of 4928	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	97
PID 208 wrote to memory of 4928	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	97
PID 208 wrote to memory of 764	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	98
PID 208 wrote to memory of 764	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	98
PID 208 wrote to memory of 4432	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	99
PID 208 wrote to memory of 4432	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	99
PID 208 wrote to memory of 440	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	100
PID 208 wrote to memory of 440	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	100
PID 208 wrote to memory of 5104	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	101
PID 208 wrote to memory of 5104	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	101
PID 208 wrote to memory of 3032	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	102
PID 208 wrote to memory of 3032	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	102
PID 208 wrote to memory of 1064	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	103
PID 208 wrote to memory of 1064	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	103
PID 208 wrote to memory of 4964	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	104
PID 208 wrote to memory of 4964	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	104
PID 208 wrote to memory of 2532	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	105
PID 208 wrote to memory of 2532	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	105
PID 208 wrote to memory of 4240	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	106
PID 208 wrote to memory of 4240	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	106
PID 208 wrote to memory of 644	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	107
PID 208 wrote to memory of 644	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	107
PID 208 wrote to memory of 1860	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	108
PID 208 wrote to memory of 1860	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	108
PID 208 wrote to memory of 3744	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	109
PID 208 wrote to memory of 3744	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	109
PID 208 wrote to memory of 1680	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	110
PID 208 wrote to memory of 1680	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	110
PID 208 wrote to memory of 4272	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	111
PID 208 wrote to memory of 4272	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	111
PID 208 wrote to memory of 3976	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	112
PID 208 wrote to memory of 3976	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	112
PID 208 wrote to memory of 1084	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	113
PID 208 wrote to memory of 1084	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	113
PID 208 wrote to memory of 1152	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	114
PID 208 wrote to memory of 1152	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	114
PID 208 wrote to memory of 4960	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	115
PID 208 wrote to memory of 4960	208	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	115

C:\Users\Admin\AppData\Local\Temp\b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
"C:\Users\Admin\AppData\Local\Temp\b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:208
- C:\Windows\System\DbqKOhw.exe
  C:\Windows\System\DbqKOhw.exe
  2⤵
  - Executes dropped EXE
  PID:4836
- C:\Windows\System\GRbmIjh.exe
  C:\Windows\System\GRbmIjh.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\vUjuUni.exe
  C:\Windows\System\vUjuUni.exe
  2⤵
  - Executes dropped EXE
  PID:3944
- C:\Windows\System\uzKzexY.exe
  C:\Windows\System\uzKzexY.exe
  2⤵
  - Executes dropped EXE
  PID:4932
- C:\Windows\System\jznvFCp.exe
  C:\Windows\System\jznvFCp.exe
  2⤵
  - Executes dropped EXE
  PID:228
- C:\Windows\System\PbxAWwV.exe
  C:\Windows\System\PbxAWwV.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System\yUGhRrz.exe
  C:\Windows\System\yUGhRrz.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\YtGtzoX.exe
  C:\Windows\System\YtGtzoX.exe
  2⤵
  - Executes dropped EXE
  PID:4252
- C:\Windows\System\VnSNnfl.exe
  C:\Windows\System\VnSNnfl.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\zdwOYow.exe
  C:\Windows\System\zdwOYow.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\mdKmKmM.exe
  C:\Windows\System\mdKmKmM.exe
  2⤵
  - Executes dropped EXE
  PID:4900
- C:\Windows\System\krySthT.exe
  C:\Windows\System\krySthT.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\MXkBJsY.exe
  C:\Windows\System\MXkBJsY.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\yELFQsF.exe
  C:\Windows\System\yELFQsF.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\aUuHDVS.exe
  C:\Windows\System\aUuHDVS.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\NeFopyd.exe
  C:\Windows\System\NeFopyd.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System\IpyxYUS.exe
  C:\Windows\System\IpyxYUS.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\LBRIWTk.exe
  C:\Windows\System\LBRIWTk.exe
  2⤵
  - Executes dropped EXE
  PID:5104
- C:\Windows\System\KUVBkxG.exe
  C:\Windows\System\KUVBkxG.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\WEzxQZC.exe
  C:\Windows\System\WEzxQZC.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\rcvONlv.exe
  C:\Windows\System\rcvONlv.exe
  2⤵
  - Executes dropped EXE
  PID:4964
- C:\Windows\System\dCmnTMv.exe
  C:\Windows\System\dCmnTMv.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\BUSSnnt.exe
  C:\Windows\System\BUSSnnt.exe
  2⤵
  - Executes dropped EXE
  PID:4240
- C:\Windows\System\RrgMwWa.exe
  C:\Windows\System\RrgMwWa.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System\BujBacj.exe
  C:\Windows\System\BujBacj.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\tDDbcav.exe
  C:\Windows\System\tDDbcav.exe
  2⤵
  - Executes dropped EXE
  PID:3744
- C:\Windows\System\cgQCdUT.exe
  C:\Windows\System\cgQCdUT.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\EDRAeIe.exe
  C:\Windows\System\EDRAeIe.exe
  2⤵
  - Executes dropped EXE
  PID:4272
- C:\Windows\System\nlYvdqV.exe
  C:\Windows\System\nlYvdqV.exe
  2⤵
  - Executes dropped EXE
  PID:3976
- C:\Windows\System\VQdXzTD.exe
  C:\Windows\System\VQdXzTD.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\aLKcriC.exe
  C:\Windows\System\aLKcriC.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\CXuQhDa.exe
  C:\Windows\System\CXuQhDa.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System\LMjpNhG.exe
  C:\Windows\System\LMjpNhG.exe
  2⤵
  - Executes dropped EXE
  PID:3308
- C:\Windows\System\rfvPvIw.exe
  C:\Windows\System\rfvPvIw.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\pRAojca.exe
  C:\Windows\System\pRAojca.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System\roEjHPX.exe
  C:\Windows\System\roEjHPX.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\ulFYmgR.exe
  C:\Windows\System\ulFYmgR.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\kutcVxG.exe
  C:\Windows\System\kutcVxG.exe
  2⤵
  - Executes dropped EXE
  PID:660
- C:\Windows\System\HaNrYOu.exe
  C:\Windows\System\HaNrYOu.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\iXuveQH.exe
  C:\Windows\System\iXuveQH.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\XcOHiiZ.exe
  C:\Windows\System\XcOHiiZ.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\kGCFDyt.exe
  C:\Windows\System\kGCFDyt.exe
  2⤵
  - Executes dropped EXE
  PID:3620
- C:\Windows\System\CHgbFdO.exe
  C:\Windows\System\CHgbFdO.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\MDukjIi.exe
  C:\Windows\System\MDukjIi.exe
  2⤵
  - Executes dropped EXE
  PID:3736
- C:\Windows\System\eOURNdg.exe
  C:\Windows\System\eOURNdg.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\OgSEnig.exe
  C:\Windows\System\OgSEnig.exe
  2⤵
  - Executes dropped EXE
  PID:3476
- C:\Windows\System\wwmSpdg.exe
  C:\Windows\System\wwmSpdg.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\mSqOuZo.exe
  C:\Windows\System\mSqOuZo.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\BZrqLWG.exe
  C:\Windows\System\BZrqLWG.exe
  2⤵
  - Executes dropped EXE
  PID:4696
- C:\Windows\System\txjQhFq.exe
  C:\Windows\System\txjQhFq.exe
  2⤵
  - Executes dropped EXE
  PID:4340
- C:\Windows\System\OkRQUUf.exe
  C:\Windows\System\OkRQUUf.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\GqiYuzg.exe
  C:\Windows\System\GqiYuzg.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\KSuLRRm.exe
  C:\Windows\System\KSuLRRm.exe
  2⤵
  - Executes dropped EXE
  PID:3796
- C:\Windows\System\sVfdDnW.exe
  C:\Windows\System\sVfdDnW.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\EhuFYDC.exe
  C:\Windows\System\EhuFYDC.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\srlKnJB.exe
  C:\Windows\System\srlKnJB.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\HIaGYev.exe
  C:\Windows\System\HIaGYev.exe
  2⤵
  - Executes dropped EXE
  PID:4120
- C:\Windows\System\JDJipVT.exe
  C:\Windows\System\JDJipVT.exe
  2⤵
  - Executes dropped EXE
  PID:4972
- C:\Windows\System\TgmqrsO.exe
  C:\Windows\System\TgmqrsO.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\gLopfql.exe
  C:\Windows\System\gLopfql.exe
  2⤵
  - Executes dropped EXE
  PID:4416
- C:\Windows\System\Xqemwrg.exe
  C:\Windows\System\Xqemwrg.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\PXpETxc.exe
  C:\Windows\System\PXpETxc.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\lXqadAC.exe
  C:\Windows\System\lXqadAC.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\iOpDRvv.exe
  C:\Windows\System\iOpDRvv.exe
  2⤵
  - Executes dropped EXE
  PID:3544
- C:\Windows\System\OpyOtaV.exe
  C:\Windows\System\OpyOtaV.exe
  2⤵
  PID:4004
- C:\Windows\System\ZVLGXkv.exe
  C:\Windows\System\ZVLGXkv.exe
  2⤵
  PID:2084
- C:\Windows\System\iPuZeTi.exe
  C:\Windows\System\iPuZeTi.exe
  2⤵
  PID:2240
- C:\Windows\System\waNkqyy.exe
  C:\Windows\System\waNkqyy.exe
  2⤵
  PID:2012
- C:\Windows\System\mDhvSur.exe
  C:\Windows\System\mDhvSur.exe
  2⤵
  PID:2672
- C:\Windows\System\ZRLtPLQ.exe
  C:\Windows\System\ZRLtPLQ.exe
  2⤵
  PID:2920
- C:\Windows\System\zPxWpJB.exe
  C:\Windows\System\zPxWpJB.exe
  2⤵
  PID:1940
- C:\Windows\System\kcorsiZ.exe
  C:\Windows\System\kcorsiZ.exe
  2⤵
  PID:1040
- C:\Windows\System\mbxggzv.exe
  C:\Windows\System\mbxggzv.exe
  2⤵
  PID:4316
- C:\Windows\System\YcVcgPP.exe
  C:\Windows\System\YcVcgPP.exe
  2⤵
  PID:384
- C:\Windows\System\LBStAda.exe
  C:\Windows\System\LBStAda.exe
  2⤵
  PID:1636
- C:\Windows\System\oNvDesx.exe
  C:\Windows\System\oNvDesx.exe
  2⤵
  PID:2736
- C:\Windows\System\LKRgVUH.exe
  C:\Windows\System\LKRgVUH.exe
  2⤵
  PID:5060
- C:\Windows\System\aeBjdqU.exe
  C:\Windows\System\aeBjdqU.exe
  2⤵
  PID:3612
- C:\Windows\System\TzTAzRW.exe
  C:\Windows\System\TzTAzRW.exe
  2⤵
  PID:5020
- C:\Windows\System\ZEFohGC.exe
  C:\Windows\System\ZEFohGC.exe
  2⤵
  PID:4200
- C:\Windows\System\gsIYPfN.exe
  C:\Windows\System\gsIYPfN.exe
  2⤵
  PID:4448
- C:\Windows\System\GPzEqLe.exe
  C:\Windows\System\GPzEqLe.exe
  2⤵
  PID:816
- C:\Windows\System\bbISiSA.exe
  C:\Windows\System\bbISiSA.exe
  2⤵
  PID:1328
- C:\Windows\System\vOOvxjw.exe
  C:\Windows\System\vOOvxjw.exe
  2⤵
  PID:2096
- C:\Windows\System\NtuUXEo.exe
  C:\Windows\System\NtuUXEo.exe
  2⤵
  PID:3280
- C:\Windows\System\AugPXFo.exe
  C:\Windows\System\AugPXFo.exe
  2⤵
  PID:2080
- C:\Windows\System\ciFfYlx.exe
  C:\Windows\System\ciFfYlx.exe
  2⤵
  PID:5096
- C:\Windows\System\tkoeXac.exe
  C:\Windows\System\tkoeXac.exe
  2⤵
  PID:1716
- C:\Windows\System\wQNXvYk.exe
  C:\Windows\System\wQNXvYk.exe
  2⤵
  PID:4396
- C:\Windows\System\OufGHAQ.exe
  C:\Windows\System\OufGHAQ.exe
  2⤵
  PID:3436
- C:\Windows\System\NLaKSnJ.exe
  C:\Windows\System\NLaKSnJ.exe
  2⤵
  PID:980
- C:\Windows\System\tsHVvSf.exe
  C:\Windows\System\tsHVvSf.exe
  2⤵
  PID:1628
- C:\Windows\System\OLjtKMs.exe
  C:\Windows\System\OLjtKMs.exe
  2⤵
  PID:1116
- C:\Windows\System\DFyZNco.exe
  C:\Windows\System\DFyZNco.exe
  2⤵
  PID:2436
- C:\Windows\System\gLxhGEv.exe
  C:\Windows\System\gLxhGEv.exe
  2⤵
  PID:4872
- C:\Windows\System\gSvXVoO.exe
  C:\Windows\System\gSvXVoO.exe
  2⤵
  PID:5076
- C:\Windows\System\FfCNkMd.exe
  C:\Windows\System\FfCNkMd.exe
  2⤵
  PID:920
- C:\Windows\System\ntAQcEU.exe
  C:\Windows\System\ntAQcEU.exe
  2⤵
  PID:1596
- C:\Windows\System\KmxxPLF.exe
  C:\Windows\System\KmxxPLF.exe
  2⤵
  PID:2508
- C:\Windows\System\VlHUPfi.exe
  C:\Windows\System\VlHUPfi.exe
  2⤵
  PID:3728
- C:\Windows\System\IZuHOin.exe
  C:\Windows\System\IZuHOin.exe
  2⤵
  PID:5016
- C:\Windows\System\eYwwXyn.exe
  C:\Windows\System\eYwwXyn.exe
  2⤵
  PID:4288
- C:\Windows\System\yBKSPNf.exe
  C:\Windows\System\yBKSPNf.exe
  2⤵
  PID:3276
- C:\Windows\System\XkVGBZr.exe
  C:\Windows\System\XkVGBZr.exe
  2⤵
  PID:4568
- C:\Windows\System\mPvfNrq.exe
  C:\Windows\System\mPvfNrq.exe
  2⤵
  PID:776
- C:\Windows\System\bpSPmal.exe
  C:\Windows\System\bpSPmal.exe
  2⤵
  PID:2420
- C:\Windows\System\lYTdXaY.exe
  C:\Windows\System\lYTdXaY.exe
  2⤵
  PID:2376
- C:\Windows\System\ygGDqsk.exe
  C:\Windows\System\ygGDqsk.exe
  2⤵
  PID:2216
- C:\Windows\System\ecuRiAt.exe
  C:\Windows\System\ecuRiAt.exe
  2⤵
  PID:5140
- C:\Windows\System\fdqMjIO.exe
  C:\Windows\System\fdqMjIO.exe
  2⤵
  PID:5160
- C:\Windows\System\NYzjJAt.exe
  C:\Windows\System\NYzjJAt.exe
  2⤵
  PID:5192
- C:\Windows\System\cgidhKV.exe
  C:\Windows\System\cgidhKV.exe
  2⤵
  PID:5220
- C:\Windows\System\wyRFmXO.exe
  C:\Windows\System\wyRFmXO.exe
  2⤵
  PID:5240
- C:\Windows\System\YdyErcq.exe
  C:\Windows\System\YdyErcq.exe
  2⤵
  PID:5268
- C:\Windows\System\IyFhTwz.exe
  C:\Windows\System\IyFhTwz.exe
  2⤵
  PID:5300
- C:\Windows\System\maeqMPz.exe
  C:\Windows\System\maeqMPz.exe
  2⤵
  PID:5348
- C:\Windows\System\DCsQGFL.exe
  C:\Windows\System\DCsQGFL.exe
  2⤵
  PID:5364
- C:\Windows\System\DddNUiA.exe
  C:\Windows\System\DddNUiA.exe
  2⤵
  PID:5380
- C:\Windows\System\FynsvhF.exe
  C:\Windows\System\FynsvhF.exe
  2⤵
  PID:5408
- C:\Windows\System\hTfcDpx.exe
  C:\Windows\System\hTfcDpx.exe
  2⤵
  PID:5448
- C:\Windows\System\UJOWfuf.exe
  C:\Windows\System\UJOWfuf.exe
  2⤵
  PID:5472
- C:\Windows\System\sqMkrEH.exe
  C:\Windows\System\sqMkrEH.exe
  2⤵
  PID:5496
- C:\Windows\System\TUndnMN.exe
  C:\Windows\System\TUndnMN.exe
  2⤵
  PID:5528
- C:\Windows\System\jvkUCpJ.exe
  C:\Windows\System\jvkUCpJ.exe
  2⤵
  PID:5552
- C:\Windows\System\KyWJHUk.exe
  C:\Windows\System\KyWJHUk.exe
  2⤵
  PID:5584
- C:\Windows\System\GLJorCk.exe
  C:\Windows\System\GLJorCk.exe
  2⤵
  PID:5608
- C:\Windows\System\XcmaNVJ.exe
  C:\Windows\System\XcmaNVJ.exe
  2⤵
  PID:5648
- C:\Windows\System\HqhgxuM.exe
  C:\Windows\System\HqhgxuM.exe
  2⤵
  PID:5676
- C:\Windows\System\cNViqLd.exe
  C:\Windows\System\cNViqLd.exe
  2⤵
  PID:5704
- C:\Windows\System\GdKcNrY.exe
  C:\Windows\System\GdKcNrY.exe
  2⤵
  PID:5732
- C:\Windows\System\zDoiQVT.exe
  C:\Windows\System\zDoiQVT.exe
  2⤵
  PID:5752
- C:\Windows\System\agYJzdL.exe
  C:\Windows\System\agYJzdL.exe
  2⤵
  PID:5776
- C:\Windows\System\TfSYKSR.exe
  C:\Windows\System\TfSYKSR.exe
  2⤵
  PID:5804
- C:\Windows\System\PRmhtGy.exe
  C:\Windows\System\PRmhtGy.exe
  2⤵
  PID:5832
- C:\Windows\System\bpAXmwp.exe
  C:\Windows\System\bpAXmwp.exe
  2⤵
  PID:5864
- C:\Windows\System\ufpWUPH.exe
  C:\Windows\System\ufpWUPH.exe
  2⤵
  PID:5892
- C:\Windows\System\GRESCFH.exe
  C:\Windows\System\GRESCFH.exe
  2⤵
  PID:5916
- C:\Windows\System\atcsicD.exe
  C:\Windows\System\atcsicD.exe
  2⤵
  PID:5944
- C:\Windows\System\NSHCCPc.exe
  C:\Windows\System\NSHCCPc.exe
  2⤵
  PID:5980
- C:\Windows\System\jiFIMLa.exe
  C:\Windows\System\jiFIMLa.exe
  2⤵
  PID:6000
- C:\Windows\System\cnotseF.exe
  C:\Windows\System\cnotseF.exe
  2⤵
  PID:6032
- C:\Windows\System\RnSwwMy.exe
  C:\Windows\System\RnSwwMy.exe
  2⤵
  PID:6060
- C:\Windows\System\IEXqrOA.exe
  C:\Windows\System\IEXqrOA.exe
  2⤵
  PID:6096
- C:\Windows\System\aLQiXAs.exe
  C:\Windows\System\aLQiXAs.exe
  2⤵
  PID:6124
- C:\Windows\System\nOXLGja.exe
  C:\Windows\System\nOXLGja.exe
  2⤵
  PID:5136
- C:\Windows\System\OufJGcz.exe
  C:\Windows\System\OufJGcz.exe
  2⤵
  PID:5180
- C:\Windows\System\dbRlXJX.exe
  C:\Windows\System\dbRlXJX.exe
  2⤵
  PID:5288
- C:\Windows\System\HcqcAOM.exe
  C:\Windows\System\HcqcAOM.exe
  2⤵
  PID:5320
- C:\Windows\System\Eunobxu.exe
  C:\Windows\System\Eunobxu.exe
  2⤵
  PID:5432
- C:\Windows\System\XTuuEDj.exe
  C:\Windows\System\XTuuEDj.exe
  2⤵
  PID:5480
- C:\Windows\System\qbkIxnL.exe
  C:\Windows\System\qbkIxnL.exe
  2⤵
  PID:5544
- C:\Windows\System\CKexdiq.exe
  C:\Windows\System\CKexdiq.exe
  2⤵
  PID:5592
- C:\Windows\System\mhkZZFO.exe
  C:\Windows\System\mhkZZFO.exe
  2⤵
  PID:5636
- C:\Windows\System\kdMnkJk.exe
  C:\Windows\System\kdMnkJk.exe
  2⤵
  PID:5724
- C:\Windows\System\TfObaBs.exe
  C:\Windows\System\TfObaBs.exe
  2⤵
  PID:5768
- C:\Windows\System\WLYdhNK.exe
  C:\Windows\System\WLYdhNK.exe
  2⤵
  PID:5820
- C:\Windows\System\ONclHRW.exe
  C:\Windows\System\ONclHRW.exe
  2⤵
  PID:5856
- C:\Windows\System\wBwTrpE.exe
  C:\Windows\System\wBwTrpE.exe
  2⤵
  PID:5912
- C:\Windows\System\tqsBWzn.exe
  C:\Windows\System\tqsBWzn.exe
  2⤵
  PID:5968
- C:\Windows\System\XmTfAIL.exe
  C:\Windows\System\XmTfAIL.exe
  2⤵
  PID:6016
- C:\Windows\System\vUWxhAy.exe
  C:\Windows\System\vUWxhAy.exe
  2⤵
  PID:6112
- C:\Windows\System\TfAebTk.exe
  C:\Windows\System\TfAebTk.exe
  2⤵
  PID:5204
- C:\Windows\System\PgMKdpU.exe
  C:\Windows\System\PgMKdpU.exe
  2⤵
  PID:5400
- C:\Windows\System\aTWtNgw.exe
  C:\Windows\System\aTWtNgw.exe
  2⤵
  PID:5548
- C:\Windows\System\kpFHtje.exe
  C:\Windows\System\kpFHtje.exe
  2⤵
  PID:5672
- C:\Windows\System\keLEVEC.exe
  C:\Windows\System\keLEVEC.exe
  2⤵
  PID:5816
- C:\Windows\System\PujNqky.exe
  C:\Windows\System\PujNqky.exe
  2⤵
  PID:6056
- C:\Windows\System\eGPHrdP.exe
  C:\Windows\System\eGPHrdP.exe
  2⤵
  PID:6080
- C:\Windows\System\XIwPNFO.exe
  C:\Windows\System\XIwPNFO.exe
  2⤵
  PID:5464
- C:\Windows\System\oGkyAFo.exe
  C:\Windows\System\oGkyAFo.exe
  2⤵
  PID:5932
- C:\Windows\System\uNUBgdq.exe
  C:\Windows\System\uNUBgdq.exe
  2⤵
  PID:5844
- C:\Windows\System\CAVtHfY.exe
  C:\Windows\System\CAVtHfY.exe
  2⤵
  PID:6156
- C:\Windows\System\kLnrLdl.exe
  C:\Windows\System\kLnrLdl.exe
  2⤵
  PID:6184
- C:\Windows\System\AFVQgCz.exe
  C:\Windows\System\AFVQgCz.exe
  2⤵
  PID:6216
- C:\Windows\System\MXfUynJ.exe
  C:\Windows\System\MXfUynJ.exe
  2⤵
  PID:6252
- C:\Windows\System\XQfKTZO.exe
  C:\Windows\System\XQfKTZO.exe
  2⤵
  PID:6280
- C:\Windows\System\XxkoHVp.exe
  C:\Windows\System\XxkoHVp.exe
  2⤵
  PID:6312
- C:\Windows\System\wJLOQZW.exe
  C:\Windows\System\wJLOQZW.exe
  2⤵
  PID:6348
- C:\Windows\System\SQsRqmQ.exe
  C:\Windows\System\SQsRqmQ.exe
  2⤵
  PID:6380
- C:\Windows\System\msGffYI.exe
  C:\Windows\System\msGffYI.exe
  2⤵
  PID:6412
- C:\Windows\System\gwrnSLk.exe
  C:\Windows\System\gwrnSLk.exe
  2⤵
  PID:6436
- C:\Windows\System\xEDAmOF.exe
  C:\Windows\System\xEDAmOF.exe
  2⤵
  PID:6460
- C:\Windows\System\wRsTjPa.exe
  C:\Windows\System\wRsTjPa.exe
  2⤵
  PID:6496
- C:\Windows\System\iDGEDUB.exe
  C:\Windows\System\iDGEDUB.exe
  2⤵
  PID:6516
- C:\Windows\System\fxPGMnV.exe
  C:\Windows\System\fxPGMnV.exe
  2⤵
  PID:6536
- C:\Windows\System\pRUjQPv.exe
  C:\Windows\System\pRUjQPv.exe
  2⤵
  PID:6564
- C:\Windows\System\fRPRnzM.exe
  C:\Windows\System\fRPRnzM.exe
  2⤵
  PID:6596
- C:\Windows\System\KxsCnkI.exe
  C:\Windows\System\KxsCnkI.exe
  2⤵
  PID:6620
- C:\Windows\System\Xfgadct.exe
  C:\Windows\System\Xfgadct.exe
  2⤵
  PID:6644
- C:\Windows\System\kmoHtIX.exe
  C:\Windows\System\kmoHtIX.exe
  2⤵
  PID:6672
- C:\Windows\System\XVNuNui.exe
  C:\Windows\System\XVNuNui.exe
  2⤵
  PID:6696
- C:\Windows\System\QLLzQPw.exe
  C:\Windows\System\QLLzQPw.exe
  2⤵
  PID:6724
- C:\Windows\System\WgFiPhX.exe
  C:\Windows\System\WgFiPhX.exe
  2⤵
  PID:6748
- C:\Windows\System\DimvGla.exe
  C:\Windows\System\DimvGla.exe
  2⤵
  PID:6768
- C:\Windows\System\ibEFUzM.exe
  C:\Windows\System\ibEFUzM.exe
  2⤵
  PID:6812
- C:\Windows\System\OAvWNMl.exe
  C:\Windows\System\OAvWNMl.exe
  2⤵
  PID:6840
- C:\Windows\System\VXUIcwk.exe
  C:\Windows\System\VXUIcwk.exe
  2⤵
  PID:6880
- C:\Windows\System\IUGFIiC.exe
  C:\Windows\System\IUGFIiC.exe
  2⤵
  PID:6900
- C:\Windows\System\iavIMsy.exe
  C:\Windows\System\iavIMsy.exe
  2⤵
  PID:6932
- C:\Windows\System\VYwEISd.exe
  C:\Windows\System\VYwEISd.exe
  2⤵
  PID:6960
- C:\Windows\System\NVDARHm.exe
  C:\Windows\System\NVDARHm.exe
  2⤵
  PID:6992
- C:\Windows\System\BppCYUi.exe
  C:\Windows\System\BppCYUi.exe
  2⤵
  PID:7012
- C:\Windows\System\UMHRucO.exe
  C:\Windows\System\UMHRucO.exe
  2⤵
  PID:7040
- C:\Windows\System\hdLkzAR.exe
  C:\Windows\System\hdLkzAR.exe
  2⤵
  PID:7076
- C:\Windows\System\WEqHeiw.exe
  C:\Windows\System\WEqHeiw.exe
  2⤵
  PID:7096
- C:\Windows\System\rGLCnDx.exe
  C:\Windows\System\rGLCnDx.exe
  2⤵
  PID:7124
- C:\Windows\System\rknnJbE.exe
  C:\Windows\System\rknnJbE.exe
  2⤵
  PID:7152
- C:\Windows\System\srYNdZd.exe
  C:\Windows\System\srYNdZd.exe
  2⤵
  PID:5620
- C:\Windows\System\szxmzvi.exe
  C:\Windows\System\szxmzvi.exe
  2⤵
  PID:6176
- C:\Windows\System\qBSQRxp.exe
  C:\Windows\System\qBSQRxp.exe
  2⤵
  PID:6240
- C:\Windows\System\EbJNLru.exe
  C:\Windows\System\EbJNLru.exe
  2⤵
  PID:6320
- C:\Windows\System\ObiazBv.exe
  C:\Windows\System\ObiazBv.exe
  2⤵
  PID:6364
- C:\Windows\System\IkmqbJL.exe
  C:\Windows\System\IkmqbJL.exe
  2⤵
  PID:6396
- C:\Windows\System\kwkVbRp.exe
  C:\Windows\System\kwkVbRp.exe
  2⤵
  PID:6472
- C:\Windows\System\rmzJIiP.exe
  C:\Windows\System\rmzJIiP.exe
  2⤵
  PID:6592
- C:\Windows\System\hRmiyzw.exe
  C:\Windows\System\hRmiyzw.exe
  2⤵
  PID:6664
- C:\Windows\System\ncXnMan.exe
  C:\Windows\System\ncXnMan.exe
  2⤵
  PID:6684
- C:\Windows\System\fdYNdNF.exe
  C:\Windows\System\fdYNdNF.exe
  2⤵
  PID:6788
- C:\Windows\System\jEBietY.exe
  C:\Windows\System\jEBietY.exe
  2⤵
  PID:6920
- C:\Windows\System\CZSxhxb.exe
  C:\Windows\System\CZSxhxb.exe
  2⤵
  PID:6948
- C:\Windows\System\bkDbLAl.exe
  C:\Windows\System\bkDbLAl.exe
  2⤵
  PID:7008
- C:\Windows\System\zDhMrPS.exe
  C:\Windows\System\zDhMrPS.exe
  2⤵
  PID:7024
- C:\Windows\System\FcYxHKt.exe
  C:\Windows\System\FcYxHKt.exe
  2⤵
  PID:7112
- C:\Windows\System\XvsQzKr.exe
  C:\Windows\System\XvsQzKr.exe
  2⤵
  PID:7116
- C:\Windows\System\UFqxPgh.exe
  C:\Windows\System\UFqxPgh.exe
  2⤵
  PID:6208
- C:\Windows\System\mraHeMH.exe
  C:\Windows\System\mraHeMH.exe
  2⤵
  PID:6392
- C:\Windows\System\iTFyTyv.exe
  C:\Windows\System\iTFyTyv.exe
  2⤵
  PID:6484
- C:\Windows\System\SNZdkJY.exe
  C:\Windows\System\SNZdkJY.exe
  2⤵
  PID:6640
- C:\Windows\System\EuPRIuo.exe
  C:\Windows\System\EuPRIuo.exe
  2⤵
  PID:6864
- C:\Windows\System\ESmohyT.exe
  C:\Windows\System\ESmohyT.exe
  2⤵
  PID:7068
- C:\Windows\System\UVIobAm.exe
  C:\Windows\System\UVIobAm.exe
  2⤵
  PID:7108
- C:\Windows\System\pFTBkPT.exe
  C:\Windows\System\pFTBkPT.exe
  2⤵
  PID:6168
- C:\Windows\System\IkJPvXv.exe
  C:\Windows\System\IkJPvXv.exe
  2⤵
  PID:6232
- C:\Windows\System\RXoWCmc.exe
  C:\Windows\System\RXoWCmc.exe
  2⤵
  PID:6636
- C:\Windows\System\PfPWkMk.exe
  C:\Windows\System\PfPWkMk.exe
  2⤵
  PID:6088
- C:\Windows\System\CeBDAgl.exe
  C:\Windows\System\CeBDAgl.exe
  2⤵
  PID:7180
- C:\Windows\System\iihmOpO.exe
  C:\Windows\System\iihmOpO.exe
  2⤵
  PID:7204
- C:\Windows\System\zAkrmNp.exe
  C:\Windows\System\zAkrmNp.exe
  2⤵
  PID:7228
- C:\Windows\System\AAIBYru.exe
  C:\Windows\System\AAIBYru.exe
  2⤵
  PID:7260
- C:\Windows\System\AsPIQDM.exe
  C:\Windows\System\AsPIQDM.exe
  2⤵
  PID:7296
- C:\Windows\System\wPjXcgV.exe
  C:\Windows\System\wPjXcgV.exe
  2⤵
  PID:7320
- C:\Windows\System\tDfyNNm.exe
  C:\Windows\System\tDfyNNm.exe
  2⤵
  PID:7380
- C:\Windows\System\OuwuMIN.exe
  C:\Windows\System\OuwuMIN.exe
  2⤵
  PID:7408
- C:\Windows\System\ZpyEjVo.exe
  C:\Windows\System\ZpyEjVo.exe
  2⤵
  PID:7436
- C:\Windows\System\DahDdky.exe
  C:\Windows\System\DahDdky.exe
  2⤵
  PID:7456
- C:\Windows\System\maKjxSj.exe
  C:\Windows\System\maKjxSj.exe
  2⤵
  PID:7488
- C:\Windows\System\XEtlUia.exe
  C:\Windows\System\XEtlUia.exe
  2⤵
  PID:7520
- C:\Windows\System\pnDySVV.exe
  C:\Windows\System\pnDySVV.exe
  2⤵
  PID:7556
- C:\Windows\System\yXUZWZV.exe
  C:\Windows\System\yXUZWZV.exe
  2⤵
  PID:7580
- C:\Windows\System\PJLwJwA.exe
  C:\Windows\System\PJLwJwA.exe
  2⤵
  PID:7604
- C:\Windows\System\lSMDqhz.exe
  C:\Windows\System\lSMDqhz.exe
  2⤵
  PID:7636
- C:\Windows\System\zSQwhsU.exe
  C:\Windows\System\zSQwhsU.exe
  2⤵
  PID:7660
- C:\Windows\System\QdwALbS.exe
  C:\Windows\System\QdwALbS.exe
  2⤵
  PID:7676
- C:\Windows\System\RvTWDCY.exe
  C:\Windows\System\RvTWDCY.exe
  2⤵
  PID:7696
- C:\Windows\System\zsBersJ.exe
  C:\Windows\System\zsBersJ.exe
  2⤵
  PID:7728
- C:\Windows\System\fAcrKrQ.exe
  C:\Windows\System\fAcrKrQ.exe
  2⤵
  PID:7764
- C:\Windows\System\OuZxmgv.exe
  C:\Windows\System\OuZxmgv.exe
  2⤵
  PID:7788
- C:\Windows\System\WUhgfZU.exe
  C:\Windows\System\WUhgfZU.exe
  2⤵
  PID:7820
- C:\Windows\System\hUutsOJ.exe
  C:\Windows\System\hUutsOJ.exe
  2⤵
  PID:7848
- C:\Windows\System\mjuqpry.exe
  C:\Windows\System\mjuqpry.exe
  2⤵
  PID:7876
- C:\Windows\System\gZtMGla.exe
  C:\Windows\System\gZtMGla.exe
  2⤵
  PID:7916
- C:\Windows\System\MxFlQnY.exe
  C:\Windows\System\MxFlQnY.exe
  2⤵
  PID:7940
- C:\Windows\System\xpbBkQa.exe
  C:\Windows\System\xpbBkQa.exe
  2⤵
  PID:7968
- C:\Windows\System\eZgfGMX.exe
  C:\Windows\System\eZgfGMX.exe
  2⤵
  PID:8000
- C:\Windows\System\cYOBYZi.exe
  C:\Windows\System\cYOBYZi.exe
  2⤵
  PID:8028
- C:\Windows\System\hjFaZTK.exe
  C:\Windows\System\hjFaZTK.exe
  2⤵
  PID:8060
- C:\Windows\System\EGhlOYc.exe
  C:\Windows\System\EGhlOYc.exe
  2⤵
  PID:8096
- C:\Windows\System\CrdQzlO.exe
  C:\Windows\System\CrdQzlO.exe
  2⤵
  PID:8112
- C:\Windows\System\JFtnXiL.exe
  C:\Windows\System\JFtnXiL.exe
  2⤵
  PID:8136
- C:\Windows\System\AkBPQaD.exe
  C:\Windows\System\AkBPQaD.exe
  2⤵
  PID:8172
- C:\Windows\System\CPoDAFe.exe
  C:\Windows\System\CPoDAFe.exe
  2⤵
  PID:6244
- C:\Windows\System\jzvClgq.exe
  C:\Windows\System\jzvClgq.exe
  2⤵
  PID:7192
- C:\Windows\System\OmYsdgj.exe
  C:\Windows\System\OmYsdgj.exe
  2⤵
  PID:7332
- C:\Windows\System\YEaczYH.exe
  C:\Windows\System\YEaczYH.exe
  2⤵
  PID:7416
- C:\Windows\System\hkSDXUN.exe
  C:\Windows\System\hkSDXUN.exe
  2⤵
  PID:7404
- C:\Windows\System\BOjDYRX.exe
  C:\Windows\System\BOjDYRX.exe
  2⤵
  PID:7472
- C:\Windows\System\yePJSPY.exe
  C:\Windows\System\yePJSPY.exe
  2⤵
  PID:7544
- C:\Windows\System\lrPAnDQ.exe
  C:\Windows\System\lrPAnDQ.exe
  2⤵
  PID:7588
- C:\Windows\System\oAShopK.exe
  C:\Windows\System\oAShopK.exe
  2⤵
  PID:7668
- C:\Windows\System\sgEovYC.exe
  C:\Windows\System\sgEovYC.exe
  2⤵
  PID:7716
- C:\Windows\System\jSuxYUr.exe
  C:\Windows\System\jSuxYUr.exe
  2⤵
  PID:7800
- C:\Windows\System\rKSlMfO.exe
  C:\Windows\System\rKSlMfO.exe
  2⤵
  PID:7840
- C:\Windows\System\zRJXQAD.exe
  C:\Windows\System\zRJXQAD.exe
  2⤵
  PID:7956
- C:\Windows\System\NyUlZFq.exe
  C:\Windows\System\NyUlZFq.exe
  2⤵
  PID:8024
- C:\Windows\System\eEgCCWw.exe
  C:\Windows\System\eEgCCWw.exe
  2⤵
  PID:8128
- C:\Windows\System\CLXVwNu.exe
  C:\Windows\System\CLXVwNu.exe
  2⤵
  PID:8160
- C:\Windows\System\NcIsxjh.exe
  C:\Windows\System\NcIsxjh.exe
  2⤵
  PID:7188
- C:\Windows\System\pJvgYfj.exe
  C:\Windows\System\pJvgYfj.exe
  2⤵
  PID:7308
- C:\Windows\System\kDhUClq.exe
  C:\Windows\System\kDhUClq.exe
  2⤵
  PID:7448
- C:\Windows\System\RuVAQwf.exe
  C:\Windows\System\RuVAQwf.exe
  2⤵
  PID:7692
- C:\Windows\System\CqgTxBi.exe
  C:\Windows\System\CqgTxBi.exe
  2⤵
  PID:7808
- C:\Windows\System\BtwZEHF.exe
  C:\Windows\System\BtwZEHF.exe
  2⤵
  PID:7896
- C:\Windows\System\WoiJtwD.exe
  C:\Windows\System\WoiJtwD.exe
  2⤵
  PID:8016
- C:\Windows\System\YtWImFS.exe
  C:\Windows\System\YtWImFS.exe
  2⤵
  PID:8188
- C:\Windows\System\wMuylIh.exe
  C:\Windows\System\wMuylIh.exe
  2⤵
  PID:7340
- C:\Windows\System\ycRlUco.exe
  C:\Windows\System\ycRlUco.exe
  2⤵
  PID:7376
- C:\Windows\System\MWymVyv.exe
  C:\Windows\System\MWymVyv.exe
  2⤵
  PID:7628
- C:\Windows\System\cRDVSqM.exe
  C:\Windows\System\cRDVSqM.exe
  2⤵
  PID:8196
- C:\Windows\System\edYOfYy.exe
  C:\Windows\System\edYOfYy.exe
  2⤵
  PID:8228
- C:\Windows\System\BjhxbpZ.exe
  C:\Windows\System\BjhxbpZ.exe
  2⤵
  PID:8260
- C:\Windows\System\SqOORoX.exe
  C:\Windows\System\SqOORoX.exe
  2⤵
  PID:8288
- C:\Windows\System\mxomxpK.exe
  C:\Windows\System\mxomxpK.exe
  2⤵
  PID:8316
- C:\Windows\System\SMMhkfF.exe
  C:\Windows\System\SMMhkfF.exe
  2⤵
  PID:8344
- C:\Windows\System\NEBMEkZ.exe
  C:\Windows\System\NEBMEkZ.exe
  2⤵
  PID:8376
- C:\Windows\System\hIRNizM.exe
  C:\Windows\System\hIRNizM.exe
  2⤵
  PID:8412
- C:\Windows\System\oNsftPy.exe
  C:\Windows\System\oNsftPy.exe
  2⤵
  PID:8432
- C:\Windows\System\TeTgxHG.exe
  C:\Windows\System\TeTgxHG.exe
  2⤵
  PID:8460
- C:\Windows\System\eNPJArl.exe
  C:\Windows\System\eNPJArl.exe
  2⤵
  PID:8484
- C:\Windows\System\PBCGEYD.exe
  C:\Windows\System\PBCGEYD.exe
  2⤵
  PID:8516
- C:\Windows\System\WngVJfs.exe
  C:\Windows\System\WngVJfs.exe
  2⤵
  PID:8540
- C:\Windows\System\FNvrimj.exe
  C:\Windows\System\FNvrimj.exe
  2⤵
  PID:8576
- C:\Windows\System\FdSJYtd.exe
  C:\Windows\System\FdSJYtd.exe
  2⤵
  PID:8596
- C:\Windows\System\QAZNUrH.exe
  C:\Windows\System\QAZNUrH.exe
  2⤵
  PID:8624
- C:\Windows\System\uWYbkTB.exe
  C:\Windows\System\uWYbkTB.exe
  2⤵
  PID:8660
- C:\Windows\System\EjsSYmu.exe
  C:\Windows\System\EjsSYmu.exe
  2⤵
  PID:8692
- C:\Windows\System\ouUtwIe.exe
  C:\Windows\System\ouUtwIe.exe
  2⤵
  PID:8712
- C:\Windows\System\nvysHcb.exe
  C:\Windows\System\nvysHcb.exe
  2⤵
  PID:8740
- C:\Windows\System\qnPlvVH.exe
  C:\Windows\System\qnPlvVH.exe
  2⤵
  PID:8772
- C:\Windows\System\ChsRFWq.exe
  C:\Windows\System\ChsRFWq.exe
  2⤵
  PID:8808
- C:\Windows\System\XpmSHdl.exe
  C:\Windows\System\XpmSHdl.exe
  2⤵
  PID:8848
- C:\Windows\System\RKQQRgl.exe
  C:\Windows\System\RKQQRgl.exe
  2⤵
  PID:8876
- C:\Windows\System\CWGPyga.exe
  C:\Windows\System\CWGPyga.exe
  2⤵
  PID:8904
- C:\Windows\System\ZtmbexW.exe
  C:\Windows\System\ZtmbexW.exe
  2⤵
  PID:8932
- C:\Windows\System\cghxdbZ.exe
  C:\Windows\System\cghxdbZ.exe
  2⤵
  PID:8960
- C:\Windows\System\sXzDTAd.exe
  C:\Windows\System\sXzDTAd.exe
  2⤵
  PID:8988
- C:\Windows\System\fVcxGcA.exe
  C:\Windows\System\fVcxGcA.exe
  2⤵
  PID:9008
- C:\Windows\System\LqCdEFI.exe
  C:\Windows\System\LqCdEFI.exe
  2⤵
  PID:9036
- C:\Windows\System\fGrfcAZ.exe
  C:\Windows\System\fGrfcAZ.exe
  2⤵
  PID:9064
- C:\Windows\System\RSVeiBV.exe
  C:\Windows\System\RSVeiBV.exe
  2⤵
  PID:9104
- C:\Windows\System\KxyvtIm.exe
  C:\Windows\System\KxyvtIm.exe
  2⤵
  PID:9140
- C:\Windows\System\ZdiPtmD.exe
  C:\Windows\System\ZdiPtmD.exe
  2⤵
  PID:9156
- C:\Windows\System\OgbHUKZ.exe
  C:\Windows\System\OgbHUKZ.exe
  2⤵
  PID:9184
- C:\Windows\System\BYfALTC.exe
  C:\Windows\System\BYfALTC.exe
  2⤵
  PID:9212
- C:\Windows\System\JtKrmuK.exe
  C:\Windows\System\JtKrmuK.exe
  2⤵
  PID:7900
- C:\Windows\System\TMBzEIP.exe
  C:\Windows\System\TMBzEIP.exe
  2⤵
  PID:8256
- C:\Windows\System\TIUpxCg.exe
  C:\Windows\System\TIUpxCg.exe
  2⤵
  PID:8308
- C:\Windows\System\GMbCkKT.exe
  C:\Windows\System\GMbCkKT.exe
  2⤵
  PID:8356
- C:\Windows\System\HBkORaZ.exe
  C:\Windows\System\HBkORaZ.exe
  2⤵
  PID:8328
- C:\Windows\System\CKuqtXw.exe
  C:\Windows\System\CKuqtXw.exe
  2⤵
  PID:8444
- C:\Windows\System\aLvfhJi.exe
  C:\Windows\System\aLvfhJi.exe
  2⤵
  PID:8528
- C:\Windows\System\AeSmbEa.exe
  C:\Windows\System\AeSmbEa.exe
  2⤵
  PID:8564
- C:\Windows\System\VBNiLLS.exe
  C:\Windows\System\VBNiLLS.exe
  2⤵
  PID:8708
- C:\Windows\System\vgOBgJy.exe
  C:\Windows\System\vgOBgJy.exe
  2⤵
  PID:8728
- C:\Windows\System\RrtAuzY.exe
  C:\Windows\System\RrtAuzY.exe
  2⤵
  PID:8804
- C:\Windows\System\biJmKeQ.exe
  C:\Windows\System\biJmKeQ.exe
  2⤵
  PID:8868
- C:\Windows\System\pnebjAq.exe
  C:\Windows\System\pnebjAq.exe
  2⤵
  PID:8916
- C:\Windows\System\sbwZuiu.exe
  C:\Windows\System\sbwZuiu.exe
  2⤵
  PID:9016
- C:\Windows\System\vdyondE.exe
  C:\Windows\System\vdyondE.exe
  2⤵
  PID:9072
- C:\Windows\System\dRnzzGn.exe
  C:\Windows\System\dRnzzGn.exe
  2⤵
  PID:9096
- C:\Windows\System\sDglGkk.exe
  C:\Windows\System\sDglGkk.exe
  2⤵
  PID:9196
- C:\Windows\System\DLDkADH.exe
  C:\Windows\System\DLDkADH.exe
  2⤵
  PID:8252
- C:\Windows\System\LntpVPA.exe
  C:\Windows\System\LntpVPA.exe
  2⤵
  PID:8364
- C:\Windows\System\rtRzzfp.exe
  C:\Windows\System\rtRzzfp.exe
  2⤵
  PID:8616
- C:\Windows\System\pTHEJjs.exe
  C:\Windows\System\pTHEJjs.exe
  2⤵
  PID:8644
- C:\Windows\System\XKRaJrV.exe
  C:\Windows\System\XKRaJrV.exe
  2⤵
  PID:8888
- C:\Windows\System\HQgIpph.exe
  C:\Windows\System\HQgIpph.exe
  2⤵
  PID:8944
- C:\Windows\System\sGIGKMN.exe
  C:\Windows\System\sGIGKMN.exe
  2⤵
  PID:9136
- C:\Windows\System\yiBzYsX.exe
  C:\Windows\System\yiBzYsX.exe
  2⤵
  PID:7256
- C:\Windows\System\LBLoYFn.exe
  C:\Windows\System\LBLoYFn.exe
  2⤵
  PID:8080
- C:\Windows\System\kYVmPsI.exe
  C:\Windows\System\kYVmPsI.exe
  2⤵
  PID:8952
- C:\Windows\System\nszRdOJ.exe
  C:\Windows\System\nszRdOJ.exe
  2⤵
  PID:8220
- C:\Windows\System\DjjJeBc.exe
  C:\Windows\System\DjjJeBc.exe
  2⤵
  PID:9232
- C:\Windows\System\OoPCKQZ.exe
  C:\Windows\System\OoPCKQZ.exe
  2⤵
  PID:9248
- C:\Windows\System\afRKXDj.exe
  C:\Windows\System\afRKXDj.exe
  2⤵
  PID:9272
- C:\Windows\System\KbBIWxA.exe
  C:\Windows\System\KbBIWxA.exe
  2⤵
  PID:9304
- C:\Windows\System\sdoESNU.exe
  C:\Windows\System\sdoESNU.exe
  2⤵
  PID:9332
- C:\Windows\System\PqZRcgr.exe
  C:\Windows\System\PqZRcgr.exe
  2⤵
  PID:9364
- C:\Windows\System\gFNBgjP.exe
  C:\Windows\System\gFNBgjP.exe
  2⤵
  PID:9388
- C:\Windows\System\ZPsmunJ.exe
  C:\Windows\System\ZPsmunJ.exe
  2⤵
  PID:9416
- C:\Windows\System\HAoWfYq.exe
  C:\Windows\System\HAoWfYq.exe
  2⤵
  PID:9444
- C:\Windows\System\qZQENWT.exe
  C:\Windows\System\qZQENWT.exe
  2⤵
  PID:9480
- C:\Windows\System\HDfCruJ.exe
  C:\Windows\System\HDfCruJ.exe
  2⤵
  PID:9508
- C:\Windows\System\IwYJFyR.exe
  C:\Windows\System\IwYJFyR.exe
  2⤵
  PID:9540
- C:\Windows\System\CKCDmZu.exe
  C:\Windows\System\CKCDmZu.exe
  2⤵
  PID:9572
- C:\Windows\System\SUEpeyL.exe
  C:\Windows\System\SUEpeyL.exe
  2⤵
  PID:9596
- C:\Windows\System\ODASVza.exe
  C:\Windows\System\ODASVza.exe
  2⤵
  PID:9624
- C:\Windows\System\IUGQEuU.exe
  C:\Windows\System\IUGQEuU.exe
  2⤵
  PID:9656
- C:\Windows\System\iYPoeNS.exe
  C:\Windows\System\iYPoeNS.exe
  2⤵
  PID:9676
- C:\Windows\System\oxqsZpi.exe
  C:\Windows\System\oxqsZpi.exe
  2⤵
  PID:9704
- C:\Windows\System\bZAikdD.exe
  C:\Windows\System\bZAikdD.exe
  2⤵
  PID:9736
- C:\Windows\System\XGuibYo.exe
  C:\Windows\System\XGuibYo.exe
  2⤵
  PID:9760
- C:\Windows\System\CCLvncx.exe
  C:\Windows\System\CCLvncx.exe
  2⤵
  PID:9800
- C:\Windows\System\oSkgFBR.exe
  C:\Windows\System\oSkgFBR.exe
  2⤵
  PID:9820
- C:\Windows\System\MgbFnOV.exe
  C:\Windows\System\MgbFnOV.exe
  2⤵
  PID:9844
- C:\Windows\System\cZgDKUW.exe
  C:\Windows\System\cZgDKUW.exe
  2⤵
  PID:9864
- C:\Windows\System\nJlPdyU.exe
  C:\Windows\System\nJlPdyU.exe
  2⤵
  PID:9888
- C:\Windows\System\PjRbEuT.exe
  C:\Windows\System\PjRbEuT.exe
  2⤵
  PID:9916
- C:\Windows\System\WoABHoO.exe
  C:\Windows\System\WoABHoO.exe
  2⤵
  PID:9944
- C:\Windows\System\WhAjkiY.exe
  C:\Windows\System\WhAjkiY.exe
  2⤵
  PID:9976
- C:\Windows\System\hwkDoSK.exe
  C:\Windows\System\hwkDoSK.exe
  2⤵
  PID:10004
- C:\Windows\System\vjWMeeg.exe
  C:\Windows\System\vjWMeeg.exe
  2⤵
  PID:10024
- C:\Windows\System\ZwdeNbU.exe
  C:\Windows\System\ZwdeNbU.exe
  2⤵
  PID:10048
- C:\Windows\System\ujcnstC.exe
  C:\Windows\System\ujcnstC.exe
  2⤵
  PID:10076
- C:\Windows\System\EXyKRQO.exe
  C:\Windows\System\EXyKRQO.exe
  2⤵
  PID:10108
- C:\Windows\System\zcwfziF.exe
  C:\Windows\System\zcwfziF.exe
  2⤵
  PID:10136
- C:\Windows\System\WjVeDoK.exe
  C:\Windows\System\WjVeDoK.exe
  2⤵
  PID:10164
- C:\Windows\System\yrXjXEJ.exe
  C:\Windows\System\yrXjXEJ.exe
  2⤵
  PID:10204
- C:\Windows\System\EYwTBmk.exe
  C:\Windows\System\EYwTBmk.exe
  2⤵
  PID:10228
- C:\Windows\System\EAWfJLm.exe
  C:\Windows\System\EAWfJLm.exe
  2⤵
  PID:8976
- C:\Windows\System\pZvVsfW.exe
  C:\Windows\System\pZvVsfW.exe
  2⤵
  PID:9044
- C:\Windows\System\dBCfgst.exe
  C:\Windows\System\dBCfgst.exe
  2⤵
  PID:9312
- C:\Windows\System\QuRORGf.exe
  C:\Windows\System\QuRORGf.exe
  2⤵
  PID:9384
- C:\Windows\System\hkEfLxf.exe
  C:\Windows\System\hkEfLxf.exe
  2⤵
  PID:9400
- C:\Windows\System\XzvEEem.exe
  C:\Windows\System\XzvEEem.exe
  2⤵
  PID:9488
- C:\Windows\System\QdLMAbA.exe
  C:\Windows\System\QdLMAbA.exe
  2⤵
  PID:9524
- C:\Windows\System\shwwdum.exe
  C:\Windows\System\shwwdum.exe
  2⤵
  PID:9560
- C:\Windows\System\RrukKJl.exe
  C:\Windows\System\RrukKJl.exe
  2⤵
  PID:9648
- C:\Windows\System\OIwmlFL.exe
  C:\Windows\System\OIwmlFL.exe
  2⤵
  PID:9688
- C:\Windows\System\hOdeMdX.exe
  C:\Windows\System\hOdeMdX.exe
  2⤵
  PID:9816
- C:\Windows\System\vFkORbP.exe
  C:\Windows\System\vFkORbP.exe
  2⤵
  PID:9880
- C:\Windows\System\DSRRiaO.exe
  C:\Windows\System\DSRRiaO.exe
  2⤵
  PID:9896
- C:\Windows\System\kSsLljb.exe
  C:\Windows\System\kSsLljb.exe
  2⤵
  PID:9996
- C:\Windows\System\tWsJdBG.exe
  C:\Windows\System\tWsJdBG.exe
  2⤵
  PID:10064
- C:\Windows\System\iseKmkl.exe
  C:\Windows\System\iseKmkl.exe
  2⤵
  PID:10200
- C:\Windows\System\xdLmgBT.exe
  C:\Windows\System\xdLmgBT.exe
  2⤵
  PID:9244
- C:\Windows\System\fVEfhNB.exe
  C:\Windows\System\fVEfhNB.exe
  2⤵
  PID:8552
- C:\Windows\System\FJRhIab.exe
  C:\Windows\System\FJRhIab.exe
  2⤵
  PID:9360
- C:\Windows\System\fwcNtUo.exe
  C:\Windows\System\fwcNtUo.exe
  2⤵
  PID:9504
- C:\Windows\System\lCdaEDY.exe
  C:\Windows\System\lCdaEDY.exe
  2⤵
  PID:9604
- C:\Windows\System\hlrLzMw.exe
  C:\Windows\System\hlrLzMw.exe
  2⤵
  PID:10060
- C:\Windows\System\QtANtww.exe
  C:\Windows\System\QtANtww.exe
  2⤵
  PID:9840
- C:\Windows\System\waVODEu.exe
  C:\Windows\System\waVODEu.exe
  2⤵
  PID:10000
- C:\Windows\System\mMZNZri.exe
  C:\Windows\System\mMZNZri.exe
  2⤵
  PID:9352
- C:\Windows\System\LcPFtGE.exe
  C:\Windows\System\LcPFtGE.exe
  2⤵
  PID:9632
- C:\Windows\System\OTUAWCc.exe
  C:\Windows\System\OTUAWCc.exe
  2⤵
  PID:10192
- C:\Windows\System\seuGJeA.exe
  C:\Windows\System\seuGJeA.exe
  2⤵
  PID:10244
- C:\Windows\System\fAoprWr.exe
  C:\Windows\System\fAoprWr.exe
  2⤵
  PID:10280
- C:\Windows\System\YGaDsqs.exe
  C:\Windows\System\YGaDsqs.exe
  2⤵
  PID:10312
- C:\Windows\System\ogOMftd.exe
  C:\Windows\System\ogOMftd.exe
  2⤵
  PID:10336
- C:\Windows\System\xEkaHax.exe
  C:\Windows\System\xEkaHax.exe
  2⤵
  PID:10352
- C:\Windows\System\HkeRyyn.exe
  C:\Windows\System\HkeRyyn.exe
  2⤵
  PID:10376
- C:\Windows\System\cjXMSds.exe
  C:\Windows\System\cjXMSds.exe
  2⤵
  PID:10420
- C:\Windows\System\rhXcmYI.exe
  C:\Windows\System\rhXcmYI.exe
  2⤵
  PID:10452
- C:\Windows\System\EvlHhoO.exe
  C:\Windows\System\EvlHhoO.exe
  2⤵
  PID:10468
- C:\Windows\System\pKbOUjp.exe
  C:\Windows\System\pKbOUjp.exe
  2⤵
  PID:10496
- C:\Windows\System\gwoaSdC.exe
  C:\Windows\System\gwoaSdC.exe
  2⤵
  PID:10540
- C:\Windows\System\WwcDZvb.exe
  C:\Windows\System\WwcDZvb.exe
  2⤵
  PID:10568
- C:\Windows\System\IPxJlTr.exe
  C:\Windows\System\IPxJlTr.exe
  2⤵
  PID:10604
- C:\Windows\System\WfOjiLQ.exe
  C:\Windows\System\WfOjiLQ.exe
  2⤵
  PID:10632
- C:\Windows\System\NxgcVUK.exe
  C:\Windows\System\NxgcVUK.exe
  2⤵
  PID:10660
- C:\Windows\System\UzoGNJi.exe
  C:\Windows\System\UzoGNJi.exe
  2⤵
  PID:10684
- C:\Windows\System\fCwmoqD.exe
  C:\Windows\System\fCwmoqD.exe
  2⤵
  PID:10704
- C:\Windows\System\doGqJCN.exe
  C:\Windows\System\doGqJCN.exe
  2⤵
  PID:10728
- C:\Windows\System\aaAvWva.exe
  C:\Windows\System\aaAvWva.exe
  2⤵
  PID:10756
- C:\Windows\System\IRRhxGR.exe
  C:\Windows\System\IRRhxGR.exe
  2⤵
  PID:10780
- C:\Windows\System\cXTpJsk.exe
  C:\Windows\System\cXTpJsk.exe
  2⤵
  PID:10812
- C:\Windows\System\ZkImmZW.exe
  C:\Windows\System\ZkImmZW.exe
  2⤵
  PID:10836
- C:\Windows\System\GrdvGpe.exe
  C:\Windows\System\GrdvGpe.exe
  2⤵
  PID:10860
- C:\Windows\System\yiQBMQY.exe
  C:\Windows\System\yiQBMQY.exe
  2⤵
  PID:10892
- C:\Windows\System\JAepWjb.exe
  C:\Windows\System\JAepWjb.exe
  2⤵
  PID:10924
- C:\Windows\System\tCpMBCQ.exe
  C:\Windows\System\tCpMBCQ.exe
  2⤵
  PID:10952
- C:\Windows\System\LLwMZqm.exe
  C:\Windows\System\LLwMZqm.exe
  2⤵
  PID:10988
- C:\Windows\System\AwjBTuz.exe
  C:\Windows\System\AwjBTuz.exe
  2⤵
  PID:11024
- C:\Windows\System\flzOkIP.exe
  C:\Windows\System\flzOkIP.exe
  2⤵
  PID:11052
- C:\Windows\System\bSaXhoH.exe
  C:\Windows\System\bSaXhoH.exe
  2⤵
  PID:11080
- C:\Windows\System\JfUdRRi.exe
  C:\Windows\System\JfUdRRi.exe
  2⤵
  PID:11108
- C:\Windows\System\GuTYnpt.exe
  C:\Windows\System\GuTYnpt.exe
  2⤵
  PID:11132
- C:\Windows\System\wLUCfvi.exe
  C:\Windows\System\wLUCfvi.exe
  2⤵
  PID:11160
- C:\Windows\System\bYsMEqQ.exe
  C:\Windows\System\bYsMEqQ.exe
  2⤵
  PID:11196
- C:\Windows\System\cgHFiDl.exe
  C:\Windows\System\cgHFiDl.exe
  2⤵
  PID:11220
- C:\Windows\System\EelAdDE.exe
  C:\Windows\System\EelAdDE.exe
  2⤵
  PID:11256
- C:\Windows\System\jOWnFoc.exe
  C:\Windows\System\jOWnFoc.exe
  2⤵
  PID:10276
- C:\Windows\System\Aqfrbfe.exe
  C:\Windows\System\Aqfrbfe.exe
  2⤵
  PID:10296
- C:\Windows\System\rDpfqqL.exe
  C:\Windows\System\rDpfqqL.exe
  2⤵
  PID:10364
- C:\Windows\System\gcNEJPh.exe
  C:\Windows\System\gcNEJPh.exe
  2⤵
  PID:10392
- C:\Windows\System\ZPwnsGu.exe
  C:\Windows\System\ZPwnsGu.exe
  2⤵
  PID:10556
- C:\Windows\System\lvAqThX.exe
  C:\Windows\System\lvAqThX.exe
  2⤵
  PID:10528
- C:\Windows\System\SxQnkHZ.exe
  C:\Windows\System\SxQnkHZ.exe
  2⤵
  PID:10648
- C:\Windows\System\EKTYAKS.exe
  C:\Windows\System\EKTYAKS.exe
  2⤵
  PID:10696
- C:\Windows\System\CQaakvI.exe
  C:\Windows\System\CQaakvI.exe
  2⤵
  PID:10804
- C:\Windows\System\PElsxbG.exe
  C:\Windows\System\PElsxbG.exe
  2⤵
  PID:10800
- C:\Windows\System\tMAVCZF.exe
  C:\Windows\System\tMAVCZF.exe
  2⤵
  PID:10852
- C:\Windows\System\DrkbYxN.exe
  C:\Windows\System\DrkbYxN.exe
  2⤵
  PID:11016
- C:\Windows\System\TTATCyM.exe
  C:\Windows\System\TTATCyM.exe
  2⤵
  PID:10976
- C:\Windows\System\XJgPupB.exe
  C:\Windows\System\XJgPupB.exe
  2⤵
  PID:11120
- C:\Windows\System\BvzuxRl.exe
  C:\Windows\System\BvzuxRl.exe
  2⤵
  PID:11216
- C:\Windows\System\rLQxxXN.exe
  C:\Windows\System\rLQxxXN.exe
  2⤵
  PID:9728
- C:\Windows\System\GloZaoj.exe
  C:\Windows\System\GloZaoj.exe
  2⤵
  PID:10324
- C:\Windows\System\WRjZmDB.exe
  C:\Windows\System\WRjZmDB.exe
  2⤵
  PID:10552
- C:\Windows\System\bIezEai.exe
  C:\Windows\System\bIezEai.exe
  2⤵
  PID:10600
- C:\Windows\System\SQmraZy.exe
  C:\Windows\System\SQmraZy.exe
  2⤵
  PID:10772
- C:\Windows\System\FqWEYHo.exe
  C:\Windows\System\FqWEYHo.exe
  2⤵
  PID:10904
- C:\Windows\System\YPWADOT.exe
  C:\Windows\System\YPWADOT.exe
  2⤵
  PID:11092
- C:\Windows\System\pFjiCUM.exe
  C:\Windows\System\pFjiCUM.exe
  2⤵
  PID:11152
- C:\Windows\System\pgyGgCX.exe
  C:\Windows\System\pgyGgCX.exe
  2⤵
  PID:10348
- C:\Windows\System\VFwITJo.exe
  C:\Windows\System\VFwITJo.exe
  2⤵
  PID:10588
- C:\Windows\System\DPLCGqL.exe
  C:\Windows\System\DPLCGqL.exe
  2⤵
  PID:11208
- C:\Windows\System\HdvqTbF.exe
  C:\Windows\System\HdvqTbF.exe
  2⤵
  PID:9780
- C:\Windows\System\Tyeagza.exe
  C:\Windows\System\Tyeagza.exe
  2⤵
  PID:11280
- C:\Windows\System\KynVbuE.exe
  C:\Windows\System\KynVbuE.exe
  2⤵
  PID:11308
- C:\Windows\System\BsMdQqy.exe
  C:\Windows\System\BsMdQqy.exe
  2⤵
  PID:11332
- C:\Windows\System\gPejate.exe
  C:\Windows\System\gPejate.exe
  2⤵
  PID:11356
- C:\Windows\System\bCNyDDm.exe
  C:\Windows\System\bCNyDDm.exe
  2⤵
  PID:11372
- C:\Windows\System\dxYDSzA.exe
  C:\Windows\System\dxYDSzA.exe
  2⤵
  PID:11400
- C:\Windows\System\jjPMQQp.exe
  C:\Windows\System\jjPMQQp.exe
  2⤵
  PID:11428
- C:\Windows\System\NiPFEWG.exe
  C:\Windows\System\NiPFEWG.exe
  2⤵
  PID:11456
- C:\Windows\System\RdrxoxR.exe
  C:\Windows\System\RdrxoxR.exe
  2⤵
  PID:11488
- C:\Windows\System\CvdxKLy.exe
  C:\Windows\System\CvdxKLy.exe
  2⤵
  PID:11516
- C:\Windows\System\VbgNWXu.exe
  C:\Windows\System\VbgNWXu.exe
  2⤵
  PID:11548
- C:\Windows\System\fYsJjFC.exe
  C:\Windows\System\fYsJjFC.exe
  2⤵
  PID:11576
- C:\Windows\System\iVfaZrF.exe
  C:\Windows\System\iVfaZrF.exe
  2⤵
  PID:11604
- C:\Windows\System\mXgWQem.exe
  C:\Windows\System\mXgWQem.exe
  2⤵
  PID:11640
- C:\Windows\System\tUcngpo.exe
  C:\Windows\System\tUcngpo.exe
  2⤵
  PID:11656
- C:\Windows\System\UhaAQMj.exe
  C:\Windows\System\UhaAQMj.exe
  2⤵
  PID:11692
- C:\Windows\System\UIFcjdP.exe
  C:\Windows\System\UIFcjdP.exe
  2⤵
  PID:11720
- C:\Windows\System\lFwxtaY.exe
  C:\Windows\System\lFwxtaY.exe
  2⤵
  PID:11744
- C:\Windows\System\soMvFfJ.exe
  C:\Windows\System\soMvFfJ.exe
  2⤵
  PID:11768
- C:\Windows\System\EqQPItC.exe
  C:\Windows\System\EqQPItC.exe
  2⤵
  PID:11796
- C:\Windows\System\ehNCzYG.exe
  C:\Windows\System\ehNCzYG.exe
  2⤵
  PID:11816
- C:\Windows\System\KPDGshq.exe
  C:\Windows\System\KPDGshq.exe
  2⤵
  PID:11860
- C:\Windows\System\GqERwmh.exe
  C:\Windows\System\GqERwmh.exe
  2⤵
  PID:11884
- C:\Windows\System\KSeGtkL.exe
  C:\Windows\System\KSeGtkL.exe
  2⤵
  PID:11908
- C:\Windows\System\aGpzLiV.exe
  C:\Windows\System\aGpzLiV.exe
  2⤵
  PID:11952
- C:\Windows\System\oQeBTWB.exe
  C:\Windows\System\oQeBTWB.exe
  2⤵
  PID:11976
- C:\Windows\System\NBwHZcO.exe
  C:\Windows\System\NBwHZcO.exe
  2⤵
  PID:12008
- C:\Windows\System\PIEitkj.exe
  C:\Windows\System\PIEitkj.exe
  2⤵
  PID:12028
- C:\Windows\System\wMoEZJO.exe
  C:\Windows\System\wMoEZJO.exe
  2⤵
  PID:12056
- C:\Windows\System\nxXkdHB.exe
  C:\Windows\System\nxXkdHB.exe
  2⤵
  PID:12080
- C:\Windows\System\OnxCJLP.exe
  C:\Windows\System\OnxCJLP.exe
  2⤵
  PID:12112
- C:\Windows\System\aWZzIZV.exe
  C:\Windows\System\aWZzIZV.exe
  2⤵
  PID:12144
- C:\Windows\System\NLbkEeG.exe
  C:\Windows\System\NLbkEeG.exe
  2⤵
  PID:12164
- C:\Windows\System\sLTMAQS.exe
  C:\Windows\System\sLTMAQS.exe
  2⤵
  PID:12192
- C:\Windows\System\wBrvMAm.exe
  C:\Windows\System\wBrvMAm.exe
  2⤵
  PID:12228
- C:\Windows\System\WJuzDqy.exe
  C:\Windows\System\WJuzDqy.exe
  2⤵
  PID:12248
- C:\Windows\System\ESVaPJT.exe
  C:\Windows\System\ESVaPJT.exe
  2⤵
  PID:12280
- C:\Windows\System\QGormJa.exe
  C:\Windows\System\QGormJa.exe
  2⤵
  PID:11316
- C:\Windows\System\rjwWiMJ.exe
  C:\Windows\System\rjwWiMJ.exe
  2⤵
  PID:11344
- C:\Windows\System\LaACXIB.exe
  C:\Windows\System\LaACXIB.exe
  2⤵
  PID:11424
- C:\Windows\System\xxoNIqT.exe
  C:\Windows\System\xxoNIqT.exe
  2⤵
  PID:11472
- C:\Windows\System\nJJSzLs.exe
  C:\Windows\System\nJJSzLs.exe
  2⤵
  PID:11560
- C:\Windows\System\aamCzsm.exe
  C:\Windows\System\aamCzsm.exe
  2⤵
  PID:11596
- C:\Windows\System\pSZTlyi.exe
  C:\Windows\System\pSZTlyi.exe
  2⤵
  PID:11680
- C:\Windows\System\aPwaIyw.exe
  C:\Windows\System\aPwaIyw.exe
  2⤵
  PID:11704
- C:\Windows\System\ACpDQwc.exe
  C:\Windows\System\ACpDQwc.exe
  2⤵
  PID:11756
- C:\Windows\System\QRNyGNt.exe
  C:\Windows\System\QRNyGNt.exe
  2⤵
  PID:11828
- C:\Windows\System\BCjSLoI.exe
  C:\Windows\System\BCjSLoI.exe
  2⤵
  PID:11892
- C:\Windows\System\rorLUhQ.exe
  C:\Windows\System\rorLUhQ.exe
  2⤵
  PID:11968
- C:\Windows\System\kGGNnmq.exe
  C:\Windows\System\kGGNnmq.exe
  2⤵
  PID:12052
- C:\Windows\System\slBedXx.exe
  C:\Windows\System\slBedXx.exe
  2⤵
  PID:12092
- C:\Windows\System\EKpYyXd.exe
  C:\Windows\System\EKpYyXd.exe
  2⤵
  PID:12156
- C:\Windows\System\CaBvIEM.exe
  C:\Windows\System\CaBvIEM.exe
  2⤵
  PID:12236
- C:\Windows\System\NQaRjtg.exe
  C:\Windows\System\NQaRjtg.exe
  2⤵
  PID:11252
- C:\Windows\System\qcMDcSK.exe
  C:\Windows\System\qcMDcSK.exe
  2⤵
  PID:11364
- C:\Windows\System\dkeZWqq.exe
  C:\Windows\System\dkeZWqq.exe
  2⤵
  PID:11528
- C:\Windows\System\GtiFicE.exe
  C:\Windows\System\GtiFicE.exe
  2⤵
  PID:11592
- C:\Windows\System\NEeIHed.exe
  C:\Windows\System\NEeIHed.exe
  2⤵
  PID:11792
- C:\Windows\System\QRmkAAb.exe
  C:\Windows\System\QRmkAAb.exe
  2⤵
  PID:11964
- C:\Windows\System\VMWIaoO.exe
  C:\Windows\System\VMWIaoO.exe
  2⤵
  PID:12096
- C:\Windows\System\DwicCmS.exe
  C:\Windows\System\DwicCmS.exe
  2⤵
  PID:12224
- C:\Windows\System\JmEqNiD.exe
  C:\Windows\System\JmEqNiD.exe
  2⤵
  PID:11716
- C:\Windows\System\ofhnlli.exe
  C:\Windows\System\ofhnlli.exe
  2⤵
  PID:12212
- C:\Windows\System\lriownO.exe
  C:\Windows\System\lriownO.exe
  2⤵
  PID:11292
- C:\Windows\System\QrTMvMn.exe
  C:\Windows\System\QrTMvMn.exe
  2⤵
  PID:12292
- C:\Windows\System\peyqksU.exe
  C:\Windows\System\peyqksU.exe
  2⤵
  PID:12316
- C:\Windows\System\MhOagux.exe
  C:\Windows\System\MhOagux.exe
  2⤵
  PID:12336
- C:\Windows\System\LqOwlcW.exe
  C:\Windows\System\LqOwlcW.exe
  2⤵
  PID:12356
- C:\Windows\System\bwCxTkz.exe
  C:\Windows\System\bwCxTkz.exe
  2⤵
  PID:12384
- C:\Windows\System\ENcFGyV.exe
  C:\Windows\System\ENcFGyV.exe
  2⤵
  PID:12408
- C:\Windows\System\GyVrgHU.exe
  C:\Windows\System\GyVrgHU.exe
  2⤵
  PID:12432
- C:\Windows\System\TVGvpdA.exe
  C:\Windows\System\TVGvpdA.exe
  2⤵
  PID:12464
- C:\Windows\System\noupDjw.exe
  C:\Windows\System\noupDjw.exe
  2⤵
  PID:12492
- C:\Windows\System\lfHMLYb.exe
  C:\Windows\System\lfHMLYb.exe
  2⤵
  PID:12520
- C:\Windows\System\jJPKTVv.exe
  C:\Windows\System\jJPKTVv.exe
  2⤵
  PID:12544
- C:\Windows\System\dGtksGo.exe
  C:\Windows\System\dGtksGo.exe
  2⤵
  PID:12576
- C:\Windows\System\OqnKotL.exe
  C:\Windows\System\OqnKotL.exe
  2⤵
  PID:12604
- C:\Windows\System\zaXLFJb.exe
  C:\Windows\System\zaXLFJb.exe
  2⤵
  PID:12624
- C:\Windows\System\TLKsvnm.exe
  C:\Windows\System\TLKsvnm.exe
  2⤵
  PID:12648
- C:\Windows\System\RlZWLmY.exe
  C:\Windows\System\RlZWLmY.exe
  2⤵
  PID:12676
- C:\Windows\System\anHarKh.exe
  C:\Windows\System\anHarKh.exe
  2⤵
  PID:12716
- C:\Windows\System\wUhSUwV.exe
  C:\Windows\System\wUhSUwV.exe
  2⤵
  PID:12744
- C:\Windows\System\HUEhPpJ.exe
  C:\Windows\System\HUEhPpJ.exe
  2⤵
  PID:12764
- C:\Windows\System\pUJvMop.exe
  C:\Windows\System\pUJvMop.exe
  2⤵
  PID:12792
- C:\Windows\System\KiksUvD.exe
  C:\Windows\System\KiksUvD.exe
  2⤵
  PID:12820
- C:\Windows\System\HNHcUGl.exe
  C:\Windows\System\HNHcUGl.exe
  2⤵
  PID:12840
- C:\Windows\System\tytKLfX.exe
  C:\Windows\System\tytKLfX.exe
  2⤵
  PID:12864
- C:\Windows\System\OSpGmVA.exe
  C:\Windows\System\OSpGmVA.exe
  2⤵
  PID:12884
- C:\Windows\System\yBhkvcL.exe
  C:\Windows\System\yBhkvcL.exe
  2⤵
  PID:12912
- C:\Windows\System\wBnibvI.exe
  C:\Windows\System\wBnibvI.exe
  2⤵
  PID:12932
- C:\Windows\System\KdYPMBP.exe
  C:\Windows\System\KdYPMBP.exe
  2⤵
  PID:12972
- C:\Windows\System\KYLQyOK.exe
  C:\Windows\System\KYLQyOK.exe
  2⤵
  PID:12992
- C:\Windows\System\EBDdLbh.exe
  C:\Windows\System\EBDdLbh.exe
  2⤵
  PID:13016
- C:\Windows\System\XDfKrrO.exe
  C:\Windows\System\XDfKrrO.exe
  2⤵
  PID:13036
- C:\Windows\System\cXVlmWy.exe
  C:\Windows\System\cXVlmWy.exe
  2⤵
  PID:13072
- C:\Windows\System\EWBqaAA.exe
  C:\Windows\System\EWBqaAA.exe
  2⤵
  PID:13088
- C:\Windows\System\nUbHZgh.exe
  C:\Windows\System\nUbHZgh.exe
  2⤵
  PID:13120
- C:\Windows\System\OzJsNXO.exe
  C:\Windows\System\OzJsNXO.exe
  2⤵
  PID:13148
- C:\Windows\System\JWcvbgp.exe
  C:\Windows\System\JWcvbgp.exe
  2⤵
  PID:13176
- C:\Windows\System\zsUphmi.exe
  C:\Windows\System\zsUphmi.exe
  2⤵
  PID:13200
- C:\Windows\System\UHrCfha.exe
  C:\Windows\System\UHrCfha.exe
  2⤵
  PID:13224
- C:\Windows\System\BhyqZkS.exe
  C:\Windows\System\BhyqZkS.exe
  2⤵
  PID:13252
- C:\Windows\System\CbhAvNi.exe
  C:\Windows\System\CbhAvNi.exe
  2⤵
  PID:13284
- C:\Windows\System\rxdDIob.exe
  C:\Windows\System\rxdDIob.exe
  2⤵
  PID:13308
- C:\Windows\System\WikVLmb.exe
  C:\Windows\System\WikVLmb.exe
  2⤵
  PID:12348
- C:\Windows\System\vIUzJMb.exe
  C:\Windows\System\vIUzJMb.exe
  2⤵
  PID:12448
- C:\Windows\System\MDicuCW.exe
  C:\Windows\System\MDicuCW.exe
  2⤵
  PID:12516
- C:\Windows\System\HRlqvxl.exe
  C:\Windows\System\HRlqvxl.exe
  2⤵
  PID:12556
- C:\Windows\System\RMUtaKy.exe
  C:\Windows\System\RMUtaKy.exe
  2⤵
  PID:12592
- C:\Windows\System\IGMsyWS.exe
  C:\Windows\System\IGMsyWS.exe
  2⤵
  PID:12752
- C:\Windows\System\cTpZvve.exe
  C:\Windows\System\cTpZvve.exe
  2⤵
  PID:12780
- C:\Windows\System\mksYXFv.exe
  C:\Windows\System\mksYXFv.exe
  2⤵
  PID:12980
- C:\Windows\System\TSTWmSa.exe
  C:\Windows\System\TSTWmSa.exe
  2⤵
  PID:13056
- C:\Windows\System\SSztuqH.exe
  C:\Windows\System\SSztuqH.exe
  2⤵
  PID:13164
- C:\Windows\System\CBATbbF.exe
  C:\Windows\System\CBATbbF.exe
  2⤵
  PID:13084
- C:\Windows\System\XcMeYef.exe
  C:\Windows\System\XcMeYef.exe
  2⤵
  PID:13276
- C:\Windows\System\qdFyPzj.exe
  C:\Windows\System\qdFyPzj.exe
  2⤵
  PID:13280
- C:\Windows\System\UmQEaTu.exe
  C:\Windows\System\UmQEaTu.exe
  2⤵
  PID:12512
- C:\Windows\System\NpcooFA.exe
  C:\Windows\System\NpcooFA.exe
  2⤵
  PID:12540
- C:\Windows\System\spoxHoY.exe
  C:\Windows\System\spoxHoY.exe
  2⤵
  PID:12684
- C:\Windows\System\WFCqTkT.exe
  C:\Windows\System\WFCqTkT.exe
  2⤵
  PID:12816
- C:\Windows\System\arpusPx.exe
  C:\Windows\System\arpusPx.exe
  2⤵
  PID:13004
- C:\Windows\System\qDcZNgn.exe
  C:\Windows\System\qDcZNgn.exe
  2⤵
  PID:13236
- C:\Windows\System\oBSioNT.exe
  C:\Windows\System\oBSioNT.exe
  2⤵
  PID:13272
- C:\Windows\System\jBscbld.exe
  C:\Windows\System\jBscbld.exe
  2⤵
  PID:12484
- C:\Windows\System\FqIoHop.exe
  C:\Windows\System\FqIoHop.exe
  2⤵
  PID:12952
- C:\Windows\System\LPTrsso.exe
  C:\Windows\System\LPTrsso.exe
  2⤵
  PID:13000
- C:\Windows\System\vJeofVy.exe
  C:\Windows\System\vJeofVy.exe
  2⤵
  PID:12736
- C:\Windows\System\bqtlXOl.exe
  C:\Windows\System\bqtlXOl.exe
  2⤵
  PID:13336
- C:\Windows\System\tLjZAdA.exe
  C:\Windows\System\tLjZAdA.exe
  2⤵
  PID:13372
- C:\Windows\System\orFNfzQ.exe
  C:\Windows\System\orFNfzQ.exe
  2⤵
  PID:13392
- C:\Windows\System\ddnHOZd.exe
  C:\Windows\System\ddnHOZd.exe
  2⤵
  PID:13428
- C:\Windows\System\EzdONoh.exe
  C:\Windows\System\EzdONoh.exe
  2⤵
  PID:13456
- C:\Windows\System\bHwKvsU.exe
  C:\Windows\System\bHwKvsU.exe
  2⤵
  PID:13484
- C:\Windows\System\IDOtBqz.exe
  C:\Windows\System\IDOtBqz.exe
  2⤵
  PID:13524
- C:\Windows\System\jkezFjO.exe
  C:\Windows\System\jkezFjO.exe
  2⤵
  PID:13552
- C:\Windows\System\jWZljVp.exe
  C:\Windows\System\jWZljVp.exe
  2⤵
  PID:13568
- C:\Windows\System\RYvyiLI.exe
  C:\Windows\System\RYvyiLI.exe
  2⤵
  PID:13584
- C:\Windows\System\yLMlwqJ.exe
  C:\Windows\System\yLMlwqJ.exe
  2⤵
  PID:13608
- C:\Windows\System\rHefjXE.exe
  C:\Windows\System\rHefjXE.exe
  2⤵
  PID:13636
- C:\Windows\System\kQCkyKB.exe
  C:\Windows\System\kQCkyKB.exe
  2⤵
  PID:13664
- C:\Windows\System\XsaEDSn.exe
  C:\Windows\System\XsaEDSn.exe
  2⤵
  PID:13684
- C:\Windows\System\FZUczee.exe
  C:\Windows\System\FZUczee.exe
  2⤵
  PID:13720
- C:\Windows\System\OJoxgzN.exe
  C:\Windows\System\OJoxgzN.exe
  2⤵
  PID:13752
- C:\Windows\System\zFEfPze.exe
  C:\Windows\System\zFEfPze.exe
  2⤵
  PID:13784
- C:\Windows\System\tcdhvkj.exe
  C:\Windows\System\tcdhvkj.exe
  2⤵
  PID:13804
- C:\Windows\System\EpWoFPZ.exe
  C:\Windows\System\EpWoFPZ.exe
  2⤵
  PID:13836
- C:\Windows\System\ltRLMTu.exe
  C:\Windows\System\ltRLMTu.exe
  2⤵
  PID:13852
- C:\Windows\System\CbpNcCx.exe
  C:\Windows\System\CbpNcCx.exe
  2⤵
  PID:13872
- C:\Windows\System\zSjQVIf.exe
  C:\Windows\System\zSjQVIf.exe
  2⤵
  PID:13904
- C:\Windows\System\YVxsHkG.exe
  C:\Windows\System\YVxsHkG.exe
  2⤵
  PID:13940
- C:\Windows\System\YTmFnEx.exe
  C:\Windows\System\YTmFnEx.exe
  2⤵
  PID:13960
- C:\Windows\System\pKWlxOQ.exe
  C:\Windows\System\pKWlxOQ.exe
  2⤵
  PID:13980
- C:\Windows\System\uKDhWky.exe
  C:\Windows\System\uKDhWky.exe
  2⤵
  PID:14016
- C:\Windows\System\ImrdypJ.exe
  C:\Windows\System\ImrdypJ.exe
  2⤵
  PID:14036
- C:\Windows\System\JWXuAes.exe
  C:\Windows\System\JWXuAes.exe
  2⤵
  PID:14064
- C:\Windows\System\qGBwYIM.exe
  C:\Windows\System\qGBwYIM.exe
  2⤵
  PID:14080
- C:\Windows\System\WNDYyTV.exe
  C:\Windows\System\WNDYyTV.exe
  2⤵
  PID:14108
- C:\Windows\System\BSCjAii.exe
  C:\Windows\System\BSCjAii.exe
  2⤵
  PID:14136
- C:\Windows\System\XziDnmi.exe
  C:\Windows\System\XziDnmi.exe
  2⤵
  PID:14160
- C:\Windows\System\kDqWUma.exe
  C:\Windows\System\kDqWUma.exe
  2⤵
  PID:14184
- C:\Windows\System\xMlZNOj.exe
  C:\Windows\System\xMlZNOj.exe
  2⤵
  PID:14208
- C:\Windows\System\oEXhGDQ.exe
  C:\Windows\System\oEXhGDQ.exe
  2⤵
  PID:14240
- C:\Windows\System\jpTGwbj.exe
  C:\Windows\System\jpTGwbj.exe
  2⤵
  PID:14268
- C:\Windows\System\CIbwnwa.exe
  C:\Windows\System\CIbwnwa.exe
  2⤵
  PID:14296
- C:\Windows\System\hTVMAvw.exe
  C:\Windows\System\hTVMAvw.exe
  2⤵
  PID:14324
- C:\Windows\System\TRTLMfd.exe
  C:\Windows\System\TRTLMfd.exe
  2⤵
  PID:13332
- C:\Windows\System\FpROvDd.exe
  C:\Windows\System\FpROvDd.exe
  2⤵
  PID:13344
- C:\Windows\System\WdHVAHZ.exe
  C:\Windows\System\WdHVAHZ.exe
  2⤵
  PID:13444
- C:\Windows\System\gUZpGeK.exe
  C:\Windows\System\gUZpGeK.exe
  2⤵
  PID:13564
- C:\Windows\System\nvpnQae.exe
  C:\Windows\System\nvpnQae.exe
  2⤵
  PID:13596
- C:\Windows\System\gwWlLMW.exe
  C:\Windows\System\gwWlLMW.exe
  2⤵
  PID:13676
- C:\Windows\System\dqWmLMU.exe
  C:\Windows\System\dqWmLMU.exe
  2⤵
  PID:13716
- C:\Windows\System\YNLMEwy.exe
  C:\Windows\System\YNLMEwy.exe
  2⤵
  PID:13800
- C:\Windows\System\PRCDROl.exe
  C:\Windows\System\PRCDROl.exe
  2⤵
  PID:13848
- C:\Windows\System\hDXICCC.exe
  C:\Windows\System\hDXICCC.exe
  2⤵
  PID:13988
- C:\Windows\System\mELRlgW.exe
  C:\Windows\System\mELRlgW.exe
  2⤵
  PID:14008
- C:\Windows\System\hWqbYIR.exe
  C:\Windows\System\hWqbYIR.exe
  2⤵
  PID:14052
- C:\Windows\System\Jiedkyl.exe
  C:\Windows\System\Jiedkyl.exe
  2⤵
  PID:14128
- C:\Windows\System\tcOTseP.exe
  C:\Windows\System\tcOTseP.exe
  2⤵
  PID:14076
- C:\Windows\System\nMPbIYT.exe
  C:\Windows\System\nMPbIYT.exe
  2⤵
  PID:14096
- C:\Windows\System\WiHOytH.exe
  C:\Windows\System\WiHOytH.exe
  2⤵
  PID:14288
- C:\Windows\System\jhQZNhZ.exe
  C:\Windows\System\jhQZNhZ.exe
  2⤵
  PID:14320
- C:\Windows\System\oeESfxR.exe
  C:\Windows\System\oeESfxR.exe
  2⤵
  PID:13480
- C:\Windows\System\hMvPxNR.exe
  C:\Windows\System\hMvPxNR.exe
  2⤵
  PID:13560
- C:\Windows\System\UrNWtum.exe
  C:\Windows\System\UrNWtum.exe
  2⤵
  PID:13820
- C:\Windows\System\AGjYBTa.exe
  C:\Windows\System\AGjYBTa.exe
  2⤵
  PID:13956
- C:\Windows\System\tByQDHd.exe
  C:\Windows\System\tByQDHd.exe
  2⤵
  PID:13968
- C:\Windows\System\DTBlcvJ.exe
  C:\Windows\System\DTBlcvJ.exe
  2⤵
  PID:14092
- C:\Windows\System\zYUBzvd.exe
  C:\Windows\System\zYUBzvd.exe
  2⤵
  PID:14220
- C:\Windows\System\eZFnZpU.exe
  C:\Windows\System\eZFnZpU.exe
  2⤵
  PID:14264
- C:\Windows\System\qUJKOGz.exe
  C:\Windows\System\qUJKOGz.exe
  2⤵
  PID:13324
- C:\Windows\System\ywvOAJZ.exe
  C:\Windows\System\ywvOAJZ.exe
  2⤵
  PID:14100
- C:\Windows\System\DQKJzFJ.exe
  C:\Windows\System\DQKJzFJ.exe
  2⤵
  PID:14360
- C:\Windows\System\ydzatsD.exe
  C:\Windows\System\ydzatsD.exe
  2⤵
  PID:14392
- C:\Windows\System\XiEjPOJ.exe
  C:\Windows\System\XiEjPOJ.exe
  2⤵
  PID:14428
- C:\Windows\System\yPmgWiq.exe
  C:\Windows\System\yPmgWiq.exe
  2⤵
  PID:14452
- C:\Windows\System\QUcixoW.exe
  C:\Windows\System\QUcixoW.exe
  2⤵
  PID:14480
- C:\Windows\System\QXXcrqv.exe
  C:\Windows\System\QXXcrqv.exe
  2⤵
  PID:14496
- C:\Windows\System\HUdMszl.exe
  C:\Windows\System\HUdMszl.exe
  2⤵
  PID:14516
- C:\Windows\System\mqpJcEc.exe
  C:\Windows\System\mqpJcEc.exe
  2⤵
  PID:14548
- C:\Windows\System\ayxRElU.exe
  C:\Windows\System\ayxRElU.exe
  2⤵
  PID:14576
- C:\Windows\System\SKXZklz.exe
  C:\Windows\System\SKXZklz.exe
  2⤵
  PID:14612
- C:\Windows\System\cvbGnoy.exe
  C:\Windows\System\cvbGnoy.exe
  2⤵
  PID:14644
- C:\Windows\System\CHXInJr.exe
  C:\Windows\System\CHXInJr.exe
  2⤵
  PID:14676
- C:\Windows\System\WIxwaiM.exe
  C:\Windows\System\WIxwaiM.exe
  2⤵
  PID:14704
- C:\Windows\System\piCAEJV.exe
  C:\Windows\System\piCAEJV.exe
  2⤵
  PID:14744
- C:\Windows\System\VeACRqm.exe
  C:\Windows\System\VeACRqm.exe
  2⤵
  PID:14788
- C:\Windows\System\wyGsVdZ.exe
  C:\Windows\System\wyGsVdZ.exe
  2⤵
  PID:14804
- C:\Windows\System\SIyGlAQ.exe
  C:\Windows\System\SIyGlAQ.exe
  2⤵
  PID:14828
- C:\Windows\System\JGzmCHh.exe
  C:\Windows\System\JGzmCHh.exe
  2⤵
  PID:14856
- C:\Windows\System\pIKSafG.exe
  C:\Windows\System\pIKSafG.exe
  2⤵
  PID:14880
- C:\Windows\System\fhMqfLa.exe
  C:\Windows\System\fhMqfLa.exe
  2⤵
  PID:14908
- C:\Windows\System\bqPxkbr.exe
  C:\Windows\System\bqPxkbr.exe
  2⤵
  PID:14940
- C:\Windows\System\uyhxBeo.exe
  C:\Windows\System\uyhxBeo.exe
  2⤵
  PID:14968
- C:\Windows\System\GJZhrOW.exe
  C:\Windows\System\GJZhrOW.exe
  2⤵
  PID:15000
- C:\Windows\System\YWOOXRT.exe
  C:\Windows\System\YWOOXRT.exe
  2⤵
  PID:15020
- C:\Windows\System\ogspsOJ.exe
  C:\Windows\System\ogspsOJ.exe
  2⤵
  PID:15048
- C:\Windows\System\rHsJEzn.exe
  C:\Windows\System\rHsJEzn.exe
  2⤵
  PID:15076
- C:\Windows\System\OUbIDCM.exe
  C:\Windows\System\OUbIDCM.exe
  2⤵
  PID:15096
- C:\Windows\System\BvEwwjD.exe
  C:\Windows\System\BvEwwjD.exe
  2⤵
  PID:15128
- C:\Windows\System\gEzRusu.exe
  C:\Windows\System\gEzRusu.exe
  2⤵
  PID:15144
- C:\Windows\System\CkaRrfB.exe
  C:\Windows\System\CkaRrfB.exe
  2⤵
  PID:15176
- C:\Windows\System\DsORMeJ.exe
  C:\Windows\System\DsORMeJ.exe
  2⤵
  PID:15204
- C:\Windows\System\dUaBsxG.exe
  C:\Windows\System\dUaBsxG.exe
  2⤵
  PID:15236
- C:\Windows\System\ISkMYjv.exe
  C:\Windows\System\ISkMYjv.exe
  2⤵
  PID:15260
- C:\Windows\System\QCIFTlP.exe
  C:\Windows\System\QCIFTlP.exe
  2⤵
  PID:15292
- C:\Windows\System\GiOgAAn.exe
  C:\Windows\System\GiOgAAn.exe
  2⤵
  PID:15312
- C:\Windows\System\BKanmSi.exe
  C:\Windows\System\BKanmSi.exe
  2⤵
  PID:15356
- C:\Windows\System\wfPbZjR.exe
  C:\Windows\System\wfPbZjR.exe
  2⤵
  PID:14368
- C:\Windows\System\wewRfpT.exe
  C:\Windows\System\wewRfpT.exe
  2⤵
  PID:13580
- C:\Windows\System\Qqjeypk.exe
  C:\Windows\System\Qqjeypk.exe
  2⤵
  PID:14472
- C:\Windows\System\ZaLJdEO.exe
  C:\Windows\System\ZaLJdEO.exe
  2⤵
  PID:14536
- C:\Windows\System\xYElCwo.exe
  C:\Windows\System\xYElCwo.exe
  2⤵
  PID:14504
- C:\Windows\System\oJVgCVt.exe
  C:\Windows\System\oJVgCVt.exe
  2⤵
  PID:14732
- C:\Windows\System\RAXnDUp.exe
  C:\Windows\System\RAXnDUp.exe
  2⤵
  PID:14668
- C:\Windows\System\itCVMZf.exe
  C:\Windows\System\itCVMZf.exe
  2⤵
  PID:14696
- C:\Windows\System\ymqIznY.exe
  C:\Windows\System\ymqIznY.exe
  2⤵
  PID:14688
- C:\Windows\System\RdmgVma.exe
  C:\Windows\System\RdmgVma.exe
  2⤵
  PID:14892
- C:\Windows\System\cKFGwIx.exe
  C:\Windows\System\cKFGwIx.exe
  2⤵
  PID:14904
- C:\Windows\System\QcXYlmQ.exe
  C:\Windows\System\QcXYlmQ.exe
  2⤵
  PID:14984
- C:\Windows\System\FvOymMO.exe
  C:\Windows\System\FvOymMO.exe
  2⤵
  PID:15116
- C:\Windows\System\FcZBlbh.exe
  C:\Windows\System\FcZBlbh.exe
  2⤵
  PID:15092
- C:\Windows\System\eXlkImt.exe
  C:\Windows\System\eXlkImt.exe
  2⤵
  PID:15084
- C:\Windows\System\VgjWddv.exe
  C:\Windows\System\VgjWddv.exe
  2⤵
  PID:15340
- C:\Windows\System\OdxITYS.exe
  C:\Windows\System\OdxITYS.exe
  2⤵
  PID:15272
- C:\Windows\System\YctKXlc.exe
  C:\Windows\System\YctKXlc.exe
  2⤵
  PID:14384
- C:\Windows\System\iwuhGkm.exe
  C:\Windows\System\iwuhGkm.exe
  2⤵
  PID:14436
- C:\Windows\System\GxjTAPh.exe
  C:\Windows\System\GxjTAPh.exe
  2⤵
  PID:14464
- C:\Windows\System\HHkHZcj.exe
  C:\Windows\System\HHkHZcj.exe
  2⤵
  PID:14608
- C:\Windows\System\MNlMkQW.exe
  C:\Windows\System\MNlMkQW.exe
  2⤵
  PID:14660
- C:\Windows\System\ufShWJC.exe
  C:\Windows\System\ufShWJC.exe
  2⤵
  PID:14780
- C:\Windows\System\hpXAPXU.exe
  C:\Windows\System\hpXAPXU.exe
  2⤵
  PID:15032
- C:\Windows\System\QpcGkaH.exe
  C:\Windows\System\QpcGkaH.exe
  2⤵
  PID:15008
- C:\Windows\System\AqMjbhK.exe
  C:\Windows\System\AqMjbhK.exe
  2⤵
  PID:14352
- C:\Windows\System\PEhtkVU.exe
  C:\Windows\System\PEhtkVU.exe
  2⤵
  PID:15168
- C:\Windows\System\wZFveAU.exe
  C:\Windows\System\wZFveAU.exe
  2⤵
  PID:14724
- C:\Windows\System\tKXOCvm.exe
  C:\Windows\System\tKXOCvm.exe
  2⤵
  PID:15376
- C:\Windows\System\okvBuTq.exe
  C:\Windows\System\okvBuTq.exe
  2⤵
  PID:15400
- C:\Windows\System\ItVZOXY.exe
  C:\Windows\System\ItVZOXY.exe
  2⤵
  PID:15428
- C:\Windows\System\CXKkLzk.exe
  C:\Windows\System\CXKkLzk.exe
  2⤵
  PID:15460
- C:\Windows\System\FARiQkh.exe
  C:\Windows\System\FARiQkh.exe
  2⤵
  PID:15496
- C:\Windows\System\NtVVPLR.exe
  C:\Windows\System\NtVVPLR.exe
  2⤵
  PID:15524
- C:\Windows\System\lRmnaGf.exe
  C:\Windows\System\lRmnaGf.exe
  2⤵
  PID:15552
- C:\Windows\System\VBhsnEu.exe
  C:\Windows\System\VBhsnEu.exe
  2⤵
  PID:15584
- C:\Windows\System\FVRyeaN.exe
  C:\Windows\System\FVRyeaN.exe
  2⤵
  PID:15608
- C:\Windows\System\GKVHWMx.exe
  C:\Windows\System\GKVHWMx.exe
  2⤵
  PID:15640
- C:\Windows\System\rNIckPG.exe
  C:\Windows\System\rNIckPG.exe
  2⤵
  PID:15672
- C:\Windows\System\WuySXXK.exe
  C:\Windows\System\WuySXXK.exe
  2⤵
  PID:15700
- C:\Windows\System\ETYISAP.exe
  C:\Windows\System\ETYISAP.exe
  2⤵
  PID:15724
- C:\Windows\System\NZwTGVR.exe
  C:\Windows\System\NZwTGVR.exe
  2⤵
  PID:15760
- C:\Windows\System\pUCZlEH.exe
  C:\Windows\System\pUCZlEH.exe
  2⤵
  PID:15792
- C:\Windows\System\UOIRPfu.exe
  C:\Windows\System\UOIRPfu.exe
  2⤵
  PID:15820
- C:\Windows\System\RWqIrOW.exe
  C:\Windows\System\RWqIrOW.exe
  2⤵
  PID:15856
- C:\Windows\System\IUtoaqh.exe
  C:\Windows\System\IUtoaqh.exe
  2⤵
  PID:15880
- C:\Windows\System\DLvVJsX.exe
  C:\Windows\System\DLvVJsX.exe
  2⤵
  PID:15916
- C:\Windows\System\qflSqmE.exe
  C:\Windows\System\qflSqmE.exe
  2⤵
  PID:15936
- C:\Windows\System\VwIVvKR.exe
  C:\Windows\System\VwIVvKR.exe
  2⤵
  PID:15964
- C:\Windows\System\emCZPdY.exe
  C:\Windows\System\emCZPdY.exe
  2⤵
  PID:15988
- C:\Windows\System\CTPCqvA.exe
  C:\Windows\System\CTPCqvA.exe
  2⤵
  PID:16020
- C:\Windows\System\NZPGLxg.exe
  C:\Windows\System\NZPGLxg.exe
  2⤵
  PID:16052
- C:\Windows\System\gLAfyEo.exe
  C:\Windows\System\gLAfyEo.exe
  2⤵
  PID:16080
- C:\Windows\System\XdLiAod.exe
  C:\Windows\System\XdLiAod.exe
  2⤵
  PID:16104
- C:\Windows\System\XbTlUeJ.exe
  C:\Windows\System\XbTlUeJ.exe
  2⤵
  PID:16144
- C:\Windows\System\VeeiKEz.exe
  C:\Windows\System\VeeiKEz.exe
  2⤵
  PID:16176
- C:\Windows\System\trnJAVB.exe
  C:\Windows\System\trnJAVB.exe
  2⤵
  PID:16192
- C:\Windows\System\BomussK.exe
  C:\Windows\System\BomussK.exe
  2⤵
  PID:16228
- C:\Windows\System\QCslHtZ.exe
  C:\Windows\System\QCslHtZ.exe
  2⤵
  PID:16252
- C:\Windows\System\gImQNdL.exe
  C:\Windows\System\gImQNdL.exe
  2⤵
  PID:16284
- C:\Windows\System\RsEElWA.exe
  C:\Windows\System\RsEElWA.exe
  2⤵
  PID:16316
- C:\Windows\System\JOXKciS.exe
  C:\Windows\System\JOXKciS.exe
  2⤵
  PID:16332
- C:\Windows\System\gsoYVGJ.exe
  C:\Windows\System\gsoYVGJ.exe
  2⤵
  PID:16352
- C:\Windows\System\lVWoYqx.exe
  C:\Windows\System\lVWoYqx.exe
  2⤵
  PID:16380
- C:\Windows\System\qWZlSPP.exe
  C:\Windows\System\qWZlSPP.exe
  2⤵
  PID:14592
- C:\Windows\System\DGWqLYS.exe
  C:\Windows\System\DGWqLYS.exe
  2⤵
  PID:15196
- C:\Windows\System\szXUIOO.exe
  C:\Windows\System\szXUIOO.exe
  2⤵
  PID:15420
- C:\Windows\System\rbfAkWE.exe
  C:\Windows\System\rbfAkWE.exe
  2⤵
  PID:15064
- C:\Windows\System\kVtedML.exe
  C:\Windows\System\kVtedML.exe
  2⤵
  PID:15372
- C:\Windows\System\RvIHueJ.exe
  C:\Windows\System\RvIHueJ.exe
  2⤵
  PID:15632
- C:\Windows\System\QcsBFRW.exe
  C:\Windows\System\QcsBFRW.exe
  2⤵
  PID:15472
- C:\Windows\System\JpwZkwB.exe
  C:\Windows\System\JpwZkwB.exe
  2⤵
  PID:15684
- C:\Windows\System\MqKAoHZ.exe
  C:\Windows\System\MqKAoHZ.exe
  2⤵
  PID:15740
- C:\Windows\System\usCmmmJ.exe
  C:\Windows\System\usCmmmJ.exe
  2⤵
  PID:15776
- C:\Windows\System\xekKGys.exe
  C:\Windows\System\xekKGys.exe
  2⤵
  PID:16028
- C:\Windows\System\mPrnjRg.exe
  C:\Windows\System\mPrnjRg.exe
  2⤵
  PID:15976
- C:\Windows\System\jtdvPMs.exe
  C:\Windows\System\jtdvPMs.exe
  2⤵
  PID:15948
- C:\Windows\System\ferjwjB.exe
  C:\Windows\System\ferjwjB.exe
  2⤵
  PID:16212
- C:\Windows\System\SgMRpUi.exe
  C:\Windows\System\SgMRpUi.exe
  2⤵
  PID:16248
- C:\Windows\System\UBdqBPu.exe
  C:\Windows\System\UBdqBPu.exe
  2⤵
  PID:16308
- C:\Windows\System\iHgiJYL.exe
  C:\Windows\System\iHgiJYL.exe
  2⤵
  PID:16344
- C:\Windows\System\tlZfyLh.exe
  C:\Windows\System\tlZfyLh.exe
  2⤵
  PID:16368
- C:\Windows\System\MeHVpSH.exe
  C:\Windows\System\MeHVpSH.exe
  2⤵
  PID:14992
- C:\Windows\System\PdMfcBP.exe
  C:\Windows\System\PdMfcBP.exe
  2⤵
  PID:14840
- C:\Windows\System\DMpmsts.exe
  C:\Windows\System\DMpmsts.exe
  2⤵
  PID:15800
- C:\Windows\System\RNyvWde.exe
  C:\Windows\System\RNyvWde.exe
  2⤵
  PID:15928
- C:\Windows\System\rMLuHQd.exe
  C:\Windows\System\rMLuHQd.exe
  2⤵
  PID:15520
- C:\Windows\System\jbQpyas.exe
  C:\Windows\System\jbQpyas.exe
  2⤵
  PID:15996
- C:\Windows\System\dpxfyOD.exe
  C:\Windows\System\dpxfyOD.exe
  2⤵
  PID:16340
- C:\Windows\System\dNSuyTq.exe
  C:\Windows\System\dNSuyTq.exe
  2⤵
  PID:15300
- C:\Windows\System\xEQqdTy.exe
  C:\Windows\System\xEQqdTy.exe
  2⤵
  PID:16388
- C:\Windows\System\BVzrSgY.exe
  C:\Windows\System\BVzrSgY.exe
  2⤵
  PID:16420
- C:\Windows\System\lJSeXoq.exe
  C:\Windows\System\lJSeXoq.exe
  2⤵
  PID:16440
- C:\Windows\System\wblJCpt.exe
  C:\Windows\System\wblJCpt.exe
  2⤵
  PID:16464
- C:\Windows\System\PXZACtJ.exe
  C:\Windows\System\PXZACtJ.exe
  2⤵
  PID:16484
- C:\Windows\System\SAjiynG.exe
  C:\Windows\System\SAjiynG.exe
  2⤵
  PID:16504
- C:\Windows\System\EexascP.exe
  C:\Windows\System\EexascP.exe
  2⤵
  PID:16532
- C:\Windows\System\UqzrfAW.exe
  C:\Windows\System\UqzrfAW.exe
  2⤵
  PID:16560
- C:\Windows\System\LzREHgd.exe
  C:\Windows\System\LzREHgd.exe
  2⤵
  PID:16576
- C:\Windows\System\iHAzuce.exe
  C:\Windows\System\iHAzuce.exe
  2⤵
  PID:16612
- C:\Windows\System\Qoowzqu.exe
  C:\Windows\System\Qoowzqu.exe
  2⤵
  PID:16636
- C:\Windows\System\tWBLUUX.exe
  C:\Windows\System\tWBLUUX.exe
  2⤵
  PID:16664
- C:\Windows\System\WSBCymV.exe
  C:\Windows\System\WSBCymV.exe
  2⤵
  PID:16692
- C:\Windows\System\rCztOAN.exe
  C:\Windows\System\rCztOAN.exe
  2⤵
  PID:16716
- C:\Windows\System\SAzTjGV.exe
  C:\Windows\System\SAzTjGV.exe
  2⤵
  PID:16744
- C:\Windows\System\APDzNCv.exe
  C:\Windows\System\APDzNCv.exe
  2⤵
  PID:16772
- C:\Windows\System\euehEdk.exe
  C:\Windows\System\euehEdk.exe
  2⤵
  PID:16796
- C:\Windows\System\Ocupzql.exe
  C:\Windows\System\Ocupzql.exe
  2⤵
  PID:16824
- C:\Windows\System\loYEXKs.exe
  C:\Windows\System\loYEXKs.exe
  2⤵
  PID:16864
- C:\Windows\System\gnyBxDh.exe
  C:\Windows\System\gnyBxDh.exe
  2⤵
  PID:16892
- C:\Windows\System\RzkANFK.exe
  C:\Windows\System\RzkANFK.exe
  2⤵
  PID:16920
- C:\Windows\System\imoTPYG.exe
  C:\Windows\System\imoTPYG.exe
  2⤵
  PID:16956
- C:\Windows\System\DJJAwix.exe
  C:\Windows\System\DJJAwix.exe
  2⤵
  PID:16996
- C:\Windows\System\CMDuDBS.exe
  C:\Windows\System\CMDuDBS.exe
  2⤵
  PID:17028
- C:\Windows\System\XZutIyJ.exe
  C:\Windows\System\XZutIyJ.exe
  2⤵
  PID:17048
- C:\Windows\System\huYGDSX.exe
  C:\Windows\System\huYGDSX.exe
  2⤵
  PID:17084
- C:\Windows\System\QOifeIL.exe
  C:\Windows\System\QOifeIL.exe
  2⤵
  PID:17104
- C:\Windows\System\QXkpErv.exe
  C:\Windows\System\QXkpErv.exe
  2⤵
  PID:17136
- C:\Windows\System\uyYxlPl.exe
  C:\Windows\System\uyYxlPl.exe
  2⤵
  PID:17160
- C:\Windows\System\mVhhBxq.exe
  C:\Windows\System\mVhhBxq.exe
  2⤵
  PID:17192
- C:\Windows\System\lEQmGbK.exe
  C:\Windows\System\lEQmGbK.exe
  2⤵
  PID:17212
- C:\Windows\System\wGvPxqd.exe
  C:\Windows\System\wGvPxqd.exe
  2⤵
  PID:17228
- C:\Windows\System\KNgHiWI.exe
  C:\Windows\System\KNgHiWI.exe
  2⤵
  PID:17248
- C:\Windows\System\TPmSjpT.exe
  C:\Windows\System\TPmSjpT.exe
  2⤵
  PID:17284
- C:\Windows\System\xLxjhKV.exe
  C:\Windows\System\xLxjhKV.exe
  2⤵
  PID:16520
- C:\Windows\System\BfZFixc.exe
  C:\Windows\System\BfZFixc.exe
  2⤵
  PID:16472

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:15868

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BUSSnnt.exe

Filesize
1.6MB

MD5
52c7652e883bb88a128a7ad007c40ca5

SHA1
5f59c21916a7b4fc726c69386364a435e7de248d

SHA256
16ff30fbbe7a7f3408cbfc643a550b5cb704a96ea3a43c83cc07f167357a24bc

SHA512
3b51934dccb010ac8a9a4277ab87596c6eb14c7ec8064cbebfd4bda8cb3d67f740178a15bf4afe622eeaa66e462f2cf486f5eb191ba1b71607acf9ceef31ea57

Download Submit
C:\Windows\System\BujBacj.exe

Filesize
1.6MB

MD5
dc9a00bd7fb56737ac1e77b8cbce23b6

SHA1
ab376d38d84a99ac3cd2caa0745d8fa94bb38e04

SHA256
42c5a7ed4c8cd1a417f167c4244889572c0234d775fdd0b97d969e1f7061ee33

SHA512
48dd1811ac8fdc69a4c17137813d59e579833b8d0b948c5440b0eb5db553ac5acfd8932c7638348d95714a2b42d2d4f60105b1057d8b827571b7cbf3df7c1c54

Download Submit
C:\Windows\System\CXuQhDa.exe

Filesize
1.6MB

MD5
1463a9298a6f5a69d397377e4fcae7bd

SHA1
202b63570af0eb629ca34dec0fa064f93d71ca9d

SHA256
266410673d3ada93481e2b3619530711ec01575f33f54a1a6e9d322db65eaa55

SHA512
0cc052c35d130b4325279af50cece1291e3ca36b9d6277581d6dc10ae876bb72f8042fd06ac23ceec21dc3872356191c48ca11e07210bd72ba2c418c34da2b56

Download Submit
C:\Windows\System\DbqKOhw.exe

Filesize
1.5MB

MD5
e4c23e2b84b25c62a47ae5134298d22a

SHA1
ac42fd8697a9c21d2bdf89d9b43f6af880bbe5be

SHA256
41dcace27ed118040616ca0281a9a3734e2d50c6f07b0c2a198799ffdea2ee60

SHA512
872f9b8678702372c5976df9a1e315af23300285d4c5d0075d495d782cef00e7c2315ce2948c00ffbe5e63a950315c1fb8d9640f5d2bffeb5050a4a0897084f1

Download Submit
C:\Windows\System\EDRAeIe.exe

Filesize
1.6MB

MD5
0a190d1be77683c6e4da051651b3927a

SHA1
13fce84a5c726ff4d8a6c48e373be8246e55504f

SHA256
3c49069ef9ace9fde7f1d521d4b372e1a20d479189d8580335b8766b6b17d7e1

SHA512
18d32b21efcb1a680adb36e5409fe947a2ddb13eb4b1e77e49547f66ee9c645fb87872fcc94dded0c608600145cef5eee9dc671652c300aa4c07723afb85554d

Download Submit
C:\Windows\System\GRbmIjh.exe

Filesize
1.5MB

MD5
65080ef4a536d3fed3ee3f3ab22c8a86

SHA1
31eed5d23f0d8abfd615508a412f13a84019b834

SHA256
634c07eb1e4e4c52d1f592c301e08709259e073ecf43c5dc375a48e3793efc00

SHA512
c355adb23cc68f5a1942dea47823690c65986c82578adf8ce5b6017451991f239becfeb96ae2a92029dabd653aaefdcafedcc71d4e007cf73c2b06f77c21c06c

Download Submit
C:\Windows\System\IpyxYUS.exe

Filesize
1.6MB

MD5
e1a403f1687d0a1de3d98ff703d98517

SHA1
6a4bb23cbe921596b6d683d8b49ea3eab48ed033

SHA256
58d98109b4c59f66c9120465ddaca01ae8faebf2c8605f4d889fe5c7e6610c9b

SHA512
dfe3fc7d82bba3ee0bb91ec7856049190f26bd290e4e1f599f1267817570081bd0eab480493933c9eebfce138a97b5c60c44748670e7f38fc8245582b807526d

Download Submit
C:\Windows\System\KUVBkxG.exe

Filesize
1.6MB

MD5
b4ea0d8ec83599e5dbc48aeb0fb77e8c

SHA1
5f85cf56ab5fa69c1b53e2eabd66d222e7e0df1b

SHA256
2e917dcd27f53942cd7e3014d3b7fef9b4f132c92406aa7539e1ee77146fad63

SHA512
fbffbcdc00466c896fccee9834c024a88a7b279e2bb950144a04aa6335ffaf9071593360a5925710e50e60be383bfbbc28baa1cdcec1680a22d5c85881c41c89

Download Submit
C:\Windows\System\LBRIWTk.exe

Filesize
1.6MB

MD5
ebc0c79087f48e15248852e6efef8087

SHA1
9c717462aec25b95766f89ae40a52f9b1eafc50b

SHA256
90a330f01a836232d458fa5366131ebb0c72ccebc70f8f25b3c7d22eb116510e

SHA512
7af1b3b9af60b6f06faf056a9ef12ae9ce808fe98a8fcdadabecb8ac531bcc7dfb2749254ba9e004bce28fa2354b94aa9becf741ab04262c0ca7b0081255957f

Download Submit
C:\Windows\System\LMjpNhG.exe

Filesize
1.6MB

MD5
1c82bf78cb154f0b22ae0fc3d18bcc84

SHA1
c3f1b75452fa33e43a5453415bb3acab3361002b

SHA256
a285add035d27c57880c7f544addbd645d0fd2e9964d6ddd36da84fe2b10343e

SHA512
63d0deabe2361825f3913187ad7e2e7ea2c15b0d766402e599c5ce33214e233468a7908a75f1e598873a16b566ea8b80c388bea89d7cb9e08844eae8d95714a7

Download Submit
C:\Windows\System\MXkBJsY.exe

Filesize
1.6MB

MD5
c92cc885439ba695d3945759a1cb4516

SHA1
862432223eb264a7132d9024831ebc7a1ce2cf07

SHA256
90c51bab5c966763ff6548de2697c72f5a6c497b138509026258b5d77c3b3fdc

SHA512
7ee731f76e9d42c7bc301823a66322e96b503736edb5ab1a58caf4efa988a5790fea1cd57159965c914a7628713923650c68c4f99cd31d1d518c42365745f52a

Download Submit
C:\Windows\System\NeFopyd.exe

Filesize
1.6MB

MD5
d31b51fb8783781552c0d57c77de4ce6

SHA1
3094165a624d56a174c1d64b131e186d6af8c876

SHA256
84cb02c0e5d6f48b9e550b909a52459494352272aa3ffe2cc8817fc231835757

SHA512
c271ce8d56e0b595e9edf0f3adfc41a9a4a40f245510d449a5833b61717651954eacd3ff4e3d48e7b3ad36b880bc55f7a5799119b4de7badfc731463b5532bd4

Download Submit
C:\Windows\System\PbxAWwV.exe

Filesize
1.5MB

MD5
e351ac1b8915947d774a50db86ae1808

SHA1
7640efdf9f9849ee19c3be2207ce23eae921f04a

SHA256
56e4d318477e5972210cf3fcb5fa8ba4c3472405280a95af7e9dde57e76f1886

SHA512
33a2411f30c638ac17f29ea422201d9f988827fa9975a25a57800c473d33e6f9c61d5cca0b57e066f500f563050e10e99c34a64e77f906769689510fc0afdf39

Download Submit
C:\Windows\System\RrgMwWa.exe

Filesize
1.6MB

MD5
a7c9c252b6b801517aa08e4bdd51c121

SHA1
afda845ebe0d318d1b235534c6aa1318e645958b

SHA256
d4d801252814e16e87d4a67aa688dbf78762507ab6d08ec28071d8ffcf70d143

SHA512
619652da36ae0472a14591df53b35c8ec9d9c553ae24ba97cda5e5858e2f9a1002024ade2fee1b1879161efd0dca2ad16a144cb9db1b74a30451fc5fd748f480

Download Submit
C:\Windows\System\VQdXzTD.exe

Filesize
1.6MB

MD5
aaa85519e699dcc813cec7c1e09cfbde

SHA1
2284ffa0a7e63dadb5e9ca04a0e0ff5f608ce1a9

SHA256
0520d34d5b1596edb4591b0c7f473a61059e899294cd08519b8b6d0d18246e09

SHA512
2b3f949354d7a7fa5a612cdfe25d89892d68757e85279a9ade91d904fe22eb33b80dfe7eef7732dd3abf602279d8ab15240ccecd01b4b7bc7f9d7d703634612e

Download Submit
C:\Windows\System\VnSNnfl.exe

Filesize
1.6MB

MD5
89fb05a8cfbf79cebacfb595769fb845

SHA1
8cb7cea5407d0476e6ef8d7e4c0bf243f3ced416

SHA256
db8129b89451f5837e9710238a65816e9e92172003a45730d2c3b2616978bb8c

SHA512
a6a51007fb9156a0a329a14d5894102776ba69bd0f8d8a0572b3dd1237f58788f201141c0cb469fc99213416340c0c266fcdd8294386fe0d44d944dbdb793135

Download Submit
C:\Windows\System\WEzxQZC.exe

Filesize
1.6MB

MD5
f9ef60ae4b35853f4d48fccdd9a6b7ef

SHA1
9d4bcbd71347db729599b5e66b436c9c0195f9ee

SHA256
eee834a99a16dc8d2bc203d8bfe97764eb450c5511dce568b5e7f1bef3666e22

SHA512
e4d768e0692fe6737128827c4bf1096f6dca90a4a5f8255c6b342822fbcbe038c45515e6f62a398a536909015b6ee635039f5bc5df589a107a5a33fffb620d42

Download Submit
C:\Windows\System\YtGtzoX.exe

Filesize
1.6MB

MD5
3f2455bea9cdb992dcbb3bb4f2cffc09

SHA1
19286e7f3e1462a6447a1e0f34b78a92d3b07db6

SHA256
5e9c592a39d25752be0beab036884b4b482d6adb9191a2a77fe0b5cc214c623c

SHA512
641d26f77253355984addf4843bb732c25564dedc811286884de68accdade3c8ab593d0366262a95ca4e092aed370c4195b88050b8fc28a629b132c28553c364

Download Submit
C:\Windows\System\aLKcriC.exe

Filesize
1.6MB

MD5
b416ef06400a845caca5ec1da852577d

SHA1
da146784c66d5b3ddbde95e1b62ce3f7499dc2e9

SHA256
602f4ebbba91ef64ba71ec8ac9cde84bc0060eb40a9ed39997755d48ccc5f80b

SHA512
19770f51fe92a42c35aefff5da7dd5938e81287e7b22ba198b4cf2770065efb30a71e10b2b8480817ceff20c8063032e0a9bc6b83e11ec9884f0718f048fb0b6

Download Submit
C:\Windows\System\aUuHDVS.exe

Filesize
1.6MB

MD5
4d4e47ab1e750be6bd07cf78f68a3931

SHA1
dcd2c17850482044565200440d37dc2442d8b38d

SHA256
b30345608fc24e9ef920eb3c8a73b1252023403c3a0cb71778716661125f332c

SHA512
081c1139b216763a0567a40a6d4727106d258ec55fd7071df3565d4c91380af1cb477d2915e7265c157fbaf88029a9121025ec0d9de4c5dbb4ed3a8593e15e3f

Download Submit
C:\Windows\System\cgQCdUT.exe

Filesize
1.6MB

MD5
1714efd8a88ced96e114613c1bc0acba

SHA1
1cf07d6b31db0c616ef3090ac898358b6e01b1f5

SHA256
7d21f63bd75f31563ca35c89b78ba5f5a699da5fc4d0e96cc3e235a160d4f6d6

SHA512
f34a0d388c01fafd16afb40cdaf4c9a987a1088d466268fc58d0700c3fa6f7fde46229c0f7e4fff49d87be8a3d2ce86ccafd25a05be8040f45d970e7d3cd888f

Download Submit
C:\Windows\System\dCmnTMv.exe

Filesize
1.6MB

MD5
c4a705b1fb9f56009afa47d6293fde5f

SHA1
e0fcc8d11aa26a03eef673da57644e03a52004cc

SHA256
f4756587d9ea16b7705e6ff15338ff5456f8d60ef817be1b265db87ddf26b2d7

SHA512
91d3b07d4c89e1fa5842813c73ec3609285feff0bebf31ad2f462dcc6a0079df451688c601429f3a1658f95d4ef554801f9ba56b3940e5d2525ff79fde89f7d8

Download Submit
C:\Windows\System\jznvFCp.exe

Filesize
1.5MB

MD5
8a769654e1589d4d8b13d612282a78b5

SHA1
eecb2dee398684b58553333f86c535a742bd4a89

SHA256
f3109abc54b71a7a30336a67bc4cf43c83751740ad498c4c6da6a75383fcec8a

SHA512
76539abecd2af0aeff1f2d92559cd35d4573aff347aef74d68907eb5015e0390a0a588001409f6bf785a8f32a64824443b94f1b44eb4161e26a82fc83f798e76

Download Submit
C:\Windows\System\krySthT.exe

Filesize
1.6MB

MD5
5e990bc880c73bbf1bb6dab59337c8c3

SHA1
c0d680bcdbf374ce3ea180c17fa14716408b44b2

SHA256
1c45c3b6b9c998021ddee00a3266b27c48fecf02b476dee27fc9cc2872f034f1

SHA512
f6e2343883edd0f6d8d181b05aec7acf29eebbbb19ec42ea2b8728eb73db575344dbbc406f69270e2fe9ab81df82f327712ae92714286d6ca34662e0b986014a

Download Submit
C:\Windows\System\mdKmKmM.exe

Filesize
1.6MB

MD5
8dfcbeff34b7b4f6231f31a1516ef5c8

SHA1
3e7efa94d9a7bd6a691e3185c29011954a260e32

SHA256
17fc0ba9cb2574e0977796eee6d56ec27692fe9497eed67f95f500d3e02d45f5

SHA512
3d67fa2f4425258ebee1cc604098ac0b9b91fe085d05268876abfaa0d67dd0680444bc159789ac9b680e67bc70cea3675ea42485a79f3f18d482b1f0582d9a1d

Download Submit
C:\Windows\System\nlYvdqV.exe

Filesize
1.6MB

MD5
e5bdf59bf5a3801fb1c9bc66e0a741d0

SHA1
e5d3a7823ea9658b2fdb989bbbc8684fdd1cdd5e

SHA256
1a01be3042dbd7d00bf776ba1fa69cd248a4a6900fa84fd2f020a664d1545fcf

SHA512
559ddca792968fe2fd03f90c2a3faf3c64afdc13940e8adc6f3972cb12197a6ba5990263bbc452408aadd36af63195c5bea52c5c21e8788b868c9efab7945204

Download Submit
C:\Windows\System\rcvONlv.exe

Filesize
1.6MB

MD5
e9dc59c0545291e5f1c4b3bf19e75f14

SHA1
96ac121ee1c8a1d35f628442f72d55a93e1b476e

SHA256
b3165eff8ebd64e7d94cb7007f0d6ee2f40d2caa728221039c187bcdb642bc2d

SHA512
64ee740fdb7102d3d386446dd8a911a5fd8d79799685b8ae3ddc6ca230208b965527b77223aab9cb60fbe1d4174b6698c10e1a1a76293f1a1d1271582c96ab37

Download Submit
C:\Windows\System\tDDbcav.exe

Filesize
1.6MB

MD5
a99dce8045868d69cc0a4d175a7303cf

SHA1
f911ae146b78467a290e390a3025c1603d1d80a4

SHA256
37d47edc44e362310210fc42d15007b0dfe978e79c23aac2733bd9ddd7a306fa

SHA512
727116cab3a902e65a0b04755c0ac263e9c9f1c4a60d2949af474f7f4cc642e97d07c9479d8f2729aa405c085d8b779becaa460af335d308fc3e67c06d69d2f7

Download Submit
C:\Windows\System\uzKzexY.exe

Filesize
1.5MB

MD5
cc522eb6ca9e1d16bbf4c04070e18213

SHA1
be27da860b80ff9b8144fecb385d829892600a73

SHA256
be9ce0b2407d7e746e0ef89d03a1027b55da33bd133ec04554c293d7b5bcddb4

SHA512
5e49c7dcbe5dd61a9fb51c2c6167965b3c87281b7a4b94a1495dd866b001ff48aa3a6c1f2152b7596df9e30802eb47724caf2891de123fbaa40a7261a92558d3

Download Submit
C:\Windows\System\vUjuUni.exe

Filesize
1.5MB

MD5
b5dea3a7c72c3fe51203bb7d1a44da27

SHA1
c5d1df01b1a5644fda40a804ab3adfcd951e019a

SHA256
c8cb932db2d625462d17117746ef90032b99c0d2255fc477c1e494503ea889fb

SHA512
5ca040d30cf3d30ac2231101a4af8b0f8d4579156b17b6ea756a630f3c7742b4b223a24fb26bac91af47dd0a85774a66203b49c46970f6aca9a5e3a2d1418f97

Download Submit
C:\Windows\System\yELFQsF.exe

Filesize
1.6MB

MD5
78a4b2748af41d40ea568f81b4cf4062

SHA1
f11eb469b896e9861e0c48a7a0bbca80c885d1df

SHA256
f776d5d0af9db001c1e2e2af8e7295c9f5c9f4ea518d392abbab23e7c467e744

SHA512
0306e203515e92841b07c77142f6f8c4fc00c41589b64b57b2c473945a1ec4c235be210d9c005426985ec14680f1262579187a305416fcb1f7d77df9894a5d9e

Download Submit
C:\Windows\System\yUGhRrz.exe

Filesize
1.6MB

MD5
d4cdcfe9dabda84282b47f4539431679

SHA1
24a30373254edf80e99db57bf6953b834efdaaed

SHA256
40a440c19e26a73221950ab24bdf508468ab9df86c696d5f791ef05c4293894a

SHA512
3251e22ff9b64ca6ed27c480daac44c0da526ffaa03d1b53e22bbe30892dcfac59e61240ecc1f50028f655ef22752b5222d4d174b2a57672f25d0abf93385ecb

Download Submit
C:\Windows\System\zdwOYow.exe

Filesize
1.6MB

MD5
7a41053c108527007fca2eeefe990102

SHA1
94ff7be32c40812dc517a4cbec8cd928cb77b406

SHA256
a72f4f69b7da48e903ce2827a073fdd881c5ea0f32c569459a3ad2169c887ada

SHA512
b4f30126d8fc3c284b626140530a4129b74bad121961e31324805171bd922849957b240864871c3b8f3128ae3a333d3a2ae10677e29f6e24fad54c4e259aa222

Download Submit
memory/208-0-0x000001887F010000-0x000001887F020000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads