xmrig | cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204

Analysis

max time kernel
131s
max time network
97s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
24-12-2024 01:41

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
Size

1.4MB
MD5

9b7b829257570de924d3ef55785c72f1
SHA1

727b6727fe633c059a9e87a0686c41c5322098fd
SHA256

cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204
SHA512

0f9235a762acd84558c05bff9afbabb77cf994e8b8a55940e96e51ccd9f7890a830d6fac2b6ad9e3f2500dfd1fbf67148da5b2a29af487c4cb4b42631d8f6636
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4BnTLkpLYvHGSxxV:GezaTF8FcNkNdfE0pZ9ozttwIRakGn31

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b3e-4.dat	xmrig
behavioral2/files/0x000a000000023b9d-17.dat	xmrig
behavioral2/files/0x000b000000023ba0-27.dat	xmrig
behavioral2/files/0x000a000000023b9e-31.dat	xmrig
behavioral2/files/0x0009000000023bbe-45.dat	xmrig
behavioral2/files/0x0009000000023bc0-77.dat	xmrig
behavioral2/files/0x0008000000023bfb-100.dat	xmrig
behavioral2/files/0x0008000000023c06-135.dat	xmrig
behavioral2/files/0x0008000000023c05-133.dat	xmrig
behavioral2/files/0x0008000000023c00-131.dat	xmrig
behavioral2/files/0x0008000000023bff-129.dat	xmrig
behavioral2/files/0x0008000000023bfe-127.dat	xmrig
behavioral2/files/0x0008000000023bfd-125.dat	xmrig
behavioral2/files/0x0008000000023bfc-123.dat	xmrig
behavioral2/files/0x0008000000023bcb-121.dat	xmrig
behavioral2/files/0x0008000000023bca-119.dat	xmrig
behavioral2/files/0x0008000000023bc9-112.dat	xmrig
behavioral2/files/0x0008000000023bcc-98.dat	xmrig
behavioral2/files/0x0008000000023bc6-93.dat	xmrig
behavioral2/files/0x000e000000023bc4-81.dat	xmrig
behavioral2/files/0x0009000000023bbf-59.dat	xmrig
behavioral2/files/0x0008000000023bb9-54.dat	xmrig
behavioral2/files/0x000e000000023bb0-52.dat	xmrig
behavioral2/files/0x000a000000023ba9-50.dat	xmrig
behavioral2/files/0x000b000000023ba1-46.dat	xmrig
behavioral2/files/0x000b000000023b9f-41.dat	xmrig
behavioral2/files/0x000a000000023b9c-9.dat	xmrig
behavioral2/files/0x0008000000023c07-139.dat	xmrig
behavioral2/files/0x000c000000023b96-143.dat	xmrig
behavioral2/files/0x0008000000023c19-147.dat	xmrig
behavioral2/files/0x0008000000023c21-161.dat	xmrig
behavioral2/files/0x0008000000023c1f-160.dat	xmrig
behavioral2/files/0x0008000000023c20-159.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
892	ARxkjNx.exe
1208	AqKcMqs.exe
2092	oJxTBlF.exe
468	YtsFXiQ.exe
1820	AuSagHf.exe
1112	UMGsCnj.exe
3932	zqGeSmC.exe
3124	vSHjxlM.exe
1792	yqofiMI.exe
2976	mYsDKLD.exe
4564	BpPqXBj.exe
2492	IACrYcW.exe
4552	WHFtMnY.exe
4968	nWuSndm.exe
1680	tehZIDW.exe
2884	QbbxDaO.exe
2472	SjKhlxF.exe
1192	NWJBvNB.exe
2508	UnTxMmQ.exe
1508	niajeIg.exe
3748	MwRWiXk.exe
2652	fTJwPKV.exe
2568	KeSzxBC.exe
1188	evDVPPa.exe
2380	UDxStcp.exe
4392	JgfKJsL.exe
440	ROSueNk.exe
4524	ccSYnpP.exe
4220	twbSoDF.exe
4148	pGEzIVK.exe
3024	MaFHAby.exe
4976	DSwgSGi.exe
5008	zSxGNuc.exe
2384	QHSTvjD.exe
2012	dhVnnoL.exe
872	KXIgiix.exe
2376	jMEdzvl.exe
1404	bTYDWRJ.exe
4024	peDbmPi.exe
4848	fWcuJcq.exe
3452	hcROogL.exe
2444	CPUzVmK.exe
4028	gRlakIJ.exe
1728	XztSpQU.exe
2944	MrstaRF.exe
3840	qSiiXhp.exe
1400	uKJVtiZ.exe
4576	nTDwfqc.exe
4360	wfbdCYU.exe
1104	NtsXWmw.exe
3188	JPjNfEJ.exe
2536	hXjAprB.exe
1632	LgjGNYN.exe
3048	CtAEHRO.exe
740	CAKmjgd.exe
4328	WoLEWvp.exe
1368	TynKPEI.exe
2216	UHvnEWA.exe
2036	EGTmQfX.exe
1712	aGxxauU.exe
1056	NZcNWHO.exe
4384	GhZYFEh.exe
4752	QneNpyv.exe
112	sUsCrSi.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\psztfzT.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\bNHLBdQ.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\QHallML.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\TlASYis.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\lRtnXVX.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\cSIBMPT.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\beZjRIV.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\IZQGQaY.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\TZcRYFs.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\PXIFiSR.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\xNjkYRv.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\CVfgwUz.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\mFFiXCJ.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\txlqerx.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\BZZlfEj.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\uxJzyyQ.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\nHOSrxJ.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\yRporkY.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\UHvnEWA.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\TVbrEdN.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\bbkSgDw.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\IFxCvlj.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\GZCZrWc.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\sbhLVnA.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\sapWsnP.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\pFHIxRc.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\HLxXvPD.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\jgpjRmL.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\OHYGtrA.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\ZrPBfXl.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\fTJwPKV.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\dGKPTHC.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\LMdupxb.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\FTlaBgp.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\RmhKNPd.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\FwHQhxP.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\hwdBIBX.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\gOfHJbi.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\lEfDBDm.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\FVmxJWR.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\OUYeVsC.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\QlFuEGO.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\hFZkBla.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\VFRCrNZ.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\KDjaTbN.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\CuViZOW.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\dCRSsow.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\FzxaPVP.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\tJokmiG.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\BQQUrjh.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\XtUYPGl.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\GDwnSmD.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\jvhgNpf.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\LwkntVp.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\qGzQaeW.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\pMkaIQS.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\vGaOVOQ.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\bAnSsKb.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\iXXnJYl.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\AlfUrcU.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\vlgOXVv.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\ylrTJYf.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\YFeYJyu.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
File created	C:\Windows\System\dNzAhYC.exe	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 36 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe

Suspicious use of AdjustPrivilegeToken 14 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17296	dwm.exe
Token: SeChangeNotifyPrivilege	17296	dwm.exe
Token: 33	17296	dwm.exe
Token: SeIncBasePriorityPrivilege	17296	dwm.exe
Token: SeCreateGlobalPrivilege	16900	dwm.exe
Token: SeChangeNotifyPrivilege	16900	dwm.exe
Token: 33	16900	dwm.exe
Token: SeIncBasePriorityPrivilege	16900	dwm.exe
Token: SeCreateGlobalPrivilege	2924	dwm.exe
Token: SeChangeNotifyPrivilege	2924	dwm.exe
Token: 33	2924	dwm.exe
Token: SeIncBasePriorityPrivilege	2924	dwm.exe
Token: SeShutdownPrivilege	2924	dwm.exe
Token: SeCreatePagefilePrivilege	2924	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 5048 wrote to memory of 892	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	84
PID 5048 wrote to memory of 892	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	84
PID 5048 wrote to memory of 1208	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	85
PID 5048 wrote to memory of 1208	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	85
PID 5048 wrote to memory of 2092	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	86
PID 5048 wrote to memory of 2092	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	86
PID 5048 wrote to memory of 468	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	87
PID 5048 wrote to memory of 468	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	87
PID 5048 wrote to memory of 1820	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	88
PID 5048 wrote to memory of 1820	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	88
PID 5048 wrote to memory of 1112	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	89
PID 5048 wrote to memory of 1112	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	89
PID 5048 wrote to memory of 3932	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	90
PID 5048 wrote to memory of 3932	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	90
PID 5048 wrote to memory of 3124	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	91
PID 5048 wrote to memory of 3124	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	91
PID 5048 wrote to memory of 1792	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	92
PID 5048 wrote to memory of 1792	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	92
PID 5048 wrote to memory of 2976	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	93
PID 5048 wrote to memory of 2976	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	93
PID 5048 wrote to memory of 4564	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	94
PID 5048 wrote to memory of 4564	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	94
PID 5048 wrote to memory of 2492	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	95
PID 5048 wrote to memory of 2492	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	95
PID 5048 wrote to memory of 4552	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	96
PID 5048 wrote to memory of 4552	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	96
PID 5048 wrote to memory of 4968	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	97
PID 5048 wrote to memory of 4968	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	97
PID 5048 wrote to memory of 1680	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	98
PID 5048 wrote to memory of 1680	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	98
PID 5048 wrote to memory of 2884	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	99
PID 5048 wrote to memory of 2884	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	99
PID 5048 wrote to memory of 2472	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	100
PID 5048 wrote to memory of 2472	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	100
PID 5048 wrote to memory of 1192	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	101
PID 5048 wrote to memory of 1192	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	101
PID 5048 wrote to memory of 2508	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	102
PID 5048 wrote to memory of 2508	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	102
PID 5048 wrote to memory of 1508	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	103
PID 5048 wrote to memory of 1508	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	103
PID 5048 wrote to memory of 3748	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	104
PID 5048 wrote to memory of 3748	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	104
PID 5048 wrote to memory of 2652	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	105
PID 5048 wrote to memory of 2652	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	105
PID 5048 wrote to memory of 2568	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	106
PID 5048 wrote to memory of 2568	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	106
PID 5048 wrote to memory of 1188	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	107
PID 5048 wrote to memory of 1188	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	107
PID 5048 wrote to memory of 2380	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	108
PID 5048 wrote to memory of 2380	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	108
PID 5048 wrote to memory of 4392	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	109
PID 5048 wrote to memory of 4392	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	109
PID 5048 wrote to memory of 440	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	110
PID 5048 wrote to memory of 440	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	110
PID 5048 wrote to memory of 4524	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	111
PID 5048 wrote to memory of 4524	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	111
PID 5048 wrote to memory of 4220	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	112
PID 5048 wrote to memory of 4220	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	112
PID 5048 wrote to memory of 4148	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	113
PID 5048 wrote to memory of 4148	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	113
PID 5048 wrote to memory of 3024	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	114
PID 5048 wrote to memory of 3024	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	114
PID 5048 wrote to memory of 4976	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	115
PID 5048 wrote to memory of 4976	5048	cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe	115

C:\Users\Admin\AppData\Local\Temp\cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe
"C:\Users\Admin\AppData\Local\Temp\cdd05b788e9779b9935d1d5ede610800449f8493b22751b7a65084ecef3a9204.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:5048
- C:\Windows\System\ARxkjNx.exe
  C:\Windows\System\ARxkjNx.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\AqKcMqs.exe
  C:\Windows\System\AqKcMqs.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\oJxTBlF.exe
  C:\Windows\System\oJxTBlF.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\YtsFXiQ.exe
  C:\Windows\System\YtsFXiQ.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\AuSagHf.exe
  C:\Windows\System\AuSagHf.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\UMGsCnj.exe
  C:\Windows\System\UMGsCnj.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\zqGeSmC.exe
  C:\Windows\System\zqGeSmC.exe
  2⤵
  - Executes dropped EXE
  PID:3932
- C:\Windows\System\vSHjxlM.exe
  C:\Windows\System\vSHjxlM.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System\yqofiMI.exe
  C:\Windows\System\yqofiMI.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\mYsDKLD.exe
  C:\Windows\System\mYsDKLD.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\BpPqXBj.exe
  C:\Windows\System\BpPqXBj.exe
  2⤵
  - Executes dropped EXE
  PID:4564
- C:\Windows\System\IACrYcW.exe
  C:\Windows\System\IACrYcW.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\WHFtMnY.exe
  C:\Windows\System\WHFtMnY.exe
  2⤵
  - Executes dropped EXE
  PID:4552
- C:\Windows\System\nWuSndm.exe
  C:\Windows\System\nWuSndm.exe
  2⤵
  - Executes dropped EXE
  PID:4968
- C:\Windows\System\tehZIDW.exe
  C:\Windows\System\tehZIDW.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\QbbxDaO.exe
  C:\Windows\System\QbbxDaO.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\SjKhlxF.exe
  C:\Windows\System\SjKhlxF.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\NWJBvNB.exe
  C:\Windows\System\NWJBvNB.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\UnTxMmQ.exe
  C:\Windows\System\UnTxMmQ.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\niajeIg.exe
  C:\Windows\System\niajeIg.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\MwRWiXk.exe
  C:\Windows\System\MwRWiXk.exe
  2⤵
  - Executes dropped EXE
  PID:3748
- C:\Windows\System\fTJwPKV.exe
  C:\Windows\System\fTJwPKV.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\KeSzxBC.exe
  C:\Windows\System\KeSzxBC.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\evDVPPa.exe
  C:\Windows\System\evDVPPa.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\UDxStcp.exe
  C:\Windows\System\UDxStcp.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\JgfKJsL.exe
  C:\Windows\System\JgfKJsL.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System\ROSueNk.exe
  C:\Windows\System\ROSueNk.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\ccSYnpP.exe
  C:\Windows\System\ccSYnpP.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\twbSoDF.exe
  C:\Windows\System\twbSoDF.exe
  2⤵
  - Executes dropped EXE
  PID:4220
- C:\Windows\System\pGEzIVK.exe
  C:\Windows\System\pGEzIVK.exe
  2⤵
  - Executes dropped EXE
  PID:4148
- C:\Windows\System\MaFHAby.exe
  C:\Windows\System\MaFHAby.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\DSwgSGi.exe
  C:\Windows\System\DSwgSGi.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System\zSxGNuc.exe
  C:\Windows\System\zSxGNuc.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System\QHSTvjD.exe
  C:\Windows\System\QHSTvjD.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\dhVnnoL.exe
  C:\Windows\System\dhVnnoL.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\KXIgiix.exe
  C:\Windows\System\KXIgiix.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\jMEdzvl.exe
  C:\Windows\System\jMEdzvl.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\bTYDWRJ.exe
  C:\Windows\System\bTYDWRJ.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\peDbmPi.exe
  C:\Windows\System\peDbmPi.exe
  2⤵
  - Executes dropped EXE
  PID:4024
- C:\Windows\System\fWcuJcq.exe
  C:\Windows\System\fWcuJcq.exe
  2⤵
  - Executes dropped EXE
  PID:4848
- C:\Windows\System\hcROogL.exe
  C:\Windows\System\hcROogL.exe
  2⤵
  - Executes dropped EXE
  PID:3452
- C:\Windows\System\CPUzVmK.exe
  C:\Windows\System\CPUzVmK.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\gRlakIJ.exe
  C:\Windows\System\gRlakIJ.exe
  2⤵
  - Executes dropped EXE
  PID:4028
- C:\Windows\System\XztSpQU.exe
  C:\Windows\System\XztSpQU.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\MrstaRF.exe
  C:\Windows\System\MrstaRF.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\qSiiXhp.exe
  C:\Windows\System\qSiiXhp.exe
  2⤵
  - Executes dropped EXE
  PID:3840
- C:\Windows\System\uKJVtiZ.exe
  C:\Windows\System\uKJVtiZ.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\nTDwfqc.exe
  C:\Windows\System\nTDwfqc.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\wfbdCYU.exe
  C:\Windows\System\wfbdCYU.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System\NtsXWmw.exe
  C:\Windows\System\NtsXWmw.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\JPjNfEJ.exe
  C:\Windows\System\JPjNfEJ.exe
  2⤵
  - Executes dropped EXE
  PID:3188
- C:\Windows\System\hXjAprB.exe
  C:\Windows\System\hXjAprB.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\LgjGNYN.exe
  C:\Windows\System\LgjGNYN.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\CtAEHRO.exe
  C:\Windows\System\CtAEHRO.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\CAKmjgd.exe
  C:\Windows\System\CAKmjgd.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System\WoLEWvp.exe
  C:\Windows\System\WoLEWvp.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\TynKPEI.exe
  C:\Windows\System\TynKPEI.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\UHvnEWA.exe
  C:\Windows\System\UHvnEWA.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\EGTmQfX.exe
  C:\Windows\System\EGTmQfX.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\GhZYFEh.exe
  C:\Windows\System\GhZYFEh.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System\aGxxauU.exe
  C:\Windows\System\aGxxauU.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\NZcNWHO.exe
  C:\Windows\System\NZcNWHO.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\QneNpyv.exe
  C:\Windows\System\QneNpyv.exe
  2⤵
  - Executes dropped EXE
  PID:4752
- C:\Windows\System\sUsCrSi.exe
  C:\Windows\System\sUsCrSi.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\ElLJvHP.exe
  C:\Windows\System\ElLJvHP.exe
  2⤵
  PID:828
- C:\Windows\System\doaJrdo.exe
  C:\Windows\System\doaJrdo.exe
  2⤵
  PID:3208
- C:\Windows\System\SKEGNXp.exe
  C:\Windows\System\SKEGNXp.exe
  2⤵
  PID:1932
- C:\Windows\System\QHuWICB.exe
  C:\Windows\System\QHuWICB.exe
  2⤵
  PID:2032
- C:\Windows\System\QVfIVpS.exe
  C:\Windows\System\QVfIVpS.exe
  2⤵
  PID:4344
- C:\Windows\System\WwMGqbp.exe
  C:\Windows\System\WwMGqbp.exe
  2⤵
  PID:2196
- C:\Windows\System\OfGbNMd.exe
  C:\Windows\System\OfGbNMd.exe
  2⤵
  PID:1108
- C:\Windows\System\NwevDll.exe
  C:\Windows\System\NwevDll.exe
  2⤵
  PID:1236
- C:\Windows\System\hJJjKxT.exe
  C:\Windows\System\hJJjKxT.exe
  2⤵
  PID:2952
- C:\Windows\System\OUYeVsC.exe
  C:\Windows\System\OUYeVsC.exe
  2⤵
  PID:2068
- C:\Windows\System\rMNXERM.exe
  C:\Windows\System\rMNXERM.exe
  2⤵
  PID:2912
- C:\Windows\System\McYAquR.exe
  C:\Windows\System\McYAquR.exe
  2⤵
  PID:2252
- C:\Windows\System\JfzfZSW.exe
  C:\Windows\System\JfzfZSW.exe
  2⤵
  PID:2648
- C:\Windows\System\coyXxCp.exe
  C:\Windows\System\coyXxCp.exe
  2⤵
  PID:4960
- C:\Windows\System\JoJAMWp.exe
  C:\Windows\System\JoJAMWp.exe
  2⤵
  PID:876
- C:\Windows\System\ElGDhhO.exe
  C:\Windows\System\ElGDhhO.exe
  2⤵
  PID:3672
- C:\Windows\System\vacSONE.exe
  C:\Windows\System\vacSONE.exe
  2⤵
  PID:1120
- C:\Windows\System\OddOQch.exe
  C:\Windows\System\OddOQch.exe
  2⤵
  PID:4896
- C:\Windows\System\wggtYKz.exe
  C:\Windows\System\wggtYKz.exe
  2⤵
  PID:2604
- C:\Windows\System\YkmLeke.exe
  C:\Windows\System\YkmLeke.exe
  2⤵
  PID:4536
- C:\Windows\System\nYdWLZr.exe
  C:\Windows\System\nYdWLZr.exe
  2⤵
  PID:1972
- C:\Windows\System\SqXnAvo.exe
  C:\Windows\System\SqXnAvo.exe
  2⤵
  PID:4636
- C:\Windows\System\OOOeKFr.exe
  C:\Windows\System\OOOeKFr.exe
  2⤵
  PID:2428
- C:\Windows\System\RqppfLM.exe
  C:\Windows\System\RqppfLM.exe
  2⤵
  PID:2476
- C:\Windows\System\NerZXYe.exe
  C:\Windows\System\NerZXYe.exe
  2⤵
  PID:4476
- C:\Windows\System\GKVdKhg.exe
  C:\Windows\System\GKVdKhg.exe
  2⤵
  PID:2028
- C:\Windows\System\REEmrtP.exe
  C:\Windows\System\REEmrtP.exe
  2⤵
  PID:4332
- C:\Windows\System\ZUosbNr.exe
  C:\Windows\System\ZUosbNr.exe
  2⤵
  PID:4852
- C:\Windows\System\ZSlkuhg.exe
  C:\Windows\System\ZSlkuhg.exe
  2⤵
  PID:1444
- C:\Windows\System\TkhWkRR.exe
  C:\Windows\System\TkhWkRR.exe
  2⤵
  PID:864
- C:\Windows\System\IvVnCbU.exe
  C:\Windows\System\IvVnCbU.exe
  2⤵
  PID:2328
- C:\Windows\System\bYKtgAZ.exe
  C:\Windows\System\bYKtgAZ.exe
  2⤵
  PID:4944
- C:\Windows\System\eCAjVpt.exe
  C:\Windows\System\eCAjVpt.exe
  2⤵
  PID:2008
- C:\Windows\System\ttkZLvW.exe
  C:\Windows\System\ttkZLvW.exe
  2⤵
  PID:3308
- C:\Windows\System\mHDbYEv.exe
  C:\Windows\System\mHDbYEv.exe
  2⤵
  PID:3968
- C:\Windows\System\psztfzT.exe
  C:\Windows\System\psztfzT.exe
  2⤵
  PID:1776
- C:\Windows\System\HydOztR.exe
  C:\Windows\System\HydOztR.exe
  2⤵
  PID:1272
- C:\Windows\System\VSztSNh.exe
  C:\Windows\System\VSztSNh.exe
  2⤵
  PID:2404
- C:\Windows\System\hAOqzsG.exe
  C:\Windows\System\hAOqzsG.exe
  2⤵
  PID:3292
- C:\Windows\System\lJpXMKa.exe
  C:\Windows\System\lJpXMKa.exe
  2⤵
  PID:1520
- C:\Windows\System\JlmZRMP.exe
  C:\Windows\System\JlmZRMP.exe
  2⤵
  PID:4004
- C:\Windows\System\nyoEeGT.exe
  C:\Windows\System\nyoEeGT.exe
  2⤵
  PID:1684
- C:\Windows\System\oXXREnD.exe
  C:\Windows\System\oXXREnD.exe
  2⤵
  PID:3084
- C:\Windows\System\fZeFFYj.exe
  C:\Windows\System\fZeFFYj.exe
  2⤵
  PID:4448
- C:\Windows\System\uUVEjqD.exe
  C:\Windows\System\uUVEjqD.exe
  2⤵
  PID:5108
- C:\Windows\System\bNtNjtQ.exe
  C:\Windows\System\bNtNjtQ.exe
  2⤵
  PID:1436
- C:\Windows\System\xLmVZdR.exe
  C:\Windows\System\xLmVZdR.exe
  2⤵
  PID:1048
- C:\Windows\System\OcWiYwA.exe
  C:\Windows\System\OcWiYwA.exe
  2⤵
  PID:3548
- C:\Windows\System\PpaiAUx.exe
  C:\Windows\System\PpaiAUx.exe
  2⤵
  PID:5124
- C:\Windows\System\KtyFbbg.exe
  C:\Windows\System\KtyFbbg.exe
  2⤵
  PID:5148
- C:\Windows\System\FvKrMZL.exe
  C:\Windows\System\FvKrMZL.exe
  2⤵
  PID:5180
- C:\Windows\System\hhUUZDZ.exe
  C:\Windows\System\hhUUZDZ.exe
  2⤵
  PID:5216
- C:\Windows\System\YGLOZRZ.exe
  C:\Windows\System\YGLOZRZ.exe
  2⤵
  PID:5236
- C:\Windows\System\gnevvrX.exe
  C:\Windows\System\gnevvrX.exe
  2⤵
  PID:5272
- C:\Windows\System\ufCjGHu.exe
  C:\Windows\System\ufCjGHu.exe
  2⤵
  PID:5304
- C:\Windows\System\YpoYbpO.exe
  C:\Windows\System\YpoYbpO.exe
  2⤵
  PID:5324
- C:\Windows\System\FOkvWOl.exe
  C:\Windows\System\FOkvWOl.exe
  2⤵
  PID:5356
- C:\Windows\System\bJtBvPW.exe
  C:\Windows\System\bJtBvPW.exe
  2⤵
  PID:5380
- C:\Windows\System\emKWzuv.exe
  C:\Windows\System\emKWzuv.exe
  2⤵
  PID:5396
- C:\Windows\System\ombFWzd.exe
  C:\Windows\System\ombFWzd.exe
  2⤵
  PID:5420
- C:\Windows\System\ywurtSG.exe
  C:\Windows\System\ywurtSG.exe
  2⤵
  PID:5440
- C:\Windows\System\kgbKsRi.exe
  C:\Windows\System\kgbKsRi.exe
  2⤵
  PID:5456
- C:\Windows\System\bosmqTY.exe
  C:\Windows\System\bosmqTY.exe
  2⤵
  PID:5476
- C:\Windows\System\eFSuUwj.exe
  C:\Windows\System\eFSuUwj.exe
  2⤵
  PID:5492
- C:\Windows\System\GgAVbzm.exe
  C:\Windows\System\GgAVbzm.exe
  2⤵
  PID:5516
- C:\Windows\System\lrOQfwr.exe
  C:\Windows\System\lrOQfwr.exe
  2⤵
  PID:5540
- C:\Windows\System\SwkvYoB.exe
  C:\Windows\System\SwkvYoB.exe
  2⤵
  PID:5564
- C:\Windows\System\xTLAxQl.exe
  C:\Windows\System\xTLAxQl.exe
  2⤵
  PID:5592
- C:\Windows\System\aStUrfn.exe
  C:\Windows\System\aStUrfn.exe
  2⤵
  PID:5628
- C:\Windows\System\LvRsWnJ.exe
  C:\Windows\System\LvRsWnJ.exe
  2⤵
  PID:5656
- C:\Windows\System\eTIIsIF.exe
  C:\Windows\System\eTIIsIF.exe
  2⤵
  PID:5680
- C:\Windows\System\moNsLgZ.exe
  C:\Windows\System\moNsLgZ.exe
  2⤵
  PID:5708
- C:\Windows\System\GHVshnn.exe
  C:\Windows\System\GHVshnn.exe
  2⤵
  PID:5732
- C:\Windows\System\dCRSsow.exe
  C:\Windows\System\dCRSsow.exe
  2⤵
  PID:5760
- C:\Windows\System\kRjVMPA.exe
  C:\Windows\System\kRjVMPA.exe
  2⤵
  PID:5788
- C:\Windows\System\BbpSzWY.exe
  C:\Windows\System\BbpSzWY.exe
  2⤵
  PID:5824
- C:\Windows\System\DJGnfUn.exe
  C:\Windows\System\DJGnfUn.exe
  2⤵
  PID:5852
- C:\Windows\System\iVUAvps.exe
  C:\Windows\System\iVUAvps.exe
  2⤵
  PID:5884
- C:\Windows\System\yWcvcGo.exe
  C:\Windows\System\yWcvcGo.exe
  2⤵
  PID:5916
- C:\Windows\System\MsekQwU.exe
  C:\Windows\System\MsekQwU.exe
  2⤵
  PID:5944
- C:\Windows\System\hIZgTeX.exe
  C:\Windows\System\hIZgTeX.exe
  2⤵
  PID:5972
- C:\Windows\System\jCFYNWZ.exe
  C:\Windows\System\jCFYNWZ.exe
  2⤵
  PID:6004
- C:\Windows\System\EpWwext.exe
  C:\Windows\System\EpWwext.exe
  2⤵
  PID:6028
- C:\Windows\System\sxQENtR.exe
  C:\Windows\System\sxQENtR.exe
  2⤵
  PID:6060
- C:\Windows\System\uBKhVxc.exe
  C:\Windows\System\uBKhVxc.exe
  2⤵
  PID:6088
- C:\Windows\System\DMPCVFT.exe
  C:\Windows\System\DMPCVFT.exe
  2⤵
  PID:6120
- C:\Windows\System\bqVZDHw.exe
  C:\Windows\System\bqVZDHw.exe
  2⤵
  PID:3440
- C:\Windows\System\jjNGUyk.exe
  C:\Windows\System\jjNGUyk.exe
  2⤵
  PID:5168
- C:\Windows\System\bIrIMwT.exe
  C:\Windows\System\bIrIMwT.exe
  2⤵
  PID:5196
- C:\Windows\System\suTOYqX.exe
  C:\Windows\System\suTOYqX.exe
  2⤵
  PID:5288
- C:\Windows\System\MSLJpEM.exe
  C:\Windows\System\MSLJpEM.exe
  2⤵
  PID:5364
- C:\Windows\System\YaKfKPv.exe
  C:\Windows\System\YaKfKPv.exe
  2⤵
  PID:5412
- C:\Windows\System\skYXGrC.exe
  C:\Windows\System\skYXGrC.exe
  2⤵
  PID:5508
- C:\Windows\System\PxvNvVF.exe
  C:\Windows\System\PxvNvVF.exe
  2⤵
  PID:5588
- C:\Windows\System\NecQTIP.exe
  C:\Windows\System\NecQTIP.exe
  2⤵
  PID:5652
- C:\Windows\System\rYgdDpX.exe
  C:\Windows\System\rYgdDpX.exe
  2⤵
  PID:5552
- C:\Windows\System\mJnghhm.exe
  C:\Windows\System\mJnghhm.exe
  2⤵
  PID:5808
- C:\Windows\System\dRTxQjE.exe
  C:\Windows\System\dRTxQjE.exe
  2⤵
  PID:5900
- C:\Windows\System\vipisbS.exe
  C:\Windows\System\vipisbS.exe
  2⤵
  PID:5800
- C:\Windows\System\oolzjtr.exe
  C:\Windows\System\oolzjtr.exe
  2⤵
  PID:5908
- C:\Windows\System\slPRwPw.exe
  C:\Windows\System\slPRwPw.exe
  2⤵
  PID:6020
- C:\Windows\System\gdpfZuD.exe
  C:\Windows\System\gdpfZuD.exe
  2⤵
  PID:6080
- C:\Windows\System\OusRoKW.exe
  C:\Windows\System\OusRoKW.exe
  2⤵
  PID:6136
- C:\Windows\System\WhmOxzd.exe
  C:\Windows\System\WhmOxzd.exe
  2⤵
  PID:5464
- C:\Windows\System\fQhZiQX.exe
  C:\Windows\System\fQhZiQX.exe
  2⤵
  PID:5248
- C:\Windows\System\QemwkqS.exe
  C:\Windows\System\QemwkqS.exe
  2⤵
  PID:5284
- C:\Windows\System\jSZzLFk.exe
  C:\Windows\System\jSZzLFk.exe
  2⤵
  PID:5644
- C:\Windows\System\CtKNMCb.exe
  C:\Windows\System\CtKNMCb.exe
  2⤵
  PID:5880
- C:\Windows\System\kOuxylz.exe
  C:\Windows\System\kOuxylz.exe
  2⤵
  PID:5812
- C:\Windows\System\GMmQHKD.exe
  C:\Windows\System\GMmQHKD.exe
  2⤵
  PID:6016
- C:\Windows\System\FwHQhxP.exe
  C:\Windows\System\FwHQhxP.exe
  2⤵
  PID:6000
- C:\Windows\System\vGaOVOQ.exe
  C:\Windows\System\vGaOVOQ.exe
  2⤵
  PID:5556
- C:\Windows\System\EfVYROu.exe
  C:\Windows\System\EfVYROu.exe
  2⤵
  PID:6156
- C:\Windows\System\LlJAmfj.exe
  C:\Windows\System\LlJAmfj.exe
  2⤵
  PID:6172
- C:\Windows\System\oWOnPpI.exe
  C:\Windows\System\oWOnPpI.exe
  2⤵
  PID:6196
- C:\Windows\System\wqgFopz.exe
  C:\Windows\System\wqgFopz.exe
  2⤵
  PID:6236
- C:\Windows\System\tpcjnxH.exe
  C:\Windows\System\tpcjnxH.exe
  2⤵
  PID:6268
- C:\Windows\System\TQMesCg.exe
  C:\Windows\System\TQMesCg.exe
  2⤵
  PID:6288
- C:\Windows\System\ZoAptEv.exe
  C:\Windows\System\ZoAptEv.exe
  2⤵
  PID:6304
- C:\Windows\System\iCBGhhi.exe
  C:\Windows\System\iCBGhhi.exe
  2⤵
  PID:6340
- C:\Windows\System\gGQQypu.exe
  C:\Windows\System\gGQQypu.exe
  2⤵
  PID:6360
- C:\Windows\System\yHThEbb.exe
  C:\Windows\System\yHThEbb.exe
  2⤵
  PID:6388
- C:\Windows\System\zPFsslW.exe
  C:\Windows\System\zPFsslW.exe
  2⤵
  PID:6408
- C:\Windows\System\QSMirwd.exe
  C:\Windows\System\QSMirwd.exe
  2⤵
  PID:6436
- C:\Windows\System\dnvoRRv.exe
  C:\Windows\System\dnvoRRv.exe
  2⤵
  PID:6468
- C:\Windows\System\omJjqUG.exe
  C:\Windows\System\omJjqUG.exe
  2⤵
  PID:6492
- C:\Windows\System\HXvOblC.exe
  C:\Windows\System\HXvOblC.exe
  2⤵
  PID:6524
- C:\Windows\System\YTlBKZS.exe
  C:\Windows\System\YTlBKZS.exe
  2⤵
  PID:6548
- C:\Windows\System\WPQCvIO.exe
  C:\Windows\System\WPQCvIO.exe
  2⤵
  PID:6580
- C:\Windows\System\oLrtldo.exe
  C:\Windows\System\oLrtldo.exe
  2⤵
  PID:6604
- C:\Windows\System\zYQnwYT.exe
  C:\Windows\System\zYQnwYT.exe
  2⤵
  PID:6636
- C:\Windows\System\bumyVDj.exe
  C:\Windows\System\bumyVDj.exe
  2⤵
  PID:6668
- C:\Windows\System\VvzDrkb.exe
  C:\Windows\System\VvzDrkb.exe
  2⤵
  PID:6688
- C:\Windows\System\YtweNBo.exe
  C:\Windows\System\YtweNBo.exe
  2⤵
  PID:6720
- C:\Windows\System\MexlXUS.exe
  C:\Windows\System\MexlXUS.exe
  2⤵
  PID:6748
- C:\Windows\System\TExoxbD.exe
  C:\Windows\System\TExoxbD.exe
  2⤵
  PID:6776
- C:\Windows\System\AIwOUvv.exe
  C:\Windows\System\AIwOUvv.exe
  2⤵
  PID:6804
- C:\Windows\System\gEHtKPg.exe
  C:\Windows\System\gEHtKPg.exe
  2⤵
  PID:6828
- C:\Windows\System\pSBWRYD.exe
  C:\Windows\System\pSBWRYD.exe
  2⤵
  PID:6868
- C:\Windows\System\AlAjEis.exe
  C:\Windows\System\AlAjEis.exe
  2⤵
  PID:6904
- C:\Windows\System\FzxaPVP.exe
  C:\Windows\System\FzxaPVP.exe
  2⤵
  PID:6928
- C:\Windows\System\CCQFoQP.exe
  C:\Windows\System\CCQFoQP.exe
  2⤵
  PID:6960
- C:\Windows\System\xWerAfz.exe
  C:\Windows\System\xWerAfz.exe
  2⤵
  PID:6976
- C:\Windows\System\sFerAFR.exe
  C:\Windows\System\sFerAFR.exe
  2⤵
  PID:7004
- C:\Windows\System\BhFCMgj.exe
  C:\Windows\System\BhFCMgj.exe
  2⤵
  PID:7028
- C:\Windows\System\QHallML.exe
  C:\Windows\System\QHallML.exe
  2⤵
  PID:7056
- C:\Windows\System\fwwlSjC.exe
  C:\Windows\System\fwwlSjC.exe
  2⤵
  PID:7088
- C:\Windows\System\NmJdBTh.exe
  C:\Windows\System\NmJdBTh.exe
  2⤵
  PID:7120
- C:\Windows\System\ciPNONT.exe
  C:\Windows\System\ciPNONT.exe
  2⤵
  PID:7152
- C:\Windows\System\ZJyFdcf.exe
  C:\Windows\System\ZJyFdcf.exe
  2⤵
  PID:5676
- C:\Windows\System\nlPBAmC.exe
  C:\Windows\System\nlPBAmC.exe
  2⤵
  PID:5432
- C:\Windows\System\BZZlfEj.exe
  C:\Windows\System\BZZlfEj.exe
  2⤵
  PID:5136
- C:\Windows\System\TlKjRSE.exe
  C:\Windows\System\TlKjRSE.exe
  2⤵
  PID:6284
- C:\Windows\System\QDupYuJ.exe
  C:\Windows\System\QDupYuJ.exe
  2⤵
  PID:6368
- C:\Windows\System\vqbCgCI.exe
  C:\Windows\System\vqbCgCI.exe
  2⤵
  PID:6376
- C:\Windows\System\oAKfFWc.exe
  C:\Windows\System\oAKfFWc.exe
  2⤵
  PID:6332
- C:\Windows\System\rwsBDYC.exe
  C:\Windows\System\rwsBDYC.exe
  2⤵
  PID:6596
- C:\Windows\System\wJlwHTu.exe
  C:\Windows\System\wJlwHTu.exe
  2⤵
  PID:6624
- C:\Windows\System\MKlkkGj.exe
  C:\Windows\System\MKlkkGj.exe
  2⤵
  PID:6660
- C:\Windows\System\TlASYis.exe
  C:\Windows\System\TlASYis.exe
  2⤵
  PID:6784
- C:\Windows\System\pCUlxHQ.exe
  C:\Windows\System\pCUlxHQ.exe
  2⤵
  PID:6844
- C:\Windows\System\ASKYvSk.exe
  C:\Windows\System\ASKYvSk.exe
  2⤵
  PID:6920
- C:\Windows\System\rubWBEL.exe
  C:\Windows\System\rubWBEL.exe
  2⤵
  PID:6996
- C:\Windows\System\mHqdzgj.exe
  C:\Windows\System\mHqdzgj.exe
  2⤵
  PID:6892
- C:\Windows\System\gJteujl.exe
  C:\Windows\System\gJteujl.exe
  2⤵
  PID:6944
- C:\Windows\System\AudlMxp.exe
  C:\Windows\System\AudlMxp.exe
  2⤵
  PID:5924
- C:\Windows\System\sXIIQmo.exe
  C:\Windows\System\sXIIQmo.exe
  2⤵
  PID:6184
- C:\Windows\System\fGJbDfr.exe
  C:\Windows\System\fGJbDfr.exe
  2⤵
  PID:5992
- C:\Windows\System\GjqozKU.exe
  C:\Windows\System\GjqozKU.exe
  2⤵
  PID:6456
- C:\Windows\System\NQcCtkc.exe
  C:\Windows\System\NQcCtkc.exe
  2⤵
  PID:6680
- C:\Windows\System\mZciGhI.exe
  C:\Windows\System\mZciGhI.exe
  2⤵
  PID:6952
- C:\Windows\System\yhtczKj.exe
  C:\Windows\System\yhtczKj.exe
  2⤵
  PID:6764
- C:\Windows\System\GlolrEi.exe
  C:\Windows\System\GlolrEi.exe
  2⤵
  PID:6992
- C:\Windows\System\CWqDucn.exe
  C:\Windows\System\CWqDucn.exe
  2⤵
  PID:7020
- C:\Windows\System\GQSUFPZ.exe
  C:\Windows\System\GQSUFPZ.exe
  2⤵
  PID:6620
- C:\Windows\System\JVmMdAW.exe
  C:\Windows\System\JVmMdAW.exe
  2⤵
  PID:6824
- C:\Windows\System\nLJSRxY.exe
  C:\Windows\System\nLJSRxY.exe
  2⤵
  PID:6700
- C:\Windows\System\vMseqhA.exe
  C:\Windows\System\vMseqhA.exe
  2⤵
  PID:7192
- C:\Windows\System\vRnpvNs.exe
  C:\Windows\System\vRnpvNs.exe
  2⤵
  PID:7228
- C:\Windows\System\cJqurjV.exe
  C:\Windows\System\cJqurjV.exe
  2⤵
  PID:7260
- C:\Windows\System\tlKXiEo.exe
  C:\Windows\System\tlKXiEo.exe
  2⤵
  PID:7288
- C:\Windows\System\ABgBIJf.exe
  C:\Windows\System\ABgBIJf.exe
  2⤵
  PID:7320
- C:\Windows\System\VFRCrNZ.exe
  C:\Windows\System\VFRCrNZ.exe
  2⤵
  PID:7348
- C:\Windows\System\kwMXpZg.exe
  C:\Windows\System\kwMXpZg.exe
  2⤵
  PID:7368
- C:\Windows\System\sUyVIFc.exe
  C:\Windows\System\sUyVIFc.exe
  2⤵
  PID:7384
- C:\Windows\System\dGKPTHC.exe
  C:\Windows\System\dGKPTHC.exe
  2⤵
  PID:7408
- C:\Windows\System\sJhoyPP.exe
  C:\Windows\System\sJhoyPP.exe
  2⤵
  PID:7440
- C:\Windows\System\xNjkYRv.exe
  C:\Windows\System\xNjkYRv.exe
  2⤵
  PID:7468
- C:\Windows\System\HLxXvPD.exe
  C:\Windows\System\HLxXvPD.exe
  2⤵
  PID:7496
- C:\Windows\System\WwaRTxT.exe
  C:\Windows\System\WwaRTxT.exe
  2⤵
  PID:7524
- C:\Windows\System\hyiLoPI.exe
  C:\Windows\System\hyiLoPI.exe
  2⤵
  PID:7548
- C:\Windows\System\NKZNiUA.exe
  C:\Windows\System\NKZNiUA.exe
  2⤵
  PID:7564
- C:\Windows\System\bMPjPmS.exe
  C:\Windows\System\bMPjPmS.exe
  2⤵
  PID:7592
- C:\Windows\System\slIsNmM.exe
  C:\Windows\System\slIsNmM.exe
  2⤵
  PID:7620
- C:\Windows\System\noJgKDf.exe
  C:\Windows\System\noJgKDf.exe
  2⤵
  PID:7648
- C:\Windows\System\AlQANOF.exe
  C:\Windows\System\AlQANOF.exe
  2⤵
  PID:7676
- C:\Windows\System\beZjRIV.exe
  C:\Windows\System\beZjRIV.exe
  2⤵
  PID:7712
- C:\Windows\System\IaaEssN.exe
  C:\Windows\System\IaaEssN.exe
  2⤵
  PID:7736
- C:\Windows\System\jgpjRmL.exe
  C:\Windows\System\jgpjRmL.exe
  2⤵
  PID:7768
- C:\Windows\System\AmFCUMg.exe
  C:\Windows\System\AmFCUMg.exe
  2⤵
  PID:7800
- C:\Windows\System\ItprjfY.exe
  C:\Windows\System\ItprjfY.exe
  2⤵
  PID:7828
- C:\Windows\System\LMdupxb.exe
  C:\Windows\System\LMdupxb.exe
  2⤵
  PID:7860
- C:\Windows\System\WYFgMFI.exe
  C:\Windows\System\WYFgMFI.exe
  2⤵
  PID:7888
- C:\Windows\System\JWmRNAQ.exe
  C:\Windows\System\JWmRNAQ.exe
  2⤵
  PID:7916
- C:\Windows\System\DSZiUdV.exe
  C:\Windows\System\DSZiUdV.exe
  2⤵
  PID:7940
- C:\Windows\System\zFsjlYf.exe
  C:\Windows\System\zFsjlYf.exe
  2⤵
  PID:7964
- C:\Windows\System\xtCngZP.exe
  C:\Windows\System\xtCngZP.exe
  2⤵
  PID:7980
- C:\Windows\System\nKjoPmY.exe
  C:\Windows\System\nKjoPmY.exe
  2⤵
  PID:8012
- C:\Windows\System\CVfgwUz.exe
  C:\Windows\System\CVfgwUz.exe
  2⤵
  PID:8044
- C:\Windows\System\EOIUGQr.exe
  C:\Windows\System\EOIUGQr.exe
  2⤵
  PID:8068
- C:\Windows\System\iIjAPox.exe
  C:\Windows\System\iIjAPox.exe
  2⤵
  PID:8100
- C:\Windows\System\AtIlnmN.exe
  C:\Windows\System\AtIlnmN.exe
  2⤵
  PID:8132
- C:\Windows\System\yVJcccm.exe
  C:\Windows\System\yVJcccm.exe
  2⤵
  PID:8168
- C:\Windows\System\dpXYMhP.exe
  C:\Windows\System\dpXYMhP.exe
  2⤵
  PID:6228
- C:\Windows\System\jjrIQGh.exe
  C:\Windows\System\jjrIQGh.exe
  2⤵
  PID:6276
- C:\Windows\System\uYOvIRh.exe
  C:\Windows\System\uYOvIRh.exe
  2⤵
  PID:7284
- C:\Windows\System\YBYOmga.exe
  C:\Windows\System\YBYOmga.exe
  2⤵
  PID:7244
- C:\Windows\System\phxSNBe.exe
  C:\Windows\System\phxSNBe.exe
  2⤵
  PID:7336
- C:\Windows\System\OiYSBvD.exe
  C:\Windows\System\OiYSBvD.exe
  2⤵
  PID:7436
- C:\Windows\System\HpAmvCm.exe
  C:\Windows\System\HpAmvCm.exe
  2⤵
  PID:7376
- C:\Windows\System\WBIJqwd.exe
  C:\Windows\System\WBIJqwd.exe
  2⤵
  PID:7576
- C:\Windows\System\LQxgCuj.exe
  C:\Windows\System\LQxgCuj.exe
  2⤵
  PID:7608
- C:\Windows\System\hwdBIBX.exe
  C:\Windows\System\hwdBIBX.exe
  2⤵
  PID:7616
- C:\Windows\System\qHgGvJL.exe
  C:\Windows\System\qHgGvJL.exe
  2⤵
  PID:7752
- C:\Windows\System\YzQKACT.exe
  C:\Windows\System\YzQKACT.exe
  2⤵
  PID:7812
- C:\Windows\System\vIZkXsA.exe
  C:\Windows\System\vIZkXsA.exe
  2⤵
  PID:7844
- C:\Windows\System\LfbtnRv.exe
  C:\Windows\System\LfbtnRv.exe
  2⤵
  PID:7928
- C:\Windows\System\lRtnXVX.exe
  C:\Windows\System\lRtnXVX.exe
  2⤵
  PID:7872
- C:\Windows\System\EyodrbR.exe
  C:\Windows\System\EyodrbR.exe
  2⤵
  PID:8116
- C:\Windows\System\PPUfzwA.exe
  C:\Windows\System\PPUfzwA.exe
  2⤵
  PID:8028
- C:\Windows\System\tCnYQCR.exe
  C:\Windows\System\tCnYQCR.exe
  2⤵
  PID:8112
- C:\Windows\System\bAnSsKb.exe
  C:\Windows\System\bAnSsKb.exe
  2⤵
  PID:7356
- C:\Windows\System\TVbrEdN.exe
  C:\Windows\System\TVbrEdN.exe
  2⤵
  PID:7432
- C:\Windows\System\uuOWnGc.exe
  C:\Windows\System\uuOWnGc.exe
  2⤵
  PID:7588
- C:\Windows\System\xyQYsGu.exe
  C:\Windows\System\xyQYsGu.exe
  2⤵
  PID:7884
- C:\Windows\System\rUaQRKc.exe
  C:\Windows\System\rUaQRKc.exe
  2⤵
  PID:7896
- C:\Windows\System\YtmORZv.exe
  C:\Windows\System\YtmORZv.exe
  2⤵
  PID:7780
- C:\Windows\System\pPdjtzI.exe
  C:\Windows\System\pPdjtzI.exe
  2⤵
  PID:8184
- C:\Windows\System\hTfUsqP.exe
  C:\Windows\System\hTfUsqP.exe
  2⤵
  PID:7540
- C:\Windows\System\yFzUeAH.exe
  C:\Windows\System\yFzUeAH.exe
  2⤵
  PID:8180
- C:\Windows\System\jvhgNpf.exe
  C:\Windows\System\jvhgNpf.exe
  2⤵
  PID:8212
- C:\Windows\System\bbkSgDw.exe
  C:\Windows\System\bbkSgDw.exe
  2⤵
  PID:8232
- C:\Windows\System\qVZBBor.exe
  C:\Windows\System\qVZBBor.exe
  2⤵
  PID:8256
- C:\Windows\System\psvHKXH.exe
  C:\Windows\System\psvHKXH.exe
  2⤵
  PID:8284
- C:\Windows\System\gjUxrfQ.exe
  C:\Windows\System\gjUxrfQ.exe
  2⤵
  PID:8308
- C:\Windows\System\TMLtPqd.exe
  C:\Windows\System\TMLtPqd.exe
  2⤵
  PID:8332
- C:\Windows\System\OcJzlQs.exe
  C:\Windows\System\OcJzlQs.exe
  2⤵
  PID:8368
- C:\Windows\System\NMLqXcN.exe
  C:\Windows\System\NMLqXcN.exe
  2⤵
  PID:8388
- C:\Windows\System\WubiTnj.exe
  C:\Windows\System\WubiTnj.exe
  2⤵
  PID:8412
- C:\Windows\System\nXyPXJI.exe
  C:\Windows\System\nXyPXJI.exe
  2⤵
  PID:8444
- C:\Windows\System\gQamuDz.exe
  C:\Windows\System\gQamuDz.exe
  2⤵
  PID:8468
- C:\Windows\System\scxKUcp.exe
  C:\Windows\System\scxKUcp.exe
  2⤵
  PID:8492
- C:\Windows\System\udsAXpV.exe
  C:\Windows\System\udsAXpV.exe
  2⤵
  PID:8524
- C:\Windows\System\mFFiXCJ.exe
  C:\Windows\System\mFFiXCJ.exe
  2⤵
  PID:8544
- C:\Windows\System\hgzfcXO.exe
  C:\Windows\System\hgzfcXO.exe
  2⤵
  PID:8580
- C:\Windows\System\uqVAbHk.exe
  C:\Windows\System\uqVAbHk.exe
  2⤵
  PID:8608
- C:\Windows\System\RMsYixv.exe
  C:\Windows\System\RMsYixv.exe
  2⤵
  PID:8636
- C:\Windows\System\vPeOmtr.exe
  C:\Windows\System\vPeOmtr.exe
  2⤵
  PID:8680
- C:\Windows\System\imbIdyS.exe
  C:\Windows\System\imbIdyS.exe
  2⤵
  PID:8712
- C:\Windows\System\OHYGtrA.exe
  C:\Windows\System\OHYGtrA.exe
  2⤵
  PID:8740
- C:\Windows\System\MNJpczf.exe
  C:\Windows\System\MNJpczf.exe
  2⤵
  PID:8764
- C:\Windows\System\lOGjedm.exe
  C:\Windows\System\lOGjedm.exe
  2⤵
  PID:8792
- C:\Windows\System\wuLsjtV.exe
  C:\Windows\System\wuLsjtV.exe
  2⤵
  PID:8816
- C:\Windows\System\EhPnBNH.exe
  C:\Windows\System\EhPnBNH.exe
  2⤵
  PID:8848
- C:\Windows\System\qMUcpZq.exe
  C:\Windows\System\qMUcpZq.exe
  2⤵
  PID:8872
- C:\Windows\System\JNQhyrN.exe
  C:\Windows\System\JNQhyrN.exe
  2⤵
  PID:8888
- C:\Windows\System\eYRhUYw.exe
  C:\Windows\System\eYRhUYw.exe
  2⤵
  PID:8912
- C:\Windows\System\gOfHJbi.exe
  C:\Windows\System\gOfHJbi.exe
  2⤵
  PID:8940
- C:\Windows\System\cHOcDwW.exe
  C:\Windows\System\cHOcDwW.exe
  2⤵
  PID:8960
- C:\Windows\System\yMGkees.exe
  C:\Windows\System\yMGkees.exe
  2⤵
  PID:8984
- C:\Windows\System\TIZWzAQ.exe
  C:\Windows\System\TIZWzAQ.exe
  2⤵
  PID:9016
- C:\Windows\System\yBQbzWe.exe
  C:\Windows\System\yBQbzWe.exe
  2⤵
  PID:9040
- C:\Windows\System\ygAyQEg.exe
  C:\Windows\System\ygAyQEg.exe
  2⤵
  PID:9064
- C:\Windows\System\sSmtdXe.exe
  C:\Windows\System\sSmtdXe.exe
  2⤵
  PID:9096
- C:\Windows\System\stTCtcK.exe
  C:\Windows\System\stTCtcK.exe
  2⤵
  PID:9128
- C:\Windows\System\UbXWSqC.exe
  C:\Windows\System\UbXWSqC.exe
  2⤵
  PID:9156
- C:\Windows\System\ItTNHCK.exe
  C:\Windows\System\ItTNHCK.exe
  2⤵
  PID:9188
- C:\Windows\System\mMrTUCd.exe
  C:\Windows\System\mMrTUCd.exe
  2⤵
  PID:7784
- C:\Windows\System\GAWIIjM.exe
  C:\Windows\System\GAWIIjM.exe
  2⤵
  PID:8032
- C:\Windows\System\YgXruyN.exe
  C:\Windows\System\YgXruyN.exe
  2⤵
  PID:8280
- C:\Windows\System\LAgyOct.exe
  C:\Windows\System\LAgyOct.exe
  2⤵
  PID:8328
- C:\Windows\System\NgxCsTp.exe
  C:\Windows\System\NgxCsTp.exe
  2⤵
  PID:8224
- C:\Windows\System\YUhjADM.exe
  C:\Windows\System\YUhjADM.exe
  2⤵
  PID:8268
- C:\Windows\System\WxBmWLE.exe
  C:\Windows\System\WxBmWLE.exe
  2⤵
  PID:8572
- C:\Windows\System\wvFrmnC.exe
  C:\Windows\System\wvFrmnC.exe
  2⤵
  PID:8644
- C:\Windows\System\DeDcglV.exe
  C:\Windows\System\DeDcglV.exe
  2⤵
  PID:8552
- C:\Windows\System\IZQGQaY.exe
  C:\Windows\System\IZQGQaY.exe
  2⤵
  PID:8592
- C:\Windows\System\hGkEfEo.exe
  C:\Windows\System\hGkEfEo.exe
  2⤵
  PID:8784
- C:\Windows\System\ujajvdy.exe
  C:\Windows\System\ujajvdy.exe
  2⤵
  PID:8864
- C:\Windows\System\ebyyBJZ.exe
  C:\Windows\System\ebyyBJZ.exe
  2⤵
  PID:8920
- C:\Windows\System\iFHCnBF.exe
  C:\Windows\System\iFHCnBF.exe
  2⤵
  PID:8840
- C:\Windows\System\CGHBuKQ.exe
  C:\Windows\System\CGHBuKQ.exe
  2⤵
  PID:8972
- C:\Windows\System\zgMzVJv.exe
  C:\Windows\System\zgMzVJv.exe
  2⤵
  PID:9048
- C:\Windows\System\yHiKpZv.exe
  C:\Windows\System\yHiKpZv.exe
  2⤵
  PID:8008
- C:\Windows\System\GNloUfP.exe
  C:\Windows\System\GNloUfP.exe
  2⤵
  PID:8376
- C:\Windows\System\jXvDhAy.exe
  C:\Windows\System\jXvDhAy.exe
  2⤵
  PID:9112
- C:\Windows\System\ZKODoeT.exe
  C:\Windows\System\ZKODoeT.exe
  2⤵
  PID:9168
- C:\Windows\System\GxNkWvX.exe
  C:\Windows\System\GxNkWvX.exe
  2⤵
  PID:8408
- C:\Windows\System\TBQEXlb.exe
  C:\Windows\System\TBQEXlb.exe
  2⤵
  PID:8440
- C:\Windows\System\iNuQTLp.exe
  C:\Windows\System\iNuQTLp.exe
  2⤵
  PID:8656
- C:\Windows\System\FiteJiz.exe
  C:\Windows\System\FiteJiz.exe
  2⤵
  PID:8272
- C:\Windows\System\wnizrnx.exe
  C:\Windows\System\wnizrnx.exe
  2⤵
  PID:9004
- C:\Windows\System\yBEzbde.exe
  C:\Windows\System\yBEzbde.exe
  2⤵
  PID:8996
- C:\Windows\System\jCpChPu.exe
  C:\Windows\System\jCpChPu.exe
  2⤵
  PID:9224
- C:\Windows\System\FejDRay.exe
  C:\Windows\System\FejDRay.exe
  2⤵
  PID:9252
- C:\Windows\System\LHxsQIC.exe
  C:\Windows\System\LHxsQIC.exe
  2⤵
  PID:9276
- C:\Windows\System\lrrToZY.exe
  C:\Windows\System\lrrToZY.exe
  2⤵
  PID:9304
- C:\Windows\System\UmHQoPX.exe
  C:\Windows\System\UmHQoPX.exe
  2⤵
  PID:9324
- C:\Windows\System\UVHxRoK.exe
  C:\Windows\System\UVHxRoK.exe
  2⤵
  PID:9344
- C:\Windows\System\jbcgSoJ.exe
  C:\Windows\System\jbcgSoJ.exe
  2⤵
  PID:9364
- C:\Windows\System\uXXtHrU.exe
  C:\Windows\System\uXXtHrU.exe
  2⤵
  PID:9380
- C:\Windows\System\iQyGSat.exe
  C:\Windows\System\iQyGSat.exe
  2⤵
  PID:9404
- C:\Windows\System\CLHoxBC.exe
  C:\Windows\System\CLHoxBC.exe
  2⤵
  PID:9436
- C:\Windows\System\xFOyhHR.exe
  C:\Windows\System\xFOyhHR.exe
  2⤵
  PID:9460
- C:\Windows\System\UtwXbLS.exe
  C:\Windows\System\UtwXbLS.exe
  2⤵
  PID:9488
- C:\Windows\System\ByuUMbL.exe
  C:\Windows\System\ByuUMbL.exe
  2⤵
  PID:9520
- C:\Windows\System\cvzPsxu.exe
  C:\Windows\System\cvzPsxu.exe
  2⤵
  PID:9556
- C:\Windows\System\fprgsMf.exe
  C:\Windows\System\fprgsMf.exe
  2⤵
  PID:9580
- C:\Windows\System\eQvcUMp.exe
  C:\Windows\System\eQvcUMp.exe
  2⤵
  PID:9604
- C:\Windows\System\nwqxqaT.exe
  C:\Windows\System\nwqxqaT.exe
  2⤵
  PID:9628
- C:\Windows\System\acECBmA.exe
  C:\Windows\System\acECBmA.exe
  2⤵
  PID:9656
- C:\Windows\System\lTZNNcI.exe
  C:\Windows\System\lTZNNcI.exe
  2⤵
  PID:9692
- C:\Windows\System\qNNWGXE.exe
  C:\Windows\System\qNNWGXE.exe
  2⤵
  PID:9716
- C:\Windows\System\JrscABb.exe
  C:\Windows\System\JrscABb.exe
  2⤵
  PID:9740
- C:\Windows\System\lyRyJhu.exe
  C:\Windows\System\lyRyJhu.exe
  2⤵
  PID:9764
- C:\Windows\System\XaFBkWT.exe
  C:\Windows\System\XaFBkWT.exe
  2⤵
  PID:9792
- C:\Windows\System\HSMqgRM.exe
  C:\Windows\System\HSMqgRM.exe
  2⤵
  PID:9816
- C:\Windows\System\URUNgdt.exe
  C:\Windows\System\URUNgdt.exe
  2⤵
  PID:9840
- C:\Windows\System\lXfCXgg.exe
  C:\Windows\System\lXfCXgg.exe
  2⤵
  PID:9856
- C:\Windows\System\zHvqETt.exe
  C:\Windows\System\zHvqETt.exe
  2⤵
  PID:9880
- C:\Windows\System\mEBMKXy.exe
  C:\Windows\System\mEBMKXy.exe
  2⤵
  PID:9908
- C:\Windows\System\wVGEpPf.exe
  C:\Windows\System\wVGEpPf.exe
  2⤵
  PID:9936
- C:\Windows\System\phvdMjZ.exe
  C:\Windows\System\phvdMjZ.exe
  2⤵
  PID:9968
- C:\Windows\System\XZuWKNC.exe
  C:\Windows\System\XZuWKNC.exe
  2⤵
  PID:10000
- C:\Windows\System\XFTyGlW.exe
  C:\Windows\System\XFTyGlW.exe
  2⤵
  PID:10028
- C:\Windows\System\FRiFMMb.exe
  C:\Windows\System\FRiFMMb.exe
  2⤵
  PID:10056
- C:\Windows\System\arPREOW.exe
  C:\Windows\System\arPREOW.exe
  2⤵
  PID:10080
- C:\Windows\System\wbZIlis.exe
  C:\Windows\System\wbZIlis.exe
  2⤵
  PID:10104
- C:\Windows\System\TzbJirz.exe
  C:\Windows\System\TzbJirz.exe
  2⤵
  PID:10140
- C:\Windows\System\idHgQrU.exe
  C:\Windows\System\idHgQrU.exe
  2⤵
  PID:10160
- C:\Windows\System\FuyQQfy.exe
  C:\Windows\System\FuyQQfy.exe
  2⤵
  PID:10196
- C:\Windows\System\JWyHfpK.exe
  C:\Windows\System\JWyHfpK.exe
  2⤵
  PID:10228
- C:\Windows\System\SAkfTds.exe
  C:\Windows\System\SAkfTds.exe
  2⤵
  PID:7072
- C:\Windows\System\stNhSFo.exe
  C:\Windows\System\stNhSFo.exe
  2⤵
  PID:9232
- C:\Windows\System\ozzpKJB.exe
  C:\Windows\System\ozzpKJB.exe
  2⤵
  PID:9268
- C:\Windows\System\hUWkJsX.exe
  C:\Windows\System\hUWkJsX.exe
  2⤵
  PID:9300
- C:\Windows\System\qrSGorc.exe
  C:\Windows\System\qrSGorc.exe
  2⤵
  PID:9412
- C:\Windows\System\IFxCvlj.exe
  C:\Windows\System\IFxCvlj.exe
  2⤵
  PID:9480
- C:\Windows\System\Gyundla.exe
  C:\Windows\System\Gyundla.exe
  2⤵
  PID:9564
- C:\Windows\System\FsIfmKw.exe
  C:\Windows\System\FsIfmKw.exe
  2⤵
  PID:9500
- C:\Windows\System\smFbAna.exe
  C:\Windows\System\smFbAna.exe
  2⤵
  PID:9648
- C:\Windows\System\QyRvdpl.exe
  C:\Windows\System\QyRvdpl.exe
  2⤵
  PID:9620
- C:\Windows\System\tWQEGSK.exe
  C:\Windows\System\tWQEGSK.exe
  2⤵
  PID:9780
- C:\Windows\System\NffnFuW.exe
  C:\Windows\System\NffnFuW.exe
  2⤵
  PID:9592
- C:\Windows\System\dNzAhYC.exe
  C:\Windows\System\dNzAhYC.exe
  2⤵
  PID:9756
- C:\Windows\System\MWzvdtW.exe
  C:\Windows\System\MWzvdtW.exe
  2⤵
  PID:9736
- C:\Windows\System\egIvgjc.exe
  C:\Windows\System\egIvgjc.exe
  2⤵
  PID:9992
- C:\Windows\System\QWPovLb.exe
  C:\Windows\System\QWPovLb.exe
  2⤵
  PID:10020
- C:\Windows\System\qUVPvae.exe
  C:\Windows\System\qUVPvae.exe
  2⤵
  PID:9956
- C:\Windows\System\HsLbxuX.exe
  C:\Windows\System\HsLbxuX.exe
  2⤵
  PID:10040
- C:\Windows\System\VbDeonS.exe
  C:\Windows\System\VbDeonS.exe
  2⤵
  PID:9316
- C:\Windows\System\FaxgHrI.exe
  C:\Windows\System\FaxgHrI.exe
  2⤵
  PID:10096
- C:\Windows\System\IYhponj.exe
  C:\Windows\System\IYhponj.exe
  2⤵
  PID:9428
- C:\Windows\System\bWcUlGX.exe
  C:\Windows\System\bWcUlGX.exe
  2⤵
  PID:9372
- C:\Windows\System\GwRDDui.exe
  C:\Windows\System\GwRDDui.exe
  2⤵
  PID:9904
- C:\Windows\System\aCODlsm.exe
  C:\Windows\System\aCODlsm.exe
  2⤵
  PID:9928
- C:\Windows\System\dKafyOW.exe
  C:\Windows\System\dKafyOW.exe
  2⤵
  PID:8696
- C:\Windows\System\bgnnJaM.exe
  C:\Windows\System\bgnnJaM.exe
  2⤵
  PID:10152
- C:\Windows\System\JIkpVQW.exe
  C:\Windows\System\JIkpVQW.exe
  2⤵
  PID:9732
- C:\Windows\System\uBGcVor.exe
  C:\Windows\System\uBGcVor.exe
  2⤵
  PID:10252
- C:\Windows\System\uxJzyyQ.exe
  C:\Windows\System\uxJzyyQ.exe
  2⤵
  PID:10288
- C:\Windows\System\VfthWxm.exe
  C:\Windows\System\VfthWxm.exe
  2⤵
  PID:10304
- C:\Windows\System\TVWLtRr.exe
  C:\Windows\System\TVWLtRr.exe
  2⤵
  PID:10328
- C:\Windows\System\RlokZTh.exe
  C:\Windows\System\RlokZTh.exe
  2⤵
  PID:10364
- C:\Windows\System\idIrYwI.exe
  C:\Windows\System\idIrYwI.exe
  2⤵
  PID:10392
- C:\Windows\System\LiWZPHX.exe
  C:\Windows\System\LiWZPHX.exe
  2⤵
  PID:10416
- C:\Windows\System\ojNBaRO.exe
  C:\Windows\System\ojNBaRO.exe
  2⤵
  PID:10452
- C:\Windows\System\XIXLRHA.exe
  C:\Windows\System\XIXLRHA.exe
  2⤵
  PID:10472
- C:\Windows\System\gSGJGGT.exe
  C:\Windows\System\gSGJGGT.exe
  2⤵
  PID:10508
- C:\Windows\System\LGROIQK.exe
  C:\Windows\System\LGROIQK.exe
  2⤵
  PID:10536
- C:\Windows\System\tbzsntF.exe
  C:\Windows\System\tbzsntF.exe
  2⤵
  PID:10560
- C:\Windows\System\akAqQky.exe
  C:\Windows\System\akAqQky.exe
  2⤵
  PID:10584
- C:\Windows\System\hAmtzvd.exe
  C:\Windows\System\hAmtzvd.exe
  2⤵
  PID:10616
- C:\Windows\System\bfDITnB.exe
  C:\Windows\System\bfDITnB.exe
  2⤵
  PID:10636
- C:\Windows\System\UvKDHjC.exe
  C:\Windows\System\UvKDHjC.exe
  2⤵
  PID:10664
- C:\Windows\System\IcADKWU.exe
  C:\Windows\System\IcADKWU.exe
  2⤵
  PID:10680
- C:\Windows\System\sZQqtUw.exe
  C:\Windows\System\sZQqtUw.exe
  2⤵
  PID:10708
- C:\Windows\System\XjtOrcH.exe
  C:\Windows\System\XjtOrcH.exe
  2⤵
  PID:10740
- C:\Windows\System\WQZNbHV.exe
  C:\Windows\System\WQZNbHV.exe
  2⤵
  PID:10768
- C:\Windows\System\AULEyUB.exe
  C:\Windows\System\AULEyUB.exe
  2⤵
  PID:10792
- C:\Windows\System\zaMIJmD.exe
  C:\Windows\System\zaMIJmD.exe
  2⤵
  PID:10828
- C:\Windows\System\zenBMHe.exe
  C:\Windows\System\zenBMHe.exe
  2⤵
  PID:10864
- C:\Windows\System\uRUHdff.exe
  C:\Windows\System\uRUHdff.exe
  2⤵
  PID:10892
- C:\Windows\System\QmfVAPA.exe
  C:\Windows\System\QmfVAPA.exe
  2⤵
  PID:10940
- C:\Windows\System\ySapxVf.exe
  C:\Windows\System\ySapxVf.exe
  2⤵
  PID:10972
- C:\Windows\System\xAkmUEe.exe
  C:\Windows\System\xAkmUEe.exe
  2⤵
  PID:11008
- C:\Windows\System\SMdkicr.exe
  C:\Windows\System\SMdkicr.exe
  2⤵
  PID:11044
- C:\Windows\System\VWmoOdU.exe
  C:\Windows\System\VWmoOdU.exe
  2⤵
  PID:11080
- C:\Windows\System\kKDKAWE.exe
  C:\Windows\System\kKDKAWE.exe
  2⤵
  PID:11112
- C:\Windows\System\naxQrby.exe
  C:\Windows\System\naxQrby.exe
  2⤵
  PID:11152
- C:\Windows\System\tIFPHIc.exe
  C:\Windows\System\tIFPHIc.exe
  2⤵
  PID:11168
- C:\Windows\System\zZYBjwI.exe
  C:\Windows\System\zZYBjwI.exe
  2⤵
  PID:11200
- C:\Windows\System\QiUfoCm.exe
  C:\Windows\System\QiUfoCm.exe
  2⤵
  PID:11224
- C:\Windows\System\mqLxuCm.exe
  C:\Windows\System\mqLxuCm.exe
  2⤵
  PID:11240
- C:\Windows\System\OpWivPE.exe
  C:\Windows\System\OpWivPE.exe
  2⤵
  PID:11256
- C:\Windows\System\iXXnJYl.exe
  C:\Windows\System\iXXnJYl.exe
  2⤵
  PID:10216
- C:\Windows\System\sosjywk.exe
  C:\Windows\System\sosjywk.exe
  2⤵
  PID:8632
- C:\Windows\System\JEXAAQR.exe
  C:\Windows\System\JEXAAQR.exe
  2⤵
  PID:9808
- C:\Windows\System\GcRZirx.exe
  C:\Windows\System\GcRZirx.exe
  2⤵
  PID:10412
- C:\Windows\System\QKfPMVL.exe
  C:\Windows\System\QKfPMVL.exe
  2⤵
  PID:10460
- C:\Windows\System\HLxwSiz.exe
  C:\Windows\System\HLxwSiz.exe
  2⤵
  PID:10492
- C:\Windows\System\PrMCNou.exe
  C:\Windows\System\PrMCNou.exe
  2⤵
  PID:10376
- C:\Windows\System\LqkdUat.exe
  C:\Windows\System\LqkdUat.exe
  2⤵
  PID:10556
- C:\Windows\System\VoEjwtj.exe
  C:\Windows\System\VoEjwtj.exe
  2⤵
  PID:10312
- C:\Windows\System\FxBIfCM.exe
  C:\Windows\System\FxBIfCM.exe
  2⤵
  PID:10704
- C:\Windows\System\eDjdFmA.exe
  C:\Windows\System\eDjdFmA.exe
  2⤵
  PID:10652
- C:\Windows\System\qpHmIYu.exe
  C:\Windows\System\qpHmIYu.exe
  2⤵
  PID:4412
- C:\Windows\System\ToEOPJR.exe
  C:\Windows\System\ToEOPJR.exe
  2⤵
  PID:10760
- C:\Windows\System\MFIRxLy.exe
  C:\Windows\System\MFIRxLy.exe
  2⤵
  PID:11000
- C:\Windows\System\kCOtUMk.exe
  C:\Windows\System\kCOtUMk.exe
  2⤵
  PID:10788
- C:\Windows\System\VItkhUI.exe
  C:\Windows\System\VItkhUI.exe
  2⤵
  PID:10872
- C:\Windows\System\jIRDUCv.exe
  C:\Windows\System\jIRDUCv.exe
  2⤵
  PID:10996
- C:\Windows\System\ntgLiFu.exe
  C:\Windows\System\ntgLiFu.exe
  2⤵
  PID:10932
- C:\Windows\System\GussmuL.exe
  C:\Windows\System\GussmuL.exe
  2⤵
  PID:11220
- C:\Windows\System\LuEajxd.exe
  C:\Windows\System\LuEajxd.exe
  2⤵
  PID:9812
- C:\Windows\System\oYiGqiA.exe
  C:\Windows\System\oYiGqiA.exe
  2⤵
  PID:10340
- C:\Windows\System\qQaieUZ.exe
  C:\Windows\System\qQaieUZ.exe
  2⤵
  PID:9176
- C:\Windows\System\SDJIilG.exe
  C:\Windows\System\SDJIilG.exe
  2⤵
  PID:10464
- C:\Windows\System\aXNjOdo.exe
  C:\Windows\System\aXNjOdo.exe
  2⤵
  PID:10676
- C:\Windows\System\pdhSzOp.exe
  C:\Windows\System\pdhSzOp.exe
  2⤵
  PID:11064
- C:\Windows\System\dWoAIMa.exe
  C:\Windows\System\dWoAIMa.exe
  2⤵
  PID:10728
- C:\Windows\System\zkuZjPd.exe
  C:\Windows\System\zkuZjPd.exe
  2⤵
  PID:11184
- C:\Windows\System\mVTXIPX.exe
  C:\Windows\System\mVTXIPX.exe
  2⤵
  PID:10980
- C:\Windows\System\dXHuLYP.exe
  C:\Windows\System\dXHuLYP.exe
  2⤵
  PID:10840
- C:\Windows\System\QlFuEGO.exe
  C:\Windows\System\QlFuEGO.exe
  2⤵
  PID:11272
- C:\Windows\System\IMNPHQD.exe
  C:\Windows\System\IMNPHQD.exe
  2⤵
  PID:11288
- C:\Windows\System\NWKcOMe.exe
  C:\Windows\System\NWKcOMe.exe
  2⤵
  PID:11312
- C:\Windows\System\kyPTgEG.exe
  C:\Windows\System\kyPTgEG.exe
  2⤵
  PID:11336
- C:\Windows\System\hyEdJyU.exe
  C:\Windows\System\hyEdJyU.exe
  2⤵
  PID:11368
- C:\Windows\System\HJniFzv.exe
  C:\Windows\System\HJniFzv.exe
  2⤵
  PID:11392
- C:\Windows\System\LuqjMJm.exe
  C:\Windows\System\LuqjMJm.exe
  2⤵
  PID:11420
- C:\Windows\System\QUpVyXt.exe
  C:\Windows\System\QUpVyXt.exe
  2⤵
  PID:11436
- C:\Windows\System\vlgOXVv.exe
  C:\Windows\System\vlgOXVv.exe
  2⤵
  PID:11464
- C:\Windows\System\DifoTeS.exe
  C:\Windows\System\DifoTeS.exe
  2⤵
  PID:11488
- C:\Windows\System\XLPLssv.exe
  C:\Windows\System\XLPLssv.exe
  2⤵
  PID:11528
- C:\Windows\System\KGHEPcS.exe
  C:\Windows\System\KGHEPcS.exe
  2⤵
  PID:11548
- C:\Windows\System\FMzXmGq.exe
  C:\Windows\System\FMzXmGq.exe
  2⤵
  PID:11576
- C:\Windows\System\TSFBiTB.exe
  C:\Windows\System\TSFBiTB.exe
  2⤵
  PID:11604
- C:\Windows\System\LwLIhmJ.exe
  C:\Windows\System\LwLIhmJ.exe
  2⤵
  PID:11636
- C:\Windows\System\qFcXArq.exe
  C:\Windows\System\qFcXArq.exe
  2⤵
  PID:11664
- C:\Windows\System\neYktQD.exe
  C:\Windows\System\neYktQD.exe
  2⤵
  PID:11688
- C:\Windows\System\ZSqEdxE.exe
  C:\Windows\System\ZSqEdxE.exe
  2⤵
  PID:11720
- C:\Windows\System\HHXKDnW.exe
  C:\Windows\System\HHXKDnW.exe
  2⤵
  PID:11748
- C:\Windows\System\aSnGXck.exe
  C:\Windows\System\aSnGXck.exe
  2⤵
  PID:11780
- C:\Windows\System\ZpuuuUT.exe
  C:\Windows\System\ZpuuuUT.exe
  2⤵
  PID:11808
- C:\Windows\System\fYCQemO.exe
  C:\Windows\System\fYCQemO.exe
  2⤵
  PID:11848
- C:\Windows\System\cuLJCwL.exe
  C:\Windows\System\cuLJCwL.exe
  2⤵
  PID:11872
- C:\Windows\System\JigeyhF.exe
  C:\Windows\System\JigeyhF.exe
  2⤵
  PID:11904
- C:\Windows\System\tJokmiG.exe
  C:\Windows\System\tJokmiG.exe
  2⤵
  PID:11928
- C:\Windows\System\ECRpjqp.exe
  C:\Windows\System\ECRpjqp.exe
  2⤵
  PID:11952
- C:\Windows\System\KwoJCVM.exe
  C:\Windows\System\KwoJCVM.exe
  2⤵
  PID:11984
- C:\Windows\System\JejmJle.exe
  C:\Windows\System\JejmJle.exe
  2⤵
  PID:12012
- C:\Windows\System\DmmTiRa.exe
  C:\Windows\System\DmmTiRa.exe
  2⤵
  PID:12036
- C:\Windows\System\JAEmcQc.exe
  C:\Windows\System\JAEmcQc.exe
  2⤵
  PID:12060
- C:\Windows\System\NRSGiAX.exe
  C:\Windows\System\NRSGiAX.exe
  2⤵
  PID:12084
- C:\Windows\System\SAEwykn.exe
  C:\Windows\System\SAEwykn.exe
  2⤵
  PID:12108
- C:\Windows\System\WWSOPfY.exe
  C:\Windows\System\WWSOPfY.exe
  2⤵
  PID:12136
- C:\Windows\System\XhluLZd.exe
  C:\Windows\System\XhluLZd.exe
  2⤵
  PID:12160
- C:\Windows\System\eEWtvih.exe
  C:\Windows\System\eEWtvih.exe
  2⤵
  PID:12188
- C:\Windows\System\AczOwlw.exe
  C:\Windows\System\AczOwlw.exe
  2⤵
  PID:12216
- C:\Windows\System\nSDnpdp.exe
  C:\Windows\System\nSDnpdp.exe
  2⤵
  PID:12232
- C:\Windows\System\JrKrXWF.exe
  C:\Windows\System\JrKrXWF.exe
  2⤵
  PID:12260
- C:\Windows\System\allxpHG.exe
  C:\Windows\System\allxpHG.exe
  2⤵
  PID:10068
- C:\Windows\System\DAlRQke.exe
  C:\Windows\System\DAlRQke.exe
  2⤵
  PID:10384
- C:\Windows\System\oQMvafM.exe
  C:\Windows\System\oQMvafM.exe
  2⤵
  PID:10552
- C:\Windows\System\oYBKatW.exe
  C:\Windows\System\oYBKatW.exe
  2⤵
  PID:11056
- C:\Windows\System\orbueem.exe
  C:\Windows\System\orbueem.exe
  2⤵
  PID:11352
- C:\Windows\System\GAnXmob.exe
  C:\Windows\System\GAnXmob.exe
  2⤵
  PID:11448
- C:\Windows\System\BwvBiSr.exe
  C:\Windows\System\BwvBiSr.exe
  2⤵
  PID:11484
- C:\Windows\System\rVWeaSl.exe
  C:\Windows\System\rVWeaSl.exe
  2⤵
  PID:11508
- C:\Windows\System\YeGTWTL.exe
  C:\Windows\System\YeGTWTL.exe
  2⤵
  PID:11704
- C:\Windows\System\srruuwz.exe
  C:\Windows\System\srruuwz.exe
  2⤵
  PID:11792
- C:\Windows\System\CrGlqIE.exe
  C:\Windows\System\CrGlqIE.exe
  2⤵
  PID:11804
- C:\Windows\System\mUQIatL.exe
  C:\Windows\System\mUQIatL.exe
  2⤵
  PID:11888
- C:\Windows\System\XOCgEAn.exe
  C:\Windows\System\XOCgEAn.exe
  2⤵
  PID:12044
- C:\Windows\System\QyXGCKg.exe
  C:\Windows\System\QyXGCKg.exe
  2⤵
  PID:11996
- C:\Windows\System\aZmTNOG.exe
  C:\Windows\System\aZmTNOG.exe
  2⤵
  PID:12020
- C:\Windows\System\ZgBYomm.exe
  C:\Windows\System\ZgBYomm.exe
  2⤵
  PID:11900
- C:\Windows\System\mJLqiVd.exe
  C:\Windows\System\mJLqiVd.exe
  2⤵
  PID:11940
- C:\Windows\System\HmbujEn.exe
  C:\Windows\System\HmbujEn.exe
  2⤵
  PID:12180
- C:\Windows\System\PSIsOdW.exe
  C:\Windows\System\PSIsOdW.exe
  2⤵
  PID:12244
- C:\Windows\System\yGFQXCV.exe
  C:\Windows\System\yGFQXCV.exe
  2⤵
  PID:11712
- C:\Windows\System\GoelXzj.exe
  C:\Windows\System\GoelXzj.exe
  2⤵
  PID:10280
- C:\Windows\System\heenEyc.exe
  C:\Windows\System\heenEyc.exe
  2⤵
  PID:11320
- C:\Windows\System\yOYAyfX.exe
  C:\Windows\System\yOYAyfX.exe
  2⤵
  PID:12212
- C:\Windows\System\LJuijIQ.exe
  C:\Windows\System\LJuijIQ.exe
  2⤵
  PID:10784
- C:\Windows\System\tFlCiAo.exe
  C:\Windows\System\tFlCiAo.exe
  2⤵
  PID:11644
- C:\Windows\System\IzGrsal.exe
  C:\Windows\System\IzGrsal.exe
  2⤵
  PID:12312
- C:\Windows\System\xehTpVn.exe
  C:\Windows\System\xehTpVn.exe
  2⤵
  PID:12328
- C:\Windows\System\gDZQcYQ.exe
  C:\Windows\System\gDZQcYQ.exe
  2⤵
  PID:12344
- C:\Windows\System\DYDSmDg.exe
  C:\Windows\System\DYDSmDg.exe
  2⤵
  PID:12368
- C:\Windows\System\lCobmxb.exe
  C:\Windows\System\lCobmxb.exe
  2⤵
  PID:12392
- C:\Windows\System\NCmPKxe.exe
  C:\Windows\System\NCmPKxe.exe
  2⤵
  PID:12416
- C:\Windows\System\bBxVRrD.exe
  C:\Windows\System\bBxVRrD.exe
  2⤵
  PID:12448
- C:\Windows\System\UBKBgPz.exe
  C:\Windows\System\UBKBgPz.exe
  2⤵
  PID:12472
- C:\Windows\System\dZHORiO.exe
  C:\Windows\System\dZHORiO.exe
  2⤵
  PID:12508
- C:\Windows\System\eNDwmCa.exe
  C:\Windows\System\eNDwmCa.exe
  2⤵
  PID:12532
- C:\Windows\System\dBfeqBX.exe
  C:\Windows\System\dBfeqBX.exe
  2⤵
  PID:12560
- C:\Windows\System\opQFaik.exe
  C:\Windows\System\opQFaik.exe
  2⤵
  PID:12584
- C:\Windows\System\QbdaXWu.exe
  C:\Windows\System\QbdaXWu.exe
  2⤵
  PID:12612
- C:\Windows\System\zqHsBub.exe
  C:\Windows\System\zqHsBub.exe
  2⤵
  PID:12636
- C:\Windows\System\nrUYWbQ.exe
  C:\Windows\System\nrUYWbQ.exe
  2⤵
  PID:12664
- C:\Windows\System\YVPeSRk.exe
  C:\Windows\System\YVPeSRk.exe
  2⤵
  PID:12684
- C:\Windows\System\LYgNMnX.exe
  C:\Windows\System\LYgNMnX.exe
  2⤵
  PID:12708
- C:\Windows\System\BQQUrjh.exe
  C:\Windows\System\BQQUrjh.exe
  2⤵
  PID:12736
- C:\Windows\System\iMBrHmV.exe
  C:\Windows\System\iMBrHmV.exe
  2⤵
  PID:12760
- C:\Windows\System\vwgVdvq.exe
  C:\Windows\System\vwgVdvq.exe
  2⤵
  PID:12784
- C:\Windows\System\pDCBEdw.exe
  C:\Windows\System\pDCBEdw.exe
  2⤵
  PID:12808
- C:\Windows\System\JOHcnLD.exe
  C:\Windows\System\JOHcnLD.exe
  2⤵
  PID:12828
- C:\Windows\System\tfhlZPA.exe
  C:\Windows\System\tfhlZPA.exe
  2⤵
  PID:12856
- C:\Windows\System\hqCbPDD.exe
  C:\Windows\System\hqCbPDD.exe
  2⤵
  PID:12880
- C:\Windows\System\OcBOZLh.exe
  C:\Windows\System\OcBOZLh.exe
  2⤵
  PID:12900
- C:\Windows\System\MhHFlSd.exe
  C:\Windows\System\MhHFlSd.exe
  2⤵
  PID:12916
- C:\Windows\System\NTQfuFk.exe
  C:\Windows\System\NTQfuFk.exe
  2⤵
  PID:12944
- C:\Windows\System\ipPcwsj.exe
  C:\Windows\System\ipPcwsj.exe
  2⤵
  PID:12984
- C:\Windows\System\WNsAZoW.exe
  C:\Windows\System\WNsAZoW.exe
  2⤵
  PID:13004
- C:\Windows\System\npfTvBu.exe
  C:\Windows\System\npfTvBu.exe
  2⤵
  PID:13032
- C:\Windows\System\CDMtuYd.exe
  C:\Windows\System\CDMtuYd.exe
  2⤵
  PID:13060
- C:\Windows\System\elNoRtu.exe
  C:\Windows\System\elNoRtu.exe
  2⤵
  PID:13092
- C:\Windows\System\EkxyEoN.exe
  C:\Windows\System\EkxyEoN.exe
  2⤵
  PID:13112
- C:\Windows\System\zUQAVkY.exe
  C:\Windows\System\zUQAVkY.exe
  2⤵
  PID:13136
- C:\Windows\System\aoJIsWg.exe
  C:\Windows\System\aoJIsWg.exe
  2⤵
  PID:13160
- C:\Windows\System\OELWpgg.exe
  C:\Windows\System\OELWpgg.exe
  2⤵
  PID:13184
- C:\Windows\System\UkBSpvP.exe
  C:\Windows\System\UkBSpvP.exe
  2⤵
  PID:13208
- C:\Windows\System\MgdXbTn.exe
  C:\Windows\System\MgdXbTn.exe
  2⤵
  PID:13232
- C:\Windows\System\ccunoTQ.exe
  C:\Windows\System\ccunoTQ.exe
  2⤵
  PID:13308
- C:\Windows\System\cxckbjP.exe
  C:\Windows\System\cxckbjP.exe
  2⤵
  PID:11736
- C:\Windows\System\OksdNXM.exe
  C:\Windows\System\OksdNXM.exe
  2⤵
  PID:12204
- C:\Windows\System\NGTFDgs.exe
  C:\Windows\System\NGTFDgs.exe
  2⤵
  PID:12272
- C:\Windows\System\KhdWyuP.exe
  C:\Windows\System\KhdWyuP.exe
  2⤵
  PID:10848
- C:\Windows\System\hJesRSG.exe
  C:\Windows\System\hJesRSG.exe
  2⤵
  PID:12412
- C:\Windows\System\lHssbEf.exe
  C:\Windows\System\lHssbEf.exe
  2⤵
  PID:11864
- C:\Windows\System\ZesrEry.exe
  C:\Windows\System\ZesrEry.exe
  2⤵
  PID:10320
- C:\Windows\System\hFZkBla.exe
  C:\Windows\System\hFZkBla.exe
  2⤵
  PID:12228
- C:\Windows\System\ADetDcp.exe
  C:\Windows\System\ADetDcp.exe
  2⤵
  PID:12124
- C:\Windows\System\euJBSGn.exe
  C:\Windows\System\euJBSGn.exe
  2⤵
  PID:12672
- C:\Windows\System\kVgeohZ.exe
  C:\Windows\System\kVgeohZ.exe
  2⤵
  PID:12724
- C:\Windows\System\RysCYHb.exe
  C:\Windows\System\RysCYHb.exe
  2⤵
  PID:12748
- C:\Windows\System\tBZWJfs.exe
  C:\Windows\System\tBZWJfs.exe
  2⤵
  PID:12800
- C:\Windows\System\GmjNWrW.exe
  C:\Windows\System\GmjNWrW.exe
  2⤵
  PID:12844
- C:\Windows\System\mZCrPAj.exe
  C:\Windows\System\mZCrPAj.exe
  2⤵
  PID:12908
- C:\Windows\System\EojSRIP.exe
  C:\Windows\System\EojSRIP.exe
  2⤵
  PID:12960
- C:\Windows\System\jKMGVaB.exe
  C:\Windows\System\jKMGVaB.exe
  2⤵
  PID:12928
- C:\Windows\System\aScxtac.exe
  C:\Windows\System\aScxtac.exe
  2⤵
  PID:13124
- C:\Windows\System\wsTQQJa.exe
  C:\Windows\System\wsTQQJa.exe
  2⤵
  PID:13080
- C:\Windows\System\nYosAQd.exe
  C:\Windows\System\nYosAQd.exe
  2⤵
  PID:13172
- C:\Windows\System\maDZRNS.exe
  C:\Windows\System\maDZRNS.exe
  2⤵
  PID:13216
- C:\Windows\System\EXSXhav.exe
  C:\Windows\System\EXSXhav.exe
  2⤵
  PID:12104
- C:\Windows\System\iIHILQF.exe
  C:\Windows\System\iIHILQF.exe
  2⤵
  PID:12004
- C:\Windows\System\qmKxcgK.exe
  C:\Windows\System\qmKxcgK.exe
  2⤵
  PID:12296
- C:\Windows\System\JUalFtK.exe
  C:\Windows\System\JUalFtK.exe
  2⤵
  PID:12696
- C:\Windows\System\CsxlOEy.exe
  C:\Windows\System\CsxlOEy.exe
  2⤵
  PID:11740
- C:\Windows\System\eEdafUS.exe
  C:\Windows\System\eEdafUS.exe
  2⤵
  PID:13316
- C:\Windows\System\ldXeVaW.exe
  C:\Windows\System\ldXeVaW.exe
  2⤵
  PID:13336
- C:\Windows\System\NzkXHhF.exe
  C:\Windows\System\NzkXHhF.exe
  2⤵
  PID:13356
- C:\Windows\System\gJYjHUl.exe
  C:\Windows\System\gJYjHUl.exe
  2⤵
  PID:13376
- C:\Windows\System\bhnZGJM.exe
  C:\Windows\System\bhnZGJM.exe
  2⤵
  PID:13400
- C:\Windows\System\CWDLPld.exe
  C:\Windows\System\CWDLPld.exe
  2⤵
  PID:13424
- C:\Windows\System\aKozhuJ.exe
  C:\Windows\System\aKozhuJ.exe
  2⤵
  PID:13448
- C:\Windows\System\FHyZlpt.exe
  C:\Windows\System\FHyZlpt.exe
  2⤵
  PID:13472
- C:\Windows\System\Fibxymr.exe
  C:\Windows\System\Fibxymr.exe
  2⤵
  PID:13500
- C:\Windows\System\oLOQgRA.exe
  C:\Windows\System\oLOQgRA.exe
  2⤵
  PID:13528
- C:\Windows\System\AEycuHn.exe
  C:\Windows\System\AEycuHn.exe
  2⤵
  PID:13552
- C:\Windows\System\szJcBVL.exe
  C:\Windows\System\szJcBVL.exe
  2⤵
  PID:13584
- C:\Windows\System\HDVVvcR.exe
  C:\Windows\System\HDVVvcR.exe
  2⤵
  PID:13612
- C:\Windows\System\WVglfRC.exe
  C:\Windows\System\WVglfRC.exe
  2⤵
  PID:13628
- C:\Windows\System\HqBoUyE.exe
  C:\Windows\System\HqBoUyE.exe
  2⤵
  PID:13652
- C:\Windows\System\sdaJtfO.exe
  C:\Windows\System\sdaJtfO.exe
  2⤵
  PID:13684
- C:\Windows\System\PPYSahh.exe
  C:\Windows\System\PPYSahh.exe
  2⤵
  PID:13700
- C:\Windows\System\YuKpthz.exe
  C:\Windows\System\YuKpthz.exe
  2⤵
  PID:13720
- C:\Windows\System\HRvGUBg.exe
  C:\Windows\System\HRvGUBg.exe
  2⤵
  PID:13740
- C:\Windows\System\CbvkRec.exe
  C:\Windows\System\CbvkRec.exe
  2⤵
  PID:13764
- C:\Windows\System\eTymzgR.exe
  C:\Windows\System\eTymzgR.exe
  2⤵
  PID:13796
- C:\Windows\System\QDlbOvA.exe
  C:\Windows\System\QDlbOvA.exe
  2⤵
  PID:13816
- C:\Windows\System\GZCZrWc.exe
  C:\Windows\System\GZCZrWc.exe
  2⤵
  PID:13844
- C:\Windows\System\PmnTSkw.exe
  C:\Windows\System\PmnTSkw.exe
  2⤵
  PID:13864
- C:\Windows\System\KeOQalR.exe
  C:\Windows\System\KeOQalR.exe
  2⤵
  PID:13896
- C:\Windows\System\IqdlheY.exe
  C:\Windows\System\IqdlheY.exe
  2⤵
  PID:13924
- C:\Windows\System\ZrPBfXl.exe
  C:\Windows\System\ZrPBfXl.exe
  2⤵
  PID:13976
- C:\Windows\System\KDjaTbN.exe
  C:\Windows\System\KDjaTbN.exe
  2⤵
  PID:14000
- C:\Windows\System\VfbLRlG.exe
  C:\Windows\System\VfbLRlG.exe
  2⤵
  PID:14024
- C:\Windows\System\LrpPWnU.exe
  C:\Windows\System\LrpPWnU.exe
  2⤵
  PID:14056
- C:\Windows\System\BrjLTTX.exe
  C:\Windows\System\BrjLTTX.exe
  2⤵
  PID:14072
- C:\Windows\System\aGyxibB.exe
  C:\Windows\System\aGyxibB.exe
  2⤵
  PID:14096
- C:\Windows\System\LyTAscP.exe
  C:\Windows\System\LyTAscP.exe
  2⤵
  PID:14132
- C:\Windows\System\iWZlsgY.exe
  C:\Windows\System\iWZlsgY.exe
  2⤵
  PID:14148
- C:\Windows\System\CuViZOW.exe
  C:\Windows\System\CuViZOW.exe
  2⤵
  PID:14180
- C:\Windows\System\iCrqzOw.exe
  C:\Windows\System\iCrqzOw.exe
  2⤵
  PID:14204
- C:\Windows\System\WVBLdtd.exe
  C:\Windows\System\WVBLdtd.exe
  2⤵
  PID:14232
- C:\Windows\System\AhWZSzN.exe
  C:\Windows\System\AhWZSzN.exe
  2⤵
  PID:14252
- C:\Windows\System\DMqFiZd.exe
  C:\Windows\System\DMqFiZd.exe
  2⤵
  PID:14292
- C:\Windows\System\MBnLdEs.exe
  C:\Windows\System\MBnLdEs.exe
  2⤵
  PID:14316
- C:\Windows\System\duMpaAb.exe
  C:\Windows\System\duMpaAb.exe
  2⤵
  PID:13176
- C:\Windows\System\eZLLbJF.exe
  C:\Windows\System\eZLLbJF.exe
  2⤵
  PID:12972
- C:\Windows\System\FNaxlxN.exe
  C:\Windows\System\FNaxlxN.exe
  2⤵
  PID:12364
- C:\Windows\System\hdAAbyY.exe
  C:\Windows\System\hdAAbyY.exe
  2⤵
  PID:12052
- C:\Windows\System\YXUYWNa.exe
  C:\Windows\System\YXUYWNa.exe
  2⤵
  PID:13324
- C:\Windows\System\OxRslrA.exe
  C:\Windows\System\OxRslrA.exe
  2⤵
  PID:12544
- C:\Windows\System\GuWHMVD.exe
  C:\Windows\System\GuWHMVD.exe
  2⤵
  PID:12196
- C:\Windows\System\XjlHcaO.exe
  C:\Windows\System\XjlHcaO.exe
  2⤵
  PID:13492
- C:\Windows\System\WFHVlYp.exe
  C:\Windows\System\WFHVlYp.exe
  2⤵
  PID:13180
- C:\Windows\System\WLbZuef.exe
  C:\Windows\System\WLbZuef.exe
  2⤵
  PID:13076
- C:\Windows\System\nNnCPtL.exe
  C:\Windows\System\nNnCPtL.exe
  2⤵
  PID:13460
- C:\Windows\System\CuKQbyB.exe
  C:\Windows\System\CuKQbyB.exe
  2⤵
  PID:13728
- C:\Windows\System\sbhLVnA.exe
  C:\Windows\System\sbhLVnA.exe
  2⤵
  PID:13576
- C:\Windows\System\ipFeuWP.exe
  C:\Windows\System\ipFeuWP.exe
  2⤵
  PID:13608
- C:\Windows\System\aTsWjfW.exe
  C:\Windows\System\aTsWjfW.exe
  2⤵
  PID:13948
- C:\Windows\System\kTfVgKk.exe
  C:\Windows\System\kTfVgKk.exe
  2⤵
  PID:13436
- C:\Windows\System\EkumLLc.exe
  C:\Windows\System\EkumLLc.exe
  2⤵
  PID:14016
- C:\Windows\System\bixZYTO.exe
  C:\Windows\System\bixZYTO.exe
  2⤵
  PID:13564
- C:\Windows\System\FsVPhBn.exe
  C:\Windows\System\FsVPhBn.exe
  2⤵
  PID:13644
- C:\Windows\System\wmYDaYE.exe
  C:\Windows\System\wmYDaYE.exe
  2⤵
  PID:13912
- C:\Windows\System\nOEVYVn.exe
  C:\Windows\System\nOEVYVn.exe
  2⤵
  PID:13672
- C:\Windows\System\RtXdHjf.exe
  C:\Windows\System\RtXdHjf.exe
  2⤵
  PID:12892
- C:\Windows\System\TvJIPIU.exe
  C:\Windows\System\TvJIPIU.exe
  2⤵
  PID:14020
- C:\Windows\System\sSMWVcC.exe
  C:\Windows\System\sSMWVcC.exe
  2⤵
  PID:14068
- C:\Windows\System\nHOSrxJ.exe
  C:\Windows\System\nHOSrxJ.exe
  2⤵
  PID:14116
- C:\Windows\System\NDvjyQE.exe
  C:\Windows\System\NDvjyQE.exe
  2⤵
  PID:14364
- C:\Windows\System\frapFuw.exe
  C:\Windows\System\frapFuw.exe
  2⤵
  PID:14380
- C:\Windows\System\IPuPBLf.exe
  C:\Windows\System\IPuPBLf.exe
  2⤵
  PID:14404
- C:\Windows\System\OvSrVHK.exe
  C:\Windows\System\OvSrVHK.exe
  2⤵
  PID:14424
- C:\Windows\System\txlqerx.exe
  C:\Windows\System\txlqerx.exe
  2⤵
  PID:14452
- C:\Windows\System\SPtddKX.exe
  C:\Windows\System\SPtddKX.exe
  2⤵
  PID:14480
- C:\Windows\System\hiiinST.exe
  C:\Windows\System\hiiinST.exe
  2⤵
  PID:14512
- C:\Windows\System\HIwYLOX.exe
  C:\Windows\System\HIwYLOX.exe
  2⤵
  PID:14532
- C:\Windows\System\YlQbKuW.exe
  C:\Windows\System\YlQbKuW.exe
  2⤵
  PID:14552
- C:\Windows\System\ocUyXvV.exe
  C:\Windows\System\ocUyXvV.exe
  2⤵
  PID:14580
- C:\Windows\System\VvQSEtQ.exe
  C:\Windows\System\VvQSEtQ.exe
  2⤵
  PID:14600
- C:\Windows\System\UoyzZzn.exe
  C:\Windows\System\UoyzZzn.exe
  2⤵
  PID:14624
- C:\Windows\System\hdcNuju.exe
  C:\Windows\System\hdcNuju.exe
  2⤵
  PID:14652
- C:\Windows\System\INSqJwd.exe
  C:\Windows\System\INSqJwd.exe
  2⤵
  PID:14684
- C:\Windows\System\habjAFB.exe
  C:\Windows\System\habjAFB.exe
  2⤵
  PID:14708
- C:\Windows\System\obGLHWo.exe
  C:\Windows\System\obGLHWo.exe
  2⤵
  PID:14732
- C:\Windows\System\Aajsykq.exe
  C:\Windows\System\Aajsykq.exe
  2⤵
  PID:14760
- C:\Windows\System\yTCFxLZ.exe
  C:\Windows\System\yTCFxLZ.exe
  2⤵
  PID:14780
- C:\Windows\System\FSznxhp.exe
  C:\Windows\System\FSznxhp.exe
  2⤵
  PID:14804
- C:\Windows\System\FEdwWVu.exe
  C:\Windows\System\FEdwWVu.exe
  2⤵
  PID:14828
- C:\Windows\System\StWUlmz.exe
  C:\Windows\System\StWUlmz.exe
  2⤵
  PID:14860
- C:\Windows\System\mgyPHut.exe
  C:\Windows\System\mgyPHut.exe
  2⤵
  PID:14880
- C:\Windows\System\WaufMQN.exe
  C:\Windows\System\WaufMQN.exe
  2⤵
  PID:14896
- C:\Windows\System\cVtGETB.exe
  C:\Windows\System\cVtGETB.exe
  2⤵
  PID:14940
- C:\Windows\System\gyuwWjt.exe
  C:\Windows\System\gyuwWjt.exe
  2⤵
  PID:14956
- C:\Windows\System\YqfscZN.exe
  C:\Windows\System\YqfscZN.exe
  2⤵
  PID:14972
- C:\Windows\System\GodNynm.exe
  C:\Windows\System\GodNynm.exe
  2⤵
  PID:14996
- C:\Windows\System\xJOYdjC.exe
  C:\Windows\System\xJOYdjC.exe
  2⤵
  PID:15016
- C:\Windows\System\AdiLYKG.exe
  C:\Windows\System\AdiLYKG.exe
  2⤵
  PID:15040
- C:\Windows\System\GFXWwnf.exe
  C:\Windows\System\GFXWwnf.exe
  2⤵
  PID:15068
- C:\Windows\System\UQEfvKc.exe
  C:\Windows\System\UQEfvKc.exe
  2⤵
  PID:15088
- C:\Windows\System\QeXSQvw.exe
  C:\Windows\System\QeXSQvw.exe
  2⤵
  PID:15116
- C:\Windows\System\UAvHlrh.exe
  C:\Windows\System\UAvHlrh.exe
  2⤵
  PID:15144
- C:\Windows\System\dhjACTH.exe
  C:\Windows\System\dhjACTH.exe
  2⤵
  PID:15160
- C:\Windows\System\pUqKgGE.exe
  C:\Windows\System\pUqKgGE.exe
  2⤵
  PID:15188
- C:\Windows\System\DJbQXps.exe
  C:\Windows\System\DJbQXps.exe
  2⤵
  PID:15208
- C:\Windows\System\zcjGuuN.exe
  C:\Windows\System\zcjGuuN.exe
  2⤵
  PID:15228
- C:\Windows\System\oWapsrn.exe
  C:\Windows\System\oWapsrn.exe
  2⤵
  PID:15264
- C:\Windows\System\SfarFxP.exe
  C:\Windows\System\SfarFxP.exe
  2⤵
  PID:15284
- C:\Windows\System\pSYLSzY.exe
  C:\Windows\System\pSYLSzY.exe
  2⤵
  PID:15304
- C:\Windows\System\HsUHbJX.exe
  C:\Windows\System\HsUHbJX.exe
  2⤵
  PID:15332
- C:\Windows\System\xmHIXWu.exe
  C:\Windows\System\xmHIXWu.exe
  2⤵
  PID:15356
- C:\Windows\System\vaeYssG.exe
  C:\Windows\System\vaeYssG.exe
  2⤵
  PID:14200
- C:\Windows\System\kTqWYNr.exe
  C:\Windows\System\kTqWYNr.exe
  2⤵
  PID:14256
- C:\Windows\System\unZrXhi.exe
  C:\Windows\System\unZrXhi.exe
  2⤵
  PID:12660
- C:\Windows\System\VRodBIm.exe
  C:\Windows\System\VRodBIm.exe
  2⤵
  PID:13984
- C:\Windows\System\zFZaEmX.exe
  C:\Windows\System\zFZaEmX.exe
  2⤵
  PID:14044
- C:\Windows\System\DSzXinn.exe
  C:\Windows\System\DSzXinn.exe
  2⤵
  PID:14344
- C:\Windows\System\wPBQTXg.exe
  C:\Windows\System\wPBQTXg.exe
  2⤵
  PID:14312
- C:\Windows\System\senNGHR.exe
  C:\Windows\System\senNGHR.exe
  2⤵
  PID:14524
- C:\Windows\System\swnbXBc.exe
  C:\Windows\System\swnbXBc.exe
  2⤵
  PID:12716
- C:\Windows\System\UhaMCni.exe
  C:\Windows\System\UhaMCni.exe
  2⤵
  PID:14212
- C:\Windows\System\rLcASza.exe
  C:\Windows\System\rLcASza.exe
  2⤵
  PID:14724
- C:\Windows\System\iDvupqU.exe
  C:\Windows\System\iDvupqU.exe
  2⤵
  PID:13824
- C:\Windows\System\CmawyKb.exe
  C:\Windows\System\CmawyKb.exe
  2⤵
  PID:13524
- C:\Windows\System\UxizAxd.exe
  C:\Windows\System\UxizAxd.exe
  2⤵
  PID:14372
- C:\Windows\System\cSIBMPT.exe
  C:\Windows\System\cSIBMPT.exe
  2⤵
  PID:13572
- C:\Windows\System\YIIPnUf.exe
  C:\Windows\System\YIIPnUf.exe
  2⤵
  PID:14440
- C:\Windows\System\ddtPybx.exe
  C:\Windows\System\ddtPybx.exe
  2⤵
  PID:14468
- C:\Windows\System\hrsdNoa.exe
  C:\Windows\System\hrsdNoa.exe
  2⤵
  PID:14508
- C:\Windows\System\zNBwvly.exe
  C:\Windows\System\zNBwvly.exe
  2⤵
  PID:14560
- C:\Windows\System\rwXjYYD.exe
  C:\Windows\System\rwXjYYD.exe
  2⤵
  PID:15136
- C:\Windows\System\yRporkY.exe
  C:\Windows\System\yRporkY.exe
  2⤵
  PID:15176
- C:\Windows\System\DTMacuq.exe
  C:\Windows\System\DTMacuq.exe
  2⤵
  PID:14696
- C:\Windows\System\JknZmUz.exe
  C:\Windows\System\JknZmUz.exe
  2⤵
  PID:15376
- C:\Windows\System\QQFmRqm.exe
  C:\Windows\System\QQFmRqm.exe
  2⤵
  PID:15396
- C:\Windows\System\ylrTJYf.exe
  C:\Windows\System\ylrTJYf.exe
  2⤵
  PID:15424
- C:\Windows\System\bhslVtm.exe
  C:\Windows\System\bhslVtm.exe
  2⤵
  PID:15456
- C:\Windows\System\QQZMPkd.exe
  C:\Windows\System\QQZMPkd.exe
  2⤵
  PID:15476
- C:\Windows\System\oGobpQe.exe
  C:\Windows\System\oGobpQe.exe
  2⤵
  PID:15504
- C:\Windows\System\FTSePyX.exe
  C:\Windows\System\FTSePyX.exe
  2⤵
  PID:15532
- C:\Windows\System\RDlJaxV.exe
  C:\Windows\System\RDlJaxV.exe
  2⤵
  PID:15556
- C:\Windows\System\TZcRYFs.exe
  C:\Windows\System\TZcRYFs.exe
  2⤵
  PID:15580
- C:\Windows\System\klPOyal.exe
  C:\Windows\System\klPOyal.exe
  2⤵
  PID:15604
- C:\Windows\System\spmJmqi.exe
  C:\Windows\System\spmJmqi.exe
  2⤵
  PID:15864
- C:\Windows\System\PjmQrXm.exe
  C:\Windows\System\PjmQrXm.exe
  2⤵
  PID:15880
- C:\Windows\System\LJwyPkp.exe
  C:\Windows\System\LJwyPkp.exe
  2⤵
  PID:15908
- C:\Windows\System\GDZctTS.exe
  C:\Windows\System\GDZctTS.exe
  2⤵
  PID:15924
- C:\Windows\System\BIybpPa.exe
  C:\Windows\System\BIybpPa.exe
  2⤵
  PID:15944
- C:\Windows\System\pxsRare.exe
  C:\Windows\System\pxsRare.exe
  2⤵
  PID:15960
- C:\Windows\System\FSuHjRR.exe
  C:\Windows\System\FSuHjRR.exe
  2⤵
  PID:15992
- C:\Windows\System\dXiyTYN.exe
  C:\Windows\System\dXiyTYN.exe
  2⤵
  PID:16024
- C:\Windows\System\aYSCNhK.exe
  C:\Windows\System\aYSCNhK.exe
  2⤵
  PID:16048
- C:\Windows\System\FTlaBgp.exe
  C:\Windows\System\FTlaBgp.exe
  2⤵
  PID:16068
- C:\Windows\System\LwkntVp.exe
  C:\Windows\System\LwkntVp.exe
  2⤵
  PID:16096
- C:\Windows\System\DVgqTov.exe
  C:\Windows\System\DVgqTov.exe
  2⤵
  PID:16148
- C:\Windows\System\WPthgrh.exe
  C:\Windows\System\WPthgrh.exe
  2⤵
  PID:16188
- C:\Windows\System\GsieLhX.exe
  C:\Windows\System\GsieLhX.exe
  2⤵
  PID:16236
- C:\Windows\System\GQFukez.exe
  C:\Windows\System\GQFukez.exe
  2⤵
  PID:16280
- C:\Windows\System\PXIFiSR.exe
  C:\Windows\System\PXIFiSR.exe
  2⤵
  PID:16304
- C:\Windows\System\ppZLYML.exe
  C:\Windows\System\ppZLYML.exe
  2⤵
  PID:16324
- C:\Windows\System\yRjtuef.exe
  C:\Windows\System\yRjtuef.exe
  2⤵
  PID:16344
- C:\Windows\System\IvQtPwC.exe
  C:\Windows\System\IvQtPwC.exe
  2⤵
  PID:16372
- C:\Windows\System\xfDJuPN.exe
  C:\Windows\System\xfDJuPN.exe
  2⤵
  PID:14800
- C:\Windows\System\lEfDBDm.exe
  C:\Windows\System\lEfDBDm.exe
  2⤵
  PID:14840
- C:\Windows\System\AXPKexE.exe
  C:\Windows\System\AXPKexE.exe
  2⤵
  PID:14396
- C:\Windows\System\EcLNErO.exe
  C:\Windows\System\EcLNErO.exe
  2⤵
  PID:14980
- C:\Windows\System\YFeYJyu.exe
  C:\Windows\System\YFeYJyu.exe
  2⤵
  PID:14544
- C:\Windows\System\SZxHdgu.exe
  C:\Windows\System\SZxHdgu.exe
  2⤵
  PID:15784
- C:\Windows\System\wkpoMWr.exe
  C:\Windows\System\wkpoMWr.exe
  2⤵
  PID:15392
- C:\Windows\System\FEhQkgc.exe
  C:\Windows\System\FEhQkgc.exe
  2⤵
  PID:16276
- C:\Windows\System\yMcppff.exe
  C:\Windows\System\yMcppff.exe
  2⤵
  PID:15932
- C:\Windows\System\fGnWcVF.exe
  C:\Windows\System\fGnWcVF.exe
  2⤵
  PID:15132
- C:\Windows\System\xsiPEqD.exe
  C:\Windows\System\xsiPEqD.exe
  2⤵
  PID:15872
- C:\Windows\System\jJcEWCl.exe
  C:\Windows\System\jJcEWCl.exe
  2⤵
  PID:16380
- C:\Windows\System\NrAQTzu.exe
  C:\Windows\System\NrAQTzu.exe
  2⤵
  PID:13392
- C:\Windows\System\jyvZkAo.exe
  C:\Windows\System\jyvZkAo.exe
  2⤵
  PID:11624
- C:\Windows\System\iSzDFZp.exe
  C:\Windows\System\iSzDFZp.exe
  2⤵
  PID:16360
- C:\Windows\System\WKKLLxC.exe
  C:\Windows\System\WKKLLxC.exe
  2⤵
  PID:15448
- C:\Windows\System\aXxnJDC.exe
  C:\Windows\System\aXxnJDC.exe
  2⤵
  PID:14392
- C:\Windows\System\zYWLCiw.exe
  C:\Windows\System\zYWLCiw.exe
  2⤵
  PID:15576
- C:\Windows\System\EAPuSpI.exe
  C:\Windows\System\EAPuSpI.exe
  2⤵
  PID:15516
- C:\Windows\System\dKtfHgJ.exe
  C:\Windows\System\dKtfHgJ.exe
  2⤵
  PID:15904
- C:\Windows\System\tALZALW.exe
  C:\Windows\System\tALZALW.exe
  2⤵
  PID:16056
- C:\Windows\System\PCUaqyT.exe
  C:\Windows\System\PCUaqyT.exe
  2⤵
  PID:16200
- C:\Windows\System\VGmULwZ.exe
  C:\Windows\System\VGmULwZ.exe
  2⤵
  PID:15388
- C:\Windows\System\taEcjTL.exe
  C:\Windows\System\taEcjTL.exe
  2⤵
  PID:16300
- C:\Windows\System\kaMSeKr.exe
  C:\Windows\System\kaMSeKr.exe
  2⤵
  PID:16012
- C:\Windows\System\nVxloAk.exe
  C:\Windows\System\nVxloAk.exe
  2⤵
  PID:15344
- C:\Windows\System\nDHSmGE.exe
  C:\Windows\System\nDHSmGE.exe
  2⤵
  PID:15520
- C:\Windows\System\CGzmbQJ.exe
  C:\Windows\System\CGzmbQJ.exe
  2⤵
  PID:12868
- C:\Windows\System\aZnKyDi.exe
  C:\Windows\System\aZnKyDi.exe
  2⤵
  PID:15472
- C:\Windows\System\kXpsubS.exe
  C:\Windows\System\kXpsubS.exe
  2⤵
  PID:15052
- C:\Windows\System\JDOapDq.exe
  C:\Windows\System\JDOapDq.exe
  2⤵
  PID:15980
- C:\Windows\System\iCryRWf.exe
  C:\Windows\System\iCryRWf.exe
  2⤵
  PID:16396
- C:\Windows\System\QRbSpNb.exe
  C:\Windows\System\QRbSpNb.exe
  2⤵
  PID:16416
- C:\Windows\System\rtKVVbF.exe
  C:\Windows\System\rtKVVbF.exe
  2⤵
  PID:16432
- C:\Windows\System\CZLLvlt.exe
  C:\Windows\System\CZLLvlt.exe
  2⤵
  PID:16456
- C:\Windows\System\ogYPtgf.exe
  C:\Windows\System\ogYPtgf.exe
  2⤵
  PID:16476
- C:\Windows\System\wrIVjua.exe
  C:\Windows\System\wrIVjua.exe
  2⤵
  PID:16504
- C:\Windows\System\qGzQaeW.exe
  C:\Windows\System\qGzQaeW.exe
  2⤵
  PID:16528
- C:\Windows\System\iehgEph.exe
  C:\Windows\System\iehgEph.exe
  2⤵
  PID:16560
- C:\Windows\System\WMBvasq.exe
  C:\Windows\System\WMBvasq.exe
  2⤵
  PID:16576
- C:\Windows\System\HlOekGx.exe
  C:\Windows\System\HlOekGx.exe
  2⤵
  PID:16592
- C:\Windows\System\coWHwGa.exe
  C:\Windows\System\coWHwGa.exe
  2⤵
  PID:16612
- C:\Windows\System\CTblnGG.exe
  C:\Windows\System\CTblnGG.exe
  2⤵
  PID:16640
- C:\Windows\System\HVPQlAn.exe
  C:\Windows\System\HVPQlAn.exe
  2⤵
  PID:16676
- C:\Windows\System\HwmMjVg.exe
  C:\Windows\System\HwmMjVg.exe
  2⤵
  PID:16692
- C:\Windows\System\JjGgANp.exe
  C:\Windows\System\JjGgANp.exe
  2⤵
  PID:16716
- C:\Windows\System\kScCkIK.exe
  C:\Windows\System\kScCkIK.exe
  2⤵
  PID:16740
- C:\Windows\System\teaaqgC.exe
  C:\Windows\System\teaaqgC.exe
  2⤵
  PID:16756
- C:\Windows\System\RdPClYY.exe
  C:\Windows\System\RdPClYY.exe
  2⤵
  PID:16788
- C:\Windows\System\pYVarjN.exe
  C:\Windows\System\pYVarjN.exe
  2⤵
  PID:16812
- C:\Windows\System\eYaOiOu.exe
  C:\Windows\System\eYaOiOu.exe
  2⤵
  PID:16832
- C:\Windows\System\wIfuQPZ.exe
  C:\Windows\System\wIfuQPZ.exe
  2⤵
  PID:16856
- C:\Windows\System\bUWKHkP.exe
  C:\Windows\System\bUWKHkP.exe
  2⤵
  PID:16884
- C:\Windows\System\zgFnXiM.exe
  C:\Windows\System\zgFnXiM.exe
  2⤵
  PID:17244
- C:\Windows\System\MxGMFeM.exe
  C:\Windows\System\MxGMFeM.exe
  2⤵
  PID:17388
- C:\Windows\System\XtLutdN.exe
  C:\Windows\System\XtLutdN.exe
  2⤵
  PID:16636
- C:\Windows\System\VmfGFYl.exe
  C:\Windows\System\VmfGFYl.exe
  2⤵
  PID:16660
- C:\Windows\System\bcdzrhn.exe
  C:\Windows\System\bcdzrhn.exe
  2⤵
  PID:16940
- C:\Windows\System\VlglATU.exe
  C:\Windows\System\VlglATU.exe
  2⤵
  PID:16980
- C:\Windows\System\oJkZBGU.exe
  C:\Windows\System\oJkZBGU.exe
  2⤵
  PID:17064
- C:\Windows\System\MyuqJaR.exe
  C:\Windows\System\MyuqJaR.exe
  2⤵
  PID:17300
- C:\Windows\System\WZqdOJh.exe
  C:\Windows\System\WZqdOJh.exe
  2⤵
  PID:17360
- C:\Windows\System\DIcuYet.exe
  C:\Windows\System\DIcuYet.exe
  2⤵
  PID:17332
- C:\Windows\System\fWfOuRL.exe
  C:\Windows\System\fWfOuRL.exe
  2⤵
  PID:13908
- C:\Windows\System\vFitpap.exe
  C:\Windows\System\vFitpap.exe
  2⤵
  PID:14912
- C:\Windows\System\lfraWbH.exe
  C:\Windows\System\lfraWbH.exe
  2⤵
  PID:16520
- C:\Windows\System\Dzhefyc.exe
  C:\Windows\System\Dzhefyc.exe
  2⤵
  PID:16628
- C:\Windows\System\vpmwtcb.exe
  C:\Windows\System\vpmwtcb.exe
  2⤵
  PID:16704
- C:\Windows\System\GDwnSmD.exe
  C:\Windows\System\GDwnSmD.exe
  2⤵
  PID:16568

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Suspicious use of AdjustPrivilegeToken
PID:17296

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16900

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:2924

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ARxkjNx.exe

Filesize
1.4MB

MD5
1c2d0a24d75ffd71398b0e4443892c0e

SHA1
a06538649c64c12d5d16854064ad8a5a588dc43b

SHA256
e114ec512836cec7f79a6ed3046cda06bf6745da06f810731e80a4b6ffcc04a1

SHA512
ef853ceb30ddd123cc0eebeee8e55d4c83bcc671d12fd94c5bc89c4cd073b9fc795c27924f220f7ff64f05123187eca8a63bf0be7b4c51fcb5ff8239faabef4c

Download Submit
C:\Windows\System\AqKcMqs.exe

Filesize
1.4MB

MD5
d443005f652e1f0455ca2ccc4d48bb88

SHA1
4c75b6e564b32f9261d0d82f69030be27cdcb19d

SHA256
01920db29b291cfb35ba23a2e73e966eed23a62ea59c9b45c136819dd4a6897d

SHA512
a5883325f636b0c8bfcec74d93a827b72a96c85e17548cef018aca89e277a12424f8f819a79df5b51477f65e4ed6c4cb2664d4658067787dcc0fa9fa82b98481

Download Submit
C:\Windows\System\AuSagHf.exe

Filesize
1.4MB

MD5
49cf7c3baaf77dc35f762ab73714661e

SHA1
838d7f986a42fc32779170a748322de96e43e909

SHA256
95274a7a78f8cd88095d3a3bffd352a2447b670ded8dbc5324d24470db720e41

SHA512
90db09d2da39bb38937131212146f04424baa1675809e8f3583fb403b90f47e8f2653a2f5ad55db61897cdd0d47bf228f5f38ed048ccc3b1d046690f9037b45a

Download Submit
C:\Windows\System\BpPqXBj.exe

Filesize
1.4MB

MD5
1a8ec11f9faa237a994094d86102c593

SHA1
9d21b555539ad43e8f30366501a9e91ce2d75c17

SHA256
b77dc66c137e5adb0599d17a5acb548121b73c2beeafe65f3c63146fd9455bf7

SHA512
f216360affc520a366e10e3aea6fd7e97fec7ad6be8e1d81e483265a355d78c4cb5587033d0131b54c6bc20463af6a93f85f6f01b9a113c0e19ec8ceaa5211fa

Download Submit
C:\Windows\System\DSwgSGi.exe

Filesize
1.4MB

MD5
80566c4504603bfa01560f530ab0eeed

SHA1
6f2be7be74ee4c0607a0b8b95c6f0888d8a35a91

SHA256
32d3f6c84da367f864866074cee6456511243b25a07291e960f7486408309f25

SHA512
e696453228dfad32ae1ebcdf23a2040241ce20ea47fa72cbb131e5f6a9c72c8fe4494450074a73e13505d9043380d081ec2139614212f71ba01894ff0ad57aef

Download Submit
C:\Windows\System\IACrYcW.exe

Filesize
1.4MB

MD5
9549bd8c6cb6594043460ba911fb50ec

SHA1
028a2c22321137219b06d183edde757825617057

SHA256
10a5346bcda211181d7a8ce0e3e6844589895f62db37410e831bf3b974743920

SHA512
4b6c62f6765c960192b5aede2f569c37bd395da0deb929c12ded30412c720bd0b8d8d12af3e559e697a79d093108aaa61d39aa2a542e138ce5b4149c580bdacd

Download Submit
C:\Windows\System\JgfKJsL.exe

Filesize
1.4MB

MD5
f2a39284a611e4524c5b7f09a3bb27f8

SHA1
12db2c26ab9f6424bebc43e171647ebd0c77a6b7

SHA256
5b3c77a462863f4344f00a20f7299d09accbaef44a77d07d4b98e50e028d3933

SHA512
9beac7ee5aac330f5327ea2f0dddb7708731c8baa0040422f65aa63164c5c950980b1c2ddf606841d09f78a0d510ea86a60d3d6e604aeb3e2616bdd499934b42

Download Submit
C:\Windows\System\KeSzxBC.exe

Filesize
1.4MB

MD5
f424f836f89d4a736fcebbe5da57c4a1

SHA1
1d064a222a1d28424f6a2fb781b389e510506332

SHA256
5d391d0fc1dc3f0033b0983293731de14aceb5830e497bfb8bf2c216f666ff63

SHA512
cb6570f529dddf3e1f8f78c95b6b2f32fdcfac0c945a8fff958a5a7383f7d6ef733eaa07bf29ead543bd36098ce3662ef5e12d3666fa1d76bd55d9b68ef8a93e

Download Submit
C:\Windows\System\MaFHAby.exe

Filesize
1.4MB

MD5
1c93f3d714bb4ab13696d10e36f1f198

SHA1
af9787e67c7dbc1b816a09cbdfec310a145a9459

SHA256
d64e4c732ab6569bf134ffb37a604aec1a982aa02a8b1768d8858e12f8010391

SHA512
1e9f75a3460522e0f28d0f17f00ac28b238480e384136ee038b26d386ecb97507d8ea3d6c4bad5ea80e454d6a952a7ae29b5733f0d3dafadd830d152b94e9dc4

Download Submit
C:\Windows\System\MwRWiXk.exe

Filesize
1.4MB

MD5
b6fbc0483bf4c9764546e9bddd2c4a67

SHA1
54759e72e802e0c1a4eed3a6407977f859df84fb

SHA256
585ab26c27c3bdc89e184685a8e61bb1ba1259cb4988bcb290a96eff38f50f7d

SHA512
ef94b45a158d39e74085779440593461032d7136916a9823e577bff05da53fdfbb5431479c977b19db66c9aa9236860f3535c635dec8f2396149635396a8ef7a

Download Submit
C:\Windows\System\NWJBvNB.exe

Filesize
1.4MB

MD5
433a3fa6247299a496afc5d08c4f0cf6

SHA1
46694f4ecbdb7f6091ca5c61dd2fc145079dfa21

SHA256
f3318bf9ce4b3f6edeafbb20e216da2a67f895f2e9b0e0d365b7814cbb4200e7

SHA512
b6a0907e4ec6ebe69faa98ae666c8e47fe21d08c5fa93ced8fab5ccbc66849b7bebc23de69d664c58946ceca18298546fed563d403cebc325369181acb149f8c

Download Submit
C:\Windows\System\QbbxDaO.exe

Filesize
1.4MB

MD5
2b87311b124f8867054442ff7f215368

SHA1
f720b3802b3348cb096a3382391a9215e439a120

SHA256
13ba558b62f23ee5fde87a4410b10a3373f2412f6184a8e5212ddde5339d0b22

SHA512
5b3413a3cdeb7e54855731fdc2b86d076be4814601334caffa6c6e940b0137bd6e5b5eadd90b365461f7aed92c9ccb45bf9be1ff6090f347b1cd1c07b855265b

Download Submit
C:\Windows\System\ROSueNk.exe

Filesize
1.4MB

MD5
7c2f9bdeba990a48c4b99b87429a14eb

SHA1
ccaa5237a17182c972c6fd48c29afe2c27c9cb51

SHA256
9fbc07dad235d9af3732f0e6cd2fedbdfb208646f3616cd0f76505eaa60ec9f6

SHA512
2343a076279311d8f79c8cb962c4761c41ff4665e4f0790602bd12a1e60ae2c8ae8bb7e2019452ebafe77a6eaee3a0802343712795787425747660b08d174a0f

Download Submit
C:\Windows\System\SjKhlxF.exe

Filesize
1.4MB

MD5
6c0ebeecfd76abfde6db1b2eb6209d90

SHA1
919dd25ff65cc5b7297191f82622c6b17a315434

SHA256
af4261bc035bee93abe8c92a0ed1cb126695d9b11ae73e382d0245d55c863940

SHA512
5651e2b522b97acabad518bc5e3c14b2810de255db665ee0da7be35e4ee76707aaeb166701f00dad16d3c7f1692556e814b2a71b6074ca684de29ae8917d59c3

Download Submit
C:\Windows\System\UDxStcp.exe

Filesize
1.4MB

MD5
e73476420945cd8b43aab3915be08c87

SHA1
c82fd911a962f8bd92fd51519268f5904512b283

SHA256
e7e000313608abfc787e20734372872289388c652be7b23d37948ec9ce52a22b

SHA512
5b6249f7df71e5e08f47bbc2045b46e6fde057042c197415466a5e2a227c5b40ae87ffc5119ad353583bdf8af260210741003f132f0459afa48ae75008718f5e

Download Submit
C:\Windows\System\UMGsCnj.exe

Filesize
1.4MB

MD5
9d8e0f0d10497c6b7b290831db20d6f8

SHA1
9a1f45c174d287439167f992fd659a78f3e9b2f0

SHA256
01bdf3e846f7821d41b2703404534e8099e7266579cc545b419da26915661172

SHA512
f947e396267c1f6b505161444d2f67bc93ea2a9bfe9fe84d01d86db46deaf99576ba39cd97d50081f2870d0ae7c6266a6141072fc7c4e209f57365f560cf1396

Download Submit
C:\Windows\System\UnTxMmQ.exe

Filesize
1.4MB

MD5
dcdbed1a89f24e5b0b15777dd46edad1

SHA1
3ffb61c4adcc7cd61e55f56b4a349af3ab8d170c

SHA256
cabb3333b6fece23d920a2f649635e86269fcc5a5baf0a783b378aa40ed37126

SHA512
0554cc9547f1378041db5f0430856af7ad76521b31b473b3a79ff55e151f6de0b7f61abe07fd0a4e9a9a5875282886189e0eeab494d7036df5ae27d9713e60a3

Download Submit
C:\Windows\System\WHFtMnY.exe

Filesize
1.4MB

MD5
d8b4fa06bd2086463b5eec94499cdf43

SHA1
ea2e99d0a817c1c45ae166566325cf446bea0348

SHA256
eb023a4cf9405dbf86b263b7508fd35dd85ac5bb2a7423af9a3c96356a04a939

SHA512
d3923b174be5ccee59024f05bcd2dfdcdb5e06597911178245e942551dcd2955e22999ae65e1b7a0bc0afebaaa7e75e8f295a3ae6c8389f34f0d21cc2a04f30c

Download Submit
C:\Windows\System\YtsFXiQ.exe

Filesize
1.4MB

MD5
6c5114f36bdafc0a199c7efaa415ca93

SHA1
d79a640f47936a48d7426fc6e9a623774d84a918

SHA256
342aa2e7670929622982ce03537f329d37e185e3bb1f29f24bac71e348e40644

SHA512
eaa85659cd97b724a51bc6ad8a9062a330c787567524429ce766a671c2308ed2ce66d6eb472add5673bf89cc8d502c6d4f4ce0d912e835dee67c37819f5d47f4

Download Submit
C:\Windows\System\ccSYnpP.exe

Filesize
1.4MB

MD5
1fd396c231b82e3ee3824e76b98b34cc

SHA1
6f0ba2a10f50fe3b03a74559be91b5040ce583a2

SHA256
6cb245e2f2c8fc025afbde81e2c8602acd9b8d093bbec3344b26a25a84aeb01d

SHA512
bc20b52d3ce36710a90061d4fdf287dfa49615b11671ad9ed313bd05968e6f4cef426cdd74a7a5c24bd67f36dcad7458c67d105023300b149acadc52addfd972

Download Submit
C:\Windows\System\evDVPPa.exe

Filesize
1.4MB

MD5
0ff66a971237d581ec8eed10dfd4d2b5

SHA1
348eea1ad62bcd85b17e5454d8fa1cf0a05eb7be

SHA256
be923a73f4b73ac0af15cdfdb0a8c3de8a872f8d1fd0590d78df3d50e08897cd

SHA512
22c18e4dc6bba808271d15734feee324f4b554801a1018934335ed7742e65359b612d37f4cd9acf73a53bbd230121b286ff812ce54177f3440bfaf336863e124

Download Submit
C:\Windows\System\fTJwPKV.exe

Filesize
1.4MB

MD5
309660029f7ca3c4333a83c44bd7b62d

SHA1
0d577ddea10252f7b2b0e158668dcf62f2f39da0

SHA256
001d8bfb25f81e828abd8e8ffafabbed4eb36cfb72b0323f16f7a44d45b1bc29

SHA512
1422dc11d36d7745af2a089c72550a3170f4e2578694463d7849f8bfa5f429b81c4db2bf2065d929c875a98ba851f77cc88b5b22f7feaa3437dbbf3ee7e8b0ad

Download Submit
C:\Windows\System\mYsDKLD.exe

Filesize
1.4MB

MD5
b79c809aa21e21f231f2e3f7df41d1be

SHA1
44da5a525cc2e56acfa0bc5f0d51648ae34f4020

SHA256
11a842fbce71f620cf78637f2c360147e2cf76b0c96e7e8dcfb7cfa8a88b5d33

SHA512
a41374860b05b4efd25964026529974bf98e66fe1218a584bec4877ee334a62044cb585ebea33d362904317d99517b2aa97ee955cac8e21408d3cdd23875a928

Download Submit
C:\Windows\System\nWuSndm.exe

Filesize
1.4MB

MD5
ae3c9746f60aa4c0a0c76406636d8dac

SHA1
7391e8d8b0724b9955003213f3660155206a3369

SHA256
fe957b4407d9a447bf50edfa1d8a5a177d56ee9b106959e06e34d09c20b5270b

SHA512
438fa3223fe830804c69d2e6c0a166bbbade625e3d3a334e95e982aa6bdcbbf3b301f8ff2401c3dc6e09a54f1499d15aff423a4bbe4974d8b1bd3bccd7e95e6f

Download Submit
C:\Windows\System\niajeIg.exe

Filesize
1.4MB

MD5
de0abe1fc432c420fbfb3aa32c22d436

SHA1
3737c15d3b97958225b128f63fcc709c5f84f476

SHA256
2c413869c93277a037815cc8d00cdf3fb8730a67bd408afb0df91462539231b1

SHA512
127e1fbfba953cc5b00120e8ce61eeef87abd55df66400b5774c793651843c4167990da1f3d7219b81e9e7201485b0f7f611f26ee03a69b473197cfb3dc29ec5

Download Submit
C:\Windows\System\oJxTBlF.exe

Filesize
1.4MB

MD5
d7d557c0474f1bd06de30802f1813a72

SHA1
e1b2e8d8a7fe052a0a4008044b5aaeb8e7892315

SHA256
25fad06a921e63a1a0ffe1e8f04785107e40a74623e5842a00b2433e9c684fb2

SHA512
94cff49d68c8b96a1303f4517c687bd3b5c256de3471c3555f88cd441a552e0089d0d7c493b75ae7c9fa713b692415d0caf9add21183fb31c9da04fb2c391a1b

Download Submit
C:\Windows\System\pGEzIVK.exe

Filesize
1.4MB

MD5
91f1ea3e21ff7b0cbbfb37071708f20c

SHA1
8b30c66b58186053009b7dc14b35c16061e081f8

SHA256
87808d7998e21ed0d1e55cbb559a32d085c380254787abbb229a84b70ac7fc95

SHA512
f16c3ac5c47ef03ddffbcf17df9db113e20a992f790b4b4a85c15f5ce07de7c0d3e88b27db6016c5e51dc36c8dd923593b40388c7ec31b062be3187a845d5ff0

Download Submit
C:\Windows\System\tehZIDW.exe

Filesize
1.4MB

MD5
11b07e0632b4548f99e007b4a61f8dcf

SHA1
2423762f1f72945f7781af65238c502fc9e9b9cb

SHA256
beea8a0443c655cfee6c76d7cb4e11b943342590253f9e4bba9c400abf92f552

SHA512
716e1d2ebb19208c0068502f430e4ea8c5954e0def581b7775c3a6a3c0835d5c54996cac7f846476634a10a304643aafa98a126fc6a4d8d30c1918e41c1abea3

Download Submit
C:\Windows\System\twbSoDF.exe

Filesize
1.4MB

MD5
581794fc213b8587b216d516a3922c42

SHA1
e3742477acb1d7887c9c866c6ea3d463e2e4d0b2

SHA256
b9b219af07472974c7f1f983654db0a127c8adbc27786430f371f3acd46a083e

SHA512
1956be3428a16d04cc170e0632ffe430644b726b4d823b0c2bd03d65449efe16313b59c875e51d8798ba3b97ceed22caa1cb5991919589f0edbb67521af0f372

Download Submit
C:\Windows\System\vSHjxlM.exe

Filesize
1.4MB

MD5
6acf19b3d072695a33360f68e3db894f

SHA1
74c7937d89feaa4ba3b8eb35a2185106c35d97ce

SHA256
771f4c50e78bffb84fb78f325aa131540c68ddae2bc59e90f2cf46003a805ea6

SHA512
0f95dcb4a14771be2e1c4ca40758d723717c30af2a390849e36e7cadeb5972d6c42825b8436681647ebc6f9693d328c003395064e7a7160d0b96565b51d8f836

Download Submit
C:\Windows\System\yqofiMI.exe

Filesize
1.4MB

MD5
46fdf7ac192ecdac159a38db9f5601c0

SHA1
798ff25b0b92fc3469d2b496f3dd470c7ffa0cf5

SHA256
6d7af59d2c284bf60375949e7418da3ae432a3f22bc7be1aa9223468b02c166a

SHA512
18e3b133ef0d1412b42e679266ad9ae817a7b032aad01eae54c26830a0361d0cd84cd2a1a24bff854a904b9c4cf123b3a6c2ca6b62958ea943bd0208508515a6

Download Submit
C:\Windows\System\zSxGNuc.exe

Filesize
1.4MB

MD5
54c27685d692f7096625770cac48abf5

SHA1
ac089e6f379e49e6998731b5b79e968b8f82a25c

SHA256
16e4d961781b902c740e14c50b8bcbff9b8c520a0cbdfa8e86b365cf5b393ac4

SHA512
17f8b5c5919f046e10546127936b6bae3d7c5a29dd2aa29140d0130c7ae8d3fad31b289796db1deffd81933afef60321c5966ae565d60e3101a7e9fe24f94cc0

Download Submit
C:\Windows\System\zqGeSmC.exe

Filesize
1.4MB

MD5
200b2191dd2d75e2fc126e3233fff9c6

SHA1
469209d86eed288ebafa951fc77a4e01580ed83e

SHA256
b1ca7a82744ced15db003ec1ee97c065453bbc046e71341eb8818537ca58d425

SHA512
c2e01edeb7a81f0e92885c437e66f06205bd1b6e21f82f289c641165c7f28ef0f69091975e4440411a9f778a065be5d0b83ce23692a0e2f67407ebbd5b46a277

Download Submit
memory/5048-0-0x0000015E4BB60000-0x0000015E4BB70000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads