xmrig | d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201

Analysis

max time kernel
122s
max time network
144s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
24-12-2024 01:56

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
Size

1.8MB
MD5

fe85d9183610aec74c4424f50579c93d
SHA1

cb10f1b69b62a22959f2faaa57992193278975a4
SHA256

d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201
SHA512

e47635bf50f583e3e09d16eb29deb313c3bef7d714afbf11848e67c18c253e8f78790e73b1d695c9225a1cbd2a223e9809dc5cf2ad453dcf54e554fc562be609
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOYgDpHBdVvG:GemTLkNdfE0pZym

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x0032000000023b77-4.dat	xmrig
behavioral2/files/0x000a000000023b7b-8.dat	xmrig
behavioral2/files/0x000a000000023b7c-9.dat	xmrig
behavioral2/files/0x000a000000023b7d-19.dat	xmrig
behavioral2/files/0x000a000000023b81-40.dat	xmrig
behavioral2/files/0x000a000000023b82-44.dat	xmrig
behavioral2/files/0x000a000000023b84-54.dat	xmrig
behavioral2/files/0x000a000000023b89-82.dat	xmrig
behavioral2/files/0x000a000000023b8e-104.dat	xmrig
behavioral2/files/0x000a000000023b92-124.dat	xmrig
behavioral2/files/0x000a000000023b96-144.dat	xmrig
behavioral2/files/0x000a000000023b99-162.dat	xmrig
behavioral2/files/0x000a000000023b98-158.dat	xmrig
behavioral2/files/0x000a000000023b97-152.dat	xmrig
behavioral2/files/0x000a000000023b95-142.dat	xmrig
behavioral2/files/0x000a000000023b94-138.dat	xmrig
behavioral2/files/0x000a000000023b93-132.dat	xmrig
behavioral2/files/0x000a000000023b91-122.dat	xmrig
behavioral2/files/0x000a000000023b90-118.dat	xmrig
behavioral2/files/0x000a000000023b8f-112.dat	xmrig
behavioral2/files/0x000a000000023b8d-102.dat	xmrig
behavioral2/files/0x000a000000023b8c-98.dat	xmrig
behavioral2/files/0x000a000000023b8b-92.dat	xmrig
behavioral2/files/0x000a000000023b8a-88.dat	xmrig
behavioral2/files/0x000a000000023b88-78.dat	xmrig
behavioral2/files/0x000a000000023b87-72.dat	xmrig
behavioral2/files/0x000a000000023b86-68.dat	xmrig
behavioral2/files/0x000a000000023b85-62.dat	xmrig
behavioral2/files/0x000a000000023b83-52.dat	xmrig
behavioral2/files/0x000a000000023b80-35.dat	xmrig
behavioral2/files/0x000a000000023b7f-30.dat	xmrig
behavioral2/files/0x000a000000023b7e-24.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4820	iBgcMLU.exe
3968	ChumutI.exe
4752	eIJLtDW.exe
1764	tDYNZzl.exe
1076	RjrjYja.exe
2852	OGURUsH.exe
3792	IVXPKlu.exe
2840	yEoiKOp.exe
3708	tzsvNeJ.exe
1732	TenvVpq.exe
548	wSyJNVj.exe
3292	cprYnyT.exe
4464	KWvIIrd.exe
3276	QZIssXl.exe
3240	gMafWwG.exe
784	eJeVsvi.exe
952	fwvhRVV.exe
1028	PmBaGMC.exe
764	dBpLGml.exe
3760	kXQcfvD.exe
5088	cKpGBfh.exe
3396	agQfzzv.exe
2732	tLNOTss.exe
816	RjCiPHZ.exe
2304	BRQPEXG.exe
3544	NqGlCtl.exe
1152	CtaSThg.exe
3220	utGzJkB.exe
1852	XHDIAJA.exe
3676	nywXIxs.exe
3224	eFVDnaJ.exe
4424	cibCfsv.exe
4624	LEOgLGu.exe
924	SaEAorT.exe
4772	HVCHFdq.exe
892	UIQtaaV.exe
3244	OgInWuq.exe
4352	HDrGaAT.exe
1532	FFZXvZy.exe
780	YXMGDtf.exe
1868	eylZiSc.exe
4880	fAOUkin.exe
1380	kDTKOyM.exe
1204	dpyDDqF.exe
216	nhRghTG.exe
1860	rZEzBoQ.exe
3964	HypcbvB.exe
4076	MioSMNS.exe
2024	TBwBizK.exe
1640	oXuEHzh.exe
2916	MbnYePy.exe
748	zkZaeUl.exe
1700	kfoywnT.exe
1352	ykKNuLL.exe
1600	knZHoxi.exe
1968	Ynymgzn.exe
4300	WZdBSRp.exe
3404	IPxpsKL.exe
2092	oIgOUep.exe
4356	iCJGOaX.exe
2268	ejOoVSV.exe
2424	XGqDVqR.exe
3960	guUUJRX.exe
3076	paffsbh.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\nywXIxs.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\FuJHizl.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\igHOwjl.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\ouyUfOr.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\yQGCDXy.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\aNORfLe.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\KWvIIrd.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\XxFHXMC.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\BWtetAs.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\CKXnAZf.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\SqDIkqN.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\jVASHZc.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\pUvNIqp.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\HSQXytz.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\KHcaWER.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\rgdGsyN.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\lpaJwvV.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\hGKHNBb.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\QYaJIIb.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\FsKjNQq.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\MiCTwAK.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\QJJnHhM.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\voWogfh.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\CSRwxnu.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\BGRwKzt.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\VxUIesR.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\lPizUby.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\uPgWTOb.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\nyeNBpS.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\UMPvHTS.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\DFbuXtJ.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\PtMUiGW.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\pVJlpQU.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\KRgcCzA.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\YDErPBS.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\ZxumkmU.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\oDUUGZG.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\HKgSMyP.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\mAqZhhK.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\ZmLrHDh.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\HVCHFdq.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\NlkwqMu.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\hwsKBeM.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\eIJLtDW.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\TArKXTC.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\VyAXdZt.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\hJqKBqf.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\HDrGaAT.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\NHkqRMn.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\iisrrHy.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\RkZJqzu.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\WeDuoiG.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\dwrMIdP.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\dEVlWKI.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\repVfLk.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\FXgAdcl.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\yBIdwCJ.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\xJdtLJX.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\vvTgMEW.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\AQDvPcK.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\oJHdxzw.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\JnBFvVB.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\IzOKbFu.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\auCFJBQ.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17404	dwm.exe
Token: SeChangeNotifyPrivilege	17404	dwm.exe
Token: 33	17404	dwm.exe
Token: SeIncBasePriorityPrivilege	17404	dwm.exe
Token: SeShutdownPrivilege	17404	dwm.exe
Token: SeCreatePagefilePrivilege	17404	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 384 wrote to memory of 4820	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	84
PID 384 wrote to memory of 4820	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	84
PID 384 wrote to memory of 3968	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	85
PID 384 wrote to memory of 3968	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	85
PID 384 wrote to memory of 4752	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	86
PID 384 wrote to memory of 4752	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	86
PID 384 wrote to memory of 1764	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	87
PID 384 wrote to memory of 1764	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	87
PID 384 wrote to memory of 1076	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	88
PID 384 wrote to memory of 1076	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	88
PID 384 wrote to memory of 2852	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	89
PID 384 wrote to memory of 2852	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	89
PID 384 wrote to memory of 3792	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	90
PID 384 wrote to memory of 3792	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	90
PID 384 wrote to memory of 2840	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	91
PID 384 wrote to memory of 2840	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	91
PID 384 wrote to memory of 3708	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	92
PID 384 wrote to memory of 3708	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	92
PID 384 wrote to memory of 1732	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	93
PID 384 wrote to memory of 1732	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	93
PID 384 wrote to memory of 548	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	94
PID 384 wrote to memory of 548	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	94
PID 384 wrote to memory of 3292	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	95
PID 384 wrote to memory of 3292	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	95
PID 384 wrote to memory of 4464	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	96
PID 384 wrote to memory of 4464	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	96
PID 384 wrote to memory of 3276	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	97
PID 384 wrote to memory of 3276	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	97
PID 384 wrote to memory of 3240	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	98
PID 384 wrote to memory of 3240	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	98
PID 384 wrote to memory of 784	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	99
PID 384 wrote to memory of 784	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	99
PID 384 wrote to memory of 952	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	100
PID 384 wrote to memory of 952	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	100
PID 384 wrote to memory of 1028	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	101
PID 384 wrote to memory of 1028	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	101
PID 384 wrote to memory of 764	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	102
PID 384 wrote to memory of 764	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	102
PID 384 wrote to memory of 3760	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	103
PID 384 wrote to memory of 3760	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	103
PID 384 wrote to memory of 5088	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	104
PID 384 wrote to memory of 5088	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	104
PID 384 wrote to memory of 3396	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	105
PID 384 wrote to memory of 3396	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	105
PID 384 wrote to memory of 2732	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	106
PID 384 wrote to memory of 2732	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	106
PID 384 wrote to memory of 816	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	107
PID 384 wrote to memory of 816	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	107
PID 384 wrote to memory of 2304	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	108
PID 384 wrote to memory of 2304	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	108
PID 384 wrote to memory of 3544	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	109
PID 384 wrote to memory of 3544	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	109
PID 384 wrote to memory of 1152	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	110
PID 384 wrote to memory of 1152	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	110
PID 384 wrote to memory of 3220	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	111
PID 384 wrote to memory of 3220	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	111
PID 384 wrote to memory of 1852	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	112
PID 384 wrote to memory of 1852	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	112
PID 384 wrote to memory of 3676	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	113
PID 384 wrote to memory of 3676	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	113
PID 384 wrote to memory of 3224	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	114
PID 384 wrote to memory of 3224	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	114
PID 384 wrote to memory of 4424	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	115
PID 384 wrote to memory of 4424	384	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	115

C:\Users\Admin\AppData\Local\Temp\d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
"C:\Users\Admin\AppData\Local\Temp\d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:384
- C:\Windows\System\iBgcMLU.exe
  C:\Windows\System\iBgcMLU.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System\ChumutI.exe
  C:\Windows\System\ChumutI.exe
  2⤵
  - Executes dropped EXE
  PID:3968
- C:\Windows\System\eIJLtDW.exe
  C:\Windows\System\eIJLtDW.exe
  2⤵
  - Executes dropped EXE
  PID:4752
- C:\Windows\System\tDYNZzl.exe
  C:\Windows\System\tDYNZzl.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\RjrjYja.exe
  C:\Windows\System\RjrjYja.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\OGURUsH.exe
  C:\Windows\System\OGURUsH.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\IVXPKlu.exe
  C:\Windows\System\IVXPKlu.exe
  2⤵
  - Executes dropped EXE
  PID:3792
- C:\Windows\System\yEoiKOp.exe
  C:\Windows\System\yEoiKOp.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\tzsvNeJ.exe
  C:\Windows\System\tzsvNeJ.exe
  2⤵
  - Executes dropped EXE
  PID:3708
- C:\Windows\System\TenvVpq.exe
  C:\Windows\System\TenvVpq.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\wSyJNVj.exe
  C:\Windows\System\wSyJNVj.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\cprYnyT.exe
  C:\Windows\System\cprYnyT.exe
  2⤵
  - Executes dropped EXE
  PID:3292
- C:\Windows\System\KWvIIrd.exe
  C:\Windows\System\KWvIIrd.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\QZIssXl.exe
  C:\Windows\System\QZIssXl.exe
  2⤵
  - Executes dropped EXE
  PID:3276
- C:\Windows\System\gMafWwG.exe
  C:\Windows\System\gMafWwG.exe
  2⤵
  - Executes dropped EXE
  PID:3240
- C:\Windows\System\eJeVsvi.exe
  C:\Windows\System\eJeVsvi.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\fwvhRVV.exe
  C:\Windows\System\fwvhRVV.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\PmBaGMC.exe
  C:\Windows\System\PmBaGMC.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\dBpLGml.exe
  C:\Windows\System\dBpLGml.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\kXQcfvD.exe
  C:\Windows\System\kXQcfvD.exe
  2⤵
  - Executes dropped EXE
  PID:3760
- C:\Windows\System\cKpGBfh.exe
  C:\Windows\System\cKpGBfh.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\agQfzzv.exe
  C:\Windows\System\agQfzzv.exe
  2⤵
  - Executes dropped EXE
  PID:3396
- C:\Windows\System\tLNOTss.exe
  C:\Windows\System\tLNOTss.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\RjCiPHZ.exe
  C:\Windows\System\RjCiPHZ.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\BRQPEXG.exe
  C:\Windows\System\BRQPEXG.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\NqGlCtl.exe
  C:\Windows\System\NqGlCtl.exe
  2⤵
  - Executes dropped EXE
  PID:3544
- C:\Windows\System\CtaSThg.exe
  C:\Windows\System\CtaSThg.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\utGzJkB.exe
  C:\Windows\System\utGzJkB.exe
  2⤵
  - Executes dropped EXE
  PID:3220
- C:\Windows\System\XHDIAJA.exe
  C:\Windows\System\XHDIAJA.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\nywXIxs.exe
  C:\Windows\System\nywXIxs.exe
  2⤵
  - Executes dropped EXE
  PID:3676
- C:\Windows\System\eFVDnaJ.exe
  C:\Windows\System\eFVDnaJ.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System\cibCfsv.exe
  C:\Windows\System\cibCfsv.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\LEOgLGu.exe
  C:\Windows\System\LEOgLGu.exe
  2⤵
  - Executes dropped EXE
  PID:4624
- C:\Windows\System\SaEAorT.exe
  C:\Windows\System\SaEAorT.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\HVCHFdq.exe
  C:\Windows\System\HVCHFdq.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\UIQtaaV.exe
  C:\Windows\System\UIQtaaV.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\OgInWuq.exe
  C:\Windows\System\OgInWuq.exe
  2⤵
  - Executes dropped EXE
  PID:3244
- C:\Windows\System\HDrGaAT.exe
  C:\Windows\System\HDrGaAT.exe
  2⤵
  - Executes dropped EXE
  PID:4352
- C:\Windows\System\FFZXvZy.exe
  C:\Windows\System\FFZXvZy.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\YXMGDtf.exe
  C:\Windows\System\YXMGDtf.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\eylZiSc.exe
  C:\Windows\System\eylZiSc.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\fAOUkin.exe
  C:\Windows\System\fAOUkin.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\kDTKOyM.exe
  C:\Windows\System\kDTKOyM.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\dpyDDqF.exe
  C:\Windows\System\dpyDDqF.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\nhRghTG.exe
  C:\Windows\System\nhRghTG.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System\rZEzBoQ.exe
  C:\Windows\System\rZEzBoQ.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\HypcbvB.exe
  C:\Windows\System\HypcbvB.exe
  2⤵
  - Executes dropped EXE
  PID:3964
- C:\Windows\System\MioSMNS.exe
  C:\Windows\System\MioSMNS.exe
  2⤵
  - Executes dropped EXE
  PID:4076
- C:\Windows\System\TBwBizK.exe
  C:\Windows\System\TBwBizK.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\oXuEHzh.exe
  C:\Windows\System\oXuEHzh.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\MbnYePy.exe
  C:\Windows\System\MbnYePy.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\zkZaeUl.exe
  C:\Windows\System\zkZaeUl.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\kfoywnT.exe
  C:\Windows\System\kfoywnT.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\ykKNuLL.exe
  C:\Windows\System\ykKNuLL.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\knZHoxi.exe
  C:\Windows\System\knZHoxi.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\Ynymgzn.exe
  C:\Windows\System\Ynymgzn.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\WZdBSRp.exe
  C:\Windows\System\WZdBSRp.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System\IPxpsKL.exe
  C:\Windows\System\IPxpsKL.exe
  2⤵
  - Executes dropped EXE
  PID:3404
- C:\Windows\System\oIgOUep.exe
  C:\Windows\System\oIgOUep.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\iCJGOaX.exe
  C:\Windows\System\iCJGOaX.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System\ejOoVSV.exe
  C:\Windows\System\ejOoVSV.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\XGqDVqR.exe
  C:\Windows\System\XGqDVqR.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\guUUJRX.exe
  C:\Windows\System\guUUJRX.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\paffsbh.exe
  C:\Windows\System\paffsbh.exe
  2⤵
  - Executes dropped EXE
  PID:3076
- C:\Windows\System\jVASHZc.exe
  C:\Windows\System\jVASHZc.exe
  2⤵
  PID:4268
- C:\Windows\System\VcWvWMT.exe
  C:\Windows\System\VcWvWMT.exe
  2⤵
  PID:376
- C:\Windows\System\ofTFMQu.exe
  C:\Windows\System\ofTFMQu.exe
  2⤵
  PID:2124
- C:\Windows\System\iXgkmLz.exe
  C:\Windows\System\iXgkmLz.exe
  2⤵
  PID:4020
- C:\Windows\System\TNpsowC.exe
  C:\Windows\System\TNpsowC.exe
  2⤵
  PID:2808
- C:\Windows\System\oKWOUhc.exe
  C:\Windows\System\oKWOUhc.exe
  2⤵
  PID:4492
- C:\Windows\System\UTbEXpt.exe
  C:\Windows\System\UTbEXpt.exe
  2⤵
  PID:4124
- C:\Windows\System\wCXtOOE.exe
  C:\Windows\System\wCXtOOE.exe
  2⤵
  PID:4108
- C:\Windows\System\rkvToDZ.exe
  C:\Windows\System\rkvToDZ.exe
  2⤵
  PID:1276
- C:\Windows\System\RcvEDwq.exe
  C:\Windows\System\RcvEDwq.exe
  2⤵
  PID:3364
- C:\Windows\System\uDdoiVx.exe
  C:\Windows\System\uDdoiVx.exe
  2⤵
  PID:4136
- C:\Windows\System\QHoctNC.exe
  C:\Windows\System\QHoctNC.exe
  2⤵
  PID:2220
- C:\Windows\System\YGREmXZ.exe
  C:\Windows\System\YGREmXZ.exe
  2⤵
  PID:2328
- C:\Windows\System\JtliGGd.exe
  C:\Windows\System\JtliGGd.exe
  2⤵
  PID:3200
- C:\Windows\System\UVHhRVT.exe
  C:\Windows\System\UVHhRVT.exe
  2⤵
  PID:1324
- C:\Windows\System\qAkSVsA.exe
  C:\Windows\System\qAkSVsA.exe
  2⤵
  PID:4428
- C:\Windows\System\VrYzxZb.exe
  C:\Windows\System\VrYzxZb.exe
  2⤵
  PID:1980
- C:\Windows\System\Gbadrfg.exe
  C:\Windows\System\Gbadrfg.exe
  2⤵
  PID:4840
- C:\Windows\System\dkzSYiZ.exe
  C:\Windows\System\dkzSYiZ.exe
  2⤵
  PID:4980
- C:\Windows\System\DpIpnjh.exe
  C:\Windows\System\DpIpnjh.exe
  2⤵
  PID:396
- C:\Windows\System\BqFoNgr.exe
  C:\Windows\System\BqFoNgr.exe
  2⤵
  PID:3496
- C:\Windows\System\wsDwsqq.exe
  C:\Windows\System\wsDwsqq.exe
  2⤵
  PID:3524
- C:\Windows\System\fKzIWPu.exe
  C:\Windows\System\fKzIWPu.exe
  2⤵
  PID:1596
- C:\Windows\System\fvDjMzm.exe
  C:\Windows\System\fvDjMzm.exe
  2⤵
  PID:1264
- C:\Windows\System\pzOgczA.exe
  C:\Windows\System\pzOgczA.exe
  2⤵
  PID:5148
- C:\Windows\System\lMUOydQ.exe
  C:\Windows\System\lMUOydQ.exe
  2⤵
  PID:5176
- C:\Windows\System\KRgcCzA.exe
  C:\Windows\System\KRgcCzA.exe
  2⤵
  PID:5204
- C:\Windows\System\mnVkYWD.exe
  C:\Windows\System\mnVkYWD.exe
  2⤵
  PID:5236
- C:\Windows\System\BtwrnQL.exe
  C:\Windows\System\BtwrnQL.exe
  2⤵
  PID:5260
- C:\Windows\System\hDvyVHr.exe
  C:\Windows\System\hDvyVHr.exe
  2⤵
  PID:5292
- C:\Windows\System\pWDwOlL.exe
  C:\Windows\System\pWDwOlL.exe
  2⤵
  PID:5316
- C:\Windows\System\wGWZAUv.exe
  C:\Windows\System\wGWZAUv.exe
  2⤵
  PID:5348
- C:\Windows\System\jpGomWc.exe
  C:\Windows\System\jpGomWc.exe
  2⤵
  PID:5372
- C:\Windows\System\MIRLwRB.exe
  C:\Windows\System\MIRLwRB.exe
  2⤵
  PID:5404
- C:\Windows\System\FapRrtg.exe
  C:\Windows\System\FapRrtg.exe
  2⤵
  PID:5432
- C:\Windows\System\LVFNSZJ.exe
  C:\Windows\System\LVFNSZJ.exe
  2⤵
  PID:5460
- C:\Windows\System\FLbhkov.exe
  C:\Windows\System\FLbhkov.exe
  2⤵
  PID:5484
- C:\Windows\System\vcqhKwC.exe
  C:\Windows\System\vcqhKwC.exe
  2⤵
  PID:5516
- C:\Windows\System\iGAEito.exe
  C:\Windows\System\iGAEito.exe
  2⤵
  PID:5540
- C:\Windows\System\NglXXMB.exe
  C:\Windows\System\NglXXMB.exe
  2⤵
  PID:5572
- C:\Windows\System\tiHlajj.exe
  C:\Windows\System\tiHlajj.exe
  2⤵
  PID:5596
- C:\Windows\System\aGhazWQ.exe
  C:\Windows\System\aGhazWQ.exe
  2⤵
  PID:5616
- C:\Windows\System\QkqmFPK.exe
  C:\Windows\System\QkqmFPK.exe
  2⤵
  PID:5640
- C:\Windows\System\kuKiSEP.exe
  C:\Windows\System\kuKiSEP.exe
  2⤵
  PID:5712
- C:\Windows\System\kbuyDFu.exe
  C:\Windows\System\kbuyDFu.exe
  2⤵
  PID:5728
- C:\Windows\System\oJHdxzw.exe
  C:\Windows\System\oJHdxzw.exe
  2⤵
  PID:5744
- C:\Windows\System\JpjiBab.exe
  C:\Windows\System\JpjiBab.exe
  2⤵
  PID:5768
- C:\Windows\System\lkFVzjJ.exe
  C:\Windows\System\lkFVzjJ.exe
  2⤵
  PID:5788
- C:\Windows\System\nyeNBpS.exe
  C:\Windows\System\nyeNBpS.exe
  2⤵
  PID:5816
- C:\Windows\System\PSWNJOq.exe
  C:\Windows\System\PSWNJOq.exe
  2⤵
  PID:5848
- C:\Windows\System\AgXekSV.exe
  C:\Windows\System\AgXekSV.exe
  2⤵
  PID:5872
- C:\Windows\System\gLFUBqw.exe
  C:\Windows\System\gLFUBqw.exe
  2⤵
  PID:5900
- C:\Windows\System\PTjkbBd.exe
  C:\Windows\System\PTjkbBd.exe
  2⤵
  PID:5928
- C:\Windows\System\uMjsfxU.exe
  C:\Windows\System\uMjsfxU.exe
  2⤵
  PID:5952
- C:\Windows\System\qNexlws.exe
  C:\Windows\System\qNexlws.exe
  2⤵
  PID:5984
- C:\Windows\System\OFYuJiX.exe
  C:\Windows\System\OFYuJiX.exe
  2⤵
  PID:6012
- C:\Windows\System\CytVgpo.exe
  C:\Windows\System\CytVgpo.exe
  2⤵
  PID:6040
- C:\Windows\System\sorjKgm.exe
  C:\Windows\System\sorjKgm.exe
  2⤵
  PID:6068
- C:\Windows\System\hYqMSlz.exe
  C:\Windows\System\hYqMSlz.exe
  2⤵
  PID:6092
- C:\Windows\System\PbfevLl.exe
  C:\Windows\System\PbfevLl.exe
  2⤵
  PID:6120
- C:\Windows\System\vzoBsln.exe
  C:\Windows\System\vzoBsln.exe
  2⤵
  PID:4780
- C:\Windows\System\uWfezMk.exe
  C:\Windows\System\uWfezMk.exe
  2⤵
  PID:4604
- C:\Windows\System\aAzSviv.exe
  C:\Windows\System\aAzSviv.exe
  2⤵
  PID:1388
- C:\Windows\System\SpRDLNm.exe
  C:\Windows\System\SpRDLNm.exe
  2⤵
  PID:1412
- C:\Windows\System\pvlQNwU.exe
  C:\Windows\System\pvlQNwU.exe
  2⤵
  PID:3528
- C:\Windows\System\iQJVvCN.exe
  C:\Windows\System\iQJVvCN.exe
  2⤵
  PID:3904
- C:\Windows\System\FWFpLCM.exe
  C:\Windows\System\FWFpLCM.exe
  2⤵
  PID:3660
- C:\Windows\System\YuelirU.exe
  C:\Windows\System\YuelirU.exe
  2⤵
  PID:5160
- C:\Windows\System\vYUmAPQ.exe
  C:\Windows\System\vYUmAPQ.exe
  2⤵
  PID:5220
- C:\Windows\System\lUWLobZ.exe
  C:\Windows\System\lUWLobZ.exe
  2⤵
  PID:5276
- C:\Windows\System\mjwNDxX.exe
  C:\Windows\System\mjwNDxX.exe
  2⤵
  PID:5336
- C:\Windows\System\scdpuLF.exe
  C:\Windows\System\scdpuLF.exe
  2⤵
  PID:5412
- C:\Windows\System\qvgOBsk.exe
  C:\Windows\System\qvgOBsk.exe
  2⤵
  PID:5476
- C:\Windows\System\hGKHNBb.exe
  C:\Windows\System\hGKHNBb.exe
  2⤵
  PID:5536
- C:\Windows\System\MhcgwEw.exe
  C:\Windows\System\MhcgwEw.exe
  2⤵
  PID:5604
- C:\Windows\System\UiHDdTA.exe
  C:\Windows\System\UiHDdTA.exe
  2⤵
  PID:5672
- C:\Windows\System\YmYmIEI.exe
  C:\Windows\System\YmYmIEI.exe
  2⤵
  PID:5736
- C:\Windows\System\jwzAwmw.exe
  C:\Windows\System\jwzAwmw.exe
  2⤵
  PID:5800
- C:\Windows\System\QlCJGOf.exe
  C:\Windows\System\QlCJGOf.exe
  2⤵
  PID:5864
- C:\Windows\System\BLNpevJ.exe
  C:\Windows\System\BLNpevJ.exe
  2⤵
  PID:5920
- C:\Windows\System\TBSgIBw.exe
  C:\Windows\System\TBSgIBw.exe
  2⤵
  PID:5976
- C:\Windows\System\ttMBFlI.exe
  C:\Windows\System\ttMBFlI.exe
  2⤵
  PID:6052
- C:\Windows\System\ErxuqXn.exe
  C:\Windows\System\ErxuqXn.exe
  2⤵
  PID:6112
- C:\Windows\System\PhlgRrK.exe
  C:\Windows\System\PhlgRrK.exe
  2⤵
  PID:2728
- C:\Windows\System\aJwnNmW.exe
  C:\Windows\System\aJwnNmW.exe
  2⤵
  PID:4304
- C:\Windows\System\yBIdwCJ.exe
  C:\Windows\System\yBIdwCJ.exe
  2⤵
  PID:4488
- C:\Windows\System\Jzuasmr.exe
  C:\Windows\System\Jzuasmr.exe
  2⤵
  PID:1256
- C:\Windows\System\YMPCqxd.exe
  C:\Windows\System\YMPCqxd.exe
  2⤵
  PID:5388
- C:\Windows\System\RjlELPj.exe
  C:\Windows\System\RjlELPj.exe
  2⤵
  PID:5560
- C:\Windows\System\zliAakZ.exe
  C:\Windows\System\zliAakZ.exe
  2⤵
  PID:4060
- C:\Windows\System\xxBnCvL.exe
  C:\Windows\System\xxBnCvL.exe
  2⤵
  PID:5780
- C:\Windows\System\IrWAqng.exe
  C:\Windows\System\IrWAqng.exe
  2⤵
  PID:5912
- C:\Windows\System\WjQLDOE.exe
  C:\Windows\System\WjQLDOE.exe
  2⤵
  PID:6156
- C:\Windows\System\oaHsMOl.exe
  C:\Windows\System\oaHsMOl.exe
  2⤵
  PID:6184
- C:\Windows\System\KlXgkgJ.exe
  C:\Windows\System\KlXgkgJ.exe
  2⤵
  PID:6212
- C:\Windows\System\vRUldHJ.exe
  C:\Windows\System\vRUldHJ.exe
  2⤵
  PID:6244
- C:\Windows\System\LUAngiB.exe
  C:\Windows\System\LUAngiB.exe
  2⤵
  PID:6268
- C:\Windows\System\cJuPJSB.exe
  C:\Windows\System\cJuPJSB.exe
  2⤵
  PID:6296
- C:\Windows\System\AHJnPzB.exe
  C:\Windows\System\AHJnPzB.exe
  2⤵
  PID:6324
- C:\Windows\System\bVQxlDY.exe
  C:\Windows\System\bVQxlDY.exe
  2⤵
  PID:6352
- C:\Windows\System\XxFHXMC.exe
  C:\Windows\System\XxFHXMC.exe
  2⤵
  PID:6380
- C:\Windows\System\LrmghzV.exe
  C:\Windows\System\LrmghzV.exe
  2⤵
  PID:6408
- C:\Windows\System\gSwMrZy.exe
  C:\Windows\System\gSwMrZy.exe
  2⤵
  PID:6436
- C:\Windows\System\dMFCgUM.exe
  C:\Windows\System\dMFCgUM.exe
  2⤵
  PID:6464
- C:\Windows\System\gsCXoEL.exe
  C:\Windows\System\gsCXoEL.exe
  2⤵
  PID:6492
- C:\Windows\System\cokFENO.exe
  C:\Windows\System\cokFENO.exe
  2⤵
  PID:6520
- C:\Windows\System\WxJSKXm.exe
  C:\Windows\System\WxJSKXm.exe
  2⤵
  PID:6548
- C:\Windows\System\pUvNIqp.exe
  C:\Windows\System\pUvNIqp.exe
  2⤵
  PID:6576
- C:\Windows\System\jpOSJOH.exe
  C:\Windows\System\jpOSJOH.exe
  2⤵
  PID:6604
- C:\Windows\System\yOIibOL.exe
  C:\Windows\System\yOIibOL.exe
  2⤵
  PID:6632
- C:\Windows\System\IeTQZJl.exe
  C:\Windows\System\IeTQZJl.exe
  2⤵
  PID:6660
- C:\Windows\System\yjbUDzy.exe
  C:\Windows\System\yjbUDzy.exe
  2⤵
  PID:6688
- C:\Windows\System\sAdATMx.exe
  C:\Windows\System\sAdATMx.exe
  2⤵
  PID:6716
- C:\Windows\System\EiFsTLN.exe
  C:\Windows\System\EiFsTLN.exe
  2⤵
  PID:6744
- C:\Windows\System\WpeBjeF.exe
  C:\Windows\System\WpeBjeF.exe
  2⤵
  PID:6772
- C:\Windows\System\HEghroL.exe
  C:\Windows\System\HEghroL.exe
  2⤵
  PID:6800
- C:\Windows\System\NaagGMV.exe
  C:\Windows\System\NaagGMV.exe
  2⤵
  PID:6828
- C:\Windows\System\mLoamOx.exe
  C:\Windows\System\mLoamOx.exe
  2⤵
  PID:6856
- C:\Windows\System\JVEWEvZ.exe
  C:\Windows\System\JVEWEvZ.exe
  2⤵
  PID:6880
- C:\Windows\System\OHWXbvl.exe
  C:\Windows\System\OHWXbvl.exe
  2⤵
  PID:6912
- C:\Windows\System\OVTBkFa.exe
  C:\Windows\System\OVTBkFa.exe
  2⤵
  PID:6944
- C:\Windows\System\QxVtZwI.exe
  C:\Windows\System\QxVtZwI.exe
  2⤵
  PID:6972
- C:\Windows\System\VUXpEyu.exe
  C:\Windows\System\VUXpEyu.exe
  2⤵
  PID:7000
- C:\Windows\System\oqrJutS.exe
  C:\Windows\System\oqrJutS.exe
  2⤵
  PID:7028
- C:\Windows\System\vTnjotH.exe
  C:\Windows\System\vTnjotH.exe
  2⤵
  PID:7056
- C:\Windows\System\dQaIXXC.exe
  C:\Windows\System\dQaIXXC.exe
  2⤵
  PID:7084
- C:\Windows\System\BlIARqv.exe
  C:\Windows\System\BlIARqv.exe
  2⤵
  PID:7112
- C:\Windows\System\qJIrXoQ.exe
  C:\Windows\System\qJIrXoQ.exe
  2⤵
  PID:7128
- C:\Windows\System\wzQUaav.exe
  C:\Windows\System\wzQUaav.exe
  2⤵
  PID:7156
- C:\Windows\System\aDgjgds.exe
  C:\Windows\System\aDgjgds.exe
  2⤵
  PID:2944
- C:\Windows\System\cViyjEj.exe
  C:\Windows\System\cViyjEj.exe
  2⤵
  PID:5132
- C:\Windows\System\GSOakHN.exe
  C:\Windows\System\GSOakHN.exe
  2⤵
  PID:5500
- C:\Windows\System\efJtlQs.exe
  C:\Windows\System\efJtlQs.exe
  2⤵
  PID:6224
- C:\Windows\System\MoHbVtN.exe
  C:\Windows\System\MoHbVtN.exe
  2⤵
  PID:6260
- C:\Windows\System\omjNmVd.exe
  C:\Windows\System\omjNmVd.exe
  2⤵
  PID:6308
- C:\Windows\System\vXTCQbr.exe
  C:\Windows\System\vXTCQbr.exe
  2⤵
  PID:6340
- C:\Windows\System\KpKgFZT.exe
  C:\Windows\System\KpKgFZT.exe
  2⤵
  PID:6368
- C:\Windows\System\gkYOEBS.exe
  C:\Windows\System\gkYOEBS.exe
  2⤵
  PID:6420
- C:\Windows\System\fKqZjUk.exe
  C:\Windows\System\fKqZjUk.exe
  2⤵
  PID:6452
- C:\Windows\System\kwbtgCW.exe
  C:\Windows\System\kwbtgCW.exe
  2⤵
  PID:6504
- C:\Windows\System\yGqQzPU.exe
  C:\Windows\System\yGqQzPU.exe
  2⤵
  PID:6540
- C:\Windows\System\dwrMIdP.exe
  C:\Windows\System\dwrMIdP.exe
  2⤵
  PID:6616
- C:\Windows\System\FfqpCDy.exe
  C:\Windows\System\FfqpCDy.exe
  2⤵
  PID:6676
- C:\Windows\System\fJOxhgu.exe
  C:\Windows\System\fJOxhgu.exe
  2⤵
  PID:6728
- C:\Windows\System\usCMdmO.exe
  C:\Windows\System\usCMdmO.exe
  2⤵
  PID:6756
- C:\Windows\System\FOcSDZB.exe
  C:\Windows\System\FOcSDZB.exe
  2⤵
  PID:6784
- C:\Windows\System\qKqPFPr.exe
  C:\Windows\System\qKqPFPr.exe
  2⤵
  PID:1108
- C:\Windows\System\DLEruoD.exe
  C:\Windows\System\DLEruoD.exe
  2⤵
  PID:6844
- C:\Windows\System\BlzEXrv.exe
  C:\Windows\System\BlzEXrv.exe
  2⤵
  PID:7020
- C:\Windows\System\YlXUumD.exe
  C:\Windows\System\YlXUumD.exe
  2⤵
  PID:640
- C:\Windows\System\EWkGVeM.exe
  C:\Windows\System\EWkGVeM.exe
  2⤵
  PID:7100
- C:\Windows\System\ggPSJNO.exe
  C:\Windows\System\ggPSJNO.exe
  2⤵
  PID:2540
- C:\Windows\System\KhpLcQZ.exe
  C:\Windows\System\KhpLcQZ.exe
  2⤵
  PID:6080
- C:\Windows\System\fSkGTdv.exe
  C:\Windows\System\fSkGTdv.exe
  2⤵
  PID:3804
- C:\Windows\System\iWTEvpD.exe
  C:\Windows\System\iWTEvpD.exe
  2⤵
  PID:2908
- C:\Windows\System\ZhdrzsJ.exe
  C:\Windows\System\ZhdrzsJ.exe
  2⤵
  PID:5312
- C:\Windows\System\eVUrbWu.exe
  C:\Windows\System\eVUrbWu.exe
  2⤵
  PID:5368
- C:\Windows\System\YzRhFwv.exe
  C:\Windows\System\YzRhFwv.exe
  2⤵
  PID:5328
- C:\Windows\System\zDlfJuG.exe
  C:\Windows\System\zDlfJuG.exe
  2⤵
  PID:4608
- C:\Windows\System\kZzecMU.exe
  C:\Windows\System\kZzecMU.exe
  2⤵
  PID:6176
- C:\Windows\System\wRHZkXy.exe
  C:\Windows\System\wRHZkXy.exe
  2⤵
  PID:6392
- C:\Windows\System\MnbhTQH.exe
  C:\Windows\System\MnbhTQH.exe
  2⤵
  PID:6736
- C:\Windows\System\jAoOzrn.exe
  C:\Windows\System\jAoOzrn.exe
  2⤵
  PID:6812
- C:\Windows\System\YDErPBS.exe
  C:\Windows\System\YDErPBS.exe
  2⤵
  PID:6708
- C:\Windows\System\QEefzam.exe
  C:\Windows\System\QEefzam.exe
  2⤵
  PID:7044
- C:\Windows\System\kkQhKvD.exe
  C:\Windows\System\kkQhKvD.exe
  2⤵
  PID:4920
- C:\Windows\System\CDFUTFc.exe
  C:\Windows\System\CDFUTFc.exe
  2⤵
  PID:3536
- C:\Windows\System\HBxWCby.exe
  C:\Windows\System\HBxWCby.exe
  2⤵
  PID:2284
- C:\Windows\System\QVftNpB.exe
  C:\Windows\System\QVftNpB.exe
  2⤵
  PID:3992
- C:\Windows\System\trSypVJ.exe
  C:\Windows\System\trSypVJ.exe
  2⤵
  PID:6480
- C:\Windows\System\XfDcLxT.exe
  C:\Windows\System\XfDcLxT.exe
  2⤵
  PID:2248
- C:\Windows\System\iRjbcZn.exe
  C:\Windows\System\iRjbcZn.exe
  2⤵
  PID:4872
- C:\Windows\System\FsKjNQq.exe
  C:\Windows\System\FsKjNQq.exe
  2⤵
  PID:7072
- C:\Windows\System\RafONqe.exe
  C:\Windows\System\RafONqe.exe
  2⤵
  PID:1320
- C:\Windows\System\nRkGoMv.exe
  C:\Windows\System\nRkGoMv.exe
  2⤵
  PID:6764
- C:\Windows\System\VmkkDdV.exe
  C:\Windows\System\VmkkDdV.exe
  2⤵
  PID:6240
- C:\Windows\System\ZxumkmU.exe
  C:\Windows\System\ZxumkmU.exe
  2⤵
  PID:4592
- C:\Windows\System\INfDCCB.exe
  C:\Windows\System\INfDCCB.exe
  2⤵
  PID:7180
- C:\Windows\System\AuJsmxM.exe
  C:\Windows\System\AuJsmxM.exe
  2⤵
  PID:7220
- C:\Windows\System\JfnyvGJ.exe
  C:\Windows\System\JfnyvGJ.exe
  2⤵
  PID:7236
- C:\Windows\System\hChRVWL.exe
  C:\Windows\System\hChRVWL.exe
  2⤵
  PID:7268
- C:\Windows\System\nkALQEp.exe
  C:\Windows\System\nkALQEp.exe
  2⤵
  PID:7316
- C:\Windows\System\ArUeKiZ.exe
  C:\Windows\System\ArUeKiZ.exe
  2⤵
  PID:7356
- C:\Windows\System\NmsNavF.exe
  C:\Windows\System\NmsNavF.exe
  2⤵
  PID:7372
- C:\Windows\System\DiGzLWD.exe
  C:\Windows\System\DiGzLWD.exe
  2⤵
  PID:7388
- C:\Windows\System\uniYICn.exe
  C:\Windows\System\uniYICn.exe
  2⤵
  PID:7416
- C:\Windows\System\QxEaDpr.exe
  C:\Windows\System\QxEaDpr.exe
  2⤵
  PID:7432
- C:\Windows\System\OntsAOa.exe
  C:\Windows\System\OntsAOa.exe
  2⤵
  PID:7472
- C:\Windows\System\qjgPoJo.exe
  C:\Windows\System\qjgPoJo.exe
  2⤵
  PID:7488
- C:\Windows\System\FgLJatk.exe
  C:\Windows\System\FgLJatk.exe
  2⤵
  PID:7540
- C:\Windows\System\QYaJIIb.exe
  C:\Windows\System\QYaJIIb.exe
  2⤵
  PID:7568
- C:\Windows\System\wtaZLOV.exe
  C:\Windows\System\wtaZLOV.exe
  2⤵
  PID:7600
- C:\Windows\System\YpcApJC.exe
  C:\Windows\System\YpcApJC.exe
  2⤵
  PID:7628
- C:\Windows\System\pDrDyXY.exe
  C:\Windows\System\pDrDyXY.exe
  2⤵
  PID:7656
- C:\Windows\System\qYzUPfc.exe
  C:\Windows\System\qYzUPfc.exe
  2⤵
  PID:7684
- C:\Windows\System\NJbXhAN.exe
  C:\Windows\System\NJbXhAN.exe
  2⤵
  PID:7716
- C:\Windows\System\cGPVjTZ.exe
  C:\Windows\System\cGPVjTZ.exe
  2⤵
  PID:7736
- C:\Windows\System\PquaKHZ.exe
  C:\Windows\System\PquaKHZ.exe
  2⤵
  PID:7760
- C:\Windows\System\aGXUDaP.exe
  C:\Windows\System\aGXUDaP.exe
  2⤵
  PID:7788
- C:\Windows\System\hFdliFv.exe
  C:\Windows\System\hFdliFv.exe
  2⤵
  PID:7820
- C:\Windows\System\yQGCDXy.exe
  C:\Windows\System\yQGCDXy.exe
  2⤵
  PID:7844
- C:\Windows\System\WzujHHX.exe
  C:\Windows\System\WzujHHX.exe
  2⤵
  PID:7872
- C:\Windows\System\CMcECPP.exe
  C:\Windows\System\CMcECPP.exe
  2⤵
  PID:7912
- C:\Windows\System\JkFaOws.exe
  C:\Windows\System\JkFaOws.exe
  2⤵
  PID:7940
- C:\Windows\System\IaLgHBi.exe
  C:\Windows\System\IaLgHBi.exe
  2⤵
  PID:7968
- C:\Windows\System\oDUUGZG.exe
  C:\Windows\System\oDUUGZG.exe
  2⤵
  PID:7988
- C:\Windows\System\iwEXcIW.exe
  C:\Windows\System\iwEXcIW.exe
  2⤵
  PID:8012
- C:\Windows\System\TArKXTC.exe
  C:\Windows\System\TArKXTC.exe
  2⤵
  PID:8040
- C:\Windows\System\ySAcNSi.exe
  C:\Windows\System\ySAcNSi.exe
  2⤵
  PID:8068
- C:\Windows\System\ggRMKQk.exe
  C:\Windows\System\ggRMKQk.exe
  2⤵
  PID:8108
- C:\Windows\System\PuLFVNM.exe
  C:\Windows\System\PuLFVNM.exe
  2⤵
  PID:8136
- C:\Windows\System\cUlRWon.exe
  C:\Windows\System\cUlRWon.exe
  2⤵
  PID:8152
- C:\Windows\System\mhdxdlW.exe
  C:\Windows\System\mhdxdlW.exe
  2⤵
  PID:8176
- C:\Windows\System\sjnjEJx.exe
  C:\Windows\System\sjnjEJx.exe
  2⤵
  PID:4400
- C:\Windows\System\kLOmEdF.exe
  C:\Windows\System\kLOmEdF.exe
  2⤵
  PID:7228
- C:\Windows\System\eFaOsAp.exe
  C:\Windows\System\eFaOsAp.exe
  2⤵
  PID:7312
- C:\Windows\System\TBvBQki.exe
  C:\Windows\System\TBvBQki.exe
  2⤵
  PID:7352
- C:\Windows\System\PjRecRj.exe
  C:\Windows\System\PjRecRj.exe
  2⤵
  PID:7428
- C:\Windows\System\mKsSsaZ.exe
  C:\Windows\System\mKsSsaZ.exe
  2⤵
  PID:7480
- C:\Windows\System\kJudmWe.exe
  C:\Windows\System\kJudmWe.exe
  2⤵
  PID:7552
- C:\Windows\System\QwYZgAG.exe
  C:\Windows\System\QwYZgAG.exe
  2⤵
  PID:7652
- C:\Windows\System\gyJeGfp.exe
  C:\Windows\System\gyJeGfp.exe
  2⤵
  PID:7696
- C:\Windows\System\APMqYaI.exe
  C:\Windows\System\APMqYaI.exe
  2⤵
  PID:7744
- C:\Windows\System\wlsMqjl.exe
  C:\Windows\System\wlsMqjl.exe
  2⤵
  PID:7800
- C:\Windows\System\akJGOPD.exe
  C:\Windows\System\akJGOPD.exe
  2⤵
  PID:7908
- C:\Windows\System\ucMHJBn.exe
  C:\Windows\System\ucMHJBn.exe
  2⤵
  PID:7904
- C:\Windows\System\cOGXYGi.exe
  C:\Windows\System\cOGXYGi.exe
  2⤵
  PID:8032
- C:\Windows\System\pqWdTTZ.exe
  C:\Windows\System\pqWdTTZ.exe
  2⤵
  PID:8084
- C:\Windows\System\jrfYjyI.exe
  C:\Windows\System\jrfYjyI.exe
  2⤵
  PID:8132
- C:\Windows\System\lHMVKDB.exe
  C:\Windows\System\lHMVKDB.exe
  2⤵
  PID:7248
- C:\Windows\System\VjVyeuK.exe
  C:\Windows\System\VjVyeuK.exe
  2⤵
  PID:7408
- C:\Windows\System\AJEbswl.exe
  C:\Windows\System\AJEbswl.exe
  2⤵
  PID:7452
- C:\Windows\System\QcmWRaQ.exe
  C:\Windows\System\QcmWRaQ.exe
  2⤵
  PID:7580
- C:\Windows\System\QNoLOMr.exe
  C:\Windows\System\QNoLOMr.exe
  2⤵
  PID:7836
- C:\Windows\System\TMBjcgm.exe
  C:\Windows\System\TMBjcgm.exe
  2⤵
  PID:8028
- C:\Windows\System\vwUjvoF.exe
  C:\Windows\System\vwUjvoF.exe
  2⤵
  PID:8104
- C:\Windows\System\uCpqtVe.exe
  C:\Windows\System\uCpqtVe.exe
  2⤵
  PID:7336
- C:\Windows\System\sIzdpGM.exe
  C:\Windows\System\sIzdpGM.exe
  2⤵
  PID:7804
- C:\Windows\System\yeDOars.exe
  C:\Windows\System\yeDOars.exe
  2⤵
  PID:7928
- C:\Windows\System\SlZSEGB.exe
  C:\Windows\System\SlZSEGB.exe
  2⤵
  PID:7508
- C:\Windows\System\zrkTPFH.exe
  C:\Windows\System\zrkTPFH.exe
  2⤵
  PID:8204
- C:\Windows\System\DNdURzb.exe
  C:\Windows\System\DNdURzb.exe
  2⤵
  PID:8220
- C:\Windows\System\fMfdqaU.exe
  C:\Windows\System\fMfdqaU.exe
  2⤵
  PID:8244
- C:\Windows\System\xJdtLJX.exe
  C:\Windows\System\xJdtLJX.exe
  2⤵
  PID:8280
- C:\Windows\System\AWPjxNe.exe
  C:\Windows\System\AWPjxNe.exe
  2⤵
  PID:8304
- C:\Windows\System\dyNINOt.exe
  C:\Windows\System\dyNINOt.exe
  2⤵
  PID:8336
- C:\Windows\System\QzumOaa.exe
  C:\Windows\System\QzumOaa.exe
  2⤵
  PID:8352
- C:\Windows\System\DdJVZYO.exe
  C:\Windows\System\DdJVZYO.exe
  2⤵
  PID:8368
- C:\Windows\System\RJzlEGN.exe
  C:\Windows\System\RJzlEGN.exe
  2⤵
  PID:8396
- C:\Windows\System\OIzFYqo.exe
  C:\Windows\System\OIzFYqo.exe
  2⤵
  PID:8420
- C:\Windows\System\dVhEfPl.exe
  C:\Windows\System\dVhEfPl.exe
  2⤵
  PID:8436
- C:\Windows\System\NHkqRMn.exe
  C:\Windows\System\NHkqRMn.exe
  2⤵
  PID:8460
- C:\Windows\System\bnCbleT.exe
  C:\Windows\System\bnCbleT.exe
  2⤵
  PID:8484
- C:\Windows\System\BKyRMkF.exe
  C:\Windows\System\BKyRMkF.exe
  2⤵
  PID:8508
- C:\Windows\System\EoqJrRa.exe
  C:\Windows\System\EoqJrRa.exe
  2⤵
  PID:8524
- C:\Windows\System\KpfUFWW.exe
  C:\Windows\System\KpfUFWW.exe
  2⤵
  PID:8560
- C:\Windows\System\MhWjjvN.exe
  C:\Windows\System\MhWjjvN.exe
  2⤵
  PID:8576
- C:\Windows\System\KLNwpeC.exe
  C:\Windows\System\KLNwpeC.exe
  2⤵
  PID:8656
- C:\Windows\System\OADTQQm.exe
  C:\Windows\System\OADTQQm.exe
  2⤵
  PID:8680
- C:\Windows\System\pCCSBUZ.exe
  C:\Windows\System\pCCSBUZ.exe
  2⤵
  PID:8724
- C:\Windows\System\lJkuKkk.exe
  C:\Windows\System\lJkuKkk.exe
  2⤵
  PID:8752
- C:\Windows\System\bTeglJJ.exe
  C:\Windows\System\bTeglJJ.exe
  2⤵
  PID:8768
- C:\Windows\System\WJGWXCE.exe
  C:\Windows\System\WJGWXCE.exe
  2⤵
  PID:8800
- C:\Windows\System\xwqxgtd.exe
  C:\Windows\System\xwqxgtd.exe
  2⤵
  PID:8836
- C:\Windows\System\HCTSgwg.exe
  C:\Windows\System\HCTSgwg.exe
  2⤵
  PID:8872
- C:\Windows\System\uVQRbKl.exe
  C:\Windows\System\uVQRbKl.exe
  2⤵
  PID:8896
- C:\Windows\System\DFafikO.exe
  C:\Windows\System\DFafikO.exe
  2⤵
  PID:8920
- C:\Windows\System\TKlbSXB.exe
  C:\Windows\System\TKlbSXB.exe
  2⤵
  PID:8944
- C:\Windows\System\sHtVvhl.exe
  C:\Windows\System\sHtVvhl.exe
  2⤵
  PID:8980
- C:\Windows\System\wcbCgks.exe
  C:\Windows\System\wcbCgks.exe
  2⤵
  PID:9016
- C:\Windows\System\cmnJdBF.exe
  C:\Windows\System\cmnJdBF.exe
  2⤵
  PID:9036
- C:\Windows\System\SXsQLlX.exe
  C:\Windows\System\SXsQLlX.exe
  2⤵
  PID:9076
- C:\Windows\System\KGPLgXD.exe
  C:\Windows\System\KGPLgXD.exe
  2⤵
  PID:9092
- C:\Windows\System\uaZTacN.exe
  C:\Windows\System\uaZTacN.exe
  2⤵
  PID:9120
- C:\Windows\System\KVzNhUX.exe
  C:\Windows\System\KVzNhUX.exe
  2⤵
  PID:9160
- C:\Windows\System\KeXWNhL.exe
  C:\Windows\System\KeXWNhL.exe
  2⤵
  PID:9180
- C:\Windows\System\SKfUfGK.exe
  C:\Windows\System\SKfUfGK.exe
  2⤵
  PID:9204
- C:\Windows\System\nLRhAFD.exe
  C:\Windows\System\nLRhAFD.exe
  2⤵
  PID:8232
- C:\Windows\System\QPDNRkN.exe
  C:\Windows\System\QPDNRkN.exe
  2⤵
  PID:8292
- C:\Windows\System\zSOsvEJ.exe
  C:\Windows\System\zSOsvEJ.exe
  2⤵
  PID:8380
- C:\Windows\System\BvrCfwb.exe
  C:\Windows\System\BvrCfwb.exe
  2⤵
  PID:8412
- C:\Windows\System\VVKUmmZ.exe
  C:\Windows\System\VVKUmmZ.exe
  2⤵
  PID:8432
- C:\Windows\System\FngUXIk.exe
  C:\Windows\System\FngUXIk.exe
  2⤵
  PID:8520
- C:\Windows\System\PAciIYK.exe
  C:\Windows\System\PAciIYK.exe
  2⤵
  PID:8552
- C:\Windows\System\ACfUBFU.exe
  C:\Windows\System\ACfUBFU.exe
  2⤵
  PID:8672
- C:\Windows\System\MwepdZu.exe
  C:\Windows\System\MwepdZu.exe
  2⤵
  PID:8712
- C:\Windows\System\TxdnmtA.exe
  C:\Windows\System\TxdnmtA.exe
  2⤵
  PID:8780
- C:\Windows\System\utKMOYo.exe
  C:\Windows\System\utKMOYo.exe
  2⤵
  PID:8828
- C:\Windows\System\xpfezMb.exe
  C:\Windows\System\xpfezMb.exe
  2⤵
  PID:8888
- C:\Windows\System\ySQiIkg.exe
  C:\Windows\System\ySQiIkg.exe
  2⤵
  PID:8932
- C:\Windows\System\MjVJFaE.exe
  C:\Windows\System\MjVJFaE.exe
  2⤵
  PID:9028
- C:\Windows\System\fQWmGmS.exe
  C:\Windows\System\fQWmGmS.exe
  2⤵
  PID:9112
- C:\Windows\System\RHwmflw.exe
  C:\Windows\System\RHwmflw.exe
  2⤵
  PID:9188
- C:\Windows\System\HtBJcLe.exe
  C:\Windows\System\HtBJcLe.exe
  2⤵
  PID:8344
- C:\Windows\System\YpKMDCn.exe
  C:\Windows\System\YpKMDCn.exe
  2⤵
  PID:8376
- C:\Windows\System\AGbtXPp.exe
  C:\Windows\System\AGbtXPp.exe
  2⤵
  PID:2744
- C:\Windows\System\ewKyzIu.exe
  C:\Windows\System\ewKyzIu.exe
  2⤵
  PID:8744
- C:\Windows\System\BcuNwhe.exe
  C:\Windows\System\BcuNwhe.exe
  2⤵
  PID:8856
- C:\Windows\System\lOSbOqn.exe
  C:\Windows\System\lOSbOqn.exe
  2⤵
  PID:9064
- C:\Windows\System\BtKPwGe.exe
  C:\Windows\System\BtKPwGe.exe
  2⤵
  PID:8200
- C:\Windows\System\RYdJBUR.exe
  C:\Windows\System\RYdJBUR.exe
  2⤵
  PID:8600
- C:\Windows\System\AcYzXFm.exe
  C:\Windows\System\AcYzXFm.exe
  2⤵
  PID:8620
- C:\Windows\System\nOPJTmd.exe
  C:\Windows\System\nOPJTmd.exe
  2⤵
  PID:9004
- C:\Windows\System\uoRcKsz.exe
  C:\Windows\System\uoRcKsz.exe
  2⤵
  PID:456
- C:\Windows\System\qQMDxgR.exe
  C:\Windows\System\qQMDxgR.exe
  2⤵
  PID:8936
- C:\Windows\System\IRLyVmq.exe
  C:\Windows\System\IRLyVmq.exe
  2⤵
  PID:9232
- C:\Windows\System\WdCjqZW.exe
  C:\Windows\System\WdCjqZW.exe
  2⤵
  PID:9264
- C:\Windows\System\JwcEUXd.exe
  C:\Windows\System\JwcEUXd.exe
  2⤵
  PID:9296
- C:\Windows\System\lbhiaXg.exe
  C:\Windows\System\lbhiaXg.exe
  2⤵
  PID:9316
- C:\Windows\System\jLkDcYo.exe
  C:\Windows\System\jLkDcYo.exe
  2⤵
  PID:9344
- C:\Windows\System\dOZYRdO.exe
  C:\Windows\System\dOZYRdO.exe
  2⤵
  PID:9380
- C:\Windows\System\TnCdFft.exe
  C:\Windows\System\TnCdFft.exe
  2⤵
  PID:9400
- C:\Windows\System\nqiCsDC.exe
  C:\Windows\System\nqiCsDC.exe
  2⤵
  PID:9416
- C:\Windows\System\mucPsMi.exe
  C:\Windows\System\mucPsMi.exe
  2⤵
  PID:9444
- C:\Windows\System\FeZvHad.exe
  C:\Windows\System\FeZvHad.exe
  2⤵
  PID:9460
- C:\Windows\System\QgFqMWH.exe
  C:\Windows\System\QgFqMWH.exe
  2⤵
  PID:9484
- C:\Windows\System\vIvRzFw.exe
  C:\Windows\System\vIvRzFw.exe
  2⤵
  PID:9516
- C:\Windows\System\ijOwsre.exe
  C:\Windows\System\ijOwsre.exe
  2⤵
  PID:9548
- C:\Windows\System\gLUQgeY.exe
  C:\Windows\System\gLUQgeY.exe
  2⤵
  PID:9576
- C:\Windows\System\NlkwqMu.exe
  C:\Windows\System\NlkwqMu.exe
  2⤵
  PID:9604
- C:\Windows\System\VLZFcKb.exe
  C:\Windows\System\VLZFcKb.exe
  2⤵
  PID:9632
- C:\Windows\System\ybjugUe.exe
  C:\Windows\System\ybjugUe.exe
  2⤵
  PID:9696
- C:\Windows\System\ZjjHGMW.exe
  C:\Windows\System\ZjjHGMW.exe
  2⤵
  PID:9728
- C:\Windows\System\pVWgDVl.exe
  C:\Windows\System\pVWgDVl.exe
  2⤵
  PID:9760
- C:\Windows\System\AYxRpUx.exe
  C:\Windows\System\AYxRpUx.exe
  2⤵
  PID:9780
- C:\Windows\System\PZVRrTY.exe
  C:\Windows\System\PZVRrTY.exe
  2⤵
  PID:9816
- C:\Windows\System\BGRwKzt.exe
  C:\Windows\System\BGRwKzt.exe
  2⤵
  PID:9832
- C:\Windows\System\IHnhHDB.exe
  C:\Windows\System\IHnhHDB.exe
  2⤵
  PID:9860
- C:\Windows\System\ROSuYOu.exe
  C:\Windows\System\ROSuYOu.exe
  2⤵
  PID:9904
- C:\Windows\System\lQmIjwJ.exe
  C:\Windows\System\lQmIjwJ.exe
  2⤵
  PID:9936
- C:\Windows\System\Svjkizk.exe
  C:\Windows\System\Svjkizk.exe
  2⤵
  PID:9964
- C:\Windows\System\WCqytOe.exe
  C:\Windows\System\WCqytOe.exe
  2⤵
  PID:9996
- C:\Windows\System\rDhGIva.exe
  C:\Windows\System\rDhGIva.exe
  2⤵
  PID:10028
- C:\Windows\System\oPvkXsi.exe
  C:\Windows\System\oPvkXsi.exe
  2⤵
  PID:10056
- C:\Windows\System\DaBudiH.exe
  C:\Windows\System\DaBudiH.exe
  2⤵
  PID:10084
- C:\Windows\System\XesrfsO.exe
  C:\Windows\System\XesrfsO.exe
  2⤵
  PID:10100
- C:\Windows\System\DHIQpYj.exe
  C:\Windows\System\DHIQpYj.exe
  2⤵
  PID:10144
- C:\Windows\System\bTtwHKr.exe
  C:\Windows\System\bTtwHKr.exe
  2⤵
  PID:10172
- C:\Windows\System\nYfRmXT.exe
  C:\Windows\System\nYfRmXT.exe
  2⤵
  PID:10200
- C:\Windows\System\gjTmFJn.exe
  C:\Windows\System\gjTmFJn.exe
  2⤵
  PID:10228
- C:\Windows\System\pGAHzlI.exe
  C:\Windows\System\pGAHzlI.exe
  2⤵
  PID:9272
- C:\Windows\System\QldeGmc.exe
  C:\Windows\System\QldeGmc.exe
  2⤵
  PID:9288
- C:\Windows\System\ZoxHmcM.exe
  C:\Windows\System\ZoxHmcM.exe
  2⤵
  PID:9396
- C:\Windows\System\zugXAXr.exe
  C:\Windows\System\zugXAXr.exe
  2⤵
  PID:9428
- C:\Windows\System\wXkjEVw.exe
  C:\Windows\System\wXkjEVw.exe
  2⤵
  PID:9496
- C:\Windows\System\JbqCpJo.exe
  C:\Windows\System\JbqCpJo.exe
  2⤵
  PID:9572
- C:\Windows\System\yQgAdNR.exe
  C:\Windows\System\yQgAdNR.exe
  2⤵
  PID:9592
- C:\Windows\System\WwkKNSa.exe
  C:\Windows\System\WwkKNSa.exe
  2⤵
  PID:9660
- C:\Windows\System\oRtAjXD.exe
  C:\Windows\System\oRtAjXD.exe
  2⤵
  PID:9748
- C:\Windows\System\yTFoSsX.exe
  C:\Windows\System\yTFoSsX.exe
  2⤵
  PID:9856
- C:\Windows\System\VxUIesR.exe
  C:\Windows\System\VxUIesR.exe
  2⤵
  PID:9892
- C:\Windows\System\jhnkWzI.exe
  C:\Windows\System\jhnkWzI.exe
  2⤵
  PID:9988
- C:\Windows\System\UMsuXhH.exe
  C:\Windows\System\UMsuXhH.exe
  2⤵
  PID:10024
- C:\Windows\System\xoXvsBq.exe
  C:\Windows\System\xoXvsBq.exe
  2⤵
  PID:10120
- C:\Windows\System\CAHgHRS.exe
  C:\Windows\System\CAHgHRS.exe
  2⤵
  PID:10164
- C:\Windows\System\xVjiQxU.exe
  C:\Windows\System\xVjiQxU.exe
  2⤵
  PID:10192
- C:\Windows\System\VShlFpp.exe
  C:\Windows\System\VShlFpp.exe
  2⤵
  PID:9392
- C:\Windows\System\SYoEdDv.exe
  C:\Windows\System\SYoEdDv.exe
  2⤵
  PID:9532
- C:\Windows\System\ddQVjjX.exe
  C:\Windows\System\ddQVjjX.exe
  2⤵
  PID:9624
- C:\Windows\System\uvmpWgj.exe
  C:\Windows\System\uvmpWgj.exe
  2⤵
  PID:9876
- C:\Windows\System\MDzZwFA.exe
  C:\Windows\System\MDzZwFA.exe
  2⤵
  PID:10020
- C:\Windows\System\VGLlfkm.exe
  C:\Windows\System\VGLlfkm.exe
  2⤵
  PID:10184
- C:\Windows\System\uMPdhGt.exe
  C:\Windows\System\uMPdhGt.exe
  2⤵
  PID:9276
- C:\Windows\System\EEanFxD.exe
  C:\Windows\System\EEanFxD.exe
  2⤵
  PID:9752
- C:\Windows\System\HTLhGVQ.exe
  C:\Windows\System\HTLhGVQ.exe
  2⤵
  PID:9952
- C:\Windows\System\YCgZYFI.exe
  C:\Windows\System\YCgZYFI.exe
  2⤵
  PID:9568
- C:\Windows\System\MTZkiBR.exe
  C:\Windows\System\MTZkiBR.exe
  2⤵
  PID:10268
- C:\Windows\System\xXtIkln.exe
  C:\Windows\System\xXtIkln.exe
  2⤵
  PID:10296
- C:\Windows\System\tHiOWLT.exe
  C:\Windows\System\tHiOWLT.exe
  2⤵
  PID:10324
- C:\Windows\System\AJlBOgX.exe
  C:\Windows\System\AJlBOgX.exe
  2⤵
  PID:10368
- C:\Windows\System\nrLOUuF.exe
  C:\Windows\System\nrLOUuF.exe
  2⤵
  PID:10384
- C:\Windows\System\pqoqYWX.exe
  C:\Windows\System\pqoqYWX.exe
  2⤵
  PID:10416
- C:\Windows\System\lPizUby.exe
  C:\Windows\System\lPizUby.exe
  2⤵
  PID:10440
- C:\Windows\System\GaoKyar.exe
  C:\Windows\System\GaoKyar.exe
  2⤵
  PID:10468
- C:\Windows\System\muOeXpV.exe
  C:\Windows\System\muOeXpV.exe
  2⤵
  PID:10508
- C:\Windows\System\qebTaBK.exe
  C:\Windows\System\qebTaBK.exe
  2⤵
  PID:10532
- C:\Windows\System\CeuKLHy.exe
  C:\Windows\System\CeuKLHy.exe
  2⤵
  PID:10556
- C:\Windows\System\QcEFxRK.exe
  C:\Windows\System\QcEFxRK.exe
  2⤵
  PID:10580
- C:\Windows\System\IrVgcYX.exe
  C:\Windows\System\IrVgcYX.exe
  2⤵
  PID:10620
- C:\Windows\System\skkaeYq.exe
  C:\Windows\System\skkaeYq.exe
  2⤵
  PID:10648
- C:\Windows\System\iVnjSnm.exe
  C:\Windows\System\iVnjSnm.exe
  2⤵
  PID:10676
- C:\Windows\System\UZEWHKz.exe
  C:\Windows\System\UZEWHKz.exe
  2⤵
  PID:10704
- C:\Windows\System\mEsigTT.exe
  C:\Windows\System\mEsigTT.exe
  2⤵
  PID:10732
- C:\Windows\System\UdplVMz.exe
  C:\Windows\System\UdplVMz.exe
  2⤵
  PID:10748
- C:\Windows\System\msqKrtx.exe
  C:\Windows\System\msqKrtx.exe
  2⤵
  PID:10776
- C:\Windows\System\YjUVsks.exe
  C:\Windows\System\YjUVsks.exe
  2⤵
  PID:10792
- C:\Windows\System\jjjxEhU.exe
  C:\Windows\System\jjjxEhU.exe
  2⤵
  PID:10832
- C:\Windows\System\xSIaERY.exe
  C:\Windows\System\xSIaERY.exe
  2⤵
  PID:10860
- C:\Windows\System\VIhhkRX.exe
  C:\Windows\System\VIhhkRX.exe
  2⤵
  PID:10888
- C:\Windows\System\cygSbZT.exe
  C:\Windows\System\cygSbZT.exe
  2⤵
  PID:10928
- C:\Windows\System\qBTMbvq.exe
  C:\Windows\System\qBTMbvq.exe
  2⤵
  PID:10960
- C:\Windows\System\iisrrHy.exe
  C:\Windows\System\iisrrHy.exe
  2⤵
  PID:10976
- C:\Windows\System\fEiRKTL.exe
  C:\Windows\System\fEiRKTL.exe
  2⤵
  PID:11020
- C:\Windows\System\vvTgMEW.exe
  C:\Windows\System\vvTgMEW.exe
  2⤵
  PID:11056
- C:\Windows\System\IhkSvIz.exe
  C:\Windows\System\IhkSvIz.exe
  2⤵
  PID:11084
- C:\Windows\System\JQtNHRn.exe
  C:\Windows\System\JQtNHRn.exe
  2⤵
  PID:11104
- C:\Windows\System\UUSlhfc.exe
  C:\Windows\System\UUSlhfc.exe
  2⤵
  PID:11132
- C:\Windows\System\ZYWlWok.exe
  C:\Windows\System\ZYWlWok.exe
  2⤵
  PID:11160
- C:\Windows\System\uNQiAQt.exe
  C:\Windows\System\uNQiAQt.exe
  2⤵
  PID:11188
- C:\Windows\System\HCADbmX.exe
  C:\Windows\System\HCADbmX.exe
  2⤵
  PID:11216
- C:\Windows\System\wffNpgD.exe
  C:\Windows\System\wffNpgD.exe
  2⤵
  PID:11244
- C:\Windows\System\aaERvnj.exe
  C:\Windows\System\aaERvnj.exe
  2⤵
  PID:10252
- C:\Windows\System\UMPvHTS.exe
  C:\Windows\System\UMPvHTS.exe
  2⤵
  PID:10244
- C:\Windows\System\DFEWxSS.exe
  C:\Windows\System\DFEWxSS.exe
  2⤵
  PID:10264
- C:\Windows\System\aSKEmuP.exe
  C:\Windows\System\aSKEmuP.exe
  2⤵
  PID:10396
- C:\Windows\System\tFiaTiB.exe
  C:\Windows\System\tFiaTiB.exe
  2⤵
  PID:10496
- C:\Windows\System\DkJodAQ.exe
  C:\Windows\System\DkJodAQ.exe
  2⤵
  PID:10544
- C:\Windows\System\FnzEZrW.exe
  C:\Windows\System\FnzEZrW.exe
  2⤵
  PID:10600
- C:\Windows\System\zODWYep.exe
  C:\Windows\System\zODWYep.exe
  2⤵
  PID:10640
- C:\Windows\System\lpaJwvV.exe
  C:\Windows\System\lpaJwvV.exe
  2⤵
  PID:10692
- C:\Windows\System\GwsZYjX.exe
  C:\Windows\System\GwsZYjX.exe
  2⤵
  PID:10760
- C:\Windows\System\XLxykoh.exe
  C:\Windows\System\XLxykoh.exe
  2⤵
  PID:10820
- C:\Windows\System\ePAWCAc.exe
  C:\Windows\System\ePAWCAc.exe
  2⤵
  PID:10900
- C:\Windows\System\oFiqSrL.exe
  C:\Windows\System\oFiqSrL.exe
  2⤵
  PID:10948
- C:\Windows\System\FXgAdcl.exe
  C:\Windows\System\FXgAdcl.exe
  2⤵
  PID:11012
- C:\Windows\System\LtfmDEe.exe
  C:\Windows\System\LtfmDEe.exe
  2⤵
  PID:5708
- C:\Windows\System\nuhRSSX.exe
  C:\Windows\System\nuhRSSX.exe
  2⤵
  PID:11100
- C:\Windows\System\HCGpocq.exe
  C:\Windows\System\HCGpocq.exe
  2⤵
  PID:11204
- C:\Windows\System\HSQXytz.exe
  C:\Windows\System\HSQXytz.exe
  2⤵
  PID:11260
- C:\Windows\System\BzuhQHJ.exe
  C:\Windows\System\BzuhQHJ.exe
  2⤵
  PID:10284
- C:\Windows\System\EpFFrII.exe
  C:\Windows\System\EpFFrII.exe
  2⤵
  PID:10524
- C:\Windows\System\BWtetAs.exe
  C:\Windows\System\BWtetAs.exe
  2⤵
  PID:10004
- C:\Windows\System\FrsZuoA.exe
  C:\Windows\System\FrsZuoA.exe
  2⤵
  PID:10688
- C:\Windows\System\HoohyXP.exe
  C:\Windows\System\HoohyXP.exe
  2⤵
  PID:10848
- C:\Windows\System\OgjAEHx.exe
  C:\Windows\System\OgjAEHx.exe
  2⤵
  PID:4252
- C:\Windows\System\QdcCbNU.exe
  C:\Windows\System\QdcCbNU.exe
  2⤵
  PID:11236
- C:\Windows\System\VyAXdZt.exe
  C:\Windows\System\VyAXdZt.exe
  2⤵
  PID:10312
- C:\Windows\System\gNcxzUD.exe
  C:\Windows\System\gNcxzUD.exe
  2⤵
  PID:10612
- C:\Windows\System\MiCTwAK.exe
  C:\Windows\System\MiCTwAK.exe
  2⤵
  PID:10968
- C:\Windows\System\VOFVApe.exe
  C:\Windows\System\VOFVApe.exe
  2⤵
  PID:10492
- C:\Windows\System\JnBFvVB.exe
  C:\Windows\System\JnBFvVB.exe
  2⤵
  PID:11276
- C:\Windows\System\aWQxPEE.exe
  C:\Windows\System\aWQxPEE.exe
  2⤵
  PID:11296
- C:\Windows\System\dYNBNOB.exe
  C:\Windows\System\dYNBNOB.exe
  2⤵
  PID:11328
- C:\Windows\System\aNORfLe.exe
  C:\Windows\System\aNORfLe.exe
  2⤵
  PID:11348
- C:\Windows\System\CMRzFlq.exe
  C:\Windows\System\CMRzFlq.exe
  2⤵
  PID:11376
- C:\Windows\System\LqOOXBc.exe
  C:\Windows\System\LqOOXBc.exe
  2⤵
  PID:11400
- C:\Windows\System\sYPQqlL.exe
  C:\Windows\System\sYPQqlL.exe
  2⤵
  PID:11432
- C:\Windows\System\NQivuYh.exe
  C:\Windows\System\NQivuYh.exe
  2⤵
  PID:11472
- C:\Windows\System\QJJnHhM.exe
  C:\Windows\System\QJJnHhM.exe
  2⤵
  PID:11504
- C:\Windows\System\btPSLdY.exe
  C:\Windows\System\btPSLdY.exe
  2⤵
  PID:11524
- C:\Windows\System\izAdAwr.exe
  C:\Windows\System\izAdAwr.exe
  2⤵
  PID:11556
- C:\Windows\System\UWgZLrc.exe
  C:\Windows\System\UWgZLrc.exe
  2⤵
  PID:11576
- C:\Windows\System\RkZJqzu.exe
  C:\Windows\System\RkZJqzu.exe
  2⤵
  PID:11612
- C:\Windows\System\NmQZama.exe
  C:\Windows\System\NmQZama.exe
  2⤵
  PID:11652
- C:\Windows\System\btPDpKm.exe
  C:\Windows\System\btPDpKm.exe
  2⤵
  PID:11684
- C:\Windows\System\CKXnAZf.exe
  C:\Windows\System\CKXnAZf.exe
  2⤵
  PID:11716
- C:\Windows\System\rTJgyNg.exe
  C:\Windows\System\rTJgyNg.exe
  2⤵
  PID:11744
- C:\Windows\System\lquXUyF.exe
  C:\Windows\System\lquXUyF.exe
  2⤵
  PID:11772
- C:\Windows\System\sflSBMW.exe
  C:\Windows\System\sflSBMW.exe
  2⤵
  PID:11796
- C:\Windows\System\xPtusbb.exe
  C:\Windows\System\xPtusbb.exe
  2⤵
  PID:11816
- C:\Windows\System\DPavHZH.exe
  C:\Windows\System\DPavHZH.exe
  2⤵
  PID:11832
- C:\Windows\System\HKgSMyP.exe
  C:\Windows\System\HKgSMyP.exe
  2⤵
  PID:11856
- C:\Windows\System\KDVpNZm.exe
  C:\Windows\System\KDVpNZm.exe
  2⤵
  PID:11892
- C:\Windows\System\KgelbTu.exe
  C:\Windows\System\KgelbTu.exe
  2⤵
  PID:11916
- C:\Windows\System\rCmUPsa.exe
  C:\Windows\System\rCmUPsa.exe
  2⤵
  PID:11952
- C:\Windows\System\qlYGTlc.exe
  C:\Windows\System\qlYGTlc.exe
  2⤵
  PID:11996
- C:\Windows\System\SQZaHVw.exe
  C:\Windows\System\SQZaHVw.exe
  2⤵
  PID:12024
- C:\Windows\System\jOUliGR.exe
  C:\Windows\System\jOUliGR.exe
  2⤵
  PID:12052
- C:\Windows\System\lPExdTc.exe
  C:\Windows\System\lPExdTc.exe
  2⤵
  PID:12076
- C:\Windows\System\dQePDID.exe
  C:\Windows\System\dQePDID.exe
  2⤵
  PID:12096
- C:\Windows\System\UBSuzps.exe
  C:\Windows\System\UBSuzps.exe
  2⤵
  PID:12124
- C:\Windows\System\qPNJvIp.exe
  C:\Windows\System\qPNJvIp.exe
  2⤵
  PID:12152
- C:\Windows\System\KCgdldz.exe
  C:\Windows\System\KCgdldz.exe
  2⤵
  PID:12192
- C:\Windows\System\OVHFQWl.exe
  C:\Windows\System\OVHFQWl.exe
  2⤵
  PID:12208
- C:\Windows\System\LSXNLGK.exe
  C:\Windows\System\LSXNLGK.exe
  2⤵
  PID:12236
- C:\Windows\System\QUbsVqY.exe
  C:\Windows\System\QUbsVqY.exe
  2⤵
  PID:12272
- C:\Windows\System\GYaShZF.exe
  C:\Windows\System\GYaShZF.exe
  2⤵
  PID:11228
- C:\Windows\System\DOXoXrp.exe
  C:\Windows\System\DOXoXrp.exe
  2⤵
  PID:11292
- C:\Windows\System\KrGiDtY.exe
  C:\Windows\System\KrGiDtY.exe
  2⤵
  PID:11308
- C:\Windows\System\LjsJnex.exe
  C:\Windows\System\LjsJnex.exe
  2⤵
  PID:11412
- C:\Windows\System\FxKlKEz.exe
  C:\Windows\System\FxKlKEz.exe
  2⤵
  PID:11488
- C:\Windows\System\GBtpmmX.exe
  C:\Windows\System\GBtpmmX.exe
  2⤵
  PID:11536
- C:\Windows\System\vDAVDat.exe
  C:\Windows\System\vDAVDat.exe
  2⤵
  PID:11584
- C:\Windows\System\KHiOcvL.exe
  C:\Windows\System\KHiOcvL.exe
  2⤵
  PID:11668
- C:\Windows\System\Qiwkwsb.exe
  C:\Windows\System\Qiwkwsb.exe
  2⤵
  PID:11764
- C:\Windows\System\wUMMyqA.exe
  C:\Windows\System\wUMMyqA.exe
  2⤵
  PID:11824
- C:\Windows\System\qCqohSz.exe
  C:\Windows\System\qCqohSz.exe
  2⤵
  PID:11852
- C:\Windows\System\qtYPhGP.exe
  C:\Windows\System\qtYPhGP.exe
  2⤵
  PID:11900
- C:\Windows\System\hHqDPLZ.exe
  C:\Windows\System\hHqDPLZ.exe
  2⤵
  PID:12036
- C:\Windows\System\hysAQzN.exe
  C:\Windows\System\hysAQzN.exe
  2⤵
  PID:12060
- C:\Windows\System\IidKLXG.exe
  C:\Windows\System\IidKLXG.exe
  2⤵
  PID:12108
- C:\Windows\System\csNYttc.exe
  C:\Windows\System\csNYttc.exe
  2⤵
  PID:12200
- C:\Windows\System\qstpJUB.exe
  C:\Windows\System\qstpJUB.exe
  2⤵
  PID:12280
- C:\Windows\System\gXerbmW.exe
  C:\Windows\System\gXerbmW.exe
  2⤵
  PID:11388
- C:\Windows\System\GdZClcV.exe
  C:\Windows\System\GdZClcV.exe
  2⤵
  PID:11516
- C:\Windows\System\FWLPQwE.exe
  C:\Windows\System\FWLPQwE.exe
  2⤵
  PID:11600
- C:\Windows\System\zDagLBo.exe
  C:\Windows\System\zDagLBo.exe
  2⤵
  PID:11780
- C:\Windows\System\WRCffRJ.exe
  C:\Windows\System\WRCffRJ.exe
  2⤵
  PID:11904
- C:\Windows\System\RDkBChm.exe
  C:\Windows\System\RDkBChm.exe
  2⤵
  PID:12044
- C:\Windows\System\OENXDAs.exe
  C:\Windows\System\OENXDAs.exe
  2⤵
  PID:12224
- C:\Windows\System\MwUGxNv.exe
  C:\Windows\System\MwUGxNv.exe
  2⤵
  PID:11452
- C:\Windows\System\QBXyVcT.exe
  C:\Windows\System\QBXyVcT.exe
  2⤵
  PID:11812
- C:\Windows\System\DFbuXtJ.exe
  C:\Windows\System\DFbuXtJ.exe
  2⤵
  PID:12148
- C:\Windows\System\LsHRzGn.exe
  C:\Windows\System\LsHRzGn.exe
  2⤵
  PID:11284
- C:\Windows\System\QBGuQVw.exe
  C:\Windows\System\QBGuQVw.exe
  2⤵
  PID:11604
- C:\Windows\System\GWnXvkb.exe
  C:\Windows\System\GWnXvkb.exe
  2⤵
  PID:12320
- C:\Windows\System\dTOmPlO.exe
  C:\Windows\System\dTOmPlO.exe
  2⤵
  PID:12340
- C:\Windows\System\LJnCFJu.exe
  C:\Windows\System\LJnCFJu.exe
  2⤵
  PID:12356
- C:\Windows\System\QiqYgWs.exe
  C:\Windows\System\QiqYgWs.exe
  2⤵
  PID:12372
- C:\Windows\System\Mkmmxck.exe
  C:\Windows\System\Mkmmxck.exe
  2⤵
  PID:12436
- C:\Windows\System\hsIDBdg.exe
  C:\Windows\System\hsIDBdg.exe
  2⤵
  PID:12464
- C:\Windows\System\xvJEprU.exe
  C:\Windows\System\xvJEprU.exe
  2⤵
  PID:12492
- C:\Windows\System\bipjaNv.exe
  C:\Windows\System\bipjaNv.exe
  2⤵
  PID:12524
- C:\Windows\System\MlDxtfE.exe
  C:\Windows\System\MlDxtfE.exe
  2⤵
  PID:12540
- C:\Windows\System\CDTLsBm.exe
  C:\Windows\System\CDTLsBm.exe
  2⤵
  PID:12580
- C:\Windows\System\nEgqxAH.exe
  C:\Windows\System\nEgqxAH.exe
  2⤵
  PID:12608
- C:\Windows\System\VBsAwlb.exe
  C:\Windows\System\VBsAwlb.exe
  2⤵
  PID:12624
- C:\Windows\System\SCuTikV.exe
  C:\Windows\System\SCuTikV.exe
  2⤵
  PID:12644
- C:\Windows\System\rGrAsAr.exe
  C:\Windows\System\rGrAsAr.exe
  2⤵
  PID:12668
- C:\Windows\System\tBQIEUH.exe
  C:\Windows\System\tBQIEUH.exe
  2⤵
  PID:12696
- C:\Windows\System\mRbknfe.exe
  C:\Windows\System\mRbknfe.exe
  2⤵
  PID:12748
- C:\Windows\System\NCWekrG.exe
  C:\Windows\System\NCWekrG.exe
  2⤵
  PID:12764
- C:\Windows\System\Gnditjj.exe
  C:\Windows\System\Gnditjj.exe
  2⤵
  PID:12804
- C:\Windows\System\ZzyTlPD.exe
  C:\Windows\System\ZzyTlPD.exe
  2⤵
  PID:12820
- C:\Windows\System\eednLjg.exe
  C:\Windows\System\eednLjg.exe
  2⤵
  PID:12860
- C:\Windows\System\hjtOOHa.exe
  C:\Windows\System\hjtOOHa.exe
  2⤵
  PID:12876
- C:\Windows\System\NfIXFeM.exe
  C:\Windows\System\NfIXFeM.exe
  2⤵
  PID:12896
- C:\Windows\System\ktxgwWk.exe
  C:\Windows\System\ktxgwWk.exe
  2⤵
  PID:12916
- C:\Windows\System\VeaielF.exe
  C:\Windows\System\VeaielF.exe
  2⤵
  PID:12940
- C:\Windows\System\hwsKBeM.exe
  C:\Windows\System\hwsKBeM.exe
  2⤵
  PID:12960
- C:\Windows\System\FuJHizl.exe
  C:\Windows\System\FuJHizl.exe
  2⤵
  PID:12992
- C:\Windows\System\mFkkFfS.exe
  C:\Windows\System\mFkkFfS.exe
  2⤵
  PID:13016
- C:\Windows\System\VZIFQxq.exe
  C:\Windows\System\VZIFQxq.exe
  2⤵
  PID:13052
- C:\Windows\System\RrsPeTb.exe
  C:\Windows\System\RrsPeTb.exe
  2⤵
  PID:13088
- C:\Windows\System\meiTuhW.exe
  C:\Windows\System\meiTuhW.exe
  2⤵
  PID:13140
- C:\Windows\System\QBHVbRy.exe
  C:\Windows\System\QBHVbRy.exe
  2⤵
  PID:13168
- C:\Windows\System\voWogfh.exe
  C:\Windows\System\voWogfh.exe
  2⤵
  PID:13184
- C:\Windows\System\vBSDasg.exe
  C:\Windows\System\vBSDasg.exe
  2⤵
  PID:13224
- C:\Windows\System\liZMIzd.exe
  C:\Windows\System\liZMIzd.exe
  2⤵
  PID:13252
- C:\Windows\System\ouyUfOr.exe
  C:\Windows\System\ouyUfOr.exe
  2⤵
  PID:13280
- C:\Windows\System\wEZFcVb.exe
  C:\Windows\System\wEZFcVb.exe
  2⤵
  PID:13296
- C:\Windows\System\fJAqQwj.exe
  C:\Windows\System\fJAqQwj.exe
  2⤵
  PID:12012
- C:\Windows\System\xsjOYuH.exe
  C:\Windows\System\xsjOYuH.exe
  2⤵
  PID:12336
- C:\Windows\System\tHFkRnR.exe
  C:\Windows\System\tHFkRnR.exe
  2⤵
  PID:12428
- C:\Windows\System\YBpoqgZ.exe
  C:\Windows\System\YBpoqgZ.exe
  2⤵
  PID:12480
- C:\Windows\System\RCPPMfK.exe
  C:\Windows\System\RCPPMfK.exe
  2⤵
  PID:12592
- C:\Windows\System\UVargDs.exe
  C:\Windows\System\UVargDs.exe
  2⤵
  PID:12652
- C:\Windows\System\XhNjBYv.exe
  C:\Windows\System\XhNjBYv.exe
  2⤵
  PID:12680
- C:\Windows\System\BPjjlPZ.exe
  C:\Windows\System\BPjjlPZ.exe
  2⤵
  PID:12760
- C:\Windows\System\FbFaqAT.exe
  C:\Windows\System\FbFaqAT.exe
  2⤵
  PID:12812
- C:\Windows\System\txwIBHb.exe
  C:\Windows\System\txwIBHb.exe
  2⤵
  PID:12872
- C:\Windows\System\xuAfWqf.exe
  C:\Windows\System\xuAfWqf.exe
  2⤵
  PID:12948
- C:\Windows\System\SxdxHLM.exe
  C:\Windows\System\SxdxHLM.exe
  2⤵
  PID:13000
- C:\Windows\System\aWQouNS.exe
  C:\Windows\System\aWQouNS.exe
  2⤵
  PID:13076
- C:\Windows\System\FnWTLgh.exe
  C:\Windows\System\FnWTLgh.exe
  2⤵
  PID:13124
- C:\Windows\System\HDIgags.exe
  C:\Windows\System\HDIgags.exe
  2⤵
  PID:13196
- C:\Windows\System\pCqnBFh.exe
  C:\Windows\System\pCqnBFh.exe
  2⤵
  PID:13288
- C:\Windows\System\VWUMFJa.exe
  C:\Windows\System\VWUMFJa.exe
  2⤵
  PID:12392
- C:\Windows\System\GFwgVfj.exe
  C:\Windows\System\GFwgVfj.exe
  2⤵
  PID:12532
- C:\Windows\System\GMDPZsY.exe
  C:\Windows\System\GMDPZsY.exe
  2⤵
  PID:12724
- C:\Windows\System\pCCGHKb.exe
  C:\Windows\System\pCCGHKb.exe
  2⤵
  PID:12836
- C:\Windows\System\kjodwos.exe
  C:\Windows\System\kjodwos.exe
  2⤵
  PID:12976
- C:\Windows\System\JZbOLfW.exe
  C:\Windows\System\JZbOLfW.exe
  2⤵
  PID:13180
- C:\Windows\System\abhKfeu.exe
  C:\Windows\System\abhKfeu.exe
  2⤵
  PID:13248
- C:\Windows\System\kuQDlPW.exe
  C:\Windows\System\kuQDlPW.exe
  2⤵
  PID:12476
- C:\Windows\System\QmwflTq.exe
  C:\Windows\System\QmwflTq.exe
  2⤵
  PID:12884
- C:\Windows\System\RIlJSkR.exe
  C:\Windows\System\RIlJSkR.exe
  2⤵
  PID:13164
- C:\Windows\System\BtIUMaf.exe
  C:\Windows\System\BtIUMaf.exe
  2⤵
  PID:13072
- C:\Windows\System\DxdGmgY.exe
  C:\Windows\System\DxdGmgY.exe
  2⤵
  PID:12596
- C:\Windows\System\lhSWzTQ.exe
  C:\Windows\System\lhSWzTQ.exe
  2⤵
  PID:13332
- C:\Windows\System\CdRzjoz.exe
  C:\Windows\System\CdRzjoz.exe
  2⤵
  PID:13356
- C:\Windows\System\nCDcYtM.exe
  C:\Windows\System\nCDcYtM.exe
  2⤵
  PID:13400
- C:\Windows\System\VUSGTOY.exe
  C:\Windows\System\VUSGTOY.exe
  2⤵
  PID:13416
- C:\Windows\System\nQMyRvJ.exe
  C:\Windows\System\nQMyRvJ.exe
  2⤵
  PID:13432
- C:\Windows\System\tBoCIAs.exe
  C:\Windows\System\tBoCIAs.exe
  2⤵
  PID:13448
- C:\Windows\System\GUbsLtJ.exe
  C:\Windows\System\GUbsLtJ.exe
  2⤵
  PID:13496
- C:\Windows\System\ysvanlm.exe
  C:\Windows\System\ysvanlm.exe
  2⤵
  PID:13532
- C:\Windows\System\igHOwjl.exe
  C:\Windows\System\igHOwjl.exe
  2⤵
  PID:13560
- C:\Windows\System\PtMUiGW.exe
  C:\Windows\System\PtMUiGW.exe
  2⤵
  PID:13588
- C:\Windows\System\JmvpQTA.exe
  C:\Windows\System\JmvpQTA.exe
  2⤵
  PID:13616
- C:\Windows\System\rynsXdu.exe
  C:\Windows\System\rynsXdu.exe
  2⤵
  PID:13644
- C:\Windows\System\gsJRnOr.exe
  C:\Windows\System\gsJRnOr.exe
  2⤵
  PID:13664
- C:\Windows\System\OvjqQkm.exe
  C:\Windows\System\OvjqQkm.exe
  2⤵
  PID:13696
- C:\Windows\System\cGfzPTf.exe
  C:\Windows\System\cGfzPTf.exe
  2⤵
  PID:13732
- C:\Windows\System\FswwaAT.exe
  C:\Windows\System\FswwaAT.exe
  2⤵
  PID:13756
- C:\Windows\System\TXhCYBQ.exe
  C:\Windows\System\TXhCYBQ.exe
  2⤵
  PID:13788
- C:\Windows\System\OOfsoaM.exe
  C:\Windows\System\OOfsoaM.exe
  2⤵
  PID:13812
- C:\Windows\System\IzOKbFu.exe
  C:\Windows\System\IzOKbFu.exe
  2⤵
  PID:13836
- C:\Windows\System\PiIcLvL.exe
  C:\Windows\System\PiIcLvL.exe
  2⤵
  PID:13868
- C:\Windows\System\MzUBXQc.exe
  C:\Windows\System\MzUBXQc.exe
  2⤵
  PID:13896
- C:\Windows\System\uPgWTOb.exe
  C:\Windows\System\uPgWTOb.exe
  2⤵
  PID:13924
- C:\Windows\System\HQBZkkR.exe
  C:\Windows\System\HQBZkkR.exe
  2⤵
  PID:13944
- C:\Windows\System\froALep.exe
  C:\Windows\System\froALep.exe
  2⤵
  PID:13976
- C:\Windows\System\GErcCsy.exe
  C:\Windows\System\GErcCsy.exe
  2⤵
  PID:14008
- C:\Windows\System\JjigIxZ.exe
  C:\Windows\System\JjigIxZ.exe
  2⤵
  PID:14024
- C:\Windows\System\Pcszslc.exe
  C:\Windows\System\Pcszslc.exe
  2⤵
  PID:14052
- C:\Windows\System\HHYyrEu.exe
  C:\Windows\System\HHYyrEu.exe
  2⤵
  PID:14072
- C:\Windows\System\CzInTLG.exe
  C:\Windows\System\CzInTLG.exe
  2⤵
  PID:14132
- C:\Windows\System\DjxtevC.exe
  C:\Windows\System\DjxtevC.exe
  2⤵
  PID:14160
- C:\Windows\System\vgyLZdu.exe
  C:\Windows\System\vgyLZdu.exe
  2⤵
  PID:14188
- C:\Windows\System\QROFypS.exe
  C:\Windows\System\QROFypS.exe
  2⤵
  PID:14216
- C:\Windows\System\jQNDhgC.exe
  C:\Windows\System\jQNDhgC.exe
  2⤵
  PID:14244
- C:\Windows\System\xYQzsMX.exe
  C:\Windows\System\xYQzsMX.exe
  2⤵
  PID:14272
- C:\Windows\System\vIQpmtg.exe
  C:\Windows\System\vIQpmtg.exe
  2⤵
  PID:14296
- C:\Windows\System\AQDvPcK.exe
  C:\Windows\System\AQDvPcK.exe
  2⤵
  PID:14316
- C:\Windows\System\ACSSkJt.exe
  C:\Windows\System\ACSSkJt.exe
  2⤵
  PID:13368
- C:\Windows\System\SAfauKv.exe
  C:\Windows\System\SAfauKv.exe
  2⤵
  PID:13424
- C:\Windows\System\sePNyDR.exe
  C:\Windows\System\sePNyDR.exe
  2⤵
  PID:13440
- C:\Windows\System\ofmfJUw.exe
  C:\Windows\System\ofmfJUw.exe
  2⤵
  PID:13472
- C:\Windows\System\PLsTrmC.exe
  C:\Windows\System\PLsTrmC.exe
  2⤵
  PID:13576
- C:\Windows\System\VmeoMQQ.exe
  C:\Windows\System\VmeoMQQ.exe
  2⤵
  PID:13636
- C:\Windows\System\KHcaWER.exe
  C:\Windows\System\KHcaWER.exe
  2⤵
  PID:13724
- C:\Windows\System\BgdnmsJ.exe
  C:\Windows\System\BgdnmsJ.exe
  2⤵
  PID:13752
- C:\Windows\System\TsvDRPl.exe
  C:\Windows\System\TsvDRPl.exe
  2⤵
  PID:13832
- C:\Windows\System\fMhEayx.exe
  C:\Windows\System\fMhEayx.exe
  2⤵
  PID:13848
- C:\Windows\System\JnReiZm.exe
  C:\Windows\System\JnReiZm.exe
  2⤵
  PID:13932
- C:\Windows\System\fKOKOXz.exe
  C:\Windows\System\fKOKOXz.exe
  2⤵
  PID:13996
- C:\Windows\System\ejHVdwR.exe
  C:\Windows\System\ejHVdwR.exe
  2⤵
  PID:14108
- C:\Windows\System\OrdbpaI.exe
  C:\Windows\System\OrdbpaI.exe
  2⤵
  PID:14180
- C:\Windows\System\EFuJYux.exe
  C:\Windows\System\EFuJYux.exe
  2⤵
  PID:14228
- C:\Windows\System\KkmKFcW.exe
  C:\Windows\System\KkmKFcW.exe
  2⤵
  PID:13316
- C:\Windows\System\WyIlBcS.exe
  C:\Windows\System\WyIlBcS.exe
  2⤵
  PID:13376
- C:\Windows\System\plLIlEP.exe
  C:\Windows\System\plLIlEP.exe
  2⤵
  PID:13552
- C:\Windows\System\bYsOwJc.exe
  C:\Windows\System\bYsOwJc.exe
  2⤵
  PID:13628
- C:\Windows\System\wyjMtnq.exe
  C:\Windows\System\wyjMtnq.exe
  2⤵
  PID:13796
- C:\Windows\System\dEVlWKI.exe
  C:\Windows\System\dEVlWKI.exe
  2⤵
  PID:13916
- C:\Windows\System\JQTFHNr.exe
  C:\Windows\System\JQTFHNr.exe
  2⤵
  PID:14196
- C:\Windows\System\NTFWNdR.exe
  C:\Windows\System\NTFWNdR.exe
  2⤵
  PID:14232
- C:\Windows\System\gokFTYP.exe
  C:\Windows\System\gokFTYP.exe
  2⤵
  PID:13340
- C:\Windows\System\WeDuoiG.exe
  C:\Windows\System\WeDuoiG.exe
  2⤵
  PID:13808
- C:\Windows\System\VnmSNmj.exe
  C:\Windows\System\VnmSNmj.exe
  2⤵
  PID:14288
- C:\Windows\System\ojZCjin.exe
  C:\Windows\System\ojZCjin.exe
  2⤵
  PID:14036
- C:\Windows\System\qndJUMX.exe
  C:\Windows\System\qndJUMX.exe
  2⤵
  PID:14348
- C:\Windows\System\WRNGUle.exe
  C:\Windows\System\WRNGUle.exe
  2⤵
  PID:14368
- C:\Windows\System\QYVnuDv.exe
  C:\Windows\System\QYVnuDv.exe
  2⤵
  PID:14392
- C:\Windows\System\JKngDHr.exe
  C:\Windows\System\JKngDHr.exe
  2⤵
  PID:14424
- C:\Windows\System\JmXOKPy.exe
  C:\Windows\System\JmXOKPy.exe
  2⤵
  PID:14448
- C:\Windows\System\SqDIkqN.exe
  C:\Windows\System\SqDIkqN.exe
  2⤵
  PID:14472
- C:\Windows\System\kKAvoEp.exe
  C:\Windows\System\kKAvoEp.exe
  2⤵
  PID:14500
- C:\Windows\System\fcZzXkL.exe
  C:\Windows\System\fcZzXkL.exe
  2⤵
  PID:14524
- C:\Windows\System\Wxqkbhk.exe
  C:\Windows\System\Wxqkbhk.exe
  2⤵
  PID:14548
- C:\Windows\System\IbGpftc.exe
  C:\Windows\System\IbGpftc.exe
  2⤵
  PID:14584
- C:\Windows\System\pNvtcTp.exe
  C:\Windows\System\pNvtcTp.exe
  2⤵
  PID:14616
- C:\Windows\System\eMpkPQW.exe
  C:\Windows\System\eMpkPQW.exe
  2⤵
  PID:14632
- C:\Windows\System\EgKtCXW.exe
  C:\Windows\System\EgKtCXW.exe
  2⤵
  PID:14676
- C:\Windows\System\iIupUpp.exe
  C:\Windows\System\iIupUpp.exe
  2⤵
  PID:14700
- C:\Windows\System\fYuuZqH.exe
  C:\Windows\System\fYuuZqH.exe
  2⤵
  PID:14740
- C:\Windows\System\sRvmYfS.exe
  C:\Windows\System\sRvmYfS.exe
  2⤵
  PID:14756
- C:\Windows\System\ciKDBaQ.exe
  C:\Windows\System\ciKDBaQ.exe
  2⤵
  PID:14776
- C:\Windows\System\UPZIVqz.exe
  C:\Windows\System\UPZIVqz.exe
  2⤵
  PID:14812
- C:\Windows\System\OHHmWak.exe
  C:\Windows\System\OHHmWak.exe
  2⤵
  PID:14856
- C:\Windows\System\VAKuBuO.exe
  C:\Windows\System\VAKuBuO.exe
  2⤵
  PID:14884
- C:\Windows\System\HKiuoBD.exe
  C:\Windows\System\HKiuoBD.exe
  2⤵
  PID:14912
- C:\Windows\System\zkkbGSS.exe
  C:\Windows\System\zkkbGSS.exe
  2⤵
  PID:14940
- C:\Windows\System\SreChsv.exe
  C:\Windows\System\SreChsv.exe
  2⤵
  PID:14956
- C:\Windows\System\SxLqjLT.exe
  C:\Windows\System\SxLqjLT.exe
  2⤵
  PID:14984
- C:\Windows\System\GzgZjzc.exe
  C:\Windows\System\GzgZjzc.exe
  2⤵
  PID:15024
- C:\Windows\System\anmSgty.exe
  C:\Windows\System\anmSgty.exe
  2⤵
  PID:15052
- C:\Windows\System\uxxXRnN.exe
  C:\Windows\System\uxxXRnN.exe
  2⤵
  PID:15080
- C:\Windows\System\XDoonak.exe
  C:\Windows\System\XDoonak.exe
  2⤵
  PID:15096
- C:\Windows\System\rZsEquo.exe
  C:\Windows\System\rZsEquo.exe
  2⤵
  PID:15112
- C:\Windows\System\bOJfXOF.exe
  C:\Windows\System\bOJfXOF.exe
  2⤵
  PID:15128
- C:\Windows\System\DwIBiwf.exe
  C:\Windows\System\DwIBiwf.exe
  2⤵
  PID:15176
- C:\Windows\System\qqGcyNG.exe
  C:\Windows\System\qqGcyNG.exe
  2⤵
  PID:15204
- C:\Windows\System\CEHRTvq.exe
  C:\Windows\System\CEHRTvq.exe
  2⤵
  PID:15240
- C:\Windows\System\eYTokaF.exe
  C:\Windows\System\eYTokaF.exe
  2⤵
  PID:15264
- C:\Windows\System\RFRcGhe.exe
  C:\Windows\System\RFRcGhe.exe
  2⤵
  PID:15292
- C:\Windows\System\VzCvSWO.exe
  C:\Windows\System\VzCvSWO.exe
  2⤵
  PID:15308
- C:\Windows\System\jsJNnEy.exe
  C:\Windows\System\jsJNnEy.exe
  2⤵
  PID:15328
- C:\Windows\System\tCSWKmf.exe
  C:\Windows\System\tCSWKmf.exe
  2⤵
  PID:14404
- C:\Windows\System\WprPobJ.exe
  C:\Windows\System\WprPobJ.exe
  2⤵
  PID:14440
- C:\Windows\System\cXCmGUE.exe
  C:\Windows\System\cXCmGUE.exe
  2⤵
  PID:14484
- C:\Windows\System\sDIgXsK.exe
  C:\Windows\System\sDIgXsK.exe
  2⤵
  PID:14572
- C:\Windows\System\ERRknfw.exe
  C:\Windows\System\ERRknfw.exe
  2⤵
  PID:14628
- C:\Windows\System\vZzsGOa.exe
  C:\Windows\System\vZzsGOa.exe
  2⤵
  PID:14720
- C:\Windows\System\EZLusqc.exe
  C:\Windows\System\EZLusqc.exe
  2⤵
  PID:14788
- C:\Windows\System\YVApIPa.exe
  C:\Windows\System\YVApIPa.exe
  2⤵
  PID:14848
- C:\Windows\System\ezPDLtn.exe
  C:\Windows\System\ezPDLtn.exe
  2⤵
  PID:14924
- C:\Windows\System\AjSivrI.exe
  C:\Windows\System\AjSivrI.exe
  2⤵
  PID:14980
- C:\Windows\System\udwUVdJ.exe
  C:\Windows\System\udwUVdJ.exe
  2⤵
  PID:15048
- C:\Windows\System\dkVCvju.exe
  C:\Windows\System\dkVCvju.exe
  2⤵
  PID:15092
- C:\Windows\System\QgqbgOy.exe
  C:\Windows\System\QgqbgOy.exe
  2⤵
  PID:15188
- C:\Windows\System\ANOjefC.exe
  C:\Windows\System\ANOjefC.exe
  2⤵
  PID:15224
- C:\Windows\System\xgQfjBM.exe
  C:\Windows\System\xgQfjBM.exe
  2⤵
  PID:15316
- C:\Windows\System\lWaTKBV.exe
  C:\Windows\System\lWaTKBV.exe
  2⤵
  PID:14156
- C:\Windows\System\fVdMDcq.exe
  C:\Windows\System\fVdMDcq.exe
  2⤵
  PID:14416
- C:\Windows\System\itGVlPA.exe
  C:\Windows\System\itGVlPA.exe
  2⤵
  PID:14536
- C:\Windows\System\BqjxGyb.exe
  C:\Windows\System\BqjxGyb.exe
  2⤵
  PID:14800
- C:\Windows\System\rFJIPMN.exe
  C:\Windows\System\rFJIPMN.exe
  2⤵
  PID:14976
- C:\Windows\System\cayipiv.exe
  C:\Windows\System\cayipiv.exe
  2⤵
  PID:15160
- C:\Windows\System\CSRwxnu.exe
  C:\Windows\System\CSRwxnu.exe
  2⤵
  PID:15284
- C:\Windows\System\uCgsnDy.exe
  C:\Windows\System\uCgsnDy.exe
  2⤵
  PID:14624
- C:\Windows\System\uHvQRjx.exe
  C:\Windows\System\uHvQRjx.exe
  2⤵
  PID:14444
- C:\Windows\System\TvXRlOJ.exe
  C:\Windows\System\TvXRlOJ.exe
  2⤵
  PID:15260
- C:\Windows\System\ZKbUiRb.exe
  C:\Windows\System\ZKbUiRb.exe
  2⤵
  PID:14340
- C:\Windows\System\gIxvmrj.exe
  C:\Windows\System\gIxvmrj.exe
  2⤵
  PID:14696
- C:\Windows\System\CrXfAgV.exe
  C:\Windows\System\CrXfAgV.exe
  2⤵
  PID:15376
- C:\Windows\System\ylvsBYi.exe
  C:\Windows\System\ylvsBYi.exe
  2⤵
  PID:15396
- C:\Windows\System\WqLmAjL.exe
  C:\Windows\System\WqLmAjL.exe
  2⤵
  PID:15428
- C:\Windows\System\GbnkPjd.exe
  C:\Windows\System\GbnkPjd.exe
  2⤵
  PID:15460
- C:\Windows\System\PgXLfDO.exe
  C:\Windows\System\PgXLfDO.exe
  2⤵
  PID:15488
- C:\Windows\System\yCDptBw.exe
  C:\Windows\System\yCDptBw.exe
  2⤵
  PID:15520
- C:\Windows\System\pnrZFns.exe
  C:\Windows\System\pnrZFns.exe
  2⤵
  PID:15564
- C:\Windows\System\tiaFOvI.exe
  C:\Windows\System\tiaFOvI.exe
  2⤵
  PID:15592
- C:\Windows\System\KFHBKRh.exe
  C:\Windows\System\KFHBKRh.exe
  2⤵
  PID:15620
- C:\Windows\System\UTxMHdJ.exe
  C:\Windows\System\UTxMHdJ.exe
  2⤵
  PID:15644
- C:\Windows\System\DrDcHII.exe
  C:\Windows\System\DrDcHII.exe
  2⤵
  PID:15664
- C:\Windows\System\ducsvXG.exe
  C:\Windows\System\ducsvXG.exe
  2⤵
  PID:15696
- C:\Windows\System\gdwfOMM.exe
  C:\Windows\System\gdwfOMM.exe
  2⤵
  PID:15716
- C:\Windows\System\WmdoDrT.exe
  C:\Windows\System\WmdoDrT.exe
  2⤵
  PID:15736
- C:\Windows\System\WmtSnOZ.exe
  C:\Windows\System\WmtSnOZ.exe
  2⤵
  PID:15752
- C:\Windows\System\Zudccmx.exe
  C:\Windows\System\Zudccmx.exe
  2⤵
  PID:15800
- C:\Windows\System\pVJlpQU.exe
  C:\Windows\System\pVJlpQU.exe
  2⤵
  PID:15832
- C:\Windows\System\PwwzXFU.exe
  C:\Windows\System\PwwzXFU.exe
  2⤵
  PID:15852
- C:\Windows\System\eqAKixU.exe
  C:\Windows\System\eqAKixU.exe
  2⤵
  PID:15900
- C:\Windows\System\QduiQYP.exe
  C:\Windows\System\QduiQYP.exe
  2⤵
  PID:15928
- C:\Windows\System\WLwJhJd.exe
  C:\Windows\System\WLwJhJd.exe
  2⤵
  PID:15948
- C:\Windows\System\PcucIbz.exe
  C:\Windows\System\PcucIbz.exe
  2⤵
  PID:15972
- C:\Windows\System\lHFjowZ.exe
  C:\Windows\System\lHFjowZ.exe
  2⤵
  PID:16000
- C:\Windows\System\WZbixaA.exe
  C:\Windows\System\WZbixaA.exe
  2⤵
  PID:16028
- C:\Windows\System\mAqZhhK.exe
  C:\Windows\System\mAqZhhK.exe
  2⤵
  PID:16056
- C:\Windows\System\xfJGzgv.exe
  C:\Windows\System\xfJGzgv.exe
  2⤵
  PID:16084
- C:\Windows\System\zWulRpB.exe
  C:\Windows\System\zWulRpB.exe
  2⤵
  PID:16112
- C:\Windows\System\WXzWsMe.exe
  C:\Windows\System\WXzWsMe.exe
  2⤵
  PID:16152
- C:\Windows\System\HMjLaKj.exe
  C:\Windows\System\HMjLaKj.exe
  2⤵
  PID:16168
- C:\Windows\System\iTIVySw.exe
  C:\Windows\System\iTIVySw.exe
  2⤵
  PID:16208
- C:\Windows\System\ypDtyiR.exe
  C:\Windows\System\ypDtyiR.exe
  2⤵
  PID:16236
- C:\Windows\System\SadJuSK.exe
  C:\Windows\System\SadJuSK.exe
  2⤵
  PID:16252
- C:\Windows\System\oqmNvFX.exe
  C:\Windows\System\oqmNvFX.exe
  2⤵
  PID:16280
- C:\Windows\System\rgdGsyN.exe
  C:\Windows\System\rgdGsyN.exe
  2⤵
  PID:16320
- C:\Windows\System\xXEFHnj.exe
  C:\Windows\System\xXEFHnj.exe
  2⤵
  PID:16336
- C:\Windows\System\FOniqxK.exe
  C:\Windows\System\FOniqxK.exe
  2⤵
  PID:16368
- C:\Windows\System\AkjoMDA.exe
  C:\Windows\System\AkjoMDA.exe
  2⤵
  PID:14952
- C:\Windows\System\PnrdmsY.exe
  C:\Windows\System\PnrdmsY.exe
  2⤵
  PID:15436
- C:\Windows\System\EKeyrrR.exe
  C:\Windows\System\EKeyrrR.exe
  2⤵
  PID:15504
- C:\Windows\System\EVIOYxH.exe
  C:\Windows\System\EVIOYxH.exe
  2⤵
  PID:15532
- C:\Windows\System\ttcxLkD.exe
  C:\Windows\System\ttcxLkD.exe
  2⤵
  PID:15640
- C:\Windows\System\repVfLk.exe
  C:\Windows\System\repVfLk.exe
  2⤵
  PID:15708
- C:\Windows\System\ZmLrHDh.exe
  C:\Windows\System\ZmLrHDh.exe
  2⤵
  PID:15748
- C:\Windows\System\sQBrCLV.exe
  C:\Windows\System\sQBrCLV.exe
  2⤵
  PID:15780
- C:\Windows\System\onGAeEA.exe
  C:\Windows\System\onGAeEA.exe
  2⤵
  PID:15876
- C:\Windows\System\BRMiHMN.exe
  C:\Windows\System\BRMiHMN.exe
  2⤵
  PID:15920
- C:\Windows\System\rDeFhCt.exe
  C:\Windows\System\rDeFhCt.exe
  2⤵
  PID:15992
- C:\Windows\System\vRNZGcc.exe
  C:\Windows\System\vRNZGcc.exe
  2⤵
  PID:16072
- C:\Windows\System\sdlqvvo.exe
  C:\Windows\System\sdlqvvo.exe
  2⤵
  PID:16132
- C:\Windows\System\NZNiwCI.exe
  C:\Windows\System\NZNiwCI.exe
  2⤵
  PID:16248
- C:\Windows\System\vBwJGNM.exe
  C:\Windows\System\vBwJGNM.exe
  2⤵
  PID:16312
- C:\Windows\System\LjBfuvQ.exe
  C:\Windows\System\LjBfuvQ.exe
  2⤵
  PID:16348
- C:\Windows\System\vYWcgtK.exe
  C:\Windows\System\vYWcgtK.exe
  2⤵
  PID:15448
- C:\Windows\System\pyELZTN.exe
  C:\Windows\System\pyELZTN.exe
  2⤵
  PID:15556
- C:\Windows\System\vtISCcn.exe
  C:\Windows\System\vtISCcn.exe
  2⤵
  PID:15584
- C:\Windows\System\naAeHLy.exe
  C:\Windows\System\naAeHLy.exe
  2⤵
  PID:15712
- C:\Windows\System\XtaYmtn.exe
  C:\Windows\System\XtaYmtn.exe
  2⤵
  PID:15776
- C:\Windows\System\KDiMgDr.exe
  C:\Windows\System\KDiMgDr.exe
  2⤵
  PID:16068
- C:\Windows\System\gdkypum.exe
  C:\Windows\System\gdkypum.exe
  2⤵
  PID:16220
- C:\Windows\System\ChPaBWQ.exe
  C:\Windows\System\ChPaBWQ.exe
  2⤵
  PID:15604
- C:\Windows\System\OxWIvTp.exe
  C:\Windows\System\OxWIvTp.exe
  2⤵
  PID:15960
- C:\Windows\System\enxTlhz.exe
  C:\Windows\System\enxTlhz.exe
  2⤵
  PID:16204
- C:\Windows\System\ihzwvnB.exe
  C:\Windows\System\ihzwvnB.exe
  2⤵
  PID:16376
- C:\Windows\System\IXmTrfz.exe
  C:\Windows\System\IXmTrfz.exe
  2⤵
  PID:16128
- C:\Windows\System\zhPcPsv.exe
  C:\Windows\System\zhPcPsv.exe
  2⤵
  PID:16400
- C:\Windows\System\NtUqbpP.exe
  C:\Windows\System\NtUqbpP.exe
  2⤵
  PID:16436
- C:\Windows\System\JtLYMuf.exe
  C:\Windows\System\JtLYMuf.exe
  2⤵
  PID:16484
- C:\Windows\System\KQOKTFP.exe
  C:\Windows\System\KQOKTFP.exe
  2⤵
  PID:16504
- C:\Windows\System\gXaBTBL.exe
  C:\Windows\System\gXaBTBL.exe
  2⤵
  PID:16548
- C:\Windows\System\qASaBNf.exe
  C:\Windows\System\qASaBNf.exe
  2⤵
  PID:16576
- C:\Windows\System\xwnMWfk.exe
  C:\Windows\System\xwnMWfk.exe
  2⤵
  PID:16592
- C:\Windows\System\gFUvrqB.exe
  C:\Windows\System\gFUvrqB.exe
  2⤵
  PID:16608
- C:\Windows\System\LKuBotX.exe
  C:\Windows\System\LKuBotX.exe
  2⤵
  PID:16628
- C:\Windows\System\WLHYrkb.exe
  C:\Windows\System\WLHYrkb.exe
  2⤵
  PID:16656
- C:\Windows\System\eXhvaSK.exe
  C:\Windows\System\eXhvaSK.exe
  2⤵
  PID:16708
- C:\Windows\System\OReaAME.exe
  C:\Windows\System\OReaAME.exe
  2⤵
  PID:16732
- C:\Windows\System\WbZqTmX.exe
  C:\Windows\System\WbZqTmX.exe
  2⤵
  PID:16772
- C:\Windows\System\VepHEeI.exe
  C:\Windows\System\VepHEeI.exe
  2⤵
  PID:16800
- C:\Windows\System\RPzHRYN.exe
  C:\Windows\System\RPzHRYN.exe
  2⤵
  PID:16828
- C:\Windows\System\vVQBTev.exe
  C:\Windows\System\vVQBTev.exe
  2⤵
  PID:16844
- C:\Windows\System\ynOyZCQ.exe
  C:\Windows\System\ynOyZCQ.exe
  2⤵
  PID:16872
- C:\Windows\System\hJqKBqf.exe
  C:\Windows\System\hJqKBqf.exe
  2⤵
  PID:16896
- C:\Windows\System\HHXWxZs.exe
  C:\Windows\System\HHXWxZs.exe
  2⤵
  PID:16928
- C:\Windows\System\SNtAAtG.exe
  C:\Windows\System\SNtAAtG.exe
  2⤵
  PID:16948
- C:\Windows\System\EzBFzIs.exe
  C:\Windows\System\EzBFzIs.exe
  2⤵
  PID:16972
- C:\Windows\System\xLpkXAQ.exe
  C:\Windows\System\xLpkXAQ.exe
  2⤵
  PID:17056

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17404

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BRQPEXG.exe

Filesize
1.8MB

MD5
3ecaf2c4aa87ed2a6f31a8ee74ab6b60

SHA1
ef10dafcedecdfd80ff46b5dcb28fefb5660e8d7

SHA256
616f3150b61881154d0dff8ecc8c57808b869cda8fbe8666266f380b24574d46

SHA512
b87de4fe57ac8263252dd5c89c47d8e16312f8b2ba3b74cbf093df552230a9a5fb1adfed5d9bc3cec0e734885cbd60700b068b8505c99a036bc3527ed926f753

Download Submit
C:\Windows\System\ChumutI.exe

Filesize
1.8MB

MD5
73b77b2872c2d5567ed2ff42078f746e

SHA1
57362d16c11971d11b4fe93270e359a9451cb502

SHA256
3eb77e12f54ead4beafb0038cf5c656c1594d68d825e78cc7ac21f6baccbe0eb

SHA512
e97ba975fe44e216af121ab724b9c6672627df115981832f0bc411eb9bc0a6b87c3c030c0dd183f3b8c28e67923ee73abc4fc6caaaf209852a4cba636ff266ed

Download Submit
C:\Windows\System\CtaSThg.exe

Filesize
1.8MB

MD5
ced75263b59eb7a31afe48b7edf48750

SHA1
923e42c4f46bdd07ffa8a8de907293cc51936f10

SHA256
40ed24502ead539322018afc73098e64846607b1ad62809adc61c7359bd0e171

SHA512
ab85e8319f1085f41a682c1fbbad649676108776b9101683dc3dd51ea8ccbbba895a1fc80b796d6f0bd482410d23028afafb6a630c4c9f70cb819a0aa2364c20

Download Submit
C:\Windows\System\IVXPKlu.exe

Filesize
1.8MB

MD5
0614392b2d31bcece44efe4deb3918b2

SHA1
dd87f54894fa183fae1b0a8de867f2c9b5fc268f

SHA256
f657c32399d2ca2a95517079054cecbf4514495daf93e236be1dc9181eee00f5

SHA512
3a867cd8022fdd330cc72b8aecf75ba4a2ada913845db3be9bcd0eb4a27e6453722d305cfb4c2d90de2acdc16ddba01a31d1e44441ad4f60a24e744f35e21a00

Download Submit
C:\Windows\System\KWvIIrd.exe

Filesize
1.8MB

MD5
a496c8fda7c8282c9fdcdeeeaedcac41

SHA1
817287d7137aab9de705cd471006eb025d2d3cb6

SHA256
a129813b9e70bd05709594990244c343b8ca556bcb37dfb0c20001292d68fa91

SHA512
4da0243a28a01cb39808718e9d98b3752870bed6a84fe5d907af87b60c71301715b640d92bce8e7411fa78d476fd4842a4ecb89a73ed11529f4f634b170bc890

Download Submit
C:\Windows\System\NqGlCtl.exe

Filesize
1.8MB

MD5
73ebeb02d947f126406f7e34467c3763

SHA1
8ae96385ce5b563e826f3e681b2cf27a7ed8f3cc

SHA256
01a02204c191b1b65c6060df0149e8acdb6841881a02a62411b33099a6126995

SHA512
9f8b1f31875e8c789580404193c7693e4b49eaa9099d88b5b711609aa8bcbcdddde3449789499262578b71e565db28685db2b1ee89097b5d8a93f4f7aed31008

Download Submit
C:\Windows\System\OGURUsH.exe

Filesize
1.8MB

MD5
9033e1aa4a4ceeb62adeae8b0203d92a

SHA1
831df561d4e64642b06efb1e161e2a090631bff8

SHA256
445c99a20eda64177f556bb4d25577d2caa5755eb07ea96451f2902315305533

SHA512
c8af6e559bd2d1100e5cbe061c784df833d00dc10c895febae5b0939f89081cc585f7ba741b6994e20d9334a0b2f54edd3a274911b3318afb3416a4ce0b72a79

Download Submit
C:\Windows\System\PmBaGMC.exe

Filesize
1.8MB

MD5
3894f5611b8b2e27c52a96bfec4dc7b5

SHA1
cce56364dc91795d48f61b96dfbedbfd23a8cdd0

SHA256
08fa19d48af70fc2444b81a5884f97012d284a0a7c71b3c09a1cf02992980d6a

SHA512
f89982632305212cfbc7015ea831e4bc114ee0e879b1718ebf2f664339f870a058c45a8c37567b693caef55d4aececf827a0846ad94a045ada0a58625640e51b

Download Submit
C:\Windows\System\QZIssXl.exe

Filesize
1.8MB

MD5
0ae603299a0a4b46d5f33635831dac54

SHA1
99bc303a22c6073b867c8246a17110322fcebb98

SHA256
d620c190b7f407dc0a6caaa5d9e11c6ed16e069f6e411241afd5ef1547d1e919

SHA512
d0f6b471aadc9f797cc8a14a14a297b9d0fc757963a05bf1f51328c433f5c1cb183b396eaddc434497acae20166efa3c9ac5200d0f56da68be4f5eeb83ddfab3

Download Submit
C:\Windows\System\RjCiPHZ.exe

Filesize
1.8MB

MD5
aa2c2500cd964fd54502629ecc9b37a2

SHA1
eb3f12f6d24037e9368fe9d1eddd92065fce098c

SHA256
f513ac908868a192c78629c352400b10e449678c14e81453fb6a62ce19ee567b

SHA512
d332408b634547c4c3029812bfcb8a0a688bbc1b9d08b6aa03b84bc160fb51897b9295fd9b5b43efc12e37b48c5e1f5691960e104689085a6e67508aac0edb47

Download Submit
C:\Windows\System\RjrjYja.exe

Filesize
1.8MB

MD5
4bacc290d51a7959dcec9d0c48512657

SHA1
21299d72bbfc81db9991afd135af718b4d8e6fae

SHA256
0164d5f751f005836be23cae652f2869c415d7957400ced872f2e6837dd4d5aa

SHA512
7d6ce501393ff8897b7724a1d9204c9eacd5b62ab5ca03ff9ee37997368f25c0095859cf3eb3b5d2cb2833d8d53c4a931cda171a649c1149cd8dad057c01ffc3

Download Submit
C:\Windows\System\TenvVpq.exe

Filesize
1.8MB

MD5
0ccca8a552e9e0a3707058003689ef7a

SHA1
0d6b6be014156694f3e3440b581f1a4f6e80f21f

SHA256
ee4e97114474ba18c9f08710d16ed6d3f3008a722dbd3ddc387a7dcf113df431

SHA512
c03eb4a725f1705dcadaf62251fd528c88ca2bdb99001f5e9674d66710b8cae622b558c270966bb0d8e873af0bdbfcf12fc15b1a30fa743219ad5a11fea488ba

Download Submit
C:\Windows\System\XHDIAJA.exe

Filesize
1.8MB

MD5
977c5a6353e14a5ab4d50e0357c8522b

SHA1
e28cf53b0736b8d9a9a79d628dcb8716860c8233

SHA256
e66541f95f125c7032a1b7339afc90e69f5e0083330013f156507437697ce339

SHA512
4e31414c752c5d083443c754056140145bd01c4bbe0dce3792f56c6c5c75516a1831aaa592d9a0a9672d9d5172963b3a50127d94d5b9eceaf3573381baa1c4fd

Download Submit
C:\Windows\System\agQfzzv.exe

Filesize
1.8MB

MD5
2c42338f64edea82e3f143062846ccee

SHA1
e59258428c165706a9fbfefae90ed6c357f4a1b0

SHA256
ee8e4cc1e7faa154dc1eb080bfe170f73eddb685f506003687ca1e5d8a933185

SHA512
772d5111d62f990e13029ffeefa41ce1eff84cb84120ab2d7a26c505dd3dcc039e028a2db6cf0ddfe9b201371e2ef0fb27bc9430333545e43b5db93b6b7bc0f7

Download Submit
C:\Windows\System\cKpGBfh.exe

Filesize
1.8MB

MD5
1afe5adba3bfaac37c04f118a86cd3e6

SHA1
21e604164da8402b0c8d20db424a5201d379fcf7

SHA256
a31bdfb05ff27205cd07aa13b884b32d38cfb83b311a0a99122be9b625e4216b

SHA512
35582ea5d96c05fd1454cc81c690f6c13a64c1898195c693587ec68cd27992bd5e35e59492bab3748eb4e76749001c382aa06cb6bb85c65fd864914484150800

Download Submit
C:\Windows\System\cibCfsv.exe

Filesize
1.8MB

MD5
dea7ce48e5a8f89b105b61550f0aabb5

SHA1
bd8c884adb1c79abeb9ab00d5d7cb95c2a683304

SHA256
f75ccb0543d3cc16efcc5fccaf72cce3387c8ce146257ba9ab934a3cf7899da4

SHA512
f7881158bf94bd38dc2b846fb158cc68fc1614dc7a5694e16261342776a10a66b1250c93c38fa76b6c221195ef705da64c57399b7c4fd731ffe6b3e471cce9d2

Download Submit
C:\Windows\System\cprYnyT.exe

Filesize
1.8MB

MD5
0a68d09b9c450de7754a39119c57eebe

SHA1
e10e5b3604be667418727d45b0b2602bfbdea063

SHA256
229b0d39c5f65f8577bebf1e9a7357992ef75b778dc9a16f0717365e0b5606b8

SHA512
c955abe79dd5f29c5ecde6b47db094504f4ef45dfb2c2cb7c66d9166773a43c9fd5405f817a754803f08c1d4ec99c9874db2107452b723ae6e97702d9a439fb0

Download Submit
C:\Windows\System\dBpLGml.exe

Filesize
1.8MB

MD5
1e3a8ac908a40ceba5ee47134aae167d

SHA1
5f971001921d93c8863521847c78e5d68b7bb285

SHA256
3b7d627a9910080bfe11e5c45e9d0bce0523ad1db6af823eada2ba1cf2b6b291

SHA512
36920f279e7da50ea9c6d278c787284e38971b0f01dfaccbb466181ac6403699a8789ea5a56f8d96f03a068f002b994631e3f4355fb96bd4c4612a770f637df1

Download Submit
C:\Windows\System\eFVDnaJ.exe

Filesize
1.8MB

MD5
a61437e15e4e446717525ed3f1098e7d

SHA1
010388aea81c34bc59121b2e249cdc113a0938ec

SHA256
4f323f9cce7b3133f6dcc60fa8eb5603357f67866cce0d14bdb9c9a87323525e

SHA512
c1db7c993acafb38462aa3e51009bbaed6166dd0b10c14bde39d0b3ee6904828fd03ee8f3116ae2d9446378936f0fb7cd3a56cde19b7e8e778440d724eb649f1

Download Submit
C:\Windows\System\eIJLtDW.exe

Filesize
1.8MB

MD5
869c69ff5f017311d06c88715e0c003b

SHA1
dca6bcadd054eafdba17f039a0b49f9a364d14d8

SHA256
5ad8fb77ce6a22e2ccc38449d37c78f31574a5d76f29d0fac5b086bee1f16934

SHA512
fa633202b1376e880bca5f86aafd6be51afa8b00e5b4b3bcb73fab56bf5c6118958de996ff32c0041519886853e12307f899ecfef0b7d7f6d1dc022a640753ec

Download Submit
C:\Windows\System\eJeVsvi.exe

Filesize
1.8MB

MD5
8a2156635939ad9107118b9d026247eb

SHA1
8574b882fc2a61692322738f149e0b01c325f418

SHA256
16b2537cc33b11276babfde9dfa56d4bdc9f2cb3310eece270a41ffe275a43e0

SHA512
0daecdbea0b53c77260727c73be705d4f6007ae783b26115ebece179fcb5b529150c74bf78e00918f707b630920f53d2e7cf5dc24f482c93e4dbd78a90a4ddf3

Download Submit
C:\Windows\System\fwvhRVV.exe

Filesize
1.8MB

MD5
31235bb5a74506b1a9bfda3d82e92eff

SHA1
1de40672bdbfa76dfa048a9b4b93f70809955125

SHA256
415c763ec4b14817fe07d60171ff2a72a1d202a73e139d073f239ed4ca03be06

SHA512
9c7b15e5e0d51063ac0c99d29087ac7a8f7e2693318f85883e640fb3b89b9cc21c609c716d1e9e39c8b207d6f8b1c4a65c9c1815a8610f13ea0a5f21e3c31ea2

Download Submit
C:\Windows\System\gMafWwG.exe

Filesize
1.8MB

MD5
989ee4e789b849c85bc2b58eaca31d73

SHA1
4d3ecbf26d456e5192b1e2d4362ec3afbb1a0f10

SHA256
877eeb3796db7ef720ce5c5818d6f06ed700a2997b2d0e0d2c0551fa4dd898d4

SHA512
b50bc6d05d9d6a1a9a8cfeb8b6c79fce4ff1297ae67b8b8926b0776efdcd46fcdf727ec2b311c95fa1887fc820df741735b45f4465f55243a921ce56fa695279

Download Submit
C:\Windows\System\iBgcMLU.exe

Filesize
1.8MB

MD5
f3abe1e5aa9cdf570eb7df176c228496

SHA1
5c41c0c5f0f07b49615aaf2aaed97d19b79db732

SHA256
f8de32613d4993ef3927e9d733dde1e399b7f8bb73c2e8abf32b284b95cb203c

SHA512
da3d5694d0f105ad1aae7a784883b715700858a983b71cdadbef4a1e6083d8722f2bbea49df9f9d1fe2b45f9740a060ad68cd46bbaa8418f454e4a2a59353a32

Download Submit
C:\Windows\System\kXQcfvD.exe

Filesize
1.8MB

MD5
31bdce125af51e073b1c709a8a82b0a8

SHA1
22392f7d7b4f75a20af2a72a72c1b3b57a9c7090

SHA256
77d182829f9bb9e6869bc6ed24ef4aaccc6b357a211be00a1b05eb2f88ecd74a

SHA512
fb402b38e961eaa3b5b9770a7b74b86288240a5511be4da057070a898980ff730950b6d83a02ac71c7f814b3077c4337870c965784ccc2ef528c9ab772e1a690

Download Submit
C:\Windows\System\nywXIxs.exe

Filesize
1.8MB

MD5
9ebc386f270063ffb1382001aa62a34e

SHA1
f5caa1cf15b5bfd4e1f893b60a53d7d200f6e5a1

SHA256
d418aea9e76a648ac812422184449159a303b89554a04a8b92f8909b9fc0b28a

SHA512
4f00449a1b3a685d6c418ab4a8cf38e0ee16ac3be3d9c3164b42b2b7c5007c81c7a63684e1b8f70678b1235f6317d539b2fbd9e58e586658471c2565cb71e1c8

Download Submit
C:\Windows\System\tDYNZzl.exe

Filesize
1.8MB

MD5
8b2696ff11c6966d96eb42f99946fd1a

SHA1
114c42651230a4c840be2fb50cb5162da70831d8

SHA256
3ee7a3106612ef87a979c9ec9fdbaab5fc7e4216abf56dea7727694cc5b8c988

SHA512
db065549cf027afb9d15dc034823c50e3c37a21fd3eaf0124712d456ad48990f175c9726c65ca1993268929961cea47af2423de861ad8888f0945d666f6b41b1

Download Submit
C:\Windows\System\tLNOTss.exe

Filesize
1.8MB

MD5
8d2b4ca90904ccd362e777138f6c8f94

SHA1
170e437a9a371ff7aad3b115dec1f25ee4823559

SHA256
96133e04b263ee5b73c01abaa212c17121c5fd79366f43854b73cd3b824d27f7

SHA512
740dd3da3b9117521fb0695a6b4c376b4ecda9debeb9f4bd5fdfd0d127e68285229c1f3aadca0ac03c24024117f06a6a7c50f19af460edc38faed38c8e6623ac

Download Submit
C:\Windows\System\tzsvNeJ.exe

Filesize
1.8MB

MD5
87680ec140c29e5274aea4e6522b257b

SHA1
09a559975d49db77e830f7c87da2883486b9d0af

SHA256
80e67f653c449f5671765a50ddfc21a89176b67d7c4f6c313430dc72d4052b70

SHA512
f0f4aaaa5ed99cede544a6a0aab3dffb1f8a6096d2548f4c8bed8c8db28f52f5e4bb47a23a61466fd2174fadc22bcb93673876236afb2895959e88ca2ef04148

Download Submit
C:\Windows\System\utGzJkB.exe

Filesize
1.8MB

MD5
2649358b1f9d37b9e6d8315e77200887

SHA1
7189e45ed6886e29ca424709ecf0d9d0618bcd4f

SHA256
57c67a85d38bc0d76ac48ea4cbfa50f2b3da28fdc1aaea80489fbb229a3bf688

SHA512
04caa545861480ab704ffde61bd3d376dd8d9ada52776b1cc4a16c3b5eb0941db5bc7dd6706ac523c3fa25c5201d8c157df80c95a1c84db1cc018b093bc2c6a2

Download Submit
C:\Windows\System\wSyJNVj.exe

Filesize
1.8MB

MD5
ffae4b699d4e8111962d6568520b89d8

SHA1
a4666c8a321ea622a480ee5ccbcb3e1f60429ade

SHA256
a6441b676aafa406ff6cb8b4b50d7d0400e6fe1d3439901fccbf8b3020e61cda

SHA512
b0ba683c5680c546a4bbe8841c27a7db0ea2c013365f6a44808ab80c3bbbd0ce80b7c9ae58402a2f1594c982aedd10b2efa7f24c304a581ca8bca1c919a426a1

Download Submit
C:\Windows\System\yEoiKOp.exe

Filesize
1.8MB

MD5
7c3abddfa11cb64f8b99f2651512d022

SHA1
c2b8c2f467bb74234fb0472f693fac128227dee4

SHA256
bfd8f49ef913279ecf7ebc90982b12c3b041124d38c2ee68135f3200762887b5

SHA512
bd1fd53de187ef66b23b024ded543cee7e482150bbfada4be85521493178cf6f4304d434cbd33c6a99f9bf72d8c9a8a16a8f789c413a1859e2d0d89716c94c0b

Download Submit
memory/384-0-0x000001CDAD360000-0x000001CDAD370000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads