xmrig | d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a

Analysis

max time kernel
103s
max time network
149s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
24-12-2024 01:57

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
Size

1.7MB
MD5

66bbc47ba151c66bdf6928a7c991fc69
SHA1

d5b1fc1f807e0db0bdf0c6b0c161b6be49b5cd1a
SHA256

d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a
SHA512

980ade8d0c745390ffec3b9daaf688aa0f0485891dd5c72dbe17dc6de7eb8490d36650d4f5fe09148ea381113e45ddccadd6a68045b1bdb20d97bbeb0b5df351
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRRR/1fGkv+ih/:GemTLkNdfE0pZyv

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b4f-4.dat	xmrig
behavioral2/files/0x000b000000023bab-9.dat	xmrig
behavioral2/files/0x000a000000023bb1-23.dat	xmrig
behavioral2/files/0x000a000000023bb3-33.dat	xmrig
behavioral2/files/0x000a000000023bb4-49.dat	xmrig
behavioral2/files/0x000a000000023bbd-84.dat	xmrig
behavioral2/files/0x000a000000023bc0-95.dat	xmrig
behavioral2/files/0x000a000000023bc5-124.dat	xmrig
behavioral2/files/0x000a000000023bca-162.dat	xmrig
behavioral2/files/0x000a000000023bc9-160.dat	xmrig
behavioral2/files/0x000a000000023bc8-158.dat	xmrig
behavioral2/files/0x000a000000023bc7-156.dat	xmrig
behavioral2/files/0x000a000000023bc6-154.dat	xmrig
behavioral2/files/0x000a000000023bc4-150.dat	xmrig
behavioral2/files/0x000a000000023bc3-148.dat	xmrig
behavioral2/files/0x000b000000023bce-146.dat	xmrig
behavioral2/files/0x000a000000023bcd-145.dat	xmrig
behavioral2/files/0x000a000000023bcc-144.dat	xmrig
behavioral2/files/0x000a000000023bc2-142.dat	xmrig
behavioral2/files/0x000a000000023bcb-141.dat	xmrig
behavioral2/files/0x000a000000023bbf-128.dat	xmrig
behavioral2/files/0x000a000000023bc1-126.dat	xmrig
behavioral2/files/0x000a000000023bbe-116.dat	xmrig
behavioral2/files/0x000a000000023bbc-83.dat	xmrig
behavioral2/files/0x000a000000023bbb-77.dat	xmrig
behavioral2/files/0x000a000000023bba-70.dat	xmrig
behavioral2/files/0x000a000000023bb9-68.dat	xmrig
behavioral2/files/0x000a000000023bb8-60.dat	xmrig
behavioral2/files/0x000a000000023bb7-55.dat	xmrig
behavioral2/files/0x000a000000023bb6-53.dat	xmrig
behavioral2/files/0x000a000000023bb5-51.dat	xmrig
behavioral2/files/0x000a000000023bb2-29.dat	xmrig
behavioral2/files/0x000a000000023bb0-25.dat	xmrig
behavioral2/files/0x000a000000023baf-20.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4764	cLzRXAY.exe
648	OtLohxi.exe
868	IUwZhGX.exe
212	sjqmiMl.exe
3472	DBdBHSU.exe
1620	uGkxclQ.exe
2924	BsBApva.exe
1428	OICyHHB.exe
1400	PMqQUtL.exe
3680	HyCeCEy.exe
4244	KvgtTHS.exe
1616	oGdyODD.exe
1476	XRwxmiI.exe
2504	YNrQJCS.exe
4400	AqMWQjW.exe
4524	fmtBBmc.exe
3324	kMINKZL.exe
4224	ySNvLUn.exe
3320	HFHBjNw.exe
3096	RByqzNK.exe
3852	MzCrGkp.exe
1472	Kkiuvgy.exe
4264	yqofdTT.exe
4972	UaYfNsQ.exe
2936	XJGKNno.exe
2252	pdSbJLY.exe
3148	hGvhVhF.exe
1768	VXtkeHM.exe
3572	duXsIEl.exe
532	SAxaIVq.exe
1880	RZFqdrO.exe
3084	IXjxpGl.exe
4740	YnhLWst.exe
1316	DeVCeVi.exe
3268	AvLVKJk.exe
5112	NIoLYpp.exe
408	aVgwGVv.exe
2776	vKUdjKp.exe
4532	BdIrRnu.exe
4364	HVolKlK.exe
988	HsYPfPF.exe
1016	VPeuFhn.exe
1848	aeeSGLi.exe
3628	VfbIsYC.exe
2000	CUGsIZf.exe
1416	zExkFvC.exe
3636	HBuwSBe.exe
2628	eMfYWPn.exe
3928	RryCtFM.exe
2700	aDmtDbQ.exe
1020	ZynBcRD.exe
396	aWOrJko.exe
1760	kbomjdP.exe
3940	vLHfULM.exe
3860	aOSbGBj.exe
3156	VcykqLG.exe
4644	FDSrqRX.exe
3668	zqpDbGj.exe
1584	zCcVvNc.exe
4116	mQNQLlK.exe
2468	tMsdYHV.exe
2084	AXLEYpc.exe
4500	FvwhwUV.exe
3228	xPLjiVM.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\LEAjHFZ.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\DKVqPtX.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\WsQydGg.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\BrBUGlU.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\SktFKtQ.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\CNFTsri.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\oGdyODD.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\FvwhwUV.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\FJTJUop.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\nXapAAI.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\kkqbRKN.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\PSADCfk.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\YoWAlSs.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\awtKORg.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\svTaint.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\oFfWBlO.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\vIzmCSM.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\XERXVMU.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\suWDuqg.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\ftKrBuH.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\pJBWRcW.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\ysqopOo.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\NwRkLKP.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\vxzOSuO.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\rDOzkEh.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\JIhsCkZ.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\IUwZhGX.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\vLHfULM.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\LmPXZdd.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\ANwuBbI.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\cGRAWcz.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\BALLKEr.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\JcAptbB.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\MvErYOt.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\sDDddjn.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\ScqkgbM.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\LPNcUxk.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\CmqHNqd.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\DJHbkJx.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\HsYPfPF.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\DyxxHDy.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\gJgRLvx.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\ggOazaU.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\GeFwiWK.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\zKxbDXP.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\MoJtvHe.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\VgKAwtj.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\jIbVxzO.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\JwAyzDX.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\habvOmU.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\XflEbBu.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\mPCBSRQ.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\rmNgDme.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\OQyoLco.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\uVZWveV.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\MOwLciU.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\KLzxcSa.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\yxWzYzl.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\cHHxvCc.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\JLzgFHX.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\YuMhmsT.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\wlTZZMH.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\cGmMtpv.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
File created	C:\Windows\System\wgSELSg.exe	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17184	dwm.exe
Token: SeChangeNotifyPrivilege	17184	dwm.exe
Token: 33	17184	dwm.exe
Token: SeIncBasePriorityPrivilege	17184	dwm.exe
Token: SeShutdownPrivilege	17184	dwm.exe
Token: SeCreatePagefilePrivilege	17184	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3476 wrote to memory of 4764	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	84
PID 3476 wrote to memory of 4764	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	84
PID 3476 wrote to memory of 648	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	85
PID 3476 wrote to memory of 648	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	85
PID 3476 wrote to memory of 868	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	86
PID 3476 wrote to memory of 868	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	86
PID 3476 wrote to memory of 212	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	87
PID 3476 wrote to memory of 212	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	87
PID 3476 wrote to memory of 3472	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	88
PID 3476 wrote to memory of 3472	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	88
PID 3476 wrote to memory of 1620	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	89
PID 3476 wrote to memory of 1620	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	89
PID 3476 wrote to memory of 2924	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	90
PID 3476 wrote to memory of 2924	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	90
PID 3476 wrote to memory of 1428	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	91
PID 3476 wrote to memory of 1428	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	91
PID 3476 wrote to memory of 1400	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	92
PID 3476 wrote to memory of 1400	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	92
PID 3476 wrote to memory of 3680	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	93
PID 3476 wrote to memory of 3680	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	93
PID 3476 wrote to memory of 4244	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	94
PID 3476 wrote to memory of 4244	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	94
PID 3476 wrote to memory of 1616	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	95
PID 3476 wrote to memory of 1616	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	95
PID 3476 wrote to memory of 1476	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	96
PID 3476 wrote to memory of 1476	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	96
PID 3476 wrote to memory of 2504	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	97
PID 3476 wrote to memory of 2504	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	97
PID 3476 wrote to memory of 4400	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	98
PID 3476 wrote to memory of 4400	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	98
PID 3476 wrote to memory of 4524	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	99
PID 3476 wrote to memory of 4524	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	99
PID 3476 wrote to memory of 3324	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	100
PID 3476 wrote to memory of 3324	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	100
PID 3476 wrote to memory of 4224	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	101
PID 3476 wrote to memory of 4224	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	101
PID 3476 wrote to memory of 3320	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	102
PID 3476 wrote to memory of 3320	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	102
PID 3476 wrote to memory of 3096	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	103
PID 3476 wrote to memory of 3096	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	103
PID 3476 wrote to memory of 3852	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	104
PID 3476 wrote to memory of 3852	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	104
PID 3476 wrote to memory of 1472	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	105
PID 3476 wrote to memory of 1472	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	105
PID 3476 wrote to memory of 4264	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	106
PID 3476 wrote to memory of 4264	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	106
PID 3476 wrote to memory of 4972	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	107
PID 3476 wrote to memory of 4972	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	107
PID 3476 wrote to memory of 2936	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	108
PID 3476 wrote to memory of 2936	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	108
PID 3476 wrote to memory of 2252	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	109
PID 3476 wrote to memory of 2252	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	109
PID 3476 wrote to memory of 3148	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	110
PID 3476 wrote to memory of 3148	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	110
PID 3476 wrote to memory of 1768	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	111
PID 3476 wrote to memory of 1768	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	111
PID 3476 wrote to memory of 3572	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	112
PID 3476 wrote to memory of 3572	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	112
PID 3476 wrote to memory of 532	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	113
PID 3476 wrote to memory of 532	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	113
PID 3476 wrote to memory of 1880	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	114
PID 3476 wrote to memory of 1880	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	114
PID 3476 wrote to memory of 3084	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	115
PID 3476 wrote to memory of 3084	3476	d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe	115

C:\Users\Admin\AppData\Local\Temp\d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe
"C:\Users\Admin\AppData\Local\Temp\d7b955cd93c66d3f40647e2d872145006959ea93839bc7fb8c39d3f442cd069a.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3476
- C:\Windows\System\cLzRXAY.exe
  C:\Windows\System\cLzRXAY.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\OtLohxi.exe
  C:\Windows\System\OtLohxi.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System\IUwZhGX.exe
  C:\Windows\System\IUwZhGX.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\sjqmiMl.exe
  C:\Windows\System\sjqmiMl.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System\DBdBHSU.exe
  C:\Windows\System\DBdBHSU.exe
  2⤵
  - Executes dropped EXE
  PID:3472
- C:\Windows\System\uGkxclQ.exe
  C:\Windows\System\uGkxclQ.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\BsBApva.exe
  C:\Windows\System\BsBApva.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\OICyHHB.exe
  C:\Windows\System\OICyHHB.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\PMqQUtL.exe
  C:\Windows\System\PMqQUtL.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\HyCeCEy.exe
  C:\Windows\System\HyCeCEy.exe
  2⤵
  - Executes dropped EXE
  PID:3680
- C:\Windows\System\KvgtTHS.exe
  C:\Windows\System\KvgtTHS.exe
  2⤵
  - Executes dropped EXE
  PID:4244
- C:\Windows\System\oGdyODD.exe
  C:\Windows\System\oGdyODD.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\XRwxmiI.exe
  C:\Windows\System\XRwxmiI.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\YNrQJCS.exe
  C:\Windows\System\YNrQJCS.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\AqMWQjW.exe
  C:\Windows\System\AqMWQjW.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System\fmtBBmc.exe
  C:\Windows\System\fmtBBmc.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\kMINKZL.exe
  C:\Windows\System\kMINKZL.exe
  2⤵
  - Executes dropped EXE
  PID:3324
- C:\Windows\System\ySNvLUn.exe
  C:\Windows\System\ySNvLUn.exe
  2⤵
  - Executes dropped EXE
  PID:4224
- C:\Windows\System\HFHBjNw.exe
  C:\Windows\System\HFHBjNw.exe
  2⤵
  - Executes dropped EXE
  PID:3320
- C:\Windows\System\RByqzNK.exe
  C:\Windows\System\RByqzNK.exe
  2⤵
  - Executes dropped EXE
  PID:3096
- C:\Windows\System\MzCrGkp.exe
  C:\Windows\System\MzCrGkp.exe
  2⤵
  - Executes dropped EXE
  PID:3852
- C:\Windows\System\Kkiuvgy.exe
  C:\Windows\System\Kkiuvgy.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\yqofdTT.exe
  C:\Windows\System\yqofdTT.exe
  2⤵
  - Executes dropped EXE
  PID:4264
- C:\Windows\System\UaYfNsQ.exe
  C:\Windows\System\UaYfNsQ.exe
  2⤵
  - Executes dropped EXE
  PID:4972
- C:\Windows\System\XJGKNno.exe
  C:\Windows\System\XJGKNno.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\pdSbJLY.exe
  C:\Windows\System\pdSbJLY.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\hGvhVhF.exe
  C:\Windows\System\hGvhVhF.exe
  2⤵
  - Executes dropped EXE
  PID:3148
- C:\Windows\System\VXtkeHM.exe
  C:\Windows\System\VXtkeHM.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\duXsIEl.exe
  C:\Windows\System\duXsIEl.exe
  2⤵
  - Executes dropped EXE
  PID:3572
- C:\Windows\System\SAxaIVq.exe
  C:\Windows\System\SAxaIVq.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\RZFqdrO.exe
  C:\Windows\System\RZFqdrO.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\IXjxpGl.exe
  C:\Windows\System\IXjxpGl.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System\YnhLWst.exe
  C:\Windows\System\YnhLWst.exe
  2⤵
  - Executes dropped EXE
  PID:4740
- C:\Windows\System\DeVCeVi.exe
  C:\Windows\System\DeVCeVi.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\AvLVKJk.exe
  C:\Windows\System\AvLVKJk.exe
  2⤵
  - Executes dropped EXE
  PID:3268
- C:\Windows\System\NIoLYpp.exe
  C:\Windows\System\NIoLYpp.exe
  2⤵
  - Executes dropped EXE
  PID:5112
- C:\Windows\System\aVgwGVv.exe
  C:\Windows\System\aVgwGVv.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\vKUdjKp.exe
  C:\Windows\System\vKUdjKp.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\BdIrRnu.exe
  C:\Windows\System\BdIrRnu.exe
  2⤵
  - Executes dropped EXE
  PID:4532
- C:\Windows\System\HVolKlK.exe
  C:\Windows\System\HVolKlK.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System\HsYPfPF.exe
  C:\Windows\System\HsYPfPF.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\VPeuFhn.exe
  C:\Windows\System\VPeuFhn.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\aeeSGLi.exe
  C:\Windows\System\aeeSGLi.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\VfbIsYC.exe
  C:\Windows\System\VfbIsYC.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\CUGsIZf.exe
  C:\Windows\System\CUGsIZf.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\zExkFvC.exe
  C:\Windows\System\zExkFvC.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\HBuwSBe.exe
  C:\Windows\System\HBuwSBe.exe
  2⤵
  - Executes dropped EXE
  PID:3636
- C:\Windows\System\tMsdYHV.exe
  C:\Windows\System\tMsdYHV.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\eMfYWPn.exe
  C:\Windows\System\eMfYWPn.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\RryCtFM.exe
  C:\Windows\System\RryCtFM.exe
  2⤵
  - Executes dropped EXE
  PID:3928
- C:\Windows\System\aDmtDbQ.exe
  C:\Windows\System\aDmtDbQ.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\ZynBcRD.exe
  C:\Windows\System\ZynBcRD.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\aWOrJko.exe
  C:\Windows\System\aWOrJko.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\kbomjdP.exe
  C:\Windows\System\kbomjdP.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\vLHfULM.exe
  C:\Windows\System\vLHfULM.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System\aOSbGBj.exe
  C:\Windows\System\aOSbGBj.exe
  2⤵
  - Executes dropped EXE
  PID:3860
- C:\Windows\System\VcykqLG.exe
  C:\Windows\System\VcykqLG.exe
  2⤵
  - Executes dropped EXE
  PID:3156
- C:\Windows\System\FDSrqRX.exe
  C:\Windows\System\FDSrqRX.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System\zqpDbGj.exe
  C:\Windows\System\zqpDbGj.exe
  2⤵
  - Executes dropped EXE
  PID:3668
- C:\Windows\System\zCcVvNc.exe
  C:\Windows\System\zCcVvNc.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\mQNQLlK.exe
  C:\Windows\System\mQNQLlK.exe
  2⤵
  - Executes dropped EXE
  PID:4116
- C:\Windows\System\AXLEYpc.exe
  C:\Windows\System\AXLEYpc.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\FvwhwUV.exe
  C:\Windows\System\FvwhwUV.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System\xPLjiVM.exe
  C:\Windows\System\xPLjiVM.exe
  2⤵
  - Executes dropped EXE
  PID:3228
- C:\Windows\System\sAtshiN.exe
  C:\Windows\System\sAtshiN.exe
  2⤵
  PID:3920
- C:\Windows\System\lDbgjKb.exe
  C:\Windows\System\lDbgjKb.exe
  2⤵
  PID:960
- C:\Windows\System\IYJDIRh.exe
  C:\Windows\System\IYJDIRh.exe
  2⤵
  PID:836
- C:\Windows\System\ixeTnQZ.exe
  C:\Windows\System\ixeTnQZ.exe
  2⤵
  PID:4904
- C:\Windows\System\UPJTqAK.exe
  C:\Windows\System\UPJTqAK.exe
  2⤵
  PID:5056
- C:\Windows\System\oyjPaLG.exe
  C:\Windows\System\oyjPaLG.exe
  2⤵
  PID:2184
- C:\Windows\System\ldVTLJV.exe
  C:\Windows\System\ldVTLJV.exe
  2⤵
  PID:4048
- C:\Windows\System\KzQLDzx.exe
  C:\Windows\System\KzQLDzx.exe
  2⤵
  PID:4896
- C:\Windows\System\YiHmoGR.exe
  C:\Windows\System\YiHmoGR.exe
  2⤵
  PID:3064
- C:\Windows\System\UPLvych.exe
  C:\Windows\System\UPLvych.exe
  2⤵
  PID:1712
- C:\Windows\System\RqvXlAd.exe
  C:\Windows\System\RqvXlAd.exe
  2⤵
  PID:1876
- C:\Windows\System\tvqXGal.exe
  C:\Windows\System\tvqXGal.exe
  2⤵
  PID:3964
- C:\Windows\System\GlorHFS.exe
  C:\Windows\System\GlorHFS.exe
  2⤵
  PID:4324
- C:\Windows\System\eckYXHk.exe
  C:\Windows\System\eckYXHk.exe
  2⤵
  PID:4456
- C:\Windows\System\rtFKVQk.exe
  C:\Windows\System\rtFKVQk.exe
  2⤵
  PID:872
- C:\Windows\System\kSAnIvP.exe
  C:\Windows\System\kSAnIvP.exe
  2⤵
  PID:5052
- C:\Windows\System\dXywFqZ.exe
  C:\Windows\System\dXywFqZ.exe
  2⤵
  PID:4280
- C:\Windows\System\ToyYLyc.exe
  C:\Windows\System\ToyYLyc.exe
  2⤵
  PID:1708
- C:\Windows\System\rqSHicZ.exe
  C:\Windows\System\rqSHicZ.exe
  2⤵
  PID:3716
- C:\Windows\System\WOlBoCF.exe
  C:\Windows\System\WOlBoCF.exe
  2⤵
  PID:5072
- C:\Windows\System\NsVSBDj.exe
  C:\Windows\System\NsVSBDj.exe
  2⤵
  PID:1920
- C:\Windows\System\YEiLOXF.exe
  C:\Windows\System\YEiLOXF.exe
  2⤵
  PID:4588
- C:\Windows\System\YNCnRXX.exe
  C:\Windows\System\YNCnRXX.exe
  2⤵
  PID:2944
- C:\Windows\System\JBDponF.exe
  C:\Windows\System\JBDponF.exe
  2⤵
  PID:1228
- C:\Windows\System\uOExrtr.exe
  C:\Windows\System\uOExrtr.exe
  2⤵
  PID:5208
- C:\Windows\System\MvErYOt.exe
  C:\Windows\System\MvErYOt.exe
  2⤵
  PID:5224
- C:\Windows\System\fRQTDFO.exe
  C:\Windows\System\fRQTDFO.exe
  2⤵
  PID:5272
- C:\Windows\System\bLfRRis.exe
  C:\Windows\System\bLfRRis.exe
  2⤵
  PID:5288
- C:\Windows\System\BrBUGlU.exe
  C:\Windows\System\BrBUGlU.exe
  2⤵
  PID:5304
- C:\Windows\System\VlsqUvd.exe
  C:\Windows\System\VlsqUvd.exe
  2⤵
  PID:5320
- C:\Windows\System\pFmGsfs.exe
  C:\Windows\System\pFmGsfs.exe
  2⤵
  PID:5336
- C:\Windows\System\yZqtEpL.exe
  C:\Windows\System\yZqtEpL.exe
  2⤵
  PID:5352
- C:\Windows\System\bNJDZvN.exe
  C:\Windows\System\bNJDZvN.exe
  2⤵
  PID:5368
- C:\Windows\System\AKYAWsv.exe
  C:\Windows\System\AKYAWsv.exe
  2⤵
  PID:5384
- C:\Windows\System\VAXSvyG.exe
  C:\Windows\System\VAXSvyG.exe
  2⤵
  PID:5400
- C:\Windows\System\TinyDhI.exe
  C:\Windows\System\TinyDhI.exe
  2⤵
  PID:5416
- C:\Windows\System\hbsXpXI.exe
  C:\Windows\System\hbsXpXI.exe
  2⤵
  PID:5432
- C:\Windows\System\UOJntHr.exe
  C:\Windows\System\UOJntHr.exe
  2⤵
  PID:5448
- C:\Windows\System\zYddxdS.exe
  C:\Windows\System\zYddxdS.exe
  2⤵
  PID:5464
- C:\Windows\System\gReLMsi.exe
  C:\Windows\System\gReLMsi.exe
  2⤵
  PID:5480
- C:\Windows\System\SktFKtQ.exe
  C:\Windows\System\SktFKtQ.exe
  2⤵
  PID:5668
- C:\Windows\System\kspqpxB.exe
  C:\Windows\System\kspqpxB.exe
  2⤵
  PID:5692
- C:\Windows\System\UsHdJtQ.exe
  C:\Windows\System\UsHdJtQ.exe
  2⤵
  PID:5708
- C:\Windows\System\MnILjmy.exe
  C:\Windows\System\MnILjmy.exe
  2⤵
  PID:5728
- C:\Windows\System\himUyyB.exe
  C:\Windows\System\himUyyB.exe
  2⤵
  PID:5748
- C:\Windows\System\aBDfGzt.exe
  C:\Windows\System\aBDfGzt.exe
  2⤵
  PID:5776
- C:\Windows\System\aISZgTP.exe
  C:\Windows\System\aISZgTP.exe
  2⤵
  PID:5800
- C:\Windows\System\tHkseli.exe
  C:\Windows\System\tHkseli.exe
  2⤵
  PID:5820
- C:\Windows\System\KADAnOQ.exe
  C:\Windows\System\KADAnOQ.exe
  2⤵
  PID:5844
- C:\Windows\System\PyOSPvK.exe
  C:\Windows\System\PyOSPvK.exe
  2⤵
  PID:5860
- C:\Windows\System\vZsZQId.exe
  C:\Windows\System\vZsZQId.exe
  2⤵
  PID:5876
- C:\Windows\System\xwUVikI.exe
  C:\Windows\System\xwUVikI.exe
  2⤵
  PID:5892
- C:\Windows\System\WquXYDY.exe
  C:\Windows\System\WquXYDY.exe
  2⤵
  PID:5912
- C:\Windows\System\qwWYbBw.exe
  C:\Windows\System\qwWYbBw.exe
  2⤵
  PID:5940
- C:\Windows\System\aAFGDia.exe
  C:\Windows\System\aAFGDia.exe
  2⤵
  PID:5964
- C:\Windows\System\BKcTfCg.exe
  C:\Windows\System\BKcTfCg.exe
  2⤵
  PID:5988
- C:\Windows\System\uvUyDFj.exe
  C:\Windows\System\uvUyDFj.exe
  2⤵
  PID:6024
- C:\Windows\System\LJmmRMD.exe
  C:\Windows\System\LJmmRMD.exe
  2⤵
  PID:6056
- C:\Windows\System\gVLlAXP.exe
  C:\Windows\System\gVLlAXP.exe
  2⤵
  PID:6088
- C:\Windows\System\AsDBsbR.exe
  C:\Windows\System\AsDBsbR.exe
  2⤵
  PID:6124
- C:\Windows\System\bOqOAcZ.exe
  C:\Windows\System\bOqOAcZ.exe
  2⤵
  PID:3132
- C:\Windows\System\peCjAfN.exe
  C:\Windows\System\peCjAfN.exe
  2⤵
  PID:4592
- C:\Windows\System\xQUGoRD.exe
  C:\Windows\System\xQUGoRD.exe
  2⤵
  PID:744
- C:\Windows\System\BlbylQZ.exe
  C:\Windows\System\BlbylQZ.exe
  2⤵
  PID:4028
- C:\Windows\System\HrkVRDI.exe
  C:\Windows\System\HrkVRDI.exe
  2⤵
  PID:2476
- C:\Windows\System\CAyEFfT.exe
  C:\Windows\System\CAyEFfT.exe
  2⤵
  PID:4328
- C:\Windows\System\GCUdHNI.exe
  C:\Windows\System\GCUdHNI.exe
  2⤵
  PID:3708
- C:\Windows\System\fvsnOaX.exe
  C:\Windows\System\fvsnOaX.exe
  2⤵
  PID:5232
- C:\Windows\System\apXesCx.exe
  C:\Windows\System\apXesCx.exe
  2⤵
  PID:4836
- C:\Windows\System\dOHyRlv.exe
  C:\Windows\System\dOHyRlv.exe
  2⤵
  PID:2680
- C:\Windows\System\AbSYnXi.exe
  C:\Windows\System\AbSYnXi.exe
  2⤵
  PID:5328
- C:\Windows\System\kQlDwFB.exe
  C:\Windows\System\kQlDwFB.exe
  2⤵
  PID:5380
- C:\Windows\System\IlMuVDd.exe
  C:\Windows\System\IlMuVDd.exe
  2⤵
  PID:5424
- C:\Windows\System\WcvgqgG.exe
  C:\Windows\System\WcvgqgG.exe
  2⤵
  PID:5472
- C:\Windows\System\iXNyUqh.exe
  C:\Windows\System\iXNyUqh.exe
  2⤵
  PID:5564
- C:\Windows\System\xyMNMvu.exe
  C:\Windows\System\xyMNMvu.exe
  2⤵
  PID:4872
- C:\Windows\System\aVUmLJF.exe
  C:\Windows\System\aVUmLJF.exe
  2⤵
  PID:4536
- C:\Windows\System\bXiRWwI.exe
  C:\Windows\System\bXiRWwI.exe
  2⤵
  PID:2036
- C:\Windows\System\SObtkfE.exe
  C:\Windows\System\SObtkfE.exe
  2⤵
  PID:4668
- C:\Windows\System\PYqiZFy.exe
  C:\Windows\System\PYqiZFy.exe
  2⤵
  PID:376
- C:\Windows\System\BbtcHLN.exe
  C:\Windows\System\BbtcHLN.exe
  2⤵
  PID:1040
- C:\Windows\System\NgFufeC.exe
  C:\Windows\System\NgFufeC.exe
  2⤵
  PID:4036
- C:\Windows\System\FqkydkI.exe
  C:\Windows\System\FqkydkI.exe
  2⤵
  PID:2324
- C:\Windows\System\vAguKmm.exe
  C:\Windows\System\vAguKmm.exe
  2⤵
  PID:5660
- C:\Windows\System\wgnKEyO.exe
  C:\Windows\System\wgnKEyO.exe
  2⤵
  PID:5760
- C:\Windows\System\iSyCXcG.exe
  C:\Windows\System\iSyCXcG.exe
  2⤵
  PID:5812
- C:\Windows\System\xNEMPCV.exe
  C:\Windows\System\xNEMPCV.exe
  2⤵
  PID:4916
- C:\Windows\System\ZudzvPj.exe
  C:\Windows\System\ZudzvPj.exe
  2⤵
  PID:5904
- C:\Windows\System\svTaint.exe
  C:\Windows\System\svTaint.exe
  2⤵
  PID:5948
- C:\Windows\System\NxaueeY.exe
  C:\Windows\System\NxaueeY.exe
  2⤵
  PID:6068
- C:\Windows\System\CAflszA.exe
  C:\Windows\System\CAflszA.exe
  2⤵
  PID:6096
- C:\Windows\System\tHqYRhv.exe
  C:\Windows\System\tHqYRhv.exe
  2⤵
  PID:1512
- C:\Windows\System\rGxgUTY.exe
  C:\Windows\System\rGxgUTY.exe
  2⤵
  PID:1460
- C:\Windows\System\EvrtPQH.exe
  C:\Windows\System\EvrtPQH.exe
  2⤵
  PID:4576
- C:\Windows\System\drUscKh.exe
  C:\Windows\System\drUscKh.exe
  2⤵
  PID:2124
- C:\Windows\System\JPDAGUf.exe
  C:\Windows\System\JPDAGUf.exe
  2⤵
  PID:4132
- C:\Windows\System\HVKdKSY.exe
  C:\Windows\System\HVKdKSY.exe
  2⤵
  PID:5408
- C:\Windows\System\VEuNKEU.exe
  C:\Windows\System\VEuNKEU.exe
  2⤵
  PID:5540
- C:\Windows\System\wkOKkVG.exe
  C:\Windows\System\wkOKkVG.exe
  2⤵
  PID:4468
- C:\Windows\System\kxXySNK.exe
  C:\Windows\System\kxXySNK.exe
  2⤵
  PID:2420
- C:\Windows\System\PITuOOh.exe
  C:\Windows\System\PITuOOh.exe
  2⤵
  PID:2240
- C:\Windows\System\NvgLFyO.exe
  C:\Windows\System\NvgLFyO.exe
  2⤵
  PID:4476
- C:\Windows\System\NxydkrM.exe
  C:\Windows\System\NxydkrM.exe
  2⤵
  PID:5724
- C:\Windows\System\jEuiDFj.exe
  C:\Windows\System\jEuiDFj.exe
  2⤵
  PID:5884
- C:\Windows\System\sqrEWJC.exe
  C:\Windows\System\sqrEWJC.exe
  2⤵
  PID:6108
- C:\Windows\System\NkWHJSn.exe
  C:\Windows\System\NkWHJSn.exe
  2⤵
  PID:3332
- C:\Windows\System\MVWAqYu.exe
  C:\Windows\System\MVWAqYu.exe
  2⤵
  PID:2456
- C:\Windows\System\OcqFgTB.exe
  C:\Windows\System\OcqFgTB.exe
  2⤵
  PID:1404
- C:\Windows\System\LPNcUxk.exe
  C:\Windows\System\LPNcUxk.exe
  2⤵
  PID:508
- C:\Windows\System\xTlwYzH.exe
  C:\Windows\System\xTlwYzH.exe
  2⤵
  PID:2920
- C:\Windows\System\YpaNwoW.exe
  C:\Windows\System\YpaNwoW.exe
  2⤵
  PID:5888
- C:\Windows\System\rRvOPXL.exe
  C:\Windows\System\rRvOPXL.exe
  2⤵
  PID:1612
- C:\Windows\System\OkkBZJP.exe
  C:\Windows\System\OkkBZJP.exe
  2⤵
  PID:948
- C:\Windows\System\WkxSRxk.exe
  C:\Windows\System\WkxSRxk.exe
  2⤵
  PID:5832
- C:\Windows\System\VLuOdzc.exe
  C:\Windows\System\VLuOdzc.exe
  2⤵
  PID:5312
- C:\Windows\System\CmqHNqd.exe
  C:\Windows\System\CmqHNqd.exe
  2⤵
  PID:6164
- C:\Windows\System\DWhLPYm.exe
  C:\Windows\System\DWhLPYm.exe
  2⤵
  PID:6192
- C:\Windows\System\sPYURkZ.exe
  C:\Windows\System\sPYURkZ.exe
  2⤵
  PID:6224
- C:\Windows\System\KLkaUZm.exe
  C:\Windows\System\KLkaUZm.exe
  2⤵
  PID:6256
- C:\Windows\System\FllkHVh.exe
  C:\Windows\System\FllkHVh.exe
  2⤵
  PID:6288
- C:\Windows\System\yqHmxyO.exe
  C:\Windows\System\yqHmxyO.exe
  2⤵
  PID:6312
- C:\Windows\System\CKsqncg.exe
  C:\Windows\System\CKsqncg.exe
  2⤵
  PID:6340
- C:\Windows\System\eGMTdtf.exe
  C:\Windows\System\eGMTdtf.exe
  2⤵
  PID:6372
- C:\Windows\System\YwCzvpN.exe
  C:\Windows\System\YwCzvpN.exe
  2⤵
  PID:6400
- C:\Windows\System\FXVNEpN.exe
  C:\Windows\System\FXVNEpN.exe
  2⤵
  PID:6428
- C:\Windows\System\STxUpLx.exe
  C:\Windows\System\STxUpLx.exe
  2⤵
  PID:6460
- C:\Windows\System\MOEVBqv.exe
  C:\Windows\System\MOEVBqv.exe
  2⤵
  PID:6500
- C:\Windows\System\MGSecoL.exe
  C:\Windows\System\MGSecoL.exe
  2⤵
  PID:6516
- C:\Windows\System\ibXYjwm.exe
  C:\Windows\System\ibXYjwm.exe
  2⤵
  PID:6544
- C:\Windows\System\xYXIPiB.exe
  C:\Windows\System\xYXIPiB.exe
  2⤵
  PID:6568
- C:\Windows\System\ysqopOo.exe
  C:\Windows\System\ysqopOo.exe
  2⤵
  PID:6600
- C:\Windows\System\ZrqcTbA.exe
  C:\Windows\System\ZrqcTbA.exe
  2⤵
  PID:6616
- C:\Windows\System\qZTtJiA.exe
  C:\Windows\System\qZTtJiA.exe
  2⤵
  PID:6648
- C:\Windows\System\VIkzSae.exe
  C:\Windows\System\VIkzSae.exe
  2⤵
  PID:6684
- C:\Windows\System\giovkEF.exe
  C:\Windows\System\giovkEF.exe
  2⤵
  PID:6716
- C:\Windows\System\cNdHMIq.exe
  C:\Windows\System\cNdHMIq.exe
  2⤵
  PID:6740
- C:\Windows\System\RdGtAbI.exe
  C:\Windows\System\RdGtAbI.exe
  2⤵
  PID:6768
- C:\Windows\System\eoBgBGC.exe
  C:\Windows\System\eoBgBGC.exe
  2⤵
  PID:6800
- C:\Windows\System\VoKJpaN.exe
  C:\Windows\System\VoKJpaN.exe
  2⤵
  PID:6824
- C:\Windows\System\FmSWYIW.exe
  C:\Windows\System\FmSWYIW.exe
  2⤵
  PID:6852
- C:\Windows\System\wgSELSg.exe
  C:\Windows\System\wgSELSg.exe
  2⤵
  PID:6880
- C:\Windows\System\cMAqQTr.exe
  C:\Windows\System\cMAqQTr.exe
  2⤵
  PID:6900
- C:\Windows\System\cfaxFuO.exe
  C:\Windows\System\cfaxFuO.exe
  2⤵
  PID:6924
- C:\Windows\System\UmSJHge.exe
  C:\Windows\System\UmSJHge.exe
  2⤵
  PID:6956
- C:\Windows\System\JwQvZDw.exe
  C:\Windows\System\JwQvZDw.exe
  2⤵
  PID:6992
- C:\Windows\System\dIDMKrJ.exe
  C:\Windows\System\dIDMKrJ.exe
  2⤵
  PID:7020
- C:\Windows\System\kRFNnhS.exe
  C:\Windows\System\kRFNnhS.exe
  2⤵
  PID:7060
- C:\Windows\System\Xzoheem.exe
  C:\Windows\System\Xzoheem.exe
  2⤵
  PID:7080
- C:\Windows\System\YUbSjbq.exe
  C:\Windows\System\YUbSjbq.exe
  2⤵
  PID:7104
- C:\Windows\System\XxXjFJW.exe
  C:\Windows\System\XxXjFJW.exe
  2⤵
  PID:7140
- C:\Windows\System\HujQHLS.exe
  C:\Windows\System\HujQHLS.exe
  2⤵
  PID:7160
- C:\Windows\System\GqVupQZ.exe
  C:\Windows\System\GqVupQZ.exe
  2⤵
  PID:5996
- C:\Windows\System\OhypcvG.exe
  C:\Windows\System\OhypcvG.exe
  2⤵
  PID:6204
- C:\Windows\System\zRmaNLH.exe
  C:\Windows\System\zRmaNLH.exe
  2⤵
  PID:6280
- C:\Windows\System\vZVjwKL.exe
  C:\Windows\System\vZVjwKL.exe
  2⤵
  PID:6272
- C:\Windows\System\nJFxTOw.exe
  C:\Windows\System\nJFxTOw.exe
  2⤵
  PID:6368
- C:\Windows\System\iZkQGSl.exe
  C:\Windows\System\iZkQGSl.exe
  2⤵
  PID:6356
- C:\Windows\System\PiCpCQs.exe
  C:\Windows\System\PiCpCQs.exe
  2⤵
  PID:6512
- C:\Windows\System\sxzIiZw.exe
  C:\Windows\System\sxzIiZw.exe
  2⤵
  PID:6528
- C:\Windows\System\irropUb.exe
  C:\Windows\System\irropUb.exe
  2⤵
  PID:6612
- C:\Windows\System\FJTJUop.exe
  C:\Windows\System\FJTJUop.exe
  2⤵
  PID:6668
- C:\Windows\System\UODLdRC.exe
  C:\Windows\System\UODLdRC.exe
  2⤵
  PID:6756
- C:\Windows\System\cDTPUwu.exe
  C:\Windows\System\cDTPUwu.exe
  2⤵
  PID:6848
- C:\Windows\System\xmDhoki.exe
  C:\Windows\System\xmDhoki.exe
  2⤵
  PID:6888
- C:\Windows\System\xMBFoib.exe
  C:\Windows\System\xMBFoib.exe
  2⤵
  PID:6984
- C:\Windows\System\qRjqXMN.exe
  C:\Windows\System\qRjqXMN.exe
  2⤵
  PID:7076
- C:\Windows\System\WqoLITp.exe
  C:\Windows\System\WqoLITp.exe
  2⤵
  PID:6148
- C:\Windows\System\XaxwJqI.exe
  C:\Windows\System\XaxwJqI.exe
  2⤵
  PID:6248
- C:\Windows\System\WVlynMX.exe
  C:\Windows\System\WVlynMX.exe
  2⤵
  PID:6324
- C:\Windows\System\sjdMUIf.exe
  C:\Windows\System\sjdMUIf.exe
  2⤵
  PID:6456
- C:\Windows\System\FFkPEYQ.exe
  C:\Windows\System\FFkPEYQ.exe
  2⤵
  PID:6628
- C:\Windows\System\HjtEXTK.exe
  C:\Windows\System\HjtEXTK.exe
  2⤵
  PID:6784
- C:\Windows\System\NAvoyMU.exe
  C:\Windows\System\NAvoyMU.exe
  2⤵
  PID:6864
- C:\Windows\System\AfsrBqA.exe
  C:\Windows\System\AfsrBqA.exe
  2⤵
  PID:7148
- C:\Windows\System\vrvmFMA.exe
  C:\Windows\System\vrvmFMA.exe
  2⤵
  PID:6268
- C:\Windows\System\CXNNIjN.exe
  C:\Windows\System\CXNNIjN.exe
  2⤵
  PID:6820
- C:\Windows\System\qyWtdeZ.exe
  C:\Windows\System\qyWtdeZ.exe
  2⤵
  PID:7012
- C:\Windows\System\KiWaWAH.exe
  C:\Windows\System\KiWaWAH.exe
  2⤵
  PID:6348
- C:\Windows\System\ZQqbZDr.exe
  C:\Windows\System\ZQqbZDr.exe
  2⤵
  PID:6412
- C:\Windows\System\CaoHKaM.exe
  C:\Windows\System\CaoHKaM.exe
  2⤵
  PID:7188
- C:\Windows\System\SdODVNU.exe
  C:\Windows\System\SdODVNU.exe
  2⤵
  PID:7224
- C:\Windows\System\JiXaUSo.exe
  C:\Windows\System\JiXaUSo.exe
  2⤵
  PID:7252
- C:\Windows\System\cHHxvCc.exe
  C:\Windows\System\cHHxvCc.exe
  2⤵
  PID:7276
- C:\Windows\System\HHpcLIE.exe
  C:\Windows\System\HHpcLIE.exe
  2⤵
  PID:7308
- C:\Windows\System\yLDkmaQ.exe
  C:\Windows\System\yLDkmaQ.exe
  2⤵
  PID:7336
- C:\Windows\System\nWKGKtp.exe
  C:\Windows\System\nWKGKtp.exe
  2⤵
  PID:7368
- C:\Windows\System\yHfRqsY.exe
  C:\Windows\System\yHfRqsY.exe
  2⤵
  PID:7392
- C:\Windows\System\bMlXQeY.exe
  C:\Windows\System\bMlXQeY.exe
  2⤵
  PID:7416
- C:\Windows\System\NHzzfHi.exe
  C:\Windows\System\NHzzfHi.exe
  2⤵
  PID:7448
- C:\Windows\System\bVNALbX.exe
  C:\Windows\System\bVNALbX.exe
  2⤵
  PID:7476
- C:\Windows\System\MVZuYut.exe
  C:\Windows\System\MVZuYut.exe
  2⤵
  PID:7516
- C:\Windows\System\runiCBl.exe
  C:\Windows\System\runiCBl.exe
  2⤵
  PID:7544
- C:\Windows\System\QTHVSfr.exe
  C:\Windows\System\QTHVSfr.exe
  2⤵
  PID:7560
- C:\Windows\System\RzzwMSD.exe
  C:\Windows\System\RzzwMSD.exe
  2⤵
  PID:7588
- C:\Windows\System\voTDvYU.exe
  C:\Windows\System\voTDvYU.exe
  2⤵
  PID:7628
- C:\Windows\System\eMQsFkY.exe
  C:\Windows\System\eMQsFkY.exe
  2⤵
  PID:7644
- C:\Windows\System\AByQWDt.exe
  C:\Windows\System\AByQWDt.exe
  2⤵
  PID:7660
- C:\Windows\System\iHJXIZc.exe
  C:\Windows\System\iHJXIZc.exe
  2⤵
  PID:7680
- C:\Windows\System\KSrkLgj.exe
  C:\Windows\System\KSrkLgj.exe
  2⤵
  PID:7712
- C:\Windows\System\FxjUsgo.exe
  C:\Windows\System\FxjUsgo.exe
  2⤵
  PID:7732
- C:\Windows\System\AmdGMqW.exe
  C:\Windows\System\AmdGMqW.exe
  2⤵
  PID:7756
- C:\Windows\System\nXapAAI.exe
  C:\Windows\System\nXapAAI.exe
  2⤵
  PID:7796
- C:\Windows\System\NwRkLKP.exe
  C:\Windows\System\NwRkLKP.exe
  2⤵
  PID:7816
- C:\Windows\System\FrxtZwM.exe
  C:\Windows\System\FrxtZwM.exe
  2⤵
  PID:7840
- C:\Windows\System\rSbuicc.exe
  C:\Windows\System\rSbuicc.exe
  2⤵
  PID:7860
- C:\Windows\System\UPzYnWd.exe
  C:\Windows\System\UPzYnWd.exe
  2⤵
  PID:7888
- C:\Windows\System\qxNkjko.exe
  C:\Windows\System\qxNkjko.exe
  2⤵
  PID:7916
- C:\Windows\System\uPNgkMu.exe
  C:\Windows\System\uPNgkMu.exe
  2⤵
  PID:7948
- C:\Windows\System\YyEjOmZ.exe
  C:\Windows\System\YyEjOmZ.exe
  2⤵
  PID:7980
- C:\Windows\System\OLbipNI.exe
  C:\Windows\System\OLbipNI.exe
  2⤵
  PID:8000
- C:\Windows\System\obgMNwW.exe
  C:\Windows\System\obgMNwW.exe
  2⤵
  PID:8036
- C:\Windows\System\yXVWgIQ.exe
  C:\Windows\System\yXVWgIQ.exe
  2⤵
  PID:8056
- C:\Windows\System\yGuyxVe.exe
  C:\Windows\System\yGuyxVe.exe
  2⤵
  PID:8080
- C:\Windows\System\kxAiZgI.exe
  C:\Windows\System\kxAiZgI.exe
  2⤵
  PID:8108
- C:\Windows\System\jlrCUUG.exe
  C:\Windows\System\jlrCUUG.exe
  2⤵
  PID:8132
- C:\Windows\System\duAMneb.exe
  C:\Windows\System\duAMneb.exe
  2⤵
  PID:8164
- C:\Windows\System\AZqqnnx.exe
  C:\Windows\System\AZqqnnx.exe
  2⤵
  PID:8184
- C:\Windows\System\TRUCCha.exe
  C:\Windows\System\TRUCCha.exe
  2⤵
  PID:7212
- C:\Windows\System\uSKdZJS.exe
  C:\Windows\System\uSKdZJS.exe
  2⤵
  PID:7288
- C:\Windows\System\BhaMvGU.exe
  C:\Windows\System\BhaMvGU.exe
  2⤵
  PID:7348
- C:\Windows\System\DyxxHDy.exe
  C:\Windows\System\DyxxHDy.exe
  2⤵
  PID:7404
- C:\Windows\System\hzHAEcY.exe
  C:\Windows\System\hzHAEcY.exe
  2⤵
  PID:7496
- C:\Windows\System\vxzOSuO.exe
  C:\Windows\System\vxzOSuO.exe
  2⤵
  PID:7552
- C:\Windows\System\sLScvif.exe
  C:\Windows\System\sLScvif.exe
  2⤵
  PID:7612
- C:\Windows\System\AORcQRR.exe
  C:\Windows\System\AORcQRR.exe
  2⤵
  PID:7668
- C:\Windows\System\NPaCAvI.exe
  C:\Windows\System\NPaCAvI.exe
  2⤵
  PID:7784
- C:\Windows\System\SJnooVC.exe
  C:\Windows\System\SJnooVC.exe
  2⤵
  PID:7804
- C:\Windows\System\CDoOTuF.exe
  C:\Windows\System\CDoOTuF.exe
  2⤵
  PID:7900
- C:\Windows\System\aMSEFIB.exe
  C:\Windows\System\aMSEFIB.exe
  2⤵
  PID:8008
- C:\Windows\System\SEWHWym.exe
  C:\Windows\System\SEWHWym.exe
  2⤵
  PID:8064
- C:\Windows\System\yBfHBnY.exe
  C:\Windows\System\yBfHBnY.exe
  2⤵
  PID:8024
- C:\Windows\System\dELbedG.exe
  C:\Windows\System\dELbedG.exe
  2⤵
  PID:7172
- C:\Windows\System\cxMZLva.exe
  C:\Windows\System\cxMZLva.exe
  2⤵
  PID:8144
- C:\Windows\System\IurpvLG.exe
  C:\Windows\System\IurpvLG.exe
  2⤵
  PID:7268
- C:\Windows\System\ZssiVlE.exe
  C:\Windows\System\ZssiVlE.exe
  2⤵
  PID:7428
- C:\Windows\System\JisezWV.exe
  C:\Windows\System\JisezWV.exe
  2⤵
  PID:7540
- C:\Windows\System\ivHxjJk.exe
  C:\Windows\System\ivHxjJk.exe
  2⤵
  PID:7624
- C:\Windows\System\aYrsWMz.exe
  C:\Windows\System\aYrsWMz.exe
  2⤵
  PID:7776
- C:\Windows\System\IaJWIwF.exe
  C:\Windows\System\IaJWIwF.exe
  2⤵
  PID:7944
- C:\Windows\System\njBAhEo.exe
  C:\Windows\System\njBAhEo.exe
  2⤵
  PID:8104
- C:\Windows\System\tNsemjq.exe
  C:\Windows\System\tNsemjq.exe
  2⤵
  PID:7384
- C:\Windows\System\liKmjlH.exe
  C:\Windows\System\liKmjlH.exe
  2⤵
  PID:7472
- C:\Windows\System\SYIbVIX.exe
  C:\Windows\System\SYIbVIX.exe
  2⤵
  PID:8196
- C:\Windows\System\ZHHqsya.exe
  C:\Windows\System\ZHHqsya.exe
  2⤵
  PID:8212
- C:\Windows\System\HvCDLoa.exe
  C:\Windows\System\HvCDLoa.exe
  2⤵
  PID:8240
- C:\Windows\System\qHLvJne.exe
  C:\Windows\System\qHLvJne.exe
  2⤵
  PID:8264
- C:\Windows\System\LEnizuR.exe
  C:\Windows\System\LEnizuR.exe
  2⤵
  PID:8304
- C:\Windows\System\bsDBPZP.exe
  C:\Windows\System\bsDBPZP.exe
  2⤵
  PID:8332
- C:\Windows\System\dmrRXxR.exe
  C:\Windows\System\dmrRXxR.exe
  2⤵
  PID:8364
- C:\Windows\System\CBtuXcP.exe
  C:\Windows\System\CBtuXcP.exe
  2⤵
  PID:8400
- C:\Windows\System\DghLKdN.exe
  C:\Windows\System\DghLKdN.exe
  2⤵
  PID:8436
- C:\Windows\System\fuqRXyx.exe
  C:\Windows\System\fuqRXyx.exe
  2⤵
  PID:8472
- C:\Windows\System\nWIxmac.exe
  C:\Windows\System\nWIxmac.exe
  2⤵
  PID:8500
- C:\Windows\System\HoSyTOv.exe
  C:\Windows\System\HoSyTOv.exe
  2⤵
  PID:8532
- C:\Windows\System\qJfpBxb.exe
  C:\Windows\System\qJfpBxb.exe
  2⤵
  PID:8560
- C:\Windows\System\JhTafLU.exe
  C:\Windows\System\JhTafLU.exe
  2⤵
  PID:8580
- C:\Windows\System\zFLsyZW.exe
  C:\Windows\System\zFLsyZW.exe
  2⤵
  PID:8604
- C:\Windows\System\exRAtfi.exe
  C:\Windows\System\exRAtfi.exe
  2⤵
  PID:8636
- C:\Windows\System\ugyqFXx.exe
  C:\Windows\System\ugyqFXx.exe
  2⤵
  PID:8672
- C:\Windows\System\WabSVsO.exe
  C:\Windows\System\WabSVsO.exe
  2⤵
  PID:8692
- C:\Windows\System\LEAjHFZ.exe
  C:\Windows\System\LEAjHFZ.exe
  2⤵
  PID:8724
- C:\Windows\System\GCvFwpU.exe
  C:\Windows\System\GCvFwpU.exe
  2⤵
  PID:8748
- C:\Windows\System\BPWEHUw.exe
  C:\Windows\System\BPWEHUw.exe
  2⤵
  PID:8780
- C:\Windows\System\MPINEtm.exe
  C:\Windows\System\MPINEtm.exe
  2⤵
  PID:8804
- C:\Windows\System\UwYcfga.exe
  C:\Windows\System\UwYcfga.exe
  2⤵
  PID:8832
- C:\Windows\System\XVFynsq.exe
  C:\Windows\System\XVFynsq.exe
  2⤵
  PID:8872
- C:\Windows\System\HnnvoIE.exe
  C:\Windows\System\HnnvoIE.exe
  2⤵
  PID:8900
- C:\Windows\System\YlZNoKx.exe
  C:\Windows\System\YlZNoKx.exe
  2⤵
  PID:8936
- C:\Windows\System\QjOJlwt.exe
  C:\Windows\System\QjOJlwt.exe
  2⤵
  PID:8968
- C:\Windows\System\duPQPHy.exe
  C:\Windows\System\duPQPHy.exe
  2⤵
  PID:8996
- C:\Windows\System\sdZNTNw.exe
  C:\Windows\System\sdZNTNw.exe
  2⤵
  PID:9024
- C:\Windows\System\mXiOtGb.exe
  C:\Windows\System\mXiOtGb.exe
  2⤵
  PID:9076
- C:\Windows\System\DFVaYYF.exe
  C:\Windows\System\DFVaYYF.exe
  2⤵
  PID:9092
- C:\Windows\System\JiWtEwo.exe
  C:\Windows\System\JiWtEwo.exe
  2⤵
  PID:9132
- C:\Windows\System\zVmerDa.exe
  C:\Windows\System\zVmerDa.exe
  2⤵
  PID:9160
- C:\Windows\System\yBKKTWR.exe
  C:\Windows\System\yBKKTWR.exe
  2⤵
  PID:9176
- C:\Windows\System\GoLmTVf.exe
  C:\Windows\System\GoLmTVf.exe
  2⤵
  PID:9208
- C:\Windows\System\pCTwrvd.exe
  C:\Windows\System\pCTwrvd.exe
  2⤵
  PID:8048
- C:\Windows\System\kcrWXEp.exe
  C:\Windows\System\kcrWXEp.exe
  2⤵
  PID:8176
- C:\Windows\System\dgePshv.exe
  C:\Windows\System\dgePshv.exe
  2⤵
  PID:8312
- C:\Windows\System\lGqRjyT.exe
  C:\Windows\System\lGqRjyT.exe
  2⤵
  PID:8316
- C:\Windows\System\UcRmUkL.exe
  C:\Windows\System\UcRmUkL.exe
  2⤵
  PID:8284
- C:\Windows\System\GBNXsqC.exe
  C:\Windows\System\GBNXsqC.exe
  2⤵
  PID:8492
- C:\Windows\System\CFCCQOf.exe
  C:\Windows\System\CFCCQOf.exe
  2⤵
  PID:8512
- C:\Windows\System\SrFNUgv.exe
  C:\Windows\System\SrFNUgv.exe
  2⤵
  PID:8464
- C:\Windows\System\DsndXOy.exe
  C:\Windows\System\DsndXOy.exe
  2⤵
  PID:8600
- C:\Windows\System\imPPPvT.exe
  C:\Windows\System\imPPPvT.exe
  2⤵
  PID:8592
- C:\Windows\System\FWfMEhY.exe
  C:\Windows\System\FWfMEhY.exe
  2⤵
  PID:8712
- C:\Windows\System\elkYdZY.exe
  C:\Windows\System\elkYdZY.exe
  2⤵
  PID:8768
- C:\Windows\System\wLYkvrD.exe
  C:\Windows\System\wLYkvrD.exe
  2⤵
  PID:8888
- C:\Windows\System\amNdTfD.exe
  C:\Windows\System\amNdTfD.exe
  2⤵
  PID:8980
- C:\Windows\System\GKeFgYv.exe
  C:\Windows\System\GKeFgYv.exe
  2⤵
  PID:9008
- C:\Windows\System\MKxjuSw.exe
  C:\Windows\System\MKxjuSw.exe
  2⤵
  PID:9084
- C:\Windows\System\lRviXea.exe
  C:\Windows\System\lRviXea.exe
  2⤵
  PID:9104
- C:\Windows\System\LIiSReL.exe
  C:\Windows\System\LIiSReL.exe
  2⤵
  PID:7460
- C:\Windows\System\hATBwUc.exe
  C:\Windows\System\hATBwUc.exe
  2⤵
  PID:8328
- C:\Windows\System\BCkLIIb.exe
  C:\Windows\System\BCkLIIb.exe
  2⤵
  PID:8260
- C:\Windows\System\afAyVnj.exe
  C:\Windows\System\afAyVnj.exe
  2⤵
  PID:8460
- C:\Windows\System\dPkZqPg.exe
  C:\Windows\System\dPkZqPg.exe
  2⤵
  PID:8520
- C:\Windows\System\CnguwFn.exe
  C:\Windows\System\CnguwFn.exe
  2⤵
  PID:8916
- C:\Windows\System\ceNJUPR.exe
  C:\Windows\System\ceNJUPR.exe
  2⤵
  PID:9040
- C:\Windows\System\sJHfOSx.exe
  C:\Windows\System\sJHfOSx.exe
  2⤵
  PID:9200
- C:\Windows\System\ySTgpeU.exe
  C:\Windows\System\ySTgpeU.exe
  2⤵
  PID:9048
- C:\Windows\System\CDwfCir.exe
  C:\Windows\System\CDwfCir.exe
  2⤵
  PID:7988
- C:\Windows\System\wcbCtfh.exe
  C:\Windows\System\wcbCtfh.exe
  2⤵
  PID:8952
- C:\Windows\System\cGUWUfn.exe
  C:\Windows\System\cGUWUfn.exe
  2⤵
  PID:8352
- C:\Windows\System\ZTFMsGj.exe
  C:\Windows\System\ZTFMsGj.exe
  2⤵
  PID:9240
- C:\Windows\System\oFfWBlO.exe
  C:\Windows\System\oFfWBlO.exe
  2⤵
  PID:9256
- C:\Windows\System\GhRsMEt.exe
  C:\Windows\System\GhRsMEt.exe
  2⤵
  PID:9288
- C:\Windows\System\ycPJjoW.exe
  C:\Windows\System\ycPJjoW.exe
  2⤵
  PID:9308
- C:\Windows\System\JWXlImd.exe
  C:\Windows\System\JWXlImd.exe
  2⤵
  PID:9336
- C:\Windows\System\EAUKOfL.exe
  C:\Windows\System\EAUKOfL.exe
  2⤵
  PID:9364
- C:\Windows\System\IxnbHsg.exe
  C:\Windows\System\IxnbHsg.exe
  2⤵
  PID:9396
- C:\Windows\System\CMwqYwR.exe
  C:\Windows\System\CMwqYwR.exe
  2⤵
  PID:9436
- C:\Windows\System\ifiNJik.exe
  C:\Windows\System\ifiNJik.exe
  2⤵
  PID:9464
- C:\Windows\System\mNPiHSp.exe
  C:\Windows\System\mNPiHSp.exe
  2⤵
  PID:9480
- C:\Windows\System\zRfodWq.exe
  C:\Windows\System\zRfodWq.exe
  2⤵
  PID:9520
- C:\Windows\System\fcDiRUv.exe
  C:\Windows\System\fcDiRUv.exe
  2⤵
  PID:9548
- C:\Windows\System\NHdXXrn.exe
  C:\Windows\System\NHdXXrn.exe
  2⤵
  PID:9572
- C:\Windows\System\YoRGxPQ.exe
  C:\Windows\System\YoRGxPQ.exe
  2⤵
  PID:9600
- C:\Windows\System\ANwuBbI.exe
  C:\Windows\System\ANwuBbI.exe
  2⤵
  PID:9628
- C:\Windows\System\azSxuJN.exe
  C:\Windows\System\azSxuJN.exe
  2⤵
  PID:9652
- C:\Windows\System\OnwJzwe.exe
  C:\Windows\System\OnwJzwe.exe
  2⤵
  PID:9688
- C:\Windows\System\yufqPST.exe
  C:\Windows\System\yufqPST.exe
  2⤵
  PID:9724
- C:\Windows\System\wGwnAsP.exe
  C:\Windows\System\wGwnAsP.exe
  2⤵
  PID:9752
- C:\Windows\System\xDVhyDT.exe
  C:\Windows\System\xDVhyDT.exe
  2⤵
  PID:9788
- C:\Windows\System\XhNpZiY.exe
  C:\Windows\System\XhNpZiY.exe
  2⤵
  PID:9820
- C:\Windows\System\gJgRLvx.exe
  C:\Windows\System\gJgRLvx.exe
  2⤵
  PID:9856
- C:\Windows\System\jsMRKpJ.exe
  C:\Windows\System\jsMRKpJ.exe
  2⤵
  PID:9880
- C:\Windows\System\LmPXZdd.exe
  C:\Windows\System\LmPXZdd.exe
  2⤵
  PID:9920
- C:\Windows\System\nJTbcPT.exe
  C:\Windows\System\nJTbcPT.exe
  2⤵
  PID:9936
- C:\Windows\System\fcJUocx.exe
  C:\Windows\System\fcJUocx.exe
  2⤵
  PID:9952
- C:\Windows\System\DzUvkEO.exe
  C:\Windows\System\DzUvkEO.exe
  2⤵
  PID:9980
- C:\Windows\System\oSzuawd.exe
  C:\Windows\System\oSzuawd.exe
  2⤵
  PID:10020
- C:\Windows\System\tNyYhlK.exe
  C:\Windows\System\tNyYhlK.exe
  2⤵
  PID:10048
- C:\Windows\System\fCaCJkR.exe
  C:\Windows\System\fCaCJkR.exe
  2⤵
  PID:10076
- C:\Windows\System\CaanEab.exe
  C:\Windows\System\CaanEab.exe
  2⤵
  PID:10108
- C:\Windows\System\qTInjBo.exe
  C:\Windows\System\qTInjBo.exe
  2⤵
  PID:10136
- C:\Windows\System\ruSiYce.exe
  C:\Windows\System\ruSiYce.exe
  2⤵
  PID:10160
- C:\Windows\System\NXInIOR.exe
  C:\Windows\System\NXInIOR.exe
  2⤵
  PID:10196
- C:\Windows\System\DJHbkJx.exe
  C:\Windows\System\DJHbkJx.exe
  2⤵
  PID:10216
- C:\Windows\System\ypxnSpp.exe
  C:\Windows\System\ypxnSpp.exe
  2⤵
  PID:10236
- C:\Windows\System\cVUAjXC.exe
  C:\Windows\System\cVUAjXC.exe
  2⤵
  PID:8976
- C:\Windows\System\LiWGByT.exe
  C:\Windows\System\LiWGByT.exe
  2⤵
  PID:9276
- C:\Windows\System\CnbDVgs.exe
  C:\Windows\System\CnbDVgs.exe
  2⤵
  PID:7244
- C:\Windows\System\UyteNYT.exe
  C:\Windows\System\UyteNYT.exe
  2⤵
  PID:9456
- C:\Windows\System\QMElcQu.exe
  C:\Windows\System\QMElcQu.exe
  2⤵
  PID:9472
- C:\Windows\System\GesRjpg.exe
  C:\Windows\System\GesRjpg.exe
  2⤵
  PID:9564
- C:\Windows\System\qrYOpPC.exe
  C:\Windows\System\qrYOpPC.exe
  2⤵
  PID:9644
- C:\Windows\System\tndEDEH.exe
  C:\Windows\System\tndEDEH.exe
  2⤵
  PID:9672
- C:\Windows\System\AkDtKfe.exe
  C:\Windows\System\AkDtKfe.exe
  2⤵
  PID:9736
- C:\Windows\System\vMPMNBa.exe
  C:\Windows\System\vMPMNBa.exe
  2⤵
  PID:9776
- C:\Windows\System\jtjmAEl.exe
  C:\Windows\System\jtjmAEl.exe
  2⤵
  PID:9800
- C:\Windows\System\UCsidQD.exe
  C:\Windows\System\UCsidQD.exe
  2⤵
  PID:9904
- C:\Windows\System\nXOujOt.exe
  C:\Windows\System\nXOujOt.exe
  2⤵
  PID:10012
- C:\Windows\System\uaUOKIL.exe
  C:\Windows\System\uaUOKIL.exe
  2⤵
  PID:10088
- C:\Windows\System\vIzmCSM.exe
  C:\Windows\System\vIzmCSM.exe
  2⤵
  PID:10152
- C:\Windows\System\habvOmU.exe
  C:\Windows\System\habvOmU.exe
  2⤵
  PID:10172
- C:\Windows\System\WZGauYz.exe
  C:\Windows\System\WZGauYz.exe
  2⤵
  PID:9268
- C:\Windows\System\KgiEhBE.exe
  C:\Windows\System\KgiEhBE.exe
  2⤵
  PID:9296
- C:\Windows\System\FQUXadg.exe
  C:\Windows\System\FQUXadg.exe
  2⤵
  PID:9500
- C:\Windows\System\escLbVk.exe
  C:\Windows\System\escLbVk.exe
  2⤵
  PID:9588
- C:\Windows\System\copgWqU.exe
  C:\Windows\System\copgWqU.exe
  2⤵
  PID:9748
- C:\Windows\System\SIYEwug.exe
  C:\Windows\System\SIYEwug.exe
  2⤵
  PID:9832
- C:\Windows\System\bHjCAuT.exe
  C:\Windows\System\bHjCAuT.exe
  2⤵
  PID:10100
- C:\Windows\System\lIsdvGx.exe
  C:\Windows\System\lIsdvGx.exe
  2⤵
  PID:10144
- C:\Windows\System\bTicjga.exe
  C:\Windows\System\bTicjga.exe
  2⤵
  PID:9248
- C:\Windows\System\ehlOWpv.exe
  C:\Windows\System\ehlOWpv.exe
  2⤵
  PID:9380
- C:\Windows\System\OJGYRhz.exe
  C:\Windows\System\OJGYRhz.exe
  2⤵
  PID:9696
- C:\Windows\System\iRJHQug.exe
  C:\Windows\System\iRJHQug.exe
  2⤵
  PID:9228
- C:\Windows\System\iptuzZU.exe
  C:\Windows\System\iptuzZU.exe
  2⤵
  PID:10260
- C:\Windows\System\DIXVqQZ.exe
  C:\Windows\System\DIXVqQZ.exe
  2⤵
  PID:10296
- C:\Windows\System\eFWQSJJ.exe
  C:\Windows\System\eFWQSJJ.exe
  2⤵
  PID:10324
- C:\Windows\System\vfcaDvx.exe
  C:\Windows\System\vfcaDvx.exe
  2⤵
  PID:10348
- C:\Windows\System\DNEWcBQ.exe
  C:\Windows\System\DNEWcBQ.exe
  2⤵
  PID:10380
- C:\Windows\System\WTTztKP.exe
  C:\Windows\System\WTTztKP.exe
  2⤵
  PID:10416
- C:\Windows\System\DJRogNa.exe
  C:\Windows\System\DJRogNa.exe
  2⤵
  PID:10448
- C:\Windows\System\kZZCxER.exe
  C:\Windows\System\kZZCxER.exe
  2⤵
  PID:10488
- C:\Windows\System\flyjhFG.exe
  C:\Windows\System\flyjhFG.exe
  2⤵
  PID:10512
- C:\Windows\System\EloIVYv.exe
  C:\Windows\System\EloIVYv.exe
  2⤵
  PID:10540
- C:\Windows\System\gulPzbM.exe
  C:\Windows\System\gulPzbM.exe
  2⤵
  PID:10564
- C:\Windows\System\WVZQBpV.exe
  C:\Windows\System\WVZQBpV.exe
  2⤵
  PID:10580
- C:\Windows\System\zZEiSth.exe
  C:\Windows\System\zZEiSth.exe
  2⤵
  PID:10604
- C:\Windows\System\pVuiCDE.exe
  C:\Windows\System\pVuiCDE.exe
  2⤵
  PID:10632
- C:\Windows\System\ahKhBvp.exe
  C:\Windows\System\ahKhBvp.exe
  2⤵
  PID:10664
- C:\Windows\System\zESdKwB.exe
  C:\Windows\System\zESdKwB.exe
  2⤵
  PID:10704
- C:\Windows\System\FdIYAFE.exe
  C:\Windows\System\FdIYAFE.exe
  2⤵
  PID:10732
- C:\Windows\System\aGYgOEz.exe
  C:\Windows\System\aGYgOEz.exe
  2⤵
  PID:10760
- C:\Windows\System\CjfGIsJ.exe
  C:\Windows\System\CjfGIsJ.exe
  2⤵
  PID:10792
- C:\Windows\System\spdfGQh.exe
  C:\Windows\System\spdfGQh.exe
  2⤵
  PID:10816
- C:\Windows\System\llGJxbi.exe
  C:\Windows\System\llGJxbi.exe
  2⤵
  PID:10848
- C:\Windows\System\vSeyZOI.exe
  C:\Windows\System\vSeyZOI.exe
  2⤵
  PID:10880
- C:\Windows\System\ptcEYBT.exe
  C:\Windows\System\ptcEYBT.exe
  2⤵
  PID:10908
- C:\Windows\System\GuUAvPo.exe
  C:\Windows\System\GuUAvPo.exe
  2⤵
  PID:10932
- C:\Windows\System\cqaakuJ.exe
  C:\Windows\System\cqaakuJ.exe
  2⤵
  PID:10968
- C:\Windows\System\FgminKv.exe
  C:\Windows\System\FgminKv.exe
  2⤵
  PID:11000
- C:\Windows\System\YStqSCM.exe
  C:\Windows\System\YStqSCM.exe
  2⤵
  PID:11016
- C:\Windows\System\UQoHloq.exe
  C:\Windows\System\UQoHloq.exe
  2⤵
  PID:11032
- C:\Windows\System\WLLdMMj.exe
  C:\Windows\System\WLLdMMj.exe
  2⤵
  PID:11064
- C:\Windows\System\KMltpcb.exe
  C:\Windows\System\KMltpcb.exe
  2⤵
  PID:11084
- C:\Windows\System\AzkCtmc.exe
  C:\Windows\System\AzkCtmc.exe
  2⤵
  PID:11116
- C:\Windows\System\Eboqpiy.exe
  C:\Windows\System\Eboqpiy.exe
  2⤵
  PID:11144
- C:\Windows\System\wdylhZk.exe
  C:\Windows\System\wdylhZk.exe
  2⤵
  PID:11176
- C:\Windows\System\nDnDHuv.exe
  C:\Windows\System\nDnDHuv.exe
  2⤵
  PID:11208
- C:\Windows\System\WpGrBCT.exe
  C:\Windows\System\WpGrBCT.exe
  2⤵
  PID:11236
- C:\Windows\System\ugJlyKf.exe
  C:\Windows\System\ugJlyKf.exe
  2⤵
  PID:11260
- C:\Windows\System\fupsJya.exe
  C:\Windows\System\fupsJya.exe
  2⤵
  PID:9804
- C:\Windows\System\CLNRywv.exe
  C:\Windows\System\CLNRywv.exe
  2⤵
  PID:10248
- C:\Windows\System\HGhmFhj.exe
  C:\Windows\System\HGhmFhj.exe
  2⤵
  PID:8988
- C:\Windows\System\AzkCKlR.exe
  C:\Windows\System\AzkCKlR.exe
  2⤵
  PID:10428
- C:\Windows\System\XaYgfPn.exe
  C:\Windows\System\XaYgfPn.exe
  2⤵
  PID:10500
- C:\Windows\System\PVljHXU.exe
  C:\Windows\System\PVljHXU.exe
  2⤵
  PID:10532
- C:\Windows\System\UCJPdvh.exe
  C:\Windows\System\UCJPdvh.exe
  2⤵
  PID:10656
- C:\Windows\System\SfvpmBi.exe
  C:\Windows\System\SfvpmBi.exe
  2⤵
  PID:10676
- C:\Windows\System\ljFmXSY.exe
  C:\Windows\System\ljFmXSY.exe
  2⤵
  PID:10752
- C:\Windows\System\SJZIaqx.exe
  C:\Windows\System\SJZIaqx.exe
  2⤵
  PID:10876
- C:\Windows\System\IVbDBON.exe
  C:\Windows\System\IVbDBON.exe
  2⤵
  PID:10956
- C:\Windows\System\WoDJDxQ.exe
  C:\Windows\System\WoDJDxQ.exe
  2⤵
  PID:10952
- C:\Windows\System\qKaHKOY.exe
  C:\Windows\System\qKaHKOY.exe
  2⤵
  PID:11092
- C:\Windows\System\OuHdaYa.exe
  C:\Windows\System\OuHdaYa.exe
  2⤵
  PID:11152
- C:\Windows\System\hkrayOQ.exe
  C:\Windows\System\hkrayOQ.exe
  2⤵
  PID:11160
- C:\Windows\System\EVRyypB.exe
  C:\Windows\System\EVRyypB.exe
  2⤵
  PID:10268
- C:\Windows\System\qjLFMZv.exe
  C:\Windows\System\qjLFMZv.exe
  2⤵
  PID:10344
- C:\Windows\System\pOjjxnH.exe
  C:\Windows\System\pOjjxnH.exe
  2⤵
  PID:10464
- C:\Windows\System\GDdVPpy.exe
  C:\Windows\System\GDdVPpy.exe
  2⤵
  PID:10620
- C:\Windows\System\TkeYRzS.exe
  C:\Windows\System\TkeYRzS.exe
  2⤵
  PID:10696
- C:\Windows\System\HlyUqPu.exe
  C:\Windows\System\HlyUqPu.exe
  2⤵
  PID:10836
- C:\Windows\System\fHJsVTA.exe
  C:\Windows\System\fHJsVTA.exe
  2⤵
  PID:11060
- C:\Windows\System\kkqbRKN.exe
  C:\Windows\System\kkqbRKN.exe
  2⤵
  PID:11220
- C:\Windows\System\TcVxmWA.exe
  C:\Windows\System\TcVxmWA.exe
  2⤵
  PID:10412
- C:\Windows\System\EmVGLEW.exe
  C:\Windows\System\EmVGLEW.exe
  2⤵
  PID:10716
- C:\Windows\System\cPChSZA.exe
  C:\Windows\System\cPChSZA.exe
  2⤵
  PID:11132
- C:\Windows\System\ssacncs.exe
  C:\Windows\System\ssacncs.exe
  2⤵
  PID:10600
- C:\Windows\System\JXdHYuR.exe
  C:\Windows\System\JXdHYuR.exe
  2⤵
  PID:11276
- C:\Windows\System\svIHude.exe
  C:\Windows\System\svIHude.exe
  2⤵
  PID:11312
- C:\Windows\System\SoQBqVq.exe
  C:\Windows\System\SoQBqVq.exe
  2⤵
  PID:11328
- C:\Windows\System\HBCpPzq.exe
  C:\Windows\System\HBCpPzq.exe
  2⤵
  PID:11360
- C:\Windows\System\HnmMRiT.exe
  C:\Windows\System\HnmMRiT.exe
  2⤵
  PID:11384
- C:\Windows\System\kVmRQSl.exe
  C:\Windows\System\kVmRQSl.exe
  2⤵
  PID:11416
- C:\Windows\System\LyqAXKU.exe
  C:\Windows\System\LyqAXKU.exe
  2⤵
  PID:11456
- C:\Windows\System\FLnyqGn.exe
  C:\Windows\System\FLnyqGn.exe
  2⤵
  PID:11472
- C:\Windows\System\QONCSCg.exe
  C:\Windows\System\QONCSCg.exe
  2⤵
  PID:11508
- C:\Windows\System\hHcaAsa.exe
  C:\Windows\System\hHcaAsa.exe
  2⤵
  PID:11528
- C:\Windows\System\SKnVINd.exe
  C:\Windows\System\SKnVINd.exe
  2⤵
  PID:11556
- C:\Windows\System\qryFlCM.exe
  C:\Windows\System\qryFlCM.exe
  2⤵
  PID:11584
- C:\Windows\System\BjfUCaq.exe
  C:\Windows\System\BjfUCaq.exe
  2⤵
  PID:11616
- C:\Windows\System\wNQkEZa.exe
  C:\Windows\System\wNQkEZa.exe
  2⤵
  PID:11644
- C:\Windows\System\jiiyKZF.exe
  C:\Windows\System\jiiyKZF.exe
  2⤵
  PID:11668
- C:\Windows\System\PSADCfk.exe
  C:\Windows\System\PSADCfk.exe
  2⤵
  PID:11700
- C:\Windows\System\hXICJMy.exe
  C:\Windows\System\hXICJMy.exe
  2⤵
  PID:11732
- C:\Windows\System\kSzPQQn.exe
  C:\Windows\System\kSzPQQn.exe
  2⤵
  PID:11752
- C:\Windows\System\dXZMPWZ.exe
  C:\Windows\System\dXZMPWZ.exe
  2⤵
  PID:11784
- C:\Windows\System\qENewtz.exe
  C:\Windows\System\qENewtz.exe
  2⤵
  PID:11804
- C:\Windows\System\bRsfTcN.exe
  C:\Windows\System\bRsfTcN.exe
  2⤵
  PID:11828
- C:\Windows\System\uVLOuEq.exe
  C:\Windows\System\uVLOuEq.exe
  2⤵
  PID:11848
- C:\Windows\System\yLnPIbU.exe
  C:\Windows\System\yLnPIbU.exe
  2⤵
  PID:11864
- C:\Windows\System\DKVqPtX.exe
  C:\Windows\System\DKVqPtX.exe
  2⤵
  PID:11892
- C:\Windows\System\utsewmM.exe
  C:\Windows\System\utsewmM.exe
  2⤵
  PID:11920
- C:\Windows\System\naESkjp.exe
  C:\Windows\System\naESkjp.exe
  2⤵
  PID:11944
- C:\Windows\System\rxjZmas.exe
  C:\Windows\System\rxjZmas.exe
  2⤵
  PID:11964
- C:\Windows\System\ytEVwUK.exe
  C:\Windows\System\ytEVwUK.exe
  2⤵
  PID:11992
- C:\Windows\System\jyGSLrz.exe
  C:\Windows\System\jyGSLrz.exe
  2⤵
  PID:12016
- C:\Windows\System\fCtsZWL.exe
  C:\Windows\System\fCtsZWL.exe
  2⤵
  PID:12048
- C:\Windows\System\rmPoQVe.exe
  C:\Windows\System\rmPoQVe.exe
  2⤵
  PID:12076
- C:\Windows\System\OeyHIGc.exe
  C:\Windows\System\OeyHIGc.exe
  2⤵
  PID:12124
- C:\Windows\System\MrDUmxX.exe
  C:\Windows\System\MrDUmxX.exe
  2⤵
  PID:12148
- C:\Windows\System\jIrcuIi.exe
  C:\Windows\System\jIrcuIi.exe
  2⤵
  PID:12164
- C:\Windows\System\WQmRDBk.exe
  C:\Windows\System\WQmRDBk.exe
  2⤵
  PID:12196
- C:\Windows\System\qILMKdm.exe
  C:\Windows\System\qILMKdm.exe
  2⤵
  PID:12216
- C:\Windows\System\RsgsZbs.exe
  C:\Windows\System\RsgsZbs.exe
  2⤵
  PID:12244
- C:\Windows\System\aFHOJbk.exe
  C:\Windows\System\aFHOJbk.exe
  2⤵
  PID:12280
- C:\Windows\System\Lnykaap.exe
  C:\Windows\System\Lnykaap.exe
  2⤵
  PID:11300
- C:\Windows\System\rOPgfVF.exe
  C:\Windows\System\rOPgfVF.exe
  2⤵
  PID:11340
- C:\Windows\System\vThfuQL.exe
  C:\Windows\System\vThfuQL.exe
  2⤵
  PID:11412
- C:\Windows\System\pXoWCgN.exe
  C:\Windows\System\pXoWCgN.exe
  2⤵
  PID:11464
- C:\Windows\System\DcUvuQm.exe
  C:\Windows\System\DcUvuQm.exe
  2⤵
  PID:11572
- C:\Windows\System\XERXVMU.exe
  C:\Windows\System\XERXVMU.exe
  2⤵
  PID:11604
- C:\Windows\System\rYGMJEA.exe
  C:\Windows\System\rYGMJEA.exe
  2⤵
  PID:11660
- C:\Windows\System\XjDpdsE.exe
  C:\Windows\System\XjDpdsE.exe
  2⤵
  PID:11720
- C:\Windows\System\XBawjUM.exe
  C:\Windows\System\XBawjUM.exe
  2⤵
  PID:11840
- C:\Windows\System\hfUWcnj.exe
  C:\Windows\System\hfUWcnj.exe
  2⤵
  PID:11836
- C:\Windows\System\dRlXdoo.exe
  C:\Windows\System\dRlXdoo.exe
  2⤵
  PID:11916
- C:\Windows\System\PBIJMjP.exe
  C:\Windows\System\PBIJMjP.exe
  2⤵
  PID:11940
- C:\Windows\System\lICysqk.exe
  C:\Windows\System\lICysqk.exe
  2⤵
  PID:12064
- C:\Windows\System\gseqBUF.exe
  C:\Windows\System\gseqBUF.exe
  2⤵
  PID:12044
- C:\Windows\System\eFnHQrw.exe
  C:\Windows\System\eFnHQrw.exe
  2⤵
  PID:12272
- C:\Windows\System\RuwWwtR.exe
  C:\Windows\System\RuwWwtR.exe
  2⤵
  PID:12232
- C:\Windows\System\WsQydGg.exe
  C:\Windows\System\WsQydGg.exe
  2⤵
  PID:11396
- C:\Windows\System\SfGdAMI.exe
  C:\Windows\System\SfGdAMI.exe
  2⤵
  PID:11372
- C:\Windows\System\GnmxOno.exe
  C:\Windows\System\GnmxOno.exe
  2⤵
  PID:11764
- C:\Windows\System\VdhLGoo.exe
  C:\Windows\System\VdhLGoo.exe
  2⤵
  PID:11956
- C:\Windows\System\ffrHnnu.exe
  C:\Windows\System\ffrHnnu.exe
  2⤵
  PID:11952
- C:\Windows\System\XMJAkDr.exe
  C:\Windows\System\XMJAkDr.exe
  2⤵
  PID:12264
- C:\Windows\System\Hifyykm.exe
  C:\Windows\System\Hifyykm.exe
  2⤵
  PID:11192
- C:\Windows\System\sJJbFAJ.exe
  C:\Windows\System\sJJbFAJ.exe
  2⤵
  PID:11816
- C:\Windows\System\LochBbR.exe
  C:\Windows\System\LochBbR.exe
  2⤵
  PID:12056
- C:\Windows\System\mjXnHVr.exe
  C:\Windows\System\mjXnHVr.exe
  2⤵
  PID:12188
- C:\Windows\System\mALgXfM.exe
  C:\Windows\System\mALgXfM.exe
  2⤵
  PID:12312
- C:\Windows\System\sLBAUrw.exe
  C:\Windows\System\sLBAUrw.exe
  2⤵
  PID:12328
- C:\Windows\System\sFGEnVz.exe
  C:\Windows\System\sFGEnVz.exe
  2⤵
  PID:12352
- C:\Windows\System\vfllTST.exe
  C:\Windows\System\vfllTST.exe
  2⤵
  PID:12392
- C:\Windows\System\WwstAYr.exe
  C:\Windows\System\WwstAYr.exe
  2⤵
  PID:12424
- C:\Windows\System\xCpSPjc.exe
  C:\Windows\System\xCpSPjc.exe
  2⤵
  PID:12468
- C:\Windows\System\ZbSBRIF.exe
  C:\Windows\System\ZbSBRIF.exe
  2⤵
  PID:12492
- C:\Windows\System\rlNrDau.exe
  C:\Windows\System\rlNrDau.exe
  2⤵
  PID:12508
- C:\Windows\System\RiDnSpB.exe
  C:\Windows\System\RiDnSpB.exe
  2⤵
  PID:12524
- C:\Windows\System\BnMlqpK.exe
  C:\Windows\System\BnMlqpK.exe
  2⤵
  PID:12556
- C:\Windows\System\YoWAlSs.exe
  C:\Windows\System\YoWAlSs.exe
  2⤵
  PID:12584
- C:\Windows\System\unZwfNX.exe
  C:\Windows\System\unZwfNX.exe
  2⤵
  PID:12604
- C:\Windows\System\YbCWYJp.exe
  C:\Windows\System\YbCWYJp.exe
  2⤵
  PID:12640
- C:\Windows\System\muQALhu.exe
  C:\Windows\System\muQALhu.exe
  2⤵
  PID:12664
- C:\Windows\System\PZpnTDm.exe
  C:\Windows\System\PZpnTDm.exe
  2⤵
  PID:12684
- C:\Windows\System\LFLHdKe.exe
  C:\Windows\System\LFLHdKe.exe
  2⤵
  PID:12708
- C:\Windows\System\NuhiZlv.exe
  C:\Windows\System\NuhiZlv.exe
  2⤵
  PID:12736
- C:\Windows\System\GOdvVre.exe
  C:\Windows\System\GOdvVre.exe
  2⤵
  PID:12760
- C:\Windows\System\UaLmRmK.exe
  C:\Windows\System\UaLmRmK.exe
  2⤵
  PID:12804
- C:\Windows\System\oTJGLQW.exe
  C:\Windows\System\oTJGLQW.exe
  2⤵
  PID:12824
- C:\Windows\System\ZlBpVkM.exe
  C:\Windows\System\ZlBpVkM.exe
  2⤵
  PID:12860
- C:\Windows\System\vzIStAC.exe
  C:\Windows\System\vzIStAC.exe
  2⤵
  PID:12884
- C:\Windows\System\wSeZusB.exe
  C:\Windows\System\wSeZusB.exe
  2⤵
  PID:12912
- C:\Windows\System\BNXprjW.exe
  C:\Windows\System\BNXprjW.exe
  2⤵
  PID:12932
- C:\Windows\System\voqjVqR.exe
  C:\Windows\System\voqjVqR.exe
  2⤵
  PID:12956
- C:\Windows\System\rKMpUVV.exe
  C:\Windows\System\rKMpUVV.exe
  2⤵
  PID:12984
- C:\Windows\System\RUZywlL.exe
  C:\Windows\System\RUZywlL.exe
  2⤵
  PID:13004
- C:\Windows\System\BOGMiUl.exe
  C:\Windows\System\BOGMiUl.exe
  2⤵
  PID:13032
- C:\Windows\System\puUuKlS.exe
  C:\Windows\System\puUuKlS.exe
  2⤵
  PID:13060
- C:\Windows\System\XKParbt.exe
  C:\Windows\System\XKParbt.exe
  2⤵
  PID:13100
- C:\Windows\System\FafXkbi.exe
  C:\Windows\System\FafXkbi.exe
  2⤵
  PID:13124
- C:\Windows\System\wOxbpUb.exe
  C:\Windows\System\wOxbpUb.exe
  2⤵
  PID:13152
- C:\Windows\System\WZxLnIC.exe
  C:\Windows\System\WZxLnIC.exe
  2⤵
  PID:13180
- C:\Windows\System\UKQTiYA.exe
  C:\Windows\System\UKQTiYA.exe
  2⤵
  PID:13216
- C:\Windows\System\ohSYtrn.exe
  C:\Windows\System\ohSYtrn.exe
  2⤵
  PID:13244
- C:\Windows\System\gmjFulN.exe
  C:\Windows\System\gmjFulN.exe
  2⤵
  PID:13272
- C:\Windows\System\dWFqhmP.exe
  C:\Windows\System\dWFqhmP.exe
  2⤵
  PID:13296
- C:\Windows\System\ZFmqWLF.exe
  C:\Windows\System\ZFmqWLF.exe
  2⤵
  PID:12268
- C:\Windows\System\eSSjGGu.exe
  C:\Windows\System\eSSjGGu.exe
  2⤵
  PID:11436
- C:\Windows\System\vgOIqUS.exe
  C:\Windows\System\vgOIqUS.exe
  2⤵
  PID:12372
- C:\Windows\System\zOUXOfK.exe
  C:\Windows\System\zOUXOfK.exe
  2⤵
  PID:12404
- C:\Windows\System\PDhZohE.exe
  C:\Windows\System\PDhZohE.exe
  2⤵
  PID:12548
- C:\Windows\System\CtPFhkj.exe
  C:\Windows\System\CtPFhkj.exe
  2⤵
  PID:12544
- C:\Windows\System\cmrogyp.exe
  C:\Windows\System\cmrogyp.exe
  2⤵
  PID:12620
- C:\Windows\System\gKdeLXc.exe
  C:\Windows\System\gKdeLXc.exe
  2⤵
  PID:12788
- C:\Windows\System\gIdKpFr.exe
  C:\Windows\System\gIdKpFr.exe
  2⤵
  PID:12856
- C:\Windows\System\asSRXnD.exe
  C:\Windows\System\asSRXnD.exe
  2⤵
  PID:12796
- C:\Windows\System\erVaUUg.exe
  C:\Windows\System\erVaUUg.exe
  2⤵
  PID:12972
- C:\Windows\System\WClCiQK.exe
  C:\Windows\System\WClCiQK.exe
  2⤵
  PID:12880
- C:\Windows\System\dXZWeNa.exe
  C:\Windows\System\dXZWeNa.exe
  2⤵
  PID:12952
- C:\Windows\System\vEGFLck.exe
  C:\Windows\System\vEGFLck.exe
  2⤵
  PID:13080
- C:\Windows\System\sDDddjn.exe
  C:\Windows\System\sDDddjn.exe
  2⤵
  PID:13136
- C:\Windows\System\kyKOLAX.exe
  C:\Windows\System\kyKOLAX.exe
  2⤵
  PID:11716
- C:\Windows\System\kWmsaYJ.exe
  C:\Windows\System\kWmsaYJ.exe
  2⤵
  PID:13232
- C:\Windows\System\MFuOJWd.exe
  C:\Windows\System\MFuOJWd.exe
  2⤵
  PID:12376
- C:\Windows\System\mxwcYOI.exe
  C:\Windows\System\mxwcYOI.exe
  2⤵
  PID:12340
- C:\Windows\System\qBuTXYz.exe
  C:\Windows\System\qBuTXYz.exe
  2⤵
  PID:12752
- C:\Windows\System\wIGDdDa.exe
  C:\Windows\System\wIGDdDa.exe
  2⤵
  PID:12840
- C:\Windows\System\GQhfwxD.exe
  C:\Windows\System\GQhfwxD.exe
  2⤵
  PID:13048
- C:\Windows\System\QTOtkeb.exe
  C:\Windows\System\QTOtkeb.exe
  2⤵
  PID:13168
- C:\Windows\System\sMWqkmi.exe
  C:\Windows\System\sMWqkmi.exe
  2⤵
  PID:13108
- C:\Windows\System\gqCVMjX.exe
  C:\Windows\System\gqCVMjX.exe
  2⤵
  PID:12504
- C:\Windows\System\VgKAwtj.exe
  C:\Windows\System\VgKAwtj.exe
  2⤵
  PID:12744
- C:\Windows\System\nLdfBZs.exe
  C:\Windows\System\nLdfBZs.exe
  2⤵
  PID:13336
- C:\Windows\System\QgIZqNm.exe
  C:\Windows\System\QgIZqNm.exe
  2⤵
  PID:13356
- C:\Windows\System\ajsyehz.exe
  C:\Windows\System\ajsyehz.exe
  2⤵
  PID:13388
- C:\Windows\System\JgElxVd.exe
  C:\Windows\System\JgElxVd.exe
  2⤵
  PID:13420
- C:\Windows\System\UlmWruA.exe
  C:\Windows\System\UlmWruA.exe
  2⤵
  PID:13444
- C:\Windows\System\tKLkFVe.exe
  C:\Windows\System\tKLkFVe.exe
  2⤵
  PID:13484
- C:\Windows\System\yZsyjTr.exe
  C:\Windows\System\yZsyjTr.exe
  2⤵
  PID:13516
- C:\Windows\System\ggOazaU.exe
  C:\Windows\System\ggOazaU.exe
  2⤵
  PID:13540
- C:\Windows\System\dJkWAJI.exe
  C:\Windows\System\dJkWAJI.exe
  2⤵
  PID:13560
- C:\Windows\System\wcYLyFe.exe
  C:\Windows\System\wcYLyFe.exe
  2⤵
  PID:13584
- C:\Windows\System\brvvcry.exe
  C:\Windows\System\brvvcry.exe
  2⤵
  PID:13608
- C:\Windows\System\tEZZDar.exe
  C:\Windows\System\tEZZDar.exe
  2⤵
  PID:13632
- C:\Windows\System\oSjvwWE.exe
  C:\Windows\System\oSjvwWE.exe
  2⤵
  PID:13660
- C:\Windows\System\qkarRgP.exe
  C:\Windows\System\qkarRgP.exe
  2⤵
  PID:13680
- C:\Windows\System\ijVencY.exe
  C:\Windows\System\ijVencY.exe
  2⤵
  PID:13708
- C:\Windows\System\wkijfPY.exe
  C:\Windows\System\wkijfPY.exe
  2⤵
  PID:13736
- C:\Windows\System\MoOZOgG.exe
  C:\Windows\System\MoOZOgG.exe
  2⤵
  PID:13760
- C:\Windows\System\zcZjIct.exe
  C:\Windows\System\zcZjIct.exe
  2⤵
  PID:13792
- C:\Windows\System\NWJqwou.exe
  C:\Windows\System\NWJqwou.exe
  2⤵
  PID:13820
- C:\Windows\System\XKZXFFN.exe
  C:\Windows\System\XKZXFFN.exe
  2⤵
  PID:13840
- C:\Windows\System\vdcRGnW.exe
  C:\Windows\System\vdcRGnW.exe
  2⤵
  PID:13856
- C:\Windows\System\PzyWyrZ.exe
  C:\Windows\System\PzyWyrZ.exe
  2⤵
  PID:13884
- C:\Windows\System\cyKUWPY.exe
  C:\Windows\System\cyKUWPY.exe
  2⤵
  PID:13912
- C:\Windows\System\PBEarrz.exe
  C:\Windows\System\PBEarrz.exe
  2⤵
  PID:13928
- C:\Windows\System\vpVmidX.exe
  C:\Windows\System\vpVmidX.exe
  2⤵
  PID:13956
- C:\Windows\System\rZWBasy.exe
  C:\Windows\System\rZWBasy.exe
  2⤵
  PID:13984
- C:\Windows\System\tgPpLdq.exe
  C:\Windows\System\tgPpLdq.exe
  2⤵
  PID:14020
- C:\Windows\System\SnoOzEp.exe
  C:\Windows\System\SnoOzEp.exe
  2⤵
  PID:14052
- C:\Windows\System\fbyrjZV.exe
  C:\Windows\System\fbyrjZV.exe
  2⤵
  PID:14072
- C:\Windows\System\nDLBfbr.exe
  C:\Windows\System\nDLBfbr.exe
  2⤵
  PID:14104
- C:\Windows\System\nTqdXgS.exe
  C:\Windows\System\nTqdXgS.exe
  2⤵
  PID:14132
- C:\Windows\System\padPyuy.exe
  C:\Windows\System\padPyuy.exe
  2⤵
  PID:14152
- C:\Windows\System\BPlwzKI.exe
  C:\Windows\System\BPlwzKI.exe
  2⤵
  PID:14168
- C:\Windows\System\JrBOAZt.exe
  C:\Windows\System\JrBOAZt.exe
  2⤵
  PID:14208
- C:\Windows\System\zAjnSdP.exe
  C:\Windows\System\zAjnSdP.exe
  2⤵
  PID:14224
- C:\Windows\System\RFHeMgZ.exe
  C:\Windows\System\RFHeMgZ.exe
  2⤵
  PID:14252
- C:\Windows\System\MfaiWlB.exe
  C:\Windows\System\MfaiWlB.exe
  2⤵
  PID:14280
- C:\Windows\System\QlCGLsK.exe
  C:\Windows\System\QlCGLsK.exe
  2⤵
  PID:14312
- C:\Windows\System\QeZllfp.exe
  C:\Windows\System\QeZllfp.exe
  2⤵
  PID:12460
- C:\Windows\System\LIFuNXV.exe
  C:\Windows\System\LIFuNXV.exe
  2⤵
  PID:13344
- C:\Windows\System\iuZOCjd.exe
  C:\Windows\System\iuZOCjd.exe
  2⤵
  PID:13320
- C:\Windows\System\lETkSMp.exe
  C:\Windows\System\lETkSMp.exe
  2⤵
  PID:13496
- C:\Windows\System\ofqUazS.exe
  C:\Windows\System\ofqUazS.exe
  2⤵
  PID:13492
- C:\Windows\System\ODLxDTb.exe
  C:\Windows\System\ODLxDTb.exe
  2⤵
  PID:13536
- C:\Windows\System\jGcGblV.exe
  C:\Windows\System\jGcGblV.exe
  2⤵
  PID:13628
- C:\Windows\System\cZxpydo.exe
  C:\Windows\System\cZxpydo.exe
  2⤵
  PID:13672
- C:\Windows\System\lDAZatR.exe
  C:\Windows\System\lDAZatR.exe
  2⤵
  PID:13748
- C:\Windows\System\qGwpOAs.exe
  C:\Windows\System\qGwpOAs.exe
  2⤵
  PID:13808
- C:\Windows\System\SHDRFrQ.exe
  C:\Windows\System\SHDRFrQ.exe
  2⤵
  PID:13876
- C:\Windows\System\dlcNLBU.exe
  C:\Windows\System\dlcNLBU.exe
  2⤵
  PID:13920
- C:\Windows\System\FklckBH.exe
  C:\Windows\System\FklckBH.exe
  2⤵
  PID:14016
- C:\Windows\System\yMTTspL.exe
  C:\Windows\System\yMTTspL.exe
  2⤵
  PID:14092
- C:\Windows\System\SlQRjnp.exe
  C:\Windows\System\SlQRjnp.exe
  2⤵
  PID:14096
- C:\Windows\System\iQpgAgv.exe
  C:\Windows\System\iQpgAgv.exe
  2⤵
  PID:14244
- C:\Windows\System\uEpZBfl.exe
  C:\Windows\System\uEpZBfl.exe
  2⤵
  PID:12552
- C:\Windows\System\QBUFMvO.exe
  C:\Windows\System\QBUFMvO.exe
  2⤵
  PID:14188
- C:\Windows\System\JLzgFHX.exe
  C:\Windows\System\JLzgFHX.exe
  2⤵
  PID:13616
- C:\Windows\System\UuAdjOq.exe
  C:\Windows\System\UuAdjOq.exe
  2⤵
  PID:13468
- C:\Windows\System\NmmXAPh.exe
  C:\Windows\System\NmmXAPh.exe
  2⤵
  PID:13648
- C:\Windows\System\pComRMW.exe
  C:\Windows\System\pComRMW.exe
  2⤵
  PID:13596
- C:\Windows\System\WGmaXVn.exe
  C:\Windows\System\WGmaXVn.exe
  2⤵
  PID:13980
- C:\Windows\System\kLhIjnV.exe
  C:\Windows\System\kLhIjnV.exe
  2⤵
  PID:13940
- C:\Windows\System\YHbetdM.exe
  C:\Windows\System\YHbetdM.exe
  2⤵
  PID:14320
- C:\Windows\System\XflEbBu.exe
  C:\Windows\System\XflEbBu.exe
  2⤵
  PID:14012
- C:\Windows\System\YBDlQoJ.exe
  C:\Windows\System\YBDlQoJ.exe
  2⤵
  PID:12564
- C:\Windows\System\VXoyJQC.exe
  C:\Windows\System\VXoyJQC.exe
  2⤵
  PID:14236
- C:\Windows\System\VdnfIhO.exe
  C:\Windows\System\VdnfIhO.exe
  2⤵
  PID:14364
- C:\Windows\System\TPLcGYv.exe
  C:\Windows\System\TPLcGYv.exe
  2⤵
  PID:14392
- C:\Windows\System\yqyLTHz.exe
  C:\Windows\System\yqyLTHz.exe
  2⤵
  PID:14424
- C:\Windows\System\UqjFzdf.exe
  C:\Windows\System\UqjFzdf.exe
  2⤵
  PID:14460
- C:\Windows\System\OoPzxPP.exe
  C:\Windows\System\OoPzxPP.exe
  2⤵
  PID:14488
- C:\Windows\System\ZksnIqm.exe
  C:\Windows\System\ZksnIqm.exe
  2⤵
  PID:14512
- C:\Windows\System\eOEHwvs.exe
  C:\Windows\System\eOEHwvs.exe
  2⤵
  PID:14540
- C:\Windows\System\VGsIlXE.exe
  C:\Windows\System\VGsIlXE.exe
  2⤵
  PID:14560
- C:\Windows\System\KCNCOOo.exe
  C:\Windows\System\KCNCOOo.exe
  2⤵
  PID:14592
- C:\Windows\System\WspsQAE.exe
  C:\Windows\System\WspsQAE.exe
  2⤵
  PID:14608
- C:\Windows\System\cwHnRcV.exe
  C:\Windows\System\cwHnRcV.exe
  2⤵
  PID:14632
- C:\Windows\System\AdWBbFH.exe
  C:\Windows\System\AdWBbFH.exe
  2⤵
  PID:14652
- C:\Windows\System\LCLiuJR.exe
  C:\Windows\System\LCLiuJR.exe
  2⤵
  PID:14676
- C:\Windows\System\cGRAWcz.exe
  C:\Windows\System\cGRAWcz.exe
  2⤵
  PID:14712
- C:\Windows\System\YhzpdBF.exe
  C:\Windows\System\YhzpdBF.exe
  2⤵
  PID:14748
- C:\Windows\System\fxLAaEc.exe
  C:\Windows\System\fxLAaEc.exe
  2⤵
  PID:14780
- C:\Windows\System\pcsmUub.exe
  C:\Windows\System\pcsmUub.exe
  2⤵
  PID:14812
- C:\Windows\System\dqgWboY.exe
  C:\Windows\System\dqgWboY.exe
  2⤵
  PID:14828
- C:\Windows\System\sfeFZIH.exe
  C:\Windows\System\sfeFZIH.exe
  2⤵
  PID:14848
- C:\Windows\System\BxTccIV.exe
  C:\Windows\System\BxTccIV.exe
  2⤵
  PID:14876
- C:\Windows\System\UJZwgMA.exe
  C:\Windows\System\UJZwgMA.exe
  2⤵
  PID:14900
- C:\Windows\System\vahDRDV.exe
  C:\Windows\System\vahDRDV.exe
  2⤵
  PID:14924
- C:\Windows\System\kvUqquz.exe
  C:\Windows\System\kvUqquz.exe
  2⤵
  PID:14952
- C:\Windows\System\suWDuqg.exe
  C:\Windows\System\suWDuqg.exe
  2⤵
  PID:14976
- C:\Windows\System\AqcJlpv.exe
  C:\Windows\System\AqcJlpv.exe
  2⤵
  PID:14992
- C:\Windows\System\noXXrJi.exe
  C:\Windows\System\noXXrJi.exe
  2⤵
  PID:15024
- C:\Windows\System\lDRGIDB.exe
  C:\Windows\System\lDRGIDB.exe
  2⤵
  PID:15048
- C:\Windows\System\dZbKJXX.exe
  C:\Windows\System\dZbKJXX.exe
  2⤵
  PID:15080
- C:\Windows\System\WyKrRrW.exe
  C:\Windows\System\WyKrRrW.exe
  2⤵
  PID:15100
- C:\Windows\System\ftKrBuH.exe
  C:\Windows\System\ftKrBuH.exe
  2⤵
  PID:15124
- C:\Windows\System\WhhLDzT.exe
  C:\Windows\System\WhhLDzT.exe
  2⤵
  PID:15160
- C:\Windows\System\SsolFHF.exe
  C:\Windows\System\SsolFHF.exe
  2⤵
  PID:15180
- C:\Windows\System\fkgjFAL.exe
  C:\Windows\System\fkgjFAL.exe
  2⤵
  PID:15204
- C:\Windows\System\epwrlMC.exe
  C:\Windows\System\epwrlMC.exe
  2⤵
  PID:15228
- C:\Windows\System\pETrdfm.exe
  C:\Windows\System\pETrdfm.exe
  2⤵
  PID:15260
- C:\Windows\System\SdUIaaG.exe
  C:\Windows\System\SdUIaaG.exe
  2⤵
  PID:15288
- C:\Windows\System\OkFOyqv.exe
  C:\Windows\System\OkFOyqv.exe
  2⤵
  PID:15320
- C:\Windows\System\tGWaIVk.exe
  C:\Windows\System\tGWaIVk.exe
  2⤵
  PID:15352
- C:\Windows\System\pJBWRcW.exe
  C:\Windows\System\pJBWRcW.exe
  2⤵
  PID:14292
- C:\Windows\System\AeDZdSB.exe
  C:\Windows\System\AeDZdSB.exe
  2⤵
  PID:14340
- C:\Windows\System\CNFTsri.exe
  C:\Windows\System\CNFTsri.exe
  2⤵
  PID:14240
- C:\Windows\System\MyMbyhB.exe
  C:\Windows\System\MyMbyhB.exe
  2⤵
  PID:14204
- C:\Windows\System\PCAzCCr.exe
  C:\Windows\System\PCAzCCr.exe
  2⤵
  PID:14412
- C:\Windows\System\XxSHLje.exe
  C:\Windows\System\XxSHLje.exe
  2⤵
  PID:14476
- C:\Windows\System\tWsmZwp.exe
  C:\Windows\System\tWsmZwp.exe
  2⤵
  PID:14684
- C:\Windows\System\YEtiyhl.exe
  C:\Windows\System\YEtiyhl.exe
  2⤵
  PID:14616
- C:\Windows\System\BYVyZSO.exe
  C:\Windows\System\BYVyZSO.exe
  2⤵
  PID:14732
- C:\Windows\System\xgpcrLv.exe
  C:\Windows\System\xgpcrLv.exe
  2⤵
  PID:15224
- C:\Windows\System\GwfdBRA.exe
  C:\Windows\System\GwfdBRA.exe
  2⤵
  PID:13868
- C:\Windows\System\YFUjaVE.exe
  C:\Windows\System\YFUjaVE.exe
  2⤵
  PID:15148
- C:\Windows\System\mPCBSRQ.exe
  C:\Windows\System\mPCBSRQ.exe
  2⤵
  PID:14420
- C:\Windows\System\szxPPHT.exe
  C:\Windows\System\szxPPHT.exe
  2⤵
  PID:15348
- C:\Windows\System\YuMhmsT.exe
  C:\Windows\System\YuMhmsT.exe
  2⤵
  PID:13464
- C:\Windows\System\VEYgTep.exe
  C:\Windows\System\VEYgTep.exe
  2⤵
  PID:14376
- C:\Windows\System\cHmXYwo.exe
  C:\Windows\System\cHmXYwo.exe
  2⤵
  PID:14808
- C:\Windows\System\kqMGDVq.exe
  C:\Windows\System\kqMGDVq.exe
  2⤵
  PID:14984
- C:\Windows\System\rDRvTkB.exe
  C:\Windows\System\rDRvTkB.exe
  2⤵
  PID:15152
- C:\Windows\System\IVMKlRU.exe
  C:\Windows\System\IVMKlRU.exe
  2⤵
  PID:13208
- C:\Windows\System\VvAHdSj.exe
  C:\Windows\System\VvAHdSj.exe
  2⤵
  PID:15308
- C:\Windows\System\fAxEAPS.exe
  C:\Windows\System\fAxEAPS.exe
  2⤵
  PID:13724
- C:\Windows\System\rmNgDme.exe
  C:\Windows\System\rmNgDme.exe
  2⤵
  PID:14572
- C:\Windows\System\gqkQNaR.exe
  C:\Windows\System\gqkQNaR.exe
  2⤵
  PID:15364
- C:\Windows\System\pnhKATY.exe
  C:\Windows\System\pnhKATY.exe
  2⤵
  PID:15392
- C:\Windows\System\aCeXoxO.exe
  C:\Windows\System\aCeXoxO.exe
  2⤵
  PID:15420
- C:\Windows\System\infJVOC.exe
  C:\Windows\System\infJVOC.exe
  2⤵
  PID:15452
- C:\Windows\System\gIaVIpL.exe
  C:\Windows\System\gIaVIpL.exe
  2⤵
  PID:15472
- C:\Windows\System\GeFwiWK.exe
  C:\Windows\System\GeFwiWK.exe
  2⤵
  PID:15496
- C:\Windows\System\WCTADwj.exe
  C:\Windows\System\WCTADwj.exe
  2⤵
  PID:15520
- C:\Windows\System\eJgTsdL.exe
  C:\Windows\System\eJgTsdL.exe
  2⤵
  PID:15548
- C:\Windows\System\UHMFNCW.exe
  C:\Windows\System\UHMFNCW.exe
  2⤵
  PID:15568
- C:\Windows\System\zABeFAz.exe
  C:\Windows\System\zABeFAz.exe
  2⤵
  PID:15596
- C:\Windows\System\PDedYZO.exe
  C:\Windows\System\PDedYZO.exe
  2⤵
  PID:15624
- C:\Windows\System\TMyRAGa.exe
  C:\Windows\System\TMyRAGa.exe
  2⤵
  PID:15652
- C:\Windows\System\LmiZuaT.exe
  C:\Windows\System\LmiZuaT.exe
  2⤵
  PID:15676
- C:\Windows\System\ttCyCbb.exe
  C:\Windows\System\ttCyCbb.exe
  2⤵
  PID:15692
- C:\Windows\System\qcLuCKi.exe
  C:\Windows\System\qcLuCKi.exe
  2⤵
  PID:15720
- C:\Windows\System\TLdAlOJ.exe
  C:\Windows\System\TLdAlOJ.exe
  2⤵
  PID:15744
- C:\Windows\System\ATrVtGi.exe
  C:\Windows\System\ATrVtGi.exe
  2⤵
  PID:15764
- C:\Windows\System\ffbbdKz.exe
  C:\Windows\System\ffbbdKz.exe
  2⤵
  PID:15792
- C:\Windows\System\wlTZZMH.exe
  C:\Windows\System\wlTZZMH.exe
  2⤵
  PID:15808
- C:\Windows\System\cieyzJQ.exe
  C:\Windows\System\cieyzJQ.exe
  2⤵
  PID:15840
- C:\Windows\System\jsTSChs.exe
  C:\Windows\System\jsTSChs.exe
  2⤵
  PID:15872
- C:\Windows\System\vImlzqM.exe
  C:\Windows\System\vImlzqM.exe
  2⤵
  PID:15896
- C:\Windows\System\CVuJTtw.exe
  C:\Windows\System\CVuJTtw.exe
  2⤵
  PID:15924
- C:\Windows\System\MOwLciU.exe
  C:\Windows\System\MOwLciU.exe
  2⤵
  PID:15956
- C:\Windows\System\OvsBVEj.exe
  C:\Windows\System\OvsBVEj.exe
  2⤵
  PID:15980
- C:\Windows\System\NRMTXdy.exe
  C:\Windows\System\NRMTXdy.exe
  2⤵
  PID:16012
- C:\Windows\System\GSnEuiK.exe
  C:\Windows\System\GSnEuiK.exe
  2⤵
  PID:16044
- C:\Windows\System\uzBZETK.exe
  C:\Windows\System\uzBZETK.exe
  2⤵
  PID:16084
- C:\Windows\System\UyvTGGR.exe
  C:\Windows\System\UyvTGGR.exe
  2⤵
  PID:16104
- C:\Windows\System\WiPZsyq.exe
  C:\Windows\System\WiPZsyq.exe
  2⤵
  PID:16132
- C:\Windows\System\vwfqBTy.exe
  C:\Windows\System\vwfqBTy.exe
  2⤵
  PID:16160
- C:\Windows\System\FFuOQCY.exe
  C:\Windows\System\FFuOQCY.exe
  2⤵
  PID:16184
- C:\Windows\System\CTKXjUQ.exe
  C:\Windows\System\CTKXjUQ.exe
  2⤵
  PID:16208
- C:\Windows\System\yUWJADi.exe
  C:\Windows\System\yUWJADi.exe
  2⤵
  PID:16236
- C:\Windows\System\lYpgtmd.exe
  C:\Windows\System\lYpgtmd.exe
  2⤵
  PID:16260
- C:\Windows\System\AjQXkbj.exe
  C:\Windows\System\AjQXkbj.exe
  2⤵
  PID:16296
- C:\Windows\System\jWCdojG.exe
  C:\Windows\System\jWCdojG.exe
  2⤵
  PID:16324
- C:\Windows\System\YDbsNzL.exe
  C:\Windows\System\YDbsNzL.exe
  2⤵
  PID:16352
- C:\Windows\System\YqiUzXa.exe
  C:\Windows\System\YqiUzXa.exe
  2⤵
  PID:15220
- C:\Windows\System\QnaYYAk.exe
  C:\Windows\System\QnaYYAk.exe
  2⤵
  PID:15132
- C:\Windows\System\wuyxLlk.exe
  C:\Windows\System\wuyxLlk.exe
  2⤵
  PID:14824
- C:\Windows\System\cGmMtpv.exe
  C:\Windows\System\cGmMtpv.exe
  2⤵
  PID:15448
- C:\Windows\System\tLvpYZe.exe
  C:\Windows\System\tLvpYZe.exe
  2⤵
  PID:15536
- C:\Windows\System\dnvqZky.exe
  C:\Windows\System\dnvqZky.exe
  2⤵
  PID:15564
- C:\Windows\System\fqlDfzW.exe
  C:\Windows\System\fqlDfzW.exe
  2⤵
  PID:15556
- C:\Windows\System\BJyMULF.exe
  C:\Windows\System\BJyMULF.exe
  2⤵
  PID:15588
- C:\Windows\System\LKnCpzy.exe
  C:\Windows\System\LKnCpzy.exe
  2⤵
  PID:15800
- C:\Windows\System\VzIVibc.exe
  C:\Windows\System\VzIVibc.exe
  2⤵
  PID:15836
- C:\Windows\System\slAbVgG.exe
  C:\Windows\System\slAbVgG.exe
  2⤵
  PID:15708
- C:\Windows\System\NvkWxYj.exe
  C:\Windows\System\NvkWxYj.exe
  2⤵
  PID:15944
- C:\Windows\System\zKxbDXP.exe
  C:\Windows\System\zKxbDXP.exe
  2⤵
  PID:15884
- C:\Windows\System\hzMvmrx.exe
  C:\Windows\System\hzMvmrx.exe
  2⤵
  PID:16072
- C:\Windows\System\OQyoLco.exe
  C:\Windows\System\OQyoLco.exe
  2⤵
  PID:16092
- C:\Windows\System\DzglgzX.exe
  C:\Windows\System\DzglgzX.exe
  2⤵
  PID:16020
- C:\Windows\System\Rvahbat.exe
  C:\Windows\System\Rvahbat.exe
  2⤵
  PID:16180
- C:\Windows\System\qenqttT.exe
  C:\Windows\System\qenqttT.exe
  2⤵
  PID:16376
- C:\Windows\System\UyqMaRQ.exe
  C:\Windows\System\UyqMaRQ.exe
  2⤵
  PID:15488
- C:\Windows\System\ScqkgbM.exe
  C:\Windows\System\ScqkgbM.exe
  2⤵
  PID:16308
- C:\Windows\System\COzkHhr.exe
  C:\Windows\System\COzkHhr.exe
  2⤵
  PID:15608
- C:\Windows\System\LALfRKR.exe
  C:\Windows\System\LALfRKR.exe
  2⤵
  PID:16348
- C:\Windows\System\mCYByBh.exe
  C:\Windows\System\mCYByBh.exe
  2⤵
  PID:15644
- C:\Windows\System\DHhlkod.exe
  C:\Windows\System\DHhlkod.exe
  2⤵
  PID:15868
- C:\Windows\System\DepCHKb.exe
  C:\Windows\System\DepCHKb.exe
  2⤵
  PID:15620
- C:\Windows\System\iCgFnfk.exe
  C:\Windows\System\iCgFnfk.exe
  2⤵
  PID:15736
- C:\Windows\System\Cjpsjww.exe
  C:\Windows\System\Cjpsjww.exe
  2⤵
  PID:16064
- C:\Windows\System\tjIRjot.exe
  C:\Windows\System\tjIRjot.exe
  2⤵
  PID:16144
- C:\Windows\System\yPGElTO.exe
  C:\Windows\System\yPGElTO.exe
  2⤵
  PID:16408
- C:\Windows\System\BALLKEr.exe
  C:\Windows\System\BALLKEr.exe
  2⤵
  PID:16428
- C:\Windows\System\kuWhbKm.exe
  C:\Windows\System\kuWhbKm.exe
  2⤵
  PID:16444
- C:\Windows\System\QZWdBFp.exe
  C:\Windows\System\QZWdBFp.exe
  2⤵
  PID:16468
- C:\Windows\System\wojllaa.exe
  C:\Windows\System\wojllaa.exe
  2⤵
  PID:16492
- C:\Windows\System\GDkltiR.exe
  C:\Windows\System\GDkltiR.exe
  2⤵
  PID:16512
- C:\Windows\System\xNkjyoC.exe
  C:\Windows\System\xNkjyoC.exe
  2⤵
  PID:16540
- C:\Windows\System\rDOzkEh.exe
  C:\Windows\System\rDOzkEh.exe
  2⤵
  PID:16560
- C:\Windows\System\DIvePhh.exe
  C:\Windows\System\DIvePhh.exe
  2⤵
  PID:16592
- C:\Windows\System\FtVopQQ.exe
  C:\Windows\System\FtVopQQ.exe
  2⤵
  PID:16616
- C:\Windows\System\jIbVxzO.exe
  C:\Windows\System\jIbVxzO.exe
  2⤵
  PID:16640
- C:\Windows\System\gRoNGvJ.exe
  C:\Windows\System\gRoNGvJ.exe
  2⤵
  PID:16660
- C:\Windows\System\HgBgEOc.exe
  C:\Windows\System\HgBgEOc.exe
  2⤵
  PID:16688
- C:\Windows\System\XADYrWv.exe
  C:\Windows\System\XADYrWv.exe
  2⤵
  PID:16720
- C:\Windows\System\vskpMFG.exe
  C:\Windows\System\vskpMFG.exe
  2⤵
  PID:16752
- C:\Windows\System\uWZDWNH.exe
  C:\Windows\System\uWZDWNH.exe
  2⤵
  PID:16776
- C:\Windows\System\XJLGLCS.exe
  C:\Windows\System\XJLGLCS.exe
  2⤵
  PID:16804
- C:\Windows\System\sHCGCJy.exe
  C:\Windows\System\sHCGCJy.exe
  2⤵
  PID:16832
- C:\Windows\System\kosJTiI.exe
  C:\Windows\System\kosJTiI.exe
  2⤵
  PID:16868
- C:\Windows\System\XIRuFhi.exe
  C:\Windows\System\XIRuFhi.exe
  2⤵
  PID:16896
- C:\Windows\System\PqBIApF.exe
  C:\Windows\System\PqBIApF.exe
  2⤵
  PID:16924
- C:\Windows\System\LlVTFeR.exe
  C:\Windows\System\LlVTFeR.exe
  2⤵
  PID:16948
- C:\Windows\System\KLzxcSa.exe
  C:\Windows\System\KLzxcSa.exe
  2⤵
  PID:17136
- C:\Windows\System\ACltSTm.exe
  C:\Windows\System\ACltSTm.exe
  2⤵
  PID:17280
- C:\Windows\System\jFQkrCx.exe
  C:\Windows\System\jFQkrCx.exe
  2⤵
  PID:17296

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17184

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AqMWQjW.exe

Filesize
1.7MB

MD5
3c6cc852201ea5fd5e0ab9f00cd259e6

SHA1
85dd6e0ad5d9acf55000b42c5c4a7c1c05e538d9

SHA256
0c621149b088b37b97b8f1d73dc62e60163bede562c8b07788d53112178094aa

SHA512
28fb79b163ddab367e52088c78c5e9e7464a572093f1b2c66b2d6d7e065d31e7bda9e2a6ab357f8a86452e54e9eba7a75ce1aaa825c1946ecdf912963a9534e9

Download Submit
C:\Windows\System\BsBApva.exe

Filesize
1.7MB

MD5
d59a952d7604575066d2a1252864a8d7

SHA1
ebdafc9d9b43706d4cbdfdb598b057e68a825eaf

SHA256
e7fffe1eb1f1d3af6edf58f4efc56a57aa326ae64b0d7c3453dee85c4514178a

SHA512
0718e9c9854fbd67fa3e6681c8c136bdceef5074623094fb2bb71cf96141a9fc8885e0ad28c851a8d6dae5fb49c2c0365b91d9a02f424914e34aa4c820784061

Download Submit
C:\Windows\System\DBdBHSU.exe

Filesize
1.7MB

MD5
3cdc861352833af6e8131dadd5527e2e

SHA1
36eed41768ef82eb7f3866d61cdfe3ddb812c917

SHA256
abe97d735f1cf4859497de042e9e94477b1029a8fb91367954f238242c463e08

SHA512
ddeba06c59c9b27595ca0b2eaa842e5c61015f0d8860d3350a6ae49eea05b04a82f3e7f8a014ec124ed13d424cd3606fcd4c6150a5724beb25e0a8b65047cfa8

Download Submit
C:\Windows\System\DeVCeVi.exe

Filesize
1.7MB

MD5
2399b7470e36dd7b52248e65093e9889

SHA1
074b4e3b54b57d96e74549d9f879b4d1029f0d71

SHA256
07bc922a27c999d2bfb1fef575de6133b055d65e0811c29b021df7388dd4b5e8

SHA512
7e9beb9239f1de2c1115d4be495adf825fb31d22d481492151f7916970b78f2d1d05111211756432e70edc4876bc85a3c02a15d937d60bcae595c203975cda10

Download Submit
C:\Windows\System\HFHBjNw.exe

Filesize
1.7MB

MD5
a5ce76736582996b690e63e71f5bed1c

SHA1
1f07586a40dfe6d4690f0f0bcb22cc7fb059e7a5

SHA256
92ead4446e4e3baf7770a5e22e216c8b3b21888b226e92fb1e14ed3abe7809a5

SHA512
6d69bf5872b05d86a45763fc55f8a5e4e71061aa3431b6577183bf605485c1e96e8adab47aabb594b6c76ff9b7d14d6accf1d8715fcc470fb4c96fb142f7dd25

Download Submit
C:\Windows\System\HyCeCEy.exe

Filesize
1.7MB

MD5
4d8dc07fb054e004eb51d8c77ce727b6

SHA1
1b06010b70f21013e4abce6b29b264a9f9dbb839

SHA256
e57d207642d41200cd6cb131dc3bb05cb4801151846815ae3abc2f8eb36f5d6a

SHA512
dfc71270d2d616306f585c8a903100ff83d276ed4c5bf42b1524148dd9bd7bb740aec9c62f1ce2a05a56f8351a4c63ca52335b4040c39eea42f6c172251f7de4

Download Submit
C:\Windows\System\IUwZhGX.exe

Filesize
1.7MB

MD5
cf129eb85ca021c275ea66f109d40e92

SHA1
be0ea973a26fa7d67cc3348ce3717daaace7686a

SHA256
d0b1c0b0b36ffb17e2bc6b6199c787345a30044b28a7ae456f7dac1a03443adc

SHA512
9e4836a703fb00e9f0043ea09d33e9e01cc8523a96f2a6f05519a181939a0009729274bf49783435eaa97da7b7562f59da201e16c7aee63131d000c0dc139dae

Download Submit
C:\Windows\System\IXjxpGl.exe

Filesize
1.7MB

MD5
a00e52156bcf6a75ebcc98c1c24156ee

SHA1
506cab448af7707895789583d3bf9657ed23b25a

SHA256
00d4582534fe586be1a1c3e193158787268048eabb37252bbac6941d0e3ef9b8

SHA512
f7692f644360ef203f97435f80ba5e489bab1be668301e1b32219176531e7b115e79f9faad0cb39c609cd11d8208d3c1b0a63b09e75243757ca9cbfbe83a51e2

Download Submit
C:\Windows\System\Kkiuvgy.exe

Filesize
1.7MB

MD5
8aee2edeb0a63ec24b92a77e5a6059dd

SHA1
6fd5d1c47ddb6c84e78bf8e921eaa743f9bda46d

SHA256
60bef98bfc9296adff264790473f7e27aa09dc7c2d8635248bd09d44af431df7

SHA512
6da0a5381b21104b69a4a8641e3ed34d53835b2d9c8ef95e5139c287f84284b141677937702c8ee1930e4fbe48eda8ed1605f27a86eeb14a1c9c92c2a005b688

Download Submit
C:\Windows\System\KvgtTHS.exe

Filesize
1.7MB

MD5
dc6f5e3dd1692cd3faa8ecd6d0b587c1

SHA1
71a3821fec3e339131bfe2002d1fae45f4f70178

SHA256
0fe645cc84b608fdfff72742fbe32baeadcc6d6b49b716066e39403a7c859415

SHA512
c1bf5342463b97410ed12bf60f8cc0e7cda7ad196bf01de1ec07e8b95a9107aeabdf732c432e42fb86b6e4dc19841f031da24be3112ab1ef188e69b790b19598

Download Submit
C:\Windows\System\MzCrGkp.exe

Filesize
1.7MB

MD5
e8663af9cd7e0c60f9413be70fd8713f

SHA1
ca565eb0902ba36f96a52a736b219e2845214ad2

SHA256
5ec36940adea04f4e61f205405623617bfe6f64a340b3225b95c6c732575b95d

SHA512
87dc10c78f98c8bc064593f7734b7fb9c56831e0f936cfbe1d5f97c69ce14bb44d583b6a4cc10902a98fcf30a9b1027ecc239f20d31cf4ecd26f4be147981688

Download Submit
C:\Windows\System\OICyHHB.exe

Filesize
1.7MB

MD5
5c1cd1623b14bd0d798899f791524beb

SHA1
c1ffa177bf4c2cf41e2be4ef71dbdb9f384b162c

SHA256
d64b3d076d15574d4647411d2f814b9e9c61f0f1a916e33bb38e1a92bca4b069

SHA512
8bd297f6e16b6df35f2a9ba927311864f97b068f81bff82e8b0e1c40daa842d2c3655dca643f32cc90bb47b646379c76983e7588b924b1ad5513e027f85fde8c

Download Submit
C:\Windows\System\OtLohxi.exe

Filesize
1.7MB

MD5
ad53c3a2f9b014e22e89de4f94ab0856

SHA1
2b1ce670c473c8232a0c6e32202fe1d9bef54651

SHA256
f1668bf9dbb8b8b9cbde979ad3b03cb1a9e2e95ee0b4ab276c996b371fdd46b5

SHA512
209aed3760dd121591891643c51e2354a019091d16f281e067edf4ce9d3e39815e48b1087fd1aab15a8767b2b50503c9347454620d171b55fca4c2b89cab0c1f

Download Submit
C:\Windows\System\PMqQUtL.exe

Filesize
1.7MB

MD5
c96194fce731835ec5f57dc35d35986c

SHA1
42c1222c7b85e5078e01413e02474ca64f11ee2b

SHA256
5b2f9c518c5e4eabb6a0140a24d0932e461d06ca59132d2de50314edf5c65ed7

SHA512
0dafd6a39d0f0b2241f810f09d7b6acecfc2130d6074d9772b65d0c572ba2c4a19d49033ceca25f3feaac34eba015eaf741675b94fd706fa62398d0659ee2e51

Download Submit
C:\Windows\System\RByqzNK.exe

Filesize
1.7MB

MD5
fd8f7c830a04c5c503151f44e73f6bad

SHA1
99cf41e3b05c93b63f2dc28178d32426bea1716d

SHA256
560eafe8e2315bac43a76f411a34e6a86db87a72221494dce9cae9a5a2ed731b

SHA512
f041446682c6c74427a5eb4953b7dc9587c76fdcfd1b191371c909cbe443f0ea3247eaba62d412c713e8aaf2623a86b0aed067ef18fd027a90b3213b364b36bf

Download Submit
C:\Windows\System\RZFqdrO.exe

Filesize
1.7MB

MD5
b4a6af0501a3fbee48f82a6ea49995d8

SHA1
24d4486af54811947b050c8fa6f078fa7a6a96c9

SHA256
58b30799041d20cec5b44b6156ebd1f0aa3b2bf1beed634aaadd7e56b6b5f0f4

SHA512
6dcda1b5292d476e2fbe2695580dfa6059bae9fff6f7c67aca85f3793a523e4de8d3703d94e1a68383a4a8801a7fd1aa544feb09597aa1ba51075b4f5652fa9c

Download Submit
C:\Windows\System\SAxaIVq.exe

Filesize
1.7MB

MD5
7b8377d4a94b23a29ba926d093458e54

SHA1
bc218e497d1f75e2a50e646a4ea8ec416559d218

SHA256
0bcb233c743c6d1ad9ca255f62ad02601bd5d5022be1678aac3d0f390a68ca5c

SHA512
f9550a4c603474b9409790258fcc39284e13a36ffe80df74f3ce43b9e424c2792c0e0b2c4376a68a5775fd86c6d39cbfdfaa26bb67e33c9ac9d1cf303d6aea80

Download Submit
C:\Windows\System\UaYfNsQ.exe

Filesize
1.7MB

MD5
d923bbabf68bf1a75342e5fe027824b4

SHA1
9a7ff1d7853c9ca32d392e65b6cb3d4a47d64958

SHA256
9efe72c94e15527c089039cf00a5b839129823f182b4b9c153e4cf99c32f249e

SHA512
91ceeeac8d077f54ecc6f326968083bc6d6ff0295b8a5d6c9c2822840900b99a1eb68312e442cc0679beca17792539b18fc93ee3c46988b3e9284e6716b8ba21

Download Submit
C:\Windows\System\VXtkeHM.exe

Filesize
1.7MB

MD5
dee6c340bf5a95bf86d2457f02a612ac

SHA1
559f153f79990fc9bacb3486ee9c508148985461

SHA256
807e42fa9b41c9039a340c21c778c98d1a46e1ecc1736fea4fc8c192d03413ea

SHA512
9192e95b020029c537fc1f058b2dacc7e3123093d9a0225c4cf9de1c8e8c87595395f57feaa1a256c4ecfe48505c4bb894bd204896ffdb10f64fb47607d94024

Download Submit
C:\Windows\System\XJGKNno.exe

Filesize
1.7MB

MD5
4bf68e3e63e13d206183853e8e8b7529

SHA1
dfa75b881b3fa0d1d745e182900c9502b74d1d75

SHA256
4e612445084c1bc060d7eec806effba3609ed44ab60e634d9b51855694f652ed

SHA512
55d36ab6613e438157e041bf50e271ba7bb10ba7613ca983a58bccd226e978f0bd5374c73778001b5fe8519e01d324054d03e528529fbd887cdbcdd5e8d9d55f

Download Submit
C:\Windows\System\XRwxmiI.exe

Filesize
1.7MB

MD5
486fed8fd46f91a19bab58a00fd37cb5

SHA1
4853a3563205c474f3e2e8c0b3e8714e57976f5c

SHA256
bc20eb8032854b93cc7d7c85ff409dce2a06502d8e999f9fa173e6d5c2fb35ed

SHA512
a29c876aa262a141ab5137c9afcf2f2f4fbbd68f1d3b5f0f652b677687563a62a1eed0e80b0af65ba02f5e32975bb2772fa7a48370ef78f19a9fdb254ec55ea7

Download Submit
C:\Windows\System\YNrQJCS.exe

Filesize
1.7MB

MD5
af41951a14c3726c17b8bb14ed74201f

SHA1
43cec37391b40237341e75358c8771c32377c462

SHA256
f2f50b60725f993aabd15ab2756a14fdbdf6abe57ee319505625ee714c571676

SHA512
b4bef9f40dacc7e783986503e3d49ce797d6fc0ce66ce6e427dd6fd54b6203c04a6439e025e1057520c2cfd4fef82d63c7e1e1895fdef92dcc127a9ed1c8ce12

Download Submit
C:\Windows\System\YnhLWst.exe

Filesize
1.7MB

MD5
a687ded3e8dfdd992b5901a69bf11576

SHA1
6ededcde11f6617a936244dd22bc1483247f2529

SHA256
dc0a89dd370e53844ac2085caf11113cbeea0a577375507ffbc5fc52064f8923

SHA512
143ce1d34aef0bf4792fe66c992bdc164a4fb78d3f300f7b7c24a455b4786e878151897e06899f85d06f303782e812748120393551eba613bd6e423d368d98a5

Download Submit
C:\Windows\System\cLzRXAY.exe

Filesize
1.7MB

MD5
4a89dcf68abb58e430c91f009ed53fc3

SHA1
156653edbeefec1b89554ea04d4aeaf32779434b

SHA256
c72f22edfdf9bb220caa4f26b2dfd8991526edd2cd319ce675ea76484919321d

SHA512
29baa3b4e08c18b3f7127aba9ee310d20f652beba086b931acec0475b149abb3cfa4136440d76d47d57ce92ce2588b2939ba04fd13cc48329281f592ef529bac

Download Submit
C:\Windows\System\duXsIEl.exe

Filesize
1.7MB

MD5
5003f1f30acad720bb2cfe685a973874

SHA1
0fd0382141d0adb538552f4bf820a44cdff01c46

SHA256
bbddea150512891ba47d7ffcec8e723856920c6bbf4905ff5d44f7060c7dabe0

SHA512
27e6ebff87016fbd8bd5ce7998cb2810e116e8d0cd407d67b434a0ee8f5254450bc9a6f577a205375e7765eefc07f15384beced83245e51db0a3e3d3714183a5

Download Submit
C:\Windows\System\fmtBBmc.exe

Filesize
1.7MB

MD5
e94ae98883fd65773876cb8b87754149

SHA1
ccbdc5c62b6879a479be16b7b7b9a7c8ac7f7993

SHA256
d136eda6bb53f08bc7cd7419630e8b4d1a783619233f31bb4b33f57772dae102

SHA512
904f4cc9731c2ac8578b9ab8d567e58c6e9c10968712ffe11a9833376182252d1a60d6e03efa1b96e82f6c3837926cb573214065ad5aa77d8fb3fc425a03c2cc

Download Submit
C:\Windows\System\hGvhVhF.exe

Filesize
1.7MB

MD5
dcb22358581b45321a62e25be0f02ceb

SHA1
fcdaca8e66daf12f15285dc23b2e607f5a82ef52

SHA256
aadfa7551796dd7d90601ef23f79ad4fd63597a75a10427ea5829e1997a8c625

SHA512
08e6d4e5c4ca5bbbd782e23fb4c63678ff9c6afabccece1dcbc9dd908fc622a1cd51932eb02ba7099f226ca62f5c8de9c78b248894d2faadf6ff4713cca5f0c5

Download Submit
C:\Windows\System\kMINKZL.exe

Filesize
1.7MB

MD5
25bfb2354fb4f4fa3d58b0bc61f61e54

SHA1
dfb30def63f0a69c15a9855cd2f3b883f1ee65e9

SHA256
e39bd764f093c39f6152d48ffe28279e890ea3c65aaa2824fe3121fb808832d5

SHA512
5a952936a0b35c40ebb0e534ce0c725af31a642cfacf3b2b0710b05a6db5c02de1225de7143a7e37af05e4c89ea3237cbce260b26bdc46ea3eb5dc506436a170

Download Submit
C:\Windows\System\oGdyODD.exe

Filesize
1.7MB

MD5
51035ce0b8006c23dffff91419b0b605

SHA1
c4f5e5960c7cae24496d172218c0b677647fe7fe

SHA256
e72c85e9a3dcf33f8ce5205c270758dfb2b78463e79e940d180f8cc26eabf23d

SHA512
c7beac400152104322d62fef9dc282254fdc46a0242368fd553de7b4d9410e0362061ef113b3e99e774357a149cf0a76db11e0beeceb8a15031737e3b722b224

Download Submit
C:\Windows\System\pdSbJLY.exe

Filesize
1.7MB

MD5
e51d3da6da22894f34cdd3dc3bde740e

SHA1
9232ad89ed8deba1c84c79404df1ea99d6cce112

SHA256
a34bf78986f92aa5a823063a022e7e6880d90dda2e3c3e8bb1ecccaae399fbfb

SHA512
7114c360ec162868bfe511acb935dfdea13551ef5dd5c9b0190b8e0807ee1bd185e186d241cf64a6bccb027571a31daa0362b4d92369857b2d7e681b77394c95

Download Submit
C:\Windows\System\sjqmiMl.exe

Filesize
1.7MB

MD5
c9ed792c290cbfdee1d638e449bf6e47

SHA1
0827b14529241dec685fc46db164a5a38cb6caf3

SHA256
be6d50c8d3fff6c95992f28ac62a081e0bb24e4ab1657edc5d6f0cead1b20fa7

SHA512
6a587fa89a3f791caf36129e4c2c6e608eacd01e01389f7a3a17b5eb47499d76ffb934c084a70f06e1b624d38ccda9668c34120f9b1287787a94bedb4630a064

Download Submit
C:\Windows\System\uGkxclQ.exe

Filesize
1.7MB

MD5
da8959423f426c00f8dbe0d1deab999f

SHA1
d21f68b17ce1c45aac5d6235b81607bacc43df2a

SHA256
1f2d8ac9e8a73134a7d451402a601ba6c70fdd08cf2f8aab2890fa22ec36eb7b

SHA512
6d19262d0b4c105c77a0ccf96c5b78d55c449a0e695ca3d074e40a965893b488d0673e9439fa5ba04ed156512b13c336e736434b27b99ea34584a3e199478dbe

Download Submit
C:\Windows\System\ySNvLUn.exe

Filesize
1.7MB

MD5
460fd31d171b227aee5e17fec38d4caa

SHA1
5b6be049f5002a01aaa3b7192dc3cd649c9fc0ce

SHA256
56ec99f56dded74d8ba5a0331c437ae55ce1151f3ba047d739f159fb947265a1

SHA512
6c14cca62bc83e0ccd81f94844d3ff46273de96bb5702ef20ce6de8fe7227b0648e52bdb87a0b0c771edd9a32bfe5565b1b858abb50b2bf8977c9f03f1720a57

Download Submit
C:\Windows\System\yqofdTT.exe

Filesize
1.7MB

MD5
7f1bb67a5868cfce3fdf152c47c72ef6

SHA1
65e7ed256100d44d46288722cefbc2c0e38da51d

SHA256
4e371f1711a98892be79f59771812ad50c3fd68c268f26c4b5e3774a2310c0e3

SHA512
b709226a930ce3b905ca9c5c847fa600eb69e2c9fe969cbf2e52852921186901c66a7bff7c0fdf5e8e382008db05042b83ffce489203c304f8ba9219a2b51cdb

Download Submit
memory/3476-0-0x0000024B12550000-0x0000024B12560000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads