xmrig | dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a

Analysis

max time kernel
103s
max time network
144s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
24-12-2024 02:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
Size

1.9MB
MD5

2a6ea2997f51809c99802672b2609b97
SHA1

ea399a4b94b5a0e650b7f498930b6ad883108bd6
SHA256

dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a
SHA512

0134b34aac6a3cdd3ab94f7757ec12c194a46d3616c41421510b5a2be288a87ce49d4f07d7abad2ef98a29ed61dd700a432c382da3e6527435e130c80fe9b786
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRakGn3nITMO+u:GemTLkNdfE0pZyn

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000b000000023b62-5.dat	xmrig
behavioral2/files/0x000a000000023b66-8.dat	xmrig
behavioral2/files/0x000a000000023b67-15.dat	xmrig
behavioral2/files/0x000a000000023b68-19.dat	xmrig
behavioral2/files/0x000a000000023b69-21.dat	xmrig
behavioral2/files/0x000a000000023b6a-33.dat	xmrig
behavioral2/files/0x000a000000023b6b-37.dat	xmrig
behavioral2/files/0x000a000000023b6c-40.dat	xmrig
behavioral2/files/0x000a000000023b6d-44.dat	xmrig
behavioral2/files/0x000b000000023b63-65.dat	xmrig
behavioral2/files/0x000a000000023b72-68.dat	xmrig
behavioral2/files/0x000a000000023b74-88.dat	xmrig
behavioral2/files/0x000a000000023b78-103.dat	xmrig
behavioral2/files/0x000a000000023b7c-125.dat	xmrig
behavioral2/files/0x000a000000023b7a-123.dat	xmrig
behavioral2/files/0x000a000000023b7b-121.dat	xmrig
behavioral2/files/0x000a000000023b79-119.dat	xmrig
behavioral2/files/0x000a000000023b77-115.dat	xmrig
behavioral2/files/0x000a000000023b76-100.dat	xmrig
behavioral2/files/0x000a000000023b75-93.dat	xmrig
behavioral2/files/0x000a000000023b73-87.dat	xmrig
behavioral2/files/0x000a000000023b71-86.dat	xmrig
behavioral2/files/0x000a000000023b70-67.dat	xmrig
behavioral2/files/0x000a000000023b6f-66.dat	xmrig
behavioral2/files/0x000a000000023b6e-53.dat	xmrig
behavioral2/files/0x000a000000023b7d-129.dat	xmrig
behavioral2/files/0x000a000000023b7f-132.dat	xmrig
behavioral2/files/0x000a000000023b80-137.dat	xmrig
behavioral2/files/0x000a000000023b81-144.dat	xmrig
behavioral2/files/0x000a000000023b82-152.dat	xmrig
behavioral2/files/0x000a000000023b83-153.dat	xmrig
behavioral2/files/0x000a000000023b84-159.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2068	mOXUEQP.exe
3752	ccKodeN.exe
3888	dqXbYaQ.exe
3696	unfaUxE.exe
5100	RiWCTtQ.exe
4644	Leshovm.exe
1368	rPZaMNP.exe
624	UBCfNmx.exe
1052	DPsKUut.exe
4420	GpYjFKx.exe
4700	ErsAyIP.exe
3048	uQJocmh.exe
3872	PgdiKhO.exe
4780	nHkfAKD.exe
3248	MfzOHaS.exe
3628	WrxJoLG.exe
3540	owbrRmy.exe
2908	ARhcdpW.exe
3916	PmvJbaD.exe
1764	wkjlucU.exe
740	QaoyApY.exe
5076	icdPtsy.exe
2428	LhctsZz.exe
1876	aqTalyk.exe
3516	BjqFWKm.exe
2744	gCAzxAb.exe
3736	BfobwRH.exe
1684	CtknkBI.exe
1012	zIQkBCJ.exe
2784	JUXCDMs.exe
4684	CoQRleu.exe
4792	ngsBXEm.exe
3300	yaaArdv.exe
4596	ZEFAamu.exe
3228	CiphefM.exe
1492	rMFtnII.exe
1476	PsdJuvM.exe
3264	uiIhiLr.exe
1580	ULDbbqN.exe
2392	pzwKERZ.exe
1868	KfyeRdH.exe
4868	yPnMbCW.exe
3260	EGcloiV.exe
2900	OokLdYo.exe
2324	JTLWips.exe
4620	ElMddEm.exe
2868	hQADczQ.exe
2704	fqmkxHB.exe
4776	cmdakzt.exe
3804	lGpUmGa.exe
3384	NXYMxdk.exe
4844	inVJhVK.exe
556	cshgMic.exe
4512	FVxdeeF.exe
1848	GGwqNHJ.exe
3028	SFBpQxM.exe
3640	ASMOUFy.exe
960	cPtqjjs.exe
432	VtPzbDh.exe
3876	iCLvKeF.exe
1080	VkYkZSG.exe
4120	fAmZIog.exe
848	DacDVUh.exe
760	NLAwZga.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\BiLxhyx.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\kgpEhbM.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\WBmABlk.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\LhZCGdT.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\exyTsSm.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\VZYDtJo.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\QjLWnWo.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\RLZGSQZ.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\onYeSAK.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\eEuWLIN.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\VjVOfNx.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\ytIabjn.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\zPiVFzD.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\Tmdcrae.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\zIQkBCJ.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\mUQzgTO.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\rPZaMNP.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\WZPjRQZ.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\EKMVdjS.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\tqHtaeG.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\uQJocmh.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\qAKXnWY.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\oIqBVFB.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\JmAzPZQ.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\JmKsOkN.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\Kdmctfn.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\tHnCEyZ.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\hNOezJt.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\aqTalyk.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\UWrhBSi.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\nHepiGt.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\TpslsJz.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\sAfAumJ.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\WXGifBB.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\lNTlWya.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\jPPMKaC.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\YPRezTE.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\agCUsrn.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\oCiYGGL.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\yPnMbCW.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\tHmDUDC.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\oMJUsqS.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\nAAvIpD.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\ygFCJZm.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\XWzpvwE.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\fYxvlEF.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\ylVCIxL.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\txJlxri.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\FhYPgNA.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\XxmVRGp.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\OAJCZcz.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\QwexqSH.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\pvGFWma.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\FjJPpKt.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\fipCjVH.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\rmGXnJf.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\hWnthks.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\icfdPfq.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\NAvisCp.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\FmkLuLU.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\yYbMouX.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\pSEwrEW.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\XKezzYe.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\acttyUw.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe

Suspicious use of AdjustPrivilegeToken 4 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16648	dwm.exe
Token: SeChangeNotifyPrivilege	16648	dwm.exe
Token: 33	16648	dwm.exe
Token: SeIncBasePriorityPrivilege	16648	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1928 wrote to memory of 2068	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	84
PID 1928 wrote to memory of 2068	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	84
PID 1928 wrote to memory of 3752	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	85
PID 1928 wrote to memory of 3752	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	85
PID 1928 wrote to memory of 3888	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	86
PID 1928 wrote to memory of 3888	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	86
PID 1928 wrote to memory of 3696	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	87
PID 1928 wrote to memory of 3696	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	87
PID 1928 wrote to memory of 5100	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	88
PID 1928 wrote to memory of 5100	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	88
PID 1928 wrote to memory of 4644	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	89
PID 1928 wrote to memory of 4644	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	89
PID 1928 wrote to memory of 1368	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	90
PID 1928 wrote to memory of 1368	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	90
PID 1928 wrote to memory of 624	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	91
PID 1928 wrote to memory of 624	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	91
PID 1928 wrote to memory of 1052	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	92
PID 1928 wrote to memory of 1052	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	92
PID 1928 wrote to memory of 4420	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	93
PID 1928 wrote to memory of 4420	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	93
PID 1928 wrote to memory of 4700	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	94
PID 1928 wrote to memory of 4700	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	94
PID 1928 wrote to memory of 3048	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	95
PID 1928 wrote to memory of 3048	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	95
PID 1928 wrote to memory of 3872	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	96
PID 1928 wrote to memory of 3872	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	96
PID 1928 wrote to memory of 3248	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	97
PID 1928 wrote to memory of 3248	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	97
PID 1928 wrote to memory of 4780	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	98
PID 1928 wrote to memory of 4780	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	98
PID 1928 wrote to memory of 3628	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	99
PID 1928 wrote to memory of 3628	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	99
PID 1928 wrote to memory of 3540	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	100
PID 1928 wrote to memory of 3540	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	100
PID 1928 wrote to memory of 2908	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	101
PID 1928 wrote to memory of 2908	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	101
PID 1928 wrote to memory of 3916	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	102
PID 1928 wrote to memory of 3916	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	102
PID 1928 wrote to memory of 1764	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	103
PID 1928 wrote to memory of 1764	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	103
PID 1928 wrote to memory of 740	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	104
PID 1928 wrote to memory of 740	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	104
PID 1928 wrote to memory of 5076	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	105
PID 1928 wrote to memory of 5076	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	105
PID 1928 wrote to memory of 2428	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	106
PID 1928 wrote to memory of 2428	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	106
PID 1928 wrote to memory of 1876	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	107
PID 1928 wrote to memory of 1876	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	107
PID 1928 wrote to memory of 3516	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	108
PID 1928 wrote to memory of 3516	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	108
PID 1928 wrote to memory of 2744	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	109
PID 1928 wrote to memory of 2744	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	109
PID 1928 wrote to memory of 3736	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	110
PID 1928 wrote to memory of 3736	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	110
PID 1928 wrote to memory of 1684	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	111
PID 1928 wrote to memory of 1684	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	111
PID 1928 wrote to memory of 1012	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	112
PID 1928 wrote to memory of 1012	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	112
PID 1928 wrote to memory of 2784	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	113
PID 1928 wrote to memory of 2784	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	113
PID 1928 wrote to memory of 4684	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	114
PID 1928 wrote to memory of 4684	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	114
PID 1928 wrote to memory of 4792	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	115
PID 1928 wrote to memory of 4792	1928	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	115

C:\Users\Admin\AppData\Local\Temp\dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
"C:\Users\Admin\AppData\Local\Temp\dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1928
- C:\Windows\System\mOXUEQP.exe
  C:\Windows\System\mOXUEQP.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\ccKodeN.exe
  C:\Windows\System\ccKodeN.exe
  2⤵
  - Executes dropped EXE
  PID:3752
- C:\Windows\System\dqXbYaQ.exe
  C:\Windows\System\dqXbYaQ.exe
  2⤵
  - Executes dropped EXE
  PID:3888
- C:\Windows\System\unfaUxE.exe
  C:\Windows\System\unfaUxE.exe
  2⤵
  - Executes dropped EXE
  PID:3696
- C:\Windows\System\RiWCTtQ.exe
  C:\Windows\System\RiWCTtQ.exe
  2⤵
  - Executes dropped EXE
  PID:5100
- C:\Windows\System\Leshovm.exe
  C:\Windows\System\Leshovm.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System\rPZaMNP.exe
  C:\Windows\System\rPZaMNP.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\UBCfNmx.exe
  C:\Windows\System\UBCfNmx.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\DPsKUut.exe
  C:\Windows\System\DPsKUut.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\GpYjFKx.exe
  C:\Windows\System\GpYjFKx.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\ErsAyIP.exe
  C:\Windows\System\ErsAyIP.exe
  2⤵
  - Executes dropped EXE
  PID:4700
- C:\Windows\System\uQJocmh.exe
  C:\Windows\System\uQJocmh.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\PgdiKhO.exe
  C:\Windows\System\PgdiKhO.exe
  2⤵
  - Executes dropped EXE
  PID:3872
- C:\Windows\System\MfzOHaS.exe
  C:\Windows\System\MfzOHaS.exe
  2⤵
  - Executes dropped EXE
  PID:3248
- C:\Windows\System\nHkfAKD.exe
  C:\Windows\System\nHkfAKD.exe
  2⤵
  - Executes dropped EXE
  PID:4780
- C:\Windows\System\WrxJoLG.exe
  C:\Windows\System\WrxJoLG.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\owbrRmy.exe
  C:\Windows\System\owbrRmy.exe
  2⤵
  - Executes dropped EXE
  PID:3540
- C:\Windows\System\ARhcdpW.exe
  C:\Windows\System\ARhcdpW.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\PmvJbaD.exe
  C:\Windows\System\PmvJbaD.exe
  2⤵
  - Executes dropped EXE
  PID:3916
- C:\Windows\System\wkjlucU.exe
  C:\Windows\System\wkjlucU.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\QaoyApY.exe
  C:\Windows\System\QaoyApY.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System\icdPtsy.exe
  C:\Windows\System\icdPtsy.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System\LhctsZz.exe
  C:\Windows\System\LhctsZz.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\aqTalyk.exe
  C:\Windows\System\aqTalyk.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\BjqFWKm.exe
  C:\Windows\System\BjqFWKm.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System\gCAzxAb.exe
  C:\Windows\System\gCAzxAb.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\BfobwRH.exe
  C:\Windows\System\BfobwRH.exe
  2⤵
  - Executes dropped EXE
  PID:3736
- C:\Windows\System\CtknkBI.exe
  C:\Windows\System\CtknkBI.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\zIQkBCJ.exe
  C:\Windows\System\zIQkBCJ.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\JUXCDMs.exe
  C:\Windows\System\JUXCDMs.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\CoQRleu.exe
  C:\Windows\System\CoQRleu.exe
  2⤵
  - Executes dropped EXE
  PID:4684
- C:\Windows\System\ngsBXEm.exe
  C:\Windows\System\ngsBXEm.exe
  2⤵
  - Executes dropped EXE
  PID:4792
- C:\Windows\System\yaaArdv.exe
  C:\Windows\System\yaaArdv.exe
  2⤵
  - Executes dropped EXE
  PID:3300
- C:\Windows\System\ZEFAamu.exe
  C:\Windows\System\ZEFAamu.exe
  2⤵
  - Executes dropped EXE
  PID:4596
- C:\Windows\System\CiphefM.exe
  C:\Windows\System\CiphefM.exe
  2⤵
  - Executes dropped EXE
  PID:3228
- C:\Windows\System\rMFtnII.exe
  C:\Windows\System\rMFtnII.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\PsdJuvM.exe
  C:\Windows\System\PsdJuvM.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\uiIhiLr.exe
  C:\Windows\System\uiIhiLr.exe
  2⤵
  - Executes dropped EXE
  PID:3264
- C:\Windows\System\ULDbbqN.exe
  C:\Windows\System\ULDbbqN.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\pzwKERZ.exe
  C:\Windows\System\pzwKERZ.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\KfyeRdH.exe
  C:\Windows\System\KfyeRdH.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\yPnMbCW.exe
  C:\Windows\System\yPnMbCW.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\EGcloiV.exe
  C:\Windows\System\EGcloiV.exe
  2⤵
  - Executes dropped EXE
  PID:3260
- C:\Windows\System\OokLdYo.exe
  C:\Windows\System\OokLdYo.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\JTLWips.exe
  C:\Windows\System\JTLWips.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\ElMddEm.exe
  C:\Windows\System\ElMddEm.exe
  2⤵
  - Executes dropped EXE
  PID:4620
- C:\Windows\System\hQADczQ.exe
  C:\Windows\System\hQADczQ.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\fqmkxHB.exe
  C:\Windows\System\fqmkxHB.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\cmdakzt.exe
  C:\Windows\System\cmdakzt.exe
  2⤵
  - Executes dropped EXE
  PID:4776
- C:\Windows\System\lGpUmGa.exe
  C:\Windows\System\lGpUmGa.exe
  2⤵
  - Executes dropped EXE
  PID:3804
- C:\Windows\System\NXYMxdk.exe
  C:\Windows\System\NXYMxdk.exe
  2⤵
  - Executes dropped EXE
  PID:3384
- C:\Windows\System\inVJhVK.exe
  C:\Windows\System\inVJhVK.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\cshgMic.exe
  C:\Windows\System\cshgMic.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\FVxdeeF.exe
  C:\Windows\System\FVxdeeF.exe
  2⤵
  - Executes dropped EXE
  PID:4512
- C:\Windows\System\GGwqNHJ.exe
  C:\Windows\System\GGwqNHJ.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\SFBpQxM.exe
  C:\Windows\System\SFBpQxM.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\ASMOUFy.exe
  C:\Windows\System\ASMOUFy.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\cPtqjjs.exe
  C:\Windows\System\cPtqjjs.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\VtPzbDh.exe
  C:\Windows\System\VtPzbDh.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\iCLvKeF.exe
  C:\Windows\System\iCLvKeF.exe
  2⤵
  - Executes dropped EXE
  PID:3876
- C:\Windows\System\VkYkZSG.exe
  C:\Windows\System\VkYkZSG.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\fAmZIog.exe
  C:\Windows\System\fAmZIog.exe
  2⤵
  - Executes dropped EXE
  PID:4120
- C:\Windows\System\DacDVUh.exe
  C:\Windows\System\DacDVUh.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\NLAwZga.exe
  C:\Windows\System\NLAwZga.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\JzfCClE.exe
  C:\Windows\System\JzfCClE.exe
  2⤵
  PID:4936
- C:\Windows\System\ifbpXwr.exe
  C:\Windows\System\ifbpXwr.exe
  2⤵
  PID:1584
- C:\Windows\System\jYXMsOx.exe
  C:\Windows\System\jYXMsOx.exe
  2⤵
  PID:2308
- C:\Windows\System\ElagOiL.exe
  C:\Windows\System\ElagOiL.exe
  2⤵
  PID:1452
- C:\Windows\System\VLmfkki.exe
  C:\Windows\System\VLmfkki.exe
  2⤵
  PID:540
- C:\Windows\System\uxrDQmk.exe
  C:\Windows\System\uxrDQmk.exe
  2⤵
  PID:4196
- C:\Windows\System\sNHSpBO.exe
  C:\Windows\System\sNHSpBO.exe
  2⤵
  PID:1260
- C:\Windows\System\TuCMezX.exe
  C:\Windows\System\TuCMezX.exe
  2⤵
  PID:2412
- C:\Windows\System\yHQhQUu.exe
  C:\Windows\System\yHQhQUu.exe
  2⤵
  PID:4928
- C:\Windows\System\HKADGFk.exe
  C:\Windows\System\HKADGFk.exe
  2⤵
  PID:1872
- C:\Windows\System\jzwTDZm.exe
  C:\Windows\System\jzwTDZm.exe
  2⤵
  PID:448
- C:\Windows\System\pEybPcp.exe
  C:\Windows\System\pEybPcp.exe
  2⤵
  PID:2844
- C:\Windows\System\rpcwPXh.exe
  C:\Windows\System\rpcwPXh.exe
  2⤵
  PID:2344
- C:\Windows\System\Jkmsxub.exe
  C:\Windows\System\Jkmsxub.exe
  2⤵
  PID:3972
- C:\Windows\System\tmWnLVn.exe
  C:\Windows\System\tmWnLVn.exe
  2⤵
  PID:3056
- C:\Windows\System\ZAzRISR.exe
  C:\Windows\System\ZAzRISR.exe
  2⤵
  PID:1176
- C:\Windows\System\VWTloOI.exe
  C:\Windows\System\VWTloOI.exe
  2⤵
  PID:2092
- C:\Windows\System\fDGkdOh.exe
  C:\Windows\System\fDGkdOh.exe
  2⤵
  PID:5096
- C:\Windows\System\JJCyjLv.exe
  C:\Windows\System\JJCyjLv.exe
  2⤵
  PID:2920
- C:\Windows\System\VtUxLPd.exe
  C:\Windows\System\VtUxLPd.exe
  2⤵
  PID:3772
- C:\Windows\System\AFPEKpW.exe
  C:\Windows\System\AFPEKpW.exe
  2⤵
  PID:1888
- C:\Windows\System\yJNkOsZ.exe
  C:\Windows\System\yJNkOsZ.exe
  2⤵
  PID:4528
- C:\Windows\System\iBIaUBI.exe
  C:\Windows\System\iBIaUBI.exe
  2⤵
  PID:2852
- C:\Windows\System\bYXkfJf.exe
  C:\Windows\System\bYXkfJf.exe
  2⤵
  PID:228
- C:\Windows\System\KVcEVFF.exe
  C:\Windows\System\KVcEVFF.exe
  2⤵
  PID:4488
- C:\Windows\System\PzViyOk.exe
  C:\Windows\System\PzViyOk.exe
  2⤵
  PID:3740
- C:\Windows\System\zHKdQKE.exe
  C:\Windows\System\zHKdQKE.exe
  2⤵
  PID:4652
- C:\Windows\System\TjqfJMy.exe
  C:\Windows\System\TjqfJMy.exe
  2⤵
  PID:2936
- C:\Windows\System\oMJUsqS.exe
  C:\Windows\System\oMJUsqS.exe
  2⤵
  PID:2320
- C:\Windows\System\TrnBUpX.exe
  C:\Windows\System\TrnBUpX.exe
  2⤵
  PID:4092
- C:\Windows\System\JsCcJZz.exe
  C:\Windows\System\JsCcJZz.exe
  2⤵
  PID:4680
- C:\Windows\System\eEuWLIN.exe
  C:\Windows\System\eEuWLIN.exe
  2⤵
  PID:3208
- C:\Windows\System\RUIKNTw.exe
  C:\Windows\System\RUIKNTw.exe
  2⤵
  PID:1620
- C:\Windows\System\fUdgFzc.exe
  C:\Windows\System\fUdgFzc.exe
  2⤵
  PID:4396
- C:\Windows\System\xmQIjrl.exe
  C:\Windows\System\xmQIjrl.exe
  2⤵
  PID:4268
- C:\Windows\System\pvGFWma.exe
  C:\Windows\System\pvGFWma.exe
  2⤵
  PID:1464
- C:\Windows\System\CQmRKuY.exe
  C:\Windows\System\CQmRKuY.exe
  2⤵
  PID:4876
- C:\Windows\System\JmKsOkN.exe
  C:\Windows\System\JmKsOkN.exe
  2⤵
  PID:2096
- C:\Windows\System\bEWGXFy.exe
  C:\Windows\System\bEWGXFy.exe
  2⤵
  PID:928
- C:\Windows\System\tTfEPgj.exe
  C:\Windows\System\tTfEPgj.exe
  2⤵
  PID:2208
- C:\Windows\System\HoDohOp.exe
  C:\Windows\System\HoDohOp.exe
  2⤵
  PID:4148
- C:\Windows\System\WcVAIOk.exe
  C:\Windows\System\WcVAIOk.exe
  2⤵
  PID:3836
- C:\Windows\System\GRaQJUC.exe
  C:\Windows\System\GRaQJUC.exe
  2⤵
  PID:680
- C:\Windows\System\ajGVTZZ.exe
  C:\Windows\System\ajGVTZZ.exe
  2⤵
  PID:2932
- C:\Windows\System\ulZutuc.exe
  C:\Windows\System\ulZutuc.exe
  2⤵
  PID:4764
- C:\Windows\System\DtTCWkk.exe
  C:\Windows\System\DtTCWkk.exe
  2⤵
  PID:2792
- C:\Windows\System\PHsAMYY.exe
  C:\Windows\System\PHsAMYY.exe
  2⤵
  PID:744
- C:\Windows\System\MuRpwwO.exe
  C:\Windows\System\MuRpwwO.exe
  2⤵
  PID:2972
- C:\Windows\System\osrsfda.exe
  C:\Windows\System\osrsfda.exe
  2⤵
  PID:3776
- C:\Windows\System\kyZerhW.exe
  C:\Windows\System\kyZerhW.exe
  2⤵
  PID:5140
- C:\Windows\System\PduTrJc.exe
  C:\Windows\System\PduTrJc.exe
  2⤵
  PID:5176
- C:\Windows\System\ylVCIxL.exe
  C:\Windows\System\ylVCIxL.exe
  2⤵
  PID:5196
- C:\Windows\System\PPWWdyt.exe
  C:\Windows\System\PPWWdyt.exe
  2⤵
  PID:5228
- C:\Windows\System\ceGoFzI.exe
  C:\Windows\System\ceGoFzI.exe
  2⤵
  PID:5252
- C:\Windows\System\qKMdsTc.exe
  C:\Windows\System\qKMdsTc.exe
  2⤵
  PID:5280
- C:\Windows\System\INFFsPD.exe
  C:\Windows\System\INFFsPD.exe
  2⤵
  PID:5308
- C:\Windows\System\DeCoSXK.exe
  C:\Windows\System\DeCoSXK.exe
  2⤵
  PID:5336
- C:\Windows\System\qIgJEec.exe
  C:\Windows\System\qIgJEec.exe
  2⤵
  PID:5372
- C:\Windows\System\BxmVjDl.exe
  C:\Windows\System\BxmVjDl.exe
  2⤵
  PID:5400
- C:\Windows\System\QieGSBb.exe
  C:\Windows\System\QieGSBb.exe
  2⤵
  PID:5420
- C:\Windows\System\benuCRT.exe
  C:\Windows\System\benuCRT.exe
  2⤵
  PID:5448
- C:\Windows\System\TaHTEAg.exe
  C:\Windows\System\TaHTEAg.exe
  2⤵
  PID:5484
- C:\Windows\System\OWIPGYd.exe
  C:\Windows\System\OWIPGYd.exe
  2⤵
  PID:5508
- C:\Windows\System\enXheJM.exe
  C:\Windows\System\enXheJM.exe
  2⤵
  PID:5548
- C:\Windows\System\ZpjOpUg.exe
  C:\Windows\System\ZpjOpUg.exe
  2⤵
  PID:5576
- C:\Windows\System\ZZGjcQN.exe
  C:\Windows\System\ZZGjcQN.exe
  2⤵
  PID:5604
- C:\Windows\System\XWxZwkG.exe
  C:\Windows\System\XWxZwkG.exe
  2⤵
  PID:5632
- C:\Windows\System\ylOMWGV.exe
  C:\Windows\System\ylOMWGV.exe
  2⤵
  PID:5660
- C:\Windows\System\DnsskIh.exe
  C:\Windows\System\DnsskIh.exe
  2⤵
  PID:5676
- C:\Windows\System\ciPLVlW.exe
  C:\Windows\System\ciPLVlW.exe
  2⤵
  PID:5704
- C:\Windows\System\MVbENjw.exe
  C:\Windows\System\MVbENjw.exe
  2⤵
  PID:5732
- C:\Windows\System\kodUapW.exe
  C:\Windows\System\kodUapW.exe
  2⤵
  PID:5760
- C:\Windows\System\VjVOfNx.exe
  C:\Windows\System\VjVOfNx.exe
  2⤵
  PID:5784
- C:\Windows\System\ydKrLqk.exe
  C:\Windows\System\ydKrLqk.exe
  2⤵
  PID:5816
- C:\Windows\System\UhbaYzu.exe
  C:\Windows\System\UhbaYzu.exe
  2⤵
  PID:5840
- C:\Windows\System\TpslsJz.exe
  C:\Windows\System\TpslsJz.exe
  2⤵
  PID:5860
- C:\Windows\System\UFiGDaq.exe
  C:\Windows\System\UFiGDaq.exe
  2⤵
  PID:5884
- C:\Windows\System\dWJYtta.exe
  C:\Windows\System\dWJYtta.exe
  2⤵
  PID:5920
- C:\Windows\System\qXIZHYn.exe
  C:\Windows\System\qXIZHYn.exe
  2⤵
  PID:5956
- C:\Windows\System\UUgyvDt.exe
  C:\Windows\System\UUgyvDt.exe
  2⤵
  PID:5988
- C:\Windows\System\xhvgJVJ.exe
  C:\Windows\System\xhvgJVJ.exe
  2⤵
  PID:6024
- C:\Windows\System\wheTEsJ.exe
  C:\Windows\System\wheTEsJ.exe
  2⤵
  PID:6040
- C:\Windows\System\shnDuRT.exe
  C:\Windows\System\shnDuRT.exe
  2⤵
  PID:6056
- C:\Windows\System\NIqXvoW.exe
  C:\Windows\System\NIqXvoW.exe
  2⤵
  PID:6088
- C:\Windows\System\ioOCreB.exe
  C:\Windows\System\ioOCreB.exe
  2⤵
  PID:6120
- C:\Windows\System\xXVkpOf.exe
  C:\Windows\System\xXVkpOf.exe
  2⤵
  PID:5152
- C:\Windows\System\sDNJhVA.exe
  C:\Windows\System\sDNJhVA.exe
  2⤵
  PID:5192
- C:\Windows\System\ZNKzuev.exe
  C:\Windows\System\ZNKzuev.exe
  2⤵
  PID:5272
- C:\Windows\System\zIqimLx.exe
  C:\Windows\System\zIqimLx.exe
  2⤵
  PID:5360
- C:\Windows\System\czxZJaL.exe
  C:\Windows\System\czxZJaL.exe
  2⤵
  PID:5416
- C:\Windows\System\aGjjMzL.exe
  C:\Windows\System\aGjjMzL.exe
  2⤵
  PID:5496
- C:\Windows\System\jPeBhFG.exe
  C:\Windows\System\jPeBhFG.exe
  2⤵
  PID:5564
- C:\Windows\System\bMTsKAr.exe
  C:\Windows\System\bMTsKAr.exe
  2⤵
  PID:5624
- C:\Windows\System\aYUmjFo.exe
  C:\Windows\System\aYUmjFo.exe
  2⤵
  PID:5668
- C:\Windows\System\DlEJPTL.exe
  C:\Windows\System\DlEJPTL.exe
  2⤵
  PID:5720
- C:\Windows\System\qvzkAyx.exe
  C:\Windows\System\qvzkAyx.exe
  2⤵
  PID:5748
- C:\Windows\System\gumvZQk.exe
  C:\Windows\System\gumvZQk.exe
  2⤵
  PID:5832
- C:\Windows\System\nAAvIpD.exe
  C:\Windows\System\nAAvIpD.exe
  2⤵
  PID:5876
- C:\Windows\System\ZZKDdjr.exe
  C:\Windows\System\ZZKDdjr.exe
  2⤵
  PID:5944
- C:\Windows\System\GnQTHEv.exe
  C:\Windows\System\GnQTHEv.exe
  2⤵
  PID:6012
- C:\Windows\System\DguWqPB.exe
  C:\Windows\System\DguWqPB.exe
  2⤵
  PID:6096
- C:\Windows\System\DnwRZpq.exe
  C:\Windows\System\DnwRZpq.exe
  2⤵
  PID:6136
- C:\Windows\System\RqqgRYV.exe
  C:\Windows\System\RqqgRYV.exe
  2⤵
  PID:5300
- C:\Windows\System\KdAPdlW.exe
  C:\Windows\System\KdAPdlW.exe
  2⤵
  PID:5532
- C:\Windows\System\rYUAynC.exe
  C:\Windows\System\rYUAynC.exe
  2⤵
  PID:5644
- C:\Windows\System\nHgUdve.exe
  C:\Windows\System\nHgUdve.exe
  2⤵
  PID:5744
- C:\Windows\System\xvHoWzF.exe
  C:\Windows\System\xvHoWzF.exe
  2⤵
  PID:5856
- C:\Windows\System\mLUWLuA.exe
  C:\Windows\System\mLUWLuA.exe
  2⤵
  PID:6084
- C:\Windows\System\EvLeDkk.exe
  C:\Windows\System\EvLeDkk.exe
  2⤵
  PID:5324
- C:\Windows\System\JJraFLh.exe
  C:\Windows\System\JJraFLh.exe
  2⤵
  PID:5168
- C:\Windows\System\cspTZYr.exe
  C:\Windows\System\cspTZYr.exe
  2⤵
  PID:5776
- C:\Windows\System\KusdMNk.exe
  C:\Windows\System\KusdMNk.exe
  2⤵
  PID:6132
- C:\Windows\System\QQZwIyS.exe
  C:\Windows\System\QQZwIyS.exe
  2⤵
  PID:6160
- C:\Windows\System\iltPMFW.exe
  C:\Windows\System\iltPMFW.exe
  2⤵
  PID:6184
- C:\Windows\System\HdKeAxJ.exe
  C:\Windows\System\HdKeAxJ.exe
  2⤵
  PID:6212
- C:\Windows\System\SFxdAAH.exe
  C:\Windows\System\SFxdAAH.exe
  2⤵
  PID:6244
- C:\Windows\System\DZKUuMm.exe
  C:\Windows\System\DZKUuMm.exe
  2⤵
  PID:6264
- C:\Windows\System\bRxksft.exe
  C:\Windows\System\bRxksft.exe
  2⤵
  PID:6292
- C:\Windows\System\yGlUUaZ.exe
  C:\Windows\System\yGlUUaZ.exe
  2⤵
  PID:6320
- C:\Windows\System\DzvxseX.exe
  C:\Windows\System\DzvxseX.exe
  2⤵
  PID:6356
- C:\Windows\System\FIVxadc.exe
  C:\Windows\System\FIVxadc.exe
  2⤵
  PID:6388
- C:\Windows\System\GYdBvmk.exe
  C:\Windows\System\GYdBvmk.exe
  2⤵
  PID:6412
- C:\Windows\System\PHUbLVV.exe
  C:\Windows\System\PHUbLVV.exe
  2⤵
  PID:6432
- C:\Windows\System\mAlTsqZ.exe
  C:\Windows\System\mAlTsqZ.exe
  2⤵
  PID:6472
- C:\Windows\System\GrFAKmB.exe
  C:\Windows\System\GrFAKmB.exe
  2⤵
  PID:6492
- C:\Windows\System\PVcLpcq.exe
  C:\Windows\System\PVcLpcq.exe
  2⤵
  PID:6516
- C:\Windows\System\UEEWJUd.exe
  C:\Windows\System\UEEWJUd.exe
  2⤵
  PID:6532
- C:\Windows\System\JRFbqsS.exe
  C:\Windows\System\JRFbqsS.exe
  2⤵
  PID:6564
- C:\Windows\System\UsgkBTT.exe
  C:\Windows\System\UsgkBTT.exe
  2⤵
  PID:6592
- C:\Windows\System\OGkcRQd.exe
  C:\Windows\System\OGkcRQd.exe
  2⤵
  PID:6628
- C:\Windows\System\wmqmzXk.exe
  C:\Windows\System\wmqmzXk.exe
  2⤵
  PID:6664
- C:\Windows\System\vFmLwZF.exe
  C:\Windows\System\vFmLwZF.exe
  2⤵
  PID:6684
- C:\Windows\System\qamxAZw.exe
  C:\Windows\System\qamxAZw.exe
  2⤵
  PID:6716
- C:\Windows\System\ikItdbp.exe
  C:\Windows\System\ikItdbp.exe
  2⤵
  PID:6756
- C:\Windows\System\cWjFmNF.exe
  C:\Windows\System\cWjFmNF.exe
  2⤵
  PID:6784
- C:\Windows\System\zgWwOZp.exe
  C:\Windows\System\zgWwOZp.exe
  2⤵
  PID:6812
- C:\Windows\System\rxriPFP.exe
  C:\Windows\System\rxriPFP.exe
  2⤵
  PID:6840
- C:\Windows\System\yIbbULJ.exe
  C:\Windows\System\yIbbULJ.exe
  2⤵
  PID:6868
- C:\Windows\System\mXpdMzT.exe
  C:\Windows\System\mXpdMzT.exe
  2⤵
  PID:6896
- C:\Windows\System\gDnIOJs.exe
  C:\Windows\System\gDnIOJs.exe
  2⤵
  PID:6916
- C:\Windows\System\gIjwTbP.exe
  C:\Windows\System\gIjwTbP.exe
  2⤵
  PID:6940
- C:\Windows\System\SVifDIM.exe
  C:\Windows\System\SVifDIM.exe
  2⤵
  PID:6968
- C:\Windows\System\zonNmdM.exe
  C:\Windows\System\zonNmdM.exe
  2⤵
  PID:6996
- C:\Windows\System\SrgXapF.exe
  C:\Windows\System\SrgXapF.exe
  2⤵
  PID:7028
- C:\Windows\System\liAhzro.exe
  C:\Windows\System\liAhzro.exe
  2⤵
  PID:7064
- C:\Windows\System\GyNzDzJ.exe
  C:\Windows\System\GyNzDzJ.exe
  2⤵
  PID:7080
- C:\Windows\System\tbDcBkc.exe
  C:\Windows\System\tbDcBkc.exe
  2⤵
  PID:7096
- C:\Windows\System\NApAAFp.exe
  C:\Windows\System\NApAAFp.exe
  2⤵
  PID:7112
- C:\Windows\System\iyewwhg.exe
  C:\Windows\System\iyewwhg.exe
  2⤵
  PID:7136
- C:\Windows\System\YRBhOUk.exe
  C:\Windows\System\YRBhOUk.exe
  2⤵
  PID:6004
- C:\Windows\System\CneKJze.exe
  C:\Windows\System\CneKJze.exe
  2⤵
  PID:6192
- C:\Windows\System\VowJEfo.exe
  C:\Windows\System\VowJEfo.exe
  2⤵
  PID:6288
- C:\Windows\System\DvJCFUp.exe
  C:\Windows\System\DvJCFUp.exe
  2⤵
  PID:6344
- C:\Windows\System\fDIUFDB.exe
  C:\Windows\System\fDIUFDB.exe
  2⤵
  PID:6404
- C:\Windows\System\qNetHSB.exe
  C:\Windows\System\qNetHSB.exe
  2⤵
  PID:5500
- C:\Windows\System\Kztdtmc.exe
  C:\Windows\System\Kztdtmc.exe
  2⤵
  PID:6528
- C:\Windows\System\oTVUUHV.exe
  C:\Windows\System\oTVUUHV.exe
  2⤵
  PID:6524
- C:\Windows\System\gRCtXVY.exe
  C:\Windows\System\gRCtXVY.exe
  2⤵
  PID:6640
- C:\Windows\System\pILJfku.exe
  C:\Windows\System\pILJfku.exe
  2⤵
  PID:6740
- C:\Windows\System\ABKiYBt.exe
  C:\Windows\System\ABKiYBt.exe
  2⤵
  PID:6776
- C:\Windows\System\TSJOmsK.exe
  C:\Windows\System\TSJOmsK.exe
  2⤵
  PID:6828
- C:\Windows\System\dTBXXlP.exe
  C:\Windows\System\dTBXXlP.exe
  2⤵
  PID:6936
- C:\Windows\System\DPCKiZx.exe
  C:\Windows\System\DPCKiZx.exe
  2⤵
  PID:6952
- C:\Windows\System\zIzCBon.exe
  C:\Windows\System\zIzCBon.exe
  2⤵
  PID:7072
- C:\Windows\System\QKAzWMC.exe
  C:\Windows\System\QKAzWMC.exe
  2⤵
  PID:7164
- C:\Windows\System\JBjkFUl.exe
  C:\Windows\System\JBjkFUl.exe
  2⤵
  PID:6280
- C:\Windows\System\WBmABlk.exe
  C:\Windows\System\WBmABlk.exe
  2⤵
  PID:6372
- C:\Windows\System\xDFhPfS.exe
  C:\Windows\System\xDFhPfS.exe
  2⤵
  PID:6556
- C:\Windows\System\fseHRPx.exe
  C:\Windows\System\fseHRPx.exe
  2⤵
  PID:6696
- C:\Windows\System\yFPMpVF.exe
  C:\Windows\System\yFPMpVF.exe
  2⤵
  PID:6892
- C:\Windows\System\uwGbeno.exe
  C:\Windows\System\uwGbeno.exe
  2⤵
  PID:7012
- C:\Windows\System\yYbMouX.exe
  C:\Windows\System\yYbMouX.exe
  2⤵
  PID:7128
- C:\Windows\System\gsnLxHu.exe
  C:\Windows\System\gsnLxHu.exe
  2⤵
  PID:6424
- C:\Windows\System\nTcYmZI.exe
  C:\Windows\System\nTcYmZI.exe
  2⤵
  PID:7044
- C:\Windows\System\pyuQlDU.exe
  C:\Windows\System\pyuQlDU.exe
  2⤵
  PID:6260
- C:\Windows\System\ytIabjn.exe
  C:\Windows\System\ytIabjn.exe
  2⤵
  PID:6612
- C:\Windows\System\ctlDzad.exe
  C:\Windows\System\ctlDzad.exe
  2⤵
  PID:7104
- C:\Windows\System\VAvJhvb.exe
  C:\Windows\System\VAvJhvb.exe
  2⤵
  PID:7196
- C:\Windows\System\txJlxri.exe
  C:\Windows\System\txJlxri.exe
  2⤵
  PID:7228
- C:\Windows\System\CRCTOXd.exe
  C:\Windows\System\CRCTOXd.exe
  2⤵
  PID:7264
- C:\Windows\System\OfcyfDX.exe
  C:\Windows\System\OfcyfDX.exe
  2⤵
  PID:7292
- C:\Windows\System\KooXaeV.exe
  C:\Windows\System\KooXaeV.exe
  2⤵
  PID:7332
- C:\Windows\System\KsXIWUg.exe
  C:\Windows\System\KsXIWUg.exe
  2⤵
  PID:7360
- C:\Windows\System\IlwSYyU.exe
  C:\Windows\System\IlwSYyU.exe
  2⤵
  PID:7376
- C:\Windows\System\ryEIPxp.exe
  C:\Windows\System\ryEIPxp.exe
  2⤵
  PID:7408
- C:\Windows\System\PzxcrEO.exe
  C:\Windows\System\PzxcrEO.exe
  2⤵
  PID:7444
- C:\Windows\System\LhZCGdT.exe
  C:\Windows\System\LhZCGdT.exe
  2⤵
  PID:7472
- C:\Windows\System\sYpysuB.exe
  C:\Windows\System\sYpysuB.exe
  2⤵
  PID:7500
- C:\Windows\System\AQmDOXU.exe
  C:\Windows\System\AQmDOXU.exe
  2⤵
  PID:7528
- C:\Windows\System\jVdBknD.exe
  C:\Windows\System\jVdBknD.exe
  2⤵
  PID:7556
- C:\Windows\System\KTiDCHK.exe
  C:\Windows\System\KTiDCHK.exe
  2⤵
  PID:7596
- C:\Windows\System\uPuhiHI.exe
  C:\Windows\System\uPuhiHI.exe
  2⤵
  PID:7620
- C:\Windows\System\ngyIUAk.exe
  C:\Windows\System\ngyIUAk.exe
  2⤵
  PID:7652
- C:\Windows\System\ASFSKGV.exe
  C:\Windows\System\ASFSKGV.exe
  2⤵
  PID:7672
- C:\Windows\System\vSuDqzC.exe
  C:\Windows\System\vSuDqzC.exe
  2⤵
  PID:7696
- C:\Windows\System\HzjIfXE.exe
  C:\Windows\System\HzjIfXE.exe
  2⤵
  PID:7724
- C:\Windows\System\jhuSrAY.exe
  C:\Windows\System\jhuSrAY.exe
  2⤵
  PID:7744
- C:\Windows\System\kGNphAk.exe
  C:\Windows\System\kGNphAk.exe
  2⤵
  PID:7768
- C:\Windows\System\sYHswKV.exe
  C:\Windows\System\sYHswKV.exe
  2⤵
  PID:7788
- C:\Windows\System\PTRFOVJ.exe
  C:\Windows\System\PTRFOVJ.exe
  2⤵
  PID:7820
- C:\Windows\System\FMVbBEr.exe
  C:\Windows\System\FMVbBEr.exe
  2⤵
  PID:7840
- C:\Windows\System\oezIwqu.exe
  C:\Windows\System\oezIwqu.exe
  2⤵
  PID:7868
- C:\Windows\System\ikNRcfQ.exe
  C:\Windows\System\ikNRcfQ.exe
  2⤵
  PID:7888
- C:\Windows\System\ivmaWUo.exe
  C:\Windows\System\ivmaWUo.exe
  2⤵
  PID:7916
- C:\Windows\System\ECnmfht.exe
  C:\Windows\System\ECnmfht.exe
  2⤵
  PID:7944
- C:\Windows\System\ldbMilJ.exe
  C:\Windows\System\ldbMilJ.exe
  2⤵
  PID:7980
- C:\Windows\System\wWqnWCl.exe
  C:\Windows\System\wWqnWCl.exe
  2⤵
  PID:8008
- C:\Windows\System\pGWcdkF.exe
  C:\Windows\System\pGWcdkF.exe
  2⤵
  PID:8028
- C:\Windows\System\dDihSFu.exe
  C:\Windows\System\dDihSFu.exe
  2⤵
  PID:8056
- C:\Windows\System\maOihbP.exe
  C:\Windows\System\maOihbP.exe
  2⤵
  PID:8092
- C:\Windows\System\zQZJsRq.exe
  C:\Windows\System\zQZJsRq.exe
  2⤵
  PID:8124
- C:\Windows\System\pIIWylT.exe
  C:\Windows\System\pIIWylT.exe
  2⤵
  PID:8148
- C:\Windows\System\TneOoss.exe
  C:\Windows\System\TneOoss.exe
  2⤵
  PID:8172
- C:\Windows\System\SSDREpj.exe
  C:\Windows\System\SSDREpj.exe
  2⤵
  PID:7092
- C:\Windows\System\fLcxSNP.exe
  C:\Windows\System\fLcxSNP.exe
  2⤵
  PID:7244
- C:\Windows\System\WYcQZqt.exe
  C:\Windows\System\WYcQZqt.exe
  2⤵
  PID:7312
- C:\Windows\System\rkhMBQb.exe
  C:\Windows\System\rkhMBQb.exe
  2⤵
  PID:7424
- C:\Windows\System\nmtwsVB.exe
  C:\Windows\System\nmtwsVB.exe
  2⤵
  PID:7436
- C:\Windows\System\lOAIOep.exe
  C:\Windows\System\lOAIOep.exe
  2⤵
  PID:7548
- C:\Windows\System\exyTsSm.exe
  C:\Windows\System\exyTsSm.exe
  2⤵
  PID:7608
- C:\Windows\System\qqdkmrU.exe
  C:\Windows\System\qqdkmrU.exe
  2⤵
  PID:7640
- C:\Windows\System\yvMCMLm.exe
  C:\Windows\System\yvMCMLm.exe
  2⤵
  PID:7712
- C:\Windows\System\HbXjwdn.exe
  C:\Windows\System\HbXjwdn.exe
  2⤵
  PID:7776
- C:\Windows\System\XPQoQiy.exe
  C:\Windows\System\XPQoQiy.exe
  2⤵
  PID:7908
- C:\Windows\System\uDZjJvO.exe
  C:\Windows\System\uDZjJvO.exe
  2⤵
  PID:7996
- C:\Windows\System\EIVKiRv.exe
  C:\Windows\System\EIVKiRv.exe
  2⤵
  PID:8040
- C:\Windows\System\DgRmafn.exe
  C:\Windows\System\DgRmafn.exe
  2⤵
  PID:8076
- C:\Windows\System\vKCAFYR.exe
  C:\Windows\System\vKCAFYR.exe
  2⤵
  PID:8188
- C:\Windows\System\kgpEhbM.exe
  C:\Windows\System\kgpEhbM.exe
  2⤵
  PID:7224
- C:\Windows\System\ygiNafX.exe
  C:\Windows\System\ygiNafX.exe
  2⤵
  PID:7372
- C:\Windows\System\AGTZSqw.exe
  C:\Windows\System\AGTZSqw.exe
  2⤵
  PID:7460
- C:\Windows\System\yEsUYme.exe
  C:\Windows\System\yEsUYme.exe
  2⤵
  PID:7784
- C:\Windows\System\zltMyCm.exe
  C:\Windows\System\zltMyCm.exe
  2⤵
  PID:7660
- C:\Windows\System\zjkVlFw.exe
  C:\Windows\System\zjkVlFw.exe
  2⤵
  PID:7852
- C:\Windows\System\BRPLmEX.exe
  C:\Windows\System\BRPLmEX.exe
  2⤵
  PID:8132
- C:\Windows\System\xqbNrJA.exe
  C:\Windows\System\xqbNrJA.exe
  2⤵
  PID:7260
- C:\Windows\System\ZECriDU.exe
  C:\Windows\System\ZECriDU.exe
  2⤵
  PID:7632
- C:\Windows\System\Zdtbsai.exe
  C:\Windows\System\Zdtbsai.exe
  2⤵
  PID:7964
- C:\Windows\System\VZYDtJo.exe
  C:\Windows\System\VZYDtJo.exe
  2⤵
  PID:8168
- C:\Windows\System\AjIPSTy.exe
  C:\Windows\System\AjIPSTy.exe
  2⤵
  PID:7708
- C:\Windows\System\YAZwoFW.exe
  C:\Windows\System\YAZwoFW.exe
  2⤵
  PID:8216
- C:\Windows\System\VFzXZqQ.exe
  C:\Windows\System\VFzXZqQ.exe
  2⤵
  PID:8244
- C:\Windows\System\YMPMuGw.exe
  C:\Windows\System\YMPMuGw.exe
  2⤵
  PID:8284
- C:\Windows\System\JSjahoe.exe
  C:\Windows\System\JSjahoe.exe
  2⤵
  PID:8312
- C:\Windows\System\mvJIDzG.exe
  C:\Windows\System\mvJIDzG.exe
  2⤵
  PID:8340
- C:\Windows\System\MlTohwj.exe
  C:\Windows\System\MlTohwj.exe
  2⤵
  PID:8356
- C:\Windows\System\hnVuKaD.exe
  C:\Windows\System\hnVuKaD.exe
  2⤵
  PID:8388
- C:\Windows\System\qVQzHTN.exe
  C:\Windows\System\qVQzHTN.exe
  2⤵
  PID:8424
- C:\Windows\System\JyISuhs.exe
  C:\Windows\System\JyISuhs.exe
  2⤵
  PID:8440
- C:\Windows\System\quYgmuP.exe
  C:\Windows\System\quYgmuP.exe
  2⤵
  PID:8468
- C:\Windows\System\cGUctZk.exe
  C:\Windows\System\cGUctZk.exe
  2⤵
  PID:8496
- C:\Windows\System\hwGUBaD.exe
  C:\Windows\System\hwGUBaD.exe
  2⤵
  PID:8524
- C:\Windows\System\TAVltpf.exe
  C:\Windows\System\TAVltpf.exe
  2⤵
  PID:8556
- C:\Windows\System\TqwRYRH.exe
  C:\Windows\System\TqwRYRH.exe
  2⤵
  PID:8580
- C:\Windows\System\fAktQlD.exe
  C:\Windows\System\fAktQlD.exe
  2⤵
  PID:8600
- C:\Windows\System\AsxvSIn.exe
  C:\Windows\System\AsxvSIn.exe
  2⤵
  PID:8632
- C:\Windows\System\xyUOIJk.exe
  C:\Windows\System\xyUOIJk.exe
  2⤵
  PID:8660
- C:\Windows\System\YusgOxh.exe
  C:\Windows\System\YusgOxh.exe
  2⤵
  PID:8692
- C:\Windows\System\gVctcot.exe
  C:\Windows\System\gVctcot.exe
  2⤵
  PID:8716
- C:\Windows\System\sdkfAUe.exe
  C:\Windows\System\sdkfAUe.exe
  2⤵
  PID:8752
- C:\Windows\System\FmkLuLU.exe
  C:\Windows\System\FmkLuLU.exe
  2⤵
  PID:8780
- C:\Windows\System\xuScAod.exe
  C:\Windows\System\xuScAod.exe
  2⤵
  PID:8816
- C:\Windows\System\TrlgcXv.exe
  C:\Windows\System\TrlgcXv.exe
  2⤵
  PID:8856
- C:\Windows\System\AdLWhfq.exe
  C:\Windows\System\AdLWhfq.exe
  2⤵
  PID:8888
- C:\Windows\System\mUQzgTO.exe
  C:\Windows\System\mUQzgTO.exe
  2⤵
  PID:8916
- C:\Windows\System\nrVkUGg.exe
  C:\Windows\System\nrVkUGg.exe
  2⤵
  PID:8948
- C:\Windows\System\bXokQpS.exe
  C:\Windows\System\bXokQpS.exe
  2⤵
  PID:8964
- C:\Windows\System\LnSOIvW.exe
  C:\Windows\System\LnSOIvW.exe
  2⤵
  PID:8988
- C:\Windows\System\bEdpaLz.exe
  C:\Windows\System\bEdpaLz.exe
  2⤵
  PID:9020
- C:\Windows\System\ZHwnTmw.exe
  C:\Windows\System\ZHwnTmw.exe
  2⤵
  PID:9036
- C:\Windows\System\keuTzuE.exe
  C:\Windows\System\keuTzuE.exe
  2⤵
  PID:9068
- C:\Windows\System\ZPfRIEn.exe
  C:\Windows\System\ZPfRIEn.exe
  2⤵
  PID:9104
- C:\Windows\System\cKAbAtL.exe
  C:\Windows\System\cKAbAtL.exe
  2⤵
  PID:9124
- C:\Windows\System\XNemnkY.exe
  C:\Windows\System\XNemnkY.exe
  2⤵
  PID:9160
- C:\Windows\System\fNmiCGo.exe
  C:\Windows\System\fNmiCGo.exe
  2⤵
  PID:9188
- C:\Windows\System\UOTiaMf.exe
  C:\Windows\System\UOTiaMf.exe
  2⤵
  PID:6712
- C:\Windows\System\qPgIIVA.exe
  C:\Windows\System\qPgIIVA.exe
  2⤵
  PID:8204
- C:\Windows\System\gDpvoYh.exe
  C:\Windows\System\gDpvoYh.exe
  2⤵
  PID:8228
- C:\Windows\System\goWSEKD.exe
  C:\Windows\System\goWSEKD.exe
  2⤵
  PID:8380
- C:\Windows\System\uuHTeiO.exe
  C:\Windows\System\uuHTeiO.exe
  2⤵
  PID:8396
- C:\Windows\System\CbZZXjE.exe
  C:\Windows\System\CbZZXjE.exe
  2⤵
  PID:8436
- C:\Windows\System\pwRnvAt.exe
  C:\Windows\System\pwRnvAt.exe
  2⤵
  PID:8464
- C:\Windows\System\FjJPpKt.exe
  C:\Windows\System\FjJPpKt.exe
  2⤵
  PID:8540
- C:\Windows\System\hYbAsuJ.exe
  C:\Windows\System\hYbAsuJ.exe
  2⤵
  PID:8616
- C:\Windows\System\iHEZHgY.exe
  C:\Windows\System\iHEZHgY.exe
  2⤵
  PID:8648
- C:\Windows\System\HDieYcn.exe
  C:\Windows\System\HDieYcn.exe
  2⤵
  PID:8704
- C:\Windows\System\AcrCjQq.exe
  C:\Windows\System\AcrCjQq.exe
  2⤵
  PID:8800
- C:\Windows\System\YPRezTE.exe
  C:\Windows\System\YPRezTE.exe
  2⤵
  PID:7988
- C:\Windows\System\gtJzqqu.exe
  C:\Windows\System\gtJzqqu.exe
  2⤵
  PID:8956
- C:\Windows\System\FhXyczo.exe
  C:\Windows\System\FhXyczo.exe
  2⤵
  PID:9032
- C:\Windows\System\cAzVfHb.exe
  C:\Windows\System\cAzVfHb.exe
  2⤵
  PID:9096
- C:\Windows\System\shGQXvG.exe
  C:\Windows\System\shGQXvG.exe
  2⤵
  PID:9180
- C:\Windows\System\xJJxMrT.exe
  C:\Windows\System\xJJxMrT.exe
  2⤵
  PID:9204
- C:\Windows\System\XhCVOMv.exe
  C:\Windows\System\XhCVOMv.exe
  2⤵
  PID:8268
- C:\Windows\System\JggJtho.exe
  C:\Windows\System\JggJtho.exe
  2⤵
  PID:8372
- C:\Windows\System\BwFnxzT.exe
  C:\Windows\System\BwFnxzT.exe
  2⤵
  PID:8508
- C:\Windows\System\LHQqgAP.exe
  C:\Windows\System\LHQqgAP.exe
  2⤵
  PID:8488
- C:\Windows\System\ZnTJdJx.exe
  C:\Windows\System\ZnTJdJx.exe
  2⤵
  PID:8736
- C:\Windows\System\BEMSSCb.exe
  C:\Windows\System\BEMSSCb.exe
  2⤵
  PID:9052
- C:\Windows\System\sRXIcGr.exe
  C:\Windows\System\sRXIcGr.exe
  2⤵
  PID:9028
- C:\Windows\System\ATTjTFK.exe
  C:\Windows\System\ATTjTFK.exe
  2⤵
  PID:8368
- C:\Windows\System\KFvdnCn.exe
  C:\Windows\System\KFvdnCn.exe
  2⤵
  PID:8712
- C:\Windows\System\hdesMLa.exe
  C:\Windows\System\hdesMLa.exe
  2⤵
  PID:8680
- C:\Windows\System\kcCMYDx.exe
  C:\Windows\System\kcCMYDx.exe
  2⤵
  PID:8196
- C:\Windows\System\THdamDW.exe
  C:\Windows\System\THdamDW.exe
  2⤵
  PID:9240
- C:\Windows\System\UWrhBSi.exe
  C:\Windows\System\UWrhBSi.exe
  2⤵
  PID:9272
- C:\Windows\System\tqzYqiC.exe
  C:\Windows\System\tqzYqiC.exe
  2⤵
  PID:9304
- C:\Windows\System\wRZPqVu.exe
  C:\Windows\System\wRZPqVu.exe
  2⤵
  PID:9328
- C:\Windows\System\fPgGHgp.exe
  C:\Windows\System\fPgGHgp.exe
  2⤵
  PID:9360
- C:\Windows\System\SfHTdek.exe
  C:\Windows\System\SfHTdek.exe
  2⤵
  PID:9396
- C:\Windows\System\QjLWnWo.exe
  C:\Windows\System\QjLWnWo.exe
  2⤵
  PID:9416
- C:\Windows\System\mlOsSab.exe
  C:\Windows\System\mlOsSab.exe
  2⤵
  PID:9440
- C:\Windows\System\eLIBrsG.exe
  C:\Windows\System\eLIBrsG.exe
  2⤵
  PID:9460
- C:\Windows\System\LjRDwCO.exe
  C:\Windows\System\LjRDwCO.exe
  2⤵
  PID:9492
- C:\Windows\System\zjurzOf.exe
  C:\Windows\System\zjurzOf.exe
  2⤵
  PID:9520
- C:\Windows\System\FhYPgNA.exe
  C:\Windows\System\FhYPgNA.exe
  2⤵
  PID:9556
- C:\Windows\System\ffPrMVD.exe
  C:\Windows\System\ffPrMVD.exe
  2⤵
  PID:9576
- C:\Windows\System\KMvMLed.exe
  C:\Windows\System\KMvMLed.exe
  2⤵
  PID:9612
- C:\Windows\System\MpCOguO.exe
  C:\Windows\System\MpCOguO.exe
  2⤵
  PID:9648
- C:\Windows\System\AAXFNmD.exe
  C:\Windows\System\AAXFNmD.exe
  2⤵
  PID:9708
- C:\Windows\System\XsCWlFT.exe
  C:\Windows\System\XsCWlFT.exe
  2⤵
  PID:9744
- C:\Windows\System\SQSmiti.exe
  C:\Windows\System\SQSmiti.exe
  2⤵
  PID:9772
- C:\Windows\System\CWRiyLN.exe
  C:\Windows\System\CWRiyLN.exe
  2⤵
  PID:9792
- C:\Windows\System\bhCACBW.exe
  C:\Windows\System\bhCACBW.exe
  2⤵
  PID:9808
- C:\Windows\System\dyxcBzN.exe
  C:\Windows\System\dyxcBzN.exe
  2⤵
  PID:9828
- C:\Windows\System\ebBYMXV.exe
  C:\Windows\System\ebBYMXV.exe
  2⤵
  PID:9848
- C:\Windows\System\RXuzOKL.exe
  C:\Windows\System\RXuzOKL.exe
  2⤵
  PID:9876
- C:\Windows\System\ArMzkyD.exe
  C:\Windows\System\ArMzkyD.exe
  2⤵
  PID:9900
- C:\Windows\System\UxIRZoQ.exe
  C:\Windows\System\UxIRZoQ.exe
  2⤵
  PID:9928
- C:\Windows\System\xPipETH.exe
  C:\Windows\System\xPipETH.exe
  2⤵
  PID:9960
- C:\Windows\System\rymETHY.exe
  C:\Windows\System\rymETHY.exe
  2⤵
  PID:9992
- C:\Windows\System\HZWovUj.exe
  C:\Windows\System\HZWovUj.exe
  2⤵
  PID:10028
- C:\Windows\System\PRBHVXK.exe
  C:\Windows\System\PRBHVXK.exe
  2⤵
  PID:10060
- C:\Windows\System\cpGEtGS.exe
  C:\Windows\System\cpGEtGS.exe
  2⤵
  PID:10092
- C:\Windows\System\sinWvsi.exe
  C:\Windows\System\sinWvsi.exe
  2⤵
  PID:10116
- C:\Windows\System\AsSuyZt.exe
  C:\Windows\System\AsSuyZt.exe
  2⤵
  PID:10144
- C:\Windows\System\PqHziVe.exe
  C:\Windows\System\PqHziVe.exe
  2⤵
  PID:10172
- C:\Windows\System\aIZqNWn.exe
  C:\Windows\System\aIZqNWn.exe
  2⤵
  PID:10200
- C:\Windows\System\BUukEVT.exe
  C:\Windows\System\BUukEVT.exe
  2⤵
  PID:10236
- C:\Windows\System\LZUNsGG.exe
  C:\Windows\System\LZUNsGG.exe
  2⤵
  PID:9176
- C:\Windows\System\WqxarCS.exe
  C:\Windows\System\WqxarCS.exe
  2⤵
  PID:9112
- C:\Windows\System\qVjvlHt.exe
  C:\Windows\System\qVjvlHt.exe
  2⤵
  PID:9224
- C:\Windows\System\JjZuouN.exe
  C:\Windows\System\JjZuouN.exe
  2⤵
  PID:9404
- C:\Windows\System\qPklXDR.exe
  C:\Windows\System\qPklXDR.exe
  2⤵
  PID:9428
- C:\Windows\System\tCRnaCz.exe
  C:\Windows\System\tCRnaCz.exe
  2⤵
  PID:9504
- C:\Windows\System\sooDpwO.exe
  C:\Windows\System\sooDpwO.exe
  2⤵
  PID:9544
- C:\Windows\System\OGIRfAZ.exe
  C:\Windows\System\OGIRfAZ.exe
  2⤵
  PID:9640
- C:\Windows\System\nUMOmwQ.exe
  C:\Windows\System\nUMOmwQ.exe
  2⤵
  PID:9688
- C:\Windows\System\LLtVAqk.exe
  C:\Windows\System\LLtVAqk.exe
  2⤵
  PID:9780
- C:\Windows\System\EIGHJdW.exe
  C:\Windows\System\EIGHJdW.exe
  2⤵
  PID:9784
- C:\Windows\System\tSwEUjt.exe
  C:\Windows\System\tSwEUjt.exe
  2⤵
  PID:9908
- C:\Windows\System\zeYMqJm.exe
  C:\Windows\System\zeYMqJm.exe
  2⤵
  PID:10016
- C:\Windows\System\agCUsrn.exe
  C:\Windows\System\agCUsrn.exe
  2⤵
  PID:9988
- C:\Windows\System\LexSZtF.exe
  C:\Windows\System\LexSZtF.exe
  2⤵
  PID:10100
- C:\Windows\System\vzztHEn.exe
  C:\Windows\System\vzztHEn.exe
  2⤵
  PID:10164
- C:\Windows\System\TluiaNm.exe
  C:\Windows\System\TluiaNm.exe
  2⤵
  PID:9084
- C:\Windows\System\sNgTOgC.exe
  C:\Windows\System\sNgTOgC.exe
  2⤵
  PID:9340
- C:\Windows\System\wuvCnRO.exe
  C:\Windows\System\wuvCnRO.exe
  2⤵
  PID:9452
- C:\Windows\System\pqbDOoC.exe
  C:\Windows\System\pqbDOoC.exe
  2⤵
  PID:9736
- C:\Windows\System\RLZGSQZ.exe
  C:\Windows\System\RLZGSQZ.exe
  2⤵
  PID:9804
- C:\Windows\System\enwzQJu.exe
  C:\Windows\System\enwzQJu.exe
  2⤵
  PID:9844
- C:\Windows\System\VLSacXi.exe
  C:\Windows\System\VLSacXi.exe
  2⤵
  PID:10056
- C:\Windows\System\zuWKhpw.exe
  C:\Windows\System\zuWKhpw.exe
  2⤵
  PID:10104
- C:\Windows\System\SxElWAF.exe
  C:\Windows\System\SxElWAF.exe
  2⤵
  PID:9512
- C:\Windows\System\NFPAQnt.exe
  C:\Windows\System\NFPAQnt.exe
  2⤵
  PID:9836
- C:\Windows\System\vCuNtui.exe
  C:\Windows\System\vCuNtui.exe
  2⤵
  PID:9956
- C:\Windows\System\dGNcQHL.exe
  C:\Windows\System\dGNcQHL.exe
  2⤵
  PID:9728
- C:\Windows\System\xAvlSFK.exe
  C:\Windows\System\xAvlSFK.exe
  2⤵
  PID:10260
- C:\Windows\System\JneLSso.exe
  C:\Windows\System\JneLSso.exe
  2⤵
  PID:10280
- C:\Windows\System\fugfkTd.exe
  C:\Windows\System\fugfkTd.exe
  2⤵
  PID:10316
- C:\Windows\System\DHmfibi.exe
  C:\Windows\System\DHmfibi.exe
  2⤵
  PID:10344
- C:\Windows\System\LkkrtsQ.exe
  C:\Windows\System\LkkrtsQ.exe
  2⤵
  PID:10372
- C:\Windows\System\TCikGvQ.exe
  C:\Windows\System\TCikGvQ.exe
  2⤵
  PID:10392
- C:\Windows\System\MGEYgew.exe
  C:\Windows\System\MGEYgew.exe
  2⤵
  PID:10420
- C:\Windows\System\KYvlCGr.exe
  C:\Windows\System\KYvlCGr.exe
  2⤵
  PID:10452
- C:\Windows\System\vYvYRya.exe
  C:\Windows\System\vYvYRya.exe
  2⤵
  PID:10480
- C:\Windows\System\nIxSBOz.exe
  C:\Windows\System\nIxSBOz.exe
  2⤵
  PID:10504
- C:\Windows\System\pQxLSnh.exe
  C:\Windows\System\pQxLSnh.exe
  2⤵
  PID:10540
- C:\Windows\System\rWLGNla.exe
  C:\Windows\System\rWLGNla.exe
  2⤵
  PID:10564
- C:\Windows\System\CcBRxDk.exe
  C:\Windows\System\CcBRxDk.exe
  2⤵
  PID:10580
- C:\Windows\System\BFoieOb.exe
  C:\Windows\System\BFoieOb.exe
  2⤵
  PID:10604
- C:\Windows\System\lPfsGyq.exe
  C:\Windows\System\lPfsGyq.exe
  2⤵
  PID:10636
- C:\Windows\System\lDFVNWM.exe
  C:\Windows\System\lDFVNWM.exe
  2⤵
  PID:10684
- C:\Windows\System\FrzHERE.exe
  C:\Windows\System\FrzHERE.exe
  2⤵
  PID:10708
- C:\Windows\System\lIWFIAc.exe
  C:\Windows\System\lIWFIAc.exe
  2⤵
  PID:10732
- C:\Windows\System\NGrsBvA.exe
  C:\Windows\System\NGrsBvA.exe
  2⤵
  PID:10768
- C:\Windows\System\OLZooKd.exe
  C:\Windows\System\OLZooKd.exe
  2⤵
  PID:10800
- C:\Windows\System\fGVXucR.exe
  C:\Windows\System\fGVXucR.exe
  2⤵
  PID:10820
- C:\Windows\System\fipCjVH.exe
  C:\Windows\System\fipCjVH.exe
  2⤵
  PID:10848
- C:\Windows\System\mmsLaeL.exe
  C:\Windows\System\mmsLaeL.exe
  2⤵
  PID:10888
- C:\Windows\System\cVBcZAP.exe
  C:\Windows\System\cVBcZAP.exe
  2⤵
  PID:10912
- C:\Windows\System\VcEILaM.exe
  C:\Windows\System\VcEILaM.exe
  2⤵
  PID:10928
- C:\Windows\System\IvshUZc.exe
  C:\Windows\System\IvshUZc.exe
  2⤵
  PID:10960
- C:\Windows\System\bvWSDBm.exe
  C:\Windows\System\bvWSDBm.exe
  2⤵
  PID:10980
- C:\Windows\System\fEiQSzr.exe
  C:\Windows\System\fEiQSzr.exe
  2⤵
  PID:11016
- C:\Windows\System\AEPMYpO.exe
  C:\Windows\System\AEPMYpO.exe
  2⤵
  PID:11044
- C:\Windows\System\cQQuMEl.exe
  C:\Windows\System\cQQuMEl.exe
  2⤵
  PID:11068
- C:\Windows\System\SVpLKxL.exe
  C:\Windows\System\SVpLKxL.exe
  2⤵
  PID:11092
- C:\Windows\System\IYguPvC.exe
  C:\Windows\System\IYguPvC.exe
  2⤵
  PID:11116
- C:\Windows\System\cAAbsLb.exe
  C:\Windows\System\cAAbsLb.exe
  2⤵
  PID:11152
- C:\Windows\System\ivzZbwI.exe
  C:\Windows\System\ivzZbwI.exe
  2⤵
  PID:11188
- C:\Windows\System\XxGGeWy.exe
  C:\Windows\System\XxGGeWy.exe
  2⤵
  PID:11220
- C:\Windows\System\onYeSAK.exe
  C:\Windows\System\onYeSAK.exe
  2⤵
  PID:11244
- C:\Windows\System\VWNanjI.exe
  C:\Windows\System\VWNanjI.exe
  2⤵
  PID:9816
- C:\Windows\System\stsFbZw.exe
  C:\Windows\System\stsFbZw.exe
  2⤵
  PID:10220
- C:\Windows\System\XxmVRGp.exe
  C:\Windows\System\XxmVRGp.exe
  2⤵
  PID:10304
- C:\Windows\System\JytLKdS.exe
  C:\Windows\System\JytLKdS.exe
  2⤵
  PID:10380
- C:\Windows\System\hshNQRk.exe
  C:\Windows\System\hshNQRk.exe
  2⤵
  PID:10404
- C:\Windows\System\cyXjffN.exe
  C:\Windows\System\cyXjffN.exe
  2⤵
  PID:10524
- C:\Windows\System\mBNXrOn.exe
  C:\Windows\System\mBNXrOn.exe
  2⤵
  PID:10560
- C:\Windows\System\Kdmctfn.exe
  C:\Windows\System\Kdmctfn.exe
  2⤵
  PID:10572
- C:\Windows\System\llfHdNN.exe
  C:\Windows\System\llfHdNN.exe
  2⤵
  PID:10716
- C:\Windows\System\ebFuchU.exe
  C:\Windows\System\ebFuchU.exe
  2⤵
  PID:10720
- C:\Windows\System\cSObnJo.exe
  C:\Windows\System\cSObnJo.exe
  2⤵
  PID:10844
- C:\Windows\System\RVSNGxW.exe
  C:\Windows\System\RVSNGxW.exe
  2⤵
  PID:10864
- C:\Windows\System\LhpGtJl.exe
  C:\Windows\System\LhpGtJl.exe
  2⤵
  PID:11004
- C:\Windows\System\XIkYoIQ.exe
  C:\Windows\System\XIkYoIQ.exe
  2⤵
  PID:10952
- C:\Windows\System\vZseyFX.exe
  C:\Windows\System\vZseyFX.exe
  2⤵
  PID:10992
- C:\Windows\System\oCiYGGL.exe
  C:\Windows\System\oCiYGGL.exe
  2⤵
  PID:11160
- C:\Windows\System\LDDyPqU.exe
  C:\Windows\System\LDDyPqU.exe
  2⤵
  PID:11216
- C:\Windows\System\wkpEQWi.exe
  C:\Windows\System\wkpEQWi.exe
  2⤵
  PID:10276
- C:\Windows\System\UVESJBQ.exe
  C:\Windows\System\UVESJBQ.exe
  2⤵
  PID:10408
- C:\Windows\System\tupjwCS.exe
  C:\Windows\System\tupjwCS.exe
  2⤵
  PID:10536
- C:\Windows\System\rNgVmWv.exe
  C:\Windows\System\rNgVmWv.exe
  2⤵
  PID:10700
- C:\Windows\System\wQsqNdj.exe
  C:\Windows\System\wQsqNdj.exe
  2⤵
  PID:10900
- C:\Windows\System\rmGXnJf.exe
  C:\Windows\System\rmGXnJf.exe
  2⤵
  PID:10944
- C:\Windows\System\XcIunBC.exe
  C:\Windows\System\XcIunBC.exe
  2⤵
  PID:11148
- C:\Windows\System\kexpeAO.exe
  C:\Windows\System\kexpeAO.exe
  2⤵
  PID:11208
- C:\Windows\System\YWulUbB.exe
  C:\Windows\System\YWulUbB.exe
  2⤵
  PID:10516
- C:\Windows\System\zQNUkMM.exe
  C:\Windows\System\zQNUkMM.exe
  2⤵
  PID:10592
- C:\Windows\System\NwFpRzz.exe
  C:\Windows\System\NwFpRzz.exe
  2⤵
  PID:11288
- C:\Windows\System\wjeXDoS.exe
  C:\Windows\System\wjeXDoS.exe
  2⤵
  PID:11308
- C:\Windows\System\kJMmnRu.exe
  C:\Windows\System\kJMmnRu.exe
  2⤵
  PID:11332
- C:\Windows\System\RpZxXJs.exe
  C:\Windows\System\RpZxXJs.exe
  2⤵
  PID:11356
- C:\Windows\System\jUkvNBJ.exe
  C:\Windows\System\jUkvNBJ.exe
  2⤵
  PID:11380
- C:\Windows\System\xpbxpTB.exe
  C:\Windows\System\xpbxpTB.exe
  2⤵
  PID:11416
- C:\Windows\System\vUHnhOc.exe
  C:\Windows\System\vUHnhOc.exe
  2⤵
  PID:11448
- C:\Windows\System\NaWjMSL.exe
  C:\Windows\System\NaWjMSL.exe
  2⤵
  PID:11480
- C:\Windows\System\JufBzxy.exe
  C:\Windows\System\JufBzxy.exe
  2⤵
  PID:11516
- C:\Windows\System\qOKWfWd.exe
  C:\Windows\System\qOKWfWd.exe
  2⤵
  PID:11548
- C:\Windows\System\wfrmYzC.exe
  C:\Windows\System\wfrmYzC.exe
  2⤵
  PID:11564
- C:\Windows\System\FDEjkZI.exe
  C:\Windows\System\FDEjkZI.exe
  2⤵
  PID:11596
- C:\Windows\System\pMGpngx.exe
  C:\Windows\System\pMGpngx.exe
  2⤵
  PID:11636
- C:\Windows\System\mTMtjUP.exe
  C:\Windows\System\mTMtjUP.exe
  2⤵
  PID:11664
- C:\Windows\System\hWnthks.exe
  C:\Windows\System\hWnthks.exe
  2⤵
  PID:11700
- C:\Windows\System\nbPvINN.exe
  C:\Windows\System\nbPvINN.exe
  2⤵
  PID:11720
- C:\Windows\System\hPteUew.exe
  C:\Windows\System\hPteUew.exe
  2⤵
  PID:11752
- C:\Windows\System\UJShyhR.exe
  C:\Windows\System\UJShyhR.exe
  2⤵
  PID:11776
- C:\Windows\System\qdeZZPA.exe
  C:\Windows\System\qdeZZPA.exe
  2⤵
  PID:11804
- C:\Windows\System\erqWgdn.exe
  C:\Windows\System\erqWgdn.exe
  2⤵
  PID:11828
- C:\Windows\System\PLDidLu.exe
  C:\Windows\System\PLDidLu.exe
  2⤵
  PID:11860
- C:\Windows\System\KghEMDv.exe
  C:\Windows\System\KghEMDv.exe
  2⤵
  PID:11888
- C:\Windows\System\WZPjRQZ.exe
  C:\Windows\System\WZPjRQZ.exe
  2⤵
  PID:11920
- C:\Windows\System\GpDXxTk.exe
  C:\Windows\System\GpDXxTk.exe
  2⤵
  PID:11948
- C:\Windows\System\mbQoWuU.exe
  C:\Windows\System\mbQoWuU.exe
  2⤵
  PID:11972
- C:\Windows\System\zPiVFzD.exe
  C:\Windows\System\zPiVFzD.exe
  2⤵
  PID:12004
- C:\Windows\System\hqxDQJf.exe
  C:\Windows\System\hqxDQJf.exe
  2⤵
  PID:12036
- C:\Windows\System\UpUnZEB.exe
  C:\Windows\System\UpUnZEB.exe
  2⤵
  PID:12068
- C:\Windows\System\KapUhMX.exe
  C:\Windows\System\KapUhMX.exe
  2⤵
  PID:12104
- C:\Windows\System\LMVjDJl.exe
  C:\Windows\System\LMVjDJl.exe
  2⤵
  PID:12124
- C:\Windows\System\nHepiGt.exe
  C:\Windows\System\nHepiGt.exe
  2⤵
  PID:12152
- C:\Windows\System\ldAcTfC.exe
  C:\Windows\System\ldAcTfC.exe
  2⤵
  PID:12176
- C:\Windows\System\jbqBSkF.exe
  C:\Windows\System\jbqBSkF.exe
  2⤵
  PID:12204
- C:\Windows\System\NnVAFjn.exe
  C:\Windows\System\NnVAFjn.exe
  2⤵
  PID:12224
- C:\Windows\System\spDlVqd.exe
  C:\Windows\System\spDlVqd.exe
  2⤵
  PID:12248
- C:\Windows\System\JayCXTx.exe
  C:\Windows\System\JayCXTx.exe
  2⤵
  PID:12276
- C:\Windows\System\tJdfXJC.exe
  C:\Windows\System\tJdfXJC.exe
  2⤵
  PID:10760
- C:\Windows\System\TDipwEw.exe
  C:\Windows\System\TDipwEw.exe
  2⤵
  PID:11304
- C:\Windows\System\IaCjtJm.exe
  C:\Windows\System\IaCjtJm.exe
  2⤵
  PID:11296
- C:\Windows\System\wZOdZzS.exe
  C:\Windows\System\wZOdZzS.exe
  2⤵
  PID:11492
- C:\Windows\System\NbhPFoe.exe
  C:\Windows\System\NbhPFoe.exe
  2⤵
  PID:11372
- C:\Windows\System\lfjIkNn.exe
  C:\Windows\System\lfjIkNn.exe
  2⤵
  PID:11460
- C:\Windows\System\ysBOigJ.exe
  C:\Windows\System\ysBOigJ.exe
  2⤵
  PID:11612
- C:\Windows\System\wcJrVAd.exe
  C:\Windows\System\wcJrVAd.exe
  2⤵
  PID:11676
- C:\Windows\System\aPifCcV.exe
  C:\Windows\System\aPifCcV.exe
  2⤵
  PID:11708
- C:\Windows\System\jHaeqSZ.exe
  C:\Windows\System\jHaeqSZ.exe
  2⤵
  PID:11792
- C:\Windows\System\XlHPExW.exe
  C:\Windows\System\XlHPExW.exe
  2⤵
  PID:11872
- C:\Windows\System\lNuRrQd.exe
  C:\Windows\System\lNuRrQd.exe
  2⤵
  PID:11840
- C:\Windows\System\tZYvWWG.exe
  C:\Windows\System\tZYvWWG.exe
  2⤵
  PID:11960
- C:\Windows\System\djSFbSQ.exe
  C:\Windows\System\djSFbSQ.exe
  2⤵
  PID:11996
- C:\Windows\System\gKCxmML.exe
  C:\Windows\System\gKCxmML.exe
  2⤵
  PID:12096
- C:\Windows\System\xnLKLyu.exe
  C:\Windows\System\xnLKLyu.exe
  2⤵
  PID:12188
- C:\Windows\System\aIIwhJR.exe
  C:\Windows\System\aIIwhJR.exe
  2⤵
  PID:11180
- C:\Windows\System\WNhhJuh.exe
  C:\Windows\System\WNhhJuh.exe
  2⤵
  PID:10436
- C:\Windows\System\nngKKeX.exe
  C:\Windows\System\nngKKeX.exe
  2⤵
  PID:11272
- C:\Windows\System\cZaQRMs.exe
  C:\Windows\System\cZaQRMs.exe
  2⤵
  PID:11512
- C:\Windows\System\NnZFwXF.exe
  C:\Windows\System\NnZFwXF.exe
  2⤵
  PID:11656
- C:\Windows\System\iiKUSSJ.exe
  C:\Windows\System\iiKUSSJ.exe
  2⤵
  PID:11876
- C:\Windows\System\axdDMln.exe
  C:\Windows\System\axdDMln.exe
  2⤵
  PID:11688
- C:\Windows\System\awOcWxJ.exe
  C:\Windows\System\awOcWxJ.exe
  2⤵
  PID:12136
- C:\Windows\System\IRouizQ.exe
  C:\Windows\System\IRouizQ.exe
  2⤵
  PID:12264
- C:\Windows\System\SBvqHvW.exe
  C:\Windows\System\SBvqHvW.exe
  2⤵
  PID:11980
- C:\Windows\System\AnfOQnq.exe
  C:\Windows\System\AnfOQnq.exe
  2⤵
  PID:11760
- C:\Windows\System\zgUwwyk.exe
  C:\Windows\System\zgUwwyk.exe
  2⤵
  PID:12020
- C:\Windows\System\YkFdVhV.exe
  C:\Windows\System\YkFdVhV.exe
  2⤵
  PID:12300
- C:\Windows\System\oyoEAEU.exe
  C:\Windows\System\oyoEAEU.exe
  2⤵
  PID:12324
- C:\Windows\System\mMDQCwd.exe
  C:\Windows\System\mMDQCwd.exe
  2⤵
  PID:12364
- C:\Windows\System\kjozGME.exe
  C:\Windows\System\kjozGME.exe
  2⤵
  PID:12384
- C:\Windows\System\FfALcJW.exe
  C:\Windows\System\FfALcJW.exe
  2⤵
  PID:12404
- C:\Windows\System\rnbVPto.exe
  C:\Windows\System\rnbVPto.exe
  2⤵
  PID:12424
- C:\Windows\System\apeqgjN.exe
  C:\Windows\System\apeqgjN.exe
  2⤵
  PID:12456
- C:\Windows\System\qvQAFls.exe
  C:\Windows\System\qvQAFls.exe
  2⤵
  PID:12472
- C:\Windows\System\ulzMRmv.exe
  C:\Windows\System\ulzMRmv.exe
  2⤵
  PID:12504
- C:\Windows\System\TjcvBMZ.exe
  C:\Windows\System\TjcvBMZ.exe
  2⤵
  PID:12532
- C:\Windows\System\czVICTQ.exe
  C:\Windows\System\czVICTQ.exe
  2⤵
  PID:12560
- C:\Windows\System\rixrmEB.exe
  C:\Windows\System\rixrmEB.exe
  2⤵
  PID:12584
- C:\Windows\System\JSEAwdF.exe
  C:\Windows\System\JSEAwdF.exe
  2⤵
  PID:12620
- C:\Windows\System\RELLLkc.exe
  C:\Windows\System\RELLLkc.exe
  2⤵
  PID:12648
- C:\Windows\System\Tmdcrae.exe
  C:\Windows\System\Tmdcrae.exe
  2⤵
  PID:12680
- C:\Windows\System\dhoYbsE.exe
  C:\Windows\System\dhoYbsE.exe
  2⤵
  PID:12700
- C:\Windows\System\BsNuJQH.exe
  C:\Windows\System\BsNuJQH.exe
  2⤵
  PID:12728
- C:\Windows\System\BiMEkqe.exe
  C:\Windows\System\BiMEkqe.exe
  2⤵
  PID:12752
- C:\Windows\System\jnuojki.exe
  C:\Windows\System\jnuojki.exe
  2⤵
  PID:12776
- C:\Windows\System\pSEwrEW.exe
  C:\Windows\System\pSEwrEW.exe
  2⤵
  PID:12804
- C:\Windows\System\urQDmwH.exe
  C:\Windows\System\urQDmwH.exe
  2⤵
  PID:12844
- C:\Windows\System\RnBIzxf.exe
  C:\Windows\System\RnBIzxf.exe
  2⤵
  PID:12872
- C:\Windows\System\vnUtTgI.exe
  C:\Windows\System\vnUtTgI.exe
  2⤵
  PID:12900
- C:\Windows\System\mRsueAs.exe
  C:\Windows\System\mRsueAs.exe
  2⤵
  PID:12916
- C:\Windows\System\rbEBhGR.exe
  C:\Windows\System\rbEBhGR.exe
  2⤵
  PID:12944
- C:\Windows\System\TCXGvpm.exe
  C:\Windows\System\TCXGvpm.exe
  2⤵
  PID:12968
- C:\Windows\System\duqLqcV.exe
  C:\Windows\System\duqLqcV.exe
  2⤵
  PID:12988
- C:\Windows\System\WLpkIhS.exe
  C:\Windows\System\WLpkIhS.exe
  2⤵
  PID:13016
- C:\Windows\System\iOSEzyr.exe
  C:\Windows\System\iOSEzyr.exe
  2⤵
  PID:13048
- C:\Windows\System\PpzPnoJ.exe
  C:\Windows\System\PpzPnoJ.exe
  2⤵
  PID:13172
- C:\Windows\System\cRXoUKa.exe
  C:\Windows\System\cRXoUKa.exe
  2⤵
  PID:13188
- C:\Windows\System\vnQzHEQ.exe
  C:\Windows\System\vnQzHEQ.exe
  2⤵
  PID:13216
- C:\Windows\System\CLNWSgn.exe
  C:\Windows\System\CLNWSgn.exe
  2⤵
  PID:13244
- C:\Windows\System\YJgyKrS.exe
  C:\Windows\System\YJgyKrS.exe
  2⤵
  PID:13272
- C:\Windows\System\qYMrFjk.exe
  C:\Windows\System\qYMrFjk.exe
  2⤵
  PID:13292
- C:\Windows\System\FJknAAN.exe
  C:\Windows\System\FJknAAN.exe
  2⤵
  PID:11532
- C:\Windows\System\DeFBITv.exe
  C:\Windows\System\DeFBITv.exe
  2⤵
  PID:12332
- C:\Windows\System\VNQdnXf.exe
  C:\Windows\System\VNQdnXf.exe
  2⤵
  PID:12396
- C:\Windows\System\tHnCEyZ.exe
  C:\Windows\System\tHnCEyZ.exe
  2⤵
  PID:12448
- C:\Windows\System\ZLqEQrT.exe
  C:\Windows\System\ZLqEQrT.exe
  2⤵
  PID:12496
- C:\Windows\System\QJadOZw.exe
  C:\Windows\System\QJadOZw.exe
  2⤵
  PID:12520
- C:\Windows\System\KeZrvpr.exe
  C:\Windows\System\KeZrvpr.exe
  2⤵
  PID:12596
- C:\Windows\System\YuDrGQV.exe
  C:\Windows\System\YuDrGQV.exe
  2⤵
  PID:12544
- C:\Windows\System\NqAPaAD.exe
  C:\Windows\System\NqAPaAD.exe
  2⤵
  PID:12688
- C:\Windows\System\JQlirBL.exe
  C:\Windows\System\JQlirBL.exe
  2⤵
  PID:12796
- C:\Windows\System\sStTZqf.exe
  C:\Windows\System\sStTZqf.exe
  2⤵
  PID:12712
- C:\Windows\System\ZHNkgzs.exe
  C:\Windows\System\ZHNkgzs.exe
  2⤵
  PID:12912
- C:\Windows\System\IpDxhaZ.exe
  C:\Windows\System\IpDxhaZ.exe
  2⤵
  PID:12960
- C:\Windows\System\ZyePECI.exe
  C:\Windows\System\ZyePECI.exe
  2⤵
  PID:12980
- C:\Windows\System\BkhLhgo.exe
  C:\Windows\System\BkhLhgo.exe
  2⤵
  PID:13088
- C:\Windows\System\dwpVFfZ.exe
  C:\Windows\System\dwpVFfZ.exe
  2⤵
  PID:13180
- C:\Windows\System\AJYLMsi.exe
  C:\Windows\System\AJYLMsi.exe
  2⤵
  PID:13256
- C:\Windows\System\GcgMkti.exe
  C:\Windows\System\GcgMkti.exe
  2⤵
  PID:12272
- C:\Windows\System\YhLFZaZ.exe
  C:\Windows\System\YhLFZaZ.exe
  2⤵
  PID:12436
- C:\Windows\System\OwmsTGs.exe
  C:\Windows\System\OwmsTGs.exe
  2⤵
  PID:12580
- C:\Windows\System\TCsbfCb.exe
  C:\Windows\System\TCsbfCb.exe
  2⤵
  PID:12716
- C:\Windows\System\RRlShfn.exe
  C:\Windows\System\RRlShfn.exe
  2⤵
  PID:12836
- C:\Windows\System\jzyzeHF.exe
  C:\Windows\System\jzyzeHF.exe
  2⤵
  PID:12892
- C:\Windows\System\gYzrdPS.exe
  C:\Windows\System\gYzrdPS.exe
  2⤵
  PID:13008
- C:\Windows\System\bNAZsiY.exe
  C:\Windows\System\bNAZsiY.exe
  2⤵
  PID:13288
- C:\Windows\System\bxLiQpi.exe
  C:\Windows\System\bxLiQpi.exe
  2⤵
  PID:12432
- C:\Windows\System\rkGKyqw.exe
  C:\Windows\System\rkGKyqw.exe
  2⤵
  PID:12792
- C:\Windows\System\BKHnwZn.exe
  C:\Windows\System\BKHnwZn.exe
  2⤵
  PID:13280
- C:\Windows\System\HwZmrDn.exe
  C:\Windows\System\HwZmrDn.exe
  2⤵
  PID:12660
- C:\Windows\System\yEWPdvG.exe
  C:\Windows\System\yEWPdvG.exe
  2⤵
  PID:13324
- C:\Windows\System\ygFCJZm.exe
  C:\Windows\System\ygFCJZm.exe
  2⤵
  PID:13348
- C:\Windows\System\jLCfyTs.exe
  C:\Windows\System\jLCfyTs.exe
  2⤵
  PID:13372
- C:\Windows\System\hgWppgF.exe
  C:\Windows\System\hgWppgF.exe
  2⤵
  PID:13388
- C:\Windows\System\wWTrDBb.exe
  C:\Windows\System\wWTrDBb.exe
  2⤵
  PID:13416
- C:\Windows\System\NGHvOea.exe
  C:\Windows\System\NGHvOea.exe
  2⤵
  PID:13444
- C:\Windows\System\yBokewm.exe
  C:\Windows\System\yBokewm.exe
  2⤵
  PID:13476
- C:\Windows\System\ypSkMHT.exe
  C:\Windows\System\ypSkMHT.exe
  2⤵
  PID:13508
- C:\Windows\System\EKMVdjS.exe
  C:\Windows\System\EKMVdjS.exe
  2⤵
  PID:13540
- C:\Windows\System\izJYvXW.exe
  C:\Windows\System\izJYvXW.exe
  2⤵
  PID:13560
- C:\Windows\System\YZgrhSs.exe
  C:\Windows\System\YZgrhSs.exe
  2⤵
  PID:13584
- C:\Windows\System\KIRDzwJ.exe
  C:\Windows\System\KIRDzwJ.exe
  2⤵
  PID:13612
- C:\Windows\System\uvsvVHa.exe
  C:\Windows\System\uvsvVHa.exe
  2⤵
  PID:13636
- C:\Windows\System\gyzPsXE.exe
  C:\Windows\System\gyzPsXE.exe
  2⤵
  PID:13660
- C:\Windows\System\ypmvYDg.exe
  C:\Windows\System\ypmvYDg.exe
  2⤵
  PID:13676
- C:\Windows\System\bYBrbOQ.exe
  C:\Windows\System\bYBrbOQ.exe
  2⤵
  PID:13716
- C:\Windows\System\RqyLfas.exe
  C:\Windows\System\RqyLfas.exe
  2⤵
  PID:13732
- C:\Windows\System\rrsnuNR.exe
  C:\Windows\System\rrsnuNR.exe
  2⤵
  PID:13748
- C:\Windows\System\fyntbQf.exe
  C:\Windows\System\fyntbQf.exe
  2⤵
  PID:13772
- C:\Windows\System\FtsuNZq.exe
  C:\Windows\System\FtsuNZq.exe
  2⤵
  PID:13792
- C:\Windows\System\fVANXHG.exe
  C:\Windows\System\fVANXHG.exe
  2⤵
  PID:13812
- C:\Windows\System\DrRRQpq.exe
  C:\Windows\System\DrRRQpq.exe
  2⤵
  PID:13832
- C:\Windows\System\RrUXAtw.exe
  C:\Windows\System\RrUXAtw.exe
  2⤵
  PID:13868
- C:\Windows\System\NPUrVfe.exe
  C:\Windows\System\NPUrVfe.exe
  2⤵
  PID:13888
- C:\Windows\System\JzEUtio.exe
  C:\Windows\System\JzEUtio.exe
  2⤵
  PID:13928
- C:\Windows\System\xoOfYku.exe
  C:\Windows\System\xoOfYku.exe
  2⤵
  PID:13960
- C:\Windows\System\NcoyZyR.exe
  C:\Windows\System\NcoyZyR.exe
  2⤵
  PID:13996
- C:\Windows\System\JTAJCOb.exe
  C:\Windows\System\JTAJCOb.exe
  2⤵
  PID:14036
- C:\Windows\System\klGAQJI.exe
  C:\Windows\System\klGAQJI.exe
  2⤵
  PID:14052
- C:\Windows\System\OHOyJCN.exe
  C:\Windows\System\OHOyJCN.exe
  2⤵
  PID:14092
- C:\Windows\System\PSaHNGj.exe
  C:\Windows\System\PSaHNGj.exe
  2⤵
  PID:14108
- C:\Windows\System\MSZBcdM.exe
  C:\Windows\System\MSZBcdM.exe
  2⤵
  PID:14140
- C:\Windows\System\AkMFIHD.exe
  C:\Windows\System\AkMFIHD.exe
  2⤵
  PID:14164
- C:\Windows\System\xyWTLhf.exe
  C:\Windows\System\xyWTLhf.exe
  2⤵
  PID:14180
- C:\Windows\System\LpxDCnx.exe
  C:\Windows\System\LpxDCnx.exe
  2⤵
  PID:14204
- C:\Windows\System\joZDwTW.exe
  C:\Windows\System\joZDwTW.exe
  2⤵
  PID:14228
- C:\Windows\System\cOHDhOd.exe
  C:\Windows\System\cOHDhOd.exe
  2⤵
  PID:14264
- C:\Windows\System\qJjpraA.exe
  C:\Windows\System\qJjpraA.exe
  2⤵
  PID:14284
- C:\Windows\System\kLOZmlN.exe
  C:\Windows\System\kLOZmlN.exe
  2⤵
  PID:14312
- C:\Windows\System\RejAkDi.exe
  C:\Windows\System\RejAkDi.exe
  2⤵
  PID:13320
- C:\Windows\System\kcLBJuh.exe
  C:\Windows\System\kcLBJuh.exe
  2⤵
  PID:13344
- C:\Windows\System\dUNaPfw.exe
  C:\Windows\System\dUNaPfw.exe
  2⤵
  PID:13468
- C:\Windows\System\eiemcfq.exe
  C:\Windows\System\eiemcfq.exe
  2⤵
  PID:13440
- C:\Windows\System\vUprTBL.exe
  C:\Windows\System\vUprTBL.exe
  2⤵
  PID:13568
- C:\Windows\System\ttDSALy.exe
  C:\Windows\System\ttDSALy.exe
  2⤵
  PID:13516
- C:\Windows\System\JvFmZos.exe
  C:\Windows\System\JvFmZos.exe
  2⤵
  PID:13744
- C:\Windows\System\tsUZTeO.exe
  C:\Windows\System\tsUZTeO.exe
  2⤵
  PID:13704
- C:\Windows\System\EuVnhXz.exe
  C:\Windows\System\EuVnhXz.exe
  2⤵
  PID:13844
- C:\Windows\System\hNOezJt.exe
  C:\Windows\System\hNOezJt.exe
  2⤵
  PID:13828
- C:\Windows\System\CDeCDbR.exe
  C:\Windows\System\CDeCDbR.exe
  2⤵
  PID:12628
- C:\Windows\System\BEhPSVl.exe
  C:\Windows\System\BEhPSVl.exe
  2⤵
  PID:13952
- C:\Windows\System\tlADMzi.exe
  C:\Windows\System\tlADMzi.exe
  2⤵
  PID:14024
- C:\Windows\System\sAfAumJ.exe
  C:\Windows\System\sAfAumJ.exe
  2⤵
  PID:14224
- C:\Windows\System\SquwjQD.exe
  C:\Windows\System\SquwjQD.exe
  2⤵
  PID:14280
- C:\Windows\System\AJHpQLe.exe
  C:\Windows\System\AJHpQLe.exe
  2⤵
  PID:14220
- C:\Windows\System\PAYherl.exe
  C:\Windows\System\PAYherl.exe
  2⤵
  PID:13496
- C:\Windows\System\oRJMsXU.exe
  C:\Windows\System\oRJMsXU.exe
  2⤵
  PID:14332
- C:\Windows\System\irkzlhF.exe
  C:\Windows\System\irkzlhF.exe
  2⤵
  PID:14248
- C:\Windows\System\WsRUflI.exe
  C:\Windows\System\WsRUflI.exe
  2⤵
  PID:14048
- C:\Windows\System\JxluWgb.exe
  C:\Windows\System\JxluWgb.exe
  2⤵
  PID:14076
- C:\Windows\System\sQUXRRu.exe
  C:\Windows\System\sQUXRRu.exe
  2⤵
  PID:14132
- C:\Windows\System\UVJTHXY.exe
  C:\Windows\System\UVJTHXY.exe
  2⤵
  PID:13912
- C:\Windows\System\Addgjog.exe
  C:\Windows\System\Addgjog.exe
  2⤵
  PID:14364
- C:\Windows\System\yWOXOjJ.exe
  C:\Windows\System\yWOXOjJ.exe
  2⤵
  PID:14380
- C:\Windows\System\NWnbgAV.exe
  C:\Windows\System\NWnbgAV.exe
  2⤵
  PID:14408
- C:\Windows\System\NcATmTF.exe
  C:\Windows\System\NcATmTF.exe
  2⤵
  PID:14432
- C:\Windows\System\IkpEdZZ.exe
  C:\Windows\System\IkpEdZZ.exe
  2⤵
  PID:14460
- C:\Windows\System\zxKEHeG.exe
  C:\Windows\System\zxKEHeG.exe
  2⤵
  PID:14492
- C:\Windows\System\dHpvxLo.exe
  C:\Windows\System\dHpvxLo.exe
  2⤵
  PID:14512
- C:\Windows\System\GKkDTPf.exe
  C:\Windows\System\GKkDTPf.exe
  2⤵
  PID:14548
- C:\Windows\System\AMAbwzc.exe
  C:\Windows\System\AMAbwzc.exe
  2⤵
  PID:14572
- C:\Windows\System\ypehhwq.exe
  C:\Windows\System\ypehhwq.exe
  2⤵
  PID:14604
- C:\Windows\System\FreAWEY.exe
  C:\Windows\System\FreAWEY.exe
  2⤵
  PID:14624
- C:\Windows\System\SfMukbD.exe
  C:\Windows\System\SfMukbD.exe
  2⤵
  PID:14648
- C:\Windows\System\DTrhWBv.exe
  C:\Windows\System\DTrhWBv.exe
  2⤵
  PID:14680
- C:\Windows\System\vtzDEZz.exe
  C:\Windows\System\vtzDEZz.exe
  2⤵
  PID:14708
- C:\Windows\System\NCnWhqA.exe
  C:\Windows\System\NCnWhqA.exe
  2⤵
  PID:14744
- C:\Windows\System\LhYdnqW.exe
  C:\Windows\System\LhYdnqW.exe
  2⤵
  PID:14772
- C:\Windows\System\OAJCZcz.exe
  C:\Windows\System\OAJCZcz.exe
  2⤵
  PID:14788
- C:\Windows\System\kfzsOiA.exe
  C:\Windows\System\kfzsOiA.exe
  2⤵
  PID:14812
- C:\Windows\System\UIgPbfd.exe
  C:\Windows\System\UIgPbfd.exe
  2⤵
  PID:14844
- C:\Windows\System\XWzpvwE.exe
  C:\Windows\System\XWzpvwE.exe
  2⤵
  PID:14868
- C:\Windows\System\reZgZwT.exe
  C:\Windows\System\reZgZwT.exe
  2⤵
  PID:14904
- C:\Windows\System\icfdPfq.exe
  C:\Windows\System\icfdPfq.exe
  2⤵
  PID:14928
- C:\Windows\System\BGCnLfU.exe
  C:\Windows\System\BGCnLfU.exe
  2⤵
  PID:14956
- C:\Windows\System\JRjVKtn.exe
  C:\Windows\System\JRjVKtn.exe
  2⤵
  PID:14988
- C:\Windows\System\JwiYFTk.exe
  C:\Windows\System\JwiYFTk.exe
  2⤵
  PID:15024
- C:\Windows\System\MCmmxyL.exe
  C:\Windows\System\MCmmxyL.exe
  2⤵
  PID:15048
- C:\Windows\System\KNRSLVa.exe
  C:\Windows\System\KNRSLVa.exe
  2⤵
  PID:15084
- C:\Windows\System\duEpxoS.exe
  C:\Windows\System\duEpxoS.exe
  2⤵
  PID:15112
- C:\Windows\System\MyPmqrc.exe
  C:\Windows\System\MyPmqrc.exe
  2⤵
  PID:15136
- C:\Windows\System\WXGifBB.exe
  C:\Windows\System\WXGifBB.exe
  2⤵
  PID:15168
- C:\Windows\System\LMRlGNa.exe
  C:\Windows\System\LMRlGNa.exe
  2⤵
  PID:15200
- C:\Windows\System\VqGGAvv.exe
  C:\Windows\System\VqGGAvv.exe
  2⤵
  PID:15220
- C:\Windows\System\LmoiCDB.exe
  C:\Windows\System\LmoiCDB.exe
  2⤵
  PID:15248
- C:\Windows\System\tumArYz.exe
  C:\Windows\System\tumArYz.exe
  2⤵
  PID:15276
- C:\Windows\System\DGMefmq.exe
  C:\Windows\System\DGMefmq.exe
  2⤵
  PID:15316
- C:\Windows\System\nmjlbwg.exe
  C:\Windows\System\nmjlbwg.exe
  2⤵
  PID:15340
- C:\Windows\System\gejexjK.exe
  C:\Windows\System\gejexjK.exe
  2⤵
  PID:13576
- C:\Windows\System\OGJwEzA.exe
  C:\Windows\System\OGJwEzA.exe
  2⤵
  PID:14300
- C:\Windows\System\BFQVpeq.exe
  C:\Windows\System\BFQVpeq.exe
  2⤵
  PID:13380
- C:\Windows\System\raTWZMw.exe
  C:\Windows\System\raTWZMw.exe
  2⤵
  PID:14428
- C:\Windows\System\xVwQoER.exe
  C:\Windows\System\xVwQoER.exe
  2⤵
  PID:14524
- C:\Windows\System\ViNrNRr.exe
  C:\Windows\System\ViNrNRr.exe
  2⤵
  PID:14444
- C:\Windows\System\qMZfNtc.exe
  C:\Windows\System\qMZfNtc.exe
  2⤵
  PID:14632
- C:\Windows\System\WlLOeRG.exe
  C:\Windows\System\WlLOeRG.exe
  2⤵
  PID:14456
- C:\Windows\System\DDKfzVH.exe
  C:\Windows\System\DDKfzVH.exe
  2⤵
  PID:14780
- C:\Windows\System\KYIHkbS.exe
  C:\Windows\System\KYIHkbS.exe
  2⤵
  PID:14828
- C:\Windows\System\vEYdgHy.exe
  C:\Windows\System\vEYdgHy.exe
  2⤵
  PID:14592
- C:\Windows\System\qAKXnWY.exe
  C:\Windows\System\qAKXnWY.exe
  2⤵
  PID:14808
- C:\Windows\System\aIfWyJd.exe
  C:\Windows\System\aIfWyJd.exe
  2⤵
  PID:15004
- C:\Windows\System\fcAvWfP.exe
  C:\Windows\System\fcAvWfP.exe
  2⤵
  PID:15104
- C:\Windows\System\AYKeDLQ.exe
  C:\Windows\System\AYKeDLQ.exe
  2⤵
  PID:15268
- C:\Windows\System\NTbpcjO.exe
  C:\Windows\System\NTbpcjO.exe
  2⤵
  PID:15212
- C:\Windows\System\RlBrgSc.exe
  C:\Windows\System\RlBrgSc.exe
  2⤵
  PID:15056
- C:\Windows\System\wxyUoji.exe
  C:\Windows\System\wxyUoji.exe
  2⤵
  PID:15332
- C:\Windows\System\jjwkotQ.exe
  C:\Windows\System\jjwkotQ.exe
  2⤵
  PID:15232
- C:\Windows\System\QwexqSH.exe
  C:\Windows\System\QwexqSH.exe
  2⤵
  PID:14404
- C:\Windows\System\jAnLFqt.exe
  C:\Windows\System\jAnLFqt.exe
  2⤵
  PID:14824
- C:\Windows\System\pLrSDoB.exe
  C:\Windows\System\pLrSDoB.exe
  2⤵
  PID:13864
- C:\Windows\System\qdLlpRP.exe
  C:\Windows\System\qdLlpRP.exe
  2⤵
  PID:14392
- C:\Windows\System\CdGiEgd.exe
  C:\Windows\System\CdGiEgd.exe
  2⤵
  PID:15236
- C:\Windows\System\HWQkPKA.exe
  C:\Windows\System\HWQkPKA.exe
  2⤵
  PID:14900
- C:\Windows\System\FVYwPTX.exe
  C:\Windows\System\FVYwPTX.exe
  2⤵
  PID:15380
- C:\Windows\System\KmUnWyG.exe
  C:\Windows\System\KmUnWyG.exe
  2⤵
  PID:15404
- C:\Windows\System\pHBPxYE.exe
  C:\Windows\System\pHBPxYE.exe
  2⤵
  PID:15436
- C:\Windows\System\VjiJCgn.exe
  C:\Windows\System\VjiJCgn.exe
  2⤵
  PID:15460
- C:\Windows\System\NAvisCp.exe
  C:\Windows\System\NAvisCp.exe
  2⤵
  PID:15492
- C:\Windows\System\CBVZYwE.exe
  C:\Windows\System\CBVZYwE.exe
  2⤵
  PID:15528
- C:\Windows\System\LwCRGDk.exe
  C:\Windows\System\LwCRGDk.exe
  2⤵
  PID:15548
- C:\Windows\System\ZaygZyE.exe
  C:\Windows\System\ZaygZyE.exe
  2⤵
  PID:15576
- C:\Windows\System\jYtagEk.exe
  C:\Windows\System\jYtagEk.exe
  2⤵
  PID:15604
- C:\Windows\System\AAFjDtT.exe
  C:\Windows\System\AAFjDtT.exe
  2⤵
  PID:15628
- C:\Windows\System\WbyFGuv.exe
  C:\Windows\System\WbyFGuv.exe
  2⤵
  PID:15652
- C:\Windows\System\TDsqFLv.exe
  C:\Windows\System\TDsqFLv.exe
  2⤵
  PID:15676
- C:\Windows\System\exdBsIS.exe
  C:\Windows\System\exdBsIS.exe
  2⤵
  PID:15692
- C:\Windows\System\JqBBGzx.exe
  C:\Windows\System\JqBBGzx.exe
  2⤵
  PID:15716
- C:\Windows\System\XROTYFQ.exe
  C:\Windows\System\XROTYFQ.exe
  2⤵
  PID:15736
- C:\Windows\System\yqvBUqt.exe
  C:\Windows\System\yqvBUqt.exe
  2⤵
  PID:15760
- C:\Windows\System\tpUIMEN.exe
  C:\Windows\System\tpUIMEN.exe
  2⤵
  PID:15776
- C:\Windows\System\CtVKFii.exe
  C:\Windows\System\CtVKFii.exe
  2⤵
  PID:15796
- C:\Windows\System\GVdZIDP.exe
  C:\Windows\System\GVdZIDP.exe
  2⤵
  PID:15824
- C:\Windows\System\lNTlWya.exe
  C:\Windows\System\lNTlWya.exe
  2⤵
  PID:15864
- C:\Windows\System\RsufBSC.exe
  C:\Windows\System\RsufBSC.exe
  2⤵
  PID:15892
- C:\Windows\System\TFuggbD.exe
  C:\Windows\System\TFuggbD.exe
  2⤵
  PID:15928
- C:\Windows\System\hdRcgFn.exe
  C:\Windows\System\hdRcgFn.exe
  2⤵
  PID:15960
- C:\Windows\System\nsUpMPV.exe
  C:\Windows\System\nsUpMPV.exe
  2⤵
  PID:15988
- C:\Windows\System\OFNwVaT.exe
  C:\Windows\System\OFNwVaT.exe
  2⤵
  PID:16016
- C:\Windows\System\lruunAw.exe
  C:\Windows\System\lruunAw.exe
  2⤵
  PID:16036
- C:\Windows\System\LTcDeZf.exe
  C:\Windows\System\LTcDeZf.exe
  2⤵
  PID:16056
- C:\Windows\System\rvHaFiB.exe
  C:\Windows\System\rvHaFiB.exe
  2⤵
  PID:16080
- C:\Windows\System\vNgsDIL.exe
  C:\Windows\System\vNgsDIL.exe
  2⤵
  PID:16120
- C:\Windows\System\SkfOWDC.exe
  C:\Windows\System\SkfOWDC.exe
  2⤵
  PID:16140
- C:\Windows\System\CmhqGaT.exe
  C:\Windows\System\CmhqGaT.exe
  2⤵
  PID:16156
- C:\Windows\System\XGGNJct.exe
  C:\Windows\System\XGGNJct.exe
  2⤵
  PID:16180
- C:\Windows\System\dybvdUT.exe
  C:\Windows\System\dybvdUT.exe
  2⤵
  PID:16208
- C:\Windows\System\wKelPHc.exe
  C:\Windows\System\wKelPHc.exe
  2⤵
  PID:16244
- C:\Windows\System\jvapJzP.exe
  C:\Windows\System\jvapJzP.exe
  2⤵
  PID:16280
- C:\Windows\System\YiQhjmc.exe
  C:\Windows\System\YiQhjmc.exe
  2⤵
  PID:16296
- C:\Windows\System\yDkCvLh.exe
  C:\Windows\System\yDkCvLh.exe
  2⤵
  PID:16328
- C:\Windows\System\oVURMQD.exe
  C:\Windows\System\oVURMQD.exe
  2⤵
  PID:16352
- C:\Windows\System\XKezzYe.exe
  C:\Windows\System\XKezzYe.exe
  2⤵
  PID:16380
- C:\Windows\System\xdaOCBd.exe
  C:\Windows\System\xdaOCBd.exe
  2⤵
  PID:15100
- C:\Windows\System\DnPMcwC.exe
  C:\Windows\System\DnPMcwC.exe
  2⤵
  PID:14892
- C:\Windows\System\xALEQgt.exe
  C:\Windows\System\xALEQgt.exe
  2⤵
  PID:14252
- C:\Windows\System\UvXNpRX.exe
  C:\Windows\System\UvXNpRX.exe
  2⤵
  PID:15484
- C:\Windows\System\LfYzVpW.exe
  C:\Windows\System\LfYzVpW.exe
  2⤵
  PID:14376
- C:\Windows\System\grLMhzX.exe
  C:\Windows\System\grLMhzX.exe
  2⤵
  PID:14764
- C:\Windows\System\BhgDrUO.exe
  C:\Windows\System\BhgDrUO.exe
  2⤵
  PID:15640
- C:\Windows\System\BRdBIRI.exe
  C:\Windows\System\BRdBIRI.exe
  2⤵
  PID:14176
- C:\Windows\System\UJzaESm.exe
  C:\Windows\System\UJzaESm.exe
  2⤵
  PID:15592
- C:\Windows\System\ckfsUKz.exe
  C:\Windows\System\ckfsUKz.exe
  2⤵
  PID:15836
- C:\Windows\System\iPvNQAz.exe
  C:\Windows\System\iPvNQAz.exe
  2⤵
  PID:15880
- C:\Windows\System\WDPuGnm.exe
  C:\Windows\System\WDPuGnm.exe
  2⤵
  PID:16004
- C:\Windows\System\RrgPFap.exe
  C:\Windows\System\RrgPFap.exe
  2⤵
  PID:16072
- C:\Windows\System\uQjdZPD.exe
  C:\Windows\System\uQjdZPD.exe
  2⤵
  PID:15772
- C:\Windows\System\mxeVqRi.exe
  C:\Windows\System\mxeVqRi.exe
  2⤵
  PID:15816
- C:\Windows\System\dhxMlYI.exe
  C:\Windows\System\dhxMlYI.exe
  2⤵
  PID:16024
- C:\Windows\System\BDORgqS.exe
  C:\Windows\System\BDORgqS.exe
  2⤵
  PID:16196
- C:\Windows\System\gQnNvhf.exe
  C:\Windows\System\gQnNvhf.exe
  2⤵
  PID:16292
- C:\Windows\System\UxYsGss.exe
  C:\Windows\System\UxYsGss.exe
  2⤵
  PID:16068
- C:\Windows\System\qHGbrGz.exe
  C:\Windows\System\qHGbrGz.exe
  2⤵
  PID:15500
- C:\Windows\System\jvRNxmQ.exe
  C:\Windows\System\jvRNxmQ.exe
  2⤵
  PID:15400
- C:\Windows\System\QUQkarc.exe
  C:\Windows\System\QUQkarc.exe
  2⤵
  PID:16176
- C:\Windows\System\tTtMvrU.exe
  C:\Windows\System\tTtMvrU.exe
  2⤵
  PID:16236
- C:\Windows\System\cbWaXwe.exe
  C:\Windows\System\cbWaXwe.exe
  2⤵
  PID:15616
- C:\Windows\System\UsEdoGL.exe
  C:\Windows\System\UsEdoGL.exe
  2⤵
  PID:15856
- C:\Windows\System\ffSFMIA.exe
  C:\Windows\System\ffSFMIA.exe
  2⤵
  PID:15452
- C:\Windows\System\tDrQDsG.exe
  C:\Windows\System\tDrQDsG.exe
  2⤵
  PID:15940
- C:\Windows\System\lKuVdQK.exe
  C:\Windows\System\lKuVdQK.exe
  2⤵
  PID:16048
- C:\Windows\System\QQyuMpi.exe
  C:\Windows\System\QQyuMpi.exe
  2⤵
  PID:15336
- C:\Windows\System\EoCuzEo.exe
  C:\Windows\System\EoCuzEo.exe
  2⤵
  PID:16408
- C:\Windows\System\UFQhmko.exe
  C:\Windows\System\UFQhmko.exe
  2⤵
  PID:16440
- C:\Windows\System\KrPHVfA.exe
  C:\Windows\System\KrPHVfA.exe
  2⤵
  PID:16472
- C:\Windows\System\CSDKKaL.exe
  C:\Windows\System\CSDKKaL.exe
  2⤵
  PID:16496
- C:\Windows\System\FPvNqkm.exe
  C:\Windows\System\FPvNqkm.exe
  2⤵
  PID:16520
- C:\Windows\System\QwjLNFG.exe
  C:\Windows\System\QwjLNFG.exe
  2⤵
  PID:16548
- C:\Windows\System\faQaeld.exe
  C:\Windows\System\faQaeld.exe
  2⤵
  PID:16596
- C:\Windows\System\cQJhXUG.exe
  C:\Windows\System\cQJhXUG.exe
  2⤵
  PID:16624
- C:\Windows\System\tHmDUDC.exe
  C:\Windows\System\tHmDUDC.exe
  2⤵
  PID:16652
- C:\Windows\System\lOYlCpg.exe
  C:\Windows\System\lOYlCpg.exe
  2⤵
  PID:16684
- C:\Windows\System\PPjlpXb.exe
  C:\Windows\System\PPjlpXb.exe
  2⤵
  PID:16708
- C:\Windows\System\BbsAgrB.exe
  C:\Windows\System\BbsAgrB.exe
  2⤵
  PID:16744
- C:\Windows\System\hAIwYnk.exe
  C:\Windows\System\hAIwYnk.exe
  2⤵
  PID:16776
- C:\Windows\System\EzZBpvJ.exe
  C:\Windows\System\EzZBpvJ.exe
  2⤵
  PID:16812
- C:\Windows\System\cOaDaoi.exe
  C:\Windows\System\cOaDaoi.exe
  2⤵
  PID:16828
- C:\Windows\System\tqHtaeG.exe
  C:\Windows\System\tqHtaeG.exe
  2⤵
  PID:16856
- C:\Windows\System\ROZkXFy.exe
  C:\Windows\System\ROZkXFy.exe
  2⤵
  PID:16880
- C:\Windows\System\xCFQgKl.exe
  C:\Windows\System\xCFQgKl.exe
  2⤵
  PID:16896
- C:\Windows\System\wbNrtPr.exe
  C:\Windows\System\wbNrtPr.exe
  2⤵
  PID:16932
- C:\Windows\System\SiDwJlm.exe
  C:\Windows\System\SiDwJlm.exe
  2⤵
  PID:16952
- C:\Windows\System\nJVOiiE.exe
  C:\Windows\System\nJVOiiE.exe
  2⤵
  PID:16980
- C:\Windows\System\jnaYOWs.exe
  C:\Windows\System\jnaYOWs.exe
  2⤵
  PID:17004
- C:\Windows\System\szbnEbS.exe
  C:\Windows\System\szbnEbS.exe
  2⤵
  PID:17020
- C:\Windows\System\KpGZRCW.exe
  C:\Windows\System\KpGZRCW.exe
  2⤵
  PID:17056
- C:\Windows\System\pGnvOdd.exe
  C:\Windows\System\pGnvOdd.exe
  2⤵
  PID:17084
- C:\Windows\System\ikdbYIt.exe
  C:\Windows\System\ikdbYIt.exe
  2⤵
  PID:17104
- C:\Windows\System\OqrCWge.exe
  C:\Windows\System\OqrCWge.exe
  2⤵
  PID:17348
- C:\Windows\System\tCeoKFC.exe
  C:\Windows\System\tCeoKFC.exe
  2⤵
  PID:15596
- C:\Windows\System\esBMVbM.exe
  C:\Windows\System\esBMVbM.exe
  2⤵
  PID:15768
- C:\Windows\System\mangasZ.exe
  C:\Windows\System\mangasZ.exe
  2⤵
  PID:16452
- C:\Windows\System\QTLbIJP.exe
  C:\Windows\System\QTLbIJP.exe
  2⤵
  PID:15808
- C:\Windows\System\xulJcOQ.exe
  C:\Windows\System\xulJcOQ.exe
  2⤵
  PID:16532
- C:\Windows\System\CwtdpGv.exe
  C:\Windows\System\CwtdpGv.exe
  2⤵
  PID:15428
- C:\Windows\System\UfprQAL.exe
  C:\Windows\System\UfprQAL.exe
  2⤵
  PID:16396
- C:\Windows\System\VjObCiB.exe
  C:\Windows\System\VjObCiB.exe
  2⤵
  PID:16996

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16648

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ARhcdpW.exe

Filesize
1.9MB

MD5
5f88605ebbf5c2b5d2b89c8cbf345701

SHA1
9474d8ce1c122253c79965cbc77d85cdc63b1fb3

SHA256
e6e7bfdc7d82754243175e7e47fb7413191f2762b07dbd77a016eac7f20842b9

SHA512
4f36063752e32a74b5e80bbcd8579b94c9ac4c2e1b770e83c58872fd605738e32e3bfa32d8ec0837129465e41191fd435806a1e8b689a6f303f4de8653313f0b

Download Submit
C:\Windows\System\BfobwRH.exe

Filesize
1.9MB

MD5
4b11e6ede5975bc9b1fddd9f57499f85

SHA1
f22b25d42d948d27fd524419566c73517fa4eacb

SHA256
0254be9dca01b01d75d41e2fe2a70a8b156baf080d9aba4b4b8412b25ad061c4

SHA512
32b35006d13d2fe5ba2521aad2a5ce8adca4d9bea2960a8e7a92da7e16337d8c1829110788d15f3226c814c03dd481a947fb4b6bd1381e43721b267736f9a7ed

Download Submit
C:\Windows\System\BjqFWKm.exe

Filesize
1.9MB

MD5
ae79c57e7449ff9ff7a111c38c8ba166

SHA1
3812485abf019a7ac6b4d571854b168b449e4ba8

SHA256
afc599a260268d0977bb65603d9f045a373ebabd3718d3ab0114740c328410e5

SHA512
cd13131fa9a404a8d3b969b2e31a5654e0e9a8f5198ed7e1b0400442cbd09858aff92b3ca24958fc4b181e0b59d4a3adf530628c33509e000d64f15d11f1dc1d

Download Submit
C:\Windows\System\CoQRleu.exe

Filesize
1.9MB

MD5
d0f3c0f2dd41894c7d9da1f43818b384

SHA1
2347952c1b1b88cc4a88c4fe7cb1daf2f79cf175

SHA256
0e6b9b6624806394780214182628b18bab9a73b5b2c4976adb510b728d75c0dd

SHA512
19acf23fb2a5b5196b4c30102dfd0fa967b1fbce2dd9ec7b839b7a1dbd7e69e2edb4bcc2da4baa2c5c2dfc7027491d5054db5fec6ed19bf5b1b83cbfcd2aaa22

Download Submit
C:\Windows\System\CtknkBI.exe

Filesize
1.9MB

MD5
c3bfcb1e6e8d8f79573896efb82c8d4c

SHA1
44321409de120834d3082c3620a8b8306ddd9ddf

SHA256
30adb03f5399cab6d6c8c597593080518af6aff0e96649af259c80dcf740e04a

SHA512
595af91c9449c75db31511c9fd7c2cfc3901002ed53a6ab9d0ca6ef709aeebaca3a163f78e5ec695244560075cf109f79cf747b7acc53f74eac3caeafb56b194

Download Submit
C:\Windows\System\DPsKUut.exe

Filesize
1.9MB

MD5
a5fe109aa0ba2e10537ba2c958c8f123

SHA1
34dbdb2f810aeea5ef07354c4752c78d5def251c

SHA256
b1e3433372b350bb6d608d9586f90dd422849c6bb1976ff6fcd8676783b15151

SHA512
601f89c2af491e990e2e35b2d80cc69e55c83749e24109b4429a45ccb052a06289088249c51632b5f2445e26685cdc0bed9b90a6dbe122d0d91fd0b4a80dad47

Download Submit
C:\Windows\System\ErsAyIP.exe

Filesize
1.9MB

MD5
775280ccead48d2b605bf2a3e190e683

SHA1
7d8f258aad1c8cf9fd281ab76021a9142eb51ec9

SHA256
869312aecad89ddedd845f1e0fee82b51a63e9f86d4750add891779e95b06eac

SHA512
8abde5f99e96fbe4eb5cce9ebbed1f6b013dd21df32cfd5d56fc23a1989da1afb0898ac3bb68c1ac2c4114f924a03a1d38fb74c5ee1cdeb0878a860c33a608a8

Download Submit
C:\Windows\System\GpYjFKx.exe

Filesize
1.9MB

MD5
967d1eed3588b4e4d7d80d384bf834e5

SHA1
3a1ab21da5fd832288fc0ef5c590e2f313f1f3c4

SHA256
22b87008cb0eb0d1e5650786618fb2250983cf06be9ffd84a83b288661df4941

SHA512
7b1b98f1dbd377029ddc679088e1945a1e418ee15e9451cbed1d3c656d98e5aea122e91cff3b62e3d54951f555414d70b61191858ddec6ba38b8d0010ed3a0ef

Download Submit
C:\Windows\System\JUXCDMs.exe

Filesize
1.9MB

MD5
453ba6f10d103544f7136f54507ea41c

SHA1
70555e23eed40145ef71a60aaf4df61729f530a5

SHA256
5075ad608b243c880817cce56f0ec4bf963bd464caf7de6e5c47622985e44789

SHA512
10cb04a40c4cdd179763cb45c48576f5c999dfd5ac3215741406acd4a8d5866da43bcaed0dc998c21ac45e3252dd5da17fa5e8720a5f83e8121205a6fca86243

Download Submit
C:\Windows\System\Leshovm.exe

Filesize
1.9MB

MD5
d7a955ab2fda0214a7db86e0facc3b6b

SHA1
9e3008f259abcaaa39b0b48a36e0905ae9745b3e

SHA256
b021be779c048da9acdbbb45ef79c745355af08b1fc5ddf1916992043a285cf7

SHA512
ef77e37b8c080cd389901d5bf7862d0d335812dbec08bee953a93d60025a3762614f8060c67f7efe754ca1294b0fd8dc7ed81e35cb19fcbdc0afb52eef12b37a

Download Submit
C:\Windows\System\LhctsZz.exe

Filesize
1.9MB

MD5
2bfaf3a2034df975ef989bc74dee5d1d

SHA1
124d4d582810fbb93f580fb4ab920ba75dce06ed

SHA256
347b71c468ad73570f7c112f5de7bb5a3fce90af9949fb2846954ff46b9dba54

SHA512
ea1f67cc279817a6ecfd834a45643876f452f963dd492c120a04a985baa0f7ed515f97088d213d73b980fbab89dddbaef67cbe9217cdd4733acae3ef68a3ec96

Download Submit
C:\Windows\System\MfzOHaS.exe

Filesize
1.9MB

MD5
1bb9580887c3f7a4b4db869d815b34dc

SHA1
3e079e7b3bc97f36f0e28c11cdcbe8d4ef635982

SHA256
dee18599edd96a868a9273857b893e55f56929ed9524ab2ecaef0ec0a2795253

SHA512
db996feaaecf1fa99f69b492786f03c3993f74eca84d41fe319b9575caa15300646792a0e25be13a97375e634f25bdf3d02c2c2db28a1aff323959aa77c7a3c6

Download Submit
C:\Windows\System\PgdiKhO.exe

Filesize
1.9MB

MD5
becf75224e42f907d8651aea7f7bedf3

SHA1
aaec35f28bc2c319ad6a9e646df6443d63dde8c7

SHA256
bb26a3d429f921b42067c0193eaca47f176a9e1b6e906bb08cb4d5c0a778be54

SHA512
3706549c7cfc78c30a9bd56b82da8ba3276d62f993726454112e1d1d4ccf3710b1f1091dda9e38e7cc8705b97800de6187ea0bc587d7f631f3b735af75548d5a

Download Submit
C:\Windows\System\PmvJbaD.exe

Filesize
1.9MB

MD5
e0a966a1df50ad53378c2ea790d7d67f

SHA1
d2cde052fe08c842dbe11fd7a0832a7b7524d4eb

SHA256
65c23c2d63fbc04b7e6ca5eaf26f4712fdff4edb1355a6f3f17cb55469f93497

SHA512
5da806f1143123813787c25ffd9d8c44327c7daadb0efb1b8c1ccf62ec721446514a3ae45a137284ed751d67d3b9c1d6daa102de3c6ac20b2628a870a7967a2d

Download Submit
C:\Windows\System\QaoyApY.exe

Filesize
1.9MB

MD5
fa867227f4d9771fe5a7672872f6ebf6

SHA1
d9df0088e65a9bc86c3a0231cb796d705952ad6c

SHA256
4d82288e34994e3cfc2ee67d435b0ec63aecdc0f964bd190f398151e2feecf71

SHA512
1e9b5ab09cb61270f211cbfed556758702c7cb7a426cdfc4fa104fdc20cd860b16d5aab038f82afa227df91b44b214568635f26d1639bd2eb69ac50d23210420

Download Submit
C:\Windows\System\RiWCTtQ.exe

Filesize
1.9MB

MD5
255e8eb70ef44aa4560a489304191742

SHA1
6c071bc249656eafb7e2716e58bbfb414116ff7e

SHA256
cd506b90657e766b5b08776848b4eba927eaeb7ab9cd8fda0a9fa3777c4685e0

SHA512
27b02b9bb868ed5c19789a57846dd5cb04ed4fb07fe509166b00dbc2e74a735892db8168d8efe2c84673d74325ad8da028acb48f4dbac2646a08e3e5e65e49ef

Download Submit
C:\Windows\System\UBCfNmx.exe

Filesize
1.9MB

MD5
93039b71fa9a94cc3797b841d707f106

SHA1
12fdd935d7371ccc28c379fd62c556a0b8b0b8d7

SHA256
2c51cde8a666dc40e7d16f6778b234300a3863b2debee32fc14e68c9c61b8ee9

SHA512
08366b0b04ed20358bd6c82017b9b9f6284ef22247be7331ae12e4d53c68553e2ff5e46985b13907118a7f15e519ee9f1199e4db085405d78af54adb926ae16e

Download Submit
C:\Windows\System\WrxJoLG.exe

Filesize
1.9MB

MD5
d84e0149313f9d86833087be1921500b

SHA1
bf32dff7a9640c641dee1649d71c2f23d8d7a156

SHA256
bf552fa7ffa3056d83e84cd66ea0841dc3e754d5266731e07096181fd559fadd

SHA512
4989d902999b8fb06810d7212ab813ace834a77cbc82be8ca86d5b2906aba183c5eb1510cab4ce9ef46de40ecf099cacd9a8a341c2982627dc7603f30e9c3ec3

Download Submit
C:\Windows\System\aqTalyk.exe

Filesize
1.9MB

MD5
32a9816cefbb308a526cb63c9991bfb8

SHA1
a475ff6b7aa0ce0debb4eed797e460c9a9774863

SHA256
e3d9edfab49a2e984ab168ed57fa7e1ba7e4e6d282359437f99e0d8150e9d6fa

SHA512
e9e52d57b52c8557d6aa570e522fa4d128f34c4d81beb49d3b9ef2ee46a203038c0c1f2771f377d36f0e5530c033ac4b363e47bb350df6308d6608bbc6418e41

Download Submit
C:\Windows\System\ccKodeN.exe

Filesize
1.9MB

MD5
1581a0005351ff45880e5446c600bb6e

SHA1
f9ae03294d159a1fb7dab3f95b41a4dc945d52d9

SHA256
a0da5559e88978b5e88815cc85a37cf7d9e2a4f0835562cd39865f0a45eb55b1

SHA512
900483090fe633c6ef2e21447be69e7a97ca1d3f47991e7f6ad4096365b047cee3c88f3785d76bf4d14b6cb3fad5a51cdf3f869df86e5f49f1918fc730504241

Download Submit
C:\Windows\System\dqXbYaQ.exe

Filesize
1.9MB

MD5
6463c0dfc17771b4bbd2d8f7e9b2547f

SHA1
9d70ccab4cc385e390684f02daa530a1691c29cd

SHA256
d0a9ea8384e8a9c04aaa0cbda89c242c1145dece5d6362f2584f49e91c82861a

SHA512
34deef34822988c3e2c40b19112317ff18acb619ae1c0dc70791cfea3e27e7bfe29b56ca4f30d13a069058a82d9e2ed3c05f90a92b2924814bd0bd44fb3b35cb

Download Submit
C:\Windows\System\gCAzxAb.exe

Filesize
1.9MB

MD5
1f71cdd044cfff9310285aa0d5572547

SHA1
747775384c85e18bef8a34580110093fba67a15f

SHA256
54b4b3a067fad3b41b78d2bd04afe83750cfed20dbd3e9710f2de1b08a7ac82d

SHA512
b50c5eefbdde4a30b3e2577b03413853d2eaf6605360583eb1e5b7dd36ecdffafca371fa5d70f9eb146c4b334a3e2f71d3c301d05d1e78c4b1534491eb73a21b

Download Submit
C:\Windows\System\icdPtsy.exe

Filesize
1.9MB

MD5
ed7d66b13df2f1712ad3458514d02b75

SHA1
771f9bc4f7e38d6846693c8b23ad34411ed35130

SHA256
bb174668bc0a7e4d57446e67a315d856f42e1e40fb5d027c5c365902eee6d6a0

SHA512
5db36a178642a3b83de000e6bc3f2c7ec93118057366edc8f1b4953efffd8ba1712d5edcf55a0df122c0571e6887f98f500807f591e9c347fb4b1821e88c2bbd

Download Submit
C:\Windows\System\mOXUEQP.exe

Filesize
1.9MB

MD5
84b856b4102717857b353b19eedf6b25

SHA1
9a31193b6843e1ace70068980e2a17bbce1ba7ea

SHA256
b05e39393aaf2a9e47bb7a740ca35acd543b2e9aece87e45865bb912b767128c

SHA512
48819165f742f9e22a3e23aafa57fd5c2850a5547020079c90e2e9e3343f0fae035356070152246a2fe15288444567968a70f64b30f46705c170cdfe2543aad1

Download Submit
C:\Windows\System\nHkfAKD.exe

Filesize
1.9MB

MD5
3adc8df0ea9af9d45204eea5b1f2276d

SHA1
df84531f733f8b830e7ceb6d736f6896da587029

SHA256
4b3fe3e066a9be5ec2621ea727a1c191069a31385466cb3523a5aadd03005ed5

SHA512
416ad80074d42164d73b4b99df9561c2c2904755f8a333e142e99622694900f5a7540f4765919a6add3f47df6862e0157cd0802e34ab79d302be3eb1d6eda1bf

Download Submit
C:\Windows\System\ngsBXEm.exe

Filesize
1.9MB

MD5
faeff93e4d5b71fc53d8f5eede7ab468

SHA1
b7ecd27d963ecaf0d520b682e3b322233fe88e94

SHA256
45ae05102ba0d174bc14590e59407dc7bf91b3d2f1630d365fa35568eb0fa9b9

SHA512
92b0b73d03d96508da86087acc3fe011ec92a87aa90f95be8967b47974214de74669a4fd65ddd17b24457bed8502421606116247dafcb4a13d508054fe6fde78

Download Submit
C:\Windows\System\owbrRmy.exe

Filesize
1.9MB

MD5
2c267908e1642ee42dc64e350c6e25b6

SHA1
86f31ee65c6cc88c4456c779eb6764d49f64540c

SHA256
91d4a9076289d9aed4f3956438da619699c2a84b23aa00a4ab196822d42c15f3

SHA512
1013be161c5a2a9388d053a06d64aef70b336ee2a39b388f80df6b7d53c9f7ba607e79be0b820c0bc319428983f5377546170a5432515740748d05c1e02dd617

Download Submit
C:\Windows\System\rPZaMNP.exe

Filesize
1.9MB

MD5
f3a1d47aae12f1cfbc05a7c3f5184e4c

SHA1
a59f00e01c598975c6854deaef6f32b0eafd2eba

SHA256
8e5dcccb48488f664c07d1434ceb6b753c24f1653a395c1aaaa2072a97b17cc2

SHA512
41dd7e8506d2a175b92de25f8416873afb46e6b91c9a9884ae8c0f81995592586cc21ce990617fd1596ea3e990051ff5afb0855d0c6f122a0f37ba08b1582b4a

Download Submit
C:\Windows\System\uQJocmh.exe

Filesize
1.9MB

MD5
92a560c2af56e31dfa9f84c0f3adb364

SHA1
4b7bd77095cc35d7035df5e3c0baafda6ed7afac

SHA256
e2c373a0a8439e3d7b108f0f0c8852b959dbfd48d3a1afecbcf19a219a07d970

SHA512
82338977b5ff3b475fa9ece6d5c43dab8c31c5867d0e08792558c58d8534ceeb7b12090f6d7e4547437b04991d8846de524efd62c0a7a216587bee2f6c32b1ce

Download Submit
C:\Windows\System\unfaUxE.exe

Filesize
1.9MB

MD5
c9c0b0fa8416e6ca82b43b830fb41f9b

SHA1
b570c47bc9256d857b8b5845546c91e0e30ac9fd

SHA256
b88baae7fd7c9ed962a426ffdfcca537b1d7b19d48433f57c642b011273b40a8

SHA512
a1730f5dd033fb86164bd6daff077efed42078533f7939f71cff6a7cc8e7fd375f84b8bc2d59bc8909fe6916d5054f80cef482288682d823b9c97879b1092e3b

Download Submit
C:\Windows\System\wkjlucU.exe

Filesize
1.9MB

MD5
08fdaa3fe2ade7153c74b018b658bd7b

SHA1
10fd5f92532d67f9623fce7c96b9d4795c40e3d3

SHA256
a0080c46d23c86f018cd7c4fe1735ff77812a70b60bf8af90891a8c07d9ef552

SHA512
c76fe13d21e8c5468769aaf38a4af4b3c6a6fa5bd2d73771d08d291873ae25f733646e495fcc896e999bb54684c5235b5499ccbb533c8dfd10959633786b8c29

Download Submit
C:\Windows\System\zIQkBCJ.exe

Filesize
1.9MB

MD5
3d9fa15c035b79c2244dacf10b65e621

SHA1
853e5a636ad6e0d50589bd3777cc49e28aa1b579

SHA256
1a58904f2e2941f4887f7f6547f874065aa2472596cffab37602fc2cc4968714

SHA512
732fed9325b6fabacb7d4d2a31c343880eecfee36d7b182d80a0160f5d2eb1e1ca70b9682864a7701b8ea8c5010de7f65cc514d78bc73e3666a35d09410e9f19

Download Submit
memory/1928-0-0x000001DCA76C0000-0x000001DCA76D0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads