xmrig | de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6

Analysis

max time kernel
148s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
24-12-2024 02:08

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
Size

1.1MB
MD5

9affc79e8b63c46d0e74d6899fbab8cb
SHA1

c21295d1ef1d96bc00a88e572ea9a2eff597e092
SHA256

de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6
SHA512

1b930e6cbb55c07195fd479a1cb226f0df6f3a910c7e851df0124150a90589143b325b9b4d157f911d0bbb2556fe1b3a001ee0a08629bc832f4d00d7c2d8e394
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensziXoSPVgCnuQOAPI3D:GezaTF8FcNkNdfE0pZ9ozttwIRRgnS

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0009000000023c35-3.dat	xmrig
behavioral2/files/0x0008000000023c4f-8.dat	xmrig
behavioral2/files/0x0008000000023c50-9.dat	xmrig
behavioral2/files/0x0008000000023c51-19.dat	xmrig
behavioral2/files/0x0008000000023c52-24.dat	xmrig
behavioral2/files/0x0008000000023c53-32.dat	xmrig
behavioral2/files/0x000b000000023c69-39.dat	xmrig
behavioral2/files/0x0008000000023c80-63.dat	xmrig
behavioral2/files/0x0008000000023c84-83.dat	xmrig
behavioral2/files/0x0007000000023c95-122.dat	xmrig
behavioral2/files/0x0007000000023c9b-152.dat	xmrig
behavioral2/files/0x0007000000023c9d-162.dat	xmrig
behavioral2/files/0x0007000000023c9c-157.dat	xmrig
behavioral2/files/0x0007000000023c9a-155.dat	xmrig
behavioral2/files/0x0007000000023c99-150.dat	xmrig
behavioral2/files/0x0007000000023c98-145.dat	xmrig
behavioral2/files/0x0007000000023c97-140.dat	xmrig
behavioral2/files/0x0007000000023c96-135.dat	xmrig
behavioral2/files/0x0007000000023c94-125.dat	xmrig
behavioral2/files/0x0007000000023c93-120.dat	xmrig
behavioral2/files/0x0008000000023c8a-115.dat	xmrig
behavioral2/files/0x0008000000023c89-110.dat	xmrig
behavioral2/files/0x0008000000023c88-105.dat	xmrig
behavioral2/files/0x0008000000023c87-100.dat	xmrig
behavioral2/files/0x0008000000023c86-92.dat	xmrig
behavioral2/files/0x0008000000023c85-88.dat	xmrig
behavioral2/files/0x0008000000023c83-77.dat	xmrig
behavioral2/files/0x0008000000023c82-73.dat	xmrig
behavioral2/files/0x0008000000023c81-67.dat	xmrig
behavioral2/files/0x0008000000023c74-57.dat	xmrig
behavioral2/files/0x0008000000023c70-53.dat	xmrig
behavioral2/files/0x0016000000023c6a-47.dat	xmrig
behavioral2/files/0x0008000000023c54-35.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1756	gtFXNBu.exe
4816	JzcWHmb.exe
220	xKhRdGf.exe
116	jFVzsCU.exe
3936	aVxjRpR.exe
3240	Adkjshq.exe
1216	fCteFKq.exe
1868	eEUXvZt.exe
3192	iqztngD.exe
4900	hHffLoq.exe
2264	jrbMsWU.exe
1268	hLXVqfl.exe
2012	CxITmgY.exe
1200	xpZJhLh.exe
4968	KNPDZqQ.exe
2512	UnvTNXx.exe
3224	ADZJlit.exe
4104	PPdagya.exe
4928	wCrmMEZ.exe
1648	nTmBWxd.exe
1328	TYyzlpd.exe
1692	WzKczSf.exe
5012	xFlqmke.exe
2340	UaXqQls.exe
2208	isdyrxy.exe
4708	IwBAsVk.exe
1480	MuWaiuo.exe
2976	nXBjhaT.exe
336	IoBcrrZ.exe
2148	ejXmSTs.exe
4636	dvZeVno.exe
3548	YJreEFu.exe
3964	OesIrxq.exe
3288	sadtIcm.exe
4760	uDGhJiz.exe
316	peunWFZ.exe
5080	xgxGyUo.exe
4600	NySeJrU.exe
3712	KegrEue.exe
2892	hAXBywo.exe
4416	mNPPZpH.exe
3956	MDAySwH.exe
3256	joTUMLu.exe
2464	XFsJaqK.exe
3196	VyBhnrR.exe
1424	pcRDMGh.exe
2092	EmRNKVP.exe
4876	XIbaRrY.exe
1104	FLuaQHf.exe
2608	HvYQATy.exe
3148	fpTWMnj.exe
1284	psWxqeM.exe
1488	JXNFfuo.exe
4420	eLenZlu.exe
4424	VVBvZhi.exe
2248	sDUOfKN.exe
3584	tVDtIJF.exe
212	VnMQrOL.exe
3708	NeEUFHp.exe
4496	MrsODgq.exe
4520	oiwtXzl.exe
380	cKDkULE.exe
4612	mPoIUHE.exe
1264	ViTPNfg.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\urqbfnx.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\yXjnwzW.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\BQWKBYa.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\MGXSVKe.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\dFPPBLw.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\xCfQGQU.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\vKHKOMX.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\qJDqyXF.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\oZbTxcd.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\dNucnEi.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\kDNyNve.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\PqlmCsm.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\aEQsadu.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\EDHRaNJ.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\dOhiDIx.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\vkmukcz.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\FRBehEK.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\TSHvCAo.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\GqJSqYZ.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\frysfaK.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\NoQboxu.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\RlmCPaR.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\ybRZVdi.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\JcBdchS.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\vEOleTj.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\LyefHwI.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\VgtRFMK.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\uQfmKaO.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\QyuzqUW.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\IapkQiT.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\YweWCfg.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\PEIEGwE.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\vWtMsmP.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\NqcMZHz.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\bHDAQNR.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\EQKXvbY.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\BWOYDmn.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\ZSKnBXp.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\anDUOIT.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\OUUzIuq.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\ixxJfkP.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\sDUOfKN.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\gqkoxIg.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\ViTPNfg.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\Adkjshq.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\hHffLoq.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\wPxbJhK.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\OaypjJv.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\JiWsoBv.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\qUbGcZK.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\IAhpedt.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\JXNFfuo.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\NjNOTKc.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\CYlVhob.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\oGhSwdR.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\dlrGBod.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\aNAvmoq.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\qGaLgbo.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\KhILcYO.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\YmxBQpr.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\KpSCkLx.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\pMHwePU.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\kVsrABI.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
File created	C:\Windows\System\rUUzUhQ.exe	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17100	dwm.exe
Token: SeChangeNotifyPrivilege	17100	dwm.exe
Token: 33	17100	dwm.exe
Token: SeIncBasePriorityPrivilege	17100	dwm.exe
Token: SeShutdownPrivilege	17100	dwm.exe
Token: SeCreatePagefilePrivilege	17100	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 520 wrote to memory of 1756	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	85
PID 520 wrote to memory of 1756	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	85
PID 520 wrote to memory of 4816	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	86
PID 520 wrote to memory of 4816	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	86
PID 520 wrote to memory of 220	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	87
PID 520 wrote to memory of 220	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	87
PID 520 wrote to memory of 116	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	88
PID 520 wrote to memory of 116	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	88
PID 520 wrote to memory of 3936	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	89
PID 520 wrote to memory of 3936	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	89
PID 520 wrote to memory of 3240	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	90
PID 520 wrote to memory of 3240	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	90
PID 520 wrote to memory of 1216	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	91
PID 520 wrote to memory of 1216	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	91
PID 520 wrote to memory of 1868	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	92
PID 520 wrote to memory of 1868	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	92
PID 520 wrote to memory of 3192	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	93
PID 520 wrote to memory of 3192	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	93
PID 520 wrote to memory of 4900	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	94
PID 520 wrote to memory of 4900	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	94
PID 520 wrote to memory of 2264	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	95
PID 520 wrote to memory of 2264	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	95
PID 520 wrote to memory of 1268	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	96
PID 520 wrote to memory of 1268	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	96
PID 520 wrote to memory of 2012	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	97
PID 520 wrote to memory of 2012	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	97
PID 520 wrote to memory of 1200	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	98
PID 520 wrote to memory of 1200	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	98
PID 520 wrote to memory of 4968	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	99
PID 520 wrote to memory of 4968	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	99
PID 520 wrote to memory of 2512	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	100
PID 520 wrote to memory of 2512	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	100
PID 520 wrote to memory of 3224	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	101
PID 520 wrote to memory of 3224	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	101
PID 520 wrote to memory of 4104	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	102
PID 520 wrote to memory of 4104	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	102
PID 520 wrote to memory of 4928	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	103
PID 520 wrote to memory of 4928	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	103
PID 520 wrote to memory of 1648	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	104
PID 520 wrote to memory of 1648	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	104
PID 520 wrote to memory of 1328	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	105
PID 520 wrote to memory of 1328	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	105
PID 520 wrote to memory of 1692	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	106
PID 520 wrote to memory of 1692	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	106
PID 520 wrote to memory of 5012	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	107
PID 520 wrote to memory of 5012	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	107
PID 520 wrote to memory of 2340	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	108
PID 520 wrote to memory of 2340	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	108
PID 520 wrote to memory of 2208	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	109
PID 520 wrote to memory of 2208	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	109
PID 520 wrote to memory of 4708	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	110
PID 520 wrote to memory of 4708	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	110
PID 520 wrote to memory of 1480	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	111
PID 520 wrote to memory of 1480	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	111
PID 520 wrote to memory of 2976	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	112
PID 520 wrote to memory of 2976	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	112
PID 520 wrote to memory of 336	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	113
PID 520 wrote to memory of 336	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	113
PID 520 wrote to memory of 2148	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	114
PID 520 wrote to memory of 2148	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	114
PID 520 wrote to memory of 4636	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	115
PID 520 wrote to memory of 4636	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	115
PID 520 wrote to memory of 3548	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	116
PID 520 wrote to memory of 3548	520	de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe	116

C:\Users\Admin\AppData\Local\Temp\de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe
"C:\Users\Admin\AppData\Local\Temp\de650974836e562f9612f869b948ab0029374275985df5586b9dd6b04ddb26a6.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:520
- C:\Windows\System\gtFXNBu.exe
  C:\Windows\System\gtFXNBu.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\JzcWHmb.exe
  C:\Windows\System\JzcWHmb.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System\xKhRdGf.exe
  C:\Windows\System\xKhRdGf.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\jFVzsCU.exe
  C:\Windows\System\jFVzsCU.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\aVxjRpR.exe
  C:\Windows\System\aVxjRpR.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System\Adkjshq.exe
  C:\Windows\System\Adkjshq.exe
  2⤵
  - Executes dropped EXE
  PID:3240
- C:\Windows\System\fCteFKq.exe
  C:\Windows\System\fCteFKq.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\eEUXvZt.exe
  C:\Windows\System\eEUXvZt.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\iqztngD.exe
  C:\Windows\System\iqztngD.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System\hHffLoq.exe
  C:\Windows\System\hHffLoq.exe
  2⤵
  - Executes dropped EXE
  PID:4900
- C:\Windows\System\jrbMsWU.exe
  C:\Windows\System\jrbMsWU.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\hLXVqfl.exe
  C:\Windows\System\hLXVqfl.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\CxITmgY.exe
  C:\Windows\System\CxITmgY.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\xpZJhLh.exe
  C:\Windows\System\xpZJhLh.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\KNPDZqQ.exe
  C:\Windows\System\KNPDZqQ.exe
  2⤵
  - Executes dropped EXE
  PID:4968
- C:\Windows\System\UnvTNXx.exe
  C:\Windows\System\UnvTNXx.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\ADZJlit.exe
  C:\Windows\System\ADZJlit.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System\PPdagya.exe
  C:\Windows\System\PPdagya.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System\wCrmMEZ.exe
  C:\Windows\System\wCrmMEZ.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\nTmBWxd.exe
  C:\Windows\System\nTmBWxd.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\TYyzlpd.exe
  C:\Windows\System\TYyzlpd.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\WzKczSf.exe
  C:\Windows\System\WzKczSf.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\xFlqmke.exe
  C:\Windows\System\xFlqmke.exe
  2⤵
  - Executes dropped EXE
  PID:5012
- C:\Windows\System\UaXqQls.exe
  C:\Windows\System\UaXqQls.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\isdyrxy.exe
  C:\Windows\System\isdyrxy.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\IwBAsVk.exe
  C:\Windows\System\IwBAsVk.exe
  2⤵
  - Executes dropped EXE
  PID:4708
- C:\Windows\System\MuWaiuo.exe
  C:\Windows\System\MuWaiuo.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\nXBjhaT.exe
  C:\Windows\System\nXBjhaT.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\IoBcrrZ.exe
  C:\Windows\System\IoBcrrZ.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System\ejXmSTs.exe
  C:\Windows\System\ejXmSTs.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\dvZeVno.exe
  C:\Windows\System\dvZeVno.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System\YJreEFu.exe
  C:\Windows\System\YJreEFu.exe
  2⤵
  - Executes dropped EXE
  PID:3548
- C:\Windows\System\OesIrxq.exe
  C:\Windows\System\OesIrxq.exe
  2⤵
  - Executes dropped EXE
  PID:3964
- C:\Windows\System\sadtIcm.exe
  C:\Windows\System\sadtIcm.exe
  2⤵
  - Executes dropped EXE
  PID:3288
- C:\Windows\System\uDGhJiz.exe
  C:\Windows\System\uDGhJiz.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System\peunWFZ.exe
  C:\Windows\System\peunWFZ.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\xgxGyUo.exe
  C:\Windows\System\xgxGyUo.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\NySeJrU.exe
  C:\Windows\System\NySeJrU.exe
  2⤵
  - Executes dropped EXE
  PID:4600
- C:\Windows\System\KegrEue.exe
  C:\Windows\System\KegrEue.exe
  2⤵
  - Executes dropped EXE
  PID:3712
- C:\Windows\System\hAXBywo.exe
  C:\Windows\System\hAXBywo.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\mNPPZpH.exe
  C:\Windows\System\mNPPZpH.exe
  2⤵
  - Executes dropped EXE
  PID:4416
- C:\Windows\System\MDAySwH.exe
  C:\Windows\System\MDAySwH.exe
  2⤵
  - Executes dropped EXE
  PID:3956
- C:\Windows\System\joTUMLu.exe
  C:\Windows\System\joTUMLu.exe
  2⤵
  - Executes dropped EXE
  PID:3256
- C:\Windows\System\XFsJaqK.exe
  C:\Windows\System\XFsJaqK.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\VyBhnrR.exe
  C:\Windows\System\VyBhnrR.exe
  2⤵
  - Executes dropped EXE
  PID:3196
- C:\Windows\System\pcRDMGh.exe
  C:\Windows\System\pcRDMGh.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\EmRNKVP.exe
  C:\Windows\System\EmRNKVP.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\XIbaRrY.exe
  C:\Windows\System\XIbaRrY.exe
  2⤵
  - Executes dropped EXE
  PID:4876
- C:\Windows\System\FLuaQHf.exe
  C:\Windows\System\FLuaQHf.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\HvYQATy.exe
  C:\Windows\System\HvYQATy.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\fpTWMnj.exe
  C:\Windows\System\fpTWMnj.exe
  2⤵
  - Executes dropped EXE
  PID:3148
- C:\Windows\System\psWxqeM.exe
  C:\Windows\System\psWxqeM.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\JXNFfuo.exe
  C:\Windows\System\JXNFfuo.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\eLenZlu.exe
  C:\Windows\System\eLenZlu.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\VVBvZhi.exe
  C:\Windows\System\VVBvZhi.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\sDUOfKN.exe
  C:\Windows\System\sDUOfKN.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\tVDtIJF.exe
  C:\Windows\System\tVDtIJF.exe
  2⤵
  - Executes dropped EXE
  PID:3584
- C:\Windows\System\VnMQrOL.exe
  C:\Windows\System\VnMQrOL.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System\NeEUFHp.exe
  C:\Windows\System\NeEUFHp.exe
  2⤵
  - Executes dropped EXE
  PID:3708
- C:\Windows\System\MrsODgq.exe
  C:\Windows\System\MrsODgq.exe
  2⤵
  - Executes dropped EXE
  PID:4496
- C:\Windows\System\oiwtXzl.exe
  C:\Windows\System\oiwtXzl.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\cKDkULE.exe
  C:\Windows\System\cKDkULE.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\mPoIUHE.exe
  C:\Windows\System\mPoIUHE.exe
  2⤵
  - Executes dropped EXE
  PID:4612
- C:\Windows\System\ViTPNfg.exe
  C:\Windows\System\ViTPNfg.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\vDoecgf.exe
  C:\Windows\System\vDoecgf.exe
  2⤵
  PID:3920
- C:\Windows\System\iPiXATB.exe
  C:\Windows\System\iPiXATB.exe
  2⤵
  PID:1476
- C:\Windows\System\SLTdxKo.exe
  C:\Windows\System\SLTdxKo.exe
  2⤵
  PID:5060
- C:\Windows\System\pCPqnHL.exe
  C:\Windows\System\pCPqnHL.exe
  2⤵
  PID:2624
- C:\Windows\System\LccIxgC.exe
  C:\Windows\System\LccIxgC.exe
  2⤵
  PID:5016
- C:\Windows\System\NnwmwEq.exe
  C:\Windows\System\NnwmwEq.exe
  2⤵
  PID:2900
- C:\Windows\System\uhWnlvR.exe
  C:\Windows\System\uhWnlvR.exe
  2⤵
  PID:4188
- C:\Windows\System\iMNnoVi.exe
  C:\Windows\System\iMNnoVi.exe
  2⤵
  PID:4860
- C:\Windows\System\dFvuhap.exe
  C:\Windows\System\dFvuhap.exe
  2⤵
  PID:4184
- C:\Windows\System\JvKVJvd.exe
  C:\Windows\System\JvKVJvd.exe
  2⤵
  PID:1588
- C:\Windows\System\kaHLTjY.exe
  C:\Windows\System\kaHLTjY.exe
  2⤵
  PID:3932
- C:\Windows\System\NqcMZHz.exe
  C:\Windows\System\NqcMZHz.exe
  2⤵
  PID:4212
- C:\Windows\System\vOiCQiw.exe
  C:\Windows\System\vOiCQiw.exe
  2⤵
  PID:1796
- C:\Windows\System\hYVrrkK.exe
  C:\Windows\System\hYVrrkK.exe
  2⤵
  PID:3312
- C:\Windows\System\TUwCltz.exe
  C:\Windows\System\TUwCltz.exe
  2⤵
  PID:4300
- C:\Windows\System\ykZsHxM.exe
  C:\Windows\System\ykZsHxM.exe
  2⤵
  PID:780
- C:\Windows\System\CJFqoZQ.exe
  C:\Windows\System\CJFqoZQ.exe
  2⤵
  PID:2744
- C:\Windows\System\cLBjuml.exe
  C:\Windows\System\cLBjuml.exe
  2⤵
  PID:1688
- C:\Windows\System\cooTLkh.exe
  C:\Windows\System\cooTLkh.exe
  2⤵
  PID:5132
- C:\Windows\System\XrUbrvu.exe
  C:\Windows\System\XrUbrvu.exe
  2⤵
  PID:5156
- C:\Windows\System\kmSCddQ.exe
  C:\Windows\System\kmSCddQ.exe
  2⤵
  PID:5184
- C:\Windows\System\uOvBogd.exe
  C:\Windows\System\uOvBogd.exe
  2⤵
  PID:5224
- C:\Windows\System\VGJdfpk.exe
  C:\Windows\System\VGJdfpk.exe
  2⤵
  PID:5248
- C:\Windows\System\saeeNfr.exe
  C:\Windows\System\saeeNfr.exe
  2⤵
  PID:5280
- C:\Windows\System\Bdzguoz.exe
  C:\Windows\System\Bdzguoz.exe
  2⤵
  PID:5308
- C:\Windows\System\tPaukjV.exe
  C:\Windows\System\tPaukjV.exe
  2⤵
  PID:5340
- C:\Windows\System\zSxFeub.exe
  C:\Windows\System\zSxFeub.exe
  2⤵
  PID:5364
- C:\Windows\System\sYIduGa.exe
  C:\Windows\System\sYIduGa.exe
  2⤵
  PID:5396
- C:\Windows\System\hFMfizr.exe
  C:\Windows\System\hFMfizr.exe
  2⤵
  PID:5420
- C:\Windows\System\fEFmtFP.exe
  C:\Windows\System\fEFmtFP.exe
  2⤵
  PID:5440
- C:\Windows\System\eHTqmxc.exe
  C:\Windows\System\eHTqmxc.exe
  2⤵
  PID:5464
- C:\Windows\System\BQWKBYa.exe
  C:\Windows\System\BQWKBYa.exe
  2⤵
  PID:5492
- C:\Windows\System\CXHhVtN.exe
  C:\Windows\System\CXHhVtN.exe
  2⤵
  PID:5524
- C:\Windows\System\LvDsIzQ.exe
  C:\Windows\System\LvDsIzQ.exe
  2⤵
  PID:5548
- C:\Windows\System\GZsLwkZ.exe
  C:\Windows\System\GZsLwkZ.exe
  2⤵
  PID:5580
- C:\Windows\System\ofZuADY.exe
  C:\Windows\System\ofZuADY.exe
  2⤵
  PID:5604
- C:\Windows\System\LGUvrnx.exe
  C:\Windows\System\LGUvrnx.exe
  2⤵
  PID:5632
- C:\Windows\System\fzKeHUp.exe
  C:\Windows\System\fzKeHUp.exe
  2⤵
  PID:5660
- C:\Windows\System\gjHXouw.exe
  C:\Windows\System\gjHXouw.exe
  2⤵
  PID:5688
- C:\Windows\System\DVJDTGb.exe
  C:\Windows\System\DVJDTGb.exe
  2⤵
  PID:5720
- C:\Windows\System\ceJOcjF.exe
  C:\Windows\System\ceJOcjF.exe
  2⤵
  PID:5748
- C:\Windows\System\ZSKnBXp.exe
  C:\Windows\System\ZSKnBXp.exe
  2⤵
  PID:5776
- C:\Windows\System\xCHLQgC.exe
  C:\Windows\System\xCHLQgC.exe
  2⤵
  PID:5800
- C:\Windows\System\aSrfzai.exe
  C:\Windows\System\aSrfzai.exe
  2⤵
  PID:5828
- C:\Windows\System\hpAeNLH.exe
  C:\Windows\System\hpAeNLH.exe
  2⤵
  PID:5852
- C:\Windows\System\MtfEmPo.exe
  C:\Windows\System\MtfEmPo.exe
  2⤵
  PID:5888
- C:\Windows\System\zhhRtBG.exe
  C:\Windows\System\zhhRtBG.exe
  2⤵
  PID:5920
- C:\Windows\System\NAknoZC.exe
  C:\Windows\System\NAknoZC.exe
  2⤵
  PID:5952
- C:\Windows\System\oVZAFvj.exe
  C:\Windows\System\oVZAFvj.exe
  2⤵
  PID:5980
- C:\Windows\System\iHgndoy.exe
  C:\Windows\System\iHgndoy.exe
  2⤵
  PID:6004
- C:\Windows\System\FkFNmdC.exe
  C:\Windows\System\FkFNmdC.exe
  2⤵
  PID:6036
- C:\Windows\System\CsncGlL.exe
  C:\Windows\System\CsncGlL.exe
  2⤵
  PID:6064
- C:\Windows\System\zoRcgWG.exe
  C:\Windows\System\zoRcgWG.exe
  2⤵
  PID:6088
- C:\Windows\System\neLQswV.exe
  C:\Windows\System\neLQswV.exe
  2⤵
  PID:6120
- C:\Windows\System\UYNhKxW.exe
  C:\Windows\System\UYNhKxW.exe
  2⤵
  PID:2932
- C:\Windows\System\PHsgciK.exe
  C:\Windows\System\PHsgciK.exe
  2⤵
  PID:3916
- C:\Windows\System\MJeGzAx.exe
  C:\Windows\System\MJeGzAx.exe
  2⤵
  PID:1732
- C:\Windows\System\bOkhTfw.exe
  C:\Windows\System\bOkhTfw.exe
  2⤵
  PID:4528
- C:\Windows\System\MxuDrfn.exe
  C:\Windows\System\MxuDrfn.exe
  2⤵
  PID:1520
- C:\Windows\System\wKdiNEw.exe
  C:\Windows\System\wKdiNEw.exe
  2⤵
  PID:4332
- C:\Windows\System\TEApaao.exe
  C:\Windows\System\TEApaao.exe
  2⤵
  PID:616
- C:\Windows\System\oJDAsMS.exe
  C:\Windows\System\oJDAsMS.exe
  2⤵
  PID:4540
- C:\Windows\System\dnFpLyp.exe
  C:\Windows\System\dnFpLyp.exe
  2⤵
  PID:4040
- C:\Windows\System\zwAjUaM.exe
  C:\Windows\System\zwAjUaM.exe
  2⤵
  PID:5168
- C:\Windows\System\EouToFW.exe
  C:\Windows\System\EouToFW.exe
  2⤵
  PID:5236
- C:\Windows\System\MhxAjJV.exe
  C:\Windows\System\MhxAjJV.exe
  2⤵
  PID:5296
- C:\Windows\System\QdaLznw.exe
  C:\Windows\System\QdaLznw.exe
  2⤵
  PID:4788
- C:\Windows\System\CHirHqu.exe
  C:\Windows\System\CHirHqu.exe
  2⤵
  PID:5412
- C:\Windows\System\qGaLgbo.exe
  C:\Windows\System\qGaLgbo.exe
  2⤵
  PID:5476
- C:\Windows\System\oUwWJNd.exe
  C:\Windows\System\oUwWJNd.exe
  2⤵
  PID:5532
- C:\Windows\System\skHVBmi.exe
  C:\Windows\System\skHVBmi.exe
  2⤵
  PID:5596
- C:\Windows\System\iGoLwJU.exe
  C:\Windows\System\iGoLwJU.exe
  2⤵
  PID:5652
- C:\Windows\System\jVjXDLy.exe
  C:\Windows\System\jVjXDLy.exe
  2⤵
  PID:5728
- C:\Windows\System\FogZyJY.exe
  C:\Windows\System\FogZyJY.exe
  2⤵
  PID:5792
- C:\Windows\System\fbhYoEI.exe
  C:\Windows\System\fbhYoEI.exe
  2⤵
  PID:5844
- C:\Windows\System\QdRVSVt.exe
  C:\Windows\System\QdRVSVt.exe
  2⤵
  PID:5908
- C:\Windows\System\BqhUhBn.exe
  C:\Windows\System\BqhUhBn.exe
  2⤵
  PID:5992
- C:\Windows\System\vrdHOcA.exe
  C:\Windows\System\vrdHOcA.exe
  2⤵
  PID:6048
- C:\Windows\System\okkvSWz.exe
  C:\Windows\System\okkvSWz.exe
  2⤵
  PID:6108
- C:\Windows\System\BfNJTwj.exe
  C:\Windows\System\BfNJTwj.exe
  2⤵
  PID:2732
- C:\Windows\System\nbUgsxp.exe
  C:\Windows\System\nbUgsxp.exe
  2⤵
  PID:444
- C:\Windows\System\CouEmdH.exe
  C:\Windows\System\CouEmdH.exe
  2⤵
  PID:3984
- C:\Windows\System\EIjkodh.exe
  C:\Windows\System\EIjkodh.exe
  2⤵
  PID:4716
- C:\Windows\System\erxPqkd.exe
  C:\Windows\System\erxPqkd.exe
  2⤵
  PID:5264
- C:\Windows\System\tioJwhS.exe
  C:\Windows\System\tioJwhS.exe
  2⤵
  PID:2692
- C:\Windows\System\lZMGNdA.exe
  C:\Windows\System\lZMGNdA.exe
  2⤵
  PID:5504
- C:\Windows\System\jvXSlBr.exe
  C:\Windows\System\jvXSlBr.exe
  2⤵
  PID:5644
- C:\Windows\System\tHeVuNm.exe
  C:\Windows\System\tHeVuNm.exe
  2⤵
  PID:1716
- C:\Windows\System\AvtIiJK.exe
  C:\Windows\System\AvtIiJK.exe
  2⤵
  PID:5904
- C:\Windows\System\LVqTOQH.exe
  C:\Windows\System\LVqTOQH.exe
  2⤵
  PID:6172
- C:\Windows\System\qclkRmV.exe
  C:\Windows\System\qclkRmV.exe
  2⤵
  PID:6200
- C:\Windows\System\cFPIYFj.exe
  C:\Windows\System\cFPIYFj.exe
  2⤵
  PID:6228
- C:\Windows\System\zwdJjfA.exe
  C:\Windows\System\zwdJjfA.exe
  2⤵
  PID:6256
- C:\Windows\System\fdXsBRI.exe
  C:\Windows\System\fdXsBRI.exe
  2⤵
  PID:6284
- C:\Windows\System\KQsondK.exe
  C:\Windows\System\KQsondK.exe
  2⤵
  PID:6312
- C:\Windows\System\TuWdNgy.exe
  C:\Windows\System\TuWdNgy.exe
  2⤵
  PID:6344
- C:\Windows\System\INpmzAQ.exe
  C:\Windows\System\INpmzAQ.exe
  2⤵
  PID:6368
- C:\Windows\System\TOgWezn.exe
  C:\Windows\System\TOgWezn.exe
  2⤵
  PID:6396
- C:\Windows\System\mgZnyzv.exe
  C:\Windows\System\mgZnyzv.exe
  2⤵
  PID:6424
- C:\Windows\System\KgbEenx.exe
  C:\Windows\System\KgbEenx.exe
  2⤵
  PID:6452
- C:\Windows\System\eHUqMay.exe
  C:\Windows\System\eHUqMay.exe
  2⤵
  PID:6480
- C:\Windows\System\MdyraOY.exe
  C:\Windows\System\MdyraOY.exe
  2⤵
  PID:6508
- C:\Windows\System\VlyzwQk.exe
  C:\Windows\System\VlyzwQk.exe
  2⤵
  PID:6536
- C:\Windows\System\OkJHCEj.exe
  C:\Windows\System\OkJHCEj.exe
  2⤵
  PID:6564
- C:\Windows\System\hQCFXaE.exe
  C:\Windows\System\hQCFXaE.exe
  2⤵
  PID:6592
- C:\Windows\System\qCanPZE.exe
  C:\Windows\System\qCanPZE.exe
  2⤵
  PID:6616
- C:\Windows\System\rOcYWpt.exe
  C:\Windows\System\rOcYWpt.exe
  2⤵
  PID:6648
- C:\Windows\System\oiCiDzM.exe
  C:\Windows\System\oiCiDzM.exe
  2⤵
  PID:6676
- C:\Windows\System\teMhJDw.exe
  C:\Windows\System\teMhJDw.exe
  2⤵
  PID:6704
- C:\Windows\System\KmdvZdC.exe
  C:\Windows\System\KmdvZdC.exe
  2⤵
  PID:6732
- C:\Windows\System\FFJuVvX.exe
  C:\Windows\System\FFJuVvX.exe
  2⤵
  PID:6760
- C:\Windows\System\UKziuER.exe
  C:\Windows\System\UKziuER.exe
  2⤵
  PID:6788
- C:\Windows\System\mgROkFY.exe
  C:\Windows\System\mgROkFY.exe
  2⤵
  PID:6816
- C:\Windows\System\beWpIaX.exe
  C:\Windows\System\beWpIaX.exe
  2⤵
  PID:6880
- C:\Windows\System\MNELTkP.exe
  C:\Windows\System\MNELTkP.exe
  2⤵
  PID:6912
- C:\Windows\System\uhcUurr.exe
  C:\Windows\System\uhcUurr.exe
  2⤵
  PID:6948
- C:\Windows\System\kXlmsSk.exe
  C:\Windows\System\kXlmsSk.exe
  2⤵
  PID:6980
- C:\Windows\System\gtjGLKp.exe
  C:\Windows\System\gtjGLKp.exe
  2⤵
  PID:7008
- C:\Windows\System\SnCsYMI.exe
  C:\Windows\System\SnCsYMI.exe
  2⤵
  PID:7024
- C:\Windows\System\SylAUSH.exe
  C:\Windows\System\SylAUSH.exe
  2⤵
  PID:7044
- C:\Windows\System\NsKMTwn.exe
  C:\Windows\System\NsKMTwn.exe
  2⤵
  PID:7068
- C:\Windows\System\RLLCXNF.exe
  C:\Windows\System\RLLCXNF.exe
  2⤵
  PID:7092
- C:\Windows\System\YSWBbDx.exe
  C:\Windows\System\YSWBbDx.exe
  2⤵
  PID:7120
- C:\Windows\System\jtGnvCM.exe
  C:\Windows\System\jtGnvCM.exe
  2⤵
  PID:7144
- C:\Windows\System\HBBRiYL.exe
  C:\Windows\System\HBBRiYL.exe
  2⤵
  PID:5968
- C:\Windows\System\joOUYrS.exe
  C:\Windows\System\joOUYrS.exe
  2⤵
  PID:6080
- C:\Windows\System\GQqDnnb.exe
  C:\Windows\System\GQqDnnb.exe
  2⤵
  PID:6140
- C:\Windows\System\tJTaZlP.exe
  C:\Windows\System\tJTaZlP.exe
  2⤵
  PID:4904
- C:\Windows\System\vBgtBBH.exe
  C:\Windows\System\vBgtBBH.exe
  2⤵
  PID:5324
- C:\Windows\System\ixTwlKm.exe
  C:\Windows\System\ixTwlKm.exe
  2⤵
  PID:4792
- C:\Windows\System\XWnxcgD.exe
  C:\Windows\System\XWnxcgD.exe
  2⤵
  PID:3836
- C:\Windows\System\tJYYQrc.exe
  C:\Windows\System\tJYYQrc.exe
  2⤵
  PID:5876
- C:\Windows\System\hdNyeiI.exe
  C:\Windows\System\hdNyeiI.exe
  2⤵
  PID:6164
- C:\Windows\System\qrEvzNc.exe
  C:\Windows\System\qrEvzNc.exe
  2⤵
  PID:6192
- C:\Windows\System\YknkCTt.exe
  C:\Windows\System\YknkCTt.exe
  2⤵
  PID:4920
- C:\Windows\System\rboxuhh.exe
  C:\Windows\System\rboxuhh.exe
  2⤵
  PID:6332
- C:\Windows\System\TMWpOCg.exe
  C:\Windows\System\TMWpOCg.exe
  2⤵
  PID:6384
- C:\Windows\System\TwSklDu.exe
  C:\Windows\System\TwSklDu.exe
  2⤵
  PID:6496
- C:\Windows\System\ifBdMRG.exe
  C:\Windows\System\ifBdMRG.exe
  2⤵
  PID:6528
- C:\Windows\System\aHqePii.exe
  C:\Windows\System\aHqePii.exe
  2⤵
  PID:6604
- C:\Windows\System\rgjlMvW.exe
  C:\Windows\System\rgjlMvW.exe
  2⤵
  PID:6632
- C:\Windows\System\hSFMBut.exe
  C:\Windows\System\hSFMBut.exe
  2⤵
  PID:6672
- C:\Windows\System\bHDAQNR.exe
  C:\Windows\System\bHDAQNR.exe
  2⤵
  PID:6716
- C:\Windows\System\sJGgWCp.exe
  C:\Windows\System\sJGgWCp.exe
  2⤵
  PID:5020
- C:\Windows\System\yObPQgn.exe
  C:\Windows\System\yObPQgn.exe
  2⤵
  PID:6800
- C:\Windows\System\NoQboxu.exe
  C:\Windows\System\NoQboxu.exe
  2⤵
  PID:1028
- C:\Windows\System\pijbUiR.exe
  C:\Windows\System\pijbUiR.exe
  2⤵
  PID:3724
- C:\Windows\System\nsKYIXy.exe
  C:\Windows\System\nsKYIXy.exe
  2⤵
  PID:1080
- C:\Windows\System\TMEiBxI.exe
  C:\Windows\System\TMEiBxI.exe
  2⤵
  PID:2056
- C:\Windows\System\rAwdKUd.exe
  C:\Windows\System\rAwdKUd.exe
  2⤵
  PID:2168
- C:\Windows\System\EQKXvbY.exe
  C:\Windows\System\EQKXvbY.exe
  2⤵
  PID:3904
- C:\Windows\System\aPUTNzh.exe
  C:\Windows\System\aPUTNzh.exe
  2⤵
  PID:6744
- C:\Windows\System\lBSwbYf.exe
  C:\Windows\System\lBSwbYf.exe
  2⤵
  PID:6928
- C:\Windows\System\ZWrDyKY.exe
  C:\Windows\System\ZWrDyKY.exe
  2⤵
  PID:6996
- C:\Windows\System\WgoBOiD.exe
  C:\Windows\System\WgoBOiD.exe
  2⤵
  PID:7036
- C:\Windows\System\iiqPGKe.exe
  C:\Windows\System\iiqPGKe.exe
  2⤵
  PID:7108
- C:\Windows\System\ZGYtHcN.exe
  C:\Windows\System\ZGYtHcN.exe
  2⤵
  PID:7128
- C:\Windows\System\lTRbJXD.exe
  C:\Windows\System\lTRbJXD.exe
  2⤵
  PID:6024
- C:\Windows\System\NkUjxcp.exe
  C:\Windows\System\NkUjxcp.exe
  2⤵
  PID:3360
- C:\Windows\System\FqggEzl.exe
  C:\Windows\System\FqggEzl.exe
  2⤵
  PID:5840
- C:\Windows\System\pODdRUi.exe
  C:\Windows\System\pODdRUi.exe
  2⤵
  PID:6276
- C:\Windows\System\krycorZ.exe
  C:\Windows\System\krycorZ.exe
  2⤵
  PID:6244
- C:\Windows\System\LqCWaOB.exe
  C:\Windows\System\LqCWaOB.exe
  2⤵
  PID:6380
- C:\Windows\System\ntQmpSb.exe
  C:\Windows\System\ntQmpSb.exe
  2⤵
  PID:6472
- C:\Windows\System\BWOYDmn.exe
  C:\Windows\System\BWOYDmn.exe
  2⤵
  PID:3348
- C:\Windows\System\HYBZqyt.exe
  C:\Windows\System\HYBZqyt.exe
  2⤵
  PID:6640
- C:\Windows\System\pSwBSQx.exe
  C:\Windows\System\pSwBSQx.exe
  2⤵
  PID:6612
- C:\Windows\System\dWivAih.exe
  C:\Windows\System\dWivAih.exe
  2⤵
  PID:3108
- C:\Windows\System\dqvqqEF.exe
  C:\Windows\System\dqvqqEF.exe
  2⤵
  PID:748
- C:\Windows\System\nVgWjse.exe
  C:\Windows\System\nVgWjse.exe
  2⤵
  PID:6784
- C:\Windows\System\flKgPmI.exe
  C:\Windows\System\flKgPmI.exe
  2⤵
  PID:6944
- C:\Windows\System\xXQiViX.exe
  C:\Windows\System\xXQiViX.exe
  2⤵
  PID:392
- C:\Windows\System\NISgbQR.exe
  C:\Windows\System\NISgbQR.exe
  2⤵
  PID:7056
- C:\Windows\System\DsyCBSR.exe
  C:\Windows\System\DsyCBSR.exe
  2⤵
  PID:5704
- C:\Windows\System\tcsolja.exe
  C:\Windows\System\tcsolja.exe
  2⤵
  PID:4008
- C:\Windows\System\wzvabKL.exe
  C:\Windows\System\wzvabKL.exe
  2⤵
  PID:704
- C:\Windows\System\vKHKOMX.exe
  C:\Windows\System\vKHKOMX.exe
  2⤵
  PID:3208
- C:\Windows\System\QidOaMP.exe
  C:\Windows\System\QidOaMP.exe
  2⤵
  PID:4624
- C:\Windows\System\vklsCjV.exe
  C:\Windows\System\vklsCjV.exe
  2⤵
  PID:2572
- C:\Windows\System\sFZaInk.exe
  C:\Windows\System\sFZaInk.exe
  2⤵
  PID:3588
- C:\Windows\System\fJoTTyS.exe
  C:\Windows\System\fJoTTyS.exe
  2⤵
  PID:4704
- C:\Windows\System\iwDRTGn.exe
  C:\Windows\System\iwDRTGn.exe
  2⤵
  PID:5620
- C:\Windows\System\yjmoWlI.exe
  C:\Windows\System\yjmoWlI.exe
  2⤵
  PID:6872
- C:\Windows\System\NXXkymQ.exe
  C:\Windows\System\NXXkymQ.exe
  2⤵
  PID:7180
- C:\Windows\System\xsVEEWG.exe
  C:\Windows\System\xsVEEWG.exe
  2⤵
  PID:7204
- C:\Windows\System\MGXSVKe.exe
  C:\Windows\System\MGXSVKe.exe
  2⤵
  PID:7232
- C:\Windows\System\sBjaCgL.exe
  C:\Windows\System\sBjaCgL.exe
  2⤵
  PID:7256
- C:\Windows\System\ZsflRma.exe
  C:\Windows\System\ZsflRma.exe
  2⤵
  PID:7284
- C:\Windows\System\UnlzyXG.exe
  C:\Windows\System\UnlzyXG.exe
  2⤵
  PID:7336
- C:\Windows\System\wEyOgtb.exe
  C:\Windows\System\wEyOgtb.exe
  2⤵
  PID:7364
- C:\Windows\System\uBCirPP.exe
  C:\Windows\System\uBCirPP.exe
  2⤵
  PID:7388
- C:\Windows\System\wQcLBpa.exe
  C:\Windows\System\wQcLBpa.exe
  2⤵
  PID:7408
- C:\Windows\System\aXyAKqR.exe
  C:\Windows\System\aXyAKqR.exe
  2⤵
  PID:7424
- C:\Windows\System\BvVraIC.exe
  C:\Windows\System\BvVraIC.exe
  2⤵
  PID:7448
- C:\Windows\System\KwmmwFn.exe
  C:\Windows\System\KwmmwFn.exe
  2⤵
  PID:7500
- C:\Windows\System\vqxTBDP.exe
  C:\Windows\System\vqxTBDP.exe
  2⤵
  PID:7532
- C:\Windows\System\ETOEuBx.exe
  C:\Windows\System\ETOEuBx.exe
  2⤵
  PID:7560
- C:\Windows\System\idfaNuB.exe
  C:\Windows\System\idfaNuB.exe
  2⤵
  PID:7588
- C:\Windows\System\bXvhsvJ.exe
  C:\Windows\System\bXvhsvJ.exe
  2⤵
  PID:7604
- C:\Windows\System\RlmCPaR.exe
  C:\Windows\System\RlmCPaR.exe
  2⤵
  PID:7644
- C:\Windows\System\SctdGTw.exe
  C:\Windows\System\SctdGTw.exe
  2⤵
  PID:7668
- C:\Windows\System\MpmnGmP.exe
  C:\Windows\System\MpmnGmP.exe
  2⤵
  PID:7700
- C:\Windows\System\VRDJeHV.exe
  C:\Windows\System\VRDJeHV.exe
  2⤵
  PID:7720
- C:\Windows\System\KbaRdkY.exe
  C:\Windows\System\KbaRdkY.exe
  2⤵
  PID:7756
- C:\Windows\System\uQxpKOd.exe
  C:\Windows\System\uQxpKOd.exe
  2⤵
  PID:7784
- C:\Windows\System\lysdNmS.exe
  C:\Windows\System\lysdNmS.exe
  2⤵
  PID:7808
- C:\Windows\System\cjrTvCB.exe
  C:\Windows\System\cjrTvCB.exe
  2⤵
  PID:7832
- C:\Windows\System\AgNrkVm.exe
  C:\Windows\System\AgNrkVm.exe
  2⤵
  PID:7856
- C:\Windows\System\kVKwudS.exe
  C:\Windows\System\kVKwudS.exe
  2⤵
  PID:7876
- C:\Windows\System\YNVWRRv.exe
  C:\Windows\System\YNVWRRv.exe
  2⤵
  PID:7904
- C:\Windows\System\WSlGeXo.exe
  C:\Windows\System\WSlGeXo.exe
  2⤵
  PID:7952
- C:\Windows\System\mMOuMUd.exe
  C:\Windows\System\mMOuMUd.exe
  2⤵
  PID:7968
- C:\Windows\System\CRdPFdx.exe
  C:\Windows\System\CRdPFdx.exe
  2⤵
  PID:7988
- C:\Windows\System\DHgQYlc.exe
  C:\Windows\System\DHgQYlc.exe
  2⤵
  PID:8020
- C:\Windows\System\MOIKyPK.exe
  C:\Windows\System\MOIKyPK.exe
  2⤵
  PID:8064
- C:\Windows\System\AZLIrqM.exe
  C:\Windows\System\AZLIrqM.exe
  2⤵
  PID:8080
- C:\Windows\System\YjLWQeN.exe
  C:\Windows\System\YjLWQeN.exe
  2⤵
  PID:8108
- C:\Windows\System\YweWCfg.exe
  C:\Windows\System\YweWCfg.exe
  2⤵
  PID:8136
- C:\Windows\System\rKUOGDA.exe
  C:\Windows\System\rKUOGDA.exe
  2⤵
  PID:8164
- C:\Windows\System\bLgcVxf.exe
  C:\Windows\System\bLgcVxf.exe
  2⤵
  PID:8184
- C:\Windows\System\gZklGIa.exe
  C:\Windows\System\gZklGIa.exe
  2⤵
  PID:7192
- C:\Windows\System\BMeUmEP.exe
  C:\Windows\System\BMeUmEP.exe
  2⤵
  PID:7264
- C:\Windows\System\KhILcYO.exe
  C:\Windows\System\KhILcYO.exe
  2⤵
  PID:7304
- C:\Windows\System\AAbhhDz.exe
  C:\Windows\System\AAbhhDz.exe
  2⤵
  PID:7416
- C:\Windows\System\xwxABCd.exe
  C:\Windows\System\xwxABCd.exe
  2⤵
  PID:7432
- C:\Windows\System\aGuwQPL.exe
  C:\Windows\System\aGuwQPL.exe
  2⤵
  PID:7572
- C:\Windows\System\JhCxKFa.exe
  C:\Windows\System\JhCxKFa.exe
  2⤵
  PID:7596
- C:\Windows\System\OLuJdSD.exe
  C:\Windows\System\OLuJdSD.exe
  2⤵
  PID:7660
- C:\Windows\System\tHGqRhT.exe
  C:\Windows\System\tHGqRhT.exe
  2⤵
  PID:7740
- C:\Windows\System\ZGQIeZH.exe
  C:\Windows\System\ZGQIeZH.exe
  2⤵
  PID:7816
- C:\Windows\System\DgGEUfo.exe
  C:\Windows\System\DgGEUfo.exe
  2⤵
  PID:7924
- C:\Windows\System\dFtuwUc.exe
  C:\Windows\System\dFtuwUc.exe
  2⤵
  PID:7960
- C:\Windows\System\PEIEGwE.exe
  C:\Windows\System\PEIEGwE.exe
  2⤵
  PID:8044
- C:\Windows\System\uOHEKyP.exe
  C:\Windows\System\uOHEKyP.exe
  2⤵
  PID:8124
- C:\Windows\System\imTALPm.exe
  C:\Windows\System\imTALPm.exe
  2⤵
  PID:8176
- C:\Windows\System\lBuTHsk.exe
  C:\Windows\System\lBuTHsk.exe
  2⤵
  PID:7280
- C:\Windows\System\CNNmJRG.exe
  C:\Windows\System\CNNmJRG.exe
  2⤵
  PID:7384
- C:\Windows\System\WNXSxpF.exe
  C:\Windows\System\WNXSxpF.exe
  2⤵
  PID:7580
- C:\Windows\System\skHIulC.exe
  C:\Windows\System\skHIulC.exe
  2⤵
  PID:7652
- C:\Windows\System\ABZktBg.exe
  C:\Windows\System\ABZktBg.exe
  2⤵
  PID:7776
- C:\Windows\System\qBGrCSI.exe
  C:\Windows\System\qBGrCSI.exe
  2⤵
  PID:8008
- C:\Windows\System\JxKqjyH.exe
  C:\Windows\System\JxKqjyH.exe
  2⤵
  PID:8076
- C:\Windows\System\LxQVcee.exe
  C:\Windows\System\LxQVcee.exe
  2⤵
  PID:7332
- C:\Windows\System\FpRsZxg.exe
  C:\Windows\System\FpRsZxg.exe
  2⤵
  PID:7732
- C:\Windows\System\WoonMHL.exe
  C:\Windows\System\WoonMHL.exe
  2⤵
  PID:8092
- C:\Windows\System\EkbGLAb.exe
  C:\Windows\System\EkbGLAb.exe
  2⤵
  PID:7600
- C:\Windows\System\VGCphsJ.exe
  C:\Windows\System\VGCphsJ.exe
  2⤵
  PID:8212
- C:\Windows\System\ZuTzzqU.exe
  C:\Windows\System\ZuTzzqU.exe
  2⤵
  PID:8232
- C:\Windows\System\EgsIlDv.exe
  C:\Windows\System\EgsIlDv.exe
  2⤵
  PID:8260
- C:\Windows\System\XrcZJoW.exe
  C:\Windows\System\XrcZJoW.exe
  2⤵
  PID:8288
- C:\Windows\System\CzumXEg.exe
  C:\Windows\System\CzumXEg.exe
  2⤵
  PID:8316
- C:\Windows\System\xHXJsQN.exe
  C:\Windows\System\xHXJsQN.exe
  2⤵
  PID:8376
- C:\Windows\System\pUupDxs.exe
  C:\Windows\System\pUupDxs.exe
  2⤵
  PID:8404
- C:\Windows\System\IrVhiku.exe
  C:\Windows\System\IrVhiku.exe
  2⤵
  PID:8420
- C:\Windows\System\piyPokN.exe
  C:\Windows\System\piyPokN.exe
  2⤵
  PID:8436
- C:\Windows\System\LFKMMhB.exe
  C:\Windows\System\LFKMMhB.exe
  2⤵
  PID:8452
- C:\Windows\System\TBslzlJ.exe
  C:\Windows\System\TBslzlJ.exe
  2⤵
  PID:8472
- C:\Windows\System\xDCBNSZ.exe
  C:\Windows\System\xDCBNSZ.exe
  2⤵
  PID:8540
- C:\Windows\System\KJqybiG.exe
  C:\Windows\System\KJqybiG.exe
  2⤵
  PID:8556
- C:\Windows\System\UTejTcs.exe
  C:\Windows\System\UTejTcs.exe
  2⤵
  PID:8572
- C:\Windows\System\ozxCFhd.exe
  C:\Windows\System\ozxCFhd.exe
  2⤵
  PID:8592
- C:\Windows\System\NjNOTKc.exe
  C:\Windows\System\NjNOTKc.exe
  2⤵
  PID:8616
- C:\Windows\System\dvvOWha.exe
  C:\Windows\System\dvvOWha.exe
  2⤵
  PID:8648
- C:\Windows\System\PSGLHOd.exe
  C:\Windows\System\PSGLHOd.exe
  2⤵
  PID:8680
- C:\Windows\System\nAMZHKl.exe
  C:\Windows\System\nAMZHKl.exe
  2⤵
  PID:8716
- C:\Windows\System\DZcFuVp.exe
  C:\Windows\System\DZcFuVp.exe
  2⤵
  PID:8740
- C:\Windows\System\uQexjwb.exe
  C:\Windows\System\uQexjwb.exe
  2⤵
  PID:8772
- C:\Windows\System\lSKJPJP.exe
  C:\Windows\System\lSKJPJP.exe
  2⤵
  PID:8808
- C:\Windows\System\OaypjJv.exe
  C:\Windows\System\OaypjJv.exe
  2⤵
  PID:8828
- C:\Windows\System\stLdlAW.exe
  C:\Windows\System\stLdlAW.exe
  2⤵
  PID:8872
- C:\Windows\System\kvefeRu.exe
  C:\Windows\System\kvefeRu.exe
  2⤵
  PID:8896
- C:\Windows\System\NKigETA.exe
  C:\Windows\System\NKigETA.exe
  2⤵
  PID:8916
- C:\Windows\System\lnQBjAc.exe
  C:\Windows\System\lnQBjAc.exe
  2⤵
  PID:8956
- C:\Windows\System\sRrwlFd.exe
  C:\Windows\System\sRrwlFd.exe
  2⤵
  PID:8980
- C:\Windows\System\EhZUTVH.exe
  C:\Windows\System\EhZUTVH.exe
  2⤵
  PID:9020
- C:\Windows\System\xIWVobZ.exe
  C:\Windows\System\xIWVobZ.exe
  2⤵
  PID:9036
- C:\Windows\System\lnIDYWy.exe
  C:\Windows\System\lnIDYWy.exe
  2⤵
  PID:9064
- C:\Windows\System\KewBrUE.exe
  C:\Windows\System\KewBrUE.exe
  2⤵
  PID:9088
- C:\Windows\System\ybRZVdi.exe
  C:\Windows\System\ybRZVdi.exe
  2⤵
  PID:9104
- C:\Windows\System\KyEcvAC.exe
  C:\Windows\System\KyEcvAC.exe
  2⤵
  PID:9132
- C:\Windows\System\uBvVBBh.exe
  C:\Windows\System\uBvVBBh.exe
  2⤵
  PID:9152
- C:\Windows\System\IIiBctM.exe
  C:\Windows\System\IIiBctM.exe
  2⤵
  PID:9176
- C:\Windows\System\kDNyNve.exe
  C:\Windows\System\kDNyNve.exe
  2⤵
  PID:9204
- C:\Windows\System\ugmGQiR.exe
  C:\Windows\System\ugmGQiR.exe
  2⤵
  PID:8252
- C:\Windows\System\YfSJXJO.exe
  C:\Windows\System\YfSJXJO.exe
  2⤵
  PID:8276
- C:\Windows\System\dSnhgul.exe
  C:\Windows\System\dSnhgul.exe
  2⤵
  PID:8352
- C:\Windows\System\uKIMjnM.exe
  C:\Windows\System\uKIMjnM.exe
  2⤵
  PID:8448
- C:\Windows\System\YMcOJzS.exe
  C:\Windows\System\YMcOJzS.exe
  2⤵
  PID:8524
- C:\Windows\System\jJWtdnm.exe
  C:\Windows\System\jJWtdnm.exe
  2⤵
  PID:8528
- C:\Windows\System\kXbgCnU.exe
  C:\Windows\System\kXbgCnU.exe
  2⤵
  PID:8628
- C:\Windows\System\vLvavQP.exe
  C:\Windows\System\vLvavQP.exe
  2⤵
  PID:8712
- C:\Windows\System\csPdFxN.exe
  C:\Windows\System\csPdFxN.exe
  2⤵
  PID:8732
- C:\Windows\System\KmHHJlb.exe
  C:\Windows\System\KmHHJlb.exe
  2⤵
  PID:8816
- C:\Windows\System\xEuwLtm.exe
  C:\Windows\System\xEuwLtm.exe
  2⤵
  PID:8888
- C:\Windows\System\IxLkKUE.exe
  C:\Windows\System\IxLkKUE.exe
  2⤵
  PID:8940
- C:\Windows\System\azFVfzm.exe
  C:\Windows\System\azFVfzm.exe
  2⤵
  PID:9008
- C:\Windows\System\IadYniQ.exe
  C:\Windows\System\IadYniQ.exe
  2⤵
  PID:9124
- C:\Windows\System\MxXxUNk.exe
  C:\Windows\System\MxXxUNk.exe
  2⤵
  PID:9172
- C:\Windows\System\HRRrCxE.exe
  C:\Windows\System\HRRrCxE.exe
  2⤵
  PID:8332
- C:\Windows\System\TeExRwG.exe
  C:\Windows\System\TeExRwG.exe
  2⤵
  PID:8428
- C:\Windows\System\IdDXJlS.exe
  C:\Windows\System\IdDXJlS.exe
  2⤵
  PID:8568
- C:\Windows\System\MPwASuH.exe
  C:\Windows\System\MPwASuH.exe
  2⤵
  PID:8676
- C:\Windows\System\JgagTNs.exe
  C:\Windows\System\JgagTNs.exe
  2⤵
  PID:8768
- C:\Windows\System\RWsRnkV.exe
  C:\Windows\System\RWsRnkV.exe
  2⤵
  PID:8924
- C:\Windows\System\AkEVOjS.exe
  C:\Windows\System\AkEVOjS.exe
  2⤵
  PID:9100
- C:\Windows\System\PqlmCsm.exe
  C:\Windows\System\PqlmCsm.exe
  2⤵
  PID:8348
- C:\Windows\System\ndEQgmP.exe
  C:\Windows\System\ndEQgmP.exe
  2⤵
  PID:8604
- C:\Windows\System\xaxIsxM.exe
  C:\Windows\System\xaxIsxM.exe
  2⤵
  PID:8784
- C:\Windows\System\RGyPQbE.exe
  C:\Windows\System\RGyPQbE.exe
  2⤵
  PID:7544
- C:\Windows\System\EvyDEUI.exe
  C:\Windows\System\EvyDEUI.exe
  2⤵
  PID:8968
- C:\Windows\System\DOJLhiM.exe
  C:\Windows\System\DOJLhiM.exe
  2⤵
  PID:9228
- C:\Windows\System\unVxnnM.exe
  C:\Windows\System\unVxnnM.exe
  2⤵
  PID:9260
- C:\Windows\System\WUiSjFS.exe
  C:\Windows\System\WUiSjFS.exe
  2⤵
  PID:9284
- C:\Windows\System\bjvfBuS.exe
  C:\Windows\System\bjvfBuS.exe
  2⤵
  PID:9340
- C:\Windows\System\nmueHgt.exe
  C:\Windows\System\nmueHgt.exe
  2⤵
  PID:9356
- C:\Windows\System\reiVsUK.exe
  C:\Windows\System\reiVsUK.exe
  2⤵
  PID:9392
- C:\Windows\System\fKAxocG.exe
  C:\Windows\System\fKAxocG.exe
  2⤵
  PID:9412
- C:\Windows\System\fXbogqf.exe
  C:\Windows\System\fXbogqf.exe
  2⤵
  PID:9452
- C:\Windows\System\yLeFWEo.exe
  C:\Windows\System\yLeFWEo.exe
  2⤵
  PID:9468
- C:\Windows\System\DJCIRgv.exe
  C:\Windows\System\DJCIRgv.exe
  2⤵
  PID:9496
- C:\Windows\System\KudeOLf.exe
  C:\Windows\System\KudeOLf.exe
  2⤵
  PID:9516
- C:\Windows\System\teQCbok.exe
  C:\Windows\System\teQCbok.exe
  2⤵
  PID:9544
- C:\Windows\System\XEodIMM.exe
  C:\Windows\System\XEodIMM.exe
  2⤵
  PID:9576
- C:\Windows\System\HdTkmsW.exe
  C:\Windows\System\HdTkmsW.exe
  2⤵
  PID:9616
- C:\Windows\System\dOhiDIx.exe
  C:\Windows\System\dOhiDIx.exe
  2⤵
  PID:9636
- C:\Windows\System\XZHObnB.exe
  C:\Windows\System\XZHObnB.exe
  2⤵
  PID:9664
- C:\Windows\System\BzLVNEi.exe
  C:\Windows\System\BzLVNEi.exe
  2⤵
  PID:9688
- C:\Windows\System\ilPjNbt.exe
  C:\Windows\System\ilPjNbt.exe
  2⤵
  PID:9712
- C:\Windows\System\vwyDEXE.exe
  C:\Windows\System\vwyDEXE.exe
  2⤵
  PID:9740
- C:\Windows\System\yLoClYK.exe
  C:\Windows\System\yLoClYK.exe
  2⤵
  PID:9764
- C:\Windows\System\fqTjjKJ.exe
  C:\Windows\System\fqTjjKJ.exe
  2⤵
  PID:9788
- C:\Windows\System\aVJRKwN.exe
  C:\Windows\System\aVJRKwN.exe
  2⤵
  PID:9812
- C:\Windows\System\misPSbJ.exe
  C:\Windows\System\misPSbJ.exe
  2⤵
  PID:9860
- C:\Windows\System\hxtVeYT.exe
  C:\Windows\System\hxtVeYT.exe
  2⤵
  PID:9900
- C:\Windows\System\nbYPaCZ.exe
  C:\Windows\System\nbYPaCZ.exe
  2⤵
  PID:9924
- C:\Windows\System\uOgRDCB.exe
  C:\Windows\System\uOgRDCB.exe
  2⤵
  PID:9944
- C:\Windows\System\wCCkSdL.exe
  C:\Windows\System\wCCkSdL.exe
  2⤵
  PID:9984
- C:\Windows\System\cHKZEha.exe
  C:\Windows\System\cHKZEha.exe
  2⤵
  PID:10012
- C:\Windows\System\TZmZPut.exe
  C:\Windows\System\TZmZPut.exe
  2⤵
  PID:10028
- C:\Windows\System\CledtgG.exe
  C:\Windows\System\CledtgG.exe
  2⤵
  PID:10056
- C:\Windows\System\tEwmpHL.exe
  C:\Windows\System\tEwmpHL.exe
  2⤵
  PID:10096
- C:\Windows\System\vmPPjhS.exe
  C:\Windows\System\vmPPjhS.exe
  2⤵
  PID:10124
- C:\Windows\System\LxSOlxA.exe
  C:\Windows\System\LxSOlxA.exe
  2⤵
  PID:10156
- C:\Windows\System\pMHwePU.exe
  C:\Windows\System\pMHwePU.exe
  2⤵
  PID:10172
- C:\Windows\System\LjYZzvu.exe
  C:\Windows\System\LjYZzvu.exe
  2⤵
  PID:10212
- C:\Windows\System\sbwnkDc.exe
  C:\Windows\System\sbwnkDc.exe
  2⤵
  PID:8764
- C:\Windows\System\eVkJuUy.exe
  C:\Windows\System\eVkJuUy.exe
  2⤵
  PID:9244
- C:\Windows\System\shzVAuo.exe
  C:\Windows\System\shzVAuo.exe
  2⤵
  PID:9320
- C:\Windows\System\Eypnrqu.exe
  C:\Windows\System\Eypnrqu.exe
  2⤵
  PID:9368
- C:\Windows\System\LDTjSfQ.exe
  C:\Windows\System\LDTjSfQ.exe
  2⤵
  PID:9408
- C:\Windows\System\ZPECHoh.exe
  C:\Windows\System\ZPECHoh.exe
  2⤵
  PID:9488
- C:\Windows\System\tGHZQeg.exe
  C:\Windows\System\tGHZQeg.exe
  2⤵
  PID:9524
- C:\Windows\System\YzffNCE.exe
  C:\Windows\System\YzffNCE.exe
  2⤵
  PID:9540
- C:\Windows\System\urqbfnx.exe
  C:\Windows\System\urqbfnx.exe
  2⤵
  PID:9624
- C:\Windows\System\evxXQEX.exe
  C:\Windows\System\evxXQEX.exe
  2⤵
  PID:9720
- C:\Windows\System\tKYTyKk.exe
  C:\Windows\System\tKYTyKk.exe
  2⤵
  PID:9800
- C:\Windows\System\fDCTcku.exe
  C:\Windows\System\fDCTcku.exe
  2⤵
  PID:9820
- C:\Windows\System\sXkRNwc.exe
  C:\Windows\System\sXkRNwc.exe
  2⤵
  PID:9936
- C:\Windows\System\ErZZSqa.exe
  C:\Windows\System\ErZZSqa.exe
  2⤵
  PID:10020
- C:\Windows\System\XfDqBhv.exe
  C:\Windows\System\XfDqBhv.exe
  2⤵
  PID:10116
- C:\Windows\System\vgNgNja.exe
  C:\Windows\System\vgNgNja.exe
  2⤵
  PID:10188
- C:\Windows\System\EmKGoER.exe
  C:\Windows\System\EmKGoER.exe
  2⤵
  PID:9248
- C:\Windows\System\QqAtPmm.exe
  C:\Windows\System\QqAtPmm.exe
  2⤵
  PID:9300
- C:\Windows\System\jHKdUdm.exe
  C:\Windows\System\jHKdUdm.exe
  2⤵
  PID:9464
- C:\Windows\System\fOVrjWl.exe
  C:\Windows\System\fOVrjWl.exe
  2⤵
  PID:9684
- C:\Windows\System\hEcfrlv.exe
  C:\Windows\System\hEcfrlv.exe
  2⤵
  PID:9784
- C:\Windows\System\GEUFVnc.exe
  C:\Windows\System\GEUFVnc.exe
  2⤵
  PID:9980
- C:\Windows\System\bNxVrLO.exe
  C:\Windows\System\bNxVrLO.exe
  2⤵
  PID:10040
- C:\Windows\System\hLiJnli.exe
  C:\Windows\System\hLiJnli.exe
  2⤵
  PID:10236
- C:\Windows\System\qNFkjiV.exe
  C:\Windows\System\qNFkjiV.exe
  2⤵
  PID:9536
- C:\Windows\System\IqKGDxv.exe
  C:\Windows\System\IqKGDxv.exe
  2⤵
  PID:9760
- C:\Windows\System\XmtpPob.exe
  C:\Windows\System\XmtpPob.exe
  2⤵
  PID:9268
- C:\Windows\System\elNNHAs.exe
  C:\Windows\System\elNNHAs.exe
  2⤵
  PID:9352
- C:\Windows\System\rXVOuan.exe
  C:\Windows\System\rXVOuan.exe
  2⤵
  PID:9856
- C:\Windows\System\DyMKpJF.exe
  C:\Windows\System\DyMKpJF.exe
  2⤵
  PID:10272
- C:\Windows\System\jDFeVMQ.exe
  C:\Windows\System\jDFeVMQ.exe
  2⤵
  PID:10320
- C:\Windows\System\SYcAaSu.exe
  C:\Windows\System\SYcAaSu.exe
  2⤵
  PID:10348
- C:\Windows\System\MMcUqQO.exe
  C:\Windows\System\MMcUqQO.exe
  2⤵
  PID:10364
- C:\Windows\System\aEQsadu.exe
  C:\Windows\System\aEQsadu.exe
  2⤵
  PID:10380
- C:\Windows\System\VCRnczo.exe
  C:\Windows\System\VCRnczo.exe
  2⤵
  PID:10404
- C:\Windows\System\WjlRTPM.exe
  C:\Windows\System\WjlRTPM.exe
  2⤵
  PID:10432
- C:\Windows\System\cPRZaSZ.exe
  C:\Windows\System\cPRZaSZ.exe
  2⤵
  PID:10488
- C:\Windows\System\SEdbEal.exe
  C:\Windows\System\SEdbEal.exe
  2⤵
  PID:10516
- C:\Windows\System\QWTEhko.exe
  C:\Windows\System\QWTEhko.exe
  2⤵
  PID:10536
- C:\Windows\System\QoxFQTa.exe
  C:\Windows\System\QoxFQTa.exe
  2⤵
  PID:10572
- C:\Windows\System\eKsyDab.exe
  C:\Windows\System\eKsyDab.exe
  2⤵
  PID:10596
- C:\Windows\System\MhjjbRz.exe
  C:\Windows\System\MhjjbRz.exe
  2⤵
  PID:10620
- C:\Windows\System\lLcWxOa.exe
  C:\Windows\System\lLcWxOa.exe
  2⤵
  PID:10644
- C:\Windows\System\qSKNLQs.exe
  C:\Windows\System\qSKNLQs.exe
  2⤵
  PID:10684
- C:\Windows\System\zkJMKDb.exe
  C:\Windows\System\zkJMKDb.exe
  2⤵
  PID:10708
- C:\Windows\System\IapkQiT.exe
  C:\Windows\System\IapkQiT.exe
  2⤵
  PID:10728
- C:\Windows\System\RxSqOnV.exe
  C:\Windows\System\RxSqOnV.exe
  2⤵
  PID:10764
- C:\Windows\System\CtwmOGR.exe
  C:\Windows\System\CtwmOGR.exe
  2⤵
  PID:10784
- C:\Windows\System\OzZGjPm.exe
  C:\Windows\System\OzZGjPm.exe
  2⤵
  PID:10812
- C:\Windows\System\EKpMpzf.exe
  C:\Windows\System\EKpMpzf.exe
  2⤵
  PID:10840
- C:\Windows\System\SwJvBFg.exe
  C:\Windows\System\SwJvBFg.exe
  2⤵
  PID:10880
- C:\Windows\System\zcTtYGv.exe
  C:\Windows\System\zcTtYGv.exe
  2⤵
  PID:10904
- C:\Windows\System\htUqQiZ.exe
  C:\Windows\System\htUqQiZ.exe
  2⤵
  PID:10928
- C:\Windows\System\NvGeyBZ.exe
  C:\Windows\System\NvGeyBZ.exe
  2⤵
  PID:10952
- C:\Windows\System\gvMhIRK.exe
  C:\Windows\System\gvMhIRK.exe
  2⤵
  PID:10968
- C:\Windows\System\WFwAZhL.exe
  C:\Windows\System\WFwAZhL.exe
  2⤵
  PID:10984
- C:\Windows\System\VbDtdpD.exe
  C:\Windows\System\VbDtdpD.exe
  2⤵
  PID:11012
- C:\Windows\System\uwlhtzs.exe
  C:\Windows\System\uwlhtzs.exe
  2⤵
  PID:11060
- C:\Windows\System\tuuvmUW.exe
  C:\Windows\System\tuuvmUW.exe
  2⤵
  PID:11084
- C:\Windows\System\qzHsRPj.exe
  C:\Windows\System\qzHsRPj.exe
  2⤵
  PID:11116
- C:\Windows\System\TBlTfMS.exe
  C:\Windows\System\TBlTfMS.exe
  2⤵
  PID:11136
- C:\Windows\System\anDUOIT.exe
  C:\Windows\System\anDUOIT.exe
  2⤵
  PID:11164
- C:\Windows\System\tUjnoil.exe
  C:\Windows\System\tUjnoil.exe
  2⤵
  PID:11188
- C:\Windows\System\qJDqyXF.exe
  C:\Windows\System\qJDqyXF.exe
  2⤵
  PID:11232
- C:\Windows\System\ljADPVk.exe
  C:\Windows\System\ljADPVk.exe
  2⤵
  PID:11256
- C:\Windows\System\JixDyFb.exe
  C:\Windows\System\JixDyFb.exe
  2⤵
  PID:9572
- C:\Windows\System\hHIaxnS.exe
  C:\Windows\System\hHIaxnS.exe
  2⤵
  PID:10332
- C:\Windows\System\hAKgJXZ.exe
  C:\Windows\System\hAKgJXZ.exe
  2⤵
  PID:10428
- C:\Windows\System\bZzTViN.exe
  C:\Windows\System\bZzTViN.exe
  2⤵
  PID:10480
- C:\Windows\System\awnVwzm.exe
  C:\Windows\System\awnVwzm.exe
  2⤵
  PID:10548
- C:\Windows\System\aXPwBCx.exe
  C:\Windows\System\aXPwBCx.exe
  2⤵
  PID:10592
- C:\Windows\System\IBvqfjo.exe
  C:\Windows\System\IBvqfjo.exe
  2⤵
  PID:10640
- C:\Windows\System\WJeljPK.exe
  C:\Windows\System\WJeljPK.exe
  2⤵
  PID:10700
- C:\Windows\System\RVZnjjn.exe
  C:\Windows\System\RVZnjjn.exe
  2⤵
  PID:10748
- C:\Windows\System\YPEOXxc.exe
  C:\Windows\System\YPEOXxc.exe
  2⤵
  PID:10780
- C:\Windows\System\EGyStUy.exe
  C:\Windows\System\EGyStUy.exe
  2⤵
  PID:10936
- C:\Windows\System\OhSwPhr.exe
  C:\Windows\System\OhSwPhr.exe
  2⤵
  PID:10976
- C:\Windows\System\Wxpvhnq.exe
  C:\Windows\System\Wxpvhnq.exe
  2⤵
  PID:11000
- C:\Windows\System\dlrGBod.exe
  C:\Windows\System\dlrGBod.exe
  2⤵
  PID:11092
- C:\Windows\System\RiwiXVB.exe
  C:\Windows\System\RiwiXVB.exe
  2⤵
  PID:11080
- C:\Windows\System\YdWdnPZ.exe
  C:\Windows\System\YdWdnPZ.exe
  2⤵
  PID:11148
- C:\Windows\System\ipdOaoz.exe
  C:\Windows\System\ipdOaoz.exe
  2⤵
  PID:10304
- C:\Windows\System\fhHhsBo.exe
  C:\Windows\System\fhHhsBo.exe
  2⤵
  PID:10400
- C:\Windows\System\KpSCkLx.exe
  C:\Windows\System\KpSCkLx.exe
  2⤵
  PID:10668
- C:\Windows\System\ceoKZvV.exe
  C:\Windows\System\ceoKZvV.exe
  2⤵
  PID:10740
- C:\Windows\System\YwGsAEd.exe
  C:\Windows\System\YwGsAEd.exe
  2⤵
  PID:10960
- C:\Windows\System\Jeclqer.exe
  C:\Windows\System\Jeclqer.exe
  2⤵
  PID:11104
- C:\Windows\System\IuXBUdX.exe
  C:\Windows\System\IuXBUdX.exe
  2⤵
  PID:11152
- C:\Windows\System\WeXikYg.exe
  C:\Windows\System\WeXikYg.exe
  2⤵
  PID:10396
- C:\Windows\System\KueMBJH.exe
  C:\Windows\System\KueMBJH.exe
  2⤵
  PID:11096
- C:\Windows\System\crAXToL.exe
  C:\Windows\System\crAXToL.exe
  2⤵
  PID:11184
- C:\Windows\System\KzaXQxw.exe
  C:\Windows\System\KzaXQxw.exe
  2⤵
  PID:11272
- C:\Windows\System\wSIyYbT.exe
  C:\Windows\System\wSIyYbT.exe
  2⤵
  PID:11292
- C:\Windows\System\SqfTjKP.exe
  C:\Windows\System\SqfTjKP.exe
  2⤵
  PID:11336
- C:\Windows\System\hEGqSET.exe
  C:\Windows\System\hEGqSET.exe
  2⤵
  PID:11352
- C:\Windows\System\VpGcRFk.exe
  C:\Windows\System\VpGcRFk.exe
  2⤵
  PID:11376
- C:\Windows\System\xYawbml.exe
  C:\Windows\System\xYawbml.exe
  2⤵
  PID:11408
- C:\Windows\System\tnHSXiu.exe
  C:\Windows\System\tnHSXiu.exe
  2⤵
  PID:11436
- C:\Windows\System\RtMCpbI.exe
  C:\Windows\System\RtMCpbI.exe
  2⤵
  PID:11484
- C:\Windows\System\xOvcVep.exe
  C:\Windows\System\xOvcVep.exe
  2⤵
  PID:11504
- C:\Windows\System\EzfbFsV.exe
  C:\Windows\System\EzfbFsV.exe
  2⤵
  PID:11520
- C:\Windows\System\QtgbrGY.exe
  C:\Windows\System\QtgbrGY.exe
  2⤵
  PID:11544
- C:\Windows\System\BtGGrgS.exe
  C:\Windows\System\BtGGrgS.exe
  2⤵
  PID:11564
- C:\Windows\System\JiWsoBv.exe
  C:\Windows\System\JiWsoBv.exe
  2⤵
  PID:11620
- C:\Windows\System\MtlyqZO.exe
  C:\Windows\System\MtlyqZO.exe
  2⤵
  PID:11644
- C:\Windows\System\eUkdujN.exe
  C:\Windows\System\eUkdujN.exe
  2⤵
  PID:11660
- C:\Windows\System\ekslRSv.exe
  C:\Windows\System\ekslRSv.exe
  2⤵
  PID:11716
- C:\Windows\System\IMqwuYr.exe
  C:\Windows\System\IMqwuYr.exe
  2⤵
  PID:11748
- C:\Windows\System\ebrzPpz.exe
  C:\Windows\System\ebrzPpz.exe
  2⤵
  PID:11764
- C:\Windows\System\VestxiF.exe
  C:\Windows\System\VestxiF.exe
  2⤵
  PID:11780
- C:\Windows\System\KMHUiwY.exe
  C:\Windows\System\KMHUiwY.exe
  2⤵
  PID:11800
- C:\Windows\System\EFSqEjP.exe
  C:\Windows\System\EFSqEjP.exe
  2⤵
  PID:11828
- C:\Windows\System\iiMFfKy.exe
  C:\Windows\System\iiMFfKy.exe
  2⤵
  PID:11856
- C:\Windows\System\eZJFulY.exe
  C:\Windows\System\eZJFulY.exe
  2⤵
  PID:11880
- C:\Windows\System\hUDzeUk.exe
  C:\Windows\System\hUDzeUk.exe
  2⤵
  PID:11904
- C:\Windows\System\UBxNQeM.exe
  C:\Windows\System\UBxNQeM.exe
  2⤵
  PID:11924
- C:\Windows\System\HdpwezV.exe
  C:\Windows\System\HdpwezV.exe
  2⤵
  PID:11960
- C:\Windows\System\hjcxbHX.exe
  C:\Windows\System\hjcxbHX.exe
  2⤵
  PID:11976
- C:\Windows\System\SvdkQsu.exe
  C:\Windows\System\SvdkQsu.exe
  2⤵
  PID:12032
- C:\Windows\System\CAJthSp.exe
  C:\Windows\System\CAJthSp.exe
  2⤵
  PID:12056
- C:\Windows\System\XOCQBmn.exe
  C:\Windows\System\XOCQBmn.exe
  2⤵
  PID:12100
- C:\Windows\System\OcBEatZ.exe
  C:\Windows\System\OcBEatZ.exe
  2⤵
  PID:12128
- C:\Windows\System\vXlpUVb.exe
  C:\Windows\System\vXlpUVb.exe
  2⤵
  PID:12144
- C:\Windows\System\vkmukcz.exe
  C:\Windows\System\vkmukcz.exe
  2⤵
  PID:12184
- C:\Windows\System\NhcvrSv.exe
  C:\Windows\System\NhcvrSv.exe
  2⤵
  PID:12204
- C:\Windows\System\BdoTLkw.exe
  C:\Windows\System\BdoTLkw.exe
  2⤵
  PID:12244
- C:\Windows\System\VbpUYgy.exe
  C:\Windows\System\VbpUYgy.exe
  2⤵
  PID:12260
- C:\Windows\System\kzDtaVC.exe
  C:\Windows\System\kzDtaVC.exe
  2⤵
  PID:12276
- C:\Windows\System\fGFjFnn.exe
  C:\Windows\System\fGFjFnn.exe
  2⤵
  PID:11244
- C:\Windows\System\cEHJlFH.exe
  C:\Windows\System\cEHJlFH.exe
  2⤵
  PID:11288
- C:\Windows\System\UddPSLh.exe
  C:\Windows\System\UddPSLh.exe
  2⤵
  PID:11360
- C:\Windows\System\qwdZqss.exe
  C:\Windows\System\qwdZqss.exe
  2⤵
  PID:11388
- C:\Windows\System\OfbzsTw.exe
  C:\Windows\System\OfbzsTw.exe
  2⤵
  PID:11428
- C:\Windows\System\FRBehEK.exe
  C:\Windows\System\FRBehEK.exe
  2⤵
  PID:11560
- C:\Windows\System\TJNyluy.exe
  C:\Windows\System\TJNyluy.exe
  2⤵
  PID:11712
- C:\Windows\System\OUUzIuq.exe
  C:\Windows\System\OUUzIuq.exe
  2⤵
  PID:11732
- C:\Windows\System\dcYuNcK.exe
  C:\Windows\System\dcYuNcK.exe
  2⤵
  PID:11872
- C:\Windows\System\BubSYTP.exe
  C:\Windows\System\BubSYTP.exe
  2⤵
  PID:11836
- C:\Windows\System\CVsNmOT.exe
  C:\Windows\System\CVsNmOT.exe
  2⤵
  PID:11948
- C:\Windows\System\DEUkCEQ.exe
  C:\Windows\System\DEUkCEQ.exe
  2⤵
  PID:12080
- C:\Windows\System\SUXHCUz.exe
  C:\Windows\System\SUXHCUz.exe
  2⤵
  PID:12052
- C:\Windows\System\DDOCKWY.exe
  C:\Windows\System\DDOCKWY.exe
  2⤵
  PID:12164
- C:\Windows\System\blIeUXq.exe
  C:\Windows\System\blIeUXq.exe
  2⤵
  PID:12220
- C:\Windows\System\OBUEZhL.exe
  C:\Windows\System\OBUEZhL.exe
  2⤵
  PID:12272
- C:\Windows\System\JyXAUKV.exe
  C:\Windows\System\JyXAUKV.exe
  2⤵
  PID:11284
- C:\Windows\System\YaYWceM.exe
  C:\Windows\System\YaYWceM.exe
  2⤵
  PID:11456
- C:\Windows\System\hejnBzj.exe
  C:\Windows\System\hejnBzj.exe
  2⤵
  PID:11468
- C:\Windows\System\ljIIQlo.exe
  C:\Windows\System\ljIIQlo.exe
  2⤵
  PID:11744
- C:\Windows\System\qcvvIWM.exe
  C:\Windows\System\qcvvIWM.exe
  2⤵
  PID:11944
- C:\Windows\System\SVckDOU.exe
  C:\Windows\System\SVckDOU.exe
  2⤵
  PID:12040
- C:\Windows\System\AJIEQRb.exe
  C:\Windows\System\AJIEQRb.exe
  2⤵
  PID:12160
- C:\Windows\System\aNAvmoq.exe
  C:\Windows\System\aNAvmoq.exe
  2⤵
  PID:11372
- C:\Windows\System\yenLrjS.exe
  C:\Windows\System\yenLrjS.exe
  2⤵
  PID:11824
- C:\Windows\System\IbvNxQT.exe
  C:\Windows\System\IbvNxQT.exe
  2⤵
  PID:12048
- C:\Windows\System\wAjSTzt.exe
  C:\Windows\System\wAjSTzt.exe
  2⤵
  PID:12268
- C:\Windows\System\cPkAQmA.exe
  C:\Windows\System\cPkAQmA.exe
  2⤵
  PID:12304
- C:\Windows\System\MWSynFh.exe
  C:\Windows\System\MWSynFh.exe
  2⤵
  PID:12360
- C:\Windows\System\vWtMsmP.exe
  C:\Windows\System\vWtMsmP.exe
  2⤵
  PID:12376
- C:\Windows\System\okZJSBa.exe
  C:\Windows\System\okZJSBa.exe
  2⤵
  PID:12416
- C:\Windows\System\mJrtZGz.exe
  C:\Windows\System\mJrtZGz.exe
  2⤵
  PID:12432
- C:\Windows\System\HuikuAA.exe
  C:\Windows\System\HuikuAA.exe
  2⤵
  PID:12460
- C:\Windows\System\slljDHi.exe
  C:\Windows\System\slljDHi.exe
  2⤵
  PID:12496
- C:\Windows\System\fxbenmm.exe
  C:\Windows\System\fxbenmm.exe
  2⤵
  PID:12516
- C:\Windows\System\dHOWpJW.exe
  C:\Windows\System\dHOWpJW.exe
  2⤵
  PID:12536
- C:\Windows\System\aTJfNoC.exe
  C:\Windows\System\aTJfNoC.exe
  2⤵
  PID:12560
- C:\Windows\System\xCfQGQU.exe
  C:\Windows\System\xCfQGQU.exe
  2⤵
  PID:12584
- C:\Windows\System\zPvLBRP.exe
  C:\Windows\System\zPvLBRP.exe
  2⤵
  PID:12628
- C:\Windows\System\txNJkFB.exe
  C:\Windows\System\txNJkFB.exe
  2⤵
  PID:12664
- C:\Windows\System\GiEAsTg.exe
  C:\Windows\System\GiEAsTg.exe
  2⤵
  PID:12704
- C:\Windows\System\QxvVfMm.exe
  C:\Windows\System\QxvVfMm.exe
  2⤵
  PID:12724
- C:\Windows\System\RuQeZUn.exe
  C:\Windows\System\RuQeZUn.exe
  2⤵
  PID:12740
- C:\Windows\System\npTFgAu.exe
  C:\Windows\System\npTFgAu.exe
  2⤵
  PID:12780
- C:\Windows\System\kVsrABI.exe
  C:\Windows\System\kVsrABI.exe
  2⤵
  PID:12796
- C:\Windows\System\uHSDZoh.exe
  C:\Windows\System\uHSDZoh.exe
  2⤵
  PID:12816
- C:\Windows\System\WOFpwNa.exe
  C:\Windows\System\WOFpwNa.exe
  2⤵
  PID:12852
- C:\Windows\System\sdrXvHT.exe
  C:\Windows\System\sdrXvHT.exe
  2⤵
  PID:12876
- C:\Windows\System\PqgXGZq.exe
  C:\Windows\System\PqgXGZq.exe
  2⤵
  PID:12908
- C:\Windows\System\hhDcRTM.exe
  C:\Windows\System\hhDcRTM.exe
  2⤵
  PID:12928
- C:\Windows\System\esKfCxO.exe
  C:\Windows\System\esKfCxO.exe
  2⤵
  PID:12952
- C:\Windows\System\ObolvJh.exe
  C:\Windows\System\ObolvJh.exe
  2⤵
  PID:12976
- C:\Windows\System\cBTUlJr.exe
  C:\Windows\System\cBTUlJr.exe
  2⤵
  PID:13000
- C:\Windows\System\HstVhyX.exe
  C:\Windows\System\HstVhyX.exe
  2⤵
  PID:13028
- C:\Windows\System\dCInPjy.exe
  C:\Windows\System\dCInPjy.exe
  2⤵
  PID:13060
- C:\Windows\System\hfODZyB.exe
  C:\Windows\System\hfODZyB.exe
  2⤵
  PID:13084
- C:\Windows\System\JGSbPKX.exe
  C:\Windows\System\JGSbPKX.exe
  2⤵
  PID:13108
- C:\Windows\System\rPvqeTT.exe
  C:\Windows\System\rPvqeTT.exe
  2⤵
  PID:13148
- C:\Windows\System\EMHhzNF.exe
  C:\Windows\System\EMHhzNF.exe
  2⤵
  PID:13184
- C:\Windows\System\VfwadJL.exe
  C:\Windows\System\VfwadJL.exe
  2⤵
  PID:13216
- C:\Windows\System\nZmolJu.exe
  C:\Windows\System\nZmolJu.exe
  2⤵
  PID:13236
- C:\Windows\System\VbQzpLb.exe
  C:\Windows\System\VbQzpLb.exe
  2⤵
  PID:13252
- C:\Windows\System\eTlBLvj.exe
  C:\Windows\System\eTlBLvj.exe
  2⤵
  PID:12192
- C:\Windows\System\taeoilk.exe
  C:\Windows\System\taeoilk.exe
  2⤵
  PID:12300
- C:\Windows\System\RHcqupW.exe
  C:\Windows\System\RHcqupW.exe
  2⤵
  PID:12340
- C:\Windows\System\ElLtuqi.exe
  C:\Windows\System\ElLtuqi.exe
  2⤵
  PID:12408
- C:\Windows\System\GOKCQcp.exe
  C:\Windows\System\GOKCQcp.exe
  2⤵
  PID:12452
- C:\Windows\System\NyhAWNv.exe
  C:\Windows\System\NyhAWNv.exe
  2⤵
  PID:12472
- C:\Windows\System\kNaJIyA.exe
  C:\Windows\System\kNaJIyA.exe
  2⤵
  PID:12524
- C:\Windows\System\MnIvzPH.exe
  C:\Windows\System\MnIvzPH.exe
  2⤵
  PID:12648
- C:\Windows\System\mqELHHf.exe
  C:\Windows\System\mqELHHf.exe
  2⤵
  PID:12720
- C:\Windows\System\GODMbHF.exe
  C:\Windows\System\GODMbHF.exe
  2⤵
  PID:11704
- C:\Windows\System\aSsmCMi.exe
  C:\Windows\System\aSsmCMi.exe
  2⤵
  PID:12828
- C:\Windows\System\aoLIBTC.exe
  C:\Windows\System\aoLIBTC.exe
  2⤵
  PID:12888
- C:\Windows\System\HzLCcdL.exe
  C:\Windows\System\HzLCcdL.exe
  2⤵
  PID:12948
- C:\Windows\System\OPwFNMn.exe
  C:\Windows\System\OPwFNMn.exe
  2⤵
  PID:12916
- C:\Windows\System\BvgQpxC.exe
  C:\Windows\System\BvgQpxC.exe
  2⤵
  PID:13068
- C:\Windows\System\WpqPbQD.exe
  C:\Windows\System\WpqPbQD.exe
  2⤵
  PID:13140
- C:\Windows\System\eLfsWuu.exe
  C:\Windows\System\eLfsWuu.exe
  2⤵
  PID:13248
- C:\Windows\System\FPDsRst.exe
  C:\Windows\System\FPDsRst.exe
  2⤵
  PID:12296
- C:\Windows\System\GSTSwWF.exe
  C:\Windows\System\GSTSwWF.exe
  2⤵
  PID:12372
- C:\Windows\System\DJtVRIZ.exe
  C:\Windows\System\DJtVRIZ.exe
  2⤵
  PID:12572
- C:\Windows\System\ZwHKCEg.exe
  C:\Windows\System\ZwHKCEg.exe
  2⤵
  PID:12684
- C:\Windows\System\SaYlyCa.exe
  C:\Windows\System\SaYlyCa.exe
  2⤵
  PID:12756
- C:\Windows\System\uyzVvUE.exe
  C:\Windows\System\uyzVvUE.exe
  2⤵
  PID:12864
- C:\Windows\System\WFpZPHI.exe
  C:\Windows\System\WFpZPHI.exe
  2⤵
  PID:12940
- C:\Windows\System\vqiOQYX.exe
  C:\Windows\System\vqiOQYX.exe
  2⤵
  PID:13228
- C:\Windows\System\CYlVhob.exe
  C:\Windows\System\CYlVhob.exe
  2⤵
  PID:11772
- C:\Windows\System\GPYntxE.exe
  C:\Windows\System\GPYntxE.exe
  2⤵
  PID:12612
- C:\Windows\System\TrytAoG.exe
  C:\Windows\System\TrytAoG.exe
  2⤵
  PID:12812
- C:\Windows\System\mdFeYQI.exe
  C:\Windows\System\mdFeYQI.exe
  2⤵
  PID:13160
- C:\Windows\System\qlQsjvT.exe
  C:\Windows\System\qlQsjvT.exe
  2⤵
  PID:13336
- C:\Windows\System\iqsYHaZ.exe
  C:\Windows\System\iqsYHaZ.exe
  2⤵
  PID:13356
- C:\Windows\System\TSHvCAo.exe
  C:\Windows\System\TSHvCAo.exe
  2⤵
  PID:13380
- C:\Windows\System\PmhYkOM.exe
  C:\Windows\System\PmhYkOM.exe
  2⤵
  PID:13460
- C:\Windows\System\ieMTdNl.exe
  C:\Windows\System\ieMTdNl.exe
  2⤵
  PID:13484
- C:\Windows\System\BCYSUOb.exe
  C:\Windows\System\BCYSUOb.exe
  2⤵
  PID:13504
- C:\Windows\System\oZbTxcd.exe
  C:\Windows\System\oZbTxcd.exe
  2⤵
  PID:13524
- C:\Windows\System\dJNnBCF.exe
  C:\Windows\System\dJNnBCF.exe
  2⤵
  PID:13572
- C:\Windows\System\tGbfJRj.exe
  C:\Windows\System\tGbfJRj.exe
  2⤵
  PID:13600
- C:\Windows\System\QjSTeep.exe
  C:\Windows\System\QjSTeep.exe
  2⤵
  PID:13628
- C:\Windows\System\RsdmuIm.exe
  C:\Windows\System\RsdmuIm.exe
  2⤵
  PID:13656
- C:\Windows\System\CbNMgFw.exe
  C:\Windows\System\CbNMgFw.exe
  2⤵
  PID:13676
- C:\Windows\System\fXhLZXx.exe
  C:\Windows\System\fXhLZXx.exe
  2⤵
  PID:13700
- C:\Windows\System\NVBCgCm.exe
  C:\Windows\System\NVBCgCm.exe
  2⤵
  PID:13740
- C:\Windows\System\PpPVmiv.exe
  C:\Windows\System\PpPVmiv.exe
  2⤵
  PID:13756
- C:\Windows\System\LkXbKYn.exe
  C:\Windows\System\LkXbKYn.exe
  2⤵
  PID:13784
- C:\Windows\System\ybZeQQA.exe
  C:\Windows\System\ybZeQQA.exe
  2⤵
  PID:13804
- C:\Windows\System\kEdluLr.exe
  C:\Windows\System\kEdluLr.exe
  2⤵
  PID:13844
- C:\Windows\System\UHAuPcz.exe
  C:\Windows\System\UHAuPcz.exe
  2⤵
  PID:13860
- C:\Windows\System\AJdRBix.exe
  C:\Windows\System\AJdRBix.exe
  2⤵
  PID:13876
- C:\Windows\System\SWLqfhB.exe
  C:\Windows\System\SWLqfhB.exe
  2⤵
  PID:13904
- C:\Windows\System\dNucnEi.exe
  C:\Windows\System\dNucnEi.exe
  2⤵
  PID:13920
- C:\Windows\System\AfOPMpp.exe
  C:\Windows\System\AfOPMpp.exe
  2⤵
  PID:13936
- C:\Windows\System\agUUIsW.exe
  C:\Windows\System\agUUIsW.exe
  2⤵
  PID:13956
- C:\Windows\System\wwIUZcJ.exe
  C:\Windows\System\wwIUZcJ.exe
  2⤵
  PID:13984
- C:\Windows\System\kNAwNGv.exe
  C:\Windows\System\kNAwNGv.exe
  2⤵
  PID:14000
- C:\Windows\System\NgqGjAs.exe
  C:\Windows\System\NgqGjAs.exe
  2⤵
  PID:14020
- C:\Windows\System\NCJwhHt.exe
  C:\Windows\System\NCJwhHt.exe
  2⤵
  PID:14068
- C:\Windows\System\zjmKmHn.exe
  C:\Windows\System\zjmKmHn.exe
  2⤵
  PID:14092
- C:\Windows\System\QRQAwPL.exe
  C:\Windows\System\QRQAwPL.exe
  2⤵
  PID:14124
- C:\Windows\System\cMLcAUY.exe
  C:\Windows\System\cMLcAUY.exe
  2⤵
  PID:14208
- C:\Windows\System\IdRZyLq.exe
  C:\Windows\System\IdRZyLq.exe
  2⤵
  PID:14236
- C:\Windows\System\HgHeJKW.exe
  C:\Windows\System\HgHeJKW.exe
  2⤵
  PID:14260
- C:\Windows\System\npQPHbq.exe
  C:\Windows\System\npQPHbq.exe
  2⤵
  PID:14304
- C:\Windows\System\ltUdAkz.exe
  C:\Windows\System\ltUdAkz.exe
  2⤵
  PID:14324
- C:\Windows\System\AmGdoCL.exe
  C:\Windows\System\AmGdoCL.exe
  2⤵
  PID:13208
- C:\Windows\System\wAsVnzg.exe
  C:\Windows\System\wAsVnzg.exe
  2⤵
  PID:13396
- C:\Windows\System\gqkoxIg.exe
  C:\Windows\System\gqkoxIg.exe
  2⤵
  PID:13432
- C:\Windows\System\lYJJVnu.exe
  C:\Windows\System\lYJJVnu.exe
  2⤵
  PID:13452
- C:\Windows\System\PgpBjMT.exe
  C:\Windows\System\PgpBjMT.exe
  2⤵
  PID:13492
- C:\Windows\System\juTPFXZ.exe
  C:\Windows\System\juTPFXZ.exe
  2⤵
  PID:13624
- C:\Windows\System\NUdsFbC.exe
  C:\Windows\System\NUdsFbC.exe
  2⤵
  PID:13648
- C:\Windows\System\tAaGNcl.exe
  C:\Windows\System\tAaGNcl.exe
  2⤵
  PID:13712
- C:\Windows\System\BZJngzU.exe
  C:\Windows\System\BZJngzU.exe
  2⤵
  PID:13812
- C:\Windows\System\uQfmKaO.exe
  C:\Windows\System\uQfmKaO.exe
  2⤵
  PID:13888
- C:\Windows\System\LmSlmhS.exe
  C:\Windows\System\LmSlmhS.exe
  2⤵
  PID:13872
- C:\Windows\System\XAEBXKN.exe
  C:\Windows\System\XAEBXKN.exe
  2⤵
  PID:13932
- C:\Windows\System\KdaQIWM.exe
  C:\Windows\System\KdaQIWM.exe
  2⤵
  PID:14076
- C:\Windows\System\BhqtOsx.exe
  C:\Windows\System\BhqtOsx.exe
  2⤵
  PID:13952
- C:\Windows\System\GqJSqYZ.exe
  C:\Windows\System\GqJSqYZ.exe
  2⤵
  PID:14220
- C:\Windows\System\ErJQlLf.exe
  C:\Windows\System\ErJQlLf.exe
  2⤵
  PID:14184
- C:\Windows\System\Czkmytm.exe
  C:\Windows\System\Czkmytm.exe
  2⤵
  PID:14320
- C:\Windows\System\PKZBlpe.exe
  C:\Windows\System\PKZBlpe.exe
  2⤵
  PID:13332
- C:\Windows\System\ErjvXBo.exe
  C:\Windows\System\ErjvXBo.exe
  2⤵
  PID:13596
- C:\Windows\System\XjDTVqh.exe
  C:\Windows\System\XjDTVqh.exe
  2⤵
  PID:13672
- C:\Windows\System\QCfSAyj.exe
  C:\Windows\System\QCfSAyj.exe
  2⤵
  PID:13732
- C:\Windows\System\DkZibjN.exe
  C:\Windows\System\DkZibjN.exe
  2⤵
  PID:14100
- C:\Windows\System\ixxJfkP.exe
  C:\Windows\System\ixxJfkP.exe
  2⤵
  PID:14140
- C:\Windows\System\YSmzgaK.exe
  C:\Windows\System\YSmzgaK.exe
  2⤵
  PID:14300
- C:\Windows\System\jFKSaDG.exe
  C:\Windows\System\jFKSaDG.exe
  2⤵
  PID:14280
- C:\Windows\System\BwdBEzx.exe
  C:\Windows\System\BwdBEzx.exe
  2⤵
  PID:13512
- C:\Windows\System\QPXiNgR.exe
  C:\Windows\System\QPXiNgR.exe
  2⤵
  PID:14288
- C:\Windows\System\GJPgSUR.exe
  C:\Windows\System\GJPgSUR.exe
  2⤵
  PID:13616
- C:\Windows\System\zOjbNeN.exe
  C:\Windows\System\zOjbNeN.exe
  2⤵
  PID:13992
- C:\Windows\System\NayTIUK.exe
  C:\Windows\System\NayTIUK.exe
  2⤵
  PID:14380
- C:\Windows\System\feZvTJC.exe
  C:\Windows\System\feZvTJC.exe
  2⤵
  PID:14408
- C:\Windows\System\WiJTdnX.exe
  C:\Windows\System\WiJTdnX.exe
  2⤵
  PID:14424
- C:\Windows\System\ztbJobW.exe
  C:\Windows\System\ztbJobW.exe
  2⤵
  PID:14464
- C:\Windows\System\xiUyyyj.exe
  C:\Windows\System\xiUyyyj.exe
  2⤵
  PID:14480
- C:\Windows\System\pUvQYRV.exe
  C:\Windows\System\pUvQYRV.exe
  2⤵
  PID:14520
- C:\Windows\System\pLwimtY.exe
  C:\Windows\System\pLwimtY.exe
  2⤵
  PID:14536
- C:\Windows\System\xNbdMdm.exe
  C:\Windows\System\xNbdMdm.exe
  2⤵
  PID:14556
- C:\Windows\System\uTyPCYD.exe
  C:\Windows\System\uTyPCYD.exe
  2⤵
  PID:14588
- C:\Windows\System\frysfaK.exe
  C:\Windows\System\frysfaK.exe
  2⤵
  PID:14612
- C:\Windows\System\LRCizrd.exe
  C:\Windows\System\LRCizrd.exe
  2⤵
  PID:14632
- C:\Windows\System\dttoblc.exe
  C:\Windows\System\dttoblc.exe
  2⤵
  PID:14664
- C:\Windows\System\DFoyGjb.exe
  C:\Windows\System\DFoyGjb.exe
  2⤵
  PID:14696
- C:\Windows\System\wyDbvpr.exe
  C:\Windows\System\wyDbvpr.exe
  2⤵
  PID:14732
- C:\Windows\System\DGZMckQ.exe
  C:\Windows\System\DGZMckQ.exe
  2⤵
  PID:14772
- C:\Windows\System\XiCGsXq.exe
  C:\Windows\System\XiCGsXq.exe
  2⤵
  PID:14800
- C:\Windows\System\mAlSHYy.exe
  C:\Windows\System\mAlSHYy.exe
  2⤵
  PID:14836
- C:\Windows\System\nnFbsDQ.exe
  C:\Windows\System\nnFbsDQ.exe
  2⤵
  PID:14856
- C:\Windows\System\uHaeVXX.exe
  C:\Windows\System\uHaeVXX.exe
  2⤵
  PID:14880
- C:\Windows\System\uSeMUvH.exe
  C:\Windows\System\uSeMUvH.exe
  2⤵
  PID:14924
- C:\Windows\System\oXElXcE.exe
  C:\Windows\System\oXElXcE.exe
  2⤵
  PID:14948
- C:\Windows\System\PJqhHMp.exe
  C:\Windows\System\PJqhHMp.exe
  2⤵
  PID:14968
- C:\Windows\System\EIDFofV.exe
  C:\Windows\System\EIDFofV.exe
  2⤵
  PID:14984
- C:\Windows\System\lXmzuxr.exe
  C:\Windows\System\lXmzuxr.exe
  2⤵
  PID:15008
- C:\Windows\System\gLyiRAx.exe
  C:\Windows\System\gLyiRAx.exe
  2⤵
  PID:15048
- C:\Windows\System\jJwyRBo.exe
  C:\Windows\System\jJwyRBo.exe
  2⤵
  PID:15072
- C:\Windows\System\txTlaon.exe
  C:\Windows\System\txTlaon.exe
  2⤵
  PID:15108
- C:\Windows\System\KcDJliN.exe
  C:\Windows\System\KcDJliN.exe
  2⤵
  PID:15128
- C:\Windows\System\bmyuzra.exe
  C:\Windows\System\bmyuzra.exe
  2⤵
  PID:15152
- C:\Windows\System\MdklXEK.exe
  C:\Windows\System\MdklXEK.exe
  2⤵
  PID:15176
- C:\Windows\System\uLQQBmR.exe
  C:\Windows\System\uLQQBmR.exe
  2⤵
  PID:15204
- C:\Windows\System\yyHXObL.exe
  C:\Windows\System\yyHXObL.exe
  2⤵
  PID:15256
- C:\Windows\System\GHfQPEQ.exe
  C:\Windows\System\GHfQPEQ.exe
  2⤵
  PID:15276
- C:\Windows\System\NFpCFjE.exe
  C:\Windows\System\NFpCFjE.exe
  2⤵
  PID:15296
- C:\Windows\System\zkjPfjB.exe
  C:\Windows\System\zkjPfjB.exe
  2⤵
  PID:15344
- C:\Windows\System\WbAIYyn.exe
  C:\Windows\System\WbAIYyn.exe
  2⤵
  PID:13368
- C:\Windows\System\yXjnwzW.exe
  C:\Windows\System\yXjnwzW.exe
  2⤵
  PID:14360
- C:\Windows\System\rbOWueu.exe
  C:\Windows\System\rbOWueu.exe
  2⤵
  PID:14420
- C:\Windows\System\iVYLoNg.exe
  C:\Windows\System\iVYLoNg.exe
  2⤵
  PID:14456
- C:\Windows\System\yytKWOP.exe
  C:\Windows\System\yytKWOP.exe
  2⤵
  PID:14564
- C:\Windows\System\bhHROAz.exe
  C:\Windows\System\bhHROAz.exe
  2⤵
  PID:14620
- C:\Windows\System\IOnMrCV.exe
  C:\Windows\System\IOnMrCV.exe
  2⤵
  PID:14628
- C:\Windows\System\wyfiAcO.exe
  C:\Windows\System\wyfiAcO.exe
  2⤵
  PID:14724
- C:\Windows\System\UKkCUHs.exe
  C:\Windows\System\UKkCUHs.exe
  2⤵
  PID:14752
- C:\Windows\System\wvGaCzs.exe
  C:\Windows\System\wvGaCzs.exe
  2⤵
  PID:14912
- C:\Windows\System\lkBYAFF.exe
  C:\Windows\System\lkBYAFF.exe
  2⤵
  PID:14996
- C:\Windows\System\dzHJZuo.exe
  C:\Windows\System\dzHJZuo.exe
  2⤵
  PID:15044
- C:\Windows\System\sAFXEeA.exe
  C:\Windows\System\sAFXEeA.exe
  2⤵
  PID:15116
- C:\Windows\System\eZllqEf.exe
  C:\Windows\System\eZllqEf.exe
  2⤵
  PID:15140
- C:\Windows\System\OxNYSRv.exe
  C:\Windows\System\OxNYSRv.exe
  2⤵
  PID:15196
- C:\Windows\System\BGBXHkN.exe
  C:\Windows\System\BGBXHkN.exe
  2⤵
  PID:15324
- C:\Windows\System\XqevwAS.exe
  C:\Windows\System\XqevwAS.exe
  2⤵
  PID:14364
- C:\Windows\System\YlnTJIo.exe
  C:\Windows\System\YlnTJIo.exe
  2⤵
  PID:14440
- C:\Windows\System\TvaTsNH.exe
  C:\Windows\System\TvaTsNH.exe
  2⤵
  PID:14584
- C:\Windows\System\XWetbQl.exe
  C:\Windows\System\XWetbQl.exe
  2⤵
  PID:14692
- C:\Windows\System\mUzvyyf.exe
  C:\Windows\System\mUzvyyf.exe
  2⤵
  PID:15036
- C:\Windows\System\gsgZbxj.exe
  C:\Windows\System\gsgZbxj.exe
  2⤵
  PID:15100
- C:\Windows\System\TbkJcST.exe
  C:\Windows\System\TbkJcST.exe
  2⤵
  PID:15292
- C:\Windows\System\uSCidnS.exe
  C:\Windows\System\uSCidnS.exe
  2⤵
  PID:14396
- C:\Windows\System\sjDOkzV.exe
  C:\Windows\System\sjDOkzV.exe
  2⤵
  PID:14516
- C:\Windows\System\fftaAsh.exe
  C:\Windows\System\fftaAsh.exe
  2⤵
  PID:15060
- C:\Windows\System\CEzUgPO.exe
  C:\Windows\System\CEzUgPO.exe
  2⤵
  PID:15316
- C:\Windows\System\OdRGqIT.exe
  C:\Windows\System\OdRGqIT.exe
  2⤵
  PID:15136
- C:\Windows\System\ePdyIPg.exe
  C:\Windows\System\ePdyIPg.exe
  2⤵
  PID:15392
- C:\Windows\System\QcuJDNd.exe
  C:\Windows\System\QcuJDNd.exe
  2⤵
  PID:15428
- C:\Windows\System\TiGEkyN.exe
  C:\Windows\System\TiGEkyN.exe
  2⤵
  PID:15460
- C:\Windows\System\jHOwpRA.exe
  C:\Windows\System\jHOwpRA.exe
  2⤵
  PID:15476
- C:\Windows\System\QzKakBU.exe
  C:\Windows\System\QzKakBU.exe
  2⤵
  PID:15500
- C:\Windows\System\qngOwyg.exe
  C:\Windows\System\qngOwyg.exe
  2⤵
  PID:15520
- C:\Windows\System\IEQtfnv.exe
  C:\Windows\System\IEQtfnv.exe
  2⤵
  PID:15540
- C:\Windows\System\fvyASOn.exe
  C:\Windows\System\fvyASOn.exe
  2⤵
  PID:15604
- C:\Windows\System\zxQUEWJ.exe
  C:\Windows\System\zxQUEWJ.exe
  2⤵
  PID:15632
- C:\Windows\System\InuzbUn.exe
  C:\Windows\System\InuzbUn.exe
  2⤵
  PID:15656
- C:\Windows\System\uknzZoY.exe
  C:\Windows\System\uknzZoY.exe
  2⤵
  PID:15672
- C:\Windows\System\cjIiIHq.exe
  C:\Windows\System\cjIiIHq.exe
  2⤵
  PID:15720
- C:\Windows\System\BJDboaE.exe
  C:\Windows\System\BJDboaE.exe
  2⤵
  PID:15740
- C:\Windows\System\XoPWgCO.exe
  C:\Windows\System\XoPWgCO.exe
  2⤵
  PID:15756
- C:\Windows\System\dFPPBLw.exe
  C:\Windows\System\dFPPBLw.exe
  2⤵
  PID:15780
- C:\Windows\System\HKBipeM.exe
  C:\Windows\System\HKBipeM.exe
  2⤵
  PID:15824
- C:\Windows\System\udEtHbW.exe
  C:\Windows\System\udEtHbW.exe
  2⤵
  PID:15840
- C:\Windows\System\DnvRwdj.exe
  C:\Windows\System\DnvRwdj.exe
  2⤵
  PID:15880
- C:\Windows\System\MSxqfyC.exe
  C:\Windows\System\MSxqfyC.exe
  2⤵
  PID:15908
- C:\Windows\System\CoTDsPQ.exe
  C:\Windows\System\CoTDsPQ.exe
  2⤵
  PID:15924
- C:\Windows\System\gaNbmEo.exe
  C:\Windows\System\gaNbmEo.exe
  2⤵
  PID:15948
- C:\Windows\System\rXIuoKx.exe
  C:\Windows\System\rXIuoKx.exe
  2⤵
  PID:15988
- C:\Windows\System\uQHJSPn.exe
  C:\Windows\System\uQHJSPn.exe
  2⤵
  PID:16008
- C:\Windows\System\RiNWMuY.exe
  C:\Windows\System\RiNWMuY.exe
  2⤵
  PID:16024
- C:\Windows\System\qUbGcZK.exe
  C:\Windows\System\qUbGcZK.exe
  2⤵
  PID:16048
- C:\Windows\System\ELGToTh.exe
  C:\Windows\System\ELGToTh.exe
  2⤵
  PID:16072
- C:\Windows\System\gGoBuyr.exe
  C:\Windows\System\gGoBuyr.exe
  2⤵
  PID:16128
- C:\Windows\System\ziLFJSv.exe
  C:\Windows\System\ziLFJSv.exe
  2⤵
  PID:16156
- C:\Windows\System\HtHIrmr.exe
  C:\Windows\System\HtHIrmr.exe
  2⤵
  PID:16176
- C:\Windows\System\iWOgClT.exe
  C:\Windows\System\iWOgClT.exe
  2⤵
  PID:16196
- C:\Windows\System\IAhpedt.exe
  C:\Windows\System\IAhpedt.exe
  2⤵
  PID:16224
- C:\Windows\System\cUvQMoh.exe
  C:\Windows\System\cUvQMoh.exe
  2⤵
  PID:16260
- C:\Windows\System\TvROORv.exe
  C:\Windows\System\TvROORv.exe
  2⤵
  PID:16300
- C:\Windows\System\OgduwhL.exe
  C:\Windows\System\OgduwhL.exe
  2⤵
  PID:16316
- C:\Windows\System\SNCHcBM.exe
  C:\Windows\System\SNCHcBM.exe
  2⤵
  PID:16332
- C:\Windows\System\LyefHwI.exe
  C:\Windows\System\LyefHwI.exe
  2⤵
  PID:16356
- C:\Windows\System\dulXrRu.exe
  C:\Windows\System\dulXrRu.exe
  2⤵
  PID:14956
- C:\Windows\System\LyJhymV.exe
  C:\Windows\System\LyJhymV.exe
  2⤵
  PID:15468
- C:\Windows\System\jraOvRk.exe
  C:\Windows\System\jraOvRk.exe
  2⤵
  PID:15444
- C:\Windows\System\cwxxVmL.exe
  C:\Windows\System\cwxxVmL.exe
  2⤵
  PID:15516
- C:\Windows\System\UAUASGc.exe
  C:\Windows\System\UAUASGc.exe
  2⤵
  PID:15600
- C:\Windows\System\zFoeZmB.exe
  C:\Windows\System\zFoeZmB.exe
  2⤵
  PID:15668
- C:\Windows\System\VgtRFMK.exe
  C:\Windows\System\VgtRFMK.exe
  2⤵
  PID:15748
- C:\Windows\System\rUUzUhQ.exe
  C:\Windows\System\rUUzUhQ.exe
  2⤵
  PID:15832
- C:\Windows\System\MxxtikQ.exe
  C:\Windows\System\MxxtikQ.exe
  2⤵
  PID:15940
- C:\Windows\System\AJsTajV.exe
  C:\Windows\System\AJsTajV.exe
  2⤵
  PID:15976
- C:\Windows\System\rtJBxSM.exe
  C:\Windows\System\rtJBxSM.exe
  2⤵
  PID:16016
- C:\Windows\System\MMnVNDK.exe
  C:\Windows\System\MMnVNDK.exe
  2⤵
  PID:16104
- C:\Windows\System\siwsAHk.exe
  C:\Windows\System\siwsAHk.exe
  2⤵
  PID:16144
- C:\Windows\System\qLRXNxs.exe
  C:\Windows\System\qLRXNxs.exe
  2⤵
  PID:16280
- C:\Windows\System\JcBdchS.exe
  C:\Windows\System\JcBdchS.exe
  2⤵
  PID:16272
- C:\Windows\System\oUnHOMR.exe
  C:\Windows\System\oUnHOMR.exe
  2⤵
  PID:16372
- C:\Windows\System\QyuzqUW.exe
  C:\Windows\System\QyuzqUW.exe
  2⤵
  PID:15436
- C:\Windows\System\LLJiedP.exe
  C:\Windows\System\LLJiedP.exe
  2⤵
  PID:15236
- C:\Windows\System\OJKygwG.exe
  C:\Windows\System\OJKygwG.exe
  2⤵
  PID:15596
- C:\Windows\System\EgoFDnY.exe
  C:\Windows\System\EgoFDnY.exe
  2⤵
  PID:15752
- C:\Windows\System\bKeNRZl.exe
  C:\Windows\System\bKeNRZl.exe
  2⤵
  PID:16032
- C:\Windows\System\imtcVrY.exe
  C:\Windows\System\imtcVrY.exe
  2⤵
  PID:16284
- C:\Windows\System\IeuadtA.exe
  C:\Windows\System\IeuadtA.exe
  2⤵
  PID:15512
- C:\Windows\System\GDWuPaf.exe
  C:\Windows\System\GDWuPaf.exe
  2⤵
  PID:15708
- C:\Windows\System\piaqIHY.exe
  C:\Windows\System\piaqIHY.exe
  2⤵
  PID:15652
- C:\Windows\System\TXcIIXv.exe
  C:\Windows\System\TXcIIXv.exe
  2⤵
  PID:16380
- C:\Windows\System\UQhqVmX.exe
  C:\Windows\System\UQhqVmX.exe
  2⤵
  PID:15556
- C:\Windows\System\rQQTVct.exe
  C:\Windows\System\rQQTVct.exe
  2⤵
  PID:16400
- C:\Windows\System\YFWhSGI.exe
  C:\Windows\System\YFWhSGI.exe
  2⤵
  PID:16416
- C:\Windows\System\UgXrWfj.exe
  C:\Windows\System\UgXrWfj.exe
  2⤵
  PID:16432
- C:\Windows\System\SSPROFx.exe
  C:\Windows\System\SSPROFx.exe
  2⤵
  PID:16460
- C:\Windows\System\TPLKtFy.exe
  C:\Windows\System\TPLKtFy.exe
  2⤵
  PID:16496
- C:\Windows\System\RHUyeid.exe
  C:\Windows\System\RHUyeid.exe
  2⤵
  PID:16540
- C:\Windows\System\icoUWbO.exe
  C:\Windows\System\icoUWbO.exe
  2⤵
  PID:16556
- C:\Windows\System\ZKDJxOs.exe
  C:\Windows\System\ZKDJxOs.exe
  2⤵
  PID:16576
- C:\Windows\System\BZqGwkN.exe
  C:\Windows\System\BZqGwkN.exe
  2⤵
  PID:16604
- C:\Windows\System\EZJxolB.exe
  C:\Windows\System\EZJxolB.exe
  2⤵
  PID:16628
- C:\Windows\System\PoclJjC.exe
  C:\Windows\System\PoclJjC.exe
  2⤵
  PID:16648
- C:\Windows\System\jobTnVs.exe
  C:\Windows\System\jobTnVs.exe
  2⤵
  PID:16688
- C:\Windows\System\YdFMGKV.exe
  C:\Windows\System\YdFMGKV.exe
  2⤵
  PID:16708

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17100

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ADZJlit.exe

Filesize
1.1MB

MD5
cb0f1bb63f85ad64cb1bfa01590439ba

SHA1
a2eb736283091b3de5deaca8b218ec784d2f42ca

SHA256
76c544f7faad05d1fa65ec5110f9e965ddc8e436b462d324bc7ae463de9d38c3

SHA512
42cb13367fc7ce07c61b0ac8edb92b6410d0c99e36890cd9933a832c5f6970d47c6cbfcbb40880e581745e1589d65592a9437dfed32de152cf11734e418e0650

Download Submit
C:\Windows\System\Adkjshq.exe

Filesize
1.1MB

MD5
a2c9746f379d265ccef6cf03252f7e07

SHA1
ff55a445406dd42859569e0a9f493b349a07dac4

SHA256
d2bc685ee7c12358c307000c72333332f2d6363540b0c025409eaeffced743a3

SHA512
d32ae8412d6507f70e3b2470d04747f464bf4a73ac26f203676ded390cdd0c4cca39b79561b7e66018088244b167b19239f52812f7be3f099ee9bf65a19ef800

Download Submit
C:\Windows\System\CxITmgY.exe

Filesize
1.1MB

MD5
6cb052995fd1f2f791afbbb1b3e88558

SHA1
5d285901feff4e3acadcb8a23f05dd536f0809b3

SHA256
e721829093c0709e374e38956abb05a4743fa8d450c36210ebf117db2f060ae9

SHA512
df18c6a7eb42e96225973e4cd42d97c0691204a745fcb1a7c65ff0266c81f432d0c49ad1fb687b95b1a5064729555f836b25ecc166db1a6951cee77a3076af86

Download Submit
C:\Windows\System\IoBcrrZ.exe

Filesize
1.1MB

MD5
3f6daf3ca50c6b4dd05c7c54d9f2e82d

SHA1
b7c8c06ddf7ea1acae477e7e219c17b2ed39ca73

SHA256
d71cee80c40de80de5129f6e79d0b8474427295bcc2cd2e83ba14f05bbd0f1a6

SHA512
cbf2c1016fa9a4f62c114ed70a5567581d69a6e7ff2a1e45900aca55c897257f5238eb84547f1089acb8fc965ad9df969ed76638980d1a63a46db7c0d41c5168

Download Submit
C:\Windows\System\IwBAsVk.exe

Filesize
1.1MB

MD5
1fc15190cd98dd97808e781f32fa4757

SHA1
523ba01be146e003fb7e44314ca8a201b4ea3e18

SHA256
56e504a033be8a16893d0dd7ef41c53b9d71d85e21b974b5e9d8e2b3e4898ca0

SHA512
4bc33af2cc13409871d96872996ce225ff84710e192e6a637e1c12ec539af295e64bab1907447e1d15c7ed1e2f0c953e29bbc5e6ee4ad91d16b2a438533c01dd

Download Submit
C:\Windows\System\JzcWHmb.exe

Filesize
1.1MB

MD5
c58bd6677e6ad8fa8501d167c98b8dee

SHA1
c622ed26be765ca604daa7df4f87151d7a4884fb

SHA256
893391155c01dbb42d05166d59006ea28ab83cb0720f05e6fa8a28ba202f676a

SHA512
f643b9504995b3ac13706900bfd9690cb406cf0c4ca6710d9fdbce3038090a4b959ae8500c55fce09f1ea5645f4c928aaef7956eade7a35f198595043dc8d8fb

Download Submit
C:\Windows\System\KNPDZqQ.exe

Filesize
1.1MB

MD5
c5a691a0e11715f3a3b01b4fb8384d8a

SHA1
75b7b8e0750dff61e6e683677f211ed18c45bd93

SHA256
5ecd5ea749558e92725e39cfbc0adff0ad051447182f2cddba7012af32fe4f30

SHA512
67513e8698dbd2f12a56ba6bf406b7435b2e4f7e2225ddbab365f5991720ebdbb81e453059fee30515c5a12bfa544c6220f5b25b462e3ffc7bf692c2f0e1de09

Download Submit
C:\Windows\System\MuWaiuo.exe

Filesize
1.1MB

MD5
56d966bb68de258fdb4e3baf41661831

SHA1
d6c89694055a8e521abe74395616a7c023e339b2

SHA256
86b29077291f180877604f95c2b66e5490dad07ac63430e5ff2dd88643fc1fc3

SHA512
2ba491cfb0503393d7cba45a7d20956de67065feb1f9a2f0872782ffb02ce040825833ca97e814be5fab00cfc67d8aa03149f680b3b80b8e773f23ea5bab3966

Download Submit
C:\Windows\System\OesIrxq.exe

Filesize
1.1MB

MD5
ba3a3a2def3a13cbdcf0686dc86fa32d

SHA1
48993c78fddb8cd5faa37b655da81abea1ebe1ff

SHA256
313ad1fd640988b79d8f2703c3b89190c93cca56274c51b4313b3431948b2d69

SHA512
70a14a8de184fe41a5e6bb6d951939f5567b6225e3f5b2349f66d6f954c5b1c7fc70a5820a89439e5f9944a2c9d5ff37e72aa08b54ca9e02de7ce12aa35d269a

Download Submit
C:\Windows\System\PPdagya.exe

Filesize
1.1MB

MD5
d81040f0728c2ebe8acd2d4dd9cdea85

SHA1
46775eb8c90d1604904cf4a21cd40b8d97a6e025

SHA256
67e02e334617ae09d1908a8c7d86a40bd7daca93b6f4d5013fd55d2c4c3aa7c5

SHA512
379dc3ac2af32ad6b8cf1590b3842e81c9b3a800b55e060a000cf5610530e6d081195bbc8fbcef3dc67b253817e6c6c946a3ec746757cc1cedf74d8c330c2671

Download Submit
C:\Windows\System\TYyzlpd.exe

Filesize
1.1MB

MD5
0bad0a2819f880b33caa54367706bb1f

SHA1
6e913d23dc1f83d8de6316f55048223a9a7ed501

SHA256
4a9341d944d43f604b974b97c372e14f1b7c767526cdf5faec5bfb85643024a1

SHA512
00440eca7f47713cbf0669cd8ea6676083badde8c971037207e20269ac7a8750102575193ffc9ee273dfaaca96b3e52b29b195399bd2c46f387b071f1db54597

Download Submit
C:\Windows\System\UaXqQls.exe

Filesize
1.1MB

MD5
e81531a40d6a37c1538c5255ec79c4ba

SHA1
abdc156edc11572f0e7d2d7f5c8a1dc2671cb20f

SHA256
5deb35304795fb891dfa7bfa77ceb02793fc10c104e1d031cb3bb14138a9029e

SHA512
45ad49c53b9917db4f1a442f600660fcd0edfb1b8070176071b9ed7c31956b2d34bd313a3b10e65e51253cd4393903a5bbd67787bc2292eabf1812d6bf9ddc6a

Download Submit
C:\Windows\System\UnvTNXx.exe

Filesize
1.1MB

MD5
579c47130549c606b37f1e09223fcb52

SHA1
c7983309668de187e39739b8411efa06d962e0b2

SHA256
c85871701db93f157f8dd1aa9228e4ea9a68e99594c84fb687c5bcc490a842a7

SHA512
7f75e02d9270daa6dbaf81b0d2eb411343de5887666fbc1ff10326aa843003125cd513fe33b282cd616c5fba4daa507a9d0840cb3a09c1aad9b02df65c21e664

Download Submit
C:\Windows\System\WzKczSf.exe

Filesize
1.1MB

MD5
760691e1c1df4e1c96b5292776797f27

SHA1
bf80ee84de873953fd7d6287ff10f47cc1b1f5d0

SHA256
475b8709b6b0dbe4a86aaf2611225c4c09205192dccee55590f0ae92faef5501

SHA512
89bc8385fc13218e97e3f59b0df5b87550f1f654025e4a950226c03a8fdaf3f4674e80bdbc30c876205fa9fa3f397cb77e78e0e651b535a40efa2fa07209b78b

Download Submit
C:\Windows\System\YJreEFu.exe

Filesize
1.1MB

MD5
2056b83e01c5b28971d702d5ea2b6444

SHA1
6218e5e6706e4d6714cc8380b45bf2d35f51f24b

SHA256
2e4030265a10efe71c02f2842a6e80e96e2dd5731da793217706336dcd509028

SHA512
4a6b8bf4a45aacafc1069b9e9f799cc23c8d8863ff70845b89479a3167ea96283c691578bc0b347b26ff04cd5c6b0b032281bf2cdb35bc368db524257779e20a

Download Submit
C:\Windows\System\aVxjRpR.exe

Filesize
1.1MB

MD5
15784d979910007102923cb82561d5d7

SHA1
19ac7124e593c765e0d54d976bacafe47771c626

SHA256
065d32eaa2206ea4b10f5eeaa856f47e8192217cb0715d2c2af9d0d9d6ba6d72

SHA512
f44794b2a62c1860c982113c28df7e09e385c1c0e83c63aec3169de9d9c0e88d974007e3c70ccf0b736415bd629dcca5ae321fb16f77d30cb1d5f785a5c3aec2

Download Submit
C:\Windows\System\dvZeVno.exe

Filesize
1.1MB

MD5
cb224a404d2e8a3dbf3c6e1e7c62675b

SHA1
251b44aa2dd031ea4c71708e4d4e038034f5c350

SHA256
670f322f243d70791d79b7a57c7bc59a218d683d681ab25c8f6324f9fb722435

SHA512
4cf75ad287bf690a45b8c9868bf47ebcdf8f586774e2de2feb9c10514b5cff3928bf6d72adf4df54b7672075e1c4193c0299731627b14a84f3e55d39f5287f41

Download Submit
C:\Windows\System\eEUXvZt.exe

Filesize
1.1MB

MD5
a06aadae61d6a68eea6fe4632c84ef21

SHA1
a25f8449a71edb600da4483eb6ca06c1e304c2f8

SHA256
926a82fc2dcc2050ba9d1d69552d366d9b07b604f985584fbf388135b1046bc0

SHA512
119fd81ad0035af24d10532b98d6215e8f075df3ed66a2dbf09eeddf53c17ef025a7db62a419c946b9c03b7ff3f232572d2cfd0e16b173a1e178ad1b149327ab

Download Submit
C:\Windows\System\ejXmSTs.exe

Filesize
1.1MB

MD5
ed1970c9652e6a93e1280d378de9f808

SHA1
e03f05399aa0298e046e19d9afcef3a96d96e705

SHA256
d35c97e9f66a137d9e77332e5c079ab445bc7c43f549cea1c7d84dca6641764f

SHA512
1a816e2ffacd950509cd606b9bff6afa0ba78645ffeac07aba98ad2793c2b00c32377e543b48804961542fa7662ca80bdd942c99d63ac815e2378c01fd3f03b8

Download Submit
C:\Windows\System\fCteFKq.exe

Filesize
1.1MB

MD5
123d180348b587df7c8c684cd353521d

SHA1
894f212d0e1d0567c9449ae30424fe59693fbe8e

SHA256
b4fd2fa04ca987c4f4c45b8235de0e491d3bbb2fc3d86abb8e8402601e37bc2d

SHA512
fbbd1f7c5a1709abd146aa89f4b62855f1f67d7af98973c268e97ece062d435c99a84f7dffd029663b421a2cf6ed5316d366031ee34ea80da666859a9eef7afb

Download Submit
C:\Windows\System\gtFXNBu.exe

Filesize
1.1MB

MD5
058e11d78c49f08313c84cc67c04aea3

SHA1
bd9f1450b3337f0afda4d722f19d77637f3164f0

SHA256
45842bff2689e0f4c5ecca42da9a5a91ffa6369007f287ab1ba9eacc38954c04

SHA512
f2bcc457c7d17c1a1991975e79833eb1590209d90cac1c34302283a805ad560e390acf9297223f16390754b850f31663a3c3f371f396f9f9ee8f3c1ba8eb2ded

Download Submit
C:\Windows\System\hHffLoq.exe

Filesize
1.1MB

MD5
1d8c0c2417ae221068820395689a4855

SHA1
9ecce767396cd442c2f87c4a775b8ba68f52ea66

SHA256
0a9bcdf831b4b8ed01a6d18723ed342f3e988eb9b6d2a76cd034198b6bec1bd0

SHA512
250bf87eb82dbcd2f66a018b4f1e6252151febb7ae27bbd57f0b4136bcb406273c8975086d6cc49be6642f14c50b78702da6231ad1e18f9a22d1ff9063aae129

Download Submit
C:\Windows\System\hLXVqfl.exe

Filesize
1.1MB

MD5
ff630e332cc195ef1b7a3ae477a41713

SHA1
5d0498435c1e79b4878a696421fe6359e9da9183

SHA256
1105de4b76a23e1219f4f0811ee3c1f6e8f09bc3a310ebed08a04cc5752dce3d

SHA512
46accaeb95c795f924d53d67af6c1a1149028e2e42291ad2bc72b81959ecbc8477e40fa4fb224ac318ae2933de3571d9be41d5b42a57e0ad814f0d9765e58cdc

Download Submit
C:\Windows\System\iqztngD.exe

Filesize
1.1MB

MD5
17d2b0cbfb3a6ebb8040d55d31b4bfb6

SHA1
701f658110b5b76c032ade884cb7b377ad534d62

SHA256
1fb74c8fd2f187238a0fda94a47cbb368307d273f89d2443272c26c7a154071e

SHA512
ae6392c487e7b9282d642b95995ae2153b0962df9f1125c2ccad415b7ec1cc36e846d65aaf7944d55d8d82979fa475b5a20abe53fabbb83a84148eee8404bf76

Download Submit
C:\Windows\System\isdyrxy.exe

Filesize
1.1MB

MD5
4b991af2f1615863911585caf1af1639

SHA1
89bb908da907047c520c61ee2a993ee828ac26b1

SHA256
1bf50181d02605a95b31947acdbc8677e0a982463e80e71e5ffd8bab357177e1

SHA512
e2df12fbaefff4e3a951ba93398fa2455f2b3811a1ee0a92398a1c50cd9d9cb6af29bbded6469385d091f637ffa5bee7fb3b208cd2ed1e06142a5203af484d38

Download Submit
C:\Windows\System\jFVzsCU.exe

Filesize
1.1MB

MD5
0e17a0837756e639cb6b40e5c9125637

SHA1
07152e1f12d910270ebd6cd5fb4e21504a2b4b13

SHA256
9d41a89525021792e80cda462ffc8dab4b2c44d85d6f3462de4a2346b0265f94

SHA512
6ea5140e918723160dd23fcc6b541006ace7bce0cff68bc745231c9bfdd590a9166a0098f8f67f9f721d3aa524a23d138e31251e3e48e3667a1ba34eaee0e5e1

Download Submit
C:\Windows\System\jrbMsWU.exe

Filesize
1.1MB

MD5
5ffa6792ae7ef8493f355e16dfa7e90c

SHA1
251712158d76b10d8334d5b603666b7656d7990a

SHA256
5ec12de911456817c771c643909cc6f504fdda58169c78ac69ecedf43608dccc

SHA512
94891629cac283daf5bdb196bd4e8ac69e0b40b37c719caec8f1cfecc1d755bf30f23c59a14338969e17be3b52acf1c15e68a3e73f161cc5905f28dc7b58312f

Download Submit
C:\Windows\System\nTmBWxd.exe

Filesize
1.1MB

MD5
f1b6c2aab52f4d2a8ddf3a119c10ae80

SHA1
218776ae8775b1599f775dd53f4f0eb741f697cc

SHA256
769d33adea744ed74c9bb03a19289581fc9b11a4b3eff124a48c1c85f02e7d2c

SHA512
75517f22a19a0acf412c4e53d1320b4fe3deeae52eb5a9aa35310876bae771b8a1aab65496c2ae980c52722321aaf73ccd5537d9cb4e13fe6c010bd835b42ce9

Download Submit
C:\Windows\System\nXBjhaT.exe

Filesize
1.1MB

MD5
ebd89825bab4ae07e9f6975c1496c4df

SHA1
e45204f38122e3fab4c1d6e95e2b74cc6ca2daab

SHA256
a6a229f39f82fecd13e93b43cf4b3dff3f7549208e932f2b8fa57623d2a0dd10

SHA512
a03e0e41dbea16b81f6ff6ed89bcc0bcea269ba024ad8a78d3bc441cd110eaedd88b1b60dc234d351fcfeec4c5b851843dc2c608d1560f78fcf4d18de9588b9f

Download Submit
C:\Windows\System\wCrmMEZ.exe

Filesize
1.1MB

MD5
6770342a2bc17b57d8414b11c0b25e63

SHA1
3ba78fab1dd360eca31c707d6de063ff7d9cf92e

SHA256
408f077600616e3ed11997b1d0f3cb62ec5bc725ada33b8c4c584399899b74d3

SHA512
0865b4e25f0dd7a5a16d5355e079d31005b84b9739e7e6d2b287ed27f2e5f90930224ea13ba1adf857d76f654f9feee833c0497d0aa7ba18b910e911df06329d

Download Submit
C:\Windows\System\xFlqmke.exe

Filesize
1.1MB

MD5
e7c54a9900ed16b6f63626f6bf0c95eb

SHA1
3baf5b2dfb7e05e0978d374c3a3fb4db425517f9

SHA256
1e603aad6b8b58f0babe4baf0a86592d477df386da6ea5e2c954c309f074e738

SHA512
afd4c8082164b439366feb66501757cab9440ba1368fcad1725f67834393537d60ffd2b0e24a567d2c944a41b26e17fbe48076d56b61906c56ecb2bc1aff983f

Download Submit
C:\Windows\System\xKhRdGf.exe

Filesize
1.1MB

MD5
fff7a6fd3a758039bf856368a8c855a1

SHA1
ffaa5cf617f2b8cd671608eca5d7423d09b7afae

SHA256
ca8c2e422aeed2bd8fdabdb17a23ecf840ec22dfa4aafa02f650d136805bda95

SHA512
1cbf33aa2fa20aac5e36ef54fd996374113e8b64653e5378628739d06ac26055e886cc0190d6636c082102f902ab4ee6d4b1d91a365a4f900329aa1e2199ac39

Download Submit
C:\Windows\System\xpZJhLh.exe

Filesize
1.1MB

MD5
215ef3bffb5cfc73f0fb2548dbe12176

SHA1
bd31f664235253b063b32203f266203e8c5eb829

SHA256
33642d531ad5f87581cc2d39af30629a1d7a9bdf29fa1aa249bce724cfbca64c

SHA512
c5d41b562436712c58c767afb2d2c4291428768ed22906befa4a57d80dbc866388237edb72d882e62b5244f144608415c318257698afad823167273647983417

Download Submit
memory/520-0-0x0000017236C20000-0x0000017236C30000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads