xmrig | f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888

Analysis

max time kernel
135s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
24-12-2024 02:48

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
Size

1.6MB
MD5

541410317615d2bcaa348f31ed4744e2
SHA1

a87b592914c4077ee8cce9bfc7b6f585c6cefaff
SHA256

f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888
SHA512

34afc91b772a6f0495a697f0f5045672ee3ce9afdf93fd5dd3aaf5a534f768b8d7db07bb3f7044e069165b1eff60b15b3c57764a0efa2bc22342ffc4fbe1c904
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxjaXdbxR9EB:GemTLkNdfE0pZyT

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b8c-4.dat	xmrig
behavioral2/files/0x0007000000023c76-9.dat	xmrig
behavioral2/files/0x0007000000023c77-14.dat	xmrig
behavioral2/files/0x0007000000023c78-20.dat	xmrig
behavioral2/files/0x0007000000023c79-24.dat	xmrig
behavioral2/files/0x000a000000023c73-28.dat	xmrig
behavioral2/files/0x0007000000023c7a-36.dat	xmrig
behavioral2/files/0x0007000000023c7b-38.dat	xmrig
behavioral2/files/0x0007000000023c7c-45.dat	xmrig
behavioral2/files/0x0007000000023c7d-49.dat	xmrig
behavioral2/files/0x0007000000023c7e-54.dat	xmrig
behavioral2/files/0x0007000000023c80-61.dat	xmrig
behavioral2/files/0x0007000000023c7f-63.dat	xmrig
behavioral2/files/0x0007000000023c81-69.dat	xmrig
behavioral2/files/0x0007000000023c82-74.dat	xmrig
behavioral2/files/0x0007000000023c83-80.dat	xmrig
behavioral2/files/0x0007000000023c87-95.dat	xmrig
behavioral2/files/0x0007000000023c89-101.dat	xmrig
behavioral2/files/0x0007000000023c8a-117.dat	xmrig
behavioral2/files/0x0007000000023c94-155.dat	xmrig
behavioral2/files/0x0007000000023c95-160.dat	xmrig
behavioral2/files/0x0007000000023c93-158.dat	xmrig
behavioral2/files/0x0007000000023c92-153.dat	xmrig
behavioral2/files/0x0007000000023c91-148.dat	xmrig
behavioral2/files/0x0007000000023c90-143.dat	xmrig
behavioral2/files/0x0007000000023c8f-135.dat	xmrig
behavioral2/files/0x0007000000023c8e-128.dat	xmrig
behavioral2/files/0x0007000000023c8b-126.dat	xmrig
behavioral2/files/0x0007000000023c8d-124.dat	xmrig
behavioral2/files/0x0007000000023c88-114.dat	xmrig
behavioral2/files/0x0007000000023c8c-113.dat	xmrig
behavioral2/files/0x0007000000023c86-92.dat	xmrig
behavioral2/files/0x0007000000023c85-90.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2828	BCGBtIT.exe
4804	uFBLLkX.exe
1812	YXZxPOa.exe
3496	vqUrFJT.exe
4516	aUBsUbC.exe
4736	uZNHViA.exe
1136	aiTWyyL.exe
4476	eytnuGq.exe
3460	tGQywTm.exe
2608	veixJiA.exe
2768	YCeucnr.exe
5092	BvQTOky.exe
2996	iSiZchO.exe
1276	tWMNhcq.exe
3080	UmouLuj.exe
1720	iawpFhH.exe
2632	GUYTIVT.exe
5040	ceKVNqe.exe
3728	aQDWugL.exe
4860	QfTEXDH.exe
1832	qEisoOR.exe
4396	oyBwWui.exe
3128	BYOrwon.exe
4936	lYBZWKU.exe
2280	xLRvbGD.exe
656	lVEaxSh.exe
1004	bQpGrkz.exe
5072	cDRgEKC.exe
1576	ltlPnyC.exe
3304	zaoJeFy.exe
3668	mPDkLaR.exe
4556	CBJSmEM.exe
4920	gRHxPNI.exe
2928	unzhUSs.exe
64	mvBIzfe.exe
4792	skOoRyF.exe
2176	PJqELkT.exe
1816	ZaGbQup.exe
2948	bFWxCUD.exe
1404	EZvxMCy.exe
1096	LEKaSJx.exe
3684	LcvGtYk.exe
3108	ZHLqBsa.exe
4484	nvRtUsE.exe
3064	UsdLLLt.exe
2844	DaVnfSq.exe
1820	PhvvlXL.exe
3240	tXLuWaA.exe
8	ydMahwC.exe
4960	SeBJiyk.exe
2100	wDvEikm.exe
2384	GuQJFCT.exe
1496	jDKDwAN.exe
1784	eGVLgpw.exe
1272	QMpQPvs.exe
4380	VhtZYjG.exe
2764	PXVjaiX.exe
2184	tZdtWqg.exe
4420	dDSkuEO.exe
4056	OVzbOtQ.exe
3988	eouidem.exe
920	WuJRDgl.exe
1892	dURwjxD.exe
4452	mhBiSoC.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\xrPcLFx.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\jPJpRQJ.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\Ytjozbk.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\rYPMXYg.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\udrWOHU.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\GnYVSOK.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\pMdlbfR.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\gjrSACs.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\KSauaVB.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\lgrMdog.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\byqRpNX.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\wWyvivH.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\eouidem.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\ZRmuzmT.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\hvmSunZ.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\ctFhHaB.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\dJTDeFZ.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\FLEyhXy.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\nkxBYgy.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\CkklTeB.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\eytnuGq.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\xWiBRZg.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\atGguSA.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\gDyhgzx.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\FwkPfOb.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\VhtZYjG.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\qQFdUOr.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\ORlTlmh.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\fTKCVtr.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\QafgsHH.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\iVCbefQ.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\aTXBJNW.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\aQDWugL.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\dPpELuS.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\XrueCRa.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\pmSgpmG.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\xOFLrYZ.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\WoveIjm.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\QgfEVxy.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\DQdboTg.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\tSrujfN.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\rlaBLZq.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\jDKDwAN.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\OVzbOtQ.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\vaKKMKY.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\wGREcEu.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\xoNxsnW.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\PWGMkNW.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\GeczfxE.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\RQdriwJ.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\UigGJQl.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\RuyHrUr.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\JTyNtPH.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\PhMQPLd.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\tarVSBk.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\zTwQrZD.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\TJOYeJs.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\SHXOOyi.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\AnzkGaM.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\iwjfVis.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\cziTbwP.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\wrXAFbU.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\lwTfCMf.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
File created	C:\Windows\System\gazGWNr.exe	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16920	dwm.exe
Token: SeChangeNotifyPrivilege	16920	dwm.exe
Token: 33	16920	dwm.exe
Token: SeIncBasePriorityPrivilege	16920	dwm.exe
Token: SeShutdownPrivilege	16920	dwm.exe
Token: SeCreatePagefilePrivilege	16920	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 692 wrote to memory of 2828	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	84
PID 692 wrote to memory of 2828	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	84
PID 692 wrote to memory of 4804	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	85
PID 692 wrote to memory of 4804	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	85
PID 692 wrote to memory of 1812	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	86
PID 692 wrote to memory of 1812	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	86
PID 692 wrote to memory of 3496	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	87
PID 692 wrote to memory of 3496	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	87
PID 692 wrote to memory of 4516	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	88
PID 692 wrote to memory of 4516	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	88
PID 692 wrote to memory of 4736	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	89
PID 692 wrote to memory of 4736	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	89
PID 692 wrote to memory of 1136	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	90
PID 692 wrote to memory of 1136	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	90
PID 692 wrote to memory of 4476	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	91
PID 692 wrote to memory of 4476	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	91
PID 692 wrote to memory of 3460	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	92
PID 692 wrote to memory of 3460	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	92
PID 692 wrote to memory of 2608	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	93
PID 692 wrote to memory of 2608	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	93
PID 692 wrote to memory of 2768	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	94
PID 692 wrote to memory of 2768	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	94
PID 692 wrote to memory of 5092	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	95
PID 692 wrote to memory of 5092	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	95
PID 692 wrote to memory of 2996	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	96
PID 692 wrote to memory of 2996	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	96
PID 692 wrote to memory of 1276	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	97
PID 692 wrote to memory of 1276	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	97
PID 692 wrote to memory of 3080	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	98
PID 692 wrote to memory of 3080	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	98
PID 692 wrote to memory of 1720	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	99
PID 692 wrote to memory of 1720	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	99
PID 692 wrote to memory of 2632	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	100
PID 692 wrote to memory of 2632	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	100
PID 692 wrote to memory of 5040	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	101
PID 692 wrote to memory of 5040	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	101
PID 692 wrote to memory of 3728	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	102
PID 692 wrote to memory of 3728	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	102
PID 692 wrote to memory of 4396	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	103
PID 692 wrote to memory of 4396	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	103
PID 692 wrote to memory of 4860	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	104
PID 692 wrote to memory of 4860	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	104
PID 692 wrote to memory of 1832	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	105
PID 692 wrote to memory of 1832	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	105
PID 692 wrote to memory of 3128	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	106
PID 692 wrote to memory of 3128	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	106
PID 692 wrote to memory of 4936	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	107
PID 692 wrote to memory of 4936	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	107
PID 692 wrote to memory of 2280	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	108
PID 692 wrote to memory of 2280	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	108
PID 692 wrote to memory of 656	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	109
PID 692 wrote to memory of 656	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	109
PID 692 wrote to memory of 1004	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	110
PID 692 wrote to memory of 1004	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	110
PID 692 wrote to memory of 5072	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	111
PID 692 wrote to memory of 5072	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	111
PID 692 wrote to memory of 1576	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	112
PID 692 wrote to memory of 1576	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	112
PID 692 wrote to memory of 3304	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	113
PID 692 wrote to memory of 3304	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	113
PID 692 wrote to memory of 3668	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	114
PID 692 wrote to memory of 3668	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	114
PID 692 wrote to memory of 4556	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	115
PID 692 wrote to memory of 4556	692	f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe	115

C:\Users\Admin\AppData\Local\Temp\f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe
"C:\Users\Admin\AppData\Local\Temp\f31983fc263c0a3119d0ea61b84b4e145c215edff54326b4e59c413e51483888.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:692
- C:\Windows\System\BCGBtIT.exe
  C:\Windows\System\BCGBtIT.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\uFBLLkX.exe
  C:\Windows\System\uFBLLkX.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System\YXZxPOa.exe
  C:\Windows\System\YXZxPOa.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\vqUrFJT.exe
  C:\Windows\System\vqUrFJT.exe
  2⤵
  - Executes dropped EXE
  PID:3496
- C:\Windows\System\aUBsUbC.exe
  C:\Windows\System\aUBsUbC.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System\uZNHViA.exe
  C:\Windows\System\uZNHViA.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\aiTWyyL.exe
  C:\Windows\System\aiTWyyL.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\eytnuGq.exe
  C:\Windows\System\eytnuGq.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System\tGQywTm.exe
  C:\Windows\System\tGQywTm.exe
  2⤵
  - Executes dropped EXE
  PID:3460
- C:\Windows\System\veixJiA.exe
  C:\Windows\System\veixJiA.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\YCeucnr.exe
  C:\Windows\System\YCeucnr.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\BvQTOky.exe
  C:\Windows\System\BvQTOky.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System\iSiZchO.exe
  C:\Windows\System\iSiZchO.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\tWMNhcq.exe
  C:\Windows\System\tWMNhcq.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\UmouLuj.exe
  C:\Windows\System\UmouLuj.exe
  2⤵
  - Executes dropped EXE
  PID:3080
- C:\Windows\System\iawpFhH.exe
  C:\Windows\System\iawpFhH.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\GUYTIVT.exe
  C:\Windows\System\GUYTIVT.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\ceKVNqe.exe
  C:\Windows\System\ceKVNqe.exe
  2⤵
  - Executes dropped EXE
  PID:5040
- C:\Windows\System\aQDWugL.exe
  C:\Windows\System\aQDWugL.exe
  2⤵
  - Executes dropped EXE
  PID:3728
- C:\Windows\System\oyBwWui.exe
  C:\Windows\System\oyBwWui.exe
  2⤵
  - Executes dropped EXE
  PID:4396
- C:\Windows\System\QfTEXDH.exe
  C:\Windows\System\QfTEXDH.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System\qEisoOR.exe
  C:\Windows\System\qEisoOR.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\BYOrwon.exe
  C:\Windows\System\BYOrwon.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System\lYBZWKU.exe
  C:\Windows\System\lYBZWKU.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System\xLRvbGD.exe
  C:\Windows\System\xLRvbGD.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\lVEaxSh.exe
  C:\Windows\System\lVEaxSh.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System\bQpGrkz.exe
  C:\Windows\System\bQpGrkz.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\cDRgEKC.exe
  C:\Windows\System\cDRgEKC.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\ltlPnyC.exe
  C:\Windows\System\ltlPnyC.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\zaoJeFy.exe
  C:\Windows\System\zaoJeFy.exe
  2⤵
  - Executes dropped EXE
  PID:3304
- C:\Windows\System\mPDkLaR.exe
  C:\Windows\System\mPDkLaR.exe
  2⤵
  - Executes dropped EXE
  PID:3668
- C:\Windows\System\CBJSmEM.exe
  C:\Windows\System\CBJSmEM.exe
  2⤵
  - Executes dropped EXE
  PID:4556
- C:\Windows\System\gRHxPNI.exe
  C:\Windows\System\gRHxPNI.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System\unzhUSs.exe
  C:\Windows\System\unzhUSs.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\mvBIzfe.exe
  C:\Windows\System\mvBIzfe.exe
  2⤵
  - Executes dropped EXE
  PID:64
- C:\Windows\System\skOoRyF.exe
  C:\Windows\System\skOoRyF.exe
  2⤵
  - Executes dropped EXE
  PID:4792
- C:\Windows\System\PJqELkT.exe
  C:\Windows\System\PJqELkT.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\ZaGbQup.exe
  C:\Windows\System\ZaGbQup.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\bFWxCUD.exe
  C:\Windows\System\bFWxCUD.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\EZvxMCy.exe
  C:\Windows\System\EZvxMCy.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\LEKaSJx.exe
  C:\Windows\System\LEKaSJx.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\LcvGtYk.exe
  C:\Windows\System\LcvGtYk.exe
  2⤵
  - Executes dropped EXE
  PID:3684
- C:\Windows\System\ZHLqBsa.exe
  C:\Windows\System\ZHLqBsa.exe
  2⤵
  - Executes dropped EXE
  PID:3108
- C:\Windows\System\nvRtUsE.exe
  C:\Windows\System\nvRtUsE.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\UsdLLLt.exe
  C:\Windows\System\UsdLLLt.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\DaVnfSq.exe
  C:\Windows\System\DaVnfSq.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\PhvvlXL.exe
  C:\Windows\System\PhvvlXL.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\tXLuWaA.exe
  C:\Windows\System\tXLuWaA.exe
  2⤵
  - Executes dropped EXE
  PID:3240
- C:\Windows\System\ydMahwC.exe
  C:\Windows\System\ydMahwC.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\SeBJiyk.exe
  C:\Windows\System\SeBJiyk.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System\wDvEikm.exe
  C:\Windows\System\wDvEikm.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\GuQJFCT.exe
  C:\Windows\System\GuQJFCT.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\jDKDwAN.exe
  C:\Windows\System\jDKDwAN.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\eGVLgpw.exe
  C:\Windows\System\eGVLgpw.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\QMpQPvs.exe
  C:\Windows\System\QMpQPvs.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\VhtZYjG.exe
  C:\Windows\System\VhtZYjG.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\PXVjaiX.exe
  C:\Windows\System\PXVjaiX.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\tZdtWqg.exe
  C:\Windows\System\tZdtWqg.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\dDSkuEO.exe
  C:\Windows\System\dDSkuEO.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\OVzbOtQ.exe
  C:\Windows\System\OVzbOtQ.exe
  2⤵
  - Executes dropped EXE
  PID:4056
- C:\Windows\System\eouidem.exe
  C:\Windows\System\eouidem.exe
  2⤵
  - Executes dropped EXE
  PID:3988
- C:\Windows\System\WuJRDgl.exe
  C:\Windows\System\WuJRDgl.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\dURwjxD.exe
  C:\Windows\System\dURwjxD.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\mhBiSoC.exe
  C:\Windows\System\mhBiSoC.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\GJrkzvB.exe
  C:\Windows\System\GJrkzvB.exe
  2⤵
  PID:4296
- C:\Windows\System\bNyTcFw.exe
  C:\Windows\System\bNyTcFw.exe
  2⤵
  PID:4844
- C:\Windows\System\aRnzmhO.exe
  C:\Windows\System\aRnzmhO.exe
  2⤵
  PID:2276
- C:\Windows\System\uaExNgI.exe
  C:\Windows\System\uaExNgI.exe
  2⤵
  PID:2752
- C:\Windows\System\FicXIOC.exe
  C:\Windows\System\FicXIOC.exe
  2⤵
  PID:1284
- C:\Windows\System\zeKLULY.exe
  C:\Windows\System\zeKLULY.exe
  2⤵
  PID:4800
- C:\Windows\System\SwQGPaK.exe
  C:\Windows\System\SwQGPaK.exe
  2⤵
  PID:2064
- C:\Windows\System\yLFmIBZ.exe
  C:\Windows\System\yLFmIBZ.exe
  2⤵
  PID:3956
- C:\Windows\System\NzgPHQT.exe
  C:\Windows\System\NzgPHQT.exe
  2⤵
  PID:1332
- C:\Windows\System\cPFJBAc.exe
  C:\Windows\System\cPFJBAc.exe
  2⤵
  PID:1192
- C:\Windows\System\efrhwRY.exe
  C:\Windows\System\efrhwRY.exe
  2⤵
  PID:2676
- C:\Windows\System\XezeyVu.exe
  C:\Windows\System\XezeyVu.exe
  2⤵
  PID:2196
- C:\Windows\System\UbWYRSz.exe
  C:\Windows\System\UbWYRSz.exe
  2⤵
  PID:3632
- C:\Windows\System\gjrSACs.exe
  C:\Windows\System\gjrSACs.exe
  2⤵
  PID:2628
- C:\Windows\System\CkGdDbb.exe
  C:\Windows\System\CkGdDbb.exe
  2⤵
  PID:4640
- C:\Windows\System\Rhkfnue.exe
  C:\Windows\System\Rhkfnue.exe
  2⤵
  PID:4400
- C:\Windows\System\nxhDFaQ.exe
  C:\Windows\System\nxhDFaQ.exe
  2⤵
  PID:3660
- C:\Windows\System\jwQbPNs.exe
  C:\Windows\System\jwQbPNs.exe
  2⤵
  PID:2756
- C:\Windows\System\IOSbTbu.exe
  C:\Windows\System\IOSbTbu.exe
  2⤵
  PID:5000
- C:\Windows\System\BtnsKIb.exe
  C:\Windows\System\BtnsKIb.exe
  2⤵
  PID:2072
- C:\Windows\System\AKjvKrr.exe
  C:\Windows\System\AKjvKrr.exe
  2⤵
  PID:4368
- C:\Windows\System\evuocuv.exe
  C:\Windows\System\evuocuv.exe
  2⤵
  PID:4836
- C:\Windows\System\KtMNXTp.exe
  C:\Windows\System\KtMNXTp.exe
  2⤵
  PID:3052
- C:\Windows\System\LbzFtDI.exe
  C:\Windows\System\LbzFtDI.exe
  2⤵
  PID:408
- C:\Windows\System\OHihJCI.exe
  C:\Windows\System\OHihJCI.exe
  2⤵
  PID:4880
- C:\Windows\System\pJHkGwi.exe
  C:\Windows\System\pJHkGwi.exe
  2⤵
  PID:2244
- C:\Windows\System\kUaXFWy.exe
  C:\Windows\System\kUaXFWy.exe
  2⤵
  PID:2716
- C:\Windows\System\zoJGziU.exe
  C:\Windows\System\zoJGziU.exe
  2⤵
  PID:3768
- C:\Windows\System\FjzbAGP.exe
  C:\Windows\System\FjzbAGP.exe
  2⤵
  PID:4680
- C:\Windows\System\mKobsyn.exe
  C:\Windows\System\mKobsyn.exe
  2⤵
  PID:4500
- C:\Windows\System\naNTdsn.exe
  C:\Windows\System\naNTdsn.exe
  2⤵
  PID:4656
- C:\Windows\System\OBqdMCm.exe
  C:\Windows\System\OBqdMCm.exe
  2⤵
  PID:2364
- C:\Windows\System\aeSLEqU.exe
  C:\Windows\System\aeSLEqU.exe
  2⤵
  PID:3168
- C:\Windows\System\goGeACs.exe
  C:\Windows\System\goGeACs.exe
  2⤵
  PID:816
- C:\Windows\System\WzHiIcp.exe
  C:\Windows\System\WzHiIcp.exe
  2⤵
  PID:2212
- C:\Windows\System\kJEJXig.exe
  C:\Windows\System\kJEJXig.exe
  2⤵
  PID:2876
- C:\Windows\System\qjWZMwR.exe
  C:\Windows\System\qjWZMwR.exe
  2⤵
  PID:3928
- C:\Windows\System\iUEvJRo.exe
  C:\Windows\System\iUEvJRo.exe
  2⤵
  PID:2892
- C:\Windows\System\mLjazhq.exe
  C:\Windows\System\mLjazhq.exe
  2⤵
  PID:1252
- C:\Windows\System\qkpMJYZ.exe
  C:\Windows\System\qkpMJYZ.exe
  2⤵
  PID:5140
- C:\Windows\System\rkuQuCf.exe
  C:\Windows\System\rkuQuCf.exe
  2⤵
  PID:5164
- C:\Windows\System\kpCJSzJ.exe
  C:\Windows\System\kpCJSzJ.exe
  2⤵
  PID:5200
- C:\Windows\System\vMMTmHR.exe
  C:\Windows\System\vMMTmHR.exe
  2⤵
  PID:5224
- C:\Windows\System\IhryYBE.exe
  C:\Windows\System\IhryYBE.exe
  2⤵
  PID:5288
- C:\Windows\System\YqQCGDZ.exe
  C:\Windows\System\YqQCGDZ.exe
  2⤵
  PID:5304
- C:\Windows\System\gqAFWQU.exe
  C:\Windows\System\gqAFWQU.exe
  2⤵
  PID:5320
- C:\Windows\System\hEjdXpp.exe
  C:\Windows\System\hEjdXpp.exe
  2⤵
  PID:5344
- C:\Windows\System\TlYSBHB.exe
  C:\Windows\System\TlYSBHB.exe
  2⤵
  PID:5372
- C:\Windows\System\YXCdgXx.exe
  C:\Windows\System\YXCdgXx.exe
  2⤵
  PID:5400
- C:\Windows\System\jBLzDMG.exe
  C:\Windows\System\jBLzDMG.exe
  2⤵
  PID:5420
- C:\Windows\System\jfBBKSM.exe
  C:\Windows\System\jfBBKSM.exe
  2⤵
  PID:5444
- C:\Windows\System\IqLsmCH.exe
  C:\Windows\System\IqLsmCH.exe
  2⤵
  PID:5472
- C:\Windows\System\PWGMkNW.exe
  C:\Windows\System\PWGMkNW.exe
  2⤵
  PID:5500
- C:\Windows\System\DVjXDRl.exe
  C:\Windows\System\DVjXDRl.exe
  2⤵
  PID:5528
- C:\Windows\System\TYmrOqn.exe
  C:\Windows\System\TYmrOqn.exe
  2⤵
  PID:5556
- C:\Windows\System\JiKaeLZ.exe
  C:\Windows\System\JiKaeLZ.exe
  2⤵
  PID:5588
- C:\Windows\System\vaKKMKY.exe
  C:\Windows\System\vaKKMKY.exe
  2⤵
  PID:5616
- C:\Windows\System\xllKsRb.exe
  C:\Windows\System\xllKsRb.exe
  2⤵
  PID:5644
- C:\Windows\System\RrTHsvP.exe
  C:\Windows\System\RrTHsvP.exe
  2⤵
  PID:5668
- C:\Windows\System\IRGJORf.exe
  C:\Windows\System\IRGJORf.exe
  2⤵
  PID:5708
- C:\Windows\System\swPqhhb.exe
  C:\Windows\System\swPqhhb.exe
  2⤵
  PID:5732
- C:\Windows\System\ABhoBxy.exe
  C:\Windows\System\ABhoBxy.exe
  2⤵
  PID:5760
- C:\Windows\System\fJwDXFU.exe
  C:\Windows\System\fJwDXFU.exe
  2⤵
  PID:5788
- C:\Windows\System\WoveIjm.exe
  C:\Windows\System\WoveIjm.exe
  2⤵
  PID:5808
- C:\Windows\System\RvTmZmV.exe
  C:\Windows\System\RvTmZmV.exe
  2⤵
  PID:5840
- C:\Windows\System\fUjtULF.exe
  C:\Windows\System\fUjtULF.exe
  2⤵
  PID:5880
- C:\Windows\System\LCHWWhd.exe
  C:\Windows\System\LCHWWhd.exe
  2⤵
  PID:5900
- C:\Windows\System\QgfEVxy.exe
  C:\Windows\System\QgfEVxy.exe
  2⤵
  PID:5944
- C:\Windows\System\QgQGCiC.exe
  C:\Windows\System\QgQGCiC.exe
  2⤵
  PID:5980
- C:\Windows\System\NJhCDIR.exe
  C:\Windows\System\NJhCDIR.exe
  2⤵
  PID:6000
- C:\Windows\System\ooUNrnq.exe
  C:\Windows\System\ooUNrnq.exe
  2⤵
  PID:6048
- C:\Windows\System\qQFdUOr.exe
  C:\Windows\System\qQFdUOr.exe
  2⤵
  PID:6076
- C:\Windows\System\IGgOudh.exe
  C:\Windows\System\IGgOudh.exe
  2⤵
  PID:6104
- C:\Windows\System\yIuiDJy.exe
  C:\Windows\System\yIuiDJy.exe
  2⤵
  PID:6132
- C:\Windows\System\UgKkilx.exe
  C:\Windows\System\UgKkilx.exe
  2⤵
  PID:4308
- C:\Windows\System\DGxNeee.exe
  C:\Windows\System\DGxNeee.exe
  2⤵
  PID:1016
- C:\Windows\System\GKnTrhP.exe
  C:\Windows\System\GKnTrhP.exe
  2⤵
  PID:3968
- C:\Windows\System\dKZxicn.exe
  C:\Windows\System\dKZxicn.exe
  2⤵
  PID:5124
- C:\Windows\System\lfMTavf.exe
  C:\Windows\System\lfMTavf.exe
  2⤵
  PID:5188
- C:\Windows\System\TXBCPEI.exe
  C:\Windows\System\TXBCPEI.exe
  2⤵
  PID:5268
- C:\Windows\System\BohhBLV.exe
  C:\Windows\System\BohhBLV.exe
  2⤵
  PID:5312
- C:\Windows\System\WZwxsmF.exe
  C:\Windows\System\WZwxsmF.exe
  2⤵
  PID:5360
- C:\Windows\System\KPahCYM.exe
  C:\Windows\System\KPahCYM.exe
  2⤵
  PID:5412
- C:\Windows\System\IKkKuCS.exe
  C:\Windows\System\IKkKuCS.exe
  2⤵
  PID:5468
- C:\Windows\System\wcwfYZi.exe
  C:\Windows\System\wcwfYZi.exe
  2⤵
  PID:3044
- C:\Windows\System\ATREdIq.exe
  C:\Windows\System\ATREdIq.exe
  2⤵
  PID:5520
- C:\Windows\System\IEllzqX.exe
  C:\Windows\System\IEllzqX.exe
  2⤵
  PID:5580
- C:\Windows\System\ROqGWez.exe
  C:\Windows\System\ROqGWez.exe
  2⤵
  PID:5604
- C:\Windows\System\tYrOgKl.exe
  C:\Windows\System\tYrOgKl.exe
  2⤵
  PID:5664
- C:\Windows\System\ChuTFXj.exe
  C:\Windows\System\ChuTFXj.exe
  2⤵
  PID:5768
- C:\Windows\System\FgjMEdU.exe
  C:\Windows\System\FgjMEdU.exe
  2⤵
  PID:5752
- C:\Windows\System\wDsmaOE.exe
  C:\Windows\System\wDsmaOE.exe
  2⤵
  PID:5828
- C:\Windows\System\lhafovo.exe
  C:\Windows\System\lhafovo.exe
  2⤵
  PID:5836
- C:\Windows\System\ovTjenW.exe
  C:\Windows\System\ovTjenW.exe
  2⤵
  PID:5964
- C:\Windows\System\SHXOOyi.exe
  C:\Windows\System\SHXOOyi.exe
  2⤵
  PID:6016
- C:\Windows\System\hAEzPJA.exe
  C:\Windows\System\hAEzPJA.exe
  2⤵
  PID:6072
- C:\Windows\System\yQjtsry.exe
  C:\Windows\System\yQjtsry.exe
  2⤵
  PID:6116
- C:\Windows\System\LxKrvTs.exe
  C:\Windows\System\LxKrvTs.exe
  2⤵
  PID:4292
- C:\Windows\System\OedRUgg.exe
  C:\Windows\System\OedRUgg.exe
  2⤵
  PID:1100
- C:\Windows\System\GXpYNWB.exe
  C:\Windows\System\GXpYNWB.exe
  2⤵
  PID:5256
- C:\Windows\System\Zsefjxa.exe
  C:\Windows\System\Zsefjxa.exe
  2⤵
  PID:1536
- C:\Windows\System\mXVJaHk.exe
  C:\Windows\System\mXVJaHk.exe
  2⤵
  PID:2512
- C:\Windows\System\XauCElq.exe
  C:\Windows\System\XauCElq.exe
  2⤵
  PID:1400
- C:\Windows\System\cvkElzX.exe
  C:\Windows\System\cvkElzX.exe
  2⤵
  PID:5656
- C:\Windows\System\MWSMRil.exe
  C:\Windows\System\MWSMRil.exe
  2⤵
  PID:3360
- C:\Windows\System\pKjokIl.exe
  C:\Windows\System\pKjokIl.exe
  2⤵
  PID:5952
- C:\Windows\System\hITdhEk.exe
  C:\Windows\System\hITdhEk.exe
  2⤵
  PID:3316
- C:\Windows\System\UIZaBqx.exe
  C:\Windows\System\UIZaBqx.exe
  2⤵
  PID:5392
- C:\Windows\System\NEEZMIx.exe
  C:\Windows\System\NEEZMIx.exe
  2⤵
  PID:2880
- C:\Windows\System\ccGZxBo.exe
  C:\Windows\System\ccGZxBo.exe
  2⤵
  PID:1464
- C:\Windows\System\mhGqRDU.exe
  C:\Windows\System\mhGqRDU.exe
  2⤵
  PID:6140
- C:\Windows\System\hDhrGaY.exe
  C:\Windows\System\hDhrGaY.exe
  2⤵
  PID:5516
- C:\Windows\System\zjULWqV.exe
  C:\Windows\System\zjULWqV.exe
  2⤵
  PID:5184
- C:\Windows\System\IshuWMG.exe
  C:\Windows\System\IshuWMG.exe
  2⤵
  PID:6152
- C:\Windows\System\DaQrAmp.exe
  C:\Windows\System\DaQrAmp.exe
  2⤵
  PID:6176
- C:\Windows\System\EwCmohM.exe
  C:\Windows\System\EwCmohM.exe
  2⤵
  PID:6204
- C:\Windows\System\nEwyzzb.exe
  C:\Windows\System\nEwyzzb.exe
  2⤵
  PID:6240
- C:\Windows\System\hCAuOKn.exe
  C:\Windows\System\hCAuOKn.exe
  2⤵
  PID:6268
- C:\Windows\System\BFPompi.exe
  C:\Windows\System\BFPompi.exe
  2⤵
  PID:6308
- C:\Windows\System\izHjCpQ.exe
  C:\Windows\System\izHjCpQ.exe
  2⤵
  PID:6324
- C:\Windows\System\ZGmYnxC.exe
  C:\Windows\System\ZGmYnxC.exe
  2⤵
  PID:6340
- C:\Windows\System\ORlTlmh.exe
  C:\Windows\System\ORlTlmh.exe
  2⤵
  PID:6356
- C:\Windows\System\KPlXJvr.exe
  C:\Windows\System\KPlXJvr.exe
  2⤵
  PID:6412
- C:\Windows\System\TeFDlpw.exe
  C:\Windows\System\TeFDlpw.exe
  2⤵
  PID:6436
- C:\Windows\System\eoFePZD.exe
  C:\Windows\System\eoFePZD.exe
  2⤵
  PID:6464
- C:\Windows\System\BhjuatF.exe
  C:\Windows\System\BhjuatF.exe
  2⤵
  PID:6496
- C:\Windows\System\bbPknxJ.exe
  C:\Windows\System\bbPknxJ.exe
  2⤵
  PID:6524
- C:\Windows\System\dbuzIft.exe
  C:\Windows\System\dbuzIft.exe
  2⤵
  PID:6552
- C:\Windows\System\SmqDghJ.exe
  C:\Windows\System\SmqDghJ.exe
  2⤵
  PID:6596
- C:\Windows\System\sPKqenQ.exe
  C:\Windows\System\sPKqenQ.exe
  2⤵
  PID:6624
- C:\Windows\System\BXpxpLH.exe
  C:\Windows\System\BXpxpLH.exe
  2⤵
  PID:6648
- C:\Windows\System\vndfxLZ.exe
  C:\Windows\System\vndfxLZ.exe
  2⤵
  PID:6672
- C:\Windows\System\fNIymgc.exe
  C:\Windows\System\fNIymgc.exe
  2⤵
  PID:6716
- C:\Windows\System\FVoEaQj.exe
  C:\Windows\System\FVoEaQj.exe
  2⤵
  PID:6744
- C:\Windows\System\kOfOMby.exe
  C:\Windows\System\kOfOMby.exe
  2⤵
  PID:6760
- C:\Windows\System\CNDObwY.exe
  C:\Windows\System\CNDObwY.exe
  2⤵
  PID:6780
- C:\Windows\System\AnzkGaM.exe
  C:\Windows\System\AnzkGaM.exe
  2⤵
  PID:6812
- C:\Windows\System\nZPvXzk.exe
  C:\Windows\System\nZPvXzk.exe
  2⤵
  PID:6844
- C:\Windows\System\yAlErjx.exe
  C:\Windows\System\yAlErjx.exe
  2⤵
  PID:6876
- C:\Windows\System\SsbyPCU.exe
  C:\Windows\System\SsbyPCU.exe
  2⤵
  PID:6904
- C:\Windows\System\AuZHgJi.exe
  C:\Windows\System\AuZHgJi.exe
  2⤵
  PID:6928
- C:\Windows\System\fTKCVtr.exe
  C:\Windows\System\fTKCVtr.exe
  2⤵
  PID:6952
- C:\Windows\System\vARXymN.exe
  C:\Windows\System\vARXymN.exe
  2⤵
  PID:6980
- C:\Windows\System\uBrxFDR.exe
  C:\Windows\System\uBrxFDR.exe
  2⤵
  PID:7008
- C:\Windows\System\WwULCYM.exe
  C:\Windows\System\WwULCYM.exe
  2⤵
  PID:7036
- C:\Windows\System\ViBQmNF.exe
  C:\Windows\System\ViBQmNF.exe
  2⤵
  PID:7084
- C:\Windows\System\zMYkznB.exe
  C:\Windows\System\zMYkznB.exe
  2⤵
  PID:7112
- C:\Windows\System\tcEEirN.exe
  C:\Windows\System\tcEEirN.exe
  2⤵
  PID:7140
- C:\Windows\System\wCWvjcQ.exe
  C:\Windows\System\wCWvjcQ.exe
  2⤵
  PID:6160
- C:\Windows\System\wUMqKXH.exe
  C:\Windows\System\wUMqKXH.exe
  2⤵
  PID:6192
- C:\Windows\System\pUFoXBQ.exe
  C:\Windows\System\pUFoXBQ.exe
  2⤵
  PID:6260
- C:\Windows\System\fRiotqp.exe
  C:\Windows\System\fRiotqp.exe
  2⤵
  PID:6332
- C:\Windows\System\TrudGtb.exe
  C:\Windows\System\TrudGtb.exe
  2⤵
  PID:6400
- C:\Windows\System\uBParVu.exe
  C:\Windows\System\uBParVu.exe
  2⤵
  PID:6476
- C:\Windows\System\Szevyii.exe
  C:\Windows\System\Szevyii.exe
  2⤵
  PID:6516
- C:\Windows\System\jHKhuBZ.exe
  C:\Windows\System\jHKhuBZ.exe
  2⤵
  PID:6592
- C:\Windows\System\uqzklug.exe
  C:\Windows\System\uqzklug.exe
  2⤵
  PID:6620
- C:\Windows\System\fWNTrbR.exe
  C:\Windows\System\fWNTrbR.exe
  2⤵
  PID:6668
- C:\Windows\System\zqnPoki.exe
  C:\Windows\System\zqnPoki.exe
  2⤵
  PID:6740
- C:\Windows\System\tXkHoGZ.exe
  C:\Windows\System\tXkHoGZ.exe
  2⤵
  PID:6828
- C:\Windows\System\koQJJoJ.exe
  C:\Windows\System\koQJJoJ.exe
  2⤵
  PID:6872
- C:\Windows\System\maHmwOn.exe
  C:\Windows\System\maHmwOn.exe
  2⤵
  PID:6976
- C:\Windows\System\mZddKVC.exe
  C:\Windows\System\mZddKVC.exe
  2⤵
  PID:7032
- C:\Windows\System\zbFCPRz.exe
  C:\Windows\System\zbFCPRz.exe
  2⤵
  PID:7096
- C:\Windows\System\tNXZUcO.exe
  C:\Windows\System\tNXZUcO.exe
  2⤵
  PID:7136
- C:\Windows\System\nwJyfmY.exe
  C:\Windows\System\nwJyfmY.exe
  2⤵
  PID:6256
- C:\Windows\System\KeVFpMD.exe
  C:\Windows\System\KeVFpMD.exe
  2⤵
  PID:6432
- C:\Windows\System\byJlGoM.exe
  C:\Windows\System\byJlGoM.exe
  2⤵
  PID:6608
- C:\Windows\System\UVoTQzF.exe
  C:\Windows\System\UVoTQzF.exe
  2⤵
  PID:6708
- C:\Windows\System\XqxbZzI.exe
  C:\Windows\System\XqxbZzI.exe
  2⤵
  PID:6860
- C:\Windows\System\fUjfvul.exe
  C:\Windows\System\fUjfvul.exe
  2⤵
  PID:7024
- C:\Windows\System\ZBWMlXf.exe
  C:\Windows\System\ZBWMlXf.exe
  2⤵
  PID:7072
- C:\Windows\System\NVElQcr.exe
  C:\Windows\System\NVElQcr.exe
  2⤵
  PID:6512
- C:\Windows\System\aLnwgyh.exe
  C:\Windows\System\aLnwgyh.exe
  2⤵
  PID:6936
- C:\Windows\System\dnkOaoB.exe
  C:\Windows\System\dnkOaoB.exe
  2⤵
  PID:6348
- C:\Windows\System\UYcENuK.exe
  C:\Windows\System\UYcENuK.exe
  2⤵
  PID:7160
- C:\Windows\System\VIMohka.exe
  C:\Windows\System\VIMohka.exe
  2⤵
  PID:7208
- C:\Windows\System\hnEZwBC.exe
  C:\Windows\System\hnEZwBC.exe
  2⤵
  PID:7232
- C:\Windows\System\TpPeQrK.exe
  C:\Windows\System\TpPeQrK.exe
  2⤵
  PID:7264
- C:\Windows\System\yjjPjYy.exe
  C:\Windows\System\yjjPjYy.exe
  2⤵
  PID:7284
- C:\Windows\System\jCihEEC.exe
  C:\Windows\System\jCihEEC.exe
  2⤵
  PID:7308
- C:\Windows\System\utcEFie.exe
  C:\Windows\System\utcEFie.exe
  2⤵
  PID:7340
- C:\Windows\System\lQOUmcr.exe
  C:\Windows\System\lQOUmcr.exe
  2⤵
  PID:7376
- C:\Windows\System\ybOhkUi.exe
  C:\Windows\System\ybOhkUi.exe
  2⤵
  PID:7404
- C:\Windows\System\xUNFNxl.exe
  C:\Windows\System\xUNFNxl.exe
  2⤵
  PID:7420
- C:\Windows\System\XEmYfYO.exe
  C:\Windows\System\XEmYfYO.exe
  2⤵
  PID:7444
- C:\Windows\System\wGREcEu.exe
  C:\Windows\System\wGREcEu.exe
  2⤵
  PID:7472
- C:\Windows\System\CSffMod.exe
  C:\Windows\System\CSffMod.exe
  2⤵
  PID:7516
- C:\Windows\System\pjUkAPr.exe
  C:\Windows\System\pjUkAPr.exe
  2⤵
  PID:7544
- C:\Windows\System\nTlmQNl.exe
  C:\Windows\System\nTlmQNl.exe
  2⤵
  PID:7568
- C:\Windows\System\iyFNWIc.exe
  C:\Windows\System\iyFNWIc.exe
  2⤵
  PID:7588
- C:\Windows\System\pySRDBf.exe
  C:\Windows\System\pySRDBf.exe
  2⤵
  PID:7620
- C:\Windows\System\VfFmjAS.exe
  C:\Windows\System\VfFmjAS.exe
  2⤵
  PID:7644
- C:\Windows\System\VKlNqBb.exe
  C:\Windows\System\VKlNqBb.exe
  2⤵
  PID:7672
- C:\Windows\System\foLhyTs.exe
  C:\Windows\System\foLhyTs.exe
  2⤵
  PID:7712
- C:\Windows\System\xfnwBwW.exe
  C:\Windows\System\xfnwBwW.exe
  2⤵
  PID:7732
- C:\Windows\System\mCWzxUK.exe
  C:\Windows\System\mCWzxUK.exe
  2⤵
  PID:7768
- C:\Windows\System\IzuUxMf.exe
  C:\Windows\System\IzuUxMf.exe
  2⤵
  PID:7788
- C:\Windows\System\uuFOpao.exe
  C:\Windows\System\uuFOpao.exe
  2⤵
  PID:7816
- C:\Windows\System\LRmnnTd.exe
  C:\Windows\System\LRmnnTd.exe
  2⤵
  PID:7844
- C:\Windows\System\jpFMRKE.exe
  C:\Windows\System\jpFMRKE.exe
  2⤵
  PID:7884
- C:\Windows\System\RlCtpmp.exe
  C:\Windows\System\RlCtpmp.exe
  2⤵
  PID:7900
- C:\Windows\System\cQCNFCM.exe
  C:\Windows\System\cQCNFCM.exe
  2⤵
  PID:7940
- C:\Windows\System\rwHGrDX.exe
  C:\Windows\System\rwHGrDX.exe
  2⤵
  PID:7968
- C:\Windows\System\XxNoLLQ.exe
  C:\Windows\System\XxNoLLQ.exe
  2⤵
  PID:7996
- C:\Windows\System\wdHCMes.exe
  C:\Windows\System\wdHCMes.exe
  2⤵
  PID:8024
- C:\Windows\System\rfMmiyo.exe
  C:\Windows\System\rfMmiyo.exe
  2⤵
  PID:8052
- C:\Windows\System\gmLRdIt.exe
  C:\Windows\System\gmLRdIt.exe
  2⤵
  PID:8080
- C:\Windows\System\RuyHrUr.exe
  C:\Windows\System\RuyHrUr.exe
  2⤵
  PID:8108
- C:\Windows\System\snrEnNJ.exe
  C:\Windows\System\snrEnNJ.exe
  2⤵
  PID:8136
- C:\Windows\System\ldiXDfl.exe
  C:\Windows\System\ldiXDfl.exe
  2⤵
  PID:8152
- C:\Windows\System\oFfPGgy.exe
  C:\Windows\System\oFfPGgy.exe
  2⤵
  PID:8172
- C:\Windows\System\MMdsdtO.exe
  C:\Windows\System\MMdsdtO.exe
  2⤵
  PID:7204
- C:\Windows\System\Ooprwll.exe
  C:\Windows\System\Ooprwll.exe
  2⤵
  PID:7256
- C:\Windows\System\QqUBXYp.exe
  C:\Windows\System\QqUBXYp.exe
  2⤵
  PID:7388
- C:\Windows\System\uXfSWQy.exe
  C:\Windows\System\uXfSWQy.exe
  2⤵
  PID:7416
- C:\Windows\System\GopPYAX.exe
  C:\Windows\System\GopPYAX.exe
  2⤵
  PID:7460
- C:\Windows\System\rIBeOsp.exe
  C:\Windows\System\rIBeOsp.exe
  2⤵
  PID:7496
- C:\Windows\System\bmWiSJj.exe
  C:\Windows\System\bmWiSJj.exe
  2⤵
  PID:7560
- C:\Windows\System\IhLmFwT.exe
  C:\Windows\System\IhLmFwT.exe
  2⤵
  PID:7708
- C:\Windows\System\WLYSMnv.exe
  C:\Windows\System\WLYSMnv.exe
  2⤵
  PID:7780
- C:\Windows\System\ZTPlxmh.exe
  C:\Windows\System\ZTPlxmh.exe
  2⤵
  PID:7832
- C:\Windows\System\byHGylT.exe
  C:\Windows\System\byHGylT.exe
  2⤵
  PID:7920
- C:\Windows\System\xhgCcgV.exe
  C:\Windows\System\xhgCcgV.exe
  2⤵
  PID:7952
- C:\Windows\System\teofywd.exe
  C:\Windows\System\teofywd.exe
  2⤵
  PID:8016
- C:\Windows\System\dPpELuS.exe
  C:\Windows\System\dPpELuS.exe
  2⤵
  PID:8076
- C:\Windows\System\mgylCXK.exe
  C:\Windows\System\mgylCXK.exe
  2⤵
  PID:8132
- C:\Windows\System\CMMmRUm.exe
  C:\Windows\System\CMMmRUm.exe
  2⤵
  PID:7224
- C:\Windows\System\YOyEoEJ.exe
  C:\Windows\System\YOyEoEJ.exe
  2⤵
  PID:7336
- C:\Windows\System\DfppAwi.exe
  C:\Windows\System\DfppAwi.exe
  2⤵
  PID:7464
- C:\Windows\System\UwTeqAC.exe
  C:\Windows\System\UwTeqAC.exe
  2⤵
  PID:7640
- C:\Windows\System\xQSuyWA.exe
  C:\Windows\System\xQSuyWA.exe
  2⤵
  PID:7840
- C:\Windows\System\eSuVgme.exe
  C:\Windows\System\eSuVgme.exe
  2⤵
  PID:7932
- C:\Windows\System\tyEPUES.exe
  C:\Windows\System\tyEPUES.exe
  2⤵
  PID:8128
- C:\Windows\System\hQIeOmy.exe
  C:\Windows\System\hQIeOmy.exe
  2⤵
  PID:7240
- C:\Windows\System\JTyNtPH.exe
  C:\Windows\System\JTyNtPH.exe
  2⤵
  PID:7608
- C:\Windows\System\KSauaVB.exe
  C:\Windows\System\KSauaVB.exe
  2⤵
  PID:7984
- C:\Windows\System\WFTtHDj.exe
  C:\Windows\System\WFTtHDj.exe
  2⤵
  PID:8188
- C:\Windows\System\KuKIkCG.exe
  C:\Windows\System\KuKIkCG.exe
  2⤵
  PID:7812
- C:\Windows\System\XmQWagc.exe
  C:\Windows\System\XmQWagc.exe
  2⤵
  PID:8212
- C:\Windows\System\RnQjkuo.exe
  C:\Windows\System\RnQjkuo.exe
  2⤵
  PID:8232
- C:\Windows\System\uZFNHol.exe
  C:\Windows\System\uZFNHol.exe
  2⤵
  PID:8272
- C:\Windows\System\jjMtHGd.exe
  C:\Windows\System\jjMtHGd.exe
  2⤵
  PID:8292
- C:\Windows\System\qMIWhjJ.exe
  C:\Windows\System\qMIWhjJ.exe
  2⤵
  PID:8332
- C:\Windows\System\TcCkHSt.exe
  C:\Windows\System\TcCkHSt.exe
  2⤵
  PID:8368
- C:\Windows\System\OdvQFWK.exe
  C:\Windows\System\OdvQFWK.exe
  2⤵
  PID:8396
- C:\Windows\System\XFlTGmZ.exe
  C:\Windows\System\XFlTGmZ.exe
  2⤵
  PID:8420
- C:\Windows\System\TTZTUxi.exe
  C:\Windows\System\TTZTUxi.exe
  2⤵
  PID:8464
- C:\Windows\System\QXbYMnN.exe
  C:\Windows\System\QXbYMnN.exe
  2⤵
  PID:8484
- C:\Windows\System\LLQnQwa.exe
  C:\Windows\System\LLQnQwa.exe
  2⤵
  PID:8508
- C:\Windows\System\loFtZEA.exe
  C:\Windows\System\loFtZEA.exe
  2⤵
  PID:8536
- C:\Windows\System\KzgmMrk.exe
  C:\Windows\System\KzgmMrk.exe
  2⤵
  PID:8576
- C:\Windows\System\XqgSSOJ.exe
  C:\Windows\System\XqgSSOJ.exe
  2⤵
  PID:8604
- C:\Windows\System\EzCRWou.exe
  C:\Windows\System\EzCRWou.exe
  2⤵
  PID:8624
- C:\Windows\System\SnLAKXT.exe
  C:\Windows\System\SnLAKXT.exe
  2⤵
  PID:8648
- C:\Windows\System\twLnUId.exe
  C:\Windows\System\twLnUId.exe
  2⤵
  PID:8664
- C:\Windows\System\bNygdeh.exe
  C:\Windows\System\bNygdeh.exe
  2⤵
  PID:8696
- C:\Windows\System\esCQUMc.exe
  C:\Windows\System\esCQUMc.exe
  2⤵
  PID:8716
- C:\Windows\System\FNStNBV.exe
  C:\Windows\System\FNStNBV.exe
  2⤵
  PID:8744
- C:\Windows\System\lWHQmIr.exe
  C:\Windows\System\lWHQmIr.exe
  2⤵
  PID:8772
- C:\Windows\System\texcJZC.exe
  C:\Windows\System\texcJZC.exe
  2⤵
  PID:8828
- C:\Windows\System\cvXjMQX.exe
  C:\Windows\System\cvXjMQX.exe
  2⤵
  PID:8856
- C:\Windows\System\DDituxn.exe
  C:\Windows\System\DDituxn.exe
  2⤵
  PID:8872
- C:\Windows\System\TJOYeJs.exe
  C:\Windows\System\TJOYeJs.exe
  2⤵
  PID:8916
- C:\Windows\System\wdiXBpW.exe
  C:\Windows\System\wdiXBpW.exe
  2⤵
  PID:8944
- C:\Windows\System\nttnBjE.exe
  C:\Windows\System\nttnBjE.exe
  2⤵
  PID:8968
- C:\Windows\System\yYHKCXG.exe
  C:\Windows\System\yYHKCXG.exe
  2⤵
  PID:8988
- C:\Windows\System\hVroETf.exe
  C:\Windows\System\hVroETf.exe
  2⤵
  PID:9024
- C:\Windows\System\xoNxsnW.exe
  C:\Windows\System\xoNxsnW.exe
  2⤵
  PID:9044
- C:\Windows\System\UtuVjST.exe
  C:\Windows\System\UtuVjST.exe
  2⤵
  PID:9068
- C:\Windows\System\lgrMdog.exe
  C:\Windows\System\lgrMdog.exe
  2⤵
  PID:9088
- C:\Windows\System\LfnxfHE.exe
  C:\Windows\System\LfnxfHE.exe
  2⤵
  PID:9108
- C:\Windows\System\eKzxYso.exe
  C:\Windows\System\eKzxYso.exe
  2⤵
  PID:9128
- C:\Windows\System\frqcZOj.exe
  C:\Windows\System\frqcZOj.exe
  2⤵
  PID:9188
- C:\Windows\System\ThiiwBQ.exe
  C:\Windows\System\ThiiwBQ.exe
  2⤵
  PID:7368
- C:\Windows\System\NaSuOJg.exe
  C:\Windows\System\NaSuOJg.exe
  2⤵
  PID:8224
- C:\Windows\System\NphZVQS.exe
  C:\Windows\System\NphZVQS.exe
  2⤵
  PID:8264
- C:\Windows\System\aFuetqj.exe
  C:\Windows\System\aFuetqj.exe
  2⤵
  PID:8328
- C:\Windows\System\ZRmuzmT.exe
  C:\Windows\System\ZRmuzmT.exe
  2⤵
  PID:8408
- C:\Windows\System\kAFdewP.exe
  C:\Windows\System\kAFdewP.exe
  2⤵
  PID:8452
- C:\Windows\System\fKXsjbg.exe
  C:\Windows\System\fKXsjbg.exe
  2⤵
  PID:8496
- C:\Windows\System\wzYXQwq.exe
  C:\Windows\System\wzYXQwq.exe
  2⤵
  PID:8568
- C:\Windows\System\BVTVARW.exe
  C:\Windows\System\BVTVARW.exe
  2⤵
  PID:8620
- C:\Windows\System\TtQqNnr.exe
  C:\Windows\System\TtQqNnr.exe
  2⤵
  PID:8688
- C:\Windows\System\TsbYeRJ.exe
  C:\Windows\System\TsbYeRJ.exe
  2⤵
  PID:8820
- C:\Windows\System\kZfVnKT.exe
  C:\Windows\System\kZfVnKT.exe
  2⤵
  PID:8884
- C:\Windows\System\QwhksWR.exe
  C:\Windows\System\QwhksWR.exe
  2⤵
  PID:8928
- C:\Windows\System\kjyjGwE.exe
  C:\Windows\System\kjyjGwE.exe
  2⤵
  PID:9008
- C:\Windows\System\HBvhWky.exe
  C:\Windows\System\HBvhWky.exe
  2⤵
  PID:9084
- C:\Windows\System\UTcwwkP.exe
  C:\Windows\System\UTcwwkP.exe
  2⤵
  PID:9180
- C:\Windows\System\aWoCUvK.exe
  C:\Windows\System\aWoCUvK.exe
  2⤵
  PID:9204
- C:\Windows\System\GLelvWy.exe
  C:\Windows\System\GLelvWy.exe
  2⤵
  PID:8284
- C:\Windows\System\jCNcRfX.exe
  C:\Windows\System\jCNcRfX.exe
  2⤵
  PID:8364
- C:\Windows\System\ZvTzRxh.exe
  C:\Windows\System\ZvTzRxh.exe
  2⤵
  PID:8592
- C:\Windows\System\XIsCbPR.exe
  C:\Windows\System\XIsCbPR.exe
  2⤵
  PID:8660
- C:\Windows\System\gJxgEuP.exe
  C:\Windows\System\gJxgEuP.exe
  2⤵
  PID:8896
- C:\Windows\System\utnRcyQ.exe
  C:\Windows\System\utnRcyQ.exe
  2⤵
  PID:9036
- C:\Windows\System\nudMeWE.exe
  C:\Windows\System\nudMeWE.exe
  2⤵
  PID:9172
- C:\Windows\System\XoreckZ.exe
  C:\Windows\System\XoreckZ.exe
  2⤵
  PID:8524
- C:\Windows\System\DTONeSf.exe
  C:\Windows\System\DTONeSf.exe
  2⤵
  PID:8800
- C:\Windows\System\WOFEOjq.exe
  C:\Windows\System\WOFEOjq.exe
  2⤵
  PID:9032
- C:\Windows\System\hvmSunZ.exe
  C:\Windows\System\hvmSunZ.exe
  2⤵
  PID:8844
- C:\Windows\System\VEqFyuh.exe
  C:\Windows\System\VEqFyuh.exe
  2⤵
  PID:9064
- C:\Windows\System\SDldpgB.exe
  C:\Windows\System\SDldpgB.exe
  2⤵
  PID:9244
- C:\Windows\System\PsftjsP.exe
  C:\Windows\System\PsftjsP.exe
  2⤵
  PID:9284
- C:\Windows\System\TfKSRcb.exe
  C:\Windows\System\TfKSRcb.exe
  2⤵
  PID:9312
- C:\Windows\System\TmXRgHQ.exe
  C:\Windows\System\TmXRgHQ.exe
  2⤵
  PID:9332
- C:\Windows\System\kjobrZe.exe
  C:\Windows\System\kjobrZe.exe
  2⤵
  PID:9356
- C:\Windows\System\YJrYAxD.exe
  C:\Windows\System\YJrYAxD.exe
  2⤵
  PID:9384
- C:\Windows\System\vHBakhw.exe
  C:\Windows\System\vHBakhw.exe
  2⤵
  PID:9404
- C:\Windows\System\nXupeYY.exe
  C:\Windows\System\nXupeYY.exe
  2⤵
  PID:9440
- C:\Windows\System\jvKeyUG.exe
  C:\Windows\System\jvKeyUG.exe
  2⤵
  PID:9460
- C:\Windows\System\IQZGuuu.exe
  C:\Windows\System\IQZGuuu.exe
  2⤵
  PID:9484
- C:\Windows\System\kCcqutF.exe
  C:\Windows\System\kCcqutF.exe
  2⤵
  PID:9516
- C:\Windows\System\ybvyAty.exe
  C:\Windows\System\ybvyAty.exe
  2⤵
  PID:9544
- C:\Windows\System\YNcTXlA.exe
  C:\Windows\System\YNcTXlA.exe
  2⤵
  PID:9572
- C:\Windows\System\eQtJTTP.exe
  C:\Windows\System\eQtJTTP.exe
  2⤵
  PID:9596
- C:\Windows\System\DwqXczI.exe
  C:\Windows\System\DwqXczI.exe
  2⤵
  PID:9620
- C:\Windows\System\dGntqZE.exe
  C:\Windows\System\dGntqZE.exe
  2⤵
  PID:9656
- C:\Windows\System\kelqjVd.exe
  C:\Windows\System\kelqjVd.exe
  2⤵
  PID:9680
- C:\Windows\System\GNLdYbt.exe
  C:\Windows\System\GNLdYbt.exe
  2⤵
  PID:9732
- C:\Windows\System\faIcolN.exe
  C:\Windows\System\faIcolN.exe
  2⤵
  PID:9756
- C:\Windows\System\zhjmesc.exe
  C:\Windows\System\zhjmesc.exe
  2⤵
  PID:9792
- C:\Windows\System\XyDyuxO.exe
  C:\Windows\System\XyDyuxO.exe
  2⤵
  PID:9820
- C:\Windows\System\hWBmkwe.exe
  C:\Windows\System\hWBmkwe.exe
  2⤵
  PID:9848
- C:\Windows\System\jsjswvV.exe
  C:\Windows\System\jsjswvV.exe
  2⤵
  PID:9868
- C:\Windows\System\VFDiXUo.exe
  C:\Windows\System\VFDiXUo.exe
  2⤵
  PID:9892
- C:\Windows\System\QAHyfov.exe
  C:\Windows\System\QAHyfov.exe
  2⤵
  PID:9932
- C:\Windows\System\zWfoAJQ.exe
  C:\Windows\System\zWfoAJQ.exe
  2⤵
  PID:9956
- C:\Windows\System\JNOSTqX.exe
  C:\Windows\System\JNOSTqX.exe
  2⤵
  PID:9988
- C:\Windows\System\drOgwFH.exe
  C:\Windows\System\drOgwFH.exe
  2⤵
  PID:10016
- C:\Windows\System\uEupgys.exe
  C:\Windows\System\uEupgys.exe
  2⤵
  PID:10048
- C:\Windows\System\wKHfvVe.exe
  C:\Windows\System\wKHfvVe.exe
  2⤵
  PID:10068
- C:\Windows\System\dTdname.exe
  C:\Windows\System\dTdname.exe
  2⤵
  PID:10092
- C:\Windows\System\dGecVHt.exe
  C:\Windows\System\dGecVHt.exe
  2⤵
  PID:10120
- C:\Windows\System\OwkGInf.exe
  C:\Windows\System\OwkGInf.exe
  2⤵
  PID:10148
- C:\Windows\System\FLEyhXy.exe
  C:\Windows\System\FLEyhXy.exe
  2⤵
  PID:10168
- C:\Windows\System\aCqJKid.exe
  C:\Windows\System\aCqJKid.exe
  2⤵
  PID:10208
- C:\Windows\System\WprqMwu.exe
  C:\Windows\System\WprqMwu.exe
  2⤵
  PID:10236
- C:\Windows\System\gujXfhv.exe
  C:\Windows\System\gujXfhv.exe
  2⤵
  PID:9256
- C:\Windows\System\RSfovgu.exe
  C:\Windows\System\RSfovgu.exe
  2⤵
  PID:9328
- C:\Windows\System\QPiwWvb.exe
  C:\Windows\System\QPiwWvb.exe
  2⤵
  PID:9376
- C:\Windows\System\QafgsHH.exe
  C:\Windows\System\QafgsHH.exe
  2⤵
  PID:9468
- C:\Windows\System\Xmwgvhq.exe
  C:\Windows\System\Xmwgvhq.exe
  2⤵
  PID:9512
- C:\Windows\System\nugLCFK.exe
  C:\Windows\System\nugLCFK.exe
  2⤵
  PID:9592
- C:\Windows\System\dZcwMHD.exe
  C:\Windows\System\dZcwMHD.exe
  2⤵
  PID:9648
- C:\Windows\System\SDNxQXR.exe
  C:\Windows\System\SDNxQXR.exe
  2⤵
  PID:9712
- C:\Windows\System\NKIUQyf.exe
  C:\Windows\System\NKIUQyf.exe
  2⤵
  PID:9752
- C:\Windows\System\kInLxNK.exe
  C:\Windows\System\kInLxNK.exe
  2⤵
  PID:9804
- C:\Windows\System\OFqgaRW.exe
  C:\Windows\System\OFqgaRW.exe
  2⤵
  PID:8904
- C:\Windows\System\skrFyiE.exe
  C:\Windows\System\skrFyiE.exe
  2⤵
  PID:9904
- C:\Windows\System\MwcIumm.exe
  C:\Windows\System\MwcIumm.exe
  2⤵
  PID:9952
- C:\Windows\System\MaWoLzw.exe
  C:\Windows\System\MaWoLzw.exe
  2⤵
  PID:10012
- C:\Windows\System\MWJoHMj.exe
  C:\Windows\System\MWJoHMj.exe
  2⤵
  PID:10112
- C:\Windows\System\CcnXABS.exe
  C:\Windows\System\CcnXABS.exe
  2⤵
  PID:10200
- C:\Windows\System\lwTfCMf.exe
  C:\Windows\System\lwTfCMf.exe
  2⤵
  PID:9232
- C:\Windows\System\fCGkRmQ.exe
  C:\Windows\System\fCGkRmQ.exe
  2⤵
  PID:9568
- C:\Windows\System\MpxwDSl.exe
  C:\Windows\System\MpxwDSl.exe
  2⤵
  PID:9628
- C:\Windows\System\VWowMdu.exe
  C:\Windows\System\VWowMdu.exe
  2⤵
  PID:9812
- C:\Windows\System\njofAUx.exe
  C:\Windows\System\njofAUx.exe
  2⤵
  PID:9876
- C:\Windows\System\IduQjBP.exe
  C:\Windows\System\IduQjBP.exe
  2⤵
  PID:10076
- C:\Windows\System\xWiBRZg.exe
  C:\Windows\System\xWiBRZg.exe
  2⤵
  PID:9300
- C:\Windows\System\areSUXg.exe
  C:\Windows\System\areSUXg.exe
  2⤵
  PID:10192
- C:\Windows\System\rVILHih.exe
  C:\Windows\System\rVILHih.exe
  2⤵
  PID:10196
- C:\Windows\System\LalCgDe.exe
  C:\Windows\System\LalCgDe.exe
  2⤵
  PID:9692
- C:\Windows\System\poEgJTu.exe
  C:\Windows\System\poEgJTu.exe
  2⤵
  PID:10108
- C:\Windows\System\CvGJgWw.exe
  C:\Windows\System\CvGJgWw.exe
  2⤵
  PID:10264
- C:\Windows\System\xrPcLFx.exe
  C:\Windows\System\xrPcLFx.exe
  2⤵
  PID:10284
- C:\Windows\System\naZdmFI.exe
  C:\Windows\System\naZdmFI.exe
  2⤵
  PID:10312
- C:\Windows\System\YllDtuo.exe
  C:\Windows\System\YllDtuo.exe
  2⤵
  PID:10332
- C:\Windows\System\XrueCRa.exe
  C:\Windows\System\XrueCRa.exe
  2⤵
  PID:10360
- C:\Windows\System\RfjsSrj.exe
  C:\Windows\System\RfjsSrj.exe
  2⤵
  PID:10384
- C:\Windows\System\gqVILqZ.exe
  C:\Windows\System\gqVILqZ.exe
  2⤵
  PID:10412
- C:\Windows\System\aqPcMAS.exe
  C:\Windows\System\aqPcMAS.exe
  2⤵
  PID:10444
- C:\Windows\System\NvXRvNE.exe
  C:\Windows\System\NvXRvNE.exe
  2⤵
  PID:10492
- C:\Windows\System\AysubwB.exe
  C:\Windows\System\AysubwB.exe
  2⤵
  PID:10508
- C:\Windows\System\TnmDVId.exe
  C:\Windows\System\TnmDVId.exe
  2⤵
  PID:10532
- C:\Windows\System\twAtDMU.exe
  C:\Windows\System\twAtDMU.exe
  2⤵
  PID:10576
- C:\Windows\System\khNFlou.exe
  C:\Windows\System\khNFlou.exe
  2⤵
  PID:10592
- C:\Windows\System\FZDTrYR.exe
  C:\Windows\System\FZDTrYR.exe
  2⤵
  PID:10620
- C:\Windows\System\lqQIJWU.exe
  C:\Windows\System\lqQIJWU.exe
  2⤵
  PID:10644
- C:\Windows\System\PjpoPGc.exe
  C:\Windows\System\PjpoPGc.exe
  2⤵
  PID:10688
- C:\Windows\System\dGileUi.exe
  C:\Windows\System\dGileUi.exe
  2⤵
  PID:10708
- C:\Windows\System\QbgWYgx.exe
  C:\Windows\System\QbgWYgx.exe
  2⤵
  PID:10744
- C:\Windows\System\wjHAIMF.exe
  C:\Windows\System\wjHAIMF.exe
  2⤵
  PID:10772
- C:\Windows\System\lQngKUd.exe
  C:\Windows\System\lQngKUd.exe
  2⤵
  PID:10792
- C:\Windows\System\JQkAuYf.exe
  C:\Windows\System\JQkAuYf.exe
  2⤵
  PID:10816
- C:\Windows\System\zDaXOxi.exe
  C:\Windows\System\zDaXOxi.exe
  2⤵
  PID:10840
- C:\Windows\System\lGndktl.exe
  C:\Windows\System\lGndktl.exe
  2⤵
  PID:10872
- C:\Windows\System\YDGoLWf.exe
  C:\Windows\System\YDGoLWf.exe
  2⤵
  PID:10892
- C:\Windows\System\WKrppCF.exe
  C:\Windows\System\WKrppCF.exe
  2⤵
  PID:10908
- C:\Windows\System\xMBpeQJ.exe
  C:\Windows\System\xMBpeQJ.exe
  2⤵
  PID:10944
- C:\Windows\System\QRWdIMc.exe
  C:\Windows\System\QRWdIMc.exe
  2⤵
  PID:10988
- C:\Windows\System\fUEebLi.exe
  C:\Windows\System\fUEebLi.exe
  2⤵
  PID:11008
- C:\Windows\System\fuSjVZT.exe
  C:\Windows\System\fuSjVZT.exe
  2⤵
  PID:11040
- C:\Windows\System\dpAYJVm.exe
  C:\Windows\System\dpAYJVm.exe
  2⤵
  PID:11072
- C:\Windows\System\nkxBYgy.exe
  C:\Windows\System\nkxBYgy.exe
  2⤵
  PID:11104
- C:\Windows\System\MiLTuyj.exe
  C:\Windows\System\MiLTuyj.exe
  2⤵
  PID:11120
- C:\Windows\System\DKTbWFL.exe
  C:\Windows\System\DKTbWFL.exe
  2⤵
  PID:11140
- C:\Windows\System\NQvcWlU.exe
  C:\Windows\System\NQvcWlU.exe
  2⤵
  PID:11172
- C:\Windows\System\uOriiqR.exe
  C:\Windows\System\uOriiqR.exe
  2⤵
  PID:11228
- C:\Windows\System\BKLrduy.exe
  C:\Windows\System\BKLrduy.exe
  2⤵
  PID:11244
- C:\Windows\System\EFhTWRw.exe
  C:\Windows\System\EFhTWRw.exe
  2⤵
  PID:10000
- C:\Windows\System\OLcegdL.exe
  C:\Windows\System\OLcegdL.exe
  2⤵
  PID:10292
- C:\Windows\System\eTeqfeM.exe
  C:\Windows\System\eTeqfeM.exe
  2⤵
  PID:10340
- C:\Windows\System\xjdtUUI.exe
  C:\Windows\System\xjdtUUI.exe
  2⤵
  PID:10436
- C:\Windows\System\RRDKEtX.exe
  C:\Windows\System\RRDKEtX.exe
  2⤵
  PID:10520
- C:\Windows\System\afpACUt.exe
  C:\Windows\System\afpACUt.exe
  2⤵
  PID:10552
- C:\Windows\System\tLpddXs.exe
  C:\Windows\System\tLpddXs.exe
  2⤵
  PID:10632
- C:\Windows\System\mzxmpfX.exe
  C:\Windows\System\mzxmpfX.exe
  2⤵
  PID:10672
- C:\Windows\System\sEASzeP.exe
  C:\Windows\System\sEASzeP.exe
  2⤵
  PID:10732
- C:\Windows\System\YVOCwMh.exe
  C:\Windows\System\YVOCwMh.exe
  2⤵
  PID:10780
- C:\Windows\System\FwkPfOb.exe
  C:\Windows\System\FwkPfOb.exe
  2⤵
  PID:10828
- C:\Windows\System\WjteoHm.exe
  C:\Windows\System\WjteoHm.exe
  2⤵
  PID:10904
- C:\Windows\System\FdcxMSp.exe
  C:\Windows\System\FdcxMSp.exe
  2⤵
  PID:10936
- C:\Windows\System\VGYKMKD.exe
  C:\Windows\System\VGYKMKD.exe
  2⤵
  PID:11056
- C:\Windows\System\iwjfVis.exe
  C:\Windows\System\iwjfVis.exe
  2⤵
  PID:11168
- C:\Windows\System\byqRpNX.exe
  C:\Windows\System\byqRpNX.exe
  2⤵
  PID:11212
- C:\Windows\System\uFTlfho.exe
  C:\Windows\System\uFTlfho.exe
  2⤵
  PID:10280
- C:\Windows\System\KDcHUym.exe
  C:\Windows\System\KDcHUym.exe
  2⤵
  PID:10404
- C:\Windows\System\OCEJqQd.exe
  C:\Windows\System\OCEJqQd.exe
  2⤵
  PID:10584
- C:\Windows\System\qdOncDT.exe
  C:\Windows\System\qdOncDT.exe
  2⤵
  PID:10704
- C:\Windows\System\ZlrhGkU.exe
  C:\Windows\System\ZlrhGkU.exe
  2⤵
  PID:11016
- C:\Windows\System\yPFeGgC.exe
  C:\Windows\System\yPFeGgC.exe
  2⤵
  PID:11080
- C:\Windows\System\IrNWDcL.exe
  C:\Windows\System\IrNWDcL.exe
  2⤵
  PID:10300
- C:\Windows\System\vZgbebc.exe
  C:\Windows\System\vZgbebc.exe
  2⤵
  PID:10376
- C:\Windows\System\UZnjZEC.exe
  C:\Windows\System\UZnjZEC.exe
  2⤵
  PID:10640
- C:\Windows\System\xwqYYFA.exe
  C:\Windows\System\xwqYYFA.exe
  2⤵
  PID:10932
- C:\Windows\System\wSHhkNp.exe
  C:\Windows\System\wSHhkNp.exe
  2⤵
  PID:10676
- C:\Windows\System\HexyASv.exe
  C:\Windows\System\HexyASv.exe
  2⤵
  PID:11312
- C:\Windows\System\ZvNTKGV.exe
  C:\Windows\System\ZvNTKGV.exe
  2⤵
  PID:11328
- C:\Windows\System\QnqkigU.exe
  C:\Windows\System\QnqkigU.exe
  2⤵
  PID:11368
- C:\Windows\System\pmSgpmG.exe
  C:\Windows\System\pmSgpmG.exe
  2⤵
  PID:11396
- C:\Windows\System\mCpdOeh.exe
  C:\Windows\System\mCpdOeh.exe
  2⤵
  PID:11416
- C:\Windows\System\olqnjpH.exe
  C:\Windows\System\olqnjpH.exe
  2⤵
  PID:11436
- C:\Windows\System\PBBrQlK.exe
  C:\Windows\System\PBBrQlK.exe
  2⤵
  PID:11456
- C:\Windows\System\ROMegBB.exe
  C:\Windows\System\ROMegBB.exe
  2⤵
  PID:11480
- C:\Windows\System\kPTgvLm.exe
  C:\Windows\System\kPTgvLm.exe
  2⤵
  PID:11524
- C:\Windows\System\NJvXbKp.exe
  C:\Windows\System\NJvXbKp.exe
  2⤵
  PID:11548
- C:\Windows\System\tBbWtms.exe
  C:\Windows\System\tBbWtms.exe
  2⤵
  PID:11572
- C:\Windows\System\UjtecZs.exe
  C:\Windows\System\UjtecZs.exe
  2⤵
  PID:11604
- C:\Windows\System\PmGNqZt.exe
  C:\Windows\System\PmGNqZt.exe
  2⤵
  PID:11624
- C:\Windows\System\RCpEVgK.exe
  C:\Windows\System\RCpEVgK.exe
  2⤵
  PID:11648
- C:\Windows\System\TLNdrVT.exe
  C:\Windows\System\TLNdrVT.exe
  2⤵
  PID:11680
- C:\Windows\System\sUbcyWX.exe
  C:\Windows\System\sUbcyWX.exe
  2⤵
  PID:11712
- C:\Windows\System\ibTDNkA.exe
  C:\Windows\System\ibTDNkA.exe
  2⤵
  PID:11740
- C:\Windows\System\EstgmZN.exe
  C:\Windows\System\EstgmZN.exe
  2⤵
  PID:11780
- C:\Windows\System\ZkluzwU.exe
  C:\Windows\System\ZkluzwU.exe
  2⤵
  PID:11808
- C:\Windows\System\TOKuPhL.exe
  C:\Windows\System\TOKuPhL.exe
  2⤵
  PID:11852
- C:\Windows\System\ORPNvEY.exe
  C:\Windows\System\ORPNvEY.exe
  2⤵
  PID:11880
- C:\Windows\System\oobmrOx.exe
  C:\Windows\System\oobmrOx.exe
  2⤵
  PID:11896
- C:\Windows\System\NGoLfMv.exe
  C:\Windows\System\NGoLfMv.exe
  2⤵
  PID:11936
- C:\Windows\System\URVAXDf.exe
  C:\Windows\System\URVAXDf.exe
  2⤵
  PID:11956
- C:\Windows\System\vLQvHxj.exe
  C:\Windows\System\vLQvHxj.exe
  2⤵
  PID:11980
- C:\Windows\System\NgZwWJT.exe
  C:\Windows\System\NgZwWJT.exe
  2⤵
  PID:12020
- C:\Windows\System\CicFbuK.exe
  C:\Windows\System\CicFbuK.exe
  2⤵
  PID:12036
- C:\Windows\System\QupAAWt.exe
  C:\Windows\System\QupAAWt.exe
  2⤵
  PID:12060
- C:\Windows\System\ZfLuitP.exe
  C:\Windows\System\ZfLuitP.exe
  2⤵
  PID:12104
- C:\Windows\System\CBTmMrP.exe
  C:\Windows\System\CBTmMrP.exe
  2⤵
  PID:12132
- C:\Windows\System\eDJPuQx.exe
  C:\Windows\System\eDJPuQx.exe
  2⤵
  PID:12148
- C:\Windows\System\SdtoPoA.exe
  C:\Windows\System\SdtoPoA.exe
  2⤵
  PID:12188
- C:\Windows\System\yrsBhVp.exe
  C:\Windows\System\yrsBhVp.exe
  2⤵
  PID:12204
- C:\Windows\System\QvHgmHK.exe
  C:\Windows\System\QvHgmHK.exe
  2⤵
  PID:12232
- C:\Windows\System\YkfWndF.exe
  C:\Windows\System\YkfWndF.exe
  2⤵
  PID:12252
- C:\Windows\System\dTWoDZx.exe
  C:\Windows\System\dTWoDZx.exe
  2⤵
  PID:12272
- C:\Windows\System\pxipWtm.exe
  C:\Windows\System\pxipWtm.exe
  2⤵
  PID:11276
- C:\Windows\System\WcwhukU.exe
  C:\Windows\System\WcwhukU.exe
  2⤵
  PID:11296
- C:\Windows\System\JRzlwkE.exe
  C:\Windows\System\JRzlwkE.exe
  2⤵
  PID:11360
- C:\Windows\System\uvRCSee.exe
  C:\Windows\System\uvRCSee.exe
  2⤵
  PID:11452
- C:\Windows\System\zljEtxq.exe
  C:\Windows\System\zljEtxq.exe
  2⤵
  PID:11496
- C:\Windows\System\RJbuUCB.exe
  C:\Windows\System\RJbuUCB.exe
  2⤵
  PID:11592
- C:\Windows\System\FLfdIpi.exe
  C:\Windows\System\FLfdIpi.exe
  2⤵
  PID:11636
- C:\Windows\System\kmcRMAR.exe
  C:\Windows\System\kmcRMAR.exe
  2⤵
  PID:11672
- C:\Windows\System\XJUkNgO.exe
  C:\Windows\System\XJUkNgO.exe
  2⤵
  PID:11772
- C:\Windows\System\xOFLrYZ.exe
  C:\Windows\System\xOFLrYZ.exe
  2⤵
  PID:11848
- C:\Windows\System\iyotopL.exe
  C:\Windows\System\iyotopL.exe
  2⤵
  PID:11892
- C:\Windows\System\ybavHZe.exe
  C:\Windows\System\ybavHZe.exe
  2⤵
  PID:11952
- C:\Windows\System\gazGWNr.exe
  C:\Windows\System\gazGWNr.exe
  2⤵
  PID:12048
- C:\Windows\System\REwXyCm.exe
  C:\Windows\System\REwXyCm.exe
  2⤵
  PID:12100
- C:\Windows\System\VLNdUXH.exe
  C:\Windows\System\VLNdUXH.exe
  2⤵
  PID:12160
- C:\Windows\System\zQDwOdE.exe
  C:\Windows\System\zQDwOdE.exe
  2⤵
  PID:12220
- C:\Windows\System\KhBGcsN.exe
  C:\Windows\System\KhBGcsN.exe
  2⤵
  PID:11324
- C:\Windows\System\zvIojyd.exe
  C:\Windows\System\zvIojyd.exe
  2⤵
  PID:11428
- C:\Windows\System\tSrujfN.exe
  C:\Windows\System\tSrujfN.exe
  2⤵
  PID:11568
- C:\Windows\System\iFvXKLU.exe
  C:\Windows\System\iFvXKLU.exe
  2⤵
  PID:11664
- C:\Windows\System\CaNNCPR.exe
  C:\Windows\System\CaNNCPR.exe
  2⤵
  PID:11760
- C:\Windows\System\PSBZbFb.exe
  C:\Windows\System\PSBZbFb.exe
  2⤵
  PID:12056
- C:\Windows\System\tMneycP.exe
  C:\Windows\System\tMneycP.exe
  2⤵
  PID:12260
- C:\Windows\System\feoeHip.exe
  C:\Windows\System\feoeHip.exe
  2⤵
  PID:11380
- C:\Windows\System\VnUOmNv.exe
  C:\Windows\System\VnUOmNv.exe
  2⤵
  PID:11864
- C:\Windows\System\bUIQlzj.exe
  C:\Windows\System\bUIQlzj.exe
  2⤵
  PID:12180
- C:\Windows\System\ZVmgNPP.exe
  C:\Windows\System\ZVmgNPP.exe
  2⤵
  PID:12004
- C:\Windows\System\ZulESlb.exe
  C:\Windows\System\ZulESlb.exe
  2⤵
  PID:12300
- C:\Windows\System\kyKqglN.exe
  C:\Windows\System\kyKqglN.exe
  2⤵
  PID:12340
- C:\Windows\System\TNTvFmT.exe
  C:\Windows\System\TNTvFmT.exe
  2⤵
  PID:12360
- C:\Windows\System\jHSlYQi.exe
  C:\Windows\System\jHSlYQi.exe
  2⤵
  PID:12384
- C:\Windows\System\mLeusDE.exe
  C:\Windows\System\mLeusDE.exe
  2⤵
  PID:12404
- C:\Windows\System\znqrDHI.exe
  C:\Windows\System\znqrDHI.exe
  2⤵
  PID:12452
- C:\Windows\System\oacReqD.exe
  C:\Windows\System\oacReqD.exe
  2⤵
  PID:12468
- C:\Windows\System\IYbgTqi.exe
  C:\Windows\System\IYbgTqi.exe
  2⤵
  PID:12508
- C:\Windows\System\GeczfxE.exe
  C:\Windows\System\GeczfxE.exe
  2⤵
  PID:12528
- C:\Windows\System\niXGjpO.exe
  C:\Windows\System\niXGjpO.exe
  2⤵
  PID:12552
- C:\Windows\System\IgSdITT.exe
  C:\Windows\System\IgSdITT.exe
  2⤵
  PID:12592
- C:\Windows\System\KbbDGZN.exe
  C:\Windows\System\KbbDGZN.exe
  2⤵
  PID:12620
- C:\Windows\System\PhMQPLd.exe
  C:\Windows\System\PhMQPLd.exe
  2⤵
  PID:12648
- C:\Windows\System\ckVmHbC.exe
  C:\Windows\System\ckVmHbC.exe
  2⤵
  PID:12676
- C:\Windows\System\TDqYOew.exe
  C:\Windows\System\TDqYOew.exe
  2⤵
  PID:12704
- C:\Windows\System\EKbGLbS.exe
  C:\Windows\System\EKbGLbS.exe
  2⤵
  PID:12724
- C:\Windows\System\LdcEVkH.exe
  C:\Windows\System\LdcEVkH.exe
  2⤵
  PID:12748
- C:\Windows\System\cZockaK.exe
  C:\Windows\System\cZockaK.exe
  2⤵
  PID:12788
- C:\Windows\System\JEvFjDZ.exe
  C:\Windows\System\JEvFjDZ.exe
  2⤵
  PID:12816
- C:\Windows\System\JReeIGu.exe
  C:\Windows\System\JReeIGu.exe
  2⤵
  PID:12836
- C:\Windows\System\BnsyaCG.exe
  C:\Windows\System\BnsyaCG.exe
  2⤵
  PID:12868
- C:\Windows\System\YVFjdmq.exe
  C:\Windows\System\YVFjdmq.exe
  2⤵
  PID:12892
- C:\Windows\System\eufdHeh.exe
  C:\Windows\System\eufdHeh.exe
  2⤵
  PID:12932
- C:\Windows\System\FnNdYHF.exe
  C:\Windows\System\FnNdYHF.exe
  2⤵
  PID:12960
- C:\Windows\System\ckxkkfA.exe
  C:\Windows\System\ckxkkfA.exe
  2⤵
  PID:12976
- C:\Windows\System\sNmgSLc.exe
  C:\Windows\System\sNmgSLc.exe
  2⤵
  PID:12996
- C:\Windows\System\ODTtQaj.exe
  C:\Windows\System\ODTtQaj.exe
  2⤵
  PID:13024
- C:\Windows\System\LZpJCmG.exe
  C:\Windows\System\LZpJCmG.exe
  2⤵
  PID:13048
- C:\Windows\System\pYuBUgv.exe
  C:\Windows\System\pYuBUgv.exe
  2⤵
  PID:13112
- C:\Windows\System\EpXDudn.exe
  C:\Windows\System\EpXDudn.exe
  2⤵
  PID:13128
- C:\Windows\System\NLmipGd.exe
  C:\Windows\System\NLmipGd.exe
  2⤵
  PID:13144
- C:\Windows\System\ajFzHyu.exe
  C:\Windows\System\ajFzHyu.exe
  2⤵
  PID:13172
- C:\Windows\System\pDyEZye.exe
  C:\Windows\System\pDyEZye.exe
  2⤵
  PID:13188
- C:\Windows\System\qSgHdAs.exe
  C:\Windows\System\qSgHdAs.exe
  2⤵
  PID:13220
- C:\Windows\System\mKfMasP.exe
  C:\Windows\System\mKfMasP.exe
  2⤵
  PID:13244
- C:\Windows\System\MYYNBmw.exe
  C:\Windows\System\MYYNBmw.exe
  2⤵
  PID:13284
- C:\Windows\System\rdQeIkP.exe
  C:\Windows\System\rdQeIkP.exe
  2⤵
  PID:13308
- C:\Windows\System\tLFwNZh.exe
  C:\Windows\System\tLFwNZh.exe
  2⤵
  PID:12296
- C:\Windows\System\RKEnskk.exe
  C:\Windows\System\RKEnskk.exe
  2⤵
  PID:12348
- C:\Windows\System\XRiKZLu.exe
  C:\Windows\System\XRiKZLu.exe
  2⤵
  PID:12436
- C:\Windows\System\DbeKSHr.exe
  C:\Windows\System\DbeKSHr.exe
  2⤵
  PID:12504
- C:\Windows\System\YdEePxC.exe
  C:\Windows\System\YdEePxC.exe
  2⤵
  PID:12564
- C:\Windows\System\WfZQJas.exe
  C:\Windows\System\WfZQJas.exe
  2⤵
  PID:12604
- C:\Windows\System\QMlicbD.exe
  C:\Windows\System\QMlicbD.exe
  2⤵
  PID:12696
- C:\Windows\System\GfSRXNG.exe
  C:\Windows\System\GfSRXNG.exe
  2⤵
  PID:12808
- C:\Windows\System\JanDIvo.exe
  C:\Windows\System\JanDIvo.exe
  2⤵
  PID:12856
- C:\Windows\System\fratSGl.exe
  C:\Windows\System\fratSGl.exe
  2⤵
  PID:12916
- C:\Windows\System\KMtkIGr.exe
  C:\Windows\System\KMtkIGr.exe
  2⤵
  PID:13004
- C:\Windows\System\zadMhmp.exe
  C:\Windows\System\zadMhmp.exe
  2⤵
  PID:13020
- C:\Windows\System\sXzZlTN.exe
  C:\Windows\System\sXzZlTN.exe
  2⤵
  PID:13076
- C:\Windows\System\fUgnkZl.exe
  C:\Windows\System\fUgnkZl.exe
  2⤵
  PID:3028
- C:\Windows\System\JzbkOVj.exe
  C:\Windows\System\JzbkOVj.exe
  2⤵
  PID:13164
- C:\Windows\System\GajEvfm.exe
  C:\Windows\System\GajEvfm.exe
  2⤵
  PID:13212
- C:\Windows\System\SnlUWJj.exe
  C:\Windows\System\SnlUWJj.exe
  2⤵
  PID:13300
- C:\Windows\System\nPjLGca.exe
  C:\Windows\System\nPjLGca.exe
  2⤵
  PID:12392
- C:\Windows\System\HgSMGwy.exe
  C:\Windows\System\HgSMGwy.exe
  2⤵
  PID:12492
- C:\Windows\System\igrBwTP.exe
  C:\Windows\System\igrBwTP.exe
  2⤵
  PID:12668
- C:\Windows\System\JxYWkrt.exe
  C:\Windows\System\JxYWkrt.exe
  2⤵
  PID:12712
- C:\Windows\System\rAbTxbf.exe
  C:\Windows\System\rAbTxbf.exe
  2⤵
  PID:4000
- C:\Windows\System\MwieQrX.exe
  C:\Windows\System\MwieQrX.exe
  2⤵
  PID:13180
- C:\Windows\System\DfRZXoj.exe
  C:\Windows\System\DfRZXoj.exe
  2⤵
  PID:13268
- C:\Windows\System\ctFhHaB.exe
  C:\Windows\System\ctFhHaB.exe
  2⤵
  PID:12416
- C:\Windows\System\yKDfknz.exe
  C:\Windows\System\yKDfknz.exe
  2⤵
  PID:12864
- C:\Windows\System\vwqCGFl.exe
  C:\Windows\System\vwqCGFl.exe
  2⤵
  PID:13240
- C:\Windows\System\qBwYXCh.exe
  C:\Windows\System\qBwYXCh.exe
  2⤵
  PID:12852
- C:\Windows\System\nTGMnYY.exe
  C:\Windows\System\nTGMnYY.exe
  2⤵
  PID:13328
- C:\Windows\System\qhUTnBy.exe
  C:\Windows\System\qhUTnBy.exe
  2⤵
  PID:13368
- C:\Windows\System\WeTqUKj.exe
  C:\Windows\System\WeTqUKj.exe
  2⤵
  PID:13396
- C:\Windows\System\geWrcDs.exe
  C:\Windows\System\geWrcDs.exe
  2⤵
  PID:13412
- C:\Windows\System\dDMWRKP.exe
  C:\Windows\System\dDMWRKP.exe
  2⤵
  PID:13444
- C:\Windows\System\lmTHXJC.exe
  C:\Windows\System\lmTHXJC.exe
  2⤵
  PID:13468
- C:\Windows\System\bVrIKvz.exe
  C:\Windows\System\bVrIKvz.exe
  2⤵
  PID:13496
- C:\Windows\System\HiiqlXP.exe
  C:\Windows\System\HiiqlXP.exe
  2⤵
  PID:13524
- C:\Windows\System\VOqArzs.exe
  C:\Windows\System\VOqArzs.exe
  2⤵
  PID:13544
- C:\Windows\System\kwExcbS.exe
  C:\Windows\System\kwExcbS.exe
  2⤵
  PID:13576
- C:\Windows\System\DdpdZGl.exe
  C:\Windows\System\DdpdZGl.exe
  2⤵
  PID:13608
- C:\Windows\System\ksGgWYH.exe
  C:\Windows\System\ksGgWYH.exe
  2⤵
  PID:13652
- C:\Windows\System\NZBoGTZ.exe
  C:\Windows\System\NZBoGTZ.exe
  2⤵
  PID:13672
- C:\Windows\System\BIcouBe.exe
  C:\Windows\System\BIcouBe.exe
  2⤵
  PID:13696
- C:\Windows\System\LvDyPwy.exe
  C:\Windows\System\LvDyPwy.exe
  2⤵
  PID:13736
- C:\Windows\System\aCqpKzV.exe
  C:\Windows\System\aCqpKzV.exe
  2⤵
  PID:13760
- C:\Windows\System\TtJlqoQ.exe
  C:\Windows\System\TtJlqoQ.exe
  2⤵
  PID:13780
- C:\Windows\System\QdYhTAO.exe
  C:\Windows\System\QdYhTAO.exe
  2⤵
  PID:13796
- C:\Windows\System\lFtgTpj.exe
  C:\Windows\System\lFtgTpj.exe
  2⤵
  PID:13848
- C:\Windows\System\BZFFKyL.exe
  C:\Windows\System\BZFFKyL.exe
  2⤵
  PID:13868
- C:\Windows\System\tarVSBk.exe
  C:\Windows\System\tarVSBk.exe
  2⤵
  PID:13896
- C:\Windows\System\RBoFMwC.exe
  C:\Windows\System\RBoFMwC.exe
  2⤵
  PID:13920
- C:\Windows\System\zGFONaA.exe
  C:\Windows\System\zGFONaA.exe
  2⤵
  PID:13948
- C:\Windows\System\srJVbkZ.exe
  C:\Windows\System\srJVbkZ.exe
  2⤵
  PID:13968
- C:\Windows\System\EliMGZu.exe
  C:\Windows\System\EliMGZu.exe
  2⤵
  PID:14004
- C:\Windows\System\FcoECzT.exe
  C:\Windows\System\FcoECzT.exe
  2⤵
  PID:14032
- C:\Windows\System\wXSyAUJ.exe
  C:\Windows\System\wXSyAUJ.exe
  2⤵
  PID:14056
- C:\Windows\System\tQThVmG.exe
  C:\Windows\System\tQThVmG.exe
  2⤵
  PID:14096
- C:\Windows\System\eXRVJqX.exe
  C:\Windows\System\eXRVJqX.exe
  2⤵
  PID:14124
- C:\Windows\System\osZqoXP.exe
  C:\Windows\System\osZqoXP.exe
  2⤵
  PID:14148
- C:\Windows\System\LoRzEwL.exe
  C:\Windows\System\LoRzEwL.exe
  2⤵
  PID:14168
- C:\Windows\System\sTEMYSr.exe
  C:\Windows\System\sTEMYSr.exe
  2⤵
  PID:14188
- C:\Windows\System\TijXEqg.exe
  C:\Windows\System\TijXEqg.exe
  2⤵
  PID:14212
- C:\Windows\System\vTdjjto.exe
  C:\Windows\System\vTdjjto.exe
  2⤵
  PID:14244
- C:\Windows\System\bXOkedb.exe
  C:\Windows\System\bXOkedb.exe
  2⤵
  PID:14276
- C:\Windows\System\yhhdKuF.exe
  C:\Windows\System\yhhdKuF.exe
  2⤵
  PID:14300
- C:\Windows\System\wWyvivH.exe
  C:\Windows\System\wWyvivH.exe
  2⤵
  PID:14328
- C:\Windows\System\oxlmQqP.exe
  C:\Windows\System\oxlmQqP.exe
  2⤵
  PID:13360
- C:\Windows\System\vjQJequ.exe
  C:\Windows\System\vjQJequ.exe
  2⤵
  PID:13452
- C:\Windows\System\AvweBWH.exe
  C:\Windows\System\AvweBWH.exe
  2⤵
  PID:13480
- C:\Windows\System\PSYPlwq.exe
  C:\Windows\System\PSYPlwq.exe
  2⤵
  PID:13508
- C:\Windows\System\SrzRCOc.exe
  C:\Windows\System\SrzRCOc.exe
  2⤵
  PID:13572
- C:\Windows\System\vsxoSzz.exe
  C:\Windows\System\vsxoSzz.exe
  2⤵
  PID:13648
- C:\Windows\System\CFMuaWw.exe
  C:\Windows\System\CFMuaWw.exe
  2⤵
  PID:13688
- C:\Windows\System\yDETIgJ.exe
  C:\Windows\System\yDETIgJ.exe
  2⤵
  PID:13744
- C:\Windows\System\tLJoPzo.exe
  C:\Windows\System\tLJoPzo.exe
  2⤵
  PID:13808
- C:\Windows\System\TYhFoLw.exe
  C:\Windows\System\TYhFoLw.exe
  2⤵
  PID:13856
- C:\Windows\System\UluxdkG.exe
  C:\Windows\System\UluxdkG.exe
  2⤵
  PID:13904
- C:\Windows\System\bqvDcoY.exe
  C:\Windows\System\bqvDcoY.exe
  2⤵
  PID:13944
- C:\Windows\System\oCqjbox.exe
  C:\Windows\System\oCqjbox.exe
  2⤵
  PID:14016
- C:\Windows\System\GDjHHKG.exe
  C:\Windows\System\GDjHHKG.exe
  2⤵
  PID:14092
- C:\Windows\System\vNuqBxJ.exe
  C:\Windows\System\vNuqBxJ.exe
  2⤵
  PID:14144
- C:\Windows\System\iVCbefQ.exe
  C:\Windows\System\iVCbefQ.exe
  2⤵
  PID:14180
- C:\Windows\System\QECbiJl.exe
  C:\Windows\System\QECbiJl.exe
  2⤵
  PID:14232
- C:\Windows\System\yTcYdlo.exe
  C:\Windows\System\yTcYdlo.exe
  2⤵
  PID:14324
- C:\Windows\System\umQQMpR.exe
  C:\Windows\System\umQQMpR.exe
  2⤵
  PID:14284
- C:\Windows\System\ptPJSfh.exe
  C:\Windows\System\ptPJSfh.exe
  2⤵
  PID:13460
- C:\Windows\System\hUvYbgE.exe
  C:\Windows\System\hUvYbgE.exe
  2⤵
  PID:13488
- C:\Windows\System\DISLlDJ.exe
  C:\Windows\System\DISLlDJ.exe
  2⤵
  PID:13772
- C:\Windows\System\yOliQyH.exe
  C:\Windows\System\yOliQyH.exe
  2⤵
  PID:13732
- C:\Windows\System\yTPBrcu.exe
  C:\Windows\System\yTPBrcu.exe
  2⤵
  PID:13932
- C:\Windows\System\tLvFYhy.exe
  C:\Windows\System\tLvFYhy.exe
  2⤵
  PID:14200
- C:\Windows\System\AcNyDfr.exe
  C:\Windows\System\AcNyDfr.exe
  2⤵
  PID:14316
- C:\Windows\System\jPJpRQJ.exe
  C:\Windows\System\jPJpRQJ.exe
  2⤵
  PID:13568
- C:\Windows\System\MWYGPmB.exe
  C:\Windows\System\MWYGPmB.exe
  2⤵
  PID:13792
- C:\Windows\System\UnMhmIy.exe
  C:\Windows\System\UnMhmIy.exe
  2⤵
  PID:14208
- C:\Windows\System\atGguSA.exe
  C:\Windows\System\atGguSA.exe
  2⤵
  PID:14368
- C:\Windows\System\JfoSjbl.exe
  C:\Windows\System\JfoSjbl.exe
  2⤵
  PID:14396
- C:\Windows\System\LzbSRzA.exe
  C:\Windows\System\LzbSRzA.exe
  2⤵
  PID:14416
- C:\Windows\System\aeaaPCl.exe
  C:\Windows\System\aeaaPCl.exe
  2⤵
  PID:14432
- C:\Windows\System\QIibdYd.exe
  C:\Windows\System\QIibdYd.exe
  2⤵
  PID:14460
- C:\Windows\System\wFQxJrA.exe
  C:\Windows\System\wFQxJrA.exe
  2⤵
  PID:14484
- C:\Windows\System\dwcPnRn.exe
  C:\Windows\System\dwcPnRn.exe
  2⤵
  PID:14512
- C:\Windows\System\LDGHRXX.exe
  C:\Windows\System\LDGHRXX.exe
  2⤵
  PID:14536
- C:\Windows\System\UTPDuNZ.exe
  C:\Windows\System\UTPDuNZ.exe
  2⤵
  PID:14560
- C:\Windows\System\jFrnaIC.exe
  C:\Windows\System\jFrnaIC.exe
  2⤵
  PID:14580
- C:\Windows\System\jmOakho.exe
  C:\Windows\System\jmOakho.exe
  2⤵
  PID:14608
- C:\Windows\System\jJLNUqT.exe
  C:\Windows\System\jJLNUqT.exe
  2⤵
  PID:14712
- C:\Windows\System\cujBkJY.exe
  C:\Windows\System\cujBkJY.exe
  2⤵
  PID:14728
- C:\Windows\System\hzBLRUu.exe
  C:\Windows\System\hzBLRUu.exe
  2⤵
  PID:14748
- C:\Windows\System\QKcoxNY.exe
  C:\Windows\System\QKcoxNY.exe
  2⤵
  PID:14784
- C:\Windows\System\JwkokNB.exe
  C:\Windows\System\JwkokNB.exe
  2⤵
  PID:14824
- C:\Windows\System\qJdWNiv.exe
  C:\Windows\System\qJdWNiv.exe
  2⤵
  PID:14872
- C:\Windows\System\YxFHhaM.exe
  C:\Windows\System\YxFHhaM.exe
  2⤵
  PID:14892
- C:\Windows\System\zOOUlOU.exe
  C:\Windows\System\zOOUlOU.exe
  2⤵
  PID:14912
- C:\Windows\System\gDyhgzx.exe
  C:\Windows\System\gDyhgzx.exe
  2⤵
  PID:14948
- C:\Windows\System\gmdtGMw.exe
  C:\Windows\System\gmdtGMw.exe
  2⤵
  PID:14976
- C:\Windows\System\Apnacbo.exe
  C:\Windows\System\Apnacbo.exe
  2⤵
  PID:15000
- C:\Windows\System\tSSGmKW.exe
  C:\Windows\System\tSSGmKW.exe
  2⤵
  PID:15016
- C:\Windows\System\mnoyIcJ.exe
  C:\Windows\System\mnoyIcJ.exe
  2⤵
  PID:15036
- C:\Windows\System\ZQBTbrT.exe
  C:\Windows\System\ZQBTbrT.exe
  2⤵
  PID:15068
- C:\Windows\System\KBrstkq.exe
  C:\Windows\System\KBrstkq.exe
  2⤵
  PID:15084
- C:\Windows\System\dJTDeFZ.exe
  C:\Windows\System\dJTDeFZ.exe
  2⤵
  PID:15112
- C:\Windows\System\nahPSaE.exe
  C:\Windows\System\nahPSaE.exe
  2⤵
  PID:15136
- C:\Windows\System\GnLxiym.exe
  C:\Windows\System\GnLxiym.exe
  2⤵
  PID:15156
- C:\Windows\System\YUjNCEP.exe
  C:\Windows\System\YUjNCEP.exe
  2⤵
  PID:15180
- C:\Windows\System\bLNRwgx.exe
  C:\Windows\System\bLNRwgx.exe
  2⤵
  PID:15196
- C:\Windows\System\KRTsran.exe
  C:\Windows\System\KRTsran.exe
  2⤵
  PID:15220
- C:\Windows\System\TqdBtyF.exe
  C:\Windows\System\TqdBtyF.exe
  2⤵
  PID:15240
- C:\Windows\System\UfNvHnt.exe
  C:\Windows\System\UfNvHnt.exe
  2⤵
  PID:15272
- C:\Windows\System\ksIPlmM.exe
  C:\Windows\System\ksIPlmM.exe
  2⤵
  PID:15292
- C:\Windows\System\CDrdfNZ.exe
  C:\Windows\System\CDrdfNZ.exe
  2⤵
  PID:15308
- C:\Windows\System\BDdrHUH.exe
  C:\Windows\System\BDdrHUH.exe
  2⤵
  PID:15332
- C:\Windows\System\JKvwlmG.exe
  C:\Windows\System\JKvwlmG.exe
  2⤵
  PID:15352
- C:\Windows\System\cEAKPAn.exe
  C:\Windows\System\cEAKPAn.exe
  2⤵
  PID:13388
- C:\Windows\System\swolXuB.exe
  C:\Windows\System\swolXuB.exe
  2⤵
  PID:14384
- C:\Windows\System\rfKCWYG.exe
  C:\Windows\System\rfKCWYG.exe
  2⤵
  PID:14132
- C:\Windows\System\lRZnSes.exe
  C:\Windows\System\lRZnSes.exe
  2⤵
  PID:14068
- C:\Windows\System\EIBsmGq.exe
  C:\Windows\System\EIBsmGq.exe
  2⤵
  PID:14552
- C:\Windows\System\XMATBpz.exe
  C:\Windows\System\XMATBpz.exe
  2⤵
  PID:14588
- C:\Windows\System\YpBZZQi.exe
  C:\Windows\System\YpBZZQi.exe
  2⤵
  PID:14308
- C:\Windows\System\VfTfjkj.exe
  C:\Windows\System\VfTfjkj.exe
  2⤵
  PID:14468
- C:\Windows\System\TGLnmBp.exe
  C:\Windows\System\TGLnmBp.exe
  2⤵
  PID:14600
- C:\Windows\System\SeoRuqy.exe
  C:\Windows\System\SeoRuqy.exe
  2⤵
  PID:14504
- C:\Windows\System\qrzAdIz.exe
  C:\Windows\System\qrzAdIz.exe
  2⤵
  PID:14780
- C:\Windows\System\iuYTaXs.exe
  C:\Windows\System\iuYTaXs.exe
  2⤵
  PID:14908
- C:\Windows\System\GDcWnzQ.exe
  C:\Windows\System\GDcWnzQ.exe
  2⤵
  PID:14988
- C:\Windows\System\ZYHIFTQ.exe
  C:\Windows\System\ZYHIFTQ.exe
  2⤵
  PID:14736
- C:\Windows\System\QksvgZr.exe
  C:\Windows\System\QksvgZr.exe
  2⤵
  PID:14996
- C:\Windows\System\GgXXWJi.exe
  C:\Windows\System\GgXXWJi.exe
  2⤵
  PID:15104
- C:\Windows\System\EPIvEKb.exe
  C:\Windows\System\EPIvEKb.exe
  2⤵
  PID:14844
- C:\Windows\System\RaXbhVv.exe
  C:\Windows\System\RaXbhVv.exe
  2⤵
  PID:15172
- C:\Windows\System\GzPFfhr.exe
  C:\Windows\System\GzPFfhr.exe
  2⤵
  PID:15192
- C:\Windows\System\WyNeMLb.exe
  C:\Windows\System\WyNeMLb.exe
  2⤵
  PID:15076
- C:\Windows\System\NVCqNQe.exe
  C:\Windows\System\NVCqNQe.exe
  2⤵
  PID:15284
- C:\Windows\System\MAclGMk.exe
  C:\Windows\System\MAclGMk.exe
  2⤵
  PID:14364
- C:\Windows\System\uWnOMka.exe
  C:\Windows\System\uWnOMka.exe
  2⤵
  PID:15216
- C:\Windows\System\ttXWCxt.exe
  C:\Windows\System\ttXWCxt.exe
  2⤵
  PID:15304
- C:\Windows\System\fWKZnEj.exe
  C:\Windows\System\fWKZnEj.exe
  2⤵
  PID:14508
- C:\Windows\System\kyXNkeX.exe
  C:\Windows\System\kyXNkeX.exe
  2⤵
  PID:15372
- C:\Windows\System\qcWyOsb.exe
  C:\Windows\System\qcWyOsb.exe
  2⤵
  PID:15388
- C:\Windows\System\QZuTXSH.exe
  C:\Windows\System\QZuTXSH.exe
  2⤵
  PID:15408
- C:\Windows\System\BHwyHZt.exe
  C:\Windows\System\BHwyHZt.exe
  2⤵
  PID:15436
- C:\Windows\System\yOfykse.exe
  C:\Windows\System\yOfykse.exe
  2⤵
  PID:15452
- C:\Windows\System\HMdFksQ.exe
  C:\Windows\System\HMdFksQ.exe
  2⤵
  PID:15468
- C:\Windows\System\tgksCUV.exe
  C:\Windows\System\tgksCUV.exe
  2⤵
  PID:15488
- C:\Windows\System\jrlqbmX.exe
  C:\Windows\System\jrlqbmX.exe
  2⤵
  PID:15516
- C:\Windows\System\cTCsKvR.exe
  C:\Windows\System\cTCsKvR.exe
  2⤵
  PID:15532
- C:\Windows\System\ywjeVVc.exe
  C:\Windows\System\ywjeVVc.exe
  2⤵
  PID:15556
- C:\Windows\System\EMMdpEe.exe
  C:\Windows\System\EMMdpEe.exe
  2⤵
  PID:15580
- C:\Windows\System\JGFMLIi.exe
  C:\Windows\System\JGFMLIi.exe
  2⤵
  PID:15604
- C:\Windows\System\BdsOoJj.exe
  C:\Windows\System\BdsOoJj.exe
  2⤵
  PID:15628
- C:\Windows\System\nSGqwRm.exe
  C:\Windows\System\nSGqwRm.exe
  2⤵
  PID:15648
- C:\Windows\System\BrZOufq.exe
  C:\Windows\System\BrZOufq.exe
  2⤵
  PID:15664
- C:\Windows\System\ghjdwuZ.exe
  C:\Windows\System\ghjdwuZ.exe
  2⤵
  PID:15696
- C:\Windows\System\BgbplVc.exe
  C:\Windows\System\BgbplVc.exe
  2⤵
  PID:15716
- C:\Windows\System\fkelcFS.exe
  C:\Windows\System\fkelcFS.exe
  2⤵
  PID:15736
- C:\Windows\System\IflDNxO.exe
  C:\Windows\System\IflDNxO.exe
  2⤵
  PID:15764
- C:\Windows\System\BRvsmJo.exe
  C:\Windows\System\BRvsmJo.exe
  2⤵
  PID:15780
- C:\Windows\System\vdFiaAP.exe
  C:\Windows\System\vdFiaAP.exe
  2⤵
  PID:15936
- C:\Windows\System\OTHfXGi.exe
  C:\Windows\System\OTHfXGi.exe
  2⤵
  PID:15972
- C:\Windows\System\cziTbwP.exe
  C:\Windows\System\cziTbwP.exe
  2⤵
  PID:15988
- C:\Windows\System\FNlHvHG.exe
  C:\Windows\System\FNlHvHG.exe
  2⤵
  PID:16004
- C:\Windows\System\uMXruhM.exe
  C:\Windows\System\uMXruhM.exe
  2⤵
  PID:16020
- C:\Windows\System\ChxVZTZ.exe
  C:\Windows\System\ChxVZTZ.exe
  2⤵
  PID:16036
- C:\Windows\System\uBuFVJX.exe
  C:\Windows\System\uBuFVJX.exe
  2⤵
  PID:16052
- C:\Windows\System\HqDKpxD.exe
  C:\Windows\System\HqDKpxD.exe
  2⤵
  PID:16068
- C:\Windows\System\aLDZhCo.exe
  C:\Windows\System\aLDZhCo.exe
  2⤵
  PID:16096
- C:\Windows\System\ccRCzjq.exe
  C:\Windows\System\ccRCzjq.exe
  2⤵
  PID:16120
- C:\Windows\System\LUoDinG.exe
  C:\Windows\System\LUoDinG.exe
  2⤵
  PID:16140
- C:\Windows\System\ZTPGAKT.exe
  C:\Windows\System\ZTPGAKT.exe
  2⤵
  PID:16200
- C:\Windows\System\uVgMsuf.exe
  C:\Windows\System\uVgMsuf.exe
  2⤵
  PID:16224
- C:\Windows\System\WsxxCYq.exe
  C:\Windows\System\WsxxCYq.exe
  2⤵
  PID:16252
- C:\Windows\System\UiIExdl.exe
  C:\Windows\System\UiIExdl.exe
  2⤵
  PID:16276
- C:\Windows\System\Ytjozbk.exe
  C:\Windows\System\Ytjozbk.exe
  2⤵
  PID:16292
- C:\Windows\System\VVjxzKi.exe
  C:\Windows\System\VVjxzKi.exe
  2⤵
  PID:16324
- C:\Windows\System\pkmEIOc.exe
  C:\Windows\System\pkmEIOc.exe
  2⤵
  PID:16340
- C:\Windows\System\LBjyMkh.exe
  C:\Windows\System\LBjyMkh.exe
  2⤵
  PID:16360
- C:\Windows\System\DZyEdLS.exe
  C:\Windows\System\DZyEdLS.exe
  2⤵
  PID:16380
- C:\Windows\System\UHgsYKT.exe
  C:\Windows\System\UHgsYKT.exe
  2⤵
  PID:13532
- C:\Windows\System\iawloPN.exe
  C:\Windows\System\iawloPN.exe
  2⤵
  PID:15152
- C:\Windows\System\tDwuxCE.exe
  C:\Windows\System\tDwuxCE.exe
  2⤵
  PID:14392
- C:\Windows\System\CkklTeB.exe
  C:\Windows\System\CkklTeB.exe
  2⤵
  PID:14804
- C:\Windows\System\RQdriwJ.exe
  C:\Windows\System\RQdriwJ.exe
  2⤵
  PID:4588
- C:\Windows\System\mEnTpAJ.exe
  C:\Windows\System\mEnTpAJ.exe
  2⤵
  PID:14548
- C:\Windows\System\PFuSXhX.exe
  C:\Windows\System\PFuSXhX.exe
  2⤵
  PID:14856
- C:\Windows\System\WMhytqO.exe
  C:\Windows\System\WMhytqO.exe
  2⤵
  PID:14968
- C:\Windows\System\OTIRYNY.exe
  C:\Windows\System\OTIRYNY.exe
  2⤵
  PID:15776
- C:\Windows\System\LqllSPo.exe
  C:\Windows\System\LqllSPo.exe
  2⤵
  PID:15616
- C:\Windows\System\EUIqwAB.exe
  C:\Windows\System\EUIqwAB.exe
  2⤵
  PID:14568
- C:\Windows\System\uZXSEEL.exe
  C:\Windows\System\uZXSEEL.exe
  2⤵
  PID:15464
- C:\Windows\System\GnYVSOK.exe
  C:\Windows\System\GnYVSOK.exe
  2⤵
  PID:15996
- C:\Windows\System\zTwQrZD.exe
  C:\Windows\System\zTwQrZD.exe
  2⤵
  PID:15548
- C:\Windows\System\auKXXzu.exe
  C:\Windows\System\auKXXzu.exe
  2⤵
  PID:15596
- C:\Windows\System\MDULSNy.exe
  C:\Windows\System\MDULSNy.exe
  2⤵
  PID:15692
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 15692 -s 248
    3⤵
    PID:17380
- C:\Windows\System\MdaOLNe.exe
  C:\Windows\System\MdaOLNe.exe
  2⤵
  PID:15756
- C:\Windows\System\GqKvMpg.exe
  C:\Windows\System\GqKvMpg.exe
  2⤵
  PID:15948
- C:\Windows\System\tAbBxUF.exe
  C:\Windows\System\tAbBxUF.exe
  2⤵
  PID:16268
- C:\Windows\System\AaSnBZd.exe
  C:\Windows\System\AaSnBZd.exe
  2⤵
  PID:16048
- C:\Windows\System\rlaBLZq.exe
  C:\Windows\System\rlaBLZq.exe
  2⤵
  PID:15828
- C:\Windows\System\TFUMCFu.exe
  C:\Windows\System\TFUMCFu.exe
  2⤵
  PID:16412
- C:\Windows\System\yvyQZeY.exe
  C:\Windows\System\yvyQZeY.exe
  2⤵
  PID:16432
- C:\Windows\System\AcjovSJ.exe
  C:\Windows\System\AcjovSJ.exe
  2⤵
  PID:16464
- C:\Windows\System\CillzQG.exe
  C:\Windows\System\CillzQG.exe
  2⤵
  PID:16508
- C:\Windows\System\xGSGcuq.exe
  C:\Windows\System\xGSGcuq.exe
  2⤵
  PID:16524
- C:\Windows\System\khTnbOX.exe
  C:\Windows\System\khTnbOX.exe
  2⤵
  PID:16544
- C:\Windows\System\LaRrYxR.exe
  C:\Windows\System\LaRrYxR.exe
  2⤵
  PID:16560
- C:\Windows\System\zixaQYv.exe
  C:\Windows\System\zixaQYv.exe
  2⤵
  PID:16608
- C:\Windows\System\gWvtDXQ.exe
  C:\Windows\System\gWvtDXQ.exe
  2⤵
  PID:16660
- C:\Windows\System\ivdwWTt.exe
  C:\Windows\System\ivdwWTt.exe
  2⤵
  PID:16676
- C:\Windows\System\HgBXXPA.exe
  C:\Windows\System\HgBXXPA.exe
  2⤵
  PID:16700
- C:\Windows\System\XZGITSn.exe
  C:\Windows\System\XZGITSn.exe
  2⤵
  PID:16716
- C:\Windows\System\LxnBizF.exe
  C:\Windows\System\LxnBizF.exe
  2⤵
  PID:16740
- C:\Windows\System\roXRBEn.exe
  C:\Windows\System\roXRBEn.exe
  2⤵
  PID:16756
- C:\Windows\System\eyMAdVv.exe
  C:\Windows\System\eyMAdVv.exe
  2⤵
  PID:16772
- C:\Windows\System\UAFoGqr.exe
  C:\Windows\System\UAFoGqr.exe
  2⤵
  PID:16792
- C:\Windows\System\QYYBolC.exe
  C:\Windows\System\QYYBolC.exe
  2⤵
  PID:16808
- C:\Windows\System\kjWxWPq.exe
  C:\Windows\System\kjWxWPq.exe
  2⤵
  PID:16824
- C:\Windows\System\RmZZrGb.exe
  C:\Windows\System\RmZZrGb.exe
  2⤵
  PID:16840
- C:\Windows\System\OGVptNd.exe
  C:\Windows\System\OGVptNd.exe
  2⤵
  PID:16876
- C:\Windows\System\noQkKVt.exe
  C:\Windows\System\noQkKVt.exe
  2⤵
  PID:16896
- C:\Windows\System\SSnqBAy.exe
  C:\Windows\System\SSnqBAy.exe
  2⤵
  PID:16912
- C:\Windows\System\bxVcRlD.exe
  C:\Windows\System\bxVcRlD.exe
  2⤵
  PID:16928
- C:\Windows\System\eetQGic.exe
  C:\Windows\System\eetQGic.exe
  2⤵
  PID:16944
- C:\Windows\System\TTVoMkY.exe
  C:\Windows\System\TTVoMkY.exe
  2⤵
  PID:16972
- C:\Windows\System\lUCahiY.exe
  C:\Windows\System\lUCahiY.exe
  2⤵
  PID:16992
- C:\Windows\System\qBnTzgf.exe
  C:\Windows\System\qBnTzgf.exe
  2⤵
  PID:17008
- C:\Windows\System\HaavclI.exe
  C:\Windows\System\HaavclI.exe
  2⤵
  PID:17040
- C:\Windows\System\wyCXcGZ.exe
  C:\Windows\System\wyCXcGZ.exe
  2⤵
  PID:17056
- C:\Windows\System\QxsBeVu.exe
  C:\Windows\System\QxsBeVu.exe
  2⤵
  PID:17084
- C:\Windows\System\qzLxicE.exe
  C:\Windows\System\qzLxicE.exe
  2⤵
  PID:17108
- C:\Windows\System\pTaXnoX.exe
  C:\Windows\System\pTaXnoX.exe
  2⤵
  PID:17124
- C:\Windows\System\kedNdYT.exe
  C:\Windows\System\kedNdYT.exe
  2⤵
  PID:17140
- C:\Windows\System\gfFIOza.exe
  C:\Windows\System\gfFIOza.exe
  2⤵
  PID:4584
- C:\Windows\System\vyRRZgx.exe
  C:\Windows\System\vyRRZgx.exe
  2⤵
  PID:16940
- C:\Windows\System\zuSRVHJ.exe
  C:\Windows\System\zuSRVHJ.exe
  2⤵
  PID:16456
- C:\Windows\System\DOScYfo.exe
  C:\Windows\System\DOScYfo.exe
  2⤵
  PID:17188
- C:\Windows\System\FAVndtV.exe
  C:\Windows\System\FAVndtV.exe
  2⤵
  PID:16784
- C:\Windows\System\lOIytcI.exe
  C:\Windows\System\lOIytcI.exe
  2⤵
  PID:16860
- C:\Windows\System\TvFzwpZ.exe
  C:\Windows\System\TvFzwpZ.exe
  2⤵
  PID:17004
- C:\Windows\System\fwUVIYd.exe
  C:\Windows\System\fwUVIYd.exe
  2⤵
  PID:16712
- C:\Windows\System\WbnflPp.exe
  C:\Windows\System\WbnflPp.exe
  2⤵
  PID:17264
- C:\Windows\System\umipaqY.exe
  C:\Windows\System\umipaqY.exe
  2⤵
  PID:16936
- C:\Windows\System\LUzlbcM.exe
  C:\Windows\System\LUzlbcM.exe
  2⤵
  PID:17300
- C:\Windows\System\nQPWiWp.exe
  C:\Windows\System\nQPWiWp.exe
  2⤵
  PID:17052
- C:\Windows\System\oHZqJBT.exe
  C:\Windows\System\oHZqJBT.exe
  2⤵
  PID:16028
- C:\Windows\System\aGbRjed.exe
  C:\Windows\System\aGbRjed.exe
  2⤵
  PID:16392
- C:\Windows\System\PYVHeIU.exe
  C:\Windows\System\PYVHeIU.exe
  2⤵
  PID:16640
- C:\Windows\System\wrXAFbU.exe
  C:\Windows\System\wrXAFbU.exe
  2⤵
  PID:16800
- C:\Windows\System\twmBZym.exe
  C:\Windows\System\twmBZym.exe
  2⤵
  PID:15816
- C:\Windows\System\owzBcTE.exe
  C:\Windows\System\owzBcTE.exe
  2⤵
  PID:16672

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16920

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BCGBtIT.exe

Filesize
1.6MB

MD5
5acd9d7567a2313e5708b9b102f01620

SHA1
1ccd2b3a6b0ad4ef4d06396525cd2e25548573bd

SHA256
612367039a50acfcac21337421399a2c6dd4f624aaf3ca7eb46c2b1c530f60c4

SHA512
6ed796964697e00e387bc295646bf651815a892fa47d80595342a5a52a14b0525c6ed032c02a3732eb09a0b0b11b91160397a7a9f2cf960fc0fb3c8e3ab405f2

Download Submit
C:\Windows\System\BYOrwon.exe

Filesize
1.6MB

MD5
37779e33af48a2ac3c0c66fc0604fb7a

SHA1
f426588746a1a1cf156c1c0bfd79e27a74c66447

SHA256
2f580b51002c7af8aa42f4895b1f8037fc49199c97ecc4965c56c7bfbbae0111

SHA512
f1313d9d4688eb7e7b173470787f2afa07de39a26df96f8506edb67a66fb5f0f8f164e98a544eb28a6e634dfd683582251879375f6a0af64d4d54dd377a39af9

Download Submit
C:\Windows\System\BvQTOky.exe

Filesize
1.6MB

MD5
c6e4cf008c5e4a00972b654369976e28

SHA1
479c596139373aec3b69a1a1de6905d278473a05

SHA256
13138d5ec16efdbf76edc78ef3014aad458b8dffdbcd8badd3aa06b15b3cd36f

SHA512
fc24f1206cc26f59eab35e894b74e7647dbe248cb739dab5aa1e99be46da38efe37d4465b4e357a0dd397a3700390acfb10f3dd4a0689a90240ff143da76a6e3

Download Submit
C:\Windows\System\CBJSmEM.exe

Filesize
1.6MB

MD5
2e332c8508e03a4f40ca1fe6a2ea217c

SHA1
9e29b3d09f979165447f11e73ca2c29797348839

SHA256
4a4d0023d52c06e64a109b3135aec2e420c4a3da666d2c2a69eccad38bf9d224

SHA512
675bb0942cd4b31646209e89bc9275784a2d6bfb3a97245898220f9d199a6b049ec08eabc720b4c1a4216aa52bcab124de448188aa15144a7f9a3b98ff1b3a2d

Download Submit
C:\Windows\System\GUYTIVT.exe

Filesize
1.6MB

MD5
cdfcfeb133bb59a4803a61bff4aa98cf

SHA1
c78b481f7637a610df6e2b3fb649f4479b808fb6

SHA256
470b1c04045d091a4ed04f7d00b5c706351f69c1aa612ad264d5688597ea7a31

SHA512
5cf20ac7d8207caa733ae4ea197b09db05081db2e0aaf0e0283d429fe169ae94c8db62117091d96df0364ba3c7a2517477492f9437ae6b839446e59476a8efbc

Download Submit
C:\Windows\System\QfTEXDH.exe

Filesize
1.6MB

MD5
4ab032ac75a15c78529595be84971c09

SHA1
56114b6cfce123b0a3bd5efcb5ec22fdac6df2e1

SHA256
d2cc637f007757793a5c3398b51bb69fe0f1e5bbce9bb366f3be9573d29c1c87

SHA512
d2726d6177f646736ff5f6c36da46fd31d047661a04010ead39f7920cbacd0ed5c8a1bb601896c1adb7e6d48a5d61acb96fdc5aebfb4aa4008bf55b9770a4592

Download Submit
C:\Windows\System\UmouLuj.exe

Filesize
1.6MB

MD5
7c6d296bfdba9d68e9ce668b793855f5

SHA1
03c0b35c2b1cc42ffde9429af254405d18004286

SHA256
c1bbf286972c0e89d8e0190b79ea2b6fa5043e012da443b6371d3811457f94bc

SHA512
7d56d450f12aaa00a3f57fb32a71512c27e7ac05854b4a3be68b7d7d9140bb25dbe9a8df97491287b046ba393de60bf4152560cfc3cd18ff0fcef2a270a3e29b

Download Submit
C:\Windows\System\YCeucnr.exe

Filesize
1.6MB

MD5
685c09298ed8c00c9aba4aa3fa75863e

SHA1
efab7d81662559fc1d39cd57e0e7f687789897c8

SHA256
3f7a19b2c0b5fd78b3fbdf6b9e45539dfcfd2eff4bce40c2731adefb97751196

SHA512
ba483a666eb92c8ccaca408791d5aa8443984089e8d7e28a5873108d946ebfbfc56a0e7ce9bed674c034a0b94144cfa984b68cd841cbe4bf95695b55af26c70b

Download Submit
C:\Windows\System\YXZxPOa.exe

Filesize
1.6MB

MD5
44a26b45e30277570765ead1b414fd42

SHA1
ec7cf8ec7f86562baef44383dc1d476536d961de

SHA256
cb9c390f0742135cf027c343142e26544e85b433f9683bbc7fff0da60759ac6d

SHA512
b17284a4d0fe660ad619c0806da0747ea16dd5cfc275d3514cd71c8558b08b0f039be5c7843944702d81564c73141af4126cc628d961bdd93398fd84ba49642e

Download Submit
C:\Windows\System\aQDWugL.exe

Filesize
1.6MB

MD5
cddd17671008804989b6fd8f9abd1304

SHA1
3447d3ab9796edbe889ea22bb6aa7b0e8c74b42f

SHA256
cd55eadceb4f58431275ea14e6251b5cda78ae148608e97cce7ae946d1ca670f

SHA512
bb27b7b733aec78f6fb59c491d54c05f4c94e08e9a1bc03be166a08d6636b297adef4b7720f64abfe9fd6cebfa5692603b6197cb6dba4b509d1a3179c5e69a1d

Download Submit
C:\Windows\System\aUBsUbC.exe

Filesize
1.6MB

MD5
af2a1fe2940c2c87aeed95087dae8bc3

SHA1
9340741ab81db77d394ae15d68777c1823e1d7f0

SHA256
16f63f3e276c92c484cc847eba56c8f59f377b2055fdcf15c1af234c4c6e7abf

SHA512
b28984394d5b867f1d894118d12e7ea58e841793c7d0e74511496127e16445e96aeeaf31f68c50c3dd64b788e640c0080255ffa552197176e89b6ce01d52a42f

Download Submit
C:\Windows\System\aiTWyyL.exe

Filesize
1.6MB

MD5
76fdd67274d7937436c65576a58203fa

SHA1
b654a24e22aae2b7d4459f836e3590248df79609

SHA256
4f229122de58582e9aa0c05e4717d45511ed298d6adc6e02ba1eee24a17e551e

SHA512
e5785cd36aa40405c122362bae5b650d70fe3ce7617af781246d7c7df75cca6a6ef4d3210307d771f0995e2eed128d67817eddbbbf43920f803b491a2f15e837

Download Submit
C:\Windows\System\bQpGrkz.exe

Filesize
1.6MB

MD5
47b8fe61ef64367ce0d7b0847d8a5026

SHA1
1b52ddf5f019b122d1b87349793848888bfecc26

SHA256
b1322d2680f328404564cf2f4e6f5d9aa8d9448d18c80cb5377a21df7c1bdd33

SHA512
1c26731786197d6ca8dd100c7b40dd01471f03f54a8ddf150a87c37768586a67f52ce0cf3ad304a73ded7fec56920a877d4996ef13c46b0cc7f3cc0566ff2b62

Download Submit
C:\Windows\System\cDRgEKC.exe

Filesize
1.6MB

MD5
0fd157ad6b5057407f71ad6123d94a0a

SHA1
036b178fc2d64d81b1b29d5738b3ad61761f1642

SHA256
03599a1766c7b431cad65da84d0da0c25cdee6e37d6137718953830d925abc87

SHA512
dab005339e66804b3b6ae0cb4b2b13d94c7a9030ccd32ebb4a3a41ca3446f87647195794aa4aaba9a0a810a384d64dc865c4044af5638b90b986c012676c6aaf

Download Submit
C:\Windows\System\ceKVNqe.exe

Filesize
1.6MB

MD5
da16918ac6750874b98b0945cfdf0da9

SHA1
62fd5f44e9cf6d2aa941ba4f9a4b0ba4fbb16eae

SHA256
a9b1db4091cf35782718d76c5b5931bd25cebac8139c8feae4f24d4e22043bc6

SHA512
5b8b02fa4a4ec978995270a1bf0275c24392527e86b67ba80f611f084d27892f57cf14f0031c043083e9f3c39bb104b9dbad876b4707de6564a6db3f195fe351

Download Submit
C:\Windows\System\eytnuGq.exe

Filesize
1.6MB

MD5
4c53a7006edba030e82507c037ca744d

SHA1
72088e30178ead3fc8a02e6bf1cb35c646ce08e6

SHA256
2596eb794427f1c57904df2cf36e5fc85d99986fc475d0fb1e6d72d0b38f0d4a

SHA512
7372fff777548ef584c6e81e3fa40e8c9e2b10ecdb2ae2c61a494bfe3a9dc83c3ec9508d6a4a30b7747a05f5b930217e3a2f44baad77f5582800541aa7fb8875

Download Submit
C:\Windows\System\gRHxPNI.exe

Filesize
1.6MB

MD5
0b4d3c02b6833cb3de0935b35ad4b27b

SHA1
eda246cfe35946b47a6b87263e688ceb88230a2a

SHA256
34a525306d92fdd5ccd34b7045b908fa4df7f1e4b5a2f3613e3079cad5d42c88

SHA512
163ba5af2fd058e27f5132c7bd6c7f7ba952a59e60d3e1e3f4f18970befc9291721871846694e72dccddfae320ac9f6e8604b9b7a0576e42f31fe1a91de422d6

Download Submit
C:\Windows\System\iSiZchO.exe

Filesize
1.6MB

MD5
4850c90c527433f13dc62da7224c47f5

SHA1
65e49e62cda9adcc39cb3e77a44ab7f239575750

SHA256
c35099ffb89a574bbda41e9c3f522901431777af9dbdc4b7b363d482a19244d3

SHA512
18bb5252150fe79423bf6fb9b6e5032ccefaabeeffc0ccf7f5d442d8fc5ec4b34deb909192d898cd18e8184fd3beda2baaf1d60fa6b29e99cf538c264f4dfc8a

Download Submit
C:\Windows\System\iawpFhH.exe

Filesize
1.6MB

MD5
bfd8fcc82f5f4ecf8fd59f09031adb96

SHA1
0294925691b20736f7481787209d16c0db2a3de1

SHA256
317b921601cc66de306257549cce964729de11564497afb63706d5dbad14e4d7

SHA512
3343b1f153710d2a1924e4edb5bfcea8e098607262fc96a66d8b455391bf492f3a8007da043aed60b6254a522ae83422691f5237396253ef5394926f1f3164c5

Download Submit
C:\Windows\System\lVEaxSh.exe

Filesize
1.6MB

MD5
d6df71a07b522708f6c512907f3fba98

SHA1
2ab4ca7f0b6ce9ecadb3cd55e06e7ca4cb00a5ce

SHA256
0e368e269a68894a4be4bdc42018f7a6d61b0faf29ec72d7fe3384c007cb5039

SHA512
db0380fb0578a409f297448447a8cbb60753dc26b86104cc900f387b3db3818fc705608fb8c50fca809d490f669b9e3d10d40e76cd0aa7c67313f31dac0f8287

Download Submit
C:\Windows\System\lYBZWKU.exe

Filesize
1.6MB

MD5
c4e2b65867fd94176a12a1492f86ff5c

SHA1
25526fb53bb1cb5c9a73c579bd53ac812a4dee75

SHA256
5af56da6d913da4f3b64a00ac52bbf1feff471ff6a2e350fc1de151cc546b770

SHA512
823a77a76aa4fc699d644723892b85481ec606c149db10c89027c7a5b344e2a1a858cae5bc2a2539ff9e649ab9bcecdbb238759c1bbc41120824abf55f7ecdab

Download Submit
C:\Windows\System\ltlPnyC.exe

Filesize
1.6MB

MD5
12bce9b282f58b0542eed023e7eda46c

SHA1
3b913756dc0be0843eac3d8ff3174bad3fafeef6

SHA256
878b3ded4cf27df6c39c6c94133657b354414fcfcc56de90ccb67fcebb2ee181

SHA512
aac4be3e8cec7f7ad4ea45fa2f01eb0554812a01febf3326d4439d93acffa059380f943545c168f0b2f57dc083610b916ed908dcfbe8ee247363597efa7fc117

Download Submit
C:\Windows\System\mPDkLaR.exe

Filesize
1.6MB

MD5
6c7548d92a2c05941dbf539d4f29101b

SHA1
d2195d759eef8f17c2e6c04f3d65baebe288a77b

SHA256
1137b68eb343feffcf8f81a52a83f68a52606858d8fb907a5c5661e654678fa8

SHA512
08cf0aff17b2960323348344ea4b49aa8d52416a2a9730282a90887f1b759da0da89454a9f018f3e0f332d553e68d9434d49a0f5ca50c64f3616d83ca65103d2

Download Submit
C:\Windows\System\oyBwWui.exe

Filesize
1.6MB

MD5
0a01b3005105355235944d13527c514c

SHA1
4ae961eb76acad14f7c1ef19ece8da521e3fdacd

SHA256
077ca7db245884e5ac3679fbb630b36afb489dc0dc365dafd5fefeb39c35778a

SHA512
2fb1a2691c05d776abd9f218e8e50ddf3304c7f9a55c45c8efd40f25333098f0918a472aa3642ead63c83ed6f06d5d5e7aa4d1d325082659a9b391c2920700e3

Download Submit
C:\Windows\System\qEisoOR.exe

Filesize
1.6MB

MD5
35077f093fa1532da7bd038f23914b12

SHA1
60cdd27280064a66f5c66ddf869dfdd778f33775

SHA256
ffd3c00c6bddbd54b6360adcff66d9b92769aa6dafa126b87b49b1dfcaae4b1f

SHA512
d9e9812a1109220462bca78c47e0054f6591ae5dd47271360c32545a578086783ea5471cd5e89a13a721992ae12d8882c5d2448bc631eff663b42559893aaf3d

Download Submit
C:\Windows\System\tGQywTm.exe

Filesize
1.6MB

MD5
86d3bdfbde80438d5c13fbce6651ba26

SHA1
0865b4b9c3af69597eec4a7930f6b982594858e9

SHA256
977629f0e4ce9ede4309779a213fd654297461d689f9a462083efbd6cfc5b04f

SHA512
5e5d7219999c4e90c9235b3fcce68680a6561f43b56e87d3f825bfc3b2a7e935d0af2fb3af2133caffc66da0547c7e495e25a396858a6aecb75797be028e9435

Download Submit
C:\Windows\System\tWMNhcq.exe

Filesize
1.6MB

MD5
b8969cea0305a8f64321b12cffb582f5

SHA1
6843c4b35df38584607452a6d985084fdb23b1ea

SHA256
b92a2eed47ab4577e4ee9095811af52e418706c334044153c021dfa2aca8b38f

SHA512
43721faaee8c27f9b439b1fc3399596c9304064d82865cd686ae4853c0d58fc9b2f34bebb6d5795130d003d4217f580f33af47bb508a2a446ce98ef7229fb00b

Download Submit
C:\Windows\System\uFBLLkX.exe

Filesize
1.6MB

MD5
3c1ecc8f2ac882d9a94b419ff4258e6a

SHA1
cedbc6e3aa6a26fb548daa122d5619c67a36583d

SHA256
039c875aca259b13072502b8265c7fb583730f6d2df363d44c7b46ff26897c6a

SHA512
ad44774b8614b58c551e2048463d61866f411726f9b78eb43cbfd796c5673d044608be6beaa35b1243144dbf50deeaf52b2d695e67d18c1247c676b25d034d27

Download Submit
C:\Windows\System\uZNHViA.exe

Filesize
1.6MB

MD5
c9a0b53d72553068419ff78720fb03fa

SHA1
c791b495809c299a068624e9272caabea7a11939

SHA256
8728160830711f6dc2f848c16b4e864a677a53de684eb8941c0e643a6d9a2a20

SHA512
41cf99df071b34e5a4724af204cf8f473b0236a7eedf92894d8607f9fafd0c3c2c4b3e6e0ca20b6ec01ad9926970913a15c032ad5214aaf33cf4663405ca36ed

Download Submit
C:\Windows\System\veixJiA.exe

Filesize
1.6MB

MD5
aad26ed820b7dfa51e362d434eab63c2

SHA1
24d063e64560b58be3f57b09d4ad951d19e0a55d

SHA256
c6a08ac4cecc22abbb27e9d6e73b5e09e5f9745a9dfa438cedc2a757ebca7072

SHA512
267f1fe7433f4c07bb728913f197d42c58f96ff462108c3b2d93bc5245c2d8815ae61cce3ac58ab995a5d3e0de808a824844d244ce668213b976cf6bf3423141

Download Submit
C:\Windows\System\vqUrFJT.exe

Filesize
1.6MB

MD5
db8ab5a14d3f0db477e124d31f55efb2

SHA1
83f70994f937444f5745e92f5ef9bacc823850f2

SHA256
55b527a24cac79a2373613edb9e7958c783c6fa2feb3f2a23785e97749633b2a

SHA512
ad8fb4115aae936206988940460c005fd99c593f73f3e2f9200f6169f9c229625986059d0ef03463a68fbffc75106faa80fbbe2d4e8d1bcc15b683043cc67909

Download Submit
C:\Windows\System\xLRvbGD.exe

Filesize
1.6MB

MD5
2bea6a8a9cb386d5daddb05bb1c5177a

SHA1
37b5a10fa6273746d987cd0dc5ca24512d781d67

SHA256
10597806a54a26900ed06931f981023bead7ec205b48177a2eeecabf63ec350d

SHA512
895ee9d7eb4c425bee714d8f836873f9879c6927dab7afa62a9e8c76743d6e7d5cd7254f1f09ea07c4c03dd87b0632f76d001015497690b5372be43b871811ba

Download Submit
C:\Windows\System\zaoJeFy.exe

Filesize
1.6MB

MD5
a3087121478256b448f277f228ef8af9

SHA1
6e5ecf663f8d0f57f53d3ae952a60d40a3a45edb

SHA256
bf1ca718d6c90f409a06e673e1009e0316b5f8add8a994553df20ae8dca15800

SHA512
359f92599a1be9591c51407b209a8ec50d4604c04b42eac4692c17e102d05ba8908a3d9f7287d8a5102b6949af5aeb21b826d22450e09fdb85c46f7690c43098

Download Submit
memory/692-0-0x0000025055440000-0x0000025055450000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads