xmrig | fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552

Analysis

max time kernel
95s
max time network
142s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
24/12/2024, 03:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
Size

1.0MB
MD5

5d1b9cba39a9c8311794c7e4b0911bcf
SHA1

fc22969b8e7be2fea2d514e088d93efb54e482cc
SHA256

fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552
SHA512

fcee2e3892d9e9286a35e45b55b0a49752019aeb517ec14ca131855a37400f93fefbde2044a15f56181d0c670e63fa82f1bd9eea089c41ac6afb7d8e4fe820ce
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensz0rMpGjYcp:GezaTF8FcNkNdfE0pZ9ozttwIR0/9

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023bad-4.dat	xmrig
behavioral2/files/0x0007000000023ca2-7.dat	xmrig
behavioral2/files/0x0009000000023c95-10.dat	xmrig
behavioral2/files/0x0007000000023ca3-19.dat	xmrig
behavioral2/files/0x0007000000023ca4-22.dat	xmrig
behavioral2/files/0x0007000000023ca5-30.dat	xmrig
behavioral2/files/0x0007000000023ca9-42.dat	xmrig
behavioral2/files/0x0007000000023caa-53.dat	xmrig
behavioral2/files/0x0007000000023cab-55.dat	xmrig
behavioral2/files/0x0007000000023cae-69.dat	xmrig
behavioral2/files/0x0007000000023cb0-82.dat	xmrig
behavioral2/files/0x0007000000023cbc-145.dat	xmrig
behavioral2/files/0x0007000000023cc1-162.dat	xmrig
behavioral2/files/0x0007000000023cbf-160.dat	xmrig
behavioral2/files/0x0007000000023cc0-157.dat	xmrig
behavioral2/files/0x0007000000023cbe-155.dat	xmrig
behavioral2/files/0x0007000000023cbd-150.dat	xmrig
behavioral2/files/0x0007000000023cbb-138.dat	xmrig
behavioral2/files/0x0007000000023cba-133.dat	xmrig
behavioral2/files/0x0007000000023cb9-128.dat	xmrig
behavioral2/files/0x0007000000023cb8-123.dat	xmrig
behavioral2/files/0x0007000000023cb7-118.dat	xmrig
behavioral2/files/0x0007000000023cb6-113.dat	xmrig
behavioral2/files/0x0007000000023cb5-108.dat	xmrig
behavioral2/files/0x0007000000023cb4-103.dat	xmrig
behavioral2/files/0x0007000000023cb3-98.dat	xmrig
behavioral2/files/0x0007000000023cb2-93.dat	xmrig
behavioral2/files/0x0007000000023cb1-88.dat	xmrig
behavioral2/files/0x0007000000023caf-78.dat	xmrig
behavioral2/files/0x0007000000023cad-65.dat	xmrig
behavioral2/files/0x0007000000023cac-63.dat	xmrig
behavioral2/files/0x0007000000023ca7-46.dat	xmrig
behavioral2/files/0x0007000000023ca8-44.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4316	qBpSkcC.exe
4048	JeDYTFa.exe
3420	oxaosOk.exe
1192	AiyKeQB.exe
1244	AEdwEaz.exe
5040	PoUdKWi.exe
3312	uIPKHKm.exe
1624	geMPUIY.exe
3084	kLEFtID.exe
772	tWddkGn.exe
5012	xhXMjGU.exe
3176	khbLbvh.exe
4064	lrwMjXc.exe
3912	ZSVbGkD.exe
5044	UuSCVdY.exe
2976	SBTJEmK.exe
4016	pyiVABv.exe
1048	kVbXjVM.exe
1412	yPIXWWF.exe
4808	gLTCLoK.exe
1224	lLIecDd.exe
2564	yidhukU.exe
4564	oELQmDy.exe
2928	duntJMk.exe
4852	eUppqnG.exe
2028	tDMsHHI.exe
1544	tJJtfBj.exe
2760	uihuiNv.exe
3668	XFmbtoP.exe
4900	Zxatlub.exe
1208	cnovZgL.exe
312	BcPxttN.exe
4524	QNMOLgb.exe
4736	vrQmpYk.exe
3452	SCABmTZ.exe
1028	IBtnutH.exe
4000	Kywufba.exe
3232	lkBVPdU.exe
4412	FpZFcGV.exe
548	pnRJiFB.exe
4160	RauTlYw.exe
1776	MNlcetw.exe
3948	ktiuANi.exe
3568	qJevFTM.exe
1388	RSkYrog.exe
3640	KNKfWam.exe
232	XgcVZGw.exe
1872	tDzkjpx.exe
3740	cdpWrHC.exe
208	TTWaShn.exe
1816	hmpXSVY.exe
1072	mCPwyMf.exe
4256	KSyoWxq.exe
4028	oVedbdn.exe
3604	KozEeyV.exe
4628	fRGUVHq.exe
644	LtQxHDC.exe
4132	tSbzeKV.exe
4476	RysSGbm.exe
4836	YuQsiOl.exe
5036	cKVROOv.exe
668	dvWWoaH.exe
4416	bMedegi.exe
116	nnKMOGW.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\YbqqEDs.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\tDzkjpx.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\sxhCWDy.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\LUMSqCL.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\AqpKFwP.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\wWVlHfX.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\wzSokaD.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\oxaosOk.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\SBTJEmK.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\UCVaqHD.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\YyBRHKk.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\paguZwO.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\FHUnAhO.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\hOhpYNR.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\YhSbwMt.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\fbJNrtG.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\WlssHzu.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\qpEuevj.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\WRhzewB.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\FtoNrcU.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\ykxcfDF.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\trKAscm.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\XotAxzl.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\JupqyKa.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\TTWaShn.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\NJFmvTk.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\QhmITAR.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\lywRMkB.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\seFjuJf.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\SWfMcyj.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\TzZDMlc.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\NrNtHfO.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\iXZuIPd.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\hLVhbSm.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\vzZyWmv.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\HoMCeGf.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\mCPwyMf.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\uWWbHKX.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\qJevFTM.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\LaODwLX.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\aswwkOZ.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\uKzJZsj.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\fQvpcVB.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\OEMBAYR.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\nlYfCCK.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\oFRgAnv.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\gCBjqtB.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\xhXMjGU.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\NMKJhYQ.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\izPSIEo.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\LUlqmAr.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\IDFuVlb.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\SCABmTZ.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\BOAgIfE.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\kXhJCxy.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\bxheZFZ.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\cnovZgL.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\XgcVZGw.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\xLcQEOW.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\VbOPzIS.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\AUdxNNB.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\IxturWh.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\GplbAMY.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
File created	C:\Windows\System\GEkGzxN.exe	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17392	dwm.exe
Token: SeChangeNotifyPrivilege	17392	dwm.exe
Token: 33	17392	dwm.exe
Token: SeIncBasePriorityPrivilege	17392	dwm.exe
Token: SeShutdownPrivilege	17392	dwm.exe
Token: SeCreatePagefilePrivilege	17392	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4496 wrote to memory of 4316	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	84
PID 4496 wrote to memory of 4316	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	84
PID 4496 wrote to memory of 4048	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	85
PID 4496 wrote to memory of 4048	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	85
PID 4496 wrote to memory of 3420	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	86
PID 4496 wrote to memory of 3420	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	86
PID 4496 wrote to memory of 1192	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	87
PID 4496 wrote to memory of 1192	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	87
PID 4496 wrote to memory of 1244	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	88
PID 4496 wrote to memory of 1244	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	88
PID 4496 wrote to memory of 5040	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	89
PID 4496 wrote to memory of 5040	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	89
PID 4496 wrote to memory of 3312	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	90
PID 4496 wrote to memory of 3312	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	90
PID 4496 wrote to memory of 1624	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	91
PID 4496 wrote to memory of 1624	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	91
PID 4496 wrote to memory of 3084	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	92
PID 4496 wrote to memory of 3084	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	92
PID 4496 wrote to memory of 772	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	93
PID 4496 wrote to memory of 772	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	93
PID 4496 wrote to memory of 5012	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	94
PID 4496 wrote to memory of 5012	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	94
PID 4496 wrote to memory of 3176	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	95
PID 4496 wrote to memory of 3176	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	95
PID 4496 wrote to memory of 4064	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	96
PID 4496 wrote to memory of 4064	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	96
PID 4496 wrote to memory of 3912	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	97
PID 4496 wrote to memory of 3912	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	97
PID 4496 wrote to memory of 5044	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	98
PID 4496 wrote to memory of 5044	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	98
PID 4496 wrote to memory of 2976	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	99
PID 4496 wrote to memory of 2976	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	99
PID 4496 wrote to memory of 4016	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	100
PID 4496 wrote to memory of 4016	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	100
PID 4496 wrote to memory of 1048	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	101
PID 4496 wrote to memory of 1048	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	101
PID 4496 wrote to memory of 1412	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	102
PID 4496 wrote to memory of 1412	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	102
PID 4496 wrote to memory of 4808	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	103
PID 4496 wrote to memory of 4808	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	103
PID 4496 wrote to memory of 1224	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	104
PID 4496 wrote to memory of 1224	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	104
PID 4496 wrote to memory of 2564	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	105
PID 4496 wrote to memory of 2564	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	105
PID 4496 wrote to memory of 4564	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	106
PID 4496 wrote to memory of 4564	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	106
PID 4496 wrote to memory of 2928	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	107
PID 4496 wrote to memory of 2928	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	107
PID 4496 wrote to memory of 4852	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	108
PID 4496 wrote to memory of 4852	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	108
PID 4496 wrote to memory of 2028	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	109
PID 4496 wrote to memory of 2028	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	109
PID 4496 wrote to memory of 1544	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	110
PID 4496 wrote to memory of 1544	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	110
PID 4496 wrote to memory of 2760	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	111
PID 4496 wrote to memory of 2760	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	111
PID 4496 wrote to memory of 3668	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	112
PID 4496 wrote to memory of 3668	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	112
PID 4496 wrote to memory of 4900	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	113
PID 4496 wrote to memory of 4900	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	113
PID 4496 wrote to memory of 1208	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	114
PID 4496 wrote to memory of 1208	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	114
PID 4496 wrote to memory of 312	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	115
PID 4496 wrote to memory of 312	4496	fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe	115

C:\Users\Admin\AppData\Local\Temp\fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe
"C:\Users\Admin\AppData\Local\Temp\fde86a45f1808bef145fe6297fc2ed33176798c38f79f6cc3ca1089b38599552.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4496
- C:\Windows\System\qBpSkcC.exe
  C:\Windows\System\qBpSkcC.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System\JeDYTFa.exe
  C:\Windows\System\JeDYTFa.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System\oxaosOk.exe
  C:\Windows\System\oxaosOk.exe
  2⤵
  - Executes dropped EXE
  PID:3420
- C:\Windows\System\AiyKeQB.exe
  C:\Windows\System\AiyKeQB.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\AEdwEaz.exe
  C:\Windows\System\AEdwEaz.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\PoUdKWi.exe
  C:\Windows\System\PoUdKWi.exe
  2⤵
  - Executes dropped EXE
  PID:5040
- C:\Windows\System\uIPKHKm.exe
  C:\Windows\System\uIPKHKm.exe
  2⤵
  - Executes dropped EXE
  PID:3312
- C:\Windows\System\geMPUIY.exe
  C:\Windows\System\geMPUIY.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\kLEFtID.exe
  C:\Windows\System\kLEFtID.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System\tWddkGn.exe
  C:\Windows\System\tWddkGn.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\xhXMjGU.exe
  C:\Windows\System\xhXMjGU.exe
  2⤵
  - Executes dropped EXE
  PID:5012
- C:\Windows\System\khbLbvh.exe
  C:\Windows\System\khbLbvh.exe
  2⤵
  - Executes dropped EXE
  PID:3176
- C:\Windows\System\lrwMjXc.exe
  C:\Windows\System\lrwMjXc.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System\ZSVbGkD.exe
  C:\Windows\System\ZSVbGkD.exe
  2⤵
  - Executes dropped EXE
  PID:3912
- C:\Windows\System\UuSCVdY.exe
  C:\Windows\System\UuSCVdY.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System\SBTJEmK.exe
  C:\Windows\System\SBTJEmK.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\pyiVABv.exe
  C:\Windows\System\pyiVABv.exe
  2⤵
  - Executes dropped EXE
  PID:4016
- C:\Windows\System\kVbXjVM.exe
  C:\Windows\System\kVbXjVM.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\yPIXWWF.exe
  C:\Windows\System\yPIXWWF.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\gLTCLoK.exe
  C:\Windows\System\gLTCLoK.exe
  2⤵
  - Executes dropped EXE
  PID:4808
- C:\Windows\System\lLIecDd.exe
  C:\Windows\System\lLIecDd.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\yidhukU.exe
  C:\Windows\System\yidhukU.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\oELQmDy.exe
  C:\Windows\System\oELQmDy.exe
  2⤵
  - Executes dropped EXE
  PID:4564
- C:\Windows\System\duntJMk.exe
  C:\Windows\System\duntJMk.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\eUppqnG.exe
  C:\Windows\System\eUppqnG.exe
  2⤵
  - Executes dropped EXE
  PID:4852
- C:\Windows\System\tDMsHHI.exe
  C:\Windows\System\tDMsHHI.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\tJJtfBj.exe
  C:\Windows\System\tJJtfBj.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\uihuiNv.exe
  C:\Windows\System\uihuiNv.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\XFmbtoP.exe
  C:\Windows\System\XFmbtoP.exe
  2⤵
  - Executes dropped EXE
  PID:3668
- C:\Windows\System\Zxatlub.exe
  C:\Windows\System\Zxatlub.exe
  2⤵
  - Executes dropped EXE
  PID:4900
- C:\Windows\System\cnovZgL.exe
  C:\Windows\System\cnovZgL.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\BcPxttN.exe
  C:\Windows\System\BcPxttN.exe
  2⤵
  - Executes dropped EXE
  PID:312
- C:\Windows\System\QNMOLgb.exe
  C:\Windows\System\QNMOLgb.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\vrQmpYk.exe
  C:\Windows\System\vrQmpYk.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\SCABmTZ.exe
  C:\Windows\System\SCABmTZ.exe
  2⤵
  - Executes dropped EXE
  PID:3452
- C:\Windows\System\IBtnutH.exe
  C:\Windows\System\IBtnutH.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\Kywufba.exe
  C:\Windows\System\Kywufba.exe
  2⤵
  - Executes dropped EXE
  PID:4000
- C:\Windows\System\lkBVPdU.exe
  C:\Windows\System\lkBVPdU.exe
  2⤵
  - Executes dropped EXE
  PID:3232
- C:\Windows\System\FpZFcGV.exe
  C:\Windows\System\FpZFcGV.exe
  2⤵
  - Executes dropped EXE
  PID:4412
- C:\Windows\System\pnRJiFB.exe
  C:\Windows\System\pnRJiFB.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\RauTlYw.exe
  C:\Windows\System\RauTlYw.exe
  2⤵
  - Executes dropped EXE
  PID:4160
- C:\Windows\System\MNlcetw.exe
  C:\Windows\System\MNlcetw.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\ktiuANi.exe
  C:\Windows\System\ktiuANi.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System\qJevFTM.exe
  C:\Windows\System\qJevFTM.exe
  2⤵
  - Executes dropped EXE
  PID:3568
- C:\Windows\System\RSkYrog.exe
  C:\Windows\System\RSkYrog.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\KNKfWam.exe
  C:\Windows\System\KNKfWam.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\XgcVZGw.exe
  C:\Windows\System\XgcVZGw.exe
  2⤵
  - Executes dropped EXE
  PID:232
- C:\Windows\System\tDzkjpx.exe
  C:\Windows\System\tDzkjpx.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\cdpWrHC.exe
  C:\Windows\System\cdpWrHC.exe
  2⤵
  - Executes dropped EXE
  PID:3740
- C:\Windows\System\TTWaShn.exe
  C:\Windows\System\TTWaShn.exe
  2⤵
  - Executes dropped EXE
  PID:208
- C:\Windows\System\hmpXSVY.exe
  C:\Windows\System\hmpXSVY.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\mCPwyMf.exe
  C:\Windows\System\mCPwyMf.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\KSyoWxq.exe
  C:\Windows\System\KSyoWxq.exe
  2⤵
  - Executes dropped EXE
  PID:4256
- C:\Windows\System\oVedbdn.exe
  C:\Windows\System\oVedbdn.exe
  2⤵
  - Executes dropped EXE
  PID:4028
- C:\Windows\System\KozEeyV.exe
  C:\Windows\System\KozEeyV.exe
  2⤵
  - Executes dropped EXE
  PID:3604
- C:\Windows\System\fRGUVHq.exe
  C:\Windows\System\fRGUVHq.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System\LtQxHDC.exe
  C:\Windows\System\LtQxHDC.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System\tSbzeKV.exe
  C:\Windows\System\tSbzeKV.exe
  2⤵
  - Executes dropped EXE
  PID:4132
- C:\Windows\System\RysSGbm.exe
  C:\Windows\System\RysSGbm.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System\YuQsiOl.exe
  C:\Windows\System\YuQsiOl.exe
  2⤵
  - Executes dropped EXE
  PID:4836
- C:\Windows\System\cKVROOv.exe
  C:\Windows\System\cKVROOv.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\dvWWoaH.exe
  C:\Windows\System\dvWWoaH.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\bMedegi.exe
  C:\Windows\System\bMedegi.exe
  2⤵
  - Executes dropped EXE
  PID:4416
- C:\Windows\System\nnKMOGW.exe
  C:\Windows\System\nnKMOGW.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\xLcQEOW.exe
  C:\Windows\System\xLcQEOW.exe
  2⤵
  PID:980
- C:\Windows\System\noerqik.exe
  C:\Windows\System\noerqik.exe
  2⤵
  PID:1104
- C:\Windows\System\aMsaabl.exe
  C:\Windows\System\aMsaabl.exe
  2⤵
  PID:1804
- C:\Windows\System\CmpUerm.exe
  C:\Windows\System\CmpUerm.exe
  2⤵
  PID:4480
- C:\Windows\System\aXruJHW.exe
  C:\Windows\System\aXruJHW.exe
  2⤵
  PID:1032
- C:\Windows\System\pHASmQL.exe
  C:\Windows\System\pHASmQL.exe
  2⤵
  PID:1688
- C:\Windows\System\xLDYlPB.exe
  C:\Windows\System\xLDYlPB.exe
  2⤵
  PID:3284
- C:\Windows\System\mnuPdTq.exe
  C:\Windows\System\mnuPdTq.exe
  2⤵
  PID:2900
- C:\Windows\System\UkRqRFf.exe
  C:\Windows\System\UkRqRFf.exe
  2⤵
  PID:812
- C:\Windows\System\PbkgYdn.exe
  C:\Windows\System\PbkgYdn.exe
  2⤵
  PID:384
- C:\Windows\System\FmGaLtt.exe
  C:\Windows\System\FmGaLtt.exe
  2⤵
  PID:412
- C:\Windows\System\kxJGhIP.exe
  C:\Windows\System\kxJGhIP.exe
  2⤵
  PID:1272
- C:\Windows\System\krfkqsK.exe
  C:\Windows\System\krfkqsK.exe
  2⤵
  PID:3840
- C:\Windows\System\SXNFWZD.exe
  C:\Windows\System\SXNFWZD.exe
  2⤵
  PID:2124
- C:\Windows\System\BbRGebY.exe
  C:\Windows\System\BbRGebY.exe
  2⤵
  PID:1744
- C:\Windows\System\kWJvexP.exe
  C:\Windows\System\kWJvexP.exe
  2⤵
  PID:4584
- C:\Windows\System\bMzxflB.exe
  C:\Windows\System\bMzxflB.exe
  2⤵
  PID:2884
- C:\Windows\System\BhRKqLZ.exe
  C:\Windows\System\BhRKqLZ.exe
  2⤵
  PID:4292
- C:\Windows\System\NRuwSGn.exe
  C:\Windows\System\NRuwSGn.exe
  2⤵
  PID:3264
- C:\Windows\System\vxrsBWE.exe
  C:\Windows\System\vxrsBWE.exe
  2⤵
  PID:4820
- C:\Windows\System\uDDnoYO.exe
  C:\Windows\System\uDDnoYO.exe
  2⤵
  PID:1436
- C:\Windows\System\KoTrNJj.exe
  C:\Windows\System\KoTrNJj.exe
  2⤵
  PID:4560
- C:\Windows\System\vQuVFLE.exe
  C:\Windows\System\vQuVFLE.exe
  2⤵
  PID:4144
- C:\Windows\System\bxEZrMa.exe
  C:\Windows\System\bxEZrMa.exe
  2⤵
  PID:4468
- C:\Windows\System\ZuWoWny.exe
  C:\Windows\System\ZuWoWny.exe
  2⤵
  PID:3688
- C:\Windows\System\HqLccrE.exe
  C:\Windows\System\HqLccrE.exe
  2⤵
  PID:3584
- C:\Windows\System\hdcstuU.exe
  C:\Windows\System\hdcstuU.exe
  2⤵
  PID:4156
- C:\Windows\System\ytCsBhl.exe
  C:\Windows\System\ytCsBhl.exe
  2⤵
  PID:5128
- C:\Windows\System\GWXPHeg.exe
  C:\Windows\System\GWXPHeg.exe
  2⤵
  PID:5156
- C:\Windows\System\KLyihKn.exe
  C:\Windows\System\KLyihKn.exe
  2⤵
  PID:5184
- C:\Windows\System\AvdMJYm.exe
  C:\Windows\System\AvdMJYm.exe
  2⤵
  PID:5208
- C:\Windows\System\uKzJZsj.exe
  C:\Windows\System\uKzJZsj.exe
  2⤵
  PID:5240
- C:\Windows\System\IIRqrwu.exe
  C:\Windows\System\IIRqrwu.exe
  2⤵
  PID:5272
- C:\Windows\System\JueMzoS.exe
  C:\Windows\System\JueMzoS.exe
  2⤵
  PID:5296
- C:\Windows\System\UCVaqHD.exe
  C:\Windows\System\UCVaqHD.exe
  2⤵
  PID:5324
- C:\Windows\System\WmyGTKb.exe
  C:\Windows\System\WmyGTKb.exe
  2⤵
  PID:5356
- C:\Windows\System\DILQgpX.exe
  C:\Windows\System\DILQgpX.exe
  2⤵
  PID:5380
- C:\Windows\System\mADrIFA.exe
  C:\Windows\System\mADrIFA.exe
  2⤵
  PID:5408
- C:\Windows\System\WbczVzZ.exe
  C:\Windows\System\WbczVzZ.exe
  2⤵
  PID:5436
- C:\Windows\System\YlTTlDg.exe
  C:\Windows\System\YlTTlDg.exe
  2⤵
  PID:5464
- C:\Windows\System\imbrwAZ.exe
  C:\Windows\System\imbrwAZ.exe
  2⤵
  PID:5492
- C:\Windows\System\lWdQyZa.exe
  C:\Windows\System\lWdQyZa.exe
  2⤵
  PID:5520
- C:\Windows\System\niHQIIp.exe
  C:\Windows\System\niHQIIp.exe
  2⤵
  PID:5548
- C:\Windows\System\zHxRyof.exe
  C:\Windows\System\zHxRyof.exe
  2⤵
  PID:5576
- C:\Windows\System\dsjyrUe.exe
  C:\Windows\System\dsjyrUe.exe
  2⤵
  PID:5616
- C:\Windows\System\hhzgFWb.exe
  C:\Windows\System\hhzgFWb.exe
  2⤵
  PID:5640
- C:\Windows\System\YyBRHKk.exe
  C:\Windows\System\YyBRHKk.exe
  2⤵
  PID:5672
- C:\Windows\System\WjaNoNj.exe
  C:\Windows\System\WjaNoNj.exe
  2⤵
  PID:5696
- C:\Windows\System\ebNTLFc.exe
  C:\Windows\System\ebNTLFc.exe
  2⤵
  PID:5728
- C:\Windows\System\RdjYvyQ.exe
  C:\Windows\System\RdjYvyQ.exe
  2⤵
  PID:5752
- C:\Windows\System\dDLObEu.exe
  C:\Windows\System\dDLObEu.exe
  2⤵
  PID:5808
- C:\Windows\System\hFlqIcc.exe
  C:\Windows\System\hFlqIcc.exe
  2⤵
  PID:5824
- C:\Windows\System\JNrlqSJ.exe
  C:\Windows\System\JNrlqSJ.exe
  2⤵
  PID:5840
- C:\Windows\System\QQqQITW.exe
  C:\Windows\System\QQqQITW.exe
  2⤵
  PID:5856
- C:\Windows\System\fvOEwmN.exe
  C:\Windows\System\fvOEwmN.exe
  2⤵
  PID:5884
- C:\Windows\System\JtPCMBU.exe
  C:\Windows\System\JtPCMBU.exe
  2⤵
  PID:5912
- C:\Windows\System\AdAvOmq.exe
  C:\Windows\System\AdAvOmq.exe
  2⤵
  PID:5940
- C:\Windows\System\DGrTbnw.exe
  C:\Windows\System\DGrTbnw.exe
  2⤵
  PID:5968
- C:\Windows\System\sxghHMd.exe
  C:\Windows\System\sxghHMd.exe
  2⤵
  PID:5996
- C:\Windows\System\qAqabpY.exe
  C:\Windows\System\qAqabpY.exe
  2⤵
  PID:6020
- C:\Windows\System\LhdXayI.exe
  C:\Windows\System\LhdXayI.exe
  2⤵
  PID:6048
- C:\Windows\System\bsuBfdH.exe
  C:\Windows\System\bsuBfdH.exe
  2⤵
  PID:6076
- C:\Windows\System\bdNvPBF.exe
  C:\Windows\System\bdNvPBF.exe
  2⤵
  PID:6108
- C:\Windows\System\SYvoyUG.exe
  C:\Windows\System\SYvoyUG.exe
  2⤵
  PID:6136
- C:\Windows\System\wLEEZnY.exe
  C:\Windows\System\wLEEZnY.exe
  2⤵
  PID:1756
- C:\Windows\System\aNTzyVq.exe
  C:\Windows\System\aNTzyVq.exe
  2⤵
  PID:3152
- C:\Windows\System\BSIxoGb.exe
  C:\Windows\System\BSIxoGb.exe
  2⤵
  PID:4388
- C:\Windows\System\oEhsUpd.exe
  C:\Windows\System\oEhsUpd.exe
  2⤵
  PID:640
- C:\Windows\System\JZEElCV.exe
  C:\Windows\System\JZEElCV.exe
  2⤵
  PID:1420
- C:\Windows\System\WvgIIzK.exe
  C:\Windows\System\WvgIIzK.exe
  2⤵
  PID:3020
- C:\Windows\System\UkaZtvK.exe
  C:\Windows\System\UkaZtvK.exe
  2⤵
  PID:4716
- C:\Windows\System\SbvkSsx.exe
  C:\Windows\System\SbvkSsx.exe
  2⤵
  PID:4440
- C:\Windows\System\TzrZqtd.exe
  C:\Windows\System\TzrZqtd.exe
  2⤵
  PID:5196
- C:\Windows\System\jLJPfuI.exe
  C:\Windows\System\jLJPfuI.exe
  2⤵
  PID:5260
- C:\Windows\System\uGNAnaK.exe
  C:\Windows\System\uGNAnaK.exe
  2⤵
  PID:5312
- C:\Windows\System\sCdElYU.exe
  C:\Windows\System\sCdElYU.exe
  2⤵
  PID:5376
- C:\Windows\System\BOAgIfE.exe
  C:\Windows\System\BOAgIfE.exe
  2⤵
  PID:5448
- C:\Windows\System\eSjJzxR.exe
  C:\Windows\System\eSjJzxR.exe
  2⤵
  PID:5508
- C:\Windows\System\GplbAMY.exe
  C:\Windows\System\GplbAMY.exe
  2⤵
  PID:5568
- C:\Windows\System\QCWwnxv.exe
  C:\Windows\System\QCWwnxv.exe
  2⤵
  PID:5636
- C:\Windows\System\VbOPzIS.exe
  C:\Windows\System\VbOPzIS.exe
  2⤵
  PID:5712
- C:\Windows\System\IAtCFiy.exe
  C:\Windows\System\IAtCFiy.exe
  2⤵
  PID:5768
- C:\Windows\System\efnNafq.exe
  C:\Windows\System\efnNafq.exe
  2⤵
  PID:5832
- C:\Windows\System\ConrQEw.exe
  C:\Windows\System\ConrQEw.exe
  2⤵
  PID:5904
- C:\Windows\System\ohaswpH.exe
  C:\Windows\System\ohaswpH.exe
  2⤵
  PID:4304
- C:\Windows\System\OgxfexV.exe
  C:\Windows\System\OgxfexV.exe
  2⤵
  PID:6012
- C:\Windows\System\tJRYeml.exe
  C:\Windows\System\tJRYeml.exe
  2⤵
  PID:6044
- C:\Windows\System\CzXdPFs.exe
  C:\Windows\System\CzXdPFs.exe
  2⤵
  PID:6092
- C:\Windows\System\YhneQiY.exe
  C:\Windows\System\YhneQiY.exe
  2⤵
  PID:3612
- C:\Windows\System\otIsItB.exe
  C:\Windows\System\otIsItB.exe
  2⤵
  PID:4704
- C:\Windows\System\zniveXS.exe
  C:\Windows\System\zniveXS.exe
  2⤵
  PID:4540
- C:\Windows\System\lSpJBXW.exe
  C:\Windows\System\lSpJBXW.exe
  2⤵
  PID:3200
- C:\Windows\System\xTrgppp.exe
  C:\Windows\System\xTrgppp.exe
  2⤵
  PID:340
- C:\Windows\System\mOuwCYR.exe
  C:\Windows\System\mOuwCYR.exe
  2⤵
  PID:5348
- C:\Windows\System\oRTHHLI.exe
  C:\Windows\System\oRTHHLI.exe
  2⤵
  PID:3888
- C:\Windows\System\IPlSpfG.exe
  C:\Windows\System\IPlSpfG.exe
  2⤵
  PID:1556
- C:\Windows\System\mkgnNnM.exe
  C:\Windows\System\mkgnNnM.exe
  2⤵
  PID:5540
- C:\Windows\System\BxOFvxQ.exe
  C:\Windows\System\BxOFvxQ.exe
  2⤵
  PID:5628
- C:\Windows\System\pSBvOxx.exe
  C:\Windows\System\pSBvOxx.exe
  2⤵
  PID:1196
- C:\Windows\System\EdIXSVe.exe
  C:\Windows\System\EdIXSVe.exe
  2⤵
  PID:5816
- C:\Windows\System\RpWqZUw.exe
  C:\Windows\System\RpWqZUw.exe
  2⤵
  PID:5776
- C:\Windows\System\LNWOjBO.exe
  C:\Windows\System\LNWOjBO.exe
  2⤵
  PID:6120
- C:\Windows\System\ejxrUDY.exe
  C:\Windows\System\ejxrUDY.exe
  2⤵
  PID:3192
- C:\Windows\System\dnHpoLP.exe
  C:\Windows\System\dnHpoLP.exe
  2⤵
  PID:452
- C:\Windows\System\DMhtYEc.exe
  C:\Windows\System\DMhtYEc.exe
  2⤵
  PID:5168
- C:\Windows\System\sZUDhWh.exe
  C:\Windows\System\sZUDhWh.exe
  2⤵
  PID:5420
- C:\Windows\System\nmPikJB.exe
  C:\Windows\System\nmPikJB.exe
  2⤵
  PID:5428
- C:\Windows\System\paguZwO.exe
  C:\Windows\System\paguZwO.exe
  2⤵
  PID:5664
- C:\Windows\System\qwPMjJQ.exe
  C:\Windows\System\qwPMjJQ.exe
  2⤵
  PID:5740
- C:\Windows\System\TaUDBlW.exe
  C:\Windows\System\TaUDBlW.exe
  2⤵
  PID:3664
- C:\Windows\System\EdzvmUf.exe
  C:\Windows\System\EdzvmUf.exe
  2⤵
  PID:5292
- C:\Windows\System\xDoHRtu.exe
  C:\Windows\System\xDoHRtu.exe
  2⤵
  PID:5744
- C:\Windows\System\wKhOwCQ.exe
  C:\Windows\System\wKhOwCQ.exe
  2⤵
  PID:5424
- C:\Windows\System\YGeBYPJ.exe
  C:\Windows\System\YGeBYPJ.exe
  2⤵
  PID:6152
- C:\Windows\System\bKbdFbV.exe
  C:\Windows\System\bKbdFbV.exe
  2⤵
  PID:6176
- C:\Windows\System\zYHjIXI.exe
  C:\Windows\System\zYHjIXI.exe
  2⤵
  PID:6212
- C:\Windows\System\mPfGZZl.exe
  C:\Windows\System\mPfGZZl.exe
  2⤵
  PID:6232
- C:\Windows\System\QsPJeJr.exe
  C:\Windows\System\QsPJeJr.exe
  2⤵
  PID:6268
- C:\Windows\System\fPWuXsz.exe
  C:\Windows\System\fPWuXsz.exe
  2⤵
  PID:6288
- C:\Windows\System\NBawqZq.exe
  C:\Windows\System\NBawqZq.exe
  2⤵
  PID:6312
- C:\Windows\System\tPGoLdy.exe
  C:\Windows\System\tPGoLdy.exe
  2⤵
  PID:6340
- C:\Windows\System\WMpEcVX.exe
  C:\Windows\System\WMpEcVX.exe
  2⤵
  PID:6356
- C:\Windows\System\dcfRELZ.exe
  C:\Windows\System\dcfRELZ.exe
  2⤵
  PID:6380
- C:\Windows\System\LYttqkW.exe
  C:\Windows\System\LYttqkW.exe
  2⤵
  PID:6408
- C:\Windows\System\wcpJdcG.exe
  C:\Windows\System\wcpJdcG.exe
  2⤵
  PID:6464
- C:\Windows\System\BKazrfX.exe
  C:\Windows\System\BKazrfX.exe
  2⤵
  PID:6480
- C:\Windows\System\PzdrRJC.exe
  C:\Windows\System\PzdrRJC.exe
  2⤵
  PID:6500
- C:\Windows\System\jdfNWtT.exe
  C:\Windows\System\jdfNWtT.exe
  2⤵
  PID:6524
- C:\Windows\System\LnVzPAl.exe
  C:\Windows\System\LnVzPAl.exe
  2⤵
  PID:6548
- C:\Windows\System\bOLWEUZ.exe
  C:\Windows\System\bOLWEUZ.exe
  2⤵
  PID:6596
- C:\Windows\System\TTUQaqt.exe
  C:\Windows\System\TTUQaqt.exe
  2⤵
  PID:6620
- C:\Windows\System\CfluneM.exe
  C:\Windows\System\CfluneM.exe
  2⤵
  PID:6644
- C:\Windows\System\qeMmmVN.exe
  C:\Windows\System\qeMmmVN.exe
  2⤵
  PID:6664
- C:\Windows\System\uVptQwk.exe
  C:\Windows\System\uVptQwk.exe
  2⤵
  PID:6704
- C:\Windows\System\OSLwHXW.exe
  C:\Windows\System\OSLwHXW.exe
  2⤵
  PID:6728
- C:\Windows\System\wynYaON.exe
  C:\Windows\System\wynYaON.exe
  2⤵
  PID:6748
- C:\Windows\System\ufiySsO.exe
  C:\Windows\System\ufiySsO.exe
  2⤵
  PID:6772
- C:\Windows\System\gGBXfTl.exe
  C:\Windows\System\gGBXfTl.exe
  2⤵
  PID:6808
- C:\Windows\System\NJFmvTk.exe
  C:\Windows\System\NJFmvTk.exe
  2⤵
  PID:6844
- C:\Windows\System\bAMYePs.exe
  C:\Windows\System\bAMYePs.exe
  2⤵
  PID:6860
- C:\Windows\System\fkQMlHH.exe
  C:\Windows\System\fkQMlHH.exe
  2⤵
  PID:6888
- C:\Windows\System\uOADWcC.exe
  C:\Windows\System\uOADWcC.exe
  2⤵
  PID:6912
- C:\Windows\System\yxJqokp.exe
  C:\Windows\System\yxJqokp.exe
  2⤵
  PID:6944
- C:\Windows\System\hmdeEqR.exe
  C:\Windows\System\hmdeEqR.exe
  2⤵
  PID:6972
- C:\Windows\System\eCoXZKW.exe
  C:\Windows\System\eCoXZKW.exe
  2⤵
  PID:7024
- C:\Windows\System\NmrmXRo.exe
  C:\Windows\System\NmrmXRo.exe
  2⤵
  PID:7052
- C:\Windows\System\pcjadld.exe
  C:\Windows\System\pcjadld.exe
  2⤵
  PID:7072
- C:\Windows\System\gJDlRRT.exe
  C:\Windows\System\gJDlRRT.exe
  2⤵
  PID:7104
- C:\Windows\System\rHLtbMl.exe
  C:\Windows\System\rHLtbMl.exe
  2⤵
  PID:7132
- C:\Windows\System\WBExpEd.exe
  C:\Windows\System\WBExpEd.exe
  2⤵
  PID:7152
- C:\Windows\System\vPoiEsc.exe
  C:\Windows\System\vPoiEsc.exe
  2⤵
  PID:5480
- C:\Windows\System\jsiWscS.exe
  C:\Windows\System\jsiWscS.exe
  2⤵
  PID:6192
- C:\Windows\System\fmItjsx.exe
  C:\Windows\System\fmItjsx.exe
  2⤵
  PID:6276
- C:\Windows\System\mnPJlcq.exe
  C:\Windows\System\mnPJlcq.exe
  2⤵
  PID:6300
- C:\Windows\System\axDuOqc.exe
  C:\Windows\System\axDuOqc.exe
  2⤵
  PID:6376
- C:\Windows\System\QJonfdZ.exe
  C:\Windows\System\QJonfdZ.exe
  2⤵
  PID:6456
- C:\Windows\System\zLuYXtz.exe
  C:\Windows\System\zLuYXtz.exe
  2⤵
  PID:6540
- C:\Windows\System\yarxyWF.exe
  C:\Windows\System\yarxyWF.exe
  2⤵
  PID:6632
- C:\Windows\System\jwhwqhJ.exe
  C:\Windows\System\jwhwqhJ.exe
  2⤵
  PID:6692
- C:\Windows\System\QDOyhsq.exe
  C:\Windows\System\QDOyhsq.exe
  2⤵
  PID:6720
- C:\Windows\System\ZhTHUBY.exe
  C:\Windows\System\ZhTHUBY.exe
  2⤵
  PID:6788
- C:\Windows\System\XnOPMzL.exe
  C:\Windows\System\XnOPMzL.exe
  2⤵
  PID:6908
- C:\Windows\System\vlssBXn.exe
  C:\Windows\System\vlssBXn.exe
  2⤵
  PID:6904
- C:\Windows\System\dcruGAD.exe
  C:\Windows\System\dcruGAD.exe
  2⤵
  PID:7016
- C:\Windows\System\VaOcVAf.exe
  C:\Windows\System\VaOcVAf.exe
  2⤵
  PID:7128
- C:\Windows\System\AvJYngT.exe
  C:\Windows\System\AvJYngT.exe
  2⤵
  PID:5172
- C:\Windows\System\OThpYmR.exe
  C:\Windows\System\OThpYmR.exe
  2⤵
  PID:6348
- C:\Windows\System\fUaYWfP.exe
  C:\Windows\System\fUaYWfP.exe
  2⤵
  PID:6308
- C:\Windows\System\oWsFGTD.exe
  C:\Windows\System\oWsFGTD.exe
  2⤵
  PID:6472
- C:\Windows\System\ckByYUA.exe
  C:\Windows\System\ckByYUA.exe
  2⤵
  PID:6608
- C:\Windows\System\FMFMXDR.exe
  C:\Windows\System\FMFMXDR.exe
  2⤵
  PID:6680
- C:\Windows\System\aPZWVGf.exe
  C:\Windows\System\aPZWVGf.exe
  2⤵
  PID:6836
- C:\Windows\System\VQjTSAX.exe
  C:\Windows\System\VQjTSAX.exe
  2⤵
  PID:6992
- C:\Windows\System\QhmITAR.exe
  C:\Windows\System\QhmITAR.exe
  2⤵
  PID:7116
- C:\Windows\System\YFSUvKA.exe
  C:\Windows\System\YFSUvKA.exe
  2⤵
  PID:6820
- C:\Windows\System\JWFVqDW.exe
  C:\Windows\System\JWFVqDW.exe
  2⤵
  PID:6220
- C:\Windows\System\xjmrXCz.exe
  C:\Windows\System\xjmrXCz.exe
  2⤵
  PID:7180
- C:\Windows\System\BOMbUtg.exe
  C:\Windows\System\BOMbUtg.exe
  2⤵
  PID:7208
- C:\Windows\System\uYfwiwJ.exe
  C:\Windows\System\uYfwiwJ.exe
  2⤵
  PID:7224
- C:\Windows\System\BhateKy.exe
  C:\Windows\System\BhateKy.exe
  2⤵
  PID:7244
- C:\Windows\System\YhSbwMt.exe
  C:\Windows\System\YhSbwMt.exe
  2⤵
  PID:7280
- C:\Windows\System\IuBIpxn.exe
  C:\Windows\System\IuBIpxn.exe
  2⤵
  PID:7308
- C:\Windows\System\TnGfwOc.exe
  C:\Windows\System\TnGfwOc.exe
  2⤵
  PID:7336
- C:\Windows\System\XoHDIet.exe
  C:\Windows\System\XoHDIet.exe
  2⤵
  PID:7352
- C:\Windows\System\eiTyJew.exe
  C:\Windows\System\eiTyJew.exe
  2⤵
  PID:7376
- C:\Windows\System\fmqgshK.exe
  C:\Windows\System\fmqgshK.exe
  2⤵
  PID:7404
- C:\Windows\System\jptEsay.exe
  C:\Windows\System\jptEsay.exe
  2⤵
  PID:7448
- C:\Windows\System\UdYbvhL.exe
  C:\Windows\System\UdYbvhL.exe
  2⤵
  PID:7476
- C:\Windows\System\mhjExrY.exe
  C:\Windows\System\mhjExrY.exe
  2⤵
  PID:7496
- C:\Windows\System\TMAfagc.exe
  C:\Windows\System\TMAfagc.exe
  2⤵
  PID:7516
- C:\Windows\System\SCGJyNy.exe
  C:\Windows\System\SCGJyNy.exe
  2⤵
  PID:7536
- C:\Windows\System\KRtGCSd.exe
  C:\Windows\System\KRtGCSd.exe
  2⤵
  PID:7564
- C:\Windows\System\hZyEAst.exe
  C:\Windows\System\hZyEAst.exe
  2⤵
  PID:7600
- C:\Windows\System\aOmqWFg.exe
  C:\Windows\System\aOmqWFg.exe
  2⤵
  PID:7656
- C:\Windows\System\xXVHLMc.exe
  C:\Windows\System\xXVHLMc.exe
  2⤵
  PID:7672
- C:\Windows\System\vvmCImk.exe
  C:\Windows\System\vvmCImk.exe
  2⤵
  PID:7696
- C:\Windows\System\xWewGmt.exe
  C:\Windows\System\xWewGmt.exe
  2⤵
  PID:7716
- C:\Windows\System\LMjARsJ.exe
  C:\Windows\System\LMjARsJ.exe
  2⤵
  PID:7748
- C:\Windows\System\kVQVueo.exe
  C:\Windows\System\kVQVueo.exe
  2⤵
  PID:7796
- C:\Windows\System\DwtAGpp.exe
  C:\Windows\System\DwtAGpp.exe
  2⤵
  PID:7812
- C:\Windows\System\sxhCWDy.exe
  C:\Windows\System\sxhCWDy.exe
  2⤵
  PID:7840
- C:\Windows\System\LUMSqCL.exe
  C:\Windows\System\LUMSqCL.exe
  2⤵
  PID:7860
- C:\Windows\System\mjdlmaP.exe
  C:\Windows\System\mjdlmaP.exe
  2⤵
  PID:7892
- C:\Windows\System\mfhWphC.exe
  C:\Windows\System\mfhWphC.exe
  2⤵
  PID:7912
- C:\Windows\System\yxTxici.exe
  C:\Windows\System\yxTxici.exe
  2⤵
  PID:7936
- C:\Windows\System\qDDnDKC.exe
  C:\Windows\System\qDDnDKC.exe
  2⤵
  PID:7968
- C:\Windows\System\exCwmfK.exe
  C:\Windows\System\exCwmfK.exe
  2⤵
  PID:8020
- C:\Windows\System\wMfzUFG.exe
  C:\Windows\System\wMfzUFG.exe
  2⤵
  PID:8048
- C:\Windows\System\fwYxNAM.exe
  C:\Windows\System\fwYxNAM.exe
  2⤵
  PID:8068
- C:\Windows\System\TwpxuuP.exe
  C:\Windows\System\TwpxuuP.exe
  2⤵
  PID:8092
- C:\Windows\System\psWbYtJ.exe
  C:\Windows\System\psWbYtJ.exe
  2⤵
  PID:8132
- C:\Windows\System\aWBwbBY.exe
  C:\Windows\System\aWBwbBY.exe
  2⤵
  PID:8160
- C:\Windows\System\IgPyysE.exe
  C:\Windows\System\IgPyysE.exe
  2⤵
  PID:8184
- C:\Windows\System\BHAmOKE.exe
  C:\Windows\System\BHAmOKE.exe
  2⤵
  PID:7200
- C:\Windows\System\hLVhbSm.exe
  C:\Windows\System\hLVhbSm.exe
  2⤵
  PID:7232
- C:\Windows\System\xYTKYPa.exe
  C:\Windows\System\xYTKYPa.exe
  2⤵
  PID:7324
- C:\Windows\System\CzTXcNI.exe
  C:\Windows\System\CzTXcNI.exe
  2⤵
  PID:7392
- C:\Windows\System\NMKJhYQ.exe
  C:\Windows\System\NMKJhYQ.exe
  2⤵
  PID:7444
- C:\Windows\System\vbyaWKT.exe
  C:\Windows\System\vbyaWKT.exe
  2⤵
  PID:7472
- C:\Windows\System\nUTgmbz.exe
  C:\Windows\System\nUTgmbz.exe
  2⤵
  PID:7624
- C:\Windows\System\ierMAKC.exe
  C:\Windows\System\ierMAKC.exe
  2⤵
  PID:7560
- C:\Windows\System\xwEYDqc.exe
  C:\Windows\System\xwEYDqc.exe
  2⤵
  PID:7648
- C:\Windows\System\GTMTbqU.exe
  C:\Windows\System\GTMTbqU.exe
  2⤵
  PID:7708
- C:\Windows\System\FSxHgKm.exe
  C:\Windows\System\FSxHgKm.exe
  2⤵
  PID:7792
- C:\Windows\System\jfuNdrb.exe
  C:\Windows\System\jfuNdrb.exe
  2⤵
  PID:7924
- C:\Windows\System\rZoJoyr.exe
  C:\Windows\System\rZoJoyr.exe
  2⤵
  PID:7960
- C:\Windows\System\WOVFYvP.exe
  C:\Windows\System\WOVFYvP.exe
  2⤵
  PID:8012
- C:\Windows\System\eJrvkGL.exe
  C:\Windows\System\eJrvkGL.exe
  2⤵
  PID:8088
- C:\Windows\System\raqiFdN.exe
  C:\Windows\System\raqiFdN.exe
  2⤵
  PID:8128
- C:\Windows\System\wmlIZVf.exe
  C:\Windows\System\wmlIZVf.exe
  2⤵
  PID:7044
- C:\Windows\System\qxPNetd.exe
  C:\Windows\System\qxPNetd.exe
  2⤵
  PID:7260
- C:\Windows\System\XoEecxL.exe
  C:\Windows\System\XoEecxL.exe
  2⤵
  PID:7384
- C:\Windows\System\wqwoCdM.exe
  C:\Windows\System\wqwoCdM.exe
  2⤵
  PID:7524
- C:\Windows\System\aaRKbDg.exe
  C:\Windows\System\aaRKbDg.exe
  2⤵
  PID:7668
- C:\Windows\System\oWNbvyy.exe
  C:\Windows\System\oWNbvyy.exe
  2⤵
  PID:7876
- C:\Windows\System\WgFTnUy.exe
  C:\Windows\System\WgFTnUy.exe
  2⤵
  PID:8036
- C:\Windows\System\ifplBQr.exe
  C:\Windows\System\ifplBQr.exe
  2⤵
  PID:8124
- C:\Windows\System\ioxceZx.exe
  C:\Windows\System\ioxceZx.exe
  2⤵
  PID:7364
- C:\Windows\System\YepTyHU.exe
  C:\Windows\System\YepTyHU.exe
  2⤵
  PID:7740
- C:\Windows\System\jEAOaza.exe
  C:\Windows\System\jEAOaza.exe
  2⤵
  PID:8056
- C:\Windows\System\asgGftp.exe
  C:\Windows\System\asgGftp.exe
  2⤵
  PID:7760
- C:\Windows\System\oJhdIxi.exe
  C:\Windows\System\oJhdIxi.exe
  2⤵
  PID:8220
- C:\Windows\System\zOEPPeS.exe
  C:\Windows\System\zOEPPeS.exe
  2⤵
  PID:8272
- C:\Windows\System\bnCOlzf.exe
  C:\Windows\System\bnCOlzf.exe
  2⤵
  PID:8292
- C:\Windows\System\YdTlDsS.exe
  C:\Windows\System\YdTlDsS.exe
  2⤵
  PID:8308
- C:\Windows\System\DAvirlO.exe
  C:\Windows\System\DAvirlO.exe
  2⤵
  PID:8336
- C:\Windows\System\mNiSWbD.exe
  C:\Windows\System\mNiSWbD.exe
  2⤵
  PID:8356
- C:\Windows\System\iJAdqIM.exe
  C:\Windows\System\iJAdqIM.exe
  2⤵
  PID:8380
- C:\Windows\System\qqmPdDZ.exe
  C:\Windows\System\qqmPdDZ.exe
  2⤵
  PID:8408
- C:\Windows\System\FWOBfFa.exe
  C:\Windows\System\FWOBfFa.exe
  2⤵
  PID:8440
- C:\Windows\System\DuFLQuf.exe
  C:\Windows\System\DuFLQuf.exe
  2⤵
  PID:8472
- C:\Windows\System\tHUflSC.exe
  C:\Windows\System\tHUflSC.exe
  2⤵
  PID:8500
- C:\Windows\System\KCTycnn.exe
  C:\Windows\System\KCTycnn.exe
  2⤵
  PID:8540
- C:\Windows\System\AUdxNNB.exe
  C:\Windows\System\AUdxNNB.exe
  2⤵
  PID:8584
- C:\Windows\System\MHctccg.exe
  C:\Windows\System\MHctccg.exe
  2⤵
  PID:8600
- C:\Windows\System\iAmLZEv.exe
  C:\Windows\System\iAmLZEv.exe
  2⤵
  PID:8628
- C:\Windows\System\XsEbueb.exe
  C:\Windows\System\XsEbueb.exe
  2⤵
  PID:8656
- C:\Windows\System\CwbmALc.exe
  C:\Windows\System\CwbmALc.exe
  2⤵
  PID:8684
- C:\Windows\System\CemnoCI.exe
  C:\Windows\System\CemnoCI.exe
  2⤵
  PID:8708
- C:\Windows\System\jpcJrKI.exe
  C:\Windows\System\jpcJrKI.exe
  2⤵
  PID:8744
- C:\Windows\System\GxifhDD.exe
  C:\Windows\System\GxifhDD.exe
  2⤵
  PID:8768
- C:\Windows\System\vHZtLcU.exe
  C:\Windows\System\vHZtLcU.exe
  2⤵
  PID:8792
- C:\Windows\System\VWKUbze.exe
  C:\Windows\System\VWKUbze.exe
  2⤵
  PID:8836
- C:\Windows\System\zSitmqt.exe
  C:\Windows\System\zSitmqt.exe
  2⤵
  PID:8852
- C:\Windows\System\eLxTtsI.exe
  C:\Windows\System\eLxTtsI.exe
  2⤵
  PID:8880
- C:\Windows\System\wNZSshV.exe
  C:\Windows\System\wNZSshV.exe
  2⤵
  PID:8900
- C:\Windows\System\EZPjFJH.exe
  C:\Windows\System\EZPjFJH.exe
  2⤵
  PID:8952
- C:\Windows\System\QfOLijr.exe
  C:\Windows\System\QfOLijr.exe
  2⤵
  PID:8968
- C:\Windows\System\cFwpnyK.exe
  C:\Windows\System\cFwpnyK.exe
  2⤵
  PID:8996
- C:\Windows\System\VliaJzI.exe
  C:\Windows\System\VliaJzI.exe
  2⤵
  PID:9012
- C:\Windows\System\iHcAhed.exe
  C:\Windows\System\iHcAhed.exe
  2⤵
  PID:9036
- C:\Windows\System\lywRMkB.exe
  C:\Windows\System\lywRMkB.exe
  2⤵
  PID:9080
- C:\Windows\System\cukGiMN.exe
  C:\Windows\System\cukGiMN.exe
  2⤵
  PID:9096
- C:\Windows\System\ScFFzkW.exe
  C:\Windows\System\ScFFzkW.exe
  2⤵
  PID:9120
- C:\Windows\System\yfnQLZi.exe
  C:\Windows\System\yfnQLZi.exe
  2⤵
  PID:9148
- C:\Windows\System\Mdzunow.exe
  C:\Windows\System\Mdzunow.exe
  2⤵
  PID:9176
- C:\Windows\System\zEVHURj.exe
  C:\Windows\System\zEVHURj.exe
  2⤵
  PID:9192
- C:\Windows\System\IeAsgzq.exe
  C:\Windows\System\IeAsgzq.exe
  2⤵
  PID:8064
- C:\Windows\System\GXGTBCr.exe
  C:\Windows\System\GXGTBCr.exe
  2⤵
  PID:8300
- C:\Windows\System\JDGnPop.exe
  C:\Windows\System\JDGnPop.exe
  2⤵
  PID:8352
- C:\Windows\System\QaibnFK.exe
  C:\Windows\System\QaibnFK.exe
  2⤵
  PID:8460
- C:\Windows\System\KYLCgdu.exe
  C:\Windows\System\KYLCgdu.exe
  2⤵
  PID:8448
- C:\Windows\System\KjvtGXC.exe
  C:\Windows\System\KjvtGXC.exe
  2⤵
  PID:8568
- C:\Windows\System\pQYjzzY.exe
  C:\Windows\System\pQYjzzY.exe
  2⤵
  PID:8612
- C:\Windows\System\fQvpcVB.exe
  C:\Windows\System\fQvpcVB.exe
  2⤵
  PID:8676
- C:\Windows\System\EqDpJOS.exe
  C:\Windows\System\EqDpJOS.exe
  2⤵
  PID:8760
- C:\Windows\System\ZUYUeGS.exe
  C:\Windows\System\ZUYUeGS.exe
  2⤵
  PID:8812
- C:\Windows\System\QxYEjBe.exe
  C:\Windows\System\QxYEjBe.exe
  2⤵
  PID:8864
- C:\Windows\System\RnOpgDx.exe
  C:\Windows\System\RnOpgDx.exe
  2⤵
  PID:8888
- C:\Windows\System\QhYvATX.exe
  C:\Windows\System\QhYvATX.exe
  2⤵
  PID:8964
- C:\Windows\System\XXcnKgr.exe
  C:\Windows\System\XXcnKgr.exe
  2⤵
  PID:9004
- C:\Windows\System\LLHKQvW.exe
  C:\Windows\System\LLHKQvW.exe
  2⤵
  PID:9068
- C:\Windows\System\OEMBAYR.exe
  C:\Windows\System\OEMBAYR.exe
  2⤵
  PID:9132
- C:\Windows\System\bzqGoii.exe
  C:\Windows\System\bzqGoii.exe
  2⤵
  PID:8212
- C:\Windows\System\dIdHOej.exe
  C:\Windows\System\dIdHOej.exe
  2⤵
  PID:8396
- C:\Windows\System\UPAlhsE.exe
  C:\Windows\System\UPAlhsE.exe
  2⤵
  PID:8616
- C:\Windows\System\sbUsnCf.exe
  C:\Windows\System\sbUsnCf.exe
  2⤵
  PID:8700
- C:\Windows\System\STIaZMt.exe
  C:\Windows\System\STIaZMt.exe
  2⤵
  PID:8916
- C:\Windows\System\CDhVtXQ.exe
  C:\Windows\System\CDhVtXQ.exe
  2⤵
  PID:9008
- C:\Windows\System\rvHWetV.exe
  C:\Windows\System\rvHWetV.exe
  2⤵
  PID:9112
- C:\Windows\System\YBZMwwz.exe
  C:\Windows\System\YBZMwwz.exe
  2⤵
  PID:8280
- C:\Windows\System\bRJtrWR.exe
  C:\Windows\System\bRJtrWR.exe
  2⤵
  PID:8668
- C:\Windows\System\wQFjufq.exe
  C:\Windows\System\wQFjufq.exe
  2⤵
  PID:8200
- C:\Windows\System\yxesizn.exe
  C:\Windows\System\yxesizn.exe
  2⤵
  PID:8824
- C:\Windows\System\ejqcKXV.exe
  C:\Windows\System\ejqcKXV.exe
  2⤵
  PID:9232
- C:\Windows\System\FHUnAhO.exe
  C:\Windows\System\FHUnAhO.exe
  2⤵
  PID:9272
- C:\Windows\System\mTduYlv.exe
  C:\Windows\System\mTduYlv.exe
  2⤵
  PID:9288
- C:\Windows\System\RqeZOwa.exe
  C:\Windows\System\RqeZOwa.exe
  2⤵
  PID:9308
- C:\Windows\System\OZKmNiU.exe
  C:\Windows\System\OZKmNiU.exe
  2⤵
  PID:9336
- C:\Windows\System\FkpVZEb.exe
  C:\Windows\System\FkpVZEb.exe
  2⤵
  PID:9360
- C:\Windows\System\FNnGeXt.exe
  C:\Windows\System\FNnGeXt.exe
  2⤵
  PID:9380
- C:\Windows\System\PWDYcPZ.exe
  C:\Windows\System\PWDYcPZ.exe
  2⤵
  PID:9408
- C:\Windows\System\yDlujns.exe
  C:\Windows\System\yDlujns.exe
  2⤵
  PID:9436
- C:\Windows\System\VGMVnDz.exe
  C:\Windows\System\VGMVnDz.exe
  2⤵
  PID:9468
- C:\Windows\System\ZSMDMMd.exe
  C:\Windows\System\ZSMDMMd.exe
  2⤵
  PID:9496
- C:\Windows\System\VeNoNKg.exe
  C:\Windows\System\VeNoNKg.exe
  2⤵
  PID:9528
- C:\Windows\System\ICXNCAX.exe
  C:\Windows\System\ICXNCAX.exe
  2⤵
  PID:9580
- C:\Windows\System\FtoNrcU.exe
  C:\Windows\System\FtoNrcU.exe
  2⤵
  PID:9596
- C:\Windows\System\LUyDHiJ.exe
  C:\Windows\System\LUyDHiJ.exe
  2⤵
  PID:9624
- C:\Windows\System\YCWjnof.exe
  C:\Windows\System\YCWjnof.exe
  2⤵
  PID:9664
- C:\Windows\System\EIywRgA.exe
  C:\Windows\System\EIywRgA.exe
  2⤵
  PID:9688
- C:\Windows\System\Aafymyl.exe
  C:\Windows\System\Aafymyl.exe
  2⤵
  PID:9708
- C:\Windows\System\EtFGMZI.exe
  C:\Windows\System\EtFGMZI.exe
  2⤵
  PID:9724
- C:\Windows\System\MjPZHIa.exe
  C:\Windows\System\MjPZHIa.exe
  2⤵
  PID:9748
- C:\Windows\System\gjmplWw.exe
  C:\Windows\System\gjmplWw.exe
  2⤵
  PID:9800
- C:\Windows\System\aswwkOZ.exe
  C:\Windows\System\aswwkOZ.exe
  2⤵
  PID:9820
- C:\Windows\System\ubsOOQV.exe
  C:\Windows\System\ubsOOQV.exe
  2⤵
  PID:9848
- C:\Windows\System\qvuWaPD.exe
  C:\Windows\System\qvuWaPD.exe
  2⤵
  PID:9880
- C:\Windows\System\oatvxZd.exe
  C:\Windows\System\oatvxZd.exe
  2⤵
  PID:9904
- C:\Windows\System\aiZibyo.exe
  C:\Windows\System\aiZibyo.exe
  2⤵
  PID:9944
- C:\Windows\System\AOzuMaj.exe
  C:\Windows\System\AOzuMaj.exe
  2⤵
  PID:9972
- C:\Windows\System\aoQZYUT.exe
  C:\Windows\System\aoQZYUT.exe
  2⤵
  PID:9996
- C:\Windows\System\XJQuvar.exe
  C:\Windows\System\XJQuvar.exe
  2⤵
  PID:10016
- C:\Windows\System\nsFmxnF.exe
  C:\Windows\System\nsFmxnF.exe
  2⤵
  PID:10044
- C:\Windows\System\RGqmmLX.exe
  C:\Windows\System\RGqmmLX.exe
  2⤵
  PID:10060
- C:\Windows\System\jbHnoRE.exe
  C:\Windows\System\jbHnoRE.exe
  2⤵
  PID:10100
- C:\Windows\System\tBAkRwM.exe
  C:\Windows\System\tBAkRwM.exe
  2⤵
  PID:10116
- C:\Windows\System\IIHhhAy.exe
  C:\Windows\System\IIHhhAy.exe
  2⤵
  PID:10156
- C:\Windows\System\yNGSNvz.exe
  C:\Windows\System\yNGSNvz.exe
  2⤵
  PID:10188
- C:\Windows\System\NkxmdfP.exe
  C:\Windows\System\NkxmdfP.exe
  2⤵
  PID:10220
- C:\Windows\System\IPyVWXb.exe
  C:\Windows\System\IPyVWXb.exe
  2⤵
  PID:9228
- C:\Windows\System\uOZxgHT.exe
  C:\Windows\System\uOZxgHT.exe
  2⤵
  PID:9268
- C:\Windows\System\jJnfsyi.exe
  C:\Windows\System\jJnfsyi.exe
  2⤵
  PID:9320
- C:\Windows\System\rOdwrNa.exe
  C:\Windows\System\rOdwrNa.exe
  2⤵
  PID:9392
- C:\Windows\System\JRZVMAG.exe
  C:\Windows\System\JRZVMAG.exe
  2⤵
  PID:9428
- C:\Windows\System\RQObHDN.exe
  C:\Windows\System\RQObHDN.exe
  2⤵
  PID:9476
- C:\Windows\System\uWkxiNH.exe
  C:\Windows\System\uWkxiNH.exe
  2⤵
  PID:9568
- C:\Windows\System\DCsYySP.exe
  C:\Windows\System\DCsYySP.exe
  2⤵
  PID:9648
- C:\Windows\System\JCqShMF.exe
  C:\Windows\System\JCqShMF.exe
  2⤵
  PID:9696
- C:\Windows\System\XitItBj.exe
  C:\Windows\System\XitItBj.exe
  2⤵
  PID:9788
- C:\Windows\System\HOdzrWS.exe
  C:\Windows\System\HOdzrWS.exe
  2⤵
  PID:9816
- C:\Windows\System\pSsVChg.exe
  C:\Windows\System\pSsVChg.exe
  2⤵
  PID:9872
- C:\Windows\System\iTXvhSd.exe
  C:\Windows\System\iTXvhSd.exe
  2⤵
  PID:9956
- C:\Windows\System\yAXRHsU.exe
  C:\Windows\System\yAXRHsU.exe
  2⤵
  PID:10028
- C:\Windows\System\iHbQhmz.exe
  C:\Windows\System\iHbQhmz.exe
  2⤵
  PID:10128
- C:\Windows\System\LGbMdbz.exe
  C:\Windows\System\LGbMdbz.exe
  2⤵
  PID:10176
- C:\Windows\System\LSIPPHV.exe
  C:\Windows\System\LSIPPHV.exe
  2⤵
  PID:10228
- C:\Windows\System\TAruFbr.exe
  C:\Windows\System\TAruFbr.exe
  2⤵
  PID:9280
- C:\Windows\System\MMMwfaA.exe
  C:\Windows\System\MMMwfaA.exe
  2⤵
  PID:9448
- C:\Windows\System\vFzMvAG.exe
  C:\Windows\System\vFzMvAG.exe
  2⤵
  PID:9588
- C:\Windows\System\nlYfCCK.exe
  C:\Windows\System\nlYfCCK.exe
  2⤵
  PID:9892
- C:\Windows\System\fbJNrtG.exe
  C:\Windows\System\fbJNrtG.exe
  2⤵
  PID:9988
- C:\Windows\System\kQvsUUu.exe
  C:\Windows\System\kQvsUUu.exe
  2⤵
  PID:10108
- C:\Windows\System\nrxEseS.exe
  C:\Windows\System\nrxEseS.exe
  2⤵
  PID:9324
- C:\Windows\System\wClryCk.exe
  C:\Windows\System\wClryCk.exe
  2⤵
  PID:9644
- C:\Windows\System\DHQtOqv.exe
  C:\Windows\System\DHQtOqv.exe
  2⤵
  PID:9936
- C:\Windows\System\rUqureX.exe
  C:\Windows\System\rUqureX.exe
  2⤵
  PID:10140
- C:\Windows\System\DmGCZwt.exe
  C:\Windows\System\DmGCZwt.exe
  2⤵
  PID:9544
- C:\Windows\System\PnBjpUc.exe
  C:\Windows\System\PnBjpUc.exe
  2⤵
  PID:10248
- C:\Windows\System\HEqpnrS.exe
  C:\Windows\System\HEqpnrS.exe
  2⤵
  PID:10280
- C:\Windows\System\GvcWEyk.exe
  C:\Windows\System\GvcWEyk.exe
  2⤵
  PID:10304
- C:\Windows\System\izPSIEo.exe
  C:\Windows\System\izPSIEo.exe
  2⤵
  PID:10352
- C:\Windows\System\trFTvlW.exe
  C:\Windows\System\trFTvlW.exe
  2⤵
  PID:10396
- C:\Windows\System\DRAXSOu.exe
  C:\Windows\System\DRAXSOu.exe
  2⤵
  PID:10420
- C:\Windows\System\YxVtIDi.exe
  C:\Windows\System\YxVtIDi.exe
  2⤵
  PID:10448
- C:\Windows\System\uOkHxjK.exe
  C:\Windows\System\uOkHxjK.exe
  2⤵
  PID:10464
- C:\Windows\System\hVtLCVm.exe
  C:\Windows\System\hVtLCVm.exe
  2⤵
  PID:10488
- C:\Windows\System\eFFuypN.exe
  C:\Windows\System\eFFuypN.exe
  2⤵
  PID:10524
- C:\Windows\System\gFSLzeP.exe
  C:\Windows\System\gFSLzeP.exe
  2⤵
  PID:10544
- C:\Windows\System\JmeoKVp.exe
  C:\Windows\System\JmeoKVp.exe
  2⤵
  PID:10568
- C:\Windows\System\LchYIKz.exe
  C:\Windows\System\LchYIKz.exe
  2⤵
  PID:10608
- C:\Windows\System\pbDLmvC.exe
  C:\Windows\System\pbDLmvC.exe
  2⤵
  PID:10644
- C:\Windows\System\ZPIYkiV.exe
  C:\Windows\System\ZPIYkiV.exe
  2⤵
  PID:10660
- C:\Windows\System\HTsNKQW.exe
  C:\Windows\System\HTsNKQW.exe
  2⤵
  PID:10700
- C:\Windows\System\VdJPqxb.exe
  C:\Windows\System\VdJPqxb.exe
  2⤵
  PID:10724
- C:\Windows\System\jnVCfyW.exe
  C:\Windows\System\jnVCfyW.exe
  2⤵
  PID:10768
- C:\Windows\System\PvyKYKt.exe
  C:\Windows\System\PvyKYKt.exe
  2⤵
  PID:10796
- C:\Windows\System\oTCjNeq.exe
  C:\Windows\System\oTCjNeq.exe
  2⤵
  PID:10812
- C:\Windows\System\DNEIref.exe
  C:\Windows\System\DNEIref.exe
  2⤵
  PID:10832
- C:\Windows\System\dmDdOQO.exe
  C:\Windows\System\dmDdOQO.exe
  2⤵
  PID:10860
- C:\Windows\System\DmjxKII.exe
  C:\Windows\System\DmjxKII.exe
  2⤵
  PID:10896
- C:\Windows\System\hCAulRV.exe
  C:\Windows\System\hCAulRV.exe
  2⤵
  PID:10912
- C:\Windows\System\JLakuYR.exe
  C:\Windows\System\JLakuYR.exe
  2⤵
  PID:10928
- C:\Windows\System\OewREso.exe
  C:\Windows\System\OewREso.exe
  2⤵
  PID:10980
- C:\Windows\System\ahKVqwD.exe
  C:\Windows\System\ahKVqwD.exe
  2⤵
  PID:11000
- C:\Windows\System\omCaYXF.exe
  C:\Windows\System\omCaYXF.exe
  2⤵
  PID:11024
- C:\Windows\System\HwLzUyI.exe
  C:\Windows\System\HwLzUyI.exe
  2⤵
  PID:11068
- C:\Windows\System\OVihKSU.exe
  C:\Windows\System\OVihKSU.exe
  2⤵
  PID:11092
- C:\Windows\System\AqpKFwP.exe
  C:\Windows\System\AqpKFwP.exe
  2⤵
  PID:11108
- C:\Windows\System\PHNhXPM.exe
  C:\Windows\System\PHNhXPM.exe
  2⤵
  PID:11124
- C:\Windows\System\NhWBefz.exe
  C:\Windows\System\NhWBefz.exe
  2⤵
  PID:11148
- C:\Windows\System\WrAlOMq.exe
  C:\Windows\System\WrAlOMq.exe
  2⤵
  PID:11192
- C:\Windows\System\HjtTHSB.exe
  C:\Windows\System\HjtTHSB.exe
  2⤵
  PID:11236
- C:\Windows\System\etMccIA.exe
  C:\Windows\System\etMccIA.exe
  2⤵
  PID:10080
- C:\Windows\System\aNuOcnk.exe
  C:\Windows\System\aNuOcnk.exe
  2⤵
  PID:9924
- C:\Windows\System\IPPbtjO.exe
  C:\Windows\System\IPPbtjO.exe
  2⤵
  PID:10372
- C:\Windows\System\MsFtoNQ.exe
  C:\Windows\System\MsFtoNQ.exe
  2⤵
  PID:10412
- C:\Windows\System\qPqVyAf.exe
  C:\Windows\System\qPqVyAf.exe
  2⤵
  PID:10476
- C:\Windows\System\OepReDG.exe
  C:\Windows\System\OepReDG.exe
  2⤵
  PID:10520
- C:\Windows\System\ZioUGyp.exe
  C:\Windows\System\ZioUGyp.exe
  2⤵
  PID:10616
- C:\Windows\System\AZiRFcj.exe
  C:\Windows\System\AZiRFcj.exe
  2⤵
  PID:10716
- C:\Windows\System\VtKvOlx.exe
  C:\Windows\System\VtKvOlx.exe
  2⤵
  PID:10720
- C:\Windows\System\ZObfVBF.exe
  C:\Windows\System\ZObfVBF.exe
  2⤵
  PID:4968
- C:\Windows\System\FSZZbnC.exe
  C:\Windows\System\FSZZbnC.exe
  2⤵
  PID:10828
- C:\Windows\System\BhyNFQp.exe
  C:\Windows\System\BhyNFQp.exe
  2⤵
  PID:10924
- C:\Windows\System\DTgCEOO.exe
  C:\Windows\System\DTgCEOO.exe
  2⤵
  PID:10904
- C:\Windows\System\HhNrDJc.exe
  C:\Windows\System\HhNrDJc.exe
  2⤵
  PID:11020
- C:\Windows\System\rLpTaHG.exe
  C:\Windows\System\rLpTaHG.exe
  2⤵
  PID:11056
- C:\Windows\System\bjAquJw.exe
  C:\Windows\System\bjAquJw.exe
  2⤵
  PID:11064
- C:\Windows\System\PKZDYqn.exe
  C:\Windows\System\PKZDYqn.exe
  2⤵
  PID:11144
- C:\Windows\System\NPwaKAi.exe
  C:\Windows\System\NPwaKAi.exe
  2⤵
  PID:11184
- C:\Windows\System\izokEqT.exe
  C:\Windows\System\izokEqT.exe
  2⤵
  PID:10404
- C:\Windows\System\bljGiWo.exe
  C:\Windows\System\bljGiWo.exe
  2⤵
  PID:10432
- C:\Windows\System\MOpKvlE.exe
  C:\Windows\System\MOpKvlE.exe
  2⤵
  PID:10556
- C:\Windows\System\GUazSxX.exe
  C:\Windows\System\GUazSxX.exe
  2⤵
  PID:3892
- C:\Windows\System\luhlFrE.exe
  C:\Windows\System\luhlFrE.exe
  2⤵
  PID:10788
- C:\Windows\System\lrPrqGZ.exe
  C:\Windows\System\lrPrqGZ.exe
  2⤵
  PID:11080
- C:\Windows\System\CEDbatV.exe
  C:\Windows\System\CEDbatV.exe
  2⤵
  PID:10364
- C:\Windows\System\lCCOkJq.exe
  C:\Windows\System\lCCOkJq.exe
  2⤵
  PID:4428
- C:\Windows\System\XCFreZE.exe
  C:\Windows\System\XCFreZE.exe
  2⤵
  PID:10748
- C:\Windows\System\VsLXbcT.exe
  C:\Windows\System\VsLXbcT.exe
  2⤵
  PID:11168
- C:\Windows\System\WRZgcuL.exe
  C:\Windows\System\WRZgcuL.exe
  2⤵
  PID:10264
- C:\Windows\System\usdFHQh.exe
  C:\Windows\System\usdFHQh.exe
  2⤵
  PID:11316
- C:\Windows\System\zomDieT.exe
  C:\Windows\System\zomDieT.exe
  2⤵
  PID:11344
- C:\Windows\System\wWVlHfX.exe
  C:\Windows\System\wWVlHfX.exe
  2⤵
  PID:11360
- C:\Windows\System\fohZtLp.exe
  C:\Windows\System\fohZtLp.exe
  2⤵
  PID:11380
- C:\Windows\System\WlSNJBh.exe
  C:\Windows\System\WlSNJBh.exe
  2⤵
  PID:11404
- C:\Windows\System\tOUPwLN.exe
  C:\Windows\System\tOUPwLN.exe
  2⤵
  PID:11428
- C:\Windows\System\vSIKQxB.exe
  C:\Windows\System\vSIKQxB.exe
  2⤵
  PID:11468
- C:\Windows\System\uVteFwb.exe
  C:\Windows\System\uVteFwb.exe
  2⤵
  PID:11492
- C:\Windows\System\sAZHnry.exe
  C:\Windows\System\sAZHnry.exe
  2⤵
  PID:11540
- C:\Windows\System\qvgLIZf.exe
  C:\Windows\System\qvgLIZf.exe
  2⤵
  PID:11568
- C:\Windows\System\FfaDKmj.exe
  C:\Windows\System\FfaDKmj.exe
  2⤵
  PID:11596
- C:\Windows\System\kzEzabk.exe
  C:\Windows\System\kzEzabk.exe
  2⤵
  PID:11624
- C:\Windows\System\seFjuJf.exe
  C:\Windows\System\seFjuJf.exe
  2⤵
  PID:11644
- C:\Windows\System\pTPjSIv.exe
  C:\Windows\System\pTPjSIv.exe
  2⤵
  PID:11672
- C:\Windows\System\GekGHGj.exe
  C:\Windows\System\GekGHGj.exe
  2⤵
  PID:11696
- C:\Windows\System\kzBukOa.exe
  C:\Windows\System\kzBukOa.exe
  2⤵
  PID:11728
- C:\Windows\System\yDNwpxS.exe
  C:\Windows\System\yDNwpxS.exe
  2⤵
  PID:11748
- C:\Windows\System\YbqqEDs.exe
  C:\Windows\System\YbqqEDs.exe
  2⤵
  PID:11768
- C:\Windows\System\VTTtEAO.exe
  C:\Windows\System\VTTtEAO.exe
  2⤵
  PID:11796
- C:\Windows\System\vrdclTi.exe
  C:\Windows\System\vrdclTi.exe
  2⤵
  PID:11816
- C:\Windows\System\xuUOSUy.exe
  C:\Windows\System\xuUOSUy.exe
  2⤵
  PID:11848
- C:\Windows\System\QxfUhBV.exe
  C:\Windows\System\QxfUhBV.exe
  2⤵
  PID:11884
- C:\Windows\System\vFDDUok.exe
  C:\Windows\System\vFDDUok.exe
  2⤵
  PID:11924
- C:\Windows\System\bZdTzpT.exe
  C:\Windows\System\bZdTzpT.exe
  2⤵
  PID:11972
- C:\Windows\System\WEvUGvD.exe
  C:\Windows\System\WEvUGvD.exe
  2⤵
  PID:11988
- C:\Windows\System\skJVaTc.exe
  C:\Windows\System\skJVaTc.exe
  2⤵
  PID:12016
- C:\Windows\System\NEQLYnZ.exe
  C:\Windows\System\NEQLYnZ.exe
  2⤵
  PID:12056
- C:\Windows\System\xqNoWuy.exe
  C:\Windows\System\xqNoWuy.exe
  2⤵
  PID:12088
- C:\Windows\System\WlssHzu.exe
  C:\Windows\System\WlssHzu.exe
  2⤵
  PID:12104
- C:\Windows\System\cefexNW.exe
  C:\Windows\System\cefexNW.exe
  2⤵
  PID:12132
- C:\Windows\System\LnQkREi.exe
  C:\Windows\System\LnQkREi.exe
  2⤵
  PID:12152
- C:\Windows\System\BypISqR.exe
  C:\Windows\System\BypISqR.exe
  2⤵
  PID:12180
- C:\Windows\System\wTUkgpP.exe
  C:\Windows\System\wTUkgpP.exe
  2⤵
  PID:12216
- C:\Windows\System\jtwWHyX.exe
  C:\Windows\System\jtwWHyX.exe
  2⤵
  PID:12236
- C:\Windows\System\qTOpReQ.exe
  C:\Windows\System\qTOpReQ.exe
  2⤵
  PID:12272
- C:\Windows\System\nnYQlQc.exe
  C:\Windows\System\nnYQlQc.exe
  2⤵
  PID:1600
- C:\Windows\System\iXQgNjp.exe
  C:\Windows\System\iXQgNjp.exe
  2⤵
  PID:11328
- C:\Windows\System\eqhAASz.exe
  C:\Windows\System\eqhAASz.exe
  2⤵
  PID:11376
- C:\Windows\System\wEsVGbp.exe
  C:\Windows\System\wEsVGbp.exe
  2⤵
  PID:11444
- C:\Windows\System\TYduEAF.exe
  C:\Windows\System\TYduEAF.exe
  2⤵
  PID:11536
- C:\Windows\System\PAyYJUz.exe
  C:\Windows\System\PAyYJUz.exe
  2⤵
  PID:11584
- C:\Windows\System\rkRtAye.exe
  C:\Windows\System\rkRtAye.exe
  2⤵
  PID:11664
- C:\Windows\System\YDYlHph.exe
  C:\Windows\System\YDYlHph.exe
  2⤵
  PID:11680
- C:\Windows\System\CEUEQXl.exe
  C:\Windows\System\CEUEQXl.exe
  2⤵
  PID:11744
- C:\Windows\System\rKbYIrO.exe
  C:\Windows\System\rKbYIrO.exe
  2⤵
  PID:11788
- C:\Windows\System\rYBFrRg.exe
  C:\Windows\System\rYBFrRg.exe
  2⤵
  PID:11912
- C:\Windows\System\SWfMcyj.exe
  C:\Windows\System\SWfMcyj.exe
  2⤵
  PID:11920
- C:\Windows\System\PLOnxwM.exe
  C:\Windows\System\PLOnxwM.exe
  2⤵
  PID:12000
- C:\Windows\System\DkbVmPZ.exe
  C:\Windows\System\DkbVmPZ.exe
  2⤵
  PID:12032
- C:\Windows\System\ZpdhISo.exe
  C:\Windows\System\ZpdhISo.exe
  2⤵
  PID:12100
- C:\Windows\System\dNncMtq.exe
  C:\Windows\System\dNncMtq.exe
  2⤵
  PID:12164
- C:\Windows\System\injJkYi.exe
  C:\Windows\System\injJkYi.exe
  2⤵
  PID:12208
- C:\Windows\System\hkCJoKX.exe
  C:\Windows\System\hkCJoKX.exe
  2⤵
  PID:11396
- C:\Windows\System\ouLtRgV.exe
  C:\Windows\System\ouLtRgV.exe
  2⤵
  PID:11420
- C:\Windows\System\hXLjLlG.exe
  C:\Windows\System\hXLjLlG.exe
  2⤵
  PID:11704
- C:\Windows\System\ejBlYLH.exe
  C:\Windows\System\ejBlYLH.exe
  2⤵
  PID:11792
- C:\Windows\System\NMvaMjG.exe
  C:\Windows\System\NMvaMjG.exe
  2⤵
  PID:11984
- C:\Windows\System\qpEuevj.exe
  C:\Windows\System\qpEuevj.exe
  2⤵
  PID:12096
- C:\Windows\System\vNSuPSJ.exe
  C:\Windows\System\vNSuPSJ.exe
  2⤵
  PID:10456
- C:\Windows\System\VmTFHnj.exe
  C:\Windows\System\VmTFHnj.exe
  2⤵
  PID:12280
- C:\Windows\System\AlvZNRA.exe
  C:\Windows\System\AlvZNRA.exe
  2⤵
  PID:11944
- C:\Windows\System\LaODwLX.exe
  C:\Windows\System\LaODwLX.exe
  2⤵
  PID:12192
- C:\Windows\System\UOtaoGF.exe
  C:\Windows\System\UOtaoGF.exe
  2⤵
  PID:12292
- C:\Windows\System\qYfDHeV.exe
  C:\Windows\System\qYfDHeV.exe
  2⤵
  PID:12312
- C:\Windows\System\eOtpWkR.exe
  C:\Windows\System\eOtpWkR.exe
  2⤵
  PID:12336
- C:\Windows\System\oMRtcaE.exe
  C:\Windows\System\oMRtcaE.exe
  2⤵
  PID:12368
- C:\Windows\System\AAONfuy.exe
  C:\Windows\System\AAONfuy.exe
  2⤵
  PID:12388
- C:\Windows\System\zKTyCNM.exe
  C:\Windows\System\zKTyCNM.exe
  2⤵
  PID:12416
- C:\Windows\System\kOxzSqx.exe
  C:\Windows\System\kOxzSqx.exe
  2⤵
  PID:12444
- C:\Windows\System\XNNtoDS.exe
  C:\Windows\System\XNNtoDS.exe
  2⤵
  PID:12464
- C:\Windows\System\FBjyovD.exe
  C:\Windows\System\FBjyovD.exe
  2⤵
  PID:12492
- C:\Windows\System\PXbBWft.exe
  C:\Windows\System\PXbBWft.exe
  2⤵
  PID:12512
- C:\Windows\System\zVCwdhB.exe
  C:\Windows\System\zVCwdhB.exe
  2⤵
  PID:12560
- C:\Windows\System\GwfEuSC.exe
  C:\Windows\System\GwfEuSC.exe
  2⤵
  PID:12596
- C:\Windows\System\PcRHFji.exe
  C:\Windows\System\PcRHFji.exe
  2⤵
  PID:12624
- C:\Windows\System\nlWDOYO.exe
  C:\Windows\System\nlWDOYO.exe
  2⤵
  PID:12644
- C:\Windows\System\GEkGzxN.exe
  C:\Windows\System\GEkGzxN.exe
  2⤵
  PID:12676
- C:\Windows\System\NPfWMRa.exe
  C:\Windows\System\NPfWMRa.exe
  2⤵
  PID:12708
- C:\Windows\System\EbIjEmE.exe
  C:\Windows\System\EbIjEmE.exe
  2⤵
  PID:12728
- C:\Windows\System\fqIzRFP.exe
  C:\Windows\System\fqIzRFP.exe
  2⤵
  PID:12756
- C:\Windows\System\LjibqBO.exe
  C:\Windows\System\LjibqBO.exe
  2⤵
  PID:12816
- C:\Windows\System\jLGXkpG.exe
  C:\Windows\System\jLGXkpG.exe
  2⤵
  PID:12844
- C:\Windows\System\njmtXGs.exe
  C:\Windows\System\njmtXGs.exe
  2⤵
  PID:12860
- C:\Windows\System\bNVvCOs.exe
  C:\Windows\System\bNVvCOs.exe
  2⤵
  PID:12896
- C:\Windows\System\nJEpkWK.exe
  C:\Windows\System\nJEpkWK.exe
  2⤵
  PID:12916
- C:\Windows\System\yGAmCFT.exe
  C:\Windows\System\yGAmCFT.exe
  2⤵
  PID:12948
- C:\Windows\System\LWLHXaQ.exe
  C:\Windows\System\LWLHXaQ.exe
  2⤵
  PID:12976
- C:\Windows\System\CTgoVOj.exe
  C:\Windows\System\CTgoVOj.exe
  2⤵
  PID:13016
- C:\Windows\System\DviCmdk.exe
  C:\Windows\System\DviCmdk.exe
  2⤵
  PID:13044
- C:\Windows\System\vqRePHV.exe
  C:\Windows\System\vqRePHV.exe
  2⤵
  PID:13068
- C:\Windows\System\Gytalve.exe
  C:\Windows\System\Gytalve.exe
  2⤵
  PID:13100
- C:\Windows\System\GHAxZwR.exe
  C:\Windows\System\GHAxZwR.exe
  2⤵
  PID:13116
- C:\Windows\System\SSkNSOF.exe
  C:\Windows\System\SSkNSOF.exe
  2⤵
  PID:13132
- C:\Windows\System\hxIJuun.exe
  C:\Windows\System\hxIJuun.exe
  2⤵
  PID:13160
- C:\Windows\System\ZZQELbs.exe
  C:\Windows\System\ZZQELbs.exe
  2⤵
  PID:13184
- C:\Windows\System\oEUaUSW.exe
  C:\Windows\System\oEUaUSW.exe
  2⤵
  PID:13204
- C:\Windows\System\Uqadkuv.exe
  C:\Windows\System\Uqadkuv.exe
  2⤵
  PID:13240
- C:\Windows\System\Vyayrch.exe
  C:\Windows\System\Vyayrch.exe
  2⤵
  PID:13260
- C:\Windows\System\CbhyKvT.exe
  C:\Windows\System\CbhyKvT.exe
  2⤵
  PID:13284
- C:\Windows\System\TukHYEr.exe
  C:\Windows\System\TukHYEr.exe
  2⤵
  PID:13308
- C:\Windows\System\bThaqpr.exe
  C:\Windows\System\bThaqpr.exe
  2⤵
  PID:11712
- C:\Windows\System\vRwzIDo.exe
  C:\Windows\System\vRwzIDo.exe
  2⤵
  PID:12324
- C:\Windows\System\wFIzSIs.exe
  C:\Windows\System\wFIzSIs.exe
  2⤵
  PID:12348
- C:\Windows\System\KkPXCJL.exe
  C:\Windows\System\KkPXCJL.exe
  2⤵
  PID:12536
- C:\Windows\System\Ajrknxc.exe
  C:\Windows\System\Ajrknxc.exe
  2⤵
  PID:12556
- C:\Windows\System\LUlqmAr.exe
  C:\Windows\System\LUlqmAr.exe
  2⤵
  PID:12704
- C:\Windows\System\NXshmaD.exe
  C:\Windows\System\NXshmaD.exe
  2⤵
  PID:12660
- C:\Windows\System\XJbXIfk.exe
  C:\Windows\System\XJbXIfk.exe
  2⤵
  PID:12744
- C:\Windows\System\KIdBbKE.exe
  C:\Windows\System\KIdBbKE.exe
  2⤵
  PID:12836
- C:\Windows\System\cbOSkBI.exe
  C:\Windows\System\cbOSkBI.exe
  2⤵
  PID:12880
- C:\Windows\System\vzZyWmv.exe
  C:\Windows\System\vzZyWmv.exe
  2⤵
  PID:13000
- C:\Windows\System\UKDBzcg.exe
  C:\Windows\System\UKDBzcg.exe
  2⤵
  PID:13080
- C:\Windows\System\cMluvrR.exe
  C:\Windows\System\cMluvrR.exe
  2⤵
  PID:13128
- C:\Windows\System\gZssPrv.exe
  C:\Windows\System\gZssPrv.exe
  2⤵
  PID:13256
- C:\Windows\System\EOSxpbo.exe
  C:\Windows\System\EOSxpbo.exe
  2⤵
  PID:13300
- C:\Windows\System\xxhhmSn.exe
  C:\Windows\System\xxhhmSn.exe
  2⤵
  PID:12360
- C:\Windows\System\fLGcmod.exe
  C:\Windows\System\fLGcmod.exe
  2⤵
  PID:12524
- C:\Windows\System\yjybHeu.exe
  C:\Windows\System\yjybHeu.exe
  2⤵
  PID:12792
- C:\Windows\System\ieEKRDz.exe
  C:\Windows\System\ieEKRDz.exe
  2⤵
  PID:12776
- C:\Windows\System\qCMdwyr.exe
  C:\Windows\System\qCMdwyr.exe
  2⤵
  PID:12828
- C:\Windows\System\UNSzgZQ.exe
  C:\Windows\System\UNSzgZQ.exe
  2⤵
  PID:13092
- C:\Windows\System\IWlCjMy.exe
  C:\Windows\System\IWlCjMy.exe
  2⤵
  PID:13172
- C:\Windows\System\evIhhzB.exe
  C:\Windows\System\evIhhzB.exe
  2⤵
  PID:13292
- C:\Windows\System\wJOlRhk.exe
  C:\Windows\System\wJOlRhk.exe
  2⤵
  PID:12384
- C:\Windows\System\pYqoqeL.exe
  C:\Windows\System\pYqoqeL.exe
  2⤵
  PID:13168
- C:\Windows\System\TfUxjwF.exe
  C:\Windows\System\TfUxjwF.exe
  2⤵
  PID:13096
- C:\Windows\System\GgvoHSe.exe
  C:\Windows\System\GgvoHSe.exe
  2⤵
  PID:13332
- C:\Windows\System\gVEFdfZ.exe
  C:\Windows\System\gVEFdfZ.exe
  2⤵
  PID:13352
- C:\Windows\System\FZuHWyk.exe
  C:\Windows\System\FZuHWyk.exe
  2⤵
  PID:13372
- C:\Windows\System\PqXUuHy.exe
  C:\Windows\System\PqXUuHy.exe
  2⤵
  PID:13412
- C:\Windows\System\hpIpGlR.exe
  C:\Windows\System\hpIpGlR.exe
  2⤵
  PID:13440
- C:\Windows\System\LilWyiW.exe
  C:\Windows\System\LilWyiW.exe
  2⤵
  PID:13480
- C:\Windows\System\pWstLYN.exe
  C:\Windows\System\pWstLYN.exe
  2⤵
  PID:13520
- C:\Windows\System\EuiRFaB.exe
  C:\Windows\System\EuiRFaB.exe
  2⤵
  PID:13560
- C:\Windows\System\ycDTfHE.exe
  C:\Windows\System\ycDTfHE.exe
  2⤵
  PID:13576
- C:\Windows\System\TxNACHA.exe
  C:\Windows\System\TxNACHA.exe
  2⤵
  PID:13604
- C:\Windows\System\pfQPBFb.exe
  C:\Windows\System\pfQPBFb.exe
  2⤵
  PID:13624
- C:\Windows\System\NYnKQsl.exe
  C:\Windows\System\NYnKQsl.exe
  2⤵
  PID:13652
- C:\Windows\System\bAmPzpP.exe
  C:\Windows\System\bAmPzpP.exe
  2⤵
  PID:13676
- C:\Windows\System\itVxVQe.exe
  C:\Windows\System\itVxVQe.exe
  2⤵
  PID:13692
- C:\Windows\System\eUKBMvv.exe
  C:\Windows\System\eUKBMvv.exe
  2⤵
  PID:13724
- C:\Windows\System\cwMuIBP.exe
  C:\Windows\System\cwMuIBP.exe
  2⤵
  PID:13748
- C:\Windows\System\MRwiOgc.exe
  C:\Windows\System\MRwiOgc.exe
  2⤵
  PID:13764
- C:\Windows\System\ndaMqRh.exe
  C:\Windows\System\ndaMqRh.exe
  2⤵
  PID:13792
- C:\Windows\System\PLjdYTa.exe
  C:\Windows\System\PLjdYTa.exe
  2⤵
  PID:13856
- C:\Windows\System\MdkLMhG.exe
  C:\Windows\System\MdkLMhG.exe
  2⤵
  PID:13884
- C:\Windows\System\oevBSaP.exe
  C:\Windows\System\oevBSaP.exe
  2⤵
  PID:13912
- C:\Windows\System\qweENhU.exe
  C:\Windows\System\qweENhU.exe
  2⤵
  PID:13936
- C:\Windows\System\EwVIaNi.exe
  C:\Windows\System\EwVIaNi.exe
  2⤵
  PID:13972
- C:\Windows\System\grxNtAj.exe
  C:\Windows\System\grxNtAj.exe
  2⤵
  PID:13992
- C:\Windows\System\rUUMILe.exe
  C:\Windows\System\rUUMILe.exe
  2⤵
  PID:14032
- C:\Windows\System\HwSCjgb.exe
  C:\Windows\System\HwSCjgb.exe
  2⤵
  PID:14056
- C:\Windows\System\HPsqRiX.exe
  C:\Windows\System\HPsqRiX.exe
  2⤵
  PID:14072
- C:\Windows\System\ELvWURK.exe
  C:\Windows\System\ELvWURK.exe
  2⤵
  PID:14108
- C:\Windows\System\QLgmCZd.exe
  C:\Windows\System\QLgmCZd.exe
  2⤵
  PID:14136
- C:\Windows\System\DItkSFn.exe
  C:\Windows\System\DItkSFn.exe
  2⤵
  PID:14156
- C:\Windows\System\fKWSJOc.exe
  C:\Windows\System\fKWSJOc.exe
  2⤵
  PID:14184
- C:\Windows\System\vhCmkjy.exe
  C:\Windows\System\vhCmkjy.exe
  2⤵
  PID:14212
- C:\Windows\System\KIJWTlw.exe
  C:\Windows\System\KIJWTlw.exe
  2⤵
  PID:14248
- C:\Windows\System\wZaUeAf.exe
  C:\Windows\System\wZaUeAf.exe
  2⤵
  PID:14276
- C:\Windows\System\eFBEhyF.exe
  C:\Windows\System\eFBEhyF.exe
  2⤵
  PID:14300
- C:\Windows\System\xCrvHYb.exe
  C:\Windows\System\xCrvHYb.exe
  2⤵
  PID:14328
- C:\Windows\System\kejwmdn.exe
  C:\Windows\System\kejwmdn.exe
  2⤵
  PID:12700
- C:\Windows\System\nqZTsbM.exe
  C:\Windows\System\nqZTsbM.exe
  2⤵
  PID:13316
- C:\Windows\System\KThgTDK.exe
  C:\Windows\System\KThgTDK.exe
  2⤵
  PID:13516
- C:\Windows\System\oqTArwn.exe
  C:\Windows\System\oqTArwn.exe
  2⤵
  PID:13612
- C:\Windows\System\jfkQgUu.exe
  C:\Windows\System\jfkQgUu.exe
  2⤵
  PID:13620
- C:\Windows\System\WrYocbG.exe
  C:\Windows\System\WrYocbG.exe
  2⤵
  PID:13756
- C:\Windows\System\IDFuVlb.exe
  C:\Windows\System\IDFuVlb.exe
  2⤵
  PID:13780
- C:\Windows\System\gsjDQSg.exe
  C:\Windows\System\gsjDQSg.exe
  2⤵
  PID:13812
- C:\Windows\System\AbfVUxe.exe
  C:\Windows\System\AbfVUxe.exe
  2⤵
  PID:13924
- C:\Windows\System\gHGVxzq.exe
  C:\Windows\System\gHGVxzq.exe
  2⤵
  PID:13968
- C:\Windows\System\TKCaeCS.exe
  C:\Windows\System\TKCaeCS.exe
  2⤵
  PID:13988
- C:\Windows\System\mrfaKZj.exe
  C:\Windows\System\mrfaKZj.exe
  2⤵
  PID:14068
- C:\Windows\System\YCUqkui.exe
  C:\Windows\System\YCUqkui.exe
  2⤵
  PID:14124
- C:\Windows\System\zUeGEEH.exe
  C:\Windows\System\zUeGEEH.exe
  2⤵
  PID:14204
- C:\Windows\System\XFhwCHQ.exe
  C:\Windows\System\XFhwCHQ.exe
  2⤵
  PID:14236
- C:\Windows\System\lFGShpq.exe
  C:\Windows\System\lFGShpq.exe
  2⤵
  PID:14320
- C:\Windows\System\anaXBpb.exe
  C:\Windows\System\anaXBpb.exe
  2⤵
  PID:12480
- C:\Windows\System\QpMPuqX.exe
  C:\Windows\System\QpMPuqX.exe
  2⤵
  PID:13668
- C:\Windows\System\GZZHDgY.exe
  C:\Windows\System\GZZHDgY.exe
  2⤵
  PID:13828
- C:\Windows\System\AFpwiKp.exe
  C:\Windows\System\AFpwiKp.exe
  2⤵
  PID:14084
- C:\Windows\System\AvFLJYK.exe
  C:\Windows\System\AvFLJYK.exe
  2⤵
  PID:14180
- C:\Windows\System\oFRgAnv.exe
  C:\Windows\System\oFRgAnv.exe
  2⤵
  PID:14308
- C:\Windows\System\WABCFpd.exe
  C:\Windows\System\WABCFpd.exe
  2⤵
  PID:13556
- C:\Windows\System\sLoicqC.exe
  C:\Windows\System\sLoicqC.exe
  2⤵
  PID:14148
- C:\Windows\System\Qgxkxhi.exe
  C:\Windows\System\Qgxkxhi.exe
  2⤵
  PID:14348
- C:\Windows\System\eZPTcuY.exe
  C:\Windows\System\eZPTcuY.exe
  2⤵
  PID:14376
- C:\Windows\System\HiEnzxf.exe
  C:\Windows\System\HiEnzxf.exe
  2⤵
  PID:14392
- C:\Windows\System\OOfNkAK.exe
  C:\Windows\System\OOfNkAK.exe
  2⤵
  PID:14432
- C:\Windows\System\jMGjXqa.exe
  C:\Windows\System\jMGjXqa.exe
  2⤵
  PID:14460
- C:\Windows\System\EmuwnZx.exe
  C:\Windows\System\EmuwnZx.exe
  2⤵
  PID:14500
- C:\Windows\System\UaIzlAF.exe
  C:\Windows\System\UaIzlAF.exe
  2⤵
  PID:14516
- C:\Windows\System\LQnacuJ.exe
  C:\Windows\System\LQnacuJ.exe
  2⤵
  PID:14564
- C:\Windows\System\TZKVQON.exe
  C:\Windows\System\TZKVQON.exe
  2⤵
  PID:14580
- C:\Windows\System\TrdvDCi.exe
  C:\Windows\System\TrdvDCi.exe
  2⤵
  PID:14600
- C:\Windows\System\muwLrne.exe
  C:\Windows\System\muwLrne.exe
  2⤵
  PID:14628
- C:\Windows\System\VXELQRo.exe
  C:\Windows\System\VXELQRo.exe
  2⤵
  PID:14656
- C:\Windows\System\nlzKvbH.exe
  C:\Windows\System\nlzKvbH.exe
  2⤵
  PID:14676
- C:\Windows\System\ARxfxnD.exe
  C:\Windows\System\ARxfxnD.exe
  2⤵
  PID:14716
- C:\Windows\System\XFiNjkc.exe
  C:\Windows\System\XFiNjkc.exe
  2⤵
  PID:14740
- C:\Windows\System\FEvrGHZ.exe
  C:\Windows\System\FEvrGHZ.exe
  2⤵
  PID:14756
- C:\Windows\System\BgKrxsM.exe
  C:\Windows\System\BgKrxsM.exe
  2⤵
  PID:14780
- C:\Windows\System\MphCpkt.exe
  C:\Windows\System\MphCpkt.exe
  2⤵
  PID:14808
- C:\Windows\System\wHKAtSV.exe
  C:\Windows\System\wHKAtSV.exe
  2⤵
  PID:14844
- C:\Windows\System\bjaRSAc.exe
  C:\Windows\System\bjaRSAc.exe
  2⤵
  PID:14876
- C:\Windows\System\FQRPBdi.exe
  C:\Windows\System\FQRPBdi.exe
  2⤵
  PID:14900
- C:\Windows\System\xivurGD.exe
  C:\Windows\System\xivurGD.exe
  2⤵
  PID:14936
- C:\Windows\System\mdUwTUg.exe
  C:\Windows\System\mdUwTUg.exe
  2⤵
  PID:14960
- C:\Windows\System\GfdUgth.exe
  C:\Windows\System\GfdUgth.exe
  2⤵
  PID:14980
- C:\Windows\System\KwDRsze.exe
  C:\Windows\System\KwDRsze.exe
  2⤵
  PID:15044
- C:\Windows\System\kkEfZML.exe
  C:\Windows\System\kkEfZML.exe
  2⤵
  PID:15060
- C:\Windows\System\uWWbHKX.exe
  C:\Windows\System\uWWbHKX.exe
  2⤵
  PID:15076
- C:\Windows\System\CannSKi.exe
  C:\Windows\System\CannSKi.exe
  2⤵
  PID:15092
- C:\Windows\System\ubSsPMn.exe
  C:\Windows\System\ubSsPMn.exe
  2⤵
  PID:15132
- C:\Windows\System\BJnnRHb.exe
  C:\Windows\System\BJnnRHb.exe
  2⤵
  PID:15156
- C:\Windows\System\PAkoNqJ.exe
  C:\Windows\System\PAkoNqJ.exe
  2⤵
  PID:15208
- C:\Windows\System\mYsuQPE.exe
  C:\Windows\System\mYsuQPE.exe
  2⤵
  PID:15232
- C:\Windows\System\cIqhjXo.exe
  C:\Windows\System\cIqhjXo.exe
  2⤵
  PID:15248
- C:\Windows\System\nnhJgyU.exe
  C:\Windows\System\nnhJgyU.exe
  2⤵
  PID:15272
- C:\Windows\System\uVPvsTv.exe
  C:\Windows\System\uVPvsTv.exe
  2⤵
  PID:15292
- C:\Windows\System\DGJhwzw.exe
  C:\Windows\System\DGJhwzw.exe
  2⤵
  PID:15336
- C:\Windows\System\QUiTMOv.exe
  C:\Windows\System\QUiTMOv.exe
  2⤵
  PID:13880
- C:\Windows\System\TxaDoem.exe
  C:\Windows\System\TxaDoem.exe
  2⤵
  PID:14168
- C:\Windows\System\hOhpYNR.exe
  C:\Windows\System\hOhpYNR.exe
  2⤵
  PID:14412
- C:\Windows\System\SlTTade.exe
  C:\Windows\System\SlTTade.exe
  2⤵
  PID:14424
- C:\Windows\System\zgcyLok.exe
  C:\Windows\System\zgcyLok.exe
  2⤵
  PID:14456
- C:\Windows\System\WDbquZQ.exe
  C:\Windows\System\WDbquZQ.exe
  2⤵
  PID:14572
- C:\Windows\System\SqnKDfh.exe
  C:\Windows\System\SqnKDfh.exe
  2⤵
  PID:14636
- C:\Windows\System\ZkDoygs.exe
  C:\Windows\System\ZkDoygs.exe
  2⤵
  PID:14708
- C:\Windows\System\KWgmvEi.exe
  C:\Windows\System\KWgmvEi.exe
  2⤵
  PID:14768
- C:\Windows\System\MpfpKjG.exe
  C:\Windows\System\MpfpKjG.exe
  2⤵
  PID:14800
- C:\Windows\System\YhcjKQR.exe
  C:\Windows\System\YhcjKQR.exe
  2⤵
  PID:14872
- C:\Windows\System\XbjxJmn.exe
  C:\Windows\System\XbjxJmn.exe
  2⤵
  PID:14952
- C:\Windows\System\VSARlUx.exe
  C:\Windows\System\VSARlUx.exe
  2⤵
  PID:14992
- C:\Windows\System\wzSokaD.exe
  C:\Windows\System\wzSokaD.exe
  2⤵
  PID:15088
- C:\Windows\System\OTCbBvZ.exe
  C:\Windows\System\OTCbBvZ.exe
  2⤵
  PID:15196
- C:\Windows\System\ykxcfDF.exe
  C:\Windows\System\ykxcfDF.exe
  2⤵
  PID:15228
- C:\Windows\System\gdIcRFM.exe
  C:\Windows\System\gdIcRFM.exe
  2⤵
  PID:15264
- C:\Windows\System\YFkkACk.exe
  C:\Windows\System\YFkkACk.exe
  2⤵
  PID:13344
- C:\Windows\System\rrJJPSN.exe
  C:\Windows\System\rrJJPSN.exe
  2⤵
  PID:14368
- C:\Windows\System\QROZuIL.exe
  C:\Windows\System\QROZuIL.exe
  2⤵
  PID:14548
- C:\Windows\System\piKFGJn.exe
  C:\Windows\System\piKFGJn.exe
  2⤵
  PID:14736
- C:\Windows\System\yxwvjGV.exe
  C:\Windows\System\yxwvjGV.exe
  2⤵
  PID:14836
- C:\Windows\System\LDjCEZT.exe
  C:\Windows\System\LDjCEZT.exe
  2⤵
  PID:14864
- C:\Windows\System\qkubvKw.exe
  C:\Windows\System\qkubvKw.exe
  2⤵
  PID:13816
- C:\Windows\System\dQbOqUc.exe
  C:\Windows\System\dQbOqUc.exe
  2⤵
  PID:12796
- C:\Windows\System\LHFTjcc.exe
  C:\Windows\System\LHFTjcc.exe
  2⤵
  PID:14596
- C:\Windows\System\TzZDMlc.exe
  C:\Windows\System\TzZDMlc.exe
  2⤵
  PID:14840
- C:\Windows\System\dGDywVq.exe
  C:\Windows\System\dGDywVq.exe
  2⤵
  PID:14972
- C:\Windows\System\bHYIuAj.exe
  C:\Windows\System\bHYIuAj.exe
  2⤵
  PID:15368
- C:\Windows\System\MfgjRlq.exe
  C:\Windows\System\MfgjRlq.exe
  2⤵
  PID:15400
- C:\Windows\System\rScmIIj.exe
  C:\Windows\System\rScmIIj.exe
  2⤵
  PID:15428
- C:\Windows\System\YRWPLrp.exe
  C:\Windows\System\YRWPLrp.exe
  2⤵
  PID:15444
- C:\Windows\System\QdqlhZA.exe
  C:\Windows\System\QdqlhZA.exe
  2⤵
  PID:15484
- C:\Windows\System\JeIqokW.exe
  C:\Windows\System\JeIqokW.exe
  2⤵
  PID:15500
- C:\Windows\System\WnKVxNN.exe
  C:\Windows\System\WnKVxNN.exe
  2⤵
  PID:15532
- C:\Windows\System\StyZxZI.exe
  C:\Windows\System\StyZxZI.exe
  2⤵
  PID:15556
- C:\Windows\System\kJGpeMq.exe
  C:\Windows\System\kJGpeMq.exe
  2⤵
  PID:15572
- C:\Windows\System\WpdXCeB.exe
  C:\Windows\System\WpdXCeB.exe
  2⤵
  PID:15596
- C:\Windows\System\ecoRfTP.exe
  C:\Windows\System\ecoRfTP.exe
  2⤵
  PID:15620
- C:\Windows\System\lJGfBOM.exe
  C:\Windows\System\lJGfBOM.exe
  2⤵
  PID:15684
- C:\Windows\System\cXMQtCN.exe
  C:\Windows\System\cXMQtCN.exe
  2⤵
  PID:15712
- C:\Windows\System\vlEKxhv.exe
  C:\Windows\System\vlEKxhv.exe
  2⤵
  PID:15736
- C:\Windows\System\ZJZtqXf.exe
  C:\Windows\System\ZJZtqXf.exe
  2⤵
  PID:15760
- C:\Windows\System\CORgPnS.exe
  C:\Windows\System\CORgPnS.exe
  2⤵
  PID:15780
- C:\Windows\System\gCBjqtB.exe
  C:\Windows\System\gCBjqtB.exe
  2⤵
  PID:15808
- C:\Windows\System\OPJMuiH.exe
  C:\Windows\System\OPJMuiH.exe
  2⤵
  PID:15848
- C:\Windows\System\YuFzlBl.exe
  C:\Windows\System\YuFzlBl.exe
  2⤵
  PID:15876
- C:\Windows\System\WLIOlij.exe
  C:\Windows\System\WLIOlij.exe
  2⤵
  PID:15892
- C:\Windows\System\VRXKrSj.exe
  C:\Windows\System\VRXKrSj.exe
  2⤵
  PID:15908
- C:\Windows\System\trKAscm.exe
  C:\Windows\System\trKAscm.exe
  2⤵
  PID:15924
- C:\Windows\System\RvuGxtM.exe
  C:\Windows\System\RvuGxtM.exe
  2⤵
  PID:15960
- C:\Windows\System\NrNtHfO.exe
  C:\Windows\System\NrNtHfO.exe
  2⤵
  PID:15992
- C:\Windows\System\eNmdOGG.exe
  C:\Windows\System\eNmdOGG.exe
  2⤵
  PID:16028
- C:\Windows\System\CFaYrJN.exe
  C:\Windows\System\CFaYrJN.exe
  2⤵
  PID:16052
- C:\Windows\System\iXZuIPd.exe
  C:\Windows\System\iXZuIPd.exe
  2⤵
  PID:16084
- C:\Windows\System\HpajUXb.exe
  C:\Windows\System\HpajUXb.exe
  2⤵
  PID:16120
- C:\Windows\System\VXYyHAy.exe
  C:\Windows\System\VXYyHAy.exe
  2⤵
  PID:16144
- C:\Windows\System\dIukiLk.exe
  C:\Windows\System\dIukiLk.exe
  2⤵
  PID:16188
- C:\Windows\System\KKwYjpu.exe
  C:\Windows\System\KKwYjpu.exe
  2⤵
  PID:16204
- C:\Windows\System\TnEDUbf.exe
  C:\Windows\System\TnEDUbf.exe
  2⤵
  PID:16232
- C:\Windows\System\mfSovLw.exe
  C:\Windows\System\mfSovLw.exe
  2⤵
  PID:16248
- C:\Windows\System\XnjggVc.exe
  C:\Windows\System\XnjggVc.exe
  2⤵
  PID:16284
- C:\Windows\System\rMDxelg.exe
  C:\Windows\System\rMDxelg.exe
  2⤵
  PID:16332
- C:\Windows\System\YsUqpip.exe
  C:\Windows\System\YsUqpip.exe
  2⤵
  PID:16352
- C:\Windows\System\tGslGGk.exe
  C:\Windows\System\tGslGGk.exe
  2⤵
  PID:14804
- C:\Windows\System\DRReNBR.exe
  C:\Windows\System\DRReNBR.exe
  2⤵
  PID:15416
- C:\Windows\System\XotAxzl.exe
  C:\Windows\System\XotAxzl.exe
  2⤵
  PID:15440
- C:\Windows\System\pslcVLi.exe
  C:\Windows\System\pslcVLi.exe
  2⤵
  PID:15472
- C:\Windows\System\QVwtPdV.exe
  C:\Windows\System\QVwtPdV.exe
  2⤵
  PID:15548
- C:\Windows\System\JupqyKa.exe
  C:\Windows\System\JupqyKa.exe
  2⤵
  PID:15564
- C:\Windows\System\lkjIrcA.exe
  C:\Windows\System\lkjIrcA.exe
  2⤵
  PID:15708
- C:\Windows\System\JLolYPU.exe
  C:\Windows\System\JLolYPU.exe
  2⤵
  PID:15768
- C:\Windows\System\BmuDDid.exe
  C:\Windows\System\BmuDDid.exe
  2⤵
  PID:15820
- C:\Windows\System\bOpvvPG.exe
  C:\Windows\System\bOpvvPG.exe
  2⤵
  PID:15832
- C:\Windows\System\HznegWZ.exe
  C:\Windows\System\HznegWZ.exe
  2⤵
  PID:16008
- C:\Windows\System\bFTiKTy.exe
  C:\Windows\System\bFTiKTy.exe
  2⤵
  PID:16108
- C:\Windows\System\nckSHlp.exe
  C:\Windows\System\nckSHlp.exe
  2⤵
  PID:16096
- C:\Windows\System\AjbiYgO.exe
  C:\Windows\System\AjbiYgO.exe
  2⤵
  PID:16184
- C:\Windows\System\WbItbNF.exe
  C:\Windows\System\WbItbNF.exe
  2⤵
  PID:16220
- C:\Windows\System\fDjXRBx.exe
  C:\Windows\System\fDjXRBx.exe
  2⤵
  PID:16272
- C:\Windows\System\AKUozbg.exe
  C:\Windows\System\AKUozbg.exe
  2⤵
  PID:15184
- C:\Windows\System\bxheZFZ.exe
  C:\Windows\System\bxheZFZ.exe
  2⤵
  PID:16376
- C:\Windows\System\KytIlRR.exe
  C:\Windows\System\KytIlRR.exe
  2⤵
  PID:15608
- C:\Windows\System\lDhcrxP.exe
  C:\Windows\System\lDhcrxP.exe
  2⤵
  PID:15744
- C:\Windows\System\lpIwSyX.exe
  C:\Windows\System\lpIwSyX.exe
  2⤵
  PID:15900
- C:\Windows\System\kXhJCxy.exe
  C:\Windows\System\kXhJCxy.exe
  2⤵
  PID:15944
- C:\Windows\System\SMwRlUT.exe
  C:\Windows\System\SMwRlUT.exe
  2⤵
  PID:16116
- C:\Windows\System\HQjYCtw.exe
  C:\Windows\System\HQjYCtw.exe
  2⤵
  PID:16380
- C:\Windows\System\NTBbNfd.exe
  C:\Windows\System\NTBbNfd.exe
  2⤵
  PID:15384
- C:\Windows\System\EsEnOPd.exe
  C:\Windows\System\EsEnOPd.exe
  2⤵
  PID:15828
- C:\Windows\System\xQdLNcm.exe
  C:\Windows\System\xQdLNcm.exe
  2⤵
  PID:16196
- C:\Windows\System\EBgLkhv.exe
  C:\Windows\System\EBgLkhv.exe
  2⤵
  PID:16036
- C:\Windows\System\PypbyIm.exe
  C:\Windows\System\PypbyIm.exe
  2⤵
  PID:15752
- C:\Windows\System\yVihYMi.exe
  C:\Windows\System\yVihYMi.exe
  2⤵
  PID:16408
- C:\Windows\System\dyfmbpb.exe
  C:\Windows\System\dyfmbpb.exe
  2⤵
  PID:16448
- C:\Windows\System\batPfef.exe
  C:\Windows\System\batPfef.exe
  2⤵
  PID:16468
- C:\Windows\System\xzWUULp.exe
  C:\Windows\System\xzWUULp.exe
  2⤵
  PID:16492
- C:\Windows\System\MJYFKgL.exe
  C:\Windows\System\MJYFKgL.exe
  2⤵
  PID:16516
- C:\Windows\System\QyIyWNY.exe
  C:\Windows\System\QyIyWNY.exe
  2⤵
  PID:16540
- C:\Windows\System\JBYkKio.exe
  C:\Windows\System\JBYkKio.exe
  2⤵
  PID:16564
- C:\Windows\System\aPdpMbL.exe
  C:\Windows\System\aPdpMbL.exe
  2⤵
  PID:16580
- C:\Windows\System\NvJwWln.exe
  C:\Windows\System\NvJwWln.exe
  2⤵
  PID:16604
- C:\Windows\System\XhCLjhJ.exe
  C:\Windows\System\XhCLjhJ.exe
  2⤵
  PID:16636
- C:\Windows\System\JRxpfXg.exe
  C:\Windows\System\JRxpfXg.exe
  2⤵
  PID:16656
- C:\Windows\System\xWSDJsJ.exe
  C:\Windows\System\xWSDJsJ.exe
  2⤵
  PID:16676
- C:\Windows\System\DEJenkI.exe
  C:\Windows\System\DEJenkI.exe
  2⤵
  PID:16716
- C:\Windows\System\iSFXfYk.exe
  C:\Windows\System\iSFXfYk.exe
  2⤵
  PID:16756
- C:\Windows\System\mcRiDJr.exe
  C:\Windows\System\mcRiDJr.exe
  2⤵
  PID:16776
- C:\Windows\System\VkqYbaE.exe
  C:\Windows\System\VkqYbaE.exe
  2⤵
  PID:16792
- C:\Windows\System\MOmhecb.exe
  C:\Windows\System\MOmhecb.exe
  2⤵
  PID:16816
- C:\Windows\System\pvXfpyx.exe
  C:\Windows\System\pvXfpyx.exe
  2⤵
  PID:16852
- C:\Windows\System\gcDlCjg.exe
  C:\Windows\System\gcDlCjg.exe
  2⤵
  PID:16888
- C:\Windows\System\hWOLqSO.exe
  C:\Windows\System\hWOLqSO.exe
  2⤵
  PID:16916
- C:\Windows\System\aLQyYgF.exe
  C:\Windows\System\aLQyYgF.exe
  2⤵
  PID:16932
- C:\Windows\System\EzBuTtv.exe
  C:\Windows\System\EzBuTtv.exe
  2⤵
  PID:16976
- C:\Windows\System\SDHaCCj.exe
  C:\Windows\System\SDHaCCj.exe
  2⤵
  PID:17004
- C:\Windows\System\bKopchv.exe
  C:\Windows\System\bKopchv.exe
  2⤵
  PID:17024
- C:\Windows\System\YRMBXer.exe
  C:\Windows\System\YRMBXer.exe
  2⤵
  PID:17144

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17392

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AEdwEaz.exe

Filesize
1.0MB

MD5
f51e7704cef0eb2ce8d40eef75734cfd

SHA1
b41f6009be2086289b6c74333abfc00a5bc368d2

SHA256
a61e590aa36833270ec2d6a86bfcd55200619c8077618f05da444971fe7248bd

SHA512
45b5cc8e17a02506e8f34dea0f63546b8a7d168da3bf43e2f088e6dbfb5134d41bd49af52c01ea2e32d279f5cd6e096dcb59e19e3465e176519b0411a83e6b54

Download Submit
C:\Windows\System\AiyKeQB.exe

Filesize
1.0MB

MD5
7e00f37a43b74486c2e471cbcf6fd0d2

SHA1
5fe908cd7307e49aec9719d8c4dfba23fd3d87be

SHA256
f921978d604b369238e087759fdfbc00002265fbffe79d38a73c11486a714697

SHA512
8363100becc4f0018963de5ce39bddea80d7e0f2def2ce2816d43d3bd9800790843e004c1806cc9e71b5e11db798a71af6ec2f79d74fe2024faa0ef283fe1b14

Download Submit
C:\Windows\System\BcPxttN.exe

Filesize
1.0MB

MD5
c8e3f0e9292ae282825cd562dce995b4

SHA1
96b5086368080d07bd138caf6d5f4a800eae77a1

SHA256
83493ee2b7ba8bd09054d33b3d089f980fae98d6287c5a69ebaa4327e66a9575

SHA512
a1bd39890c5b0b523d2fae80af987ce842a36b73ab223864d7c36e0f67d9388e746d38f17bd231469cd5f84d06f7f07f0ba7f74f4e252d18a2276c635aef4a9f

Download Submit
C:\Windows\System\JeDYTFa.exe

Filesize
1.0MB

MD5
b9c83264d16f8719275462fcf5b85eda

SHA1
bc4b4a6de64aceb44fa67ca4c5d2eba73a2559bc

SHA256
528b8d2f9e4733967f6103b8e02ff9ccdebb13d9a6fab99f9bf27e7ff3723b60

SHA512
9cae8b7a76a3414c669c232656e2cdb3845f0708f130ddc68f3a28a8fca6320158cd95164634b3afbaa87e4d9106be5f5d98e8e072194f74c9632caff8cc0358

Download Submit
C:\Windows\System\PoUdKWi.exe

Filesize
1.0MB

MD5
9adb5fbdeb4296834abc577cf22250a3

SHA1
a2c744a573d55f424c767db1a62bcc1d23fb1f9a

SHA256
9dac7ec5a49d0d96742b7898a380d63379c026e3ea3972288dc1284e21fa46c0

SHA512
0a5f1cabbf18095d6c350f94975c5d087e933b7884f55fb4336d1a1189d679afc96038f8500bfb8a25c25a56dbcad205b0fb9e45a95fded1894345af399f2adf

Download Submit
C:\Windows\System\QNMOLgb.exe

Filesize
1.0MB

MD5
25bd32fa4fc6a27a1c98df690a753c3f

SHA1
1acebe0594bf78cb7c01a0294e22984974595894

SHA256
d170c9ae875106d8bdc30e031158ade893caf5d4b77edf436a2bbf0dbbeccd23

SHA512
1c463f235b0431f3b344d0cbe5afb1251476681fcadd470f49b518fed1df400c2ead82e3ef9011de4ae9cec717f02418cf79a6d97ec8f7addd3dd8d8f264b848

Download Submit
C:\Windows\System\SBTJEmK.exe

Filesize
1.0MB

MD5
9e75996744292a5c6f56386b971c89a7

SHA1
c16beef35eb6e3e03834748f006da778cbb86290

SHA256
5c316b98ee322175089615a8517be230a0a125a27a2d7419419f0d0f0789987f

SHA512
142c2cf0dbc0e8cdbd74f214a42080ecf2fd62474f42068346df081d697147ac0425c54afbecdde87226a374e610dfb633109f6ecec03de84a26a3b4e6f3c97a

Download Submit
C:\Windows\System\UuSCVdY.exe

Filesize
1.0MB

MD5
7c2f80f20071748c5116a75b68dcd316

SHA1
9c1ef29ae228c374f94e1f8a148ba8d2c6e48e73

SHA256
0893c3a36db7c4c5dd48b21d1fa277f7e8e7eef425f144bd8729e97f1fa4795c

SHA512
d1685b338242a00ecf75d73d6b306c55b17a9c9e41ffc30621ea541578a7a46c39eb57e76356f83b3d5d3b3c9f290c5092cc238a7272e0416c088f4be1cc2ac7

Download Submit
C:\Windows\System\XFmbtoP.exe

Filesize
1.0MB

MD5
066d3586e4c85e3e2f5ce71b653abecc

SHA1
52f55487f235801892c2340d3fc473e14e669e93

SHA256
9bb0ccb0aa049b46be41e8e4f1c2a5bef210873a1fec0b78560deff159f1b8d5

SHA512
c6edceeff83ef63314c299459a5e41d58cb4f7a75ecc801fabf233852e670f4d9d3c780a19d6d07d4a3817d5ab3d83d9cecf1c10287ad8270f8c52cbadba0d94

Download Submit
C:\Windows\System\ZSVbGkD.exe

Filesize
1.0MB

MD5
170d0e0236322dc01f1d03225c6dfdfa

SHA1
a3c3558e6def70820f3948961866b7800ed4a75e

SHA256
8c36a5c97cdaa9f62d7c5fdd9f6df1218140f6cdfb6218e8577fe23c0f505401

SHA512
ec6aa55942487da5fbbceceba0e8b0b9e9fd2cb7cb5b4c399a038a57333ba5fc0af7b1903e329d3a3fca00322678fae96be903953de24d937160a7edd551d578

Download Submit
C:\Windows\System\Zxatlub.exe

Filesize
1.0MB

MD5
8895d03ddd8fd155cc6356cff308f271

SHA1
ec3c287dbb615f8681566d867bc2fb88f6efc5ec

SHA256
138fbc10df625f04c5f26ce50e88d7401841e74a9d5669a7423903d6cfcc6883

SHA512
b39bb29309e297068719f39f220b6e0449266eec26208605d9b2f7ce06bdedc99b5654b49d5e79a636ea117b90ede777cecca4070609c0734640d974cabf1147

Download Submit
C:\Windows\System\cnovZgL.exe

Filesize
1.0MB

MD5
55010ebea2d2454b02796dcc970c0243

SHA1
b06c989989c93a61f05271132f521629fa1cfe68

SHA256
7ffdbbe9082e55a716c39937cb7a45962683815991b6c4d261988b449345b397

SHA512
5fcc11a04aa66cd54ad2de656d200fccdd7a4111705055156b4390336b81227c61b3cacb327a9b7fceb2a010259e5c0a8bfe29aa3a9574bc609f481112b87b20

Download Submit
C:\Windows\System\duntJMk.exe

Filesize
1.0MB

MD5
c13383b34249cbc57ccc351b853d10ad

SHA1
cfba19ec32be7288b42a5f264aa69f506624fa1a

SHA256
fa3ad439b0a6fd4fdf5f6090304321997297c59c1fd8f3b09b67e009df056022

SHA512
009412cb669a66ec67f5d3c4e9a6aae22d7ebcf54201b8f600acee7b2e1705e3edf6a609b59f6c0c5ce65f44482fee89bf3e4ad66ae5d7b8b4971abc109c2d92

Download Submit
C:\Windows\System\eUppqnG.exe

Filesize
1.0MB

MD5
4f89ae1d0be6febaa10381125017708e

SHA1
f0ea4f926327493dc9ac487302388e876e7e383c

SHA256
faf1e01e96a9fc59c9532347cfbc5c8925d7b11d3b830b41b583aa68c7211567

SHA512
7e0f23c0a64645a7c82271cb387e3b7cfb1eb86820ed0c54fb57f0a880f0c434286b752d352da8db8ffad68518e88184b016d755b449f45420ee0f7c56a816c5

Download Submit
C:\Windows\System\gLTCLoK.exe

Filesize
1.0MB

MD5
1b2059d329c9ad24343d19f36a1e7fc4

SHA1
b497db5748e70630a31a65bde686d38747552dbf

SHA256
01e191a6a434c3e40742fafd8a236b109c9216e636fc39cdfa5d9a7fa7c27243

SHA512
2c893957da20e1f11f78f4e64a18950843d17cbc4a57b66aa9f6cb9db6308d946096051f60362b885dd2d5f169c11b88429a09ffb041f07541510f50875fcd8f

Download Submit
C:\Windows\System\geMPUIY.exe

Filesize
1.0MB

MD5
53a8fcbc72309d3d1611540ac4aafd9b

SHA1
f511553c153d43b1fd452839ed530e67b9a2b434

SHA256
c29185783013da2d61ff799549293e0b514e04c9961a1a841872ab751e5d7f5a

SHA512
ef596807bbee06bf761bdecd9c1998659661f2c48687e8e418874eb199a1444b86f3afb96fbdef10254260cd67fc23648c2e0d7c3d55fed0b6fd23c3d5a79ae5

Download Submit
C:\Windows\System\kLEFtID.exe

Filesize
1.0MB

MD5
a7494f93f7860db944f90fcc704ebfef

SHA1
9441f136470455f09461254ee90a591cdc1f293e

SHA256
c85fdf2dcee362888ec75897fa738a96ae54dbac727f984eb70ccf65c165c27f

SHA512
e81caac4ea3b7eb04c47cb5ecc19d10498eb691398889a1eff01833be2b661dd5eee979afc5a7ba281b5523d0cda055ffa817ca2f2875368641a09a894cc4e17

Download Submit
C:\Windows\System\kVbXjVM.exe

Filesize
1.0MB

MD5
43b1243cd36622e21069f7be243763a4

SHA1
8d765fd85ffa578652c8def46555c42539a535b9

SHA256
8f033616b8eb0905791760f47a3d29fa6ef5e9516ffcb1532587da3d794aa853

SHA512
9e793068e5cae2ad28e0db936101bc1f5f2a59bb69b1c78ca5840d661365d47935bb3670ba597183bed2e66fa71daadb865ca2dd22583e0db43b3ede0b82a6b2

Download Submit
C:\Windows\System\khbLbvh.exe

Filesize
1.0MB

MD5
9ee95515d3aa7c4d9028d23f82111c68

SHA1
1699464879ae0cf7a5c374040024dd54a13e4b8b

SHA256
831b0fce58e704a5e182d9819c0829267be29eece251a68941a43f487cc3fa2d

SHA512
0acc1e6a49f3c19de5d3f29d97039503a7796990a4ac2138ec23a8055356029890ec8ffc332adff7ad756bd37a319e484da760fae75a6b6434a0c2f39929019d

Download Submit
C:\Windows\System\lLIecDd.exe

Filesize
1.0MB

MD5
35fe79bdb9547a0194e872845c6f1bed

SHA1
2c2061362d8caeb21e814d52a1c402ceddb1157d

SHA256
60763d2212561d6faf5ddd224c4157c65d03773cda9793f4b69a027aa06daff4

SHA512
614762f54b0de5307e44fb86464c138e9226b3c1cd7c29e6985ac2297ec04794f11eee6cd03bb2ce27f6eeb7dbd5606f434e00b7d9e20ea20f2e9f5228657bf5

Download Submit
C:\Windows\System\lrwMjXc.exe

Filesize
1.0MB

MD5
e82361c2af95ee4b066846f6e533b9dc

SHA1
6f8dd0d78d78df2fa72dc90d3462583301aab6ce

SHA256
2f98fdfdbc4c5c82fff6599848bd3b335aafc0226c957f6bb83fcdffad5942b3

SHA512
1625d888328fd14a5252149c7cbe79185260a57feb16a74ae75c9c5bc6d5a95cd0471fbe560439eb141242995197b3faf002a39783e0c30717a65f5fd4a7bb89

Download Submit
C:\Windows\System\oELQmDy.exe

Filesize
1.0MB

MD5
7e072a61096d7730947758077bc001ce

SHA1
982ddc4768432495d80be7031216daadafc67805

SHA256
bc8a6c960d51e9dae23550d5c0eb207e73f1cea9e3241b7ea08ed0942997873e

SHA512
d84a8babd278fd8ebf7a256cad87b432897544ee12c0aac80b26f87bf6bbe7a6d59935fb11df018b5c931856d101ff514405a1adbd0807660e288717f07bd4b5

Download Submit
C:\Windows\System\oxaosOk.exe

Filesize
1.0MB

MD5
3269ec4616bdb340ae2f18315ead8203

SHA1
8d00dbb4b1007ff10f48b4990ac21f58b0e35bdb

SHA256
332be258731d0832726580a7cd3643a308d6e25edbf2c1aaed9775206e6eb2c6

SHA512
a0d9be3b52256687e7ee5fd1d4050fc384d8dfd4c1f7c6cafb7440db0b0729e2a875abf4bf732301b00a5edfe5bab10d2d91e36c780f0566b7783d24f2607a28

Download Submit
C:\Windows\System\pyiVABv.exe

Filesize
1.0MB

MD5
96b3b8bccb0caced7e8cec2d76f856a3

SHA1
9b01a11b7d085e1718fd42392c9c83375f6d380f

SHA256
067cda173ee0b172c1169942885f9fa35c08b3144e77b67451d974be8fec4e02

SHA512
217cb14ff9f696669d431e84662d4dad06a0bde345b7e2393a3a569ea7fe899646761b92ff3c45c7b1e060f813815c32b4ea44fc5fc2721be9d0624f3d61abb0

Download Submit
C:\Windows\System\qBpSkcC.exe

Filesize
1.0MB

MD5
da281c15e2f7b06081c369eb68af0ff8

SHA1
86ec06ae0034371f5a20a07181b314c3806b147d

SHA256
b820d4e1c9d4c4e52bfd51ea39ccf2f91d6b099b81a3d055fb120746b0ccb6c7

SHA512
2235ef6dae3458620994aa4728ee67274f0d4983693e2e606b0403ded22522a8632825f170495e72308e676bab8c1f0f65394690c9da19487ea423a3ea3f5b19

Download Submit
C:\Windows\System\tDMsHHI.exe

Filesize
1.0MB

MD5
828f5b303b1a9748e42ca102465b523b

SHA1
374162d7fb14dbd30928bcff1ff82fdd7b66beec

SHA256
946921bac08749f41f01c9737f28330c91d1ceefc127978ebca36e30ecbd962b

SHA512
470c896090e76d0d558bad3d7092579ebdf0759d8388ca7196f66938feb644674308496d8cbd01c9477261a40481e6efa99d6e01a7d6a25d4e4479f1c88ce1b1

Download Submit
C:\Windows\System\tJJtfBj.exe

Filesize
1.0MB

MD5
f8c1d6b646829205f700355cbcc00af9

SHA1
a98e57f386ffda6ea5b7125892b32fa2a5708f13

SHA256
9ea455b1d4bb04d318125d8f3fc985a9092dced309f95ea74223e1acc7b6b573

SHA512
3bb02bcc36f95b71f008f4ce53debaa654d80fb71a77e94c02af24eab338d68abff5ae010f4e8137b8bea55d46a917f40eb41ba411f04621facc4244dad8066b

Download Submit
C:\Windows\System\tWddkGn.exe

Filesize
1.0MB

MD5
7bca2bdb9a0d4fcb49a6a1b2a3ba311c

SHA1
4ba41b0cac6d42c6ffec80b6722f735df7508714

SHA256
c7e69c354b60519cac490928f01afdc4e14df74a36b79971083f371f3c54070e

SHA512
947be13c57760b148cace774569908d5cd521cd6884072d0a6aac9af9e34a963162894c5eb34940e9a34a8c52ca084690dd9d7a97f296b5385d7c7718c7f3375

Download Submit
C:\Windows\System\uIPKHKm.exe

Filesize
1.0MB

MD5
9117f0c8bc1388a707c084275eafe803

SHA1
7eb3e5269a5cb1db4aaaa6bb8ff08784e02aea0d

SHA256
48a8a7d5ac5056adabab8a3ff09808ad2d982fe60392cfd00623415f0fa45e20

SHA512
23163d0be09062902dda4b525f1b0c47d52164abe12a5cdf6eaa28f3b56d08422e7d354030d83c7516e8c9eaa0558883f5f2a3d1045588bcc59387c1b7d78dad

Download Submit
C:\Windows\System\uihuiNv.exe

Filesize
1.0MB

MD5
3c014c8c86bd1cc6eb651eca3ac9b991

SHA1
0d4e629f774892cf92f5638d8431bfa487433b24

SHA256
8916039ff750ddc3b6d2b7063470f08900694069cecb54bbc06e2f13747f5f03

SHA512
7a0b41e3a82e58faa11c5b8272b9670b36d5377dbb0df2673f6fb1c1c460b62a589278b0324a5b939903cbba7d9218e71f0b310b2b308e534d44bf547d6f1aef

Download Submit
C:\Windows\System\xhXMjGU.exe

Filesize
1.0MB

MD5
e2c1251cf73476aa24b715a670bb5780

SHA1
9d6fc9fadf387b3c211fcc7d2a1bbf41348c944a

SHA256
522cad6f3a4191c4efd32670b941f93a0ddafd96dc2828078107685eb9d555bb

SHA512
16834d8e0bd4dcfb77d69fc15307e606a2d661917fd0d729e9178761afb972a656411ffa84e623041e2bdf33e64be7d41736605b152ca466cb04e74f28739914

Download Submit
C:\Windows\System\yPIXWWF.exe

Filesize
1.0MB

MD5
9e94f772d5333c2980da9b4d220d8474

SHA1
b3095b756e7d70e665d1208764ebd44731b0c423

SHA256
96b5def34118f59f2f781879507f02e80007696400c426ca9fe886062d8d35f4

SHA512
6b6095991f6c8c893d38781efcf4e57eb5726ee4c40da2062a533216a9bab822f5384ae773d8fe0da9c5b8a55c2160330e4bca0807ba8d0a52d3332fb6b9e6c2

Download Submit
C:\Windows\System\yidhukU.exe

Filesize
1.0MB

MD5
72350637bd0fb5615ff175856bb6dfb9

SHA1
377c76efb93a677143b7e94e6a04402256a42c0b

SHA256
cfb54344b38a02226d92aab5c55c7f7c488862f84b0a503451b51b93b93cd231

SHA512
4a3bf70300eb2a2d269afcf5413ba18aa602c4866308eaefd510d64386a943fb48623f91567bfbd73d142c3554e85d60f5453b3edfb5366e2a1776f6b0ac569b

Download Submit
memory/4496-0-0x000001AF78BA0000-0x000001AF78BB0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads