xmrig | 076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a

Analysis

max time kernel
148s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
24-12-2024 19:19

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
Size

1.6MB
MD5

398df02487d38414158e1c8bc903afdb
SHA1

15f3f12aa833b8826ba32ffe2c2e28197051431c
SHA256

076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a
SHA512

ec13f470418291cb991f0a22d3ce92d772126d3369adabf515740f36a1007f7c9dcf530be92b20612c7a092883a9e4c39ce637e72eea58dc5728d94d8fcae684
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRakGNrNHezS:GemTLkNdfE0pZyu

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b07-4.dat	xmrig
behavioral2/files/0x000b000000023b60-9.dat	xmrig
behavioral2/files/0x000a000000023b64-8.dat	xmrig
behavioral2/files/0x000a000000023b65-19.dat	xmrig
behavioral2/files/0x000a000000023b66-22.dat	xmrig
behavioral2/files/0x000a000000023b67-28.dat	xmrig
behavioral2/files/0x0031000000023b68-34.dat	xmrig
behavioral2/files/0x0031000000023b69-40.dat	xmrig
behavioral2/files/0x000a000000023b6b-43.dat	xmrig
behavioral2/files/0x000a000000023b6c-49.dat	xmrig
behavioral2/files/0x000a000000023b6d-54.dat	xmrig
behavioral2/files/0x000a000000023b6f-61.dat	xmrig
behavioral2/files/0x000a000000023b72-84.dat	xmrig
behavioral2/files/0x000a000000023b75-91.dat	xmrig
behavioral2/files/0x000a000000023b78-106.dat	xmrig
behavioral2/files/0x000a000000023b79-119.dat	xmrig
behavioral2/files/0x000a000000023b83-161.dat	xmrig
behavioral2/files/0x000a000000023b81-159.dat	xmrig
behavioral2/files/0x000a000000023b82-156.dat	xmrig
behavioral2/files/0x000a000000023b80-154.dat	xmrig
behavioral2/files/0x000a000000023b7f-149.dat	xmrig
behavioral2/files/0x000a000000023b7e-144.dat	xmrig
behavioral2/files/0x000a000000023b7d-139.dat	xmrig
behavioral2/files/0x000a000000023b7c-134.dat	xmrig
behavioral2/files/0x000a000000023b7b-129.dat	xmrig
behavioral2/files/0x000a000000023b7a-124.dat	xmrig
behavioral2/files/0x000a000000023b77-109.dat	xmrig
behavioral2/files/0x000a000000023b76-104.dat	xmrig
behavioral2/files/0x000a000000023b74-94.dat	xmrig
behavioral2/files/0x000a000000023b73-89.dat	xmrig
behavioral2/files/0x000a000000023b71-76.dat	xmrig
behavioral2/files/0x000a000000023b6e-72.dat	xmrig
behavioral2/files/0x000a000000023b70-66.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
436	wTJVJOY.exe
4784	NhRRgkZ.exe
540	tKdzDKa.exe
2828	dFpIksa.exe
4752	RpFoskn.exe
3104	NWoMwjg.exe
412	KcBZSVf.exe
4732	VBSMdVQ.exe
4880	pcNwNFa.exe
1236	QxfbFQL.exe
2072	tWeDRqx.exe
5060	wtsnTeG.exe
4776	aqPKCsc.exe
1312	hjZgxiB.exe
2024	JPrrErK.exe
4588	VvTWRfE.exe
4000	zgqiBvM.exe
2116	sBgxmhr.exe
4408	koWussd.exe
4280	dBJGudC.exe
2960	nHPjbuf.exe
2064	BrTkoYh.exe
4160	xIETXmw.exe
1456	MeHpCcJ.exe
3996	OcCVrgZ.exe
3600	BjNDqPY.exe
2876	stvTpwY.exe
2536	GfJMHon.exe
2864	WPAVJuG.exe
4968	ogzTcdd.exe
4184	hGWMmWS.exe
3428	gFyABGQ.exe
1168	ooiOBDH.exe
1044	zMuiRQe.exe
1612	TwstZzc.exe
3988	mPeGkYT.exe
4888	clBMZOx.exe
3460	zdofHjv.exe
4480	MGFqGyX.exe
2012	FHtblBn.exe
3148	WfZsraO.exe
3800	rYhGanc.exe
1784	TPNqmfw.exe
1960	GjyHJVg.exe
2672	llnUFkH.exe
4304	UFxCztA.exe
4960	ltEuruY.exe
816	vZRTEQp.exe
2220	DuEFmsI.exe
1904	TELbBqY.exe
3388	AzGqJAV.exe
2404	TNkLMSB.exe
3820	SyHBenx.exe
4228	DfdJQAO.exe
3216	zFKFYGW.exe
2428	aFYJjus.exe
1308	hEOYBGs.exe
4720	MjjUYIf.exe
1004	xHDuviu.exe
1556	yYiemEd.exe
4360	RoYratv.exe
3872	eSwvJtu.exe
4056	hpNxuua.exe
3092	SmAXeOY.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\uqevfRo.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\nCfzLBJ.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\MwkxBCp.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\PJGbqMs.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\CLxVGIn.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\vTgkxfx.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\ocUqpMs.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\DgIfRXe.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\PnaXuoB.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\SiaIjwC.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\cBAxkhU.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\NyAteHY.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\eMSMpPj.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\IFcoVqn.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\JqxWevF.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\dBJGudC.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\grNEmuB.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\GMNFfrU.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\TquIzhm.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\tqwlfWp.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\giQvWns.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\vpyNfcl.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\dpabxvE.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\OAriRNM.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\SOKWQwH.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\GPyMARA.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\BnqMQuB.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\xhGFAxc.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\JgIulnF.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\OQOjAwk.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\iTIcXJt.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\HvKfVpg.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\UwzOUlC.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\JMecGui.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\IbtyZKr.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\PqiWAnQ.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\HzUZbKD.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\aDRJiGJ.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\BplxBKj.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\IvOkWVm.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\hnmttqD.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\TbkhKVN.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\kiXeTGZ.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\XYhmMRr.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\zWoBZHr.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\bFVlcmr.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\MHloNNK.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\SPBBPol.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\WXNinoa.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\BVTFBun.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\sUNKCLa.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\ZflUlhr.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\NhRRgkZ.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\aWehoxP.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\tKdzDKa.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\gwGDQLp.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\NxDKDeG.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\FfiMwoR.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\pPFyVfM.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\QbqJKGZ.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\hjuIXgm.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\cGqjcUd.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\LeZeXZl.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
File created	C:\Windows\System\BbEpWwl.exe	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16560	dwm.exe
Token: SeChangeNotifyPrivilege	16560	dwm.exe
Token: 33	16560	dwm.exe
Token: SeIncBasePriorityPrivilege	16560	dwm.exe
Token: SeShutdownPrivilege	16560	dwm.exe
Token: SeCreatePagefilePrivilege	16560	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3556 wrote to memory of 436	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	85
PID 3556 wrote to memory of 436	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	85
PID 3556 wrote to memory of 4784	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	86
PID 3556 wrote to memory of 4784	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	86
PID 3556 wrote to memory of 540	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	87
PID 3556 wrote to memory of 540	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	87
PID 3556 wrote to memory of 2828	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	88
PID 3556 wrote to memory of 2828	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	88
PID 3556 wrote to memory of 4752	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	89
PID 3556 wrote to memory of 4752	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	89
PID 3556 wrote to memory of 3104	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	90
PID 3556 wrote to memory of 3104	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	90
PID 3556 wrote to memory of 412	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	91
PID 3556 wrote to memory of 412	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	91
PID 3556 wrote to memory of 4732	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	92
PID 3556 wrote to memory of 4732	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	92
PID 3556 wrote to memory of 4880	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	93
PID 3556 wrote to memory of 4880	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	93
PID 3556 wrote to memory of 1236	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	94
PID 3556 wrote to memory of 1236	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	94
PID 3556 wrote to memory of 2072	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	95
PID 3556 wrote to memory of 2072	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	95
PID 3556 wrote to memory of 1312	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	96
PID 3556 wrote to memory of 1312	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	96
PID 3556 wrote to memory of 5060	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	97
PID 3556 wrote to memory of 5060	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	97
PID 3556 wrote to memory of 4776	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	98
PID 3556 wrote to memory of 4776	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	98
PID 3556 wrote to memory of 2024	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	99
PID 3556 wrote to memory of 2024	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	99
PID 3556 wrote to memory of 4588	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	100
PID 3556 wrote to memory of 4588	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	100
PID 3556 wrote to memory of 4000	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	101
PID 3556 wrote to memory of 4000	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	101
PID 3556 wrote to memory of 2116	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	102
PID 3556 wrote to memory of 2116	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	102
PID 3556 wrote to memory of 4408	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	103
PID 3556 wrote to memory of 4408	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	103
PID 3556 wrote to memory of 4280	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	104
PID 3556 wrote to memory of 4280	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	104
PID 3556 wrote to memory of 2960	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	105
PID 3556 wrote to memory of 2960	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	105
PID 3556 wrote to memory of 2064	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	106
PID 3556 wrote to memory of 2064	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	106
PID 3556 wrote to memory of 4160	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	107
PID 3556 wrote to memory of 4160	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	107
PID 3556 wrote to memory of 1456	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	108
PID 3556 wrote to memory of 1456	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	108
PID 3556 wrote to memory of 3996	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	109
PID 3556 wrote to memory of 3996	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	109
PID 3556 wrote to memory of 3600	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	110
PID 3556 wrote to memory of 3600	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	110
PID 3556 wrote to memory of 2876	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	111
PID 3556 wrote to memory of 2876	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	111
PID 3556 wrote to memory of 2536	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	112
PID 3556 wrote to memory of 2536	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	112
PID 3556 wrote to memory of 2864	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	113
PID 3556 wrote to memory of 2864	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	113
PID 3556 wrote to memory of 4968	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	114
PID 3556 wrote to memory of 4968	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	114
PID 3556 wrote to memory of 4184	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	115
PID 3556 wrote to memory of 4184	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	115
PID 3556 wrote to memory of 3428	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	116
PID 3556 wrote to memory of 3428	3556	076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe	116

C:\Users\Admin\AppData\Local\Temp\076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe
"C:\Users\Admin\AppData\Local\Temp\076d653491942e4e0fd6085a8150f3a25d28c7237f750b2ad9593e30db897e9a.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3556
- C:\Windows\System\wTJVJOY.exe
  C:\Windows\System\wTJVJOY.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System\NhRRgkZ.exe
  C:\Windows\System\NhRRgkZ.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System\tKdzDKa.exe
  C:\Windows\System\tKdzDKa.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\dFpIksa.exe
  C:\Windows\System\dFpIksa.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\RpFoskn.exe
  C:\Windows\System\RpFoskn.exe
  2⤵
  - Executes dropped EXE
  PID:4752
- C:\Windows\System\NWoMwjg.exe
  C:\Windows\System\NWoMwjg.exe
  2⤵
  - Executes dropped EXE
  PID:3104
- C:\Windows\System\KcBZSVf.exe
  C:\Windows\System\KcBZSVf.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System\VBSMdVQ.exe
  C:\Windows\System\VBSMdVQ.exe
  2⤵
  - Executes dropped EXE
  PID:4732
- C:\Windows\System\pcNwNFa.exe
  C:\Windows\System\pcNwNFa.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\QxfbFQL.exe
  C:\Windows\System\QxfbFQL.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\tWeDRqx.exe
  C:\Windows\System\tWeDRqx.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\hjZgxiB.exe
  C:\Windows\System\hjZgxiB.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\wtsnTeG.exe
  C:\Windows\System\wtsnTeG.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System\aqPKCsc.exe
  C:\Windows\System\aqPKCsc.exe
  2⤵
  - Executes dropped EXE
  PID:4776
- C:\Windows\System\JPrrErK.exe
  C:\Windows\System\JPrrErK.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\VvTWRfE.exe
  C:\Windows\System\VvTWRfE.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\zgqiBvM.exe
  C:\Windows\System\zgqiBvM.exe
  2⤵
  - Executes dropped EXE
  PID:4000
- C:\Windows\System\sBgxmhr.exe
  C:\Windows\System\sBgxmhr.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\koWussd.exe
  C:\Windows\System\koWussd.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\dBJGudC.exe
  C:\Windows\System\dBJGudC.exe
  2⤵
  - Executes dropped EXE
  PID:4280
- C:\Windows\System\nHPjbuf.exe
  C:\Windows\System\nHPjbuf.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\BrTkoYh.exe
  C:\Windows\System\BrTkoYh.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\xIETXmw.exe
  C:\Windows\System\xIETXmw.exe
  2⤵
  - Executes dropped EXE
  PID:4160
- C:\Windows\System\MeHpCcJ.exe
  C:\Windows\System\MeHpCcJ.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\OcCVrgZ.exe
  C:\Windows\System\OcCVrgZ.exe
  2⤵
  - Executes dropped EXE
  PID:3996
- C:\Windows\System\BjNDqPY.exe
  C:\Windows\System\BjNDqPY.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System\stvTpwY.exe
  C:\Windows\System\stvTpwY.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\GfJMHon.exe
  C:\Windows\System\GfJMHon.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\WPAVJuG.exe
  C:\Windows\System\WPAVJuG.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\ogzTcdd.exe
  C:\Windows\System\ogzTcdd.exe
  2⤵
  - Executes dropped EXE
  PID:4968
- C:\Windows\System\hGWMmWS.exe
  C:\Windows\System\hGWMmWS.exe
  2⤵
  - Executes dropped EXE
  PID:4184
- C:\Windows\System\gFyABGQ.exe
  C:\Windows\System\gFyABGQ.exe
  2⤵
  - Executes dropped EXE
  PID:3428
- C:\Windows\System\ooiOBDH.exe
  C:\Windows\System\ooiOBDH.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\zMuiRQe.exe
  C:\Windows\System\zMuiRQe.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\TwstZzc.exe
  C:\Windows\System\TwstZzc.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\mPeGkYT.exe
  C:\Windows\System\mPeGkYT.exe
  2⤵
  - Executes dropped EXE
  PID:3988
- C:\Windows\System\clBMZOx.exe
  C:\Windows\System\clBMZOx.exe
  2⤵
  - Executes dropped EXE
  PID:4888
- C:\Windows\System\zdofHjv.exe
  C:\Windows\System\zdofHjv.exe
  2⤵
  - Executes dropped EXE
  PID:3460
- C:\Windows\System\MGFqGyX.exe
  C:\Windows\System\MGFqGyX.exe
  2⤵
  - Executes dropped EXE
  PID:4480
- C:\Windows\System\FHtblBn.exe
  C:\Windows\System\FHtblBn.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\WfZsraO.exe
  C:\Windows\System\WfZsraO.exe
  2⤵
  - Executes dropped EXE
  PID:3148
- C:\Windows\System\rYhGanc.exe
  C:\Windows\System\rYhGanc.exe
  2⤵
  - Executes dropped EXE
  PID:3800
- C:\Windows\System\TPNqmfw.exe
  C:\Windows\System\TPNqmfw.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\GjyHJVg.exe
  C:\Windows\System\GjyHJVg.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\llnUFkH.exe
  C:\Windows\System\llnUFkH.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\UFxCztA.exe
  C:\Windows\System\UFxCztA.exe
  2⤵
  - Executes dropped EXE
  PID:4304
- C:\Windows\System\ltEuruY.exe
  C:\Windows\System\ltEuruY.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System\vZRTEQp.exe
  C:\Windows\System\vZRTEQp.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\DuEFmsI.exe
  C:\Windows\System\DuEFmsI.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\TELbBqY.exe
  C:\Windows\System\TELbBqY.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\AzGqJAV.exe
  C:\Windows\System\AzGqJAV.exe
  2⤵
  - Executes dropped EXE
  PID:3388
- C:\Windows\System\TNkLMSB.exe
  C:\Windows\System\TNkLMSB.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\SyHBenx.exe
  C:\Windows\System\SyHBenx.exe
  2⤵
  - Executes dropped EXE
  PID:3820
- C:\Windows\System\DfdJQAO.exe
  C:\Windows\System\DfdJQAO.exe
  2⤵
  - Executes dropped EXE
  PID:4228
- C:\Windows\System\zFKFYGW.exe
  C:\Windows\System\zFKFYGW.exe
  2⤵
  - Executes dropped EXE
  PID:3216
- C:\Windows\System\aFYJjus.exe
  C:\Windows\System\aFYJjus.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\hEOYBGs.exe
  C:\Windows\System\hEOYBGs.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\MjjUYIf.exe
  C:\Windows\System\MjjUYIf.exe
  2⤵
  - Executes dropped EXE
  PID:4720
- C:\Windows\System\xHDuviu.exe
  C:\Windows\System\xHDuviu.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\yYiemEd.exe
  C:\Windows\System\yYiemEd.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\RoYratv.exe
  C:\Windows\System\RoYratv.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System\eSwvJtu.exe
  C:\Windows\System\eSwvJtu.exe
  2⤵
  - Executes dropped EXE
  PID:3872
- C:\Windows\System\hpNxuua.exe
  C:\Windows\System\hpNxuua.exe
  2⤵
  - Executes dropped EXE
  PID:4056
- C:\Windows\System\SmAXeOY.exe
  C:\Windows\System\SmAXeOY.exe
  2⤵
  - Executes dropped EXE
  PID:3092
- C:\Windows\System\kkTkEWp.exe
  C:\Windows\System\kkTkEWp.exe
  2⤵
  PID:552
- C:\Windows\System\YVMVXKM.exe
  C:\Windows\System\YVMVXKM.exe
  2⤵
  PID:4460
- C:\Windows\System\QwxRwAA.exe
  C:\Windows\System\QwxRwAA.exe
  2⤵
  PID:936
- C:\Windows\System\IjgGPio.exe
  C:\Windows\System\IjgGPio.exe
  2⤵
  PID:4140
- C:\Windows\System\FPeaHaP.exe
  C:\Windows\System\FPeaHaP.exe
  2⤵
  PID:1972
- C:\Windows\System\hrJguRS.exe
  C:\Windows\System\hrJguRS.exe
  2⤵
  PID:3836
- C:\Windows\System\pRFwjkO.exe
  C:\Windows\System\pRFwjkO.exe
  2⤵
  PID:2996
- C:\Windows\System\rpVXIPK.exe
  C:\Windows\System\rpVXIPK.exe
  2⤵
  PID:5004
- C:\Windows\System\ARqftOZ.exe
  C:\Windows\System\ARqftOZ.exe
  2⤵
  PID:3624
- C:\Windows\System\zWoBZHr.exe
  C:\Windows\System\zWoBZHr.exe
  2⤵
  PID:4492
- C:\Windows\System\XmrOPbk.exe
  C:\Windows\System\XmrOPbk.exe
  2⤵
  PID:4876
- C:\Windows\System\ecGTnSV.exe
  C:\Windows\System\ecGTnSV.exe
  2⤵
  PID:4824
- C:\Windows\System\SlmUlui.exe
  C:\Windows\System\SlmUlui.exe
  2⤵
  PID:2176
- C:\Windows\System\czNIvhQ.exe
  C:\Windows\System\czNIvhQ.exe
  2⤵
  PID:1908
- C:\Windows\System\MkrZPts.exe
  C:\Windows\System\MkrZPts.exe
  2⤵
  PID:3912
- C:\Windows\System\UHiDCeA.exe
  C:\Windows\System\UHiDCeA.exe
  2⤵
  PID:848
- C:\Windows\System\ZkCbsPC.exe
  C:\Windows\System\ZkCbsPC.exe
  2⤵
  PID:676
- C:\Windows\System\bJUcfLd.exe
  C:\Windows\System\bJUcfLd.exe
  2⤵
  PID:3896
- C:\Windows\System\BbEpWwl.exe
  C:\Windows\System\BbEpWwl.exe
  2⤵
  PID:4032
- C:\Windows\System\YVbAfpe.exe
  C:\Windows\System\YVbAfpe.exe
  2⤵
  PID:1536
- C:\Windows\System\WhEPboO.exe
  C:\Windows\System\WhEPboO.exe
  2⤵
  PID:2888
- C:\Windows\System\XHKKGZA.exe
  C:\Windows\System\XHKKGZA.exe
  2⤵
  PID:2952
- C:\Windows\System\fyfDJms.exe
  C:\Windows\System\fyfDJms.exe
  2⤵
  PID:1372
- C:\Windows\System\COTUHXp.exe
  C:\Windows\System\COTUHXp.exe
  2⤵
  PID:5116
- C:\Windows\System\smmnYRZ.exe
  C:\Windows\System\smmnYRZ.exe
  2⤵
  PID:5128
- C:\Windows\System\tMkuKnn.exe
  C:\Windows\System\tMkuKnn.exe
  2⤵
  PID:5152
- C:\Windows\System\vBepXBT.exe
  C:\Windows\System\vBepXBT.exe
  2⤵
  PID:5188
- C:\Windows\System\mwhXOpQ.exe
  C:\Windows\System\mwhXOpQ.exe
  2⤵
  PID:5212
- C:\Windows\System\QbqJKGZ.exe
  C:\Windows\System\QbqJKGZ.exe
  2⤵
  PID:5240
- C:\Windows\System\QNAhtTO.exe
  C:\Windows\System\QNAhtTO.exe
  2⤵
  PID:5272
- C:\Windows\System\WWEYFYt.exe
  C:\Windows\System\WWEYFYt.exe
  2⤵
  PID:5296
- C:\Windows\System\iZZrLYi.exe
  C:\Windows\System\iZZrLYi.exe
  2⤵
  PID:5360
- C:\Windows\System\SiaIjwC.exe
  C:\Windows\System\SiaIjwC.exe
  2⤵
  PID:5376
- C:\Windows\System\EOwnTsQ.exe
  C:\Windows\System\EOwnTsQ.exe
  2⤵
  PID:5392
- C:\Windows\System\EHmQZkS.exe
  C:\Windows\System\EHmQZkS.exe
  2⤵
  PID:5416
- C:\Windows\System\bjuLEXU.exe
  C:\Windows\System\bjuLEXU.exe
  2⤵
  PID:5436
- C:\Windows\System\UXrMBlH.exe
  C:\Windows\System\UXrMBlH.exe
  2⤵
  PID:5464
- C:\Windows\System\QvOqfap.exe
  C:\Windows\System\QvOqfap.exe
  2⤵
  PID:5492
- C:\Windows\System\KeJbnJz.exe
  C:\Windows\System\KeJbnJz.exe
  2⤵
  PID:5516
- C:\Windows\System\loLTeec.exe
  C:\Windows\System\loLTeec.exe
  2⤵
  PID:5544
- C:\Windows\System\grNEmuB.exe
  C:\Windows\System\grNEmuB.exe
  2⤵
  PID:5572
- C:\Windows\System\GYLjerd.exe
  C:\Windows\System\GYLjerd.exe
  2⤵
  PID:5600
- C:\Windows\System\tWjSRsN.exe
  C:\Windows\System\tWjSRsN.exe
  2⤵
  PID:5628
- C:\Windows\System\qOWbftU.exe
  C:\Windows\System\qOWbftU.exe
  2⤵
  PID:5656
- C:\Windows\System\yvEpbrL.exe
  C:\Windows\System\yvEpbrL.exe
  2⤵
  PID:5684
- C:\Windows\System\FYzZbWY.exe
  C:\Windows\System\FYzZbWY.exe
  2⤵
  PID:5716
- C:\Windows\System\WGBToNF.exe
  C:\Windows\System\WGBToNF.exe
  2⤵
  PID:5740
- C:\Windows\System\ixEOyru.exe
  C:\Windows\System\ixEOyru.exe
  2⤵
  PID:5780
- C:\Windows\System\uLeaUaE.exe
  C:\Windows\System\uLeaUaE.exe
  2⤵
  PID:5812
- C:\Windows\System\AaxaVDJ.exe
  C:\Windows\System\AaxaVDJ.exe
  2⤵
  PID:5848
- C:\Windows\System\TwPZizk.exe
  C:\Windows\System\TwPZizk.exe
  2⤵
  PID:5868
- C:\Windows\System\UmoNnYM.exe
  C:\Windows\System\UmoNnYM.exe
  2⤵
  PID:5900
- C:\Windows\System\hfxjXWF.exe
  C:\Windows\System\hfxjXWF.exe
  2⤵
  PID:5924
- C:\Windows\System\ugZvogX.exe
  C:\Windows\System\ugZvogX.exe
  2⤵
  PID:5972
- C:\Windows\System\AaAGSqf.exe
  C:\Windows\System\AaAGSqf.exe
  2⤵
  PID:6012
- C:\Windows\System\BDuwsvw.exe
  C:\Windows\System\BDuwsvw.exe
  2⤵
  PID:6040
- C:\Windows\System\SkNwRTV.exe
  C:\Windows\System\SkNwRTV.exe
  2⤵
  PID:6072
- C:\Windows\System\gEulIRI.exe
  C:\Windows\System\gEulIRI.exe
  2⤵
  PID:6100
- C:\Windows\System\RLePNRy.exe
  C:\Windows\System\RLePNRy.exe
  2⤵
  PID:6132
- C:\Windows\System\dwxaBha.exe
  C:\Windows\System\dwxaBha.exe
  2⤵
  PID:3776
- C:\Windows\System\ZSpzqUi.exe
  C:\Windows\System\ZSpzqUi.exe
  2⤵
  PID:5056
- C:\Windows\System\hZsTOfw.exe
  C:\Windows\System\hZsTOfw.exe
  2⤵
  PID:4372
- C:\Windows\System\zhcFjtr.exe
  C:\Windows\System\zhcFjtr.exe
  2⤵
  PID:4344
- C:\Windows\System\UNfUpUI.exe
  C:\Windows\System\UNfUpUI.exe
  2⤵
  PID:5144
- C:\Windows\System\neJqQSD.exe
  C:\Windows\System\neJqQSD.exe
  2⤵
  PID:5196
- C:\Windows\System\ktoOURJ.exe
  C:\Windows\System\ktoOURJ.exe
  2⤵
  PID:5256
- C:\Windows\System\rhPgUHO.exe
  C:\Windows\System\rhPgUHO.exe
  2⤵
  PID:5288
- C:\Windows\System\SgdShAP.exe
  C:\Windows\System\SgdShAP.exe
  2⤵
  PID:5316
- C:\Windows\System\xNZIgKj.exe
  C:\Windows\System\xNZIgKj.exe
  2⤵
  PID:5428
- C:\Windows\System\nBlynOq.exe
  C:\Windows\System\nBlynOq.exe
  2⤵
  PID:5480
- C:\Windows\System\CxcTwTy.exe
  C:\Windows\System\CxcTwTy.exe
  2⤵
  PID:5512
- C:\Windows\System\tZSLcmj.exe
  C:\Windows\System\tZSLcmj.exe
  2⤵
  PID:2228
- C:\Windows\System\ZIOcImN.exe
  C:\Windows\System\ZIOcImN.exe
  2⤵
  PID:5596
- C:\Windows\System\yvypjTm.exe
  C:\Windows\System\yvypjTm.exe
  2⤵
  PID:5700
- C:\Windows\System\FBOMDBu.exe
  C:\Windows\System\FBOMDBu.exe
  2⤵
  PID:4772
- C:\Windows\System\SuapleS.exe
  C:\Windows\System\SuapleS.exe
  2⤵
  PID:1532
- C:\Windows\System\MMJtpbV.exe
  C:\Windows\System\MMJtpbV.exe
  2⤵
  PID:2924
- C:\Windows\System\ghLRreY.exe
  C:\Windows\System\ghLRreY.exe
  2⤵
  PID:5756
- C:\Windows\System\mNKNWTo.exe
  C:\Windows\System\mNKNWTo.exe
  2⤵
  PID:5800
- C:\Windows\System\DnWpxCo.exe
  C:\Windows\System\DnWpxCo.exe
  2⤵
  PID:5860
- C:\Windows\System\ZWdUYGc.exe
  C:\Windows\System\ZWdUYGc.exe
  2⤵
  PID:5896
- C:\Windows\System\bpEQvLd.exe
  C:\Windows\System\bpEQvLd.exe
  2⤵
  PID:5948
- C:\Windows\System\mWgZKmP.exe
  C:\Windows\System\mWgZKmP.exe
  2⤵
  PID:1968
- C:\Windows\System\JvBVYkI.exe
  C:\Windows\System\JvBVYkI.exe
  2⤵
  PID:5996
- C:\Windows\System\htmrdIz.exe
  C:\Windows\System\htmrdIz.exe
  2⤵
  PID:6028
- C:\Windows\System\nBXbDTo.exe
  C:\Windows\System\nBXbDTo.exe
  2⤵
  PID:6084
- C:\Windows\System\SWMpDut.exe
  C:\Windows\System\SWMpDut.exe
  2⤵
  PID:3536
- C:\Windows\System\wWIWuPB.exe
  C:\Windows\System\wWIWuPB.exe
  2⤵
  PID:624
- C:\Windows\System\bFVlcmr.exe
  C:\Windows\System\bFVlcmr.exe
  2⤵
  PID:2692
- C:\Windows\System\lWHhfZS.exe
  C:\Windows\System\lWHhfZS.exe
  2⤵
  PID:4524
- C:\Windows\System\aBOMOpR.exe
  C:\Windows\System\aBOMOpR.exe
  2⤵
  PID:4012
- C:\Windows\System\hjLApxR.exe
  C:\Windows\System\hjLApxR.exe
  2⤵
  PID:3788
- C:\Windows\System\LOtNNYX.exe
  C:\Windows\System\LOtNNYX.exe
  2⤵
  PID:4080
- C:\Windows\System\iXoKeJE.exe
  C:\Windows\System\iXoKeJE.exe
  2⤵
  PID:5280
- C:\Windows\System\NTZnEJV.exe
  C:\Windows\System\NTZnEJV.exe
  2⤵
  PID:5384
- C:\Windows\System\UjcTMLr.exe
  C:\Windows\System\UjcTMLr.exe
  2⤵
  PID:5456
- C:\Windows\System\JNNtkWn.exe
  C:\Windows\System\JNNtkWn.exe
  2⤵
  PID:5592
- C:\Windows\System\aXzkGSl.exe
  C:\Windows\System\aXzkGSl.exe
  2⤵
  PID:4432
- C:\Windows\System\tCujIGA.exe
  C:\Windows\System\tCujIGA.exe
  2⤵
  PID:5732
- C:\Windows\System\CMdfBzW.exe
  C:\Windows\System\CMdfBzW.exe
  2⤵
  PID:5836
- C:\Windows\System\kNilHWo.exe
  C:\Windows\System\kNilHWo.exe
  2⤵
  PID:5940
- C:\Windows\System\DKoLiBr.exe
  C:\Windows\System\DKoLiBr.exe
  2⤵
  PID:4804
- C:\Windows\System\aYfzozT.exe
  C:\Windows\System\aYfzozT.exe
  2⤵
  PID:1896
- C:\Windows\System\VSqjuUx.exe
  C:\Windows\System\VSqjuUx.exe
  2⤵
  PID:6120
- C:\Windows\System\cxZbyiG.exe
  C:\Windows\System\cxZbyiG.exe
  2⤵
  PID:1600
- C:\Windows\System\pFZZRsR.exe
  C:\Windows\System\pFZZRsR.exe
  2⤵
  PID:4300
- C:\Windows\System\EeyzKzR.exe
  C:\Windows\System\EeyzKzR.exe
  2⤵
  PID:5176
- C:\Windows\System\BspDdRB.exe
  C:\Windows\System\BspDdRB.exe
  2⤵
  PID:2636
- C:\Windows\System\SgJHSjW.exe
  C:\Windows\System\SgJHSjW.exe
  2⤵
  PID:5652
- C:\Windows\System\YdEcvvF.exe
  C:\Windows\System\YdEcvvF.exe
  2⤵
  PID:4872
- C:\Windows\System\YBuPRhQ.exe
  C:\Windows\System\YBuPRhQ.exe
  2⤵
  PID:4684
- C:\Windows\System\dhBizQj.exe
  C:\Windows\System\dhBizQj.exe
  2⤵
  PID:1196
- C:\Windows\System\DePRRDp.exe
  C:\Windows\System\DePRRDp.exe
  2⤵
  PID:5956
- C:\Windows\System\CoMXIll.exe
  C:\Windows\System\CoMXIll.exe
  2⤵
  PID:996
- C:\Windows\System\TpZGFUK.exe
  C:\Windows\System\TpZGFUK.exe
  2⤵
  PID:6124
- C:\Windows\System\eFnxtBA.exe
  C:\Windows\System\eFnxtBA.exe
  2⤵
  PID:6172
- C:\Windows\System\tgLHKqk.exe
  C:\Windows\System\tgLHKqk.exe
  2⤵
  PID:6196
- C:\Windows\System\rewXTem.exe
  C:\Windows\System\rewXTem.exe
  2⤵
  PID:6212
- C:\Windows\System\XNVKgek.exe
  C:\Windows\System\XNVKgek.exe
  2⤵
  PID:6240
- C:\Windows\System\mQtLSGP.exe
  C:\Windows\System\mQtLSGP.exe
  2⤵
  PID:6292
- C:\Windows\System\FmAuyIj.exe
  C:\Windows\System\FmAuyIj.exe
  2⤵
  PID:6320
- C:\Windows\System\MZWjuHM.exe
  C:\Windows\System\MZWjuHM.exe
  2⤵
  PID:6348
- C:\Windows\System\IvOkWVm.exe
  C:\Windows\System\IvOkWVm.exe
  2⤵
  PID:6364
- C:\Windows\System\eKvVQVV.exe
  C:\Windows\System\eKvVQVV.exe
  2⤵
  PID:6404
- C:\Windows\System\NyLcLxI.exe
  C:\Windows\System\NyLcLxI.exe
  2⤵
  PID:6424
- C:\Windows\System\DiElYFi.exe
  C:\Windows\System\DiElYFi.exe
  2⤵
  PID:6440
- C:\Windows\System\jrLUQpq.exe
  C:\Windows\System\jrLUQpq.exe
  2⤵
  PID:6456
- C:\Windows\System\XYfuTwH.exe
  C:\Windows\System\XYfuTwH.exe
  2⤵
  PID:6492
- C:\Windows\System\AKiKIpy.exe
  C:\Windows\System\AKiKIpy.exe
  2⤵
  PID:6512
- C:\Windows\System\zxNwDWu.exe
  C:\Windows\System\zxNwDWu.exe
  2⤵
  PID:6544
- C:\Windows\System\uuNcmwD.exe
  C:\Windows\System\uuNcmwD.exe
  2⤵
  PID:6560
- C:\Windows\System\aWehoxP.exe
  C:\Windows\System\aWehoxP.exe
  2⤵
  PID:6576
- C:\Windows\System\RnNrrgm.exe
  C:\Windows\System\RnNrrgm.exe
  2⤵
  PID:6592
- C:\Windows\System\UqAeRPT.exe
  C:\Windows\System\UqAeRPT.exe
  2⤵
  PID:6656
- C:\Windows\System\VGKQyNv.exe
  C:\Windows\System\VGKQyNv.exe
  2⤵
  PID:6696
- C:\Windows\System\XEPHLbO.exe
  C:\Windows\System\XEPHLbO.exe
  2⤵
  PID:6744
- C:\Windows\System\ZVehEuO.exe
  C:\Windows\System\ZVehEuO.exe
  2⤵
  PID:6768
- C:\Windows\System\JvNoGFb.exe
  C:\Windows\System\JvNoGFb.exe
  2⤵
  PID:6800
- C:\Windows\System\EsBsWUI.exe
  C:\Windows\System\EsBsWUI.exe
  2⤵
  PID:6824
- C:\Windows\System\UillbpD.exe
  C:\Windows\System\UillbpD.exe
  2⤵
  PID:6844
- C:\Windows\System\nLVLgDU.exe
  C:\Windows\System\nLVLgDU.exe
  2⤵
  PID:6880
- C:\Windows\System\GYjFLjK.exe
  C:\Windows\System\GYjFLjK.exe
  2⤵
  PID:6912
- C:\Windows\System\yhBIRYR.exe
  C:\Windows\System\yhBIRYR.exe
  2⤵
  PID:6928
- C:\Windows\System\bDUnmvm.exe
  C:\Windows\System\bDUnmvm.exe
  2⤵
  PID:6964
- C:\Windows\System\chgzIpQ.exe
  C:\Windows\System\chgzIpQ.exe
  2⤵
  PID:7012
- C:\Windows\System\aIedsMF.exe
  C:\Windows\System\aIedsMF.exe
  2⤵
  PID:7044
- C:\Windows\System\IVgKgGV.exe
  C:\Windows\System\IVgKgGV.exe
  2⤵
  PID:7064
- C:\Windows\System\JjBtMzu.exe
  C:\Windows\System\JjBtMzu.exe
  2⤵
  PID:7104
- C:\Windows\System\gChNKRE.exe
  C:\Windows\System\gChNKRE.exe
  2⤵
  PID:7136
- C:\Windows\System\JgIulnF.exe
  C:\Windows\System\JgIulnF.exe
  2⤵
  PID:7164
- C:\Windows\System\IjJJWaA.exe
  C:\Windows\System\IjJJWaA.exe
  2⤵
  PID:6152
- C:\Windows\System\yZGGXIw.exe
  C:\Windows\System\yZGGXIw.exe
  2⤵
  PID:6168
- C:\Windows\System\NpTZNbl.exe
  C:\Windows\System\NpTZNbl.exe
  2⤵
  PID:6276
- C:\Windows\System\JrzpeIr.exe
  C:\Windows\System\JrzpeIr.exe
  2⤵
  PID:6336
- C:\Windows\System\OJXQQKi.exe
  C:\Windows\System\OJXQQKi.exe
  2⤵
  PID:6396
- C:\Windows\System\FktgwuA.exe
  C:\Windows\System\FktgwuA.exe
  2⤵
  PID:6476
- C:\Windows\System\RwemKgk.exe
  C:\Windows\System\RwemKgk.exe
  2⤵
  PID:6552
- C:\Windows\System\HzUZbKD.exe
  C:\Windows\System\HzUZbKD.exe
  2⤵
  PID:6588
- C:\Windows\System\uZZlLTq.exe
  C:\Windows\System\uZZlLTq.exe
  2⤵
  PID:6736
- C:\Windows\System\zGwvLoj.exe
  C:\Windows\System\zGwvLoj.exe
  2⤵
  PID:6780
- C:\Windows\System\DWDFCeV.exe
  C:\Windows\System\DWDFCeV.exe
  2⤵
  PID:6852
- C:\Windows\System\DZzKwit.exe
  C:\Windows\System\DZzKwit.exe
  2⤵
  PID:6872
- C:\Windows\System\yQvbFyo.exe
  C:\Windows\System\yQvbFyo.exe
  2⤵
  PID:6980
- C:\Windows\System\SbANWBl.exe
  C:\Windows\System\SbANWBl.exe
  2⤵
  PID:7056
- C:\Windows\System\seWvDNV.exe
  C:\Windows\System\seWvDNV.exe
  2⤵
  PID:7132
- C:\Windows\System\dfMPCAv.exe
  C:\Windows\System\dfMPCAv.exe
  2⤵
  PID:6184
- C:\Windows\System\MwkxBCp.exe
  C:\Windows\System\MwkxBCp.exe
  2⤵
  PID:6236
- C:\Windows\System\hjSfkIw.exe
  C:\Windows\System\hjSfkIw.exe
  2⤵
  PID:6432
- C:\Windows\System\nEotqCv.exe
  C:\Windows\System\nEotqCv.exe
  2⤵
  PID:6616
- C:\Windows\System\gxVzWDV.exe
  C:\Windows\System\gxVzWDV.exe
  2⤵
  PID:6752
- C:\Windows\System\uQrRiUw.exe
  C:\Windows\System\uQrRiUw.exe
  2⤵
  PID:6860
- C:\Windows\System\SfIAfYk.exe
  C:\Windows\System\SfIAfYk.exe
  2⤵
  PID:7100
- C:\Windows\System\vosxzCE.exe
  C:\Windows\System\vosxzCE.exe
  2⤵
  PID:6160
- C:\Windows\System\hDEFDTI.exe
  C:\Windows\System\hDEFDTI.exe
  2⤵
  PID:4512
- C:\Windows\System\lFyOGYf.exe
  C:\Windows\System\lFyOGYf.exe
  2⤵
  PID:6504
- C:\Windows\System\ooXXpjM.exe
  C:\Windows\System\ooXXpjM.exe
  2⤵
  PID:7096
- C:\Windows\System\baDoTsH.exe
  C:\Windows\System\baDoTsH.exe
  2⤵
  PID:6484
- C:\Windows\System\bZBIEhs.exe
  C:\Windows\System\bZBIEhs.exe
  2⤵
  PID:6940
- C:\Windows\System\ayEvjGT.exe
  C:\Windows\System\ayEvjGT.exe
  2⤵
  PID:7204
- C:\Windows\System\ytWwYuS.exe
  C:\Windows\System\ytWwYuS.exe
  2⤵
  PID:7220
- C:\Windows\System\IkTmccX.exe
  C:\Windows\System\IkTmccX.exe
  2⤵
  PID:7240
- C:\Windows\System\qXHJTBG.exe
  C:\Windows\System\qXHJTBG.exe
  2⤵
  PID:7276
- C:\Windows\System\HReIXxz.exe
  C:\Windows\System\HReIXxz.exe
  2⤵
  PID:7316
- C:\Windows\System\iRefmiK.exe
  C:\Windows\System\iRefmiK.exe
  2⤵
  PID:7344
- C:\Windows\System\qSaEGky.exe
  C:\Windows\System\qSaEGky.exe
  2⤵
  PID:7360
- C:\Windows\System\sCrpPff.exe
  C:\Windows\System\sCrpPff.exe
  2⤵
  PID:7380
- C:\Windows\System\oDgqhjx.exe
  C:\Windows\System\oDgqhjx.exe
  2⤵
  PID:7428
- C:\Windows\System\RdJWTVI.exe
  C:\Windows\System\RdJWTVI.exe
  2⤵
  PID:7456
- C:\Windows\System\ebidHIV.exe
  C:\Windows\System\ebidHIV.exe
  2⤵
  PID:7472
- C:\Windows\System\uZrqxam.exe
  C:\Windows\System\uZrqxam.exe
  2⤵
  PID:7500
- C:\Windows\System\haRRNbm.exe
  C:\Windows\System\haRRNbm.exe
  2⤵
  PID:7516
- C:\Windows\System\tqwlfWp.exe
  C:\Windows\System\tqwlfWp.exe
  2⤵
  PID:7568
- C:\Windows\System\fEtxIfr.exe
  C:\Windows\System\fEtxIfr.exe
  2⤵
  PID:7596
- C:\Windows\System\OEEKkdW.exe
  C:\Windows\System\OEEKkdW.exe
  2⤵
  PID:7624
- C:\Windows\System\qicElvL.exe
  C:\Windows\System\qicElvL.exe
  2⤵
  PID:7644
- C:\Windows\System\giavvtR.exe
  C:\Windows\System\giavvtR.exe
  2⤵
  PID:7680
- C:\Windows\System\OQOjAwk.exe
  C:\Windows\System\OQOjAwk.exe
  2⤵
  PID:7696
- C:\Windows\System\GTquKHe.exe
  C:\Windows\System\GTquKHe.exe
  2⤵
  PID:7724
- C:\Windows\System\nYygfoR.exe
  C:\Windows\System\nYygfoR.exe
  2⤵
  PID:7752
- C:\Windows\System\BnqMQuB.exe
  C:\Windows\System\BnqMQuB.exe
  2⤵
  PID:7784
- C:\Windows\System\iTIcXJt.exe
  C:\Windows\System\iTIcXJt.exe
  2⤵
  PID:7812
- C:\Windows\System\sultgRM.exe
  C:\Windows\System\sultgRM.exe
  2⤵
  PID:7832
- C:\Windows\System\WLagepJ.exe
  C:\Windows\System\WLagepJ.exe
  2⤵
  PID:7864
- C:\Windows\System\vAPwFcS.exe
  C:\Windows\System\vAPwFcS.exe
  2⤵
  PID:7884
- C:\Windows\System\SteigIZ.exe
  C:\Windows\System\SteigIZ.exe
  2⤵
  PID:7908
- C:\Windows\System\yebLcnp.exe
  C:\Windows\System\yebLcnp.exe
  2⤵
  PID:7928
- C:\Windows\System\DGuOUZT.exe
  C:\Windows\System\DGuOUZT.exe
  2⤵
  PID:7956
- C:\Windows\System\OSWiGXc.exe
  C:\Windows\System\OSWiGXc.exe
  2⤵
  PID:7996
- C:\Windows\System\oyqUIMk.exe
  C:\Windows\System\oyqUIMk.exe
  2⤵
  PID:8028
- C:\Windows\System\GvNHIbH.exe
  C:\Windows\System\GvNHIbH.exe
  2⤵
  PID:8072
- C:\Windows\System\tPWItjS.exe
  C:\Windows\System\tPWItjS.exe
  2⤵
  PID:8100
- C:\Windows\System\yMFTpNS.exe
  C:\Windows\System\yMFTpNS.exe
  2⤵
  PID:8128
- C:\Windows\System\YuZTUcw.exe
  C:\Windows\System\YuZTUcw.exe
  2⤵
  PID:8160
- C:\Windows\System\hqQAKoY.exe
  C:\Windows\System\hqQAKoY.exe
  2⤵
  PID:8184
- C:\Windows\System\wmUpUJH.exe
  C:\Windows\System\wmUpUJH.exe
  2⤵
  PID:7212
- C:\Windows\System\McFSzQh.exe
  C:\Windows\System\McFSzQh.exe
  2⤵
  PID:7304
- C:\Windows\System\NMonSPt.exe
  C:\Windows\System\NMonSPt.exe
  2⤵
  PID:7368
- C:\Windows\System\lIhWsdo.exe
  C:\Windows\System\lIhWsdo.exe
  2⤵
  PID:7420
- C:\Windows\System\qtxQAJC.exe
  C:\Windows\System\qtxQAJC.exe
  2⤵
  PID:7464
- C:\Windows\System\nCSHblR.exe
  C:\Windows\System\nCSHblR.exe
  2⤵
  PID:7508
- C:\Windows\System\IbjcZFl.exe
  C:\Windows\System\IbjcZFl.exe
  2⤵
  PID:7612
- C:\Windows\System\dpabxvE.exe
  C:\Windows\System\dpabxvE.exe
  2⤵
  PID:7708
- C:\Windows\System\huFKCfE.exe
  C:\Windows\System\huFKCfE.exe
  2⤵
  PID:7740
- C:\Windows\System\lICUPjz.exe
  C:\Windows\System\lICUPjz.exe
  2⤵
  PID:7764
- C:\Windows\System\jkhrULk.exe
  C:\Windows\System\jkhrULk.exe
  2⤵
  PID:7900
- C:\Windows\System\VpwEQnd.exe
  C:\Windows\System\VpwEQnd.exe
  2⤵
  PID:7984
- C:\Windows\System\MnxjUIE.exe
  C:\Windows\System\MnxjUIE.exe
  2⤵
  PID:8024
- C:\Windows\System\BYVKbYZ.exe
  C:\Windows\System\BYVKbYZ.exe
  2⤵
  PID:8052
- C:\Windows\System\pLsBtxg.exe
  C:\Windows\System\pLsBtxg.exe
  2⤵
  PID:8152
- C:\Windows\System\EqkmGKj.exe
  C:\Windows\System\EqkmGKj.exe
  2⤵
  PID:6312
- C:\Windows\System\llNOngz.exe
  C:\Windows\System\llNOngz.exe
  2⤵
  PID:7308
- C:\Windows\System\SUgsMqH.exe
  C:\Windows\System\SUgsMqH.exe
  2⤵
  PID:7492
- C:\Windows\System\TJeVZti.exe
  C:\Windows\System\TJeVZti.exe
  2⤵
  PID:7716
- C:\Windows\System\QIeOlLT.exe
  C:\Windows\System\QIeOlLT.exe
  2⤵
  PID:7828
- C:\Windows\System\tTYkrqi.exe
  C:\Windows\System\tTYkrqi.exe
  2⤵
  PID:7968
- C:\Windows\System\hnmttqD.exe
  C:\Windows\System\hnmttqD.exe
  2⤵
  PID:8116
- C:\Windows\System\EEoQThd.exe
  C:\Windows\System\EEoQThd.exe
  2⤵
  PID:7532
- C:\Windows\System\ADABYPP.exe
  C:\Windows\System\ADABYPP.exe
  2⤵
  PID:7616
- C:\Windows\System\AfFbQXc.exe
  C:\Windows\System\AfFbQXc.exe
  2⤵
  PID:7896
- C:\Windows\System\YDloxPT.exe
  C:\Windows\System\YDloxPT.exe
  2⤵
  PID:8196
- C:\Windows\System\EXvotMK.exe
  C:\Windows\System\EXvotMK.exe
  2⤵
  PID:8228
- C:\Windows\System\JKypXXW.exe
  C:\Windows\System\JKypXXW.exe
  2⤵
  PID:8256
- C:\Windows\System\pCREGSM.exe
  C:\Windows\System\pCREGSM.exe
  2⤵
  PID:8300
- C:\Windows\System\hfndTmo.exe
  C:\Windows\System\hfndTmo.exe
  2⤵
  PID:8328
- C:\Windows\System\kkAGHkM.exe
  C:\Windows\System\kkAGHkM.exe
  2⤵
  PID:8356
- C:\Windows\System\PFAfrzT.exe
  C:\Windows\System\PFAfrzT.exe
  2⤵
  PID:8384
- C:\Windows\System\iepwZQX.exe
  C:\Windows\System\iepwZQX.exe
  2⤵
  PID:8400
- C:\Windows\System\uKEHpAD.exe
  C:\Windows\System\uKEHpAD.exe
  2⤵
  PID:8440
- C:\Windows\System\hjuIXgm.exe
  C:\Windows\System\hjuIXgm.exe
  2⤵
  PID:8468
- C:\Windows\System\MHloNNK.exe
  C:\Windows\System\MHloNNK.exe
  2⤵
  PID:8496
- C:\Windows\System\Teqtevv.exe
  C:\Windows\System\Teqtevv.exe
  2⤵
  PID:8512
- C:\Windows\System\LeZeXZl.exe
  C:\Windows\System\LeZeXZl.exe
  2⤵
  PID:8544
- C:\Windows\System\nrOLaMh.exe
  C:\Windows\System\nrOLaMh.exe
  2⤵
  PID:8564
- C:\Windows\System\YCpBbLn.exe
  C:\Windows\System\YCpBbLn.exe
  2⤵
  PID:8612
- C:\Windows\System\WsqoSmD.exe
  C:\Windows\System\WsqoSmD.exe
  2⤵
  PID:8628
- C:\Windows\System\gfmARCN.exe
  C:\Windows\System\gfmARCN.exe
  2⤵
  PID:8648
- C:\Windows\System\oXgPQSQ.exe
  C:\Windows\System\oXgPQSQ.exe
  2⤵
  PID:8688
- C:\Windows\System\eSrRbVx.exe
  C:\Windows\System\eSrRbVx.exe
  2⤵
  PID:8724
- C:\Windows\System\hKxhvEG.exe
  C:\Windows\System\hKxhvEG.exe
  2⤵
  PID:8744
- C:\Windows\System\Mgxbuig.exe
  C:\Windows\System\Mgxbuig.exe
  2⤵
  PID:8764
- C:\Windows\System\mFUMLtl.exe
  C:\Windows\System\mFUMLtl.exe
  2⤵
  PID:8804
- C:\Windows\System\bbbbEYl.exe
  C:\Windows\System\bbbbEYl.exe
  2⤵
  PID:8836
- C:\Windows\System\OAriRNM.exe
  C:\Windows\System\OAriRNM.exe
  2⤵
  PID:8852
- C:\Windows\System\DxKlzbQ.exe
  C:\Windows\System\DxKlzbQ.exe
  2⤵
  PID:8880
- C:\Windows\System\quqBnYY.exe
  C:\Windows\System\quqBnYY.exe
  2⤵
  PID:8900
- C:\Windows\System\bOLexqN.exe
  C:\Windows\System\bOLexqN.exe
  2⤵
  PID:8928
- C:\Windows\System\tJoEUQs.exe
  C:\Windows\System\tJoEUQs.exe
  2⤵
  PID:8944
- C:\Windows\System\poACzDG.exe
  C:\Windows\System\poACzDG.exe
  2⤵
  PID:8976
- C:\Windows\System\tvFhTqG.exe
  C:\Windows\System\tvFhTqG.exe
  2⤵
  PID:9008
- C:\Windows\System\YYugMjJ.exe
  C:\Windows\System\YYugMjJ.exe
  2⤵
  PID:9036
- C:\Windows\System\zkjHENm.exe
  C:\Windows\System\zkjHENm.exe
  2⤵
  PID:9072
- C:\Windows\System\GMNFfrU.exe
  C:\Windows\System\GMNFfrU.exe
  2⤵
  PID:9100
- C:\Windows\System\XJasIeG.exe
  C:\Windows\System\XJasIeG.exe
  2⤵
  PID:9120
- C:\Windows\System\xJcIhwV.exe
  C:\Windows\System\xJcIhwV.exe
  2⤵
  PID:9160
- C:\Windows\System\HttWziq.exe
  C:\Windows\System\HttWziq.exe
  2⤵
  PID:9188
- C:\Windows\System\CbIkeUj.exe
  C:\Windows\System\CbIkeUj.exe
  2⤵
  PID:9212
- C:\Windows\System\LSStdsr.exe
  C:\Windows\System\LSStdsr.exe
  2⤵
  PID:7920
- C:\Windows\System\rdDpEYX.exe
  C:\Windows\System\rdDpEYX.exe
  2⤵
  PID:8316
- C:\Windows\System\iWjXvDM.exe
  C:\Windows\System\iWjXvDM.exe
  2⤵
  PID:8372
- C:\Windows\System\jSNCoVq.exe
  C:\Windows\System\jSNCoVq.exe
  2⤵
  PID:8436
- C:\Windows\System\PkZVGbB.exe
  C:\Windows\System\PkZVGbB.exe
  2⤵
  PID:8536
- C:\Windows\System\tAcHjTc.exe
  C:\Windows\System\tAcHjTc.exe
  2⤵
  PID:8556
- C:\Windows\System\hUsByFW.exe
  C:\Windows\System\hUsByFW.exe
  2⤵
  PID:8660
- C:\Windows\System\oCyIaly.exe
  C:\Windows\System\oCyIaly.exe
  2⤵
  PID:8720
- C:\Windows\System\PJGbqMs.exe
  C:\Windows\System\PJGbqMs.exe
  2⤵
  PID:8760
- C:\Windows\System\CYkgzUh.exe
  C:\Windows\System\CYkgzUh.exe
  2⤵
  PID:8820
- C:\Windows\System\LwvhuUQ.exe
  C:\Windows\System\LwvhuUQ.exe
  2⤵
  PID:8912
- C:\Windows\System\YZYlbLF.exe
  C:\Windows\System\YZYlbLF.exe
  2⤵
  PID:8936
- C:\Windows\System\KcFkaXg.exe
  C:\Windows\System\KcFkaXg.exe
  2⤵
  PID:9056
- C:\Windows\System\OyafrSf.exe
  C:\Windows\System\OyafrSf.exe
  2⤵
  PID:9088
- C:\Windows\System\pkckdTy.exe
  C:\Windows\System\pkckdTy.exe
  2⤵
  PID:7768
- C:\Windows\System\iKCJouG.exe
  C:\Windows\System\iKCJouG.exe
  2⤵
  PID:8280
- C:\Windows\System\eMSMpPj.exe
  C:\Windows\System\eMSMpPj.exe
  2⤵
  PID:8340
- C:\Windows\System\uqfPCwh.exe
  C:\Windows\System\uqfPCwh.exe
  2⤵
  PID:8396
- C:\Windows\System\LAQOVBD.exe
  C:\Windows\System\LAQOVBD.exe
  2⤵
  PID:8576
- C:\Windows\System\iMeSmpE.exe
  C:\Windows\System\iMeSmpE.exe
  2⤵
  PID:8736
- C:\Windows\System\ijboJIm.exe
  C:\Windows\System\ijboJIm.exe
  2⤵
  PID:9024
- C:\Windows\System\TbkhKVN.exe
  C:\Windows\System\TbkhKVN.exe
  2⤵
  PID:9132
- C:\Windows\System\ABSirZT.exe
  C:\Windows\System\ABSirZT.exe
  2⤵
  PID:9152
- C:\Windows\System\SZekXJQ.exe
  C:\Windows\System\SZekXJQ.exe
  2⤵
  PID:8624
- C:\Windows\System\tEVUVnB.exe
  C:\Windows\System\tEVUVnB.exe
  2⤵
  PID:8868
- C:\Windows\System\hpOLwfc.exe
  C:\Windows\System\hpOLwfc.exe
  2⤵
  PID:9032
- C:\Windows\System\NewSxlm.exe
  C:\Windows\System\NewSxlm.exe
  2⤵
  PID:8644
- C:\Windows\System\YSBJstB.exe
  C:\Windows\System\YSBJstB.exe
  2⤵
  PID:9232
- C:\Windows\System\UXhsPAb.exe
  C:\Windows\System\UXhsPAb.exe
  2⤵
  PID:9256
- C:\Windows\System\juYcris.exe
  C:\Windows\System\juYcris.exe
  2⤵
  PID:9292
- C:\Windows\System\dxSXcAH.exe
  C:\Windows\System\dxSXcAH.exe
  2⤵
  PID:9320
- C:\Windows\System\xvEWrCP.exe
  C:\Windows\System\xvEWrCP.exe
  2⤵
  PID:9348
- C:\Windows\System\HvKfVpg.exe
  C:\Windows\System\HvKfVpg.exe
  2⤵
  PID:9372
- C:\Windows\System\yhNuDtN.exe
  C:\Windows\System\yhNuDtN.exe
  2⤵
  PID:9404
- C:\Windows\System\nmzMUuE.exe
  C:\Windows\System\nmzMUuE.exe
  2⤵
  PID:9428
- C:\Windows\System\KOKItMP.exe
  C:\Windows\System\KOKItMP.exe
  2⤵
  PID:9468
- C:\Windows\System\SOKWQwH.exe
  C:\Windows\System\SOKWQwH.exe
  2⤵
  PID:9488
- C:\Windows\System\pPNXKgb.exe
  C:\Windows\System\pPNXKgb.exe
  2⤵
  PID:9516
- C:\Windows\System\TJyUFcY.exe
  C:\Windows\System\TJyUFcY.exe
  2⤵
  PID:9544
- C:\Windows\System\jpRRysj.exe
  C:\Windows\System\jpRRysj.exe
  2⤵
  PID:9572
- C:\Windows\System\kjbaCWc.exe
  C:\Windows\System\kjbaCWc.exe
  2⤵
  PID:9596
- C:\Windows\System\gwGDQLp.exe
  C:\Windows\System\gwGDQLp.exe
  2⤵
  PID:9628
- C:\Windows\System\cGqjcUd.exe
  C:\Windows\System\cGqjcUd.exe
  2⤵
  PID:9660
- C:\Windows\System\mVpkVDa.exe
  C:\Windows\System\mVpkVDa.exe
  2⤵
  PID:9688
- C:\Windows\System\LgzfsoX.exe
  C:\Windows\System\LgzfsoX.exe
  2⤵
  PID:9724
- C:\Windows\System\eYAsMDH.exe
  C:\Windows\System\eYAsMDH.exe
  2⤵
  PID:9744
- C:\Windows\System\xaeekic.exe
  C:\Windows\System\xaeekic.exe
  2⤵
  PID:9772
- C:\Windows\System\CPoKZND.exe
  C:\Windows\System\CPoKZND.exe
  2⤵
  PID:9800
- C:\Windows\System\nFrlUkV.exe
  C:\Windows\System\nFrlUkV.exe
  2⤵
  PID:9828
- C:\Windows\System\iIzwKjV.exe
  C:\Windows\System\iIzwKjV.exe
  2⤵
  PID:9856
- C:\Windows\System\gSGHnzE.exe
  C:\Windows\System\gSGHnzE.exe
  2⤵
  PID:9884
- C:\Windows\System\uvbLEVx.exe
  C:\Windows\System\uvbLEVx.exe
  2⤵
  PID:9912
- C:\Windows\System\gLbtrzF.exe
  C:\Windows\System\gLbtrzF.exe
  2⤵
  PID:9940
- C:\Windows\System\LJOgfcA.exe
  C:\Windows\System\LJOgfcA.exe
  2⤵
  PID:9968
- C:\Windows\System\cnjStZz.exe
  C:\Windows\System\cnjStZz.exe
  2⤵
  PID:9996
- C:\Windows\System\WlwGyhP.exe
  C:\Windows\System\WlwGyhP.exe
  2⤵
  PID:10020
- C:\Windows\System\XJghAiK.exe
  C:\Windows\System\XJghAiK.exe
  2⤵
  PID:10052
- C:\Windows\System\IFcoVqn.exe
  C:\Windows\System\IFcoVqn.exe
  2⤵
  PID:10068
- C:\Windows\System\icnajhu.exe
  C:\Windows\System\icnajhu.exe
  2⤵
  PID:10108
- C:\Windows\System\FHSVXOo.exe
  C:\Windows\System\FHSVXOo.exe
  2⤵
  PID:10144
- C:\Windows\System\spCDwMp.exe
  C:\Windows\System\spCDwMp.exe
  2⤵
  PID:10160
- C:\Windows\System\NQpjpiy.exe
  C:\Windows\System\NQpjpiy.exe
  2⤵
  PID:10184
- C:\Windows\System\IzloEbt.exe
  C:\Windows\System\IzloEbt.exe
  2⤵
  PID:10212
- C:\Windows\System\PzOXQKx.exe
  C:\Windows\System\PzOXQKx.exe
  2⤵
  PID:8896
- C:\Windows\System\rxpdEzl.exe
  C:\Windows\System\rxpdEzl.exe
  2⤵
  PID:9244
- C:\Windows\System\YdZoWnQ.exe
  C:\Windows\System\YdZoWnQ.exe
  2⤵
  PID:9368
- C:\Windows\System\mJpjlpR.exe
  C:\Windows\System\mJpjlpR.exe
  2⤵
  PID:9400
- C:\Windows\System\JoHEcnW.exe
  C:\Windows\System\JoHEcnW.exe
  2⤵
  PID:9476
- C:\Windows\System\giYIvvn.exe
  C:\Windows\System\giYIvvn.exe
  2⤵
  PID:9500
- C:\Windows\System\CgUNVEf.exe
  C:\Windows\System\CgUNVEf.exe
  2⤵
  PID:9592
- C:\Windows\System\JqxWevF.exe
  C:\Windows\System\JqxWevF.exe
  2⤵
  PID:9644
- C:\Windows\System\frRQego.exe
  C:\Windows\System\frRQego.exe
  2⤵
  PID:9756
- C:\Windows\System\KaSCBhX.exe
  C:\Windows\System\KaSCBhX.exe
  2⤵
  PID:9820
- C:\Windows\System\tpVHgwU.exe
  C:\Windows\System\tpVHgwU.exe
  2⤵
  PID:9904
- C:\Windows\System\SklWdsM.exe
  C:\Windows\System\SklWdsM.exe
  2⤵
  PID:9960
- C:\Windows\System\TeQwUBr.exe
  C:\Windows\System\TeQwUBr.exe
  2⤵
  PID:10032
- C:\Windows\System\yGBXpjt.exe
  C:\Windows\System\yGBXpjt.exe
  2⤵
  PID:10048
- C:\Windows\System\weRPHfd.exe
  C:\Windows\System\weRPHfd.exe
  2⤵
  PID:10128
- C:\Windows\System\PiQqQEE.exe
  C:\Windows\System\PiQqQEE.exe
  2⤵
  PID:10196
- C:\Windows\System\ieyrdwc.exe
  C:\Windows\System\ieyrdwc.exe
  2⤵
  PID:9264
- C:\Windows\System\yQSLnbB.exe
  C:\Windows\System\yQSLnbB.exe
  2⤵
  PID:9480
- C:\Windows\System\mYlDipc.exe
  C:\Windows\System\mYlDipc.exe
  2⤵
  PID:9508
- C:\Windows\System\kxnQGec.exe
  C:\Windows\System\kxnQGec.exe
  2⤵
  PID:9732
- C:\Windows\System\mQWdySN.exe
  C:\Windows\System\mQWdySN.exe
  2⤵
  PID:9932
- C:\Windows\System\nfwCxaL.exe
  C:\Windows\System\nfwCxaL.exe
  2⤵
  PID:10060
- C:\Windows\System\zOrlqEO.exe
  C:\Windows\System\zOrlqEO.exe
  2⤵
  PID:10236
- C:\Windows\System\PqiWAnQ.exe
  C:\Windows\System\PqiWAnQ.exe
  2⤵
  PID:9528
- C:\Windows\System\BhatSjh.exe
  C:\Windows\System\BhatSjh.exe
  2⤵
  PID:9816
- C:\Windows\System\GMPItKN.exe
  C:\Windows\System\GMPItKN.exe
  2⤵
  PID:9952
- C:\Windows\System\tQjMdmS.exe
  C:\Windows\System\tQjMdmS.exe
  2⤵
  PID:9336
- C:\Windows\System\gHhtHrY.exe
  C:\Windows\System\gHhtHrY.exe
  2⤵
  PID:10172
- C:\Windows\System\vwOYlUm.exe
  C:\Windows\System\vwOYlUm.exe
  2⤵
  PID:10272
- C:\Windows\System\qIyCmoI.exe
  C:\Windows\System\qIyCmoI.exe
  2⤵
  PID:10296
- C:\Windows\System\giQvWns.exe
  C:\Windows\System\giQvWns.exe
  2⤵
  PID:10336
- C:\Windows\System\NBtuHnC.exe
  C:\Windows\System\NBtuHnC.exe
  2⤵
  PID:10356
- C:\Windows\System\AgLgiGI.exe
  C:\Windows\System\AgLgiGI.exe
  2⤵
  PID:10392
- C:\Windows\System\bjMlBcM.exe
  C:\Windows\System\bjMlBcM.exe
  2⤵
  PID:10420
- C:\Windows\System\wSkxvGA.exe
  C:\Windows\System\wSkxvGA.exe
  2⤵
  PID:10460
- C:\Windows\System\WXNinoa.exe
  C:\Windows\System\WXNinoa.exe
  2⤵
  PID:10476
- C:\Windows\System\TOeSoVD.exe
  C:\Windows\System\TOeSoVD.exe
  2⤵
  PID:10500
- C:\Windows\System\peGbBsB.exe
  C:\Windows\System\peGbBsB.exe
  2⤵
  PID:10532
- C:\Windows\System\RexwhFA.exe
  C:\Windows\System\RexwhFA.exe
  2⤵
  PID:10560
- C:\Windows\System\nQLXiac.exe
  C:\Windows\System\nQLXiac.exe
  2⤵
  PID:10592
- C:\Windows\System\ghzuCjy.exe
  C:\Windows\System\ghzuCjy.exe
  2⤵
  PID:10616
- C:\Windows\System\daGRkdu.exe
  C:\Windows\System\daGRkdu.exe
  2⤵
  PID:10644
- C:\Windows\System\Wgzzunc.exe
  C:\Windows\System\Wgzzunc.exe
  2⤵
  PID:10672
- C:\Windows\System\hLBAtGY.exe
  C:\Windows\System\hLBAtGY.exe
  2⤵
  PID:10704
- C:\Windows\System\JGqAryh.exe
  C:\Windows\System\JGqAryh.exe
  2⤵
  PID:10728
- C:\Windows\System\lWMJglX.exe
  C:\Windows\System\lWMJglX.exe
  2⤵
  PID:10744
- C:\Windows\System\CSyIHuE.exe
  C:\Windows\System\CSyIHuE.exe
  2⤵
  PID:10772
- C:\Windows\System\FJBYSha.exe
  C:\Windows\System\FJBYSha.exe
  2⤵
  PID:10804
- C:\Windows\System\yLFvVRw.exe
  C:\Windows\System\yLFvVRw.exe
  2⤵
  PID:10840
- C:\Windows\System\sVPXPYZ.exe
  C:\Windows\System\sVPXPYZ.exe
  2⤵
  PID:10868
- C:\Windows\System\zvLfIHX.exe
  C:\Windows\System\zvLfIHX.exe
  2⤵
  PID:10896
- C:\Windows\System\nJUyMAS.exe
  C:\Windows\System\nJUyMAS.exe
  2⤵
  PID:10912
- C:\Windows\System\olimntt.exe
  C:\Windows\System\olimntt.exe
  2⤵
  PID:10940
- C:\Windows\System\TquIzhm.exe
  C:\Windows\System\TquIzhm.exe
  2⤵
  PID:10992
- C:\Windows\System\KTxCXJq.exe
  C:\Windows\System\KTxCXJq.exe
  2⤵
  PID:11020
- C:\Windows\System\XcLwQTV.exe
  C:\Windows\System\XcLwQTV.exe
  2⤵
  PID:11048
- C:\Windows\System\QXstEyK.exe
  C:\Windows\System\QXstEyK.exe
  2⤵
  PID:11076
- C:\Windows\System\HONmDQF.exe
  C:\Windows\System\HONmDQF.exe
  2⤵
  PID:11104
- C:\Windows\System\zjFWOtl.exe
  C:\Windows\System\zjFWOtl.exe
  2⤵
  PID:11132
- C:\Windows\System\uqevfRo.exe
  C:\Windows\System\uqevfRo.exe
  2⤵
  PID:11160
- C:\Windows\System\BVTFBun.exe
  C:\Windows\System\BVTFBun.exe
  2⤵
  PID:11188
- C:\Windows\System\nvRQQdx.exe
  C:\Windows\System\nvRQQdx.exe
  2⤵
  PID:11204
- C:\Windows\System\NxDKDeG.exe
  C:\Windows\System\NxDKDeG.exe
  2⤵
  PID:11232
- C:\Windows\System\ywWPrZj.exe
  C:\Windows\System\ywWPrZj.exe
  2⤵
  PID:10260
- C:\Windows\System\LJbtNPA.exe
  C:\Windows\System\LJbtNPA.exe
  2⤵
  PID:9588
- C:\Windows\System\nUcchue.exe
  C:\Windows\System\nUcchue.exe
  2⤵
  PID:10372
- C:\Windows\System\GTaecfW.exe
  C:\Windows\System\GTaecfW.exe
  2⤵
  PID:10412
- C:\Windows\System\MwGSkDg.exe
  C:\Windows\System\MwGSkDg.exe
  2⤵
  PID:10472
- C:\Windows\System\cqtqWbp.exe
  C:\Windows\System\cqtqWbp.exe
  2⤵
  PID:10572
- C:\Windows\System\KJXbtSi.exe
  C:\Windows\System\KJXbtSi.exe
  2⤵
  PID:10576
- C:\Windows\System\LPdLxBx.exe
  C:\Windows\System\LPdLxBx.exe
  2⤵
  PID:10668
- C:\Windows\System\dRCsFiv.exe
  C:\Windows\System\dRCsFiv.exe
  2⤵
  PID:10764
- C:\Windows\System\DSfrRmQ.exe
  C:\Windows\System\DSfrRmQ.exe
  2⤵
  PID:10788
- C:\Windows\System\RXXtzLd.exe
  C:\Windows\System\RXXtzLd.exe
  2⤵
  PID:10860
- C:\Windows\System\CLxVGIn.exe
  C:\Windows\System\CLxVGIn.exe
  2⤵
  PID:10904
- C:\Windows\System\cpmfZXO.exe
  C:\Windows\System\cpmfZXO.exe
  2⤵
  PID:10988
- C:\Windows\System\GvBaDlM.exe
  C:\Windows\System\GvBaDlM.exe
  2⤵
  PID:11088
- C:\Windows\System\IFEJbiA.exe
  C:\Windows\System\IFEJbiA.exe
  2⤵
  PID:11144
- C:\Windows\System\ueuLldu.exe
  C:\Windows\System\ueuLldu.exe
  2⤵
  PID:11176
- C:\Windows\System\hrudxqF.exe
  C:\Windows\System\hrudxqF.exe
  2⤵
  PID:11252
- C:\Windows\System\PbpcfFj.exe
  C:\Windows\System\PbpcfFj.exe
  2⤵
  PID:10280
- C:\Windows\System\fIPDUIu.exe
  C:\Windows\System\fIPDUIu.exe
  2⤵
  PID:10516
- C:\Windows\System\oIeZaPQ.exe
  C:\Windows\System\oIeZaPQ.exe
  2⤵
  PID:10692
- C:\Windows\System\vbNdAHG.exe
  C:\Windows\System\vbNdAHG.exe
  2⤵
  PID:10884
- C:\Windows\System\LHrAkJJ.exe
  C:\Windows\System\LHrAkJJ.exe
  2⤵
  PID:10956
- C:\Windows\System\WJDWhcm.exe
  C:\Windows\System\WJDWhcm.exe
  2⤵
  PID:11172
- C:\Windows\System\eQgiHKa.exe
  C:\Windows\System\eQgiHKa.exe
  2⤵
  PID:10344
- C:\Windows\System\awXGoqn.exe
  C:\Windows\System\awXGoqn.exe
  2⤵
  PID:10720
- C:\Windows\System\iHVqJcw.exe
  C:\Windows\System\iHVqJcw.exe
  2⤵
  PID:11120
- C:\Windows\System\jrulKqb.exe
  C:\Windows\System\jrulKqb.exe
  2⤵
  PID:10712
- C:\Windows\System\SlQbqJR.exe
  C:\Windows\System\SlQbqJR.exe
  2⤵
  PID:11032
- C:\Windows\System\yKaCkoA.exe
  C:\Windows\System\yKaCkoA.exe
  2⤵
  PID:11220
- C:\Windows\System\TdZKnhH.exe
  C:\Windows\System\TdZKnhH.exe
  2⤵
  PID:11292
- C:\Windows\System\qKffYnL.exe
  C:\Windows\System\qKffYnL.exe
  2⤵
  PID:11316
- C:\Windows\System\iaguXyQ.exe
  C:\Windows\System\iaguXyQ.exe
  2⤵
  PID:11344
- C:\Windows\System\xAERpMo.exe
  C:\Windows\System\xAERpMo.exe
  2⤵
  PID:11372
- C:\Windows\System\JPCaphu.exe
  C:\Windows\System\JPCaphu.exe
  2⤵
  PID:11392
- C:\Windows\System\bJNLvVX.exe
  C:\Windows\System\bJNLvVX.exe
  2⤵
  PID:11436
- C:\Windows\System\fBzGPrh.exe
  C:\Windows\System\fBzGPrh.exe
  2⤵
  PID:11456
- C:\Windows\System\MFxeyKq.exe
  C:\Windows\System\MFxeyKq.exe
  2⤵
  PID:11500
- C:\Windows\System\AZEgNMO.exe
  C:\Windows\System\AZEgNMO.exe
  2⤵
  PID:11528
- C:\Windows\System\npQTSHV.exe
  C:\Windows\System\npQTSHV.exe
  2⤵
  PID:11556
- C:\Windows\System\mmnkuMM.exe
  C:\Windows\System\mmnkuMM.exe
  2⤵
  PID:11584
- C:\Windows\System\TaNYCbY.exe
  C:\Windows\System\TaNYCbY.exe
  2⤵
  PID:11608
- C:\Windows\System\UzpSpGm.exe
  C:\Windows\System\UzpSpGm.exe
  2⤵
  PID:11632
- C:\Windows\System\ilpBxiL.exe
  C:\Windows\System\ilpBxiL.exe
  2⤵
  PID:11656
- C:\Windows\System\adOTATk.exe
  C:\Windows\System\adOTATk.exe
  2⤵
  PID:11696
- C:\Windows\System\kxDLvvY.exe
  C:\Windows\System\kxDLvvY.exe
  2⤵
  PID:11716
- C:\Windows\System\UvjhIGP.exe
  C:\Windows\System\UvjhIGP.exe
  2⤵
  PID:11740
- C:\Windows\System\oyITdCI.exe
  C:\Windows\System\oyITdCI.exe
  2⤵
  PID:11780
- C:\Windows\System\WspRVjN.exe
  C:\Windows\System\WspRVjN.exe
  2⤵
  PID:11796
- C:\Windows\System\cEJTura.exe
  C:\Windows\System\cEJTura.exe
  2⤵
  PID:11836
- C:\Windows\System\sChPMYy.exe
  C:\Windows\System\sChPMYy.exe
  2⤵
  PID:11852
- C:\Windows\System\BplxBKj.exe
  C:\Windows\System\BplxBKj.exe
  2⤵
  PID:11892
- C:\Windows\System\aDRJiGJ.exe
  C:\Windows\System\aDRJiGJ.exe
  2⤵
  PID:11908
- C:\Windows\System\xiytuUF.exe
  C:\Windows\System\xiytuUF.exe
  2⤵
  PID:11936
- C:\Windows\System\nLhplip.exe
  C:\Windows\System\nLhplip.exe
  2⤵
  PID:11956
- C:\Windows\System\ZryWfPF.exe
  C:\Windows\System\ZryWfPF.exe
  2⤵
  PID:11980
- C:\Windows\System\GKOVivM.exe
  C:\Windows\System\GKOVivM.exe
  2⤵
  PID:12020
- C:\Windows\System\qVJehLS.exe
  C:\Windows\System\qVJehLS.exe
  2⤵
  PID:12052
- C:\Windows\System\ccbzzYV.exe
  C:\Windows\System\ccbzzYV.exe
  2⤵
  PID:12080
- C:\Windows\System\WzjrUQz.exe
  C:\Windows\System\WzjrUQz.exe
  2⤵
  PID:12108
- C:\Windows\System\TrVvrwN.exe
  C:\Windows\System\TrVvrwN.exe
  2⤵
  PID:12136
- C:\Windows\System\MCYjXAe.exe
  C:\Windows\System\MCYjXAe.exe
  2⤵
  PID:12172
- C:\Windows\System\huiPNgS.exe
  C:\Windows\System\huiPNgS.exe
  2⤵
  PID:12192
- C:\Windows\System\AGswpeS.exe
  C:\Windows\System\AGswpeS.exe
  2⤵
  PID:12216
- C:\Windows\System\FfXejXd.exe
  C:\Windows\System\FfXejXd.exe
  2⤵
  PID:12232
- C:\Windows\System\kMAXMdU.exe
  C:\Windows\System\kMAXMdU.exe
  2⤵
  PID:12264
- C:\Windows\System\VJjijAE.exe
  C:\Windows\System\VJjijAE.exe
  2⤵
  PID:11304
- C:\Windows\System\nHtdAwK.exe
  C:\Windows\System\nHtdAwK.exe
  2⤵
  PID:11380
- C:\Windows\System\zjreWdh.exe
  C:\Windows\System\zjreWdh.exe
  2⤵
  PID:11452
- C:\Windows\System\tqaULBw.exe
  C:\Windows\System\tqaULBw.exe
  2⤵
  PID:11512
- C:\Windows\System\DXVAypo.exe
  C:\Windows\System\DXVAypo.exe
  2⤵
  PID:11572
- C:\Windows\System\PSxsGJi.exe
  C:\Windows\System\PSxsGJi.exe
  2⤵
  PID:11652
- C:\Windows\System\bOTTbVj.exe
  C:\Windows\System\bOTTbVj.exe
  2⤵
  PID:11712
- C:\Windows\System\yjVPZsn.exe
  C:\Windows\System\yjVPZsn.exe
  2⤵
  PID:11768
- C:\Windows\System\abFwZRp.exe
  C:\Windows\System\abFwZRp.exe
  2⤵
  PID:11816
- C:\Windows\System\sUNKCLa.exe
  C:\Windows\System\sUNKCLa.exe
  2⤵
  PID:11904
- C:\Windows\System\pEcpoMA.exe
  C:\Windows\System\pEcpoMA.exe
  2⤵
  PID:11992
- C:\Windows\System\gQpaMKV.exe
  C:\Windows\System\gQpaMKV.exe
  2⤵
  PID:12060
- C:\Windows\System\VUbGgqo.exe
  C:\Windows\System\VUbGgqo.exe
  2⤵
  PID:12096
- C:\Windows\System\BGieNlT.exe
  C:\Windows\System\BGieNlT.exe
  2⤵
  PID:12160
- C:\Windows\System\QVjgSNu.exe
  C:\Windows\System\QVjgSNu.exe
  2⤵
  PID:12224
- C:\Windows\System\vTgkxfx.exe
  C:\Windows\System\vTgkxfx.exe
  2⤵
  PID:12248
- C:\Windows\System\ySfIMaY.exe
  C:\Windows\System\ySfIMaY.exe
  2⤵
  PID:11444
- C:\Windows\System\MLNUOLG.exe
  C:\Windows\System\MLNUOLG.exe
  2⤵
  PID:11568
- C:\Windows\System\kNmiuLi.exe
  C:\Windows\System\kNmiuLi.exe
  2⤵
  PID:11688
- C:\Windows\System\zfONqrx.exe
  C:\Windows\System\zfONqrx.exe
  2⤵
  PID:11872
- C:\Windows\System\gfFDtxk.exe
  C:\Windows\System\gfFDtxk.exe
  2⤵
  PID:12032
- C:\Windows\System\TIqwuyJ.exe
  C:\Windows\System\TIqwuyJ.exe
  2⤵
  PID:12156
- C:\Windows\System\OmBDvcx.exe
  C:\Windows\System\OmBDvcx.exe
  2⤵
  PID:11428
- C:\Windows\System\dURnGaC.exe
  C:\Windows\System\dURnGaC.exe
  2⤵
  PID:11776
- C:\Windows\System\qWoxvBc.exe
  C:\Windows\System\qWoxvBc.exe
  2⤵
  PID:11928
- C:\Windows\System\UyyTTFJ.exe
  C:\Windows\System\UyyTTFJ.exe
  2⤵
  PID:11364
- C:\Windows\System\CgkajDl.exe
  C:\Windows\System\CgkajDl.exe
  2⤵
  PID:12300
- C:\Windows\System\JSBhKxl.exe
  C:\Windows\System\JSBhKxl.exe
  2⤵
  PID:12332
- C:\Windows\System\jLUiMLn.exe
  C:\Windows\System\jLUiMLn.exe
  2⤵
  PID:12368
- C:\Windows\System\onnKPaX.exe
  C:\Windows\System\onnKPaX.exe
  2⤵
  PID:12384
- C:\Windows\System\cRqmyeu.exe
  C:\Windows\System\cRqmyeu.exe
  2⤵
  PID:12404
- C:\Windows\System\BuRFhqA.exe
  C:\Windows\System\BuRFhqA.exe
  2⤵
  PID:12440
- C:\Windows\System\ocUqpMs.exe
  C:\Windows\System\ocUqpMs.exe
  2⤵
  PID:12468
- C:\Windows\System\bsueXjN.exe
  C:\Windows\System\bsueXjN.exe
  2⤵
  PID:12508
- C:\Windows\System\txdyjgq.exe
  C:\Windows\System\txdyjgq.exe
  2⤵
  PID:12536
- C:\Windows\System\DOFRNoC.exe
  C:\Windows\System\DOFRNoC.exe
  2⤵
  PID:12564
- C:\Windows\System\kEGfwtD.exe
  C:\Windows\System\kEGfwtD.exe
  2⤵
  PID:12592
- C:\Windows\System\WcRKfhy.exe
  C:\Windows\System\WcRKfhy.exe
  2⤵
  PID:12608
- C:\Windows\System\nRxuFoC.exe
  C:\Windows\System\nRxuFoC.exe
  2⤵
  PID:12636
- C:\Windows\System\IMABzRK.exe
  C:\Windows\System\IMABzRK.exe
  2⤵
  PID:12664
- C:\Windows\System\eCedBEf.exe
  C:\Windows\System\eCedBEf.exe
  2⤵
  PID:12692
- C:\Windows\System\PkimTJI.exe
  C:\Windows\System\PkimTJI.exe
  2⤵
  PID:12712
- C:\Windows\System\kEFoyGW.exe
  C:\Windows\System\kEFoyGW.exe
  2⤵
  PID:12740
- C:\Windows\System\NJtCBoV.exe
  C:\Windows\System\NJtCBoV.exe
  2⤵
  PID:12756
- C:\Windows\System\PnaXuoB.exe
  C:\Windows\System\PnaXuoB.exe
  2⤵
  PID:12788
- C:\Windows\System\CkEnRTy.exe
  C:\Windows\System\CkEnRTy.exe
  2⤵
  PID:12848
- C:\Windows\System\yVhOMiI.exe
  C:\Windows\System\yVhOMiI.exe
  2⤵
  PID:12864
- C:\Windows\System\YqaSVuS.exe
  C:\Windows\System\YqaSVuS.exe
  2⤵
  PID:12892
- C:\Windows\System\ZuFOUbx.exe
  C:\Windows\System\ZuFOUbx.exe
  2⤵
  PID:12920
- C:\Windows\System\SwfgkCV.exe
  C:\Windows\System\SwfgkCV.exe
  2⤵
  PID:12948
- C:\Windows\System\HVfZNoJ.exe
  C:\Windows\System\HVfZNoJ.exe
  2⤵
  PID:12964
- C:\Windows\System\xhGFAxc.exe
  C:\Windows\System\xhGFAxc.exe
  2⤵
  PID:13004
- C:\Windows\System\yUCBYBf.exe
  C:\Windows\System\yUCBYBf.exe
  2⤵
  PID:13032
- C:\Windows\System\OZkqsRJ.exe
  C:\Windows\System\OZkqsRJ.exe
  2⤵
  PID:13060
- C:\Windows\System\CDwpaas.exe
  C:\Windows\System\CDwpaas.exe
  2⤵
  PID:13100
- C:\Windows\System\eqrNwoX.exe
  C:\Windows\System\eqrNwoX.exe
  2⤵
  PID:13128
- C:\Windows\System\TScDWdW.exe
  C:\Windows\System\TScDWdW.exe
  2⤵
  PID:13144
- C:\Windows\System\BLRNDtN.exe
  C:\Windows\System\BLRNDtN.exe
  2⤵
  PID:13164
- C:\Windows\System\KYsjgaZ.exe
  C:\Windows\System\KYsjgaZ.exe
  2⤵
  PID:13200
- C:\Windows\System\ZDZKaLu.exe
  C:\Windows\System\ZDZKaLu.exe
  2⤵
  PID:13216
- C:\Windows\System\lvWELLP.exe
  C:\Windows\System\lvWELLP.exe
  2⤵
  PID:13256
- C:\Windows\System\TPtjlHw.exe
  C:\Windows\System\TPtjlHw.exe
  2⤵
  PID:13284
- C:\Windows\System\pQDTJqk.exe
  C:\Windows\System\pQDTJqk.exe
  2⤵
  PID:13300
- C:\Windows\System\yNLsfiF.exe
  C:\Windows\System\yNLsfiF.exe
  2⤵
  PID:11788
- C:\Windows\System\BWThstW.exe
  C:\Windows\System\BWThstW.exe
  2⤵
  PID:12380
- C:\Windows\System\XRLadzO.exe
  C:\Windows\System\XRLadzO.exe
  2⤵
  PID:12452
- C:\Windows\System\lkOFJQN.exe
  C:\Windows\System\lkOFJQN.exe
  2⤵
  PID:12464
- C:\Windows\System\nJqZCSl.exe
  C:\Windows\System\nJqZCSl.exe
  2⤵
  PID:12528
- C:\Windows\System\JgurkgR.exe
  C:\Windows\System\JgurkgR.exe
  2⤵
  PID:12620
- C:\Windows\System\tAicLLb.exe
  C:\Windows\System\tAicLLb.exe
  2⤵
  PID:12700
- C:\Windows\System\gVyirOr.exe
  C:\Windows\System\gVyirOr.exe
  2⤵
  PID:12732
- C:\Windows\System\WcweMiP.exe
  C:\Windows\System\WcweMiP.exe
  2⤵
  PID:12832
- C:\Windows\System\PJhoJfm.exe
  C:\Windows\System\PJhoJfm.exe
  2⤵
  PID:12908
- C:\Windows\System\oJcjgYC.exe
  C:\Windows\System\oJcjgYC.exe
  2⤵
  PID:12960
- C:\Windows\System\eZOsmXS.exe
  C:\Windows\System\eZOsmXS.exe
  2⤵
  PID:12992
- C:\Windows\System\isgHsxh.exe
  C:\Windows\System\isgHsxh.exe
  2⤵
  PID:13052
- C:\Windows\System\ocquwlT.exe
  C:\Windows\System\ocquwlT.exe
  2⤵
  PID:13156
- C:\Windows\System\TYPhAMU.exe
  C:\Windows\System\TYPhAMU.exe
  2⤵
  PID:13208
- C:\Windows\System\KkqWoOp.exe
  C:\Windows\System\KkqWoOp.exe
  2⤵
  PID:13228
- C:\Windows\System\FMgXSoU.exe
  C:\Windows\System\FMgXSoU.exe
  2⤵
  PID:11964
- C:\Windows\System\cDsZKXa.exe
  C:\Windows\System\cDsZKXa.exe
  2⤵
  PID:12560
- C:\Windows\System\JHUtLPh.exe
  C:\Windows\System\JHUtLPh.exe
  2⤵
  PID:12724
- C:\Windows\System\GXBWyoE.exe
  C:\Windows\System\GXBWyoE.exe
  2⤵
  PID:12784
- C:\Windows\System\SIOLcMq.exe
  C:\Windows\System\SIOLcMq.exe
  2⤵
  PID:12880
- C:\Windows\System\FxIEnOK.exe
  C:\Windows\System\FxIEnOK.exe
  2⤵
  PID:13124
- C:\Windows\System\SVPWajZ.exe
  C:\Windows\System\SVPWajZ.exe
  2⤵
  PID:12340
- C:\Windows\System\GsXhgNz.exe
  C:\Windows\System\GsXhgNz.exe
  2⤵
  PID:12704
- C:\Windows\System\cVYJixM.exe
  C:\Windows\System\cVYJixM.exe
  2⤵
  PID:12816
- C:\Windows\System\XbJmCyl.exe
  C:\Windows\System\XbJmCyl.exe
  2⤵
  PID:13112
- C:\Windows\System\hssFRwK.exe
  C:\Windows\System\hssFRwK.exe
  2⤵
  PID:12884
- C:\Windows\System\UwzOUlC.exe
  C:\Windows\System\UwzOUlC.exe
  2⤵
  PID:12588
- C:\Windows\System\DUcTceI.exe
  C:\Windows\System\DUcTceI.exe
  2⤵
  PID:13336
- C:\Windows\System\EUkCwUm.exe
  C:\Windows\System\EUkCwUm.exe
  2⤵
  PID:13376
- C:\Windows\System\khqsJBn.exe
  C:\Windows\System\khqsJBn.exe
  2⤵
  PID:13404
- C:\Windows\System\zspPbcU.exe
  C:\Windows\System\zspPbcU.exe
  2⤵
  PID:13424
- C:\Windows\System\RYfyXHc.exe
  C:\Windows\System\RYfyXHc.exe
  2⤵
  PID:13448
- C:\Windows\System\RapoUSA.exe
  C:\Windows\System\RapoUSA.exe
  2⤵
  PID:13488
- C:\Windows\System\DSwZVfu.exe
  C:\Windows\System\DSwZVfu.exe
  2⤵
  PID:13516
- C:\Windows\System\FfiMwoR.exe
  C:\Windows\System\FfiMwoR.exe
  2⤵
  PID:13536
- C:\Windows\System\NzsHEdw.exe
  C:\Windows\System\NzsHEdw.exe
  2⤵
  PID:13560
- C:\Windows\System\pPFyVfM.exe
  C:\Windows\System\pPFyVfM.exe
  2⤵
  PID:13584
- C:\Windows\System\QamrdLT.exe
  C:\Windows\System\QamrdLT.exe
  2⤵
  PID:13628
- C:\Windows\System\AfFkSOI.exe
  C:\Windows\System\AfFkSOI.exe
  2⤵
  PID:13648
- C:\Windows\System\kVxSTos.exe
  C:\Windows\System\kVxSTos.exe
  2⤵
  PID:13672
- C:\Windows\System\KniSlRu.exe
  C:\Windows\System\KniSlRu.exe
  2⤵
  PID:13704
- C:\Windows\System\ROPTQJE.exe
  C:\Windows\System\ROPTQJE.exe
  2⤵
  PID:13736
- C:\Windows\System\UIyhYVg.exe
  C:\Windows\System\UIyhYVg.exe
  2⤵
  PID:13788
- C:\Windows\System\wORuHdo.exe
  C:\Windows\System\wORuHdo.exe
  2⤵
  PID:13804
- C:\Windows\System\SPBBPol.exe
  C:\Windows\System\SPBBPol.exe
  2⤵
  PID:13844
- C:\Windows\System\unOleAx.exe
  C:\Windows\System\unOleAx.exe
  2⤵
  PID:13860
- C:\Windows\System\KOSMeGL.exe
  C:\Windows\System\KOSMeGL.exe
  2⤵
  PID:13888
- C:\Windows\System\xYUSpWJ.exe
  C:\Windows\System\xYUSpWJ.exe
  2⤵
  PID:13916
- C:\Windows\System\EzIDzNR.exe
  C:\Windows\System\EzIDzNR.exe
  2⤵
  PID:13940
- C:\Windows\System\jbXvOfy.exe
  C:\Windows\System\jbXvOfy.exe
  2⤵
  PID:13976
- C:\Windows\System\ioosbGe.exe
  C:\Windows\System\ioosbGe.exe
  2⤵
  PID:14000
- C:\Windows\System\vpyNfcl.exe
  C:\Windows\System\vpyNfcl.exe
  2⤵
  PID:14032
- C:\Windows\System\FsfuWJd.exe
  C:\Windows\System\FsfuWJd.exe
  2⤵
  PID:14060
- C:\Windows\System\oVFQoqa.exe
  C:\Windows\System\oVFQoqa.exe
  2⤵
  PID:14100
- C:\Windows\System\aBrVNws.exe
  C:\Windows\System\aBrVNws.exe
  2⤵
  PID:14128
- C:\Windows\System\NOLBtHi.exe
  C:\Windows\System\NOLBtHi.exe
  2⤵
  PID:14156
- C:\Windows\System\bJNWlFL.exe
  C:\Windows\System\bJNWlFL.exe
  2⤵
  PID:14172
- C:\Windows\System\ZbxToPt.exe
  C:\Windows\System\ZbxToPt.exe
  2⤵
  PID:14212
- C:\Windows\System\bLndlcb.exe
  C:\Windows\System\bLndlcb.exe
  2⤵
  PID:14240
- C:\Windows\System\fWugSKT.exe
  C:\Windows\System\fWugSKT.exe
  2⤵
  PID:14256
- C:\Windows\System\WEjTrMX.exe
  C:\Windows\System\WEjTrMX.exe
  2⤵
  PID:14288
- C:\Windows\System\UidEePY.exe
  C:\Windows\System\UidEePY.exe
  2⤵
  PID:14324
- C:\Windows\System\FdQgNPh.exe
  C:\Windows\System\FdQgNPh.exe
  2⤵
  PID:12424
- C:\Windows\System\cBAxkhU.exe
  C:\Windows\System\cBAxkhU.exe
  2⤵
  PID:13392
- C:\Windows\System\jpJHexw.exe
  C:\Windows\System\jpJHexw.exe
  2⤵
  PID:13484
- C:\Windows\System\zLqkEHU.exe
  C:\Windows\System\zLqkEHU.exe
  2⤵
  PID:13500
- C:\Windows\System\OrJTDWu.exe
  C:\Windows\System\OrJTDWu.exe
  2⤵
  PID:13568
- C:\Windows\System\UOYMSvD.exe
  C:\Windows\System\UOYMSvD.exe
  2⤵
  PID:12708
- C:\Windows\System\UNErQdC.exe
  C:\Windows\System\UNErQdC.exe
  2⤵
  PID:13660
- C:\Windows\System\mAiehlm.exe
  C:\Windows\System\mAiehlm.exe
  2⤵
  PID:13764
- C:\Windows\System\dnmPCgH.exe
  C:\Windows\System\dnmPCgH.exe
  2⤵
  PID:13824
- C:\Windows\System\muZeozT.exe
  C:\Windows\System\muZeozT.exe
  2⤵
  PID:13908
- C:\Windows\System\XdNjhcV.exe
  C:\Windows\System\XdNjhcV.exe
  2⤵
  PID:13984
- C:\Windows\System\DhIwEsB.exe
  C:\Windows\System\DhIwEsB.exe
  2⤵
  PID:14044
- C:\Windows\System\WhzyMqh.exe
  C:\Windows\System\WhzyMqh.exe
  2⤵
  PID:14080
- C:\Windows\System\yurHkcW.exe
  C:\Windows\System\yurHkcW.exe
  2⤵
  PID:14140
- C:\Windows\System\nwbiKdB.exe
  C:\Windows\System\nwbiKdB.exe
  2⤵
  PID:14204
- C:\Windows\System\AkDbrGN.exe
  C:\Windows\System\AkDbrGN.exe
  2⤵
  PID:14268
- C:\Windows\System\ZflUlhr.exe
  C:\Windows\System\ZflUlhr.exe
  2⤵
  PID:14308
- C:\Windows\System\vMInWUX.exe
  C:\Windows\System\vMInWUX.exe
  2⤵
  PID:13396
- C:\Windows\System\EmQKEDV.exe
  C:\Windows\System\EmQKEDV.exe
  2⤵
  PID:13548
- C:\Windows\System\npYfitH.exe
  C:\Windows\System\npYfitH.exe
  2⤵
  PID:13644
- C:\Windows\System\TcvsHwL.exe
  C:\Windows\System\TcvsHwL.exe
  2⤵
  PID:13828
- C:\Windows\System\ggZUnPf.exe
  C:\Windows\System\ggZUnPf.exe
  2⤵
  PID:13876
- C:\Windows\System\aAQlAic.exe
  C:\Windows\System\aAQlAic.exe
  2⤵
  PID:14164
- C:\Windows\System\DQUayYr.exe
  C:\Windows\System\DQUayYr.exe
  2⤵
  PID:13360
- C:\Windows\System\qtTUYrk.exe
  C:\Windows\System\qtTUYrk.exe
  2⤵
  PID:13856
- C:\Windows\System\gdULsgF.exe
  C:\Windows\System\gdULsgF.exe
  2⤵
  PID:14124
- C:\Windows\System\TZFqxLb.exe
  C:\Windows\System\TZFqxLb.exe
  2⤵
  PID:14252
- C:\Windows\System\rSWzlOu.exe
  C:\Windows\System\rSWzlOu.exe
  2⤵
  PID:14236
- C:\Windows\System\TyRGlHA.exe
  C:\Windows\System\TyRGlHA.exe
  2⤵
  PID:14356
- C:\Windows\System\GgSsuSn.exe
  C:\Windows\System\GgSsuSn.exe
  2⤵
  PID:14388
- C:\Windows\System\MFujVqY.exe
  C:\Windows\System\MFujVqY.exe
  2⤵
  PID:14424
- C:\Windows\System\jYIAwHp.exe
  C:\Windows\System\jYIAwHp.exe
  2⤵
  PID:14456
- C:\Windows\System\pitgXAp.exe
  C:\Windows\System\pitgXAp.exe
  2⤵
  PID:14480
- C:\Windows\System\tOyEsMk.exe
  C:\Windows\System\tOyEsMk.exe
  2⤵
  PID:14496
- C:\Windows\System\kuppAdW.exe
  C:\Windows\System\kuppAdW.exe
  2⤵
  PID:14524
- C:\Windows\System\bkUlCMa.exe
  C:\Windows\System\bkUlCMa.exe
  2⤵
  PID:14540
- C:\Windows\System\mHihMwg.exe
  C:\Windows\System\mHihMwg.exe
  2⤵
  PID:14572
- C:\Windows\System\QbGHrJf.exe
  C:\Windows\System\QbGHrJf.exe
  2⤵
  PID:14592
- C:\Windows\System\WBKGILJ.exe
  C:\Windows\System\WBKGILJ.exe
  2⤵
  PID:14620
- C:\Windows\System\gxdWuZS.exe
  C:\Windows\System\gxdWuZS.exe
  2⤵
  PID:14656
- C:\Windows\System\tBWneBt.exe
  C:\Windows\System\tBWneBt.exe
  2⤵
  PID:14704
- C:\Windows\System\dSmplKs.exe
  C:\Windows\System\dSmplKs.exe
  2⤵
  PID:14728
- C:\Windows\System\kymaRnV.exe
  C:\Windows\System\kymaRnV.exe
  2⤵
  PID:14752
- C:\Windows\System\eEalvvy.exe
  C:\Windows\System\eEalvvy.exe
  2⤵
  PID:14776
- C:\Windows\System\DHncXIw.exe
  C:\Windows\System\DHncXIw.exe
  2⤵
  PID:14792
- C:\Windows\System\JFJuNFH.exe
  C:\Windows\System\JFJuNFH.exe
  2⤵
  PID:14824
- C:\Windows\System\mWSstVR.exe
  C:\Windows\System\mWSstVR.exe
  2⤵
  PID:14848
- C:\Windows\System\XMEbjoJ.exe
  C:\Windows\System\XMEbjoJ.exe
  2⤵
  PID:14900
- C:\Windows\System\GCArOQt.exe
  C:\Windows\System\GCArOQt.exe
  2⤵
  PID:14916
- C:\Windows\System\JqMXoBi.exe
  C:\Windows\System\JqMXoBi.exe
  2⤵
  PID:14932
- C:\Windows\System\EeKDXfv.exe
  C:\Windows\System\EeKDXfv.exe
  2⤵
  PID:14968
- C:\Windows\System\wufcmqe.exe
  C:\Windows\System\wufcmqe.exe
  2⤵
  PID:15008
- C:\Windows\System\wisaSsk.exe
  C:\Windows\System\wisaSsk.exe
  2⤵
  PID:15028
- C:\Windows\System\TjlnVkn.exe
  C:\Windows\System\TjlnVkn.exe
  2⤵
  PID:15048
- C:\Windows\System\sUmfOQG.exe
  C:\Windows\System\sUmfOQG.exe
  2⤵
  PID:15096
- C:\Windows\System\smtuNfY.exe
  C:\Windows\System\smtuNfY.exe
  2⤵
  PID:15124
- C:\Windows\System\KKXmGWD.exe
  C:\Windows\System\KKXmGWD.exe
  2⤵
  PID:15140
- C:\Windows\System\syDRYoV.exe
  C:\Windows\System\syDRYoV.exe
  2⤵
  PID:15180
- C:\Windows\System\WKxPoiG.exe
  C:\Windows\System\WKxPoiG.exe
  2⤵
  PID:15208
- C:\Windows\System\IvjOgwp.exe
  C:\Windows\System\IvjOgwp.exe
  2⤵
  PID:15224
- C:\Windows\System\icVBWyy.exe
  C:\Windows\System\icVBWyy.exe
  2⤵
  PID:15252
- C:\Windows\System\IaRsDAh.exe
  C:\Windows\System\IaRsDAh.exe
  2⤵
  PID:15280
- C:\Windows\System\CRRKtTX.exe
  C:\Windows\System\CRRKtTX.exe
  2⤵
  PID:15320
- C:\Windows\System\cyNcPbU.exe
  C:\Windows\System\cyNcPbU.exe
  2⤵
  PID:15352
- C:\Windows\System\GxHtMFl.exe
  C:\Windows\System\GxHtMFl.exe
  2⤵
  PID:13996
- C:\Windows\System\zctvfFz.exe
  C:\Windows\System\zctvfFz.exe
  2⤵
  PID:14420
- C:\Windows\System\wafwsVk.exe
  C:\Windows\System\wafwsVk.exe
  2⤵
  PID:14472
- C:\Windows\System\kAqyayy.exe
  C:\Windows\System\kAqyayy.exe
  2⤵
  PID:14564
- C:\Windows\System\psyTGwg.exe
  C:\Windows\System\psyTGwg.exe
  2⤵
  PID:14588
- C:\Windows\System\KIeSZLC.exe
  C:\Windows\System\KIeSZLC.exe
  2⤵
  PID:14632
- C:\Windows\System\strvuot.exe
  C:\Windows\System\strvuot.exe
  2⤵
  PID:14696
- C:\Windows\System\VGZzOzt.exe
  C:\Windows\System\VGZzOzt.exe
  2⤵
  PID:14748
- C:\Windows\System\DBQEGVF.exe
  C:\Windows\System\DBQEGVF.exe
  2⤵
  PID:14788
- C:\Windows\System\nCfzLBJ.exe
  C:\Windows\System\nCfzLBJ.exe
  2⤵
  PID:14840
- C:\Windows\System\YfowJBt.exe
  C:\Windows\System\YfowJBt.exe
  2⤵
  PID:14956
- C:\Windows\System\fUmeqwD.exe
  C:\Windows\System\fUmeqwD.exe
  2⤵
  PID:15036
- C:\Windows\System\jajbDIB.exe
  C:\Windows\System\jajbDIB.exe
  2⤵
  PID:15108
- C:\Windows\System\cuIacis.exe
  C:\Windows\System\cuIacis.exe
  2⤵
  PID:15192
- C:\Windows\System\WjgDara.exe
  C:\Windows\System\WjgDara.exe
  2⤵
  PID:15264
- C:\Windows\System\XmCIWAE.exe
  C:\Windows\System\XmCIWAE.exe
  2⤵
  PID:15340
- C:\Windows\System\LtyXsqs.exe
  C:\Windows\System\LtyXsqs.exe
  2⤵
  PID:14416
- C:\Windows\System\GPyMARA.exe
  C:\Windows\System\GPyMARA.exe
  2⤵
  PID:14584
- C:\Windows\System\NyAteHY.exe
  C:\Windows\System\NyAteHY.exe
  2⤵
  PID:14684
- C:\Windows\System\MoZRfJd.exe
  C:\Windows\System\MoZRfJd.exe
  2⤵
  PID:14892
- C:\Windows\System\FuJhzbU.exe
  C:\Windows\System\FuJhzbU.exe
  2⤵
  PID:14984
- C:\Windows\System\DgIfRXe.exe
  C:\Windows\System\DgIfRXe.exe
  2⤵
  PID:15160
- C:\Windows\System\TaRavPY.exe
  C:\Windows\System\TaRavPY.exe
  2⤵
  PID:15312
- C:\Windows\System\jggwjBy.exe
  C:\Windows\System\jggwjBy.exe
  2⤵
  PID:14724
- C:\Windows\System\aawXuvV.exe
  C:\Windows\System\aawXuvV.exe
  2⤵
  PID:14712
- C:\Windows\System\XtlNxah.exe
  C:\Windows\System\XtlNxah.exe
  2⤵
  PID:15132
- C:\Windows\System\VxdVMrL.exe
  C:\Windows\System\VxdVMrL.exe
  2⤵
  PID:14340
- C:\Windows\System\YYWzcpp.exe
  C:\Windows\System\YYWzcpp.exe
  2⤵
  PID:15364
- C:\Windows\System\GZKAjIM.exe
  C:\Windows\System\GZKAjIM.exe
  2⤵
  PID:15384
- C:\Windows\System\ghbYwCj.exe
  C:\Windows\System\ghbYwCj.exe
  2⤵
  PID:15412
- C:\Windows\System\UJRcgZx.exe
  C:\Windows\System\UJRcgZx.exe
  2⤵
  PID:15440
- C:\Windows\System\bldYDFJ.exe
  C:\Windows\System\bldYDFJ.exe
  2⤵
  PID:15456
- C:\Windows\System\zIWqsdp.exe
  C:\Windows\System\zIWqsdp.exe
  2⤵
  PID:15508
- C:\Windows\System\NgCmKQy.exe
  C:\Windows\System\NgCmKQy.exe
  2⤵
  PID:15536
- C:\Windows\System\OPwtwCI.exe
  C:\Windows\System\OPwtwCI.exe
  2⤵
  PID:15564
- C:\Windows\System\sZUCoXt.exe
  C:\Windows\System\sZUCoXt.exe
  2⤵
  PID:15592
- C:\Windows\System\qVWhFMN.exe
  C:\Windows\System\qVWhFMN.exe
  2⤵
  PID:15620
- C:\Windows\System\KojGLxa.exe
  C:\Windows\System\KojGLxa.exe
  2⤵
  PID:15636
- C:\Windows\System\wHfTKwo.exe
  C:\Windows\System\wHfTKwo.exe
  2⤵
  PID:15664
- C:\Windows\System\idMQEfG.exe
  C:\Windows\System\idMQEfG.exe
  2⤵
  PID:15688
- C:\Windows\System\uzEOfei.exe
  C:\Windows\System\uzEOfei.exe
  2⤵
  PID:15720
- C:\Windows\System\NzhEQxU.exe
  C:\Windows\System\NzhEQxU.exe
  2⤵
  PID:15748
- C:\Windows\System\hDYYlka.exe
  C:\Windows\System\hDYYlka.exe
  2⤵
  PID:15764
- C:\Windows\System\EVWgYvE.exe
  C:\Windows\System\EVWgYvE.exe
  2⤵
  PID:15792
- C:\Windows\System\zbnWRGt.exe
  C:\Windows\System\zbnWRGt.exe
  2⤵
  PID:15820
- C:\Windows\System\MeUYfxg.exe
  C:\Windows\System\MeUYfxg.exe
  2⤵
  PID:15856
- C:\Windows\System\lOYQWIY.exe
  C:\Windows\System\lOYQWIY.exe
  2⤵
  PID:15900
- C:\Windows\System\rnROwPu.exe
  C:\Windows\System\rnROwPu.exe
  2⤵
  PID:15928
- C:\Windows\System\vqwiIEy.exe
  C:\Windows\System\vqwiIEy.exe
  2⤵
  PID:15956
- C:\Windows\System\dnQwBwv.exe
  C:\Windows\System\dnQwBwv.exe
  2⤵
  PID:15984
- C:\Windows\System\vbfVXFp.exe
  C:\Windows\System\vbfVXFp.exe
  2⤵
  PID:16012
- C:\Windows\System\SYVAcuV.exe
  C:\Windows\System\SYVAcuV.exe
  2⤵
  PID:16040
- C:\Windows\System\HATuUyX.exe
  C:\Windows\System\HATuUyX.exe
  2⤵
  PID:16064
- C:\Windows\System\yrncLry.exe
  C:\Windows\System\yrncLry.exe
  2⤵
  PID:16096
- C:\Windows\System\vMmNwUi.exe
  C:\Windows\System\vMmNwUi.exe
  2⤵
  PID:16124
- C:\Windows\System\ftlWRTX.exe
  C:\Windows\System\ftlWRTX.exe
  2⤵
  PID:16140
- C:\Windows\System\XXhzZHV.exe
  C:\Windows\System\XXhzZHV.exe
  2⤵
  PID:16180
- C:\Windows\System\UGBzmWe.exe
  C:\Windows\System\UGBzmWe.exe
  2⤵
  PID:16208
- C:\Windows\System\LREvHay.exe
  C:\Windows\System\LREvHay.exe
  2⤵
  PID:16236
- C:\Windows\System\IbtyZKr.exe
  C:\Windows\System\IbtyZKr.exe
  2⤵
  PID:16256
- C:\Windows\System\nmlhgji.exe
  C:\Windows\System\nmlhgji.exe
  2⤵
  PID:16288
- C:\Windows\System\DkknfKQ.exe
  C:\Windows\System\DkknfKQ.exe
  2⤵
  PID:16320
- C:\Windows\System\CJcCqvp.exe
  C:\Windows\System\CJcCqvp.exe
  2⤵
  PID:16348
- C:\Windows\System\JwvDIja.exe
  C:\Windows\System\JwvDIja.exe
  2⤵
  PID:16364
- C:\Windows\System\uprMcdt.exe
  C:\Windows\System\uprMcdt.exe
  2⤵
  PID:15380
- C:\Windows\System\pwUBloV.exe
  C:\Windows\System\pwUBloV.exe
  2⤵
  PID:15424
- C:\Windows\System\SAovWFp.exe
  C:\Windows\System\SAovWFp.exe
  2⤵
  PID:15452
- C:\Windows\System\cVzNdOP.exe
  C:\Windows\System\cVzNdOP.exe
  2⤵
  PID:15520
- C:\Windows\System\GGvulNs.exe
  C:\Windows\System\GGvulNs.exe
  2⤵
  PID:15588
- C:\Windows\System\DoLyNrL.exe
  C:\Windows\System\DoLyNrL.exe
  2⤵
  PID:15656
- C:\Windows\System\jJXMrcg.exe
  C:\Windows\System\jJXMrcg.exe
  2⤵
  PID:15732
- C:\Windows\System\iiDrIAO.exe
  C:\Windows\System\iiDrIAO.exe
  2⤵
  PID:15804
- C:\Windows\System\YjqeJPj.exe
  C:\Windows\System\YjqeJPj.exe
  2⤵
  PID:15924
- C:\Windows\System\ATCIwRS.exe
  C:\Windows\System\ATCIwRS.exe
  2⤵
  PID:15980
- C:\Windows\System\vOuodqm.exe
  C:\Windows\System\vOuodqm.exe
  2⤵
  PID:16072
- C:\Windows\System\KUgtWbd.exe
  C:\Windows\System\KUgtWbd.exe
  2⤵
  PID:16116
- C:\Windows\System\HprWBiG.exe
  C:\Windows\System\HprWBiG.exe
  2⤵
  PID:16164
- C:\Windows\System\hzckdsH.exe
  C:\Windows\System\hzckdsH.exe
  2⤵
  PID:16220
- C:\Windows\System\CWXdDHq.exe
  C:\Windows\System\CWXdDHq.exe
  2⤵
  PID:16300
- C:\Windows\System\YBJXtOg.exe
  C:\Windows\System\YBJXtOg.exe
  2⤵
  PID:16356
- C:\Windows\System\yvgDZRl.exe
  C:\Windows\System\yvgDZRl.exe
  2⤵
  PID:15448
- C:\Windows\System\IyNqwPB.exe
  C:\Windows\System\IyNqwPB.exe
  2⤵
  PID:15504
- C:\Windows\System\BXinQeB.exe
  C:\Windows\System\BXinQeB.exe
  2⤵
  PID:15700
- C:\Windows\System\heEpaeN.exe
  C:\Windows\System\heEpaeN.exe
  2⤵
  PID:15844
- C:\Windows\System\WVuVkHa.exe
  C:\Windows\System\WVuVkHa.exe
  2⤵
  PID:16024
- C:\Windows\System\EfVRIBd.exe
  C:\Windows\System\EfVRIBd.exe
  2⤵
  PID:16192
- C:\Windows\System\MIwwYWs.exe
  C:\Windows\System\MIwwYWs.exe
  2⤵
  PID:16336
- C:\Windows\System\cijOgVB.exe
  C:\Windows\System\cijOgVB.exe
  2⤵
  PID:15672
- C:\Windows\System\LzaLisg.exe
  C:\Windows\System\LzaLisg.exe
  2⤵
  PID:15976
- C:\Windows\System\rgfJXpc.exe
  C:\Windows\System\rgfJXpc.exe
  2⤵
  PID:16172
- C:\Windows\System\RnsSsqb.exe
  C:\Windows\System\RnsSsqb.exe
  2⤵
  PID:15396
- C:\Windows\System\ahfnoav.exe
  C:\Windows\System\ahfnoav.exe
  2⤵
  PID:16200
- C:\Windows\System\CaykYhA.exe
  C:\Windows\System\CaykYhA.exe
  2⤵
  PID:16408
- C:\Windows\System\QgHqeuB.exe
  C:\Windows\System\QgHqeuB.exe
  2⤵
  PID:16428
- C:\Windows\System\hVYeKmx.exe
  C:\Windows\System\hVYeKmx.exe
  2⤵
  PID:16508
- C:\Windows\System\KwFVKaJ.exe
  C:\Windows\System\KwFVKaJ.exe
  2⤵
  PID:16524
- C:\Windows\System\CidNkwZ.exe
  C:\Windows\System\CidNkwZ.exe
  2⤵
  PID:16552
- C:\Windows\System\WBzETNX.exe
  C:\Windows\System\WBzETNX.exe
  2⤵
  PID:16576
- C:\Windows\System\lCGIMAr.exe
  C:\Windows\System\lCGIMAr.exe
  2⤵
  PID:16604
- C:\Windows\System\EiarVMj.exe
  C:\Windows\System\EiarVMj.exe
  2⤵
  PID:16628
- C:\Windows\System\lcMXhzf.exe
  C:\Windows\System\lcMXhzf.exe
  2⤵
  PID:16664
- C:\Windows\System\SjwwSZX.exe
  C:\Windows\System\SjwwSZX.exe
  2⤵
  PID:16692
- C:\Windows\System\NZasFHG.exe
  C:\Windows\System\NZasFHG.exe
  2⤵
  PID:16720
- C:\Windows\System\KPqdqEv.exe
  C:\Windows\System\KPqdqEv.exe
  2⤵
  PID:16744
- C:\Windows\System\EJvePpl.exe
  C:\Windows\System\EJvePpl.exe
  2⤵
  PID:16760
- C:\Windows\System\yHwrqJT.exe
  C:\Windows\System\yHwrqJT.exe
  2⤵
  PID:16788
- C:\Windows\System\fxViCor.exe
  C:\Windows\System\fxViCor.exe
  2⤵
  PID:16808
- C:\Windows\System\abzXzId.exe
  C:\Windows\System\abzXzId.exe
  2⤵
  PID:16852
- C:\Windows\System\OYeWkEH.exe
  C:\Windows\System\OYeWkEH.exe
  2⤵
  PID:16876
- C:\Windows\System\KMGVVpu.exe
  C:\Windows\System\KMGVVpu.exe
  2⤵
  PID:16900
- C:\Windows\System\hofgRwK.exe
  C:\Windows\System\hofgRwK.exe
  2⤵
  PID:16932
- C:\Windows\System\CXBJdLt.exe
  C:\Windows\System\CXBJdLt.exe
  2⤵
  PID:16960
- C:\Windows\System\IewSkZC.exe
  C:\Windows\System\IewSkZC.exe
  2⤵
  PID:16976
- C:\Windows\System\WYSmAWw.exe
  C:\Windows\System\WYSmAWw.exe
  2⤵
  PID:17000
- C:\Windows\System\kiXeTGZ.exe
  C:\Windows\System\kiXeTGZ.exe
  2⤵
  PID:17024
- C:\Windows\System\zawqkcL.exe
  C:\Windows\System\zawqkcL.exe
  2⤵
  PID:17048
- C:\Windows\System\yZTOmxf.exe
  C:\Windows\System\yZTOmxf.exe
  2⤵
  PID:17140

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16560

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BjNDqPY.exe

Filesize
1.6MB

MD5
5b06568cb765524d71921df386baf1ac

SHA1
5a7f3322cb17b9d7dabcac2bfc8c5acc355cbe30

SHA256
86517a1a572ef0d57415b4cf6caa2bdd2564c546b83cbd893c029830ec5324f4

SHA512
03a1b706daf9dd0ac4cea51a3d0eca26d182e3384158013505f67e45e734a9b7d1172497312f97d89ec12b2f89a1925a5d58d7bd356859567671b8eec2f00665

Download Submit
C:\Windows\System\BrTkoYh.exe

Filesize
1.6MB

MD5
41960c7840b355e3a3a4e7aa4b8c7838

SHA1
613ff268056ab526fcb294705e2bf153abbd9c3a

SHA256
44812801985b03da895f53ea4dfd8827ea07942be24dc7131e47e1fb9755ac44

SHA512
22521da578c9335a2512fef719db2d33cf7fd72a991af75c6db3bca8ad0abb67fe843c9ca34076ce31750a33b52a957e379074be043c65171f12103b80d7b3a0

Download Submit
C:\Windows\System\GfJMHon.exe

Filesize
1.6MB

MD5
cde2a723a93edc91bd4f84ef44a7e9ed

SHA1
aaf116ed2affb2ada71c2a2092fafe2b22072441

SHA256
d1bc7405fbe9c684d19119df0ecdf80914502a572c767525d6d48ba84d10f4f0

SHA512
53e7f6b31b9fa7746009c4926b7d6918fbef4f4499e35f1a8905ebc1f8d60691e98fc46a56b29b7852184ddeecc74dda51c81aaabaccc0b4b387bbcee36ba634

Download Submit
C:\Windows\System\JPrrErK.exe

Filesize
1.6MB

MD5
3dda9bd232c8e68b930e7fba70e569d9

SHA1
bba570c5e7493bb93506967274e94024a11c57c2

SHA256
d87afc6f700a0bb61a13e03bb13fe7336b2d4c4521ad4b5cd0c432c8c2f68bdd

SHA512
1dd3366fa80aa1e767070b0e9ac01d59336fe3901be05da184fd549c8b6fe5ced0d7919380ea9555d8e7fe77b9b2ba6c5a7f2ef1797136b7cc049b96ca443302

Download Submit
C:\Windows\System\KcBZSVf.exe

Filesize
1.6MB

MD5
31ca4e68593470d0ee5fc9b0d39d66cf

SHA1
33f42d44230ae42474893073c743a209eefe2644

SHA256
d1d151f17360bffbf1447e6b5ac8f200d2f04b84a667101bb896cce8a661ef45

SHA512
4dc196416640cb02cafe89e9f3b09a22a340da2a80f67d78dd6558d8ea4108fb47b2ddad16863a2c45e64fb64bbfbdfe5ffc72c51d9a67ce83fdcb96b796ee5d

Download Submit
C:\Windows\System\MeHpCcJ.exe

Filesize
1.6MB

MD5
beff8e3ec8251468fb7a127c1113b0c0

SHA1
eefb82fc06c590baf4e9aee3d48e940937425383

SHA256
9aa6b5d84584b80b0771b220c2f95b9284a2ebcb0a2d98d5caa36af2b4f34639

SHA512
1f1a1c02910294738bcb2c51670e009c1416aaf4caec5b75c50625ed71fa2d0dfbf847ec2920b5f4d796b296f6a64a37f0b7040df613b5db5ab7379facb77572

Download Submit
C:\Windows\System\NWoMwjg.exe

Filesize
1.6MB

MD5
be2724ed486cd283fb9695b2fa62f2ee

SHA1
6a8bab455cbb090f1685f8cb61bf736a29cb2c8e

SHA256
32b0690634e06c6a2d8f131dcd1d7ef15b3ce51ec53db0e90e3d56ebe45e453e

SHA512
980d8f35ce5505ba01e74b0c676bba8c396a087868f8b3a55397fad9f7afc6517483e41679fa89bcccdfd5b2cd88428f248834612062053fe4cb5852567359a9

Download Submit
C:\Windows\System\NhRRgkZ.exe

Filesize
1.6MB

MD5
525e0d0035d4d5b20cd5d3c3275ee0bf

SHA1
c7df268c2c64334345e4fe725fe70074d3bfc8d0

SHA256
c904c81763b3eb92b04e35e29557098217deb1072b4da5bf7ba50c5936072921

SHA512
0121d283f6f8fb3e5b980aa443a1b84b7b75579a86bc4713aa32d6eb5661eaea9919cd7a7e565ed1b994b7675fbf706e9308d395a7c9c8ef8dc18b2ca34809e0

Download Submit
C:\Windows\System\OcCVrgZ.exe

Filesize
1.6MB

MD5
ae2d9b21412c1fdbbc6ce2840f67ef29

SHA1
8699760fe8f742cdb5c8124eb67d8c918eeb16ea

SHA256
fbcebbbbd5e0947970660bab6639dd047bbcb61e6a15907b0d1c3d5526f4ed6b

SHA512
43c5339020c1567c97ea8b1bc6c9a0613530626621200c717b56b6bfa660553f7048cdbc72d13a1f0b97f6c452d0b7d33a90b0f3ba4d6d57718679b5bf0d7a55

Download Submit
C:\Windows\System\QxfbFQL.exe

Filesize
1.6MB

MD5
2a6f09a4e308149b72a06406c6d73d9c

SHA1
76d6bbee6010655aa80d7878791c9c4ca8743562

SHA256
62d0b2a39b9622d216cf26c03112efe633cdf8d756ca16eba8f9aa4d45b124cf

SHA512
0ed22288269f8eb52e044debeed0f5b5e169cffc3fb62529ec8f34489f66d8de919c3190a2531cbaf0bce0345defde813ea7cc43e3af191dd0327652879a4998

Download Submit
C:\Windows\System\RpFoskn.exe

Filesize
1.6MB

MD5
50c59c999e6e063b8fe434cbf3b03972

SHA1
5f70bc101368a908858365cd5f745e494030f016

SHA256
70bcf4e0c5f58a414eb32f926e09ab41f5cacc8092e0dc0b32ae85ede4ebe46d

SHA512
36b3101d88f5c0d3f5722507f76463f73ff7a111145e929ef78ddb1a069949601872c39cc5400632f3c6d3aa621beab5d4481a18b1d435e8d9ca146a7ac95246

Download Submit
C:\Windows\System\VBSMdVQ.exe

Filesize
1.6MB

MD5
0c60362e8d77998a9aec241788f8d9ec

SHA1
3252213454f4d54a70e154a8aea71c360ae30e54

SHA256
036ce1b9bf9ac9dd07020420dfc964e21700ffdfd44782aca629e509da46e067

SHA512
02c6e82ebafbd5edf30e5ff4d22ad7aaadecf59dc417e39d0d09e6fe275b48c2f6a59bbb1092f2eb4c818e1976a884873b61b3d832f8b19cdee54dc4c540c5d3

Download Submit
C:\Windows\System\VvTWRfE.exe

Filesize
1.6MB

MD5
014515ba9d4ebe115e7dbdd6b1378c39

SHA1
8a6f5a78417c66b8d7e0263a27062c5cd1945bd5

SHA256
de184e8359ca37d7021470168f354d612c2b108dccbe884d44ccb5ffd289faf4

SHA512
93fbc7da5627dcfbca59de8ef65651de31b7ebdd0e3ab8f269c7080ee21eecd3190128f9c41b2d52da0f99a93b4136ed202993cfa8923fae564f1da9492550ca

Download Submit
C:\Windows\System\WPAVJuG.exe

Filesize
1.6MB

MD5
88925f031086d886cee501bbad3d09fe

SHA1
0871fdbbf5000b651c77805180d8c3e93beadbcf

SHA256
b065bd37aedbb75f31fe4862cb3dd3946c5d94650d2546910df88b7ae76f574c

SHA512
bcee0b29c854f332d6ee2c2ffffa4fa3ebfe177de607552b257ed72c2f45a2634662cca8a0b8c11da272cdfb3302ec1964d7b5e73e8f821177a62bce0d54d9e0

Download Submit
C:\Windows\System\aqPKCsc.exe

Filesize
1.6MB

MD5
782530b7cbcd37a478dcd4b29f28e12e

SHA1
949e787297ae026ce705cd0a66a5bc411030549a

SHA256
cc4b108cf857317628f98e927c6bb114b1fbd986568e5d15d26c1b708a1bfb91

SHA512
3a44779a7b198ac5764063f7214c7c252a71b99d2230aa5f861c0b7d863fc35fe267d8c41773c8af1b079cdf6330c9bd4a5a5990aa1c3769cfff42538b90f955

Download Submit
C:\Windows\System\dBJGudC.exe

Filesize
1.6MB

MD5
eaf8bce07fbc8f94cbf3cdd439e84615

SHA1
a26e182362a41f9ff7ab9d838b983d4f70c75404

SHA256
b3113689c76679b19663cbbecff504888a27377d20a8f7a412c24f0d89aa9870

SHA512
55c281761d059690d33dc851344cce3445c108b01ebc2212f3d89e6197a5ae9e35784ba083429415bee1ada820f944ae3f41b242c07723687e7960c9db3b7f34

Download Submit
C:\Windows\System\dFpIksa.exe

Filesize
1.6MB

MD5
37940942af6f712d6ace4815fbe014d4

SHA1
6763dcf769243f24c84d6371637734656cb65c7e

SHA256
6b87d4fe7789910396afcaf1fdcafcb6fffad119f88707662e9c189830948e3c

SHA512
da2ae1b80b1a1fa5e93983e7b2bf67a9a71657f182a30ea27249cb5d15a8d5db8d8f76dce0050f7951ce07a03cf3e56d9a02111fb2d4734803b1fd0d03f3ab74

Download Submit
C:\Windows\System\gFyABGQ.exe

Filesize
1.6MB

MD5
058f9acc95ed222be83790eadef5616c

SHA1
e1b96cb819dbe0b3d6570a98b70e8899566ef103

SHA256
51f0a5aa38cdba4defa2e0299fae44b178c26a812b0e0129c556e275499fb6d4

SHA512
6aa09b8efcd78b1d0e8c08a4326e13c79c2686d00982c2ebea95dc6f2e19215272ee6354b7d95badd899342aea6b7572aee48dbf54266a864cbdf7bf19df5f8e

Download Submit
C:\Windows\System\hGWMmWS.exe

Filesize
1.6MB

MD5
78fcc0d7d27fcb6838b9f6925acbe0ed

SHA1
0773d3d27c9e281cce5bfba42efe88adb862e331

SHA256
08b27523954c89bb04642a503254a6d6ec13127347b022a3c6e47418d2c0d1ba

SHA512
a4bfe13668a20447400552a919307e796999ab38d97d175bae7184a45d50361a38ab654de5e36fb98ac8ad0276ef01a33b011a7a9574efc8a691864e40e8e816

Download Submit
C:\Windows\System\hjZgxiB.exe

Filesize
1.6MB

MD5
f49d3ef8645c61b25abbcd4c24285cf9

SHA1
341d8f0ba0a30a87b9bd901b80649650213be90f

SHA256
e11796bf2727129d588e53068540a008d3c27b3c3d62ec0e4936795390289e5c

SHA512
4b073251947ab3fd8a94d1bc4432d7bd2977eaefb802a1c23ff37f35c89e3651376a823f8bf30011442806ff68c4a9ee9f83546e61d506917428bb281ac60597

Download Submit
C:\Windows\System\koWussd.exe

Filesize
1.6MB

MD5
bf341c8a4c41df8dc3f9014a02138da6

SHA1
ab7a8beed98d6f2c6efb2f015aaf80e1fffb6f92

SHA256
94ee20c700b3ba7bd7b59202013c47457f71c5b7baa2d52b69f877bcab504257

SHA512
35fd387428a68898f73927e848aecac66a50526f8125334f46b8cb682a495ca7b80f33c6a91d58b6f1f9394bd9cf8fb955b130573ba270a063f2212eabe3c068

Download Submit
C:\Windows\System\nHPjbuf.exe

Filesize
1.6MB

MD5
dc984a60d50a41f7156c081ecf871880

SHA1
680e5e0fea7af182cbb5739ac6ecded2a247b968

SHA256
731ae62a7a00c4fa1cca1fc163b70a07b50a8aaec324431ef0bb6e9f90461641

SHA512
7b74426f3fb1149e514da119ba78207b82c603f5e6969ab3c832142c2b4d2808f8800b3c6609945f9370fcf4a3a9bdb7bdf4b27c866cd209f0110cb53bbfca61

Download Submit
C:\Windows\System\ogzTcdd.exe

Filesize
1.6MB

MD5
800c48714c46386431f227c08021b284

SHA1
ebea74bbc8c27927d5d76035d0d14d0d74bdd8bb

SHA256
e85af92a9a620c43baf0460df9272de9179bc3a3324cebeffe382273b29eb617

SHA512
0f43eeb24eee76bfc27527cec048593fbcd3e15c1cd772c8cdb60bf643ae3b0370181e1ddb18f575135b08de3b882def6f03f174a7c1e32c85167af47a8c65aa

Download Submit
C:\Windows\System\ooiOBDH.exe

Filesize
1.6MB

MD5
2b5e37d91466fc01434d450cdba306d3

SHA1
4be7d637a47bce84d3189f918e5512afdae1479d

SHA256
4506b690ed89111a934338c0fffc3df187d9bdf276c479046f1deb4e52c58977

SHA512
49a12d0b3d83f4f014e0b22aaa1a9947f79035ea913cbcdb3d445fd8d986720e0bb174e0eb6853607b7e85f74de9aba641b7d27c14be78cb0f146b93d7a6510a

Download Submit
C:\Windows\System\pcNwNFa.exe

Filesize
1.6MB

MD5
4bc2c7be58097ff9c38fd59e285c12cd

SHA1
30461e24597e6e0a756fa5656a63fd4acfb25795

SHA256
e7cc89b4d17df97773505dffd58a1bdc83ed373e2882f436d0126904cc0aca7d

SHA512
8ecf182eea5314655f5827622db217d272293b4e22137cfe6e5aa1042b2438d92460f22fa725120ce4cb57e9855dd630ce4e7ad90532270a3487439b3f1f5f97

Download Submit
C:\Windows\System\sBgxmhr.exe

Filesize
1.6MB

MD5
2f6929e36b4478620a1e255a4e2bc70e

SHA1
1ce6fc34303911d06a5e34abb1686511be66784c

SHA256
3ee6a907fb26ec68f7a08c60113ebb3cb33e6f9dae09455e986be3c026bc2e59

SHA512
7bcfbd52809864d8d1b78bf39df874b26150e63e8e9902b9ac9926cc1f3f1d46ef1cfca1dd1e228b332b3e76b097daea56cae77202017a010cd910b4a3a79837

Download Submit
C:\Windows\System\stvTpwY.exe

Filesize
1.6MB

MD5
41149c2519bc5a276634f190237ca54b

SHA1
b0454543529444e19b5319cc831991dbc8e03feb

SHA256
48dd8069bce28220e7f9ce8194aee091a96f8d90d0379b9a8b7277b38d2e435d

SHA512
410781bd503c79cf5dd34f69afee4571014b5ebc350ff508412391f112f94dd4ced8215c93ddd915ffcc2892d763f8c4f7e836aa2379114b55e323d49a3f7acf

Download Submit
C:\Windows\System\tKdzDKa.exe

Filesize
1.6MB

MD5
5d05ff3aaff388414e48c283d239fa5e

SHA1
3f7fd84cc3501683b14af725d515ff52e3dfc71e

SHA256
cff82bf958c03390dae2906372a9880044abd732e22dfe160f6d0c71686f8123

SHA512
07d256f6b9ec11f8c88946fc5b0eabb5471579b369f00c70d871a0e3dea9452772eac57ac20adffd07bf67e61fc9067598d6eba67ccdab1721d3b115d8efcbba

Download Submit
C:\Windows\System\tWeDRqx.exe

Filesize
1.6MB

MD5
6fe20f14cf57ac39ddae0d61fbcf0bfe

SHA1
cd7e27b7062dcc9a6d66d3152e320e8398986731

SHA256
14a804f3acdddeeffcd6ee3464cd92156f5246f7cdf9b9d0e14e3fff15420b57

SHA512
57e34ece4f890da01bf02595af28ab691d8b64ada2514d03d00638ccbfde12aba945f34cf54bbc2ffb29cd73b27e989ee29353e71602ae3dffdc913823d090ac

Download Submit
C:\Windows\System\wTJVJOY.exe

Filesize
1.6MB

MD5
a0531c6cb7e7315d2da1d17a2fc703a4

SHA1
b9e95e98a8e6cb7af991d0c917b11031f7ebcfbb

SHA256
6bf9292eb376c51766fcb35968c2202b6cea1b45eb481a582ab6260bb01ae182

SHA512
56029ece099a596d94b7b6753a759d0d783f179f26996698a56653efd6d7a973ecf6b9f6a5807702ff994f014780d788ef67a331f612e8d8956b2ceb0daeb9ce

Download Submit
C:\Windows\System\wtsnTeG.exe

Filesize
1.6MB

MD5
266adde273ff3fbb18e9abb608b7b13e

SHA1
546a7a5bbcd6c109ab41f16f12502a0ec1e4d3ef

SHA256
690097a9ac54358d105203cf34db856bfe76ade2891a6501757e5ac4f2dfcddc

SHA512
15ed580724ce96eacee8b37c42a60ad55c8d1d60ccf90141dc0b45ecb387a4acd5ce85f43cb29506d056e8ba25cebe1b26ac6d19dea28b8e36e904cb78165637

Download Submit
C:\Windows\System\xIETXmw.exe

Filesize
1.6MB

MD5
a45fac500a96fe010617feb8dd7a36a3

SHA1
335e263f3620c2934cf7ca201ac9cc5feb8724b2

SHA256
dbe58d71d731187b0a4af134684727a3e8f03d1183dc748a1236c2a798366302

SHA512
dbc30f6690e296cea270b9f427e65f14fe958f1fc26e51b86474eaee67ae96567a893ed9c5770dfa0ed8f4c83ea67e7f198ca444927c18714f68bded41489a2d

Download Submit
C:\Windows\System\zgqiBvM.exe

Filesize
1.6MB

MD5
af20c563802c812fc0dc946787e12711

SHA1
e8285abab4866036e9a4907ffd9a9938e5c6645e

SHA256
d897a2219da7eb1ab4c040e9e7bf9d7d24c9583e4131db13ac3cdeee70bd4c30

SHA512
949a181ecb936f1306ef72b0ac18933f0498410072ebbb3fcd7c6c7ed5dbce0ba347f01ad86b503ce67909b99aa4b4eae6e641490ef13242ebb7a3290e2cb206

Download Submit
memory/3556-0-0x0000022C2EC00000-0x0000022C2EC10000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads