xmrig | 0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce

Analysis

max time kernel
68s
max time network
76s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
24-12-2024 19:24

Sharing

Copy URL

Twitter E-mail

Reason

Machine shutdown

Report Analysis Logs

General

Target

0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
Size

1.6MB
MD5

3478965823136983d177b7765a389955
SHA1

979f5314a4655f3619f3992a3f7357c9029d9589
SHA256

0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce
SHA512

71e6446998ee877925c3e811c121879568f439b3093e59031b175e0a59472bed63f1673c006c64d740f9b882a88279a5c612f5559f1dd8d3e1c859fb004d1fd2
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRakGNrNHeOu:GemTLkNdfE0pZyz

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023c10-4.dat	xmrig
behavioral2/files/0x0007000000023cb8-7.dat	xmrig
behavioral2/files/0x0008000000023cb4-8.dat	xmrig
behavioral2/files/0x0007000000023cba-17.dat	xmrig
behavioral2/files/0x0007000000023cbb-21.dat	xmrig
behavioral2/files/0x0007000000023cbc-29.dat	xmrig
behavioral2/files/0x0007000000023cbd-39.dat	xmrig
behavioral2/files/0x0007000000023cc0-58.dat	xmrig
behavioral2/files/0x0007000000023cc6-71.dat	xmrig
behavioral2/files/0x0007000000023cc5-78.dat	xmrig
behavioral2/files/0x0007000000023cc4-76.dat	xmrig
behavioral2/files/0x0007000000023cc3-74.dat	xmrig
behavioral2/files/0x0007000000023cc2-72.dat	xmrig
behavioral2/files/0x0007000000023cc1-64.dat	xmrig
behavioral2/files/0x0007000000023cbf-47.dat	xmrig
behavioral2/files/0x0007000000023cbe-43.dat	xmrig
behavioral2/files/0x0007000000023cc7-85.dat	xmrig
behavioral2/files/0x0008000000023cb5-90.dat	xmrig
behavioral2/files/0x0007000000023cc8-95.dat	xmrig
behavioral2/files/0x0007000000023cc9-100.dat	xmrig
behavioral2/files/0x0007000000023cca-104.dat	xmrig
behavioral2/files/0x0007000000023ccb-107.dat	xmrig
behavioral2/files/0x0007000000023ccc-117.dat	xmrig
behavioral2/files/0x0007000000023cce-123.dat	xmrig
behavioral2/files/0x0007000000023cd2-140.dat	xmrig
behavioral2/files/0x0007000000023cd3-155.dat	xmrig
behavioral2/files/0x0007000000023cd4-161.dat	xmrig
behavioral2/files/0x0007000000023cd1-157.dat	xmrig
behavioral2/files/0x0007000000023cd6-154.dat	xmrig
behavioral2/files/0x0007000000023cd5-153.dat	xmrig
behavioral2/files/0x0007000000023ccf-150.dat	xmrig
behavioral2/files/0x0007000000023cd0-143.dat	xmrig
behavioral2/files/0x0007000000023ccd-119.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
904	utrEcHO.exe
3100	RGBMBBm.exe
3592	SShAnEJ.exe
1980	WfuYwDP.exe
2488	eHRrZRw.exe
704	Yqtuedx.exe
928	JghWHMm.exe
1184	QRDurWC.exe
3668	wbGlnLt.exe
3084	irnhBzc.exe
912	IoEFEVp.exe
3840	ENIUmgn.exe
220	smLTejx.exe
1148	FMdJFhj.exe
1904	ZGlQyxS.exe
1972	PMWyyUv.exe
888	egpTqjj.exe
828	yviSRsA.exe
4980	kkLvudu.exe
4616	nMvhAmA.exe
4452	TtAHGNy.exe
3192	syGSZbo.exe
508	vzYieHZ.exe
3260	phQXTNj.exe
1440	mijyqwu.exe
2128	wRXTbwV.exe
1560	XpwJPRR.exe
4356	QzrwEHz.exe
2008	TqAsoBn.exe
4024	vtrZhsa.exe
3040	tvNCCjh.exe
800	pXVNpbs.exe
848	zVSlKNU.exe
4684	htLvRBm.exe
1196	JyIaccM.exe
4532	tqNcRBe.exe
1132	peChdOA.exe
1284	uPYvzhX.exe
5028	MUnMBsj.exe
3868	chDqUTD.exe
4380	fnCHMCZ.exe
2080	UzzBAjP.exe
1852	hCIwhhL.exe
3112	TkPZxuz.exe
744	UyljSLe.exe
2032	QnCQXbw.exe
4708	iCejqNR.exe
1676	BvUtHsp.exe
3580	LGpjfSK.exe
2236	AvlFfyL.exe
2556	OexFpGZ.exe
3184	iPclVmi.exe
4100	XHqTkPx.exe
3208	xCZJovg.exe
1108	yTzeval.exe
2888	yFGepSg.exe
3232	mhJEWQu.exe
2864	enPVDsj.exe
2040	YazKnbd.exe
2432	LDyooFW.exe
3492	olSKdLf.exe
2320	dZHhyRf.exe
4516	ffalFuE.exe
3380	dobCckA.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\irnhBzc.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\eAdqpqs.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\JRAJdtV.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\XJjjEuh.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\PDBizmh.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\YspkcyJ.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\HQxtMgb.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\kWZOLhJ.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\yHqrseU.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\LedyQVt.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\YtSEbKF.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\AcvADZs.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\SQhsJfa.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\fvpTxkk.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\htjpFQt.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\WZRkdHZ.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\VSKyXoF.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\NZzwfvT.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\YuXQpaJ.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\UDkGCjt.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\BXwcuoc.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\mtwnjoJ.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\NWdBGLs.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\sOkllfj.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\KeEJazk.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\dWlWgjm.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\aucoORT.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\JUMLTYB.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\MTPFzjE.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\GsDWhSJ.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\LDyooFW.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\THMdbjU.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\nLYecon.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\BYFrsZy.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\nlgtBsy.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\EVQUelu.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\WONUiGK.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\wfrtNXp.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\GRQGaew.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\yKGAreu.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\qpBHwey.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\dPRYBon.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\ZGlQyxS.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\oNMpenF.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\JWvtISR.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\CnorrvJ.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\gXYFOpl.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\WvXVHNE.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\cUJqHbt.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\STMOVdq.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\wcnuQiN.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\IxbKdBi.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\VymCJxJ.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\csazHdt.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\gpFBkAn.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\HLYgWRR.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\pcHJjpq.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\LXGqBZg.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\inAhnWg.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\zfGlIOl.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\PPRYDGP.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\KlRGndQ.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\kLODhrT.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
File created	C:\Windows\System\UJjXmdI.exe	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 4 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16776	dwm.exe
Token: SeChangeNotifyPrivilege	16776	dwm.exe
Token: 33	16776	dwm.exe
Token: SeIncBasePriorityPrivilege	16776	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1192 wrote to memory of 904	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	85
PID 1192 wrote to memory of 904	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	85
PID 1192 wrote to memory of 3100	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	86
PID 1192 wrote to memory of 3100	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	86
PID 1192 wrote to memory of 3592	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	87
PID 1192 wrote to memory of 3592	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	87
PID 1192 wrote to memory of 1980	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	88
PID 1192 wrote to memory of 1980	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	88
PID 1192 wrote to memory of 2488	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	89
PID 1192 wrote to memory of 2488	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	89
PID 1192 wrote to memory of 704	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	90
PID 1192 wrote to memory of 704	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	90
PID 1192 wrote to memory of 928	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	91
PID 1192 wrote to memory of 928	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	91
PID 1192 wrote to memory of 1184	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	92
PID 1192 wrote to memory of 1184	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	92
PID 1192 wrote to memory of 3668	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	93
PID 1192 wrote to memory of 3668	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	93
PID 1192 wrote to memory of 3084	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	94
PID 1192 wrote to memory of 3084	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	94
PID 1192 wrote to memory of 912	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	95
PID 1192 wrote to memory of 912	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	95
PID 1192 wrote to memory of 3840	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	96
PID 1192 wrote to memory of 3840	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	96
PID 1192 wrote to memory of 220	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	97
PID 1192 wrote to memory of 220	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	97
PID 1192 wrote to memory of 1148	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	98
PID 1192 wrote to memory of 1148	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	98
PID 1192 wrote to memory of 1904	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	99
PID 1192 wrote to memory of 1904	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	99
PID 1192 wrote to memory of 1972	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	100
PID 1192 wrote to memory of 1972	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	100
PID 1192 wrote to memory of 888	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	101
PID 1192 wrote to memory of 888	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	101
PID 1192 wrote to memory of 828	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	102
PID 1192 wrote to memory of 828	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	102
PID 1192 wrote to memory of 4980	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	103
PID 1192 wrote to memory of 4980	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	103
PID 1192 wrote to memory of 4616	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	104
PID 1192 wrote to memory of 4616	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	104
PID 1192 wrote to memory of 4452	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	105
PID 1192 wrote to memory of 4452	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	105
PID 1192 wrote to memory of 3192	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	106
PID 1192 wrote to memory of 3192	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	106
PID 1192 wrote to memory of 508	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	107
PID 1192 wrote to memory of 508	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	107
PID 1192 wrote to memory of 3260	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	108
PID 1192 wrote to memory of 3260	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	108
PID 1192 wrote to memory of 1440	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	109
PID 1192 wrote to memory of 1440	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	109
PID 1192 wrote to memory of 2128	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	110
PID 1192 wrote to memory of 2128	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	110
PID 1192 wrote to memory of 1560	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	111
PID 1192 wrote to memory of 1560	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	111
PID 1192 wrote to memory of 4356	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	112
PID 1192 wrote to memory of 4356	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	112
PID 1192 wrote to memory of 2008	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	113
PID 1192 wrote to memory of 2008	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	113
PID 1192 wrote to memory of 4024	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	114
PID 1192 wrote to memory of 4024	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	114
PID 1192 wrote to memory of 3040	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	115
PID 1192 wrote to memory of 3040	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	115
PID 1192 wrote to memory of 800	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	116
PID 1192 wrote to memory of 800	1192	0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe	116

C:\Users\Admin\AppData\Local\Temp\0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe
"C:\Users\Admin\AppData\Local\Temp\0969093fe96331945b167d88ec958361a0abb0e969a4d57394baf272840fdcce.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1192
- C:\Windows\System\utrEcHO.exe
  C:\Windows\System\utrEcHO.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\RGBMBBm.exe
  C:\Windows\System\RGBMBBm.exe
  2⤵
  - Executes dropped EXE
  PID:3100
- C:\Windows\System\SShAnEJ.exe
  C:\Windows\System\SShAnEJ.exe
  2⤵
  - Executes dropped EXE
  PID:3592
- C:\Windows\System\WfuYwDP.exe
  C:\Windows\System\WfuYwDP.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\eHRrZRw.exe
  C:\Windows\System\eHRrZRw.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\Yqtuedx.exe
  C:\Windows\System\Yqtuedx.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System\JghWHMm.exe
  C:\Windows\System\JghWHMm.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\QRDurWC.exe
  C:\Windows\System\QRDurWC.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\wbGlnLt.exe
  C:\Windows\System\wbGlnLt.exe
  2⤵
  - Executes dropped EXE
  PID:3668
- C:\Windows\System\irnhBzc.exe
  C:\Windows\System\irnhBzc.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System\IoEFEVp.exe
  C:\Windows\System\IoEFEVp.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\ENIUmgn.exe
  C:\Windows\System\ENIUmgn.exe
  2⤵
  - Executes dropped EXE
  PID:3840
- C:\Windows\System\smLTejx.exe
  C:\Windows\System\smLTejx.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\FMdJFhj.exe
  C:\Windows\System\FMdJFhj.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\ZGlQyxS.exe
  C:\Windows\System\ZGlQyxS.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\PMWyyUv.exe
  C:\Windows\System\PMWyyUv.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\egpTqjj.exe
  C:\Windows\System\egpTqjj.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\yviSRsA.exe
  C:\Windows\System\yviSRsA.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\kkLvudu.exe
  C:\Windows\System\kkLvudu.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\nMvhAmA.exe
  C:\Windows\System\nMvhAmA.exe
  2⤵
  - Executes dropped EXE
  PID:4616
- C:\Windows\System\TtAHGNy.exe
  C:\Windows\System\TtAHGNy.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\syGSZbo.exe
  C:\Windows\System\syGSZbo.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System\vzYieHZ.exe
  C:\Windows\System\vzYieHZ.exe
  2⤵
  - Executes dropped EXE
  PID:508
- C:\Windows\System\phQXTNj.exe
  C:\Windows\System\phQXTNj.exe
  2⤵
  - Executes dropped EXE
  PID:3260
- C:\Windows\System\mijyqwu.exe
  C:\Windows\System\mijyqwu.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\wRXTbwV.exe
  C:\Windows\System\wRXTbwV.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\XpwJPRR.exe
  C:\Windows\System\XpwJPRR.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\QzrwEHz.exe
  C:\Windows\System\QzrwEHz.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System\TqAsoBn.exe
  C:\Windows\System\TqAsoBn.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\vtrZhsa.exe
  C:\Windows\System\vtrZhsa.exe
  2⤵
  - Executes dropped EXE
  PID:4024
- C:\Windows\System\tvNCCjh.exe
  C:\Windows\System\tvNCCjh.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\pXVNpbs.exe
  C:\Windows\System\pXVNpbs.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\zVSlKNU.exe
  C:\Windows\System\zVSlKNU.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\htLvRBm.exe
  C:\Windows\System\htLvRBm.exe
  2⤵
  - Executes dropped EXE
  PID:4684
- C:\Windows\System\JyIaccM.exe
  C:\Windows\System\JyIaccM.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\tqNcRBe.exe
  C:\Windows\System\tqNcRBe.exe
  2⤵
  - Executes dropped EXE
  PID:4532
- C:\Windows\System\peChdOA.exe
  C:\Windows\System\peChdOA.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\uPYvzhX.exe
  C:\Windows\System\uPYvzhX.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\MUnMBsj.exe
  C:\Windows\System\MUnMBsj.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System\chDqUTD.exe
  C:\Windows\System\chDqUTD.exe
  2⤵
  - Executes dropped EXE
  PID:3868
- C:\Windows\System\iCejqNR.exe
  C:\Windows\System\iCejqNR.exe
  2⤵
  - Executes dropped EXE
  PID:4708
- C:\Windows\System\fnCHMCZ.exe
  C:\Windows\System\fnCHMCZ.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\UzzBAjP.exe
  C:\Windows\System\UzzBAjP.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\hCIwhhL.exe
  C:\Windows\System\hCIwhhL.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\TkPZxuz.exe
  C:\Windows\System\TkPZxuz.exe
  2⤵
  - Executes dropped EXE
  PID:3112
- C:\Windows\System\UyljSLe.exe
  C:\Windows\System\UyljSLe.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\QnCQXbw.exe
  C:\Windows\System\QnCQXbw.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\BvUtHsp.exe
  C:\Windows\System\BvUtHsp.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\LGpjfSK.exe
  C:\Windows\System\LGpjfSK.exe
  2⤵
  - Executes dropped EXE
  PID:3580
- C:\Windows\System\AvlFfyL.exe
  C:\Windows\System\AvlFfyL.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\OexFpGZ.exe
  C:\Windows\System\OexFpGZ.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\iPclVmi.exe
  C:\Windows\System\iPclVmi.exe
  2⤵
  - Executes dropped EXE
  PID:3184
- C:\Windows\System\XHqTkPx.exe
  C:\Windows\System\XHqTkPx.exe
  2⤵
  - Executes dropped EXE
  PID:4100
- C:\Windows\System\xCZJovg.exe
  C:\Windows\System\xCZJovg.exe
  2⤵
  - Executes dropped EXE
  PID:3208
- C:\Windows\System\yTzeval.exe
  C:\Windows\System\yTzeval.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\yFGepSg.exe
  C:\Windows\System\yFGepSg.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\mhJEWQu.exe
  C:\Windows\System\mhJEWQu.exe
  2⤵
  - Executes dropped EXE
  PID:3232
- C:\Windows\System\enPVDsj.exe
  C:\Windows\System\enPVDsj.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\YazKnbd.exe
  C:\Windows\System\YazKnbd.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\LDyooFW.exe
  C:\Windows\System\LDyooFW.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\olSKdLf.exe
  C:\Windows\System\olSKdLf.exe
  2⤵
  - Executes dropped EXE
  PID:3492
- C:\Windows\System\dZHhyRf.exe
  C:\Windows\System\dZHhyRf.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\ffalFuE.exe
  C:\Windows\System\ffalFuE.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System\dobCckA.exe
  C:\Windows\System\dobCckA.exe
  2⤵
  - Executes dropped EXE
  PID:3380
- C:\Windows\System\rrSRRlq.exe
  C:\Windows\System\rrSRRlq.exe
  2⤵
  PID:4840
- C:\Windows\System\CLdSDMR.exe
  C:\Windows\System\CLdSDMR.exe
  2⤵
  PID:2872
- C:\Windows\System\ehzYgcG.exe
  C:\Windows\System\ehzYgcG.exe
  2⤵
  PID:3556
- C:\Windows\System\IcXXbWV.exe
  C:\Windows\System\IcXXbWV.exe
  2⤵
  PID:3332
- C:\Windows\System\ILePaNa.exe
  C:\Windows\System\ILePaNa.exe
  2⤵
  PID:1444
- C:\Windows\System\vfkiqCV.exe
  C:\Windows\System\vfkiqCV.exe
  2⤵
  PID:3472
- C:\Windows\System\SIiQENE.exe
  C:\Windows\System\SIiQENE.exe
  2⤵
  PID:1328
- C:\Windows\System\qpBHwey.exe
  C:\Windows\System\qpBHwey.exe
  2⤵
  PID:1752
- C:\Windows\System\ppIJQjZ.exe
  C:\Windows\System\ppIJQjZ.exe
  2⤵
  PID:5108
- C:\Windows\System\OzzGRuB.exe
  C:\Windows\System\OzzGRuB.exe
  2⤵
  PID:1544
- C:\Windows\System\qDCBznn.exe
  C:\Windows\System\qDCBznn.exe
  2⤵
  PID:4944
- C:\Windows\System\tEIvREx.exe
  C:\Windows\System\tEIvREx.exe
  2⤵
  PID:4172
- C:\Windows\System\opzjIsT.exe
  C:\Windows\System\opzjIsT.exe
  2⤵
  PID:4520
- C:\Windows\System\zACqPEu.exe
  C:\Windows\System\zACqPEu.exe
  2⤵
  PID:4304
- C:\Windows\System\UpzKXuj.exe
  C:\Windows\System\UpzKXuj.exe
  2⤵
  PID:1408
- C:\Windows\System\GFqiCgu.exe
  C:\Windows\System\GFqiCgu.exe
  2⤵
  PID:4744
- C:\Windows\System\YVTpTog.exe
  C:\Windows\System\YVTpTog.exe
  2⤵
  PID:4544
- C:\Windows\System\SUbJYOa.exe
  C:\Windows\System\SUbJYOa.exe
  2⤵
  PID:4396
- C:\Windows\System\oNMpenF.exe
  C:\Windows\System\oNMpenF.exe
  2⤵
  PID:3468
- C:\Windows\System\reVCAzt.exe
  C:\Windows\System\reVCAzt.exe
  2⤵
  PID:1460
- C:\Windows\System\DApPgsW.exe
  C:\Windows\System\DApPgsW.exe
  2⤵
  PID:116
- C:\Windows\System\vmgiswJ.exe
  C:\Windows\System\vmgiswJ.exe
  2⤵
  PID:4120
- C:\Windows\System\tbgdKUS.exe
  C:\Windows\System\tbgdKUS.exe
  2⤵
  PID:3328
- C:\Windows\System\OYXRQpP.exe
  C:\Windows\System\OYXRQpP.exe
  2⤵
  PID:3816
- C:\Windows\System\ghYIXRl.exe
  C:\Windows\System\ghYIXRl.exe
  2⤵
  PID:4364
- C:\Windows\System\kumWOVz.exe
  C:\Windows\System\kumWOVz.exe
  2⤵
  PID:2448
- C:\Windows\System\BCccgkg.exe
  C:\Windows\System\BCccgkg.exe
  2⤵
  PID:4704
- C:\Windows\System\qiupSDC.exe
  C:\Windows\System\qiupSDC.exe
  2⤵
  PID:3832
- C:\Windows\System\JMxlgqY.exe
  C:\Windows\System\JMxlgqY.exe
  2⤵
  PID:4524
- C:\Windows\System\uKAgvfv.exe
  C:\Windows\System\uKAgvfv.exe
  2⤵
  PID:3824
- C:\Windows\System\UIJJXsj.exe
  C:\Windows\System\UIJJXsj.exe
  2⤵
  PID:1016
- C:\Windows\System\qjcNeid.exe
  C:\Windows\System\qjcNeid.exe
  2⤵
  PID:4052
- C:\Windows\System\THMdbjU.exe
  C:\Windows\System\THMdbjU.exe
  2⤵
  PID:4660
- C:\Windows\System\SkLckyn.exe
  C:\Windows\System\SkLckyn.exe
  2⤵
  PID:3820
- C:\Windows\System\YHmOhiK.exe
  C:\Windows\System\YHmOhiK.exe
  2⤵
  PID:5000
- C:\Windows\System\CvxRcOv.exe
  C:\Windows\System\CvxRcOv.exe
  2⤵
  PID:216
- C:\Windows\System\kqJzZap.exe
  C:\Windows\System\kqJzZap.exe
  2⤵
  PID:4344
- C:\Windows\System\HBKNTXP.exe
  C:\Windows\System\HBKNTXP.exe
  2⤵
  PID:2284
- C:\Windows\System\yCBirYQ.exe
  C:\Windows\System\yCBirYQ.exe
  2⤵
  PID:1124
- C:\Windows\System\FxRqNVw.exe
  C:\Windows\System\FxRqNVw.exe
  2⤵
  PID:2108
- C:\Windows\System\grxDwMf.exe
  C:\Windows\System\grxDwMf.exe
  2⤵
  PID:4392
- C:\Windows\System\pucScCh.exe
  C:\Windows\System\pucScCh.exe
  2⤵
  PID:5052
- C:\Windows\System\UOXgpZg.exe
  C:\Windows\System\UOXgpZg.exe
  2⤵
  PID:3924
- C:\Windows\System\yXgEFgm.exe
  C:\Windows\System\yXgEFgm.exe
  2⤵
  PID:1528
- C:\Windows\System\LEDYfZx.exe
  C:\Windows\System\LEDYfZx.exe
  2⤵
  PID:2408
- C:\Windows\System\iBDSuZj.exe
  C:\Windows\System\iBDSuZj.exe
  2⤵
  PID:2196
- C:\Windows\System\JWvtISR.exe
  C:\Windows\System\JWvtISR.exe
  2⤵
  PID:2912
- C:\Windows\System\ubNrWJX.exe
  C:\Windows\System\ubNrWJX.exe
  2⤵
  PID:3436
- C:\Windows\System\zglfnks.exe
  C:\Windows\System\zglfnks.exe
  2⤵
  PID:5132
- C:\Windows\System\shyzHUz.exe
  C:\Windows\System\shyzHUz.exe
  2⤵
  PID:5168
- C:\Windows\System\OtOQuCN.exe
  C:\Windows\System\OtOQuCN.exe
  2⤵
  PID:5196
- C:\Windows\System\gpFBkAn.exe
  C:\Windows\System\gpFBkAn.exe
  2⤵
  PID:5228
- C:\Windows\System\VpxkYec.exe
  C:\Windows\System\VpxkYec.exe
  2⤵
  PID:5252
- C:\Windows\System\WPKILVV.exe
  C:\Windows\System\WPKILVV.exe
  2⤵
  PID:5272
- C:\Windows\System\FmEVNGU.exe
  C:\Windows\System\FmEVNGU.exe
  2⤵
  PID:5300
- C:\Windows\System\jRkgokM.exe
  C:\Windows\System\jRkgokM.exe
  2⤵
  PID:5324
- C:\Windows\System\Bqomkwi.exe
  C:\Windows\System\Bqomkwi.exe
  2⤵
  PID:5352
- C:\Windows\System\MWTmcNT.exe
  C:\Windows\System\MWTmcNT.exe
  2⤵
  PID:5384
- C:\Windows\System\sBhqLKj.exe
  C:\Windows\System\sBhqLKj.exe
  2⤵
  PID:5420
- C:\Windows\System\mQiSXEE.exe
  C:\Windows\System\mQiSXEE.exe
  2⤵
  PID:5452
- C:\Windows\System\mZLiBud.exe
  C:\Windows\System\mZLiBud.exe
  2⤵
  PID:5476
- C:\Windows\System\BkFByIa.exe
  C:\Windows\System\BkFByIa.exe
  2⤵
  PID:5520
- C:\Windows\System\lQlrtcm.exe
  C:\Windows\System\lQlrtcm.exe
  2⤵
  PID:5536
- C:\Windows\System\jTdvbLt.exe
  C:\Windows\System\jTdvbLt.exe
  2⤵
  PID:5564
- C:\Windows\System\ypzoGJv.exe
  C:\Windows\System\ypzoGJv.exe
  2⤵
  PID:5592
- C:\Windows\System\XLlTObP.exe
  C:\Windows\System\XLlTObP.exe
  2⤵
  PID:5612
- C:\Windows\System\hrWkOUF.exe
  C:\Windows\System\hrWkOUF.exe
  2⤵
  PID:5632
- C:\Windows\System\zlyPeIK.exe
  C:\Windows\System\zlyPeIK.exe
  2⤵
  PID:5656
- C:\Windows\System\uyLCchi.exe
  C:\Windows\System\uyLCchi.exe
  2⤵
  PID:5688
- C:\Windows\System\jdGAVSV.exe
  C:\Windows\System\jdGAVSV.exe
  2⤵
  PID:5720
- C:\Windows\System\MdQKcEv.exe
  C:\Windows\System\MdQKcEv.exe
  2⤵
  PID:5752
- C:\Windows\System\sfTUxyY.exe
  C:\Windows\System\sfTUxyY.exe
  2⤵
  PID:5788
- C:\Windows\System\AQdyQNe.exe
  C:\Windows\System\AQdyQNe.exe
  2⤵
  PID:5804
- C:\Windows\System\iZbjHvM.exe
  C:\Windows\System\iZbjHvM.exe
  2⤵
  PID:5832
- C:\Windows\System\bOQNruL.exe
  C:\Windows\System\bOQNruL.exe
  2⤵
  PID:5864
- C:\Windows\System\jvtHKSL.exe
  C:\Windows\System\jvtHKSL.exe
  2⤵
  PID:5888
- C:\Windows\System\XWLqfNf.exe
  C:\Windows\System\XWLqfNf.exe
  2⤵
  PID:5920
- C:\Windows\System\NuSGcNe.exe
  C:\Windows\System\NuSGcNe.exe
  2⤵
  PID:5956
- C:\Windows\System\McyyEKU.exe
  C:\Windows\System\McyyEKU.exe
  2⤵
  PID:5976
- C:\Windows\System\IhRZYtP.exe
  C:\Windows\System\IhRZYtP.exe
  2⤵
  PID:6004
- C:\Windows\System\LCnkSwu.exe
  C:\Windows\System\LCnkSwu.exe
  2⤵
  PID:6040
- C:\Windows\System\iDwDRuH.exe
  C:\Windows\System\iDwDRuH.exe
  2⤵
  PID:6068
- C:\Windows\System\YtSEbKF.exe
  C:\Windows\System\YtSEbKF.exe
  2⤵
  PID:6100
- C:\Windows\System\vlgxMOa.exe
  C:\Windows\System\vlgxMOa.exe
  2⤵
  PID:6120
- C:\Windows\System\KJyOynZ.exe
  C:\Windows\System\KJyOynZ.exe
  2⤵
  PID:6140
- C:\Windows\System\vMYwanT.exe
  C:\Windows\System\vMYwanT.exe
  2⤵
  PID:5180
- C:\Windows\System\IoKhGQD.exe
  C:\Windows\System\IoKhGQD.exe
  2⤵
  PID:5248
- C:\Windows\System\ydSSLuo.exe
  C:\Windows\System\ydSSLuo.exe
  2⤵
  PID:5308
- C:\Windows\System\kkgLPMP.exe
  C:\Windows\System\kkgLPMP.exe
  2⤵
  PID:5376
- C:\Windows\System\wBYguyi.exe
  C:\Windows\System\wBYguyi.exe
  2⤵
  PID:5460
- C:\Windows\System\uMkqmkR.exe
  C:\Windows\System\uMkqmkR.exe
  2⤵
  PID:5528
- C:\Windows\System\xNjXXhG.exe
  C:\Windows\System\xNjXXhG.exe
  2⤵
  PID:5604
- C:\Windows\System\PaaRMfL.exe
  C:\Windows\System\PaaRMfL.exe
  2⤵
  PID:5676
- C:\Windows\System\OfjtthF.exe
  C:\Windows\System\OfjtthF.exe
  2⤵
  PID:5732
- C:\Windows\System\kXLdOfx.exe
  C:\Windows\System\kXLdOfx.exe
  2⤵
  PID:5824
- C:\Windows\System\NdIsEGd.exe
  C:\Windows\System\NdIsEGd.exe
  2⤵
  PID:5880
- C:\Windows\System\suAqDZl.exe
  C:\Windows\System\suAqDZl.exe
  2⤵
  PID:5952
- C:\Windows\System\GpfyIHV.exe
  C:\Windows\System\GpfyIHV.exe
  2⤵
  PID:6032
- C:\Windows\System\fOVtMtC.exe
  C:\Windows\System\fOVtMtC.exe
  2⤵
  PID:6112
- C:\Windows\System\zhjYyJF.exe
  C:\Windows\System\zhjYyJF.exe
  2⤵
  PID:5152
- C:\Windows\System\jTsESKA.exe
  C:\Windows\System\jTsESKA.exe
  2⤵
  PID:5360
- C:\Windows\System\hnvFSco.exe
  C:\Windows\System\hnvFSco.exe
  2⤵
  PID:5416
- C:\Windows\System\kNgdZCh.exe
  C:\Windows\System\kNgdZCh.exe
  2⤵
  PID:5704
- C:\Windows\System\yVWbgsX.exe
  C:\Windows\System\yVWbgsX.exe
  2⤵
  PID:5816
- C:\Windows\System\PYzSGaS.exe
  C:\Windows\System\PYzSGaS.exe
  2⤵
  PID:5916
- C:\Windows\System\SorRIvW.exe
  C:\Windows\System\SorRIvW.exe
  2⤵
  PID:5280
- C:\Windows\System\nLYecon.exe
  C:\Windows\System\nLYecon.exe
  2⤵
  PID:5576
- C:\Windows\System\pcHJjpq.exe
  C:\Windows\System\pcHJjpq.exe
  2⤵
  PID:5908
- C:\Windows\System\NTXDbxW.exe
  C:\Windows\System\NTXDbxW.exe
  2⤵
  PID:5484
- C:\Windows\System\hpXitxB.exe
  C:\Windows\System\hpXitxB.exe
  2⤵
  PID:6108
- C:\Windows\System\sBtYovu.exe
  C:\Windows\System\sBtYovu.exe
  2⤵
  PID:6180
- C:\Windows\System\ZzmUuuf.exe
  C:\Windows\System\ZzmUuuf.exe
  2⤵
  PID:6208
- C:\Windows\System\xlQtWlV.exe
  C:\Windows\System\xlQtWlV.exe
  2⤵
  PID:6228
- C:\Windows\System\vWYFdSo.exe
  C:\Windows\System\vWYFdSo.exe
  2⤵
  PID:6264
- C:\Windows\System\dCnuPXm.exe
  C:\Windows\System\dCnuPXm.exe
  2⤵
  PID:6284
- C:\Windows\System\MIvzTRA.exe
  C:\Windows\System\MIvzTRA.exe
  2⤵
  PID:6312
- C:\Windows\System\JRAJdtV.exe
  C:\Windows\System\JRAJdtV.exe
  2⤵
  PID:6340
- C:\Windows\System\todpgWq.exe
  C:\Windows\System\todpgWq.exe
  2⤵
  PID:6376
- C:\Windows\System\IhfSKBP.exe
  C:\Windows\System\IhfSKBP.exe
  2⤵
  PID:6400
- C:\Windows\System\mortLzn.exe
  C:\Windows\System\mortLzn.exe
  2⤵
  PID:6432
- C:\Windows\System\uztOOCP.exe
  C:\Windows\System\uztOOCP.exe
  2⤵
  PID:6452
- C:\Windows\System\NlMiTmi.exe
  C:\Windows\System\NlMiTmi.exe
  2⤵
  PID:6492
- C:\Windows\System\HnvePnu.exe
  C:\Windows\System\HnvePnu.exe
  2⤵
  PID:6516
- C:\Windows\System\ZSENOGx.exe
  C:\Windows\System\ZSENOGx.exe
  2⤵
  PID:6540
- C:\Windows\System\sDHuxma.exe
  C:\Windows\System\sDHuxma.exe
  2⤵
  PID:6556
- C:\Windows\System\BYFrsZy.exe
  C:\Windows\System\BYFrsZy.exe
  2⤵
  PID:6580
- C:\Windows\System\LXGqBZg.exe
  C:\Windows\System\LXGqBZg.exe
  2⤵
  PID:6612
- C:\Windows\System\kFmEYHT.exe
  C:\Windows\System\kFmEYHT.exe
  2⤵
  PID:6640
- C:\Windows\System\yMboCHn.exe
  C:\Windows\System\yMboCHn.exe
  2⤵
  PID:6664
- C:\Windows\System\vVtcHPe.exe
  C:\Windows\System\vVtcHPe.exe
  2⤵
  PID:6696
- C:\Windows\System\PQovlpu.exe
  C:\Windows\System\PQovlpu.exe
  2⤵
  PID:6728
- C:\Windows\System\WvXVHNE.exe
  C:\Windows\System\WvXVHNE.exe
  2⤵
  PID:6764
- C:\Windows\System\inAhnWg.exe
  C:\Windows\System\inAhnWg.exe
  2⤵
  PID:6792
- C:\Windows\System\wMZfchW.exe
  C:\Windows\System\wMZfchW.exe
  2⤵
  PID:6808
- C:\Windows\System\zuBjCqa.exe
  C:\Windows\System\zuBjCqa.exe
  2⤵
  PID:6832
- C:\Windows\System\AfoMoXQ.exe
  C:\Windows\System\AfoMoXQ.exe
  2⤵
  PID:6860
- C:\Windows\System\jHPRXTv.exe
  C:\Windows\System\jHPRXTv.exe
  2⤵
  PID:6892
- C:\Windows\System\VOXbCnl.exe
  C:\Windows\System\VOXbCnl.exe
  2⤵
  PID:6908
- C:\Windows\System\EaGlQpF.exe
  C:\Windows\System\EaGlQpF.exe
  2⤵
  PID:6932
- C:\Windows\System\uvpqmiY.exe
  C:\Windows\System\uvpqmiY.exe
  2⤵
  PID:6968
- C:\Windows\System\hrDJrgt.exe
  C:\Windows\System\hrDJrgt.exe
  2⤵
  PID:6996
- C:\Windows\System\JUzDpFJ.exe
  C:\Windows\System\JUzDpFJ.exe
  2⤵
  PID:7032
- C:\Windows\System\hbgjcYu.exe
  C:\Windows\System\hbgjcYu.exe
  2⤵
  PID:7060
- C:\Windows\System\BMBoGDL.exe
  C:\Windows\System\BMBoGDL.exe
  2⤵
  PID:7088
- C:\Windows\System\LlFwtyP.exe
  C:\Windows\System\LlFwtyP.exe
  2⤵
  PID:7120
- C:\Windows\System\YxthHGC.exe
  C:\Windows\System\YxthHGC.exe
  2⤵
  PID:7156
- C:\Windows\System\qrPuOhY.exe
  C:\Windows\System\qrPuOhY.exe
  2⤵
  PID:6172
- C:\Windows\System\KkmxuFz.exe
  C:\Windows\System\KkmxuFz.exe
  2⤵
  PID:6196
- C:\Windows\System\slHNBzd.exe
  C:\Windows\System\slHNBzd.exe
  2⤵
  PID:6300
- C:\Windows\System\gVWzfJc.exe
  C:\Windows\System\gVWzfJc.exe
  2⤵
  PID:6352
- C:\Windows\System\JdXXozI.exe
  C:\Windows\System\JdXXozI.exe
  2⤵
  PID:6444
- C:\Windows\System\RuMbPTc.exe
  C:\Windows\System\RuMbPTc.exe
  2⤵
  PID:6488
- C:\Windows\System\BzubKGS.exe
  C:\Windows\System\BzubKGS.exe
  2⤵
  PID:6548
- C:\Windows\System\WGCiHMz.exe
  C:\Windows\System\WGCiHMz.exe
  2⤵
  PID:6636
- C:\Windows\System\aucoORT.exe
  C:\Windows\System\aucoORT.exe
  2⤵
  PID:6684
- C:\Windows\System\KBHXTvG.exe
  C:\Windows\System\KBHXTvG.exe
  2⤵
  PID:6752
- C:\Windows\System\AJThheR.exe
  C:\Windows\System\AJThheR.exe
  2⤵
  PID:6824
- C:\Windows\System\LFMLBae.exe
  C:\Windows\System\LFMLBae.exe
  2⤵
  PID:6844
- C:\Windows\System\CJHzVlw.exe
  C:\Windows\System\CJHzVlw.exe
  2⤵
  PID:6944
- C:\Windows\System\cDnTvnf.exe
  C:\Windows\System\cDnTvnf.exe
  2⤵
  PID:6992
- C:\Windows\System\HVjVLhK.exe
  C:\Windows\System\HVjVLhK.exe
  2⤵
  PID:7068
- C:\Windows\System\dMPGpGR.exe
  C:\Windows\System\dMPGpGR.exe
  2⤵
  PID:7116
- C:\Windows\System\AcvADZs.exe
  C:\Windows\System\AcvADZs.exe
  2⤵
  PID:6200
- C:\Windows\System\dwkNnzH.exe
  C:\Windows\System\dwkNnzH.exe
  2⤵
  PID:6388
- C:\Windows\System\hEnBDnx.exe
  C:\Windows\System\hEnBDnx.exe
  2⤵
  PID:6464
- C:\Windows\System\BehbgsM.exe
  C:\Windows\System\BehbgsM.exe
  2⤵
  PID:6592
- C:\Windows\System\slWLxvi.exe
  C:\Windows\System\slWLxvi.exe
  2⤵
  PID:6776
- C:\Windows\System\CnorrvJ.exe
  C:\Windows\System\CnorrvJ.exe
  2⤵
  PID:6876
- C:\Windows\System\oleaXvJ.exe
  C:\Windows\System\oleaXvJ.exe
  2⤵
  PID:7164
- C:\Windows\System\SYxjtIi.exe
  C:\Windows\System\SYxjtIi.exe
  2⤵
  PID:6328
- C:\Windows\System\lbkLHId.exe
  C:\Windows\System\lbkLHId.exe
  2⤵
  PID:6656
- C:\Windows\System\dnAVptm.exe
  C:\Windows\System\dnAVptm.exe
  2⤵
  PID:7152
- C:\Windows\System\PRnSHRl.exe
  C:\Windows\System\PRnSHRl.exe
  2⤵
  PID:7048
- C:\Windows\System\ZNmIjVf.exe
  C:\Windows\System\ZNmIjVf.exe
  2⤵
  PID:7192
- C:\Windows\System\vFCwwHD.exe
  C:\Windows\System\vFCwwHD.exe
  2⤵
  PID:7228
- C:\Windows\System\rZYxEcZ.exe
  C:\Windows\System\rZYxEcZ.exe
  2⤵
  PID:7256
- C:\Windows\System\HQxtMgb.exe
  C:\Windows\System\HQxtMgb.exe
  2⤵
  PID:7292
- C:\Windows\System\ZJxzLYw.exe
  C:\Windows\System\ZJxzLYw.exe
  2⤵
  PID:7312
- C:\Windows\System\vhFYSVK.exe
  C:\Windows\System\vhFYSVK.exe
  2⤵
  PID:7344
- C:\Windows\System\hgUuBxF.exe
  C:\Windows\System\hgUuBxF.exe
  2⤵
  PID:7376
- C:\Windows\System\tgjuPyt.exe
  C:\Windows\System\tgjuPyt.exe
  2⤵
  PID:7412
- C:\Windows\System\BvKzBVI.exe
  C:\Windows\System\BvKzBVI.exe
  2⤵
  PID:7440
- C:\Windows\System\hEkxCbi.exe
  C:\Windows\System\hEkxCbi.exe
  2⤵
  PID:7476
- C:\Windows\System\xqWiETI.exe
  C:\Windows\System\xqWiETI.exe
  2⤵
  PID:7496
- C:\Windows\System\XdAjyXU.exe
  C:\Windows\System\XdAjyXU.exe
  2⤵
  PID:7520
- C:\Windows\System\NGcyiRO.exe
  C:\Windows\System\NGcyiRO.exe
  2⤵
  PID:7540
- C:\Windows\System\VQOWZvM.exe
  C:\Windows\System\VQOWZvM.exe
  2⤵
  PID:7572
- C:\Windows\System\WQQZcDT.exe
  C:\Windows\System\WQQZcDT.exe
  2⤵
  PID:7616
- C:\Windows\System\cQshvPY.exe
  C:\Windows\System\cQshvPY.exe
  2⤵
  PID:7648
- C:\Windows\System\zMHaada.exe
  C:\Windows\System\zMHaada.exe
  2⤵
  PID:7676
- C:\Windows\System\Tymjvwr.exe
  C:\Windows\System\Tymjvwr.exe
  2⤵
  PID:7704
- C:\Windows\System\pekVVMI.exe
  C:\Windows\System\pekVVMI.exe
  2⤵
  PID:7720
- C:\Windows\System\jwwqVBM.exe
  C:\Windows\System\jwwqVBM.exe
  2⤵
  PID:7748
- C:\Windows\System\tiCBAoH.exe
  C:\Windows\System\tiCBAoH.exe
  2⤵
  PID:7768
- C:\Windows\System\kPfWKTd.exe
  C:\Windows\System\kPfWKTd.exe
  2⤵
  PID:7804
- C:\Windows\System\LaShYYb.exe
  C:\Windows\System\LaShYYb.exe
  2⤵
  PID:7832
- C:\Windows\System\inlcTTk.exe
  C:\Windows\System\inlcTTk.exe
  2⤵
  PID:7864
- C:\Windows\System\ODnHNeW.exe
  C:\Windows\System\ODnHNeW.exe
  2⤵
  PID:7884
- C:\Windows\System\TckxMaV.exe
  C:\Windows\System\TckxMaV.exe
  2⤵
  PID:7916
- C:\Windows\System\jaygINa.exe
  C:\Windows\System\jaygINa.exe
  2⤵
  PID:7932
- C:\Windows\System\sPgaFOo.exe
  C:\Windows\System\sPgaFOo.exe
  2⤵
  PID:7952
- C:\Windows\System\vWILqFI.exe
  C:\Windows\System\vWILqFI.exe
  2⤵
  PID:7976
- C:\Windows\System\QqxNClZ.exe
  C:\Windows\System\QqxNClZ.exe
  2⤵
  PID:8000
- C:\Windows\System\uUriZVy.exe
  C:\Windows\System\uUriZVy.exe
  2⤵
  PID:8036
- C:\Windows\System\CBzHUyx.exe
  C:\Windows\System\CBzHUyx.exe
  2⤵
  PID:8064
- C:\Windows\System\qiftcwV.exe
  C:\Windows\System\qiftcwV.exe
  2⤵
  PID:8100
- C:\Windows\System\Tzcisdv.exe
  C:\Windows\System\Tzcisdv.exe
  2⤵
  PID:8132
- C:\Windows\System\dhkOChA.exe
  C:\Windows\System\dhkOChA.exe
  2⤵
  PID:8160
- C:\Windows\System\lbRGzTZ.exe
  C:\Windows\System\lbRGzTZ.exe
  2⤵
  PID:6324
- C:\Windows\System\iCCvanT.exe
  C:\Windows\System\iCCvanT.exe
  2⤵
  PID:6960
- C:\Windows\System\YgBHttB.exe
  C:\Windows\System\YgBHttB.exe
  2⤵
  PID:7180
- C:\Windows\System\xcKPEtg.exe
  C:\Windows\System\xcKPEtg.exe
  2⤵
  PID:7300
- C:\Windows\System\BXwcuoc.exe
  C:\Windows\System\BXwcuoc.exe
  2⤵
  PID:7336
- C:\Windows\System\OgScTWS.exe
  C:\Windows\System\OgScTWS.exe
  2⤵
  PID:7428
- C:\Windows\System\CDNzGEd.exe
  C:\Windows\System\CDNzGEd.exe
  2⤵
  PID:7508
- C:\Windows\System\ncLglFi.exe
  C:\Windows\System\ncLglFi.exe
  2⤵
  PID:7568
- C:\Windows\System\zfGlIOl.exe
  C:\Windows\System\zfGlIOl.exe
  2⤵
  PID:7632
- C:\Windows\System\MXpMdHz.exe
  C:\Windows\System\MXpMdHz.exe
  2⤵
  PID:7732
- C:\Windows\System\uesVSqs.exe
  C:\Windows\System\uesVSqs.exe
  2⤵
  PID:7756
- C:\Windows\System\bKEEHau.exe
  C:\Windows\System\bKEEHau.exe
  2⤵
  PID:7800
- C:\Windows\System\sgcUopp.exe
  C:\Windows\System\sgcUopp.exe
  2⤵
  PID:7880
- C:\Windows\System\lwPrMZQ.exe
  C:\Windows\System\lwPrMZQ.exe
  2⤵
  PID:7960
- C:\Windows\System\oxiKzmG.exe
  C:\Windows\System\oxiKzmG.exe
  2⤵
  PID:8020
- C:\Windows\System\KHbdnYz.exe
  C:\Windows\System\KHbdnYz.exe
  2⤵
  PID:8084
- C:\Windows\System\uZoiCvO.exe
  C:\Windows\System\uZoiCvO.exe
  2⤵
  PID:8156
- C:\Windows\System\XHMTDZY.exe
  C:\Windows\System\XHMTDZY.exe
  2⤵
  PID:7056
- C:\Windows\System\lVaXAhl.exe
  C:\Windows\System\lVaXAhl.exe
  2⤵
  PID:7216
- C:\Windows\System\RPykvba.exe
  C:\Windows\System\RPykvba.exe
  2⤵
  PID:7396
- C:\Windows\System\bDeSCdc.exe
  C:\Windows\System\bDeSCdc.exe
  2⤵
  PID:7492
- C:\Windows\System\uSmzRKt.exe
  C:\Windows\System\uSmzRKt.exe
  2⤵
  PID:7688
- C:\Windows\System\dNGidbg.exe
  C:\Windows\System\dNGidbg.exe
  2⤵
  PID:7848
- C:\Windows\System\RzSzLrI.exe
  C:\Windows\System\RzSzLrI.exe
  2⤵
  PID:7940
- C:\Windows\System\NUATOWQ.exe
  C:\Windows\System\NUATOWQ.exe
  2⤵
  PID:8128
- C:\Windows\System\yngQsaM.exe
  C:\Windows\System\yngQsaM.exe
  2⤵
  PID:7356
- C:\Windows\System\DSYxUUI.exe
  C:\Windows\System\DSYxUUI.exe
  2⤵
  PID:7824
- C:\Windows\System\OWDGGDW.exe
  C:\Windows\System\OWDGGDW.exe
  2⤵
  PID:6384
- C:\Windows\System\gpzAVer.exe
  C:\Windows\System\gpzAVer.exe
  2⤵
  PID:7532
- C:\Windows\System\bKXbUap.exe
  C:\Windows\System\bKXbUap.exe
  2⤵
  PID:8200
- C:\Windows\System\YOVyzZV.exe
  C:\Windows\System\YOVyzZV.exe
  2⤵
  PID:8232
- C:\Windows\System\ZZKZyKK.exe
  C:\Windows\System\ZZKZyKK.exe
  2⤵
  PID:8260
- C:\Windows\System\zrEKuHF.exe
  C:\Windows\System\zrEKuHF.exe
  2⤵
  PID:8280
- C:\Windows\System\WrioiDn.exe
  C:\Windows\System\WrioiDn.exe
  2⤵
  PID:8312
- C:\Windows\System\hvmNCTw.exe
  C:\Windows\System\hvmNCTw.exe
  2⤵
  PID:8332
- C:\Windows\System\qYzrSza.exe
  C:\Windows\System\qYzrSza.exe
  2⤵
  PID:8364
- C:\Windows\System\cSSjCrn.exe
  C:\Windows\System\cSSjCrn.exe
  2⤵
  PID:8396
- C:\Windows\System\OZpLVDZ.exe
  C:\Windows\System\OZpLVDZ.exe
  2⤵
  PID:8424
- C:\Windows\System\nlgtBsy.exe
  C:\Windows\System\nlgtBsy.exe
  2⤵
  PID:8440
- C:\Windows\System\HSteuvC.exe
  C:\Windows\System\HSteuvC.exe
  2⤵
  PID:8468
- C:\Windows\System\ejJaafh.exe
  C:\Windows\System\ejJaafh.exe
  2⤵
  PID:8496
- C:\Windows\System\ctZtrUZ.exe
  C:\Windows\System\ctZtrUZ.exe
  2⤵
  PID:8524
- C:\Windows\System\WrgVgBI.exe
  C:\Windows\System\WrgVgBI.exe
  2⤵
  PID:8556
- C:\Windows\System\xzqXwKd.exe
  C:\Windows\System\xzqXwKd.exe
  2⤵
  PID:8576
- C:\Windows\System\kkuQuoV.exe
  C:\Windows\System\kkuQuoV.exe
  2⤵
  PID:8600
- C:\Windows\System\OtYvfDd.exe
  C:\Windows\System\OtYvfDd.exe
  2⤵
  PID:8632
- C:\Windows\System\siLhheh.exe
  C:\Windows\System\siLhheh.exe
  2⤵
  PID:8664
- C:\Windows\System\gRJlcCr.exe
  C:\Windows\System\gRJlcCr.exe
  2⤵
  PID:8696
- C:\Windows\System\pgstMgV.exe
  C:\Windows\System\pgstMgV.exe
  2⤵
  PID:8724
- C:\Windows\System\jGalHlD.exe
  C:\Windows\System\jGalHlD.exe
  2⤵
  PID:8752
- C:\Windows\System\cJZQPpz.exe
  C:\Windows\System\cJZQPpz.exe
  2⤵
  PID:8776
- C:\Windows\System\ttEyYdd.exe
  C:\Windows\System\ttEyYdd.exe
  2⤵
  PID:8808
- C:\Windows\System\IxbKdBi.exe
  C:\Windows\System\IxbKdBi.exe
  2⤵
  PID:8852
- C:\Windows\System\hPvSiRj.exe
  C:\Windows\System\hPvSiRj.exe
  2⤵
  PID:8888
- C:\Windows\System\gXYFOpl.exe
  C:\Windows\System\gXYFOpl.exe
  2⤵
  PID:8916
- C:\Windows\System\awYvNzT.exe
  C:\Windows\System\awYvNzT.exe
  2⤵
  PID:8944
- C:\Windows\System\qYSYSBp.exe
  C:\Windows\System\qYSYSBp.exe
  2⤵
  PID:8972
- C:\Windows\System\cUJqHbt.exe
  C:\Windows\System\cUJqHbt.exe
  2⤵
  PID:9000
- C:\Windows\System\usLQZaw.exe
  C:\Windows\System\usLQZaw.exe
  2⤵
  PID:9028
- C:\Windows\System\gxHsIfY.exe
  C:\Windows\System\gxHsIfY.exe
  2⤵
  PID:9056
- C:\Windows\System\rrrVuqD.exe
  C:\Windows\System\rrrVuqD.exe
  2⤵
  PID:9084
- C:\Windows\System\kWZOLhJ.exe
  C:\Windows\System\kWZOLhJ.exe
  2⤵
  PID:9112
- C:\Windows\System\qEWbmFx.exe
  C:\Windows\System\qEWbmFx.exe
  2⤵
  PID:9144
- C:\Windows\System\ctEFrHf.exe
  C:\Windows\System\ctEFrHf.exe
  2⤵
  PID:9168
- C:\Windows\System\vXXuEDP.exe
  C:\Windows\System\vXXuEDP.exe
  2⤵
  PID:9196
- C:\Windows\System\nJEgyMe.exe
  C:\Windows\System\nJEgyMe.exe
  2⤵
  PID:9212
- C:\Windows\System\VUutyao.exe
  C:\Windows\System\VUutyao.exe
  2⤵
  PID:8244
- C:\Windows\System\tMkLtlC.exe
  C:\Windows\System\tMkLtlC.exe
  2⤵
  PID:8276
- C:\Windows\System\ioquUld.exe
  C:\Windows\System\ioquUld.exe
  2⤵
  PID:8356
- C:\Windows\System\ObEPKZD.exe
  C:\Windows\System\ObEPKZD.exe
  2⤵
  PID:8432
- C:\Windows\System\xipgvvX.exe
  C:\Windows\System\xipgvvX.exe
  2⤵
  PID:8516
- C:\Windows\System\wWSlTsS.exe
  C:\Windows\System\wWSlTsS.exe
  2⤵
  PID:8484
- C:\Windows\System\LYoFtxp.exe
  C:\Windows\System\LYoFtxp.exe
  2⤵
  PID:8592
- C:\Windows\System\pSkWVGF.exe
  C:\Windows\System\pSkWVGF.exe
  2⤵
  PID:8676
- C:\Windows\System\EYlicAX.exe
  C:\Windows\System\EYlicAX.exe
  2⤵
  PID:8744
- C:\Windows\System\GfHrdxK.exe
  C:\Windows\System\GfHrdxK.exe
  2⤵
  PID:8836
- C:\Windows\System\rRFPXQO.exe
  C:\Windows\System\rRFPXQO.exe
  2⤵
  PID:8868
- C:\Windows\System\lwsljru.exe
  C:\Windows\System\lwsljru.exe
  2⤵
  PID:8964
- C:\Windows\System\olyjghp.exe
  C:\Windows\System\olyjghp.exe
  2⤵
  PID:8988
- C:\Windows\System\XJjjEuh.exe
  C:\Windows\System\XJjjEuh.exe
  2⤵
  PID:9076
- C:\Windows\System\riGEfEL.exe
  C:\Windows\System\riGEfEL.exe
  2⤵
  PID:9140
- C:\Windows\System\JUMLTYB.exe
  C:\Windows\System\JUMLTYB.exe
  2⤵
  PID:9184
- C:\Windows\System\psdlWRn.exe
  C:\Windows\System\psdlWRn.exe
  2⤵
  PID:8304
- C:\Windows\System\ZWXQnqI.exe
  C:\Windows\System\ZWXQnqI.exe
  2⤵
  PID:8344
- C:\Windows\System\XBWmmMN.exe
  C:\Windows\System\XBWmmMN.exe
  2⤵
  PID:8504
- C:\Windows\System\PqJEpTx.exe
  C:\Windows\System\PqJEpTx.exe
  2⤵
  PID:8672
- C:\Windows\System\yywGvBF.exe
  C:\Windows\System\yywGvBF.exe
  2⤵
  PID:8716
- C:\Windows\System\fqUSRgi.exe
  C:\Windows\System\fqUSRgi.exe
  2⤵
  PID:8912
- C:\Windows\System\UbcmtAb.exe
  C:\Windows\System\UbcmtAb.exe
  2⤵
  PID:9104
- C:\Windows\System\QNrlgYd.exe
  C:\Windows\System\QNrlgYd.exe
  2⤵
  PID:9156
- C:\Windows\System\nTVWypZ.exe
  C:\Windows\System\nTVWypZ.exe
  2⤵
  PID:8564
- C:\Windows\System\EVQUelu.exe
  C:\Windows\System\EVQUelu.exe
  2⤵
  PID:8956
- C:\Windows\System\HHHKgcO.exe
  C:\Windows\System\HHHKgcO.exe
  2⤵
  PID:8452
- C:\Windows\System\SQhsJfa.exe
  C:\Windows\System\SQhsJfa.exe
  2⤵
  PID:9232
- C:\Windows\System\CLaiZmj.exe
  C:\Windows\System\CLaiZmj.exe
  2⤵
  PID:9256
- C:\Windows\System\OljJNBo.exe
  C:\Windows\System\OljJNBo.exe
  2⤵
  PID:9276
- C:\Windows\System\cTyAiEP.exe
  C:\Windows\System\cTyAiEP.exe
  2⤵
  PID:9308
- C:\Windows\System\jQQdTfH.exe
  C:\Windows\System\jQQdTfH.exe
  2⤵
  PID:9336
- C:\Windows\System\VwAmIyM.exe
  C:\Windows\System\VwAmIyM.exe
  2⤵
  PID:9368
- C:\Windows\System\ptYdTQn.exe
  C:\Windows\System\ptYdTQn.exe
  2⤵
  PID:9396
- C:\Windows\System\qWeLzkK.exe
  C:\Windows\System\qWeLzkK.exe
  2⤵
  PID:9436
- C:\Windows\System\IhXxMsf.exe
  C:\Windows\System\IhXxMsf.exe
  2⤵
  PID:9464
- C:\Windows\System\naNzUzJ.exe
  C:\Windows\System\naNzUzJ.exe
  2⤵
  PID:9480
- C:\Windows\System\gBoLFUI.exe
  C:\Windows\System\gBoLFUI.exe
  2⤵
  PID:9512
- C:\Windows\System\WagTUtj.exe
  C:\Windows\System\WagTUtj.exe
  2⤵
  PID:9536
- C:\Windows\System\rMaBhXi.exe
  C:\Windows\System\rMaBhXi.exe
  2⤵
  PID:9568
- C:\Windows\System\upDAwjO.exe
  C:\Windows\System\upDAwjO.exe
  2⤵
  PID:9592
- C:\Windows\System\wHbvYIj.exe
  C:\Windows\System\wHbvYIj.exe
  2⤵
  PID:9624
- C:\Windows\System\uTnHXSM.exe
  C:\Windows\System\uTnHXSM.exe
  2⤵
  PID:9664
- C:\Windows\System\ebqBDhR.exe
  C:\Windows\System\ebqBDhR.exe
  2⤵
  PID:9680
- C:\Windows\System\yCLVJTw.exe
  C:\Windows\System\yCLVJTw.exe
  2⤵
  PID:9704
- C:\Windows\System\SnjRook.exe
  C:\Windows\System\SnjRook.exe
  2⤵
  PID:9724
- C:\Windows\System\kJiSZry.exe
  C:\Windows\System\kJiSZry.exe
  2⤵
  PID:9756
- C:\Windows\System\cQDZjDV.exe
  C:\Windows\System\cQDZjDV.exe
  2⤵
  PID:9780
- C:\Windows\System\vCEmCcy.exe
  C:\Windows\System\vCEmCcy.exe
  2⤵
  PID:9808
- C:\Windows\System\otvJDyb.exe
  C:\Windows\System\otvJDyb.exe
  2⤵
  PID:9844
- C:\Windows\System\KeAADoq.exe
  C:\Windows\System\KeAADoq.exe
  2⤵
  PID:9868
- C:\Windows\System\NDgeezg.exe
  C:\Windows\System\NDgeezg.exe
  2⤵
  PID:9904
- C:\Windows\System\HiTSKvc.exe
  C:\Windows\System\HiTSKvc.exe
  2⤵
  PID:9932
- C:\Windows\System\cJaybat.exe
  C:\Windows\System\cJaybat.exe
  2⤵
  PID:9956
- C:\Windows\System\NNXEPiz.exe
  C:\Windows\System\NNXEPiz.exe
  2⤵
  PID:9980
- C:\Windows\System\YppdFiY.exe
  C:\Windows\System\YppdFiY.exe
  2⤵
  PID:10012
- C:\Windows\System\QYWWuTF.exe
  C:\Windows\System\QYWWuTF.exe
  2⤵
  PID:10036
- C:\Windows\System\GjJDiES.exe
  C:\Windows\System\GjJDiES.exe
  2⤵
  PID:10072
- C:\Windows\System\aDfPeij.exe
  C:\Windows\System\aDfPeij.exe
  2⤵
  PID:10100
- C:\Windows\System\jRJQpFx.exe
  C:\Windows\System\jRJQpFx.exe
  2⤵
  PID:10132
- C:\Windows\System\reilrXS.exe
  C:\Windows\System\reilrXS.exe
  2⤵
  PID:10168
- C:\Windows\System\KYceJjF.exe
  C:\Windows\System\KYceJjF.exe
  2⤵
  PID:10200
- C:\Windows\System\mLMowFB.exe
  C:\Windows\System\mLMowFB.exe
  2⤵
  PID:10232
- C:\Windows\System\SLmQvnE.exe
  C:\Windows\System\SLmQvnE.exe
  2⤵
  PID:8876
- C:\Windows\System\tGgiMzR.exe
  C:\Windows\System\tGgiMzR.exe
  2⤵
  PID:9224
- C:\Windows\System\zNAIAzL.exe
  C:\Windows\System\zNAIAzL.exe
  2⤵
  PID:9328
- C:\Windows\System\dAnczzg.exe
  C:\Windows\System\dAnczzg.exe
  2⤵
  PID:9388
- C:\Windows\System\ffNPhzx.exe
  C:\Windows\System\ffNPhzx.exe
  2⤵
  PID:9452
- C:\Windows\System\ZZQDzKg.exe
  C:\Windows\System\ZZQDzKg.exe
  2⤵
  PID:9532
- C:\Windows\System\NWdBGLs.exe
  C:\Windows\System\NWdBGLs.exe
  2⤵
  PID:9620
- C:\Windows\System\nFlulTU.exe
  C:\Windows\System\nFlulTU.exe
  2⤵
  PID:9660
- C:\Windows\System\lnrDNag.exe
  C:\Windows\System\lnrDNag.exe
  2⤵
  PID:9736
- C:\Windows\System\uuaDeyI.exe
  C:\Windows\System\uuaDeyI.exe
  2⤵
  PID:9748
- C:\Windows\System\ydtoKOe.exe
  C:\Windows\System\ydtoKOe.exe
  2⤵
  PID:9876
- C:\Windows\System\BxuCIti.exe
  C:\Windows\System\BxuCIti.exe
  2⤵
  PID:9828
- C:\Windows\System\NQQcNcA.exe
  C:\Windows\System\NQQcNcA.exe
  2⤵
  PID:9916
- C:\Windows\System\gldeMrT.exe
  C:\Windows\System\gldeMrT.exe
  2⤵
  PID:10032
- C:\Windows\System\rOvVXsl.exe
  C:\Windows\System\rOvVXsl.exe
  2⤵
  PID:10124
- C:\Windows\System\YPrwsUQ.exe
  C:\Windows\System\YPrwsUQ.exe
  2⤵
  PID:10164
- C:\Windows\System\GPtHvkk.exe
  C:\Windows\System\GPtHvkk.exe
  2⤵
  PID:10216
- C:\Windows\System\HKEPFnA.exe
  C:\Windows\System\HKEPFnA.exe
  2⤵
  PID:9416
- C:\Windows\System\fLpdhYe.exe
  C:\Windows\System\fLpdhYe.exe
  2⤵
  PID:9524
- C:\Windows\System\qthSrPN.exe
  C:\Windows\System\qthSrPN.exe
  2⤵
  PID:9576
- C:\Windows\System\ibCHone.exe
  C:\Windows\System\ibCHone.exe
  2⤵
  PID:9892
- C:\Windows\System\tjsdVuy.exe
  C:\Windows\System\tjsdVuy.exe
  2⤵
  PID:10092
- C:\Windows\System\kIPxsFd.exe
  C:\Windows\System\kIPxsFd.exe
  2⤵
  PID:9900
- C:\Windows\System\LydvHMf.exe
  C:\Windows\System\LydvHMf.exe
  2⤵
  PID:10152
- C:\Windows\System\KltyoXX.exe
  C:\Windows\System\KltyoXX.exe
  2⤵
  PID:8544
- C:\Windows\System\THmuFjR.exe
  C:\Windows\System\THmuFjR.exe
  2⤵
  PID:9588
- C:\Windows\System\rBXceMm.exe
  C:\Windows\System\rBXceMm.exe
  2⤵
  PID:9920
- C:\Windows\System\XBLEMnD.exe
  C:\Windows\System\XBLEMnD.exe
  2⤵
  PID:10000
- C:\Windows\System\ZCSjIuZ.exe
  C:\Windows\System\ZCSjIuZ.exe
  2⤵
  PID:9324
- C:\Windows\System\hFFjeBQ.exe
  C:\Windows\System\hFFjeBQ.exe
  2⤵
  PID:10264
- C:\Windows\System\OKNhitB.exe
  C:\Windows\System\OKNhitB.exe
  2⤵
  PID:10292
- C:\Windows\System\WHJVWnJ.exe
  C:\Windows\System\WHJVWnJ.exe
  2⤵
  PID:10324
- C:\Windows\System\aDBaBTJ.exe
  C:\Windows\System\aDBaBTJ.exe
  2⤵
  PID:10360
- C:\Windows\System\BgGzehm.exe
  C:\Windows\System\BgGzehm.exe
  2⤵
  PID:10392
- C:\Windows\System\NWHNCjt.exe
  C:\Windows\System\NWHNCjt.exe
  2⤵
  PID:10420
- C:\Windows\System\vBWyQSE.exe
  C:\Windows\System\vBWyQSE.exe
  2⤵
  PID:10444
- C:\Windows\System\zBuYezp.exe
  C:\Windows\System\zBuYezp.exe
  2⤵
  PID:10464
- C:\Windows\System\fvpTxkk.exe
  C:\Windows\System\fvpTxkk.exe
  2⤵
  PID:10488
- C:\Windows\System\wSDuFhn.exe
  C:\Windows\System\wSDuFhn.exe
  2⤵
  PID:10520
- C:\Windows\System\jiKlSjs.exe
  C:\Windows\System\jiKlSjs.exe
  2⤵
  PID:10544
- C:\Windows\System\ANbfcDp.exe
  C:\Windows\System\ANbfcDp.exe
  2⤵
  PID:10572
- C:\Windows\System\BSVOmCq.exe
  C:\Windows\System\BSVOmCq.exe
  2⤵
  PID:10592
- C:\Windows\System\QHetjsi.exe
  C:\Windows\System\QHetjsi.exe
  2⤵
  PID:10628
- C:\Windows\System\sIsOcAd.exe
  C:\Windows\System\sIsOcAd.exe
  2⤵
  PID:10652
- C:\Windows\System\LdSNLgJ.exe
  C:\Windows\System\LdSNLgJ.exe
  2⤵
  PID:10680
- C:\Windows\System\tvAvdiv.exe
  C:\Windows\System\tvAvdiv.exe
  2⤵
  PID:10724
- C:\Windows\System\MPpIpDL.exe
  C:\Windows\System\MPpIpDL.exe
  2⤵
  PID:10752
- C:\Windows\System\oPGBJMj.exe
  C:\Windows\System\oPGBJMj.exe
  2⤵
  PID:10788
- C:\Windows\System\MFnUgdR.exe
  C:\Windows\System\MFnUgdR.exe
  2⤵
  PID:10816
- C:\Windows\System\qxHgpQk.exe
  C:\Windows\System\qxHgpQk.exe
  2⤵
  PID:10848
- C:\Windows\System\BqFtJJS.exe
  C:\Windows\System\BqFtJJS.exe
  2⤵
  PID:10884
- C:\Windows\System\vOKCvvZ.exe
  C:\Windows\System\vOKCvvZ.exe
  2⤵
  PID:10908
- C:\Windows\System\jRkTtkM.exe
  C:\Windows\System\jRkTtkM.exe
  2⤵
  PID:10944
- C:\Windows\System\uqBZNjo.exe
  C:\Windows\System\uqBZNjo.exe
  2⤵
  PID:10972
- C:\Windows\System\EohFbaC.exe
  C:\Windows\System\EohFbaC.exe
  2⤵
  PID:11012
- C:\Windows\System\tXOOqGo.exe
  C:\Windows\System\tXOOqGo.exe
  2⤵
  PID:11032
- C:\Windows\System\jdiMZhC.exe
  C:\Windows\System\jdiMZhC.exe
  2⤵
  PID:11052
- C:\Windows\System\CEMxHdX.exe
  C:\Windows\System\CEMxHdX.exe
  2⤵
  PID:11072
- C:\Windows\System\SFxMLvZ.exe
  C:\Windows\System\SFxMLvZ.exe
  2⤵
  PID:11100
- C:\Windows\System\VOIMvfm.exe
  C:\Windows\System\VOIMvfm.exe
  2⤵
  PID:11140
- C:\Windows\System\UifTCDV.exe
  C:\Windows\System\UifTCDV.exe
  2⤵
  PID:11172
- C:\Windows\System\MYcdUwU.exe
  C:\Windows\System\MYcdUwU.exe
  2⤵
  PID:11212
- C:\Windows\System\IZYgkbF.exe
  C:\Windows\System\IZYgkbF.exe
  2⤵
  PID:11236
- C:\Windows\System\rcKrPuD.exe
  C:\Windows\System\rcKrPuD.exe
  2⤵
  PID:11256
- C:\Windows\System\pkDhxdv.exe
  C:\Windows\System\pkDhxdv.exe
  2⤵
  PID:10184
- C:\Windows\System\ZraCvpo.exe
  C:\Windows\System\ZraCvpo.exe
  2⤵
  PID:10344
- C:\Windows\System\FTSbPcx.exe
  C:\Windows\System\FTSbPcx.exe
  2⤵
  PID:10336
- C:\Windows\System\cGVlLqV.exe
  C:\Windows\System\cGVlLqV.exe
  2⤵
  PID:10380
- C:\Windows\System\MvHNzwD.exe
  C:\Windows\System\MvHNzwD.exe
  2⤵
  PID:10568
- C:\Windows\System\VhBjCDC.exe
  C:\Windows\System\VhBjCDC.exe
  2⤵
  PID:10644
- C:\Windows\System\UJZUDXo.exe
  C:\Windows\System\UJZUDXo.exe
  2⤵
  PID:10672
- C:\Windows\System\MbvKMUP.exe
  C:\Windows\System\MbvKMUP.exe
  2⤵
  PID:10696
- C:\Windows\System\cfyvrny.exe
  C:\Windows\System\cfyvrny.exe
  2⤵
  PID:10768
- C:\Windows\System\ziCTyxQ.exe
  C:\Windows\System\ziCTyxQ.exe
  2⤵
  PID:10868
- C:\Windows\System\ncdqDeS.exe
  C:\Windows\System\ncdqDeS.exe
  2⤵
  PID:10960
- C:\Windows\System\Pnsgexg.exe
  C:\Windows\System\Pnsgexg.exe
  2⤵
  PID:10988
- C:\Windows\System\fYVBtre.exe
  C:\Windows\System\fYVBtre.exe
  2⤵
  PID:11048
- C:\Windows\System\iHNTMQe.exe
  C:\Windows\System\iHNTMQe.exe
  2⤵
  PID:11124
- C:\Windows\System\yefPqfb.exe
  C:\Windows\System\yefPqfb.exe
  2⤵
  PID:11160
- C:\Windows\System\nluZcTi.exe
  C:\Windows\System\nluZcTi.exe
  2⤵
  PID:11248
- C:\Windows\System\VymCJxJ.exe
  C:\Windows\System\VymCJxJ.exe
  2⤵
  PID:10316
- C:\Windows\System\ZHDUucn.exe
  C:\Windows\System\ZHDUucn.exe
  2⤵
  PID:9884
- C:\Windows\System\eLaonMB.exe
  C:\Windows\System\eLaonMB.exe
  2⤵
  PID:10508
- C:\Windows\System\JgZxSOq.exe
  C:\Windows\System\JgZxSOq.exe
  2⤵
  PID:10688
- C:\Windows\System\yoxXjxT.exe
  C:\Windows\System\yoxXjxT.exe
  2⤵
  PID:9740
- C:\Windows\System\SJmsOiw.exe
  C:\Windows\System\SJmsOiw.exe
  2⤵
  PID:11028
- C:\Windows\System\EAFLITr.exe
  C:\Windows\System\EAFLITr.exe
  2⤵
  PID:11168
- C:\Windows\System\UWGuAbi.exe
  C:\Windows\System\UWGuAbi.exe
  2⤵
  PID:11232
- C:\Windows\System\TQUnqjE.exe
  C:\Windows\System\TQUnqjE.exe
  2⤵
  PID:10668
- C:\Windows\System\ZSaCdJb.exe
  C:\Windows\System\ZSaCdJb.exe
  2⤵
  PID:11088
- C:\Windows\System\TmIGQHq.exe
  C:\Windows\System\TmIGQHq.exe
  2⤵
  PID:10916
- C:\Windows\System\NdwdVyn.exe
  C:\Windows\System\NdwdVyn.exe
  2⤵
  PID:11276
- C:\Windows\System\CNNDrkb.exe
  C:\Windows\System\CNNDrkb.exe
  2⤵
  PID:11300
- C:\Windows\System\NPaxmsu.exe
  C:\Windows\System\NPaxmsu.exe
  2⤵
  PID:11324
- C:\Windows\System\RnMwMxk.exe
  C:\Windows\System\RnMwMxk.exe
  2⤵
  PID:11356
- C:\Windows\System\lkTXtFP.exe
  C:\Windows\System\lkTXtFP.exe
  2⤵
  PID:11380
- C:\Windows\System\FlraIce.exe
  C:\Windows\System\FlraIce.exe
  2⤵
  PID:11404
- C:\Windows\System\wKAHulb.exe
  C:\Windows\System\wKAHulb.exe
  2⤵
  PID:11428
- C:\Windows\System\uMgHwBK.exe
  C:\Windows\System\uMgHwBK.exe
  2⤵
  PID:11452
- C:\Windows\System\srxWvpw.exe
  C:\Windows\System\srxWvpw.exe
  2⤵
  PID:11480
- C:\Windows\System\DdsMjhX.exe
  C:\Windows\System\DdsMjhX.exe
  2⤵
  PID:11500
- C:\Windows\System\QavcetQ.exe
  C:\Windows\System\QavcetQ.exe
  2⤵
  PID:11532
- C:\Windows\System\LeaiCDc.exe
  C:\Windows\System\LeaiCDc.exe
  2⤵
  PID:11552
- C:\Windows\System\lShpXyS.exe
  C:\Windows\System\lShpXyS.exe
  2⤵
  PID:11576
- C:\Windows\System\dkEiwQC.exe
  C:\Windows\System\dkEiwQC.exe
  2⤵
  PID:11600
- C:\Windows\System\oRUMQNR.exe
  C:\Windows\System\oRUMQNR.exe
  2⤵
  PID:11620
- C:\Windows\System\msesFrQ.exe
  C:\Windows\System\msesFrQ.exe
  2⤵
  PID:11644
- C:\Windows\System\djOIGks.exe
  C:\Windows\System\djOIGks.exe
  2⤵
  PID:11672
- C:\Windows\System\xQZXljC.exe
  C:\Windows\System\xQZXljC.exe
  2⤵
  PID:11692
- C:\Windows\System\apQiMMC.exe
  C:\Windows\System\apQiMMC.exe
  2⤵
  PID:11720
- C:\Windows\System\NrbIjuk.exe
  C:\Windows\System\NrbIjuk.exe
  2⤵
  PID:11760
- C:\Windows\System\eNIltoo.exe
  C:\Windows\System\eNIltoo.exe
  2⤵
  PID:11780
- C:\Windows\System\EtIjuAz.exe
  C:\Windows\System\EtIjuAz.exe
  2⤵
  PID:11816
- C:\Windows\System\LbaZKoE.exe
  C:\Windows\System\LbaZKoE.exe
  2⤵
  PID:11844
- C:\Windows\System\yPhnPas.exe
  C:\Windows\System\yPhnPas.exe
  2⤵
  PID:11876
- C:\Windows\System\rAEPkfp.exe
  C:\Windows\System\rAEPkfp.exe
  2⤵
  PID:11908
- C:\Windows\System\BKPirEx.exe
  C:\Windows\System\BKPirEx.exe
  2⤵
  PID:11948
- C:\Windows\System\LyIOISP.exe
  C:\Windows\System\LyIOISP.exe
  2⤵
  PID:11976
- C:\Windows\System\EivgjOl.exe
  C:\Windows\System\EivgjOl.exe
  2⤵
  PID:11996
- C:\Windows\System\TFfRBwm.exe
  C:\Windows\System\TFfRBwm.exe
  2⤵
  PID:12028
- C:\Windows\System\WbTKxpp.exe
  C:\Windows\System\WbTKxpp.exe
  2⤵
  PID:12052
- C:\Windows\System\GZvDmHY.exe
  C:\Windows\System\GZvDmHY.exe
  2⤵
  PID:12084
- C:\Windows\System\voniCkT.exe
  C:\Windows\System\voniCkT.exe
  2⤵
  PID:12108
- C:\Windows\System\OLAJEUa.exe
  C:\Windows\System\OLAJEUa.exe
  2⤵
  PID:12140
- C:\Windows\System\NTDUWMp.exe
  C:\Windows\System\NTDUWMp.exe
  2⤵
  PID:12172
- C:\Windows\System\bLMvvwK.exe
  C:\Windows\System\bLMvvwK.exe
  2⤵
  PID:12204
- C:\Windows\System\gpMZhTS.exe
  C:\Windows\System\gpMZhTS.exe
  2⤵
  PID:12236
- C:\Windows\System\NFzUyll.exe
  C:\Windows\System\NFzUyll.exe
  2⤵
  PID:12264
- C:\Windows\System\XzphwtF.exe
  C:\Windows\System\XzphwtF.exe
  2⤵
  PID:10824
- C:\Windows\System\TasifvK.exe
  C:\Windows\System\TasifvK.exe
  2⤵
  PID:11372
- C:\Windows\System\ZyKsRLe.exe
  C:\Windows\System\ZyKsRLe.exe
  2⤵
  PID:11412
- C:\Windows\System\ybXfkFY.exe
  C:\Windows\System\ybXfkFY.exe
  2⤵
  PID:11440
- C:\Windows\System\zoQFTvN.exe
  C:\Windows\System\zoQFTvN.exe
  2⤵
  PID:11420
- C:\Windows\System\XyDdduH.exe
  C:\Windows\System\XyDdduH.exe
  2⤵
  PID:11468
- C:\Windows\System\HKssVDC.exe
  C:\Windows\System\HKssVDC.exe
  2⤵
  PID:11596
- C:\Windows\System\HmoGjrT.exe
  C:\Windows\System\HmoGjrT.exe
  2⤵
  PID:11716
- C:\Windows\System\aypTZAa.exe
  C:\Windows\System\aypTZAa.exe
  2⤵
  PID:11632
- C:\Windows\System\vETzLJZ.exe
  C:\Windows\System\vETzLJZ.exe
  2⤵
  PID:11852
- C:\Windows\System\RPfOLUv.exe
  C:\Windows\System\RPfOLUv.exe
  2⤵
  PID:11900
- C:\Windows\System\bYJitjk.exe
  C:\Windows\System\bYJitjk.exe
  2⤵
  PID:12008
- C:\Windows\System\dKZbpNU.exe
  C:\Windows\System\dKZbpNU.exe
  2⤵
  PID:12016
- C:\Windows\System\FlgBGzp.exe
  C:\Windows\System\FlgBGzp.exe
  2⤵
  PID:12080
- C:\Windows\System\NZzwfvT.exe
  C:\Windows\System\NZzwfvT.exe
  2⤵
  PID:12044
- C:\Windows\System\LDvgPQD.exe
  C:\Windows\System\LDvgPQD.exe
  2⤵
  PID:12156
- C:\Windows\System\MTPFzjE.exe
  C:\Windows\System\MTPFzjE.exe
  2⤵
  PID:12252
- C:\Windows\System\bSORPXE.exe
  C:\Windows\System\bSORPXE.exe
  2⤵
  PID:11320
- C:\Windows\System\qNVRQLw.exe
  C:\Windows\System\qNVRQLw.exe
  2⤵
  PID:11520
- C:\Windows\System\ONtYZrO.exe
  C:\Windows\System\ONtYZrO.exe
  2⤵
  PID:11544
- C:\Windows\System\LHuJsSY.exe
  C:\Windows\System\LHuJsSY.exe
  2⤵
  PID:11788
- C:\Windows\System\vQiiiwW.exe
  C:\Windows\System\vQiiiwW.exe
  2⤵
  PID:11884
- C:\Windows\System\QLLqpmD.exe
  C:\Windows\System\QLLqpmD.exe
  2⤵
  PID:12280
- C:\Windows\System\STMOVdq.exe
  C:\Windows\System\STMOVdq.exe
  2⤵
  PID:11464
- C:\Windows\System\bhQzVbC.exe
  C:\Windows\System\bhQzVbC.exe
  2⤵
  PID:11684
- C:\Windows\System\fTniCYX.exe
  C:\Windows\System\fTniCYX.exe
  2⤵
  PID:11932
- C:\Windows\System\UnjBeof.exe
  C:\Windows\System\UnjBeof.exe
  2⤵
  PID:12308
- C:\Windows\System\yIolQRk.exe
  C:\Windows\System\yIolQRk.exe
  2⤵
  PID:12340
- C:\Windows\System\IwfpVEN.exe
  C:\Windows\System\IwfpVEN.exe
  2⤵
  PID:12368
- C:\Windows\System\iqemlIg.exe
  C:\Windows\System\iqemlIg.exe
  2⤵
  PID:12404
- C:\Windows\System\vKmfzWV.exe
  C:\Windows\System\vKmfzWV.exe
  2⤵
  PID:12432
- C:\Windows\System\CKiyjCW.exe
  C:\Windows\System\CKiyjCW.exe
  2⤵
  PID:12460
- C:\Windows\System\SupWMGQ.exe
  C:\Windows\System\SupWMGQ.exe
  2⤵
  PID:12488
- C:\Windows\System\yzqrmKN.exe
  C:\Windows\System\yzqrmKN.exe
  2⤵
  PID:12512
- C:\Windows\System\VroGWdg.exe
  C:\Windows\System\VroGWdg.exe
  2⤵
  PID:12528
- C:\Windows\System\jvNpilO.exe
  C:\Windows\System\jvNpilO.exe
  2⤵
  PID:12556
- C:\Windows\System\IjrHDtZ.exe
  C:\Windows\System\IjrHDtZ.exe
  2⤵
  PID:12576
- C:\Windows\System\jdTnmEA.exe
  C:\Windows\System\jdTnmEA.exe
  2⤵
  PID:12592
- C:\Windows\System\BBmpseT.exe
  C:\Windows\System\BBmpseT.exe
  2⤵
  PID:12616
- C:\Windows\System\cHriLwT.exe
  C:\Windows\System\cHriLwT.exe
  2⤵
  PID:12652
- C:\Windows\System\JSVUuWB.exe
  C:\Windows\System\JSVUuWB.exe
  2⤵
  PID:12676
- C:\Windows\System\xnfqnZp.exe
  C:\Windows\System\xnfqnZp.exe
  2⤵
  PID:12704
- C:\Windows\System\wOVpHhe.exe
  C:\Windows\System\wOVpHhe.exe
  2⤵
  PID:12728
- C:\Windows\System\VeDduHd.exe
  C:\Windows\System\VeDduHd.exe
  2⤵
  PID:12756
- C:\Windows\System\ckyGqAu.exe
  C:\Windows\System\ckyGqAu.exe
  2⤵
  PID:12788
- C:\Windows\System\TrCXGQJ.exe
  C:\Windows\System\TrCXGQJ.exe
  2⤵
  PID:12812
- C:\Windows\System\RkSqaSA.exe
  C:\Windows\System\RkSqaSA.exe
  2⤵
  PID:12844
- C:\Windows\System\kbMHMSC.exe
  C:\Windows\System\kbMHMSC.exe
  2⤵
  PID:12884
- C:\Windows\System\WzxyFcj.exe
  C:\Windows\System\WzxyFcj.exe
  2⤵
  PID:12900
- C:\Windows\System\MjeycpC.exe
  C:\Windows\System\MjeycpC.exe
  2⤵
  PID:12932
- C:\Windows\System\VVfvzHr.exe
  C:\Windows\System\VVfvzHr.exe
  2⤵
  PID:12956
- C:\Windows\System\GBxgyEw.exe
  C:\Windows\System\GBxgyEw.exe
  2⤵
  PID:12984
- C:\Windows\System\hZLjUGj.exe
  C:\Windows\System\hZLjUGj.exe
  2⤵
  PID:13012
- C:\Windows\System\dPRYBon.exe
  C:\Windows\System\dPRYBon.exe
  2⤵
  PID:13048
- C:\Windows\System\TGWVVPe.exe
  C:\Windows\System\TGWVVPe.exe
  2⤵
  PID:13068
- C:\Windows\System\NojGTxP.exe
  C:\Windows\System\NojGTxP.exe
  2⤵
  PID:13100
- C:\Windows\System\PPRYDGP.exe
  C:\Windows\System\PPRYDGP.exe
  2⤵
  PID:13124
- C:\Windows\System\pqeESTL.exe
  C:\Windows\System\pqeESTL.exe
  2⤵
  PID:13152
- C:\Windows\System\dIICitd.exe
  C:\Windows\System\dIICitd.exe
  2⤵
  PID:13176
- C:\Windows\System\PDBizmh.exe
  C:\Windows\System\PDBizmh.exe
  2⤵
  PID:13196
- C:\Windows\System\UFVXKwe.exe
  C:\Windows\System\UFVXKwe.exe
  2⤵
  PID:13232
- C:\Windows\System\eazCmOY.exe
  C:\Windows\System\eazCmOY.exe
  2⤵
  PID:13260
- C:\Windows\System\gToaegS.exe
  C:\Windows\System\gToaegS.exe
  2⤵
  PID:13280
- C:\Windows\System\QLpWTXE.exe
  C:\Windows\System\QLpWTXE.exe
  2⤵
  PID:13304
- C:\Windows\System\NhvhVYg.exe
  C:\Windows\System\NhvhVYg.exe
  2⤵
  PID:11348
- C:\Windows\System\wcnuQiN.exe
  C:\Windows\System\wcnuQiN.exe
  2⤵
  PID:12320
- C:\Windows\System\qdZWfxo.exe
  C:\Windows\System\qdZWfxo.exe
  2⤵
  PID:12428
- C:\Windows\System\XztHaBR.exe
  C:\Windows\System\XztHaBR.exe
  2⤵
  PID:12484
- C:\Windows\System\vyruvIT.exe
  C:\Windows\System\vyruvIT.exe
  2⤵
  PID:12524
- C:\Windows\System\zTsxylh.exe
  C:\Windows\System\zTsxylh.exe
  2⤵
  PID:12612
- C:\Windows\System\BmAqEMX.exe
  C:\Windows\System\BmAqEMX.exe
  2⤵
  PID:12588
- C:\Windows\System\LZfMMQK.exe
  C:\Windows\System\LZfMMQK.exe
  2⤵
  PID:12700
- C:\Windows\System\oYIDtWx.exe
  C:\Windows\System\oYIDtWx.exe
  2⤵
  PID:12860
- C:\Windows\System\WlUKNdx.exe
  C:\Windows\System\WlUKNdx.exe
  2⤵
  PID:12836
- C:\Windows\System\MLzcKdT.exe
  C:\Windows\System\MLzcKdT.exe
  2⤵
  PID:12872
- C:\Windows\System\XAHLdBz.exe
  C:\Windows\System\XAHLdBz.exe
  2⤵
  PID:12892
- C:\Windows\System\RzvosdH.exe
  C:\Windows\System\RzvosdH.exe
  2⤵
  PID:13028
- C:\Windows\System\RPFUEdY.exe
  C:\Windows\System\RPFUEdY.exe
  2⤵
  PID:13132
- C:\Windows\System\OCzwYYy.exe
  C:\Windows\System\OCzwYYy.exe
  2⤵
  PID:13092
- C:\Windows\System\oOXNmTY.exe
  C:\Windows\System\oOXNmTY.exe
  2⤵
  PID:13220
- C:\Windows\System\iGfLXRJ.exe
  C:\Windows\System\iGfLXRJ.exe
  2⤵
  PID:13184
- C:\Windows\System\rrhKNyT.exe
  C:\Windows\System\rrhKNyT.exe
  2⤵
  PID:13300
- C:\Windows\System\vbqAAVa.exe
  C:\Windows\System\vbqAAVa.exe
  2⤵
  PID:12448
- C:\Windows\System\HelPOnQ.exe
  C:\Windows\System\HelPOnQ.exe
  2⤵
  PID:12508
- C:\Windows\System\StNZRxV.exe
  C:\Windows\System\StNZRxV.exe
  2⤵
  PID:12664
- C:\Windows\System\NLFVVpw.exe
  C:\Windows\System\NLFVVpw.exe
  2⤵
  PID:12716
- C:\Windows\System\jlWvjtJ.exe
  C:\Windows\System\jlWvjtJ.exe
  2⤵
  PID:12800
- C:\Windows\System\dUgzgZu.exe
  C:\Windows\System\dUgzgZu.exe
  2⤵
  PID:13204
- C:\Windows\System\KlXLSoH.exe
  C:\Windows\System\KlXLSoH.exe
  2⤵
  PID:13160
- C:\Windows\System\EXgxFbd.exe
  C:\Windows\System\EXgxFbd.exe
  2⤵
  PID:12356
- C:\Windows\System\XZtmGrP.exe
  C:\Windows\System\XZtmGrP.exe
  2⤵
  PID:13276
- C:\Windows\System\KlRGndQ.exe
  C:\Windows\System\KlRGndQ.exe
  2⤵
  PID:13336
- C:\Windows\System\zQSFNnr.exe
  C:\Windows\System\zQSFNnr.exe
  2⤵
  PID:13360
- C:\Windows\System\wmDwXIq.exe
  C:\Windows\System\wmDwXIq.exe
  2⤵
  PID:13376
- C:\Windows\System\swwJjPg.exe
  C:\Windows\System\swwJjPg.exe
  2⤵
  PID:13516
- C:\Windows\System\roAbMFM.exe
  C:\Windows\System\roAbMFM.exe
  2⤵
  PID:13532
- C:\Windows\System\vdjlVwd.exe
  C:\Windows\System\vdjlVwd.exe
  2⤵
  PID:13556
- C:\Windows\System\DCNLYTa.exe
  C:\Windows\System\DCNLYTa.exe
  2⤵
  PID:13580
- C:\Windows\System\smBbTRK.exe
  C:\Windows\System\smBbTRK.exe
  2⤵
  PID:13604
- C:\Windows\System\OWFXPlr.exe
  C:\Windows\System\OWFXPlr.exe
  2⤵
  PID:13632
- C:\Windows\System\bpRXncL.exe
  C:\Windows\System\bpRXncL.exe
  2⤵
  PID:13652
- C:\Windows\System\WYhoZBQ.exe
  C:\Windows\System\WYhoZBQ.exe
  2⤵
  PID:13684
- C:\Windows\System\uiuojJh.exe
  C:\Windows\System\uiuojJh.exe
  2⤵
  PID:13708
- C:\Windows\System\EVLZmRF.exe
  C:\Windows\System\EVLZmRF.exe
  2⤵
  PID:13740
- C:\Windows\System\ozqicQq.exe
  C:\Windows\System\ozqicQq.exe
  2⤵
  PID:13760
- C:\Windows\System\yHqrseU.exe
  C:\Windows\System\yHqrseU.exe
  2⤵
  PID:13784
- C:\Windows\System\csazHdt.exe
  C:\Windows\System\csazHdt.exe
  2⤵
  PID:13804
- C:\Windows\System\kLZPnEI.exe
  C:\Windows\System\kLZPnEI.exe
  2⤵
  PID:13836
- C:\Windows\System\VcFTjge.exe
  C:\Windows\System\VcFTjge.exe
  2⤵
  PID:13860
- C:\Windows\System\eWiRXDc.exe
  C:\Windows\System\eWiRXDc.exe
  2⤵
  PID:13888
- C:\Windows\System\IVMBCLN.exe
  C:\Windows\System\IVMBCLN.exe
  2⤵
  PID:13916
- C:\Windows\System\kLODhrT.exe
  C:\Windows\System\kLODhrT.exe
  2⤵
  PID:13944
- C:\Windows\System\MkOhOhZ.exe
  C:\Windows\System\MkOhOhZ.exe
  2⤵
  PID:13972
- C:\Windows\System\QKpmLey.exe
  C:\Windows\System\QKpmLey.exe
  2⤵
  PID:13992
- C:\Windows\System\Mjrwnyi.exe
  C:\Windows\System\Mjrwnyi.exe
  2⤵
  PID:14028
- C:\Windows\System\lELxJFl.exe
  C:\Windows\System\lELxJFl.exe
  2⤵
  PID:14052
- C:\Windows\System\WkNJgPM.exe
  C:\Windows\System\WkNJgPM.exe
  2⤵
  PID:14068
- C:\Windows\System\IdpUKUj.exe
  C:\Windows\System\IdpUKUj.exe
  2⤵
  PID:14096
- C:\Windows\System\mtwnjoJ.exe
  C:\Windows\System\mtwnjoJ.exe
  2⤵
  PID:14116
- C:\Windows\System\hQwlYYd.exe
  C:\Windows\System\hQwlYYd.exe
  2⤵
  PID:14144
- C:\Windows\System\IvCOOnz.exe
  C:\Windows\System\IvCOOnz.exe
  2⤵
  PID:14168
- C:\Windows\System\LNVpvyE.exe
  C:\Windows\System\LNVpvyE.exe
  2⤵
  PID:14192
- C:\Windows\System\YkfYMMI.exe
  C:\Windows\System\YkfYMMI.exe
  2⤵
  PID:14220
- C:\Windows\System\LJNKjkW.exe
  C:\Windows\System\LJNKjkW.exe
  2⤵
  PID:14252
- C:\Windows\System\PbVXAiu.exe
  C:\Windows\System\PbVXAiu.exe
  2⤵
  PID:14288
- C:\Windows\System\jqjjkLe.exe
  C:\Windows\System\jqjjkLe.exe
  2⤵
  PID:14316
- C:\Windows\System\LAZuZmk.exe
  C:\Windows\System\LAZuZmk.exe
  2⤵
  PID:13140
- C:\Windows\System\gZOCIIG.exe
  C:\Windows\System\gZOCIIG.exe
  2⤵
  PID:13328
- C:\Windows\System\RlVszNy.exe
  C:\Windows\System\RlVszNy.exe
  2⤵
  PID:12572
- C:\Windows\System\FxNlOuH.exe
  C:\Windows\System\FxNlOuH.exe
  2⤵
  PID:13372
- C:\Windows\System\YQZFbRm.exe
  C:\Windows\System\YQZFbRm.exe
  2⤵
  PID:13496
- C:\Windows\System\LRjIpFc.exe
  C:\Windows\System\LRjIpFc.exe
  2⤵
  PID:13524
- C:\Windows\System\UYzlqJR.exe
  C:\Windows\System\UYzlqJR.exe
  2⤵
  PID:13620
- C:\Windows\System\XNnmbVf.exe
  C:\Windows\System\XNnmbVf.exe
  2⤵
  PID:13664
- C:\Windows\System\iVbVIyN.exe
  C:\Windows\System\iVbVIyN.exe
  2⤵
  PID:13704
- C:\Windows\System\glIgBgS.exe
  C:\Windows\System\glIgBgS.exe
  2⤵
  PID:13748
- C:\Windows\System\QkDLGkl.exe
  C:\Windows\System\QkDLGkl.exe
  2⤵
  PID:13776
- C:\Windows\System\kNlNkCC.exe
  C:\Windows\System\kNlNkCC.exe
  2⤵
  PID:13828
- C:\Windows\System\lAxbLdA.exe
  C:\Windows\System\lAxbLdA.exe
  2⤵
  PID:13952
- C:\Windows\System\aqRUikz.exe
  C:\Windows\System\aqRUikz.exe
  2⤵
  PID:14024
- C:\Windows\System\aCXpLYJ.exe
  C:\Windows\System\aCXpLYJ.exe
  2⤵
  PID:14084
- C:\Windows\System\CashUFX.exe
  C:\Windows\System\CashUFX.exe
  2⤵
  PID:14212
- C:\Windows\System\zlsMjwW.exe
  C:\Windows\System\zlsMjwW.exe
  2⤵
  PID:14236
- C:\Windows\System\beEPPSm.exe
  C:\Windows\System\beEPPSm.exe
  2⤵
  PID:11340
- C:\Windows\System\XUxOIUU.exe
  C:\Windows\System\XUxOIUU.exe
  2⤵
  PID:13352
- C:\Windows\System\eAdqpqs.exe
  C:\Windows\System\eAdqpqs.exe
  2⤵
  PID:13436
- C:\Windows\System\pmpMDZh.exe
  C:\Windows\System\pmpMDZh.exe
  2⤵
  PID:13728
- C:\Windows\System\vIpxXhE.exe
  C:\Windows\System\vIpxXhE.exe
  2⤵
  PID:13820
- C:\Windows\System\xxjCVri.exe
  C:\Windows\System\xxjCVri.exe
  2⤵
  PID:14004
- C:\Windows\System\dfBuYda.exe
  C:\Windows\System\dfBuYda.exe
  2⤵
  PID:14232
- C:\Windows\System\MphpaJZ.exe
  C:\Windows\System\MphpaJZ.exe
  2⤵
  PID:14184
- C:\Windows\System\RvKfXgR.exe
  C:\Windows\System\RvKfXgR.exe
  2⤵
  PID:13644
- C:\Windows\System\tcKKDam.exe
  C:\Windows\System\tcKKDam.exe
  2⤵
  PID:13884
- C:\Windows\System\ApdkYER.exe
  C:\Windows\System\ApdkYER.exe
  2⤵
  PID:13512
- C:\Windows\System\nYZFuuc.exe
  C:\Windows\System\nYZFuuc.exe
  2⤵
  PID:14352
- C:\Windows\System\CdyevWq.exe
  C:\Windows\System\CdyevWq.exe
  2⤵
  PID:14376
- C:\Windows\System\QlbeppG.exe
  C:\Windows\System\QlbeppG.exe
  2⤵
  PID:14412
- C:\Windows\System\YuXQpaJ.exe
  C:\Windows\System\YuXQpaJ.exe
  2⤵
  PID:14436
- C:\Windows\System\QUzrcpp.exe
  C:\Windows\System\QUzrcpp.exe
  2⤵
  PID:14472
- C:\Windows\System\ebECEPD.exe
  C:\Windows\System\ebECEPD.exe
  2⤵
  PID:14496
- C:\Windows\System\vDRELrE.exe
  C:\Windows\System\vDRELrE.exe
  2⤵
  PID:14520
- C:\Windows\System\zkDeLFs.exe
  C:\Windows\System\zkDeLFs.exe
  2⤵
  PID:14556
- C:\Windows\System\hWFljGY.exe
  C:\Windows\System\hWFljGY.exe
  2⤵
  PID:14584
- C:\Windows\System\bTNNNNp.exe
  C:\Windows\System\bTNNNNp.exe
  2⤵
  PID:14616
- C:\Windows\System\jHRkRWJ.exe
  C:\Windows\System\jHRkRWJ.exe
  2⤵
  PID:14640
- C:\Windows\System\rEVqnlI.exe
  C:\Windows\System\rEVqnlI.exe
  2⤵
  PID:14664
- C:\Windows\System\LedyQVt.exe
  C:\Windows\System\LedyQVt.exe
  2⤵
  PID:14700
- C:\Windows\System\CnJOpFP.exe
  C:\Windows\System\CnJOpFP.exe
  2⤵
  PID:14724
- C:\Windows\System\OCnDomp.exe
  C:\Windows\System\OCnDomp.exe
  2⤵
  PID:14748
- C:\Windows\System\ubxoeLk.exe
  C:\Windows\System\ubxoeLk.exe
  2⤵
  PID:14796
- C:\Windows\System\lbWjLEo.exe
  C:\Windows\System\lbWjLEo.exe
  2⤵
  PID:14820
- C:\Windows\System\DqHzFti.exe
  C:\Windows\System\DqHzFti.exe
  2⤵
  PID:14860
- C:\Windows\System\SxdeXen.exe
  C:\Windows\System\SxdeXen.exe
  2⤵
  PID:14884
- C:\Windows\System\dVkxvlv.exe
  C:\Windows\System\dVkxvlv.exe
  2⤵
  PID:14916
- C:\Windows\System\aMDvcgJ.exe
  C:\Windows\System\aMDvcgJ.exe
  2⤵
  PID:14940
- C:\Windows\System\BjHgavN.exe
  C:\Windows\System\BjHgavN.exe
  2⤵
  PID:14960
- C:\Windows\System\wDvzPeq.exe
  C:\Windows\System\wDvzPeq.exe
  2⤵
  PID:14988
- C:\Windows\System\zMYGHtA.exe
  C:\Windows\System\zMYGHtA.exe
  2⤵
  PID:15020
- C:\Windows\System\FbxrlDF.exe
  C:\Windows\System\FbxrlDF.exe
  2⤵
  PID:15052
- C:\Windows\System\uKCldrA.exe
  C:\Windows\System\uKCldrA.exe
  2⤵
  PID:15072
- C:\Windows\System\gQKWDGJ.exe
  C:\Windows\System\gQKWDGJ.exe
  2⤵
  PID:15096
- C:\Windows\System\UnHaeLX.exe
  C:\Windows\System\UnHaeLX.exe
  2⤵
  PID:15120
- C:\Windows\System\rGLYfiC.exe
  C:\Windows\System\rGLYfiC.exe
  2⤵
  PID:15152
- C:\Windows\System\KIXtoHz.exe
  C:\Windows\System\KIXtoHz.exe
  2⤵
  PID:15184
- C:\Windows\System\UJjXmdI.exe
  C:\Windows\System\UJjXmdI.exe
  2⤵
  PID:15204
- C:\Windows\System\xvRClfn.exe
  C:\Windows\System\xvRClfn.exe
  2⤵
  PID:15232
- C:\Windows\System\MZzMxpr.exe
  C:\Windows\System\MZzMxpr.exe
  2⤵
  PID:15256
- C:\Windows\System\ujOqALl.exe
  C:\Windows\System\ujOqALl.exe
  2⤵
  PID:15284
- C:\Windows\System\sOkllfj.exe
  C:\Windows\System\sOkllfj.exe
  2⤵
  PID:15316
- C:\Windows\System\JTCqBOt.exe
  C:\Windows\System\JTCqBOt.exe
  2⤵
  PID:15332
- C:\Windows\System\NIxmQdd.exe
  C:\Windows\System\NIxmQdd.exe
  2⤵
  PID:15356
- C:\Windows\System\hkJzgfp.exe
  C:\Windows\System\hkJzgfp.exe
  2⤵
  PID:14136
- C:\Windows\System\dZLHpuK.exe
  C:\Windows\System\dZLHpuK.exe
  2⤵
  PID:14372
- C:\Windows\System\toDUWeH.exe
  C:\Windows\System\toDUWeH.exe
  2⤵
  PID:14360
- C:\Windows\System\bUsPWoo.exe
  C:\Windows\System\bUsPWoo.exe
  2⤵
  PID:14488
- C:\Windows\System\WONUiGK.exe
  C:\Windows\System\WONUiGK.exe
  2⤵
  PID:14568
- C:\Windows\System\yLiRgIY.exe
  C:\Windows\System\yLiRgIY.exe
  2⤵
  PID:14660
- C:\Windows\System\IbptOtx.exe
  C:\Windows\System\IbptOtx.exe
  2⤵
  PID:14652
- C:\Windows\System\OKfjxIy.exe
  C:\Windows\System\OKfjxIy.exe
  2⤵
  PID:14768
- C:\Windows\System\ayXexzq.exe
  C:\Windows\System\ayXexzq.exe
  2⤵
  PID:14760
- C:\Windows\System\MyXGZrH.exe
  C:\Windows\System\MyXGZrH.exe
  2⤵
  PID:14868
- C:\Windows\System\yUvQxMi.exe
  C:\Windows\System\yUvQxMi.exe
  2⤵
  PID:14904
- C:\Windows\System\WZRkdHZ.exe
  C:\Windows\System\WZRkdHZ.exe
  2⤵
  PID:15008
- C:\Windows\System\wfrtNXp.exe
  C:\Windows\System\wfrtNXp.exe
  2⤵
  PID:15044
- C:\Windows\System\AtltYWs.exe
  C:\Windows\System\AtltYWs.exe
  2⤵
  PID:15132
- C:\Windows\System\UuNQIkP.exe
  C:\Windows\System\UuNQIkP.exe
  2⤵
  PID:15196
- C:\Windows\System\aEIMnqZ.exe
  C:\Windows\System\aEIMnqZ.exe
  2⤵
  PID:15212
- C:\Windows\System\CSTHIXI.exe
  C:\Windows\System\CSTHIXI.exe
  2⤵
  PID:15352
- C:\Windows\System\QJWzGjW.exe
  C:\Windows\System\QJWzGjW.exe
  2⤵
  PID:14324
- C:\Windows\System\ZTcyWCz.exe
  C:\Windows\System\ZTcyWCz.exe
  2⤵
  PID:14392
- C:\Windows\System\NlaOloM.exe
  C:\Windows\System\NlaOloM.exe
  2⤵
  PID:14404
- C:\Windows\System\OmlfuDy.exe
  C:\Windows\System\OmlfuDy.exe
  2⤵
  PID:14612
- C:\Windows\System\VRGlsIk.exe
  C:\Windows\System\VRGlsIk.exe
  2⤵
  PID:14876
- C:\Windows\System\lgcMlHU.exe
  C:\Windows\System\lgcMlHU.exe
  2⤵
  PID:15088
- C:\Windows\System\RYfeWFP.exe
  C:\Windows\System\RYfeWFP.exe
  2⤵
  PID:15264
- C:\Windows\System\yFbQQlt.exe
  C:\Windows\System\yFbQQlt.exe
  2⤵
  PID:15296
- C:\Windows\System\aFCRNQb.exe
  C:\Windows\System\aFCRNQb.exe
  2⤵
  PID:14900
- C:\Windows\System\jaTHJoj.exe
  C:\Windows\System\jaTHJoj.exe
  2⤵
  PID:14832
- C:\Windows\System\rruRRTF.exe
  C:\Windows\System\rruRRTF.exe
  2⤵
  PID:15376
- C:\Windows\System\pvvNJUO.exe
  C:\Windows\System\pvvNJUO.exe
  2⤵
  PID:15420
- C:\Windows\System\tmDlQlt.exe
  C:\Windows\System\tmDlQlt.exe
  2⤵
  PID:15452
- C:\Windows\System\oLchVbD.exe
  C:\Windows\System\oLchVbD.exe
  2⤵
  PID:15488
- C:\Windows\System\svNBSUE.exe
  C:\Windows\System\svNBSUE.exe
  2⤵
  PID:15520
- C:\Windows\System\VSKyXoF.exe
  C:\Windows\System\VSKyXoF.exe
  2⤵
  PID:15556
- C:\Windows\System\WTXjGbx.exe
  C:\Windows\System\WTXjGbx.exe
  2⤵
  PID:15580
- C:\Windows\System\WNmpLwZ.exe
  C:\Windows\System\WNmpLwZ.exe
  2⤵
  PID:15596
- C:\Windows\System\yTHimPC.exe
  C:\Windows\System\yTHimPC.exe
  2⤵
  PID:15632
- C:\Windows\System\kkZTMvO.exe
  C:\Windows\System\kkZTMvO.exe
  2⤵
  PID:15660
- C:\Windows\System\fKbwfKY.exe
  C:\Windows\System\fKbwfKY.exe
  2⤵
  PID:15688
- C:\Windows\System\lZfZMkc.exe
  C:\Windows\System\lZfZMkc.exe
  2⤵
  PID:15712
- C:\Windows\System\bdpYWKe.exe
  C:\Windows\System\bdpYWKe.exe
  2⤵
  PID:15748
- C:\Windows\System\IiJgWnx.exe
  C:\Windows\System\IiJgWnx.exe
  2⤵
  PID:15784
- C:\Windows\System\DAtYhib.exe
  C:\Windows\System\DAtYhib.exe
  2⤵
  PID:15812
- C:\Windows\System\dElJZNr.exe
  C:\Windows\System\dElJZNr.exe
  2⤵
  PID:15840
- C:\Windows\System\nSfNdyr.exe
  C:\Windows\System\nSfNdyr.exe
  2⤵
  PID:15860
- C:\Windows\System\YspkcyJ.exe
  C:\Windows\System\YspkcyJ.exe
  2⤵
  PID:15876
- C:\Windows\System\dWRyCvs.exe
  C:\Windows\System\dWRyCvs.exe
  2⤵
  PID:15908
- C:\Windows\System\SBcLTOG.exe
  C:\Windows\System\SBcLTOG.exe
  2⤵
  PID:15932
- C:\Windows\System\vNZUGyf.exe
  C:\Windows\System\vNZUGyf.exe
  2⤵
  PID:15956
- C:\Windows\System\notbLJX.exe
  C:\Windows\System\notbLJX.exe
  2⤵
  PID:15980
- C:\Windows\System\ERoEGbI.exe
  C:\Windows\System\ERoEGbI.exe
  2⤵
  PID:16008
- C:\Windows\System\xMsSgjA.exe
  C:\Windows\System\xMsSgjA.exe
  2⤵
  PID:16036
- C:\Windows\System\vSZsDHM.exe
  C:\Windows\System\vSZsDHM.exe
  2⤵
  PID:16064
- C:\Windows\System\HLYgWRR.exe
  C:\Windows\System\HLYgWRR.exe
  2⤵
  PID:16096
- C:\Windows\System\PAUjWMP.exe
  C:\Windows\System\PAUjWMP.exe
  2⤵
  PID:16116
- C:\Windows\System\paKNNUj.exe
  C:\Windows\System\paKNNUj.exe
  2⤵
  PID:16148
- C:\Windows\System\PLCVQNN.exe
  C:\Windows\System\PLCVQNN.exe
  2⤵
  PID:16176
- C:\Windows\System\jpNHnzJ.exe
  C:\Windows\System\jpNHnzJ.exe
  2⤵
  PID:16204
- C:\Windows\System\fOdErvh.exe
  C:\Windows\System\fOdErvh.exe
  2⤵
  PID:16236
- C:\Windows\System\CzMnoAN.exe
  C:\Windows\System\CzMnoAN.exe
  2⤵
  PID:16260
- C:\Windows\System\BeaZlJK.exe
  C:\Windows\System\BeaZlJK.exe
  2⤵
  PID:16288
- C:\Windows\System\hiPFWHq.exe
  C:\Windows\System\hiPFWHq.exe
  2⤵
  PID:16312
- C:\Windows\System\KeEJazk.exe
  C:\Windows\System\KeEJazk.exe
  2⤵
  PID:16340
- C:\Windows\System\MYvqRcH.exe
  C:\Windows\System\MYvqRcH.exe
  2⤵
  PID:16368
- C:\Windows\System\iaytBQD.exe
  C:\Windows\System\iaytBQD.exe
  2⤵
  PID:14952
- C:\Windows\System\TMqrmRg.exe
  C:\Windows\System\TMqrmRg.exe
  2⤵
  PID:14340
- C:\Windows\System\riWVNEc.exe
  C:\Windows\System\riWVNEc.exe
  2⤵
  PID:15444
- C:\Windows\System\EWSveXI.exe
  C:\Windows\System\EWSveXI.exe
  2⤵
  PID:15464
- C:\Windows\System\LdleJyq.exe
  C:\Windows\System\LdleJyq.exe
  2⤵
  PID:15576
- C:\Windows\System\JVPbEch.exe
  C:\Windows\System\JVPbEch.exe
  2⤵
  PID:15640
- C:\Windows\System\yeoLKGO.exe
  C:\Windows\System\yeoLKGO.exe
  2⤵
  PID:15700
- C:\Windows\System\vWwyNjL.exe
  C:\Windows\System\vWwyNjL.exe
  2⤵
  PID:15780
- C:\Windows\System\JKTRrnB.exe
  C:\Windows\System\JKTRrnB.exe
  2⤵
  PID:15900
- C:\Windows\System\tvMpoFO.exe
  C:\Windows\System\tvMpoFO.exe
  2⤵
  PID:15948
- C:\Windows\System\HwulkbI.exe
  C:\Windows\System\HwulkbI.exe
  2⤵
  PID:14188
- C:\Windows\System\GRQGaew.exe
  C:\Windows\System\GRQGaew.exe
  2⤵
  PID:16048
- C:\Windows\System\RWnepEe.exe
  C:\Windows\System\RWnepEe.exe
  2⤵
  PID:16000
- C:\Windows\System\RWFpAvS.exe
  C:\Windows\System\RWFpAvS.exe
  2⤵
  PID:16020
- C:\Windows\System\MRNuUif.exe
  C:\Windows\System\MRNuUif.exe
  2⤵
  PID:16092
- C:\Windows\System\IuNxPGe.exe
  C:\Windows\System\IuNxPGe.exe
  2⤵
  PID:16216
- C:\Windows\System\xRBwYcq.exe
  C:\Windows\System\xRBwYcq.exe
  2⤵
  PID:16220
- C:\Windows\System\PnJhfCO.exe
  C:\Windows\System\PnJhfCO.exe
  2⤵
  PID:16328
- C:\Windows\System\nQnpdTx.exe
  C:\Windows\System\nQnpdTx.exe
  2⤵
  PID:14840
- C:\Windows\System\OAEaLvw.exe
  C:\Windows\System\OAEaLvw.exe
  2⤵
  PID:15416
- C:\Windows\System\thKZDRQ.exe
  C:\Windows\System\thKZDRQ.exe
  2⤵
  PID:15684
- C:\Windows\System\USylCSq.exe
  C:\Windows\System\USylCSq.exe
  2⤵
  PID:15756
- C:\Windows\System\nxIBeTB.exe
  C:\Windows\System\nxIBeTB.exe
  2⤵
  PID:15944
- C:\Windows\System\TRNgWce.exe
  C:\Windows\System\TRNgWce.exe
  2⤵
  PID:16104
- C:\Windows\System\lqqGIaw.exe
  C:\Windows\System\lqqGIaw.exe
  2⤵
  PID:16196
- C:\Windows\System\RstmNJF.exe
  C:\Windows\System\RstmNJF.exe
  2⤵
  PID:16320
- C:\Windows\System\iVVoJHS.exe
  C:\Windows\System\iVVoJHS.exe
  2⤵
  PID:16304
- C:\Windows\System\hScNeKs.exe
  C:\Windows\System\hScNeKs.exe
  2⤵
  PID:16256
- C:\Windows\System\hTCfnCO.exe
  C:\Windows\System\hTCfnCO.exe
  2⤵
  PID:16404
- C:\Windows\System\KIUxUyg.exe
  C:\Windows\System\KIUxUyg.exe
  2⤵
  PID:16432
- C:\Windows\System\UclNXIb.exe
  C:\Windows\System\UclNXIb.exe
  2⤵
  PID:16460
- C:\Windows\System\KxgUpGp.exe
  C:\Windows\System\KxgUpGp.exe
  2⤵
  PID:16488
- C:\Windows\System\flwzRLh.exe
  C:\Windows\System\flwzRLh.exe
  2⤵
  PID:16508
- C:\Windows\System\qqKcOzk.exe
  C:\Windows\System\qqKcOzk.exe
  2⤵
  PID:16540
- C:\Windows\System\EiKJfLs.exe
  C:\Windows\System\EiKJfLs.exe
  2⤵
  PID:16560
- C:\Windows\System\hIozczo.exe
  C:\Windows\System\hIozczo.exe
  2⤵
  PID:16584
- C:\Windows\System\xQbngCg.exe
  C:\Windows\System\xQbngCg.exe
  2⤵
  PID:16620
- C:\Windows\System\kyGNcVY.exe
  C:\Windows\System\kyGNcVY.exe
  2⤵
  PID:16644
- C:\Windows\System\ZubZYZb.exe
  C:\Windows\System\ZubZYZb.exe
  2⤵
  PID:16676
- C:\Windows\System\EajfxFQ.exe
  C:\Windows\System\EajfxFQ.exe
  2⤵
  PID:16704
- C:\Windows\System\dWlWgjm.exe
  C:\Windows\System\dWlWgjm.exe
  2⤵
  PID:16732
- C:\Windows\System\ktPQPIT.exe
  C:\Windows\System\ktPQPIT.exe
  2⤵
  PID:16760
- C:\Windows\System\jJbIeiX.exe
  C:\Windows\System\jJbIeiX.exe
  2⤵
  PID:16784
- C:\Windows\System\jNohZEQ.exe
  C:\Windows\System\jNohZEQ.exe
  2⤵
  PID:16816
- C:\Windows\System\yKGAreu.exe
  C:\Windows\System\yKGAreu.exe
  2⤵
  PID:16848
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16848 -s 248
    3⤵
    PID:16664
- C:\Windows\System\ttDMQln.exe
  C:\Windows\System\ttDMQln.exe
  2⤵
  PID:16872
- C:\Windows\System\RZaQUSl.exe
  C:\Windows\System\RZaQUSl.exe
  2⤵
  PID:16908
- C:\Windows\System\syTWVZm.exe
  C:\Windows\System\syTWVZm.exe
  2⤵
  PID:16932
- C:\Windows\System\kWUGutv.exe
  C:\Windows\System\kWUGutv.exe
  2⤵
  PID:16968

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16776

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ENIUmgn.exe

Filesize
1.6MB

MD5
f965518e0fcf8db1f18d1a67023b5a7b

SHA1
03b2b748b1c9fdaba286a2aa1bdd405d0cab66a5

SHA256
617c3b66a550afc087b3aca9615175a2d6e815ead0a251593079cf6ee56735c6

SHA512
62686803597e4630e1e8408734ea5f41ba8dab588aac42f2bcff73b0db8712374b780019ebd769b6ac578b5e1a3e18a92657fb2f7dfb431d00ab3d105cfd982b

Download Submit
C:\Windows\System\FMdJFhj.exe

Filesize
1.6MB

MD5
bb0fee661462c4ec49d2d976f06d6119

SHA1
374084a3a47fc497994cb14fc63d55fc3543e618

SHA256
2c11a45163e96bf1d6a7040667639cedab8a03848d338903e9a33cea8065c90e

SHA512
5a4161e56611d190d6f0b75057790ae0fc397d86e377e08268c8c232486447435dd5eb84724fde14cc2b2a11a740c4725fd8c5c37485277a63f71aa25e2822fd

Download Submit
C:\Windows\System\IoEFEVp.exe

Filesize
1.6MB

MD5
2fdeaeb0920ca910e16839aaa33d061a

SHA1
7b36fb8b91a559b06fcde31fdfb7e37736cd9cd5

SHA256
3486773ffed1fc269af5f949fd5240bc4f8d9159fa0e1401137766ba423da322

SHA512
547dc113a639feb3d9ed4c2b1beed4eddd02405467aaf44289ed1dd93952ca91cdd6a0fa267d9dcd632b56f45f9254176e7f3bb3870d53b6a40b78e2d9e62dbb

Download Submit
C:\Windows\System\JghWHMm.exe

Filesize
1.6MB

MD5
de8630d03b661e74a01b53416fc3a295

SHA1
bde9ab9547c50cb357ae18f01dd7a13786768520

SHA256
c95d9f4176e41a23aca14623ab1d8d16f65288ca5468a4da91ebc6e05d0ba83f

SHA512
6e28e73d1ec198427c10e61a32759e64e3455b709f7b2baf3c79c1e17a76f4cec8907b178fab437d697f22a215e0750c21e7a425a016bc75ab214c312909129f

Download Submit
C:\Windows\System\PMWyyUv.exe

Filesize
1.6MB

MD5
44dfa5c402455914d27c6d2274d8eee3

SHA1
ac1962be4a90e34d43da06c7213d5987b79fdf84

SHA256
95c229d6554dcb3ce242b1ab60a512a8051373748502e1f3e8d517caf3fcd1c3

SHA512
60b874a1cd9b9bdf11e3343f7e01e44cdabe6325ce68b917eb7b9ede1e2e0b279cd023a16345bb8073e843e550b9c418c18eb4e4664280599132cbdc1e7ace85

Download Submit
C:\Windows\System\QRDurWC.exe

Filesize
1.6MB

MD5
89821cb45bdbc95423b473c575e50a0c

SHA1
2eab7dc21aa96ee40ae8f1665bd0154eec52b90d

SHA256
62d9fba6f6fa7a2ec18130c5dedb9574917e81be1511a6f5cb90231f9b39b6cf

SHA512
6666a25bd30cb5bf8dfd17d9994d36ca5719b12d79f254e08dd0aa36d8a939e673a2c32e8d8826b2bb3fe5296f8188b2f4a61b68444291465b3d6c85351e3754

Download Submit
C:\Windows\System\QzrwEHz.exe

Filesize
1.6MB

MD5
ea917e80c5d630c1b6102327a708e662

SHA1
56027ffdd7674a527a177b943fe463b011fc6e6e

SHA256
68f24a8bb7b88b81a41cf62e7b9f83b5ff0119849d6473938342eb0174223e81

SHA512
a340a77f201f1f06ced34d69d71d2201a738b23e5efa92f8180382edb38d488304dd99d6b5d078e5fc004b758d8d998bef306cd7c8661bc1d76c009ad5a47e14

Download Submit
C:\Windows\System\RGBMBBm.exe

Filesize
1.6MB

MD5
e2c2521f19fc2f45d83b0d2835b8d6b0

SHA1
5ec966fc86f62d7bfa8188cce1c323da85975e0a

SHA256
a58b34c4650b593041f0918eac13d585bcaf5d9f970312723c77f3d8596e7517

SHA512
a7a7b3c581fbe69febcac25fdbf7191731ca8af167df0c9ed20887d6930661c8b3e93b0d3665715f4953084fd98532345a02b7755a455d4143b18a3a7ffa5c85

Download Submit
C:\Windows\System\SShAnEJ.exe

Filesize
1.6MB

MD5
e2e59dfd6988cf28aa4325bfcebad1cc

SHA1
1679e935914a9dc27577fad74877bfd41cb28b47

SHA256
9d5e8b39302f8c859a191b3911bb835971a9b9fcbb9fcad74b0ba79cf97daa28

SHA512
68f7ae99114cc1ac79df74fab2a8016b9ed75c8b80be27b082da41d74e7bc6255e0faa3992740444d46e791b6e8f203c6f9964a9faa4ba3101c57ff376d33c80

Download Submit
C:\Windows\System\TqAsoBn.exe

Filesize
1.6MB

MD5
28f475a35d5e6097931393c46961519a

SHA1
bd12b86bfdccb9c2627324ec407502eb15a2eb1b

SHA256
1acdd3f391af5a5463117c18acf352372cda25f745d4cd545e8e68e6e87a26aa

SHA512
8c17d66e687edd0a1e83d454a9ade62070b77ab9db950f243853cd0793e4644f68ace315a1a95532d69537ee8ac22e312f4d29d344d46f2e560617fc3f3943dc

Download Submit
C:\Windows\System\TtAHGNy.exe

Filesize
1.6MB

MD5
ed6e454a5233d7c8d918f20f2d471a08

SHA1
a694e1e5d0baba7d72cd492a8b0bf0f46ca55453

SHA256
876ffb2e93ad6b47708da6425e835d35e5fee922d95f8bdba66cca81897d18be

SHA512
8f86d309bbce5f14ae2a5e087e93933b791a0aa472f2da8caa88ffc5a065df47775053d70affa389efe904657b7ddb61e522d9c28ce662106854916b072343a2

Download Submit
C:\Windows\System\WfuYwDP.exe

Filesize
1.6MB

MD5
13db09520e6db253de8d89dd4e57df91

SHA1
76abb4fbd2ac805fd5fba1a5f51b193d0952bd41

SHA256
65ddfa8c057d5467f0cb5646d3311f185f3a7be6c327e174fa31519fd7f30a00

SHA512
197a18ae2456f3440339ae7ec91903ee5620ab44d7c323f1cfc1286fe99005525e7b6d28cdf73f8a7857a76bc21dca9761699d807820246db770913b5aca7407

Download Submit
C:\Windows\System\XpwJPRR.exe

Filesize
1.6MB

MD5
b856bb7c3ef3a1e72881feb7449b4f25

SHA1
73636848cc37daddd0331792e969f6df3ac0f820

SHA256
17e61c2cb8ca01f8b90ad145f80f1f35a4232dddc4c8f38d6179bb53255a8a79

SHA512
0e3487402ee974b692959ded3f71cd1ee3b7e4d6024812d486d669a183fcd2bded307c6f3eb6f15f478cf0f2d3938425561b0e66f736719aa6324ee51c50747a

Download Submit
C:\Windows\System\Yqtuedx.exe

Filesize
1.6MB

MD5
54e4d55a4ad3a2753c3b12a95c887a0c

SHA1
7c191d485fd3ee4faa65923f8d2159d8637f63f5

SHA256
fcc66660d52a1f3d0548da336a7adffa1f11e814754f08afdfb8007a8277103a

SHA512
e1650a60dec91ddbcaa1009fe8ca0f8e98c841a3d02adbd3b79d1ddde31e11f632aa4048862bd589508b61e020c76e4c714c944efbb31d4d830f82cd9a7a639d

Download Submit
C:\Windows\System\ZGlQyxS.exe

Filesize
1.6MB

MD5
9c64c8c7a010ee07a86ae2f95f20e377

SHA1
f0439f117ed286043d97338b3f341b06ac594a64

SHA256
5d17f5f3f53ae2f6b116d697257f0189a6f6388c4d0ca3caaad0c5da1facf281

SHA512
71f79e476a309d106053c5f5b51a1f650f84c271c13dbb052d8d49c12be814f7bccd1e0f389b749988c996f99276153fdda945d2a69d38b2b64fc4bf7372cf06

Download Submit
C:\Windows\System\eHRrZRw.exe

Filesize
1.6MB

MD5
220348129afc353660576e33cb4377f1

SHA1
dac869514ad1f1e9bee4c4d452e0ebf94880d227

SHA256
35f9bb02ac3f547a95c804f26b3035e112bfe4af8207c3562ea6222cc64fdcd7

SHA512
e74d637b39ac6c676577ae25d23921eab2a23139f9b3234b8411f256b374dda16a360317f0321195158ce33c1f363a3b4d4b25c6e95e1d116c6c336139c9568a

Download Submit
C:\Windows\System\egpTqjj.exe

Filesize
1.6MB

MD5
5febe753632e4a72134b876c6d35cf53

SHA1
8d6253d769689b8aaa5b131f56a3d4404dc886be

SHA256
91b90f46d5e21e700bf1feee54a512f409cc83d5503d8c33b4d772bb1411bcdd

SHA512
bbbf03b828672cf475fdd547e397010f94eed2dc5d51b7e7360804b5f119b73653d6bbebe35d0fd38cfbbfbd195fe22f2144a1cf1329bfc6c3248030ac05ea00

Download Submit
C:\Windows\System\irnhBzc.exe

Filesize
1.6MB

MD5
eaab89661c8942ea41b5ddbea799bde2

SHA1
054957b6ba80020023184a517a215be6c6c12624

SHA256
50eb25c64818ecd869333a03f5cd7c95e43e7d28e2c60284a4969d3122b4c8ad

SHA512
29b64a7cb563c3e3f84089c3c991ca05f0f758862e64f80431b17302167b905af58da4e30f95dba4839548ed622784ec50a0e2b2afbff7ba1553dfffba9e5d3b

Download Submit
C:\Windows\System\kkLvudu.exe

Filesize
1.6MB

MD5
c8e30a3013ae35936a7e75cd42119e5e

SHA1
a521351ef393fbb97181221ada8affd4f30ea207

SHA256
8860fdc22a28382a62caa0ac6cacb56464e1c1022183b322577533208f43e26a

SHA512
c3f46431e436fdbd22227db7256734faabb1baf411e5a8ba0d6f2e15fd018f1ea013ff799e636fd820a7ebae69259cd5085f8b35316ab11f7f123a78b3018d35

Download Submit
C:\Windows\System\mijyqwu.exe

Filesize
1.6MB

MD5
4482f7208b39cf3acff4516bed18f3fd

SHA1
abdd7511b0a783411b7b29012d800e55ce530ca0

SHA256
72320ac0cf7ada87f28142047bfd40c593ea33b76529b5372b0960c2c4161ea2

SHA512
0947d2394a45053c3a562676d994e5b15b28c4e6f640cb8aff1a398eb60aed8e296aef6fd64354c963c99100669450cffc9cc70d6bedf6839ecda5678205a690

Download Submit
C:\Windows\System\nMvhAmA.exe

Filesize
1.6MB

MD5
3757a8a8d0595a60ae3f6902e6c9be5a

SHA1
53186fd3f101e2cb0befb07fc96956bc13d09e3e

SHA256
6032ed23d5c55fcd5351dccf8d47c07448bb43c1c36e655ca993c177cde37346

SHA512
22e404a1eb7afa125258a783e1b0080e3cae045abb4167f76af93f51c1bce9a265e22b451de4743241eb9d658510f01da6e74ae126195a785187eb56c5d53188

Download Submit
C:\Windows\System\pXVNpbs.exe

Filesize
1.6MB

MD5
ef75c296dd3d1975ef4197a18052b33e

SHA1
f1bde8cc254e82d14ff3ae5b296ef963f3fc91b9

SHA256
0d93f694cc9dcb478e7ef410df5e8a0b21f16c5598e20ca173ec560fbde23bc6

SHA512
2d1e3596abe9d062f114dbd04cb9345b17fa8192b776fe06ee97113fa01bd5b2ec898846d793b72c93fc018d06161b87f424eedec895683b7745dd92e799ed4a

Download Submit
C:\Windows\System\phQXTNj.exe

Filesize
1.6MB

MD5
05f1986133396c73ab1fa9b87db452c5

SHA1
8cafc6eb9048cab526f10328cd02f7dd42da2253

SHA256
532c5a55f2e130589fa7aa10d0b5bccb192090ba5a842502187029dd5d44b133

SHA512
d2abc60430021d84b9915379979bc0162b84693e686cf80953f32b4dac3f2b34304220ab0a8dca3aad1c8964ebf92cbd2045694905dae6f28528d053d7ae8509

Download Submit
C:\Windows\System\smLTejx.exe

Filesize
1.6MB

MD5
d11aa06b0f64f744514b902afdb12d68

SHA1
0ca76c5ee3634a6b9e445ce051e460baeea80f1f

SHA256
b81a1b2f4e73a13d5231f7700f3b49b9a815f0c9c016ded2d78f86de50e40b7a

SHA512
155688bb8d595e763af45e254b11c1d7dd02c5465b71f5279d4e3459fae4b1f4104702548ce55a659efc42fc1e7e739aae71cadafb43a33f73468c2b7b2cf3f1

Download Submit
C:\Windows\System\syGSZbo.exe

Filesize
1.6MB

MD5
e11937b263b65c95030d9b73fa47a5e3

SHA1
7b3590ee8bd8ca4bbc61c2738c93309c514e87cc

SHA256
33b8b25b9e99488f84f8ef85f98d8fe70d0159f278521128be46b0b7ebf7bd5e

SHA512
71cb9403637ee439bb180b290f2c333fb23c4d56f8b5524ef75b42fe93548ba1ff871e826505d3a1a31ccbce05be3376f3503d3833c2c84ef186523e528f3ed1

Download Submit
C:\Windows\System\tvNCCjh.exe

Filesize
1.6MB

MD5
92516a6323fc1cd6ebff62f3034f0683

SHA1
a1f0a0d67ec92bb125d0d9a0f907021845c3b709

SHA256
ab10f56ce1f6708fd6dc76ebecc70ead912084f413d406880c008b0b238daebf

SHA512
5ff28309d0f849fa2390b700edfad7218771c8295409d23942baaf4d1d3d45552f92b097d79ae427d1dbd4a9e34c2bcd29b2043f1a33cc976b361c9ab36aa94f

Download Submit
C:\Windows\System\utrEcHO.exe

Filesize
1.6MB

MD5
02990e8a49bde7154c97c22247932ab2

SHA1
9934be9df943cddeae5f4f44c190f22099c8eda8

SHA256
950713a0bde6118ae2bddc2fd0f385431dc9b92c5f95d6696caa50535e4bdc48

SHA512
4cf03226d1c2c53be37ab683757b1ba98fb0db4505f7fbf9c52deab9d2d9669d1f39a0ca3c10d134183ad745d68668e91ad5c7a93efa6668cded5d1a0ac8620f

Download Submit
C:\Windows\System\vtrZhsa.exe

Filesize
1.6MB

MD5
afecc7be050b26fdbc1976a85db246e0

SHA1
ab4989b48116149e306c37963d3e0d736aeca348

SHA256
659aedc1b981214224a7cd42cc8b84408bc6a18258ec1b4c609a007840ef3bdb

SHA512
21e8131e40982f30c6a7697d411e40be1054572621cf100bb7f945a1dbc0602cfaee1e7389f4f6ca154347ae7893fa64e6fca55eca0994fcf6bac725821deef4

Download Submit
C:\Windows\System\vzYieHZ.exe

Filesize
1.6MB

MD5
3798c30c169d531f4f6dabb098ee166f

SHA1
185672ff654109a5f26c9d3045abedd8db820793

SHA256
b63a2bd21514c19ad4c367c5cc2664ccff92a64799d02f4e42b87c302eb137bc

SHA512
19847f5aa78c6050d2cd0b1a8a7db8785a4e19a1ab8f06a6407525a7813741eaabc61da4b10e365a0d7d79e485570caddb328f4af9090a75930437177786f16f

Download Submit
C:\Windows\System\wRXTbwV.exe

Filesize
1.6MB

MD5
8b9e8b1a5037ccdde7592c419f392841

SHA1
a5f8ec7d02c25f9d9ac54d47b27906d6e34e5b2b

SHA256
23b8cb347ed38d8cc63e39de455e1bd3f5772b394ec0e8c094737c5400640c22

SHA512
347f8661d3b9f95278bc61abc7e2050a408a437465bd9eb8365f490a34ce2f3db6131327e6002793439997f9f85299430a60e3e22f18c622a1e582a6d2960c92

Download Submit
C:\Windows\System\wbGlnLt.exe

Filesize
1.6MB

MD5
66f157183e4d1931634f9d9a0fa32169

SHA1
65d857b57a4932bee535d1623120c4c6b07c5bee

SHA256
46252c03dd7f8c659276debad451beeb2556d5f16b9184d01e613b9906a6ecce

SHA512
7b33fee8f538c201be1fe7509579a956dfd2dfd7b22a4fe41afbf2a7d48cb2a6907cd15b366daa211859c3ea421c0f1473e04aaba4eda0eb739482946eed79a6

Download Submit
C:\Windows\System\yviSRsA.exe

Filesize
1.6MB

MD5
ca995f1eea39c78b26497b778d0b68b9

SHA1
51ea2fa44eb911b4955207cac23278357e2cc700

SHA256
f507db95b62fe5868ef5a4a6c3cf34ee6cf6014bbb98d6aa20207048bb9fd451

SHA512
beceae9cfebd3773a95c1b44ce8191e601eb32534846e2cd14c7ff06a6dc8a656dc8f0e283197712233d8585ae4415abc75753af1deba9467516f7424bc7fcdf

Download Submit
C:\Windows\System\zVSlKNU.exe

Filesize
1.6MB

MD5
f2b85ed6d90cf9e06b2849e8ab8be8a7

SHA1
fff386091da2e406f41b4564801842ffe0411389

SHA256
3dcfb15f512923bac16c6d7f31680b7f5b65ec373707b62218095486a1016f63

SHA512
b93214bb6396f07dfd31815afa213b871808ea42e10d81e643dac8f93db4feae1092992d2368635ebbb30835fe482b497b625574500afd9cd760f1438db6778f

Download Submit
memory/1192-0-0x000002AACF540000-0x000002AACF550000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

Errors

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads