xmrig | 1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9

Analysis

max time kernel
149s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
24-12-2024 19:46

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
Size

1.6MB
MD5

e677676586f96353dbab2bbe17bdb414
SHA1

0386b3b1717730b490f5decbcf21dfa71dd9e0d1
SHA256

1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9
SHA512

1acd2ff79209b2fe85dd1c44cbe2fa9adcccaaacd4aef1313fac5a8f28fada7363d5ba318faf6b122c82dfe3ba5d825d855aa83b1f0ffe1f0beba94fbc11caf4
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensziXoSPqZCzqOGzhF0BF1:GezaTF8FcNkNdfE0pZ9ozttwIRR3iIq

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023ba0-4.dat	xmrig
behavioral2/files/0x000a000000023ba8-8.dat	xmrig
behavioral2/files/0x000b000000023ba4-10.dat	xmrig
behavioral2/files/0x000a000000023ba9-20.dat	xmrig
behavioral2/files/0x000a000000023baa-23.dat	xmrig
behavioral2/files/0x000a000000023bab-29.dat	xmrig
behavioral2/files/0x000a000000023bad-35.dat	xmrig
behavioral2/files/0x000b000000023baf-46.dat	xmrig
behavioral2/files/0x000b000000023ba5-53.dat	xmrig
behavioral2/files/0x000a000000023bb8-60.dat	xmrig
behavioral2/files/0x0008000000023bc8-71.dat	xmrig
behavioral2/files/0x000e000000023bd3-92.dat	xmrig
behavioral2/files/0x0009000000023bcd-101.dat	xmrig
behavioral2/files/0x0008000000023c0e-131.dat	xmrig
behavioral2/files/0x0008000000023c0b-148.dat	xmrig
behavioral2/files/0x0008000000023c14-160.dat	xmrig
behavioral2/files/0x0008000000023c0f-158.dat	xmrig
behavioral2/files/0x0008000000023bda-154.dat	xmrig
behavioral2/files/0x0008000000023bd9-152.dat	xmrig
behavioral2/files/0x0008000000023c0d-150.dat	xmrig
behavioral2/files/0x0008000000023c0a-146.dat	xmrig
behavioral2/files/0x0008000000023bdb-144.dat	xmrig
behavioral2/files/0x0008000000023c16-143.dat	xmrig
behavioral2/files/0x0008000000023bd5-141.dat	xmrig
behavioral2/files/0x0008000000023c0c-137.dat	xmrig
behavioral2/files/0x0008000000023c15-136.dat	xmrig
behavioral2/files/0x0009000000023bcf-134.dat	xmrig
behavioral2/files/0x0008000000023bd8-126.dat	xmrig
behavioral2/files/0x0009000000023bce-109.dat	xmrig
behavioral2/files/0x000e000000023bbf-72.dat	xmrig
behavioral2/files/0x000b000000023bb0-55.dat	xmrig
behavioral2/files/0x000b000000023bae-51.dat	xmrig
behavioral2/files/0x000a000000023bac-36.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3828	llpLjsd.exe
2580	HRMMSOT.exe
456	GHhyqNJ.exe
2556	VWSofZg.exe
1724	hkSokVo.exe
3160	hLnXwVl.exe
4480	tBzAect.exe
3700	JwyrUeg.exe
3356	FVccLIV.exe
860	kexpIxG.exe
2024	rknqzYJ.exe
1844	VamoILV.exe
2516	wKEYZmr.exe
4908	PERfvgn.exe
1700	GiBKKqO.exe
1460	udwLgar.exe
4632	jchNEyl.exe
3612	nMMeRdU.exe
5108	VnItOFv.exe
4768	WyypnGH.exe
3564	fwwyEGn.exe
4976	FahqbnB.exe
1172	HUFOegm.exe
4984	ZAIPSGa.exe
2684	fZCupbI.exe
3128	qDlcbVe.exe
4540	dLBJOfC.exe
3864	gYfYorK.exe
440	oakibUX.exe
3132	YNQbuJT.exe
4228	mDaHzIb.exe
3416	LMZTBuF.exe
3376	mDgbyNy.exe
1584	SZQmlPi.exe
2512	KmOknzU.exe
4624	DhEKscN.exe
944	eEDajNh.exe
4936	YllFmhm.exe
3308	QGxRPZY.exe
2592	emQKEbp.exe
1840	UJurWKZ.exe
3140	PCISJmb.exe
2004	JbAnXZZ.exe
1340	mhXROEs.exe
3640	rrpzPoS.exe
3144	VrFnmcR.exe
1684	lYwEJif.exe
1988	KLhKUkJ.exe
2304	ZQTCSCG.exe
3392	KTnJaJA.exe
2672	uuuEhIS.exe
4456	entdsAf.exe
3548	tmKfmxF.exe
1452	AYZwBtT.exe
4444	EeZWCIn.exe
4840	fIqyzdr.exe
3596	sAKKpNn.exe
2188	indPoTp.exe
3924	buRUNYK.exe
392	XuOiNKt.exe
3352	euQZvDW.exe
3744	NmhFuIv.exe
4472	RCkShmA.exe
3100	gUMiorg.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\KHPWsHp.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\STDXuTy.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\lUbgvqv.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\STZrPXT.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\eMVwfqp.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\KLfolEM.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\ZOiwZwQ.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\CTtZhEm.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\NNQGceO.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\uUdEwBT.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\pxpxRHe.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\hLSHPQu.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\XuOiNKt.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\zpsFolp.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\pzlbatq.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\iGPvlDn.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\nHFiAIP.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\ndHOohY.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\ChArAek.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\VUfBkLW.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\GYeproz.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\BwxhMyG.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\QKxIxmP.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\MfAVEjU.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\AxSTwVa.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\ykkEDAI.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\MAauDUO.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\SamqMFB.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\SFFpByv.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\NJhWcUK.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\PgzNGAl.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\twESuAE.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\cVVicfP.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\zirxlIk.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\lvjFAHU.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\ofylOaC.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\ONaCNKN.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\gMfDyYi.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\tvxAXTl.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\AmMobFb.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\VrFnmcR.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\WPPqLPN.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\qKzpyBw.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\mjqszpi.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\vFrrHVD.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\DWntvLA.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\XlfZECe.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\hKTwXHi.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\wlJPnPi.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\DtkiIvU.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\oBpnlrS.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\qkllHjt.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\cyMzZKW.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\PUznRRn.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\UkVUQBK.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\SAgpcvU.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\FfLQoYA.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\QeENkNL.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\FkHrpmK.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\kqhowBT.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\HDoqKtW.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\vDNHncK.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\desIbeA.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
File created	C:\Windows\System\pJGdXcE.exe	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16316	dwm.exe
Token: SeChangeNotifyPrivilege	16316	dwm.exe
Token: 33	16316	dwm.exe
Token: SeIncBasePriorityPrivilege	16316	dwm.exe
Token: SeShutdownPrivilege	16316	dwm.exe
Token: SeCreatePagefilePrivilege	16316	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 868 wrote to memory of 3828	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	84
PID 868 wrote to memory of 3828	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	84
PID 868 wrote to memory of 2580	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	85
PID 868 wrote to memory of 2580	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	85
PID 868 wrote to memory of 456	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	86
PID 868 wrote to memory of 456	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	86
PID 868 wrote to memory of 2556	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	87
PID 868 wrote to memory of 2556	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	87
PID 868 wrote to memory of 1724	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	88
PID 868 wrote to memory of 1724	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	88
PID 868 wrote to memory of 3160	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	89
PID 868 wrote to memory of 3160	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	89
PID 868 wrote to memory of 4480	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	90
PID 868 wrote to memory of 4480	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	90
PID 868 wrote to memory of 3700	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	91
PID 868 wrote to memory of 3700	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	91
PID 868 wrote to memory of 3356	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	92
PID 868 wrote to memory of 3356	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	92
PID 868 wrote to memory of 860	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	93
PID 868 wrote to memory of 860	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	93
PID 868 wrote to memory of 2024	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	94
PID 868 wrote to memory of 2024	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	94
PID 868 wrote to memory of 1844	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	95
PID 868 wrote to memory of 1844	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	95
PID 868 wrote to memory of 2516	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	96
PID 868 wrote to memory of 2516	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	96
PID 868 wrote to memory of 4908	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	97
PID 868 wrote to memory of 4908	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	97
PID 868 wrote to memory of 1700	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	98
PID 868 wrote to memory of 1700	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	98
PID 868 wrote to memory of 1460	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	99
PID 868 wrote to memory of 1460	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	99
PID 868 wrote to memory of 4632	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	100
PID 868 wrote to memory of 4632	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	100
PID 868 wrote to memory of 3612	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	101
PID 868 wrote to memory of 3612	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	101
PID 868 wrote to memory of 5108	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	102
PID 868 wrote to memory of 5108	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	102
PID 868 wrote to memory of 4768	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	103
PID 868 wrote to memory of 4768	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	103
PID 868 wrote to memory of 3564	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	104
PID 868 wrote to memory of 3564	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	104
PID 868 wrote to memory of 3864	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	105
PID 868 wrote to memory of 3864	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	105
PID 868 wrote to memory of 4976	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	106
PID 868 wrote to memory of 4976	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	106
PID 868 wrote to memory of 1172	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	107
PID 868 wrote to memory of 1172	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	107
PID 868 wrote to memory of 4984	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	108
PID 868 wrote to memory of 4984	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	108
PID 868 wrote to memory of 2684	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	109
PID 868 wrote to memory of 2684	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	109
PID 868 wrote to memory of 3128	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	110
PID 868 wrote to memory of 3128	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	110
PID 868 wrote to memory of 4540	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	111
PID 868 wrote to memory of 4540	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	111
PID 868 wrote to memory of 440	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	112
PID 868 wrote to memory of 440	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	112
PID 868 wrote to memory of 3132	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	113
PID 868 wrote to memory of 3132	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	113
PID 868 wrote to memory of 4228	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	114
PID 868 wrote to memory of 4228	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	114
PID 868 wrote to memory of 3416	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	115
PID 868 wrote to memory of 3416	868	1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe	115

C:\Users\Admin\AppData\Local\Temp\1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe
"C:\Users\Admin\AppData\Local\Temp\1240ac4d6225a0b146eaec4992bbb86322925186366c17740f765eb5cab5b8e9.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:868
- C:\Windows\System\llpLjsd.exe
  C:\Windows\System\llpLjsd.exe
  2⤵
  - Executes dropped EXE
  PID:3828
- C:\Windows\System\HRMMSOT.exe
  C:\Windows\System\HRMMSOT.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\GHhyqNJ.exe
  C:\Windows\System\GHhyqNJ.exe
  2⤵
  - Executes dropped EXE
  PID:456
- C:\Windows\System\VWSofZg.exe
  C:\Windows\System\VWSofZg.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\hkSokVo.exe
  C:\Windows\System\hkSokVo.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\hLnXwVl.exe
  C:\Windows\System\hLnXwVl.exe
  2⤵
  - Executes dropped EXE
  PID:3160
- C:\Windows\System\tBzAect.exe
  C:\Windows\System\tBzAect.exe
  2⤵
  - Executes dropped EXE
  PID:4480
- C:\Windows\System\JwyrUeg.exe
  C:\Windows\System\JwyrUeg.exe
  2⤵
  - Executes dropped EXE
  PID:3700
- C:\Windows\System\FVccLIV.exe
  C:\Windows\System\FVccLIV.exe
  2⤵
  - Executes dropped EXE
  PID:3356
- C:\Windows\System\kexpIxG.exe
  C:\Windows\System\kexpIxG.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\rknqzYJ.exe
  C:\Windows\System\rknqzYJ.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\VamoILV.exe
  C:\Windows\System\VamoILV.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\wKEYZmr.exe
  C:\Windows\System\wKEYZmr.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\PERfvgn.exe
  C:\Windows\System\PERfvgn.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\GiBKKqO.exe
  C:\Windows\System\GiBKKqO.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\udwLgar.exe
  C:\Windows\System\udwLgar.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\jchNEyl.exe
  C:\Windows\System\jchNEyl.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System\nMMeRdU.exe
  C:\Windows\System\nMMeRdU.exe
  2⤵
  - Executes dropped EXE
  PID:3612
- C:\Windows\System\VnItOFv.exe
  C:\Windows\System\VnItOFv.exe
  2⤵
  - Executes dropped EXE
  PID:5108
- C:\Windows\System\WyypnGH.exe
  C:\Windows\System\WyypnGH.exe
  2⤵
  - Executes dropped EXE
  PID:4768
- C:\Windows\System\fwwyEGn.exe
  C:\Windows\System\fwwyEGn.exe
  2⤵
  - Executes dropped EXE
  PID:3564
- C:\Windows\System\gYfYorK.exe
  C:\Windows\System\gYfYorK.exe
  2⤵
  - Executes dropped EXE
  PID:3864
- C:\Windows\System\FahqbnB.exe
  C:\Windows\System\FahqbnB.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System\HUFOegm.exe
  C:\Windows\System\HUFOegm.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\ZAIPSGa.exe
  C:\Windows\System\ZAIPSGa.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System\fZCupbI.exe
  C:\Windows\System\fZCupbI.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\qDlcbVe.exe
  C:\Windows\System\qDlcbVe.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System\dLBJOfC.exe
  C:\Windows\System\dLBJOfC.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\oakibUX.exe
  C:\Windows\System\oakibUX.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\YNQbuJT.exe
  C:\Windows\System\YNQbuJT.exe
  2⤵
  - Executes dropped EXE
  PID:3132
- C:\Windows\System\mDaHzIb.exe
  C:\Windows\System\mDaHzIb.exe
  2⤵
  - Executes dropped EXE
  PID:4228
- C:\Windows\System\LMZTBuF.exe
  C:\Windows\System\LMZTBuF.exe
  2⤵
  - Executes dropped EXE
  PID:3416
- C:\Windows\System\mDgbyNy.exe
  C:\Windows\System\mDgbyNy.exe
  2⤵
  - Executes dropped EXE
  PID:3376
- C:\Windows\System\SZQmlPi.exe
  C:\Windows\System\SZQmlPi.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\KmOknzU.exe
  C:\Windows\System\KmOknzU.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\DhEKscN.exe
  C:\Windows\System\DhEKscN.exe
  2⤵
  - Executes dropped EXE
  PID:4624
- C:\Windows\System\eEDajNh.exe
  C:\Windows\System\eEDajNh.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\YllFmhm.exe
  C:\Windows\System\YllFmhm.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System\QGxRPZY.exe
  C:\Windows\System\QGxRPZY.exe
  2⤵
  - Executes dropped EXE
  PID:3308
- C:\Windows\System\emQKEbp.exe
  C:\Windows\System\emQKEbp.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\UJurWKZ.exe
  C:\Windows\System\UJurWKZ.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\PCISJmb.exe
  C:\Windows\System\PCISJmb.exe
  2⤵
  - Executes dropped EXE
  PID:3140
- C:\Windows\System\JbAnXZZ.exe
  C:\Windows\System\JbAnXZZ.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\mhXROEs.exe
  C:\Windows\System\mhXROEs.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\rrpzPoS.exe
  C:\Windows\System\rrpzPoS.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\VrFnmcR.exe
  C:\Windows\System\VrFnmcR.exe
  2⤵
  - Executes dropped EXE
  PID:3144
- C:\Windows\System\lYwEJif.exe
  C:\Windows\System\lYwEJif.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\KLhKUkJ.exe
  C:\Windows\System\KLhKUkJ.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\ZQTCSCG.exe
  C:\Windows\System\ZQTCSCG.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\KTnJaJA.exe
  C:\Windows\System\KTnJaJA.exe
  2⤵
  - Executes dropped EXE
  PID:3392
- C:\Windows\System\uuuEhIS.exe
  C:\Windows\System\uuuEhIS.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\entdsAf.exe
  C:\Windows\System\entdsAf.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\tmKfmxF.exe
  C:\Windows\System\tmKfmxF.exe
  2⤵
  - Executes dropped EXE
  PID:3548
- C:\Windows\System\AYZwBtT.exe
  C:\Windows\System\AYZwBtT.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\EeZWCIn.exe
  C:\Windows\System\EeZWCIn.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System\fIqyzdr.exe
  C:\Windows\System\fIqyzdr.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\sAKKpNn.exe
  C:\Windows\System\sAKKpNn.exe
  2⤵
  - Executes dropped EXE
  PID:3596
- C:\Windows\System\indPoTp.exe
  C:\Windows\System\indPoTp.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\buRUNYK.exe
  C:\Windows\System\buRUNYK.exe
  2⤵
  - Executes dropped EXE
  PID:3924
- C:\Windows\System\XuOiNKt.exe
  C:\Windows\System\XuOiNKt.exe
  2⤵
  - Executes dropped EXE
  PID:392
- C:\Windows\System\euQZvDW.exe
  C:\Windows\System\euQZvDW.exe
  2⤵
  - Executes dropped EXE
  PID:3352
- C:\Windows\System\NmhFuIv.exe
  C:\Windows\System\NmhFuIv.exe
  2⤵
  - Executes dropped EXE
  PID:3744
- C:\Windows\System\RCkShmA.exe
  C:\Windows\System\RCkShmA.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\gUMiorg.exe
  C:\Windows\System\gUMiorg.exe
  2⤵
  - Executes dropped EXE
  PID:3100
- C:\Windows\System\ipODRpg.exe
  C:\Windows\System\ipODRpg.exe
  2⤵
  PID:2404
- C:\Windows\System\BsIjhcD.exe
  C:\Windows\System\BsIjhcD.exe
  2⤵
  PID:3448
- C:\Windows\System\CwQUTOL.exe
  C:\Windows\System\CwQUTOL.exe
  2⤵
  PID:452
- C:\Windows\System\soazkAZ.exe
  C:\Windows\System\soazkAZ.exe
  2⤵
  PID:3832
- C:\Windows\System\NmrNRdm.exe
  C:\Windows\System\NmrNRdm.exe
  2⤵
  PID:2236
- C:\Windows\System\KvMPWPk.exe
  C:\Windows\System\KvMPWPk.exe
  2⤵
  PID:1312
- C:\Windows\System\JjJSfAI.exe
  C:\Windows\System\JjJSfAI.exe
  2⤵
  PID:2084
- C:\Windows\System\RQsheDs.exe
  C:\Windows\System\RQsheDs.exe
  2⤵
  PID:3028
- C:\Windows\System\ZydXJfz.exe
  C:\Windows\System\ZydXJfz.exe
  2⤵
  PID:3084
- C:\Windows\System\rGpGPSi.exe
  C:\Windows\System\rGpGPSi.exe
  2⤵
  PID:1972
- C:\Windows\System\aGQZlOk.exe
  C:\Windows\System\aGQZlOk.exe
  2⤵
  PID:1632
- C:\Windows\System\wvXZPjH.exe
  C:\Windows\System\wvXZPjH.exe
  2⤵
  PID:812
- C:\Windows\System\dgysqjh.exe
  C:\Windows\System\dgysqjh.exe
  2⤵
  PID:540
- C:\Windows\System\WrJdhjg.exe
  C:\Windows\System\WrJdhjg.exe
  2⤵
  PID:2176
- C:\Windows\System\vroMhqW.exe
  C:\Windows\System\vroMhqW.exe
  2⤵
  PID:764
- C:\Windows\System\qoMNlDu.exe
  C:\Windows\System\qoMNlDu.exe
  2⤵
  PID:2916
- C:\Windows\System\oJviBTd.exe
  C:\Windows\System\oJviBTd.exe
  2⤵
  PID:3004
- C:\Windows\System\CTtZhEm.exe
  C:\Windows\System\CTtZhEm.exe
  2⤵
  PID:684
- C:\Windows\System\ThXMqhs.exe
  C:\Windows\System\ThXMqhs.exe
  2⤵
  PID:4476
- C:\Windows\System\STZrPXT.exe
  C:\Windows\System\STZrPXT.exe
  2⤵
  PID:5012
- C:\Windows\System\ygSldzG.exe
  C:\Windows\System\ygSldzG.exe
  2⤵
  PID:4100
- C:\Windows\System\dWZyiUi.exe
  C:\Windows\System\dWZyiUi.exe
  2⤵
  PID:5060
- C:\Windows\System\LDdTBkS.exe
  C:\Windows\System\LDdTBkS.exe
  2⤵
  PID:3972
- C:\Windows\System\rPoMVno.exe
  C:\Windows\System\rPoMVno.exe
  2⤵
  PID:3240
- C:\Windows\System\RrmsFxT.exe
  C:\Windows\System\RrmsFxT.exe
  2⤵
  PID:3944
- C:\Windows\System\UugMNrP.exe
  C:\Windows\System\UugMNrP.exe
  2⤵
  PID:380
- C:\Windows\System\desIbeA.exe
  C:\Windows\System\desIbeA.exe
  2⤵
  PID:5020
- C:\Windows\System\FngEfwm.exe
  C:\Windows\System\FngEfwm.exe
  2⤵
  PID:3324
- C:\Windows\System\BvTCBcz.exe
  C:\Windows\System\BvTCBcz.exe
  2⤵
  PID:4036
- C:\Windows\System\QeZPRsn.exe
  C:\Windows\System\QeZPRsn.exe
  2⤵
  PID:1304
- C:\Windows\System\LFWiDLp.exe
  C:\Windows\System\LFWiDLp.exe
  2⤵
  PID:4060
- C:\Windows\System\GpyDGAQ.exe
  C:\Windows\System\GpyDGAQ.exe
  2⤵
  PID:4348
- C:\Windows\System\hoVkSQe.exe
  C:\Windows\System\hoVkSQe.exe
  2⤵
  PID:2544
- C:\Windows\System\PpJrcbg.exe
  C:\Windows\System\PpJrcbg.exe
  2⤵
  PID:3900
- C:\Windows\System\EErTriz.exe
  C:\Windows\System\EErTriz.exe
  2⤵
  PID:1936
- C:\Windows\System\fzstwQW.exe
  C:\Windows\System\fzstwQW.exe
  2⤵
  PID:4652
- C:\Windows\System\itDqetn.exe
  C:\Windows\System\itDqetn.exe
  2⤵
  PID:4528
- C:\Windows\System\eVWSSUG.exe
  C:\Windows\System\eVWSSUG.exe
  2⤵
  PID:1316
- C:\Windows\System\YblmsQO.exe
  C:\Windows\System\YblmsQO.exe
  2⤵
  PID:2844
- C:\Windows\System\ofylOaC.exe
  C:\Windows\System\ofylOaC.exe
  2⤵
  PID:3952
- C:\Windows\System\TkMsswW.exe
  C:\Windows\System\TkMsswW.exe
  2⤵
  PID:1712
- C:\Windows\System\jqGaFnP.exe
  C:\Windows\System\jqGaFnP.exe
  2⤵
  PID:4928
- C:\Windows\System\YALpywz.exe
  C:\Windows\System\YALpywz.exe
  2⤵
  PID:5080
- C:\Windows\System\skuMzbl.exe
  C:\Windows\System\skuMzbl.exe
  2⤵
  PID:4508
- C:\Windows\System\CSLlwDG.exe
  C:\Windows\System\CSLlwDG.exe
  2⤵
  PID:2208
- C:\Windows\System\PpWbcmM.exe
  C:\Windows\System\PpWbcmM.exe
  2⤵
  PID:4320
- C:\Windows\System\nBPXiCs.exe
  C:\Windows\System\nBPXiCs.exe
  2⤵
  PID:4628
- C:\Windows\System\TZdXfFQ.exe
  C:\Windows\System\TZdXfFQ.exe
  2⤵
  PID:3520
- C:\Windows\System\DFdlRwX.exe
  C:\Windows\System\DFdlRwX.exe
  2⤵
  PID:2012
- C:\Windows\System\nPqmpXw.exe
  C:\Windows\System\nPqmpXw.exe
  2⤵
  PID:5128
- C:\Windows\System\WlapNmh.exe
  C:\Windows\System\WlapNmh.exe
  2⤵
  PID:5156
- C:\Windows\System\gssseqI.exe
  C:\Windows\System\gssseqI.exe
  2⤵
  PID:5188
- C:\Windows\System\EybKBmw.exe
  C:\Windows\System\EybKBmw.exe
  2⤵
  PID:5216
- C:\Windows\System\ONfuZcT.exe
  C:\Windows\System\ONfuZcT.exe
  2⤵
  PID:5236
- C:\Windows\System\pNzdgfH.exe
  C:\Windows\System\pNzdgfH.exe
  2⤵
  PID:5260
- C:\Windows\System\NZiWyqK.exe
  C:\Windows\System\NZiWyqK.exe
  2⤵
  PID:5296
- C:\Windows\System\ANKScHz.exe
  C:\Windows\System\ANKScHz.exe
  2⤵
  PID:5312
- C:\Windows\System\TjqAZfA.exe
  C:\Windows\System\TjqAZfA.exe
  2⤵
  PID:5344
- C:\Windows\System\voPjiOA.exe
  C:\Windows\System\voPjiOA.exe
  2⤵
  PID:5376
- C:\Windows\System\PYrQSNU.exe
  C:\Windows\System\PYrQSNU.exe
  2⤵
  PID:5404
- C:\Windows\System\BEADIEk.exe
  C:\Windows\System\BEADIEk.exe
  2⤵
  PID:5428
- C:\Windows\System\UtAEFSJ.exe
  C:\Windows\System\UtAEFSJ.exe
  2⤵
  PID:5460
- C:\Windows\System\jAYXbCr.exe
  C:\Windows\System\jAYXbCr.exe
  2⤵
  PID:5492
- C:\Windows\System\LgESaNY.exe
  C:\Windows\System\LgESaNY.exe
  2⤵
  PID:5524
- C:\Windows\System\qKzpyBw.exe
  C:\Windows\System\qKzpyBw.exe
  2⤵
  PID:5560
- C:\Windows\System\hhGafmT.exe
  C:\Windows\System\hhGafmT.exe
  2⤵
  PID:5592
- C:\Windows\System\ijaZHKI.exe
  C:\Windows\System\ijaZHKI.exe
  2⤵
  PID:5620
- C:\Windows\System\yuWPvtv.exe
  C:\Windows\System\yuWPvtv.exe
  2⤵
  PID:5648
- C:\Windows\System\hNuABlQ.exe
  C:\Windows\System\hNuABlQ.exe
  2⤵
  PID:5676
- C:\Windows\System\uLdIsbI.exe
  C:\Windows\System\uLdIsbI.exe
  2⤵
  PID:5704
- C:\Windows\System\ouTdcGQ.exe
  C:\Windows\System\ouTdcGQ.exe
  2⤵
  PID:5736
- C:\Windows\System\BKrXHMb.exe
  C:\Windows\System\BKrXHMb.exe
  2⤵
  PID:5764
- C:\Windows\System\QfJDfYT.exe
  C:\Windows\System\QfJDfYT.exe
  2⤵
  PID:5788
- C:\Windows\System\TJmCoCF.exe
  C:\Windows\System\TJmCoCF.exe
  2⤵
  PID:5808
- C:\Windows\System\UGirSBW.exe
  C:\Windows\System\UGirSBW.exe
  2⤵
  PID:5840
- C:\Windows\System\mZgroRi.exe
  C:\Windows\System\mZgroRi.exe
  2⤵
  PID:5872
- C:\Windows\System\mvxAdZf.exe
  C:\Windows\System\mvxAdZf.exe
  2⤵
  PID:5904
- C:\Windows\System\XHkPfsK.exe
  C:\Windows\System\XHkPfsK.exe
  2⤵
  PID:5936
- C:\Windows\System\bBvEwrE.exe
  C:\Windows\System\bBvEwrE.exe
  2⤵
  PID:5964
- C:\Windows\System\LBrRBwo.exe
  C:\Windows\System\LBrRBwo.exe
  2⤵
  PID:5992
- C:\Windows\System\MDRhjOz.exe
  C:\Windows\System\MDRhjOz.exe
  2⤵
  PID:6020
- C:\Windows\System\ykkEDAI.exe
  C:\Windows\System\ykkEDAI.exe
  2⤵
  PID:6056
- C:\Windows\System\mGDTJmh.exe
  C:\Windows\System\mGDTJmh.exe
  2⤵
  PID:6076
- C:\Windows\System\qfIGfVp.exe
  C:\Windows\System\qfIGfVp.exe
  2⤵
  PID:6104
- C:\Windows\System\yrJHJYQ.exe
  C:\Windows\System\yrJHJYQ.exe
  2⤵
  PID:6132
- C:\Windows\System\UDTchwn.exe
  C:\Windows\System\UDTchwn.exe
  2⤵
  PID:3844
- C:\Windows\System\eMVwfqp.exe
  C:\Windows\System\eMVwfqp.exe
  2⤵
  PID:5208
- C:\Windows\System\LtlueSM.exe
  C:\Windows\System\LtlueSM.exe
  2⤵
  PID:5272
- C:\Windows\System\JaYLdmR.exe
  C:\Windows\System\JaYLdmR.exe
  2⤵
  PID:5356
- C:\Windows\System\dJktAaZ.exe
  C:\Windows\System\dJktAaZ.exe
  2⤵
  PID:5392
- C:\Windows\System\VWELJcd.exe
  C:\Windows\System\VWELJcd.exe
  2⤵
  PID:5480
- C:\Windows\System\oKiABGE.exe
  C:\Windows\System\oKiABGE.exe
  2⤵
  PID:5552
- C:\Windows\System\vWjlpjr.exe
  C:\Windows\System\vWjlpjr.exe
  2⤵
  PID:5052
- C:\Windows\System\uYWIEGs.exe
  C:\Windows\System\uYWIEGs.exe
  2⤵
  PID:2192
- C:\Windows\System\uPCnist.exe
  C:\Windows\System\uPCnist.exe
  2⤵
  PID:5672
- C:\Windows\System\ydpbNKb.exe
  C:\Windows\System\ydpbNKb.exe
  2⤵
  PID:5744
- C:\Windows\System\SAOaqoD.exe
  C:\Windows\System\SAOaqoD.exe
  2⤵
  PID:5804
- C:\Windows\System\FkHrpmK.exe
  C:\Windows\System\FkHrpmK.exe
  2⤵
  PID:5848
- C:\Windows\System\TNVavQa.exe
  C:\Windows\System\TNVavQa.exe
  2⤵
  PID:5932
- C:\Windows\System\HpslgCd.exe
  C:\Windows\System\HpslgCd.exe
  2⤵
  PID:6008
- C:\Windows\System\SsNJfxJ.exe
  C:\Windows\System\SsNJfxJ.exe
  2⤵
  PID:6068
- C:\Windows\System\ParHCNK.exe
  C:\Windows\System\ParHCNK.exe
  2⤵
  PID:6120
- C:\Windows\System\CkAPdly.exe
  C:\Windows\System\CkAPdly.exe
  2⤵
  PID:5252
- C:\Windows\System\jCeBGBG.exe
  C:\Windows\System\jCeBGBG.exe
  2⤵
  PID:5456
- C:\Windows\System\FfaXzjp.exe
  C:\Windows\System\FfaXzjp.exe
  2⤵
  PID:5576
- C:\Windows\System\MAauDUO.exe
  C:\Windows\System\MAauDUO.exe
  2⤵
  PID:5660
- C:\Windows\System\jvIPQPZ.exe
  C:\Windows\System\jvIPQPZ.exe
  2⤵
  PID:5828
- C:\Windows\System\qUYUjgr.exe
  C:\Windows\System\qUYUjgr.exe
  2⤵
  PID:5956
- C:\Windows\System\WPPqLPN.exe
  C:\Windows\System\WPPqLPN.exe
  2⤵
  PID:6128
- C:\Windows\System\AKDkGKa.exe
  C:\Windows\System\AKDkGKa.exe
  2⤵
  PID:5308
- C:\Windows\System\kqmHINL.exe
  C:\Windows\System\kqmHINL.exe
  2⤵
  PID:1384
- C:\Windows\System\cBGLjOO.exe
  C:\Windows\System\cBGLjOO.exe
  2⤵
  PID:6072
- C:\Windows\System\gnrIqoO.exe
  C:\Windows\System\gnrIqoO.exe
  2⤵
  PID:5880
- C:\Windows\System\RJZWrJv.exe
  C:\Windows\System\RJZWrJv.exe
  2⤵
  PID:6152
- C:\Windows\System\DDbVnlE.exe
  C:\Windows\System\DDbVnlE.exe
  2⤵
  PID:6180
- C:\Windows\System\JBXndur.exe
  C:\Windows\System\JBXndur.exe
  2⤵
  PID:6208
- C:\Windows\System\nTVcCca.exe
  C:\Windows\System\nTVcCca.exe
  2⤵
  PID:6236
- C:\Windows\System\behoOdW.exe
  C:\Windows\System\behoOdW.exe
  2⤵
  PID:6264
- C:\Windows\System\MMQdCRx.exe
  C:\Windows\System\MMQdCRx.exe
  2⤵
  PID:6292
- C:\Windows\System\QQAFHDY.exe
  C:\Windows\System\QQAFHDY.exe
  2⤵
  PID:6320
- C:\Windows\System\POyTwPw.exe
  C:\Windows\System\POyTwPw.exe
  2⤵
  PID:6336
- C:\Windows\System\pFEIZmm.exe
  C:\Windows\System\pFEIZmm.exe
  2⤵
  PID:6368
- C:\Windows\System\XcLuFMk.exe
  C:\Windows\System\XcLuFMk.exe
  2⤵
  PID:6396
- C:\Windows\System\hKTiond.exe
  C:\Windows\System\hKTiond.exe
  2⤵
  PID:6432
- C:\Windows\System\xJhIPKV.exe
  C:\Windows\System\xJhIPKV.exe
  2⤵
  PID:6460
- C:\Windows\System\ZhXHdHx.exe
  C:\Windows\System\ZhXHdHx.exe
  2⤵
  PID:6488
- C:\Windows\System\gOAEtYD.exe
  C:\Windows\System\gOAEtYD.exe
  2⤵
  PID:6516
- C:\Windows\System\kPJVjza.exe
  C:\Windows\System\kPJVjza.exe
  2⤵
  PID:6532
- C:\Windows\System\pPEstem.exe
  C:\Windows\System\pPEstem.exe
  2⤵
  PID:6552
- C:\Windows\System\BlJYDoe.exe
  C:\Windows\System\BlJYDoe.exe
  2⤵
  PID:6588
- C:\Windows\System\XIshirR.exe
  C:\Windows\System\XIshirR.exe
  2⤵
  PID:6616
- C:\Windows\System\usaoZFb.exe
  C:\Windows\System\usaoZFb.exe
  2⤵
  PID:6644
- C:\Windows\System\CTvPcKF.exe
  C:\Windows\System\CTvPcKF.exe
  2⤵
  PID:6660
- C:\Windows\System\IQZSzaC.exe
  C:\Windows\System\IQZSzaC.exe
  2⤵
  PID:6676
- C:\Windows\System\ehMJJGL.exe
  C:\Windows\System\ehMJJGL.exe
  2⤵
  PID:6696
- C:\Windows\System\OLULLpd.exe
  C:\Windows\System\OLULLpd.exe
  2⤵
  PID:6724
- C:\Windows\System\FjBkvXY.exe
  C:\Windows\System\FjBkvXY.exe
  2⤵
  PID:6764
- C:\Windows\System\EWQxDft.exe
  C:\Windows\System\EWQxDft.exe
  2⤵
  PID:6784
- C:\Windows\System\MRygdAo.exe
  C:\Windows\System\MRygdAo.exe
  2⤵
  PID:6828
- C:\Windows\System\vbENJtn.exe
  C:\Windows\System\vbENJtn.exe
  2⤵
  PID:6864
- C:\Windows\System\RtpTkSM.exe
  C:\Windows\System\RtpTkSM.exe
  2⤵
  PID:6888
- C:\Windows\System\fOzfOnT.exe
  C:\Windows\System\fOzfOnT.exe
  2⤵
  PID:6920
- C:\Windows\System\WCqgpTs.exe
  C:\Windows\System\WCqgpTs.exe
  2⤵
  PID:6956
- C:\Windows\System\BsqRfKx.exe
  C:\Windows\System\BsqRfKx.exe
  2⤵
  PID:6988
- C:\Windows\System\utrZlnX.exe
  C:\Windows\System\utrZlnX.exe
  2⤵
  PID:7024
- C:\Windows\System\yvRdUsB.exe
  C:\Windows\System\yvRdUsB.exe
  2⤵
  PID:7040
- C:\Windows\System\dtuIuyG.exe
  C:\Windows\System\dtuIuyG.exe
  2⤵
  PID:7076
- C:\Windows\System\wYPeMqI.exe
  C:\Windows\System\wYPeMqI.exe
  2⤵
  PID:7108
- C:\Windows\System\mjqszpi.exe
  C:\Windows\System\mjqszpi.exe
  2⤵
  PID:7124
- C:\Windows\System\OYcDAra.exe
  C:\Windows\System\OYcDAra.exe
  2⤵
  PID:7164
- C:\Windows\System\ttcDtXC.exe
  C:\Windows\System\ttcDtXC.exe
  2⤵
  PID:6192
- C:\Windows\System\gZniydB.exe
  C:\Windows\System\gZniydB.exe
  2⤵
  PID:6248
- C:\Windows\System\ONaCNKN.exe
  C:\Windows\System\ONaCNKN.exe
  2⤵
  PID:6312
- C:\Windows\System\vDZptij.exe
  C:\Windows\System\vDZptij.exe
  2⤵
  PID:6388
- C:\Windows\System\CVixuOe.exe
  C:\Windows\System\CVixuOe.exe
  2⤵
  PID:6456
- C:\Windows\System\VSExnfX.exe
  C:\Windows\System\VSExnfX.exe
  2⤵
  PID:6508
- C:\Windows\System\FERYYzP.exe
  C:\Windows\System\FERYYzP.exe
  2⤵
  PID:6540
- C:\Windows\System\mdKlQRa.exe
  C:\Windows\System\mdKlQRa.exe
  2⤵
  PID:6628
- C:\Windows\System\UyeRnjO.exe
  C:\Windows\System\UyeRnjO.exe
  2⤵
  PID:6684
- C:\Windows\System\HzpZrge.exe
  C:\Windows\System\HzpZrge.exe
  2⤵
  PID:6820
- C:\Windows\System\uJeGmHi.exe
  C:\Windows\System\uJeGmHi.exe
  2⤵
  PID:6880
- C:\Windows\System\korDNzP.exe
  C:\Windows\System\korDNzP.exe
  2⤵
  PID:6940
- C:\Windows\System\SzwHNzk.exe
  C:\Windows\System\SzwHNzk.exe
  2⤵
  PID:6928
- C:\Windows\System\ATTrOGG.exe
  C:\Windows\System\ATTrOGG.exe
  2⤵
  PID:7012
- C:\Windows\System\jZQDnee.exe
  C:\Windows\System\jZQDnee.exe
  2⤵
  PID:7084
- C:\Windows\System\bSjOAJt.exe
  C:\Windows\System\bSjOAJt.exe
  2⤵
  PID:7156
- C:\Windows\System\DRXGrkT.exe
  C:\Windows\System\DRXGrkT.exe
  2⤵
  PID:6288
- C:\Windows\System\qYAjVgX.exe
  C:\Windows\System\qYAjVgX.exe
  2⤵
  PID:6428
- C:\Windows\System\NZIqehd.exe
  C:\Windows\System\NZIqehd.exe
  2⤵
  PID:6604
- C:\Windows\System\ZUQRUAl.exe
  C:\Windows\System\ZUQRUAl.exe
  2⤵
  PID:6740
- C:\Windows\System\PUznRRn.exe
  C:\Windows\System\PUznRRn.exe
  2⤵
  PID:6856
- C:\Windows\System\pkeuFMP.exe
  C:\Windows\System\pkeuFMP.exe
  2⤵
  PID:7060
- C:\Windows\System\SqkCArZ.exe
  C:\Windows\System\SqkCArZ.exe
  2⤵
  PID:6280
- C:\Windows\System\HgPyVQx.exe
  C:\Windows\System\HgPyVQx.exe
  2⤵
  PID:6584
- C:\Windows\System\oAocvVU.exe
  C:\Windows\System\oAocvVU.exe
  2⤵
  PID:6952
- C:\Windows\System\yLxnzTf.exe
  C:\Windows\System\yLxnzTf.exe
  2⤵
  PID:6416
- C:\Windows\System\UkEBeSu.exe
  C:\Windows\System\UkEBeSu.exe
  2⤵
  PID:6420
- C:\Windows\System\MJbdXHq.exe
  C:\Windows\System\MJbdXHq.exe
  2⤵
  PID:7192
- C:\Windows\System\cXCMvXG.exe
  C:\Windows\System\cXCMvXG.exe
  2⤵
  PID:7220
- C:\Windows\System\YytEwbL.exe
  C:\Windows\System\YytEwbL.exe
  2⤵
  PID:7248
- C:\Windows\System\cHNJNho.exe
  C:\Windows\System\cHNJNho.exe
  2⤵
  PID:7268
- C:\Windows\System\KYCxDsy.exe
  C:\Windows\System\KYCxDsy.exe
  2⤵
  PID:7292
- C:\Windows\System\mPxaVwl.exe
  C:\Windows\System\mPxaVwl.exe
  2⤵
  PID:7308
- C:\Windows\System\gMfDyYi.exe
  C:\Windows\System\gMfDyYi.exe
  2⤵
  PID:7336
- C:\Windows\System\IjJZlOb.exe
  C:\Windows\System\IjJZlOb.exe
  2⤵
  PID:7372
- C:\Windows\System\giEAPCY.exe
  C:\Windows\System\giEAPCY.exe
  2⤵
  PID:7404
- C:\Windows\System\wSMPjiJ.exe
  C:\Windows\System\wSMPjiJ.exe
  2⤵
  PID:7420
- C:\Windows\System\JMjGjbj.exe
  C:\Windows\System\JMjGjbj.exe
  2⤵
  PID:7452
- C:\Windows\System\CDQIuMv.exe
  C:\Windows\System\CDQIuMv.exe
  2⤵
  PID:7488
- C:\Windows\System\pFFztpD.exe
  C:\Windows\System\pFFztpD.exe
  2⤵
  PID:7516
- C:\Windows\System\bhTLYIR.exe
  C:\Windows\System\bhTLYIR.exe
  2⤵
  PID:7556
- C:\Windows\System\gAMHCNF.exe
  C:\Windows\System\gAMHCNF.exe
  2⤵
  PID:7584
- C:\Windows\System\OvsUcCy.exe
  C:\Windows\System\OvsUcCy.exe
  2⤵
  PID:7612
- C:\Windows\System\VqKkmWN.exe
  C:\Windows\System\VqKkmWN.exe
  2⤵
  PID:7628
- C:\Windows\System\dYlYvEh.exe
  C:\Windows\System\dYlYvEh.exe
  2⤵
  PID:7644
- C:\Windows\System\NOhihOp.exe
  C:\Windows\System\NOhihOp.exe
  2⤵
  PID:7676
- C:\Windows\System\nkBFlOi.exe
  C:\Windows\System\nkBFlOi.exe
  2⤵
  PID:7712
- C:\Windows\System\NQRqrbx.exe
  C:\Windows\System\NQRqrbx.exe
  2⤵
  PID:7740
- C:\Windows\System\rpBTTgr.exe
  C:\Windows\System\rpBTTgr.exe
  2⤵
  PID:7776
- C:\Windows\System\IZfnRGz.exe
  C:\Windows\System\IZfnRGz.exe
  2⤵
  PID:7812
- C:\Windows\System\twESuAE.exe
  C:\Windows\System\twESuAE.exe
  2⤵
  PID:7828
- C:\Windows\System\edBYRkj.exe
  C:\Windows\System\edBYRkj.exe
  2⤵
  PID:7856
- C:\Windows\System\kpTsbze.exe
  C:\Windows\System\kpTsbze.exe
  2⤵
  PID:7888
- C:\Windows\System\yAUxvEm.exe
  C:\Windows\System\yAUxvEm.exe
  2⤵
  PID:7924
- C:\Windows\System\TlIIZkO.exe
  C:\Windows\System\TlIIZkO.exe
  2⤵
  PID:7952
- C:\Windows\System\KixvtUM.exe
  C:\Windows\System\KixvtUM.exe
  2⤵
  PID:7980
- C:\Windows\System\fbACyMa.exe
  C:\Windows\System\fbACyMa.exe
  2⤵
  PID:8008
- C:\Windows\System\baskfLL.exe
  C:\Windows\System\baskfLL.exe
  2⤵
  PID:8036
- C:\Windows\System\TaoGBaU.exe
  C:\Windows\System\TaoGBaU.exe
  2⤵
  PID:8064
- C:\Windows\System\jYrOMxS.exe
  C:\Windows\System\jYrOMxS.exe
  2⤵
  PID:8092
- C:\Windows\System\ZlRpqnK.exe
  C:\Windows\System\ZlRpqnK.exe
  2⤵
  PID:8116
- C:\Windows\System\ZOlkBpF.exe
  C:\Windows\System\ZOlkBpF.exe
  2⤵
  PID:8144
- C:\Windows\System\SiZxATQ.exe
  C:\Windows\System\SiZxATQ.exe
  2⤵
  PID:8168
- C:\Windows\System\PWlAjzP.exe
  C:\Windows\System\PWlAjzP.exe
  2⤵
  PID:8188
- C:\Windows\System\CWTudFR.exe
  C:\Windows\System\CWTudFR.exe
  2⤵
  PID:7232
- C:\Windows\System\ebDOFUN.exe
  C:\Windows\System\ebDOFUN.exe
  2⤵
  PID:7284
- C:\Windows\System\HUvjCPr.exe
  C:\Windows\System\HUvjCPr.exe
  2⤵
  PID:7396
- C:\Windows\System\KaHdNid.exe
  C:\Windows\System\KaHdNid.exe
  2⤵
  PID:7476
- C:\Windows\System\HmuetEW.exe
  C:\Windows\System\HmuetEW.exe
  2⤵
  PID:7528
- C:\Windows\System\lSiUmqE.exe
  C:\Windows\System\lSiUmqE.exe
  2⤵
  PID:7596
- C:\Windows\System\AzJNJzi.exe
  C:\Windows\System\AzJNJzi.exe
  2⤵
  PID:7696
- C:\Windows\System\CrnopPG.exe
  C:\Windows\System\CrnopPG.exe
  2⤵
  PID:7728
- C:\Windows\System\xwpoYAl.exe
  C:\Windows\System\xwpoYAl.exe
  2⤵
  PID:7772
- C:\Windows\System\syjrXOA.exe
  C:\Windows\System\syjrXOA.exe
  2⤵
  PID:7824
- C:\Windows\System\luqisPi.exe
  C:\Windows\System\luqisPi.exe
  2⤵
  PID:7884
- C:\Windows\System\PzhZTDg.exe
  C:\Windows\System\PzhZTDg.exe
  2⤵
  PID:7948
- C:\Windows\System\SzOgpaq.exe
  C:\Windows\System\SzOgpaq.exe
  2⤵
  PID:8020
- C:\Windows\System\pJGdXcE.exe
  C:\Windows\System\pJGdXcE.exe
  2⤵
  PID:8080
- C:\Windows\System\VklIuOn.exe
  C:\Windows\System\VklIuOn.exe
  2⤵
  PID:8124
- C:\Windows\System\NXzadzZ.exe
  C:\Windows\System\NXzadzZ.exe
  2⤵
  PID:7204
- C:\Windows\System\XjCexhS.exe
  C:\Windows\System\XjCexhS.exe
  2⤵
  PID:7320
- C:\Windows\System\yvcwerz.exe
  C:\Windows\System\yvcwerz.exe
  2⤵
  PID:7500
- C:\Windows\System\AhtvmmH.exe
  C:\Windows\System\AhtvmmH.exe
  2⤵
  PID:7640
- C:\Windows\System\PCHLDpY.exe
  C:\Windows\System\PCHLDpY.exe
  2⤵
  PID:7808
- C:\Windows\System\LfnjskI.exe
  C:\Windows\System\LfnjskI.exe
  2⤵
  PID:7920
- C:\Windows\System\ckQMjdQ.exe
  C:\Windows\System\ckQMjdQ.exe
  2⤵
  PID:8108
- C:\Windows\System\QDfGxDo.exe
  C:\Windows\System\QDfGxDo.exe
  2⤵
  PID:7264
- C:\Windows\System\FeHJFkd.exe
  C:\Windows\System\FeHJFkd.exe
  2⤵
  PID:7636
- C:\Windows\System\OFijmwu.exe
  C:\Windows\System\OFijmwu.exe
  2⤵
  PID:7752
- C:\Windows\System\cAZBpNQ.exe
  C:\Windows\System\cAZBpNQ.exe
  2⤵
  PID:8004
- C:\Windows\System\CCpusCA.exe
  C:\Windows\System\CCpusCA.exe
  2⤵
  PID:7432
- C:\Windows\System\DfiXDdx.exe
  C:\Windows\System\DfiXDdx.exe
  2⤵
  PID:8200
- C:\Windows\System\bBDHKmk.exe
  C:\Windows\System\bBDHKmk.exe
  2⤵
  PID:8236
- C:\Windows\System\KHPWsHp.exe
  C:\Windows\System\KHPWsHp.exe
  2⤵
  PID:8260
- C:\Windows\System\VUfBkLW.exe
  C:\Windows\System\VUfBkLW.exe
  2⤵
  PID:8292
- C:\Windows\System\sVLiZKX.exe
  C:\Windows\System\sVLiZKX.exe
  2⤵
  PID:8320
- C:\Windows\System\STCwdua.exe
  C:\Windows\System\STCwdua.exe
  2⤵
  PID:8348
- C:\Windows\System\cPsgglw.exe
  C:\Windows\System\cPsgglw.exe
  2⤵
  PID:8384
- C:\Windows\System\EIwQyrv.exe
  C:\Windows\System\EIwQyrv.exe
  2⤵
  PID:8416
- C:\Windows\System\KlWTRCW.exe
  C:\Windows\System\KlWTRCW.exe
  2⤵
  PID:8444
- C:\Windows\System\qiyQokJ.exe
  C:\Windows\System\qiyQokJ.exe
  2⤵
  PID:8468
- C:\Windows\System\MyKvaZf.exe
  C:\Windows\System\MyKvaZf.exe
  2⤵
  PID:8492
- C:\Windows\System\TAMrTBo.exe
  C:\Windows\System\TAMrTBo.exe
  2⤵
  PID:8528
- C:\Windows\System\kIrxWem.exe
  C:\Windows\System\kIrxWem.exe
  2⤵
  PID:8556
- C:\Windows\System\xbSajyN.exe
  C:\Windows\System\xbSajyN.exe
  2⤵
  PID:8588
- C:\Windows\System\ebdgLIf.exe
  C:\Windows\System\ebdgLIf.exe
  2⤵
  PID:8612
- C:\Windows\System\iIUVbHf.exe
  C:\Windows\System\iIUVbHf.exe
  2⤵
  PID:8648
- C:\Windows\System\nCFgQwM.exe
  C:\Windows\System\nCFgQwM.exe
  2⤵
  PID:8680
- C:\Windows\System\HVXOHQF.exe
  C:\Windows\System\HVXOHQF.exe
  2⤵
  PID:8708
- C:\Windows\System\zUYJNxw.exe
  C:\Windows\System\zUYJNxw.exe
  2⤵
  PID:8736
- C:\Windows\System\ZaVRpzT.exe
  C:\Windows\System\ZaVRpzT.exe
  2⤵
  PID:8756
- C:\Windows\System\hJdOzWa.exe
  C:\Windows\System\hJdOzWa.exe
  2⤵
  PID:8784
- C:\Windows\System\ywqdmws.exe
  C:\Windows\System\ywqdmws.exe
  2⤵
  PID:8804
- C:\Windows\System\WRzuOfR.exe
  C:\Windows\System\WRzuOfR.exe
  2⤵
  PID:8836
- C:\Windows\System\DWntvLA.exe
  C:\Windows\System\DWntvLA.exe
  2⤵
  PID:8868
- C:\Windows\System\ouTlGZq.exe
  C:\Windows\System\ouTlGZq.exe
  2⤵
  PID:8896
- C:\Windows\System\ILmMguv.exe
  C:\Windows\System\ILmMguv.exe
  2⤵
  PID:8924
- C:\Windows\System\gOrSRQy.exe
  C:\Windows\System\gOrSRQy.exe
  2⤵
  PID:8952
- C:\Windows\System\DUbdQuy.exe
  C:\Windows\System\DUbdQuy.exe
  2⤵
  PID:8988
- C:\Windows\System\zirxlIk.exe
  C:\Windows\System\zirxlIk.exe
  2⤵
  PID:9020
- C:\Windows\System\SpmRHch.exe
  C:\Windows\System\SpmRHch.exe
  2⤵
  PID:9048
- C:\Windows\System\Nlbqnhg.exe
  C:\Windows\System\Nlbqnhg.exe
  2⤵
  PID:9076
- C:\Windows\System\WUVBAfD.exe
  C:\Windows\System\WUVBAfD.exe
  2⤵
  PID:9104
- C:\Windows\System\czLBTVv.exe
  C:\Windows\System\czLBTVv.exe
  2⤵
  PID:9120
- C:\Windows\System\OkHhRQO.exe
  C:\Windows\System\OkHhRQO.exe
  2⤵
  PID:9140
- C:\Windows\System\UnaCoqQ.exe
  C:\Windows\System\UnaCoqQ.exe
  2⤵
  PID:9176
- C:\Windows\System\fWRkwNm.exe
  C:\Windows\System\fWRkwNm.exe
  2⤵
  PID:9200
- C:\Windows\System\WDeGkVi.exe
  C:\Windows\System\WDeGkVi.exe
  2⤵
  PID:7996
- C:\Windows\System\WcGThel.exe
  C:\Windows\System\WcGThel.exe
  2⤵
  PID:8280
- C:\Windows\System\tvxAXTl.exe
  C:\Windows\System\tvxAXTl.exe
  2⤵
  PID:8336
- C:\Windows\System\qzgoUzi.exe
  C:\Windows\System\qzgoUzi.exe
  2⤵
  PID:8404
- C:\Windows\System\tkoLbSm.exe
  C:\Windows\System\tkoLbSm.exe
  2⤵
  PID:8440
- C:\Windows\System\NNQGceO.exe
  C:\Windows\System\NNQGceO.exe
  2⤵
  PID:8488
- C:\Windows\System\XiUXqjH.exe
  C:\Windows\System\XiUXqjH.exe
  2⤵
  PID:8540
- C:\Windows\System\bliKKjA.exe
  C:\Windows\System\bliKKjA.exe
  2⤵
  PID:8636
- C:\Windows\System\HtGtqXE.exe
  C:\Windows\System\HtGtqXE.exe
  2⤵
  PID:8692
- C:\Windows\System\sHYhWDB.exe
  C:\Windows\System\sHYhWDB.exe
  2⤵
  PID:8816
- C:\Windows\System\msLQOJG.exe
  C:\Windows\System\msLQOJG.exe
  2⤵
  PID:8852
- C:\Windows\System\uLyPiOF.exe
  C:\Windows\System\uLyPiOF.exe
  2⤵
  PID:8936
- C:\Windows\System\qTsuwfx.exe
  C:\Windows\System\qTsuwfx.exe
  2⤵
  PID:8972
- C:\Windows\System\LyJoAYg.exe
  C:\Windows\System\LyJoAYg.exe
  2⤵
  PID:9044
- C:\Windows\System\wLJlGNV.exe
  C:\Windows\System\wLJlGNV.exe
  2⤵
  PID:9116
- C:\Windows\System\QpogvrP.exe
  C:\Windows\System\QpogvrP.exe
  2⤵
  PID:9192
- C:\Windows\System\GnLDwbf.exe
  C:\Windows\System\GnLDwbf.exe
  2⤵
  PID:8304
- C:\Windows\System\ugFMkRe.exe
  C:\Windows\System\ugFMkRe.exe
  2⤵
  PID:8364
- C:\Windows\System\XoxpLme.exe
  C:\Windows\System\XoxpLme.exe
  2⤵
  PID:8572
- C:\Windows\System\GYeproz.exe
  C:\Windows\System\GYeproz.exe
  2⤵
  PID:8772
- C:\Windows\System\JSIIyKW.exe
  C:\Windows\System\JSIIyKW.exe
  2⤵
  PID:8884
- C:\Windows\System\YZhSGgJ.exe
  C:\Windows\System\YZhSGgJ.exe
  2⤵
  PID:8948
- C:\Windows\System\tUhMJZn.exe
  C:\Windows\System\tUhMJZn.exe
  2⤵
  PID:8164
- C:\Windows\System\VfgoPLW.exe
  C:\Windows\System\VfgoPLW.exe
  2⤵
  PID:7768
- C:\Windows\System\ZsXyxLE.exe
  C:\Windows\System\ZsXyxLE.exe
  2⤵
  PID:8508
- C:\Windows\System\HDoqKtW.exe
  C:\Windows\System\HDoqKtW.exe
  2⤵
  PID:9004
- C:\Windows\System\vezrRmd.exe
  C:\Windows\System\vezrRmd.exe
  2⤵
  PID:8940
- C:\Windows\System\fwqNCsI.exe
  C:\Windows\System\fwqNCsI.exe
  2⤵
  PID:9036
- C:\Windows\System\PbXgQAc.exe
  C:\Windows\System\PbXgQAc.exe
  2⤵
  PID:9240
- C:\Windows\System\VphQElO.exe
  C:\Windows\System\VphQElO.exe
  2⤵
  PID:9268
- C:\Windows\System\zpsFolp.exe
  C:\Windows\System\zpsFolp.exe
  2⤵
  PID:9304
- C:\Windows\System\mAmgdVX.exe
  C:\Windows\System\mAmgdVX.exe
  2⤵
  PID:9336
- C:\Windows\System\xvzAoFi.exe
  C:\Windows\System\xvzAoFi.exe
  2⤵
  PID:9364
- C:\Windows\System\xGmMNuV.exe
  C:\Windows\System\xGmMNuV.exe
  2⤵
  PID:9392
- C:\Windows\System\loWMRqK.exe
  C:\Windows\System\loWMRqK.exe
  2⤵
  PID:9424
- C:\Windows\System\WBTwMZh.exe
  C:\Windows\System\WBTwMZh.exe
  2⤵
  PID:9460
- C:\Windows\System\OhhxEmf.exe
  C:\Windows\System\OhhxEmf.exe
  2⤵
  PID:9476
- C:\Windows\System\cwPHQeF.exe
  C:\Windows\System\cwPHQeF.exe
  2⤵
  PID:9512
- C:\Windows\System\eUawuJE.exe
  C:\Windows\System\eUawuJE.exe
  2⤵
  PID:9544
- C:\Windows\System\NXiGuPE.exe
  C:\Windows\System\NXiGuPE.exe
  2⤵
  PID:9572
- C:\Windows\System\FkRQkda.exe
  C:\Windows\System\FkRQkda.exe
  2⤵
  PID:9588
- C:\Windows\System\yqlrjPW.exe
  C:\Windows\System\yqlrjPW.exe
  2⤵
  PID:9620
- C:\Windows\System\wInBoON.exe
  C:\Windows\System\wInBoON.exe
  2⤵
  PID:9640
- C:\Windows\System\EdYnPPS.exe
  C:\Windows\System\EdYnPPS.exe
  2⤵
  PID:9672
- C:\Windows\System\xnlHAzu.exe
  C:\Windows\System\xnlHAzu.exe
  2⤵
  PID:9700
- C:\Windows\System\KdLgCNY.exe
  C:\Windows\System\KdLgCNY.exe
  2⤵
  PID:9728
- C:\Windows\System\HCSFdPl.exe
  C:\Windows\System\HCSFdPl.exe
  2⤵
  PID:9764
- C:\Windows\System\oezdcYL.exe
  C:\Windows\System\oezdcYL.exe
  2⤵
  PID:9788
- C:\Windows\System\LqAgAXs.exe
  C:\Windows\System\LqAgAXs.exe
  2⤵
  PID:9824
- C:\Windows\System\LjilpPs.exe
  C:\Windows\System\LjilpPs.exe
  2⤵
  PID:9852
- C:\Windows\System\xoNERZK.exe
  C:\Windows\System\xoNERZK.exe
  2⤵
  PID:9880
- C:\Windows\System\YjqOUkb.exe
  C:\Windows\System\YjqOUkb.exe
  2⤵
  PID:9912
- C:\Windows\System\ruSyeus.exe
  C:\Windows\System\ruSyeus.exe
  2⤵
  PID:9932
- C:\Windows\System\KYbSTFY.exe
  C:\Windows\System\KYbSTFY.exe
  2⤵
  PID:9952
- C:\Windows\System\IlWJYvM.exe
  C:\Windows\System\IlWJYvM.exe
  2⤵
  PID:9984
- C:\Windows\System\LgZaWAH.exe
  C:\Windows\System\LgZaWAH.exe
  2⤵
  PID:10020
- C:\Windows\System\zWEEmpd.exe
  C:\Windows\System\zWEEmpd.exe
  2⤵
  PID:10044
- C:\Windows\System\daLxxml.exe
  C:\Windows\System\daLxxml.exe
  2⤵
  PID:10060
- C:\Windows\System\ZfMHFak.exe
  C:\Windows\System\ZfMHFak.exe
  2⤵
  PID:10080
- C:\Windows\System\QOZgZuT.exe
  C:\Windows\System\QOZgZuT.exe
  2⤵
  PID:10112
- C:\Windows\System\uUdEwBT.exe
  C:\Windows\System\uUdEwBT.exe
  2⤵
  PID:10144
- C:\Windows\System\LOOYyZF.exe
  C:\Windows\System\LOOYyZF.exe
  2⤵
  PID:10172
- C:\Windows\System\KwQGCdA.exe
  C:\Windows\System\KwQGCdA.exe
  2⤵
  PID:10200
- C:\Windows\System\RBrDiaP.exe
  C:\Windows\System\RBrDiaP.exe
  2⤵
  PID:10224
- C:\Windows\System\gxyQxyy.exe
  C:\Windows\System\gxyQxyy.exe
  2⤵
  PID:9256
- C:\Windows\System\UlcxhRO.exe
  C:\Windows\System\UlcxhRO.exe
  2⤵
  PID:9288
- C:\Windows\System\EBgOHbA.exe
  C:\Windows\System\EBgOHbA.exe
  2⤵
  PID:9384
- C:\Windows\System\cChTCVD.exe
  C:\Windows\System\cChTCVD.exe
  2⤵
  PID:9404
- C:\Windows\System\VcSgMun.exe
  C:\Windows\System\VcSgMun.exe
  2⤵
  PID:9488
- C:\Windows\System\XanVYku.exe
  C:\Windows\System\XanVYku.exe
  2⤵
  PID:9584
- C:\Windows\System\VqRHiaX.exe
  C:\Windows\System\VqRHiaX.exe
  2⤵
  PID:9636
- C:\Windows\System\cVVicfP.exe
  C:\Windows\System\cVVicfP.exe
  2⤵
  PID:9688
- C:\Windows\System\EDGaAJY.exe
  C:\Windows\System\EDGaAJY.exe
  2⤵
  PID:9756
- C:\Windows\System\SBSSgpP.exe
  C:\Windows\System\SBSSgpP.exe
  2⤵
  PID:9804
- C:\Windows\System\YFIIkIb.exe
  C:\Windows\System\YFIIkIb.exe
  2⤵
  PID:9872
- C:\Windows\System\agduEPI.exe
  C:\Windows\System\agduEPI.exe
  2⤵
  PID:9928
- C:\Windows\System\CilDEUh.exe
  C:\Windows\System\CilDEUh.exe
  2⤵
  PID:10000
- C:\Windows\System\MuJGCHu.exe
  C:\Windows\System\MuJGCHu.exe
  2⤵
  PID:10012
- C:\Windows\System\eibSpvi.exe
  C:\Windows\System\eibSpvi.exe
  2⤵
  PID:10132
- C:\Windows\System\LFUsHQP.exe
  C:\Windows\System\LFUsHQP.exe
  2⤵
  PID:10096
- C:\Windows\System\qUSpHVW.exe
  C:\Windows\System\qUSpHVW.exe
  2⤵
  PID:10212
- C:\Windows\System\HlXuMuQ.exe
  C:\Windows\System\HlXuMuQ.exe
  2⤵
  PID:10236
- C:\Windows\System\EAzYBeC.exe
  C:\Windows\System\EAzYBeC.exe
  2⤵
  PID:9232
- C:\Windows\System\KLfolEM.exe
  C:\Windows\System\KLfolEM.exe
  2⤵
  PID:9556
- C:\Windows\System\UJiYesY.exe
  C:\Windows\System\UJiYesY.exe
  2⤵
  PID:9740
- C:\Windows\System\qpMIyvm.exe
  C:\Windows\System\qpMIyvm.exe
  2⤵
  PID:9776
- C:\Windows\System\dMeNduQ.exe
  C:\Windows\System\dMeNduQ.exe
  2⤵
  PID:9836
- C:\Windows\System\MMSOpTU.exe
  C:\Windows\System\MMSOpTU.exe
  2⤵
  PID:9492
- C:\Windows\System\cOmLajP.exe
  C:\Windows\System\cOmLajP.exe
  2⤵
  PID:10208
- C:\Windows\System\TQBnqET.exe
  C:\Windows\System\TQBnqET.exe
  2⤵
  PID:9324
- C:\Windows\System\nniIVsN.exe
  C:\Windows\System\nniIVsN.exe
  2⤵
  PID:9724
- C:\Windows\System\TOaVNJh.exe
  C:\Windows\System\TOaVNJh.exe
  2⤵
  PID:10264
- C:\Windows\System\DKtBZWC.exe
  C:\Windows\System\DKtBZWC.exe
  2⤵
  PID:10284
- C:\Windows\System\ljhNBoX.exe
  C:\Windows\System\ljhNBoX.exe
  2⤵
  PID:10312
- C:\Windows\System\ySZlpZG.exe
  C:\Windows\System\ySZlpZG.exe
  2⤵
  PID:10328
- C:\Windows\System\QqOWgCk.exe
  C:\Windows\System\QqOWgCk.exe
  2⤵
  PID:10344
- C:\Windows\System\sVLDDzf.exe
  C:\Windows\System\sVLDDzf.exe
  2⤵
  PID:10384
- C:\Windows\System\nFCsKkh.exe
  C:\Windows\System\nFCsKkh.exe
  2⤵
  PID:10408
- C:\Windows\System\GTivIIj.exe
  C:\Windows\System\GTivIIj.exe
  2⤵
  PID:10436
- C:\Windows\System\nGZFaeR.exe
  C:\Windows\System\nGZFaeR.exe
  2⤵
  PID:10472
- C:\Windows\System\CICajXv.exe
  C:\Windows\System\CICajXv.exe
  2⤵
  PID:10504
- C:\Windows\System\PkYyKFl.exe
  C:\Windows\System\PkYyKFl.exe
  2⤵
  PID:10532
- C:\Windows\System\HegXKDn.exe
  C:\Windows\System\HegXKDn.exe
  2⤵
  PID:10568
- C:\Windows\System\bQuXIWE.exe
  C:\Windows\System\bQuXIWE.exe
  2⤵
  PID:10604
- C:\Windows\System\dMeHuCI.exe
  C:\Windows\System\dMeHuCI.exe
  2⤵
  PID:10624
- C:\Windows\System\xdvZkVt.exe
  C:\Windows\System\xdvZkVt.exe
  2⤵
  PID:10640
- C:\Windows\System\HTnMvlC.exe
  C:\Windows\System\HTnMvlC.exe
  2⤵
  PID:10656
- C:\Windows\System\KuDeIpz.exe
  C:\Windows\System\KuDeIpz.exe
  2⤵
  PID:10692
- C:\Windows\System\XrTNbVw.exe
  C:\Windows\System\XrTNbVw.exe
  2⤵
  PID:10716
- C:\Windows\System\mbwMjvg.exe
  C:\Windows\System\mbwMjvg.exe
  2⤵
  PID:10736
- C:\Windows\System\mZcLHqg.exe
  C:\Windows\System\mZcLHqg.exe
  2⤵
  PID:10772
- C:\Windows\System\vxyspcb.exe
  C:\Windows\System\vxyspcb.exe
  2⤵
  PID:10804
- C:\Windows\System\ICHahKZ.exe
  C:\Windows\System\ICHahKZ.exe
  2⤵
  PID:10824
- C:\Windows\System\gXiutnI.exe
  C:\Windows\System\gXiutnI.exe
  2⤵
  PID:10848
- C:\Windows\System\FpctLqM.exe
  C:\Windows\System\FpctLqM.exe
  2⤵
  PID:10868
- C:\Windows\System\AgMDVUb.exe
  C:\Windows\System\AgMDVUb.exe
  2⤵
  PID:10896
- C:\Windows\System\SnEyMTl.exe
  C:\Windows\System\SnEyMTl.exe
  2⤵
  PID:10928
- C:\Windows\System\AbhcQZA.exe
  C:\Windows\System\AbhcQZA.exe
  2⤵
  PID:10956
- C:\Windows\System\DXlcQLH.exe
  C:\Windows\System\DXlcQLH.exe
  2⤵
  PID:10980
- C:\Windows\System\EvIxryb.exe
  C:\Windows\System\EvIxryb.exe
  2⤵
  PID:11012
- C:\Windows\System\pqhYvRT.exe
  C:\Windows\System\pqhYvRT.exe
  2⤵
  PID:11040
- C:\Windows\System\JYUjYqw.exe
  C:\Windows\System\JYUjYqw.exe
  2⤵
  PID:11064
- C:\Windows\System\RuaoNYZ.exe
  C:\Windows\System\RuaoNYZ.exe
  2⤵
  PID:11100
- C:\Windows\System\VMdNach.exe
  C:\Windows\System\VMdNach.exe
  2⤵
  PID:11132
- C:\Windows\System\BMUCTCr.exe
  C:\Windows\System\BMUCTCr.exe
  2⤵
  PID:11168
- C:\Windows\System\ohXvqWE.exe
  C:\Windows\System\ohXvqWE.exe
  2⤵
  PID:11196
- C:\Windows\System\fWpCyaq.exe
  C:\Windows\System\fWpCyaq.exe
  2⤵
  PID:11224
- C:\Windows\System\MGXtroL.exe
  C:\Windows\System\MGXtroL.exe
  2⤵
  PID:8728
- C:\Windows\System\djWAGMP.exe
  C:\Windows\System\djWAGMP.exe
  2⤵
  PID:9976
- C:\Windows\System\dDmQWCy.exe
  C:\Windows\System\dDmQWCy.exe
  2⤵
  PID:9608
- C:\Windows\System\oRBLlSb.exe
  C:\Windows\System\oRBLlSb.exe
  2⤵
  PID:10376
- C:\Windows\System\ISZrpRW.exe
  C:\Windows\System\ISZrpRW.exe
  2⤵
  PID:10444
- C:\Windows\System\GqZpInM.exe
  C:\Windows\System\GqZpInM.exe
  2⤵
  PID:10356
- C:\Windows\System\GFXbwrV.exe
  C:\Windows\System\GFXbwrV.exe
  2⤵
  PID:10520
- C:\Windows\System\gPVRvLF.exe
  C:\Windows\System\gPVRvLF.exe
  2⤵
  PID:10556
- C:\Windows\System\cXplOzR.exe
  C:\Windows\System\cXplOzR.exe
  2⤵
  PID:10600
- C:\Windows\System\fxJIudZ.exe
  C:\Windows\System\fxJIudZ.exe
  2⤵
  PID:10672
- C:\Windows\System\fgoxTgv.exe
  C:\Windows\System\fgoxTgv.exe
  2⤵
  PID:10728
- C:\Windows\System\QHfzQmR.exe
  C:\Windows\System\QHfzQmR.exe
  2⤵
  PID:10920
- C:\Windows\System\UJMyXCK.exe
  C:\Windows\System\UJMyXCK.exe
  2⤵
  PID:10892
- C:\Windows\System\XrwzGYA.exe
  C:\Windows\System\XrwzGYA.exe
  2⤵
  PID:10940
- C:\Windows\System\yNnsTXL.exe
  C:\Windows\System\yNnsTXL.exe
  2⤵
  PID:11028
- C:\Windows\System\qQRwIYm.exe
  C:\Windows\System\qQRwIYm.exe
  2⤵
  PID:11096
- C:\Windows\System\SuGjOhW.exe
  C:\Windows\System\SuGjOhW.exe
  2⤵
  PID:11184
- C:\Windows\System\YNUcDFb.exe
  C:\Windows\System\YNUcDFb.exe
  2⤵
  PID:11208
- C:\Windows\System\mrwJYCU.exe
  C:\Windows\System\mrwJYCU.exe
  2⤵
  PID:11212
- C:\Windows\System\iaDbTVM.exe
  C:\Windows\System\iaDbTVM.exe
  2⤵
  PID:10300
- C:\Windows\System\pvDwbjP.exe
  C:\Windows\System\pvDwbjP.exe
  2⤵
  PID:10420
- C:\Windows\System\QZScyxt.exe
  C:\Windows\System\QZScyxt.exe
  2⤵
  PID:10784
- C:\Windows\System\ECNJhGO.exe
  C:\Windows\System\ECNJhGO.exe
  2⤵
  PID:10972
- C:\Windows\System\DNDmJSC.exe
  C:\Windows\System\DNDmJSC.exe
  2⤵
  PID:10840
- C:\Windows\System\TkCDZPu.exe
  C:\Windows\System\TkCDZPu.exe
  2⤵
  PID:11236
- C:\Windows\System\OktCwmp.exe
  C:\Windows\System\OktCwmp.exe
  2⤵
  PID:10992
- C:\Windows\System\dWaVjVq.exe
  C:\Windows\System\dWaVjVq.exe
  2⤵
  PID:10156
- C:\Windows\System\zOUXGGS.exe
  C:\Windows\System\zOUXGGS.exe
  2⤵
  PID:11272
- C:\Windows\System\xpKiszQ.exe
  C:\Windows\System\xpKiszQ.exe
  2⤵
  PID:11292
- C:\Windows\System\kqhowBT.exe
  C:\Windows\System\kqhowBT.exe
  2⤵
  PID:11316
- C:\Windows\System\lvjFAHU.exe
  C:\Windows\System\lvjFAHU.exe
  2⤵
  PID:11344
- C:\Windows\System\UEGWPQE.exe
  C:\Windows\System\UEGWPQE.exe
  2⤵
  PID:11368
- C:\Windows\System\zaBcCsF.exe
  C:\Windows\System\zaBcCsF.exe
  2⤵
  PID:11400
- C:\Windows\System\ePzcnWm.exe
  C:\Windows\System\ePzcnWm.exe
  2⤵
  PID:11424
- C:\Windows\System\XFaGzor.exe
  C:\Windows\System\XFaGzor.exe
  2⤵
  PID:11456
- C:\Windows\System\IFkGGVg.exe
  C:\Windows\System\IFkGGVg.exe
  2⤵
  PID:11492
- C:\Windows\System\DQUIxZO.exe
  C:\Windows\System\DQUIxZO.exe
  2⤵
  PID:11520
- C:\Windows\System\DtkiIvU.exe
  C:\Windows\System\DtkiIvU.exe
  2⤵
  PID:11548
- C:\Windows\System\aKMoSvE.exe
  C:\Windows\System\aKMoSvE.exe
  2⤵
  PID:11588
- C:\Windows\System\GUDEjjQ.exe
  C:\Windows\System\GUDEjjQ.exe
  2⤵
  PID:11608
- C:\Windows\System\PLDgxoo.exe
  C:\Windows\System\PLDgxoo.exe
  2⤵
  PID:11640
- C:\Windows\System\LlrsJmE.exe
  C:\Windows\System\LlrsJmE.exe
  2⤵
  PID:11676
- C:\Windows\System\TUVMlSK.exe
  C:\Windows\System\TUVMlSK.exe
  2⤵
  PID:11696
- C:\Windows\System\KQNPoor.exe
  C:\Windows\System\KQNPoor.exe
  2⤵
  PID:11736
- C:\Windows\System\dkdOCBp.exe
  C:\Windows\System\dkdOCBp.exe
  2⤵
  PID:11756
- C:\Windows\System\SVmzhsW.exe
  C:\Windows\System\SVmzhsW.exe
  2⤵
  PID:11780
- C:\Windows\System\WuXYOAz.exe
  C:\Windows\System\WuXYOAz.exe
  2⤵
  PID:11808
- C:\Windows\System\gcaNFcI.exe
  C:\Windows\System\gcaNFcI.exe
  2⤵
  PID:11840
- C:\Windows\System\vBeXNxC.exe
  C:\Windows\System\vBeXNxC.exe
  2⤵
  PID:11872
- C:\Windows\System\LPaGsTS.exe
  C:\Windows\System\LPaGsTS.exe
  2⤵
  PID:11888
- C:\Windows\System\TeeoKaT.exe
  C:\Windows\System\TeeoKaT.exe
  2⤵
  PID:11920
- C:\Windows\System\ZDhWscg.exe
  C:\Windows\System\ZDhWscg.exe
  2⤵
  PID:11952
- C:\Windows\System\SamqMFB.exe
  C:\Windows\System\SamqMFB.exe
  2⤵
  PID:11984
- C:\Windows\System\KfatohX.exe
  C:\Windows\System\KfatohX.exe
  2⤵
  PID:12016
- C:\Windows\System\iQdIlAE.exe
  C:\Windows\System\iQdIlAE.exe
  2⤵
  PID:12040
- C:\Windows\System\ddPIgWE.exe
  C:\Windows\System\ddPIgWE.exe
  2⤵
  PID:12064
- C:\Windows\System\pzlbatq.exe
  C:\Windows\System\pzlbatq.exe
  2⤵
  PID:12084
- C:\Windows\System\PuqNRfk.exe
  C:\Windows\System\PuqNRfk.exe
  2⤵
  PID:12104
- C:\Windows\System\hOJtIAk.exe
  C:\Windows\System\hOJtIAk.exe
  2⤵
  PID:12128
- C:\Windows\System\pUSroGw.exe
  C:\Windows\System\pUSroGw.exe
  2⤵
  PID:12156
- C:\Windows\System\lnJunTd.exe
  C:\Windows\System\lnJunTd.exe
  2⤵
  PID:12188
- C:\Windows\System\oBpnlrS.exe
  C:\Windows\System\oBpnlrS.exe
  2⤵
  PID:12216
- C:\Windows\System\HmZIMnT.exe
  C:\Windows\System\HmZIMnT.exe
  2⤵
  PID:12244
- C:\Windows\System\evhIKCd.exe
  C:\Windows\System\evhIKCd.exe
  2⤵
  PID:12280
- C:\Windows\System\vdUmGqc.exe
  C:\Windows\System\vdUmGqc.exe
  2⤵
  PID:11052
- C:\Windows\System\kdJCldK.exe
  C:\Windows\System\kdJCldK.exe
  2⤵
  PID:10668
- C:\Windows\System\BsPtMpi.exe
  C:\Windows\System\BsPtMpi.exe
  2⤵
  PID:11288
- C:\Windows\System\IDHvHGx.exe
  C:\Windows\System\IDHvHGx.exe
  2⤵
  PID:11432
- C:\Windows\System\jdpAIXq.exe
  C:\Windows\System\jdpAIXq.exe
  2⤵
  PID:11476
- C:\Windows\System\PKDZizE.exe
  C:\Windows\System\PKDZizE.exe
  2⤵
  PID:11484
- C:\Windows\System\arGpShY.exe
  C:\Windows\System\arGpShY.exe
  2⤵
  PID:11616
- C:\Windows\System\jXhsAak.exe
  C:\Windows\System\jXhsAak.exe
  2⤵
  PID:11712
- C:\Windows\System\STDXuTy.exe
  C:\Windows\System\STDXuTy.exe
  2⤵
  PID:11716
- C:\Windows\System\tjwANvL.exe
  C:\Windows\System\tjwANvL.exe
  2⤵
  PID:11804
- C:\Windows\System\SrKgLyw.exe
  C:\Windows\System\SrKgLyw.exe
  2⤵
  PID:11908
- C:\Windows\System\HrDJPhl.exe
  C:\Windows\System\HrDJPhl.exe
  2⤵
  PID:11948
- C:\Windows\System\VePTzzZ.exe
  C:\Windows\System\VePTzzZ.exe
  2⤵
  PID:11996
- C:\Windows\System\xKsmTlg.exe
  C:\Windows\System\xKsmTlg.exe
  2⤵
  PID:12024
- C:\Windows\System\FGPOqCL.exe
  C:\Windows\System\FGPOqCL.exe
  2⤵
  PID:12060
- C:\Windows\System\lLaTMPy.exe
  C:\Windows\System\lLaTMPy.exe
  2⤵
  PID:12120
- C:\Windows\System\TSSQTWW.exe
  C:\Windows\System\TSSQTWW.exe
  2⤵
  PID:11048
- C:\Windows\System\hKTwXHi.exe
  C:\Windows\System\hKTwXHi.exe
  2⤵
  PID:11072
- C:\Windows\System\JVWuxUl.exe
  C:\Windows\System\JVWuxUl.exe
  2⤵
  PID:11384
- C:\Windows\System\puBJKJP.exe
  C:\Windows\System\puBJKJP.exe
  2⤵
  PID:11688
- C:\Windows\System\feuVdjo.exe
  C:\Windows\System\feuVdjo.exe
  2⤵
  PID:11748
- C:\Windows\System\AEcyQva.exe
  C:\Windows\System\AEcyQva.exe
  2⤵
  PID:11564
- C:\Windows\System\fGYdTCm.exe
  C:\Windows\System\fGYdTCm.exe
  2⤵
  PID:11884
- C:\Windows\System\gtbhJgO.exe
  C:\Windows\System\gtbhJgO.exe
  2⤵
  PID:12148
- C:\Windows\System\GRcKknY.exe
  C:\Windows\System\GRcKknY.exe
  2⤵
  PID:11092
- C:\Windows\System\DeEymTE.exe
  C:\Windows\System\DeEymTE.exe
  2⤵
  PID:9904
- C:\Windows\System\eYOYRoz.exe
  C:\Windows\System\eYOYRoz.exe
  2⤵
  PID:11940
- C:\Windows\System\EmOODwJ.exe
  C:\Windows\System\EmOODwJ.exe
  2⤵
  PID:12296
- C:\Windows\System\lLBAUEk.exe
  C:\Windows\System\lLBAUEk.exe
  2⤵
  PID:12316
- C:\Windows\System\Clffdbc.exe
  C:\Windows\System\Clffdbc.exe
  2⤵
  PID:12344
- C:\Windows\System\muOoSbd.exe
  C:\Windows\System\muOoSbd.exe
  2⤵
  PID:12364
- C:\Windows\System\ZhWFGwN.exe
  C:\Windows\System\ZhWFGwN.exe
  2⤵
  PID:12392
- C:\Windows\System\XgRULjV.exe
  C:\Windows\System\XgRULjV.exe
  2⤵
  PID:12420
- C:\Windows\System\LZqVsYm.exe
  C:\Windows\System\LZqVsYm.exe
  2⤵
  PID:12452
- C:\Windows\System\SFFpByv.exe
  C:\Windows\System\SFFpByv.exe
  2⤵
  PID:12484
- C:\Windows\System\fYXUvrs.exe
  C:\Windows\System\fYXUvrs.exe
  2⤵
  PID:12504
- C:\Windows\System\RFZrBLJ.exe
  C:\Windows\System\RFZrBLJ.exe
  2⤵
  PID:12536
- C:\Windows\System\FMwpXTY.exe
  C:\Windows\System\FMwpXTY.exe
  2⤵
  PID:12568
- C:\Windows\System\uXdReCb.exe
  C:\Windows\System\uXdReCb.exe
  2⤵
  PID:12592
- C:\Windows\System\bfRdZJy.exe
  C:\Windows\System\bfRdZJy.exe
  2⤵
  PID:12624
- C:\Windows\System\yQqncmP.exe
  C:\Windows\System\yQqncmP.exe
  2⤵
  PID:12652
- C:\Windows\System\YxnqQTu.exe
  C:\Windows\System\YxnqQTu.exe
  2⤵
  PID:12676
- C:\Windows\System\gHiArZM.exe
  C:\Windows\System\gHiArZM.exe
  2⤵
  PID:12696
- C:\Windows\System\SAgpcvU.exe
  C:\Windows\System\SAgpcvU.exe
  2⤵
  PID:12724
- C:\Windows\System\YVEcQzZ.exe
  C:\Windows\System\YVEcQzZ.exe
  2⤵
  PID:12752
- C:\Windows\System\iGPvlDn.exe
  C:\Windows\System\iGPvlDn.exe
  2⤵
  PID:12784
- C:\Windows\System\rosyxJx.exe
  C:\Windows\System\rosyxJx.exe
  2⤵
  PID:12828
- C:\Windows\System\UqntXUG.exe
  C:\Windows\System\UqntXUG.exe
  2⤵
  PID:12852
- C:\Windows\System\Aclobbt.exe
  C:\Windows\System\Aclobbt.exe
  2⤵
  PID:12892
- C:\Windows\System\NJMDKii.exe
  C:\Windows\System\NJMDKii.exe
  2⤵
  PID:12920
- C:\Windows\System\AWtLDvT.exe
  C:\Windows\System\AWtLDvT.exe
  2⤵
  PID:12948
- C:\Windows\System\WYQFjlY.exe
  C:\Windows\System\WYQFjlY.exe
  2⤵
  PID:12980
- C:\Windows\System\LwwCbxU.exe
  C:\Windows\System\LwwCbxU.exe
  2⤵
  PID:13008
- C:\Windows\System\qMfLgKD.exe
  C:\Windows\System\qMfLgKD.exe
  2⤵
  PID:13024
- C:\Windows\System\FfLQoYA.exe
  C:\Windows\System\FfLQoYA.exe
  2⤵
  PID:13048
- C:\Windows\System\tERmRPH.exe
  C:\Windows\System\tERmRPH.exe
  2⤵
  PID:13076
- C:\Windows\System\jKLFcHW.exe
  C:\Windows\System\jKLFcHW.exe
  2⤵
  PID:13104
- C:\Windows\System\eXKcTCu.exe
  C:\Windows\System\eXKcTCu.exe
  2⤵
  PID:13136
- C:\Windows\System\DQZMEpt.exe
  C:\Windows\System\DQZMEpt.exe
  2⤵
  PID:13156
- C:\Windows\System\qkMGuoA.exe
  C:\Windows\System\qkMGuoA.exe
  2⤵
  PID:13176
- C:\Windows\System\btwtydu.exe
  C:\Windows\System\btwtydu.exe
  2⤵
  PID:13208
- C:\Windows\System\QNzfODd.exe
  C:\Windows\System\QNzfODd.exe
  2⤵
  PID:13240
- C:\Windows\System\eeZRJdJ.exe
  C:\Windows\System\eeZRJdJ.exe
  2⤵
  PID:13260
- C:\Windows\System\wlJPnPi.exe
  C:\Windows\System\wlJPnPi.exe
  2⤵
  PID:13288
- C:\Windows\System\jnDaYdE.exe
  C:\Windows\System\jnDaYdE.exe
  2⤵
  PID:12204
- C:\Windows\System\ePhkEoP.exe
  C:\Windows\System\ePhkEoP.exe
  2⤵
  PID:12276
- C:\Windows\System\nyAumvB.exe
  C:\Windows\System\nyAumvB.exe
  2⤵
  PID:12304
- C:\Windows\System\VcjLjKg.exe
  C:\Windows\System\VcjLjKg.exe
  2⤵
  PID:12008
- C:\Windows\System\lZsyIMU.exe
  C:\Windows\System\lZsyIMU.exe
  2⤵
  PID:12404
- C:\Windows\System\ocaATkg.exe
  C:\Windows\System\ocaATkg.exe
  2⤵
  PID:12532
- C:\Windows\System\KWSKaYn.exe
  C:\Windows\System\KWSKaYn.exe
  2⤵
  PID:12460
- C:\Windows\System\cYdLSQx.exe
  C:\Windows\System\cYdLSQx.exe
  2⤵
  PID:12548
- C:\Windows\System\MdTQRIj.exe
  C:\Windows\System\MdTQRIj.exe
  2⤵
  PID:12588
- C:\Windows\System\ZOiwZwQ.exe
  C:\Windows\System\ZOiwZwQ.exe
  2⤵
  PID:12688
- C:\Windows\System\gWvhXmn.exe
  C:\Windows\System\gWvhXmn.exe
  2⤵
  PID:12808
- C:\Windows\System\kSleQEW.exe
  C:\Windows\System\kSleQEW.exe
  2⤵
  PID:12708
- C:\Windows\System\BwxhMyG.exe
  C:\Windows\System\BwxhMyG.exe
  2⤵
  PID:12796
- C:\Windows\System\jjuMjqH.exe
  C:\Windows\System\jjuMjqH.exe
  2⤵
  PID:12876
- C:\Windows\System\YlFWkNw.exe
  C:\Windows\System\YlFWkNw.exe
  2⤵
  PID:13068
- C:\Windows\System\yWjzxAB.exe
  C:\Windows\System\yWjzxAB.exe
  2⤵
  PID:13060
- C:\Windows\System\LPTRDPd.exe
  C:\Windows\System\LPTRDPd.exe
  2⤵
  PID:13232
- C:\Windows\System\YvxWAYu.exe
  C:\Windows\System\YvxWAYu.exe
  2⤵
  PID:13116
- C:\Windows\System\hffvHbc.exe
  C:\Windows\System\hffvHbc.exe
  2⤵
  PID:11828
- C:\Windows\System\QwtiJZt.exe
  C:\Windows\System\QwtiJZt.exe
  2⤵
  PID:11516
- C:\Windows\System\fqmsway.exe
  C:\Windows\System\fqmsway.exe
  2⤵
  PID:12376
- C:\Windows\System\dkfUAsT.exe
  C:\Windows\System\dkfUAsT.exe
  2⤵
  PID:12528
- C:\Windows\System\CQMBDGp.exe
  C:\Windows\System\CQMBDGp.exe
  2⤵
  PID:12444
- C:\Windows\System\oSrVWwb.exe
  C:\Windows\System\oSrVWwb.exe
  2⤵
  PID:12772
- C:\Windows\System\uVbCNkF.exe
  C:\Windows\System\uVbCNkF.exe
  2⤵
  PID:12912
- C:\Windows\System\mUuzFWN.exe
  C:\Windows\System\mUuzFWN.exe
  2⤵
  PID:13272
- C:\Windows\System\luiYMay.exe
  C:\Windows\System\luiYMay.exe
  2⤵
  PID:13296
- C:\Windows\System\tZrwyyo.exe
  C:\Windows\System\tZrwyyo.exe
  2⤵
  PID:13144
- C:\Windows\System\xFUgIXW.exe
  C:\Windows\System\xFUgIXW.exe
  2⤵
  PID:12644
- C:\Windows\System\wCyVhCZ.exe
  C:\Windows\System\wCyVhCZ.exe
  2⤵
  PID:13316
- C:\Windows\System\nODSmKp.exe
  C:\Windows\System\nODSmKp.exe
  2⤵
  PID:13340
- C:\Windows\System\wHqsFvj.exe
  C:\Windows\System\wHqsFvj.exe
  2⤵
  PID:13372
- C:\Windows\System\XtmwmBI.exe
  C:\Windows\System\XtmwmBI.exe
  2⤵
  PID:13396
- C:\Windows\System\mHpIxYn.exe
  C:\Windows\System\mHpIxYn.exe
  2⤵
  PID:13420
- C:\Windows\System\PZUNYTQ.exe
  C:\Windows\System\PZUNYTQ.exe
  2⤵
  PID:13448
- C:\Windows\System\WaIIGpA.exe
  C:\Windows\System\WaIIGpA.exe
  2⤵
  PID:13472
- C:\Windows\System\SLiQGiG.exe
  C:\Windows\System\SLiQGiG.exe
  2⤵
  PID:13508
- C:\Windows\System\bKiAaEr.exe
  C:\Windows\System\bKiAaEr.exe
  2⤵
  PID:13540
- C:\Windows\System\flANIox.exe
  C:\Windows\System\flANIox.exe
  2⤵
  PID:13568
- C:\Windows\System\MtjTvyS.exe
  C:\Windows\System\MtjTvyS.exe
  2⤵
  PID:13604
- C:\Windows\System\nDTaSdG.exe
  C:\Windows\System\nDTaSdG.exe
  2⤵
  PID:13640
- C:\Windows\System\YxfRYmh.exe
  C:\Windows\System\YxfRYmh.exe
  2⤵
  PID:13672
- C:\Windows\System\HujKWWz.exe
  C:\Windows\System\HujKWWz.exe
  2⤵
  PID:13696
- C:\Windows\System\TdROPmg.exe
  C:\Windows\System\TdROPmg.exe
  2⤵
  PID:13724
- C:\Windows\System\dHWujoH.exe
  C:\Windows\System\dHWujoH.exe
  2⤵
  PID:13756
- C:\Windows\System\GsqbcGk.exe
  C:\Windows\System\GsqbcGk.exe
  2⤵
  PID:13784
- C:\Windows\System\gkasmjr.exe
  C:\Windows\System\gkasmjr.exe
  2⤵
  PID:13800
- C:\Windows\System\bBsSGax.exe
  C:\Windows\System\bBsSGax.exe
  2⤵
  PID:13816
- C:\Windows\System\FppFoYU.exe
  C:\Windows\System\FppFoYU.exe
  2⤵
  PID:13844
- C:\Windows\System\uqmNacL.exe
  C:\Windows\System\uqmNacL.exe
  2⤵
  PID:13880
- C:\Windows\System\YiYbVSd.exe
  C:\Windows\System\YiYbVSd.exe
  2⤵
  PID:13896
- C:\Windows\System\XTovVrE.exe
  C:\Windows\System\XTovVrE.exe
  2⤵
  PID:13920
- C:\Windows\System\DFFreXd.exe
  C:\Windows\System\DFFreXd.exe
  2⤵
  PID:13940
- C:\Windows\System\wstEqEQ.exe
  C:\Windows\System\wstEqEQ.exe
  2⤵
  PID:13960
- C:\Windows\System\VoWXNoH.exe
  C:\Windows\System\VoWXNoH.exe
  2⤵
  PID:13984
- C:\Windows\System\smLgyqn.exe
  C:\Windows\System\smLgyqn.exe
  2⤵
  PID:14016
- C:\Windows\System\ZrfFFdo.exe
  C:\Windows\System\ZrfFFdo.exe
  2⤵
  PID:14044
- C:\Windows\System\NHzLzIJ.exe
  C:\Windows\System\NHzLzIJ.exe
  2⤵
  PID:14084
- C:\Windows\System\MGxpMXY.exe
  C:\Windows\System\MGxpMXY.exe
  2⤵
  PID:14112
- C:\Windows\System\AynnLCX.exe
  C:\Windows\System\AynnLCX.exe
  2⤵
  PID:14144
- C:\Windows\System\XYjtcRN.exe
  C:\Windows\System\XYjtcRN.exe
  2⤵
  PID:14172
- C:\Windows\System\ZLXLmUk.exe
  C:\Windows\System\ZLXLmUk.exe
  2⤵
  PID:14200
- C:\Windows\System\pzXsVub.exe
  C:\Windows\System\pzXsVub.exe
  2⤵
  PID:14228
- C:\Windows\System\VDdXobl.exe
  C:\Windows\System\VDdXobl.exe
  2⤵
  PID:14260
- C:\Windows\System\vCPihHn.exe
  C:\Windows\System\vCPihHn.exe
  2⤵
  PID:14284
- C:\Windows\System\ihrXjxa.exe
  C:\Windows\System\ihrXjxa.exe
  2⤵
  PID:14316
- C:\Windows\System\kgZclSZ.exe
  C:\Windows\System\kgZclSZ.exe
  2⤵
  PID:12768
- C:\Windows\System\baVtdxZ.exe
  C:\Windows\System\baVtdxZ.exe
  2⤵
  PID:12332
- C:\Windows\System\tZLNhKr.exe
  C:\Windows\System\tZLNhKr.exe
  2⤵
  PID:12764
- C:\Windows\System\nlKSLcn.exe
  C:\Windows\System\nlKSLcn.exe
  2⤵
  PID:13364
- C:\Windows\System\XozZuXl.exe
  C:\Windows\System\XozZuXl.exe
  2⤵
  PID:13384
- C:\Windows\System\jMxAJIE.exe
  C:\Windows\System\jMxAJIE.exe
  2⤵
  PID:12576
- C:\Windows\System\nOslCEE.exe
  C:\Windows\System\nOslCEE.exe
  2⤵
  PID:13504
- C:\Windows\System\AwkStia.exe
  C:\Windows\System\AwkStia.exe
  2⤵
  PID:13548
- C:\Windows\System\sVELYcs.exe
  C:\Windows\System\sVELYcs.exe
  2⤵
  PID:13704
- C:\Windows\System\RalfIgm.exe
  C:\Windows\System\RalfIgm.exe
  2⤵
  PID:13636
- C:\Windows\System\rtPABQA.exe
  C:\Windows\System\rtPABQA.exe
  2⤵
  PID:13792
- C:\Windows\System\xLqJBTx.exe
  C:\Windows\System\xLqJBTx.exe
  2⤵
  PID:13872
- C:\Windows\System\QeENkNL.exe
  C:\Windows\System\QeENkNL.exe
  2⤵
  PID:13808
- C:\Windows\System\fVcEnrt.exe
  C:\Windows\System\fVcEnrt.exe
  2⤵
  PID:13840
- C:\Windows\System\JnapJdf.exe
  C:\Windows\System\JnapJdf.exe
  2⤵
  PID:14108
- C:\Windows\System\CsiVSiA.exe
  C:\Windows\System\CsiVSiA.exe
  2⤵
  PID:13952
- C:\Windows\System\Rxryltx.exe
  C:\Windows\System\Rxryltx.exe
  2⤵
  PID:14272
- C:\Windows\System\IwSmKNH.exe
  C:\Windows\System\IwSmKNH.exe
  2⤵
  PID:14132
- C:\Windows\System\GaVLAHO.exe
  C:\Windows\System\GaVLAHO.exe
  2⤵
  PID:14160
- C:\Windows\System\DfUsYiz.exe
  C:\Windows\System\DfUsYiz.exe
  2⤵
  PID:13220
- C:\Windows\System\WxmPyVV.exe
  C:\Windows\System\WxmPyVV.exe
  2⤵
  PID:14276
- C:\Windows\System\ayujceC.exe
  C:\Windows\System\ayujceC.exe
  2⤵
  PID:11488
- C:\Windows\System\nPgQNcF.exe
  C:\Windows\System\nPgQNcF.exe
  2⤵
  PID:14324
- C:\Windows\System\vbcdorj.exe
  C:\Windows\System\vbcdorj.exe
  2⤵
  PID:13484
- C:\Windows\System\bVelDFa.exe
  C:\Windows\System\bVelDFa.exe
  2⤵
  PID:13888
- C:\Windows\System\nHFiAIP.exe
  C:\Windows\System\nHFiAIP.exe
  2⤵
  PID:13680
- C:\Windows\System\fwvISci.exe
  C:\Windows\System\fwvISci.exe
  2⤵
  PID:14296
- C:\Windows\System\TcPhoxm.exe
  C:\Windows\System\TcPhoxm.exe
  2⤵
  PID:13836
- C:\Windows\System\ZVxjRiV.exe
  C:\Windows\System\ZVxjRiV.exe
  2⤵
  PID:14356
- C:\Windows\System\uNKdAHi.exe
  C:\Windows\System\uNKdAHi.exe
  2⤵
  PID:14384
- C:\Windows\System\QPOHEPE.exe
  C:\Windows\System\QPOHEPE.exe
  2⤵
  PID:14428
- C:\Windows\System\vyIUDCj.exe
  C:\Windows\System\vyIUDCj.exe
  2⤵
  PID:14460
- C:\Windows\System\gJuKbVj.exe
  C:\Windows\System\gJuKbVj.exe
  2⤵
  PID:14484
- C:\Windows\System\SNacMLU.exe
  C:\Windows\System\SNacMLU.exe
  2⤵
  PID:14520
- C:\Windows\System\KtPuHzM.exe
  C:\Windows\System\KtPuHzM.exe
  2⤵
  PID:14548
- C:\Windows\System\pNmtDBH.exe
  C:\Windows\System\pNmtDBH.exe
  2⤵
  PID:14588
- C:\Windows\System\IiMdknj.exe
  C:\Windows\System\IiMdknj.exe
  2⤵
  PID:14620
- C:\Windows\System\zckHOlQ.exe
  C:\Windows\System\zckHOlQ.exe
  2⤵
  PID:14644
- C:\Windows\System\cpFkXHB.exe
  C:\Windows\System\cpFkXHB.exe
  2⤵
  PID:14664
- C:\Windows\System\OSfmFUq.exe
  C:\Windows\System\OSfmFUq.exe
  2⤵
  PID:14692
- C:\Windows\System\sdggdRZ.exe
  C:\Windows\System\sdggdRZ.exe
  2⤵
  PID:14720
- C:\Windows\System\MlkShVo.exe
  C:\Windows\System\MlkShVo.exe
  2⤵
  PID:14744
- C:\Windows\System\sIXWOKC.exe
  C:\Windows\System\sIXWOKC.exe
  2⤵
  PID:14776
- C:\Windows\System\okuZCVY.exe
  C:\Windows\System\okuZCVY.exe
  2⤵
  PID:14808
- C:\Windows\System\CTCVFIB.exe
  C:\Windows\System\CTCVFIB.exe
  2⤵
  PID:14828
- C:\Windows\System\VYMAKSa.exe
  C:\Windows\System\VYMAKSa.exe
  2⤵
  PID:14852
- C:\Windows\System\LIWkkZe.exe
  C:\Windows\System\LIWkkZe.exe
  2⤵
  PID:14876
- C:\Windows\System\hvrMuHu.exe
  C:\Windows\System\hvrMuHu.exe
  2⤵
  PID:14900
- C:\Windows\System\PiagDjk.exe
  C:\Windows\System\PiagDjk.exe
  2⤵
  PID:14920
- C:\Windows\System\CZupNZY.exe
  C:\Windows\System\CZupNZY.exe
  2⤵
  PID:14948
- C:\Windows\System\RvqdmTc.exe
  C:\Windows\System\RvqdmTc.exe
  2⤵
  PID:14964
- C:\Windows\System\amxYuuw.exe
  C:\Windows\System\amxYuuw.exe
  2⤵
  PID:14996
- C:\Windows\System\CrqFVrq.exe
  C:\Windows\System\CrqFVrq.exe
  2⤵
  PID:15016
- C:\Windows\System\KdscMnZ.exe
  C:\Windows\System\KdscMnZ.exe
  2⤵
  PID:15040
- C:\Windows\System\RCdpQgT.exe
  C:\Windows\System\RCdpQgT.exe
  2⤵
  PID:15080
- C:\Windows\System\eUWAKYi.exe
  C:\Windows\System\eUWAKYi.exe
  2⤵
  PID:13416
- C:\Windows\System\ztJjeMZ.exe
  C:\Windows\System\ztJjeMZ.exe
  2⤵
  PID:13624
- C:\Windows\System\TasEmwq.exe
  C:\Windows\System\TasEmwq.exe
  2⤵
  PID:12736
- C:\Windows\System\feFeArK.exe
  C:\Windows\System\feFeArK.exe
  2⤵
  PID:14416
- C:\Windows\System\qrllwFD.exe
  C:\Windows\System\qrllwFD.exe
  2⤵
  PID:14068
- C:\Windows\System\qXqfroZ.exe
  C:\Windows\System\qXqfroZ.exe
  2⤵
  PID:14184
- C:\Windows\System\MVBQukC.exe
  C:\Windows\System\MVBQukC.exe
  2⤵
  PID:14576
- C:\Windows\System\UkVUQBK.exe
  C:\Windows\System\UkVUQBK.exe
  2⤵
  PID:13776
- C:\Windows\System\BwuMfMm.exe
  C:\Windows\System\BwuMfMm.exe
  2⤵
  PID:14740
- C:\Windows\System\rOBwtMb.exe
  C:\Windows\System\rOBwtMb.exe
  2⤵
  PID:14836
- C:\Windows\System\lPgmCJr.exe
  C:\Windows\System\lPgmCJr.exe
  2⤵
  PID:14872
- C:\Windows\System\cByqaiM.exe
  C:\Windows\System\cByqaiM.exe
  2⤵
  PID:14912
- C:\Windows\System\ungXxti.exe
  C:\Windows\System\ungXxti.exe
  2⤵
  PID:14756
- C:\Windows\System\lUbgvqv.exe
  C:\Windows\System\lUbgvqv.exe
  2⤵
  PID:14660
- C:\Windows\System\exoWQZs.exe
  C:\Windows\System\exoWQZs.exe
  2⤵
  PID:15064
- C:\Windows\System\yczYeNM.exe
  C:\Windows\System\yczYeNM.exe
  2⤵
  PID:14816
- C:\Windows\System\uXJhifd.exe
  C:\Windows\System\uXJhifd.exe
  2⤵
  PID:14860
- C:\Windows\System\nBciNwO.exe
  C:\Windows\System\nBciNwO.exe
  2⤵
  PID:15164
- C:\Windows\System\yJymPHp.exe
  C:\Windows\System\yJymPHp.exe
  2⤵
  PID:14988
- C:\Windows\System\MDYsaLI.exe
  C:\Windows\System\MDYsaLI.exe
  2⤵
  PID:15296
- C:\Windows\System\FQPNGso.exe
  C:\Windows\System\FQPNGso.exe
  2⤵
  PID:15260
- C:\Windows\System\AmMobFb.exe
  C:\Windows\System\AmMobFb.exe
  2⤵
  PID:12824
- C:\Windows\System\BgZHJwD.exe
  C:\Windows\System\BgZHJwD.exe
  2⤵
  PID:14380
- C:\Windows\System\PVaFiih.exe
  C:\Windows\System\PVaFiih.exe
  2⤵
  PID:14564
- C:\Windows\System\TSEUsPo.exe
  C:\Windows\System\TSEUsPo.exe
  2⤵
  PID:14508
- C:\Windows\System\HbbCAir.exe
  C:\Windows\System\HbbCAir.exe
  2⤵
  PID:15060
- C:\Windows\System\waxpqpU.exe
  C:\Windows\System\waxpqpU.exe
  2⤵
  PID:14640
- C:\Windows\System\MCPsJqn.exe
  C:\Windows\System\MCPsJqn.exe
  2⤵
  PID:15140
- C:\Windows\System\xYPoeUL.exe
  C:\Windows\System\xYPoeUL.exe
  2⤵
  PID:15224
- C:\Windows\System\XvaJkZv.exe
  C:\Windows\System\XvaJkZv.exe
  2⤵
  PID:15100
- C:\Windows\System\HzZtfyP.exe
  C:\Windows\System\HzZtfyP.exe
  2⤵
  PID:14196
- C:\Windows\System\JDOtIpG.exe
  C:\Windows\System\JDOtIpG.exe
  2⤵
  PID:14768
- C:\Windows\System\QKxIxmP.exe
  C:\Windows\System\QKxIxmP.exe
  2⤵
  PID:14736
- C:\Windows\System\QLSjyzb.exe
  C:\Windows\System\QLSjyzb.exe
  2⤵
  PID:15396
- C:\Windows\System\KiZmAuK.exe
  C:\Windows\System\KiZmAuK.exe
  2⤵
  PID:15416
- C:\Windows\System\rDdazvX.exe
  C:\Windows\System\rDdazvX.exe
  2⤵
  PID:15432
- C:\Windows\System\uRhBmEC.exe
  C:\Windows\System\uRhBmEC.exe
  2⤵
  PID:15448
- C:\Windows\System\DCdHbZo.exe
  C:\Windows\System\DCdHbZo.exe
  2⤵
  PID:15476
- C:\Windows\System\rndvYeL.exe
  C:\Windows\System\rndvYeL.exe
  2⤵
  PID:15500
- C:\Windows\System\dISpheP.exe
  C:\Windows\System\dISpheP.exe
  2⤵
  PID:15524
- C:\Windows\System\QAqRpSA.exe
  C:\Windows\System\QAqRpSA.exe
  2⤵
  PID:15552
- C:\Windows\System\aZlYTyQ.exe
  C:\Windows\System\aZlYTyQ.exe
  2⤵
  PID:15580
- C:\Windows\System\HPbjERD.exe
  C:\Windows\System\HPbjERD.exe
  2⤵
  PID:15612
- C:\Windows\System\MfAVEjU.exe
  C:\Windows\System\MfAVEjU.exe
  2⤵
  PID:15636
- C:\Windows\System\tzuGmSV.exe
  C:\Windows\System\tzuGmSV.exe
  2⤵
  PID:15660
- C:\Windows\System\eJaHbCJ.exe
  C:\Windows\System\eJaHbCJ.exe
  2⤵
  PID:15692
- C:\Windows\System\cHNHGhD.exe
  C:\Windows\System\cHNHGhD.exe
  2⤵
  PID:15720
- C:\Windows\System\NQlhWWj.exe
  C:\Windows\System\NQlhWWj.exe
  2⤵
  PID:15736
- C:\Windows\System\nfrnCUA.exe
  C:\Windows\System\nfrnCUA.exe
  2⤵
  PID:15764
- C:\Windows\System\pBYQZWU.exe
  C:\Windows\System\pBYQZWU.exe
  2⤵
  PID:15784
- C:\Windows\System\SzgNdxb.exe
  C:\Windows\System\SzgNdxb.exe
  2⤵
  PID:15820
- C:\Windows\System\bWwbGDu.exe
  C:\Windows\System\bWwbGDu.exe
  2⤵
  PID:15836
- C:\Windows\System\djADqEk.exe
  C:\Windows\System\djADqEk.exe
  2⤵
  PID:15856
- C:\Windows\System\hvrRAiS.exe
  C:\Windows\System\hvrRAiS.exe
  2⤵
  PID:15888
- C:\Windows\System\ljpHDpk.exe
  C:\Windows\System\ljpHDpk.exe
  2⤵
  PID:15924
- C:\Windows\System\ehWTubY.exe
  C:\Windows\System\ehWTubY.exe
  2⤵
  PID:15940
- C:\Windows\System\rFgVOtK.exe
  C:\Windows\System\rFgVOtK.exe
  2⤵
  PID:15968
- C:\Windows\System\xuQXrCl.exe
  C:\Windows\System\xuQXrCl.exe
  2⤵
  PID:16000
- C:\Windows\System\osimcPD.exe
  C:\Windows\System\osimcPD.exe
  2⤵
  PID:16024
- C:\Windows\System\OlOQnFI.exe
  C:\Windows\System\OlOQnFI.exe
  2⤵
  PID:16044
- C:\Windows\System\MyKMpUY.exe
  C:\Windows\System\MyKMpUY.exe
  2⤵
  PID:16064
- C:\Windows\System\vYVKsbo.exe
  C:\Windows\System\vYVKsbo.exe
  2⤵
  PID:16088
- C:\Windows\System\qkllHjt.exe
  C:\Windows\System\qkllHjt.exe
  2⤵
  PID:16120
- C:\Windows\System\krwgOvp.exe
  C:\Windows\System\krwgOvp.exe
  2⤵
  PID:16144
- C:\Windows\System\hpVdjDd.exe
  C:\Windows\System\hpVdjDd.exe
  2⤵
  PID:16168
- C:\Windows\System\NjQqguY.exe
  C:\Windows\System\NjQqguY.exe
  2⤵
  PID:16192
- C:\Windows\System\GpTokXo.exe
  C:\Windows\System\GpTokXo.exe
  2⤵
  PID:16216
- C:\Windows\System\RprAMzE.exe
  C:\Windows\System\RprAMzE.exe
  2⤵
  PID:16236
- C:\Windows\System\ARobdPU.exe
  C:\Windows\System\ARobdPU.exe
  2⤵
  PID:16260
- C:\Windows\System\XlfZECe.exe
  C:\Windows\System\XlfZECe.exe
  2⤵
  PID:16296
- C:\Windows\System\GjonQYk.exe
  C:\Windows\System\GjonQYk.exe
  2⤵
  PID:16320
- C:\Windows\System\mnBBmUx.exe
  C:\Windows\System\mnBBmUx.exe
  2⤵
  PID:16352
- C:\Windows\System\rycNIhQ.exe
  C:\Windows\System\rycNIhQ.exe
  2⤵
  PID:16376
- C:\Windows\System\pxpxRHe.exe
  C:\Windows\System\pxpxRHe.exe
  2⤵
  PID:14480
- C:\Windows\System\YKtPeGU.exe
  C:\Windows\System\YKtPeGU.exe
  2⤵
  PID:14156
- C:\Windows\System\NBUjUtD.exe
  C:\Windows\System\NBUjUtD.exe
  2⤵
  PID:15536
- C:\Windows\System\uIknuih.exe
  C:\Windows\System\uIknuih.exe
  2⤵
  PID:15428
- C:\Windows\System\ndHOohY.exe
  C:\Windows\System\ndHOohY.exe
  2⤵
  PID:15440
- C:\Windows\System\OKDCMdG.exe
  C:\Windows\System\OKDCMdG.exe
  2⤵
  PID:15568
- C:\Windows\System\ChArAek.exe
  C:\Windows\System\ChArAek.exe
  2⤵
  PID:15572
- C:\Windows\System\Sizxkmq.exe
  C:\Windows\System\Sizxkmq.exe
  2⤵
  PID:15628
- C:\Windows\System\pAYGnGq.exe
  C:\Windows\System\pAYGnGq.exe
  2⤵
  PID:15772
- C:\Windows\System\YuNFFut.exe
  C:\Windows\System\YuNFFut.exe
  2⤵
  PID:15804
- C:\Windows\System\glBORBx.exe
  C:\Windows\System\glBORBx.exe
  2⤵
  PID:15748
- C:\Windows\System\FshMhZS.exe
  C:\Windows\System\FshMhZS.exe
  2⤵
  PID:15828
- C:\Windows\System\pnaRscW.exe
  C:\Windows\System\pnaRscW.exe
  2⤵
  PID:15908
- C:\Windows\System\vDNHncK.exe
  C:\Windows\System\vDNHncK.exe
  2⤵
  PID:16016
- C:\Windows\System\epgjWwn.exe
  C:\Windows\System\epgjWwn.exe
  2⤵
  PID:16140
- C:\Windows\System\CvdNrep.exe
  C:\Windows\System\CvdNrep.exe
  2⤵
  PID:16012
- C:\Windows\System\MJvHvAz.exe
  C:\Windows\System\MJvHvAz.exe
  2⤵
  PID:16128
- C:\Windows\System\hiJzMdd.exe
  C:\Windows\System\hiJzMdd.exe
  2⤵
  PID:14984
- C:\Windows\System\sKCemTW.exe
  C:\Windows\System\sKCemTW.exe
  2⤵
  PID:16160
- C:\Windows\System\IXzPeiP.exe
  C:\Windows\System\IXzPeiP.exe
  2⤵
  PID:16228
- C:\Windows\System\YnLKIJG.exe
  C:\Windows\System\YnLKIJG.exe
  2⤵
  PID:16268
- C:\Windows\System\HcYBqxy.exe
  C:\Windows\System\HcYBqxy.exe
  2⤵
  PID:15848
- C:\Windows\System\ThmRFmK.exe
  C:\Windows\System\ThmRFmK.exe
  2⤵
  PID:15756
- C:\Windows\System\idKARrR.exe
  C:\Windows\System\idKARrR.exe
  2⤵
  PID:16392
- C:\Windows\System\HpNeKOb.exe
  C:\Windows\System\HpNeKOb.exe
  2⤵
  PID:16416
- C:\Windows\System\KTSGnFc.exe
  C:\Windows\System\KTSGnFc.exe
  2⤵
  PID:16448
- C:\Windows\System\OSDAKsC.exe
  C:\Windows\System\OSDAKsC.exe
  2⤵
  PID:16464
- C:\Windows\System\uxepGYi.exe
  C:\Windows\System\uxepGYi.exe
  2⤵
  PID:16492
- C:\Windows\System\vFrrHVD.exe
  C:\Windows\System\vFrrHVD.exe
  2⤵
  PID:16528
- C:\Windows\System\aBQVtzG.exe
  C:\Windows\System\aBQVtzG.exe
  2⤵
  PID:16564
- C:\Windows\System\HipeYUO.exe
  C:\Windows\System\HipeYUO.exe
  2⤵
  PID:16588
- C:\Windows\System\bfjTUxW.exe
  C:\Windows\System\bfjTUxW.exe
  2⤵
  PID:16604
- C:\Windows\System\AxSTwVa.exe
  C:\Windows\System\AxSTwVa.exe
  2⤵
  PID:16644
- C:\Windows\System\MrIhPvO.exe
  C:\Windows\System\MrIhPvO.exe
  2⤵
  PID:16668
- C:\Windows\System\QRoJHdZ.exe
  C:\Windows\System\QRoJHdZ.exe
  2⤵
  PID:16700
- C:\Windows\System\ZqtqsjA.exe
  C:\Windows\System\ZqtqsjA.exe
  2⤵
  PID:16724
- C:\Windows\System\EySxpBO.exe
  C:\Windows\System\EySxpBO.exe
  2⤵
  PID:16744
- C:\Windows\System\IqeVaIU.exe
  C:\Windows\System\IqeVaIU.exe
  2⤵
  PID:16764
- C:\Windows\System\wqiCkJR.exe
  C:\Windows\System\wqiCkJR.exe
  2⤵
  PID:16796
- C:\Windows\System\jMKioZk.exe
  C:\Windows\System\jMKioZk.exe
  2⤵
  PID:16828
- C:\Windows\System\AoEBpZN.exe
  C:\Windows\System\AoEBpZN.exe
  2⤵
  PID:16844
- C:\Windows\System\hLSHPQu.exe
  C:\Windows\System\hLSHPQu.exe
  2⤵
  PID:16872
- C:\Windows\System\PwJNWtF.exe
  C:\Windows\System\PwJNWtF.exe
  2⤵
  PID:16900
- C:\Windows\System\rnXkhPQ.exe
  C:\Windows\System\rnXkhPQ.exe
  2⤵
  PID:16924
- C:\Windows\System\IFKABYv.exe
  C:\Windows\System\IFKABYv.exe
  2⤵
  PID:16948
- C:\Windows\System\IqkfkFB.exe
  C:\Windows\System\IqkfkFB.exe
  2⤵
  PID:16964
- C:\Windows\System\NoPVzwi.exe
  C:\Windows\System\NoPVzwi.exe
  2⤵
  PID:16984
- C:\Windows\System\sapKLhk.exe
  C:\Windows\System\sapKLhk.exe
  2⤵
  PID:17004
- C:\Windows\System\xTKTSTU.exe
  C:\Windows\System\xTKTSTU.exe
  2⤵
  PID:17036
- C:\Windows\System\ElbKWWG.exe
  C:\Windows\System\ElbKWWG.exe
  2⤵
  PID:17060
- C:\Windows\System\pDitJxK.exe
  C:\Windows\System\pDitJxK.exe
  2⤵
  PID:17080
- C:\Windows\System\rgNGPiL.exe
  C:\Windows\System\rgNGPiL.exe
  2⤵
  PID:17108
- C:\Windows\System\QgZbKzL.exe
  C:\Windows\System\QgZbKzL.exe
  2⤵
  PID:17136
- C:\Windows\System\RrCLOIC.exe
  C:\Windows\System\RrCLOIC.exe
  2⤵
  PID:17164
- C:\Windows\System\XXuVozY.exe
  C:\Windows\System\XXuVozY.exe
  2⤵
  PID:17404
- C:\Windows\System\yIskfjn.exe
  C:\Windows\System\yIskfjn.exe
  2⤵
  PID:16428
- C:\Windows\System\ENcIqTs.exe
  C:\Windows\System\ENcIqTs.exe
  2⤵
  PID:15996
- C:\Windows\System\rdazlxJ.exe
  C:\Windows\System\rdazlxJ.exe
  2⤵
  PID:16708
- C:\Windows\System\ByaIRXs.exe
  C:\Windows\System\ByaIRXs.exe
  2⤵
  PID:16664

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16316

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\FVccLIV.exe

Filesize
1.6MB

MD5
6fd83657b59f788f628da88e4ac9da8f

SHA1
625a4e5ab63bfc759f8d1d136a2b4e5cccb9dbbc

SHA256
0070dd9e97bd30c5944a49d92f24af145fb59f2970a04e5b62b2c67dd80189cb

SHA512
f8124041d1e1f36352ca95bcdac71bf12510d7649b5f4905e459afa1d41136fa6494b1e8637889002860464be156227551b9413bdf4ccd80325e2a98150f9021

Download Submit
C:\Windows\System\FahqbnB.exe

Filesize
1.6MB

MD5
db7337e9a44e3fac9b09ab1326c66cca

SHA1
4b119d48f47a613b335f9b2a8702d94b470c240e

SHA256
411487e79d35e6b28aaa47b8bcd0f49132fbcf8ce77c2e642c434f264627640b

SHA512
d2bbb117c325ccb3d4e86661006fc702d81967fb9b91140238076d0c42804b56aceb37e1f6450879c917d15ae320524711b0b1a81ceee7c754b02619a3982dfa

Download Submit
C:\Windows\System\GHhyqNJ.exe

Filesize
1.6MB

MD5
d7010d0b57be31796415170f27ad66c5

SHA1
e0334291e85ebec2e05cd5316d3382ec291aa753

SHA256
c9a5dddc003a6e23e517085ec4d08769d6e2e15242cd1b8adc72caf34e8e18ba

SHA512
14cbda59d17a5f2027f0110c15a76d03524d1615e4bb4375dc1f166e4f4c96af308eda72d09cf690252004a6dd2551aa578084b195557b38248242daf56b2011

Download Submit
C:\Windows\System\GiBKKqO.exe

Filesize
1.6MB

MD5
8d02409b67633d66ea0994ea716bb007

SHA1
fbd3162bf85b9a0194ed90b7d0c8f5cab196e9f2

SHA256
da5760926c4834111251ebe8b7ed7672588a7efd2667e95a9b99c8470e359cfa

SHA512
9b240ef5ccf2a15f1245a24b596fc529f0d2d5527ca31666b9d90cbc1e5564bfc2c98e7c269b7d29ea4472c138022f9f9b9c51f53cf0fcdfaa2e16d156d5abb7

Download Submit
C:\Windows\System\HRMMSOT.exe

Filesize
1.6MB

MD5
44439c5451b7efc5c0b56ce15686ac5d

SHA1
e54686a8c42717cc706d8a84c5266be8b954cbbf

SHA256
852245592cafb118d520479cd6ae30cd9c3728e948f687c327662cbb6fd2eaa3

SHA512
af078f29a9b8549be5f69da6a7347c712cad2f864ca80eeb439009807a03a86dc70bb7e1fa96effc9a92bf74b8b7ca1cb42949a92e223ed1fd19cca5df9873db

Download Submit
C:\Windows\System\HUFOegm.exe

Filesize
1.6MB

MD5
28503bb59e77287bd77d2ca033d14f5a

SHA1
11f5a87539d094f97feb497fc8f5bc8db6010d35

SHA256
2b0e8b29707423ad817840031f6ac4c2b4ce1ef8e85533f3a1e1929225504080

SHA512
6cfa78dddbcc55bfed7231aab3ad3c49d84ee135b751fab48db816cdad05de00161c48e6905d936a876d3787d7788ceff4e0858f336081acdd4b38fee1a64bcb

Download Submit
C:\Windows\System\JwyrUeg.exe

Filesize
1.6MB

MD5
d7af226cdf308a1db1635951202a7aa0

SHA1
fafc226ad78f168a8170f2a563cc1b3b1e9ad2ae

SHA256
d199731f55bb6d99403240186249abfbc0177aa976139cf6574dde5e1af1846e

SHA512
59f67a226174222278df0fab527af62065e825f4f41e0d1758c3ceda78396f2931fdf2648d4b55bb159d2e813fe9f1240e80a6721aa32a3e7deee0500c6baeb7

Download Submit
C:\Windows\System\LMZTBuF.exe

Filesize
1.6MB

MD5
841e9584fd092d7bea6d373f3d50637b

SHA1
d2af3d54483c13e3327ba176d40c7b5fb8cc9a11

SHA256
12a4fafee9b478652e91aa72204ff70543fd85a47c922cccfb762fd2c162004c

SHA512
a97223cd877fca1fe241b8454437fe9375c2a3cd4fcda965cffbb947f38ea2d6f97e5d71d4516d0e0707c1154b5252ba48f4805fda1ef2acf2eefff920e6cc1e

Download Submit
C:\Windows\System\PERfvgn.exe

Filesize
1.6MB

MD5
d40c69155972b51aa2cc156ea5b92c67

SHA1
30592c98c4414f865c230fe7b1c6565b4be7fd2a

SHA256
1065953e6cfd5077877ec957bc477db9fa55411b80881284d6d31333b676a82f

SHA512
28948f15c173a33d078d3a84c208fcda0a857bcc087707b7ed76e58bd0c43e155ac1ed2acc8229cef85d8ae145ac9b14961923e4a3a26d9d457accfe50f40e65

Download Submit
C:\Windows\System\VWSofZg.exe

Filesize
1.6MB

MD5
a96670072b277460ce6f5b1840d7fdf5

SHA1
4eeec667035631365aece3818a611eca0d815554

SHA256
8439404ee30e12be6d609e3d4a0080cff5867afeb7bd13188abe398268fd611e

SHA512
f30273cf09c8cd9fee215bf4ce90b837e233277cdfafca1304338bcb48b069a7928a2ce40e67791febcda1246bd52cee69089ba1380b975043a4f73afa85ba3d

Download Submit
C:\Windows\System\VamoILV.exe

Filesize
1.6MB

MD5
fffb77f6f0b791433f29e8103b8333ca

SHA1
a55205f68f726aadf90dd75bb98dc153aacb597c

SHA256
fa59d2a9b111f12e58b0ab9ef18821c85f001dd7f8e00ccf315f52d0e38d8d0c

SHA512
e8ef7ea18fbb10f1f4bdcf8de64c498dd203fa06c2845d9c7447df7fe17d82488339511fde3c62cc678bbb08bb2326d0f843204d0f8395039103156c53b0b957

Download Submit
C:\Windows\System\VnItOFv.exe

Filesize
1.6MB

MD5
b99f669265176bf363ed12db279b3bdc

SHA1
6a7f261d38301b9fed64edfe023df069094fa752

SHA256
0ba7dcf54fa1ae4e110295dfc035deb56a3663751a6a2db9ad5768260fc9639c

SHA512
88fc11067056e69ebac95a18ae7065dbfa6b54d8700df8c66874ea75414c740c6a5ecf4f654dd57c069bf13ae69e82be6a4d7d4c9542278f5ba1badeb0257119

Download Submit
C:\Windows\System\WyypnGH.exe

Filesize
1.6MB

MD5
4861fbf664f0ddf2b52d212c41bc0571

SHA1
f3188615c07a0424fadee74eb00b3aabab85b014

SHA256
d64f2fe38c1b7c80e371b103f478542966dfc191880a00686cd34aca781222a1

SHA512
1e6a39fc99da0bded3e30b572d7862fa503580a80b57e1f9c0e456e632a4fd19d22ca52a0424a40263e25a501dfde60742bafc4536a6bdc45526a0b6edeffc91

Download Submit
C:\Windows\System\YNQbuJT.exe

Filesize
1.6MB

MD5
c396bbb85a41e904ab17fed19bbd0166

SHA1
b2517e0d8a17709ea705ffe9cd5a1491c9ad2c76

SHA256
62f96cf0458def112bdb0b467df767f9d4bc080b93c8d16e902d770aab698c98

SHA512
d6cda37720d9c452e56cb4cf1f1d1fb15cd87bf56c8bf0d86f69cb0fb4b259b1e4dd20ed401f10fb78af436fd328d31ae21547382db2f7a733070bbc6544dcf9

Download Submit
C:\Windows\System\ZAIPSGa.exe

Filesize
1.6MB

MD5
6a95723bd3b7cf52a8ea56ed84303ef9

SHA1
66e25383cfccaaeae365981031aab9d69aa5665a

SHA256
bcf9402953a09fa7b66813402ef96bbbb9ad6f1de506bf8c19bc08610494dfe2

SHA512
bed4e3687e29b1afcf67d7562fcdb24fdcd1c1d5aa8d7db19d842a1804194545279e032d4199ba6389565324bc61ee6ecd147c7226c1488fba71c73b6c5e9290

Download Submit
C:\Windows\System\dLBJOfC.exe

Filesize
1.6MB

MD5
98b18bad59c3257a1cecf3a01a401946

SHA1
a3e60d0a6f241fae94d1f4001abd0eb2ad252508

SHA256
988db2e5a6746ce4755f535020395e7d1c9f868566e0c0f9bb57c34d7eef5b54

SHA512
6030956de5aa1469eff0e73c2d99c4cfde36e890eea00701932711eeeda04c6089bb524785882fe45f032ce1e5f642d3d4cc2c0d018b3d022ce45c6d526bdaa1

Download Submit
C:\Windows\System\fZCupbI.exe

Filesize
1.6MB

MD5
2ee64d92a9ec3d32e7dd6e8562a2fd89

SHA1
bdae20a8abad8ac74bd38c03af98044c90d04081

SHA256
485c6fb902f62e6ec96a4fa3166bf8abcad3b428a8082087127d16304e25ee6a

SHA512
416fd7fe4eb923d2060c9d66fc37290fb1a253884b7debce9fa39fd9f5cb0487be6d234c9ec623eaddf017a233b7e2d7d32ceee33325950c911d08a5c2b96e16

Download Submit
C:\Windows\System\fwwyEGn.exe

Filesize
1.6MB

MD5
854953479d1aa9aaff0bfcf23b2f97ec

SHA1
a7436ede27ee6b2680b46ce20470b573a4590888

SHA256
5783f142f177100300e3fa3715ccb2987890b1bb392d62d221d262a19b7a9c1b

SHA512
8cb97a0f2aa1583fad375eb4d4cf3438f17c149fa9d5a18e932492eebce185cb916dd1750363533b888ca40a5db9f0ae72cf86e9b389bb7841e3472e19282520

Download Submit
C:\Windows\System\gYfYorK.exe

Filesize
1.6MB

MD5
5688eae77397280d24643f35e8d455d6

SHA1
3fee0191053fd61ce9ab438345614848ad6e6409

SHA256
0f82105a751145e71980d09896f305e2c416792b2161b93656d64f2bea4cb992

SHA512
1d46c79169d678a3443219163c23e8f670c5495ad4ae87491331e25e6be663c2c9daaaa3a8fd126a5e90fb22b177af23382027ea434bc4c69e969191599c347c

Download Submit
C:\Windows\System\hLnXwVl.exe

Filesize
1.6MB

MD5
77566b88c2e929dbef4944b6eb5c2f0f

SHA1
fb2f95d404fdc130f274d9016e36b1c783214469

SHA256
06aee0b04dbea5cb4ae7ebb29af6779dd060b9ef738c7ea0098964316c62a2af

SHA512
6d41f29c5b7c46af2dda78c83ae9a92172896aae95080b4886da0a231cf98ec63671ac44a0dd47e1e2750d9c4165fc3faa25c4bec5f46d9fefe862aa0f50483e

Download Submit
C:\Windows\System\hkSokVo.exe

Filesize
1.6MB

MD5
70d40aadc4a6ece47ddf0b9a04f34984

SHA1
2c07cd575a24c163b2d497a9f6588e3801e3e4e9

SHA256
1bcf649147d7857af50334666ed77f2e05e8f003eeebb50aa52a59dda1268743

SHA512
c4300dab2ea0e420813bd905eb0315d4321d5e9e36c3d2d46c9279cd470de02697a2481003fb1a5e9813f671745c9cadc3ab37b01c7bbe53103575ee73aeef4e

Download Submit
C:\Windows\System\jchNEyl.exe

Filesize
1.6MB

MD5
8401f36f5f83ef42fcb582386ab26943

SHA1
77d10e3fbc338665bb5933a9856756f00a8b6526

SHA256
16b153f3345bb2ebd70cbcc3fb7b52a030a463cf6a410806b986098120e9e094

SHA512
ba85b71809deb07ad01a71feaaff2094de4c8e7ce520e60b8be430f38ad15dcbff1afabd5d4b3e7beb1a60ff241f5d9baaf06de935f3d848cb56891b844287d5

Download Submit
C:\Windows\System\kexpIxG.exe

Filesize
1.6MB

MD5
799788b4de1b67939c10baa1b77f653c

SHA1
cab64c5bd9538cf6a501ede44003e43e54526a1d

SHA256
44aa0d7bc35143f6fcf95013ab05fa530bdf681c83a149126365cbf138818f89

SHA512
bc99ca71c9dd1bc04e364f564abab0bb6a9b8ee226042cd36a147441363cb56e409caaf86f9616550a98d8c2d9055b2d390d1db715b2be1b78ed6f250b169ddc

Download Submit
C:\Windows\System\llpLjsd.exe

Filesize
1.6MB

MD5
aa1e11d7110e09c6b219a5a6ed1c62f5

SHA1
bd136618463e984c6fefde1e7c44e69ce58f7df9

SHA256
00522cc2bb4b47dbbbcf7d68ab38d988c6c3f5527d15f6176a3c438f431b3922

SHA512
239d54a03590f2f1211c3fa1063cdbf6ebf8fe7eb671134634f63d0292f02d2841e9cb43e4f45cd60ffb6d24e48be5cb3be9a26bb51832050fe6bedb47baf996

Download Submit
C:\Windows\System\mDaHzIb.exe

Filesize
1.6MB

MD5
ef777267edd3fc95923c805755af73fd

SHA1
ac91c2ca4d0d173999b17ac14472841863673ec1

SHA256
f9cbb832985bacd035e8c2e1fb57de0f908e78c12e60aa6ca5785f1738495021

SHA512
7dce96f3d83b1ae37c2d0933cebf05cb2eac250ddce29814e1e043c0c0629a0abb8862c204fc2f34204d88d6028d36f81d5891e486ae608bdc7297351edb2cb2

Download Submit
C:\Windows\System\mDgbyNy.exe

Filesize
1.6MB

MD5
de9e531777b1ad3d53d460d005c18796

SHA1
50dba5395330a1dee9fd83ac02f05c34782ab793

SHA256
2cadc7f83180ff7ab3bf86e663ed8b06f3db26dd3fd251202f725a779b1a0330

SHA512
f3deacc519dae040fce81810212d72094e41b28a0e7b8114e12f45886a612274bd7943da6030e0b68638a7a6f87dcf25fc81a54a9e2e1b3af467595dfa683755

Download Submit
C:\Windows\System\nMMeRdU.exe

Filesize
1.6MB

MD5
37ee2ca9a4f16b7f8e204b419d2a0f69

SHA1
ce0d148e6cfb81cdb31a16b802827a3623fa92f3

SHA256
ebe6b3f9086dcae5d9f0a84c5b3b3c7faa72ba971537cff05edea15909c940f9

SHA512
6584419c6794d7bbbf23f2384b8de1c99765587bb348228945aed381420104eb57498080e20f6c99c02a31f83c83e732875a70b6b79586ad68cbd50cff4905c8

Download Submit
C:\Windows\System\oakibUX.exe

Filesize
1.6MB

MD5
eb814b84673db7dfe5117c0970b2a275

SHA1
769219b6ce4b1c111b93ce35ea29ee9bfab020f5

SHA256
26bda658df5f131ae502e2a7ab88f72f3440f7459d42b93fcbf6ea0f65187828

SHA512
b91c1c0b3a24276d9e81dfb416198909ca4ff024965f3203adfe2618c0a52615f82b6d88e4b83153761cebda3906fa999b44da5acab050d813c71fc31d9729ac

Download Submit
C:\Windows\System\qDlcbVe.exe

Filesize
1.6MB

MD5
acfb18af9fca9923323f24520ccd97ad

SHA1
0a9f70644d82a07dcedf83ef251162ca35d9ee9f

SHA256
9d8bd4dbb01fad09cca9162f250bcf55ca9eec7d3d253b6b8d01ea51158b963e

SHA512
a0e5bd5c13a891f3a77f75676c7c1ed3b307dcde6cb41f7462f58dd3603c032cc3f90b1b96d7ffd21278b867a03c9efdacce11c44e3aa8137a7640b1af384daf

Download Submit
C:\Windows\System\rknqzYJ.exe

Filesize
1.6MB

MD5
0000c16a20ee052c52d996a554f3839f

SHA1
bf6b7dea91503d6f5433b4c8c90ddb5780eb3045

SHA256
9447df3484ca9ce50af26bf790ff3d8a492e06e709944016f55ce5dc3ec5fbeb

SHA512
1aff5be429a6f55241e23e3ca24f7c57c44deef00300440ce0cc1d4fdce75e43192664910730c53f10534423fb29b84dd4c1a2d794e294d4eb55666f3d9e13c3

Download Submit
C:\Windows\System\tBzAect.exe

Filesize
1.6MB

MD5
60e1c9726dcade5abd86b37f741147a0

SHA1
c7773b699e40d92e83ed89a560de5a6b01051b79

SHA256
f5da7551350f38c10d93d578e95d4e1a0ffeafb138474c9f9129e222b0b33f28

SHA512
2d029b045b5a161a388d3fcf9640b05214a820e482bff4f9b685b7d1ff3ac2cdaf1cdd7b89c16c8e66e8090f81fa33632259c3c2dae84a5aee037dcfac4a7c0d

Download Submit
C:\Windows\System\udwLgar.exe

Filesize
1.6MB

MD5
5de4f8526a377908d173fc3b140f787d

SHA1
36e3bb350fc0e4b23f624bc3e34ed10df7702508

SHA256
6e95d324ce08164b3203bef888f1a33ac046f0e23c7fe0a10b586154dd55d774

SHA512
026779e7ee6f374655b636880be520a15e37ee254415990887e10638af936b5856e01034a57c50cbf6a9f237084547216457a7e933f3eecac8d5d0f3953f30b3

Download Submit
C:\Windows\System\wKEYZmr.exe

Filesize
1.6MB

MD5
648abd7102b136982a586e6649421dd4

SHA1
1a5980903367688d6ababc6ea2f5c2fb4ddf764f

SHA256
68f3e8a857bb518ef497ba8734afc12d54d912da8b8be621e62f0ae9ca962d28

SHA512
4eea13082865bf6e67b43b8eff9672ebbbd8acd5b824f0ac6dba4ec18929311da9b30d86b2762ca4e0e8fe110bfdfdf7c7dfe07795951e814e9ad35de87c963a

Download Submit
memory/868-0-0x0000011C14F40000-0x0000011C14F50000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads