xmrig | 2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377

Analysis

max time kernel
149s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
24-12-2024 20:42

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
Size

1.9MB
MD5

bd8cb675163a949163b7e8b5a4357a7a
SHA1

3f32a4a0c7d2fc84cf55c782d2596db111380046
SHA256

2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377
SHA512

f7808ffaf68038ed4a1201c051b2d9d4ffe1114149c8bf937f4a2a74e97b8634471c72b677db993f64296ed183a78f03fb8cfb57690a0406c005f0c383aaf509
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnmxZ7eqw:GemTLkNdfE0pZyP

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023c92-4.dat	xmrig
behavioral2/files/0x0007000000023c97-8.dat	xmrig
behavioral2/files/0x0007000000023c98-19.dat	xmrig
behavioral2/files/0x0007000000023c96-10.dat	xmrig
behavioral2/files/0x0007000000023c99-24.dat	xmrig
behavioral2/files/0x0007000000023c9d-48.dat	xmrig
behavioral2/files/0x0007000000023ca0-58.dat	xmrig
behavioral2/files/0x0007000000023ca5-81.dat	xmrig
behavioral2/files/0x0007000000023ca2-95.dat	xmrig
behavioral2/files/0x0007000000023caa-112.dat	xmrig
behavioral2/files/0x0007000000023caf-149.dat	xmrig
behavioral2/files/0x0007000000023cb4-164.dat	xmrig
behavioral2/files/0x0007000000023cb3-159.dat	xmrig
behavioral2/files/0x0007000000023cb2-155.dat	xmrig
behavioral2/files/0x0007000000023cb1-153.dat	xmrig
behavioral2/files/0x0007000000023cb0-151.dat	xmrig
behavioral2/files/0x0007000000023cae-147.dat	xmrig
behavioral2/files/0x0007000000023cad-145.dat	xmrig
behavioral2/files/0x0007000000023cac-143.dat	xmrig
behavioral2/files/0x0007000000023cab-141.dat	xmrig
behavioral2/files/0x0007000000023ca8-137.dat	xmrig
behavioral2/files/0x0007000000023ca6-134.dat	xmrig
behavioral2/files/0x0007000000023ca7-128.dat	xmrig
behavioral2/files/0x0007000000023ca9-123.dat	xmrig
behavioral2/files/0x0007000000023ca4-108.dat	xmrig
behavioral2/files/0x0007000000023ca3-100.dat	xmrig
behavioral2/files/0x0007000000023ca1-89.dat	xmrig
behavioral2/files/0x0007000000023c9f-79.dat	xmrig
behavioral2/files/0x0007000000023c9c-65.dat	xmrig
behavioral2/files/0x0007000000023c9e-61.dat	xmrig
behavioral2/files/0x0007000000023c9b-44.dat	xmrig
behavioral2/files/0x0007000000023c9a-42.dat	xmrig
behavioral2/files/0x0008000000023c93-40.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2596	NGePbWQ.exe
3032	FfZnXZh.exe
1584	KQXQfuf.exe
4204	hHxKlNs.exe
3196	ESWWdXS.exe
3300	micjTqR.exe
1552	JQCGEyL.exe
4216	jOFWIIP.exe
4084	INTPFWM.exe
4492	VrrNnxy.exe
4044	UVexAan.exe
1348	ILVCYcB.exe
2556	ChMwdeE.exe
1704	daYUPpF.exe
2384	xMOTnWq.exe
796	vNkoiyJ.exe
3900	mTIDcSB.exe
3180	ydjRICD.exe
4544	FbvdXIs.exe
3864	OCIIrlx.exe
4372	IQGmjCl.exe
8	fmeIuiV.exe
1992	gJTIusY.exe
4776	CnMflTs.exe
3928	NVWSjgU.exe
5056	fXVJhoQ.exe
3544	hpQMqvg.exe
624	JlhYVBU.exe
1560	FDqRFGX.exe
4852	pupgGVS.exe
2096	fbtlZRn.exe
4816	sSdnsTN.exe
2916	JwPeoRu.exe
4440	xRNnPsC.exe
1724	JoaRcWy.exe
3932	xuDzabl.exe
4624	odBZPuS.exe
2044	GncsSTc.exe
1604	IKRuIPg.exe
3156	fmMwaxc.exe
1056	GksRMdQ.exe
5048	nJFvYcR.exe
1528	swAKeZd.exe
3988	NfEALFs.exe
1200	SQpjmgk.exe
3660	nBEuQjC.exe
2856	wSLwIkb.exe
1120	adzHpTE.exe
1156	kBXjxmY.exe
960	GfHwktA.exe
5092	pcrTSFw.exe
932	xWNTade.exe
1124	rhAGWrL.exe
224	OacDVKZ.exe
3812	uNHsaTs.exe
1812	BTTpMkw.exe
4396	EJzGhjv.exe
1400	UQdPqTY.exe
4420	AJYpnaU.exe
2476	zqMMurJ.exe
1896	oyOjgNT.exe
696	PQuuUhg.exe
2780	hIXgpPH.exe
4108	SYQQIGI.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\skKOtdC.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\SSjOZHl.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\FHvpBMx.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\fPVsjCn.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\OZeztcK.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\MihDMzL.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\hcZiJcC.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\GksRMdQ.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\qXrHvUG.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\duHQKOz.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\IFssvlq.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\ezmndoC.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\uZejNQg.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\ApVTvKf.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\MOjbekE.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\qVMSvDM.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\CRfUSXA.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\IYCSyiW.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\JlVeLaE.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\VsTpuaP.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\XTmiikH.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\akhakFz.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\JqMLJjI.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\LdHLcsn.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\QEvAACO.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\XjNFogq.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\XETvWEy.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\xQbuVic.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\hzGYALi.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\jTnTCyu.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\TARQZAe.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\EzXGqrF.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\FiLJaZa.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\IQGmjCl.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\IhvINNo.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\DjnSosV.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\tujibvi.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\jkYbejY.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\PZEJpVI.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\UWYVVnA.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\eLiqdvx.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\GncsSTc.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\MuifsDu.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\gaVFyBh.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\IivDREO.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\BWOCtuq.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\ckZvJaJ.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\iBRJjBa.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\DZJSqJf.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\kQtChSs.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\qKUuror.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\sqCuLci.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\xXLoozF.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\ImpEKrx.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\VGCnhcC.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\kvcgoHy.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\azqwNyN.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\OhPEAsH.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\SABmWXI.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\IVPGVVZ.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\cGeulJa.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\DcwSkXf.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\komtUXI.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
File created	C:\Windows\System\JvkjNYN.exe	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16388	dwm.exe
Token: SeChangeNotifyPrivilege	16388	dwm.exe
Token: 33	16388	dwm.exe
Token: SeIncBasePriorityPrivilege	16388	dwm.exe
Token: SeShutdownPrivilege	16388	dwm.exe
Token: SeCreatePagefilePrivilege	16388	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4524 wrote to memory of 2596	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	84
PID 4524 wrote to memory of 2596	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	84
PID 4524 wrote to memory of 3032	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	85
PID 4524 wrote to memory of 3032	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	85
PID 4524 wrote to memory of 1584	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	86
PID 4524 wrote to memory of 1584	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	86
PID 4524 wrote to memory of 4204	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	87
PID 4524 wrote to memory of 4204	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	87
PID 4524 wrote to memory of 3196	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	88
PID 4524 wrote to memory of 3196	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	88
PID 4524 wrote to memory of 3300	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	89
PID 4524 wrote to memory of 3300	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	89
PID 4524 wrote to memory of 1552	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	90
PID 4524 wrote to memory of 1552	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	90
PID 4524 wrote to memory of 4216	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	91
PID 4524 wrote to memory of 4216	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	91
PID 4524 wrote to memory of 4084	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	92
PID 4524 wrote to memory of 4084	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	92
PID 4524 wrote to memory of 4492	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	93
PID 4524 wrote to memory of 4492	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	93
PID 4524 wrote to memory of 4044	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	94
PID 4524 wrote to memory of 4044	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	94
PID 4524 wrote to memory of 1348	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	95
PID 4524 wrote to memory of 1348	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	95
PID 4524 wrote to memory of 2556	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	96
PID 4524 wrote to memory of 2556	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	96
PID 4524 wrote to memory of 1704	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	97
PID 4524 wrote to memory of 1704	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	97
PID 4524 wrote to memory of 2384	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	98
PID 4524 wrote to memory of 2384	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	98
PID 4524 wrote to memory of 796	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	99
PID 4524 wrote to memory of 796	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	99
PID 4524 wrote to memory of 3900	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	100
PID 4524 wrote to memory of 3900	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	100
PID 4524 wrote to memory of 3180	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	101
PID 4524 wrote to memory of 3180	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	101
PID 4524 wrote to memory of 4544	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	102
PID 4524 wrote to memory of 4544	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	102
PID 4524 wrote to memory of 3864	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	103
PID 4524 wrote to memory of 3864	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	103
PID 4524 wrote to memory of 4372	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	104
PID 4524 wrote to memory of 4372	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	104
PID 4524 wrote to memory of 8	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	105
PID 4524 wrote to memory of 8	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	105
PID 4524 wrote to memory of 1992	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	106
PID 4524 wrote to memory of 1992	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	106
PID 4524 wrote to memory of 4776	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	107
PID 4524 wrote to memory of 4776	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	107
PID 4524 wrote to memory of 3928	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	108
PID 4524 wrote to memory of 3928	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	108
PID 4524 wrote to memory of 5056	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	109
PID 4524 wrote to memory of 5056	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	109
PID 4524 wrote to memory of 3544	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	110
PID 4524 wrote to memory of 3544	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	110
PID 4524 wrote to memory of 624	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	111
PID 4524 wrote to memory of 624	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	111
PID 4524 wrote to memory of 1560	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	112
PID 4524 wrote to memory of 1560	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	112
PID 4524 wrote to memory of 4852	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	113
PID 4524 wrote to memory of 4852	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	113
PID 4524 wrote to memory of 2096	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	114
PID 4524 wrote to memory of 2096	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	114
PID 4524 wrote to memory of 4816	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	115
PID 4524 wrote to memory of 4816	4524	2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe	115

C:\Users\Admin\AppData\Local\Temp\2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe
"C:\Users\Admin\AppData\Local\Temp\2a9d2f6e5c1469387d8b23cd20f95053dce267874147f07bc5ce7bd59da91377.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4524
- C:\Windows\System\NGePbWQ.exe
  C:\Windows\System\NGePbWQ.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\FfZnXZh.exe
  C:\Windows\System\FfZnXZh.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\KQXQfuf.exe
  C:\Windows\System\KQXQfuf.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\hHxKlNs.exe
  C:\Windows\System\hHxKlNs.exe
  2⤵
  - Executes dropped EXE
  PID:4204
- C:\Windows\System\ESWWdXS.exe
  C:\Windows\System\ESWWdXS.exe
  2⤵
  - Executes dropped EXE
  PID:3196
- C:\Windows\System\micjTqR.exe
  C:\Windows\System\micjTqR.exe
  2⤵
  - Executes dropped EXE
  PID:3300
- C:\Windows\System\JQCGEyL.exe
  C:\Windows\System\JQCGEyL.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\jOFWIIP.exe
  C:\Windows\System\jOFWIIP.exe
  2⤵
  - Executes dropped EXE
  PID:4216
- C:\Windows\System\INTPFWM.exe
  C:\Windows\System\INTPFWM.exe
  2⤵
  - Executes dropped EXE
  PID:4084
- C:\Windows\System\VrrNnxy.exe
  C:\Windows\System\VrrNnxy.exe
  2⤵
  - Executes dropped EXE
  PID:4492
- C:\Windows\System\UVexAan.exe
  C:\Windows\System\UVexAan.exe
  2⤵
  - Executes dropped EXE
  PID:4044
- C:\Windows\System\ILVCYcB.exe
  C:\Windows\System\ILVCYcB.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\ChMwdeE.exe
  C:\Windows\System\ChMwdeE.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\daYUPpF.exe
  C:\Windows\System\daYUPpF.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\xMOTnWq.exe
  C:\Windows\System\xMOTnWq.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\vNkoiyJ.exe
  C:\Windows\System\vNkoiyJ.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System\mTIDcSB.exe
  C:\Windows\System\mTIDcSB.exe
  2⤵
  - Executes dropped EXE
  PID:3900
- C:\Windows\System\ydjRICD.exe
  C:\Windows\System\ydjRICD.exe
  2⤵
  - Executes dropped EXE
  PID:3180
- C:\Windows\System\FbvdXIs.exe
  C:\Windows\System\FbvdXIs.exe
  2⤵
  - Executes dropped EXE
  PID:4544
- C:\Windows\System\OCIIrlx.exe
  C:\Windows\System\OCIIrlx.exe
  2⤵
  - Executes dropped EXE
  PID:3864
- C:\Windows\System\IQGmjCl.exe
  C:\Windows\System\IQGmjCl.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System\fmeIuiV.exe
  C:\Windows\System\fmeIuiV.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\gJTIusY.exe
  C:\Windows\System\gJTIusY.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\CnMflTs.exe
  C:\Windows\System\CnMflTs.exe
  2⤵
  - Executes dropped EXE
  PID:4776
- C:\Windows\System\NVWSjgU.exe
  C:\Windows\System\NVWSjgU.exe
  2⤵
  - Executes dropped EXE
  PID:3928
- C:\Windows\System\fXVJhoQ.exe
  C:\Windows\System\fXVJhoQ.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System\hpQMqvg.exe
  C:\Windows\System\hpQMqvg.exe
  2⤵
  - Executes dropped EXE
  PID:3544
- C:\Windows\System\JlhYVBU.exe
  C:\Windows\System\JlhYVBU.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\FDqRFGX.exe
  C:\Windows\System\FDqRFGX.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\pupgGVS.exe
  C:\Windows\System\pupgGVS.exe
  2⤵
  - Executes dropped EXE
  PID:4852
- C:\Windows\System\fbtlZRn.exe
  C:\Windows\System\fbtlZRn.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\sSdnsTN.exe
  C:\Windows\System\sSdnsTN.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System\JwPeoRu.exe
  C:\Windows\System\JwPeoRu.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\xRNnPsC.exe
  C:\Windows\System\xRNnPsC.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\JoaRcWy.exe
  C:\Windows\System\JoaRcWy.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\xuDzabl.exe
  C:\Windows\System\xuDzabl.exe
  2⤵
  - Executes dropped EXE
  PID:3932
- C:\Windows\System\odBZPuS.exe
  C:\Windows\System\odBZPuS.exe
  2⤵
  - Executes dropped EXE
  PID:4624
- C:\Windows\System\GncsSTc.exe
  C:\Windows\System\GncsSTc.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\IKRuIPg.exe
  C:\Windows\System\IKRuIPg.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\fmMwaxc.exe
  C:\Windows\System\fmMwaxc.exe
  2⤵
  - Executes dropped EXE
  PID:3156
- C:\Windows\System\GksRMdQ.exe
  C:\Windows\System\GksRMdQ.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\nJFvYcR.exe
  C:\Windows\System\nJFvYcR.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\swAKeZd.exe
  C:\Windows\System\swAKeZd.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\NfEALFs.exe
  C:\Windows\System\NfEALFs.exe
  2⤵
  - Executes dropped EXE
  PID:3988
- C:\Windows\System\SQpjmgk.exe
  C:\Windows\System\SQpjmgk.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\nBEuQjC.exe
  C:\Windows\System\nBEuQjC.exe
  2⤵
  - Executes dropped EXE
  PID:3660
- C:\Windows\System\wSLwIkb.exe
  C:\Windows\System\wSLwIkb.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\adzHpTE.exe
  C:\Windows\System\adzHpTE.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\kBXjxmY.exe
  C:\Windows\System\kBXjxmY.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\GfHwktA.exe
  C:\Windows\System\GfHwktA.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\pcrTSFw.exe
  C:\Windows\System\pcrTSFw.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System\xWNTade.exe
  C:\Windows\System\xWNTade.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\rhAGWrL.exe
  C:\Windows\System\rhAGWrL.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\OacDVKZ.exe
  C:\Windows\System\OacDVKZ.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\uNHsaTs.exe
  C:\Windows\System\uNHsaTs.exe
  2⤵
  - Executes dropped EXE
  PID:3812
- C:\Windows\System\BTTpMkw.exe
  C:\Windows\System\BTTpMkw.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\EJzGhjv.exe
  C:\Windows\System\EJzGhjv.exe
  2⤵
  - Executes dropped EXE
  PID:4396
- C:\Windows\System\UQdPqTY.exe
  C:\Windows\System\UQdPqTY.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\AJYpnaU.exe
  C:\Windows\System\AJYpnaU.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\zqMMurJ.exe
  C:\Windows\System\zqMMurJ.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\oyOjgNT.exe
  C:\Windows\System\oyOjgNT.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\PQuuUhg.exe
  C:\Windows\System\PQuuUhg.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\hIXgpPH.exe
  C:\Windows\System\hIXgpPH.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\SYQQIGI.exe
  C:\Windows\System\SYQQIGI.exe
  2⤵
  - Executes dropped EXE
  PID:4108
- C:\Windows\System\HrHZhia.exe
  C:\Windows\System\HrHZhia.exe
  2⤵
  PID:2828
- C:\Windows\System\REOjZIj.exe
  C:\Windows\System\REOjZIj.exe
  2⤵
  PID:3440
- C:\Windows\System\YEGKNjC.exe
  C:\Windows\System\YEGKNjC.exe
  2⤵
  PID:3704
- C:\Windows\System\bOERRnG.exe
  C:\Windows\System\bOERRnG.exe
  2⤵
  PID:2316
- C:\Windows\System\vEgfUxA.exe
  C:\Windows\System\vEgfUxA.exe
  2⤵
  PID:1532
- C:\Windows\System\NEbySEd.exe
  C:\Windows\System\NEbySEd.exe
  2⤵
  PID:4552
- C:\Windows\System\UwFtroA.exe
  C:\Windows\System\UwFtroA.exe
  2⤵
  PID:4116
- C:\Windows\System\ORnJeqO.exe
  C:\Windows\System\ORnJeqO.exe
  2⤵
  PID:60
- C:\Windows\System\ARmIqaW.exe
  C:\Windows\System\ARmIqaW.exe
  2⤵
  PID:2404
- C:\Windows\System\QQNPhgV.exe
  C:\Windows\System\QQNPhgV.exe
  2⤵
  PID:1536
- C:\Windows\System\knBqmsl.exe
  C:\Windows\System\knBqmsl.exe
  2⤵
  PID:3368
- C:\Windows\System\PSdJevr.exe
  C:\Windows\System\PSdJevr.exe
  2⤵
  PID:3868
- C:\Windows\System\zkOOeYl.exe
  C:\Windows\System\zkOOeYl.exe
  2⤵
  PID:1616
- C:\Windows\System\oykZXmR.exe
  C:\Windows\System\oykZXmR.exe
  2⤵
  PID:2672
- C:\Windows\System\AWyXvpS.exe
  C:\Windows\System\AWyXvpS.exe
  2⤵
  PID:4480
- C:\Windows\System\SXowQfZ.exe
  C:\Windows\System\SXowQfZ.exe
  2⤵
  PID:2040
- C:\Windows\System\zqiRJsh.exe
  C:\Windows\System\zqiRJsh.exe
  2⤵
  PID:3444
- C:\Windows\System\goGGKYC.exe
  C:\Windows\System\goGGKYC.exe
  2⤵
  PID:1808
- C:\Windows\System\HnyObZO.exe
  C:\Windows\System\HnyObZO.exe
  2⤵
  PID:2552
- C:\Windows\System\mUilvPz.exe
  C:\Windows\System\mUilvPz.exe
  2⤵
  PID:652
- C:\Windows\System\krpziOz.exe
  C:\Windows\System\krpziOz.exe
  2⤵
  PID:4000
- C:\Windows\System\llecLib.exe
  C:\Windows\System\llecLib.exe
  2⤵
  PID:3576
- C:\Windows\System\QvkFAkw.exe
  C:\Windows\System\QvkFAkw.exe
  2⤵
  PID:892
- C:\Windows\System\qEIjPHj.exe
  C:\Windows\System\qEIjPHj.exe
  2⤵
  PID:648
- C:\Windows\System\VouYLSm.exe
  C:\Windows\System\VouYLSm.exe
  2⤵
  PID:4444
- C:\Windows\System\RexlZis.exe
  C:\Windows\System\RexlZis.exe
  2⤵
  PID:3964
- C:\Windows\System\FOzbhQM.exe
  C:\Windows\System\FOzbhQM.exe
  2⤵
  PID:3064
- C:\Windows\System\JTPpCLh.exe
  C:\Windows\System\JTPpCLh.exe
  2⤵
  PID:244
- C:\Windows\System\zPagLTt.exe
  C:\Windows\System\zPagLTt.exe
  2⤵
  PID:1128
- C:\Windows\System\BERLmVt.exe
  C:\Windows\System\BERLmVt.exe
  2⤵
  PID:1204
- C:\Windows\System\daIqvGI.exe
  C:\Windows\System\daIqvGI.exe
  2⤵
  PID:1936
- C:\Windows\System\vernvOx.exe
  C:\Windows\System\vernvOx.exe
  2⤵
  PID:4916
- C:\Windows\System\MuifsDu.exe
  C:\Windows\System\MuifsDu.exe
  2⤵
  PID:3296
- C:\Windows\System\PAYMgew.exe
  C:\Windows\System\PAYMgew.exe
  2⤵
  PID:1600
- C:\Windows\System\FaTklFl.exe
  C:\Windows\System\FaTklFl.exe
  2⤵
  PID:844
- C:\Windows\System\AaIxMXd.exe
  C:\Windows\System\AaIxMXd.exe
  2⤵
  PID:1628
- C:\Windows\System\nPIsHBe.exe
  C:\Windows\System\nPIsHBe.exe
  2⤵
  PID:4124
- C:\Windows\System\qtNXGLz.exe
  C:\Windows\System\qtNXGLz.exe
  2⤵
  PID:2344
- C:\Windows\System\ydkHPoB.exe
  C:\Windows\System\ydkHPoB.exe
  2⤵
  PID:556
- C:\Windows\System\zrFIWCa.exe
  C:\Windows\System\zrFIWCa.exe
  2⤵
  PID:4128
- C:\Windows\System\ZwnoZAf.exe
  C:\Windows\System\ZwnoZAf.exe
  2⤵
  PID:4176
- C:\Windows\System\eJrLvwt.exe
  C:\Windows\System\eJrLvwt.exe
  2⤵
  PID:2588
- C:\Windows\System\IKnNEMV.exe
  C:\Windows\System\IKnNEMV.exe
  2⤵
  PID:1392
- C:\Windows\System\nZYopAz.exe
  C:\Windows\System\nZYopAz.exe
  2⤵
  PID:4772
- C:\Windows\System\sUUSuVR.exe
  C:\Windows\System\sUUSuVR.exe
  2⤵
  PID:3096
- C:\Windows\System\dkogpsb.exe
  C:\Windows\System\dkogpsb.exe
  2⤵
  PID:2772
- C:\Windows\System\wgUkmJY.exe
  C:\Windows\System\wgUkmJY.exe
  2⤵
  PID:1620
- C:\Windows\System\AToKpVe.exe
  C:\Windows\System\AToKpVe.exe
  2⤵
  PID:4484
- C:\Windows\System\iBRJjBa.exe
  C:\Windows\System\iBRJjBa.exe
  2⤵
  PID:5136
- C:\Windows\System\mEoOSCO.exe
  C:\Windows\System\mEoOSCO.exe
  2⤵
  PID:5168
- C:\Windows\System\tGlUWtl.exe
  C:\Windows\System\tGlUWtl.exe
  2⤵
  PID:5192
- C:\Windows\System\ehMQLAj.exe
  C:\Windows\System\ehMQLAj.exe
  2⤵
  PID:5220
- C:\Windows\System\DkgxKbr.exe
  C:\Windows\System\DkgxKbr.exe
  2⤵
  PID:5252
- C:\Windows\System\dltmHAd.exe
  C:\Windows\System\dltmHAd.exe
  2⤵
  PID:5284
- C:\Windows\System\tjcOcPR.exe
  C:\Windows\System\tjcOcPR.exe
  2⤵
  PID:5308
- C:\Windows\System\neKONPL.exe
  C:\Windows\System\neKONPL.exe
  2⤵
  PID:5348
- C:\Windows\System\bfOmpJl.exe
  C:\Windows\System\bfOmpJl.exe
  2⤵
  PID:5372
- C:\Windows\System\GsKlTOm.exe
  C:\Windows\System\GsKlTOm.exe
  2⤵
  PID:5392
- C:\Windows\System\jxvXDRu.exe
  C:\Windows\System\jxvXDRu.exe
  2⤵
  PID:5428
- C:\Windows\System\eilmsNH.exe
  C:\Windows\System\eilmsNH.exe
  2⤵
  PID:5456
- C:\Windows\System\NwsbhQk.exe
  C:\Windows\System\NwsbhQk.exe
  2⤵
  PID:5484
- C:\Windows\System\xBPKbdj.exe
  C:\Windows\System\xBPKbdj.exe
  2⤵
  PID:5512
- C:\Windows\System\gYYkROn.exe
  C:\Windows\System\gYYkROn.exe
  2⤵
  PID:5540
- C:\Windows\System\BfeOEie.exe
  C:\Windows\System\BfeOEie.exe
  2⤵
  PID:5568
- C:\Windows\System\zBsBgRg.exe
  C:\Windows\System\zBsBgRg.exe
  2⤵
  PID:5596
- C:\Windows\System\KJDoOBl.exe
  C:\Windows\System\KJDoOBl.exe
  2⤵
  PID:5624
- C:\Windows\System\GtaJZps.exe
  C:\Windows\System\GtaJZps.exe
  2⤵
  PID:5652
- C:\Windows\System\UWLKNwh.exe
  C:\Windows\System\UWLKNwh.exe
  2⤵
  PID:5676
- C:\Windows\System\KSfEJJq.exe
  C:\Windows\System\KSfEJJq.exe
  2⤵
  PID:5696
- C:\Windows\System\hzGYALi.exe
  C:\Windows\System\hzGYALi.exe
  2⤵
  PID:5728
- C:\Windows\System\mewHaxy.exe
  C:\Windows\System\mewHaxy.exe
  2⤵
  PID:5764
- C:\Windows\System\IcuNxlg.exe
  C:\Windows\System\IcuNxlg.exe
  2⤵
  PID:5780
- C:\Windows\System\JrgUXxi.exe
  C:\Windows\System\JrgUXxi.exe
  2⤵
  PID:5820
- C:\Windows\System\XMXVFVu.exe
  C:\Windows\System\XMXVFVu.exe
  2⤵
  PID:5840
- C:\Windows\System\VFqwxwr.exe
  C:\Windows\System\VFqwxwr.exe
  2⤵
  PID:5876
- C:\Windows\System\FYdvMan.exe
  C:\Windows\System\FYdvMan.exe
  2⤵
  PID:5904
- C:\Windows\System\DKkFGkR.exe
  C:\Windows\System\DKkFGkR.exe
  2⤵
  PID:5924
- C:\Windows\System\lfExcvu.exe
  C:\Windows\System\lfExcvu.exe
  2⤵
  PID:5952
- C:\Windows\System\ddgSjIi.exe
  C:\Windows\System\ddgSjIi.exe
  2⤵
  PID:5980
- C:\Windows\System\YBGJdCI.exe
  C:\Windows\System\YBGJdCI.exe
  2⤵
  PID:6008
- C:\Windows\System\eqObthu.exe
  C:\Windows\System\eqObthu.exe
  2⤵
  PID:6036
- C:\Windows\System\bORJLfo.exe
  C:\Windows\System\bORJLfo.exe
  2⤵
  PID:6060
- C:\Windows\System\tzLcaUz.exe
  C:\Windows\System\tzLcaUz.exe
  2⤵
  PID:6096
- C:\Windows\System\rIqZTAu.exe
  C:\Windows\System\rIqZTAu.exe
  2⤵
  PID:6116
- C:\Windows\System\ImpEKrx.exe
  C:\Windows\System\ImpEKrx.exe
  2⤵
  PID:6132
- C:\Windows\System\uxIqjKT.exe
  C:\Windows\System\uxIqjKT.exe
  2⤵
  PID:2168
- C:\Windows\System\urTYPUM.exe
  C:\Windows\System\urTYPUM.exe
  2⤵
  PID:5156
- C:\Windows\System\uhdFnQu.exe
  C:\Windows\System\uhdFnQu.exe
  2⤵
  PID:5188
- C:\Windows\System\HBJqzYh.exe
  C:\Windows\System\HBJqzYh.exe
  2⤵
  PID:5236
- C:\Windows\System\fSLpjqP.exe
  C:\Windows\System\fSLpjqP.exe
  2⤵
  PID:5272
- C:\Windows\System\UyiHKLA.exe
  C:\Windows\System\UyiHKLA.exe
  2⤵
  PID:5304
- C:\Windows\System\PjsMrdA.exe
  C:\Windows\System\PjsMrdA.exe
  2⤵
  PID:5340
- C:\Windows\System\VrLkrtm.exe
  C:\Windows\System\VrLkrtm.exe
  2⤵
  PID:5388
- C:\Windows\System\TARQZAe.exe
  C:\Windows\System\TARQZAe.exe
  2⤵
  PID:5452
- C:\Windows\System\mPKlxSD.exe
  C:\Windows\System\mPKlxSD.exe
  2⤵
  PID:5528
- C:\Windows\System\nJOkPiV.exe
  C:\Windows\System\nJOkPiV.exe
  2⤵
  PID:5608
- C:\Windows\System\JhkDUAA.exe
  C:\Windows\System\JhkDUAA.exe
  2⤵
  PID:5668
- C:\Windows\System\pPwpXyR.exe
  C:\Windows\System\pPwpXyR.exe
  2⤵
  PID:5708
- C:\Windows\System\dkOzFua.exe
  C:\Windows\System\dkOzFua.exe
  2⤵
  PID:5804
- C:\Windows\System\CjxmaiG.exe
  C:\Windows\System\CjxmaiG.exe
  2⤵
  PID:5864
- C:\Windows\System\KtnvJtB.exe
  C:\Windows\System\KtnvJtB.exe
  2⤵
  PID:5960
- C:\Windows\System\kZpIPnK.exe
  C:\Windows\System\kZpIPnK.exe
  2⤵
  PID:6016
- C:\Windows\System\HKCOmBf.exe
  C:\Windows\System\HKCOmBf.exe
  2⤵
  PID:6108
- C:\Windows\System\rImMdwz.exe
  C:\Windows\System\rImMdwz.exe
  2⤵
  PID:5128
- C:\Windows\System\dRxlPvD.exe
  C:\Windows\System\dRxlPvD.exe
  2⤵
  PID:5384
- C:\Windows\System\VGqoAdo.exe
  C:\Windows\System\VGqoAdo.exe
  2⤵
  PID:5588
- C:\Windows\System\NbARdow.exe
  C:\Windows\System\NbARdow.exe
  2⤵
  PID:5496
- C:\Windows\System\opMHUjz.exe
  C:\Windows\System\opMHUjz.exe
  2⤵
  PID:5776
- C:\Windows\System\Woittsh.exe
  C:\Windows\System\Woittsh.exe
  2⤵
  PID:6004
- C:\Windows\System\poTuFVs.exe
  C:\Windows\System\poTuFVs.exe
  2⤵
  PID:5648
- C:\Windows\System\akhakFz.exe
  C:\Windows\System\akhakFz.exe
  2⤵
  PID:5564
- C:\Windows\System\zpKRjtT.exe
  C:\Windows\System\zpKRjtT.exe
  2⤵
  PID:5852
- C:\Windows\System\TJHuicp.exe
  C:\Windows\System\TJHuicp.exe
  2⤵
  PID:5920
- C:\Windows\System\OUCNWIk.exe
  C:\Windows\System\OUCNWIk.exe
  2⤵
  PID:6156
- C:\Windows\System\NQsTYSW.exe
  C:\Windows\System\NQsTYSW.exe
  2⤵
  PID:6196
- C:\Windows\System\tZGXioF.exe
  C:\Windows\System\tZGXioF.exe
  2⤵
  PID:6220
- C:\Windows\System\HaZVzhe.exe
  C:\Windows\System\HaZVzhe.exe
  2⤵
  PID:6252
- C:\Windows\System\HvBESOr.exe
  C:\Windows\System\HvBESOr.exe
  2⤵
  PID:6276
- C:\Windows\System\GanbrLu.exe
  C:\Windows\System\GanbrLu.exe
  2⤵
  PID:6292
- C:\Windows\System\ikibknZ.exe
  C:\Windows\System\ikibknZ.exe
  2⤵
  PID:6316
- C:\Windows\System\IipoxzQ.exe
  C:\Windows\System\IipoxzQ.exe
  2⤵
  PID:6344
- C:\Windows\System\UXkgObX.exe
  C:\Windows\System\UXkgObX.exe
  2⤵
  PID:6372
- C:\Windows\System\zBDNhpf.exe
  C:\Windows\System\zBDNhpf.exe
  2⤵
  PID:6400
- C:\Windows\System\DhyXlCu.exe
  C:\Windows\System\DhyXlCu.exe
  2⤵
  PID:6432
- C:\Windows\System\BhEowuh.exe
  C:\Windows\System\BhEowuh.exe
  2⤵
  PID:6456
- C:\Windows\System\OHeJmkc.exe
  C:\Windows\System\OHeJmkc.exe
  2⤵
  PID:6484
- C:\Windows\System\aeYzBYR.exe
  C:\Windows\System\aeYzBYR.exe
  2⤵
  PID:6512
- C:\Windows\System\BORmZSu.exe
  C:\Windows\System\BORmZSu.exe
  2⤵
  PID:6532
- C:\Windows\System\FZENGUA.exe
  C:\Windows\System\FZENGUA.exe
  2⤵
  PID:6552
- C:\Windows\System\SlmuYkd.exe
  C:\Windows\System\SlmuYkd.exe
  2⤵
  PID:6568
- C:\Windows\System\NUPVjxh.exe
  C:\Windows\System\NUPVjxh.exe
  2⤵
  PID:6592
- C:\Windows\System\icJuNVZ.exe
  C:\Windows\System\icJuNVZ.exe
  2⤵
  PID:6624
- C:\Windows\System\ZXAiQCr.exe
  C:\Windows\System\ZXAiQCr.exe
  2⤵
  PID:6644
- C:\Windows\System\UrUYPAQ.exe
  C:\Windows\System\UrUYPAQ.exe
  2⤵
  PID:6668
- C:\Windows\System\JWOLiZY.exe
  C:\Windows\System\JWOLiZY.exe
  2⤵
  PID:6704
- C:\Windows\System\iuGKGyJ.exe
  C:\Windows\System\iuGKGyJ.exe
  2⤵
  PID:6736
- C:\Windows\System\xjtXobu.exe
  C:\Windows\System\xjtXobu.exe
  2⤵
  PID:6760
- C:\Windows\System\eAuUwDX.exe
  C:\Windows\System\eAuUwDX.exe
  2⤵
  PID:6788
- C:\Windows\System\NezKXNY.exe
  C:\Windows\System\NezKXNY.exe
  2⤵
  PID:6824
- C:\Windows\System\Incffwn.exe
  C:\Windows\System\Incffwn.exe
  2⤵
  PID:6856
- C:\Windows\System\LDgRDqh.exe
  C:\Windows\System\LDgRDqh.exe
  2⤵
  PID:6896
- C:\Windows\System\ViibUgZ.exe
  C:\Windows\System\ViibUgZ.exe
  2⤵
  PID:6928
- C:\Windows\System\cuGvDuU.exe
  C:\Windows\System\cuGvDuU.exe
  2⤵
  PID:6948
- C:\Windows\System\HvxKcyn.exe
  C:\Windows\System\HvxKcyn.exe
  2⤵
  PID:6968
- C:\Windows\System\IbGnKeg.exe
  C:\Windows\System\IbGnKeg.exe
  2⤵
  PID:6996
- C:\Windows\System\ddKHaUt.exe
  C:\Windows\System\ddKHaUt.exe
  2⤵
  PID:7028
- C:\Windows\System\UjcTfgv.exe
  C:\Windows\System\UjcTfgv.exe
  2⤵
  PID:7056
- C:\Windows\System\QlCPDaa.exe
  C:\Windows\System\QlCPDaa.exe
  2⤵
  PID:7096
- C:\Windows\System\IVPGVVZ.exe
  C:\Windows\System\IVPGVVZ.exe
  2⤵
  PID:7120
- C:\Windows\System\IbivEmL.exe
  C:\Windows\System\IbivEmL.exe
  2⤵
  PID:7148
- C:\Windows\System\OZeztcK.exe
  C:\Windows\System\OZeztcK.exe
  2⤵
  PID:5440
- C:\Windows\System\udcepIA.exe
  C:\Windows\System\udcepIA.exe
  2⤵
  PID:6212
- C:\Windows\System\LbzCQKB.exe
  C:\Windows\System\LbzCQKB.exe
  2⤵
  PID:6312
- C:\Windows\System\BQNznYC.exe
  C:\Windows\System\BQNznYC.exe
  2⤵
  PID:6356
- C:\Windows\System\IivDREO.exe
  C:\Windows\System\IivDREO.exe
  2⤵
  PID:6412
- C:\Windows\System\bozWByT.exe
  C:\Windows\System\bozWByT.exe
  2⤵
  PID:6492
- C:\Windows\System\fDkBCRO.exe
  C:\Windows\System\fDkBCRO.exe
  2⤵
  PID:6504
- C:\Windows\System\XelgsIT.exe
  C:\Windows\System\XelgsIT.exe
  2⤵
  PID:6656
- C:\Windows\System\RRwUfeb.exe
  C:\Windows\System\RRwUfeb.exe
  2⤵
  PID:6696
- C:\Windows\System\zzuGysH.exe
  C:\Windows\System\zzuGysH.exe
  2⤵
  PID:6748
- C:\Windows\System\cGeulJa.exe
  C:\Windows\System\cGeulJa.exe
  2⤵
  PID:6864
- C:\Windows\System\kRdrhzh.exe
  C:\Windows\System\kRdrhzh.exe
  2⤵
  PID:6796
- C:\Windows\System\tOirSRz.exe
  C:\Windows\System\tOirSRz.exe
  2⤵
  PID:6936
- C:\Windows\System\lRghAlx.exe
  C:\Windows\System\lRghAlx.exe
  2⤵
  PID:6960
- C:\Windows\System\JqMLJjI.exe
  C:\Windows\System\JqMLJjI.exe
  2⤵
  PID:7016
- C:\Windows\System\MihDMzL.exe
  C:\Windows\System\MihDMzL.exe
  2⤵
  PID:7076
- C:\Windows\System\NUQkdJq.exe
  C:\Windows\System\NUQkdJq.exe
  2⤵
  PID:5592
- C:\Windows\System\IUhxSog.exe
  C:\Windows\System\IUhxSog.exe
  2⤵
  PID:6332
- C:\Windows\System\MPOpEdQ.exe
  C:\Windows\System\MPOpEdQ.exe
  2⤵
  PID:6584
- C:\Windows\System\ZVCyYAb.exe
  C:\Windows\System\ZVCyYAb.exe
  2⤵
  PID:6548
- C:\Windows\System\tQSOIPG.exe
  C:\Windows\System\tQSOIPG.exe
  2⤵
  PID:6756
- C:\Windows\System\vbixiVv.exe
  C:\Windows\System\vbixiVv.exe
  2⤵
  PID:7024
- C:\Windows\System\RkABJlg.exe
  C:\Windows\System\RkABJlg.exe
  2⤵
  PID:7008
- C:\Windows\System\UqVZxxH.exe
  C:\Windows\System\UqVZxxH.exe
  2⤵
  PID:6608
- C:\Windows\System\OCIjOFA.exe
  C:\Windows\System\OCIjOFA.exe
  2⤵
  PID:6944
- C:\Windows\System\BqFRHmn.exe
  C:\Windows\System\BqFRHmn.exe
  2⤵
  PID:6192
- C:\Windows\System\ykQJVne.exe
  C:\Windows\System\ykQJVne.exe
  2⤵
  PID:7176
- C:\Windows\System\vomUkTB.exe
  C:\Windows\System\vomUkTB.exe
  2⤵
  PID:7220
- C:\Windows\System\NBvFklR.exe
  C:\Windows\System\NBvFklR.exe
  2⤵
  PID:7248
- C:\Windows\System\mLnZESj.exe
  C:\Windows\System\mLnZESj.exe
  2⤵
  PID:7280
- C:\Windows\System\DlnRTcF.exe
  C:\Windows\System\DlnRTcF.exe
  2⤵
  PID:7316
- C:\Windows\System\eRcoNAT.exe
  C:\Windows\System\eRcoNAT.exe
  2⤵
  PID:7344
- C:\Windows\System\tmNbBKN.exe
  C:\Windows\System\tmNbBKN.exe
  2⤵
  PID:7360
- C:\Windows\System\ImTtRpe.exe
  C:\Windows\System\ImTtRpe.exe
  2⤵
  PID:7380
- C:\Windows\System\TTveycF.exe
  C:\Windows\System\TTveycF.exe
  2⤵
  PID:7400
- C:\Windows\System\OqbgHGn.exe
  C:\Windows\System\OqbgHGn.exe
  2⤵
  PID:7420
- C:\Windows\System\SdBzeaT.exe
  C:\Windows\System\SdBzeaT.exe
  2⤵
  PID:7448
- C:\Windows\System\uhhuqbW.exe
  C:\Windows\System\uhhuqbW.exe
  2⤵
  PID:7480
- C:\Windows\System\ZHUtZcl.exe
  C:\Windows\System\ZHUtZcl.exe
  2⤵
  PID:7516
- C:\Windows\System\FQduuTK.exe
  C:\Windows\System\FQduuTK.exe
  2⤵
  PID:7544
- C:\Windows\System\CtfcRWb.exe
  C:\Windows\System\CtfcRWb.exe
  2⤵
  PID:7572
- C:\Windows\System\skKOtdC.exe
  C:\Windows\System\skKOtdC.exe
  2⤵
  PID:7600
- C:\Windows\System\tbnXhfp.exe
  C:\Windows\System\tbnXhfp.exe
  2⤵
  PID:7640
- C:\Windows\System\fpxwFjR.exe
  C:\Windows\System\fpxwFjR.exe
  2⤵
  PID:7668
- C:\Windows\System\LMBtcuN.exe
  C:\Windows\System\LMBtcuN.exe
  2⤵
  PID:7696
- C:\Windows\System\XTeYRaK.exe
  C:\Windows\System\XTeYRaK.exe
  2⤵
  PID:7724
- C:\Windows\System\oBxENNn.exe
  C:\Windows\System\oBxENNn.exe
  2⤵
  PID:7752
- C:\Windows\System\ihJbtSI.exe
  C:\Windows\System\ihJbtSI.exe
  2⤵
  PID:7776
- C:\Windows\System\jLDDBRU.exe
  C:\Windows\System\jLDDBRU.exe
  2⤵
  PID:7808
- C:\Windows\System\hUIniRl.exe
  C:\Windows\System\hUIniRl.exe
  2⤵
  PID:7840
- C:\Windows\System\OtCwyeM.exe
  C:\Windows\System\OtCwyeM.exe
  2⤵
  PID:7868
- C:\Windows\System\FYXUsXH.exe
  C:\Windows\System\FYXUsXH.exe
  2⤵
  PID:7896
- C:\Windows\System\aSedXQL.exe
  C:\Windows\System\aSedXQL.exe
  2⤵
  PID:7920
- C:\Windows\System\WziOpas.exe
  C:\Windows\System\WziOpas.exe
  2⤵
  PID:7944
- C:\Windows\System\bttVDhD.exe
  C:\Windows\System\bttVDhD.exe
  2⤵
  PID:7976
- C:\Windows\System\KHroNkc.exe
  C:\Windows\System\KHroNkc.exe
  2⤵
  PID:8004
- C:\Windows\System\VwvvDon.exe
  C:\Windows\System\VwvvDon.exe
  2⤵
  PID:8036
- C:\Windows\System\uYUUOMp.exe
  C:\Windows\System\uYUUOMp.exe
  2⤵
  PID:8064
- C:\Windows\System\MrkpyST.exe
  C:\Windows\System\MrkpyST.exe
  2⤵
  PID:8096
- C:\Windows\System\QHMvrqG.exe
  C:\Windows\System\QHMvrqG.exe
  2⤵
  PID:8120
- C:\Windows\System\CDqGCSK.exe
  C:\Windows\System\CDqGCSK.exe
  2⤵
  PID:8140
- C:\Windows\System\OIVofCc.exe
  C:\Windows\System\OIVofCc.exe
  2⤵
  PID:8160
- C:\Windows\System\gaVFyBh.exe
  C:\Windows\System\gaVFyBh.exe
  2⤵
  PID:8184
- C:\Windows\System\taSHNdR.exe
  C:\Windows\System\taSHNdR.exe
  2⤵
  PID:7116
- C:\Windows\System\YlwfrHm.exe
  C:\Windows\System\YlwfrHm.exe
  2⤵
  PID:7232
- C:\Windows\System\PZEJpVI.exe
  C:\Windows\System\PZEJpVI.exe
  2⤵
  PID:7328
- C:\Windows\System\RbUZUzu.exe
  C:\Windows\System\RbUZUzu.exe
  2⤵
  PID:7388
- C:\Windows\System\TfNYdLz.exe
  C:\Windows\System\TfNYdLz.exe
  2⤵
  PID:7472
- C:\Windows\System\jKBIbqU.exe
  C:\Windows\System\jKBIbqU.exe
  2⤵
  PID:7540
- C:\Windows\System\ZTGDODk.exe
  C:\Windows\System\ZTGDODk.exe
  2⤵
  PID:7584
- C:\Windows\System\OyXOWnq.exe
  C:\Windows\System\OyXOWnq.exe
  2⤵
  PID:7656
- C:\Windows\System\tBTLcvS.exe
  C:\Windows\System\tBTLcvS.exe
  2⤵
  PID:7708
- C:\Windows\System\phAAdKU.exe
  C:\Windows\System\phAAdKU.exe
  2⤵
  PID:7804
- C:\Windows\System\CRfUSXA.exe
  C:\Windows\System\CRfUSXA.exe
  2⤵
  PID:7852
- C:\Windows\System\NBODehV.exe
  C:\Windows\System\NBODehV.exe
  2⤵
  PID:7932
- C:\Windows\System\abbWgug.exe
  C:\Windows\System\abbWgug.exe
  2⤵
  PID:7960
- C:\Windows\System\qTanJVL.exe
  C:\Windows\System\qTanJVL.exe
  2⤵
  PID:8044
- C:\Windows\System\TiXHvkE.exe
  C:\Windows\System\TiXHvkE.exe
  2⤵
  PID:8132
- C:\Windows\System\AzCkLrB.exe
  C:\Windows\System\AzCkLrB.exe
  2⤵
  PID:7088
- C:\Windows\System\qpTCsep.exe
  C:\Windows\System\qpTCsep.exe
  2⤵
  PID:7272
- C:\Windows\System\KQlINtv.exe
  C:\Windows\System\KQlINtv.exe
  2⤵
  PID:7504
- C:\Windows\System\wstDklH.exe
  C:\Windows\System\wstDklH.exe
  2⤵
  PID:7568
- C:\Windows\System\pfefFHq.exe
  C:\Windows\System\pfefFHq.exe
  2⤵
  PID:7616
- C:\Windows\System\IhvINNo.exe
  C:\Windows\System\IhvINNo.exe
  2⤵
  PID:7864
- C:\Windows\System\eUhDJaL.exe
  C:\Windows\System\eUhDJaL.exe
  2⤵
  PID:7988
- C:\Windows\System\buoJQvV.exe
  C:\Windows\System\buoJQvV.exe
  2⤵
  PID:8180
- C:\Windows\System\HrbNkLS.exe
  C:\Windows\System\HrbNkLS.exe
  2⤵
  PID:8176
- C:\Windows\System\hBWcWlf.exe
  C:\Windows\System\hBWcWlf.exe
  2⤵
  PID:7820
- C:\Windows\System\NhiegVt.exe
  C:\Windows\System\NhiegVt.exe
  2⤵
  PID:8104
- C:\Windows\System\gvOJZRP.exe
  C:\Windows\System\gvOJZRP.exe
  2⤵
  PID:7356
- C:\Windows\System\Solvrxs.exe
  C:\Windows\System\Solvrxs.exe
  2⤵
  PID:8204
- C:\Windows\System\bEqkwMN.exe
  C:\Windows\System\bEqkwMN.exe
  2⤵
  PID:8232
- C:\Windows\System\qrctaig.exe
  C:\Windows\System\qrctaig.exe
  2⤵
  PID:8264
- C:\Windows\System\CnXZWVr.exe
  C:\Windows\System\CnXZWVr.exe
  2⤵
  PID:8292
- C:\Windows\System\bKSKdtu.exe
  C:\Windows\System\bKSKdtu.exe
  2⤵
  PID:8320
- C:\Windows\System\ouGXPpL.exe
  C:\Windows\System\ouGXPpL.exe
  2⤵
  PID:8344
- C:\Windows\System\DpzxEpd.exe
  C:\Windows\System\DpzxEpd.exe
  2⤵
  PID:8364
- C:\Windows\System\nElYZJW.exe
  C:\Windows\System\nElYZJW.exe
  2⤵
  PID:8396
- C:\Windows\System\RNjOWJX.exe
  C:\Windows\System\RNjOWJX.exe
  2⤵
  PID:8436
- C:\Windows\System\ksksKiS.exe
  C:\Windows\System\ksksKiS.exe
  2⤵
  PID:8468
- C:\Windows\System\mwTfkBG.exe
  C:\Windows\System\mwTfkBG.exe
  2⤵
  PID:8496
- C:\Windows\System\QizYcIQ.exe
  C:\Windows\System\QizYcIQ.exe
  2⤵
  PID:8516
- C:\Windows\System\uUSCcdk.exe
  C:\Windows\System\uUSCcdk.exe
  2⤵
  PID:8560
- C:\Windows\System\LtfqZGG.exe
  C:\Windows\System\LtfqZGG.exe
  2⤵
  PID:8584
- C:\Windows\System\kFpEmUv.exe
  C:\Windows\System\kFpEmUv.exe
  2⤵
  PID:8620
- C:\Windows\System\EGUeTBl.exe
  C:\Windows\System\EGUeTBl.exe
  2⤵
  PID:8648
- C:\Windows\System\IrErcpz.exe
  C:\Windows\System\IrErcpz.exe
  2⤵
  PID:8680
- C:\Windows\System\TxqHfhI.exe
  C:\Windows\System\TxqHfhI.exe
  2⤵
  PID:8712
- C:\Windows\System\BrJdSRo.exe
  C:\Windows\System\BrJdSRo.exe
  2⤵
  PID:8736
- C:\Windows\System\mxOxdDk.exe
  C:\Windows\System\mxOxdDk.exe
  2⤵
  PID:8768
- C:\Windows\System\gFEnERu.exe
  C:\Windows\System\gFEnERu.exe
  2⤵
  PID:8804
- C:\Windows\System\hVBggvw.exe
  C:\Windows\System\hVBggvw.exe
  2⤵
  PID:8832
- C:\Windows\System\HpkYxBJ.exe
  C:\Windows\System\HpkYxBJ.exe
  2⤵
  PID:8860
- C:\Windows\System\vSmxERg.exe
  C:\Windows\System\vSmxERg.exe
  2⤵
  PID:8888
- C:\Windows\System\yoFnvfL.exe
  C:\Windows\System\yoFnvfL.exe
  2⤵
  PID:8920
- C:\Windows\System\ljRszBG.exe
  C:\Windows\System\ljRszBG.exe
  2⤵
  PID:8944
- C:\Windows\System\SHlxZZG.exe
  C:\Windows\System\SHlxZZG.exe
  2⤵
  PID:8980
- C:\Windows\System\mtoosYn.exe
  C:\Windows\System\mtoosYn.exe
  2⤵
  PID:9004
- C:\Windows\System\oGDKlSl.exe
  C:\Windows\System\oGDKlSl.exe
  2⤵
  PID:9028
- C:\Windows\System\SxYABHE.exe
  C:\Windows\System\SxYABHE.exe
  2⤵
  PID:9048
- C:\Windows\System\dZmCYtH.exe
  C:\Windows\System\dZmCYtH.exe
  2⤵
  PID:9072
- C:\Windows\System\FFtjlQB.exe
  C:\Windows\System\FFtjlQB.exe
  2⤵
  PID:9100
- C:\Windows\System\yYqeXnj.exe
  C:\Windows\System\yYqeXnj.exe
  2⤵
  PID:9136
- C:\Windows\System\mgTzGSB.exe
  C:\Windows\System\mgTzGSB.exe
  2⤵
  PID:9168
- C:\Windows\System\AOmKbRU.exe
  C:\Windows\System\AOmKbRU.exe
  2⤵
  PID:9196
- C:\Windows\System\OoPskva.exe
  C:\Windows\System\OoPskva.exe
  2⤵
  PID:7300
- C:\Windows\System\IctswPI.exe
  C:\Windows\System\IctswPI.exe
  2⤵
  PID:7736
- C:\Windows\System\jAiNVIE.exe
  C:\Windows\System\jAiNVIE.exe
  2⤵
  PID:8248
- C:\Windows\System\lSRmihK.exe
  C:\Windows\System\lSRmihK.exe
  2⤵
  PID:8308
- C:\Windows\System\MYxcYDo.exe
  C:\Windows\System\MYxcYDo.exe
  2⤵
  PID:8356
- C:\Windows\System\GAgCNss.exe
  C:\Windows\System\GAgCNss.exe
  2⤵
  PID:8448
- C:\Windows\System\uZejNQg.exe
  C:\Windows\System\uZejNQg.exe
  2⤵
  PID:8504
- C:\Windows\System\bJYGCeJ.exe
  C:\Windows\System\bJYGCeJ.exe
  2⤵
  PID:8664
- C:\Windows\System\KDwqUTe.exe
  C:\Windows\System\KDwqUTe.exe
  2⤵
  PID:8720
- C:\Windows\System\QBEsYOU.exe
  C:\Windows\System\QBEsYOU.exe
  2⤵
  PID:8764
- C:\Windows\System\KFAQXBC.exe
  C:\Windows\System\KFAQXBC.exe
  2⤵
  PID:8820
- C:\Windows\System\IaQwXmq.exe
  C:\Windows\System\IaQwXmq.exe
  2⤵
  PID:8964
- C:\Windows\System\eHFzZcF.exe
  C:\Windows\System\eHFzZcF.exe
  2⤵
  PID:8932
- C:\Windows\System\llqfrRe.exe
  C:\Windows\System\llqfrRe.exe
  2⤵
  PID:9064
- C:\Windows\System\VsTpuaP.exe
  C:\Windows\System\VsTpuaP.exe
  2⤵
  PID:9060
- C:\Windows\System\OgMwLTO.exe
  C:\Windows\System\OgMwLTO.exe
  2⤵
  PID:9152
- C:\Windows\System\jYQPVmh.exe
  C:\Windows\System\jYQPVmh.exe
  2⤵
  PID:9188
- C:\Windows\System\XjNFogq.exe
  C:\Windows\System\XjNFogq.exe
  2⤵
  PID:8484
- C:\Windows\System\aiNTBNs.exe
  C:\Windows\System\aiNTBNs.exe
  2⤵
  PID:8524
- C:\Windows\System\ZOhfxFM.exe
  C:\Windows\System\ZOhfxFM.exe
  2⤵
  PID:8512
- C:\Windows\System\tPWFxkm.exe
  C:\Windows\System\tPWFxkm.exe
  2⤵
  PID:8692
- C:\Windows\System\YdVczdu.exe
  C:\Windows\System\YdVczdu.exe
  2⤵
  PID:8896
- C:\Windows\System\PwpmlDw.exe
  C:\Windows\System\PwpmlDw.exe
  2⤵
  PID:8988
- C:\Windows\System\DdVVcYs.exe
  C:\Windows\System\DdVVcYs.exe
  2⤵
  PID:9108
- C:\Windows\System\GjNAXMM.exe
  C:\Windows\System\GjNAXMM.exe
  2⤵
  PID:8340
- C:\Windows\System\iBjjxeU.exe
  C:\Windows\System\iBjjxeU.exe
  2⤵
  PID:8608
- C:\Windows\System\vHeIqYo.exe
  C:\Windows\System\vHeIqYo.exe
  2⤵
  PID:8744
- C:\Windows\System\hiAMWgz.exe
  C:\Windows\System\hiAMWgz.exe
  2⤵
  PID:9240
- C:\Windows\System\LALWFxF.exe
  C:\Windows\System\LALWFxF.exe
  2⤵
  PID:9260
- C:\Windows\System\FuYMKjq.exe
  C:\Windows\System\FuYMKjq.exe
  2⤵
  PID:9284
- C:\Windows\System\EDkkanw.exe
  C:\Windows\System\EDkkanw.exe
  2⤵
  PID:9300
- C:\Windows\System\yfLRuQR.exe
  C:\Windows\System\yfLRuQR.exe
  2⤵
  PID:9320
- C:\Windows\System\ToLwsDU.exe
  C:\Windows\System\ToLwsDU.exe
  2⤵
  PID:9348
- C:\Windows\System\vUWopwq.exe
  C:\Windows\System\vUWopwq.exe
  2⤵
  PID:9380
- C:\Windows\System\MkLRaqw.exe
  C:\Windows\System\MkLRaqw.exe
  2⤵
  PID:9408
- C:\Windows\System\ihrNGEV.exe
  C:\Windows\System\ihrNGEV.exe
  2⤵
  PID:9440
- C:\Windows\System\datEeSe.exe
  C:\Windows\System\datEeSe.exe
  2⤵
  PID:9472
- C:\Windows\System\weLwnml.exe
  C:\Windows\System\weLwnml.exe
  2⤵
  PID:9500
- C:\Windows\System\LyVZjzI.exe
  C:\Windows\System\LyVZjzI.exe
  2⤵
  PID:9528
- C:\Windows\System\aHarVGY.exe
  C:\Windows\System\aHarVGY.exe
  2⤵
  PID:9564
- C:\Windows\System\fWlBCIa.exe
  C:\Windows\System\fWlBCIa.exe
  2⤵
  PID:9584
- C:\Windows\System\OAdFGPy.exe
  C:\Windows\System\OAdFGPy.exe
  2⤵
  PID:9612
- C:\Windows\System\KRMlJEC.exe
  C:\Windows\System\KRMlJEC.exe
  2⤵
  PID:9632
- C:\Windows\System\Acybetv.exe
  C:\Windows\System\Acybetv.exe
  2⤵
  PID:9660
- C:\Windows\System\wsKDezv.exe
  C:\Windows\System\wsKDezv.exe
  2⤵
  PID:9692
- C:\Windows\System\IYCSyiW.exe
  C:\Windows\System\IYCSyiW.exe
  2⤵
  PID:9720
- C:\Windows\System\EgQfEEK.exe
  C:\Windows\System\EgQfEEK.exe
  2⤵
  PID:9752
- C:\Windows\System\setbXej.exe
  C:\Windows\System\setbXej.exe
  2⤵
  PID:9780
- C:\Windows\System\WfNJKrL.exe
  C:\Windows\System\WfNJKrL.exe
  2⤵
  PID:9800
- C:\Windows\System\bODDOfw.exe
  C:\Windows\System\bODDOfw.exe
  2⤵
  PID:9832
- C:\Windows\System\yPcAzLm.exe
  C:\Windows\System\yPcAzLm.exe
  2⤵
  PID:9856
- C:\Windows\System\dSrUEhP.exe
  C:\Windows\System\dSrUEhP.exe
  2⤵
  PID:9884
- C:\Windows\System\KrWXwGS.exe
  C:\Windows\System\KrWXwGS.exe
  2⤵
  PID:9912
- C:\Windows\System\sQQaBdD.exe
  C:\Windows\System\sQQaBdD.exe
  2⤵
  PID:9940
- C:\Windows\System\USQxkAc.exe
  C:\Windows\System\USQxkAc.exe
  2⤵
  PID:9972
- C:\Windows\System\HCKxdDU.exe
  C:\Windows\System\HCKxdDU.exe
  2⤵
  PID:10000
- C:\Windows\System\IFssvlq.exe
  C:\Windows\System\IFssvlq.exe
  2⤵
  PID:10028
- C:\Windows\System\VGCnhcC.exe
  C:\Windows\System\VGCnhcC.exe
  2⤵
  PID:10060
- C:\Windows\System\khAeubK.exe
  C:\Windows\System\khAeubK.exe
  2⤵
  PID:10076
- C:\Windows\System\CfCokiM.exe
  C:\Windows\System\CfCokiM.exe
  2⤵
  PID:10108
- C:\Windows\System\QFLuWFR.exe
  C:\Windows\System\QFLuWFR.exe
  2⤵
  PID:10128
- C:\Windows\System\muTSgmp.exe
  C:\Windows\System\muTSgmp.exe
  2⤵
  PID:10164
- C:\Windows\System\BxgwwAs.exe
  C:\Windows\System\BxgwwAs.exe
  2⤵
  PID:10196
- C:\Windows\System\XULyKOd.exe
  C:\Windows\System\XULyKOd.exe
  2⤵
  PID:10220
- C:\Windows\System\BWQeYHG.exe
  C:\Windows\System\BWQeYHG.exe
  2⤵
  PID:8304
- C:\Windows\System\NhyQVrm.exe
  C:\Windows\System\NhyQVrm.exe
  2⤵
  PID:9236
- C:\Windows\System\cvxGSKA.exe
  C:\Windows\System\cvxGSKA.exe
  2⤵
  PID:9340
- C:\Windows\System\DxJEhMP.exe
  C:\Windows\System\DxJEhMP.exe
  2⤵
  PID:9392
- C:\Windows\System\IEqYArr.exe
  C:\Windows\System\IEqYArr.exe
  2⤵
  PID:9420
- C:\Windows\System\wrYSxsD.exe
  C:\Windows\System\wrYSxsD.exe
  2⤵
  PID:9516
- C:\Windows\System\cnZafnY.exe
  C:\Windows\System\cnZafnY.exe
  2⤵
  PID:9524
- C:\Windows\System\vAgoQYB.exe
  C:\Windows\System\vAgoQYB.exe
  2⤵
  PID:9624
- C:\Windows\System\wKakuAZ.exe
  C:\Windows\System\wKakuAZ.exe
  2⤵
  PID:9656
- C:\Windows\System\Hrlvprm.exe
  C:\Windows\System\Hrlvprm.exe
  2⤵
  PID:9700
- C:\Windows\System\YYBsDQe.exe
  C:\Windows\System\YYBsDQe.exe
  2⤵
  PID:9796
- C:\Windows\System\qiziuFy.exe
  C:\Windows\System\qiziuFy.exe
  2⤵
  PID:9936
- C:\Windows\System\eYIvqKF.exe
  C:\Windows\System\eYIvqKF.exe
  2⤵
  PID:9984
- C:\Windows\System\SzAqvNr.exe
  C:\Windows\System\SzAqvNr.exe
  2⤵
  PID:10048
- C:\Windows\System\cdXBiwA.exe
  C:\Windows\System\cdXBiwA.exe
  2⤵
  PID:10036
- C:\Windows\System\rsfKCuY.exe
  C:\Windows\System\rsfKCuY.exe
  2⤵
  PID:10156
- C:\Windows\System\xjJKkcT.exe
  C:\Windows\System\xjJKkcT.exe
  2⤵
  PID:10120
- C:\Windows\System\zctHOTG.exe
  C:\Windows\System\zctHOTG.exe
  2⤵
  PID:9224
- C:\Windows\System\pApuWbh.exe
  C:\Windows\System\pApuWbh.exe
  2⤵
  PID:7588
- C:\Windows\System\WNMhsAj.exe
  C:\Windows\System\WNMhsAj.exe
  2⤵
  PID:9508
- C:\Windows\System\iqUgUYI.exe
  C:\Windows\System\iqUgUYI.exe
  2⤵
  PID:9228
- C:\Windows\System\VkHYZmi.exe
  C:\Windows\System\VkHYZmi.exe
  2⤵
  PID:9740
- C:\Windows\System\LzdZfXI.exe
  C:\Windows\System\LzdZfXI.exe
  2⤵
  PID:9968
- C:\Windows\System\QgXzBeQ.exe
  C:\Windows\System\QgXzBeQ.exe
  2⤵
  PID:9648
- C:\Windows\System\DuFSuBt.exe
  C:\Windows\System\DuFSuBt.exe
  2⤵
  PID:9840
- C:\Windows\System\QoNQQkY.exe
  C:\Windows\System\QoNQQkY.exe
  2⤵
  PID:9920
- C:\Windows\System\IBJkzjq.exe
  C:\Windows\System\IBJkzjq.exe
  2⤵
  PID:10256
- C:\Windows\System\EpglxTT.exe
  C:\Windows\System\EpglxTT.exe
  2⤵
  PID:10284
- C:\Windows\System\yIOsIrG.exe
  C:\Windows\System\yIOsIrG.exe
  2⤵
  PID:10312
- C:\Windows\System\GROnxse.exe
  C:\Windows\System\GROnxse.exe
  2⤵
  PID:10332
- C:\Windows\System\xmPprIq.exe
  C:\Windows\System\xmPprIq.exe
  2⤵
  PID:10368
- C:\Windows\System\PYWWQwy.exe
  C:\Windows\System\PYWWQwy.exe
  2⤵
  PID:10384
- C:\Windows\System\HrCGzBW.exe
  C:\Windows\System\HrCGzBW.exe
  2⤵
  PID:10404
- C:\Windows\System\wFgWzoW.exe
  C:\Windows\System\wFgWzoW.exe
  2⤵
  PID:10432
- C:\Windows\System\eYQdFmb.exe
  C:\Windows\System\eYQdFmb.exe
  2⤵
  PID:10460
- C:\Windows\System\EaTIBGn.exe
  C:\Windows\System\EaTIBGn.exe
  2⤵
  PID:10480
- C:\Windows\System\gzBgGdh.exe
  C:\Windows\System\gzBgGdh.exe
  2⤵
  PID:10500
- C:\Windows\System\KXWiMqJ.exe
  C:\Windows\System\KXWiMqJ.exe
  2⤵
  PID:10516
- C:\Windows\System\hoIiWXa.exe
  C:\Windows\System\hoIiWXa.exe
  2⤵
  PID:10540
- C:\Windows\System\SyrzIsW.exe
  C:\Windows\System\SyrzIsW.exe
  2⤵
  PID:10572
- C:\Windows\System\djmAbYO.exe
  C:\Windows\System\djmAbYO.exe
  2⤵
  PID:10608
- C:\Windows\System\nxwYFfz.exe
  C:\Windows\System\nxwYFfz.exe
  2⤵
  PID:10636
- C:\Windows\System\vWguFjv.exe
  C:\Windows\System\vWguFjv.exe
  2⤵
  PID:10652
- C:\Windows\System\uEbcHqJ.exe
  C:\Windows\System\uEbcHqJ.exe
  2⤵
  PID:10676
- C:\Windows\System\wtmRUOJ.exe
  C:\Windows\System\wtmRUOJ.exe
  2⤵
  PID:10704
- C:\Windows\System\fnSsukq.exe
  C:\Windows\System\fnSsukq.exe
  2⤵
  PID:10752
- C:\Windows\System\FbXTnBL.exe
  C:\Windows\System\FbXTnBL.exe
  2⤵
  PID:10772
- C:\Windows\System\PYaFusM.exe
  C:\Windows\System\PYaFusM.exe
  2⤵
  PID:10796
- C:\Windows\System\VscvyOM.exe
  C:\Windows\System\VscvyOM.exe
  2⤵
  PID:10824
- C:\Windows\System\DRUPNjS.exe
  C:\Windows\System\DRUPNjS.exe
  2⤵
  PID:10860
- C:\Windows\System\qiSTOIN.exe
  C:\Windows\System\qiSTOIN.exe
  2⤵
  PID:10876
- C:\Windows\System\tAibMwq.exe
  C:\Windows\System\tAibMwq.exe
  2⤵
  PID:10900
- C:\Windows\System\JwTSGez.exe
  C:\Windows\System\JwTSGez.exe
  2⤵
  PID:10936
- C:\Windows\System\UiKGDeA.exe
  C:\Windows\System\UiKGDeA.exe
  2⤵
  PID:10960
- C:\Windows\System\YNEbGlZ.exe
  C:\Windows\System\YNEbGlZ.exe
  2⤵
  PID:10984
- C:\Windows\System\kKgJrrG.exe
  C:\Windows\System\kKgJrrG.exe
  2⤵
  PID:11008
- C:\Windows\System\cWYXJOv.exe
  C:\Windows\System\cWYXJOv.exe
  2⤵
  PID:11032
- C:\Windows\System\BSymzJy.exe
  C:\Windows\System\BSymzJy.exe
  2⤵
  PID:11068
- C:\Windows\System\MHnrDaw.exe
  C:\Windows\System\MHnrDaw.exe
  2⤵
  PID:11100
- C:\Windows\System\SCAYpva.exe
  C:\Windows\System\SCAYpva.exe
  2⤵
  PID:11124
- C:\Windows\System\fhDeOks.exe
  C:\Windows\System\fhDeOks.exe
  2⤵
  PID:11156
- C:\Windows\System\cyHxFSv.exe
  C:\Windows\System\cyHxFSv.exe
  2⤵
  PID:11196
- C:\Windows\System\oeRFDvC.exe
  C:\Windows\System\oeRFDvC.exe
  2⤵
  PID:11216
- C:\Windows\System\OWcjbhl.exe
  C:\Windows\System\OWcjbhl.exe
  2⤵
  PID:11248
- C:\Windows\System\tuMbJmW.exe
  C:\Windows\System\tuMbJmW.exe
  2⤵
  PID:10192
- C:\Windows\System\BKooJkz.exe
  C:\Windows\System\BKooJkz.exe
  2⤵
  PID:9864
- C:\Windows\System\DjnSosV.exe
  C:\Windows\System\DjnSosV.exe
  2⤵
  PID:9396
- C:\Windows\System\klRlreS.exe
  C:\Windows\System\klRlreS.exe
  2⤵
  PID:10104
- C:\Windows\System\xGaMjJe.exe
  C:\Windows\System\xGaMjJe.exe
  2⤵
  PID:10376
- C:\Windows\System\FDzEuob.exe
  C:\Windows\System\FDzEuob.exe
  2⤵
  PID:10296
- C:\Windows\System\DcwSkXf.exe
  C:\Windows\System\DcwSkXf.exe
  2⤵
  PID:10272
- C:\Windows\System\rOFjcHM.exe
  C:\Windows\System\rOFjcHM.exe
  2⤵
  PID:10528
- C:\Windows\System\VVCITrJ.exe
  C:\Windows\System\VVCITrJ.exe
  2⤵
  PID:10448
- C:\Windows\System\SZrejSv.exe
  C:\Windows\System\SZrejSv.exe
  2⤵
  PID:10512
- C:\Windows\System\YkADLJA.exe
  C:\Windows\System\YkADLJA.exe
  2⤵
  PID:10736
- C:\Windows\System\ZnhCMbm.exe
  C:\Windows\System\ZnhCMbm.exe
  2⤵
  PID:10648
- C:\Windows\System\alZLRfv.exe
  C:\Windows\System\alZLRfv.exe
  2⤵
  PID:10784
- C:\Windows\System\ezmndoC.exe
  C:\Windows\System\ezmndoC.exe
  2⤵
  PID:10764
- C:\Windows\System\jRpmQkt.exe
  C:\Windows\System\jRpmQkt.exe
  2⤵
  PID:10684
- C:\Windows\System\IBfwgvZ.exe
  C:\Windows\System\IBfwgvZ.exe
  2⤵
  PID:10896
- C:\Windows\System\VoxkiKS.exe
  C:\Windows\System\VoxkiKS.exe
  2⤵
  PID:11096
- C:\Windows\System\unzCbjx.exe
  C:\Windows\System\unzCbjx.exe
  2⤵
  PID:10976
- C:\Windows\System\RolojxG.exe
  C:\Windows\System\RolojxG.exe
  2⤵
  PID:11168
- C:\Windows\System\KOqJoXT.exe
  C:\Windows\System\KOqJoXT.exe
  2⤵
  PID:10884
- C:\Windows\System\zhYDBfx.exe
  C:\Windows\System\zhYDBfx.exe
  2⤵
  PID:10088
- C:\Windows\System\kiJufTI.exe
  C:\Windows\System\kiJufTI.exe
  2⤵
  PID:10360
- C:\Windows\System\jRBhzJn.exe
  C:\Windows\System\jRBhzJn.exe
  2⤵
  PID:9360
- C:\Windows\System\pMBSYPz.exe
  C:\Windows\System\pMBSYPz.exe
  2⤵
  PID:10248
- C:\Windows\System\iukGNym.exe
  C:\Windows\System\iukGNym.exe
  2⤵
  PID:10604
- C:\Windows\System\naMTBbI.exe
  C:\Windows\System\naMTBbI.exe
  2⤵
  PID:10452
- C:\Windows\System\rqIyAyt.exe
  C:\Windows\System\rqIyAyt.exe
  2⤵
  PID:10916
- C:\Windows\System\sBIcgWg.exe
  C:\Windows\System\sBIcgWg.exe
  2⤵
  PID:11092
- C:\Windows\System\JwqOkTT.exe
  C:\Windows\System\JwqOkTT.exe
  2⤵
  PID:11272
- C:\Windows\System\qasMQib.exe
  C:\Windows\System\qasMQib.exe
  2⤵
  PID:11308
- C:\Windows\System\yUnLJWE.exe
  C:\Windows\System\yUnLJWE.exe
  2⤵
  PID:11332
- C:\Windows\System\gsybEJq.exe
  C:\Windows\System\gsybEJq.exe
  2⤵
  PID:11352
- C:\Windows\System\EcPiqCZ.exe
  C:\Windows\System\EcPiqCZ.exe
  2⤵
  PID:11368
- C:\Windows\System\hReMvqV.exe
  C:\Windows\System\hReMvqV.exe
  2⤵
  PID:11400
- C:\Windows\System\qtPUBuG.exe
  C:\Windows\System\qtPUBuG.exe
  2⤵
  PID:11424
- C:\Windows\System\Uxeqcci.exe
  C:\Windows\System\Uxeqcci.exe
  2⤵
  PID:11452
- C:\Windows\System\LTDoDSG.exe
  C:\Windows\System\LTDoDSG.exe
  2⤵
  PID:11480
- C:\Windows\System\tnFGNue.exe
  C:\Windows\System\tnFGNue.exe
  2⤵
  PID:11512
- C:\Windows\System\IZEUgkS.exe
  C:\Windows\System\IZEUgkS.exe
  2⤵
  PID:11528
- C:\Windows\System\GcxAUkS.exe
  C:\Windows\System\GcxAUkS.exe
  2⤵
  PID:11556
- C:\Windows\System\QlOKlUG.exe
  C:\Windows\System\QlOKlUG.exe
  2⤵
  PID:11580
- C:\Windows\System\Mcxbvos.exe
  C:\Windows\System\Mcxbvos.exe
  2⤵
  PID:11612
- C:\Windows\System\HpDyhUO.exe
  C:\Windows\System\HpDyhUO.exe
  2⤵
  PID:11640
- C:\Windows\System\GKWoTOg.exe
  C:\Windows\System\GKWoTOg.exe
  2⤵
  PID:11668
- C:\Windows\System\ByHUxXh.exe
  C:\Windows\System\ByHUxXh.exe
  2⤵
  PID:11696
- C:\Windows\System\UbZJdJs.exe
  C:\Windows\System\UbZJdJs.exe
  2⤵
  PID:11720
- C:\Windows\System\OhPEAsH.exe
  C:\Windows\System\OhPEAsH.exe
  2⤵
  PID:11756
- C:\Windows\System\OmBPmol.exe
  C:\Windows\System\OmBPmol.exe
  2⤵
  PID:11780
- C:\Windows\System\zyhwXGx.exe
  C:\Windows\System\zyhwXGx.exe
  2⤵
  PID:11812
- C:\Windows\System\GZOgTQC.exe
  C:\Windows\System\GZOgTQC.exe
  2⤵
  PID:11852
- C:\Windows\System\jbTpCfR.exe
  C:\Windows\System\jbTpCfR.exe
  2⤵
  PID:11876
- C:\Windows\System\QXfJAGH.exe
  C:\Windows\System\QXfJAGH.exe
  2⤵
  PID:11908
- C:\Windows\System\MJoiKfA.exe
  C:\Windows\System\MJoiKfA.exe
  2⤵
  PID:11944
- C:\Windows\System\HaradTy.exe
  C:\Windows\System\HaradTy.exe
  2⤵
  PID:11976
- C:\Windows\System\IvRlXTl.exe
  C:\Windows\System\IvRlXTl.exe
  2⤵
  PID:12004
- C:\Windows\System\FtrHEEG.exe
  C:\Windows\System\FtrHEEG.exe
  2⤵
  PID:12040
- C:\Windows\System\KtOgAix.exe
  C:\Windows\System\KtOgAix.exe
  2⤵
  PID:12060
- C:\Windows\System\yebEvmh.exe
  C:\Windows\System\yebEvmh.exe
  2⤵
  PID:12088
- C:\Windows\System\mixiYYs.exe
  C:\Windows\System\mixiYYs.exe
  2⤵
  PID:12120
- C:\Windows\System\IfhepwN.exe
  C:\Windows\System\IfhepwN.exe
  2⤵
  PID:12136
- C:\Windows\System\uZTjYgX.exe
  C:\Windows\System\uZTjYgX.exe
  2⤵
  PID:12160
- C:\Windows\System\YgmaeJP.exe
  C:\Windows\System\YgmaeJP.exe
  2⤵
  PID:12180
- C:\Windows\System\vWovloX.exe
  C:\Windows\System\vWovloX.exe
  2⤵
  PID:12208
- C:\Windows\System\VAPFXxl.exe
  C:\Windows\System\VAPFXxl.exe
  2⤵
  PID:11496
- C:\Windows\System\UoHjOVk.exe
  C:\Windows\System\UoHjOVk.exe
  2⤵
  PID:11524
- C:\Windows\System\GHfqOXH.exe
  C:\Windows\System\GHfqOXH.exe
  2⤵
  PID:11568
- C:\Windows\System\wNcYRGn.exe
  C:\Windows\System\wNcYRGn.exe
  2⤵
  PID:11824
- C:\Windows\System\HLXYCjZ.exe
  C:\Windows\System\HLXYCjZ.exe
  2⤵
  PID:11892
- C:\Windows\System\WhCVbkb.exe
  C:\Windows\System\WhCVbkb.exe
  2⤵
  PID:11932
- C:\Windows\System\sCoxHgV.exe
  C:\Windows\System\sCoxHgV.exe
  2⤵
  PID:11776
- C:\Windows\System\CZwieVZ.exe
  C:\Windows\System\CZwieVZ.exe
  2⤵
  PID:11664
- C:\Windows\System\XETvWEy.exe
  C:\Windows\System\XETvWEy.exe
  2⤵
  PID:11740
- C:\Windows\System\vjhYFPi.exe
  C:\Windows\System\vjhYFPi.exe
  2⤵
  PID:12028
- C:\Windows\System\BbHGIKO.exe
  C:\Windows\System\BbHGIKO.exe
  2⤵
  PID:12244
- C:\Windows\System\fVXEPPL.exe
  C:\Windows\System\fVXEPPL.exe
  2⤵
  PID:12020
- C:\Windows\System\SpaKfGM.exe
  C:\Windows\System\SpaKfGM.exe
  2⤵
  PID:12144
- C:\Windows\System\DmSsLdF.exe
  C:\Windows\System\DmSsLdF.exe
  2⤵
  PID:12268
- C:\Windows\System\cETSCjm.exe
  C:\Windows\System\cETSCjm.exe
  2⤵
  PID:11184
- C:\Windows\System\uyMrcNA.exe
  C:\Windows\System\uyMrcNA.exe
  2⤵
  PID:11388
- C:\Windows\System\VIozYGN.exe
  C:\Windows\System\VIozYGN.exe
  2⤵
  PID:11084
- C:\Windows\System\vfEoRPC.exe
  C:\Windows\System\vfEoRPC.exe
  2⤵
  PID:11804
- C:\Windows\System\SXFFaqv.exe
  C:\Windows\System\SXFFaqv.exe
  2⤵
  PID:11928
- C:\Windows\System\UWYVVnA.exe
  C:\Windows\System\UWYVVnA.exe
  2⤵
  PID:12080
- C:\Windows\System\PsjMkGD.exe
  C:\Windows\System\PsjMkGD.exe
  2⤵
  PID:11832
- C:\Windows\System\EfMXQCB.exe
  C:\Windows\System\EfMXQCB.exe
  2⤵
  PID:12104
- C:\Windows\System\JklfdAb.exe
  C:\Windows\System\JklfdAb.exe
  2⤵
  PID:11024
- C:\Windows\System\XbXyNgh.exe
  C:\Windows\System\XbXyNgh.exe
  2⤵
  PID:11360
- C:\Windows\System\WvdeeRY.exe
  C:\Windows\System\WvdeeRY.exe
  2⤵
  PID:11348
- C:\Windows\System\komtUXI.exe
  C:\Windows\System\komtUXI.exe
  2⤵
  PID:12312
- C:\Windows\System\GPcaJrm.exe
  C:\Windows\System\GPcaJrm.exe
  2⤵
  PID:12336
- C:\Windows\System\YUlXhwC.exe
  C:\Windows\System\YUlXhwC.exe
  2⤵
  PID:12364
- C:\Windows\System\TnrqOwR.exe
  C:\Windows\System\TnrqOwR.exe
  2⤵
  PID:12384
- C:\Windows\System\tYzlfEn.exe
  C:\Windows\System\tYzlfEn.exe
  2⤵
  PID:12408
- C:\Windows\System\XJtFXum.exe
  C:\Windows\System\XJtFXum.exe
  2⤵
  PID:12436
- C:\Windows\System\XfwRmBM.exe
  C:\Windows\System\XfwRmBM.exe
  2⤵
  PID:12456
- C:\Windows\System\FIYVXQF.exe
  C:\Windows\System\FIYVXQF.exe
  2⤵
  PID:12488
- C:\Windows\System\IKAhZXi.exe
  C:\Windows\System\IKAhZXi.exe
  2⤵
  PID:12528
- C:\Windows\System\FmqkZmj.exe
  C:\Windows\System\FmqkZmj.exe
  2⤵
  PID:12548
- C:\Windows\System\oYehEpj.exe
  C:\Windows\System\oYehEpj.exe
  2⤵
  PID:12572
- C:\Windows\System\mCoXHVH.exe
  C:\Windows\System\mCoXHVH.exe
  2⤵
  PID:12604
- C:\Windows\System\CzKFXkD.exe
  C:\Windows\System\CzKFXkD.exe
  2⤵
  PID:12632
- C:\Windows\System\bcyQqas.exe
  C:\Windows\System\bcyQqas.exe
  2⤵
  PID:12664
- C:\Windows\System\TOlTzua.exe
  C:\Windows\System\TOlTzua.exe
  2⤵
  PID:12688
- C:\Windows\System\WaUuTee.exe
  C:\Windows\System\WaUuTee.exe
  2⤵
  PID:12724
- C:\Windows\System\aVVaTHI.exe
  C:\Windows\System\aVVaTHI.exe
  2⤵
  PID:12744
- C:\Windows\System\ZMcTnfr.exe
  C:\Windows\System\ZMcTnfr.exe
  2⤵
  PID:12768
- C:\Windows\System\plRgtZF.exe
  C:\Windows\System\plRgtZF.exe
  2⤵
  PID:12788
- C:\Windows\System\NhlfQKY.exe
  C:\Windows\System\NhlfQKY.exe
  2⤵
  PID:12812
- C:\Windows\System\FKBXDGU.exe
  C:\Windows\System\FKBXDGU.exe
  2⤵
  PID:12848
- C:\Windows\System\ClUoYSK.exe
  C:\Windows\System\ClUoYSK.exe
  2⤵
  PID:12872
- C:\Windows\System\DTBZHca.exe
  C:\Windows\System\DTBZHca.exe
  2⤵
  PID:12900
- C:\Windows\System\RMVKlGl.exe
  C:\Windows\System\RMVKlGl.exe
  2⤵
  PID:12916
- C:\Windows\System\yZGPgdk.exe
  C:\Windows\System\yZGPgdk.exe
  2⤵
  PID:12944
- C:\Windows\System\OYRyDvS.exe
  C:\Windows\System\OYRyDvS.exe
  2⤵
  PID:12964
- C:\Windows\System\LNIpJHG.exe
  C:\Windows\System\LNIpJHG.exe
  2⤵
  PID:12988
- C:\Windows\System\cVgBElE.exe
  C:\Windows\System\cVgBElE.exe
  2⤵
  PID:13016
- C:\Windows\System\vlHDoFI.exe
  C:\Windows\System\vlHDoFI.exe
  2⤵
  PID:13048
- C:\Windows\System\TgnUbHe.exe
  C:\Windows\System\TgnUbHe.exe
  2⤵
  PID:13064
- C:\Windows\System\MhjEXzp.exe
  C:\Windows\System\MhjEXzp.exe
  2⤵
  PID:13104
- C:\Windows\System\HsDxSPy.exe
  C:\Windows\System\HsDxSPy.exe
  2⤵
  PID:13136
- C:\Windows\System\qykEQHg.exe
  C:\Windows\System\qykEQHg.exe
  2⤵
  PID:13168
- C:\Windows\System\bJlwtqj.exe
  C:\Windows\System\bJlwtqj.exe
  2⤵
  PID:13196
- C:\Windows\System\azqwNyN.exe
  C:\Windows\System\azqwNyN.exe
  2⤵
  PID:13232
- C:\Windows\System\kmNDKQV.exe
  C:\Windows\System\kmNDKQV.exe
  2⤵
  PID:13252
- C:\Windows\System\VtoITuw.exe
  C:\Windows\System\VtoITuw.exe
  2⤵
  PID:13280
- C:\Windows\System\Cggasrk.exe
  C:\Windows\System\Cggasrk.exe
  2⤵
  PID:11836
- C:\Windows\System\qSDWgeX.exe
  C:\Windows\System\qSDWgeX.exe
  2⤵
  PID:11860
- C:\Windows\System\MqbXAbg.exe
  C:\Windows\System\MqbXAbg.exe
  2⤵
  PID:12304
- C:\Windows\System\ZnKRTEH.exe
  C:\Windows\System\ZnKRTEH.exe
  2⤵
  PID:12300
- C:\Windows\System\TPTnRLr.exe
  C:\Windows\System\TPTnRLr.exe
  2⤵
  PID:12308
- C:\Windows\System\MFgwiUy.exe
  C:\Windows\System\MFgwiUy.exe
  2⤵
  PID:12404
- C:\Windows\System\IjRiWNq.exe
  C:\Windows\System\IjRiWNq.exe
  2⤵
  PID:12452
- C:\Windows\System\nLLKihf.exe
  C:\Windows\System\nLLKihf.exe
  2⤵
  PID:12624
- C:\Windows\System\QehNEnM.exe
  C:\Windows\System\QehNEnM.exe
  2⤵
  PID:12476
- C:\Windows\System\FOeTPUy.exe
  C:\Windows\System\FOeTPUy.exe
  2⤵
  PID:12656
- C:\Windows\System\TmjHOGn.exe
  C:\Windows\System\TmjHOGn.exe
  2⤵
  PID:12616
- C:\Windows\System\cOMRcCU.exe
  C:\Windows\System\cOMRcCU.exe
  2⤵
  PID:12804
- C:\Windows\System\ooDHTUp.exe
  C:\Windows\System\ooDHTUp.exe
  2⤵
  PID:4620
- C:\Windows\System\UpFQXoA.exe
  C:\Windows\System\UpFQXoA.exe
  2⤵
  PID:12860
- C:\Windows\System\yBivWQG.exe
  C:\Windows\System\yBivWQG.exe
  2⤵
  PID:12984
- C:\Windows\System\bqJxyky.exe
  C:\Windows\System\bqJxyky.exe
  2⤵
  PID:12956
- C:\Windows\System\IDfZfNP.exe
  C:\Windows\System\IDfZfNP.exe
  2⤵
  PID:13148
- C:\Windows\System\dGzwiYr.exe
  C:\Windows\System\dGzwiYr.exe
  2⤵
  PID:13004
- C:\Windows\System\KwLWWyN.exe
  C:\Windows\System\KwLWWyN.exe
  2⤵
  PID:13164
- C:\Windows\System\jMLnIUL.exe
  C:\Windows\System\jMLnIUL.exe
  2⤵
  PID:11968
- C:\Windows\System\aWRhbFc.exe
  C:\Windows\System\aWRhbFc.exe
  2⤵
  PID:13120
- C:\Windows\System\VVioqAE.exe
  C:\Windows\System\VVioqAE.exe
  2⤵
  PID:12396
- C:\Windows\System\asTlsAd.exe
  C:\Windows\System\asTlsAd.exe
  2⤵
  PID:12500
- C:\Windows\System\JtWAqkY.exe
  C:\Windows\System\JtWAqkY.exe
  2⤵
  PID:12564
- C:\Windows\System\oktKnMH.exe
  C:\Windows\System\oktKnMH.exe
  2⤵
  PID:12840
- C:\Windows\System\DwyLVVm.exe
  C:\Windows\System\DwyLVVm.exe
  2⤵
  PID:12444
- C:\Windows\System\PxyThhN.exe
  C:\Windows\System\PxyThhN.exe
  2⤵
  PID:12884
- C:\Windows\System\PbgWfDQ.exe
  C:\Windows\System\PbgWfDQ.exe
  2⤵
  PID:13320
- C:\Windows\System\dskiyeY.exe
  C:\Windows\System\dskiyeY.exe
  2⤵
  PID:13336
- C:\Windows\System\IrGiWeL.exe
  C:\Windows\System\IrGiWeL.exe
  2⤵
  PID:13364
- C:\Windows\System\UbtuJSo.exe
  C:\Windows\System\UbtuJSo.exe
  2⤵
  PID:13384
- C:\Windows\System\kvcgoHy.exe
  C:\Windows\System\kvcgoHy.exe
  2⤵
  PID:13408
- C:\Windows\System\eZdIXbx.exe
  C:\Windows\System\eZdIXbx.exe
  2⤵
  PID:13428
- C:\Windows\System\koeMUzM.exe
  C:\Windows\System\koeMUzM.exe
  2⤵
  PID:13448
- C:\Windows\System\aTWIvtf.exe
  C:\Windows\System\aTWIvtf.exe
  2⤵
  PID:13484
- C:\Windows\System\qKUuror.exe
  C:\Windows\System\qKUuror.exe
  2⤵
  PID:13520
- C:\Windows\System\mCjYabM.exe
  C:\Windows\System\mCjYabM.exe
  2⤵
  PID:13544
- C:\Windows\System\wosVzJx.exe
  C:\Windows\System\wosVzJx.exe
  2⤵
  PID:13564
- C:\Windows\System\qBVCqSs.exe
  C:\Windows\System\qBVCqSs.exe
  2⤵
  PID:13596
- C:\Windows\System\xfqLNoz.exe
  C:\Windows\System\xfqLNoz.exe
  2⤵
  PID:13612
- C:\Windows\System\fPaVrBD.exe
  C:\Windows\System\fPaVrBD.exe
  2⤵
  PID:13628
- C:\Windows\System\SSjOZHl.exe
  C:\Windows\System\SSjOZHl.exe
  2⤵
  PID:13656
- C:\Windows\System\CUkxBhd.exe
  C:\Windows\System\CUkxBhd.exe
  2⤵
  PID:13684
- C:\Windows\System\qjnRaGn.exe
  C:\Windows\System\qjnRaGn.exe
  2⤵
  PID:13712
- C:\Windows\System\OPTQlsm.exe
  C:\Windows\System\OPTQlsm.exe
  2⤵
  PID:13736
- C:\Windows\System\lTbaxae.exe
  C:\Windows\System\lTbaxae.exe
  2⤵
  PID:13764
- C:\Windows\System\huzQlKV.exe
  C:\Windows\System\huzQlKV.exe
  2⤵
  PID:13784
- C:\Windows\System\FyVWfmH.exe
  C:\Windows\System\FyVWfmH.exe
  2⤵
  PID:13808
- C:\Windows\System\vNBdfWy.exe
  C:\Windows\System\vNBdfWy.exe
  2⤵
  PID:13840
- C:\Windows\System\wtfEIts.exe
  C:\Windows\System\wtfEIts.exe
  2⤵
  PID:13868
- C:\Windows\System\slaKztM.exe
  C:\Windows\System\slaKztM.exe
  2⤵
  PID:13884
- C:\Windows\System\jDiutvv.exe
  C:\Windows\System\jDiutvv.exe
  2⤵
  PID:13904
- C:\Windows\System\OvREJIJ.exe
  C:\Windows\System\OvREJIJ.exe
  2⤵
  PID:13928
- C:\Windows\System\tNbHsqU.exe
  C:\Windows\System\tNbHsqU.exe
  2⤵
  PID:13944
- C:\Windows\System\ObwMcXj.exe
  C:\Windows\System\ObwMcXj.exe
  2⤵
  PID:13976
- C:\Windows\System\GlEoxaW.exe
  C:\Windows\System\GlEoxaW.exe
  2⤵
  PID:14004
- C:\Windows\System\ZfmlZLC.exe
  C:\Windows\System\ZfmlZLC.exe
  2⤵
  PID:14036
- C:\Windows\System\cqGXIZT.exe
  C:\Windows\System\cqGXIZT.exe
  2⤵
  PID:14056
- C:\Windows\System\IywvLgk.exe
  C:\Windows\System\IywvLgk.exe
  2⤵
  PID:14080
- C:\Windows\System\tgFzvic.exe
  C:\Windows\System\tgFzvic.exe
  2⤵
  PID:14096
- C:\Windows\System\tspIWbp.exe
  C:\Windows\System\tspIWbp.exe
  2⤵
  PID:14112
- C:\Windows\System\dtKdOEz.exe
  C:\Windows\System\dtKdOEz.exe
  2⤵
  PID:14140
- C:\Windows\System\euZDrLb.exe
  C:\Windows\System\euZDrLb.exe
  2⤵
  PID:14168
- C:\Windows\System\xQbuVic.exe
  C:\Windows\System\xQbuVic.exe
  2⤵
  PID:14192
- C:\Windows\System\TZOkFlK.exe
  C:\Windows\System\TZOkFlK.exe
  2⤵
  PID:14208
- C:\Windows\System\aOwdeeS.exe
  C:\Windows\System\aOwdeeS.exe
  2⤵
  PID:14228
- C:\Windows\System\nPlSwXt.exe
  C:\Windows\System\nPlSwXt.exe
  2⤵
  PID:14252
- C:\Windows\System\cLzOgLj.exe
  C:\Windows\System\cLzOgLj.exe
  2⤵
  PID:14284
- C:\Windows\System\oixyztF.exe
  C:\Windows\System\oixyztF.exe
  2⤵
  PID:14308
- C:\Windows\System\lSwAwZH.exe
  C:\Windows\System\lSwAwZH.exe
  2⤵
  PID:12356
- C:\Windows\System\LslGRpc.exe
  C:\Windows\System\LslGRpc.exe
  2⤵
  PID:12376
- C:\Windows\System\RxxprUb.exe
  C:\Windows\System\RxxprUb.exe
  2⤵
  PID:13308
- C:\Windows\System\HnlIByz.exe
  C:\Windows\System\HnlIByz.exe
  2⤵
  PID:13088
- C:\Windows\System\gSIMypG.exe
  C:\Windows\System\gSIMypG.exe
  2⤵
  PID:13352
- C:\Windows\System\kHTQcev.exe
  C:\Windows\System\kHTQcev.exe
  2⤵
  PID:13184
- C:\Windows\System\XCWqeVM.exe
  C:\Windows\System\XCWqeVM.exe
  2⤵
  PID:13328
- C:\Windows\System\TdtoQvU.exe
  C:\Windows\System\TdtoQvU.exe
  2⤵
  PID:13532
- C:\Windows\System\XNaezxt.exe
  C:\Windows\System\XNaezxt.exe
  2⤵
  PID:13420
- C:\Windows\System\vHyIVJG.exe
  C:\Windows\System\vHyIVJG.exe
  2⤵
  PID:13472
- C:\Windows\System\gWxfXxL.exe
  C:\Windows\System\gWxfXxL.exe
  2⤵
  PID:13620
- C:\Windows\System\eLiqdvx.exe
  C:\Windows\System\eLiqdvx.exe
  2⤵
  PID:13496
- C:\Windows\System\kNcTGQd.exe
  C:\Windows\System\kNcTGQd.exe
  2⤵
  PID:13856
- C:\Windows\System\XTmiikH.exe
  C:\Windows\System\XTmiikH.exe
  2⤵
  PID:13756
- C:\Windows\System\OGgczsB.exe
  C:\Windows\System\OGgczsB.exe
  2⤵
  PID:13936
- C:\Windows\System\SABmWXI.exe
  C:\Windows\System\SABmWXI.exe
  2⤵
  PID:14044
- C:\Windows\System\LtDyAxF.exe
  C:\Windows\System\LtDyAxF.exe
  2⤵
  PID:13708
- C:\Windows\System\sizJZaN.exe
  C:\Windows\System\sizJZaN.exe
  2⤵
  PID:13956
- C:\Windows\System\aDRhZXu.exe
  C:\Windows\System\aDRhZXu.exe
  2⤵
  PID:14028
- C:\Windows\System\CecoFMA.exe
  C:\Windows\System\CecoFMA.exe
  2⤵
  PID:13896
- C:\Windows\System\Tidsffm.exe
  C:\Windows\System\Tidsffm.exe
  2⤵
  PID:13212
- C:\Windows\System\NXcXPam.exe
  C:\Windows\System\NXcXPam.exe
  2⤵
  PID:14200
- C:\Windows\System\EsUzGqR.exe
  C:\Windows\System\EsUzGqR.exe
  2⤵
  PID:14244
- C:\Windows\System\NlTGBpZ.exe
  C:\Windows\System\NlTGBpZ.exe
  2⤵
  PID:14324
- C:\Windows\System\ZgiZwEG.exe
  C:\Windows\System\ZgiZwEG.exe
  2⤵
  PID:14348
- C:\Windows\System\DAOOosI.exe
  C:\Windows\System\DAOOosI.exe
  2⤵
  PID:14368
- C:\Windows\System\kushfzQ.exe
  C:\Windows\System\kushfzQ.exe
  2⤵
  PID:14388
- C:\Windows\System\EzXGqrF.exe
  C:\Windows\System\EzXGqrF.exe
  2⤵
  PID:14416
- C:\Windows\System\qCBkNla.exe
  C:\Windows\System\qCBkNla.exe
  2⤵
  PID:14444
- C:\Windows\System\vWyLCgR.exe
  C:\Windows\System\vWyLCgR.exe
  2⤵
  PID:14484
- C:\Windows\System\qXrHvUG.exe
  C:\Windows\System\qXrHvUG.exe
  2⤵
  PID:14516
- C:\Windows\System\PRhwEiU.exe
  C:\Windows\System\PRhwEiU.exe
  2⤵
  PID:14540
- C:\Windows\System\nvNMTTo.exe
  C:\Windows\System\nvNMTTo.exe
  2⤵
  PID:14556
- C:\Windows\System\kxdchre.exe
  C:\Windows\System\kxdchre.exe
  2⤵
  PID:14572
- C:\Windows\System\ZXrGJRe.exe
  C:\Windows\System\ZXrGJRe.exe
  2⤵
  PID:14596
- C:\Windows\System\hzSJQnc.exe
  C:\Windows\System\hzSJQnc.exe
  2⤵
  PID:14612
- C:\Windows\System\ReyqJdr.exe
  C:\Windows\System\ReyqJdr.exe
  2⤵
  PID:14628
- C:\Windows\System\LZZIQib.exe
  C:\Windows\System\LZZIQib.exe
  2⤵
  PID:14644
- C:\Windows\System\kzUbURj.exe
  C:\Windows\System\kzUbURj.exe
  2⤵
  PID:14664
- C:\Windows\System\vCTCNCb.exe
  C:\Windows\System\vCTCNCb.exe
  2⤵
  PID:14692
- C:\Windows\System\zLPFWbQ.exe
  C:\Windows\System\zLPFWbQ.exe
  2⤵
  PID:14736
- C:\Windows\System\gMHISJw.exe
  C:\Windows\System\gMHISJw.exe
  2⤵
  PID:14752
- C:\Windows\System\qGtTGcx.exe
  C:\Windows\System\qGtTGcx.exe
  2⤵
  PID:14788
- C:\Windows\System\iqCaXWa.exe
  C:\Windows\System\iqCaXWa.exe
  2⤵
  PID:14812
- C:\Windows\System\ymPOIlq.exe
  C:\Windows\System\ymPOIlq.exe
  2⤵
  PID:14836
- C:\Windows\System\PCwjqGy.exe
  C:\Windows\System\PCwjqGy.exe
  2⤵
  PID:14868
- C:\Windows\System\LxZaKSM.exe
  C:\Windows\System\LxZaKSM.exe
  2⤵
  PID:14892
- C:\Windows\System\CRWHlCK.exe
  C:\Windows\System\CRWHlCK.exe
  2⤵
  PID:14928
- C:\Windows\System\BmiFEdD.exe
  C:\Windows\System\BmiFEdD.exe
  2⤵
  PID:14948
- C:\Windows\System\PEDBtgj.exe
  C:\Windows\System\PEDBtgj.exe
  2⤵
  PID:14964
- C:\Windows\System\OwVFXXY.exe
  C:\Windows\System\OwVFXXY.exe
  2⤵
  PID:14992
- C:\Windows\System\SjdkPXc.exe
  C:\Windows\System\SjdkPXc.exe
  2⤵
  PID:15008
- C:\Windows\System\wfTTjUF.exe
  C:\Windows\System\wfTTjUF.exe
  2⤵
  PID:15032
- C:\Windows\System\CsXLKKa.exe
  C:\Windows\System\CsXLKKa.exe
  2⤵
  PID:15048
- C:\Windows\System\NAVpmyG.exe
  C:\Windows\System\NAVpmyG.exe
  2⤵
  PID:15064
- C:\Windows\System\iPdolal.exe
  C:\Windows\System\iPdolal.exe
  2⤵
  PID:15100
- C:\Windows\System\pxxNHCy.exe
  C:\Windows\System\pxxNHCy.exe
  2⤵
  PID:15124
- C:\Windows\System\SccaUbF.exe
  C:\Windows\System\SccaUbF.exe
  2⤵
  PID:15152
- C:\Windows\System\wiLghjQ.exe
  C:\Windows\System\wiLghjQ.exe
  2⤵
  PID:15176
- C:\Windows\System\hnqRjLV.exe
  C:\Windows\System\hnqRjLV.exe
  2⤵
  PID:15200
- C:\Windows\System\hlONygg.exe
  C:\Windows\System\hlONygg.exe
  2⤵
  PID:15224
- C:\Windows\System\yIbeKAS.exe
  C:\Windows\System\yIbeKAS.exe
  2⤵
  PID:15252
- C:\Windows\System\RisdhZE.exe
  C:\Windows\System\RisdhZE.exe
  2⤵
  PID:15276
- C:\Windows\System\JmvVaZr.exe
  C:\Windows\System\JmvVaZr.exe
  2⤵
  PID:15304
- C:\Windows\System\FRqyhhE.exe
  C:\Windows\System\FRqyhhE.exe
  2⤵
  PID:15328
- C:\Windows\System\ArtJkuL.exe
  C:\Windows\System\ArtJkuL.exe
  2⤵
  PID:15356
- C:\Windows\System\qCVHqoW.exe
  C:\Windows\System\qCVHqoW.exe
  2⤵
  PID:13316
- C:\Windows\System\hKotTVE.exe
  C:\Windows\System\hKotTVE.exe
  2⤵
  PID:13400
- C:\Windows\System\rGcXDMe.exe
  C:\Windows\System\rGcXDMe.exe
  2⤵
  PID:13560
- C:\Windows\System\oIRhIsv.exe
  C:\Windows\System\oIRhIsv.exe
  2⤵
  PID:12588
- C:\Windows\System\cwGlUjQ.exe
  C:\Windows\System\cwGlUjQ.exe
  2⤵
  PID:13940
- C:\Windows\System\HJsGjUp.exe
  C:\Windows\System\HJsGjUp.exe
  2⤵
  PID:14440
- C:\Windows\System\YkSrAhr.exe
  C:\Windows\System\YkSrAhr.exe
  2⤵
  PID:14160
- C:\Windows\System\jKkPoDj.exe
  C:\Windows\System\jKkPoDj.exe
  2⤵
  PID:14272
- C:\Windows\System\sqCuLci.exe
  C:\Windows\System\sqCuLci.exe
  2⤵
  PID:12752
- C:\Windows\System\WFoxqtx.exe
  C:\Windows\System\WFoxqtx.exe
  2⤵
  PID:14532
- C:\Windows\System\QoneBCa.exe
  C:\Windows\System\QoneBCa.exe
  2⤵
  PID:14636
- C:\Windows\System\UxTvxwJ.exe
  C:\Windows\System\UxTvxwJ.exe
  2⤵
  PID:13876
- C:\Windows\System\eFoUOIx.exe
  C:\Windows\System\eFoUOIx.exe
  2⤵
  PID:13640
- C:\Windows\System\WabPTOI.exe
  C:\Windows\System\WabPTOI.exe
  2⤵
  PID:14400
- C:\Windows\System\FYMzdZH.exe
  C:\Windows\System\FYMzdZH.exe
  2⤵
  PID:14608
- C:\Windows\System\shRUVzp.exe
  C:\Windows\System\shRUVzp.exe
  2⤵
  PID:15056
- C:\Windows\System\QwQLLwU.exe
  C:\Windows\System\QwQLLwU.exe
  2⤵
  PID:14704
- C:\Windows\System\eiatrbi.exe
  C:\Windows\System\eiatrbi.exe
  2⤵
  PID:14748
- C:\Windows\System\LCTTYjR.exe
  C:\Windows\System\LCTTYjR.exe
  2⤵
  PID:14776
- C:\Windows\System\ytyFXCx.exe
  C:\Windows\System\ytyFXCx.exe
  2⤵
  PID:14888
- C:\Windows\System\EjYNWpv.exe
  C:\Windows\System\EjYNWpv.exe
  2⤵
  PID:14944
- C:\Windows\System\ISuvXLt.exe
  C:\Windows\System\ISuvXLt.exe
  2⤵
  PID:13380
- C:\Windows\System\JTRNllV.exe
  C:\Windows\System\JTRNllV.exe
  2⤵
  PID:15028
- C:\Windows\System\NHSPTVi.exe
  C:\Windows\System\NHSPTVi.exe
  2⤵
  PID:15060
- C:\Windows\System\LoYFImh.exe
  C:\Windows\System\LoYFImh.exe
  2⤵
  PID:15372
- C:\Windows\System\Imaeiqr.exe
  C:\Windows\System\Imaeiqr.exe
  2⤵
  PID:15396
- C:\Windows\System\zbGgsqo.exe
  C:\Windows\System\zbGgsqo.exe
  2⤵
  PID:15416
- C:\Windows\System\UQbTPox.exe
  C:\Windows\System\UQbTPox.exe
  2⤵
  PID:15444
- C:\Windows\System\QOlZCQO.exe
  C:\Windows\System\QOlZCQO.exe
  2⤵
  PID:15460
- C:\Windows\System\UgoOBCr.exe
  C:\Windows\System\UgoOBCr.exe
  2⤵
  PID:15492
- C:\Windows\System\nCNlbGc.exe
  C:\Windows\System\nCNlbGc.exe
  2⤵
  PID:15520
- C:\Windows\System\cfpExHG.exe
  C:\Windows\System\cfpExHG.exe
  2⤵
  PID:15548
- C:\Windows\System\AmpJDRF.exe
  C:\Windows\System\AmpJDRF.exe
  2⤵
  PID:15568
- C:\Windows\System\pdZrtWB.exe
  C:\Windows\System\pdZrtWB.exe
  2⤵
  PID:15596
- C:\Windows\System\JmWKvMo.exe
  C:\Windows\System\JmWKvMo.exe
  2⤵
  PID:15616
- C:\Windows\System\YRfsNQM.exe
  C:\Windows\System\YRfsNQM.exe
  2⤵
  PID:15640
- C:\Windows\System\sAZTWfA.exe
  C:\Windows\System\sAZTWfA.exe
  2⤵
  PID:15660
- C:\Windows\System\BMNgfuA.exe
  C:\Windows\System\BMNgfuA.exe
  2⤵
  PID:15684
- C:\Windows\System\bMToSXD.exe
  C:\Windows\System\bMToSXD.exe
  2⤵
  PID:15700
- C:\Windows\System\JAfynRz.exe
  C:\Windows\System\JAfynRz.exe
  2⤵
  PID:15728
- C:\Windows\System\jhrgPEK.exe
  C:\Windows\System\jhrgPEK.exe
  2⤵
  PID:15752
- C:\Windows\System\QhWFTtE.exe
  C:\Windows\System\QhWFTtE.exe
  2⤵
  PID:15776
- C:\Windows\System\jHkWBqT.exe
  C:\Windows\System\jHkWBqT.exe
  2⤵
  PID:15800
- C:\Windows\System\yiHkrMj.exe
  C:\Windows\System\yiHkrMj.exe
  2⤵
  PID:15824
- C:\Windows\System\tujibvi.exe
  C:\Windows\System\tujibvi.exe
  2⤵
  PID:15848
- C:\Windows\System\SfUSjCT.exe
  C:\Windows\System\SfUSjCT.exe
  2⤵
  PID:15872
- C:\Windows\System\fyIxYPr.exe
  C:\Windows\System\fyIxYPr.exe
  2⤵
  PID:15900
- C:\Windows\System\umJVBub.exe
  C:\Windows\System\umJVBub.exe
  2⤵
  PID:15932
- C:\Windows\System\xXLoozF.exe
  C:\Windows\System\xXLoozF.exe
  2⤵
  PID:15960
- C:\Windows\System\BWOCtuq.exe
  C:\Windows\System\BWOCtuq.exe
  2⤵
  PID:15988
- C:\Windows\System\kwIwJhG.exe
  C:\Windows\System\kwIwJhG.exe
  2⤵
  PID:16012
- C:\Windows\System\vCqjemv.exe
  C:\Windows\System\vCqjemv.exe
  2⤵
  PID:16040
- C:\Windows\System\YFAFSNE.exe
  C:\Windows\System\YFAFSNE.exe
  2⤵
  PID:16064
- C:\Windows\System\LNHKNSt.exe
  C:\Windows\System\LNHKNSt.exe
  2⤵
  PID:16080
- C:\Windows\System\sjsXZfX.exe
  C:\Windows\System\sjsXZfX.exe
  2⤵
  PID:16104
- C:\Windows\System\ckZvJaJ.exe
  C:\Windows\System\ckZvJaJ.exe
  2⤵
  PID:16120
- C:\Windows\System\QEvAACO.exe
  C:\Windows\System\QEvAACO.exe
  2⤵
  PID:16144
- C:\Windows\System\iweFwpp.exe
  C:\Windows\System\iweFwpp.exe
  2⤵
  PID:16172
- C:\Windows\System\AQlVgnS.exe
  C:\Windows\System\AQlVgnS.exe
  2⤵
  PID:16204
- C:\Windows\System\hUKeFry.exe
  C:\Windows\System\hUKeFry.exe
  2⤵
  PID:16224
- C:\Windows\System\wtofGzG.exe
  C:\Windows\System\wtofGzG.exe
  2⤵
  PID:16260
- C:\Windows\System\WVrIciM.exe
  C:\Windows\System\WVrIciM.exe
  2⤵
  PID:16288
- C:\Windows\System\mKsenWj.exe
  C:\Windows\System\mKsenWj.exe
  2⤵
  PID:16312
- C:\Windows\System\fTQvsuz.exe
  C:\Windows\System\fTQvsuz.exe
  2⤵
  PID:14884
- C:\Windows\System\oDaDDyH.exe
  C:\Windows\System\oDaDDyH.exe
  2⤵
  PID:14680
- C:\Windows\System\EvrgMXK.exe
  C:\Windows\System\EvrgMXK.exe
  2⤵
  PID:14984
- C:\Windows\System\uuxdSEI.exe
  C:\Windows\System\uuxdSEI.exe
  2⤵
  PID:14296
- C:\Windows\System\RdknTvF.exe
  C:\Windows\System\RdknTvF.exe
  2⤵
  PID:15352
- C:\Windows\System\jkianFS.exe
  C:\Windows\System\jkianFS.exe
  2⤵
  PID:13780
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 13780 -s 248
    3⤵
    PID:15940
- C:\Windows\System\SCEMIvx.exe
  C:\Windows\System\SCEMIvx.exe
  2⤵
  PID:15080
- C:\Windows\System\zMavMBn.exe
  C:\Windows\System\zMavMBn.exe
  2⤵
  PID:15432
- C:\Windows\System\hXCxzTV.exe
  C:\Windows\System\hXCxzTV.exe
  2⤵
  PID:15452
- C:\Windows\System\xBIphAc.exe
  C:\Windows\System\xBIphAc.exe
  2⤵
  PID:2872
- C:\Windows\System\UpCUUHZ.exe
  C:\Windows\System\UpCUUHZ.exe
  2⤵
  PID:15584
- C:\Windows\System\IrytVyL.exe
  C:\Windows\System\IrytVyL.exe
  2⤵
  PID:15744
- C:\Windows\System\lQAwtdq.exe
  C:\Windows\System\lQAwtdq.exe
  2⤵
  PID:15384
- C:\Windows\System\JvkjNYN.exe
  C:\Windows\System\JvkjNYN.exe
  2⤵
  PID:15504
- C:\Windows\System\mAKBKui.exe
  C:\Windows\System\mAKBKui.exe
  2⤵
  PID:16152
- C:\Windows\System\oszOvOC.exe
  C:\Windows\System\oszOvOC.exe
  2⤵
  PID:15628
- C:\Windows\System\eSntRkK.exe
  C:\Windows\System\eSntRkK.exe
  2⤵
  PID:14672
- C:\Windows\System\JlVeLaE.exe
  C:\Windows\System\JlVeLaE.exe
  2⤵
  PID:16252
- C:\Windows\System\fnjYeuR.exe
  C:\Windows\System\fnjYeuR.exe
  2⤵
  PID:14768
- C:\Windows\System\LfxSulP.exe
  C:\Windows\System\LfxSulP.exe
  2⤵
  PID:14512
- C:\Windows\System\wrTDhuD.exe
  C:\Windows\System\wrTDhuD.exe
  2⤵
  PID:15864
- C:\Windows\System\WPfLVEC.exe
  C:\Windows\System\WPfLVEC.exe
  2⤵
  PID:16088
- C:\Windows\System\zCewryY.exe
  C:\Windows\System\zCewryY.exe
  2⤵
  PID:16244
- C:\Windows\System\OUvBrSW.exe
  C:\Windows\System\OUvBrSW.exe
  2⤵
  PID:15892
- C:\Windows\System\cHeILBU.exe
  C:\Windows\System\cHeILBU.exe
  2⤵
  PID:13396
- C:\Windows\System\HqxPLNp.exe
  C:\Windows\System\HqxPLNp.exe
  2⤵
  PID:15564
- C:\Windows\System\hDDRSeW.exe
  C:\Windows\System\hDDRSeW.exe
  2⤵
  PID:16304
- C:\Windows\System\FHvpBMx.exe
  C:\Windows\System\FHvpBMx.exe
  2⤵
  PID:15796
- C:\Windows\System\GaFMqFF.exe
  C:\Windows\System\GaFMqFF.exe
  2⤵
  PID:15320
- C:\Windows\System\EDHvNcf.exe
  C:\Windows\System\EDHvNcf.exe
  2⤵
  PID:15076
- C:\Windows\System\xfEoQot.exe
  C:\Windows\System\xfEoQot.exe
  2⤵
  PID:16396
- C:\Windows\System\CYgNyYl.exe
  C:\Windows\System\CYgNyYl.exe
  2⤵
  PID:16416
- C:\Windows\System\KefzsnT.exe
  C:\Windows\System\KefzsnT.exe
  2⤵
  PID:16432
- C:\Windows\System\MpsZPFK.exe
  C:\Windows\System\MpsZPFK.exe
  2⤵
  PID:16448
- C:\Windows\System\IoLwLUk.exe
  C:\Windows\System\IoLwLUk.exe
  2⤵
  PID:16464
- C:\Windows\System\shszrlg.exe
  C:\Windows\System\shszrlg.exe
  2⤵
  PID:16492
- C:\Windows\System\gGXcRMk.exe
  C:\Windows\System\gGXcRMk.exe
  2⤵
  PID:16516
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16516 -s 248
    3⤵
    PID:15980
- C:\Windows\System\GywaNBS.exe
  C:\Windows\System\GywaNBS.exe
  2⤵
  PID:16540
- C:\Windows\System\mGXbDjc.exe
  C:\Windows\System\mGXbDjc.exe
  2⤵
  PID:16588
- C:\Windows\System\BHKlLDb.exe
  C:\Windows\System\BHKlLDb.exe
  2⤵
  PID:16612
- C:\Windows\System\jKDzZLk.exe
  C:\Windows\System\jKDzZLk.exe
  2⤵
  PID:16640
- C:\Windows\System\YQdVRta.exe
  C:\Windows\System\YQdVRta.exe
  2⤵
  PID:16656
- C:\Windows\System\DZJSqJf.exe
  C:\Windows\System\DZJSqJf.exe
  2⤵
  PID:16672
- C:\Windows\System\nwRcAyu.exe
  C:\Windows\System\nwRcAyu.exe
  2⤵
  PID:16188
- C:\Windows\System\ApVTvKf.exe
  C:\Windows\System\ApVTvKf.exe
  2⤵
  PID:13880
- C:\Windows\System\WVnzKlQ.exe
  C:\Windows\System\WVnzKlQ.exe
  2⤵
  PID:15516
- C:\Windows\System\ZGxTGyW.exe
  C:\Windows\System\ZGxTGyW.exe
  2⤵
  PID:16116
- C:\Windows\System\NYvZAxi.exe
  C:\Windows\System\NYvZAxi.exe
  2⤵
  PID:15484
- C:\Windows\System\fvdxTGr.exe
  C:\Windows\System\fvdxTGr.exe
  2⤵
  PID:15588
- C:\Windows\System\ILIeZYM.exe
  C:\Windows\System\ILIeZYM.exe
  2⤵
  PID:15656
- C:\Windows\System\uHpgMma.exe
  C:\Windows\System\uHpgMma.exe
  2⤵
  PID:13676
- C:\Windows\System\gigPxBJ.exe
  C:\Windows\System\gigPxBJ.exe
  2⤵
  PID:16792

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16388

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ChMwdeE.exe

Filesize
1.9MB

MD5
cc70a7bea7b1b1a30c9cc3be301ed66f

SHA1
54a5e736bc120a9d4cbaae90fe2e6358ea1f6d1f

SHA256
c26300861383f5fabbd6037ddd29e396d3b22a641f824f086e34fadae630a03a

SHA512
603075888fa0005981e87e93c938669dc65da35bb9bd535279dbfdef17d148203db967ea99d25b3a718e1fe60383eeb867f974b225bdc41c966c758dadbbaceb

Download Submit
C:\Windows\System\CnMflTs.exe

Filesize
1.9MB

MD5
0cc26f504b5d871adfd1e7f8e7ea1ace

SHA1
4a74eae1a311626fc5ff6a58081a3c2f1d1b78d3

SHA256
58b62740744a74c5dd93dec2c76b39635ff43d59afc379bceb00eae433daca53

SHA512
fb858c2a9b61227cf243105500e857bb179b1a14b01c8e4cdb6ff2b4a3fb86fe0082aa703c3761818ad0b8dd1906e2c23705a5d59ea323f0e788b44fc1ad596f

Download Submit
C:\Windows\System\ESWWdXS.exe

Filesize
1.9MB

MD5
b29f3613db019fd31a824bae5f4ee7cf

SHA1
36a3bee1a4910ca87f463f6eef5b25d77b5ab8e0

SHA256
768b3dbb4250effd78e154cd2f40342f0bff8047302fe281997bb09b67c6c6b5

SHA512
eec46f7d4a1ad04daf3d1539f7e909a991579bc606733cde99a97ca4a919325ed753aa2f452ea247a36f6dce8038c21fcb58e1712721b9f5688d81d26fcab0eb

Download Submit
C:\Windows\System\FDqRFGX.exe

Filesize
1.9MB

MD5
d6f03773b8bcb882393b111233f064ac

SHA1
597b5721537eaa56071920b27925a5f107c8ae96

SHA256
4320a974ed6189ac519e265464a411298d22e6df2c9e5bc6a030a3c85ecebc5d

SHA512
e73bfb22f74905f97a5e4c633eb6369490c075c3e678bb33d9283243cafa657c7684ae26e6af2f80e9ea35ce1354a8cbc8cd5098db072972ab427bb337cbc6c1

Download Submit
C:\Windows\System\FbvdXIs.exe

Filesize
1.9MB

MD5
4c499f5a33a1d62660823d1c79121c19

SHA1
53bec3ccf9dcd630bcf386bc65e336fdf2e38659

SHA256
14040de8f384e268d9fe6cf96c3150fecd6a51031d8d0819130cddfa67c26c10

SHA512
06138c42c636cd516b467d0f4b151b94539de72b86e8f1cf5b95747515b45d7939fdb5e0897ea52e27f4b4eb4fefa4f7438638fabf9c6072e6e9c982fc6db49b

Download Submit
C:\Windows\System\FfZnXZh.exe

Filesize
1.9MB

MD5
70e0ec564e9fcd53cd0d488948b9eccf

SHA1
93f0bf4953b1988f68defa05e6c7cabc436848d5

SHA256
906510055bf6bd3322529fe44d40264f4426b5a392db0cd1286987642414782d

SHA512
d5006779ff1a8b8cddb635efd72f975a2554af2fe266e8e93a88d7db964687e27ed0d59fddc4ecf29589fb55c1f3452697157e597380424992df06f57a3aa5db

Download Submit
C:\Windows\System\ILVCYcB.exe

Filesize
1.9MB

MD5
10b9662c8830819b7bc30d072311f64b

SHA1
bdd43b62341f1871a1ac7474b77258675e1bb2c3

SHA256
56b8032a037e788e1f22879be37c4b9bbabfaca76ec319142d40938c458c1959

SHA512
1296520cc89e4daa7a428c1dbc1301c206cb94fe020b31f5ce639f891bda03b8928903b8e929ea01f98bbfa8bfe77a3cafddb4278de8b27aef8fe28aef7b8242

Download Submit
C:\Windows\System\INTPFWM.exe

Filesize
1.9MB

MD5
bd1f12fe756c9d6cf1f3dcb77fa1bebc

SHA1
23de237b0f7d21c929659cbe1649f8b8eb4e9a3d

SHA256
eec9f3c48b6ee7c3584240721399fd7740e172a964aab71dfe5aa69673f3d9fc

SHA512
294f5221011c6630d8949cfc9144480deca0508d63e60cd26cd8c10a694724b010acfa6c5c384438523e8d291c7307f10c549988b5fb0b97c88b54862b6cf8f1

Download Submit
C:\Windows\System\IQGmjCl.exe

Filesize
1.9MB

MD5
ff9b626ce7c1b80e1b5adfb34b0f78c8

SHA1
b76e859a7e6906f47deb493deea0e6b672697282

SHA256
254b0b42cec911e4824bb71ae5f1085ec1cf6a5a2cb4db0a98155ecfa6298055

SHA512
49a66778930354c0c7b2eb0470a132296f06b8d84711169a9f863d9e1f389ae807e01e43f02cf428b4ed8505071c3835d52b65128d80837b7a9ddebb9ba54795

Download Submit
C:\Windows\System\JQCGEyL.exe

Filesize
1.9MB

MD5
b36ad13a9b8a8a4a69275d7ea6fc9daf

SHA1
4d4d0e37b39ef0df173c52558dfc7def31c71a3c

SHA256
dc9e243132252e01140dfecbba271f30e1bf5267226f3bf50c96128608b17d8c

SHA512
8492a0c92f59f4121a2f69ef19c351c8cf3a1dd466a07e29dc64f33ab9553edd40b86e5c6b7aff6a5728f4101d16e638144329e8c6c817165c1508c837edf5a0

Download Submit
C:\Windows\System\JlhYVBU.exe

Filesize
1.9MB

MD5
40cfc57f80ad1e2805bef584a0932530

SHA1
7f12cbfcc9992ab5c5e03b97a9f1b1d357f94164

SHA256
c4614b98c9bbf1577ca47af9ac6cc9bf164b6c9e83f68438cac001bf0ecc0c74

SHA512
4431d41797d4b3c5bd8cfccb1c90fd56720a54187428b441fb031717920a1d2bee4a12b803a7533a19124ffdfbb56b877fd404366eb01e549200d5cb0a95e84a

Download Submit
C:\Windows\System\JwPeoRu.exe

Filesize
1.9MB

MD5
31570fe3e8ad89fc28b5ba855d2674f3

SHA1
6c3bfcbde65e8fca88f1090ff2dc4d930445303b

SHA256
b43bce20fd01598096cd6ed9d07fdf9cfd7ebd345d7a3c86202ada6f1dd85adf

SHA512
727a2366cce4c7f0d901f36b2117edb86810e4e0bc95e50c40d89a8ed01d87c455f286129509e570a16ce5ff84e648c19a9f5817e8f32a7ad1d43e0f8d13cd85

Download Submit
C:\Windows\System\KQXQfuf.exe

Filesize
1.9MB

MD5
bc8edbed117b70fdc12b34ea3fb53ef8

SHA1
d4738ed133c830728a600688a647ba035fe81c58

SHA256
49249bc570253e83fde2a2ed87c8da8e18860979458e1d2a88978fd78a7732d2

SHA512
1307c3cb877ca47b793c41bb94cf64f4225f22d520e27dce90f7d4147c9749055df933a94b3553f3b4d63af3f76a302b2704a730d720cf9d24dd53078930d790

Download Submit
C:\Windows\System\NGePbWQ.exe

Filesize
1.9MB

MD5
f78f285f6e1ee51eb83f22207bd76d86

SHA1
db467454326f98b39c1b710905ae5f0c02ac8ab5

SHA256
f56d294f6976b7c6d68f368f254c82b07f8ff24273cd6b850077eacf0212a114

SHA512
0f5f543a308aa4c0617e4b09ec200efc8018db08e37a4d609ab913ef133b712151c3ad9d23b90743d26743c1d86dd0662db8ab102debd3a2dba1b5e652970aff

Download Submit
C:\Windows\System\NVWSjgU.exe

Filesize
1.9MB

MD5
b9b49874b2616a3703e69d0fe7f336d1

SHA1
2bedfdb3717384790e44dd031ac1eb22f9f78058

SHA256
3ea64b2f82574197537f79db0e8d3e0f5c52b32d2174e0177760928dc57996a3

SHA512
d9a8ab88bc13fec68b48019015532442e2d7f35f32909385dbb56a8df02dd7e5abdeca5b29648b50dd03aef0ac77060b72b6f7483d631e9563b30e308a68e1d1

Download Submit
C:\Windows\System\OCIIrlx.exe

Filesize
1.9MB

MD5
ac29b8b0fc8283d04c38a1887432f914

SHA1
58436c807da38ecb2d4ddfc51ffb513910ec77be

SHA256
df6c1067298c0770867fc463e8fd60d7c335c1116afed63361ab24de3db7a2b3

SHA512
24b4d75b5a32d10832487a69ea168801fd83031c54bdafc77890dfbe01761e10184677d4e71d8758b91caf2db35753575dd0f450fc60911f6159cafbe854b2bc

Download Submit
C:\Windows\System\UVexAan.exe

Filesize
1.9MB

MD5
f0bc77eddad1bac5d8cb69450ecb8018

SHA1
55a0690d4a1eeea6c3ccb096544fa46b94aa10ca

SHA256
976ae15dbf9d6d9006db98ad2e2644b9bbc0dec84d3fff3ca4e5a0980bb68941

SHA512
ad135fb95d49ec43649d6a63a0be6edebcb10c74b57fad798b69ef44f09b32e4230080334c2ec9bdc5ccca8ffdf88fba77d50f2f2075a1771155dcaaa89b35f4

Download Submit
C:\Windows\System\VrrNnxy.exe

Filesize
1.9MB

MD5
91f5871895c07dc12e700b775cb9c3df

SHA1
0f11c7cc7d49ee36e03f71b64bca1a74f3f6d76e

SHA256
acd325a7ebdcf36a3cc8be1d49f9e06af0aa0c1af43bff5b0ba5bc5862908448

SHA512
ec982e645a21928a98ed97091101f40ec87e1157ee4afb7969e0a72a03e1436f1d73778187f9197882143c38009ccffc89d4f4ebfd81460532f5f74a222a13fb

Download Submit
C:\Windows\System\daYUPpF.exe

Filesize
1.9MB

MD5
0b282f54c16c78527551d5791a119e16

SHA1
14e5b45a9d7eeaedc9d582e0c7657c993c73f7d5

SHA256
5776ce934d5471c9293ab1be400222683fce2a54485020f2c1189f57fef2fcba

SHA512
4d82ccd1ba4bb4dbd788ae9a7d346cafe8993cd1e6e03a8da55a409ffbd75cacc71709b865e458b07a0f8c50b1480204b5352546215341b463e8905d2921a8a1

Download Submit
C:\Windows\System\fXVJhoQ.exe

Filesize
1.9MB

MD5
8f2315de931dc673d8ecbaabecf13772

SHA1
753020436877f87e1b40df1b37add26a9161754e

SHA256
c465edbac66f1b6e8c66a1f16197b5c8baa5a0bef495359546972e1228b5d7bc

SHA512
91ebb17aa49d30ea5783c9a2198ae74211dd939416775a09502b6ebd820e609c28d6cf378acfcaeedd96c908f80b46ec8e8075b53abc18d5e178e230ea102e04

Download Submit
C:\Windows\System\fbtlZRn.exe

Filesize
1.9MB

MD5
ceab65776811fbafce475df471035a1e

SHA1
7f18df4f84fea009ff1bd6c3c7fc6202148d66f4

SHA256
746bb8a9a3bb091c9078f7f1935ee83cbbeb6048ca944c3dd860eb9e65214ab0

SHA512
87fd2de70b7d951d20d650d3a7195b7cb732779444ab403957f9b7ca856d0fc73494beca849166ff4ce29a04dce418bff90bc9d43a86b29bfad934c5f93d47ff

Download Submit
C:\Windows\System\fmeIuiV.exe

Filesize
1.9MB

MD5
e54ff17d4e220929dec674026de4838d

SHA1
a48b762f91a7e9e19bd7dce2aa7d8a35c7738723

SHA256
b294ad599efe5a2b816fdc78c17817b70eae489b1d06b7e2ff7d349443bfaa3a

SHA512
44c0798aa15ba61c680bea07230f148a1aa42abac586c3ab7df744b8b62e73ad9c0b6accd6b975b8d8877595312925e0da9c0c42399f25e13d6748d6f70f88c9

Download Submit
C:\Windows\System\gJTIusY.exe

Filesize
1.9MB

MD5
cc9f476fb613a834372f3b2460b45412

SHA1
015bb4f57cc096f1ef600c78858f5cf3ee95184c

SHA256
c987844fa8626757a0c885d95d5d181a3420ff061ffdea20919abe8245d05224

SHA512
fc685daf0abe930a0fbfdaa7b012b56b84a1e393b52a60ddae040b44dc85e61ec517dcdd17f13278d0da9ba0d094d7724bb3857e85c3e4684f4c85afde1e0067

Download Submit
C:\Windows\System\hHxKlNs.exe

Filesize
1.9MB

MD5
c77617f28dcb16164ae1e5161d55d83c

SHA1
1c8a110ead3826e7e85c235090732d5cb31869ac

SHA256
17425ef52dfc1f66fa374e71891a2645774e4495d71873ad4b5c1e7bb1717577

SHA512
edef8d38581dca99519a96d396cacf0f60f7ff302183d92720a0d31f2073c0fc73d8e1fc5d8f00644785ab70d7c69f2f50e62d4ed07b0ee78938cb7f804466b1

Download Submit
C:\Windows\System\hpQMqvg.exe

Filesize
1.9MB

MD5
50e75bbe8e0cb7183657e8f058a50343

SHA1
dbf2bc45610b4bc60fe8e368c758232a065c82a5

SHA256
72406cc4665415157f9aba780f6ffbc8ea313576fb7e43b12d033567f677f23d

SHA512
bcf329ba27a1c58155839c668f4622d7bbd50fdf4d59e35189b1b44a6ecfeabbe7785c3dc8d0b1fd7500a65e4f7b212fd6511286a2ac7368d4f27ef5daddccb2

Download Submit
C:\Windows\System\jOFWIIP.exe

Filesize
1.9MB

MD5
3e8a62462c2be82e297b2cccd8c0ef7b

SHA1
ce75af07128acc49c5ce9b96f2234376f2d207a5

SHA256
a51f9c7048b8b6bdd933be7097a1a97327d657711459f82e4f74b938b35d5844

SHA512
e33247cb9a4969f6a7883285499036832df6629a70d60b40871ce6025375b61d219bc82b35ec499ddec61fcbd3e52c3a462b2fb314f53819c759c7346ceada52

Download Submit
C:\Windows\System\mTIDcSB.exe

Filesize
1.9MB

MD5
a1e81491eb8d1016a2d7a134e8c0527d

SHA1
2110e93c5cd7542d45e852c3a18be46b4557cc7a

SHA256
ad1e3df5e9863a3fac2d02863d808c8efb498eb7f94e807e70deec848278c630

SHA512
05ece7746a8206ed6ed98268dd2d399ddab391c05e6c83475e9866f352d855842f52943cc2e71eea56d94bbc631ca9af447d2f72dd4fdf505aa21df51d419049

Download Submit
C:\Windows\System\micjTqR.exe

Filesize
1.9MB

MD5
dbc49364c4d17ddae9f93527d2f0f81d

SHA1
8bf7cae5c6e7f087f3e7748a0cf11d7cee597de3

SHA256
739a3952bc2889d6dcdaafa9a3a7426064fe3463a666f1a95121dfe90ebb4af1

SHA512
c268523e30165f0ee3d01d565c9fa298d4576ddcab6bc37ca6186897757407ade11068ec7cabaea4c1004896771035def1a6cd2bb50ecf8613ef72ab9a31c111

Download Submit
C:\Windows\System\pupgGVS.exe

Filesize
1.9MB

MD5
ae00ea85b4f5d517e850e95356ef0641

SHA1
64109e8ac4283df91c79145af1daf9fc12fdfa04

SHA256
b8c5e6584ac4f5e3e3b5f5331c4bd0f875d448ea95eec02cccd768e9f0cb9306

SHA512
96bc6e44d60f62321bc6c68e6a720a399e4e2afb2bafcd4b3019412c7353cd531de46115c89b6757b0a4d33293d4e11de6d23349933e64fcf13f2125df8cac8e

Download Submit
C:\Windows\System\sSdnsTN.exe

Filesize
1.9MB

MD5
ed402389f4755a240c6f387981a35542

SHA1
18aee7e0b64d98b16cea7f102b29d5e170111349

SHA256
7fc199cd5c432b9bb528f0c57fd9b37758834329af487526da7586277795f019

SHA512
bad64438a8909fa9dc5b9574a24a759b064e9549da9eed111cabd408dc5f256ca29889b0e6ca0cb6d558fb9f51d5f91f8b80c26666c85de0bbaa1cc0caece68f

Download Submit
C:\Windows\System\vNkoiyJ.exe

Filesize
1.9MB

MD5
77e2bf3f40e7df7197561fc1b931b971

SHA1
40d5470fab477bf0e95fb71b4d20872574a08696

SHA256
4afe9e7855d1366b80597074e607de80ffe924a15f8d853e6095af439b121e4f

SHA512
5fdda1eadb0c056f1864df22eb48c7ed81f23e9a8a4a801c444a91b015118c774dce2c2a4238d038146b891036aeef30b873c84cf141cfdc1886471c7aebb696

Download Submit
C:\Windows\System\xMOTnWq.exe

Filesize
1.9MB

MD5
d47a4ded36124623c4331a105744eeab

SHA1
5017d29a4857f19cea4e8cc9a694698a49833292

SHA256
3c431305c7674aafe3e524dd384f585b26d4f0920a968e3cc54e74d36bd75d95

SHA512
b074d78ea4f37ceee28fe50194d9eebbbb2786822d77b2a8c199baf62c904e9d9e0f87deeb0bee783f5d0a25a4eb04f6e4e2fa14e6a1ddf4477c83e2044dcbd8

Download Submit
C:\Windows\System\ydjRICD.exe

Filesize
1.9MB

MD5
cd14c50d6cbfddf09c7cfd2a41d843ef

SHA1
9bbc2e16090011213cb55722cafd70e754be9b05

SHA256
ebdfc330c2a1aa607418e971cd8aef79cce44358cd77f6f396afd3bb79275f46

SHA512
b57f3b9dc908d75414ff1fb85c9bb72e881bbbef5d772e65ea352cd06e6a207d1efad4af3bf27f22861a06b3db98aaccb9198d73dae5abcc878962e8988f5c80

Download Submit
memory/4524-0-0x000001B9B8C40000-0x000001B9B8C50000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads