xmrig | 2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9

Analysis

max time kernel
144s
max time network
136s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
24-12-2024 20:52

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
Size

1.6MB
MD5

f0b60baf682493838f06d14a6b112e30
SHA1

6a82e569db01586eeb7c1996c2a3ddfd492e7d6a
SHA256

2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9
SHA512

4b4aab95975c08f7a05172499c7e4d2dad36c414e5967428248c83b350ef045fae7cb84b3488802df5a9cc3542b1a677d720b24d75e8aca37c539624f07b92c7
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxA1Mc2xGKjqNft:GemTLkNdfE0pZye

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b84-4.dat	xmrig
behavioral2/files/0x0007000000023c77-6.dat	xmrig
behavioral2/files/0x0009000000023c73-12.dat	xmrig
behavioral2/files/0x0007000000023c7b-26.dat	xmrig
behavioral2/files/0x0007000000023c7a-25.dat	xmrig
behavioral2/files/0x0007000000023c79-20.dat	xmrig
behavioral2/files/0x0007000000023c78-18.dat	xmrig
behavioral2/files/0x0007000000023c7d-41.dat	xmrig
behavioral2/files/0x0007000000023c85-91.dat	xmrig
behavioral2/files/0x0007000000023c8e-108.dat	xmrig
behavioral2/files/0x0007000000023c88-128.dat	xmrig
behavioral2/files/0x0007000000023c8d-126.dat	xmrig
behavioral2/files/0x0007000000023c8c-124.dat	xmrig
behavioral2/files/0x0007000000023c83-122.dat	xmrig
behavioral2/files/0x0007000000023c89-120.dat	xmrig
behavioral2/files/0x0007000000023c87-118.dat	xmrig
behavioral2/files/0x0007000000023c86-116.dat	xmrig
behavioral2/files/0x0007000000023c8b-112.dat	xmrig
behavioral2/files/0x0007000000023c8a-110.dat	xmrig
behavioral2/files/0x0007000000023c82-105.dat	xmrig
behavioral2/files/0x0007000000023c7f-97.dat	xmrig
behavioral2/files/0x0007000000023c81-94.dat	xmrig
behavioral2/files/0x0007000000023c84-85.dat	xmrig
behavioral2/files/0x0008000000023c74-137.dat	xmrig
behavioral2/files/0x0007000000023c90-153.dat	xmrig
behavioral2/files/0x0007000000023c93-156.dat	xmrig
behavioral2/files/0x0007000000023c92-162.dat	xmrig
behavioral2/files/0x0007000000023c91-160.dat	xmrig
behavioral2/files/0x0007000000023c94-159.dat	xmrig
behavioral2/files/0x0007000000023c8f-136.dat	xmrig
behavioral2/files/0x0007000000023c7e-73.dat	xmrig
behavioral2/files/0x0007000000023c80-77.dat	xmrig
behavioral2/files/0x0007000000023c7c-56.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1948	HrhBjIA.exe
4500	lnFXJuW.exe
3200	VbuUxFI.exe
1560	tElhePQ.exe
5016	qFepmvh.exe
3348	jnoUFwV.exe
468	CawPOgO.exe
3940	BGTPWFs.exe
1480	mHCdrVB.exe
4000	xpnSMqR.exe
396	WCdvSDz.exe
3184	XOJZptM.exe
688	yumskQA.exe
4148	nCwUjVW.exe
3776	uvKTLLp.exe
3264	KrrpOVY.exe
1880	GlVjeEC.exe
4904	UMrhuYK.exe
4992	HPEzHUf.exe
4172	FwSEXzQ.exe
2316	BhmVeOX.exe
512	rOCHmJf.exe
3456	qUgIKFI.exe
4772	otkFfKg.exe
3964	dvpCTSi.exe
3088	MgjciEh.exe
1628	KOHiMsd.exe
3040	GbvhTQx.exe
1316	DcRgSnr.exe
2824	Knbgvos.exe
1512	IaHycFW.exe
1248	UPrZiPj.exe
4924	cCHhcjk.exe
4720	mhqMrJk.exe
244	QtUabha.exe
1104	uzypyZU.exe
4460	mYrcQCv.exe
1860	wQepHUw.exe
3016	sPRYjXF.exe
2352	tFNkplf.exe
3516	gonaWve.exe
1368	hbRCVwW.exe
2428	UJTgVQD.exe
1928	ogSmshK.exe
2664	Ksqwxuf.exe
1632	LpHppoZ.exe
208	XBsntwn.exe
3108	uuEafwp.exe
3424	PWNlmHK.exe
4372	zHpsjxB.exe
2928	CKBAtXt.exe
3008	Kbqezvl.exe
4436	YpRetNP.exe
4204	NvYlOVB.exe
4168	fHaLRgM.exe
1672	hqgCBAr.exe
1052	yQZUySw.exe
4628	nbRefnz.exe
3512	yOgEkAU.exe
4444	PPdNpEL.exe
2812	pZdPSHb.exe
4432	bKoBbzc.exe
3784	gnZIldE.exe
3580	wClVmbG.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\xyooJoU.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\UXDkeBu.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\KofJZTc.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\MLgLpwa.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\eXBtKJy.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\BMpwqSe.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\wZYLRrb.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\zHpsjxB.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\pPRfjRR.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\ngULvim.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\ZzaJHiQ.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\sekthHP.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\MxDizuP.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\RyDjpFp.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\gJwlxNd.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\FYsfVst.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\oSECQMh.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\QBpuYQe.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\UTAqljn.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\uTTjVnu.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\npbGcFm.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\BUJSwsU.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\sQEuFtg.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\gLwmHOz.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\KOHiMsd.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\VCQuVgj.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\gOjyrNf.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\YYPLTQO.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\cCHhcjk.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\VNrbEPl.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\pgQVkeF.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\QCPpQVz.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\wIjeNiD.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\aZtGqzW.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\rJBvrLd.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\jnoUFwV.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\SftaAJg.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\XQCdLXw.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\JLJHMdx.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\jVCtrfH.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\LKvlpAz.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\TPRVdEj.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\zJKIaYv.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\bgfWLrn.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\KjARtyW.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\yRSqGbE.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\cbMVPwf.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\kHLalCX.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\sqDuBvW.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\wHKwnmi.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\cypBGEf.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\aerRhJx.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\nxkAOdD.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\GAWnBZI.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\wClVmbG.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\oZnyxHa.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\AztLWEf.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\dBLNDkT.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\iKqnZsv.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\HClTdsi.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\msIZtuG.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\KOCrjca.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\NAhXSpx.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
File created	C:\Windows\System\LtdTTho.exe	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17148	dwm.exe
Token: SeChangeNotifyPrivilege	17148	dwm.exe
Token: 33	17148	dwm.exe
Token: SeIncBasePriorityPrivilege	17148	dwm.exe
Token: SeShutdownPrivilege	17148	dwm.exe
Token: SeCreatePagefilePrivilege	17148	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2252 wrote to memory of 1948	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	84
PID 2252 wrote to memory of 1948	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	84
PID 2252 wrote to memory of 4500	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	85
PID 2252 wrote to memory of 4500	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	85
PID 2252 wrote to memory of 3200	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	86
PID 2252 wrote to memory of 3200	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	86
PID 2252 wrote to memory of 1560	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	87
PID 2252 wrote to memory of 1560	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	87
PID 2252 wrote to memory of 5016	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	88
PID 2252 wrote to memory of 5016	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	88
PID 2252 wrote to memory of 3348	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	89
PID 2252 wrote to memory of 3348	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	89
PID 2252 wrote to memory of 468	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	90
PID 2252 wrote to memory of 468	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	90
PID 2252 wrote to memory of 3940	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	91
PID 2252 wrote to memory of 3940	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	91
PID 2252 wrote to memory of 1480	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	92
PID 2252 wrote to memory of 1480	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	92
PID 2252 wrote to memory of 4000	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	93
PID 2252 wrote to memory of 4000	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	93
PID 2252 wrote to memory of 688	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	94
PID 2252 wrote to memory of 688	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	94
PID 2252 wrote to memory of 396	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	95
PID 2252 wrote to memory of 396	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	95
PID 2252 wrote to memory of 3184	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	96
PID 2252 wrote to memory of 3184	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	96
PID 2252 wrote to memory of 4148	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	97
PID 2252 wrote to memory of 4148	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	97
PID 2252 wrote to memory of 4172	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	98
PID 2252 wrote to memory of 4172	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	98
PID 2252 wrote to memory of 3776	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	99
PID 2252 wrote to memory of 3776	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	99
PID 2252 wrote to memory of 3264	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	100
PID 2252 wrote to memory of 3264	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	100
PID 2252 wrote to memory of 1880	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	101
PID 2252 wrote to memory of 1880	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	101
PID 2252 wrote to memory of 4904	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	102
PID 2252 wrote to memory of 4904	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	102
PID 2252 wrote to memory of 3964	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	103
PID 2252 wrote to memory of 3964	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	103
PID 2252 wrote to memory of 4992	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	104
PID 2252 wrote to memory of 4992	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	104
PID 2252 wrote to memory of 2316	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	105
PID 2252 wrote to memory of 2316	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	105
PID 2252 wrote to memory of 512	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	106
PID 2252 wrote to memory of 512	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	106
PID 2252 wrote to memory of 3456	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	107
PID 2252 wrote to memory of 3456	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	107
PID 2252 wrote to memory of 4772	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	108
PID 2252 wrote to memory of 4772	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	108
PID 2252 wrote to memory of 3088	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	109
PID 2252 wrote to memory of 3088	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	109
PID 2252 wrote to memory of 1628	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	110
PID 2252 wrote to memory of 1628	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	110
PID 2252 wrote to memory of 3040	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	111
PID 2252 wrote to memory of 3040	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	111
PID 2252 wrote to memory of 1316	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	112
PID 2252 wrote to memory of 1316	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	112
PID 2252 wrote to memory of 2824	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	113
PID 2252 wrote to memory of 2824	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	113
PID 2252 wrote to memory of 1512	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	114
PID 2252 wrote to memory of 1512	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	114
PID 2252 wrote to memory of 1248	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	115
PID 2252 wrote to memory of 1248	2252	2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe	115

C:\Users\Admin\AppData\Local\Temp\2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe
"C:\Users\Admin\AppData\Local\Temp\2e5ed4da0c711cb725a22f6329209a5e388f4785ea9c79426679f3e5caa573f9.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2252
- C:\Windows\System\HrhBjIA.exe
  C:\Windows\System\HrhBjIA.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\lnFXJuW.exe
  C:\Windows\System\lnFXJuW.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System\VbuUxFI.exe
  C:\Windows\System\VbuUxFI.exe
  2⤵
  - Executes dropped EXE
  PID:3200
- C:\Windows\System\tElhePQ.exe
  C:\Windows\System\tElhePQ.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\qFepmvh.exe
  C:\Windows\System\qFepmvh.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System\jnoUFwV.exe
  C:\Windows\System\jnoUFwV.exe
  2⤵
  - Executes dropped EXE
  PID:3348
- C:\Windows\System\CawPOgO.exe
  C:\Windows\System\CawPOgO.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\BGTPWFs.exe
  C:\Windows\System\BGTPWFs.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System\mHCdrVB.exe
  C:\Windows\System\mHCdrVB.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\xpnSMqR.exe
  C:\Windows\System\xpnSMqR.exe
  2⤵
  - Executes dropped EXE
  PID:4000
- C:\Windows\System\yumskQA.exe
  C:\Windows\System\yumskQA.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\WCdvSDz.exe
  C:\Windows\System\WCdvSDz.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\XOJZptM.exe
  C:\Windows\System\XOJZptM.exe
  2⤵
  - Executes dropped EXE
  PID:3184
- C:\Windows\System\nCwUjVW.exe
  C:\Windows\System\nCwUjVW.exe
  2⤵
  - Executes dropped EXE
  PID:4148
- C:\Windows\System\FwSEXzQ.exe
  C:\Windows\System\FwSEXzQ.exe
  2⤵
  - Executes dropped EXE
  PID:4172
- C:\Windows\System\uvKTLLp.exe
  C:\Windows\System\uvKTLLp.exe
  2⤵
  - Executes dropped EXE
  PID:3776
- C:\Windows\System\KrrpOVY.exe
  C:\Windows\System\KrrpOVY.exe
  2⤵
  - Executes dropped EXE
  PID:3264
- C:\Windows\System\GlVjeEC.exe
  C:\Windows\System\GlVjeEC.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\UMrhuYK.exe
  C:\Windows\System\UMrhuYK.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System\dvpCTSi.exe
  C:\Windows\System\dvpCTSi.exe
  2⤵
  - Executes dropped EXE
  PID:3964
- C:\Windows\System\HPEzHUf.exe
  C:\Windows\System\HPEzHUf.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\BhmVeOX.exe
  C:\Windows\System\BhmVeOX.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\rOCHmJf.exe
  C:\Windows\System\rOCHmJf.exe
  2⤵
  - Executes dropped EXE
  PID:512
- C:\Windows\System\qUgIKFI.exe
  C:\Windows\System\qUgIKFI.exe
  2⤵
  - Executes dropped EXE
  PID:3456
- C:\Windows\System\otkFfKg.exe
  C:\Windows\System\otkFfKg.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\MgjciEh.exe
  C:\Windows\System\MgjciEh.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System\KOHiMsd.exe
  C:\Windows\System\KOHiMsd.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\GbvhTQx.exe
  C:\Windows\System\GbvhTQx.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\DcRgSnr.exe
  C:\Windows\System\DcRgSnr.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\Knbgvos.exe
  C:\Windows\System\Knbgvos.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\IaHycFW.exe
  C:\Windows\System\IaHycFW.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\UPrZiPj.exe
  C:\Windows\System\UPrZiPj.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\cCHhcjk.exe
  C:\Windows\System\cCHhcjk.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\mhqMrJk.exe
  C:\Windows\System\mhqMrJk.exe
  2⤵
  - Executes dropped EXE
  PID:4720
- C:\Windows\System\QtUabha.exe
  C:\Windows\System\QtUabha.exe
  2⤵
  - Executes dropped EXE
  PID:244
- C:\Windows\System\uzypyZU.exe
  C:\Windows\System\uzypyZU.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\mYrcQCv.exe
  C:\Windows\System\mYrcQCv.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System\wQepHUw.exe
  C:\Windows\System\wQepHUw.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\sPRYjXF.exe
  C:\Windows\System\sPRYjXF.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\tFNkplf.exe
  C:\Windows\System\tFNkplf.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\gonaWve.exe
  C:\Windows\System\gonaWve.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System\hbRCVwW.exe
  C:\Windows\System\hbRCVwW.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\UJTgVQD.exe
  C:\Windows\System\UJTgVQD.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\ogSmshK.exe
  C:\Windows\System\ogSmshK.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\Ksqwxuf.exe
  C:\Windows\System\Ksqwxuf.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\LpHppoZ.exe
  C:\Windows\System\LpHppoZ.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\XBsntwn.exe
  C:\Windows\System\XBsntwn.exe
  2⤵
  - Executes dropped EXE
  PID:208
- C:\Windows\System\uuEafwp.exe
  C:\Windows\System\uuEafwp.exe
  2⤵
  - Executes dropped EXE
  PID:3108
- C:\Windows\System\PWNlmHK.exe
  C:\Windows\System\PWNlmHK.exe
  2⤵
  - Executes dropped EXE
  PID:3424
- C:\Windows\System\zHpsjxB.exe
  C:\Windows\System\zHpsjxB.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System\CKBAtXt.exe
  C:\Windows\System\CKBAtXt.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\Kbqezvl.exe
  C:\Windows\System\Kbqezvl.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\YpRetNP.exe
  C:\Windows\System\YpRetNP.exe
  2⤵
  - Executes dropped EXE
  PID:4436
- C:\Windows\System\NvYlOVB.exe
  C:\Windows\System\NvYlOVB.exe
  2⤵
  - Executes dropped EXE
  PID:4204
- C:\Windows\System\fHaLRgM.exe
  C:\Windows\System\fHaLRgM.exe
  2⤵
  - Executes dropped EXE
  PID:4168
- C:\Windows\System\hqgCBAr.exe
  C:\Windows\System\hqgCBAr.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\yQZUySw.exe
  C:\Windows\System\yQZUySw.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\nbRefnz.exe
  C:\Windows\System\nbRefnz.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System\yOgEkAU.exe
  C:\Windows\System\yOgEkAU.exe
  2⤵
  - Executes dropped EXE
  PID:3512
- C:\Windows\System\PPdNpEL.exe
  C:\Windows\System\PPdNpEL.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System\pZdPSHb.exe
  C:\Windows\System\pZdPSHb.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\bKoBbzc.exe
  C:\Windows\System\bKoBbzc.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System\gnZIldE.exe
  C:\Windows\System\gnZIldE.exe
  2⤵
  - Executes dropped EXE
  PID:3784
- C:\Windows\System\wClVmbG.exe
  C:\Windows\System\wClVmbG.exe
  2⤵
  - Executes dropped EXE
  PID:3580
- C:\Windows\System\IOvoDVB.exe
  C:\Windows\System\IOvoDVB.exe
  2⤵
  PID:1520
- C:\Windows\System\eqtKNJt.exe
  C:\Windows\System\eqtKNJt.exe
  2⤵
  PID:4632
- C:\Windows\System\hbAFhXm.exe
  C:\Windows\System\hbAFhXm.exe
  2⤵
  PID:2904
- C:\Windows\System\jWYocKF.exe
  C:\Windows\System\jWYocKF.exe
  2⤵
  PID:760
- C:\Windows\System\kuSPQym.exe
  C:\Windows\System\kuSPQym.exe
  2⤵
  PID:116
- C:\Windows\System\gDWQQPy.exe
  C:\Windows\System\gDWQQPy.exe
  2⤵
  PID:3624
- C:\Windows\System\JcTSSFy.exe
  C:\Windows\System\JcTSSFy.exe
  2⤵
  PID:5048
- C:\Windows\System\uQPsDme.exe
  C:\Windows\System\uQPsDme.exe
  2⤵
  PID:1164
- C:\Windows\System\ezKjOOe.exe
  C:\Windows\System\ezKjOOe.exe
  2⤵
  PID:4028
- C:\Windows\System\hIjBvRK.exe
  C:\Windows\System\hIjBvRK.exe
  2⤵
  PID:3084
- C:\Windows\System\vFmAcRC.exe
  C:\Windows\System\vFmAcRC.exe
  2⤵
  PID:2176
- C:\Windows\System\MlQrAtq.exe
  C:\Windows\System\MlQrAtq.exe
  2⤵
  PID:1204
- C:\Windows\System\AONcmRM.exe
  C:\Windows\System\AONcmRM.exe
  2⤵
  PID:4860
- C:\Windows\System\udsekTq.exe
  C:\Windows\System\udsekTq.exe
  2⤵
  PID:4960
- C:\Windows\System\hlJrkCW.exe
  C:\Windows\System\hlJrkCW.exe
  2⤵
  PID:740
- C:\Windows\System\qqFxnIh.exe
  C:\Windows\System\qqFxnIh.exe
  2⤵
  PID:2964
- C:\Windows\System\gUHdaSA.exe
  C:\Windows\System\gUHdaSA.exe
  2⤵
  PID:3804
- C:\Windows\System\YJsZSKo.exe
  C:\Windows\System\YJsZSKo.exe
  2⤵
  PID:4792
- C:\Windows\System\quzDkah.exe
  C:\Windows\System\quzDkah.exe
  2⤵
  PID:3112
- C:\Windows\System\MhUXXvx.exe
  C:\Windows\System\MhUXXvx.exe
  2⤵
  PID:2076
- C:\Windows\System\kkleYFL.exe
  C:\Windows\System\kkleYFL.exe
  2⤵
  PID:216
- C:\Windows\System\CjPiMpr.exe
  C:\Windows\System\CjPiMpr.exe
  2⤵
  PID:3452
- C:\Windows\System\mDJXHnM.exe
  C:\Windows\System\mDJXHnM.exe
  2⤵
  PID:1732
- C:\Windows\System\oKbNnhS.exe
  C:\Windows\System\oKbNnhS.exe
  2⤵
  PID:3416
- C:\Windows\System\Rsbofgu.exe
  C:\Windows\System\Rsbofgu.exe
  2⤵
  PID:2396
- C:\Windows\System\xQjGaub.exe
  C:\Windows\System\xQjGaub.exe
  2⤵
  PID:1972
- C:\Windows\System\LKvlpAz.exe
  C:\Windows\System\LKvlpAz.exe
  2⤵
  PID:2668
- C:\Windows\System\YkJSmrl.exe
  C:\Windows\System\YkJSmrl.exe
  2⤵
  PID:2708
- C:\Windows\System\MkkqwrL.exe
  C:\Windows\System\MkkqwrL.exe
  2⤵
  PID:3100
- C:\Windows\System\lhGjonR.exe
  C:\Windows\System\lhGjonR.exe
  2⤵
  PID:2848
- C:\Windows\System\XhxCJUo.exe
  C:\Windows\System\XhxCJUo.exe
  2⤵
  PID:64
- C:\Windows\System\zakRkvy.exe
  C:\Windows\System\zakRkvy.exe
  2⤵
  PID:2836
- C:\Windows\System\zuUPayV.exe
  C:\Windows\System\zuUPayV.exe
  2⤵
  PID:4800
- C:\Windows\System\hHGqagg.exe
  C:\Windows\System\hHGqagg.exe
  2⤵
  PID:712
- C:\Windows\System\OILWKqB.exe
  C:\Windows\System\OILWKqB.exe
  2⤵
  PID:848
- C:\Windows\System\tOMedCd.exe
  C:\Windows\System\tOMedCd.exe
  2⤵
  PID:2116
- C:\Windows\System\tepeKyz.exe
  C:\Windows\System\tepeKyz.exe
  2⤵
  PID:3636
- C:\Windows\System\WmnzUhO.exe
  C:\Windows\System\WmnzUhO.exe
  2⤵
  PID:2408
- C:\Windows\System\LtdTTho.exe
  C:\Windows\System\LtdTTho.exe
  2⤵
  PID:4092
- C:\Windows\System\tJcApyi.exe
  C:\Windows\System\tJcApyi.exe
  2⤵
  PID:2040
- C:\Windows\System\MLgLpwa.exe
  C:\Windows\System\MLgLpwa.exe
  2⤵
  PID:4596
- C:\Windows\System\VCQuVgj.exe
  C:\Windows\System\VCQuVgj.exe
  2⤵
  PID:4252
- C:\Windows\System\MUqwSSM.exe
  C:\Windows\System\MUqwSSM.exe
  2⤵
  PID:1836
- C:\Windows\System\xBOWlLQ.exe
  C:\Windows\System\xBOWlLQ.exe
  2⤵
  PID:3260
- C:\Windows\System\aGPaGiQ.exe
  C:\Windows\System\aGPaGiQ.exe
  2⤵
  PID:1308
- C:\Windows\System\QMHXmOv.exe
  C:\Windows\System\QMHXmOv.exe
  2⤵
  PID:4268
- C:\Windows\System\HYupXtS.exe
  C:\Windows\System\HYupXtS.exe
  2⤵
  PID:4804
- C:\Windows\System\mblKbXt.exe
  C:\Windows\System\mblKbXt.exe
  2⤵
  PID:1284
- C:\Windows\System\tpxSwmT.exe
  C:\Windows\System\tpxSwmT.exe
  2⤵
  PID:4636
- C:\Windows\System\Cpwtqfc.exe
  C:\Windows\System\Cpwtqfc.exe
  2⤵
  PID:4944
- C:\Windows\System\eXBtKJy.exe
  C:\Windows\System\eXBtKJy.exe
  2⤵
  PID:5136
- C:\Windows\System\iKRMUjQ.exe
  C:\Windows\System\iKRMUjQ.exe
  2⤵
  PID:5164
- C:\Windows\System\BqpSzET.exe
  C:\Windows\System\BqpSzET.exe
  2⤵
  PID:5228
- C:\Windows\System\XyFArmq.exe
  C:\Windows\System\XyFArmq.exe
  2⤵
  PID:5268
- C:\Windows\System\tAWEVvz.exe
  C:\Windows\System\tAWEVvz.exe
  2⤵
  PID:5300
- C:\Windows\System\NXzFpjS.exe
  C:\Windows\System\NXzFpjS.exe
  2⤵
  PID:5316
- C:\Windows\System\xyCCCkc.exe
  C:\Windows\System\xyCCCkc.exe
  2⤵
  PID:5352
- C:\Windows\System\QAAZwfg.exe
  C:\Windows\System\QAAZwfg.exe
  2⤵
  PID:5372
- C:\Windows\System\nbysryC.exe
  C:\Windows\System\nbysryC.exe
  2⤵
  PID:5408
- C:\Windows\System\AbQGHLx.exe
  C:\Windows\System\AbQGHLx.exe
  2⤵
  PID:5428
- C:\Windows\System\lsNInSA.exe
  C:\Windows\System\lsNInSA.exe
  2⤵
  PID:5456
- C:\Windows\System\VocvISL.exe
  C:\Windows\System\VocvISL.exe
  2⤵
  PID:5488
- C:\Windows\System\EYuSrCX.exe
  C:\Windows\System\EYuSrCX.exe
  2⤵
  PID:5516
- C:\Windows\System\bFQRpgI.exe
  C:\Windows\System\bFQRpgI.exe
  2⤵
  PID:5540
- C:\Windows\System\EkzIvGr.exe
  C:\Windows\System\EkzIvGr.exe
  2⤵
  PID:5560
- C:\Windows\System\TvpvqkT.exe
  C:\Windows\System\TvpvqkT.exe
  2⤵
  PID:5592
- C:\Windows\System\pEjgunP.exe
  C:\Windows\System\pEjgunP.exe
  2⤵
  PID:5624
- C:\Windows\System\iPKSxVz.exe
  C:\Windows\System\iPKSxVz.exe
  2⤵
  PID:5648
- C:\Windows\System\TwKnLMm.exe
  C:\Windows\System\TwKnLMm.exe
  2⤵
  PID:5680
- C:\Windows\System\faLBfjo.exe
  C:\Windows\System\faLBfjo.exe
  2⤵
  PID:5700
- C:\Windows\System\qiImeHL.exe
  C:\Windows\System\qiImeHL.exe
  2⤵
  PID:5728
- C:\Windows\System\owPItSG.exe
  C:\Windows\System\owPItSG.exe
  2⤵
  PID:5764
- C:\Windows\System\ghocAXg.exe
  C:\Windows\System\ghocAXg.exe
  2⤵
  PID:5804
- C:\Windows\System\NBgxjzu.exe
  C:\Windows\System\NBgxjzu.exe
  2⤵
  PID:5820
- C:\Windows\System\XKjliYn.exe
  C:\Windows\System\XKjliYn.exe
  2⤵
  PID:5848
- C:\Windows\System\HClTdsi.exe
  C:\Windows\System\HClTdsi.exe
  2⤵
  PID:5864
- C:\Windows\System\iqaCRxn.exe
  C:\Windows\System\iqaCRxn.exe
  2⤵
  PID:5896
- C:\Windows\System\iUGPsir.exe
  C:\Windows\System\iUGPsir.exe
  2⤵
  PID:5920
- C:\Windows\System\CijLMCS.exe
  C:\Windows\System\CijLMCS.exe
  2⤵
  PID:5944
- C:\Windows\System\lvhJPlA.exe
  C:\Windows\System\lvhJPlA.exe
  2⤵
  PID:5976
- C:\Windows\System\aweQSnt.exe
  C:\Windows\System\aweQSnt.exe
  2⤵
  PID:6008
- C:\Windows\System\FtIFgXN.exe
  C:\Windows\System\FtIFgXN.exe
  2⤵
  PID:6052
- C:\Windows\System\nubXQYU.exe
  C:\Windows\System\nubXQYU.exe
  2⤵
  PID:6072
- C:\Windows\System\liWHSBA.exe
  C:\Windows\System\liWHSBA.exe
  2⤵
  PID:6104
- C:\Windows\System\ypUwXpq.exe
  C:\Windows\System\ypUwXpq.exe
  2⤵
  PID:6136
- C:\Windows\System\gvufLdI.exe
  C:\Windows\System\gvufLdI.exe
  2⤵
  PID:4848
- C:\Windows\System\ETKEAGJ.exe
  C:\Windows\System\ETKEAGJ.exe
  2⤵
  PID:5192
- C:\Windows\System\JimLCYa.exe
  C:\Windows\System\JimLCYa.exe
  2⤵
  PID:5264
- C:\Windows\System\DZFmCOE.exe
  C:\Windows\System\DZFmCOE.exe
  2⤵
  PID:5328
- C:\Windows\System\iKhJIQD.exe
  C:\Windows\System\iKhJIQD.exe
  2⤵
  PID:5420
- C:\Windows\System\YQRmpfk.exe
  C:\Windows\System\YQRmpfk.exe
  2⤵
  PID:5472
- C:\Windows\System\IYarkEZ.exe
  C:\Windows\System\IYarkEZ.exe
  2⤵
  PID:5528
- C:\Windows\System\eBdqnpO.exe
  C:\Windows\System\eBdqnpO.exe
  2⤵
  PID:5580
- C:\Windows\System\KScyxfi.exe
  C:\Windows\System\KScyxfi.exe
  2⤵
  PID:5692
- C:\Windows\System\YbdphAr.exe
  C:\Windows\System\YbdphAr.exe
  2⤵
  PID:5788
- C:\Windows\System\Nquiluf.exe
  C:\Windows\System\Nquiluf.exe
  2⤵
  PID:5816
- C:\Windows\System\HeMwXyP.exe
  C:\Windows\System\HeMwXyP.exe
  2⤵
  PID:5904
- C:\Windows\System\YGHiiiD.exe
  C:\Windows\System\YGHiiiD.exe
  2⤵
  PID:5912
- C:\Windows\System\PLiEyqD.exe
  C:\Windows\System\PLiEyqD.exe
  2⤵
  PID:6044
- C:\Windows\System\JxBuMgs.exe
  C:\Windows\System\JxBuMgs.exe
  2⤵
  PID:6092
- C:\Windows\System\iEIfrmq.exe
  C:\Windows\System\iEIfrmq.exe
  2⤵
  PID:5144
- C:\Windows\System\eGkeMMA.exe
  C:\Windows\System\eGkeMMA.exe
  2⤵
  PID:5392
- C:\Windows\System\eCwjCnb.exe
  C:\Windows\System\eCwjCnb.exe
  2⤵
  PID:5512
- C:\Windows\System\ofdrOeA.exe
  C:\Windows\System\ofdrOeA.exe
  2⤵
  PID:5616
- C:\Windows\System\YRMNHyC.exe
  C:\Windows\System\YRMNHyC.exe
  2⤵
  PID:5884
- C:\Windows\System\tDrDqEi.exe
  C:\Windows\System\tDrDqEi.exe
  2⤵
  PID:5916
- C:\Windows\System\oChLsTo.exe
  C:\Windows\System\oChLsTo.exe
  2⤵
  PID:5988
- C:\Windows\System\vGxCTHm.exe
  C:\Windows\System\vGxCTHm.exe
  2⤵
  PID:5480
- C:\Windows\System\FxQCLyA.exe
  C:\Windows\System\FxQCLyA.exe
  2⤵
  PID:5636
- C:\Windows\System\jqvwqav.exe
  C:\Windows\System\jqvwqav.exe
  2⤵
  PID:5972
- C:\Windows\System\tmHalLO.exe
  C:\Windows\System\tmHalLO.exe
  2⤵
  PID:5876
- C:\Windows\System\NYXrZuX.exe
  C:\Windows\System\NYXrZuX.exe
  2⤵
  PID:6160
- C:\Windows\System\ByrcdOk.exe
  C:\Windows\System\ByrcdOk.exe
  2⤵
  PID:6188
- C:\Windows\System\JsIgzIv.exe
  C:\Windows\System\JsIgzIv.exe
  2⤵
  PID:6220
- C:\Windows\System\CNFIAKG.exe
  C:\Windows\System\CNFIAKG.exe
  2⤵
  PID:6244
- C:\Windows\System\AtbzdIk.exe
  C:\Windows\System\AtbzdIk.exe
  2⤵
  PID:6272
- C:\Windows\System\SkKIHpc.exe
  C:\Windows\System\SkKIHpc.exe
  2⤵
  PID:6300
- C:\Windows\System\mszjDdT.exe
  C:\Windows\System\mszjDdT.exe
  2⤵
  PID:6328
- C:\Windows\System\BMpwqSe.exe
  C:\Windows\System\BMpwqSe.exe
  2⤵
  PID:6364
- C:\Windows\System\wNniOGQ.exe
  C:\Windows\System\wNniOGQ.exe
  2⤵
  PID:6380
- C:\Windows\System\avNEBHN.exe
  C:\Windows\System\avNEBHN.exe
  2⤵
  PID:6412
- C:\Windows\System\JOzGvyY.exe
  C:\Windows\System\JOzGvyY.exe
  2⤵
  PID:6440
- C:\Windows\System\MGePbjG.exe
  C:\Windows\System\MGePbjG.exe
  2⤵
  PID:6464
- C:\Windows\System\jnKPdFP.exe
  C:\Windows\System\jnKPdFP.exe
  2⤵
  PID:6496
- C:\Windows\System\kHhvlkg.exe
  C:\Windows\System\kHhvlkg.exe
  2⤵
  PID:6520
- C:\Windows\System\oZnyxHa.exe
  C:\Windows\System\oZnyxHa.exe
  2⤵
  PID:6552
- C:\Windows\System\izGrJFd.exe
  C:\Windows\System\izGrJFd.exe
  2⤵
  PID:6572
- C:\Windows\System\ZNtcGAt.exe
  C:\Windows\System\ZNtcGAt.exe
  2⤵
  PID:6616
- C:\Windows\System\VpCEKpR.exe
  C:\Windows\System\VpCEKpR.exe
  2⤵
  PID:6636
- C:\Windows\System\UYrbWqb.exe
  C:\Windows\System\UYrbWqb.exe
  2⤵
  PID:6664
- C:\Windows\System\sCbxpje.exe
  C:\Windows\System\sCbxpje.exe
  2⤵
  PID:6692
- C:\Windows\System\PsOdWSG.exe
  C:\Windows\System\PsOdWSG.exe
  2⤵
  PID:6708
- C:\Windows\System\IfLEYNA.exe
  C:\Windows\System\IfLEYNA.exe
  2⤵
  PID:6732
- C:\Windows\System\IMCzBki.exe
  C:\Windows\System\IMCzBki.exe
  2⤵
  PID:6764
- C:\Windows\System\UvMKBmZ.exe
  C:\Windows\System\UvMKBmZ.exe
  2⤵
  PID:6796
- C:\Windows\System\RYbORxS.exe
  C:\Windows\System\RYbORxS.exe
  2⤵
  PID:6832
- C:\Windows\System\IbVOKCz.exe
  C:\Windows\System\IbVOKCz.exe
  2⤵
  PID:6856
- C:\Windows\System\cKyvtTF.exe
  C:\Windows\System\cKyvtTF.exe
  2⤵
  PID:6876
- C:\Windows\System\msIZtuG.exe
  C:\Windows\System\msIZtuG.exe
  2⤵
  PID:6904
- C:\Windows\System\AztLWEf.exe
  C:\Windows\System\AztLWEf.exe
  2⤵
  PID:6924
- C:\Windows\System\ncURFYN.exe
  C:\Windows\System\ncURFYN.exe
  2⤵
  PID:6960
- C:\Windows\System\MNetQip.exe
  C:\Windows\System\MNetQip.exe
  2⤵
  PID:6988
- C:\Windows\System\RpzyEGu.exe
  C:\Windows\System\RpzyEGu.exe
  2⤵
  PID:7028
- C:\Windows\System\RppjKBh.exe
  C:\Windows\System\RppjKBh.exe
  2⤵
  PID:7044
- C:\Windows\System\jjAMFiT.exe
  C:\Windows\System\jjAMFiT.exe
  2⤵
  PID:7068
- C:\Windows\System\FzBvMEF.exe
  C:\Windows\System\FzBvMEF.exe
  2⤵
  PID:7104
- C:\Windows\System\xyooJoU.exe
  C:\Windows\System\xyooJoU.exe
  2⤵
  PID:7136
- C:\Windows\System\nCDwFEg.exe
  C:\Windows\System\nCDwFEg.exe
  2⤵
  PID:7156
- C:\Windows\System\STHnjIX.exe
  C:\Windows\System\STHnjIX.exe
  2⤵
  PID:6176
- C:\Windows\System\UHMEZyd.exe
  C:\Windows\System\UHMEZyd.exe
  2⤵
  PID:6228
- C:\Windows\System\bjGNgbb.exe
  C:\Windows\System\bjGNgbb.exe
  2⤵
  PID:6312
- C:\Windows\System\SPyXSGh.exe
  C:\Windows\System\SPyXSGh.exe
  2⤵
  PID:6400
- C:\Windows\System\LOKpVSH.exe
  C:\Windows\System\LOKpVSH.exe
  2⤵
  PID:6456
- C:\Windows\System\aEjfcxP.exe
  C:\Windows\System\aEjfcxP.exe
  2⤵
  PID:6488
- C:\Windows\System\QfuWpJk.exe
  C:\Windows\System\QfuWpJk.exe
  2⤵
  PID:6528
- C:\Windows\System\pQZIydB.exe
  C:\Windows\System\pQZIydB.exe
  2⤵
  PID:6632
- C:\Windows\System\vOGzknL.exe
  C:\Windows\System\vOGzknL.exe
  2⤵
  PID:6724
- C:\Windows\System\cTANapY.exe
  C:\Windows\System\cTANapY.exe
  2⤵
  PID:6756
- C:\Windows\System\OwYdlNe.exe
  C:\Windows\System\OwYdlNe.exe
  2⤵
  PID:6804
- C:\Windows\System\PfMeLrD.exe
  C:\Windows\System\PfMeLrD.exe
  2⤵
  PID:6848
- C:\Windows\System\FFeakzW.exe
  C:\Windows\System\FFeakzW.exe
  2⤵
  PID:6944
- C:\Windows\System\PqhBwjt.exe
  C:\Windows\System\PqhBwjt.exe
  2⤵
  PID:6976
- C:\Windows\System\UcawniX.exe
  C:\Windows\System\UcawniX.exe
  2⤵
  PID:7040
- C:\Windows\System\XLgvvYr.exe
  C:\Windows\System\XLgvvYr.exe
  2⤵
  PID:7112
- C:\Windows\System\wAnCZpY.exe
  C:\Windows\System\wAnCZpY.exe
  2⤵
  PID:5312
- C:\Windows\System\jWyaovi.exe
  C:\Windows\System\jWyaovi.exe
  2⤵
  PID:6376
- C:\Windows\System\ADejtmP.exe
  C:\Windows\System\ADejtmP.exe
  2⤵
  PID:6356
- C:\Windows\System\HyWINJM.exe
  C:\Windows\System\HyWINJM.exe
  2⤵
  PID:6612
- C:\Windows\System\XniaZtH.exe
  C:\Windows\System\XniaZtH.exe
  2⤵
  PID:6816
- C:\Windows\System\YpDOFqg.exe
  C:\Windows\System\YpDOFqg.exe
  2⤵
  PID:7020
- C:\Windows\System\bYVgVXu.exe
  C:\Windows\System\bYVgVXu.exe
  2⤵
  PID:7096
- C:\Windows\System\zzGqMUF.exe
  C:\Windows\System\zzGqMUF.exe
  2⤵
  PID:6256
- C:\Windows\System\MRedTIv.exe
  C:\Windows\System\MRedTIv.exe
  2⤵
  PID:6584
- C:\Windows\System\sXweFuL.exe
  C:\Windows\System\sXweFuL.exe
  2⤵
  PID:7088
- C:\Windows\System\BfvQjXu.exe
  C:\Windows\System\BfvQjXu.exe
  2⤵
  PID:7000
- C:\Windows\System\UyeCUoH.exe
  C:\Windows\System\UyeCUoH.exe
  2⤵
  PID:7192
- C:\Windows\System\KWIuSYa.exe
  C:\Windows\System\KWIuSYa.exe
  2⤵
  PID:7216
- C:\Windows\System\ToJFWUo.exe
  C:\Windows\System\ToJFWUo.exe
  2⤵
  PID:7248
- C:\Windows\System\NsHsQiU.exe
  C:\Windows\System\NsHsQiU.exe
  2⤵
  PID:7284
- C:\Windows\System\rqLCGBo.exe
  C:\Windows\System\rqLCGBo.exe
  2⤵
  PID:7316
- C:\Windows\System\yTLEwiZ.exe
  C:\Windows\System\yTLEwiZ.exe
  2⤵
  PID:7336
- C:\Windows\System\idBijFM.exe
  C:\Windows\System\idBijFM.exe
  2⤵
  PID:7360
- C:\Windows\System\fPWtuHW.exe
  C:\Windows\System\fPWtuHW.exe
  2⤵
  PID:7380
- C:\Windows\System\zsHWBwg.exe
  C:\Windows\System\zsHWBwg.exe
  2⤵
  PID:7404
- C:\Windows\System\ZofLLYK.exe
  C:\Windows\System\ZofLLYK.exe
  2⤵
  PID:7444
- C:\Windows\System\dBLNDkT.exe
  C:\Windows\System\dBLNDkT.exe
  2⤵
  PID:7468
- C:\Windows\System\steHAXR.exe
  C:\Windows\System\steHAXR.exe
  2⤵
  PID:7496
- C:\Windows\System\TWHNzfq.exe
  C:\Windows\System\TWHNzfq.exe
  2⤵
  PID:7536
- C:\Windows\System\eLqsByS.exe
  C:\Windows\System\eLqsByS.exe
  2⤵
  PID:7560
- C:\Windows\System\dpBFtli.exe
  C:\Windows\System\dpBFtli.exe
  2⤵
  PID:7588
- C:\Windows\System\RCMdDRt.exe
  C:\Windows\System\RCMdDRt.exe
  2⤵
  PID:7608
- C:\Windows\System\HbpVpcM.exe
  C:\Windows\System\HbpVpcM.exe
  2⤵
  PID:7640
- C:\Windows\System\EhwoJVg.exe
  C:\Windows\System\EhwoJVg.exe
  2⤵
  PID:7672
- C:\Windows\System\ACtECDp.exe
  C:\Windows\System\ACtECDp.exe
  2⤵
  PID:7688
- C:\Windows\System\nirtZmT.exe
  C:\Windows\System\nirtZmT.exe
  2⤵
  PID:7716
- C:\Windows\System\mLdILEO.exe
  C:\Windows\System\mLdILEO.exe
  2⤵
  PID:7752
- C:\Windows\System\OjAgjSa.exe
  C:\Windows\System\OjAgjSa.exe
  2⤵
  PID:7788
- C:\Windows\System\iNIkqed.exe
  C:\Windows\System\iNIkqed.exe
  2⤵
  PID:7820
- C:\Windows\System\VafKEKr.exe
  C:\Windows\System\VafKEKr.exe
  2⤵
  PID:7840
- C:\Windows\System\WxsGbgk.exe
  C:\Windows\System\WxsGbgk.exe
  2⤵
  PID:7864
- C:\Windows\System\BEhzsRq.exe
  C:\Windows\System\BEhzsRq.exe
  2⤵
  PID:7888
- C:\Windows\System\vYokBsC.exe
  C:\Windows\System\vYokBsC.exe
  2⤵
  PID:7908
- C:\Windows\System\WWLbGIM.exe
  C:\Windows\System\WWLbGIM.exe
  2⤵
  PID:7936
- C:\Windows\System\fWrrvCg.exe
  C:\Windows\System\fWrrvCg.exe
  2⤵
  PID:7968
- C:\Windows\System\bGOivKN.exe
  C:\Windows\System\bGOivKN.exe
  2⤵
  PID:7992
- C:\Windows\System\sGBXTDX.exe
  C:\Windows\System\sGBXTDX.exe
  2⤵
  PID:8028
- C:\Windows\System\qIeyvoy.exe
  C:\Windows\System\qIeyvoy.exe
  2⤵
  PID:8056
- C:\Windows\System\oHioihB.exe
  C:\Windows\System\oHioihB.exe
  2⤵
  PID:8084
- C:\Windows\System\dBksMXd.exe
  C:\Windows\System\dBksMXd.exe
  2⤵
  PID:8124
- C:\Windows\System\iKqnZsv.exe
  C:\Windows\System\iKqnZsv.exe
  2⤵
  PID:8152
- C:\Windows\System\yIeMcgk.exe
  C:\Windows\System\yIeMcgk.exe
  2⤵
  PID:8184
- C:\Windows\System\rmTRLoJ.exe
  C:\Windows\System\rmTRLoJ.exe
  2⤵
  PID:6508
- C:\Windows\System\yTXIGqX.exe
  C:\Windows\System\yTXIGqX.exe
  2⤵
  PID:7056
- C:\Windows\System\RuJpGVQ.exe
  C:\Windows\System\RuJpGVQ.exe
  2⤵
  PID:7264
- C:\Windows\System\vCRezAN.exe
  C:\Windows\System\vCRezAN.exe
  2⤵
  PID:7280
- C:\Windows\System\vMOewbu.exe
  C:\Windows\System\vMOewbu.exe
  2⤵
  PID:7396
- C:\Windows\System\FZdHALO.exe
  C:\Windows\System\FZdHALO.exe
  2⤵
  PID:7456
- C:\Windows\System\WchTxxB.exe
  C:\Windows\System\WchTxxB.exe
  2⤵
  PID:7520
- C:\Windows\System\wnlDcXG.exe
  C:\Windows\System\wnlDcXG.exe
  2⤵
  PID:7544
- C:\Windows\System\wywtIYz.exe
  C:\Windows\System\wywtIYz.exe
  2⤵
  PID:7632
- C:\Windows\System\DRPvvUr.exe
  C:\Windows\System\DRPvvUr.exe
  2⤵
  PID:7700
- C:\Windows\System\sOLIbDm.exe
  C:\Windows\System\sOLIbDm.exe
  2⤵
  PID:7784
- C:\Windows\System\yZBIUjy.exe
  C:\Windows\System\yZBIUjy.exe
  2⤵
  PID:7808
- C:\Windows\System\JJUkWAu.exe
  C:\Windows\System\JJUkWAu.exe
  2⤵
  PID:7876
- C:\Windows\System\pmzQVKJ.exe
  C:\Windows\System\pmzQVKJ.exe
  2⤵
  PID:7984
- C:\Windows\System\pTjFIYN.exe
  C:\Windows\System\pTjFIYN.exe
  2⤵
  PID:8052
- C:\Windows\System\NODvzsK.exe
  C:\Windows\System\NODvzsK.exe
  2⤵
  PID:6428
- C:\Windows\System\DsPIBYO.exe
  C:\Windows\System\DsPIBYO.exe
  2⤵
  PID:8180
- C:\Windows\System\VNrbEPl.exe
  C:\Windows\System\VNrbEPl.exe
  2⤵
  PID:7300
- C:\Windows\System\CIgBEwN.exe
  C:\Windows\System\CIgBEwN.exe
  2⤵
  PID:7352
- C:\Windows\System\fOujAzg.exe
  C:\Windows\System\fOujAzg.exe
  2⤵
  PID:7552
- C:\Windows\System\NyLzeHn.exe
  C:\Windows\System\NyLzeHn.exe
  2⤵
  PID:7604
- C:\Windows\System\fbXMaCB.exe
  C:\Windows\System\fbXMaCB.exe
  2⤵
  PID:7776
- C:\Windows\System\HAscGgE.exe
  C:\Windows\System\HAscGgE.exe
  2⤵
  PID:8100
- C:\Windows\System\qfRzKWP.exe
  C:\Windows\System\qfRzKWP.exe
  2⤵
  PID:6484
- C:\Windows\System\sKRmoSI.exe
  C:\Windows\System\sKRmoSI.exe
  2⤵
  PID:7212
- C:\Windows\System\eTZpPuJ.exe
  C:\Windows\System\eTZpPuJ.exe
  2⤵
  PID:7728
- C:\Windows\System\bLNolcD.exe
  C:\Windows\System\bLNolcD.exe
  2⤵
  PID:8092
- C:\Windows\System\brxFBrT.exe
  C:\Windows\System\brxFBrT.exe
  2⤵
  PID:7416
- C:\Windows\System\LBNsRAq.exe
  C:\Windows\System\LBNsRAq.exe
  2⤵
  PID:8208
- C:\Windows\System\VKHcnGA.exe
  C:\Windows\System\VKHcnGA.exe
  2⤵
  PID:8240
- C:\Windows\System\xBLQqfM.exe
  C:\Windows\System\xBLQqfM.exe
  2⤵
  PID:8288
- C:\Windows\System\gINfCWM.exe
  C:\Windows\System\gINfCWM.exe
  2⤵
  PID:8304
- C:\Windows\System\svGFSkp.exe
  C:\Windows\System\svGFSkp.exe
  2⤵
  PID:8328
- C:\Windows\System\DbpDvaI.exe
  C:\Windows\System\DbpDvaI.exe
  2⤵
  PID:8360
- C:\Windows\System\JuZFDSv.exe
  C:\Windows\System\JuZFDSv.exe
  2⤵
  PID:8384
- C:\Windows\System\PWqudlz.exe
  C:\Windows\System\PWqudlz.exe
  2⤵
  PID:8400
- C:\Windows\System\RMnTiJn.exe
  C:\Windows\System\RMnTiJn.exe
  2⤵
  PID:8432
- C:\Windows\System\GbYSSxk.exe
  C:\Windows\System\GbYSSxk.exe
  2⤵
  PID:8460
- C:\Windows\System\FJoyBGA.exe
  C:\Windows\System\FJoyBGA.exe
  2⤵
  PID:8488
- C:\Windows\System\QCPpQVz.exe
  C:\Windows\System\QCPpQVz.exe
  2⤵
  PID:8512
- C:\Windows\System\lkDKJSq.exe
  C:\Windows\System\lkDKJSq.exe
  2⤵
  PID:8548
- C:\Windows\System\dZcHuuY.exe
  C:\Windows\System\dZcHuuY.exe
  2⤵
  PID:8576
- C:\Windows\System\AQlsyMj.exe
  C:\Windows\System\AQlsyMj.exe
  2⤵
  PID:8612
- C:\Windows\System\GoxPwNx.exe
  C:\Windows\System\GoxPwNx.exe
  2⤵
  PID:8644
- C:\Windows\System\ZirMpOa.exe
  C:\Windows\System\ZirMpOa.exe
  2⤵
  PID:8676
- C:\Windows\System\cRUAgWU.exe
  C:\Windows\System\cRUAgWU.exe
  2⤵
  PID:8708
- C:\Windows\System\kmrYNnj.exe
  C:\Windows\System\kmrYNnj.exe
  2⤵
  PID:8736
- C:\Windows\System\SSwODAg.exe
  C:\Windows\System\SSwODAg.exe
  2⤵
  PID:8764
- C:\Windows\System\KOCrjca.exe
  C:\Windows\System\KOCrjca.exe
  2⤵
  PID:8792
- C:\Windows\System\bNWqndh.exe
  C:\Windows\System\bNWqndh.exe
  2⤵
  PID:8820
- C:\Windows\System\BRtNYdY.exe
  C:\Windows\System\BRtNYdY.exe
  2⤵
  PID:8848
- C:\Windows\System\aZtGqzW.exe
  C:\Windows\System\aZtGqzW.exe
  2⤵
  PID:8876
- C:\Windows\System\aQCYiKw.exe
  C:\Windows\System\aQCYiKw.exe
  2⤵
  PID:8892
- C:\Windows\System\IUHhBGe.exe
  C:\Windows\System\IUHhBGe.exe
  2⤵
  PID:8924
- C:\Windows\System\OYjbzDG.exe
  C:\Windows\System\OYjbzDG.exe
  2⤵
  PID:8952
- C:\Windows\System\RmVLNJo.exe
  C:\Windows\System\RmVLNJo.exe
  2⤵
  PID:8980
- C:\Windows\System\TZAYbQC.exe
  C:\Windows\System\TZAYbQC.exe
  2⤵
  PID:9000
- C:\Windows\System\ImxWLDA.exe
  C:\Windows\System\ImxWLDA.exe
  2⤵
  PID:9028
- C:\Windows\System\JijVuBi.exe
  C:\Windows\System\JijVuBi.exe
  2⤵
  PID:9048
- C:\Windows\System\IBAmffr.exe
  C:\Windows\System\IBAmffr.exe
  2⤵
  PID:9080
- C:\Windows\System\iPAmgLb.exe
  C:\Windows\System\iPAmgLb.exe
  2⤵
  PID:9104
- C:\Windows\System\lCPQyEc.exe
  C:\Windows\System\lCPQyEc.exe
  2⤵
  PID:9140
- C:\Windows\System\xGgxwPs.exe
  C:\Windows\System\xGgxwPs.exe
  2⤵
  PID:9172
- C:\Windows\System\SzgedTq.exe
  C:\Windows\System\SzgedTq.exe
  2⤵
  PID:9196
- C:\Windows\System\hwVqZiC.exe
  C:\Windows\System\hwVqZiC.exe
  2⤵
  PID:8200
- C:\Windows\System\CErElAZ.exe
  C:\Windows\System\CErElAZ.exe
  2⤵
  PID:8248
- C:\Windows\System\pcwjkIK.exe
  C:\Windows\System\pcwjkIK.exe
  2⤵
  PID:8316
- C:\Windows\System\ijavfWA.exe
  C:\Windows\System\ijavfWA.exe
  2⤵
  PID:8380
- C:\Windows\System\fnHiYMK.exe
  C:\Windows\System\fnHiYMK.exe
  2⤵
  PID:8420
- C:\Windows\System\AQXiSNK.exe
  C:\Windows\System\AQXiSNK.exe
  2⤵
  PID:8536
- C:\Windows\System\FRcqAkx.exe
  C:\Windows\System\FRcqAkx.exe
  2⤵
  PID:8568
- C:\Windows\System\EsIyQrb.exe
  C:\Windows\System\EsIyQrb.exe
  2⤵
  PID:8696
- C:\Windows\System\FYsfVst.exe
  C:\Windows\System\FYsfVst.exe
  2⤵
  PID:8784
- C:\Windows\System\ridibYp.exe
  C:\Windows\System\ridibYp.exe
  2⤵
  PID:8776
- C:\Windows\System\SJELDiZ.exe
  C:\Windows\System\SJELDiZ.exe
  2⤵
  PID:8860
- C:\Windows\System\YkOAHLi.exe
  C:\Windows\System\YkOAHLi.exe
  2⤵
  PID:8916
- C:\Windows\System\ewLoTBz.exe
  C:\Windows\System\ewLoTBz.exe
  2⤵
  PID:8936
- C:\Windows\System\CjyyhlN.exe
  C:\Windows\System\CjyyhlN.exe
  2⤵
  PID:8988
- C:\Windows\System\nhuwxPX.exe
  C:\Windows\System\nhuwxPX.exe
  2⤵
  PID:9036
- C:\Windows\System\KJgDECs.exe
  C:\Windows\System\KJgDECs.exe
  2⤵
  PID:9132
- C:\Windows\System\MxDizuP.exe
  C:\Windows\System\MxDizuP.exe
  2⤵
  PID:9164
- C:\Windows\System\qjHKlkc.exe
  C:\Windows\System\qjHKlkc.exe
  2⤵
  PID:7680
- C:\Windows\System\bucsfyR.exe
  C:\Windows\System\bucsfyR.exe
  2⤵
  PID:8352
- C:\Windows\System\blRfmZx.exe
  C:\Windows\System\blRfmZx.exe
  2⤵
  PID:8412
- C:\Windows\System\nDlAIwp.exe
  C:\Windows\System\nDlAIwp.exe
  2⤵
  PID:8752
- C:\Windows\System\gPOurHb.exe
  C:\Windows\System\gPOurHb.exe
  2⤵
  PID:8888
- C:\Windows\System\BsBggxI.exe
  C:\Windows\System\BsBggxI.exe
  2⤵
  PID:8840
- C:\Windows\System\tETMOIv.exe
  C:\Windows\System\tETMOIv.exe
  2⤵
  PID:9116
- C:\Windows\System\nsQfMtg.exe
  C:\Windows\System\nsQfMtg.exe
  2⤵
  PID:8504
- C:\Windows\System\IlYYCbx.exe
  C:\Windows\System\IlYYCbx.exe
  2⤵
  PID:8452
- C:\Windows\System\DzwfUig.exe
  C:\Windows\System\DzwfUig.exe
  2⤵
  PID:8864
- C:\Windows\System\GyevdhY.exe
  C:\Windows\System\GyevdhY.exe
  2⤵
  PID:9072
- C:\Windows\System\dWVjrIk.exe
  C:\Windows\System\dWVjrIk.exe
  2⤵
  PID:9240
- C:\Windows\System\tVqqLif.exe
  C:\Windows\System\tVqqLif.exe
  2⤵
  PID:9272
- C:\Windows\System\XIZVDSy.exe
  C:\Windows\System\XIZVDSy.exe
  2⤵
  PID:9292
- C:\Windows\System\yKrsdkg.exe
  C:\Windows\System\yKrsdkg.exe
  2⤵
  PID:9324
- C:\Windows\System\nHrNikm.exe
  C:\Windows\System\nHrNikm.exe
  2⤵
  PID:9352
- C:\Windows\System\KpcsgVy.exe
  C:\Windows\System\KpcsgVy.exe
  2⤵
  PID:9380
- C:\Windows\System\RVEdOQC.exe
  C:\Windows\System\RVEdOQC.exe
  2⤵
  PID:9412
- C:\Windows\System\oPYjwsR.exe
  C:\Windows\System\oPYjwsR.exe
  2⤵
  PID:9444
- C:\Windows\System\vlpThtk.exe
  C:\Windows\System\vlpThtk.exe
  2⤵
  PID:9472
- C:\Windows\System\IpDtwMi.exe
  C:\Windows\System\IpDtwMi.exe
  2⤵
  PID:9496
- C:\Windows\System\sKVytaM.exe
  C:\Windows\System\sKVytaM.exe
  2⤵
  PID:9528
- C:\Windows\System\ELsGAHX.exe
  C:\Windows\System\ELsGAHX.exe
  2⤵
  PID:9564
- C:\Windows\System\cBBziim.exe
  C:\Windows\System\cBBziim.exe
  2⤵
  PID:9592
- C:\Windows\System\bwbEtOj.exe
  C:\Windows\System\bwbEtOj.exe
  2⤵
  PID:9612
- C:\Windows\System\AmADJsY.exe
  C:\Windows\System\AmADJsY.exe
  2⤵
  PID:9628
- C:\Windows\System\lZAlxHm.exe
  C:\Windows\System\lZAlxHm.exe
  2⤵
  PID:9648
- C:\Windows\System\eJBxHwO.exe
  C:\Windows\System\eJBxHwO.exe
  2⤵
  PID:9668
- C:\Windows\System\CLDsKkg.exe
  C:\Windows\System\CLDsKkg.exe
  2⤵
  PID:9692
- C:\Windows\System\kHLalCX.exe
  C:\Windows\System\kHLalCX.exe
  2⤵
  PID:9720
- C:\Windows\System\UAOmLxv.exe
  C:\Windows\System\UAOmLxv.exe
  2⤵
  PID:9744
- C:\Windows\System\YsSDqgC.exe
  C:\Windows\System\YsSDqgC.exe
  2⤵
  PID:9768
- C:\Windows\System\jvlrxMI.exe
  C:\Windows\System\jvlrxMI.exe
  2⤵
  PID:9800
- C:\Windows\System\bEUztSA.exe
  C:\Windows\System\bEUztSA.exe
  2⤵
  PID:9836
- C:\Windows\System\CstKIRK.exe
  C:\Windows\System\CstKIRK.exe
  2⤵
  PID:9860
- C:\Windows\System\KcsUfff.exe
  C:\Windows\System\KcsUfff.exe
  2⤵
  PID:9884
- C:\Windows\System\AEoDScL.exe
  C:\Windows\System\AEoDScL.exe
  2⤵
  PID:9916
- C:\Windows\System\kknDqpN.exe
  C:\Windows\System\kknDqpN.exe
  2⤵
  PID:9948
- C:\Windows\System\TPRVdEj.exe
  C:\Windows\System\TPRVdEj.exe
  2⤵
  PID:9980
- C:\Windows\System\JfUkrcQ.exe
  C:\Windows\System\JfUkrcQ.exe
  2⤵
  PID:10008
- C:\Windows\System\fnBcwoN.exe
  C:\Windows\System\fnBcwoN.exe
  2⤵
  PID:10032
- C:\Windows\System\YdQMtsC.exe
  C:\Windows\System\YdQMtsC.exe
  2⤵
  PID:10064
- C:\Windows\System\UekChAx.exe
  C:\Windows\System\UekChAx.exe
  2⤵
  PID:10088
- C:\Windows\System\opifLIV.exe
  C:\Windows\System\opifLIV.exe
  2⤵
  PID:10124
- C:\Windows\System\uqkcMiz.exe
  C:\Windows\System\uqkcMiz.exe
  2⤵
  PID:10156
- C:\Windows\System\lTqxkpM.exe
  C:\Windows\System\lTqxkpM.exe
  2⤵
  PID:10176
- C:\Windows\System\eufeXxO.exe
  C:\Windows\System\eufeXxO.exe
  2⤵
  PID:10204
- C:\Windows\System\EOmQTwT.exe
  C:\Windows\System\EOmQTwT.exe
  2⤵
  PID:10236
- C:\Windows\System\GWcGvAa.exe
  C:\Windows\System\GWcGvAa.exe
  2⤵
  PID:8800
- C:\Windows\System\lVKkNVS.exe
  C:\Windows\System\lVKkNVS.exe
  2⤵
  PID:9128
- C:\Windows\System\VYuoyGg.exe
  C:\Windows\System\VYuoyGg.exe
  2⤵
  PID:9376
- C:\Windows\System\jzwRZrR.exe
  C:\Windows\System\jzwRZrR.exe
  2⤵
  PID:9436
- C:\Windows\System\tCclUBn.exe
  C:\Windows\System\tCclUBn.exe
  2⤵
  PID:9508
- C:\Windows\System\JOMiVyg.exe
  C:\Windows\System\JOMiVyg.exe
  2⤵
  PID:9580
- C:\Windows\System\EDzMRjn.exe
  C:\Windows\System\EDzMRjn.exe
  2⤵
  PID:9608
- C:\Windows\System\nxkAOdD.exe
  C:\Windows\System\nxkAOdD.exe
  2⤵
  PID:9604
- C:\Windows\System\zfQGhTq.exe
  C:\Windows\System\zfQGhTq.exe
  2⤵
  PID:9712
- C:\Windows\System\hfQSezd.exe
  C:\Windows\System\hfQSezd.exe
  2⤵
  PID:9708
- C:\Windows\System\jzlkyrX.exe
  C:\Windows\System\jzlkyrX.exe
  2⤵
  PID:9796
- C:\Windows\System\bdQXSwj.exe
  C:\Windows\System\bdQXSwj.exe
  2⤵
  PID:9876
- C:\Windows\System\FwdYRWy.exe
  C:\Windows\System\FwdYRWy.exe
  2⤵
  PID:10024
- C:\Windows\System\AkuZkuB.exe
  C:\Windows\System\AkuZkuB.exe
  2⤵
  PID:10116
- C:\Windows\System\yRSqGbE.exe
  C:\Windows\System\yRSqGbE.exe
  2⤵
  PID:10076
- C:\Windows\System\OMrHJJc.exe
  C:\Windows\System\OMrHJJc.exe
  2⤵
  PID:10136
- C:\Windows\System\ruMTocR.exe
  C:\Windows\System\ruMTocR.exe
  2⤵
  PID:9248
- C:\Windows\System\VvGMWBm.exe
  C:\Windows\System\VvGMWBm.exe
  2⤵
  PID:9488
- C:\Windows\System\iiqboMr.exe
  C:\Windows\System\iiqboMr.exe
  2⤵
  PID:9588
- C:\Windows\System\NRMDnhi.exe
  C:\Windows\System\NRMDnhi.exe
  2⤵
  PID:9700
- C:\Windows\System\gihAoOq.exe
  C:\Windows\System\gihAoOq.exe
  2⤵
  PID:9624
- C:\Windows\System\vdXGkQt.exe
  C:\Windows\System\vdXGkQt.exe
  2⤵
  PID:10164
- C:\Windows\System\zFcHreF.exe
  C:\Windows\System\zFcHreF.exe
  2⤵
  PID:10060
- C:\Windows\System\AWBDkJJ.exe
  C:\Windows\System\AWBDkJJ.exe
  2⤵
  PID:9760
- C:\Windows\System\WJktGTI.exe
  C:\Windows\System\WJktGTI.exe
  2⤵
  PID:9928
- C:\Windows\System\stihKqy.exe
  C:\Windows\System\stihKqy.exe
  2⤵
  PID:10096
- C:\Windows\System\edWFuMT.exe
  C:\Windows\System\edWFuMT.exe
  2⤵
  PID:10252
- C:\Windows\System\XHyVfjl.exe
  C:\Windows\System\XHyVfjl.exe
  2⤵
  PID:10288
- C:\Windows\System\MLyMHXz.exe
  C:\Windows\System\MLyMHXz.exe
  2⤵
  PID:10316
- C:\Windows\System\YDwRnjv.exe
  C:\Windows\System\YDwRnjv.exe
  2⤵
  PID:10348
- C:\Windows\System\MYuIaqx.exe
  C:\Windows\System\MYuIaqx.exe
  2⤵
  PID:10380
- C:\Windows\System\HDHIFNx.exe
  C:\Windows\System\HDHIFNx.exe
  2⤵
  PID:10408
- C:\Windows\System\KLHCKva.exe
  C:\Windows\System\KLHCKva.exe
  2⤵
  PID:10428
- C:\Windows\System\CUFFlnx.exe
  C:\Windows\System\CUFFlnx.exe
  2⤵
  PID:10456
- C:\Windows\System\OndZDMf.exe
  C:\Windows\System\OndZDMf.exe
  2⤵
  PID:10484
- C:\Windows\System\VIeFBwk.exe
  C:\Windows\System\VIeFBwk.exe
  2⤵
  PID:10508
- C:\Windows\System\PPVcNYJ.exe
  C:\Windows\System\PPVcNYJ.exe
  2⤵
  PID:10552
- C:\Windows\System\rpnDuOW.exe
  C:\Windows\System\rpnDuOW.exe
  2⤵
  PID:10572
- C:\Windows\System\TeGxHNW.exe
  C:\Windows\System\TeGxHNW.exe
  2⤵
  PID:10612
- C:\Windows\System\NWBlqQL.exe
  C:\Windows\System\NWBlqQL.exe
  2⤵
  PID:10644
- C:\Windows\System\UPGjGEu.exe
  C:\Windows\System\UPGjGEu.exe
  2⤵
  PID:10668
- C:\Windows\System\KPxLFhu.exe
  C:\Windows\System\KPxLFhu.exe
  2⤵
  PID:10696
- C:\Windows\System\FFyTpOb.exe
  C:\Windows\System\FFyTpOb.exe
  2⤵
  PID:10724
- C:\Windows\System\besBHNd.exe
  C:\Windows\System\besBHNd.exe
  2⤵
  PID:10744
- C:\Windows\System\GxYogLp.exe
  C:\Windows\System\GxYogLp.exe
  2⤵
  PID:10760
- C:\Windows\System\zpfibsN.exe
  C:\Windows\System\zpfibsN.exe
  2⤵
  PID:10780
- C:\Windows\System\WGknlek.exe
  C:\Windows\System\WGknlek.exe
  2⤵
  PID:10808
- C:\Windows\System\bhNKiFv.exe
  C:\Windows\System\bhNKiFv.exe
  2⤵
  PID:10824
- C:\Windows\System\cXZpFGF.exe
  C:\Windows\System\cXZpFGF.exe
  2⤵
  PID:10840
- C:\Windows\System\uDusqTV.exe
  C:\Windows\System\uDusqTV.exe
  2⤵
  PID:10868
- C:\Windows\System\btEmCZy.exe
  C:\Windows\System\btEmCZy.exe
  2⤵
  PID:10892
- C:\Windows\System\lMkKZSh.exe
  C:\Windows\System\lMkKZSh.exe
  2⤵
  PID:10928
- C:\Windows\System\WWQtiDw.exe
  C:\Windows\System\WWQtiDw.exe
  2⤵
  PID:10948
- C:\Windows\System\iWfaaTa.exe
  C:\Windows\System\iWfaaTa.exe
  2⤵
  PID:10976
- C:\Windows\System\pxVNfnJ.exe
  C:\Windows\System\pxVNfnJ.exe
  2⤵
  PID:11008
- C:\Windows\System\EcORPBL.exe
  C:\Windows\System\EcORPBL.exe
  2⤵
  PID:11044
- C:\Windows\System\rJBvrLd.exe
  C:\Windows\System\rJBvrLd.exe
  2⤵
  PID:11088
- C:\Windows\System\MHHKrhG.exe
  C:\Windows\System\MHHKrhG.exe
  2⤵
  PID:11112
- C:\Windows\System\JCvKgRs.exe
  C:\Windows\System\JCvKgRs.exe
  2⤵
  PID:11148
- C:\Windows\System\SftaAJg.exe
  C:\Windows\System\SftaAJg.exe
  2⤵
  PID:11180
- C:\Windows\System\tGIdKmf.exe
  C:\Windows\System\tGIdKmf.exe
  2⤵
  PID:11200
- C:\Windows\System\kRJsvyK.exe
  C:\Windows\System\kRJsvyK.exe
  2⤵
  PID:11220
- C:\Windows\System\uLKYDSh.exe
  C:\Windows\System\uLKYDSh.exe
  2⤵
  PID:11248
- C:\Windows\System\paZNMsi.exe
  C:\Windows\System\paZNMsi.exe
  2⤵
  PID:9812
- C:\Windows\System\ZFtuOUy.exe
  C:\Windows\System\ZFtuOUy.exe
  2⤵
  PID:10300
- C:\Windows\System\sqDuBvW.exe
  C:\Windows\System\sqDuBvW.exe
  2⤵
  PID:10392
- C:\Windows\System\HMApMLk.exe
  C:\Windows\System\HMApMLk.exe
  2⤵
  PID:10452
- C:\Windows\System\GsLKQey.exe
  C:\Windows\System\GsLKQey.exe
  2⤵
  PID:10532
- C:\Windows\System\XbzANdV.exe
  C:\Windows\System\XbzANdV.exe
  2⤵
  PID:10596
- C:\Windows\System\HyMBDve.exe
  C:\Windows\System\HyMBDve.exe
  2⤵
  PID:10624
- C:\Windows\System\LKYEpZJ.exe
  C:\Windows\System\LKYEpZJ.exe
  2⤵
  PID:10704
- C:\Windows\System\vdVWaru.exe
  C:\Windows\System\vdVWaru.exe
  2⤵
  PID:10732
- C:\Windows\System\mhnUQlS.exe
  C:\Windows\System\mhnUQlS.exe
  2⤵
  PID:10772
- C:\Windows\System\iMTJJBp.exe
  C:\Windows\System\iMTJJBp.exe
  2⤵
  PID:10800
- C:\Windows\System\wQCUsll.exe
  C:\Windows\System\wQCUsll.exe
  2⤵
  PID:10964
- C:\Windows\System\IWlHymp.exe
  C:\Windows\System\IWlHymp.exe
  2⤵
  PID:10984
- C:\Windows\System\lHRXRQn.exe
  C:\Windows\System\lHRXRQn.exe
  2⤵
  PID:11104
- C:\Windows\System\lJGctAk.exe
  C:\Windows\System\lJGctAk.exe
  2⤵
  PID:11036
- C:\Windows\System\CXNWeiH.exe
  C:\Windows\System\CXNWeiH.exe
  2⤵
  PID:11156
- C:\Windows\System\DSVomFJ.exe
  C:\Windows\System\DSVomFJ.exe
  2⤵
  PID:11256
- C:\Windows\System\XeqvMIu.exe
  C:\Windows\System\XeqvMIu.exe
  2⤵
  PID:11212
- C:\Windows\System\NbAgsNj.exe
  C:\Windows\System\NbAgsNj.exe
  2⤵
  PID:10396
- C:\Windows\System\qnKPGsW.exe
  C:\Windows\System\qnKPGsW.exe
  2⤵
  PID:10472
- C:\Windows\System\PxHdpMt.exe
  C:\Windows\System\PxHdpMt.exe
  2⤵
  PID:10500
- C:\Windows\System\IwFOspJ.exe
  C:\Windows\System\IwFOspJ.exe
  2⤵
  PID:10884
- C:\Windows\System\hDaOxrK.exe
  C:\Windows\System\hDaOxrK.exe
  2⤵
  PID:10752
- C:\Windows\System\pEzMlqy.exe
  C:\Windows\System\pEzMlqy.exe
  2⤵
  PID:11132
- C:\Windows\System\eaEwPjj.exe
  C:\Windows\System\eaEwPjj.exe
  2⤵
  PID:10264
- C:\Windows\System\XFdsAid.exe
  C:\Windows\System\XFdsAid.exe
  2⤵
  PID:10444
- C:\Windows\System\zDKfYzF.exe
  C:\Windows\System\zDKfYzF.exe
  2⤵
  PID:11040
- C:\Windows\System\luQfKIZ.exe
  C:\Windows\System\luQfKIZ.exe
  2⤵
  PID:10504
- C:\Windows\System\RqvBxhc.exe
  C:\Windows\System\RqvBxhc.exe
  2⤵
  PID:11296
- C:\Windows\System\nAeOWBP.exe
  C:\Windows\System\nAeOWBP.exe
  2⤵
  PID:11324
- C:\Windows\System\pEnOogG.exe
  C:\Windows\System\pEnOogG.exe
  2⤵
  PID:11356
- C:\Windows\System\GgilNme.exe
  C:\Windows\System\GgilNme.exe
  2⤵
  PID:11392
- C:\Windows\System\IZGHsgb.exe
  C:\Windows\System\IZGHsgb.exe
  2⤵
  PID:11420
- C:\Windows\System\NfbHOgN.exe
  C:\Windows\System\NfbHOgN.exe
  2⤵
  PID:11448
- C:\Windows\System\WaxsPQe.exe
  C:\Windows\System\WaxsPQe.exe
  2⤵
  PID:11476
- C:\Windows\System\DrZelFt.exe
  C:\Windows\System\DrZelFt.exe
  2⤵
  PID:11496
- C:\Windows\System\asFFLKD.exe
  C:\Windows\System\asFFLKD.exe
  2⤵
  PID:11528
- C:\Windows\System\NAhXSpx.exe
  C:\Windows\System\NAhXSpx.exe
  2⤵
  PID:11564
- C:\Windows\System\GAWnBZI.exe
  C:\Windows\System\GAWnBZI.exe
  2⤵
  PID:11592
- C:\Windows\System\iawtHBg.exe
  C:\Windows\System\iawtHBg.exe
  2⤵
  PID:11612
- C:\Windows\System\YBoLHHh.exe
  C:\Windows\System\YBoLHHh.exe
  2⤵
  PID:11640
- C:\Windows\System\dgNpoOf.exe
  C:\Windows\System\dgNpoOf.exe
  2⤵
  PID:11676
- C:\Windows\System\KQlWkTd.exe
  C:\Windows\System\KQlWkTd.exe
  2⤵
  PID:11700
- C:\Windows\System\qkHBqzF.exe
  C:\Windows\System\qkHBqzF.exe
  2⤵
  PID:11728
- C:\Windows\System\rUPmkon.exe
  C:\Windows\System\rUPmkon.exe
  2⤵
  PID:11748
- C:\Windows\System\nWIkRbT.exe
  C:\Windows\System\nWIkRbT.exe
  2⤵
  PID:11772
- C:\Windows\System\SMXcaGy.exe
  C:\Windows\System\SMXcaGy.exe
  2⤵
  PID:11796
- C:\Windows\System\oSLjMpI.exe
  C:\Windows\System\oSLjMpI.exe
  2⤵
  PID:11816
- C:\Windows\System\wRymNYx.exe
  C:\Windows\System\wRymNYx.exe
  2⤵
  PID:11832
- C:\Windows\System\oAllCLE.exe
  C:\Windows\System\oAllCLE.exe
  2⤵
  PID:11856
- C:\Windows\System\uwPyeqX.exe
  C:\Windows\System\uwPyeqX.exe
  2⤵
  PID:11888
- C:\Windows\System\yhtOTNT.exe
  C:\Windows\System\yhtOTNT.exe
  2⤵
  PID:11916
- C:\Windows\System\RyDjpFp.exe
  C:\Windows\System\RyDjpFp.exe
  2⤵
  PID:11948
- C:\Windows\System\qDKnKcW.exe
  C:\Windows\System\qDKnKcW.exe
  2⤵
  PID:11968
- C:\Windows\System\UxkHtfq.exe
  C:\Windows\System\UxkHtfq.exe
  2⤵
  PID:11992
- C:\Windows\System\TBCMqyR.exe
  C:\Windows\System\TBCMqyR.exe
  2⤵
  PID:12016
- C:\Windows\System\mgXqeDP.exe
  C:\Windows\System\mgXqeDP.exe
  2⤵
  PID:12048
- C:\Windows\System\WFChYyQ.exe
  C:\Windows\System\WFChYyQ.exe
  2⤵
  PID:12072
- C:\Windows\System\OtQlZOS.exe
  C:\Windows\System\OtQlZOS.exe
  2⤵
  PID:12092
- C:\Windows\System\xZoeuob.exe
  C:\Windows\System\xZoeuob.exe
  2⤵
  PID:12108
- C:\Windows\System\DGcznJT.exe
  C:\Windows\System\DGcznJT.exe
  2⤵
  PID:12140
- C:\Windows\System\CljNjiA.exe
  C:\Windows\System\CljNjiA.exe
  2⤵
  PID:12168
- C:\Windows\System\nMpsiyn.exe
  C:\Windows\System\nMpsiyn.exe
  2⤵
  PID:12196
- C:\Windows\System\eaiVIOP.exe
  C:\Windows\System\eaiVIOP.exe
  2⤵
  PID:12228
- C:\Windows\System\QGrfBZR.exe
  C:\Windows\System\QGrfBZR.exe
  2⤵
  PID:12260
- C:\Windows\System\YtAsWrs.exe
  C:\Windows\System\YtAsWrs.exe
  2⤵
  PID:12284
- C:\Windows\System\IRuApmC.exe
  C:\Windows\System\IRuApmC.exe
  2⤵
  PID:11080
- C:\Windows\System\SnZHzpR.exe
  C:\Windows\System\SnZHzpR.exe
  2⤵
  PID:11408
- C:\Windows\System\pSOlVoa.exe
  C:\Windows\System\pSOlVoa.exe
  2⤵
  PID:11320
- C:\Windows\System\DoxXizv.exe
  C:\Windows\System\DoxXizv.exe
  2⤵
  PID:11472
- C:\Windows\System\SOxVCDD.exe
  C:\Windows\System\SOxVCDD.exe
  2⤵
  PID:11588
- C:\Windows\System\ZLAKtva.exe
  C:\Windows\System\ZLAKtva.exe
  2⤵
  PID:11608
- C:\Windows\System\wHKwnmi.exe
  C:\Windows\System\wHKwnmi.exe
  2⤵
  PID:11632
- C:\Windows\System\ZBLVFfk.exe
  C:\Windows\System\ZBLVFfk.exe
  2⤵
  PID:11648
- C:\Windows\System\kUgVQEe.exe
  C:\Windows\System\kUgVQEe.exe
  2⤵
  PID:11804
- C:\Windows\System\zJKIaYv.exe
  C:\Windows\System\zJKIaYv.exe
  2⤵
  PID:11876
- C:\Windows\System\UxSJIkG.exe
  C:\Windows\System\UxSJIkG.exe
  2⤵
  PID:12024
- C:\Windows\System\DRFFImd.exe
  C:\Windows\System\DRFFImd.exe
  2⤵
  PID:11956
- C:\Windows\System\emvtTNn.exe
  C:\Windows\System\emvtTNn.exe
  2⤵
  PID:12104
- C:\Windows\System\ttIFUdc.exe
  C:\Windows\System\ttIFUdc.exe
  2⤵
  PID:12164
- C:\Windows\System\hoVKjWL.exe
  C:\Windows\System\hoVKjWL.exe
  2⤵
  PID:12132
- C:\Windows\System\OEQwGCR.exe
  C:\Windows\System\OEQwGCR.exe
  2⤵
  PID:10248
- C:\Windows\System\mqcrKWt.exe
  C:\Windows\System\mqcrKWt.exe
  2⤵
  PID:11484
- C:\Windows\System\bLlQPdx.exe
  C:\Windows\System\bLlQPdx.exe
  2⤵
  PID:11544
- C:\Windows\System\UNLIwzy.exe
  C:\Windows\System\UNLIwzy.exe
  2⤵
  PID:11696
- C:\Windows\System\HlhwQie.exe
  C:\Windows\System\HlhwQie.exe
  2⤵
  PID:12080
- C:\Windows\System\abloZqt.exe
  C:\Windows\System\abloZqt.exe
  2⤵
  PID:12124
- C:\Windows\System\XIOLmmO.exe
  C:\Windows\System\XIOLmmO.exe
  2⤵
  PID:12188
- C:\Windows\System\WWHNWVt.exe
  C:\Windows\System\WWHNWVt.exe
  2⤵
  PID:11720
- C:\Windows\System\AHaNQEJ.exe
  C:\Windows\System\AHaNQEJ.exe
  2⤵
  PID:12008
- C:\Windows\System\kYVmGqo.exe
  C:\Windows\System\kYVmGqo.exe
  2⤵
  PID:12304
- C:\Windows\System\xPkmull.exe
  C:\Windows\System\xPkmull.exe
  2⤵
  PID:12336
- C:\Windows\System\OqhTZbB.exe
  C:\Windows\System\OqhTZbB.exe
  2⤵
  PID:12368
- C:\Windows\System\loMJVII.exe
  C:\Windows\System\loMJVII.exe
  2⤵
  PID:12400
- C:\Windows\System\tCfiKAk.exe
  C:\Windows\System\tCfiKAk.exe
  2⤵
  PID:12428
- C:\Windows\System\DFacxmp.exe
  C:\Windows\System\DFacxmp.exe
  2⤵
  PID:12456
- C:\Windows\System\ciPvXjn.exe
  C:\Windows\System\ciPvXjn.exe
  2⤵
  PID:12488
- C:\Windows\System\DjfeXMX.exe
  C:\Windows\System\DjfeXMX.exe
  2⤵
  PID:12520
- C:\Windows\System\mfPcxhL.exe
  C:\Windows\System\mfPcxhL.exe
  2⤵
  PID:12540
- C:\Windows\System\JWMjUos.exe
  C:\Windows\System\JWMjUos.exe
  2⤵
  PID:12564
- C:\Windows\System\bsYfuPE.exe
  C:\Windows\System\bsYfuPE.exe
  2⤵
  PID:12612
- C:\Windows\System\XnVCfLp.exe
  C:\Windows\System\XnVCfLp.exe
  2⤵
  PID:12632
- C:\Windows\System\chloOPf.exe
  C:\Windows\System\chloOPf.exe
  2⤵
  PID:12652
- C:\Windows\System\sXIsdAE.exe
  C:\Windows\System\sXIsdAE.exe
  2⤵
  PID:12680
- C:\Windows\System\IUCFmej.exe
  C:\Windows\System\IUCFmej.exe
  2⤵
  PID:12712
- C:\Windows\System\mKqwwjf.exe
  C:\Windows\System\mKqwwjf.exe
  2⤵
  PID:12740
- C:\Windows\System\nvoOLnI.exe
  C:\Windows\System\nvoOLnI.exe
  2⤵
  PID:12764
- C:\Windows\System\GrDbRkX.exe
  C:\Windows\System\GrDbRkX.exe
  2⤵
  PID:12796
- C:\Windows\System\bgfWLrn.exe
  C:\Windows\System\bgfWLrn.exe
  2⤵
  PID:12828
- C:\Windows\System\qOzpqRd.exe
  C:\Windows\System\qOzpqRd.exe
  2⤵
  PID:12856
- C:\Windows\System\ogEMHqe.exe
  C:\Windows\System\ogEMHqe.exe
  2⤵
  PID:12888
- C:\Windows\System\xjjxEcv.exe
  C:\Windows\System\xjjxEcv.exe
  2⤵
  PID:12920
- C:\Windows\System\XQCdLXw.exe
  C:\Windows\System\XQCdLXw.exe
  2⤵
  PID:12952
- C:\Windows\System\napYVHr.exe
  C:\Windows\System\napYVHr.exe
  2⤵
  PID:12972
- C:\Windows\System\JlOwauR.exe
  C:\Windows\System\JlOwauR.exe
  2⤵
  PID:12992
- C:\Windows\System\mNdLYjE.exe
  C:\Windows\System\mNdLYjE.exe
  2⤵
  PID:13024
- C:\Windows\System\zRQxPEg.exe
  C:\Windows\System\zRQxPEg.exe
  2⤵
  PID:13052
- C:\Windows\System\XIqBmFs.exe
  C:\Windows\System\XIqBmFs.exe
  2⤵
  PID:13076
- C:\Windows\System\tVRnVXo.exe
  C:\Windows\System\tVRnVXo.exe
  2⤵
  PID:13100
- C:\Windows\System\IxLUHHo.exe
  C:\Windows\System\IxLUHHo.exe
  2⤵
  PID:13128
- C:\Windows\System\wIjeNiD.exe
  C:\Windows\System\wIjeNiD.exe
  2⤵
  PID:13160
- C:\Windows\System\NRUSqQN.exe
  C:\Windows\System\NRUSqQN.exe
  2⤵
  PID:13188
- C:\Windows\System\yFpbTZs.exe
  C:\Windows\System\yFpbTZs.exe
  2⤵
  PID:13216
- C:\Windows\System\RnUGjXD.exe
  C:\Windows\System\RnUGjXD.exe
  2⤵
  PID:13248
- C:\Windows\System\ECkKLbU.exe
  C:\Windows\System\ECkKLbU.exe
  2⤵
  PID:13276
- C:\Windows\System\oSECQMh.exe
  C:\Windows\System\oSECQMh.exe
  2⤵
  PID:13304
- C:\Windows\System\RVNrgBf.exe
  C:\Windows\System\RVNrgBf.exe
  2⤵
  PID:12032
- C:\Windows\System\dhTDfiQ.exe
  C:\Windows\System\dhTDfiQ.exe
  2⤵
  PID:11788
- C:\Windows\System\IdcIKvg.exe
  C:\Windows\System\IdcIKvg.exe
  2⤵
  PID:12380
- C:\Windows\System\yWqQIVV.exe
  C:\Windows\System\yWqQIVV.exe
  2⤵
  PID:11236
- C:\Windows\System\BUYShef.exe
  C:\Windows\System\BUYShef.exe
  2⤵
  PID:12536
- C:\Windows\System\zaBIswH.exe
  C:\Windows\System\zaBIswH.exe
  2⤵
  PID:12576
- C:\Windows\System\AqFSzZl.exe
  C:\Windows\System\AqFSzZl.exe
  2⤵
  PID:12476
- C:\Windows\System\pPRfjRR.exe
  C:\Windows\System\pPRfjRR.exe
  2⤵
  PID:12528
- C:\Windows\System\QLnsAbO.exe
  C:\Windows\System\QLnsAbO.exe
  2⤵
  PID:12772
- C:\Windows\System\UcWWYMy.exe
  C:\Windows\System\UcWWYMy.exe
  2⤵
  PID:12840
- C:\Windows\System\YWpiKTH.exe
  C:\Windows\System\YWpiKTH.exe
  2⤵
  PID:12960
- C:\Windows\System\cdcfAPN.exe
  C:\Windows\System\cdcfAPN.exe
  2⤵
  PID:12868
- C:\Windows\System\cbMVPwf.exe
  C:\Windows\System\cbMVPwf.exe
  2⤵
  PID:13088
- C:\Windows\System\PZBFgsO.exe
  C:\Windows\System\PZBFgsO.exe
  2⤵
  PID:13200
- C:\Windows\System\QBpuYQe.exe
  C:\Windows\System\QBpuYQe.exe
  2⤵
  PID:13228
- C:\Windows\System\bnvMfen.exe
  C:\Windows\System\bnvMfen.exe
  2⤵
  PID:13172
- C:\Windows\System\exkkjBg.exe
  C:\Windows\System\exkkjBg.exe
  2⤵
  PID:13264
- C:\Windows\System\YdwecUM.exe
  C:\Windows\System\YdwecUM.exe
  2⤵
  PID:12416
- C:\Windows\System\YxZwLQW.exe
  C:\Windows\System\YxZwLQW.exe
  2⤵
  PID:11668
- C:\Windows\System\GevASMS.exe
  C:\Windows\System\GevASMS.exe
  2⤵
  PID:12708
- C:\Windows\System\ltCHEpD.exe
  C:\Windows\System\ltCHEpD.exe
  2⤵
  PID:12752
- C:\Windows\System\aOmgsPM.exe
  C:\Windows\System\aOmgsPM.exe
  2⤵
  PID:12732
- C:\Windows\System\czwyAcG.exe
  C:\Windows\System\czwyAcG.exe
  2⤵
  PID:12784
- C:\Windows\System\ntXyQgS.exe
  C:\Windows\System\ntXyQgS.exe
  2⤵
  PID:13240
- C:\Windows\System\TYhYVDj.exe
  C:\Windows\System\TYhYVDj.exe
  2⤵
  PID:11460
- C:\Windows\System\kRuFUVw.exe
  C:\Windows\System\kRuFUVw.exe
  2⤵
  PID:12420
- C:\Windows\System\YRbqZhj.exe
  C:\Windows\System\YRbqZhj.exe
  2⤵
  PID:13292
- C:\Windows\System\waAgxtM.exe
  C:\Windows\System\waAgxtM.exe
  2⤵
  PID:13332
- C:\Windows\System\nQXRHlr.exe
  C:\Windows\System\nQXRHlr.exe
  2⤵
  PID:13368
- C:\Windows\System\eiIIKbR.exe
  C:\Windows\System\eiIIKbR.exe
  2⤵
  PID:13396
- C:\Windows\System\DfvzOTi.exe
  C:\Windows\System\DfvzOTi.exe
  2⤵
  PID:13448
- C:\Windows\System\ADQvoNS.exe
  C:\Windows\System\ADQvoNS.exe
  2⤵
  PID:13476
- C:\Windows\System\SBDQbDF.exe
  C:\Windows\System\SBDQbDF.exe
  2⤵
  PID:13504
- C:\Windows\System\gOjyrNf.exe
  C:\Windows\System\gOjyrNf.exe
  2⤵
  PID:13528
- C:\Windows\System\lHjnNUr.exe
  C:\Windows\System\lHjnNUr.exe
  2⤵
  PID:13560
- C:\Windows\System\hZEjywz.exe
  C:\Windows\System\hZEjywz.exe
  2⤵
  PID:13584
- C:\Windows\System\pHdcXIo.exe
  C:\Windows\System\pHdcXIo.exe
  2⤵
  PID:13604
- C:\Windows\System\kfsBhjY.exe
  C:\Windows\System\kfsBhjY.exe
  2⤵
  PID:13632
- C:\Windows\System\EiMHTwI.exe
  C:\Windows\System\EiMHTwI.exe
  2⤵
  PID:13648
- C:\Windows\System\EOeNgmu.exe
  C:\Windows\System\EOeNgmu.exe
  2⤵
  PID:13680
- C:\Windows\System\eTNwcMm.exe
  C:\Windows\System\eTNwcMm.exe
  2⤵
  PID:13708
- C:\Windows\System\ztPpkrT.exe
  C:\Windows\System\ztPpkrT.exe
  2⤵
  PID:13736
- C:\Windows\System\uZfvmbC.exe
  C:\Windows\System\uZfvmbC.exe
  2⤵
  PID:13768
- C:\Windows\System\TuPyZnJ.exe
  C:\Windows\System\TuPyZnJ.exe
  2⤵
  PID:13800
- C:\Windows\System\KKFiBXs.exe
  C:\Windows\System\KKFiBXs.exe
  2⤵
  PID:13828
- C:\Windows\System\jglVNiL.exe
  C:\Windows\System\jglVNiL.exe
  2⤵
  PID:13844
- C:\Windows\System\ngULvim.exe
  C:\Windows\System\ngULvim.exe
  2⤵
  PID:13872
- C:\Windows\System\iFcZHPw.exe
  C:\Windows\System\iFcZHPw.exe
  2⤵
  PID:13908
- C:\Windows\System\DNiWySp.exe
  C:\Windows\System\DNiWySp.exe
  2⤵
  PID:13936
- C:\Windows\System\yZnZjZg.exe
  C:\Windows\System\yZnZjZg.exe
  2⤵
  PID:13972
- C:\Windows\System\cypBGEf.exe
  C:\Windows\System\cypBGEf.exe
  2⤵
  PID:14000
- C:\Windows\System\iZalpeb.exe
  C:\Windows\System\iZalpeb.exe
  2⤵
  PID:14028
- C:\Windows\System\RloeBjD.exe
  C:\Windows\System\RloeBjD.exe
  2⤵
  PID:14044
- C:\Windows\System\MTUAFae.exe
  C:\Windows\System\MTUAFae.exe
  2⤵
  PID:14072
- C:\Windows\System\CuUSTdS.exe
  C:\Windows\System\CuUSTdS.exe
  2⤵
  PID:14088
- C:\Windows\System\asmMVfb.exe
  C:\Windows\System\asmMVfb.exe
  2⤵
  PID:14108
- C:\Windows\System\uurceiR.exe
  C:\Windows\System\uurceiR.exe
  2⤵
  PID:14140
- C:\Windows\System\RyRHCzV.exe
  C:\Windows\System\RyRHCzV.exe
  2⤵
  PID:14160
- C:\Windows\System\pOZjvis.exe
  C:\Windows\System\pOZjvis.exe
  2⤵
  PID:14184
- C:\Windows\System\jaCYCgN.exe
  C:\Windows\System\jaCYCgN.exe
  2⤵
  PID:14212
- C:\Windows\System\npbGcFm.exe
  C:\Windows\System\npbGcFm.exe
  2⤵
  PID:14244
- C:\Windows\System\gkfHxAX.exe
  C:\Windows\System\gkfHxAX.exe
  2⤵
  PID:14264
- C:\Windows\System\dQlbRtX.exe
  C:\Windows\System\dQlbRtX.exe
  2⤵
  PID:14300
- C:\Windows\System\UTAqljn.exe
  C:\Windows\System\UTAqljn.exe
  2⤵
  PID:14320
- C:\Windows\System\jaSonol.exe
  C:\Windows\System\jaSonol.exe
  2⤵
  PID:12348
- C:\Windows\System\kxkMsov.exe
  C:\Windows\System\kxkMsov.exe
  2⤵
  PID:13436
- C:\Windows\System\iHjmWuF.exe
  C:\Windows\System\iHjmWuF.exe
  2⤵
  PID:13328
- C:\Windows\System\wMyOIqo.exe
  C:\Windows\System\wMyOIqo.exe
  2⤵
  PID:13524
- C:\Windows\System\BRJEJHl.exe
  C:\Windows\System\BRJEJHl.exe
  2⤵
  PID:13500
- C:\Windows\System\pznqWYJ.exe
  C:\Windows\System\pznqWYJ.exe
  2⤵
  PID:13552
- C:\Windows\System\qKpNPlW.exe
  C:\Windows\System\qKpNPlW.exe
  2⤵
  PID:13696
- C:\Windows\System\cpUCfNE.exe
  C:\Windows\System\cpUCfNE.exe
  2⤵
  PID:13728
- C:\Windows\System\mhBRHVf.exe
  C:\Windows\System\mhBRHVf.exe
  2⤵
  PID:13784
- C:\Windows\System\FLYUQAg.exe
  C:\Windows\System\FLYUQAg.exe
  2⤵
  PID:13840
- C:\Windows\System\wTHsGoU.exe
  C:\Windows\System\wTHsGoU.exe
  2⤵
  PID:13920
- C:\Windows\System\ubpgYnx.exe
  C:\Windows\System\ubpgYnx.exe
  2⤵
  PID:14064
- C:\Windows\System\alfYdZG.exe
  C:\Windows\System\alfYdZG.exe
  2⤵
  PID:14056
- C:\Windows\System\JAyBtNF.exe
  C:\Windows\System\JAyBtNF.exe
  2⤵
  PID:14124
- C:\Windows\System\QRcFVkc.exe
  C:\Windows\System\QRcFVkc.exe
  2⤵
  PID:14180
- C:\Windows\System\ALfuxMC.exe
  C:\Windows\System\ALfuxMC.exe
  2⤵
  PID:14292
- C:\Windows\System\yFSuckU.exe
  C:\Windows\System\yFSuckU.exe
  2⤵
  PID:14332
- C:\Windows\System\XZEiZhX.exe
  C:\Windows\System\XZEiZhX.exe
  2⤵
  PID:14284
- C:\Windows\System\lBzVrMC.exe
  C:\Windows\System\lBzVrMC.exe
  2⤵
  PID:13464
- C:\Windows\System\ZeHybpm.exe
  C:\Windows\System\ZeHybpm.exe
  2⤵
  PID:13744
- C:\Windows\System\WaXHZky.exe
  C:\Windows\System\WaXHZky.exe
  2⤵
  PID:13660
- C:\Windows\System\zoCFIDV.exe
  C:\Windows\System\zoCFIDV.exe
  2⤵
  PID:14024
- C:\Windows\System\EuZKilR.exe
  C:\Windows\System\EuZKilR.exe
  2⤵
  PID:13896
- C:\Windows\System\hscBbno.exe
  C:\Windows\System\hscBbno.exe
  2⤵
  PID:14280
- C:\Windows\System\UpJqcrD.exe
  C:\Windows\System\UpJqcrD.exe
  2⤵
  PID:12792
- C:\Windows\System\xjehXGV.exe
  C:\Windows\System\xjehXGV.exe
  2⤵
  PID:14340
- C:\Windows\System\TbzbfxK.exe
  C:\Windows\System\TbzbfxK.exe
  2⤵
  PID:14360
- C:\Windows\System\NKOZfdZ.exe
  C:\Windows\System\NKOZfdZ.exe
  2⤵
  PID:14388
- C:\Windows\System\vHzTIxo.exe
  C:\Windows\System\vHzTIxo.exe
  2⤵
  PID:14416
- C:\Windows\System\yFGaBCt.exe
  C:\Windows\System\yFGaBCt.exe
  2⤵
  PID:14448
- C:\Windows\System\bdmWUvt.exe
  C:\Windows\System\bdmWUvt.exe
  2⤵
  PID:14464
- C:\Windows\System\pOceOCE.exe
  C:\Windows\System\pOceOCE.exe
  2⤵
  PID:14492
- C:\Windows\System\RZFkwFV.exe
  C:\Windows\System\RZFkwFV.exe
  2⤵
  PID:14524
- C:\Windows\System\MNVlCXP.exe
  C:\Windows\System\MNVlCXP.exe
  2⤵
  PID:14560
- C:\Windows\System\PGOnXZX.exe
  C:\Windows\System\PGOnXZX.exe
  2⤵
  PID:14588
- C:\Windows\System\HMSfjKK.exe
  C:\Windows\System\HMSfjKK.exe
  2⤵
  PID:14616
- C:\Windows\System\tmUsUIy.exe
  C:\Windows\System\tmUsUIy.exe
  2⤵
  PID:14652
- C:\Windows\System\VYwLqgF.exe
  C:\Windows\System\VYwLqgF.exe
  2⤵
  PID:14680
- C:\Windows\System\MtYhOMf.exe
  C:\Windows\System\MtYhOMf.exe
  2⤵
  PID:14708
- C:\Windows\System\iEfFcKI.exe
  C:\Windows\System\iEfFcKI.exe
  2⤵
  PID:14732
- C:\Windows\System\DWumMMv.exe
  C:\Windows\System\DWumMMv.exe
  2⤵
  PID:14760
- C:\Windows\System\gJwlxNd.exe
  C:\Windows\System\gJwlxNd.exe
  2⤵
  PID:14796
- C:\Windows\System\emSFBpR.exe
  C:\Windows\System\emSFBpR.exe
  2⤵
  PID:14812
- C:\Windows\System\figWICu.exe
  C:\Windows\System\figWICu.exe
  2⤵
  PID:14848
- C:\Windows\System\rwJlTxI.exe
  C:\Windows\System\rwJlTxI.exe
  2⤵
  PID:14872
- C:\Windows\System\dFJgweC.exe
  C:\Windows\System\dFJgweC.exe
  2⤵
  PID:14900
- C:\Windows\System\PVhPybw.exe
  C:\Windows\System\PVhPybw.exe
  2⤵
  PID:14928
- C:\Windows\System\gLYqbjH.exe
  C:\Windows\System\gLYqbjH.exe
  2⤵
  PID:14964
- C:\Windows\System\UTQzWZW.exe
  C:\Windows\System\UTQzWZW.exe
  2⤵
  PID:14996
- C:\Windows\System\ulIbOKh.exe
  C:\Windows\System\ulIbOKh.exe
  2⤵
  PID:15024
- C:\Windows\System\ecKtfyL.exe
  C:\Windows\System\ecKtfyL.exe
  2⤵
  PID:15044
- C:\Windows\System\FtAzfsr.exe
  C:\Windows\System\FtAzfsr.exe
  2⤵
  PID:15080
- C:\Windows\System\iAAIItn.exe
  C:\Windows\System\iAAIItn.exe
  2⤵
  PID:15104
- C:\Windows\System\IJRYVaF.exe
  C:\Windows\System\IJRYVaF.exe
  2⤵
  PID:15128
- C:\Windows\System\oXeBcpm.exe
  C:\Windows\System\oXeBcpm.exe
  2⤵
  PID:15156
- C:\Windows\System\LOoKQnD.exe
  C:\Windows\System\LOoKQnD.exe
  2⤵
  PID:15192
- C:\Windows\System\Wsavxoh.exe
  C:\Windows\System\Wsavxoh.exe
  2⤵
  PID:15216
- C:\Windows\System\yBwrHvm.exe
  C:\Windows\System\yBwrHvm.exe
  2⤵
  PID:15244
- C:\Windows\System\LQetdLq.exe
  C:\Windows\System\LQetdLq.exe
  2⤵
  PID:15272
- C:\Windows\System\BRwgoMs.exe
  C:\Windows\System\BRwgoMs.exe
  2⤵
  PID:15296
- C:\Windows\System\unZldmM.exe
  C:\Windows\System\unZldmM.exe
  2⤵
  PID:15332
- C:\Windows\System\AxIPtqY.exe
  C:\Windows\System\AxIPtqY.exe
  2⤵
  PID:13688
- C:\Windows\System\NnjTofW.exe
  C:\Windows\System\NnjTofW.exe
  2⤵
  PID:13924
- C:\Windows\System\uTTjVnu.exe
  C:\Windows\System\uTTjVnu.exe
  2⤵
  PID:13544
- C:\Windows\System\NxbzjhZ.exe
  C:\Windows\System\NxbzjhZ.exe
  2⤵
  PID:12184
- C:\Windows\System\uzOjOKs.exe
  C:\Windows\System\uzOjOKs.exe
  2⤵
  PID:14440
- C:\Windows\System\xIpsqCe.exe
  C:\Windows\System\xIpsqCe.exe
  2⤵
  PID:14576
- C:\Windows\System\CceKGyX.exe
  C:\Windows\System\CceKGyX.exe
  2⤵
  PID:14608
- C:\Windows\System\aCAysmg.exe
  C:\Windows\System\aCAysmg.exe
  2⤵
  PID:14460
- C:\Windows\System\tgEMnNY.exe
  C:\Windows\System\tgEMnNY.exe
  2⤵
  PID:14628
- C:\Windows\System\QsOXAUC.exe
  C:\Windows\System\QsOXAUC.exe
  2⤵
  PID:14668
- C:\Windows\System\ZzaJHiQ.exe
  C:\Windows\System\ZzaJHiQ.exe
  2⤵
  PID:14792
- C:\Windows\System\HZsoXXk.exe
  C:\Windows\System\HZsoXXk.exe
  2⤵
  PID:14820
- C:\Windows\System\zHHkGYl.exe
  C:\Windows\System\zHHkGYl.exe
  2⤵
  PID:14896
- C:\Windows\System\XLfKxnG.exe
  C:\Windows\System\XLfKxnG.exe
  2⤵
  PID:14988
- C:\Windows\System\gWXvyGD.exe
  C:\Windows\System\gWXvyGD.exe
  2⤵
  PID:15036
- C:\Windows\System\dLcoHHg.exe
  C:\Windows\System\dLcoHHg.exe
  2⤵
  PID:15016
- C:\Windows\System\gWmqiLS.exe
  C:\Windows\System\gWmqiLS.exe
  2⤵
  PID:15180
- C:\Windows\System\TvLyQDd.exe
  C:\Windows\System\TvLyQDd.exe
  2⤵
  PID:15256
- C:\Windows\System\jruVnuO.exe
  C:\Windows\System\jruVnuO.exe
  2⤵
  PID:13996
- C:\Windows\System\taBVrfS.exe
  C:\Windows\System\taBVrfS.exe
  2⤵
  PID:13956
- C:\Windows\System\JLJHMdx.exe
  C:\Windows\System\JLJHMdx.exe
  2⤵
  PID:14356
- C:\Windows\System\YYPLTQO.exe
  C:\Windows\System\YYPLTQO.exe
  2⤵
  PID:14752
- C:\Windows\System\vzfSadp.exe
  C:\Windows\System\vzfSadp.exe
  2⤵
  PID:14632
- C:\Windows\System\UXDkeBu.exe
  C:\Windows\System\UXDkeBu.exe
  2⤵
  PID:14720
- C:\Windows\System\JCAeojy.exe
  C:\Windows\System\JCAeojy.exe
  2⤵
  PID:15208
- C:\Windows\System\EhPEitz.exe
  C:\Windows\System\EhPEitz.exe
  2⤵
  PID:14640
- C:\Windows\System\wTDfSjG.exe
  C:\Windows\System\wTDfSjG.exe
  2⤵
  PID:14552
- C:\Windows\System\wsmfsXi.exe
  C:\Windows\System\wsmfsXi.exe
  2⤵
  PID:15380
- C:\Windows\System\pqjWAvY.exe
  C:\Windows\System\pqjWAvY.exe
  2⤵
  PID:15408
- C:\Windows\System\cARcZPG.exe
  C:\Windows\System\cARcZPG.exe
  2⤵
  PID:15428
- C:\Windows\System\EXVNsFp.exe
  C:\Windows\System\EXVNsFp.exe
  2⤵
  PID:15452
- C:\Windows\System\FpCGRLF.exe
  C:\Windows\System\FpCGRLF.exe
  2⤵
  PID:15484
- C:\Windows\System\KXadXyb.exe
  C:\Windows\System\KXadXyb.exe
  2⤵
  PID:15516
- C:\Windows\System\jtqStBC.exe
  C:\Windows\System\jtqStBC.exe
  2⤵
  PID:15556
- C:\Windows\System\fnCJkRD.exe
  C:\Windows\System\fnCJkRD.exe
  2⤵
  PID:15584
- C:\Windows\System\hOqWQqv.exe
  C:\Windows\System\hOqWQqv.exe
  2⤵
  PID:15608
- C:\Windows\System\IRfnEke.exe
  C:\Windows\System\IRfnEke.exe
  2⤵
  PID:15640
- C:\Windows\System\ktzDtog.exe
  C:\Windows\System\ktzDtog.exe
  2⤵
  PID:15668
- C:\Windows\System\hYBIFof.exe
  C:\Windows\System\hYBIFof.exe
  2⤵
  PID:15704
- C:\Windows\System\PZfgNxl.exe
  C:\Windows\System\PZfgNxl.exe
  2⤵
  PID:15732
- C:\Windows\System\MBSFTaa.exe
  C:\Windows\System\MBSFTaa.exe
  2⤵
  PID:15764
- C:\Windows\System\MqJSCmA.exe
  C:\Windows\System\MqJSCmA.exe
  2⤵
  PID:15788
- C:\Windows\System\GeGYvAi.exe
  C:\Windows\System\GeGYvAi.exe
  2⤵
  PID:15820
- C:\Windows\System\QmvKFvu.exe
  C:\Windows\System\QmvKFvu.exe
  2⤵
  PID:15844
- C:\Windows\System\qNNGHZd.exe
  C:\Windows\System\qNNGHZd.exe
  2⤵
  PID:15872
- C:\Windows\System\DqIvYUJ.exe
  C:\Windows\System\DqIvYUJ.exe
  2⤵
  PID:15896
- C:\Windows\System\iLqcZtZ.exe
  C:\Windows\System\iLqcZtZ.exe
  2⤵
  PID:15916
- C:\Windows\System\pxTJgcN.exe
  C:\Windows\System\pxTJgcN.exe
  2⤵
  PID:15948
- C:\Windows\System\uJZPuzX.exe
  C:\Windows\System\uJZPuzX.exe
  2⤵
  PID:15972
- C:\Windows\System\KofJZTc.exe
  C:\Windows\System\KofJZTc.exe
  2⤵
  PID:16004
- C:\Windows\System\kwzTHkj.exe
  C:\Windows\System\kwzTHkj.exe
  2⤵
  PID:16028
- C:\Windows\System\efftwbl.exe
  C:\Windows\System\efftwbl.exe
  2⤵
  PID:16064
- C:\Windows\System\mRFgAOf.exe
  C:\Windows\System\mRFgAOf.exe
  2⤵
  PID:16104
- C:\Windows\System\ZECptFX.exe
  C:\Windows\System\ZECptFX.exe
  2⤵
  PID:16124
- C:\Windows\System\jurALat.exe
  C:\Windows\System\jurALat.exe
  2⤵
  PID:16152
- C:\Windows\System\hanOnYb.exe
  C:\Windows\System\hanOnYb.exe
  2⤵
  PID:16184
- C:\Windows\System\ViRtlno.exe
  C:\Windows\System\ViRtlno.exe
  2⤵
  PID:16208
- C:\Windows\System\WVgyypZ.exe
  C:\Windows\System\WVgyypZ.exe
  2⤵
  PID:16232
- C:\Windows\System\JIURjMs.exe
  C:\Windows\System\JIURjMs.exe
  2⤵
  PID:16264
- C:\Windows\System\ygRBqBP.exe
  C:\Windows\System\ygRBqBP.exe
  2⤵
  PID:16288
- C:\Windows\System\CNLqcBQ.exe
  C:\Windows\System\CNLqcBQ.exe
  2⤵
  PID:16316
- C:\Windows\System\CwVSfus.exe
  C:\Windows\System\CwVSfus.exe
  2⤵
  PID:16344
- C:\Windows\System\nNAHvDp.exe
  C:\Windows\System\nNAHvDp.exe
  2⤵
  PID:15124
- C:\Windows\System\bRJkZkM.exe
  C:\Windows\System\bRJkZkM.exe
  2⤵
  PID:15280
- C:\Windows\System\WEosGxi.exe
  C:\Windows\System\WEosGxi.exe
  2⤵
  PID:14924
- C:\Windows\System\VrVMdrT.exe
  C:\Windows\System\VrVMdrT.exe
  2⤵
  PID:15416
- C:\Windows\System\ZSMEhMd.exe
  C:\Windows\System\ZSMEhMd.exe
  2⤵
  PID:15364
- C:\Windows\System\GJGcquZ.exe
  C:\Windows\System\GJGcquZ.exe
  2⤵
  PID:15540
- C:\Windows\System\cpYXKGF.exe
  C:\Windows\System\cpYXKGF.exe
  2⤵
  PID:15496
- C:\Windows\System\GZdOpHL.exe
  C:\Windows\System\GZdOpHL.exe
  2⤵
  PID:15532
- C:\Windows\System\PgvpBNP.exe
  C:\Windows\System\PgvpBNP.exe
  2⤵
  PID:15688
- C:\Windows\System\syZgOFH.exe
  C:\Windows\System\syZgOFH.exe
  2⤵
  PID:15604
- C:\Windows\System\rTHGMfn.exe
  C:\Windows\System\rTHGMfn.exe
  2⤵
  PID:15784
- C:\Windows\System\CrLCPCh.exe
  C:\Windows\System\CrLCPCh.exe
  2⤵
  PID:15728
- C:\Windows\System\IwqZiAJ.exe
  C:\Windows\System\IwqZiAJ.exe
  2⤵
  PID:15864
- C:\Windows\System\wuPxtsX.exe
  C:\Windows\System\wuPxtsX.exe
  2⤵
  PID:15904
- C:\Windows\System\UECmRmA.exe
  C:\Windows\System\UECmRmA.exe
  2⤵
  PID:15956
- C:\Windows\System\DbDQLuA.exe
  C:\Windows\System\DbDQLuA.exe
  2⤵
  PID:16076
- C:\Windows\System\iSaweAA.exe
  C:\Windows\System\iSaweAA.exe
  2⤵
  PID:16148
- C:\Windows\System\CrAUYuo.exe
  C:\Windows\System\CrAUYuo.exe
  2⤵
  PID:16096
- C:\Windows\System\poZCSmq.exe
  C:\Windows\System\poZCSmq.exe
  2⤵
  PID:16296
- C:\Windows\System\aerRhJx.exe
  C:\Windows\System\aerRhJx.exe
  2⤵
  PID:16224
- C:\Windows\System\LqMcpxC.exe
  C:\Windows\System\LqMcpxC.exe
  2⤵
  PID:16308
- C:\Windows\System\xMUnQkH.exe
  C:\Windows\System\xMUnQkH.exe
  2⤵
  PID:14788
- C:\Windows\System\HanmMZh.exe
  C:\Windows\System\HanmMZh.exe
  2⤵
  PID:14976
- C:\Windows\System\ZGWRSeO.exe
  C:\Windows\System\ZGWRSeO.exe
  2⤵
  PID:15748
- C:\Windows\System\NggcjQL.exe
  C:\Windows\System\NggcjQL.exe
  2⤵
  PID:15888
- C:\Windows\System\cPZQDvK.exe
  C:\Windows\System\cPZQDvK.exe
  2⤵
  PID:15664
- C:\Windows\System\ZSGrgxr.exe
  C:\Windows\System\ZSGrgxr.exe
  2⤵
  PID:15852
- C:\Windows\System\YCSUMgb.exe
  C:\Windows\System\YCSUMgb.exe
  2⤵
  PID:16284
- C:\Windows\System\BUJSwsU.exe
  C:\Windows\System\BUJSwsU.exe
  2⤵
  PID:16328
- C:\Windows\System\sQEuFtg.exe
  C:\Windows\System\sQEuFtg.exe
  2⤵
  PID:15328
- C:\Windows\System\ZeQuTsO.exe
  C:\Windows\System\ZeQuTsO.exe
  2⤵
  PID:16432
- C:\Windows\System\eguyLWX.exe
  C:\Windows\System\eguyLWX.exe
  2⤵
  PID:16456
- C:\Windows\System\EGVOycz.exe
  C:\Windows\System\EGVOycz.exe
  2⤵
  PID:16488
- C:\Windows\System\oejZRJG.exe
  C:\Windows\System\oejZRJG.exe
  2⤵
  PID:16524
- C:\Windows\System\ZUisGkR.exe
  C:\Windows\System\ZUisGkR.exe
  2⤵
  PID:16556
- C:\Windows\System\jVCtrfH.exe
  C:\Windows\System\jVCtrfH.exe
  2⤵
  PID:16580
- C:\Windows\System\TgyIekP.exe
  C:\Windows\System\TgyIekP.exe
  2⤵
  PID:16612
- C:\Windows\System\YglOtev.exe
  C:\Windows\System\YglOtev.exe
  2⤵
  PID:16640
- C:\Windows\System\MLCfCgQ.exe
  C:\Windows\System\MLCfCgQ.exe
  2⤵
  PID:16664
- C:\Windows\System\GHfXmci.exe
  C:\Windows\System\GHfXmci.exe
  2⤵
  PID:16692
- C:\Windows\System\CxwUtBX.exe
  C:\Windows\System\CxwUtBX.exe
  2⤵
  PID:16720
- C:\Windows\System\SucxZHM.exe
  C:\Windows\System\SucxZHM.exe
  2⤵
  PID:16744
- C:\Windows\System\ZUjvYJg.exe
  C:\Windows\System\ZUjvYJg.exe
  2⤵
  PID:16780
- C:\Windows\System\vvbAcgY.exe
  C:\Windows\System\vvbAcgY.exe
  2⤵
  PID:16796
- C:\Windows\System\fGPwTih.exe
  C:\Windows\System\fGPwTih.exe
  2⤵
  PID:16824
- C:\Windows\System\lzBQcqZ.exe
  C:\Windows\System\lzBQcqZ.exe
  2⤵
  PID:16844
- C:\Windows\System\zPbhcxH.exe
  C:\Windows\System\zPbhcxH.exe
  2⤵
  PID:16880
- C:\Windows\System\Cxshmda.exe
  C:\Windows\System\Cxshmda.exe
  2⤵
  PID:16912
- C:\Windows\System\qWlcDWX.exe
  C:\Windows\System\qWlcDWX.exe
  2⤵
  PID:16932
- C:\Windows\System\FxQyeXD.exe
  C:\Windows\System\FxQyeXD.exe
  2⤵
  PID:16964
- C:\Windows\System\cvTFNIg.exe
  C:\Windows\System\cvTFNIg.exe
  2⤵
  PID:17012
- C:\Windows\System\kTBBXLf.exe
  C:\Windows\System\kTBBXLf.exe
  2⤵
  PID:17040
- C:\Windows\System\FVgUaeI.exe
  C:\Windows\System\FVgUaeI.exe
  2⤵
  PID:17068
- C:\Windows\System\rwrCfkM.exe
  C:\Windows\System\rwrCfkM.exe
  2⤵
  PID:17096
- C:\Windows\System\BuKnijW.exe
  C:\Windows\System\BuKnijW.exe
  2⤵
  PID:17312
- C:\Windows\System\cqtgmLH.exe
  C:\Windows\System\cqtgmLH.exe
  2⤵
  PID:17360
- C:\Windows\System\TNyClTM.exe
  C:\Windows\System\TNyClTM.exe
  2⤵
  PID:16304

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17148

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BGTPWFs.exe

Filesize
1.6MB

MD5
a262887e60ba99fb07133a3f6e02fd1d

SHA1
f44a2b50f4d25092dd33bafd7be7e1cb32176deb

SHA256
bcf80aa8a82e9eeb446b1bc37f34379568639c81c9867b34fec3d38543038afa

SHA512
45c48c070e09a8b07004a4e44e15d786535171b31b8b596e2150f0c647aa1f63e386457039e27c21d7639755fc97e813116af2170be8e0dcb69dabaa4ce055fb

Download Submit
C:\Windows\System\BhmVeOX.exe

Filesize
1.6MB

MD5
6358ba7dd239b3655bf77a4beb5b797d

SHA1
fe60d7290ae7539c8cd4578d16ece37a5d64409d

SHA256
eb78c71b74d217044bd30fa6164e293523d72808c0d55d8f2aba638355292fb0

SHA512
d4f3c1365b328db1ea80f07eebd110d2b612a49469230642afc77298722a9711297aefb568326ca4c6c6b1809ec6f3cc774122ef4df3dec0ce00fec9541d69a3

Download Submit
C:\Windows\System\CawPOgO.exe

Filesize
1.6MB

MD5
e858533c349af27eb6b5c9ba6646e250

SHA1
7b9c610a46cac1112944dba3d6fe2dd7ba34484a

SHA256
5229455be1f728339361e0bfd2e393e1cc25a95c96eccf1cac83cc171949513f

SHA512
ddf3a011b5c20dc29fb06d1d56dcdd990862a4572c551ca0b8891e2baf0265815e4a2bd65fc73251f93d7941142b52ceff39053f8ef8f37cff78fd0d08ae7347

Download Submit
C:\Windows\System\DcRgSnr.exe

Filesize
1.6MB

MD5
d9bd9d5c7a6dd39424bcd03725655016

SHA1
e033cda013687ca6b46b6d491248ab279bf00ddd

SHA256
43dd5e854e8a1b48b9548c6917f47bedb5466772e8ce00d303ba48141b4f18dc

SHA512
83933997656761c506f9452f258d9f7ec0fd6713093962e7f49564054d00a0636908e919129f92fa555b111f082fa2c54212ee4a6098bf06d58eecd9a7fbce3b

Download Submit
C:\Windows\System\FwSEXzQ.exe

Filesize
1.6MB

MD5
d6707a4ed764fa729c4e8e334e4e92cc

SHA1
81263153f90ad1c90e9bd0b0794d5cea463e1621

SHA256
0e202fd78308744694d67b6c2f038c44404c7f4cf57687ab21587025d0632573

SHA512
add7f57b43dbc3cb0950c8477ad0facea89a627aa529cc36a4c783bc2b56b9c8da7e2ece941e2bd2a6ad1c5dc1e0a2f932bcd3d7a90e8a62edbb6bd3a06c35bc

Download Submit
C:\Windows\System\GbvhTQx.exe

Filesize
1.6MB

MD5
a9aa7b4a22c65c79cbbd6ed356d7d2cd

SHA1
64babfea5252cf919e4092308df6602dae5a32f9

SHA256
cb906f4ea4b7f3abbabeefab41ac5ae23527d53f28926179412d916be11631a9

SHA512
dbc7cfd9bb5a351cad1846a546aa2080278538a6abf80fdc5837eb0769938c770679f075fe02270141a2adab74b7b8025390bdb656d76d13e97796ac1d6a1c36

Download Submit
C:\Windows\System\GlVjeEC.exe

Filesize
1.6MB

MD5
fbce15ce7c9b2c28a2b1f5348046017e

SHA1
fcf583d7adb5d0dc0bd1452eef22deaa81481ef8

SHA256
780ab857cc0a6b9418ed3054fb3d79e63b5904ed01a4ce011e3bc919b3108886

SHA512
1dad160fd23edd84a747355068552bba463b9fa9da279a4715fea8c58a932f4bb11188a6964bd3b9b3eaf1f236fee647a1048aafa2fe0a7b5f0a55a6d530c161

Download Submit
C:\Windows\System\HPEzHUf.exe

Filesize
1.6MB

MD5
0a9fbc600978657121f727e754a21ce9

SHA1
8b6e8c48520d8f2575c1773875004ecb95bf69cc

SHA256
f5fdd04f0a969c08e668fa9528b0b5e955c65ab074c99e241b92896f0764614e

SHA512
7d58ecde89c683469a73cb64ed2b1da9d15bd3d18447109960c5828e0f6da7c421b848d09735140164a9b1f54764364c377f842b63c935974865bf68f102d53d

Download Submit
C:\Windows\System\HrhBjIA.exe

Filesize
1.6MB

MD5
148c9c1ce6589a2ff6854a268678dcfb

SHA1
84a79ad046c20c1f353a07385028be5b936ab879

SHA256
2ee4c69fdc682e65306e26f0a1a775a79c4e2f800473f68fc287d23b9d6fa798

SHA512
99b000521f019eca8618b796dcb4b36b362fbbc286d4dd867aa17ce47988c52d88a003290f237cdc7dec3762097a9de0f929f3351e3b1e792aad2bda4e446ce6

Download Submit
C:\Windows\System\IaHycFW.exe

Filesize
1.6MB

MD5
301dce38309f667724db8dd5230129ef

SHA1
000f36303d905761d6ee317de60b12e4fcfefc31

SHA256
413993d2b2931a65fa221af962dc5f1168d1a9d74e6c7a58962dd8c20352f8d1

SHA512
dfad473abf429c9fbfe9821a3c5879033d79fd0a197dc5b9b9b52ca0eff07b6136c264ab88a2b232c9a6c2755cfb8df186e8a1a31689d5e71f7747d828155fab

Download Submit
C:\Windows\System\KOHiMsd.exe

Filesize
1.6MB

MD5
996a9b4625afd8585155df3d65cccfd0

SHA1
7231efb53719e697e6df1d7e0bd64b03ca6dd699

SHA256
929a11ca6fc6ecefea7c2dfd013af1f82687bdbc27da67fab04667c5b3b5f828

SHA512
8db183b84110f64c921c4b3567dfab7aa3d8934aad7c4f964dab64832ddb7a0ac1b51e0cd805e86c8fb821901b58a04a89ab8e5fcab636e87d511e7035862992

Download Submit
C:\Windows\System\Knbgvos.exe

Filesize
1.6MB

MD5
4968c65bd0ca5f910becc8601c307654

SHA1
1a6e512f1e1247fcb00aea035a9fbfa4a91c4c99

SHA256
1d46c824ab316487a788f1653690a7209c254b5da6b0607ee226dbef41f33d92

SHA512
f98a5fca32f947adb61c7b578048fe4341c33dbc070d2a4d1108736c3d831919d2fca0976170afe50584139fdad9c0caa6b2cfdd9298b9d72abfbb24a7cb04d6

Download Submit
C:\Windows\System\KrrpOVY.exe

Filesize
1.6MB

MD5
bec12ef48250d999d078338659797ce2

SHA1
5ed7b82aa0601d9e756292ff46f28a128f7a0fb6

SHA256
1a1ddeb4967b916aeb6cf829beda0119f8eb3950cd5b501a368dff387124c792

SHA512
d811cb80ee895e6d08c8c634df9afa4dc300e9f5c333bc5f12c488b57ecf3723fe640f2f78864e6aea6da2942dfddd65388fb4dc512113d0076dea57ba0a8734

Download Submit
C:\Windows\System\MgjciEh.exe

Filesize
1.6MB

MD5
ae737a69d173abd86e99e10c7022852d

SHA1
93584b04e9874a747baf64f44a6eb09648999633

SHA256
fbb76165df4e8114de1e9d62475d944f7e7bb779ea605963731efd012d3f453a

SHA512
fe602eeb05604ca92290493e59fde53d01d31548388d2d18f4f452f411ff4999fc897ebc27db829cd5387d7f8552fa41fc96817c46c22f767568d91984f63e50

Download Submit
C:\Windows\System\UMrhuYK.exe

Filesize
1.6MB

MD5
53f1f97ad827a4e36e8ca4072dbcb22f

SHA1
a1f21bc9754e769dbc027090175f06ee78b79713

SHA256
e186404b4f8ea97653129b9daf4d7838b3d7732aaa92461ad37d1efd8cd401d4

SHA512
028823c0569d9a67dba60a4b7f03f850cb7db7039f0d8e6bbfe02cd4ee7331b58d72906bebc4b234470780e1aa3e67866615705791a9dd6f29e2d8b3703396fb

Download Submit
C:\Windows\System\UPrZiPj.exe

Filesize
1.6MB

MD5
d2c5a019e91234ed29e9153927fe80ce

SHA1
5f8b0b10cc9dc340f1ead92ba16ca012d3d6ed0f

SHA256
6475902d3f388a8d4444b39dfcd54396231a743aab85686baebd0ec305cae4cf

SHA512
21cc0da9d87862aaadcd83a473ff01c13e09d028a32882d8b6926c04cf3118f41a8dce7fa6b661e8a387092f81e26e075ea672c161331c2ddfc95fa19cbe35d7

Download Submit
C:\Windows\System\VbuUxFI.exe

Filesize
1.6MB

MD5
c46146999520b2b7a81463016b42964e

SHA1
ed8bde267f2e7de50c1738083863346b6fd2896c

SHA256
61dc55a22908223abb72ae98d219b638ab67054b9e14e6ea2a5ccc126ecbe089

SHA512
83c974109cabb11affbaa28c550e0dddf45fc3d02d83c120c4c23a2125a7c383aa537f65eebd5a9187bfb477c3516567c5a64f1a15ae9268c81bade3acfd878c

Download Submit
C:\Windows\System\WCdvSDz.exe

Filesize
1.6MB

MD5
0a1970b88d778dbd3c5a17cff24bd5dd

SHA1
7da42b065ef277b45096b6c00cee47a7bb617dde

SHA256
779cc67e84732b03a44757944765289d089910d0e44e1a9f2eebf4c99adc8c07

SHA512
5abec5bb04860cf695307b1428862f1a648181cd62c28590f97038260736477ff2acb2f9eba9d03a708f1ca20f331279ff454c885181daf0b256d29fe402f98f

Download Submit
C:\Windows\System\XOJZptM.exe

Filesize
1.6MB

MD5
eeb1e8d7b158d9a8198b5351b11206e7

SHA1
88692a65567eb3d4c78119e9036fd7b28a56b79c

SHA256
71920e50085aa3eb64ca5993925c4e621d5c119222f0d1b1ed9c79cf54cac9e8

SHA512
87a42e7e1e6213d13731fe59c33d02f11ae2dfd96a2a73f3e1e3e1dd376342e192baaee958f1f83a4e9e7966c947aa82b0bd7e135e0f5009209ddd988cdc2907

Download Submit
C:\Windows\System\cCHhcjk.exe

Filesize
1.6MB

MD5
7af49c90c29b245141f62bb62a2539a1

SHA1
c9e8b1c2f7d08237aea2bfb6bfe18f99f28d8e4a

SHA256
7e7e73af261b61ac731b31671fbab9d246a3c5203a3e64b90a3b757d7da4255b

SHA512
9f156a9123c5ffd3d8b11dece28740a8eaa440c1d6c863b811216db0c19a9eb2bc7c3d981e2a9f3483c2a5dfc6d0fdb1a7ec2e22ef825ba531b73ceffeb08a47

Download Submit
C:\Windows\System\dvpCTSi.exe

Filesize
1.6MB

MD5
f2e60b006499ed87d5d100ee8b28eb20

SHA1
2a45f31ea2f774544957a423db1fdd5581b42b04

SHA256
b1c4cb29c69fa72865d3ccceac5f2a907c3608da437a728a73d462b5cae28fd2

SHA512
80ef3fa45b78ce2d71bc9ff5211efbaffdba361994c64e0dd2502b77d744d4f357afca7846a3bd720c7c973ed41b914b07efce7f67078a9b567c71b9e49a25a4

Download Submit
C:\Windows\System\jnoUFwV.exe

Filesize
1.6MB

MD5
e7b553dfb5bbfad218c8b3a1d3caca8e

SHA1
f09621ff19870dfafdb6aa496a5048465a3de444

SHA256
b2b4dc6d01de8911ef57779f58186b37d958e9d2cd360e6ffe9dbf7913ae84e6

SHA512
446282386221ffbd13933c05ab2d18ca2e24f94e5ea621682bd2d1343c21a8ad52c1e36bc37e4293cc7baab57bc35abcefd945f41e041d8d01bd6c431a7ec647

Download Submit
C:\Windows\System\lnFXJuW.exe

Filesize
1.6MB

MD5
45772f8691c3738669feeaf8bb4dd427

SHA1
5a10dd02163d44764979d966d156bb61e2035405

SHA256
0e0fdfd1efc18fe60ac4090b55101589c6b74544b4a0f9aa96f99ffa60f258d6

SHA512
89c063d8539db0c6219efe2df2135e906e0ca1a617abfcafdb5390211247ea506bd3a40bdecb8405374e7da254ea6407ce6375af242b1e46cd3f6bbce9620664

Download Submit
C:\Windows\System\mHCdrVB.exe

Filesize
1.6MB

MD5
13515eb9841098e94d1e507832311322

SHA1
09aad3a158b3829e7bbf53705f8ca54b65c1833e

SHA256
3743bb6baf7ce31374975b8a3021382a9131e3af56206b78f314739816140379

SHA512
16b161b4b69b7f246cb7d63fb8d9ec5e36de6f716cee438c5f08365714499cca286638945ec7c8f1304762397b127a149aabaed426f80ea7bdd0743ac3852417

Download Submit
C:\Windows\System\nCwUjVW.exe

Filesize
1.6MB

MD5
18ece130c71bd069c142631301eb86d3

SHA1
de5a70c4ee4bf10c7bcbe08bd807b44712be26ad

SHA256
d33cf9bc9093e5f934113d4fad35cf2fbaa002fbd025aefaa164312b1d9639ab

SHA512
6b979e691a43daccd492b49a11a12067473530cbb2c9e573c94d160d53ced5901557d2b4c86562f8ec2f65dae69ab308706c9acbc3f11106ac235f148884ce7f

Download Submit
C:\Windows\System\otkFfKg.exe

Filesize
1.6MB

MD5
49ca7a3b0cb4df249ff72b40b399e80e

SHA1
90a9e25915261f0eae78919e5c2c33d98619377b

SHA256
263a73b92c15b610c4cd7e3fe5da9e9cbd75c9315c8dabdba5737d1a2ac4ad6a

SHA512
55429bfe487c6493b91a9ac56114e22499e529779ae452fa6a4f0a8eb7729d3490d100bb1e575e5cb028d554162b4093dd025a3f61facbbc0e5893ecb369a222

Download Submit
C:\Windows\System\qFepmvh.exe

Filesize
1.6MB

MD5
85d103d3b14f4ef3dd8feda5fec7e354

SHA1
5012218db2e333af767b626854ae9a4821409c6f

SHA256
d9c4632fc23400b03f203125c8abd6c094ab9d7b79fdfa161d83fa52aa774c2a

SHA512
5feb56d9ec15b3841817feca959add339248fbfd13f00e422ea32f776678ceace05411d9198a3ff03547b39b8782b075d640125344bba05276630f0bec3bcb12

Download Submit
C:\Windows\System\qUgIKFI.exe

Filesize
1.6MB

MD5
fab2dbc698756ccab7401c690b459f53

SHA1
8b691319fb8af22111d63e82fea92ec893aacef0

SHA256
bcc6cb035089a2135e6267651c79ee763368ce52b7fdfdf903d6b8b31913803e

SHA512
2da40b4d4fd44c3c4e7f7fcd8a431f76029a2ec193a1d2a3f2aa2ad9d24481403631f51fdc8265010e44ffbde47d4df530c0a817b421928c53d75869f0922b30

Download Submit
C:\Windows\System\rOCHmJf.exe

Filesize
1.6MB

MD5
6f0e0358e29b21e29a9d674c6ef885a4

SHA1
5061faf053ce95784333fe1c8ac878a4dcdefc29

SHA256
a9284e172440beff13098d2cf8f66e7a1994bf0ef48a5cd12286c7e5ee5128a6

SHA512
a3b2554b33e94e2b027888e6d3ced30754ce7e5c58fd68c2e66a6ce35fef664a56910cde565b5cc345b65f947272931c62fc1ddbbaad7fcf1e8b3baea2cf41a1

Download Submit
C:\Windows\System\tElhePQ.exe

Filesize
1.6MB

MD5
e6e5039f747d55782d7c83d895327df6

SHA1
6b773f184ebf554102661ace5a4380e5a29881fe

SHA256
34ac7f9c74e0e0a0770b777521a5bb23d42e9ced14c46b9e5a5f2ec67652091c

SHA512
f04461d0fcc3b4df6710848a7af30ea859d63b98fc3ec8b05d6aaf41951298041c0b75f9fe835c7621f60def83dbd615041fb5e5a066adbb361b947bc79392be

Download Submit
C:\Windows\System\uvKTLLp.exe

Filesize
1.6MB

MD5
702aa881394a2457c1db9cc4c513637b

SHA1
20709c19806d5563bbd81f1384d2d096638b64d1

SHA256
4d90f1f618c5235684065741e1966cf54aeac36dfc68bddc4ea4e8137ddfca55

SHA512
87c13ecb0da2c9316e2a065e5429df9408f39f19e2d2d3f707f1a75eb2eef3322202944855ccdd75a0cde0de05fa57f63a85f16f03c3d8ae62ea50173921b801

Download Submit
C:\Windows\System\xpnSMqR.exe

Filesize
1.6MB

MD5
03153d5c0f038ce21c317a0ccc509087

SHA1
8b900b35773c08f467db40cea0406bf3d5fdc8d9

SHA256
626ede4b6afc3110b15dcb814b0cbe8b39b04201fc393d8872168c44f0568df4

SHA512
041cc096c406c8c1c9dad16b8035a7f131033a2a317ac8c86e1a7ce91e984aee29bd7faac15a9d0f02555d51467b7e951e1661a79ce878283ce3f52f1cdd8495

Download Submit
C:\Windows\System\yumskQA.exe

Filesize
1.6MB

MD5
3c856e75cfe3ae3f36d77818d4ea2542

SHA1
a6ef7b209b8cf9d8efca7bdbb6dac75576daa91c

SHA256
dfa71f8f37452453d12036dd853b19000aecd60ebbf644e7a502c826bcb50552

SHA512
681bddcd011aadcb5434719e2614410ee70eaa9a3e7a4765a98e210bfddaf2a4f0a7c4f7ecb5de66cd903c4005df7db3eaaa26f012b69aa5d662ddbb00a927a9

Download Submit
memory/2252-0-0x000002500B170000-0x000002500B180000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads