xmrig | 8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981

Analysis

max time kernel
148s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25-12-2024 00:28

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
Size

1002KB
MD5

2a22c6da53f16574032bca4f406bb7cd
SHA1

cfa21d9150f5afdf30e8b5addf6dde99df3e10f9
SHA256

8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981
SHA512

7fc3848e687ffcf9ff7b36ce3fc818416dddb1e1660c89dd9fd9d0f59c8a656e1e8d0242e9459c07ef99b9972f26cde11fd11327832fbba881208f87eedc5539
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrB5:GezaTF8FcNkNdfE0pZ9ozttwIRQP

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023c4f-5.dat	xmrig
behavioral2/files/0x0009000000023c49-7.dat	xmrig
behavioral2/files/0x0008000000023c50-16.dat	xmrig
behavioral2/files/0x0008000000023c53-30.dat	xmrig
behavioral2/files/0x0008000000023c54-36.dat	xmrig
behavioral2/files/0x0008000000023c70-54.dat	xmrig
behavioral2/files/0x0008000000023c81-72.dat	xmrig
behavioral2/files/0x0008000000023c84-88.dat	xmrig
behavioral2/files/0x0007000000023c95-127.dat	xmrig
behavioral2/files/0x0007000000023c99-155.dat	xmrig
behavioral2/files/0x0007000000023c9c-162.dat	xmrig
behavioral2/files/0x0007000000023c9a-160.dat	xmrig
behavioral2/files/0x0007000000023c9b-157.dat	xmrig
behavioral2/files/0x0007000000023c98-150.dat	xmrig
behavioral2/files/0x0007000000023c97-145.dat	xmrig
behavioral2/files/0x0007000000023c96-140.dat	xmrig
behavioral2/files/0x0007000000023c94-130.dat	xmrig
behavioral2/files/0x0007000000023c93-122.dat	xmrig
behavioral2/files/0x0008000000023c8a-118.dat	xmrig
behavioral2/files/0x0008000000023c89-113.dat	xmrig
behavioral2/files/0x0008000000023c88-108.dat	xmrig
behavioral2/files/0x0008000000023c87-102.dat	xmrig
behavioral2/files/0x0008000000023c86-98.dat	xmrig
behavioral2/files/0x0008000000023c85-92.dat	xmrig
behavioral2/files/0x0008000000023c83-83.dat	xmrig
behavioral2/files/0x0008000000023c82-78.dat	xmrig
behavioral2/files/0x0008000000023c80-68.dat	xmrig
behavioral2/files/0x0008000000023c74-62.dat	xmrig
behavioral2/files/0x0016000000023c6a-52.dat	xmrig
behavioral2/files/0x000b000000023c69-48.dat	xmrig
behavioral2/files/0x0008000000023c52-35.dat	xmrig
behavioral2/files/0x0008000000023c51-33.dat	xmrig
behavioral2/files/0x000c000000023b94-11.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2884	CTMBTkf.exe
4644	BfpmhIM.exe
4300	BOUuDKZ.exe
2248	sdweVsV.exe
2848	EVqyNkU.exe
4992	tFjCwJW.exe
2444	jfNMRhZ.exe
4812	yJxAHwg.exe
2296	pmCaUWw.exe
4540	QRnUwmE.exe
4112	wQzkJXh.exe
4900	sCWrtDx.exe
2264	YSLQWtN.exe
3596	TbSPeGu.exe
4520	aWOofeb.exe
1200	eOSkRGl.exe
3384	EmZYhnO.exe
4008	vnicelQ.exe
2812	tttPglk.exe
4452	WZFVpXH.exe
1256	PaEvzXs.exe
3008	bOcmFrU.exe
5040	ugbMTYW.exe
2932	WOSMpOy.exe
3340	YoAWqIv.exe
3652	iYgfGnT.exe
1444	dndCCeq.exe
2860	eIdYDrE.exe
4160	BHyfNOg.exe
2976	zncJxwD.exe
4932	uHAkLpO.exe
1768	nPAMiwi.exe
2708	dyTlumo.exe
4824	hbOUbPA.exe
860	UGwBfkl.exe
2896	eBnWNpA.exe
2124	ohbaGED.exe
1988	aUlCpcU.exe
4188	KDPxWsX.exe
5100	HOFhjJR.exe
2996	IBsDPFe.exe
4860	MxRsDYY.exe
1616	gOjBctf.exe
3868	PWAjSVf.exe
2548	ThdSFyR.exe
1396	ojTgDbs.exe
2284	vbarmik.exe
544	WdRUYxS.exe
4444	waKuwVD.exe
1940	XxurfIR.exe
4876	esNhYYh.exe
2748	umwoiEf.exe
404	zHrubBf.exe
4212	FiAjHdc.exe
3152	WMwRFYP.exe
4952	TetHgJU.exe
4408	WLQkAeH.exe
2940	pGgFHvq.exe
2388	wYPhemn.exe
828	YxEdrYB.exe
2544	UFkbrIV.exe
2664	ZukOyKA.exe
3168	ARKAfoy.exe
3444	Gjbfxia.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\qhtsAqn.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\HidOOTt.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\WZFVpXH.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\cyCbwci.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\qkgITJm.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\nVmOHGd.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\kUpqAjT.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\BboedJG.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\ahtBGvn.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\cTVXXMY.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\loqMydC.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\QfjlAfu.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\HsUbpkQ.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\sdweVsV.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\EdCenPQ.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\uEdpFAM.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\uAMiiwg.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\VPtnrTw.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\GNPJhvI.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\uOLXGsK.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\aWJrAzl.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\YSpjPoY.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\eGsimWR.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\Afrgbaw.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\hsUVrEX.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\SHqFzXJ.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\GemaAfZ.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\wYISmKr.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\cYloJYj.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\XopORJZ.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\UvAlLxp.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\wQzkJXh.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\HOFhjJR.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\KZLemmO.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\TpyNpAZ.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\fJpxFnw.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\VEYMUXg.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\wLtwStN.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\DLCdajI.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\WMwRFYP.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\nwraDba.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\eBHauHm.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\KdlxRMR.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\vfQkrjS.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\yWefbKW.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\zpSECMg.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\HZjiTze.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\XIhVjfg.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\flULtXj.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\QOZKRlY.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\aXGMESM.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\WdRUYxS.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\FcwiZDC.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\uZsHVuz.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\hWJnobm.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\kcbHnqZ.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\fWGolve.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\KiNXGls.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\XxurfIR.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\EIvGouw.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\GmGnNVX.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\EbbgKyk.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\PaRlyjx.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
File created	C:\Windows\System\lpWwmpB.exe	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16960	dwm.exe
Token: SeChangeNotifyPrivilege	16960	dwm.exe
Token: 33	16960	dwm.exe
Token: SeIncBasePriorityPrivilege	16960	dwm.exe
Token: SeShutdownPrivilege	16960	dwm.exe
Token: SeCreatePagefilePrivilege	16960	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2656 wrote to memory of 2884	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	85
PID 2656 wrote to memory of 2884	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	85
PID 2656 wrote to memory of 4644	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	86
PID 2656 wrote to memory of 4644	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	86
PID 2656 wrote to memory of 4300	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	87
PID 2656 wrote to memory of 4300	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	87
PID 2656 wrote to memory of 2248	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	88
PID 2656 wrote to memory of 2248	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	88
PID 2656 wrote to memory of 2848	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	89
PID 2656 wrote to memory of 2848	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	89
PID 2656 wrote to memory of 4992	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	90
PID 2656 wrote to memory of 4992	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	90
PID 2656 wrote to memory of 2444	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	91
PID 2656 wrote to memory of 2444	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	91
PID 2656 wrote to memory of 4812	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	92
PID 2656 wrote to memory of 4812	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	92
PID 2656 wrote to memory of 2296	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	93
PID 2656 wrote to memory of 2296	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	93
PID 2656 wrote to memory of 4540	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	94
PID 2656 wrote to memory of 4540	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	94
PID 2656 wrote to memory of 4112	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	95
PID 2656 wrote to memory of 4112	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	95
PID 2656 wrote to memory of 4900	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	96
PID 2656 wrote to memory of 4900	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	96
PID 2656 wrote to memory of 2264	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	97
PID 2656 wrote to memory of 2264	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	97
PID 2656 wrote to memory of 3596	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	98
PID 2656 wrote to memory of 3596	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	98
PID 2656 wrote to memory of 4520	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	99
PID 2656 wrote to memory of 4520	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	99
PID 2656 wrote to memory of 1200	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	100
PID 2656 wrote to memory of 1200	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	100
PID 2656 wrote to memory of 3384	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	101
PID 2656 wrote to memory of 3384	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	101
PID 2656 wrote to memory of 4008	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	102
PID 2656 wrote to memory of 4008	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	102
PID 2656 wrote to memory of 2812	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	103
PID 2656 wrote to memory of 2812	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	103
PID 2656 wrote to memory of 4452	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	104
PID 2656 wrote to memory of 4452	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	104
PID 2656 wrote to memory of 1256	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	105
PID 2656 wrote to memory of 1256	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	105
PID 2656 wrote to memory of 3008	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	106
PID 2656 wrote to memory of 3008	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	106
PID 2656 wrote to memory of 5040	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	107
PID 2656 wrote to memory of 5040	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	107
PID 2656 wrote to memory of 2932	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	108
PID 2656 wrote to memory of 2932	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	108
PID 2656 wrote to memory of 3340	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	109
PID 2656 wrote to memory of 3340	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	109
PID 2656 wrote to memory of 3652	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	110
PID 2656 wrote to memory of 3652	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	110
PID 2656 wrote to memory of 1444	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	111
PID 2656 wrote to memory of 1444	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	111
PID 2656 wrote to memory of 2860	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	112
PID 2656 wrote to memory of 2860	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	112
PID 2656 wrote to memory of 4160	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	113
PID 2656 wrote to memory of 4160	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	113
PID 2656 wrote to memory of 2976	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	114
PID 2656 wrote to memory of 2976	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	114
PID 2656 wrote to memory of 4932	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	115
PID 2656 wrote to memory of 4932	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	115
PID 2656 wrote to memory of 1768	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	116
PID 2656 wrote to memory of 1768	2656	8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe	116

C:\Users\Admin\AppData\Local\Temp\8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe
"C:\Users\Admin\AppData\Local\Temp\8ecb4670e930aa38f208065af30ddc54461fdf9e36ad429f4adeb899b1f35981.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2656
- C:\Windows\System\CTMBTkf.exe
  C:\Windows\System\CTMBTkf.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\BfpmhIM.exe
  C:\Windows\System\BfpmhIM.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System\BOUuDKZ.exe
  C:\Windows\System\BOUuDKZ.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System\sdweVsV.exe
  C:\Windows\System\sdweVsV.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\EVqyNkU.exe
  C:\Windows\System\EVqyNkU.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\tFjCwJW.exe
  C:\Windows\System\tFjCwJW.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\jfNMRhZ.exe
  C:\Windows\System\jfNMRhZ.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\yJxAHwg.exe
  C:\Windows\System\yJxAHwg.exe
  2⤵
  - Executes dropped EXE
  PID:4812
- C:\Windows\System\pmCaUWw.exe
  C:\Windows\System\pmCaUWw.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\QRnUwmE.exe
  C:\Windows\System\QRnUwmE.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\wQzkJXh.exe
  C:\Windows\System\wQzkJXh.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System\sCWrtDx.exe
  C:\Windows\System\sCWrtDx.exe
  2⤵
  - Executes dropped EXE
  PID:4900
- C:\Windows\System\YSLQWtN.exe
  C:\Windows\System\YSLQWtN.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\TbSPeGu.exe
  C:\Windows\System\TbSPeGu.exe
  2⤵
  - Executes dropped EXE
  PID:3596
- C:\Windows\System\aWOofeb.exe
  C:\Windows\System\aWOofeb.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\eOSkRGl.exe
  C:\Windows\System\eOSkRGl.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\EmZYhnO.exe
  C:\Windows\System\EmZYhnO.exe
  2⤵
  - Executes dropped EXE
  PID:3384
- C:\Windows\System\vnicelQ.exe
  C:\Windows\System\vnicelQ.exe
  2⤵
  - Executes dropped EXE
  PID:4008
- C:\Windows\System\tttPglk.exe
  C:\Windows\System\tttPglk.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\WZFVpXH.exe
  C:\Windows\System\WZFVpXH.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\PaEvzXs.exe
  C:\Windows\System\PaEvzXs.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\bOcmFrU.exe
  C:\Windows\System\bOcmFrU.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\ugbMTYW.exe
  C:\Windows\System\ugbMTYW.exe
  2⤵
  - Executes dropped EXE
  PID:5040
- C:\Windows\System\WOSMpOy.exe
  C:\Windows\System\WOSMpOy.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\YoAWqIv.exe
  C:\Windows\System\YoAWqIv.exe
  2⤵
  - Executes dropped EXE
  PID:3340
- C:\Windows\System\iYgfGnT.exe
  C:\Windows\System\iYgfGnT.exe
  2⤵
  - Executes dropped EXE
  PID:3652
- C:\Windows\System\dndCCeq.exe
  C:\Windows\System\dndCCeq.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\eIdYDrE.exe
  C:\Windows\System\eIdYDrE.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\BHyfNOg.exe
  C:\Windows\System\BHyfNOg.exe
  2⤵
  - Executes dropped EXE
  PID:4160
- C:\Windows\System\zncJxwD.exe
  C:\Windows\System\zncJxwD.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\uHAkLpO.exe
  C:\Windows\System\uHAkLpO.exe
  2⤵
  - Executes dropped EXE
  PID:4932
- C:\Windows\System\nPAMiwi.exe
  C:\Windows\System\nPAMiwi.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\dyTlumo.exe
  C:\Windows\System\dyTlumo.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\hbOUbPA.exe
  C:\Windows\System\hbOUbPA.exe
  2⤵
  - Executes dropped EXE
  PID:4824
- C:\Windows\System\UGwBfkl.exe
  C:\Windows\System\UGwBfkl.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\eBnWNpA.exe
  C:\Windows\System\eBnWNpA.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\ohbaGED.exe
  C:\Windows\System\ohbaGED.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\aUlCpcU.exe
  C:\Windows\System\aUlCpcU.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\KDPxWsX.exe
  C:\Windows\System\KDPxWsX.exe
  2⤵
  - Executes dropped EXE
  PID:4188
- C:\Windows\System\HOFhjJR.exe
  C:\Windows\System\HOFhjJR.exe
  2⤵
  - Executes dropped EXE
  PID:5100
- C:\Windows\System\IBsDPFe.exe
  C:\Windows\System\IBsDPFe.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\MxRsDYY.exe
  C:\Windows\System\MxRsDYY.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System\gOjBctf.exe
  C:\Windows\System\gOjBctf.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\PWAjSVf.exe
  C:\Windows\System\PWAjSVf.exe
  2⤵
  - Executes dropped EXE
  PID:3868
- C:\Windows\System\ThdSFyR.exe
  C:\Windows\System\ThdSFyR.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\ojTgDbs.exe
  C:\Windows\System\ojTgDbs.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\vbarmik.exe
  C:\Windows\System\vbarmik.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\WdRUYxS.exe
  C:\Windows\System\WdRUYxS.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\waKuwVD.exe
  C:\Windows\System\waKuwVD.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System\XxurfIR.exe
  C:\Windows\System\XxurfIR.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\esNhYYh.exe
  C:\Windows\System\esNhYYh.exe
  2⤵
  - Executes dropped EXE
  PID:4876
- C:\Windows\System\umwoiEf.exe
  C:\Windows\System\umwoiEf.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\zHrubBf.exe
  C:\Windows\System\zHrubBf.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\FiAjHdc.exe
  C:\Windows\System\FiAjHdc.exe
  2⤵
  - Executes dropped EXE
  PID:4212
- C:\Windows\System\WMwRFYP.exe
  C:\Windows\System\WMwRFYP.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System\TetHgJU.exe
  C:\Windows\System\TetHgJU.exe
  2⤵
  - Executes dropped EXE
  PID:4952
- C:\Windows\System\WLQkAeH.exe
  C:\Windows\System\WLQkAeH.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\pGgFHvq.exe
  C:\Windows\System\pGgFHvq.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\wYPhemn.exe
  C:\Windows\System\wYPhemn.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\YxEdrYB.exe
  C:\Windows\System\YxEdrYB.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\UFkbrIV.exe
  C:\Windows\System\UFkbrIV.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\ZukOyKA.exe
  C:\Windows\System\ZukOyKA.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\ARKAfoy.exe
  C:\Windows\System\ARKAfoy.exe
  2⤵
  - Executes dropped EXE
  PID:3168
- C:\Windows\System\Gjbfxia.exe
  C:\Windows\System\Gjbfxia.exe
  2⤵
  - Executes dropped EXE
  PID:3444
- C:\Windows\System\OQfxXIu.exe
  C:\Windows\System\OQfxXIu.exe
  2⤵
  PID:4132
- C:\Windows\System\GxLJggG.exe
  C:\Windows\System\GxLJggG.exe
  2⤵
  PID:4612
- C:\Windows\System\lVkkjgv.exe
  C:\Windows\System\lVkkjgv.exe
  2⤵
  PID:1512
- C:\Windows\System\PuENaBD.exe
  C:\Windows\System\PuENaBD.exe
  2⤵
  PID:4320
- C:\Windows\System\oMrcWGI.exe
  C:\Windows\System\oMrcWGI.exe
  2⤵
  PID:1476
- C:\Windows\System\KqoxEmF.exe
  C:\Windows\System\KqoxEmF.exe
  2⤵
  PID:5060
- C:\Windows\System\jJuvPTA.exe
  C:\Windows\System\jJuvPTA.exe
  2⤵
  PID:1708
- C:\Windows\System\oIegBUQ.exe
  C:\Windows\System\oIegBUQ.exe
  2⤵
  PID:4704
- C:\Windows\System\XqSUNbG.exe
  C:\Windows\System\XqSUNbG.exe
  2⤵
  PID:3028
- C:\Windows\System\KscgPyi.exe
  C:\Windows\System\KscgPyi.exe
  2⤵
  PID:1508
- C:\Windows\System\hZxeRea.exe
  C:\Windows\System\hZxeRea.exe
  2⤵
  PID:3116
- C:\Windows\System\RTzdcNZ.exe
  C:\Windows\System\RTzdcNZ.exe
  2⤵
  PID:4628
- C:\Windows\System\PiUQTeX.exe
  C:\Windows\System\PiUQTeX.exe
  2⤵
  PID:1484
- C:\Windows\System\hJzHKIy.exe
  C:\Windows\System\hJzHKIy.exe
  2⤵
  PID:1764
- C:\Windows\System\yVayZOa.exe
  C:\Windows\System\yVayZOa.exe
  2⤵
  PID:1600
- C:\Windows\System\jMaBBkC.exe
  C:\Windows\System\jMaBBkC.exe
  2⤵
  PID:4984
- C:\Windows\System\hHvxXHG.exe
  C:\Windows\System\hHvxXHG.exe
  2⤵
  PID:1516
- C:\Windows\System\TEJYbNa.exe
  C:\Windows\System\TEJYbNa.exe
  2⤵
  PID:4016
- C:\Windows\System\elItfdv.exe
  C:\Windows\System\elItfdv.exe
  2⤵
  PID:3352
- C:\Windows\System\vDXLMht.exe
  C:\Windows\System\vDXLMht.exe
  2⤵
  PID:3560
- C:\Windows\System\FcwiZDC.exe
  C:\Windows\System\FcwiZDC.exe
  2⤵
  PID:5024
- C:\Windows\System\tevmQQz.exe
  C:\Windows\System\tevmQQz.exe
  2⤵
  PID:4580
- C:\Windows\System\nnzNSnG.exe
  C:\Windows\System\nnzNSnG.exe
  2⤵
  PID:2208
- C:\Windows\System\boMtkKt.exe
  C:\Windows\System\boMtkKt.exe
  2⤵
  PID:5148
- C:\Windows\System\vgQMeuL.exe
  C:\Windows\System\vgQMeuL.exe
  2⤵
  PID:5176
- C:\Windows\System\ZDWpIQC.exe
  C:\Windows\System\ZDWpIQC.exe
  2⤵
  PID:5208
- C:\Windows\System\VdxlUWT.exe
  C:\Windows\System\VdxlUWT.exe
  2⤵
  PID:5236
- C:\Windows\System\nRpLFmf.exe
  C:\Windows\System\nRpLFmf.exe
  2⤵
  PID:5260
- C:\Windows\System\vfQkrjS.exe
  C:\Windows\System\vfQkrjS.exe
  2⤵
  PID:5292
- C:\Windows\System\SuMmVSw.exe
  C:\Windows\System\SuMmVSw.exe
  2⤵
  PID:5316
- C:\Windows\System\WlSTYdW.exe
  C:\Windows\System\WlSTYdW.exe
  2⤵
  PID:5344
- C:\Windows\System\qlURWqB.exe
  C:\Windows\System\qlURWqB.exe
  2⤵
  PID:5368
- C:\Windows\System\IwtAZoo.exe
  C:\Windows\System\IwtAZoo.exe
  2⤵
  PID:5404
- C:\Windows\System\xyAailb.exe
  C:\Windows\System\xyAailb.exe
  2⤵
  PID:5428
- C:\Windows\System\QWAsQkI.exe
  C:\Windows\System\QWAsQkI.exe
  2⤵
  PID:5460
- C:\Windows\System\buHIKXy.exe
  C:\Windows\System\buHIKXy.exe
  2⤵
  PID:5484
- C:\Windows\System\FrlSKei.exe
  C:\Windows\System\FrlSKei.exe
  2⤵
  PID:5516
- C:\Windows\System\CBIQhju.exe
  C:\Windows\System\CBIQhju.exe
  2⤵
  PID:5544
- C:\Windows\System\rcRheRA.exe
  C:\Windows\System\rcRheRA.exe
  2⤵
  PID:5568
- C:\Windows\System\RaJuyAC.exe
  C:\Windows\System\RaJuyAC.exe
  2⤵
  PID:5596
- C:\Windows\System\fzqNBte.exe
  C:\Windows\System\fzqNBte.exe
  2⤵
  PID:5624
- C:\Windows\System\UyMlxHJ.exe
  C:\Windows\System\UyMlxHJ.exe
  2⤵
  PID:5656
- C:\Windows\System\OSOBycC.exe
  C:\Windows\System\OSOBycC.exe
  2⤵
  PID:5684
- C:\Windows\System\cdGdCXC.exe
  C:\Windows\System\cdGdCXC.exe
  2⤵
  PID:5708
- C:\Windows\System\WqmpGVM.exe
  C:\Windows\System\WqmpGVM.exe
  2⤵
  PID:5736
- C:\Windows\System\fXpZokd.exe
  C:\Windows\System\fXpZokd.exe
  2⤵
  PID:5764
- C:\Windows\System\eOpgAsb.exe
  C:\Windows\System\eOpgAsb.exe
  2⤵
  PID:5792
- C:\Windows\System\kPfjjXN.exe
  C:\Windows\System\kPfjjXN.exe
  2⤵
  PID:5820
- C:\Windows\System\nvPmWys.exe
  C:\Windows\System\nvPmWys.exe
  2⤵
  PID:5848
- C:\Windows\System\TQybQXw.exe
  C:\Windows\System\TQybQXw.exe
  2⤵
  PID:5880
- C:\Windows\System\yCoCkTZ.exe
  C:\Windows\System\yCoCkTZ.exe
  2⤵
  PID:5904
- C:\Windows\System\eQNANDk.exe
  C:\Windows\System\eQNANDk.exe
  2⤵
  PID:5932
- C:\Windows\System\KwZewWR.exe
  C:\Windows\System\KwZewWR.exe
  2⤵
  PID:5956
- C:\Windows\System\lXSadAY.exe
  C:\Windows\System\lXSadAY.exe
  2⤵
  PID:5988
- C:\Windows\System\YpyuVSW.exe
  C:\Windows\System\YpyuVSW.exe
  2⤵
  PID:6012
- C:\Windows\System\kxDYMbJ.exe
  C:\Windows\System\kxDYMbJ.exe
  2⤵
  PID:6044
- C:\Windows\System\eidrqzJ.exe
  C:\Windows\System\eidrqzJ.exe
  2⤵
  PID:6072
- C:\Windows\System\JhYQcfD.exe
  C:\Windows\System\JhYQcfD.exe
  2⤵
  PID:6104
- C:\Windows\System\uxQCbyT.exe
  C:\Windows\System\uxQCbyT.exe
  2⤵
  PID:6128
- C:\Windows\System\HxKNmPJ.exe
  C:\Windows\System\HxKNmPJ.exe
  2⤵
  PID:988
- C:\Windows\System\KZOgFHv.exe
  C:\Windows\System\KZOgFHv.exe
  2⤵
  PID:3160
- C:\Windows\System\CvZIgnY.exe
  C:\Windows\System\CvZIgnY.exe
  2⤵
  PID:4004
- C:\Windows\System\THQRXJm.exe
  C:\Windows\System\THQRXJm.exe
  2⤵
  PID:3256
- C:\Windows\System\PgxmXQJ.exe
  C:\Windows\System\PgxmXQJ.exe
  2⤵
  PID:2092
- C:\Windows\System\wvJLFrG.exe
  C:\Windows\System\wvJLFrG.exe
  2⤵
  PID:3504
- C:\Windows\System\TRKbtZH.exe
  C:\Windows\System\TRKbtZH.exe
  2⤵
  PID:3024
- C:\Windows\System\Eqcrszj.exe
  C:\Windows\System\Eqcrszj.exe
  2⤵
  PID:3224
- C:\Windows\System\nwraDba.exe
  C:\Windows\System\nwraDba.exe
  2⤵
  PID:5136
- C:\Windows\System\rpDyJge.exe
  C:\Windows\System\rpDyJge.exe
  2⤵
  PID:5196
- C:\Windows\System\VHfvLHL.exe
  C:\Windows\System\VHfvLHL.exe
  2⤵
  PID:5272
- C:\Windows\System\cYloJYj.exe
  C:\Windows\System\cYloJYj.exe
  2⤵
  PID:5332
- C:\Windows\System\lVOpAFC.exe
  C:\Windows\System\lVOpAFC.exe
  2⤵
  PID:5388
- C:\Windows\System\aToOoXY.exe
  C:\Windows\System\aToOoXY.exe
  2⤵
  PID:5448
- C:\Windows\System\IYloERK.exe
  C:\Windows\System\IYloERK.exe
  2⤵
  PID:5524
- C:\Windows\System\ggvfONx.exe
  C:\Windows\System\ggvfONx.exe
  2⤵
  PID:5584
- C:\Windows\System\ShKwpeB.exe
  C:\Windows\System\ShKwpeB.exe
  2⤵
  PID:5756
- C:\Windows\System\edVDhjb.exe
  C:\Windows\System\edVDhjb.exe
  2⤵
  PID:5784
- C:\Windows\System\tUisVkq.exe
  C:\Windows\System\tUisVkq.exe
  2⤵
  PID:5832
- C:\Windows\System\PYcCuGZ.exe
  C:\Windows\System\PYcCuGZ.exe
  2⤵
  PID:5888
- C:\Windows\System\oammujd.exe
  C:\Windows\System\oammujd.exe
  2⤵
  PID:5948
- C:\Windows\System\PoTHEVD.exe
  C:\Windows\System\PoTHEVD.exe
  2⤵
  PID:6000
- C:\Windows\System\yIcPEeu.exe
  C:\Windows\System\yIcPEeu.exe
  2⤵
  PID:6036
- C:\Windows\System\CkrWMSA.exe
  C:\Windows\System\CkrWMSA.exe
  2⤵
  PID:6092
- C:\Windows\System\eCmKZGy.exe
  C:\Windows\System\eCmKZGy.exe
  2⤵
  PID:644
- C:\Windows\System\aQUfUZb.exe
  C:\Windows\System\aQUfUZb.exe
  2⤵
  PID:2892
- C:\Windows\System\vrIsmMX.exe
  C:\Windows\System\vrIsmMX.exe
  2⤵
  PID:3540
- C:\Windows\System\lCOPcgP.exe
  C:\Windows\System\lCOPcgP.exe
  2⤵
  PID:1592
- C:\Windows\System\vVlTMLv.exe
  C:\Windows\System\vVlTMLv.exe
  2⤵
  PID:5244
- C:\Windows\System\wtihCqP.exe
  C:\Windows\System\wtihCqP.exe
  2⤵
  PID:5364
- C:\Windows\System\ysRuvFy.exe
  C:\Windows\System\ysRuvFy.exe
  2⤵
  PID:1716
- C:\Windows\System\VVdMgWi.exe
  C:\Windows\System\VVdMgWi.exe
  2⤵
  PID:5612
- C:\Windows\System\iHoAmXt.exe
  C:\Windows\System\iHoAmXt.exe
  2⤵
  PID:5720
- C:\Windows\System\RFiRGVd.exe
  C:\Windows\System\RFiRGVd.exe
  2⤵
  PID:5812
- C:\Windows\System\TpqRUOG.exe
  C:\Windows\System\TpqRUOG.exe
  2⤵
  PID:5920
- C:\Windows\System\fUjvcAy.exe
  C:\Windows\System\fUjvcAy.exe
  2⤵
  PID:4504
- C:\Windows\System\AEImXcy.exe
  C:\Windows\System\AEImXcy.exe
  2⤵
  PID:6084
- C:\Windows\System\zjepzoI.exe
  C:\Windows\System\zjepzoI.exe
  2⤵
  PID:3248
- C:\Windows\System\xzDhfkZ.exe
  C:\Windows\System\xzDhfkZ.exe
  2⤵
  PID:2476
- C:\Windows\System\GxMiiKN.exe
  C:\Windows\System\GxMiiKN.exe
  2⤵
  PID:5300
- C:\Windows\System\eUhbuXB.exe
  C:\Windows\System\eUhbuXB.exe
  2⤵
  PID:5440
- C:\Windows\System\GMXajgf.exe
  C:\Windows\System\GMXajgf.exe
  2⤵
  PID:5808
- C:\Windows\System\nnudDtp.exe
  C:\Windows\System\nnudDtp.exe
  2⤵
  PID:1836
- C:\Windows\System\ouCuqRk.exe
  C:\Windows\System\ouCuqRk.exe
  2⤵
  PID:632
- C:\Windows\System\WMdCtjp.exe
  C:\Windows\System\WMdCtjp.exe
  2⤵
  PID:3996
- C:\Windows\System\aOGJWci.exe
  C:\Windows\System\aOGJWci.exe
  2⤵
  PID:3188
- C:\Windows\System\neebMsc.exe
  C:\Windows\System\neebMsc.exe
  2⤵
  PID:3944
- C:\Windows\System\zpSECMg.exe
  C:\Windows\System\zpSECMg.exe
  2⤵
  PID:1920
- C:\Windows\System\GNPJhvI.exe
  C:\Windows\System\GNPJhvI.exe
  2⤵
  PID:3264
- C:\Windows\System\UWzVAFx.exe
  C:\Windows\System\UWzVAFx.exe
  2⤵
  PID:748
- C:\Windows\System\zEVjRrv.exe
  C:\Windows\System\zEVjRrv.exe
  2⤵
  PID:2392
- C:\Windows\System\tCWeJoG.exe
  C:\Windows\System\tCWeJoG.exe
  2⤵
  PID:5188
- C:\Windows\System\OAyqiGX.exe
  C:\Windows\System\OAyqiGX.exe
  2⤵
  PID:3988
- C:\Windows\System\fBqDnaQ.exe
  C:\Windows\System\fBqDnaQ.exe
  2⤵
  PID:5864
- C:\Windows\System\JNNiGDR.exe
  C:\Windows\System\JNNiGDR.exe
  2⤵
  PID:3176
- C:\Windows\System\BDDMJnI.exe
  C:\Windows\System\BDDMJnI.exe
  2⤵
  PID:2232
- C:\Windows\System\PLTaKJC.exe
  C:\Windows\System\PLTaKJC.exe
  2⤵
  PID:2944
- C:\Windows\System\pDgSOEA.exe
  C:\Windows\System\pDgSOEA.exe
  2⤵
  PID:3500
- C:\Windows\System\rIKrOVU.exe
  C:\Windows\System\rIKrOVU.exe
  2⤵
  PID:2676
- C:\Windows\System\DqtppuR.exe
  C:\Windows\System\DqtppuR.exe
  2⤵
  PID:4720
- C:\Windows\System\YbMFJGz.exe
  C:\Windows\System\YbMFJGz.exe
  2⤵
  PID:5976
- C:\Windows\System\bZocDzb.exe
  C:\Windows\System\bZocDzb.exe
  2⤵
  PID:2168
- C:\Windows\System\suZwRwb.exe
  C:\Windows\System\suZwRwb.exe
  2⤵
  PID:6168
- C:\Windows\System\DhCrhbp.exe
  C:\Windows\System\DhCrhbp.exe
  2⤵
  PID:6188
- C:\Windows\System\WIGTZwm.exe
  C:\Windows\System\WIGTZwm.exe
  2⤵
  PID:6212
- C:\Windows\System\LhckpHg.exe
  C:\Windows\System\LhckpHg.exe
  2⤵
  PID:6236
- C:\Windows\System\TswYIDw.exe
  C:\Windows\System\TswYIDw.exe
  2⤵
  PID:6300
- C:\Windows\System\vqAgORm.exe
  C:\Windows\System\vqAgORm.exe
  2⤵
  PID:6316
- C:\Windows\System\yLXZbeh.exe
  C:\Windows\System\yLXZbeh.exe
  2⤵
  PID:6336
- C:\Windows\System\KuoLLwu.exe
  C:\Windows\System\KuoLLwu.exe
  2⤵
  PID:6364
- C:\Windows\System\CEQKmPa.exe
  C:\Windows\System\CEQKmPa.exe
  2⤵
  PID:6392
- C:\Windows\System\ancJnPJ.exe
  C:\Windows\System\ancJnPJ.exe
  2⤵
  PID:6416
- C:\Windows\System\cqgMTFl.exe
  C:\Windows\System\cqgMTFl.exe
  2⤵
  PID:6448
- C:\Windows\System\plXghju.exe
  C:\Windows\System\plXghju.exe
  2⤵
  PID:6484
- C:\Windows\System\xdrGVuG.exe
  C:\Windows\System\xdrGVuG.exe
  2⤵
  PID:6528
- C:\Windows\System\XAzrSrh.exe
  C:\Windows\System\XAzrSrh.exe
  2⤵
  PID:6548
- C:\Windows\System\OsnswyW.exe
  C:\Windows\System\OsnswyW.exe
  2⤵
  PID:6572
- C:\Windows\System\jEBLvlW.exe
  C:\Windows\System\jEBLvlW.exe
  2⤵
  PID:6596
- C:\Windows\System\dQdTuGZ.exe
  C:\Windows\System\dQdTuGZ.exe
  2⤵
  PID:6628
- C:\Windows\System\ffBblBZ.exe
  C:\Windows\System\ffBblBZ.exe
  2⤵
  PID:6652
- C:\Windows\System\EjAZqiq.exe
  C:\Windows\System\EjAZqiq.exe
  2⤵
  PID:6708
- C:\Windows\System\MOuKzxt.exe
  C:\Windows\System\MOuKzxt.exe
  2⤵
  PID:6736
- C:\Windows\System\ewKbICK.exe
  C:\Windows\System\ewKbICK.exe
  2⤵
  PID:6764
- C:\Windows\System\pcAULXc.exe
  C:\Windows\System\pcAULXc.exe
  2⤵
  PID:6780
- C:\Windows\System\HZWnkua.exe
  C:\Windows\System\HZWnkua.exe
  2⤵
  PID:6796
- C:\Windows\System\pqNwJDI.exe
  C:\Windows\System\pqNwJDI.exe
  2⤵
  PID:6824
- C:\Windows\System\MHAWfYs.exe
  C:\Windows\System\MHAWfYs.exe
  2⤵
  PID:6840
- C:\Windows\System\piGbFII.exe
  C:\Windows\System\piGbFII.exe
  2⤵
  PID:6864
- C:\Windows\System\ZZgTORY.exe
  C:\Windows\System\ZZgTORY.exe
  2⤵
  PID:6888
- C:\Windows\System\CqUBsvm.exe
  C:\Windows\System\CqUBsvm.exe
  2⤵
  PID:6916
- C:\Windows\System\gFczzzO.exe
  C:\Windows\System\gFczzzO.exe
  2⤵
  PID:6944
- C:\Windows\System\JyvHEoQ.exe
  C:\Windows\System\JyvHEoQ.exe
  2⤵
  PID:7004
- C:\Windows\System\usffSMW.exe
  C:\Windows\System\usffSMW.exe
  2⤵
  PID:7032
- C:\Windows\System\NGSzclf.exe
  C:\Windows\System\NGSzclf.exe
  2⤵
  PID:7060
- C:\Windows\System\aUUQvKx.exe
  C:\Windows\System\aUUQvKx.exe
  2⤵
  PID:7076
- C:\Windows\System\DghjMXE.exe
  C:\Windows\System\DghjMXE.exe
  2⤵
  PID:7128
- C:\Windows\System\ShBKvMo.exe
  C:\Windows\System\ShBKvMo.exe
  2⤵
  PID:7144
- C:\Windows\System\taIZWrX.exe
  C:\Windows\System\taIZWrX.exe
  2⤵
  PID:7160
- C:\Windows\System\JAiZmZI.exe
  C:\Windows\System\JAiZmZI.exe
  2⤵
  PID:6164
- C:\Windows\System\STytrim.exe
  C:\Windows\System\STytrim.exe
  2⤵
  PID:6184
- C:\Windows\System\FbJbieq.exe
  C:\Windows\System\FbJbieq.exe
  2⤵
  PID:6200
- C:\Windows\System\tOJYdDI.exe
  C:\Windows\System\tOJYdDI.exe
  2⤵
  PID:6288
- C:\Windows\System\MsxmZoN.exe
  C:\Windows\System\MsxmZoN.exe
  2⤵
  PID:6388
- C:\Windows\System\MrsQkHc.exe
  C:\Windows\System\MrsQkHc.exe
  2⤵
  PID:6440
- C:\Windows\System\ROxtWCw.exe
  C:\Windows\System\ROxtWCw.exe
  2⤵
  PID:6564
- C:\Windows\System\dsWFqHi.exe
  C:\Windows\System\dsWFqHi.exe
  2⤵
  PID:6640
- C:\Windows\System\GmGnNVX.exe
  C:\Windows\System\GmGnNVX.exe
  2⤵
  PID:6700
- C:\Windows\System\HEcugfd.exe
  C:\Windows\System\HEcugfd.exe
  2⤵
  PID:6756
- C:\Windows\System\uJyJiSy.exe
  C:\Windows\System\uJyJiSy.exe
  2⤵
  PID:6792
- C:\Windows\System\byfeHVi.exe
  C:\Windows\System\byfeHVi.exe
  2⤵
  PID:6880
- C:\Windows\System\RJlkgkV.exe
  C:\Windows\System\RJlkgkV.exe
  2⤵
  PID:6932
- C:\Windows\System\gWaSfcw.exe
  C:\Windows\System\gWaSfcw.exe
  2⤵
  PID:6904
- C:\Windows\System\FNtTzmD.exe
  C:\Windows\System\FNtTzmD.exe
  2⤵
  PID:7048
- C:\Windows\System\hYxYTpE.exe
  C:\Windows\System\hYxYTpE.exe
  2⤵
  PID:7024
- C:\Windows\System\wqrPVhR.exe
  C:\Windows\System\wqrPVhR.exe
  2⤵
  PID:7152
- C:\Windows\System\GemaAfZ.exe
  C:\Windows\System\GemaAfZ.exe
  2⤵
  PID:1064
- C:\Windows\System\HrsErOz.exe
  C:\Windows\System\HrsErOz.exe
  2⤵
  PID:2880
- C:\Windows\System\FQbmXMt.exe
  C:\Windows\System\FQbmXMt.exe
  2⤵
  PID:6412
- C:\Windows\System\fJpxFnw.exe
  C:\Windows\System\fJpxFnw.exe
  2⤵
  PID:6436
- C:\Windows\System\QqeYQLE.exe
  C:\Windows\System\QqeYQLE.exe
  2⤵
  PID:6648
- C:\Windows\System\NjgyehE.exe
  C:\Windows\System\NjgyehE.exe
  2⤵
  PID:6972
- C:\Windows\System\ypCZAiy.exe
  C:\Windows\System\ypCZAiy.exe
  2⤵
  PID:6232
- C:\Windows\System\hWJRPpn.exe
  C:\Windows\System\hWJRPpn.exe
  2⤵
  PID:7140
- C:\Windows\System\bpbqjtn.exe
  C:\Windows\System\bpbqjtn.exe
  2⤵
  PID:6812
- C:\Windows\System\HfaFnmI.exe
  C:\Windows\System\HfaFnmI.exe
  2⤵
  PID:704
- C:\Windows\System\allHjJB.exe
  C:\Windows\System\allHjJB.exe
  2⤵
  PID:7208
- C:\Windows\System\yFmbEuZ.exe
  C:\Windows\System\yFmbEuZ.exe
  2⤵
  PID:7236
- C:\Windows\System\XbAfAsa.exe
  C:\Windows\System\XbAfAsa.exe
  2⤵
  PID:7304
- C:\Windows\System\KhIujLD.exe
  C:\Windows\System\KhIujLD.exe
  2⤵
  PID:7332
- C:\Windows\System\bXaweMu.exe
  C:\Windows\System\bXaweMu.exe
  2⤵
  PID:7360
- C:\Windows\System\umtVgpE.exe
  C:\Windows\System\umtVgpE.exe
  2⤵
  PID:7388
- C:\Windows\System\cyyRdMe.exe
  C:\Windows\System\cyyRdMe.exe
  2⤵
  PID:7412
- C:\Windows\System\BkZzMVU.exe
  C:\Windows\System\BkZzMVU.exe
  2⤵
  PID:7428
- C:\Windows\System\KJisstO.exe
  C:\Windows\System\KJisstO.exe
  2⤵
  PID:7464
- C:\Windows\System\RaHnQFb.exe
  C:\Windows\System\RaHnQFb.exe
  2⤵
  PID:7516
- C:\Windows\System\LNIvqjV.exe
  C:\Windows\System\LNIvqjV.exe
  2⤵
  PID:7536
- C:\Windows\System\yprQORw.exe
  C:\Windows\System\yprQORw.exe
  2⤵
  PID:7560
- C:\Windows\System\acvtiqA.exe
  C:\Windows\System\acvtiqA.exe
  2⤵
  PID:7584
- C:\Windows\System\eEWbXvF.exe
  C:\Windows\System\eEWbXvF.exe
  2⤵
  PID:7604
- C:\Windows\System\yUeDrFI.exe
  C:\Windows\System\yUeDrFI.exe
  2⤵
  PID:7632
- C:\Windows\System\ajDcObQ.exe
  C:\Windows\System\ajDcObQ.exe
  2⤵
  PID:7652
- C:\Windows\System\IiUNFyU.exe
  C:\Windows\System\IiUNFyU.exe
  2⤵
  PID:7676
- C:\Windows\System\gWeOFLd.exe
  C:\Windows\System\gWeOFLd.exe
  2⤵
  PID:7696
- C:\Windows\System\BDLogFB.exe
  C:\Windows\System\BDLogFB.exe
  2⤵
  PID:7720
- C:\Windows\System\UJEcCsP.exe
  C:\Windows\System\UJEcCsP.exe
  2⤵
  PID:7796
- C:\Windows\System\VGHJnkt.exe
  C:\Windows\System\VGHJnkt.exe
  2⤵
  PID:7828
- C:\Windows\System\jgdEFnq.exe
  C:\Windows\System\jgdEFnq.exe
  2⤵
  PID:7844
- C:\Windows\System\MZLbWEP.exe
  C:\Windows\System\MZLbWEP.exe
  2⤵
  PID:7860
- C:\Windows\System\ZYPPzGZ.exe
  C:\Windows\System\ZYPPzGZ.exe
  2⤵
  PID:7892
- C:\Windows\System\ZtBRIiV.exe
  C:\Windows\System\ZtBRIiV.exe
  2⤵
  PID:7932
- C:\Windows\System\mYYluqp.exe
  C:\Windows\System\mYYluqp.exe
  2⤵
  PID:7956
- C:\Windows\System\butMEGp.exe
  C:\Windows\System\butMEGp.exe
  2⤵
  PID:7976
- C:\Windows\System\OhfGmXy.exe
  C:\Windows\System\OhfGmXy.exe
  2⤵
  PID:8000
- C:\Windows\System\tslWGxy.exe
  C:\Windows\System\tslWGxy.exe
  2⤵
  PID:8032
- C:\Windows\System\RDJEXse.exe
  C:\Windows\System\RDJEXse.exe
  2⤵
  PID:8052
- C:\Windows\System\qmKFISo.exe
  C:\Windows\System\qmKFISo.exe
  2⤵
  PID:8092
- C:\Windows\System\NuxAsuU.exe
  C:\Windows\System\NuxAsuU.exe
  2⤵
  PID:8136
- C:\Windows\System\wYISmKr.exe
  C:\Windows\System\wYISmKr.exe
  2⤵
  PID:8156
- C:\Windows\System\KbrQUlC.exe
  C:\Windows\System\KbrQUlC.exe
  2⤵
  PID:8180
- C:\Windows\System\lJdludf.exe
  C:\Windows\System\lJdludf.exe
  2⤵
  PID:6896
- C:\Windows\System\vgIGSLC.exe
  C:\Windows\System\vgIGSLC.exe
  2⤵
  PID:6940
- C:\Windows\System\VRiZrOP.exe
  C:\Windows\System\VRiZrOP.exe
  2⤵
  PID:7196
- C:\Windows\System\MBBPnbO.exe
  C:\Windows\System\MBBPnbO.exe
  2⤵
  PID:7224
- C:\Windows\System\BznYhaW.exe
  C:\Windows\System\BznYhaW.exe
  2⤵
  PID:7316
- C:\Windows\System\FMhTFyI.exe
  C:\Windows\System\FMhTFyI.exe
  2⤵
  PID:7344
- C:\Windows\System\zqNYxVY.exe
  C:\Windows\System\zqNYxVY.exe
  2⤵
  PID:7408
- C:\Windows\System\DfgoABH.exe
  C:\Windows\System\DfgoABH.exe
  2⤵
  PID:7500
- C:\Windows\System\VDAFMeJ.exe
  C:\Windows\System\VDAFMeJ.exe
  2⤵
  PID:7552
- C:\Windows\System\yhrklnL.exe
  C:\Windows\System\yhrklnL.exe
  2⤵
  PID:7644
- C:\Windows\System\ICgEVvE.exe
  C:\Windows\System\ICgEVvE.exe
  2⤵
  PID:7712
- C:\Windows\System\JBguSEq.exe
  C:\Windows\System\JBguSEq.exe
  2⤵
  PID:7816
- C:\Windows\System\nKxfStS.exe
  C:\Windows\System\nKxfStS.exe
  2⤵
  PID:7872
- C:\Windows\System\dxXgQeR.exe
  C:\Windows\System\dxXgQeR.exe
  2⤵
  PID:7884
- C:\Windows\System\iyLJepT.exe
  C:\Windows\System\iyLJepT.exe
  2⤵
  PID:8016
- C:\Windows\System\ybcxiWx.exe
  C:\Windows\System\ybcxiWx.exe
  2⤵
  PID:8044
- C:\Windows\System\ryqoJZu.exe
  C:\Windows\System\ryqoJZu.exe
  2⤵
  PID:8084
- C:\Windows\System\VqCblYG.exe
  C:\Windows\System\VqCblYG.exe
  2⤵
  PID:8132
- C:\Windows\System\aumvQKZ.exe
  C:\Windows\System\aumvQKZ.exe
  2⤵
  PID:2024
- C:\Windows\System\LhXFcJT.exe
  C:\Windows\System\LhXFcJT.exe
  2⤵
  PID:7276
- C:\Windows\System\UHbcXxs.exe
  C:\Windows\System\UHbcXxs.exe
  2⤵
  PID:7524
- C:\Windows\System\LcmWIfa.exe
  C:\Windows\System\LcmWIfa.exe
  2⤵
  PID:7640
- C:\Windows\System\bbHaCBy.exe
  C:\Windows\System\bbHaCBy.exe
  2⤵
  PID:7764
- C:\Windows\System\cIArePW.exe
  C:\Windows\System\cIArePW.exe
  2⤵
  PID:7836
- C:\Windows\System\lkOlLDD.exe
  C:\Windows\System\lkOlLDD.exe
  2⤵
  PID:8012
- C:\Windows\System\wLuPKRu.exe
  C:\Windows\System\wLuPKRu.exe
  2⤵
  PID:6856
- C:\Windows\System\PCRwAlq.exe
  C:\Windows\System\PCRwAlq.exe
  2⤵
  PID:7324
- C:\Windows\System\lYdBmwr.exe
  C:\Windows\System\lYdBmwr.exe
  2⤵
  PID:7948
- C:\Windows\System\wTHEdPS.exe
  C:\Windows\System\wTHEdPS.exe
  2⤵
  PID:8204
- C:\Windows\System\xvYCSCS.exe
  C:\Windows\System\xvYCSCS.exe
  2⤵
  PID:8220
- C:\Windows\System\lJoIeio.exe
  C:\Windows\System\lJoIeio.exe
  2⤵
  PID:8240
- C:\Windows\System\vHXxTZF.exe
  C:\Windows\System\vHXxTZF.exe
  2⤵
  PID:8264
- C:\Windows\System\OEmHUOt.exe
  C:\Windows\System\OEmHUOt.exe
  2⤵
  PID:8284
- C:\Windows\System\YywvwCj.exe
  C:\Windows\System\YywvwCj.exe
  2⤵
  PID:8312
- C:\Windows\System\OokfTVH.exe
  C:\Windows\System\OokfTVH.exe
  2⤵
  PID:8336
- C:\Windows\System\VRJMXak.exe
  C:\Windows\System\VRJMXak.exe
  2⤵
  PID:8388
- C:\Windows\System\yWefbKW.exe
  C:\Windows\System\yWefbKW.exe
  2⤵
  PID:8416
- C:\Windows\System\rNUROVd.exe
  C:\Windows\System\rNUROVd.exe
  2⤵
  PID:8432
- C:\Windows\System\rBqPkne.exe
  C:\Windows\System\rBqPkne.exe
  2⤵
  PID:8472
- C:\Windows\System\WmtRoQC.exe
  C:\Windows\System\WmtRoQC.exe
  2⤵
  PID:8508
- C:\Windows\System\UXZwHAr.exe
  C:\Windows\System\UXZwHAr.exe
  2⤵
  PID:8528
- C:\Windows\System\awhGZkH.exe
  C:\Windows\System\awhGZkH.exe
  2⤵
  PID:8544
- C:\Windows\System\DZweMGd.exe
  C:\Windows\System\DZweMGd.exe
  2⤵
  PID:8568
- C:\Windows\System\cAzBznc.exe
  C:\Windows\System\cAzBznc.exe
  2⤵
  PID:8588
- C:\Windows\System\DtMZmKz.exe
  C:\Windows\System\DtMZmKz.exe
  2⤵
  PID:8616
- C:\Windows\System\dLwzkik.exe
  C:\Windows\System\dLwzkik.exe
  2⤵
  PID:8644
- C:\Windows\System\LdxBiZa.exe
  C:\Windows\System\LdxBiZa.exe
  2⤵
  PID:8668
- C:\Windows\System\TDrkoVI.exe
  C:\Windows\System\TDrkoVI.exe
  2⤵
  PID:8712
- C:\Windows\System\Svlgguq.exe
  C:\Windows\System\Svlgguq.exe
  2⤵
  PID:8752
- C:\Windows\System\NwREZdb.exe
  C:\Windows\System\NwREZdb.exe
  2⤵
  PID:8792
- C:\Windows\System\VEYMUXg.exe
  C:\Windows\System\VEYMUXg.exe
  2⤵
  PID:8812
- C:\Windows\System\apCqGHC.exe
  C:\Windows\System\apCqGHC.exe
  2⤵
  PID:8848
- C:\Windows\System\lSrjsDm.exe
  C:\Windows\System\lSrjsDm.exe
  2⤵
  PID:8876
- C:\Windows\System\HZjiTze.exe
  C:\Windows\System\HZjiTze.exe
  2⤵
  PID:8892
- C:\Windows\System\qkgITJm.exe
  C:\Windows\System\qkgITJm.exe
  2⤵
  PID:8920
- C:\Windows\System\uQvTvVj.exe
  C:\Windows\System\uQvTvVj.exe
  2⤵
  PID:8940
- C:\Windows\System\kVMEUtB.exe
  C:\Windows\System\kVMEUtB.exe
  2⤵
  PID:8968
- C:\Windows\System\raJCVTY.exe
  C:\Windows\System\raJCVTY.exe
  2⤵
  PID:9000
- C:\Windows\System\TAFrIQd.exe
  C:\Windows\System\TAFrIQd.exe
  2⤵
  PID:9024
- C:\Windows\System\nZpvaUa.exe
  C:\Windows\System\nZpvaUa.exe
  2⤵
  PID:9048
- C:\Windows\System\XMzgIEd.exe
  C:\Windows\System\XMzgIEd.exe
  2⤵
  PID:9100
- C:\Windows\System\zyaUslk.exe
  C:\Windows\System\zyaUslk.exe
  2⤵
  PID:9128
- C:\Windows\System\UHNEziH.exe
  C:\Windows\System\UHNEziH.exe
  2⤵
  PID:9164
- C:\Windows\System\AhKJSTF.exe
  C:\Windows\System\AhKJSTF.exe
  2⤵
  PID:9184
- C:\Windows\System\aWJrAzl.exe
  C:\Windows\System\aWJrAzl.exe
  2⤵
  PID:9212
- C:\Windows\System\FveYlUp.exe
  C:\Windows\System\FveYlUp.exe
  2⤵
  PID:7672
- C:\Windows\System\wLtwStN.exe
  C:\Windows\System\wLtwStN.exe
  2⤵
  PID:8248
- C:\Windows\System\YutHfzU.exe
  C:\Windows\System\YutHfzU.exe
  2⤵
  PID:8308
- C:\Windows\System\SHGNygi.exe
  C:\Windows\System\SHGNygi.exe
  2⤵
  PID:8300
- C:\Windows\System\ZDyGGuP.exe
  C:\Windows\System\ZDyGGuP.exe
  2⤵
  PID:8428
- C:\Windows\System\qrwhQJU.exe
  C:\Windows\System\qrwhQJU.exe
  2⤵
  PID:8492
- C:\Windows\System\ogTFEqX.exe
  C:\Windows\System\ogTFEqX.exe
  2⤵
  PID:8560
- C:\Windows\System\ZhlWOZo.exe
  C:\Windows\System\ZhlWOZo.exe
  2⤵
  PID:8612
- C:\Windows\System\oJsUaXS.exe
  C:\Windows\System\oJsUaXS.exe
  2⤵
  PID:8652
- C:\Windows\System\uWXbGPP.exe
  C:\Windows\System\uWXbGPP.exe
  2⤵
  PID:8692
- C:\Windows\System\KhMjGKB.exe
  C:\Windows\System\KhMjGKB.exe
  2⤵
  PID:8824
- C:\Windows\System\oqztPUT.exe
  C:\Windows\System\oqztPUT.exe
  2⤵
  PID:8912
- C:\Windows\System\Mzcbvnr.exe
  C:\Windows\System\Mzcbvnr.exe
  2⤵
  PID:8980
- C:\Windows\System\JjZKFgP.exe
  C:\Windows\System\JjZKFgP.exe
  2⤵
  PID:9124
- C:\Windows\System\fjPdwAC.exe
  C:\Windows\System\fjPdwAC.exe
  2⤵
  PID:9192
- C:\Windows\System\OxjKEaL.exe
  C:\Windows\System\OxjKEaL.exe
  2⤵
  PID:8236
- C:\Windows\System\rgBMhgU.exe
  C:\Windows\System\rgBMhgU.exe
  2⤵
  PID:8452
- C:\Windows\System\tdrFVkh.exe
  C:\Windows\System\tdrFVkh.exe
  2⤵
  PID:8384
- C:\Windows\System\mohcusq.exe
  C:\Windows\System\mohcusq.exe
  2⤵
  PID:8584
- C:\Windows\System\ntLsBpz.exe
  C:\Windows\System\ntLsBpz.exe
  2⤵
  PID:8840
- C:\Windows\System\axFYfIC.exe
  C:\Windows\System\axFYfIC.exe
  2⤵
  PID:8732
- C:\Windows\System\LmUcoZk.exe
  C:\Windows\System\LmUcoZk.exe
  2⤵
  PID:9016
- C:\Windows\System\QVstbRp.exe
  C:\Windows\System\QVstbRp.exe
  2⤵
  PID:9032
- C:\Windows\System\uQhNLoA.exe
  C:\Windows\System\uQhNLoA.exe
  2⤵
  PID:7756
- C:\Windows\System\EIvGouw.exe
  C:\Windows\System\EIvGouw.exe
  2⤵
  PID:8524
- C:\Windows\System\KpHedkc.exe
  C:\Windows\System\KpHedkc.exe
  2⤵
  PID:9084
- C:\Windows\System\KfgXlRr.exe
  C:\Windows\System\KfgXlRr.exe
  2⤵
  PID:9220
- C:\Windows\System\LLKMpwh.exe
  C:\Windows\System\LLKMpwh.exe
  2⤵
  PID:9240
- C:\Windows\System\ahtBGvn.exe
  C:\Windows\System\ahtBGvn.exe
  2⤵
  PID:9264
- C:\Windows\System\dqOishW.exe
  C:\Windows\System\dqOishW.exe
  2⤵
  PID:9292
- C:\Windows\System\fUYzUEP.exe
  C:\Windows\System\fUYzUEP.exe
  2⤵
  PID:9320
- C:\Windows\System\IHFniwN.exe
  C:\Windows\System\IHFniwN.exe
  2⤵
  PID:9364
- C:\Windows\System\ugelkys.exe
  C:\Windows\System\ugelkys.exe
  2⤵
  PID:9388
- C:\Windows\System\VzHrGbG.exe
  C:\Windows\System\VzHrGbG.exe
  2⤵
  PID:9420
- C:\Windows\System\yQnJxmU.exe
  C:\Windows\System\yQnJxmU.exe
  2⤵
  PID:9448
- C:\Windows\System\tbYnjmy.exe
  C:\Windows\System\tbYnjmy.exe
  2⤵
  PID:9472
- C:\Windows\System\TInONVn.exe
  C:\Windows\System\TInONVn.exe
  2⤵
  PID:9496
- C:\Windows\System\dOATrxu.exe
  C:\Windows\System\dOATrxu.exe
  2⤵
  PID:9528
- C:\Windows\System\zpktoHH.exe
  C:\Windows\System\zpktoHH.exe
  2⤵
  PID:9568
- C:\Windows\System\rDtphxD.exe
  C:\Windows\System\rDtphxD.exe
  2⤵
  PID:9588
- C:\Windows\System\OwwWiVO.exe
  C:\Windows\System\OwwWiVO.exe
  2⤵
  PID:9608
- C:\Windows\System\GtNKnLP.exe
  C:\Windows\System\GtNKnLP.exe
  2⤵
  PID:9636
- C:\Windows\System\LkuNvWT.exe
  C:\Windows\System\LkuNvWT.exe
  2⤵
  PID:9668
- C:\Windows\System\offgkxO.exe
  C:\Windows\System\offgkxO.exe
  2⤵
  PID:9692
- C:\Windows\System\jnFpjhO.exe
  C:\Windows\System\jnFpjhO.exe
  2⤵
  PID:9712
- C:\Windows\System\DUkLCbd.exe
  C:\Windows\System\DUkLCbd.exe
  2⤵
  PID:9744
- C:\Windows\System\prcTeXo.exe
  C:\Windows\System\prcTeXo.exe
  2⤵
  PID:9768
- C:\Windows\System\yJDXKQZ.exe
  C:\Windows\System\yJDXKQZ.exe
  2⤵
  PID:9800
- C:\Windows\System\LkJaGxs.exe
  C:\Windows\System\LkJaGxs.exe
  2⤵
  PID:9824
- C:\Windows\System\EdCenPQ.exe
  C:\Windows\System\EdCenPQ.exe
  2⤵
  PID:9884
- C:\Windows\System\uyqqhFa.exe
  C:\Windows\System\uyqqhFa.exe
  2⤵
  PID:9912
- C:\Windows\System\eciGqlO.exe
  C:\Windows\System\eciGqlO.exe
  2⤵
  PID:9932
- C:\Windows\System\XcseEIV.exe
  C:\Windows\System\XcseEIV.exe
  2⤵
  PID:9956
- C:\Windows\System\EAANFOz.exe
  C:\Windows\System\EAANFOz.exe
  2⤵
  PID:9976
- C:\Windows\System\uTLFFlc.exe
  C:\Windows\System\uTLFFlc.exe
  2⤵
  PID:10008
- C:\Windows\System\YnkMhVD.exe
  C:\Windows\System\YnkMhVD.exe
  2⤵
  PID:10036
- C:\Windows\System\iLlYzCW.exe
  C:\Windows\System\iLlYzCW.exe
  2⤵
  PID:10068
- C:\Windows\System\cyCbwci.exe
  C:\Windows\System\cyCbwci.exe
  2⤵
  PID:10092
- C:\Windows\System\CFeTQOu.exe
  C:\Windows\System\CFeTQOu.exe
  2⤵
  PID:10124
- C:\Windows\System\eZiBqnT.exe
  C:\Windows\System\eZiBqnT.exe
  2⤵
  PID:10148
- C:\Windows\System\jFoflwN.exe
  C:\Windows\System\jFoflwN.exe
  2⤵
  PID:10168
- C:\Windows\System\hGDqnZw.exe
  C:\Windows\System\hGDqnZw.exe
  2⤵
  PID:10196
- C:\Windows\System\SFRBxry.exe
  C:\Windows\System\SFRBxry.exe
  2⤵
  PID:10224
- C:\Windows\System\qIhUQyJ.exe
  C:\Windows\System\qIhUQyJ.exe
  2⤵
  PID:9284
- C:\Windows\System\cTVXXMY.exe
  C:\Windows\System\cTVXXMY.exe
  2⤵
  PID:9304
- C:\Windows\System\yQfvtuR.exe
  C:\Windows\System\yQfvtuR.exe
  2⤵
  PID:9372
- C:\Windows\System\GvwwTzL.exe
  C:\Windows\System\GvwwTzL.exe
  2⤵
  PID:9480
- C:\Windows\System\QkLAeCv.exe
  C:\Windows\System\QkLAeCv.exe
  2⤵
  PID:9540
- C:\Windows\System\nubxnqF.exe
  C:\Windows\System\nubxnqF.exe
  2⤵
  PID:9560
- C:\Windows\System\XIhVjfg.exe
  C:\Windows\System\XIhVjfg.exe
  2⤵
  PID:9648
- C:\Windows\System\UceiBwN.exe
  C:\Windows\System\UceiBwN.exe
  2⤵
  PID:9728
- C:\Windows\System\sPdPYNF.exe
  C:\Windows\System\sPdPYNF.exe
  2⤵
  PID:9784
- C:\Windows\System\nVmOHGd.exe
  C:\Windows\System\nVmOHGd.exe
  2⤵
  PID:9812
- C:\Windows\System\PZehocF.exe
  C:\Windows\System\PZehocF.exe
  2⤵
  PID:9904
- C:\Windows\System\rRiqZKQ.exe
  C:\Windows\System\rRiqZKQ.exe
  2⤵
  PID:10024
- C:\Windows\System\ahANbDo.exe
  C:\Windows\System\ahANbDo.exe
  2⤵
  PID:10056
- C:\Windows\System\xkBqHAS.exe
  C:\Windows\System\xkBqHAS.exe
  2⤵
  PID:10144
- C:\Windows\System\FwlMHpw.exe
  C:\Windows\System\FwlMHpw.exe
  2⤵
  PID:10212
- C:\Windows\System\iWaxoqa.exe
  C:\Windows\System\iWaxoqa.exe
  2⤵
  PID:8356
- C:\Windows\System\LmnMYgd.exe
  C:\Windows\System\LmnMYgd.exe
  2⤵
  PID:9360
- C:\Windows\System\FiaSpbP.exe
  C:\Windows\System\FiaSpbP.exe
  2⤵
  PID:9520
- C:\Windows\System\EMVXYKK.exe
  C:\Windows\System\EMVXYKK.exe
  2⤵
  PID:9676
- C:\Windows\System\votFvWE.exe
  C:\Windows\System\votFvWE.exe
  2⤵
  PID:9720
- C:\Windows\System\vzdlWom.exe
  C:\Windows\System\vzdlWom.exe
  2⤵
  PID:9880
- C:\Windows\System\grElHdE.exe
  C:\Windows\System\grElHdE.exe
  2⤵
  PID:10080
- C:\Windows\System\Hbckdoh.exe
  C:\Windows\System\Hbckdoh.exe
  2⤵
  PID:10192
- C:\Windows\System\flULtXj.exe
  C:\Windows\System\flULtXj.exe
  2⤵
  PID:9432
- C:\Windows\System\SfNsVSe.exe
  C:\Windows\System\SfNsVSe.exe
  2⤵
  PID:9948
- C:\Windows\System\RqeHizy.exe
  C:\Windows\System\RqeHizy.exe
  2⤵
  PID:9260
- C:\Windows\System\dnCIDYI.exe
  C:\Windows\System\dnCIDYI.exe
  2⤵
  PID:10160
- C:\Windows\System\MeFePpL.exe
  C:\Windows\System\MeFePpL.exe
  2⤵
  PID:10256
- C:\Windows\System\CbqGpPl.exe
  C:\Windows\System\CbqGpPl.exe
  2⤵
  PID:10284
- C:\Windows\System\mFTFPhu.exe
  C:\Windows\System\mFTFPhu.exe
  2⤵
  PID:10304
- C:\Windows\System\rUNFGzh.exe
  C:\Windows\System\rUNFGzh.exe
  2⤵
  PID:10332
- C:\Windows\System\KEFBakz.exe
  C:\Windows\System\KEFBakz.exe
  2⤵
  PID:10364
- C:\Windows\System\OlbLAkc.exe
  C:\Windows\System\OlbLAkc.exe
  2⤵
  PID:10392
- C:\Windows\System\KinRoaN.exe
  C:\Windows\System\KinRoaN.exe
  2⤵
  PID:10412
- C:\Windows\System\OBRheZD.exe
  C:\Windows\System\OBRheZD.exe
  2⤵
  PID:10436
- C:\Windows\System\AQuziVc.exe
  C:\Windows\System\AQuziVc.exe
  2⤵
  PID:10476
- C:\Windows\System\egYovQz.exe
  C:\Windows\System\egYovQz.exe
  2⤵
  PID:10504
- C:\Windows\System\XRVTBGk.exe
  C:\Windows\System\XRVTBGk.exe
  2⤵
  PID:10528
- C:\Windows\System\YEwlRBu.exe
  C:\Windows\System\YEwlRBu.exe
  2⤵
  PID:10572
- C:\Windows\System\riDqOTm.exe
  C:\Windows\System\riDqOTm.exe
  2⤵
  PID:10596
- C:\Windows\System\itKNXTK.exe
  C:\Windows\System\itKNXTK.exe
  2⤵
  PID:10624
- C:\Windows\System\IhtbKet.exe
  C:\Windows\System\IhtbKet.exe
  2⤵
  PID:10656
- C:\Windows\System\hkSCMgs.exe
  C:\Windows\System\hkSCMgs.exe
  2⤵
  PID:10680
- C:\Windows\System\nhkrRgu.exe
  C:\Windows\System\nhkrRgu.exe
  2⤵
  PID:10724
- C:\Windows\System\zpRZGfF.exe
  C:\Windows\System\zpRZGfF.exe
  2⤵
  PID:10740
- C:\Windows\System\kVywYxv.exe
  C:\Windows\System\kVywYxv.exe
  2⤵
  PID:10764
- C:\Windows\System\gEdKeQj.exe
  C:\Windows\System\gEdKeQj.exe
  2⤵
  PID:10820
- C:\Windows\System\qhtsAqn.exe
  C:\Windows\System\qhtsAqn.exe
  2⤵
  PID:10848
- C:\Windows\System\ZeOPteq.exe
  C:\Windows\System\ZeOPteq.exe
  2⤵
  PID:10868
- C:\Windows\System\yVDdAXB.exe
  C:\Windows\System\yVDdAXB.exe
  2⤵
  PID:10892
- C:\Windows\System\mBAUOcf.exe
  C:\Windows\System\mBAUOcf.exe
  2⤵
  PID:10932
- C:\Windows\System\fQnEIqT.exe
  C:\Windows\System\fQnEIqT.exe
  2⤵
  PID:10952
- C:\Windows\System\tzHeTFZ.exe
  C:\Windows\System\tzHeTFZ.exe
  2⤵
  PID:10976
- C:\Windows\System\PSBxnuX.exe
  C:\Windows\System\PSBxnuX.exe
  2⤵
  PID:10992
- C:\Windows\System\QBPsKaY.exe
  C:\Windows\System\QBPsKaY.exe
  2⤵
  PID:11016
- C:\Windows\System\xoraYRX.exe
  C:\Windows\System\xoraYRX.exe
  2⤵
  PID:11040
- C:\Windows\System\MnIbjtX.exe
  C:\Windows\System\MnIbjtX.exe
  2⤵
  PID:11092
- C:\Windows\System\KlLfAIN.exe
  C:\Windows\System\KlLfAIN.exe
  2⤵
  PID:11116
- C:\Windows\System\RHzPEFO.exe
  C:\Windows\System\RHzPEFO.exe
  2⤵
  PID:11156
- C:\Windows\System\jYChSny.exe
  C:\Windows\System\jYChSny.exe
  2⤵
  PID:11172
- C:\Windows\System\qEkPHqo.exe
  C:\Windows\System\qEkPHqo.exe
  2⤵
  PID:11200
- C:\Windows\System\LTTeukd.exe
  C:\Windows\System\LTTeukd.exe
  2⤵
  PID:11240
- C:\Windows\System\bWYjqqI.exe
  C:\Windows\System\bWYjqqI.exe
  2⤵
  PID:10248
- C:\Windows\System\XAkhGbq.exe
  C:\Windows\System\XAkhGbq.exe
  2⤵
  PID:10280
- C:\Windows\System\VGeulWv.exe
  C:\Windows\System\VGeulWv.exe
  2⤵
  PID:10320
- C:\Windows\System\sQvkAzP.exe
  C:\Windows\System\sQvkAzP.exe
  2⤵
  PID:10400
- C:\Windows\System\rHOqOKT.exe
  C:\Windows\System\rHOqOKT.exe
  2⤵
  PID:10448
- C:\Windows\System\AuNfVwN.exe
  C:\Windows\System\AuNfVwN.exe
  2⤵
  PID:10492
- C:\Windows\System\Lenweab.exe
  C:\Windows\System\Lenweab.exe
  2⤵
  PID:10552
- C:\Windows\System\FWLgSvt.exe
  C:\Windows\System\FWLgSvt.exe
  2⤵
  PID:10620
- C:\Windows\System\QOZKRlY.exe
  C:\Windows\System\QOZKRlY.exe
  2⤵
  PID:10696
- C:\Windows\System\oPpaUmh.exe
  C:\Windows\System\oPpaUmh.exe
  2⤵
  PID:10732
- C:\Windows\System\OjiDXtd.exe
  C:\Windows\System\OjiDXtd.exe
  2⤵
  PID:10796
- C:\Windows\System\finKTkB.exe
  C:\Windows\System\finKTkB.exe
  2⤵
  PID:10884
- C:\Windows\System\bfVXbOo.exe
  C:\Windows\System\bfVXbOo.exe
  2⤵
  PID:10948
- C:\Windows\System\WyjjzEE.exe
  C:\Windows\System\WyjjzEE.exe
  2⤵
  PID:10988
- C:\Windows\System\uOLXGsK.exe
  C:\Windows\System\uOLXGsK.exe
  2⤵
  PID:11036
- C:\Windows\System\aXGMESM.exe
  C:\Windows\System\aXGMESM.exe
  2⤵
  PID:11080
- C:\Windows\System\fKPArRQ.exe
  C:\Windows\System\fKPArRQ.exe
  2⤵
  PID:11212
- C:\Windows\System\BbCVdlA.exe
  C:\Windows\System\BbCVdlA.exe
  2⤵
  PID:10244
- C:\Windows\System\UnbVdjF.exe
  C:\Windows\System\UnbVdjF.exe
  2⤵
  PID:10376
- C:\Windows\System\dVlXHoz.exe
  C:\Windows\System\dVlXHoz.exe
  2⤵
  PID:10468
- C:\Windows\System\uNGMYVK.exe
  C:\Windows\System\uNGMYVK.exe
  2⤵
  PID:10612
- C:\Windows\System\ccrTUOC.exe
  C:\Windows\System\ccrTUOC.exe
  2⤵
  PID:10712
- C:\Windows\System\siNsrWq.exe
  C:\Windows\System\siNsrWq.exe
  2⤵
  PID:10836
- C:\Windows\System\xprCUUx.exe
  C:\Windows\System\xprCUUx.exe
  2⤵
  PID:11100
- C:\Windows\System\hsKlqFW.exe
  C:\Windows\System\hsKlqFW.exe
  2⤵
  PID:11068
- C:\Windows\System\arYwNpr.exe
  C:\Windows\System\arYwNpr.exe
  2⤵
  PID:11260
- C:\Windows\System\RIFUTFj.exe
  C:\Windows\System\RIFUTFj.exe
  2⤵
  PID:11252
- C:\Windows\System\AwPdXut.exe
  C:\Windows\System\AwPdXut.exe
  2⤵
  PID:11168
- C:\Windows\System\bcVirdq.exe
  C:\Windows\System\bcVirdq.exe
  2⤵
  PID:11284
- C:\Windows\System\XnQjAbk.exe
  C:\Windows\System\XnQjAbk.exe
  2⤵
  PID:11324
- C:\Windows\System\PYEBMII.exe
  C:\Windows\System\PYEBMII.exe
  2⤵
  PID:11340
- C:\Windows\System\qYOIujP.exe
  C:\Windows\System\qYOIujP.exe
  2⤵
  PID:11376
- C:\Windows\System\mOvTzzv.exe
  C:\Windows\System\mOvTzzv.exe
  2⤵
  PID:11396
- C:\Windows\System\dOqbhct.exe
  C:\Windows\System\dOqbhct.exe
  2⤵
  PID:11420
- C:\Windows\System\zSqSMkJ.exe
  C:\Windows\System\zSqSMkJ.exe
  2⤵
  PID:11456
- C:\Windows\System\vpxzysS.exe
  C:\Windows\System\vpxzysS.exe
  2⤵
  PID:11480
- C:\Windows\System\rCkgrgX.exe
  C:\Windows\System\rCkgrgX.exe
  2⤵
  PID:11504
- C:\Windows\System\XcQWiKV.exe
  C:\Windows\System\XcQWiKV.exe
  2⤵
  PID:11536
- C:\Windows\System\juHbSKn.exe
  C:\Windows\System\juHbSKn.exe
  2⤵
  PID:11552
- C:\Windows\System\Klkgmjc.exe
  C:\Windows\System\Klkgmjc.exe
  2⤵
  PID:11592
- C:\Windows\System\cuupOwb.exe
  C:\Windows\System\cuupOwb.exe
  2⤵
  PID:11632
- C:\Windows\System\qvWilwD.exe
  C:\Windows\System\qvWilwD.exe
  2⤵
  PID:11652
- C:\Windows\System\Ianurie.exe
  C:\Windows\System\Ianurie.exe
  2⤵
  PID:11676
- C:\Windows\System\yqNpqQk.exe
  C:\Windows\System\yqNpqQk.exe
  2⤵
  PID:11696
- C:\Windows\System\HBbadui.exe
  C:\Windows\System\HBbadui.exe
  2⤵
  PID:11728
- C:\Windows\System\IujKLIh.exe
  C:\Windows\System\IujKLIh.exe
  2⤵
  PID:11752
- C:\Windows\System\bIdQDbl.exe
  C:\Windows\System\bIdQDbl.exe
  2⤵
  PID:11776
- C:\Windows\System\ECHWCpF.exe
  C:\Windows\System\ECHWCpF.exe
  2⤵
  PID:11832
- C:\Windows\System\iIUeEja.exe
  C:\Windows\System\iIUeEja.exe
  2⤵
  PID:11848
- C:\Windows\System\vxbCfFs.exe
  C:\Windows\System\vxbCfFs.exe
  2⤵
  PID:11876
- C:\Windows\System\cBoCtha.exe
  C:\Windows\System\cBoCtha.exe
  2⤵
  PID:11892
- C:\Windows\System\uuLOoUD.exe
  C:\Windows\System\uuLOoUD.exe
  2⤵
  PID:11912
- C:\Windows\System\ofRZStU.exe
  C:\Windows\System\ofRZStU.exe
  2⤵
  PID:11936
- C:\Windows\System\WDSDmCr.exe
  C:\Windows\System\WDSDmCr.exe
  2⤵
  PID:11960
- C:\Windows\System\VmqHvMl.exe
  C:\Windows\System\VmqHvMl.exe
  2⤵
  PID:11992
- C:\Windows\System\CHybPhH.exe
  C:\Windows\System\CHybPhH.exe
  2⤵
  PID:12048
- C:\Windows\System\QSIkqAu.exe
  C:\Windows\System\QSIkqAu.exe
  2⤵
  PID:12072
- C:\Windows\System\zEbPMWz.exe
  C:\Windows\System\zEbPMWz.exe
  2⤵
  PID:12088
- C:\Windows\System\eGsimWR.exe
  C:\Windows\System\eGsimWR.exe
  2⤵
  PID:12108
- C:\Windows\System\nfnktcL.exe
  C:\Windows\System\nfnktcL.exe
  2⤵
  PID:12140
- C:\Windows\System\czMSWGL.exe
  C:\Windows\System\czMSWGL.exe
  2⤵
  PID:12168
- C:\Windows\System\dtAZubv.exe
  C:\Windows\System\dtAZubv.exe
  2⤵
  PID:12204
- C:\Windows\System\UDLXAvx.exe
  C:\Windows\System\UDLXAvx.exe
  2⤵
  PID:12228
- C:\Windows\System\uEdpFAM.exe
  C:\Windows\System\uEdpFAM.exe
  2⤵
  PID:12248
- C:\Windows\System\DbvVoyx.exe
  C:\Windows\System\DbvVoyx.exe
  2⤵
  PID:12268
- C:\Windows\System\XdMAXET.exe
  C:\Windows\System\XdMAXET.exe
  2⤵
  PID:10316
- C:\Windows\System\HymSjGP.exe
  C:\Windows\System\HymSjGP.exe
  2⤵
  PID:11276
- C:\Windows\System\aRKCUlP.exe
  C:\Windows\System\aRKCUlP.exe
  2⤵
  PID:11300
- C:\Windows\System\HZUQzcL.exe
  C:\Windows\System\HZUQzcL.exe
  2⤵
  PID:11392
- C:\Windows\System\AoQEPpQ.exe
  C:\Windows\System\AoQEPpQ.exe
  2⤵
  PID:11444
- C:\Windows\System\rQoqZcg.exe
  C:\Windows\System\rQoqZcg.exe
  2⤵
  PID:11520
- C:\Windows\System\tSILSdX.exe
  C:\Windows\System\tSILSdX.exe
  2⤵
  PID:11628
- C:\Windows\System\ngWIFpB.exe
  C:\Windows\System\ngWIFpB.exe
  2⤵
  PID:11684
- C:\Windows\System\zpsOTdQ.exe
  C:\Windows\System\zpsOTdQ.exe
  2⤵
  PID:11708
- C:\Windows\System\DZTPMWa.exe
  C:\Windows\System\DZTPMWa.exe
  2⤵
  PID:11816
- C:\Windows\System\hcJUSwo.exe
  C:\Windows\System\hcJUSwo.exe
  2⤵
  PID:11844
- C:\Windows\System\bcIEDQq.exe
  C:\Windows\System\bcIEDQq.exe
  2⤵
  PID:12004
- C:\Windows\System\GINpZSP.exe
  C:\Windows\System\GINpZSP.exe
  2⤵
  PID:12036
- C:\Windows\System\yzkyosb.exe
  C:\Windows\System\yzkyosb.exe
  2⤵
  PID:12132
- C:\Windows\System\iVXaGlL.exe
  C:\Windows\System\iVXaGlL.exe
  2⤵
  PID:12220
- C:\Windows\System\JpkJDoF.exe
  C:\Windows\System\JpkJDoF.exe
  2⤵
  PID:12216
- C:\Windows\System\ffRsDpL.exe
  C:\Windows\System\ffRsDpL.exe
  2⤵
  PID:11476
- C:\Windows\System\ctIJHaY.exe
  C:\Windows\System\ctIJHaY.exe
  2⤵
  PID:11660
- C:\Windows\System\pYSMxJG.exe
  C:\Windows\System\pYSMxJG.exe
  2⤵
  PID:11620
- C:\Windows\System\zUIphtI.exe
  C:\Windows\System\zUIphtI.exe
  2⤵
  PID:11768
- C:\Windows\System\rZEbrdZ.exe
  C:\Windows\System\rZEbrdZ.exe
  2⤵
  PID:11908
- C:\Windows\System\vazMqCq.exe
  C:\Windows\System\vazMqCq.exe
  2⤵
  PID:12124
- C:\Windows\System\GFKWCHU.exe
  C:\Windows\System\GFKWCHU.exe
  2⤵
  PID:12188
- C:\Windows\System\clNEysM.exe
  C:\Windows\System\clNEysM.exe
  2⤵
  PID:12236
- C:\Windows\System\PcEJisZ.exe
  C:\Windows\System\PcEJisZ.exe
  2⤵
  PID:11692
- C:\Windows\System\HRoXHkP.exe
  C:\Windows\System\HRoXHkP.exe
  2⤵
  PID:11980
- C:\Windows\System\TnrBXzb.exe
  C:\Windows\System\TnrBXzb.exe
  2⤵
  PID:12296
- C:\Windows\System\QfYUneT.exe
  C:\Windows\System\QfYUneT.exe
  2⤵
  PID:12316
- C:\Windows\System\DjhFksQ.exe
  C:\Windows\System\DjhFksQ.exe
  2⤵
  PID:12368
- C:\Windows\System\NVpqWhr.exe
  C:\Windows\System\NVpqWhr.exe
  2⤵
  PID:12396
- C:\Windows\System\gaAGRNi.exe
  C:\Windows\System\gaAGRNi.exe
  2⤵
  PID:12416
- C:\Windows\System\eBHauHm.exe
  C:\Windows\System\eBHauHm.exe
  2⤵
  PID:12452
- C:\Windows\System\WKUkxJq.exe
  C:\Windows\System\WKUkxJq.exe
  2⤵
  PID:12472
- C:\Windows\System\ClAgYgo.exe
  C:\Windows\System\ClAgYgo.exe
  2⤵
  PID:12496
- C:\Windows\System\NdiGodk.exe
  C:\Windows\System\NdiGodk.exe
  2⤵
  PID:12520
- C:\Windows\System\XdfuuwQ.exe
  C:\Windows\System\XdfuuwQ.exe
  2⤵
  PID:12544
- C:\Windows\System\biMgxVW.exe
  C:\Windows\System\biMgxVW.exe
  2⤵
  PID:12572
- C:\Windows\System\GVvshas.exe
  C:\Windows\System\GVvshas.exe
  2⤵
  PID:12596
- C:\Windows\System\xIPJpdx.exe
  C:\Windows\System\xIPJpdx.exe
  2⤵
  PID:12620
- C:\Windows\System\dYnPXZP.exe
  C:\Windows\System\dYnPXZP.exe
  2⤵
  PID:12652
- C:\Windows\System\NRuSheP.exe
  C:\Windows\System\NRuSheP.exe
  2⤵
  PID:12680
- C:\Windows\System\RerxsJF.exe
  C:\Windows\System\RerxsJF.exe
  2⤵
  PID:12728
- C:\Windows\System\ewnSVqI.exe
  C:\Windows\System\ewnSVqI.exe
  2⤵
  PID:12760
- C:\Windows\System\wZopYJv.exe
  C:\Windows\System\wZopYJv.exe
  2⤵
  PID:12792
- C:\Windows\System\LYljIGd.exe
  C:\Windows\System\LYljIGd.exe
  2⤵
  PID:12816
- C:\Windows\System\Afrgbaw.exe
  C:\Windows\System\Afrgbaw.exe
  2⤵
  PID:12832
- C:\Windows\System\rVdHpGO.exe
  C:\Windows\System\rVdHpGO.exe
  2⤵
  PID:12856
- C:\Windows\System\xRiVmhd.exe
  C:\Windows\System\xRiVmhd.exe
  2⤵
  PID:12916
- C:\Windows\System\uVMTbir.exe
  C:\Windows\System\uVMTbir.exe
  2⤵
  PID:12932
- C:\Windows\System\hvDsSxE.exe
  C:\Windows\System\hvDsSxE.exe
  2⤵
  PID:12948
- C:\Windows\System\jAyBHPc.exe
  C:\Windows\System\jAyBHPc.exe
  2⤵
  PID:12980
- C:\Windows\System\QkniYbP.exe
  C:\Windows\System\QkniYbP.exe
  2⤵
  PID:13004
- C:\Windows\System\tKwDvgs.exe
  C:\Windows\System\tKwDvgs.exe
  2⤵
  PID:13036
- C:\Windows\System\yOveNuR.exe
  C:\Windows\System\yOveNuR.exe
  2⤵
  PID:13092
- C:\Windows\System\MvvmrEw.exe
  C:\Windows\System\MvvmrEw.exe
  2⤵
  PID:13112
- C:\Windows\System\GALqZdc.exe
  C:\Windows\System\GALqZdc.exe
  2⤵
  PID:13136
- C:\Windows\System\AykEmQm.exe
  C:\Windows\System\AykEmQm.exe
  2⤵
  PID:13152
- C:\Windows\System\IMXJvnJ.exe
  C:\Windows\System\IMXJvnJ.exe
  2⤵
  PID:13168
- C:\Windows\System\hWJnobm.exe
  C:\Windows\System\hWJnobm.exe
  2⤵
  PID:13196
- C:\Windows\System\raxyRzK.exe
  C:\Windows\System\raxyRzK.exe
  2⤵
  PID:13228
- C:\Windows\System\vesKaab.exe
  C:\Windows\System\vesKaab.exe
  2⤵
  PID:11516
- C:\Windows\System\qaZZzHf.exe
  C:\Windows\System\qaZZzHf.exe
  2⤵
  PID:11368
- C:\Windows\System\EbbgKyk.exe
  C:\Windows\System\EbbgKyk.exe
  2⤵
  PID:12308
- C:\Windows\System\vIgVFdy.exe
  C:\Windows\System\vIgVFdy.exe
  2⤵
  PID:12380
- C:\Windows\System\Cljnypu.exe
  C:\Windows\System\Cljnypu.exe
  2⤵
  PID:12460
- C:\Windows\System\kcbHnqZ.exe
  C:\Windows\System\kcbHnqZ.exe
  2⤵
  PID:12528
- C:\Windows\System\gTwuvFa.exe
  C:\Windows\System\gTwuvFa.exe
  2⤵
  PID:12564
- C:\Windows\System\KZLemmO.exe
  C:\Windows\System\KZLemmO.exe
  2⤵
  PID:12612
- C:\Windows\System\kUpqAjT.exe
  C:\Windows\System\kUpqAjT.exe
  2⤵
  PID:12676
- C:\Windows\System\cboOqyR.exe
  C:\Windows\System\cboOqyR.exe
  2⤵
  PID:12808
- C:\Windows\System\NAOFnLc.exe
  C:\Windows\System\NAOFnLc.exe
  2⤵
  PID:12852
- C:\Windows\System\DXVsdPV.exe
  C:\Windows\System\DXVsdPV.exe
  2⤵
  PID:12896
- C:\Windows\System\gRDCYRM.exe
  C:\Windows\System\gRDCYRM.exe
  2⤵
  PID:12996
- C:\Windows\System\gyMLhYW.exe
  C:\Windows\System\gyMLhYW.exe
  2⤵
  PID:11720
- C:\Windows\System\DyGXNKs.exe
  C:\Windows\System\DyGXNKs.exe
  2⤵
  PID:13120
- C:\Windows\System\NvvJUva.exe
  C:\Windows\System\NvvJUva.exe
  2⤵
  PID:13184
- C:\Windows\System\HGOUFKi.exe
  C:\Windows\System\HGOUFKi.exe
  2⤵
  PID:13308
- C:\Windows\System\gBXLSSY.exe
  C:\Windows\System\gBXLSSY.exe
  2⤵
  PID:752
- C:\Windows\System\tOwXmsh.exe
  C:\Windows\System\tOwXmsh.exe
  2⤵
  PID:12480
- C:\Windows\System\loqMydC.exe
  C:\Windows\System\loqMydC.exe
  2⤵
  PID:12660
- C:\Windows\System\IqtzmeK.exe
  C:\Windows\System\IqtzmeK.exe
  2⤵
  PID:12740
- C:\Windows\System\HSlqTqd.exe
  C:\Windows\System\HSlqTqd.exe
  2⤵
  PID:12824
- C:\Windows\System\zwlESDd.exe
  C:\Windows\System\zwlESDd.exe
  2⤵
  PID:13024
- C:\Windows\System\zqCeLZw.exe
  C:\Windows\System\zqCeLZw.exe
  2⤵
  PID:13160
- C:\Windows\System\DLCdajI.exe
  C:\Windows\System\DLCdajI.exe
  2⤵
  PID:11572
- C:\Windows\System\yKTWJBC.exe
  C:\Windows\System\yKTWJBC.exe
  2⤵
  PID:12636
- C:\Windows\System\REBaWGN.exe
  C:\Windows\System\REBaWGN.exe
  2⤵
  PID:12828
- C:\Windows\System\cDvhwnx.exe
  C:\Windows\System\cDvhwnx.exe
  2⤵
  PID:12408
- C:\Windows\System\IQVtIgJ.exe
  C:\Windows\System\IQVtIgJ.exe
  2⤵
  PID:12772
- C:\Windows\System\wrwdMAI.exe
  C:\Windows\System\wrwdMAI.exe
  2⤵
  PID:13332
- C:\Windows\System\gqUSika.exe
  C:\Windows\System\gqUSika.exe
  2⤵
  PID:13360
- C:\Windows\System\NYHxAkJ.exe
  C:\Windows\System\NYHxAkJ.exe
  2⤵
  PID:13380
- C:\Windows\System\ZNAFkAd.exe
  C:\Windows\System\ZNAFkAd.exe
  2⤵
  PID:13408
- C:\Windows\System\jDEQzIr.exe
  C:\Windows\System\jDEQzIr.exe
  2⤵
  PID:13432
- C:\Windows\System\uOmdqhE.exe
  C:\Windows\System\uOmdqhE.exe
  2⤵
  PID:13452
- C:\Windows\System\XopORJZ.exe
  C:\Windows\System\XopORJZ.exe
  2⤵
  PID:13480
- C:\Windows\System\PaRlyjx.exe
  C:\Windows\System\PaRlyjx.exe
  2⤵
  PID:13508
- C:\Windows\System\hbbmyBO.exe
  C:\Windows\System\hbbmyBO.exe
  2⤵
  PID:13532
- C:\Windows\System\gdNvJYl.exe
  C:\Windows\System\gdNvJYl.exe
  2⤵
  PID:13556
- C:\Windows\System\VbOohRs.exe
  C:\Windows\System\VbOohRs.exe
  2⤵
  PID:13644
- C:\Windows\System\oTqrsnO.exe
  C:\Windows\System\oTqrsnO.exe
  2⤵
  PID:13660
- C:\Windows\System\FIOXyIR.exe
  C:\Windows\System\FIOXyIR.exe
  2⤵
  PID:13700
- C:\Windows\System\KKLhYAo.exe
  C:\Windows\System\KKLhYAo.exe
  2⤵
  PID:13716
- C:\Windows\System\jMZWeNs.exe
  C:\Windows\System\jMZWeNs.exe
  2⤵
  PID:13740
- C:\Windows\System\eTFVWwM.exe
  C:\Windows\System\eTFVWwM.exe
  2⤵
  PID:13772
- C:\Windows\System\NNUljJC.exe
  C:\Windows\System\NNUljJC.exe
  2⤵
  PID:13792
- C:\Windows\System\bLzHbRk.exe
  C:\Windows\System\bLzHbRk.exe
  2⤵
  PID:13808
- C:\Windows\System\cLVosom.exe
  C:\Windows\System\cLVosom.exe
  2⤵
  PID:13832
- C:\Windows\System\zPIdsUw.exe
  C:\Windows\System\zPIdsUw.exe
  2⤵
  PID:13864
- C:\Windows\System\uAMiiwg.exe
  C:\Windows\System\uAMiiwg.exe
  2⤵
  PID:13888
- C:\Windows\System\WPyEVDh.exe
  C:\Windows\System\WPyEVDh.exe
  2⤵
  PID:13916
- C:\Windows\System\NnRBShY.exe
  C:\Windows\System\NnRBShY.exe
  2⤵
  PID:13948
- C:\Windows\System\BPqDxmM.exe
  C:\Windows\System\BPqDxmM.exe
  2⤵
  PID:13972
- C:\Windows\System\uAaKQVj.exe
  C:\Windows\System\uAaKQVj.exe
  2⤵
  PID:14000
- C:\Windows\System\FCSlaNB.exe
  C:\Windows\System\FCSlaNB.exe
  2⤵
  PID:14068
- C:\Windows\System\gvxriyw.exe
  C:\Windows\System\gvxriyw.exe
  2⤵
  PID:14084
- C:\Windows\System\iacybBV.exe
  C:\Windows\System\iacybBV.exe
  2⤵
  PID:14112
- C:\Windows\System\giuTQuE.exe
  C:\Windows\System\giuTQuE.exe
  2⤵
  PID:14140
- C:\Windows\System\phQEJwk.exe
  C:\Windows\System\phQEJwk.exe
  2⤵
  PID:14156
- C:\Windows\System\UvAlLxp.exe
  C:\Windows\System\UvAlLxp.exe
  2⤵
  PID:14172
- C:\Windows\System\czkxMqc.exe
  C:\Windows\System\czkxMqc.exe
  2⤵
  PID:14192
- C:\Windows\System\IQrnAln.exe
  C:\Windows\System\IQrnAln.exe
  2⤵
  PID:14220
- C:\Windows\System\AuWXrlg.exe
  C:\Windows\System\AuWXrlg.exe
  2⤵
  PID:14272
- C:\Windows\System\lvOMNSM.exe
  C:\Windows\System\lvOMNSM.exe
  2⤵
  PID:14308
- C:\Windows\System\XkvhNDM.exe
  C:\Windows\System\XkvhNDM.exe
  2⤵
  PID:12364
- C:\Windows\System\hLNEetQ.exe
  C:\Windows\System\hLNEetQ.exe
  2⤵
  PID:13376
- C:\Windows\System\yommjPO.exe
  C:\Windows\System\yommjPO.exe
  2⤵
  PID:13416
- C:\Windows\System\ZuLSyiz.exe
  C:\Windows\System\ZuLSyiz.exe
  2⤵
  PID:13424
- C:\Windows\System\RMfVerg.exe
  C:\Windows\System\RMfVerg.exe
  2⤵
  PID:13476
- C:\Windows\System\BFgzPQS.exe
  C:\Windows\System\BFgzPQS.exe
  2⤵
  PID:13540
- C:\Windows\System\kyMsVPZ.exe
  C:\Windows\System\kyMsVPZ.exe
  2⤵
  PID:13640
- C:\Windows\System\hJqTqUS.exe
  C:\Windows\System\hJqTqUS.exe
  2⤵
  PID:13708
- C:\Windows\System\uUwWsNF.exe
  C:\Windows\System\uUwWsNF.exe
  2⤵
  PID:13828
- C:\Windows\System\eXeDDFZ.exe
  C:\Windows\System\eXeDDFZ.exe
  2⤵
  PID:13844
- C:\Windows\System\ApHzJSq.exe
  C:\Windows\System\ApHzJSq.exe
  2⤵
  PID:13880
- C:\Windows\System\kHzmlZe.exe
  C:\Windows\System\kHzmlZe.exe
  2⤵
  PID:13988
- C:\Windows\System\VTvxZhn.exe
  C:\Windows\System\VTvxZhn.exe
  2⤵
  PID:14044
- C:\Windows\System\ridKgCQ.exe
  C:\Windows\System\ridKgCQ.exe
  2⤵
  PID:14096
- C:\Windows\System\fJlLSbs.exe
  C:\Windows\System\fJlLSbs.exe
  2⤵
  PID:14188
- C:\Windows\System\bFmivbs.exe
  C:\Windows\System\bFmivbs.exe
  2⤵
  PID:14208
- C:\Windows\System\NZhmZUW.exe
  C:\Windows\System\NZhmZUW.exe
  2⤵
  PID:14292
- C:\Windows\System\bTIOOHO.exe
  C:\Windows\System\bTIOOHO.exe
  2⤵
  PID:14324
- C:\Windows\System\nNCMWYh.exe
  C:\Windows\System\nNCMWYh.exe
  2⤵
  PID:13464
- C:\Windows\System\eUjZxZH.exe
  C:\Windows\System\eUjZxZH.exe
  2⤵
  PID:13444
- C:\Windows\System\UnABGHa.exe
  C:\Windows\System\UnABGHa.exe
  2⤵
  PID:13908
- C:\Windows\System\lyWWgHg.exe
  C:\Windows\System\lyWWgHg.exe
  2⤵
  PID:14076
- C:\Windows\System\OZjBOBd.exe
  C:\Windows\System\OZjBOBd.exe
  2⤵
  PID:14264
- C:\Windows\System\evgHGWm.exe
  C:\Windows\System\evgHGWm.exe
  2⤵
  PID:14284
- C:\Windows\System\YFfgkXn.exe
  C:\Windows\System\YFfgkXn.exe
  2⤵
  PID:13028
- C:\Windows\System\HidOOTt.exe
  C:\Windows\System\HidOOTt.exe
  2⤵
  PID:14148
- C:\Windows\System\wFAKuar.exe
  C:\Windows\System\wFAKuar.exe
  2⤵
  PID:13520
- C:\Windows\System\SqLPanz.exe
  C:\Windows\System\SqLPanz.exe
  2⤵
  PID:14252
- C:\Windows\System\reRujVn.exe
  C:\Windows\System\reRujVn.exe
  2⤵
  PID:14368
- C:\Windows\System\hlxLWkT.exe
  C:\Windows\System\hlxLWkT.exe
  2⤵
  PID:14384
- C:\Windows\System\myzyUrN.exe
  C:\Windows\System\myzyUrN.exe
  2⤵
  PID:14424
- C:\Windows\System\ENiNTPO.exe
  C:\Windows\System\ENiNTPO.exe
  2⤵
  PID:14452
- C:\Windows\System\TnBveyd.exe
  C:\Windows\System\TnBveyd.exe
  2⤵
  PID:14468
- C:\Windows\System\bRIEkhn.exe
  C:\Windows\System\bRIEkhn.exe
  2⤵
  PID:14496
- C:\Windows\System\bZZHghv.exe
  C:\Windows\System\bZZHghv.exe
  2⤵
  PID:14516
- C:\Windows\System\hAZMXhI.exe
  C:\Windows\System\hAZMXhI.exe
  2⤵
  PID:14536
- C:\Windows\System\rLLZpVB.exe
  C:\Windows\System\rLLZpVB.exe
  2⤵
  PID:14580
- C:\Windows\System\PsaApnB.exe
  C:\Windows\System\PsaApnB.exe
  2⤵
  PID:14600
- C:\Windows\System\MyCmAuj.exe
  C:\Windows\System\MyCmAuj.exe
  2⤵
  PID:14636
- C:\Windows\System\zDptFdp.exe
  C:\Windows\System\zDptFdp.exe
  2⤵
  PID:14656
- C:\Windows\System\KKLkhML.exe
  C:\Windows\System\KKLkhML.exe
  2⤵
  PID:14680
- C:\Windows\System\aEXreBi.exe
  C:\Windows\System\aEXreBi.exe
  2⤵
  PID:14696
- C:\Windows\System\fWGolve.exe
  C:\Windows\System\fWGolve.exe
  2⤵
  PID:14732
- C:\Windows\System\vcSaJTd.exe
  C:\Windows\System\vcSaJTd.exe
  2⤵
  PID:14764
- C:\Windows\System\TToZdWk.exe
  C:\Windows\System\TToZdWk.exe
  2⤵
  PID:14780
- C:\Windows\System\kqqQyul.exe
  C:\Windows\System\kqqQyul.exe
  2⤵
  PID:14836
- C:\Windows\System\RKJDvAU.exe
  C:\Windows\System\RKJDvAU.exe
  2⤵
  PID:14856
- C:\Windows\System\zYWXFwP.exe
  C:\Windows\System\zYWXFwP.exe
  2⤵
  PID:14876
- C:\Windows\System\rKiljso.exe
  C:\Windows\System\rKiljso.exe
  2⤵
  PID:14924
- C:\Windows\System\dguhwMU.exe
  C:\Windows\System\dguhwMU.exe
  2⤵
  PID:14944
- C:\Windows\System\wUkdqae.exe
  C:\Windows\System\wUkdqae.exe
  2⤵
  PID:14972
- C:\Windows\System\vtPKion.exe
  C:\Windows\System\vtPKion.exe
  2⤵
  PID:14992
- C:\Windows\System\uvgYEMf.exe
  C:\Windows\System\uvgYEMf.exe
  2⤵
  PID:15024
- C:\Windows\System\WLQgrSp.exe
  C:\Windows\System\WLQgrSp.exe
  2⤵
  PID:15052
- C:\Windows\System\lpMjLWH.exe
  C:\Windows\System\lpMjLWH.exe
  2⤵
  PID:15072
- C:\Windows\System\TmXTyBf.exe
  C:\Windows\System\TmXTyBf.exe
  2⤵
  PID:15092
- C:\Windows\System\fHpufpK.exe
  C:\Windows\System\fHpufpK.exe
  2⤵
  PID:15128
- C:\Windows\System\PLYGhlY.exe
  C:\Windows\System\PLYGhlY.exe
  2⤵
  PID:15144
- C:\Windows\System\NWxBIZm.exe
  C:\Windows\System\NWxBIZm.exe
  2⤵
  PID:15164
- C:\Windows\System\sWzCdbj.exe
  C:\Windows\System\sWzCdbj.exe
  2⤵
  PID:15192
- C:\Windows\System\bTdQAMT.exe
  C:\Windows\System\bTdQAMT.exe
  2⤵
  PID:15208
- C:\Windows\System\cfgZXkI.exe
  C:\Windows\System\cfgZXkI.exe
  2⤵
  PID:15252
- C:\Windows\System\dyItxBr.exe
  C:\Windows\System\dyItxBr.exe
  2⤵
  PID:15272
- C:\Windows\System\qrwTehT.exe
  C:\Windows\System\qrwTehT.exe
  2⤵
  PID:15296
- C:\Windows\System\AKPOPqZ.exe
  C:\Windows\System\AKPOPqZ.exe
  2⤵
  PID:15316
- C:\Windows\System\aTrpACm.exe
  C:\Windows\System\aTrpACm.exe
  2⤵
  PID:15332
- C:\Windows\System\uZsHVuz.exe
  C:\Windows\System\uZsHVuz.exe
  2⤵
  PID:15348
- C:\Windows\System\XEQdZqs.exe
  C:\Windows\System\XEQdZqs.exe
  2⤵
  PID:14340
- C:\Windows\System\mBzgTJc.exe
  C:\Windows\System\mBzgTJc.exe
  2⤵
  PID:14416
- C:\Windows\System\EtJngmo.exe
  C:\Windows\System\EtJngmo.exe
  2⤵
  PID:14620
- C:\Windows\System\lpWwmpB.exe
  C:\Windows\System\lpWwmpB.exe
  2⤵
  PID:14652
- C:\Windows\System\OGFZXkd.exe
  C:\Windows\System\OGFZXkd.exe
  2⤵
  PID:14792
- C:\Windows\System\ZxKUfJI.exe
  C:\Windows\System\ZxKUfJI.exe
  2⤵
  PID:14868
- C:\Windows\System\GbFirQK.exe
  C:\Windows\System\GbFirQK.exe
  2⤵
  PID:14892
- C:\Windows\System\yAcIASj.exe
  C:\Windows\System\yAcIASj.exe
  2⤵
  PID:14968
- C:\Windows\System\SbvOnlb.exe
  C:\Windows\System\SbvOnlb.exe
  2⤵
  PID:15032
- C:\Windows\System\ddmgUig.exe
  C:\Windows\System\ddmgUig.exe
  2⤵
  PID:15108
- C:\Windows\System\CZqBQNw.exe
  C:\Windows\System\CZqBQNw.exe
  2⤵
  PID:15136
- C:\Windows\System\nJeObnX.exe
  C:\Windows\System\nJeObnX.exe
  2⤵
  PID:15200
- C:\Windows\System\sJVuWXs.exe
  C:\Windows\System\sJVuWXs.exe
  2⤵
  PID:15264
- C:\Windows\System\ZRZlTmm.exe
  C:\Windows\System\ZRZlTmm.exe
  2⤵
  PID:15248
- C:\Windows\System\yWoKSCc.exe
  C:\Windows\System\yWoKSCc.exe
  2⤵
  PID:14352
- C:\Windows\System\QzUYMwb.exe
  C:\Windows\System\QzUYMwb.exe
  2⤵
  PID:15340
- C:\Windows\System\YhBAyXI.exe
  C:\Windows\System\YhBAyXI.exe
  2⤵
  PID:14720
- C:\Windows\System\jXATzVM.exe
  C:\Windows\System\jXATzVM.exe
  2⤵
  PID:14904
- C:\Windows\System\TpyNpAZ.exe
  C:\Windows\System\TpyNpAZ.exe
  2⤵
  PID:15088
- C:\Windows\System\yybYVJo.exe
  C:\Windows\System\yybYVJo.exe
  2⤵
  PID:15116
- C:\Windows\System\FXOjvDG.exe
  C:\Windows\System\FXOjvDG.exe
  2⤵
  PID:14408
- C:\Windows\System\yIWdVyi.exe
  C:\Windows\System\yIWdVyi.exe
  2⤵
  PID:15064
- C:\Windows\System\oIOrrHN.exe
  C:\Windows\System\oIOrrHN.exe
  2⤵
  PID:15260
- C:\Windows\System\qxkdobB.exe
  C:\Windows\System\qxkdobB.exe
  2⤵
  PID:14896
- C:\Windows\System\YKujzTx.exe
  C:\Windows\System\YKujzTx.exe
  2⤵
  PID:15000
- C:\Windows\System\ObyhLmr.exe
  C:\Windows\System\ObyhLmr.exe
  2⤵
  PID:14988
- C:\Windows\System\IFRhlRJ.exe
  C:\Windows\System\IFRhlRJ.exe
  2⤵
  PID:15372
- C:\Windows\System\dbJWZcQ.exe
  C:\Windows\System\dbJWZcQ.exe
  2⤵
  PID:15424
- C:\Windows\System\qUitTOl.exe
  C:\Windows\System\qUitTOl.exe
  2⤵
  PID:15468
- C:\Windows\System\vuwWYbW.exe
  C:\Windows\System\vuwWYbW.exe
  2⤵
  PID:15484
- C:\Windows\System\QFHqDWn.exe
  C:\Windows\System\QFHqDWn.exe
  2⤵
  PID:15500
- C:\Windows\System\vbMIHNN.exe
  C:\Windows\System\vbMIHNN.exe
  2⤵
  PID:15516
- C:\Windows\System\YZDwUwr.exe
  C:\Windows\System\YZDwUwr.exe
  2⤵
  PID:15560
- C:\Windows\System\OstBkIA.exe
  C:\Windows\System\OstBkIA.exe
  2⤵
  PID:15592
- C:\Windows\System\wLxqFtv.exe
  C:\Windows\System\wLxqFtv.exe
  2⤵
  PID:15612
- C:\Windows\System\tHpKHXc.exe
  C:\Windows\System\tHpKHXc.exe
  2⤵
  PID:15628
- C:\Windows\System\RKEWnLR.exe
  C:\Windows\System\RKEWnLR.exe
  2⤵
  PID:15672
- C:\Windows\System\OthaeEk.exe
  C:\Windows\System\OthaeEk.exe
  2⤵
  PID:15708
- C:\Windows\System\YtaMKtj.exe
  C:\Windows\System\YtaMKtj.exe
  2⤵
  PID:15732
- C:\Windows\System\SQNPjXl.exe
  C:\Windows\System\SQNPjXl.exe
  2⤵
  PID:15752
- C:\Windows\System\UcRcrhe.exe
  C:\Windows\System\UcRcrhe.exe
  2⤵
  PID:15772
- C:\Windows\System\SlEnsVe.exe
  C:\Windows\System\SlEnsVe.exe
  2⤵
  PID:15808
- C:\Windows\System\SWnqiLa.exe
  C:\Windows\System\SWnqiLa.exe
  2⤵
  PID:15848
- C:\Windows\System\VmxIcBT.exe
  C:\Windows\System\VmxIcBT.exe
  2⤵
  PID:15888
- C:\Windows\System\hsUVrEX.exe
  C:\Windows\System\hsUVrEX.exe
  2⤵
  PID:15904
- C:\Windows\System\ZqCXGuA.exe
  C:\Windows\System\ZqCXGuA.exe
  2⤵
  PID:15932
- C:\Windows\System\WKSaNjr.exe
  C:\Windows\System\WKSaNjr.exe
  2⤵
  PID:15948
- C:\Windows\System\EvRakIJ.exe
  C:\Windows\System\EvRakIJ.exe
  2⤵
  PID:15992
- C:\Windows\System\RoLFBOW.exe
  C:\Windows\System\RoLFBOW.exe
  2⤵
  PID:16020
- C:\Windows\System\bWCgkWE.exe
  C:\Windows\System\bWCgkWE.exe
  2⤵
  PID:16044
- C:\Windows\System\FRUtbMR.exe
  C:\Windows\System\FRUtbMR.exe
  2⤵
  PID:16060
- C:\Windows\System\GJVHkxx.exe
  C:\Windows\System\GJVHkxx.exe
  2⤵
  PID:16112
- C:\Windows\System\YSpjPoY.exe
  C:\Windows\System\YSpjPoY.exe
  2⤵
  PID:16132
- C:\Windows\System\SMBkdTz.exe
  C:\Windows\System\SMBkdTz.exe
  2⤵
  PID:16156
- C:\Windows\System\HdzGBmt.exe
  C:\Windows\System\HdzGBmt.exe
  2⤵
  PID:16172
- C:\Windows\System\NlXecuu.exe
  C:\Windows\System\NlXecuu.exe
  2⤵
  PID:16188
- C:\Windows\System\lyUFlsF.exe
  C:\Windows\System\lyUFlsF.exe
  2⤵
  PID:16228
- C:\Windows\System\FRVIoQA.exe
  C:\Windows\System\FRVIoQA.exe
  2⤵
  PID:16280
- C:\Windows\System\vQUvObu.exe
  C:\Windows\System\vQUvObu.exe
  2⤵
  PID:16296
- C:\Windows\System\WXtJJAa.exe
  C:\Windows\System\WXtJJAa.exe
  2⤵
  PID:16320
- C:\Windows\System\KdlxRMR.exe
  C:\Windows\System\KdlxRMR.exe
  2⤵
  PID:16340
- C:\Windows\System\CJNggAN.exe
  C:\Windows\System\CJNggAN.exe
  2⤵
  PID:16380
- C:\Windows\System\rBXPxlM.exe
  C:\Windows\System\rBXPxlM.exe
  2⤵
  PID:15420
- C:\Windows\System\eovJRFx.exe
  C:\Windows\System\eovJRFx.exe
  2⤵
  PID:15444
- C:\Windows\System\LnTKAAl.exe
  C:\Windows\System\LnTKAAl.exe
  2⤵
  PID:15576
- C:\Windows\System\zVydBti.exe
  C:\Windows\System\zVydBti.exe
  2⤵
  PID:15604
- C:\Windows\System\fMaKvcd.exe
  C:\Windows\System\fMaKvcd.exe
  2⤵
  PID:15684
- C:\Windows\System\iJKhnRp.exe
  C:\Windows\System\iJKhnRp.exe
  2⤵
  PID:15748
- C:\Windows\System\XrRFxYG.exe
  C:\Windows\System\XrRFxYG.exe
  2⤵
  PID:15788
- C:\Windows\System\RmVrhMz.exe
  C:\Windows\System\RmVrhMz.exe
  2⤵
  PID:15900
- C:\Windows\System\WkQKmho.exe
  C:\Windows\System\WkQKmho.exe
  2⤵
  PID:15940
- C:\Windows\System\DSqNtyh.exe
  C:\Windows\System\DSqNtyh.exe
  2⤵
  PID:15980
- C:\Windows\System\RgcrUbs.exe
  C:\Windows\System\RgcrUbs.exe
  2⤵
  PID:16052
- C:\Windows\System\lliKwAv.exe
  C:\Windows\System\lliKwAv.exe
  2⤵
  PID:16072
- C:\Windows\System\waowVQi.exe
  C:\Windows\System\waowVQi.exe
  2⤵
  PID:16120
- C:\Windows\System\phlSeSX.exe
  C:\Windows\System\phlSeSX.exe
  2⤵
  PID:16184
- C:\Windows\System\rotennT.exe
  C:\Windows\System\rotennT.exe
  2⤵
  PID:16272
- C:\Windows\System\ZxkNJae.exe
  C:\Windows\System\ZxkNJae.exe
  2⤵
  PID:16368
- C:\Windows\System\vulwhlW.exe
  C:\Windows\System\vulwhlW.exe
  2⤵
  PID:15508
- C:\Windows\System\QIFxTBH.exe
  C:\Windows\System\QIFxTBH.exe
  2⤵
  PID:15644
- C:\Windows\System\PSmsXBx.exe
  C:\Windows\System\PSmsXBx.exe
  2⤵
  PID:15556
- C:\Windows\System\iusZxXY.exe
  C:\Windows\System\iusZxXY.exe
  2⤵
  PID:15824
- C:\Windows\System\jGUAEpA.exe
  C:\Windows\System\jGUAEpA.exe
  2⤵
  PID:16148
- C:\Windows\System\fUQMsrI.exe
  C:\Windows\System\fUQMsrI.exe
  2⤵
  PID:16264
- C:\Windows\System\mdNKcZA.exe
  C:\Windows\System\mdNKcZA.exe
  2⤵
  PID:15400
- C:\Windows\System\WfzLlDJ.exe
  C:\Windows\System\WfzLlDJ.exe
  2⤵
  PID:15496
- C:\Windows\System\vGEijSi.exe
  C:\Windows\System\vGEijSi.exe
  2⤵
  PID:15916
- C:\Windows\System\zwnYGxo.exe
  C:\Windows\System\zwnYGxo.exe
  2⤵
  PID:15760
- C:\Windows\System\PKigzhb.exe
  C:\Windows\System\PKigzhb.exe
  2⤵
  PID:16396
- C:\Windows\System\QfjlAfu.exe
  C:\Windows\System\QfjlAfu.exe
  2⤵
  PID:16412
- C:\Windows\System\TAFrqPM.exe
  C:\Windows\System\TAFrqPM.exe
  2⤵
  PID:16436
- C:\Windows\System\FMZxqYr.exe
  C:\Windows\System\FMZxqYr.exe
  2⤵
  PID:16464
- C:\Windows\System\MOBpwyB.exe
  C:\Windows\System\MOBpwyB.exe
  2⤵
  PID:16492
- C:\Windows\System\rpyXkqn.exe
  C:\Windows\System\rpyXkqn.exe
  2⤵
  PID:16512
- C:\Windows\System\foABiFu.exe
  C:\Windows\System\foABiFu.exe
  2⤵
  PID:16528
- C:\Windows\System\SHqFzXJ.exe
  C:\Windows\System\SHqFzXJ.exe
  2⤵
  PID:16552
- C:\Windows\System\UXcyJKT.exe
  C:\Windows\System\UXcyJKT.exe
  2⤵
  PID:16588
- C:\Windows\System\wzDFNrN.exe
  C:\Windows\System\wzDFNrN.exe
  2⤵
  PID:16636
- C:\Windows\System\scgHOoC.exe
  C:\Windows\System\scgHOoC.exe
  2⤵
  PID:16676
- C:\Windows\System\gJqgNCW.exe
  C:\Windows\System\gJqgNCW.exe
  2⤵
  PID:16692
- C:\Windows\System\RkDrOxf.exe
  C:\Windows\System\RkDrOxf.exe
  2⤵
  PID:16716
- C:\Windows\System\fEWemWu.exe
  C:\Windows\System\fEWemWu.exe
  2⤵
  PID:16748
- C:\Windows\System\KiNXGls.exe
  C:\Windows\System\KiNXGls.exe
  2⤵
  PID:16824

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16960

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BHyfNOg.exe

Filesize
1009KB

MD5
f4a4beb950831d1a5400b03ff64f3240

SHA1
9435656b9f4817452f428932a19d9cb9371a5af0

SHA256
933eea2b11ad12f7521fb4e12a332de897d3dc49f938e2ef59f4285d31b8cc69

SHA512
0a9d2b0868a822bbaab3187bfdb1cb3d46cd8381a4cbe72104b710091a81f79f3c214ee2be28395656608c7ac5900fc8ef37f8530ac198271c04e65a4936589f

Download Submit
C:\Windows\System\BOUuDKZ.exe

Filesize
1003KB

MD5
33e66be3df0dfc54baa4d6c4830fd5db

SHA1
f49ce93f9e59d670a77bf3139cf289e890bcc4fc

SHA256
8913eedf5334a97596de2e5a2d10d0efa99334666eb7c43ab76db2b9f064fb31

SHA512
4a04e12e78ff6e5d5b5ced87de7478160c8afb1d8f347e166080917ba31a260d555d09462810960f18556a5db7ca50c4cef32cd2ba577d27bfa8806ebe1829f6

Download Submit
C:\Windows\System\BfpmhIM.exe

Filesize
1003KB

MD5
a89ee32786a4f9792f7a49b31adc9421

SHA1
06eaf8dc0dc914eea76acfec2ee9f6e990f17307

SHA256
db1a4e0a6224381c2e8c7515d882fb5fcf1950ad233bc10208855b67e7882f65

SHA512
c505693aabef3e13ce94d424f3c4f592c6fe7d187e5963eb11451ff9c0f74acd62b441de493628e7cafa0eda51c3dcff76e9f854fa23e7a1b66b671fd80e9403

Download Submit
C:\Windows\System\CTMBTkf.exe

Filesize
1002KB

MD5
1a0b628ff71d717e591534f8e317a0a7

SHA1
a758841a148251bfc1cd106f38fae2dd70f9637f

SHA256
99a8c28a6808baff558428de12fd295a1052120648e094e71650f299c9cb6e1a

SHA512
027633849f8bff61b989592973233b0efe069563a2887774ff06cf192c815ec7293d19d8fce56ecf7f30e1aee3d73cf1a769c8107e9dd8b05d53d12b28b53cfa

Download Submit
C:\Windows\System\EVqyNkU.exe

Filesize
1003KB

MD5
c89b884827da4b316fbc0a9e663c453b

SHA1
7287f84bf90481c0b679c0bb6a401e8b212bffaf

SHA256
5b3e9bc974e13a254db3922be7615130eed59bd96f6cb542c4a120d662c41ab0

SHA512
c47fa5d9f399679153195eecf4fbddc2014ae8592b00a4625d605b2e0e6e1dc4883df467c40c9a328330bf731dc679c6eab432365035ea8f28ede6442d4fe908

Download Submit
C:\Windows\System\EmZYhnO.exe

Filesize
1006KB

MD5
bad599804039a2983686192f0a906bae

SHA1
d5d6fbe920dec54eecccf86100911cdbb7497af5

SHA256
f36aac5c023e5605a253ed198440ecfd7a7c96bfcdaece39cb0d54c882ad78fb

SHA512
477ee84f447ce52ed49bc4c5fe8f6294555d3d8c01522fdc0bdfb633dc5d4f96e58b44a10011bd494f8061ef01a64cd0ddd3c06f5259a6320caedb21d84d4843

Download Submit
C:\Windows\System\PaEvzXs.exe

Filesize
1007KB

MD5
b93495c3b8da2ed1e75cdc9a8570de81

SHA1
336535d7eb4639e8004a3df092d9529c10263012

SHA256
b06bacb5e7ae40c2587876e5333a3d003a92a83a3537941d2b4464e2a14ec305

SHA512
8f3697fbc732f00be820639e888168263b618dbe547cd3fb0957664a3011f918d37f8ffaf11644191a35f053e953c61f4224a6e18d409f7e8623c435fa7cbf4a

Download Submit
C:\Windows\System\QRnUwmE.exe

Filesize
1005KB

MD5
f8046a06cd0973afc7c3ea1579ab39ec

SHA1
6f0674bf22454c3c0dc83c3e7b19c43bdddcca3b

SHA256
ad054f98430896d4f5c0e38e7790ef7d9d187dbe59ba7245128f0e7760f2891d

SHA512
c22502db72a81b698b8369ad64e76f69e3d08301c39d49720e10aeb7cdd101bd8f2790960fa3686404d5eafda48f3713158c3738af16c659e9257e8dc0f8d7e7

Download Submit
C:\Windows\System\TbSPeGu.exe

Filesize
1006KB

MD5
76e04c93a10d324bc60973d1b69c5a04

SHA1
2b482434b3bfcd101da05d8c3b3ab54f19b10771

SHA256
ba54215ce193e4e3062326d9682aee317064ec4132721bb1c25f6a75da8a8743

SHA512
205b92832cc184b931f19cd4e28baffe1da3a738ff37eafc2bb9d298ab3cf65c4bd30e7eecced157fd6a945a91bd6ffd419b73f0d17b8827e2262b26fa32ac6f

Download Submit
C:\Windows\System\WOSMpOy.exe

Filesize
1008KB

MD5
4b61f69eaaa47dfd5f9a375ba458300f

SHA1
70018238ecc62dd2aae1bcbd8707bc29bd6d6f4c

SHA256
6c1041af91f563bc2850c72e1775d3128778ab6a5dc3be5f373f54c6d5d9cd13

SHA512
4b17a6752c1e2fe3e258e8d155f16b67a0d1f954a1867fabc5e40a5d1ee67669c5401e5ee201969d6f80f5fcd1b5aed5437477cf1ca86ce0c0a78df6e1f8221e

Download Submit
C:\Windows\System\WZFVpXH.exe

Filesize
1007KB

MD5
5c64a8901f24e1c04daebf05ad5e76a9

SHA1
eb3fd168a4f0e96371ff5ad3326cce701e9fe2c3

SHA256
49d360cc07e3a8a4822cad5a58aa16a148fcd4ec84c19375be5cfc313f528210

SHA512
bd145d59abb17ca150cd02828a79bafd57ad8114798a32b00e02037847fb5b53b6c4af8e827a316ac622ab13daba753780688188f283c9837814143049757c2a

Download Submit
C:\Windows\System\YSLQWtN.exe

Filesize
1005KB

MD5
221da50d6cc0cd46a0db8813941c29ee

SHA1
0470e43537e7e8b8afb57e5f13e0be6546c692e7

SHA256
f5b50b6defda3b8e11ed60f4d504dbc9a82afb6bcb894133bdeaf94dca13d06d

SHA512
6d2999415c057a4e131a748c75af5c96f33be2019f5c55f822de3485380834e96a087ce647bfd65018a006708f9cd4596414d6498a1db2948aac195f88130b6f

Download Submit
C:\Windows\System\YoAWqIv.exe

Filesize
1008KB

MD5
a738b239ad271f7f013658f1f9b25e0f

SHA1
fe1ade5d86b91238c69d2dda465a6e7a1077fc00

SHA256
34852e92ebdc818bd0945f83d2041b44b64901b242d052ee44d85a58982165c8

SHA512
535796d45a1840b3ccfd6887632a30edf3dd126c4b32c2034d64a5535971b48a7676f7bd56703e827ba83b4448fabaf34cc6bc8efc2662d054ec1cb500cd6305

Download Submit
C:\Windows\System\aWOofeb.exe

Filesize
1006KB

MD5
56ec1d0d8795476ee7290be4241d9269

SHA1
dce127e61bd9fe7925bf6f72c433accf0421d675

SHA256
3da5f27692f0a61df50831c4a8a844b8349479fa4286f8bcf75d3ff85cecb641

SHA512
d4e0148b8da3fdcc5a09e0a7468e965c75f88f92f5a53b6a730655a4866f53afc05ebb67a22f1c083f1ca7e1ac6e6f0bbdcd7c17d5e407e467d3167b6846b166

Download Submit
C:\Windows\System\bOcmFrU.exe

Filesize
1008KB

MD5
97283695adce2b461118870d01134996

SHA1
da0d9807602c97880c975ba936dac6b95b8d5e72

SHA256
daba3fb48f2bbed94c6a5b944a44d2f6a0f8551ae119ac531428a0cae2af5d6a

SHA512
9436e9c7927b01d1560a2be776d3723b79eec718378e6267ea45fcddcc03b56338f0204db5a577cd6d53549d7dd401cf9e890acbd178a3166488fbd2b841286a

Download Submit
C:\Windows\System\dndCCeq.exe

Filesize
1009KB

MD5
c7e4f43d64f8c44c2fa0dc124a72b928

SHA1
e1fa5f630b7b79bcdaf40703159dd1ca7d4153b3

SHA256
79e3c9bb04468b380ac149798be5a239135ac5b6d6aacd640c61ac2457a5a2ea

SHA512
bbc5b8d3faef6986cec5c76fbe6baf50ec9a0be0a257026c609ceb21fe7ba08c135691718acc6d3c8e097340ae5b404152e1ae4e73e661651d662178e9fe9609

Download Submit
C:\Windows\System\dyTlumo.exe

Filesize
1010KB

MD5
99981e687790e37216bf3751ecbfb6e8

SHA1
ed985d577148b393be789eb89af66ff76b75cb54

SHA256
b996f57252fcf1eaeb648f19ac90a34852649d0a57b6fb9078798ab144ea4364

SHA512
beab2d66b890bc0857b127a722c6414f2f4832db36e866727486294a3ab901bf4d9f287bee6e8bfcf88e920a32d989bd5feb8cf35c64a48dae9cf973e3ac4799

Download Submit
C:\Windows\System\eIdYDrE.exe

Filesize
1009KB

MD5
5d7da66d5cf5fd39619c8faaacbc9924

SHA1
2827fd392ae134aa156eafc94be523786c03b51f

SHA256
3bcc54ea2164fdeb5e8449e264698e230e62a2c0ab0749feda4c8f634e6fdac9

SHA512
65eb1b244fd4b87b12d4bb49a9077bd5bbfcca4bf74aa1686d8b91d2a68580a7b546f53548f9b15ecbb05b4e1d5dbdce714581b9c9b961ef9b7e0cb24002c465

Download Submit
C:\Windows\System\eOSkRGl.exe

Filesize
1006KB

MD5
6938a5522ea2d1d4e4e31061c1ab685e

SHA1
05199741552fa025e8a5435741211299e63b1242

SHA256
23f492767b469fccbb29474d2e32dd87055d2257204c220d67c6e114f23862e0

SHA512
103c8efe7c6074c583aa567216bb3bf9d69efcfeda85d2e95af1d75aac4d5857eeacedc63e21ed48d45539a86beebcfe55bee2d04e69fbf31bebe4989e78f044

Download Submit
C:\Windows\System\iYgfGnT.exe

Filesize
1009KB

MD5
0fbc9202853b1d3c3eecbed824c0c98a

SHA1
37b5f5d389c2280ff19784c7331c08844007aa22

SHA256
3b36b450d7ff7fbe971d7548684fa656288d0ab91ed9a4aa37b03cfcebfe2489

SHA512
17e2dbbd0487b611d932ce5db06851e9de1eb3a5265ed8b66f2f5a3d44b3692eb47607c8c3797421d231d50f52840f7eee17092773705cedc667dde1eb8a1f88

Download Submit
C:\Windows\System\jfNMRhZ.exe

Filesize
1004KB

MD5
16f0308eb4765128d0926943dcf8bf36

SHA1
89744345bc5e1f474f65f7938d1c677f4226cfb4

SHA256
55b30a611cf348907bdd02e1e9c7eb5abc0379d801a43b20bbe8dbbc8d10a8f8

SHA512
bb2671b65794e3584863458c43c30a6ee63d7e2a2f44585342605e3f3a7eecc9101789af15aa206cd3524ec25fda914654e6d8a9c8d89e4420e8a4efe01cb03f

Download Submit
C:\Windows\System\nPAMiwi.exe

Filesize
1010KB

MD5
137270f7170bf13392a59e91137cc962

SHA1
7009d35d8a2389859037a1db5bda30ecfea10d9d

SHA256
e8100b9f37459a30ae7a6149097304f9be0615240e1f420cd48b3f0dc6868821

SHA512
69766ca5359e588dbad94d339fda48ca2ee07e9eeda4fd1a7a8d3eb09fe6d5f5a8112b117b367658e3d0a0978787fe48ea8175b1a48c1e9026dd2b55977bdb08

Download Submit
C:\Windows\System\pmCaUWw.exe

Filesize
1004KB

MD5
c2b4d6a7837b3622a5cdd9169fc687ff

SHA1
3dde5af36a336846c405f28a7f98c4d3ab4a5f5f

SHA256
56630b6a2d89f011a3d60f10fc39eb0b2ba8d5f637798049c027a267e44346db

SHA512
721592bb0c391f6752dc1a1820235be157c0e2177d70560f3c1b4fb4497d9ee30fbed671384621b226d75b9ac9c220b999375d1b44ec1139fd1078749fe0c72b

Download Submit
C:\Windows\System\sCWrtDx.exe

Filesize
1005KB

MD5
762989781dcb3ae2ba557647131cc2c6

SHA1
40cd1a7ba73f29c4062d547b49d1f9ab06b3c8d2

SHA256
fbb62fd24524029cd422cd46b641f8679a79493c9c815acc903b1f4cf61b5fa2

SHA512
788303ae50a222993b3bd56ecffb333abd7107c52ea9b15fab3c68efa94f29737fdccc37cbfca39768634cc4834d5f124c93853227e06dae8e64f6249e4475bd

Download Submit
C:\Windows\System\sdweVsV.exe

Filesize
1003KB

MD5
e4234526ea937e4de3fbf7e7efe630b7

SHA1
e5b034bc515f908759ab009e1806e5145f6dc5b1

SHA256
25fbfac3de028cbaf47f744f38bfade9ecfe4ca57f71e385310cddde93961c2e

SHA512
ffa550b7e1f02eef9cd104afb28348f4d2745d0e6f309f49742419787234cf3dd7a89fb96812a0634e901fffbc89e2b50e06bb7d23ad79d1ecf4bc79a8db158e

Download Submit
C:\Windows\System\tFjCwJW.exe

Filesize
1004KB

MD5
5a9e69157a97f734633d7ebd788b9220

SHA1
9db840a76eaf6f56881554d63bb43b6cbabe6471

SHA256
bc28bda98a55f6b6345105504db5bbef512d61f0c94000d5d868848072548e33

SHA512
c29f686ed531dbe1cecb748267df967f74dd8f373739ab7edc6a7f713513da6872e0e745f174d53e76416d54bea739bdf9587a0a315da60cb4084bc387fd9355

Download Submit
C:\Windows\System\tttPglk.exe

Filesize
1007KB

MD5
802735359a8ce63b1e205a3e83cdc78d

SHA1
c0969b18f7b821b0ccd0d6172b35ab2eaada9712

SHA256
da4026ff3392284a0e32fc72b8fe37d004a56eb04b89666748e1588c9024f0da

SHA512
16ea6c079f5cbbf3f3fbde6c3599d5ae390743ba0d7f612ad61a07223ee2d039c5a91b8fe320a976baf1430022498db78462641df00b33f3a30e3b9359c9e1c2

Download Submit
C:\Windows\System\uHAkLpO.exe

Filesize
1010KB

MD5
d75604b941724c451ab1bff2b933ccac

SHA1
41b62db70260e1185d1baf5d5c701593a943709c

SHA256
f21ddc6edf1cc7cd333c3dc61030c63b937350a99fb19005bef16c3b516414ab

SHA512
3fa5bd87e114568f0b1533f49e694fe5965c0c2e7d8178856946544263ed996c829f1fd25d94f61403eb0e6a2cfecb5192fb0ae848022b3eab8ced5c9d30c8e0

Download Submit
C:\Windows\System\ugbMTYW.exe

Filesize
1008KB

MD5
6d7a8d43aac1b5e25e40d5ebc47b99bc

SHA1
491c68d9ed8da0453a7a731d6573ca129e58eea6

SHA256
7997323e963fba39f4a38adbfc14d22e61e62eba1382e9aaae9e7085c783b1cd

SHA512
6bd58c870e38ac6eee29aca2f59037d81cc848e303917c99f438e10d5a5284e9ba24cbb2b3809586faa90ac99c99f6910f6eae6fec56c840937ffdf168628c22

Download Submit
C:\Windows\System\vnicelQ.exe

Filesize
1007KB

MD5
40950f4120dee12fd3ba92c5c63c29ed

SHA1
026d9fe44692e8840f90711abcf6496a047d5bb7

SHA256
4ebfbd147970b3325572ccb814ea97d102e0ce4518482d53c26174e745eb418c

SHA512
a2d2339a081b369ed396965082851b7585783effe202e954808f4bfe6469f8bc149d29791dac3db8ee5b61ce9626e17ef837b0d3b0604a8074fe6f0c9d2d04fd

Download Submit
C:\Windows\System\wQzkJXh.exe

Filesize
1005KB

MD5
cd19f998d5fbb70b4199c263d63e09e5

SHA1
c783c68dda45bede41a784de22eea50e100b6959

SHA256
3bafcdd44fa5dbc9915ec1158fbd739fd6e9fd3f002bf6e957172b70a9d53cca

SHA512
af4c4b7bc83017a662f19e64fa8c9d94eaa922e315f37ed5ce12558fe2a279c218482b060cfc48dd77dfa182de4bbe5c6b01d134544224044b83da54c437bd47

Download Submit
C:\Windows\System\yJxAHwg.exe

Filesize
1004KB

MD5
c6d8e7359be3587ebf01b3b3db13f8b7

SHA1
2d2bb3ecbc26681f9d86f58fb999c9b12c3190f0

SHA256
d9a4c11e8e378e3b5ba103e8fdccc5958b99c260ef65c1b85c04eeccee66192a

SHA512
61c9c9420ae35d4d807d236a3b0968726cd94140e28d3f8b54bd14812f14b8a46265988cd2537a3f4f7080803d7b7711aea546b0a90fe4cddd8a1b429db05dff

Download Submit
C:\Windows\System\zncJxwD.exe

Filesize
1010KB

MD5
7006baca2ca4cc76456c65bef1936752

SHA1
8de4129b7840538a07c507dbaa8d19db3c7cab30

SHA256
2b143c4efff37955f10d3d992f3baafa26e4a690260266dd0bf2d10cd766ef6a

SHA512
37a35ddaefa475e71bde87f60f36663d5376a4322446d0ca6cc3111880220887001b155623a1320093f4c3ee389e26b42908fdd95b0a8b46c5b28b92b7644c6a

Download Submit
memory/2656-0-0x000001EDD4C10000-0x000001EDD4C20000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads