xmrig | afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6

Analysis

max time kernel
121s
max time network
141s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25/12/2024, 01:45

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
Size

1.7MB
MD5

47bacb8ebb8bde81f8a9ccf431114665
SHA1

8f18921c2544f848ff7fb0c1bcb668b609598fca
SHA256

afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6
SHA512

301b13582eed2283c2c35cda8167ec4ab3d509afa6c0338665a2a1740f5393753751ab1360ce786ec96ef08c40bb9af21a4601cceda53b8436a92aff8be499fb
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbZLjAI:GemTLkNdfE0pZya

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b50-4.dat	xmrig
behavioral2/files/0x000b000000023baa-9.dat	xmrig
behavioral2/files/0x000b000000023bae-7.dat	xmrig
behavioral2/files/0x000b000000023baf-19.dat	xmrig
behavioral2/files/0x000b000000023bb0-21.dat	xmrig
behavioral2/files/0x000a000000023bb8-28.dat	xmrig
behavioral2/files/0x000e000000023bbf-32.dat	xmrig
behavioral2/files/0x0008000000023bc8-37.dat	xmrig
behavioral2/files/0x0008000000023c0c-103.dat	xmrig
behavioral2/files/0x0008000000023c15-127.dat	xmrig
behavioral2/files/0x0008000000023c2e-143.dat	xmrig
behavioral2/files/0x0008000000023c33-162.dat	xmrig
behavioral2/files/0x0008000000023c31-158.dat	xmrig
behavioral2/files/0x0008000000023c32-157.dat	xmrig
behavioral2/files/0x0008000000023c30-152.dat	xmrig
behavioral2/files/0x0008000000023c2f-148.dat	xmrig
behavioral2/files/0x0008000000023c28-138.dat	xmrig
behavioral2/files/0x0008000000023c16-133.dat	xmrig
behavioral2/files/0x0008000000023c14-123.dat	xmrig
behavioral2/files/0x0008000000023c0f-117.dat	xmrig
behavioral2/files/0x0008000000023c0e-113.dat	xmrig
behavioral2/files/0x0008000000023c0d-107.dat	xmrig
behavioral2/files/0x0008000000023c0b-98.dat	xmrig
behavioral2/files/0x0008000000023c0a-93.dat	xmrig
behavioral2/files/0x0008000000023bdb-87.dat	xmrig
behavioral2/files/0x0008000000023bda-83.dat	xmrig
behavioral2/files/0x0008000000023bd9-77.dat	xmrig
behavioral2/files/0x0008000000023bd8-73.dat	xmrig
behavioral2/files/0x0008000000023bd5-67.dat	xmrig
behavioral2/files/0x000e000000023bd3-63.dat	xmrig
behavioral2/files/0x0009000000023bcf-57.dat	xmrig
behavioral2/files/0x0009000000023bce-53.dat	xmrig
behavioral2/files/0x0009000000023bcd-45.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1740	spqEWDR.exe
2936	mQZZYrD.exe
2428	WfLNtDy.exe
4884	DlKcVDs.exe
4532	VWMhTyF.exe
3908	FPKJjak.exe
3256	yoYKmyp.exe
404	cUJikRi.exe
2892	LjTmMfN.exe
3532	DwYxlSx.exe
3172	DLpZgss.exe
2344	RtFOKPS.exe
3248	XoiZZDv.exe
3268	mbCBdsa.exe
1464	IGDIlqo.exe
3020	axhRiVM.exe
3064	CCXVDrW.exe
5116	ixxeUwL.exe
1852	jDulmZd.exe
3192	GkCqxrD.exe
3656	wNrMRGn.exe
2492	VpfXsbv.exe
3516	WKOVNAK.exe
2268	JemIwdL.exe
872	IBamiDu.exe
2356	dRwWZkJ.exe
1004	pmtrjPi.exe
4276	pCCZAqi.exe
1840	iHNGDRG.exe
628	DmPCIAw.exe
2120	lIyWqft.exe
4064	YrgdbDX.exe
4812	pZIgrmp.exe
1308	WPviOem.exe
1008	KvqElyh.exe
1848	WHcFAHG.exe
1536	ckHDHtb.exe
4244	XNZBYpb.exe
2448	ATeasJQ.exe
1592	pdVYZQu.exe
960	qtWrWbl.exe
1928	UVCVJjq.exe
4908	NrEVjHB.exe
4816	TkrPUjM.exe
3272	BhqWdVT.exe
3212	YXzgZAv.exe
992	BmDehVp.exe
4072	iHyFXyr.exe
2376	FlPmBPA.exe
2880	DNldReA.exe
1836	BcRpmnT.exe
2556	EumDKpj.exe
4332	VHtpmOY.exe
940	SznfTLE.exe
2588	hxghOkB.exe
2140	fcEWojC.exe
3928	aJnBKvs.exe
116	PdwzgJc.exe
2316	tlbcdnd.exe
3016	LPGEfuK.exe
1824	RwCdTZw.exe
1532	puYuvFo.exe
3252	ZrIYYGo.exe
4960	fJgPVWu.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\styxXmp.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\pBLoiBI.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\zNzxwMH.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\ccHlBfT.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\IHazQbr.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\AkFvKUx.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\MzMfeYj.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\oVlGxSw.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\tSKgcKG.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\kAUNjVz.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\pnVHhwB.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\DxMSXre.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\nNlXTiU.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\UNnPRjL.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\hIorClZ.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\ekAaCIF.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\hGbkKVj.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\JZeElLN.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\NISvneT.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\QKveXSP.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\hJQGenX.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\WajTtds.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\eQrwklr.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\eXlCwGQ.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\nCgMLIk.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\yLafxcd.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\BQzFlVN.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\GOMNTJm.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\OdtStVh.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\WLkNcVo.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\FirwJjh.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\KFPPKeX.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\jcLMbKi.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\DxHVBZW.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\adljBSI.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\WprGaGd.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\HYLjeCb.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\WMrTknC.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\NrEVjHB.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\DQmWYpv.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\teWFyYw.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\jKoEkks.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\NfvEqQW.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\xKtxPAz.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\MjjXSXx.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\RSddZdB.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\KwEPkMC.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\RSwfazm.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\nUqPidd.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\xDdhjcM.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\JOpoFRy.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\fKaxBWH.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\EnglpWI.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\JIjdmmp.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\cBzfOxv.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\XoiZZDv.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\qUBZhVZ.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\ydRrnVy.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\txRegMr.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\QAXSvsR.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\RZxzxhf.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\FEhxSXT.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\dqudXat.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
File created	C:\Windows\System\zVasXAI.exe	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	15720	dwm.exe
Token: SeChangeNotifyPrivilege	15720	dwm.exe
Token: 33	15720	dwm.exe
Token: SeIncBasePriorityPrivilege	15720	dwm.exe
Token: SeShutdownPrivilege	15720	dwm.exe
Token: SeCreatePagefilePrivilege	15720	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4364 wrote to memory of 1740	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	84
PID 4364 wrote to memory of 1740	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	84
PID 4364 wrote to memory of 2936	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	85
PID 4364 wrote to memory of 2936	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	85
PID 4364 wrote to memory of 2428	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	86
PID 4364 wrote to memory of 2428	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	86
PID 4364 wrote to memory of 4884	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	87
PID 4364 wrote to memory of 4884	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	87
PID 4364 wrote to memory of 4532	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	88
PID 4364 wrote to memory of 4532	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	88
PID 4364 wrote to memory of 3908	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	89
PID 4364 wrote to memory of 3908	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	89
PID 4364 wrote to memory of 3256	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	90
PID 4364 wrote to memory of 3256	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	90
PID 4364 wrote to memory of 404	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	91
PID 4364 wrote to memory of 404	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	91
PID 4364 wrote to memory of 2892	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	92
PID 4364 wrote to memory of 2892	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	92
PID 4364 wrote to memory of 3532	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	93
PID 4364 wrote to memory of 3532	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	93
PID 4364 wrote to memory of 3172	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	94
PID 4364 wrote to memory of 3172	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	94
PID 4364 wrote to memory of 2344	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	95
PID 4364 wrote to memory of 2344	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	95
PID 4364 wrote to memory of 3248	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	96
PID 4364 wrote to memory of 3248	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	96
PID 4364 wrote to memory of 3268	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	97
PID 4364 wrote to memory of 3268	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	97
PID 4364 wrote to memory of 1464	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	98
PID 4364 wrote to memory of 1464	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	98
PID 4364 wrote to memory of 3020	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	99
PID 4364 wrote to memory of 3020	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	99
PID 4364 wrote to memory of 3064	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	100
PID 4364 wrote to memory of 3064	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	100
PID 4364 wrote to memory of 5116	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	101
PID 4364 wrote to memory of 5116	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	101
PID 4364 wrote to memory of 1852	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	102
PID 4364 wrote to memory of 1852	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	102
PID 4364 wrote to memory of 3192	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	103
PID 4364 wrote to memory of 3192	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	103
PID 4364 wrote to memory of 3656	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	104
PID 4364 wrote to memory of 3656	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	104
PID 4364 wrote to memory of 2492	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	105
PID 4364 wrote to memory of 2492	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	105
PID 4364 wrote to memory of 3516	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	106
PID 4364 wrote to memory of 3516	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	106
PID 4364 wrote to memory of 2268	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	107
PID 4364 wrote to memory of 2268	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	107
PID 4364 wrote to memory of 872	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	108
PID 4364 wrote to memory of 872	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	108
PID 4364 wrote to memory of 2356	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	109
PID 4364 wrote to memory of 2356	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	109
PID 4364 wrote to memory of 1004	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	110
PID 4364 wrote to memory of 1004	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	110
PID 4364 wrote to memory of 4276	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	111
PID 4364 wrote to memory of 4276	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	111
PID 4364 wrote to memory of 1840	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	112
PID 4364 wrote to memory of 1840	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	112
PID 4364 wrote to memory of 628	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	113
PID 4364 wrote to memory of 628	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	113
PID 4364 wrote to memory of 2120	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	114
PID 4364 wrote to memory of 2120	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	114
PID 4364 wrote to memory of 4064	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	115
PID 4364 wrote to memory of 4064	4364	afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe	115

C:\Users\Admin\AppData\Local\Temp\afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe
"C:\Users\Admin\AppData\Local\Temp\afcb53e3249cf011175967687d6236a7d086690e2d799e6da9fcda1f7a448ce6.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4364
- C:\Windows\System\spqEWDR.exe
  C:\Windows\System\spqEWDR.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\mQZZYrD.exe
  C:\Windows\System\mQZZYrD.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\WfLNtDy.exe
  C:\Windows\System\WfLNtDy.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\DlKcVDs.exe
  C:\Windows\System\DlKcVDs.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\VWMhTyF.exe
  C:\Windows\System\VWMhTyF.exe
  2⤵
  - Executes dropped EXE
  PID:4532
- C:\Windows\System\FPKJjak.exe
  C:\Windows\System\FPKJjak.exe
  2⤵
  - Executes dropped EXE
  PID:3908
- C:\Windows\System\yoYKmyp.exe
  C:\Windows\System\yoYKmyp.exe
  2⤵
  - Executes dropped EXE
  PID:3256
- C:\Windows\System\cUJikRi.exe
  C:\Windows\System\cUJikRi.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\LjTmMfN.exe
  C:\Windows\System\LjTmMfN.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\DwYxlSx.exe
  C:\Windows\System\DwYxlSx.exe
  2⤵
  - Executes dropped EXE
  PID:3532
- C:\Windows\System\DLpZgss.exe
  C:\Windows\System\DLpZgss.exe
  2⤵
  - Executes dropped EXE
  PID:3172
- C:\Windows\System\RtFOKPS.exe
  C:\Windows\System\RtFOKPS.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\XoiZZDv.exe
  C:\Windows\System\XoiZZDv.exe
  2⤵
  - Executes dropped EXE
  PID:3248
- C:\Windows\System\mbCBdsa.exe
  C:\Windows\System\mbCBdsa.exe
  2⤵
  - Executes dropped EXE
  PID:3268
- C:\Windows\System\IGDIlqo.exe
  C:\Windows\System\IGDIlqo.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\axhRiVM.exe
  C:\Windows\System\axhRiVM.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\CCXVDrW.exe
  C:\Windows\System\CCXVDrW.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\ixxeUwL.exe
  C:\Windows\System\ixxeUwL.exe
  2⤵
  - Executes dropped EXE
  PID:5116
- C:\Windows\System\jDulmZd.exe
  C:\Windows\System\jDulmZd.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\GkCqxrD.exe
  C:\Windows\System\GkCqxrD.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System\wNrMRGn.exe
  C:\Windows\System\wNrMRGn.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System\VpfXsbv.exe
  C:\Windows\System\VpfXsbv.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\WKOVNAK.exe
  C:\Windows\System\WKOVNAK.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System\JemIwdL.exe
  C:\Windows\System\JemIwdL.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\IBamiDu.exe
  C:\Windows\System\IBamiDu.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\dRwWZkJ.exe
  C:\Windows\System\dRwWZkJ.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\pmtrjPi.exe
  C:\Windows\System\pmtrjPi.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\pCCZAqi.exe
  C:\Windows\System\pCCZAqi.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System\iHNGDRG.exe
  C:\Windows\System\iHNGDRG.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\DmPCIAw.exe
  C:\Windows\System\DmPCIAw.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\lIyWqft.exe
  C:\Windows\System\lIyWqft.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\YrgdbDX.exe
  C:\Windows\System\YrgdbDX.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System\pZIgrmp.exe
  C:\Windows\System\pZIgrmp.exe
  2⤵
  - Executes dropped EXE
  PID:4812
- C:\Windows\System\WPviOem.exe
  C:\Windows\System\WPviOem.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\KvqElyh.exe
  C:\Windows\System\KvqElyh.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\WHcFAHG.exe
  C:\Windows\System\WHcFAHG.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\ckHDHtb.exe
  C:\Windows\System\ckHDHtb.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\XNZBYpb.exe
  C:\Windows\System\XNZBYpb.exe
  2⤵
  - Executes dropped EXE
  PID:4244
- C:\Windows\System\ATeasJQ.exe
  C:\Windows\System\ATeasJQ.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\pdVYZQu.exe
  C:\Windows\System\pdVYZQu.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\qtWrWbl.exe
  C:\Windows\System\qtWrWbl.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\UVCVJjq.exe
  C:\Windows\System\UVCVJjq.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\NrEVjHB.exe
  C:\Windows\System\NrEVjHB.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\TkrPUjM.exe
  C:\Windows\System\TkrPUjM.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System\BhqWdVT.exe
  C:\Windows\System\BhqWdVT.exe
  2⤵
  - Executes dropped EXE
  PID:3272
- C:\Windows\System\YXzgZAv.exe
  C:\Windows\System\YXzgZAv.exe
  2⤵
  - Executes dropped EXE
  PID:3212
- C:\Windows\System\BmDehVp.exe
  C:\Windows\System\BmDehVp.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\iHyFXyr.exe
  C:\Windows\System\iHyFXyr.exe
  2⤵
  - Executes dropped EXE
  PID:4072
- C:\Windows\System\FlPmBPA.exe
  C:\Windows\System\FlPmBPA.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\DNldReA.exe
  C:\Windows\System\DNldReA.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\BcRpmnT.exe
  C:\Windows\System\BcRpmnT.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\EumDKpj.exe
  C:\Windows\System\EumDKpj.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\VHtpmOY.exe
  C:\Windows\System\VHtpmOY.exe
  2⤵
  - Executes dropped EXE
  PID:4332
- C:\Windows\System\SznfTLE.exe
  C:\Windows\System\SznfTLE.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\hxghOkB.exe
  C:\Windows\System\hxghOkB.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\fcEWojC.exe
  C:\Windows\System\fcEWojC.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\aJnBKvs.exe
  C:\Windows\System\aJnBKvs.exe
  2⤵
  - Executes dropped EXE
  PID:3928
- C:\Windows\System\PdwzgJc.exe
  C:\Windows\System\PdwzgJc.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\tlbcdnd.exe
  C:\Windows\System\tlbcdnd.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\LPGEfuK.exe
  C:\Windows\System\LPGEfuK.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\RwCdTZw.exe
  C:\Windows\System\RwCdTZw.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\puYuvFo.exe
  C:\Windows\System\puYuvFo.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\ZrIYYGo.exe
  C:\Windows\System\ZrIYYGo.exe
  2⤵
  - Executes dropped EXE
  PID:3252
- C:\Windows\System\fJgPVWu.exe
  C:\Windows\System\fJgPVWu.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System\BAnRjwN.exe
  C:\Windows\System\BAnRjwN.exe
  2⤵
  PID:656
- C:\Windows\System\lCdBbru.exe
  C:\Windows\System\lCdBbru.exe
  2⤵
  PID:3468
- C:\Windows\System\pyauzKN.exe
  C:\Windows\System\pyauzKN.exe
  2⤵
  PID:2568
- C:\Windows\System\zgmdiqQ.exe
  C:\Windows\System\zgmdiqQ.exe
  2⤵
  PID:4820
- C:\Windows\System\xwiElPs.exe
  C:\Windows\System\xwiElPs.exe
  2⤵
  PID:3536
- C:\Windows\System\EnAaFrW.exe
  C:\Windows\System\EnAaFrW.exe
  2⤵
  PID:1164
- C:\Windows\System\XJjdgxq.exe
  C:\Windows\System\XJjdgxq.exe
  2⤵
  PID:1488
- C:\Windows\System\CWAQLHy.exe
  C:\Windows\System\CWAQLHy.exe
  2⤵
  PID:3880
- C:\Windows\System\gpBggzK.exe
  C:\Windows\System\gpBggzK.exe
  2⤵
  PID:2620
- C:\Windows\System\ZitdVCa.exe
  C:\Windows\System\ZitdVCa.exe
  2⤵
  PID:4084
- C:\Windows\System\qhPqwCi.exe
  C:\Windows\System\qhPqwCi.exe
  2⤵
  PID:2524
- C:\Windows\System\fCwAIdW.exe
  C:\Windows\System\fCwAIdW.exe
  2⤵
  PID:1700
- C:\Windows\System\eYyqlXA.exe
  C:\Windows\System\eYyqlXA.exe
  2⤵
  PID:244
- C:\Windows\System\hcdhZTh.exe
  C:\Windows\System\hcdhZTh.exe
  2⤵
  PID:864
- C:\Windows\System\bwRZPDQ.exe
  C:\Windows\System\bwRZPDQ.exe
  2⤵
  PID:548
- C:\Windows\System\qUBZhVZ.exe
  C:\Windows\System\qUBZhVZ.exe
  2⤵
  PID:3152
- C:\Windows\System\iehEwkX.exe
  C:\Windows\System\iehEwkX.exe
  2⤵
  PID:4892
- C:\Windows\System\FKvpjiM.exe
  C:\Windows\System\FKvpjiM.exe
  2⤵
  PID:4128
- C:\Windows\System\YWRljAs.exe
  C:\Windows\System\YWRljAs.exe
  2⤵
  PID:4508
- C:\Windows\System\kCRrxny.exe
  C:\Windows\System\kCRrxny.exe
  2⤵
  PID:836
- C:\Windows\System\bRJSrcD.exe
  C:\Windows\System\bRJSrcD.exe
  2⤵
  PID:5124
- C:\Windows\System\YWKxrYP.exe
  C:\Windows\System\YWKxrYP.exe
  2⤵
  PID:5152
- C:\Windows\System\vRHKUba.exe
  C:\Windows\System\vRHKUba.exe
  2⤵
  PID:5176
- C:\Windows\System\rIPeXtV.exe
  C:\Windows\System\rIPeXtV.exe
  2⤵
  PID:5204
- C:\Windows\System\ukGOLcp.exe
  C:\Windows\System\ukGOLcp.exe
  2⤵
  PID:5232
- C:\Windows\System\QjMuSDo.exe
  C:\Windows\System\QjMuSDo.exe
  2⤵
  PID:5260
- C:\Windows\System\akCQZBG.exe
  C:\Windows\System\akCQZBG.exe
  2⤵
  PID:5288
- C:\Windows\System\YAXRfVc.exe
  C:\Windows\System\YAXRfVc.exe
  2⤵
  PID:5320
- C:\Windows\System\NeyKUHl.exe
  C:\Windows\System\NeyKUHl.exe
  2⤵
  PID:5348
- C:\Windows\System\CJLxRkd.exe
  C:\Windows\System\CJLxRkd.exe
  2⤵
  PID:5372
- C:\Windows\System\UKmtxrH.exe
  C:\Windows\System\UKmtxrH.exe
  2⤵
  PID:5404
- C:\Windows\System\XJMHGBh.exe
  C:\Windows\System\XJMHGBh.exe
  2⤵
  PID:5428
- C:\Windows\System\HQxTTwx.exe
  C:\Windows\System\HQxTTwx.exe
  2⤵
  PID:5460
- C:\Windows\System\HOwjowT.exe
  C:\Windows\System\HOwjowT.exe
  2⤵
  PID:5484
- C:\Windows\System\MjjXSXx.exe
  C:\Windows\System\MjjXSXx.exe
  2⤵
  PID:5512
- C:\Windows\System\vKRfwvP.exe
  C:\Windows\System\vKRfwvP.exe
  2⤵
  PID:5540
- C:\Windows\System\AFYeniy.exe
  C:\Windows\System\AFYeniy.exe
  2⤵
  PID:5568
- C:\Windows\System\TYPXhTS.exe
  C:\Windows\System\TYPXhTS.exe
  2⤵
  PID:5592
- C:\Windows\System\sejbCHM.exe
  C:\Windows\System\sejbCHM.exe
  2⤵
  PID:5628
- C:\Windows\System\dEdAfsE.exe
  C:\Windows\System\dEdAfsE.exe
  2⤵
  PID:5656
- C:\Windows\System\ONlPWjl.exe
  C:\Windows\System\ONlPWjl.exe
  2⤵
  PID:5680
- C:\Windows\System\yGSAaYn.exe
  C:\Windows\System\yGSAaYn.exe
  2⤵
  PID:5708
- C:\Windows\System\pUqRMOX.exe
  C:\Windows\System\pUqRMOX.exe
  2⤵
  PID:5772
- C:\Windows\System\YqQPioe.exe
  C:\Windows\System\YqQPioe.exe
  2⤵
  PID:5788
- C:\Windows\System\axHUBbr.exe
  C:\Windows\System\axHUBbr.exe
  2⤵
  PID:5804
- C:\Windows\System\FirwJjh.exe
  C:\Windows\System\FirwJjh.exe
  2⤵
  PID:5828
- C:\Windows\System\uQJEWWG.exe
  C:\Windows\System\uQJEWWG.exe
  2⤵
  PID:5848
- C:\Windows\System\iNpsgqk.exe
  C:\Windows\System\iNpsgqk.exe
  2⤵
  PID:5888
- C:\Windows\System\HBxJdJN.exe
  C:\Windows\System\HBxJdJN.exe
  2⤵
  PID:5916
- C:\Windows\System\lvzSzFv.exe
  C:\Windows\System\lvzSzFv.exe
  2⤵
  PID:5944
- C:\Windows\System\hJQGenX.exe
  C:\Windows\System\hJQGenX.exe
  2⤵
  PID:5972
- C:\Windows\System\IoCMAGk.exe
  C:\Windows\System\IoCMAGk.exe
  2⤵
  PID:6000
- C:\Windows\System\xCvytQd.exe
  C:\Windows\System\xCvytQd.exe
  2⤵
  PID:6028
- C:\Windows\System\mkWOjRY.exe
  C:\Windows\System\mkWOjRY.exe
  2⤵
  PID:6052
- C:\Windows\System\qSzBdCI.exe
  C:\Windows\System\qSzBdCI.exe
  2⤵
  PID:6080
- C:\Windows\System\vTihPxJ.exe
  C:\Windows\System\vTihPxJ.exe
  2⤵
  PID:6108
- C:\Windows\System\XbVsvDi.exe
  C:\Windows\System\XbVsvDi.exe
  2⤵
  PID:6136
- C:\Windows\System\rePbvdU.exe
  C:\Windows\System\rePbvdU.exe
  2⤵
  PID:2164
- C:\Windows\System\OSPxppl.exe
  C:\Windows\System\OSPxppl.exe
  2⤵
  PID:2012
- C:\Windows\System\pzFKmvD.exe
  C:\Windows\System\pzFKmvD.exe
  2⤵
  PID:3404
- C:\Windows\System\yswkzFJ.exe
  C:\Windows\System\yswkzFJ.exe
  2⤵
  PID:2560
- C:\Windows\System\MLafVpR.exe
  C:\Windows\System\MLafVpR.exe
  2⤵
  PID:4652
- C:\Windows\System\qJnHNHS.exe
  C:\Windows\System\qJnHNHS.exe
  2⤵
  PID:4228
- C:\Windows\System\qSUVurQ.exe
  C:\Windows\System\qSUVurQ.exe
  2⤵
  PID:5140
- C:\Windows\System\ggnUBrK.exe
  C:\Windows\System\ggnUBrK.exe
  2⤵
  PID:5192
- C:\Windows\System\hGDAseI.exe
  C:\Windows\System\hGDAseI.exe
  2⤵
  PID:5252
- C:\Windows\System\dyYPMVn.exe
  C:\Windows\System\dyYPMVn.exe
  2⤵
  PID:5336
- C:\Windows\System\ejrwUPm.exe
  C:\Windows\System\ejrwUPm.exe
  2⤵
  PID:5396
- C:\Windows\System\xDdhjcM.exe
  C:\Windows\System\xDdhjcM.exe
  2⤵
  PID:5468
- C:\Windows\System\tSKgcKG.exe
  C:\Windows\System\tSKgcKG.exe
  2⤵
  PID:5528
- C:\Windows\System\vimRyXp.exe
  C:\Windows\System\vimRyXp.exe
  2⤵
  PID:5584
- C:\Windows\System\RSddZdB.exe
  C:\Windows\System\RSddZdB.exe
  2⤵
  PID:5648
- C:\Windows\System\kSLQZWd.exe
  C:\Windows\System\kSLQZWd.exe
  2⤵
  PID:5720
- C:\Windows\System\cdczYnq.exe
  C:\Windows\System\cdczYnq.exe
  2⤵
  PID:5780
- C:\Windows\System\jQAqbOr.exe
  C:\Windows\System\jQAqbOr.exe
  2⤵
  PID:5844
- C:\Windows\System\wGrGSFW.exe
  C:\Windows\System\wGrGSFW.exe
  2⤵
  PID:5908
- C:\Windows\System\pZAWIwS.exe
  C:\Windows\System\pZAWIwS.exe
  2⤵
  PID:5960
- C:\Windows\System\VZHrVRB.exe
  C:\Windows\System\VZHrVRB.exe
  2⤵
  PID:6040
- C:\Windows\System\SlLkyOX.exe
  C:\Windows\System\SlLkyOX.exe
  2⤵
  PID:6100
- C:\Windows\System\jJfHclZ.exe
  C:\Windows\System\jJfHclZ.exe
  2⤵
  PID:2212
- C:\Windows\System\ZvOwaSe.exe
  C:\Windows\System\ZvOwaSe.exe
  2⤵
  PID:4404
- C:\Windows\System\hVasBER.exe
  C:\Windows\System\hVasBER.exe
  2⤵
  PID:4044
- C:\Windows\System\DgGjyaS.exe
  C:\Windows\System\DgGjyaS.exe
  2⤵
  PID:5224
- C:\Windows\System\MgQUZiY.exe
  C:\Windows\System\MgQUZiY.exe
  2⤵
  PID:5368
- C:\Windows\System\eXlCwGQ.exe
  C:\Windows\System\eXlCwGQ.exe
  2⤵
  PID:5496
- C:\Windows\System\EHIEKSM.exe
  C:\Windows\System\EHIEKSM.exe
  2⤵
  PID:5560
- C:\Windows\System\kAUNjVz.exe
  C:\Windows\System\kAUNjVz.exe
  2⤵
  PID:5752
- C:\Windows\System\mkpbylS.exe
  C:\Windows\System\mkpbylS.exe
  2⤵
  PID:5876
- C:\Windows\System\iwKEVsC.exe
  C:\Windows\System\iwKEVsC.exe
  2⤵
  PID:6012
- C:\Windows\System\YrZRKqs.exe
  C:\Windows\System\YrZRKqs.exe
  2⤵
  PID:1628
- C:\Windows\System\vwpRSPS.exe
  C:\Windows\System\vwpRSPS.exe
  2⤵
  PID:6168
- C:\Windows\System\KbUxOdX.exe
  C:\Windows\System\KbUxOdX.exe
  2⤵
  PID:6196
- C:\Windows\System\UrtOMSB.exe
  C:\Windows\System\UrtOMSB.exe
  2⤵
  PID:6220
- C:\Windows\System\PYbBDOw.exe
  C:\Windows\System\PYbBDOw.exe
  2⤵
  PID:6248
- C:\Windows\System\KtBJxpS.exe
  C:\Windows\System\KtBJxpS.exe
  2⤵
  PID:6280
- C:\Windows\System\rBWscez.exe
  C:\Windows\System\rBWscez.exe
  2⤵
  PID:6308
- C:\Windows\System\bvBmnoj.exe
  C:\Windows\System\bvBmnoj.exe
  2⤵
  PID:6336
- C:\Windows\System\pbSnAWb.exe
  C:\Windows\System\pbSnAWb.exe
  2⤵
  PID:6364
- C:\Windows\System\ighxmod.exe
  C:\Windows\System\ighxmod.exe
  2⤵
  PID:6388
- C:\Windows\System\TFBGseC.exe
  C:\Windows\System\TFBGseC.exe
  2⤵
  PID:6416
- C:\Windows\System\JTSnFbB.exe
  C:\Windows\System\JTSnFbB.exe
  2⤵
  PID:6444
- C:\Windows\System\FEhxSXT.exe
  C:\Windows\System\FEhxSXT.exe
  2⤵
  PID:6472
- C:\Windows\System\URouxvl.exe
  C:\Windows\System\URouxvl.exe
  2⤵
  PID:6504
- C:\Windows\System\qZLLhwR.exe
  C:\Windows\System\qZLLhwR.exe
  2⤵
  PID:6532
- C:\Windows\System\ZotlLtK.exe
  C:\Windows\System\ZotlLtK.exe
  2⤵
  PID:6560
- C:\Windows\System\lgoCaon.exe
  C:\Windows\System\lgoCaon.exe
  2⤵
  PID:6588
- C:\Windows\System\CGZEFJA.exe
  C:\Windows\System\CGZEFJA.exe
  2⤵
  PID:6616
- C:\Windows\System\FxlsgES.exe
  C:\Windows\System\FxlsgES.exe
  2⤵
  PID:6644
- C:\Windows\System\AUxyDmq.exe
  C:\Windows\System\AUxyDmq.exe
  2⤵
  PID:6672
- C:\Windows\System\lRvMCrg.exe
  C:\Windows\System\lRvMCrg.exe
  2⤵
  PID:6700
- C:\Windows\System\KFPDMCJ.exe
  C:\Windows\System\KFPDMCJ.exe
  2⤵
  PID:6728
- C:\Windows\System\vpCqAfA.exe
  C:\Windows\System\vpCqAfA.exe
  2⤵
  PID:6764
- C:\Windows\System\jSWedoZ.exe
  C:\Windows\System\jSWedoZ.exe
  2⤵
  PID:6788
- C:\Windows\System\jEHSQtq.exe
  C:\Windows\System\jEHSQtq.exe
  2⤵
  PID:6816
- C:\Windows\System\lwiusAX.exe
  C:\Windows\System\lwiusAX.exe
  2⤵
  PID:6840
- C:\Windows\System\BGljPee.exe
  C:\Windows\System\BGljPee.exe
  2⤵
  PID:6872
- C:\Windows\System\Ablefmh.exe
  C:\Windows\System\Ablefmh.exe
  2⤵
  PID:6900
- C:\Windows\System\QJBKJgz.exe
  C:\Windows\System\QJBKJgz.exe
  2⤵
  PID:6928
- C:\Windows\System\evdyZnM.exe
  C:\Windows\System\evdyZnM.exe
  2⤵
  PID:6956
- C:\Windows\System\AblURLs.exe
  C:\Windows\System\AblURLs.exe
  2⤵
  PID:6988
- C:\Windows\System\TUyYNVe.exe
  C:\Windows\System\TUyYNVe.exe
  2⤵
  PID:7012
- C:\Windows\System\zNzxwMH.exe
  C:\Windows\System\zNzxwMH.exe
  2⤵
  PID:7092
- C:\Windows\System\kNgBbTd.exe
  C:\Windows\System\kNgBbTd.exe
  2⤵
  PID:7128
- C:\Windows\System\mwQiyrN.exe
  C:\Windows\System\mwQiyrN.exe
  2⤵
  PID:7148
- C:\Windows\System\gGIJKyb.exe
  C:\Windows\System\gGIJKyb.exe
  2⤵
  PID:1856
- C:\Windows\System\oEnSzWu.exe
  C:\Windows\System\oEnSzWu.exe
  2⤵
  PID:5308
- C:\Windows\System\NISvneT.exe
  C:\Windows\System\NISvneT.exe
  2⤵
  PID:5552
- C:\Windows\System\OdtStVh.exe
  C:\Windows\System\OdtStVh.exe
  2⤵
  PID:5824
- C:\Windows\System\OXPIvYV.exe
  C:\Windows\System\OXPIvYV.exe
  2⤵
  PID:6152
- C:\Windows\System\VYuhsiD.exe
  C:\Windows\System\VYuhsiD.exe
  2⤵
  PID:2528
- C:\Windows\System\ahfTXsF.exe
  C:\Windows\System\ahfTXsF.exe
  2⤵
  PID:6268
- C:\Windows\System\zarEvXC.exe
  C:\Windows\System\zarEvXC.exe
  2⤵
  PID:6300
- C:\Windows\System\GZPOWlC.exe
  C:\Windows\System\GZPOWlC.exe
  2⤵
  PID:6404
- C:\Windows\System\lmIbbTI.exe
  C:\Windows\System\lmIbbTI.exe
  2⤵
  PID:2228
- C:\Windows\System\isUqFGp.exe
  C:\Windows\System\isUqFGp.exe
  2⤵
  PID:6492
- C:\Windows\System\YErdmXQ.exe
  C:\Windows\System\YErdmXQ.exe
  2⤵
  PID:6544
- C:\Windows\System\icwkKTd.exe
  C:\Windows\System\icwkKTd.exe
  2⤵
  PID:6580
- C:\Windows\System\jzlMlfW.exe
  C:\Windows\System\jzlMlfW.exe
  2⤵
  PID:3760
- C:\Windows\System\IedZVBo.exe
  C:\Windows\System\IedZVBo.exe
  2⤵
  PID:6668
- C:\Windows\System\jrOaVkR.exe
  C:\Windows\System\jrOaVkR.exe
  2⤵
  PID:6716
- C:\Windows\System\eFHRJcD.exe
  C:\Windows\System\eFHRJcD.exe
  2⤵
  PID:6772
- C:\Windows\System\FDgueRg.exe
  C:\Windows\System\FDgueRg.exe
  2⤵
  PID:6808
- C:\Windows\System\DTZPGnH.exe
  C:\Windows\System\DTZPGnH.exe
  2⤵
  PID:2612
- C:\Windows\System\EteZZux.exe
  C:\Windows\System\EteZZux.exe
  2⤵
  PID:6940
- C:\Windows\System\CfcaZjm.exe
  C:\Windows\System\CfcaZjm.exe
  2⤵
  PID:4568
- C:\Windows\System\uLudmpV.exe
  C:\Windows\System\uLudmpV.exe
  2⤵
  PID:6892
- C:\Windows\System\hUEhQBb.exe
  C:\Windows\System\hUEhQBb.exe
  2⤵
  PID:6972
- C:\Windows\System\LKfDOze.exe
  C:\Windows\System\LKfDOze.exe
  2⤵
  PID:4760
- C:\Windows\System\uPXiPgv.exe
  C:\Windows\System\uPXiPgv.exe
  2⤵
  PID:4240
- C:\Windows\System\ccHlBfT.exe
  C:\Windows\System\ccHlBfT.exe
  2⤵
  PID:7052
- C:\Windows\System\nwocsxG.exe
  C:\Windows\System\nwocsxG.exe
  2⤵
  PID:7108
- C:\Windows\System\VCRMbNr.exe
  C:\Windows\System\VCRMbNr.exe
  2⤵
  PID:7164
- C:\Windows\System\ZkNvoNZ.exe
  C:\Windows\System\ZkNvoNZ.exe
  2⤵
  PID:5816
- C:\Windows\System\oNgjdaH.exe
  C:\Windows\System\oNgjdaH.exe
  2⤵
  PID:6180
- C:\Windows\System\JOpoFRy.exe
  C:\Windows\System\JOpoFRy.exe
  2⤵
  PID:6292
- C:\Windows\System\iedLGEU.exe
  C:\Windows\System\iedLGEU.exe
  2⤵
  PID:6436
- C:\Windows\System\teWFyYw.exe
  C:\Windows\System\teWFyYw.exe
  2⤵
  PID:6488
- C:\Windows\System\PrumdzY.exe
  C:\Windows\System\PrumdzY.exe
  2⤵
  PID:6660
- C:\Windows\System\jvrOFWo.exe
  C:\Windows\System\jvrOFWo.exe
  2⤵
  PID:2836
- C:\Windows\System\keyxxMc.exe
  C:\Windows\System\keyxxMc.exe
  2⤵
  PID:6836
- C:\Windows\System\afJrvCD.exe
  C:\Windows\System\afJrvCD.exe
  2⤵
  PID:1356
- C:\Windows\System\IHazQbr.exe
  C:\Windows\System\IHazQbr.exe
  2⤵
  PID:6996
- C:\Windows\System\pwpLwtl.exe
  C:\Windows\System\pwpLwtl.exe
  2⤵
  PID:7068
- C:\Windows\System\KwUGNey.exe
  C:\Windows\System\KwUGNey.exe
  2⤵
  PID:5992
- C:\Windows\System\iIODOsY.exe
  C:\Windows\System\iIODOsY.exe
  2⤵
  PID:6376
- C:\Windows\System\SlmBbqZ.exe
  C:\Windows\System\SlmBbqZ.exe
  2⤵
  PID:2436
- C:\Windows\System\FpUisak.exe
  C:\Windows\System\FpUisak.exe
  2⤵
  PID:6800
- C:\Windows\System\XoWdUMy.exe
  C:\Windows\System\XoWdUMy.exe
  2⤵
  PID:4920
- C:\Windows\System\qscEVId.exe
  C:\Windows\System\qscEVId.exe
  2⤵
  PID:4620
- C:\Windows\System\BtPXQFn.exe
  C:\Windows\System\BtPXQFn.exe
  2⤵
  PID:6240
- C:\Windows\System\nHVXUUh.exe
  C:\Windows\System\nHVXUUh.exe
  2⤵
  PID:2724
- C:\Windows\System\DQmWYpv.exe
  C:\Windows\System\DQmWYpv.exe
  2⤵
  PID:2204
- C:\Windows\System\SxtvzUF.exe
  C:\Windows\System\SxtvzUF.exe
  2⤵
  PID:7192
- C:\Windows\System\styxXmp.exe
  C:\Windows\System\styxXmp.exe
  2⤵
  PID:7232
- C:\Windows\System\kfJbakC.exe
  C:\Windows\System\kfJbakC.exe
  2⤵
  PID:7260
- C:\Windows\System\hYETOfc.exe
  C:\Windows\System\hYETOfc.exe
  2⤵
  PID:7288
- C:\Windows\System\GejYmiy.exe
  C:\Windows\System\GejYmiy.exe
  2⤵
  PID:7304
- C:\Windows\System\WLkNcVo.exe
  C:\Windows\System\WLkNcVo.exe
  2⤵
  PID:7320
- C:\Windows\System\SllFhlj.exe
  C:\Windows\System\SllFhlj.exe
  2⤵
  PID:7336
- C:\Windows\System\ekAaCIF.exe
  C:\Windows\System\ekAaCIF.exe
  2⤵
  PID:7352
- C:\Windows\System\RPCBIcU.exe
  C:\Windows\System\RPCBIcU.exe
  2⤵
  PID:7368
- C:\Windows\System\RGrjHuH.exe
  C:\Windows\System\RGrjHuH.exe
  2⤵
  PID:7392
- C:\Windows\System\ABncCuB.exe
  C:\Windows\System\ABncCuB.exe
  2⤵
  PID:7424
- C:\Windows\System\hSlCdxX.exe
  C:\Windows\System\hSlCdxX.exe
  2⤵
  PID:7452
- C:\Windows\System\VSbtkuL.exe
  C:\Windows\System\VSbtkuL.exe
  2⤵
  PID:7484
- C:\Windows\System\HPNbMoy.exe
  C:\Windows\System\HPNbMoy.exe
  2⤵
  PID:7520
- C:\Windows\System\DyIYQJF.exe
  C:\Windows\System\DyIYQJF.exe
  2⤵
  PID:7572
- C:\Windows\System\JpOKvdc.exe
  C:\Windows\System\JpOKvdc.exe
  2⤵
  PID:7600
- C:\Windows\System\fjFNzez.exe
  C:\Windows\System\fjFNzez.exe
  2⤵
  PID:7628
- C:\Windows\System\AWtpCli.exe
  C:\Windows\System\AWtpCli.exe
  2⤵
  PID:7656
- C:\Windows\System\PPMkZwZ.exe
  C:\Windows\System\PPMkZwZ.exe
  2⤵
  PID:7684
- C:\Windows\System\zCXljau.exe
  C:\Windows\System\zCXljau.exe
  2⤵
  PID:7708
- C:\Windows\System\KXnluHJ.exe
  C:\Windows\System\KXnluHJ.exe
  2⤵
  PID:7756
- C:\Windows\System\ygXuvWp.exe
  C:\Windows\System\ygXuvWp.exe
  2⤵
  PID:7780
- C:\Windows\System\vVbGhbi.exe
  C:\Windows\System\vVbGhbi.exe
  2⤵
  PID:7808
- C:\Windows\System\IiGQiMr.exe
  C:\Windows\System\IiGQiMr.exe
  2⤵
  PID:7824
- C:\Windows\System\AZdqpzt.exe
  C:\Windows\System\AZdqpzt.exe
  2⤵
  PID:7844
- C:\Windows\System\fHFcrrv.exe
  C:\Windows\System\fHFcrrv.exe
  2⤵
  PID:7880
- C:\Windows\System\zdGAxvv.exe
  C:\Windows\System\zdGAxvv.exe
  2⤵
  PID:7904
- C:\Windows\System\DxHVBZW.exe
  C:\Windows\System\DxHVBZW.exe
  2⤵
  PID:7924
- C:\Windows\System\LqBmICa.exe
  C:\Windows\System\LqBmICa.exe
  2⤵
  PID:7940
- C:\Windows\System\LbTlIMi.exe
  C:\Windows\System\LbTlIMi.exe
  2⤵
  PID:7968
- C:\Windows\System\dlxveAx.exe
  C:\Windows\System\dlxveAx.exe
  2⤵
  PID:7996
- C:\Windows\System\VEYStQd.exe
  C:\Windows\System\VEYStQd.exe
  2⤵
  PID:8024
- C:\Windows\System\mvontdo.exe
  C:\Windows\System\mvontdo.exe
  2⤵
  PID:8088
- C:\Windows\System\XgtWAvH.exe
  C:\Windows\System\XgtWAvH.exe
  2⤵
  PID:8112
- C:\Windows\System\WxmQfiE.exe
  C:\Windows\System\WxmQfiE.exe
  2⤵
  PID:8132
- C:\Windows\System\eirxIyt.exe
  C:\Windows\System\eirxIyt.exe
  2⤵
  PID:8156
- C:\Windows\System\iMwQcOQ.exe
  C:\Windows\System\iMwQcOQ.exe
  2⤵
  PID:8188
- C:\Windows\System\zjBCdPJ.exe
  C:\Windows\System\zjBCdPJ.exe
  2⤵
  PID:4004
- C:\Windows\System\RjQFsAB.exe
  C:\Windows\System\RjQFsAB.exe
  2⤵
  PID:7244
- C:\Windows\System\dkaPnqP.exe
  C:\Windows\System\dkaPnqP.exe
  2⤵
  PID:7280
- C:\Windows\System\fKaxBWH.exe
  C:\Windows\System\fKaxBWH.exe
  2⤵
  PID:7296
- C:\Windows\System\adljBSI.exe
  C:\Windows\System\adljBSI.exe
  2⤵
  PID:7360
- C:\Windows\System\JXwdoHi.exe
  C:\Windows\System\JXwdoHi.exe
  2⤵
  PID:7436
- C:\Windows\System\ZmGLDyc.exe
  C:\Windows\System\ZmGLDyc.exe
  2⤵
  PID:7596
- C:\Windows\System\iwUbjkZ.exe
  C:\Windows\System\iwUbjkZ.exe
  2⤵
  PID:7648
- C:\Windows\System\VdZFiWB.exe
  C:\Windows\System\VdZFiWB.exe
  2⤵
  PID:7700
- C:\Windows\System\IKjbzsa.exe
  C:\Windows\System\IKjbzsa.exe
  2⤵
  PID:7776
- C:\Windows\System\ZddabZe.exe
  C:\Windows\System\ZddabZe.exe
  2⤵
  PID:7800
- C:\Windows\System\iAUbaTa.exe
  C:\Windows\System\iAUbaTa.exe
  2⤵
  PID:7856
- C:\Windows\System\qDaccVS.exe
  C:\Windows\System\qDaccVS.exe
  2⤵
  PID:7936
- C:\Windows\System\mCZHRIz.exe
  C:\Windows\System\mCZHRIz.exe
  2⤵
  PID:7960
- C:\Windows\System\ZrLUYVM.exe
  C:\Windows\System\ZrLUYVM.exe
  2⤵
  PID:8020
- C:\Windows\System\selcFvM.exe
  C:\Windows\System\selcFvM.exe
  2⤵
  PID:8096
- C:\Windows\System\QwYxNJj.exe
  C:\Windows\System\QwYxNJj.exe
  2⤵
  PID:8168
- C:\Windows\System\VBOvtWw.exe
  C:\Windows\System\VBOvtWw.exe
  2⤵
  PID:7460
- C:\Windows\System\krADDJE.exe
  C:\Windows\System\krADDJE.exe
  2⤵
  PID:7612
- C:\Windows\System\QnYnWVa.exe
  C:\Windows\System\QnYnWVa.exe
  2⤵
  PID:7744
- C:\Windows\System\WprGaGd.exe
  C:\Windows\System\WprGaGd.exe
  2⤵
  PID:7912
- C:\Windows\System\uQESImd.exe
  C:\Windows\System\uQESImd.exe
  2⤵
  PID:7932
- C:\Windows\System\RKfePpK.exe
  C:\Windows\System\RKfePpK.exe
  2⤵
  PID:8100
- C:\Windows\System\fgHwXyJ.exe
  C:\Windows\System\fgHwXyJ.exe
  2⤵
  PID:7184
- C:\Windows\System\NIMTZBf.exe
  C:\Windows\System\NIMTZBf.exe
  2⤵
  PID:7696
- C:\Windows\System\BNIdyMR.exe
  C:\Windows\System\BNIdyMR.exe
  2⤵
  PID:7736
- C:\Windows\System\xMepgVa.exe
  C:\Windows\System\xMepgVa.exe
  2⤵
  PID:8176
- C:\Windows\System\GQjWjPP.exe
  C:\Windows\System\GQjWjPP.exe
  2⤵
  PID:8220
- C:\Windows\System\hgFnBjn.exe
  C:\Windows\System\hgFnBjn.exe
  2⤵
  PID:8252
- C:\Windows\System\phOYhwY.exe
  C:\Windows\System\phOYhwY.exe
  2⤵
  PID:8288
- C:\Windows\System\bgwjjIM.exe
  C:\Windows\System\bgwjjIM.exe
  2⤵
  PID:8316
- C:\Windows\System\TvjLvqU.exe
  C:\Windows\System\TvjLvqU.exe
  2⤵
  PID:8336
- C:\Windows\System\OjzsLdV.exe
  C:\Windows\System\OjzsLdV.exe
  2⤵
  PID:8392
- C:\Windows\System\YZGjlOi.exe
  C:\Windows\System\YZGjlOi.exe
  2⤵
  PID:8416
- C:\Windows\System\paqfmQf.exe
  C:\Windows\System\paqfmQf.exe
  2⤵
  PID:8444
- C:\Windows\System\SQowXfH.exe
  C:\Windows\System\SQowXfH.exe
  2⤵
  PID:8468
- C:\Windows\System\EnglpWI.exe
  C:\Windows\System\EnglpWI.exe
  2⤵
  PID:8504
- C:\Windows\System\BONXXDk.exe
  C:\Windows\System\BONXXDk.exe
  2⤵
  PID:8544
- C:\Windows\System\fYAvUIZ.exe
  C:\Windows\System\fYAvUIZ.exe
  2⤵
  PID:8560
- C:\Windows\System\SAInzcW.exe
  C:\Windows\System\SAInzcW.exe
  2⤵
  PID:8600
- C:\Windows\System\dSkYnvo.exe
  C:\Windows\System\dSkYnvo.exe
  2⤵
  PID:8632
- C:\Windows\System\OugmbYU.exe
  C:\Windows\System\OugmbYU.exe
  2⤵
  PID:8660
- C:\Windows\System\gCIPAdZ.exe
  C:\Windows\System\gCIPAdZ.exe
  2⤵
  PID:8688
- C:\Windows\System\mVgxDjs.exe
  C:\Windows\System\mVgxDjs.exe
  2⤵
  PID:8708
- C:\Windows\System\irWitvv.exe
  C:\Windows\System\irWitvv.exe
  2⤵
  PID:8740
- C:\Windows\System\sCWjMHt.exe
  C:\Windows\System\sCWjMHt.exe
  2⤵
  PID:8760
- C:\Windows\System\dVjEcUL.exe
  C:\Windows\System\dVjEcUL.exe
  2⤵
  PID:8788
- C:\Windows\System\hGbkKVj.exe
  C:\Windows\System\hGbkKVj.exe
  2⤵
  PID:8816
- C:\Windows\System\wWhvkuC.exe
  C:\Windows\System\wWhvkuC.exe
  2⤵
  PID:8856
- C:\Windows\System\VExohCX.exe
  C:\Windows\System\VExohCX.exe
  2⤵
  PID:8876
- C:\Windows\System\OdJGCYh.exe
  C:\Windows\System\OdJGCYh.exe
  2⤵
  PID:8916
- C:\Windows\System\uTateQP.exe
  C:\Windows\System\uTateQP.exe
  2⤵
  PID:8944
- C:\Windows\System\gfxlsEo.exe
  C:\Windows\System\gfxlsEo.exe
  2⤵
  PID:8960
- C:\Windows\System\mvUsRzT.exe
  C:\Windows\System\mvUsRzT.exe
  2⤵
  PID:8988
- C:\Windows\System\AkFvKUx.exe
  C:\Windows\System\AkFvKUx.exe
  2⤵
  PID:9024
- C:\Windows\System\qAmkSXy.exe
  C:\Windows\System\qAmkSXy.exe
  2⤵
  PID:9052
- C:\Windows\System\fEnBSdV.exe
  C:\Windows\System\fEnBSdV.exe
  2⤵
  PID:9072
- C:\Windows\System\fbGAJrN.exe
  C:\Windows\System\fbGAJrN.exe
  2⤵
  PID:9100
- C:\Windows\System\OmaUVvy.exe
  C:\Windows\System\OmaUVvy.exe
  2⤵
  PID:9132
- C:\Windows\System\ETKccCc.exe
  C:\Windows\System\ETKccCc.exe
  2⤵
  PID:9152
- C:\Windows\System\POeTvXN.exe
  C:\Windows\System\POeTvXN.exe
  2⤵
  PID:9204
- C:\Windows\System\ZvfCQTX.exe
  C:\Windows\System\ZvfCQTX.exe
  2⤵
  PID:7964
- C:\Windows\System\NyadTbl.exe
  C:\Windows\System\NyadTbl.exe
  2⤵
  PID:8212
- C:\Windows\System\wMVYkzr.exe
  C:\Windows\System\wMVYkzr.exe
  2⤵
  PID:8276
- C:\Windows\System\NRcujFd.exe
  C:\Windows\System\NRcujFd.exe
  2⤵
  PID:8328
- C:\Windows\System\lrSlYwy.exe
  C:\Windows\System\lrSlYwy.exe
  2⤵
  PID:8436
- C:\Windows\System\RnEQdrV.exe
  C:\Windows\System\RnEQdrV.exe
  2⤵
  PID:8488
- C:\Windows\System\oijvWBS.exe
  C:\Windows\System\oijvWBS.exe
  2⤵
  PID:8556
- C:\Windows\System\ffieGne.exe
  C:\Windows\System\ffieGne.exe
  2⤵
  PID:8576
- C:\Windows\System\hvHCCvw.exe
  C:\Windows\System\hvHCCvw.exe
  2⤵
  PID:8656
- C:\Windows\System\VIBNFaQ.exe
  C:\Windows\System\VIBNFaQ.exe
  2⤵
  PID:8716
- C:\Windows\System\HYLjeCb.exe
  C:\Windows\System\HYLjeCb.exe
  2⤵
  PID:8800
- C:\Windows\System\jkHNmBz.exe
  C:\Windows\System\jkHNmBz.exe
  2⤵
  PID:8896
- C:\Windows\System\cprVcaV.exe
  C:\Windows\System\cprVcaV.exe
  2⤵
  PID:8936
- C:\Windows\System\yJlKRNa.exe
  C:\Windows\System\yJlKRNa.exe
  2⤵
  PID:8980
- C:\Windows\System\HPAIBOQ.exe
  C:\Windows\System\HPAIBOQ.exe
  2⤵
  PID:9004
- C:\Windows\System\rOcrgWm.exe
  C:\Windows\System\rOcrgWm.exe
  2⤵
  PID:9064
- C:\Windows\System\ohzTHlL.exe
  C:\Windows\System\ohzTHlL.exe
  2⤵
  PID:9172
- C:\Windows\System\vRuySzh.exe
  C:\Windows\System\vRuySzh.exe
  2⤵
  PID:8152
- C:\Windows\System\kuYjPxf.exe
  C:\Windows\System\kuYjPxf.exe
  2⤵
  PID:8456
- C:\Windows\System\cvbjKXb.exe
  C:\Windows\System\cvbjKXb.exe
  2⤵
  PID:8616
- C:\Windows\System\hJJHJHz.exe
  C:\Windows\System\hJJHJHz.exe
  2⤵
  PID:8732
- C:\Windows\System\IXTxZhD.exe
  C:\Windows\System\IXTxZhD.exe
  2⤵
  PID:8864
- C:\Windows\System\KQzyUzk.exe
  C:\Windows\System\KQzyUzk.exe
  2⤵
  PID:8956
- C:\Windows\System\JBzZBhL.exe
  C:\Windows\System\JBzZBhL.exe
  2⤵
  PID:9088
- C:\Windows\System\wsLsZdw.exe
  C:\Windows\System\wsLsZdw.exe
  2⤵
  PID:8408
- C:\Windows\System\IOtuUhe.exe
  C:\Windows\System\IOtuUhe.exe
  2⤵
  PID:8844
- C:\Windows\System\pIlymDE.exe
  C:\Windows\System\pIlymDE.exe
  2⤵
  PID:8868
- C:\Windows\System\iJXCtqm.exe
  C:\Windows\System\iJXCtqm.exe
  2⤵
  PID:8380
- C:\Windows\System\QKkZizN.exe
  C:\Windows\System\QKkZizN.exe
  2⤵
  PID:9224
- C:\Windows\System\JvByQye.exe
  C:\Windows\System\JvByQye.exe
  2⤵
  PID:9248
- C:\Windows\System\BBWJBap.exe
  C:\Windows\System\BBWJBap.exe
  2⤵
  PID:9276
- C:\Windows\System\ZoYzQar.exe
  C:\Windows\System\ZoYzQar.exe
  2⤵
  PID:9308
- C:\Windows\System\ZPKaEyU.exe
  C:\Windows\System\ZPKaEyU.exe
  2⤵
  PID:9336
- C:\Windows\System\eLlqzNv.exe
  C:\Windows\System\eLlqzNv.exe
  2⤵
  PID:9364
- C:\Windows\System\fwIvVIU.exe
  C:\Windows\System\fwIvVIU.exe
  2⤵
  PID:9392
- C:\Windows\System\KCUNUpT.exe
  C:\Windows\System\KCUNUpT.exe
  2⤵
  PID:9420
- C:\Windows\System\jKoEkks.exe
  C:\Windows\System\jKoEkks.exe
  2⤵
  PID:9436
- C:\Windows\System\yJIYGWu.exe
  C:\Windows\System\yJIYGWu.exe
  2⤵
  PID:9480
- C:\Windows\System\TQbRJta.exe
  C:\Windows\System\TQbRJta.exe
  2⤵
  PID:9508
- C:\Windows\System\yUuxIwP.exe
  C:\Windows\System\yUuxIwP.exe
  2⤵
  PID:9536
- C:\Windows\System\UIHbByt.exe
  C:\Windows\System\UIHbByt.exe
  2⤵
  PID:9564
- C:\Windows\System\mHnvWqH.exe
  C:\Windows\System\mHnvWqH.exe
  2⤵
  PID:9592
- C:\Windows\System\pWsbbtX.exe
  C:\Windows\System\pWsbbtX.exe
  2⤵
  PID:9620
- C:\Windows\System\fndwsHe.exe
  C:\Windows\System\fndwsHe.exe
  2⤵
  PID:9648
- C:\Windows\System\yHvYViP.exe
  C:\Windows\System\yHvYViP.exe
  2⤵
  PID:9664
- C:\Windows\System\wwGOSPo.exe
  C:\Windows\System\wwGOSPo.exe
  2⤵
  PID:9692
- C:\Windows\System\GaRfCYE.exe
  C:\Windows\System\GaRfCYE.exe
  2⤵
  PID:9732
- C:\Windows\System\qBKUduh.exe
  C:\Windows\System\qBKUduh.exe
  2⤵
  PID:9760
- C:\Windows\System\DdwiUxK.exe
  C:\Windows\System\DdwiUxK.exe
  2⤵
  PID:9780
- C:\Windows\System\nWNmryT.exe
  C:\Windows\System\nWNmryT.exe
  2⤵
  PID:9816
- C:\Windows\System\WGurydH.exe
  C:\Windows\System\WGurydH.exe
  2⤵
  PID:9832
- C:\Windows\System\untSAiw.exe
  C:\Windows\System\untSAiw.exe
  2⤵
  PID:9848
- C:\Windows\System\ItRVAZk.exe
  C:\Windows\System\ItRVAZk.exe
  2⤵
  PID:9900
- C:\Windows\System\wpAZXqe.exe
  C:\Windows\System\wpAZXqe.exe
  2⤵
  PID:9916
- C:\Windows\System\pPoIROp.exe
  C:\Windows\System\pPoIROp.exe
  2⤵
  PID:9936
- C:\Windows\System\ofhQBwr.exe
  C:\Windows\System\ofhQBwr.exe
  2⤵
  PID:9976
- C:\Windows\System\UYhMCRo.exe
  C:\Windows\System\UYhMCRo.exe
  2⤵
  PID:10000
- C:\Windows\System\RIoJziL.exe
  C:\Windows\System\RIoJziL.exe
  2⤵
  PID:10028
- C:\Windows\System\gWaUNiH.exe
  C:\Windows\System\gWaUNiH.exe
  2⤵
  PID:10056
- C:\Windows\System\IEBYrpA.exe
  C:\Windows\System\IEBYrpA.exe
  2⤵
  PID:10076
- C:\Windows\System\ivdouzJ.exe
  C:\Windows\System\ivdouzJ.exe
  2⤵
  PID:10096
- C:\Windows\System\uLcjKja.exe
  C:\Windows\System\uLcjKja.exe
  2⤵
  PID:10124
- C:\Windows\System\SVeRteo.exe
  C:\Windows\System\SVeRteo.exe
  2⤵
  PID:10164
- C:\Windows\System\PrPNqFU.exe
  C:\Windows\System\PrPNqFU.exe
  2⤵
  PID:10212
- C:\Windows\System\hNcVyio.exe
  C:\Windows\System\hNcVyio.exe
  2⤵
  PID:10228
- C:\Windows\System\MACoUgE.exe
  C:\Windows\System\MACoUgE.exe
  2⤵
  PID:9148
- C:\Windows\System\idxQcyw.exe
  C:\Windows\System\idxQcyw.exe
  2⤵
  PID:9288
- C:\Windows\System\klOFDPg.exe
  C:\Windows\System\klOFDPg.exe
  2⤵
  PID:9360
- C:\Windows\System\mlxYZHy.exe
  C:\Windows\System\mlxYZHy.exe
  2⤵
  PID:9412
- C:\Windows\System\UFOPoOZ.exe
  C:\Windows\System\UFOPoOZ.exe
  2⤵
  PID:9532
- C:\Windows\System\iNJQRPM.exe
  C:\Windows\System\iNJQRPM.exe
  2⤵
  PID:9588
- C:\Windows\System\qIHKcKy.exe
  C:\Windows\System\qIHKcKy.exe
  2⤵
  PID:9636
- C:\Windows\System\wOnFMJM.exe
  C:\Windows\System\wOnFMJM.exe
  2⤵
  PID:9712
- C:\Windows\System\mUKvaDI.exe
  C:\Windows\System\mUKvaDI.exe
  2⤵
  PID:9744
- C:\Windows\System\xEVubuO.exe
  C:\Windows\System\xEVubuO.exe
  2⤵
  PID:9840
- C:\Windows\System\BQzFlVN.exe
  C:\Windows\System\BQzFlVN.exe
  2⤵
  PID:9908
- C:\Windows\System\sNsKrZo.exe
  C:\Windows\System\sNsKrZo.exe
  2⤵
  PID:9932
- C:\Windows\System\iIUjruY.exe
  C:\Windows\System\iIUjruY.exe
  2⤵
  PID:10012
- C:\Windows\System\WJhUvdi.exe
  C:\Windows\System\WJhUvdi.exe
  2⤵
  PID:10048
- C:\Windows\System\XuvAYdY.exe
  C:\Windows\System\XuvAYdY.exe
  2⤵
  PID:10084
- C:\Windows\System\MYJjNIh.exe
  C:\Windows\System\MYJjNIh.exe
  2⤵
  PID:10188
- C:\Windows\System\BtHkLFd.exe
  C:\Windows\System\BtHkLFd.exe
  2⤵
  PID:9328
- C:\Windows\System\PebrZCT.exe
  C:\Windows\System\PebrZCT.exe
  2⤵
  PID:9504
- C:\Windows\System\gNIUFJW.exe
  C:\Windows\System\gNIUFJW.exe
  2⤵
  PID:9608
- C:\Windows\System\qnCSYAN.exe
  C:\Windows\System\qnCSYAN.exe
  2⤵
  PID:9724
- C:\Windows\System\CuyNUwU.exe
  C:\Windows\System\CuyNUwU.exe
  2⤵
  PID:9992
- C:\Windows\System\NzcYVRu.exe
  C:\Windows\System\NzcYVRu.exe
  2⤵
  PID:10144
- C:\Windows\System\earQoGH.exe
  C:\Windows\System\earQoGH.exe
  2⤵
  PID:10200
- C:\Windows\System\GkKPmWk.exe
  C:\Windows\System\GkKPmWk.exe
  2⤵
  PID:9476
- C:\Windows\System\zMFVria.exe
  C:\Windows\System\zMFVria.exe
  2⤵
  PID:9660
- C:\Windows\System\LQPshhL.exe
  C:\Windows\System\LQPshhL.exe
  2⤵
  PID:9864
- C:\Windows\System\fsDVjzk.exe
  C:\Windows\System\fsDVjzk.exe
  2⤵
  PID:10064
- C:\Windows\System\TNNJRXV.exe
  C:\Windows\System\TNNJRXV.exe
  2⤵
  PID:9300
- C:\Windows\System\cKhTias.exe
  C:\Windows\System\cKhTias.exe
  2⤵
  PID:10256
- C:\Windows\System\OgzLZwr.exe
  C:\Windows\System\OgzLZwr.exe
  2⤵
  PID:10288
- C:\Windows\System\MYyMQPx.exe
  C:\Windows\System\MYyMQPx.exe
  2⤵
  PID:10360
- C:\Windows\System\PJPeoPO.exe
  C:\Windows\System\PJPeoPO.exe
  2⤵
  PID:10376
- C:\Windows\System\eoUFBBW.exe
  C:\Windows\System\eoUFBBW.exe
  2⤵
  PID:10416
- C:\Windows\System\ZZHwAtm.exe
  C:\Windows\System\ZZHwAtm.exe
  2⤵
  PID:10444
- C:\Windows\System\TPmKYlE.exe
  C:\Windows\System\TPmKYlE.exe
  2⤵
  PID:10472
- C:\Windows\System\mdsBRNb.exe
  C:\Windows\System\mdsBRNb.exe
  2⤵
  PID:10488
- C:\Windows\System\DEdznrK.exe
  C:\Windows\System\DEdznrK.exe
  2⤵
  PID:10520
- C:\Windows\System\qptmKoV.exe
  C:\Windows\System\qptmKoV.exe
  2⤵
  PID:10540
- C:\Windows\System\jKvNgJg.exe
  C:\Windows\System\jKvNgJg.exe
  2⤵
  PID:10572
- C:\Windows\System\nCgMLIk.exe
  C:\Windows\System\nCgMLIk.exe
  2⤵
  PID:10588
- C:\Windows\System\GcNCqFd.exe
  C:\Windows\System\GcNCqFd.exe
  2⤵
  PID:10616
- C:\Windows\System\PoIAAol.exe
  C:\Windows\System\PoIAAol.exe
  2⤵
  PID:10656
- C:\Windows\System\ZHsgQjk.exe
  C:\Windows\System\ZHsgQjk.exe
  2⤵
  PID:10684
- C:\Windows\System\eLDISFe.exe
  C:\Windows\System\eLDISFe.exe
  2⤵
  PID:10700
- C:\Windows\System\UlLOYoB.exe
  C:\Windows\System\UlLOYoB.exe
  2⤵
  PID:10752
- C:\Windows\System\TljpTRk.exe
  C:\Windows\System\TljpTRk.exe
  2⤵
  PID:10772
- C:\Windows\System\yLafxcd.exe
  C:\Windows\System\yLafxcd.exe
  2⤵
  PID:10808
- C:\Windows\System\sEdXcxt.exe
  C:\Windows\System\sEdXcxt.exe
  2⤵
  PID:10836
- C:\Windows\System\OlYEdYP.exe
  C:\Windows\System\OlYEdYP.exe
  2⤵
  PID:10864
- C:\Windows\System\DicwTaA.exe
  C:\Windows\System\DicwTaA.exe
  2⤵
  PID:10892
- C:\Windows\System\ZhPICap.exe
  C:\Windows\System\ZhPICap.exe
  2⤵
  PID:10920
- C:\Windows\System\PQnteNU.exe
  C:\Windows\System\PQnteNU.exe
  2⤵
  PID:10936
- C:\Windows\System\nQzlcVE.exe
  C:\Windows\System\nQzlcVE.exe
  2⤵
  PID:10964
- C:\Windows\System\EVwpsbm.exe
  C:\Windows\System\EVwpsbm.exe
  2⤵
  PID:11004
- C:\Windows\System\isFkXqH.exe
  C:\Windows\System\isFkXqH.exe
  2⤵
  PID:11032
- C:\Windows\System\JOumoBn.exe
  C:\Windows\System\JOumoBn.exe
  2⤵
  PID:11060
- C:\Windows\System\qzduGVM.exe
  C:\Windows\System\qzduGVM.exe
  2⤵
  PID:11092
- C:\Windows\System\doCVZbR.exe
  C:\Windows\System\doCVZbR.exe
  2⤵
  PID:11120
- C:\Windows\System\uTgePyT.exe
  C:\Windows\System\uTgePyT.exe
  2⤵
  PID:11136
- C:\Windows\System\WdxoPbJ.exe
  C:\Windows\System\WdxoPbJ.exe
  2⤵
  PID:11176
- C:\Windows\System\AExXrem.exe
  C:\Windows\System\AExXrem.exe
  2⤵
  PID:11204
- C:\Windows\System\NJAoFHH.exe
  C:\Windows\System\NJAoFHH.exe
  2⤵
  PID:11232
- C:\Windows\System\pBLoiBI.exe
  C:\Windows\System\pBLoiBI.exe
  2⤵
  PID:11260
- C:\Windows\System\hDkRIjm.exe
  C:\Windows\System\hDkRIjm.exe
  2⤵
  PID:9960
- C:\Windows\System\ErMyDtC.exe
  C:\Windows\System\ErMyDtC.exe
  2⤵
  PID:10272
- C:\Windows\System\RikqtoX.exe
  C:\Windows\System\RikqtoX.exe
  2⤵
  PID:10400
- C:\Windows\System\PHtvCuH.exe
  C:\Windows\System\PHtvCuH.exe
  2⤵
  PID:10460
- C:\Windows\System\raiKiuu.exe
  C:\Windows\System\raiKiuu.exe
  2⤵
  PID:10508
- C:\Windows\System\moLWnkO.exe
  C:\Windows\System\moLWnkO.exe
  2⤵
  PID:10600
- C:\Windows\System\FiVkrCH.exe
  C:\Windows\System\FiVkrCH.exe
  2⤵
  PID:10672
- C:\Windows\System\QmYfCQQ.exe
  C:\Windows\System\QmYfCQQ.exe
  2⤵
  PID:10724
- C:\Windows\System\dqudXat.exe
  C:\Windows\System\dqudXat.exe
  2⤵
  PID:10760
- C:\Windows\System\MzMfeYj.exe
  C:\Windows\System\MzMfeYj.exe
  2⤵
  PID:10824
- C:\Windows\System\TQLdbnP.exe
  C:\Windows\System\TQLdbnP.exe
  2⤵
  PID:10852
- C:\Windows\System\QHhMihH.exe
  C:\Windows\System\QHhMihH.exe
  2⤵
  PID:10908
- C:\Windows\System\gsrCNbu.exe
  C:\Windows\System\gsrCNbu.exe
  2⤵
  PID:2340
- C:\Windows\System\ZLrBhNb.exe
  C:\Windows\System\ZLrBhNb.exe
  2⤵
  PID:11052
- C:\Windows\System\RBQjEYc.exe
  C:\Windows\System\RBQjEYc.exe
  2⤵
  PID:11112
- C:\Windows\System\KyhldVb.exe
  C:\Windows\System\KyhldVb.exe
  2⤵
  PID:11200
- C:\Windows\System\TbuUTER.exe
  C:\Windows\System\TbuUTER.exe
  2⤵
  PID:11256
- C:\Windows\System\YvVJKvI.exe
  C:\Windows\System\YvVJKvI.exe
  2⤵
  PID:9140
- C:\Windows\System\JSZgIhl.exe
  C:\Windows\System\JSZgIhl.exe
  2⤵
  PID:10432
- C:\Windows\System\CsbbzEk.exe
  C:\Windows\System\CsbbzEk.exe
  2⤵
  PID:10560
- C:\Windows\System\nXoTJiD.exe
  C:\Windows\System\nXoTJiD.exe
  2⤵
  PID:10632
- C:\Windows\System\nioifJL.exe
  C:\Windows\System\nioifJL.exe
  2⤵
  PID:10848
- C:\Windows\System\JpHNpKL.exe
  C:\Windows\System\JpHNpKL.exe
  2⤵
  PID:11000
- C:\Windows\System\BaHgdcg.exe
  C:\Windows\System\BaHgdcg.exe
  2⤵
  PID:11156
- C:\Windows\System\ScxgMBa.exe
  C:\Windows\System\ScxgMBa.exe
  2⤵
  PID:10368
- C:\Windows\System\rHLXCnV.exe
  C:\Windows\System\rHLXCnV.exe
  2⤵
  PID:10804
- C:\Windows\System\nBVjRJt.exe
  C:\Windows\System\nBVjRJt.exe
  2⤵
  PID:10484
- C:\Windows\System\txRegMr.exe
  C:\Windows\System\txRegMr.exe
  2⤵
  PID:10252
- C:\Windows\System\TKcobzg.exe
  C:\Windows\System\TKcobzg.exe
  2⤵
  PID:11272
- C:\Windows\System\xSECXEs.exe
  C:\Windows\System\xSECXEs.exe
  2⤵
  PID:11324
- C:\Windows\System\bRJcoDl.exe
  C:\Windows\System\bRJcoDl.exe
  2⤵
  PID:11356
- C:\Windows\System\pggOcrF.exe
  C:\Windows\System\pggOcrF.exe
  2⤵
  PID:11380
- C:\Windows\System\EPruBll.exe
  C:\Windows\System\EPruBll.exe
  2⤵
  PID:11404
- C:\Windows\System\yvlGSSM.exe
  C:\Windows\System\yvlGSSM.exe
  2⤵
  PID:11436
- C:\Windows\System\qCzvobh.exe
  C:\Windows\System\qCzvobh.exe
  2⤵
  PID:11464
- C:\Windows\System\YnGtCVA.exe
  C:\Windows\System\YnGtCVA.exe
  2⤵
  PID:11492
- C:\Windows\System\VLWsEPh.exe
  C:\Windows\System\VLWsEPh.exe
  2⤵
  PID:11532
- C:\Windows\System\WajTtds.exe
  C:\Windows\System\WajTtds.exe
  2⤵
  PID:11548
- C:\Windows\System\UJICFzL.exe
  C:\Windows\System\UJICFzL.exe
  2⤵
  PID:11588
- C:\Windows\System\WMrTknC.exe
  C:\Windows\System\WMrTknC.exe
  2⤵
  PID:11616
- C:\Windows\System\kIETKvQ.exe
  C:\Windows\System\kIETKvQ.exe
  2⤵
  PID:11632
- C:\Windows\System\aIIMxTi.exe
  C:\Windows\System\aIIMxTi.exe
  2⤵
  PID:11672
- C:\Windows\System\UPsFNVV.exe
  C:\Windows\System\UPsFNVV.exe
  2⤵
  PID:11700
- C:\Windows\System\BlheCvF.exe
  C:\Windows\System\BlheCvF.exe
  2⤵
  PID:11728
- C:\Windows\System\fkggNUg.exe
  C:\Windows\System\fkggNUg.exe
  2⤵
  PID:11748
- C:\Windows\System\ajMXvev.exe
  C:\Windows\System\ajMXvev.exe
  2⤵
  PID:11772
- C:\Windows\System\QKveXSP.exe
  C:\Windows\System\QKveXSP.exe
  2⤵
  PID:11804
- C:\Windows\System\HsqTHUr.exe
  C:\Windows\System\HsqTHUr.exe
  2⤵
  PID:11832
- C:\Windows\System\pTuxpXm.exe
  C:\Windows\System\pTuxpXm.exe
  2⤵
  PID:11856
- C:\Windows\System\JnGweii.exe
  C:\Windows\System\JnGweii.exe
  2⤵
  PID:11884
- C:\Windows\System\pKuFJOf.exe
  C:\Windows\System\pKuFJOf.exe
  2⤵
  PID:11924
- C:\Windows\System\BePivSd.exe
  C:\Windows\System\BePivSd.exe
  2⤵
  PID:11952
- C:\Windows\System\zVasXAI.exe
  C:\Windows\System\zVasXAI.exe
  2⤵
  PID:11980
- C:\Windows\System\WUliiHH.exe
  C:\Windows\System\WUliiHH.exe
  2⤵
  PID:12000
- C:\Windows\System\cmVKMhb.exe
  C:\Windows\System\cmVKMhb.exe
  2⤵
  PID:12032
- C:\Windows\System\zVxBNWZ.exe
  C:\Windows\System\zVxBNWZ.exe
  2⤵
  PID:12060
- C:\Windows\System\VcHRyTM.exe
  C:\Windows\System\VcHRyTM.exe
  2⤵
  PID:12088
- C:\Windows\System\QAXSvsR.exe
  C:\Windows\System\QAXSvsR.exe
  2⤵
  PID:12116
- C:\Windows\System\AClnOje.exe
  C:\Windows\System\AClnOje.exe
  2⤵
  PID:12140
- C:\Windows\System\pnVHhwB.exe
  C:\Windows\System\pnVHhwB.exe
  2⤵
  PID:12160
- C:\Windows\System\GRXmtiU.exe
  C:\Windows\System\GRXmtiU.exe
  2⤵
  PID:12188
- C:\Windows\System\kaGoGjl.exe
  C:\Windows\System\kaGoGjl.exe
  2⤵
  PID:12228
- C:\Windows\System\QsTbbRr.exe
  C:\Windows\System\QsTbbRr.exe
  2⤵
  PID:12268
- C:\Windows\System\NfvEqQW.exe
  C:\Windows\System\NfvEqQW.exe
  2⤵
  PID:12284
- C:\Windows\System\DxMSXre.exe
  C:\Windows\System\DxMSXre.exe
  2⤵
  PID:10904
- C:\Windows\System\AVPXRaR.exe
  C:\Windows\System\AVPXRaR.exe
  2⤵
  PID:11344
- C:\Windows\System\UPHtLTv.exe
  C:\Windows\System\UPHtLTv.exe
  2⤵
  PID:11372
- C:\Windows\System\nDaEQIR.exe
  C:\Windows\System\nDaEQIR.exe
  2⤵
  PID:11480
- C:\Windows\System\hhgbJCK.exe
  C:\Windows\System\hhgbJCK.exe
  2⤵
  PID:11540
- C:\Windows\System\ijYHbbF.exe
  C:\Windows\System\ijYHbbF.exe
  2⤵
  PID:11608
- C:\Windows\System\gNDbcVh.exe
  C:\Windows\System\gNDbcVh.exe
  2⤵
  PID:11660
- C:\Windows\System\ZIoZkvP.exe
  C:\Windows\System\ZIoZkvP.exe
  2⤵
  PID:11736
- C:\Windows\System\BOcyyUk.exe
  C:\Windows\System\BOcyyUk.exe
  2⤵
  PID:11788
- C:\Windows\System\SbofgUy.exe
  C:\Windows\System\SbofgUy.exe
  2⤵
  PID:11840
- C:\Windows\System\LgMltHK.exe
  C:\Windows\System\LgMltHK.exe
  2⤵
  PID:11916
- C:\Windows\System\cQgCKdU.exe
  C:\Windows\System\cQgCKdU.exe
  2⤵
  PID:11972
- C:\Windows\System\Osnymms.exe
  C:\Windows\System\Osnymms.exe
  2⤵
  PID:12012
- C:\Windows\System\mHKJdfg.exe
  C:\Windows\System\mHKJdfg.exe
  2⤵
  PID:12100
- C:\Windows\System\svBOHLt.exe
  C:\Windows\System\svBOHLt.exe
  2⤵
  PID:12212
- C:\Windows\System\jiGYyAf.exe
  C:\Windows\System\jiGYyAf.exe
  2⤵
  PID:12276
- C:\Windows\System\ZaiCeLP.exe
  C:\Windows\System\ZaiCeLP.exe
  2⤵
  PID:11304
- C:\Windows\System\woZxUxM.exe
  C:\Windows\System\woZxUxM.exe
  2⤵
  PID:11396
- C:\Windows\System\tGDLEGh.exe
  C:\Windows\System\tGDLEGh.exe
  2⤵
  PID:11524
- C:\Windows\System\vqDfjWX.exe
  C:\Windows\System\vqDfjWX.exe
  2⤵
  PID:11716
- C:\Windows\System\hNEQoHx.exe
  C:\Windows\System\hNEQoHx.exe
  2⤵
  PID:11828
- C:\Windows\System\jWKHfIT.exe
  C:\Windows\System\jWKHfIT.exe
  2⤵
  PID:11988
- C:\Windows\System\hcbxToY.exe
  C:\Windows\System\hcbxToY.exe
  2⤵
  PID:12132
- C:\Windows\System\bDqOtJS.exe
  C:\Windows\System\bDqOtJS.exe
  2⤵
  PID:11312
- C:\Windows\System\JIjdmmp.exe
  C:\Windows\System\JIjdmmp.exe
  2⤵
  PID:11080
- C:\Windows\System\byGxCPo.exe
  C:\Windows\System\byGxCPo.exe
  2⤵
  PID:11792
- C:\Windows\System\GpGkigQ.exe
  C:\Windows\System\GpGkigQ.exe
  2⤵
  PID:12184
- C:\Windows\System\ckdXfBZ.exe
  C:\Windows\System\ckdXfBZ.exe
  2⤵
  PID:11940
- C:\Windows\System\vypqnGf.exe
  C:\Windows\System\vypqnGf.exe
  2⤵
  PID:12312
- C:\Windows\System\hliFmct.exe
  C:\Windows\System\hliFmct.exe
  2⤵
  PID:12340
- C:\Windows\System\dVZNyje.exe
  C:\Windows\System\dVZNyje.exe
  2⤵
  PID:12384
- C:\Windows\System\JAmgkoW.exe
  C:\Windows\System\JAmgkoW.exe
  2⤵
  PID:12404
- C:\Windows\System\ftqYmSK.exe
  C:\Windows\System\ftqYmSK.exe
  2⤵
  PID:12428
- C:\Windows\System\PkLnVEr.exe
  C:\Windows\System\PkLnVEr.exe
  2⤵
  PID:12444
- C:\Windows\System\SHKuEsa.exe
  C:\Windows\System\SHKuEsa.exe
  2⤵
  PID:12472
- C:\Windows\System\aIcQLOI.exe
  C:\Windows\System\aIcQLOI.exe
  2⤵
  PID:12516
- C:\Windows\System\tfBvHQO.exe
  C:\Windows\System\tfBvHQO.exe
  2⤵
  PID:12536
- C:\Windows\System\PBvAnqA.exe
  C:\Windows\System\PBvAnqA.exe
  2⤵
  PID:12560
- C:\Windows\System\YzcFDuo.exe
  C:\Windows\System\YzcFDuo.exe
  2⤵
  PID:12584
- C:\Windows\System\wFriJLS.exe
  C:\Windows\System\wFriJLS.exe
  2⤵
  PID:12612
- C:\Windows\System\LiJHWVm.exe
  C:\Windows\System\LiJHWVm.exe
  2⤵
  PID:12648
- C:\Windows\System\uZhRWSb.exe
  C:\Windows\System\uZhRWSb.exe
  2⤵
  PID:12668
- C:\Windows\System\DhTMfkm.exe
  C:\Windows\System\DhTMfkm.exe
  2⤵
  PID:12684
- C:\Windows\System\FcnPsjy.exe
  C:\Windows\System\FcnPsjy.exe
  2⤵
  PID:12744
- C:\Windows\System\IsDPDvC.exe
  C:\Windows\System\IsDPDvC.exe
  2⤵
  PID:12764
- C:\Windows\System\WgJZzXP.exe
  C:\Windows\System\WgJZzXP.exe
  2⤵
  PID:12792
- C:\Windows\System\KNNiZnq.exe
  C:\Windows\System\KNNiZnq.exe
  2⤵
  PID:12812
- C:\Windows\System\UGFEouz.exe
  C:\Windows\System\UGFEouz.exe
  2⤵
  PID:12860
- C:\Windows\System\gmnMXrk.exe
  C:\Windows\System\gmnMXrk.exe
  2⤵
  PID:12876
- C:\Windows\System\NrELFQt.exe
  C:\Windows\System\NrELFQt.exe
  2⤵
  PID:12900
- C:\Windows\System\nqUsXoH.exe
  C:\Windows\System\nqUsXoH.exe
  2⤵
  PID:12924
- C:\Windows\System\hFziTvR.exe
  C:\Windows\System\hFziTvR.exe
  2⤵
  PID:12972
- C:\Windows\System\vYiPFoj.exe
  C:\Windows\System\vYiPFoj.exe
  2⤵
  PID:13000
- C:\Windows\System\TATBUzk.exe
  C:\Windows\System\TATBUzk.exe
  2⤵
  PID:13032
- C:\Windows\System\tosREzs.exe
  C:\Windows\System\tosREzs.exe
  2⤵
  PID:13060
- C:\Windows\System\LlgfVko.exe
  C:\Windows\System\LlgfVko.exe
  2⤵
  PID:13088
- C:\Windows\System\PCbtBLS.exe
  C:\Windows\System\PCbtBLS.exe
  2⤵
  PID:13116
- C:\Windows\System\LLXNDSW.exe
  C:\Windows\System\LLXNDSW.exe
  2⤵
  PID:13144
- C:\Windows\System\aRIerow.exe
  C:\Windows\System\aRIerow.exe
  2⤵
  PID:13172
- C:\Windows\System\cBzfOxv.exe
  C:\Windows\System\cBzfOxv.exe
  2⤵
  PID:13192
- C:\Windows\System\PTXkLWO.exe
  C:\Windows\System\PTXkLWO.exe
  2⤵
  PID:13220
- C:\Windows\System\rsCeEOZ.exe
  C:\Windows\System\rsCeEOZ.exe
  2⤵
  PID:13260
- C:\Windows\System\ssUxseN.exe
  C:\Windows\System\ssUxseN.exe
  2⤵
  PID:13276
- C:\Windows\System\wBWivki.exe
  C:\Windows\System\wBWivki.exe
  2⤵
  PID:12300
- C:\Windows\System\AvPYHRk.exe
  C:\Windows\System\AvPYHRk.exe
  2⤵
  PID:12332
- C:\Windows\System\RSwfazm.exe
  C:\Windows\System\RSwfazm.exe
  2⤵
  PID:12376
- C:\Windows\System\xZKNpJx.exe
  C:\Windows\System\xZKNpJx.exe
  2⤵
  PID:12468
- C:\Windows\System\DVkpsmL.exe
  C:\Windows\System\DVkpsmL.exe
  2⤵
  PID:12528
- C:\Windows\System\fJUgWmV.exe
  C:\Windows\System\fJUgWmV.exe
  2⤵
  PID:12556
- C:\Windows\System\xapowhS.exe
  C:\Windows\System\xapowhS.exe
  2⤵
  PID:12640
- C:\Windows\System\QOfSzsa.exe
  C:\Windows\System\QOfSzsa.exe
  2⤵
  PID:12704
- C:\Windows\System\gpEdslo.exe
  C:\Windows\System\gpEdslo.exe
  2⤵
  PID:12780
- C:\Windows\System\kaewCht.exe
  C:\Windows\System\kaewCht.exe
  2⤵
  PID:12832
- C:\Windows\System\hWSCBNF.exe
  C:\Windows\System\hWSCBNF.exe
  2⤵
  PID:12912
- C:\Windows\System\ydRrnVy.exe
  C:\Windows\System\ydRrnVy.exe
  2⤵
  PID:12964
- C:\Windows\System\cfNnEKB.exe
  C:\Windows\System\cfNnEKB.exe
  2⤵
  PID:13020
- C:\Windows\System\rPtkBJK.exe
  C:\Windows\System\rPtkBJK.exe
  2⤵
  PID:13080
- C:\Windows\System\OHQBFCn.exe
  C:\Windows\System\OHQBFCn.exe
  2⤵
  PID:13136
- C:\Windows\System\gLjzZee.exe
  C:\Windows\System\gLjzZee.exe
  2⤵
  PID:13208
- C:\Windows\System\PigsJtN.exe
  C:\Windows\System\PigsJtN.exe
  2⤵
  PID:13268
- C:\Windows\System\huvmGpy.exe
  C:\Windows\System\huvmGpy.exe
  2⤵
  PID:12328
- C:\Windows\System\gnXQsDi.exe
  C:\Windows\System\gnXQsDi.exe
  2⤵
  PID:12544
- C:\Windows\System\bOhuhxu.exe
  C:\Windows\System\bOhuhxu.exe
  2⤵
  PID:12752
- C:\Windows\System\eaRhKRR.exe
  C:\Windows\System\eaRhKRR.exe
  2⤵
  PID:12848
- C:\Windows\System\QyNwedm.exe
  C:\Windows\System\QyNwedm.exe
  2⤵
  PID:13072
- C:\Windows\System\qSzeIVZ.exe
  C:\Windows\System\qSzeIVZ.exe
  2⤵
  PID:13112
- C:\Windows\System\OyAUUak.exe
  C:\Windows\System\OyAUUak.exe
  2⤵
  PID:13232
- C:\Windows\System\AwBBLFC.exe
  C:\Windows\System\AwBBLFC.exe
  2⤵
  PID:12680
- C:\Windows\System\LIBjFtK.exe
  C:\Windows\System\LIBjFtK.exe
  2⤵
  PID:12896
- C:\Windows\System\AmLCSMb.exe
  C:\Windows\System\AmLCSMb.exe
  2⤵
  PID:13128
- C:\Windows\System\zWXOjMV.exe
  C:\Windows\System\zWXOjMV.exe
  2⤵
  PID:13328
- C:\Windows\System\Liiftyi.exe
  C:\Windows\System\Liiftyi.exe
  2⤵
  PID:13344
- C:\Windows\System\ALUDOmK.exe
  C:\Windows\System\ALUDOmK.exe
  2⤵
  PID:13372
- C:\Windows\System\oVlGxSw.exe
  C:\Windows\System\oVlGxSw.exe
  2⤵
  PID:13392
- C:\Windows\System\rCTIiuC.exe
  C:\Windows\System\rCTIiuC.exe
  2⤵
  PID:13420
- C:\Windows\System\rgftmkM.exe
  C:\Windows\System\rgftmkM.exe
  2⤵
  PID:13452
- C:\Windows\System\tTGzgok.exe
  C:\Windows\System\tTGzgok.exe
  2⤵
  PID:13472
- C:\Windows\System\onnfblU.exe
  C:\Windows\System\onnfblU.exe
  2⤵
  PID:13524
- C:\Windows\System\RwIjwOZ.exe
  C:\Windows\System\RwIjwOZ.exe
  2⤵
  PID:13540
- C:\Windows\System\BXnifys.exe
  C:\Windows\System\BXnifys.exe
  2⤵
  PID:13568
- C:\Windows\System\WxeRoOI.exe
  C:\Windows\System\WxeRoOI.exe
  2⤵
  PID:13592
- C:\Windows\System\zYsGmYd.exe
  C:\Windows\System\zYsGmYd.exe
  2⤵
  PID:13616
- C:\Windows\System\cHSrnty.exe
  C:\Windows\System\cHSrnty.exe
  2⤵
  PID:13656
- C:\Windows\System\gHveviQ.exe
  C:\Windows\System\gHveviQ.exe
  2⤵
  PID:13684
- C:\Windows\System\FUpfeBh.exe
  C:\Windows\System\FUpfeBh.exe
  2⤵
  PID:13708
- C:\Windows\System\rdzintj.exe
  C:\Windows\System\rdzintj.exe
  2⤵
  PID:13736
- C:\Windows\System\pwGgxJa.exe
  C:\Windows\System\pwGgxJa.exe
  2⤵
  PID:13752
- C:\Windows\System\ZaqgHQr.exe
  C:\Windows\System\ZaqgHQr.exe
  2⤵
  PID:13804
- C:\Windows\System\nSwBrCD.exe
  C:\Windows\System\nSwBrCD.exe
  2⤵
  PID:13832
- C:\Windows\System\aaNcHSo.exe
  C:\Windows\System\aaNcHSo.exe
  2⤵
  PID:13848
- C:\Windows\System\omkRiIY.exe
  C:\Windows\System\omkRiIY.exe
  2⤵
  PID:13888
- C:\Windows\System\nNlXTiU.exe
  C:\Windows\System\nNlXTiU.exe
  2⤵
  PID:13904
- C:\Windows\System\ueLAVBQ.exe
  C:\Windows\System\ueLAVBQ.exe
  2⤵
  PID:13932
- C:\Windows\System\JEpGPuU.exe
  C:\Windows\System\JEpGPuU.exe
  2⤵
  PID:13956
- C:\Windows\System\HbuQWsd.exe
  C:\Windows\System\HbuQWsd.exe
  2⤵
  PID:13988
- C:\Windows\System\amSOBrl.exe
  C:\Windows\System\amSOBrl.exe
  2⤵
  PID:14008
- C:\Windows\System\wOxRjAm.exe
  C:\Windows\System\wOxRjAm.exe
  2⤵
  PID:14040
- C:\Windows\System\jwIgjKj.exe
  C:\Windows\System\jwIgjKj.exe
  2⤵
  PID:14072
- C:\Windows\System\uNIgOpA.exe
  C:\Windows\System\uNIgOpA.exe
  2⤵
  PID:14092
- C:\Windows\System\lqnCsMZ.exe
  C:\Windows\System\lqnCsMZ.exe
  2⤵
  PID:14116
- C:\Windows\System\chnOEpe.exe
  C:\Windows\System\chnOEpe.exe
  2⤵
  PID:14144
- C:\Windows\System\PRRnamO.exe
  C:\Windows\System\PRRnamO.exe
  2⤵
  PID:14192
- C:\Windows\System\DvLKQQz.exe
  C:\Windows\System\DvLKQQz.exe
  2⤵
  PID:14224
- C:\Windows\System\HinSNGU.exe
  C:\Windows\System\HinSNGU.exe
  2⤵
  PID:14252
- C:\Windows\System\kQEZbqV.exe
  C:\Windows\System\kQEZbqV.exe
  2⤵
  PID:14272
- C:\Windows\System\FNmhoYr.exe
  C:\Windows\System\FNmhoYr.exe
  2⤵
  PID:14312
- C:\Windows\System\tLuCgLU.exe
  C:\Windows\System\tLuCgLU.exe
  2⤵
  PID:12992
- C:\Windows\System\qrlVRDk.exe
  C:\Windows\System\qrlVRDk.exe
  2⤵
  PID:12776
- C:\Windows\System\vamAfAX.exe
  C:\Windows\System\vamAfAX.exe
  2⤵
  PID:13360
- C:\Windows\System\vcHPlwg.exe
  C:\Windows\System\vcHPlwg.exe
  2⤵
  PID:13448
- C:\Windows\System\ZyVeEsk.exe
  C:\Windows\System\ZyVeEsk.exe
  2⤵
  PID:13500
- C:\Windows\System\YWYMDdB.exe
  C:\Windows\System\YWYMDdB.exe
  2⤵
  PID:13580
- C:\Windows\System\nUqPidd.exe
  C:\Windows\System\nUqPidd.exe
  2⤵
  PID:13624
- C:\Windows\System\qlpXlBM.exe
  C:\Windows\System\qlpXlBM.exe
  2⤵
  PID:13744
- C:\Windows\System\YpQPtrH.exe
  C:\Windows\System\YpQPtrH.exe
  2⤵
  PID:13788
- C:\Windows\System\ifcVcIW.exe
  C:\Windows\System\ifcVcIW.exe
  2⤵
  PID:13824
- C:\Windows\System\eLswaMv.exe
  C:\Windows\System\eLswaMv.exe
  2⤵
  PID:13916
- C:\Windows\System\RyhAsmn.exe
  C:\Windows\System\RyhAsmn.exe
  2⤵
  PID:13976
- C:\Windows\System\LFutamI.exe
  C:\Windows\System\LFutamI.exe
  2⤵
  PID:14048
- C:\Windows\System\tgXzpqp.exe
  C:\Windows\System\tgXzpqp.exe
  2⤵
  PID:14084
- C:\Windows\System\eMtmvsH.exe
  C:\Windows\System\eMtmvsH.exe
  2⤵
  PID:14180
- C:\Windows\System\ljyTxMX.exe
  C:\Windows\System\ljyTxMX.exe
  2⤵
  PID:14240
- C:\Windows\System\FlLMJZS.exe
  C:\Windows\System\FlLMJZS.exe
  2⤵
  PID:14288
- C:\Windows\System\ZmAhvxB.exe
  C:\Windows\System\ZmAhvxB.exe
  2⤵
  PID:12892
- C:\Windows\System\kNPXecS.exe
  C:\Windows\System\kNPXecS.exe
  2⤵
  PID:13408
- C:\Windows\System\ZHyafhl.exe
  C:\Windows\System\ZHyafhl.exe
  2⤵
  PID:13484
- C:\Windows\System\pXjqSCx.exe
  C:\Windows\System\pXjqSCx.exe
  2⤵
  PID:13868
- C:\Windows\System\twoWwTG.exe
  C:\Windows\System\twoWwTG.exe
  2⤵
  PID:13924
- C:\Windows\System\PQcEXnb.exe
  C:\Windows\System\PQcEXnb.exe
  2⤵
  PID:14000
- C:\Windows\System\HyQSKlB.exe
  C:\Windows\System\HyQSKlB.exe
  2⤵
  PID:14168
- C:\Windows\System\EmImXcI.exe
  C:\Windows\System\EmImXcI.exe
  2⤵
  PID:14260
- C:\Windows\System\YBMopGM.exe
  C:\Windows\System\YBMopGM.exe
  2⤵
  PID:13340
- C:\Windows\System\rMnjFWd.exe
  C:\Windows\System\rMnjFWd.exe
  2⤵
  PID:13724
- C:\Windows\System\uEKJQal.exe
  C:\Windows\System\uEKJQal.exe
  2⤵
  PID:14348
- C:\Windows\System\bOURRjj.exe
  C:\Windows\System\bOURRjj.exe
  2⤵
  PID:14376
- C:\Windows\System\jNZiiAY.exe
  C:\Windows\System\jNZiiAY.exe
  2⤵
  PID:14392
- C:\Windows\System\yaEsPPQ.exe
  C:\Windows\System\yaEsPPQ.exe
  2⤵
  PID:14408
- C:\Windows\System\JZeElLN.exe
  C:\Windows\System\JZeElLN.exe
  2⤵
  PID:14432
- C:\Windows\System\uKKmtRS.exe
  C:\Windows\System\uKKmtRS.exe
  2⤵
  PID:14452
- C:\Windows\System\YkwOgKN.exe
  C:\Windows\System\YkwOgKN.exe
  2⤵
  PID:14480
- C:\Windows\System\SOsDPBc.exe
  C:\Windows\System\SOsDPBc.exe
  2⤵
  PID:14512
- C:\Windows\System\usYCMqS.exe
  C:\Windows\System\usYCMqS.exe
  2⤵
  PID:14544
- C:\Windows\System\WaDcRLl.exe
  C:\Windows\System\WaDcRLl.exe
  2⤵
  PID:14576
- C:\Windows\System\cRQjxzo.exe
  C:\Windows\System\cRQjxzo.exe
  2⤵
  PID:14632
- C:\Windows\System\UhZSzAA.exe
  C:\Windows\System\UhZSzAA.exe
  2⤵
  PID:14660
- C:\Windows\System\iDUyWNR.exe
  C:\Windows\System\iDUyWNR.exe
  2⤵
  PID:14676
- C:\Windows\System\tCaEGsj.exe
  C:\Windows\System\tCaEGsj.exe
  2⤵
  PID:14716
- C:\Windows\System\UNnPRjL.exe
  C:\Windows\System\UNnPRjL.exe
  2⤵
  PID:14744
- C:\Windows\System\KOsFzaK.exe
  C:\Windows\System\KOsFzaK.exe
  2⤵
  PID:14764
- C:\Windows\System\pDPBNtr.exe
  C:\Windows\System\pDPBNtr.exe
  2⤵
  PID:14788
- C:\Windows\System\SSYBVoy.exe
  C:\Windows\System\SSYBVoy.exe
  2⤵
  PID:14808
- C:\Windows\System\yncYeUr.exe
  C:\Windows\System\yncYeUr.exe
  2⤵
  PID:14840
- C:\Windows\System\JmbmuxA.exe
  C:\Windows\System\JmbmuxA.exe
  2⤵
  PID:14868
- C:\Windows\System\XAdIYyj.exe
  C:\Windows\System\XAdIYyj.exe
  2⤵
  PID:14888
- C:\Windows\System\vpVIqay.exe
  C:\Windows\System\vpVIqay.exe
  2⤵
  PID:14912
- C:\Windows\System\pjPmexW.exe
  C:\Windows\System\pjPmexW.exe
  2⤵
  PID:14940
- C:\Windows\System\mpzWbZZ.exe
  C:\Windows\System\mpzWbZZ.exe
  2⤵
  PID:14968
- C:\Windows\System\bsCMPJi.exe
  C:\Windows\System\bsCMPJi.exe
  2⤵
  PID:14996
- C:\Windows\System\iDvhFzl.exe
  C:\Windows\System\iDvhFzl.exe
  2⤵
  PID:15028
- C:\Windows\System\fhCpaog.exe
  C:\Windows\System\fhCpaog.exe
  2⤵
  PID:15052
- C:\Windows\System\mlMhTod.exe
  C:\Windows\System\mlMhTod.exe
  2⤵
  PID:15092
- C:\Windows\System\tAJtvmw.exe
  C:\Windows\System\tAJtvmw.exe
  2⤵
  PID:15124
- C:\Windows\System\MsnmHQg.exe
  C:\Windows\System\MsnmHQg.exe
  2⤵
  PID:15148
- C:\Windows\System\ifZXNuM.exe
  C:\Windows\System\ifZXNuM.exe
  2⤵
  PID:15168
- C:\Windows\System\LHaQctD.exe
  C:\Windows\System\LHaQctD.exe
  2⤵
  PID:15188
- C:\Windows\System\bQlNcte.exe
  C:\Windows\System\bQlNcte.exe
  2⤵
  PID:15232
- C:\Windows\System\yWNYeig.exe
  C:\Windows\System\yWNYeig.exe
  2⤵
  PID:15292
- C:\Windows\System\AQJhjcx.exe
  C:\Windows\System\AQJhjcx.exe
  2⤵
  PID:15308
- C:\Windows\System\eKPBuXT.exe
  C:\Windows\System\eKPBuXT.exe
  2⤵
  PID:15324
- C:\Windows\System\GbOeATm.exe
  C:\Windows\System\GbOeATm.exe
  2⤵
  PID:15352
- C:\Windows\System\uYCSOlW.exe
  C:\Windows\System\uYCSOlW.exe
  2⤵
  PID:14340
- C:\Windows\System\yGrkDob.exe
  C:\Windows\System\yGrkDob.exe
  2⤵
  PID:14388
- C:\Windows\System\lIVMkuo.exe
  C:\Windows\System\lIVMkuo.exe
  2⤵
  PID:14440
- C:\Windows\System\iQLdvqV.exe
  C:\Windows\System\iQLdvqV.exe
  2⤵
  PID:14468
- C:\Windows\System\fHrhESl.exe
  C:\Windows\System\fHrhESl.exe
  2⤵
  PID:14540
- C:\Windows\System\ipCLxAW.exe
  C:\Windows\System\ipCLxAW.exe
  2⤵
  PID:14620
- C:\Windows\System\KxFaphr.exe
  C:\Windows\System\KxFaphr.exe
  2⤵
  PID:14732
- C:\Windows\System\jslLjCo.exe
  C:\Windows\System\jslLjCo.exe
  2⤵
  PID:14780
- C:\Windows\System\huWYZKE.exe
  C:\Windows\System\huWYZKE.exe
  2⤵
  PID:14816
- C:\Windows\System\uNbjgui.exe
  C:\Windows\System\uNbjgui.exe
  2⤵
  PID:14932
- C:\Windows\System\CrBAQVr.exe
  C:\Windows\System\CrBAQVr.exe
  2⤵
  PID:14988
- C:\Windows\System\tFaZGwN.exe
  C:\Windows\System\tFaZGwN.exe
  2⤵
  PID:14020
- C:\Windows\System\faidNIU.exe
  C:\Windows\System\faidNIU.exe
  2⤵
  PID:15116
- C:\Windows\System\KvbehKV.exe
  C:\Windows\System\KvbehKV.exe
  2⤵
  PID:15160
- C:\Windows\System\NfaCHvE.exe
  C:\Windows\System\NfaCHvE.exe
  2⤵
  PID:15216
- C:\Windows\System\GjEqOAY.exe
  C:\Windows\System\GjEqOAY.exe
  2⤵
  PID:15316
- C:\Windows\System\GZAcsdu.exe
  C:\Windows\System\GZAcsdu.exe
  2⤵
  PID:14188
- C:\Windows\System\STFTTSH.exe
  C:\Windows\System\STFTTSH.exe
  2⤵
  PID:14448
- C:\Windows\System\etuZbZp.exe
  C:\Windows\System\etuZbZp.exe
  2⤵
  PID:14588
- C:\Windows\System\LqDzRMD.exe
  C:\Windows\System\LqDzRMD.exe
  2⤵
  PID:14712
- C:\Windows\System\drQIMmx.exe
  C:\Windows\System\drQIMmx.exe
  2⤵
  PID:14852
- C:\Windows\System\xMpWcWb.exe
  C:\Windows\System\xMpWcWb.exe
  2⤵
  PID:15044
- C:\Windows\System\XddGjlI.exe
  C:\Windows\System\XddGjlI.exe
  2⤵
  PID:15140
- C:\Windows\System\POlHcWa.exe
  C:\Windows\System\POlHcWa.exe
  2⤵
  PID:15252
- C:\Windows\System\mTRUlDs.exe
  C:\Windows\System\mTRUlDs.exe
  2⤵
  PID:14368
- C:\Windows\System\KKmhopY.exe
  C:\Windows\System\KKmhopY.exe
  2⤵
  PID:14964
- C:\Windows\System\RRgsNiZ.exe
  C:\Windows\System\RRgsNiZ.exe
  2⤵
  PID:15212
- C:\Windows\System\sgKMJrK.exe
  C:\Windows\System\sgKMJrK.exe
  2⤵
  PID:14552
- C:\Windows\System\ajkZsEX.exe
  C:\Windows\System\ajkZsEX.exe
  2⤵
  PID:13380
- C:\Windows\System\cbyAVZd.exe
  C:\Windows\System\cbyAVZd.exe
  2⤵
  PID:15388
- C:\Windows\System\QIFrDbF.exe
  C:\Windows\System\QIFrDbF.exe
  2⤵
  PID:15412
- C:\Windows\System\hdEbddn.exe
  C:\Windows\System\hdEbddn.exe
  2⤵
  PID:15444
- C:\Windows\System\pYTsjBu.exe
  C:\Windows\System\pYTsjBu.exe
  2⤵
  PID:15492
- C:\Windows\System\cAkAqNX.exe
  C:\Windows\System\cAkAqNX.exe
  2⤵
  PID:15508
- C:\Windows\System\lhngWYu.exe
  C:\Windows\System\lhngWYu.exe
  2⤵
  PID:15536
- C:\Windows\System\RQkkPob.exe
  C:\Windows\System\RQkkPob.exe
  2⤵
  PID:15576
- C:\Windows\System\RHsXvyz.exe
  C:\Windows\System\RHsXvyz.exe
  2⤵
  PID:15604
- C:\Windows\System\YZiHmgL.exe
  C:\Windows\System\YZiHmgL.exe
  2⤵
  PID:15620
- C:\Windows\System\ejRexqd.exe
  C:\Windows\System\ejRexqd.exe
  2⤵
  PID:15648
- C:\Windows\System\EjAOuwN.exe
  C:\Windows\System\EjAOuwN.exe
  2⤵
  PID:15668
- C:\Windows\System\WOEAQLT.exe
  C:\Windows\System\WOEAQLT.exe
  2⤵
  PID:15692
- C:\Windows\System\ZjKBcGs.exe
  C:\Windows\System\ZjKBcGs.exe
  2⤵
  PID:15708
- C:\Windows\System\hxrgtCh.exe
  C:\Windows\System\hxrgtCh.exe
  2⤵
  PID:15740
- C:\Windows\System\EjZgvsP.exe
  C:\Windows\System\EjZgvsP.exe
  2⤵
  PID:15772
- C:\Windows\System\ptWMYtV.exe
  C:\Windows\System\ptWMYtV.exe
  2⤵
  PID:15804
- C:\Windows\System\slSnPtv.exe
  C:\Windows\System\slSnPtv.exe
  2⤵
  PID:15844
- C:\Windows\System\RgvCAop.exe
  C:\Windows\System\RgvCAop.exe
  2⤵
  PID:15872
- C:\Windows\System\UuEtBJM.exe
  C:\Windows\System\UuEtBJM.exe
  2⤵
  PID:15904
- C:\Windows\System\HGrVATY.exe
  C:\Windows\System\HGrVATY.exe
  2⤵
  PID:15920
- C:\Windows\System\Vttfehj.exe
  C:\Windows\System\Vttfehj.exe
  2⤵
  PID:15956
- C:\Windows\System\dlywnwQ.exe
  C:\Windows\System\dlywnwQ.exe
  2⤵
  PID:15984
- C:\Windows\System\limxCHg.exe
  C:\Windows\System\limxCHg.exe
  2⤵
  PID:16020
- C:\Windows\System\fYwjZjW.exe
  C:\Windows\System\fYwjZjW.exe
  2⤵
  PID:16044
- C:\Windows\System\iOALOBL.exe
  C:\Windows\System\iOALOBL.exe
  2⤵
  PID:16060
- C:\Windows\System\kTORqQg.exe
  C:\Windows\System\kTORqQg.exe
  2⤵
  PID:16112
- C:\Windows\System\rkVGfVq.exe
  C:\Windows\System\rkVGfVq.exe
  2⤵
  PID:16140
- C:\Windows\System\KFPPKeX.exe
  C:\Windows\System\KFPPKeX.exe
  2⤵
  PID:16156
- C:\Windows\System\VAzYOng.exe
  C:\Windows\System\VAzYOng.exe
  2⤵
  PID:16172
- C:\Windows\System\BBRLNQy.exe
  C:\Windows\System\BBRLNQy.exe
  2⤵
  PID:16224
- C:\Windows\System\fVGlIUC.exe
  C:\Windows\System\fVGlIUC.exe
  2⤵
  PID:16240
- C:\Windows\System\IlLKdpT.exe
  C:\Windows\System\IlLKdpT.exe
  2⤵
  PID:16264
- C:\Windows\System\ZNQvAty.exe
  C:\Windows\System\ZNQvAty.exe
  2⤵
  PID:16292
- C:\Windows\System\lXDYbLU.exe
  C:\Windows\System\lXDYbLU.exe
  2⤵
  PID:16336
- C:\Windows\System\RZxzxhf.exe
  C:\Windows\System\RZxzxhf.exe
  2⤵
  PID:16364
- C:\Windows\System\cnodjCE.exe
  C:\Windows\System\cnodjCE.exe
  2⤵
  PID:16380
- C:\Windows\System\VIWxKns.exe
  C:\Windows\System\VIWxKns.exe
  2⤵
  PID:15376
- C:\Windows\System\WTzWpmn.exe
  C:\Windows\System\WTzWpmn.exe
  2⤵
  PID:15424
- C:\Windows\System\RPpHkvK.exe
  C:\Windows\System\RPpHkvK.exe
  2⤵
  PID:15476
- C:\Windows\System\spEckSw.exe
  C:\Windows\System\spEckSw.exe
  2⤵
  PID:15556
- C:\Windows\System\sZNRVvT.exe
  C:\Windows\System\sZNRVvT.exe
  2⤵
  PID:15616
- C:\Windows\System\ztybfJV.exe
  C:\Windows\System\ztybfJV.exe
  2⤵
  PID:15664
- C:\Windows\System\ZLwASuh.exe
  C:\Windows\System\ZLwASuh.exe
  2⤵
  PID:15728
- C:\Windows\System\nSCsAyg.exe
  C:\Windows\System\nSCsAyg.exe
  2⤵
  PID:15820
- C:\Windows\System\pYCOBGs.exe
  C:\Windows\System\pYCOBGs.exe
  2⤵
  PID:15912
- C:\Windows\System\okauNMA.exe
  C:\Windows\System\okauNMA.exe
  2⤵
  PID:15972
- C:\Windows\System\GOMNTJm.exe
  C:\Windows\System\GOMNTJm.exe
  2⤵
  PID:16056
- C:\Windows\System\hniupcx.exe
  C:\Windows\System\hniupcx.exe
  2⤵
  PID:16104
- C:\Windows\System\wINhDnI.exe
  C:\Windows\System\wINhDnI.exe
  2⤵
  PID:16204
- C:\Windows\System\xwZeKbY.exe
  C:\Windows\System\xwZeKbY.exe
  2⤵
  PID:16236
- C:\Windows\System\eXByMqI.exe
  C:\Windows\System\eXByMqI.exe
  2⤵
  PID:16284
- C:\Windows\System\hIorClZ.exe
  C:\Windows\System\hIorClZ.exe
  2⤵
  PID:16372
- C:\Windows\System\KbpmHhy.exe
  C:\Windows\System\KbpmHhy.exe
  2⤵
  PID:15472
- C:\Windows\System\ippQplE.exe
  C:\Windows\System\ippQplE.exe
  2⤵
  PID:15480
- C:\Windows\System\JfBcpCJ.exe
  C:\Windows\System\JfBcpCJ.exe
  2⤵
  PID:15656
- C:\Windows\System\vgwnevr.exe
  C:\Windows\System\vgwnevr.exe
  2⤵
  PID:15940
- C:\Windows\System\RLMuPBs.exe
  C:\Windows\System\RLMuPBs.exe
  2⤵
  PID:15996
- C:\Windows\System\AMDrpnc.exe
  C:\Windows\System\AMDrpnc.exe
  2⤵
  PID:16256
- C:\Windows\System\ZbyKumJ.exe
  C:\Windows\System\ZbyKumJ.exe
  2⤵
  PID:14960
- C:\Windows\System\BHcgOtf.exe
  C:\Windows\System\BHcgOtf.exe
  2⤵
  PID:15892
- C:\Windows\System\DjkPDLF.exe
  C:\Windows\System\DjkPDLF.exe
  2⤵
  PID:15896
- C:\Windows\System\rRxaCPr.exe
  C:\Windows\System\rRxaCPr.exe
  2⤵
  PID:16260
- C:\Windows\System\zrcaUAA.exe
  C:\Windows\System\zrcaUAA.exe
  2⤵
  PID:15860
- C:\Windows\System\TssiDnB.exe
  C:\Windows\System\TssiDnB.exe
  2⤵
  PID:16400
- C:\Windows\System\xTYBLHl.exe
  C:\Windows\System\xTYBLHl.exe
  2⤵
  PID:16416
- C:\Windows\System\LgFyaTD.exe
  C:\Windows\System\LgFyaTD.exe
  2⤵
  PID:16436
- C:\Windows\System\vBRrmiX.exe
  C:\Windows\System\vBRrmiX.exe
  2⤵
  PID:16468
- C:\Windows\System\BwmhjFa.exe
  C:\Windows\System\BwmhjFa.exe
  2⤵
  PID:16532
- C:\Windows\System\OdgItPa.exe
  C:\Windows\System\OdgItPa.exe
  2⤵
  PID:16548
- C:\Windows\System\PcJmadN.exe
  C:\Windows\System\PcJmadN.exe
  2⤵
  PID:16576
- C:\Windows\System\YdghBxD.exe
  C:\Windows\System\YdghBxD.exe
  2⤵
  PID:16596
- C:\Windows\System\spqLmnL.exe
  C:\Windows\System\spqLmnL.exe
  2⤵
  PID:16632
- C:\Windows\System\BDKnGpO.exe
  C:\Windows\System\BDKnGpO.exe
  2⤵
  PID:16656
- C:\Windows\System\RLSJKIN.exe
  C:\Windows\System\RLSJKIN.exe
  2⤵
  PID:16688
- C:\Windows\System\IuLAjtn.exe
  C:\Windows\System\IuLAjtn.exe
  2⤵
  PID:16716
- C:\Windows\System\ExfPJmX.exe
  C:\Windows\System\ExfPJmX.exe
  2⤵
  PID:16736
- C:\Windows\System\CGhkQDK.exe
  C:\Windows\System\CGhkQDK.exe
  2⤵
  PID:16768
- C:\Windows\System\zLCobAZ.exe
  C:\Windows\System\zLCobAZ.exe
  2⤵
  PID:16788
- C:\Windows\System\DpUiznq.exe
  C:\Windows\System\DpUiznq.exe
  2⤵
  PID:16816
- C:\Windows\System\jkAHthl.exe
  C:\Windows\System\jkAHthl.exe
  2⤵
  PID:16848
- C:\Windows\System\eZjAmFC.exe
  C:\Windows\System\eZjAmFC.exe
  2⤵
  PID:16896
- C:\Windows\System\BYMihQV.exe
  C:\Windows\System\BYMihQV.exe
  2⤵
  PID:16916
- C:\Windows\System\jcLMbKi.exe
  C:\Windows\System\jcLMbKi.exe
  2⤵
  PID:16956
- C:\Windows\System\LWDRtVG.exe
  C:\Windows\System\LWDRtVG.exe
  2⤵
  PID:16984
- C:\Windows\System\swHouDJ.exe
  C:\Windows\System\swHouDJ.exe
  2⤵
  PID:17000
- C:\Windows\System\aBVHnEl.exe
  C:\Windows\System\aBVHnEl.exe
  2⤵
  PID:17028
- C:\Windows\System\vintYWZ.exe
  C:\Windows\System\vintYWZ.exe
  2⤵
  PID:17068
- C:\Windows\System\HQEOKWZ.exe
  C:\Windows\System\HQEOKWZ.exe
  2⤵
  PID:17084
- C:\Windows\System\gWggoye.exe
  C:\Windows\System\gWggoye.exe
  2⤵
  PID:17108
- C:\Windows\System\TvZkvsy.exe
  C:\Windows\System\TvZkvsy.exe
  2⤵
  PID:17132

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:15720

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CCXVDrW.exe

Filesize
1.7MB

MD5
4736b746702fe8e7e2c0ad873d3caea7

SHA1
5cb5de64e86ab51a5968f58e87504b98497d9859

SHA256
60debf802e0cb60bf3d1e683ff277d6e6059a80b56a301b9763a2543f5c6f299

SHA512
204ac830a26f573614cee374acd928a055c5a981e3243250e45c166f99841a357b39da4faa0ba98b0eca9b6b16ed27f94111d318c263e86b3b4b1ac7c18a35fe

Download Submit
C:\Windows\System\DLpZgss.exe

Filesize
1.7MB

MD5
91f44c4b277aeaa5499e3a3e04875d89

SHA1
fe6b26e55156651ed0244380c7c627f852c7fee0

SHA256
02b7f5f862fa9f30eef49fcf6042881d32d2da0fbf3396bea3eb78d2878a75d0

SHA512
c7579cebef4f42d9a721fdeeeefde548ae33d996a43b662877363c06285fce4be3dce525107aab614d7de9ca59a7b66ebe4a3a1d52ae6d2d6035dd51f6ebb901

Download Submit
C:\Windows\System\DlKcVDs.exe

Filesize
1.7MB

MD5
cceb6c8b47f570fb525692fafcd1c5d4

SHA1
8f26ddc8ed47866f7b4bf2acc1f3c7669bb082e2

SHA256
aa5f87dfc9abe593809ef9a52f4e6ec9200b4f0e989c649f321fe27790518fde

SHA512
269d1cec0f4aa667aa332188a535d2e88e7e024775d46cc2b6c9d6ad8b9bd575dd34e73bd0d8473de0ab79477ac8d2439bde4382082786c5cee45daa58afc760

Download Submit
C:\Windows\System\DmPCIAw.exe

Filesize
1.7MB

MD5
76262a37da021145b75618524a1f0758

SHA1
8dc4dd4fc1328aea5c5559e12cce23637ce83a96

SHA256
00974e65ef2184df490fc68f099fd27d4d9163e686df32be1c417c1b0a8cca5d

SHA512
8292f0fbb8a1368224bdac645821ce4d4722b19b0c8a5173f76d5975de5b183a2803d6643763e093ee706a0ad64aff4fd9194dfc0104daf6c8b87f096e4dcc7d

Download Submit
C:\Windows\System\DwYxlSx.exe

Filesize
1.7MB

MD5
d16e9fca99c468b1d54ef121b2acb277

SHA1
eca11401baa520b460cb53a0b2e62441e62a5934

SHA256
58d4fee1e610b3d872fe776d8811657d8fcda410fa15039c5164a703ab0bb1a9

SHA512
2b8be787df57117c26d8473c089f354c0b7620e067b80ca96f51675a1897c8adf30dadfd380bd2515ca03ba4da9386070323a18764637c874f6e2ec533b8eed4

Download Submit
C:\Windows\System\FPKJjak.exe

Filesize
1.7MB

MD5
c4bf353b8a7fba4aa87b629550d6f2d1

SHA1
6a58fe0af06d309c1f05d311b2f4b3c4dc94c499

SHA256
8f4cfd56079f793d6091b48bd854c6b571817f66ec735b2f8f2c330fe2b38cc7

SHA512
9b03b346902a1f6b5eb651628940ae5fa80c7d4f0ed4615138b041a8d09a3d7bc2d573edbeb50ce86933483e7a63dabc13361d576436e646a33dbaf5f9aec558

Download Submit
C:\Windows\System\GkCqxrD.exe

Filesize
1.7MB

MD5
2140ed36788fe28565b88bc44f8cdb2b

SHA1
51f40b61ddf77b2d4ea376e8ff4284233de164dd

SHA256
4db478e590d15017b2fd00c1c2745b2c75a282c4997275ba5535a34358ccd08b

SHA512
a06cbe37d4bff8319a282e54e275e1bd8eee2dee7be1cb631908c649d6c622f931b627ec8a85116b79c427407a6842af59ec88fe1bff00d7a4fd063967ed2162

Download Submit
C:\Windows\System\IBamiDu.exe

Filesize
1.7MB

MD5
4c8a5110c29cf0ce9ca26c65bed6dd11

SHA1
5b5ad808b2e729e1a9bb8ab04ee1529ab54ef595

SHA256
4acf7f45262141c2785cee5515e7f2741a545c9377c1793012cbf8b895b2333f

SHA512
6ffddf3a0bf6b3a23a94362e64aaf894b21d5ccbf4fbcfa97c86a72ba13092ede768d5f6b385a634b0db74e47f65ba43e5e93d5df8098f0cf251cc8fef8b957b

Download Submit
C:\Windows\System\IGDIlqo.exe

Filesize
1.7MB

MD5
397b9a4121a97d76d8329f6704a83098

SHA1
253f2e78963527160e57b987747616adf420e0cb

SHA256
cb2c9e6d772942f6bcb52ccd35a34f64f3560fecc91a0cdfaecf4fc540066c15

SHA512
a5738f1e07f49336cb82c5f964dad8a2dbaec8c93078153f82ab125ab306ef8b7d290aa3691ee1410d905989a118b0da9d7490011fab276f3bb50b36b0aeed65

Download Submit
C:\Windows\System\JemIwdL.exe

Filesize
1.7MB

MD5
f8253114f1572408328f2063b86455a9

SHA1
ab1a931e791cc1b7c377bf80f9eb61a466f2638a

SHA256
add37cb420220b9336459aaf0dd81b0f25282b03326fb77b7baefa9b160812d7

SHA512
89c15be83fd43880ff8ad2340dc12931e6126caa6c9b7f7d6b9d66a9c607cc494cbb26f9c8f90601cb9a3b2cc8f2d8a895a3f94d3287018e432a983f52ad1282

Download Submit
C:\Windows\System\LjTmMfN.exe

Filesize
1.7MB

MD5
545beba3d59a8a28ae108cc79deaab0d

SHA1
34c6462742cb93f2d5e631749ca6dbef4a4520a2

SHA256
eaeed11da2acff01f8f70cbf4ab7861626d55c6749728476199c222e7e44ecc8

SHA512
bf39a79153175904d49cef201382be10f457bd3f35c27376790660660bb1edf2c76cdf120042f98e2f30f03fa639d2e5493c9d26ef612533e864644af834b7dd

Download Submit
C:\Windows\System\RtFOKPS.exe

Filesize
1.7MB

MD5
4b6224414826be0c4ea532e7f2507a18

SHA1
e3bf00ced439d03b86595d665dfe2ac62094c9e9

SHA256
ffecf7cde4748a462354333e679b6a8d5cbb68ec47214ec1fa4ced933510d7a7

SHA512
c271959d96373276252253c2beef7affea42ca986866f42b9ed516e92cf72176682ed22c588fa2dbc46a2c67ce8e013fc6d9446adbc895eab1ebcc573297c514

Download Submit
C:\Windows\System\VWMhTyF.exe

Filesize
1.7MB

MD5
1f6f3283930254f3cd4cd3a2b9bf380c

SHA1
7c8b6ffe543d610de6a8fb84c21c9b781bd6153c

SHA256
bca3628754a63e9003d738d5f43dbd6e695e864443596aecb2dee2e5b25ce30c

SHA512
83b53d83a12157a12b8d50001d0fb12c6be219558e760cb3ca14a0346ba8586fe356949c018e57fed57fbb820ae22caf9c0f52e21d6fdb2a44cab6c871d80ce8

Download Submit
C:\Windows\System\VpfXsbv.exe

Filesize
1.7MB

MD5
f7b4078b7c0e47068438350ead2c5fc0

SHA1
245fdce20df286a7026e993abd5f77130370a448

SHA256
8d5988e6d0545049686fc2a315b690b1cc0a6c5e5f31d23b0063d87c59c6e5fd

SHA512
0e8b918d5e8672b8be1de20bccbf7d974b3e8a05c368ac14cc606791414c3844054f645e065588d3da291ec93d73cd8ba04aaecaaeae2d3da9f0f6db8ff6f684

Download Submit
C:\Windows\System\WKOVNAK.exe

Filesize
1.7MB

MD5
76d1adfff69cadb81af6a2afa7c5602c

SHA1
04e54f7fb289e89e3965a5a4ee8fa85fc7204212

SHA256
72332e2551b7eab137afa0bc82534127cd64769556b55b5d7423d193c10847b4

SHA512
6981c560d2015e09ec41462e3da6bed593b9c7f1e053fb0b2b726beccffc5369d9cb19fad5ce336466221f96788ffa4814bdfe598bb00b7a281fd7189d989f27

Download Submit
C:\Windows\System\WfLNtDy.exe

Filesize
1.7MB

MD5
1d22cd2a2684354897f451a8abf4bf16

SHA1
d9041bb20ef32a2cdca2d9ca900c8a0038e1f8f9

SHA256
840fb728074c2f1b96f3ffd946febba2f2732d895449290e57bc38a5907f2cc2

SHA512
f2353fa034153f18d4466a47320228ce45bf642c6024a1631837006e28c7e8f8048231a91bd4b1033373660902b86a3e5274909a58e173ecae29037b63c26b3c

Download Submit
C:\Windows\System\XoiZZDv.exe

Filesize
1.7MB

MD5
456120316a3c7ed203df4f5ccd7dc070

SHA1
600bc887677ec64e50a5bfa337d54b5b2f249bc9

SHA256
af5670d3e71e5f7dcba430c4cbbc1996524df44b5860aa28716bafc95e4d4c3b

SHA512
da250f855a0eba006666f96067d29c1d05146580648350c016d0ffe3ab921e516c93c3e71f82aaa537dd00c58a8ec4d30e8b1e62ea660a99cd4ffacf992369c3

Download Submit
C:\Windows\System\YrgdbDX.exe

Filesize
1.7MB

MD5
1983e36ce69a346c1d6fdfe728b8edbf

SHA1
a87833b537d177f71335b114882bf69ed88a84e7

SHA256
b750e7da0b65f749a097ab03d34e5685283149c9f9cafec08a18a9efc9d6cda6

SHA512
2891690880c12ba6b84e0571d894b5011fda6319f7cd140b8d360b36021684b3338091e65f25c2dd9cd8f2a584d122f89fcae6ec12ee1d3cd08d4851502e6238

Download Submit
C:\Windows\System\axhRiVM.exe

Filesize
1.7MB

MD5
80fe82c60aff765790eb87c8b0f8f032

SHA1
9efe73c03298a293e2f5d3af90fbcd5437e4d27b

SHA256
0925d78b352c542611273c9ceb48fbb2742005f06d3b2fca19bdc9edb427d1a2

SHA512
fdfd14834c43de2e9c2050b3399190f60f728ff842c7a1fdcaf092fdadd68fbcab99d8e8b6053c5c2d24b132e42d0ae781426435a17a06bc9e0719a9e212c71b

Download Submit
C:\Windows\System\cUJikRi.exe

Filesize
1.7MB

MD5
a2b761da7664e4007132d5fe4302e6b1

SHA1
16cbe3e4b9548ba6dd484c51ca6c53373b549579

SHA256
3008badc72f8711d5149a0f7f7e08001229210475a55d7ef0f7c7a3f1c4bf6d3

SHA512
c7c2a78c91b961444daecd8ecf6b77bdf70236c8cb0d8904f1249e23f1d938997332a4472ee4c2b243f9fc022f0053c6a58fa267e96cb7c57dfb621d84ef1415

Download Submit
C:\Windows\System\dRwWZkJ.exe

Filesize
1.7MB

MD5
6df1fd5b328409a1d837b20385a9206c

SHA1
0bcc1f44345b0a8370c9ab3a17cd4633a8fa61f9

SHA256
83f82b4e36ec3bbca48f2df3fbf1254db8971e03ff49ea83518996c1d7c4f36c

SHA512
8498615e459087977b9d813e14098f7941cae730138871a6a66c2bba99a521cb30797de96c30d0fcfbfce45ef002ad171338e924dc79a616133dddb259101c79

Download Submit
C:\Windows\System\iHNGDRG.exe

Filesize
1.7MB

MD5
d5daeff2603d69baa043760b4f6525db

SHA1
a37484044d433bcb9155a9cdc92cc0fc8cf362c0

SHA256
8f02dd441acde783a0538fe85853f8b923bfc61ac351baf0541cdf6addf87591

SHA512
70816dea9073f838e086af2fb3d9cb1bec7ef545a075567d8320902ee5b7454de5f63b1fe116c4c5e48d0b5c93d81aad260264110691aaa757ced4d0072d19d4

Download Submit
C:\Windows\System\ixxeUwL.exe

Filesize
1.7MB

MD5
b99c7cd02c2bdb5383edb1db4354bc23

SHA1
e6f20fb18cf0cb1e477227563d49910ee78d7dd6

SHA256
116c97489eff0e68cb65cde4a74161ac114ddfb7855460f1736b47f03add678b

SHA512
1ee5258503ce6cbf6f3904364a1f48ed6dcd96e7c82495c406a6894d48fe164715be08931f95962ed7e088e0c1412a883ac66de2e70a0c715538d45fd46f36ef

Download Submit
C:\Windows\System\jDulmZd.exe

Filesize
1.7MB

MD5
a285c23dfed45f56e6dec493ccdb71f3

SHA1
d851fd4b3e03defee57102c74d1e0a99991c6f19

SHA256
3648ac0443b0815f8e8bc39172754b2fd65e831af346c605fbd38aac9f56add8

SHA512
b6b4928353eefc4d531f060fb2a60c8199fbcd9b62abd3a8bb268e86892f473c8d95ea11f51c2af0051959bb9e1659ef137a5f1619da9ab39825de0186f4dbc8

Download Submit
C:\Windows\System\lIyWqft.exe

Filesize
1.7MB

MD5
0efeb9220118257371c7ae94ca7bc908

SHA1
126049910511431eb6c8f3fd4007b4dcd11f181d

SHA256
c21d9b82292cfec99f4aea5dbdc7f2aa8de65280d6a3e89bb2acf39e2637f8d9

SHA512
0620e7b1f139f8ac2372084fba1489e2be25c92488b60c2ea81e83028d62b9a87b9f85597150d82c8d9e5f5886cbe8aed07014dbbfc29b02052ada12f4c8739e

Download Submit
C:\Windows\System\mQZZYrD.exe

Filesize
1.7MB

MD5
3bdca224feebc101a8cf78ffca8f4bff

SHA1
dd5f955aed4ca88edbd2fd5d5db394d754db9211

SHA256
fabdace180af062905d99fbd019aefcab3f3aa1a564195fc03fc0b4e50d8c173

SHA512
b7e006f4d71651541fea72f337f9ab7203421a3f584c1a4a6858e197d9e0dfe8df2ef3c7a6db93090616eb72f9d8b58e3400b1586f336a6da2c5e53c40e0f84d

Download Submit
C:\Windows\System\mbCBdsa.exe

Filesize
1.7MB

MD5
3c63bc7af795cb937c5f696de024db58

SHA1
3b584442c531461e61594a6c38f262e0962163ae

SHA256
c8790df93afdfe1416f9c60d614d01b9f0212439517a989dc6a820d4fb242923

SHA512
c76fe011517bdb60caf6157b34a3f4770321fdadc8fb880cc4765082ad54ffabe00a9ed7cd69d60688e1876797ce18f652aa3cf9ab3a1915fc7d827c2f98848a

Download Submit
C:\Windows\System\pCCZAqi.exe

Filesize
1.7MB

MD5
c44dd76fca9a61752e5f079380cc3b30

SHA1
0fcc476830d232b383104d3d4b7ff4a2945a71ea

SHA256
7c2f2963bad55d785bb7c4371add89ced0a18e8a69a6163f58ae22a06ea2e062

SHA512
336651515814f5c74c169e8a6d4f07223882f37cfe738bf8904e2459cb22ccb76da05e231424d04b63017bc61660a253685b43b99c68638cd35d6900e179f33e

Download Submit
C:\Windows\System\pZIgrmp.exe

Filesize
1.7MB

MD5
cf210783da14a1747d9cccc6f504559e

SHA1
26cb8351d5d817d486e2c9cda893ee11789b73c2

SHA256
be4117fbe03b17a19ad57efd1df655c2cc0a7c50fa9deb86977546201a0327e4

SHA512
b127567360bbbd5b9c9e6fb4a7523e465a9cfbedd56de0a74bc0c0b7159ae0f88b51acae5608fb2bf9216da9b840e04306bcedd9d69e635dccd7eafd600a5955

Download Submit
C:\Windows\System\pmtrjPi.exe

Filesize
1.7MB

MD5
576e941fd6f4890fdfdc2af195f1cc31

SHA1
4e528be9b8672c2084b0ce23a1387a501eaa107c

SHA256
785a8c6b6d54e68eef0db1c51ad531ddf68103939a8109327b22944cd76042b8

SHA512
826b7ff2726de8999c479c85a651df4e42d3f3845bfb4161776c925eb160f4b258f6b5370b5e188a566043550b4bc004b1f7d291d58f4ed06136bb465de9b025

Download Submit
C:\Windows\System\spqEWDR.exe

Filesize
1.7MB

MD5
d3686f5f7669ae406871077a0bacf302

SHA1
114b82b98e094b59592516deac85c12094049732

SHA256
4f3d4b6c39e95c59bc8fa6196d386782b11638695c9f70d85ec856d212d6c62c

SHA512
d79bbaea596b80b43f158b2af6658a3bcfc8f1d762108ee53b4bbd34f334f707ac8573d01e7cdb224e02429cd4fc63d81c446cead9c2b700247eadd802d97293

Download Submit
C:\Windows\System\wNrMRGn.exe

Filesize
1.7MB

MD5
7eda246895891f7f832daab9f4cfe23a

SHA1
1cae5479d60a3c903410d368ad13c02793a011a7

SHA256
46659c7f302bfe7fb9621394199a2e536c4af040286148a6d505d01958ae9b65

SHA512
995df7544114dbfb80d5dc1554f6337e1624db6fffd620154763b202d128e0c0feaa4bc52928658e050a34bd24d8e01bb261330217ff0272d1446b169446d863

Download Submit
C:\Windows\System\yoYKmyp.exe

Filesize
1.7MB

MD5
33798371b6f0a1efbb486ede78fc05a4

SHA1
704b837ce8adf11d21fb42c0a9892b6350e5be87

SHA256
210a65e7a0cf7b5cca93144fb5d9adbc3e847a4c6dac014b8f149a324c9c9713

SHA512
32e68b6330b845986210db3d8a7c08134ad317e7098dffc0a1cee259a858fd15699e3a52e733f62b448a452ab45943de35d93cfc641677c234884923bfc3c2f3

Download Submit
memory/4364-0-0x00000148F1990000-0x00000148F19A0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads