xmrig | b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88

Analysis

max time kernel
149s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25/12/2024, 01:47

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
Size

1.7MB
MD5

2eebffd0570a57a823fbe625b30194d7
SHA1

57c18cb44877dec553cb7d5a87e354debd5f6e9d
SHA256

b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88
SHA512

f26edcf053d4ea6c6c564c86582310a879726cc01e6b475196d2fbe85ed8b039d52f149c171a6ec724ac8ffe2c81fe18e4ad487f9383b701fa4ac5e390a25380
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxeqwMaO:GemTLkNdfE0pZyx

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023bb1-4.dat	xmrig
behavioral2/files/0x0008000000023c79-9.dat	xmrig
behavioral2/files/0x0007000000023c7d-7.dat	xmrig
behavioral2/files/0x0007000000023c7e-19.dat	xmrig
behavioral2/files/0x0007000000023c80-28.dat	xmrig
behavioral2/files/0x0007000000023c81-34.dat	xmrig
behavioral2/files/0x0007000000023c82-41.dat	xmrig
behavioral2/files/0x0007000000023c83-47.dat	xmrig
behavioral2/files/0x0007000000023c8e-96.dat	xmrig
behavioral2/files/0x0007000000023c93-123.dat	xmrig
behavioral2/files/0x0007000000023c9a-161.dat	xmrig
behavioral2/files/0x0007000000023c99-157.dat	xmrig
behavioral2/files/0x0007000000023c98-151.dat	xmrig
behavioral2/files/0x0007000000023c97-147.dat	xmrig
behavioral2/files/0x0007000000023c96-141.dat	xmrig
behavioral2/files/0x0007000000023c95-137.dat	xmrig
behavioral2/files/0x0007000000023c94-131.dat	xmrig
behavioral2/files/0x0007000000023c92-121.dat	xmrig
behavioral2/files/0x0007000000023c91-117.dat	xmrig
behavioral2/files/0x0007000000023c90-111.dat	xmrig
behavioral2/files/0x0007000000023c8f-107.dat	xmrig
behavioral2/files/0x0007000000023c8d-97.dat	xmrig
behavioral2/files/0x0007000000023c8c-91.dat	xmrig
behavioral2/files/0x0007000000023c8b-87.dat	xmrig
behavioral2/files/0x0007000000023c8a-81.dat	xmrig
behavioral2/files/0x0007000000023c89-77.dat	xmrig
behavioral2/files/0x0007000000023c88-71.dat	xmrig
behavioral2/files/0x0007000000023c87-67.dat	xmrig
behavioral2/files/0x0007000000023c86-61.dat	xmrig
behavioral2/files/0x0007000000023c85-57.dat	xmrig
behavioral2/files/0x0007000000023c84-51.dat	xmrig
behavioral2/files/0x0007000000023c7f-23.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4956	eCWYYuI.exe
2528	CQOBncv.exe
4272	kUimUdK.exe
2720	IkfIgtX.exe
3696	szcsmDw.exe
60	YEfDqXt.exe
4140	lWgQbPv.exe
1620	TNDmJmc.exe
2148	KuQTyNW.exe
3472	pIlNQAN.exe
4792	ZcaNlxu.exe
4064	YXJoLnY.exe
2512	RkroTgy.exe
856	DLOxydz.exe
2404	IKjZAoq.exe
8	PiOEJxC.exe
5076	CRcklXl.exe
3632	ifjwUxu.exe
2344	JpPkRSk.exe
1624	PVwxEhG.exe
3000	gGOazzU.exe
4512	DWPalpm.exe
2576	DbvaMth.exe
3896	ZNpnoWf.exe
3728	JrsnnXH.exe
2104	JkSYBqc.exe
1740	bpbgTlx.exe
4524	iDwLEfZ.exe
4904	yFMFNVn.exe
4488	ctYwsOp.exe
3312	biElcHI.exe
756	vyrMQcd.exe
4964	juYzGZS.exe
4388	mQODIak.exe
904	MrOeGHQ.exe
1528	lXuUOqN.exe
2916	BnPGDbr.exe
4916	RtPbblX.exe
1060	yqvcrMo.exe
1404	UONrdjh.exe
1532	mPtpwsA.exe
4988	ujQBkBJ.exe
2252	ASWdlio.exe
2600	EaTgMWm.exe
3016	PGEaXgv.exe
4948	sGHpfvI.exe
2696	zZmVPyc.exe
2724	xzqNXFs.exe
2296	okbXOpS.exe
3904	lvnhNKq.exe
5032	JgElkNd.exe
3224	jjMiyFU.exe
3604	LWIUTAd.exe
64	KxOOtiH.exe
3516	WoLMQUC.exe
4872	KFGCsnq.exe
2960	qYbqbJq.exe
1516	TbjXEut.exe
4320	ELVrJOj.exe
2076	iZgMCaN.exe
2992	fbFpJYy.exe
372	feRfdyG.exe
2484	MjjmSta.exe
848	vsJtaRJ.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\LKGZidt.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\zgPspmB.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\JpdpLTR.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\zNySTDn.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\kIucbIb.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\ozhVItr.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\EClpGbq.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\KufWvTt.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\lWbviZN.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\DSQCcTq.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\nZdHqdb.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\wRPXAxz.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\ZtNFOxt.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\HJtmEWW.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\zopybvD.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\hDYVFwV.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\MvuwpRl.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\HouJZop.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\UnzPTfb.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\WWZeesK.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\miPnqiQ.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\eBiLQdc.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\qNsmoXT.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\ZPVGxlt.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\xrAvCmz.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\CJWgzoe.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\CnwBTIg.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\XbNsesG.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\NgzMoMM.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\zZRZifL.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\NwOcHeR.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\zaOltIC.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\cuWBQnF.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\bSeSJML.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\erLpcaj.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\mEkjtJK.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\HfNwQfq.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\FxRsluY.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\GuSmIiZ.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\HRXwHlr.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\VJCuPBV.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\LEDAcFD.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\zPZbnwB.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\OTqKkiB.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\GzKxSYm.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\UXDkfUz.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\SmltJCQ.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\lXuUOqN.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\VnLXfyg.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\WGPvKKR.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\jdlvuvu.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\OPeTktA.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\zBPOHyU.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\yILrTQq.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\RSXCymM.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\IipbvbQ.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\fmUOKeV.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\NoQZCAB.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\XPTnkPw.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\ywoSaOe.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\sFbdlwq.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\KysQbky.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\DcXAVyB.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
File created	C:\Windows\System\YLyTicV.exe	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	15904	dwm.exe
Token: SeChangeNotifyPrivilege	15904	dwm.exe
Token: 33	15904	dwm.exe
Token: SeIncBasePriorityPrivilege	15904	dwm.exe
Token: SeShutdownPrivilege	15904	dwm.exe
Token: SeCreatePagefilePrivilege	15904	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4248 wrote to memory of 4956	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	84
PID 4248 wrote to memory of 4956	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	84
PID 4248 wrote to memory of 2528	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	85
PID 4248 wrote to memory of 2528	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	85
PID 4248 wrote to memory of 4272	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	86
PID 4248 wrote to memory of 4272	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	86
PID 4248 wrote to memory of 2720	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	87
PID 4248 wrote to memory of 2720	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	87
PID 4248 wrote to memory of 3696	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	88
PID 4248 wrote to memory of 3696	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	88
PID 4248 wrote to memory of 60	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	89
PID 4248 wrote to memory of 60	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	89
PID 4248 wrote to memory of 4140	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	90
PID 4248 wrote to memory of 4140	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	90
PID 4248 wrote to memory of 1620	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	91
PID 4248 wrote to memory of 1620	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	91
PID 4248 wrote to memory of 2148	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	92
PID 4248 wrote to memory of 2148	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	92
PID 4248 wrote to memory of 3472	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	93
PID 4248 wrote to memory of 3472	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	93
PID 4248 wrote to memory of 4792	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	94
PID 4248 wrote to memory of 4792	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	94
PID 4248 wrote to memory of 4064	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	95
PID 4248 wrote to memory of 4064	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	95
PID 4248 wrote to memory of 2512	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	96
PID 4248 wrote to memory of 2512	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	96
PID 4248 wrote to memory of 856	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	97
PID 4248 wrote to memory of 856	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	97
PID 4248 wrote to memory of 2404	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	98
PID 4248 wrote to memory of 2404	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	98
PID 4248 wrote to memory of 8	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	99
PID 4248 wrote to memory of 8	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	99
PID 4248 wrote to memory of 5076	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	100
PID 4248 wrote to memory of 5076	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	100
PID 4248 wrote to memory of 3632	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	101
PID 4248 wrote to memory of 3632	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	101
PID 4248 wrote to memory of 2344	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	102
PID 4248 wrote to memory of 2344	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	102
PID 4248 wrote to memory of 1624	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	103
PID 4248 wrote to memory of 1624	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	103
PID 4248 wrote to memory of 3000	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	104
PID 4248 wrote to memory of 3000	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	104
PID 4248 wrote to memory of 4512	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	105
PID 4248 wrote to memory of 4512	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	105
PID 4248 wrote to memory of 2576	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	106
PID 4248 wrote to memory of 2576	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	106
PID 4248 wrote to memory of 3896	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	107
PID 4248 wrote to memory of 3896	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	107
PID 4248 wrote to memory of 3728	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	108
PID 4248 wrote to memory of 3728	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	108
PID 4248 wrote to memory of 2104	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	109
PID 4248 wrote to memory of 2104	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	109
PID 4248 wrote to memory of 1740	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	110
PID 4248 wrote to memory of 1740	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	110
PID 4248 wrote to memory of 4524	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	111
PID 4248 wrote to memory of 4524	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	111
PID 4248 wrote to memory of 4904	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	112
PID 4248 wrote to memory of 4904	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	112
PID 4248 wrote to memory of 4488	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	113
PID 4248 wrote to memory of 4488	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	113
PID 4248 wrote to memory of 3312	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	114
PID 4248 wrote to memory of 3312	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	114
PID 4248 wrote to memory of 756	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	115
PID 4248 wrote to memory of 756	4248	b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe	115

C:\Users\Admin\AppData\Local\Temp\b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe
"C:\Users\Admin\AppData\Local\Temp\b0999859a0c302b81e85f6e315c8ecf5da03840d55fe40556e179d1c81866d88.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4248
- C:\Windows\System\eCWYYuI.exe
  C:\Windows\System\eCWYYuI.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\CQOBncv.exe
  C:\Windows\System\CQOBncv.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\kUimUdK.exe
  C:\Windows\System\kUimUdK.exe
  2⤵
  - Executes dropped EXE
  PID:4272
- C:\Windows\System\IkfIgtX.exe
  C:\Windows\System\IkfIgtX.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\szcsmDw.exe
  C:\Windows\System\szcsmDw.exe
  2⤵
  - Executes dropped EXE
  PID:3696
- C:\Windows\System\YEfDqXt.exe
  C:\Windows\System\YEfDqXt.exe
  2⤵
  - Executes dropped EXE
  PID:60
- C:\Windows\System\lWgQbPv.exe
  C:\Windows\System\lWgQbPv.exe
  2⤵
  - Executes dropped EXE
  PID:4140
- C:\Windows\System\TNDmJmc.exe
  C:\Windows\System\TNDmJmc.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\KuQTyNW.exe
  C:\Windows\System\KuQTyNW.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\pIlNQAN.exe
  C:\Windows\System\pIlNQAN.exe
  2⤵
  - Executes dropped EXE
  PID:3472
- C:\Windows\System\ZcaNlxu.exe
  C:\Windows\System\ZcaNlxu.exe
  2⤵
  - Executes dropped EXE
  PID:4792
- C:\Windows\System\YXJoLnY.exe
  C:\Windows\System\YXJoLnY.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System\RkroTgy.exe
  C:\Windows\System\RkroTgy.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\DLOxydz.exe
  C:\Windows\System\DLOxydz.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\IKjZAoq.exe
  C:\Windows\System\IKjZAoq.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\PiOEJxC.exe
  C:\Windows\System\PiOEJxC.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\CRcklXl.exe
  C:\Windows\System\CRcklXl.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System\ifjwUxu.exe
  C:\Windows\System\ifjwUxu.exe
  2⤵
  - Executes dropped EXE
  PID:3632
- C:\Windows\System\JpPkRSk.exe
  C:\Windows\System\JpPkRSk.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\PVwxEhG.exe
  C:\Windows\System\PVwxEhG.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\gGOazzU.exe
  C:\Windows\System\gGOazzU.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\DWPalpm.exe
  C:\Windows\System\DWPalpm.exe
  2⤵
  - Executes dropped EXE
  PID:4512
- C:\Windows\System\DbvaMth.exe
  C:\Windows\System\DbvaMth.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\ZNpnoWf.exe
  C:\Windows\System\ZNpnoWf.exe
  2⤵
  - Executes dropped EXE
  PID:3896
- C:\Windows\System\JrsnnXH.exe
  C:\Windows\System\JrsnnXH.exe
  2⤵
  - Executes dropped EXE
  PID:3728
- C:\Windows\System\JkSYBqc.exe
  C:\Windows\System\JkSYBqc.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\bpbgTlx.exe
  C:\Windows\System\bpbgTlx.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\iDwLEfZ.exe
  C:\Windows\System\iDwLEfZ.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\yFMFNVn.exe
  C:\Windows\System\yFMFNVn.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System\ctYwsOp.exe
  C:\Windows\System\ctYwsOp.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\biElcHI.exe
  C:\Windows\System\biElcHI.exe
  2⤵
  - Executes dropped EXE
  PID:3312
- C:\Windows\System\vyrMQcd.exe
  C:\Windows\System\vyrMQcd.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\juYzGZS.exe
  C:\Windows\System\juYzGZS.exe
  2⤵
  - Executes dropped EXE
  PID:4964
- C:\Windows\System\mQODIak.exe
  C:\Windows\System\mQODIak.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System\MrOeGHQ.exe
  C:\Windows\System\MrOeGHQ.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\lXuUOqN.exe
  C:\Windows\System\lXuUOqN.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\BnPGDbr.exe
  C:\Windows\System\BnPGDbr.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\RtPbblX.exe
  C:\Windows\System\RtPbblX.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System\yqvcrMo.exe
  C:\Windows\System\yqvcrMo.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\UONrdjh.exe
  C:\Windows\System\UONrdjh.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\mPtpwsA.exe
  C:\Windows\System\mPtpwsA.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\ujQBkBJ.exe
  C:\Windows\System\ujQBkBJ.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System\ASWdlio.exe
  C:\Windows\System\ASWdlio.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\EaTgMWm.exe
  C:\Windows\System\EaTgMWm.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\PGEaXgv.exe
  C:\Windows\System\PGEaXgv.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\sGHpfvI.exe
  C:\Windows\System\sGHpfvI.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\zZmVPyc.exe
  C:\Windows\System\zZmVPyc.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\xzqNXFs.exe
  C:\Windows\System\xzqNXFs.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\okbXOpS.exe
  C:\Windows\System\okbXOpS.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\lvnhNKq.exe
  C:\Windows\System\lvnhNKq.exe
  2⤵
  - Executes dropped EXE
  PID:3904
- C:\Windows\System\JgElkNd.exe
  C:\Windows\System\JgElkNd.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\jjMiyFU.exe
  C:\Windows\System\jjMiyFU.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System\LWIUTAd.exe
  C:\Windows\System\LWIUTAd.exe
  2⤵
  - Executes dropped EXE
  PID:3604
- C:\Windows\System\KxOOtiH.exe
  C:\Windows\System\KxOOtiH.exe
  2⤵
  - Executes dropped EXE
  PID:64
- C:\Windows\System\WoLMQUC.exe
  C:\Windows\System\WoLMQUC.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System\KFGCsnq.exe
  C:\Windows\System\KFGCsnq.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System\qYbqbJq.exe
  C:\Windows\System\qYbqbJq.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\TbjXEut.exe
  C:\Windows\System\TbjXEut.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\ELVrJOj.exe
  C:\Windows\System\ELVrJOj.exe
  2⤵
  - Executes dropped EXE
  PID:4320
- C:\Windows\System\iZgMCaN.exe
  C:\Windows\System\iZgMCaN.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\fbFpJYy.exe
  C:\Windows\System\fbFpJYy.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\feRfdyG.exe
  C:\Windows\System\feRfdyG.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System\MjjmSta.exe
  C:\Windows\System\MjjmSta.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\vsJtaRJ.exe
  C:\Windows\System\vsJtaRJ.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\HpkzfIU.exe
  C:\Windows\System\HpkzfIU.exe
  2⤵
  PID:1500
- C:\Windows\System\NIFPbLb.exe
  C:\Windows\System\NIFPbLb.exe
  2⤵
  PID:4400
- C:\Windows\System\nmFqhqD.exe
  C:\Windows\System\nmFqhqD.exe
  2⤵
  PID:3024
- C:\Windows\System\bYminlW.exe
  C:\Windows\System\bYminlW.exe
  2⤵
  PID:1552
- C:\Windows\System\QTYlbav.exe
  C:\Windows\System\QTYlbav.exe
  2⤵
  PID:4668
- C:\Windows\System\nQXozdF.exe
  C:\Windows\System\nQXozdF.exe
  2⤵
  PID:3212
- C:\Windows\System\XHegSMf.exe
  C:\Windows\System\XHegSMf.exe
  2⤵
  PID:1580
- C:\Windows\System\LFhkvZy.exe
  C:\Windows\System\LFhkvZy.exe
  2⤵
  PID:4740
- C:\Windows\System\YTXFDWy.exe
  C:\Windows\System\YTXFDWy.exe
  2⤵
  PID:2260
- C:\Windows\System\KOkQmmw.exe
  C:\Windows\System\KOkQmmw.exe
  2⤵
  PID:4764
- C:\Windows\System\NyxbYOW.exe
  C:\Windows\System\NyxbYOW.exe
  2⤵
  PID:3540
- C:\Windows\System\jnEpnPm.exe
  C:\Windows\System\jnEpnPm.exe
  2⤵
  PID:2368
- C:\Windows\System\ofRWVvC.exe
  C:\Windows\System\ofRWVvC.exe
  2⤵
  PID:1612
- C:\Windows\System\aMaHMYx.exe
  C:\Windows\System\aMaHMYx.exe
  2⤵
  PID:2896
- C:\Windows\System\gMIFTeE.exe
  C:\Windows\System\gMIFTeE.exe
  2⤵
  PID:640
- C:\Windows\System\TpqNbTN.exe
  C:\Windows\System\TpqNbTN.exe
  2⤵
  PID:4104
- C:\Windows\System\ZjUawMJ.exe
  C:\Windows\System\ZjUawMJ.exe
  2⤵
  PID:2912
- C:\Windows\System\ZbLRKcJ.exe
  C:\Windows\System\ZbLRKcJ.exe
  2⤵
  PID:4848
- C:\Windows\System\ClNGmmy.exe
  C:\Windows\System\ClNGmmy.exe
  2⤵
  PID:4600
- C:\Windows\System\aKHLlLr.exe
  C:\Windows\System\aKHLlLr.exe
  2⤵
  PID:2388
- C:\Windows\System\KxieOqo.exe
  C:\Windows\System\KxieOqo.exe
  2⤵
  PID:4344
- C:\Windows\System\wdphmTG.exe
  C:\Windows\System\wdphmTG.exe
  2⤵
  PID:1936
- C:\Windows\System\DZsGYji.exe
  C:\Windows\System\DZsGYji.exe
  2⤵
  PID:4032
- C:\Windows\System\yRLAxCr.exe
  C:\Windows\System\yRLAxCr.exe
  2⤵
  PID:3184
- C:\Windows\System\VZKoVkY.exe
  C:\Windows\System\VZKoVkY.exe
  2⤵
  PID:4980
- C:\Windows\System\zMDnvFL.exe
  C:\Windows\System\zMDnvFL.exe
  2⤵
  PID:2204
- C:\Windows\System\EAPGyYA.exe
  C:\Windows\System\EAPGyYA.exe
  2⤵
  PID:5148
- C:\Windows\System\jTichkF.exe
  C:\Windows\System\jTichkF.exe
  2⤵
  PID:5176
- C:\Windows\System\llzOCsC.exe
  C:\Windows\System\llzOCsC.exe
  2⤵
  PID:5204
- C:\Windows\System\OTqKkiB.exe
  C:\Windows\System\OTqKkiB.exe
  2⤵
  PID:5232
- C:\Windows\System\BbrMvVz.exe
  C:\Windows\System\BbrMvVz.exe
  2⤵
  PID:5264
- C:\Windows\System\SgqMQBR.exe
  C:\Windows\System\SgqMQBR.exe
  2⤵
  PID:5324
- C:\Windows\System\tGERDBt.exe
  C:\Windows\System\tGERDBt.exe
  2⤵
  PID:5340
- C:\Windows\System\XmgiPzw.exe
  C:\Windows\System\XmgiPzw.exe
  2⤵
  PID:5356
- C:\Windows\System\hDkXdvx.exe
  C:\Windows\System\hDkXdvx.exe
  2⤵
  PID:5380
- C:\Windows\System\SwKlfgX.exe
  C:\Windows\System\SwKlfgX.exe
  2⤵
  PID:5400
- C:\Windows\System\pqAqVPb.exe
  C:\Windows\System\pqAqVPb.exe
  2⤵
  PID:5428
- C:\Windows\System\qVdPOwJ.exe
  C:\Windows\System\qVdPOwJ.exe
  2⤵
  PID:5456
- C:\Windows\System\nRJpKmN.exe
  C:\Windows\System\nRJpKmN.exe
  2⤵
  PID:5480
- C:\Windows\System\LkadOZq.exe
  C:\Windows\System\LkadOZq.exe
  2⤵
  PID:5508
- C:\Windows\System\LkzDpkM.exe
  C:\Windows\System\LkzDpkM.exe
  2⤵
  PID:5540
- C:\Windows\System\DSQCcTq.exe
  C:\Windows\System\DSQCcTq.exe
  2⤵
  PID:5564
- C:\Windows\System\pjueRpd.exe
  C:\Windows\System\pjueRpd.exe
  2⤵
  PID:5600
- C:\Windows\System\yddDAKh.exe
  C:\Windows\System\yddDAKh.exe
  2⤵
  PID:5628
- C:\Windows\System\tDewJhD.exe
  C:\Windows\System\tDewJhD.exe
  2⤵
  PID:5652
- C:\Windows\System\pOiwhpb.exe
  C:\Windows\System\pOiwhpb.exe
  2⤵
  PID:5676
- C:\Windows\System\cXUxYSd.exe
  C:\Windows\System\cXUxYSd.exe
  2⤵
  PID:5704
- C:\Windows\System\lynVHEc.exe
  C:\Windows\System\lynVHEc.exe
  2⤵
  PID:5732
- C:\Windows\System\AbFcHIt.exe
  C:\Windows\System\AbFcHIt.exe
  2⤵
  PID:5764
- C:\Windows\System\CIBvGfU.exe
  C:\Windows\System\CIBvGfU.exe
  2⤵
  PID:5792
- C:\Windows\System\YeAyUgH.exe
  C:\Windows\System\YeAyUgH.exe
  2⤵
  PID:5816
- C:\Windows\System\PmYwFpU.exe
  C:\Windows\System\PmYwFpU.exe
  2⤵
  PID:5844
- C:\Windows\System\VAsKvoy.exe
  C:\Windows\System\VAsKvoy.exe
  2⤵
  PID:5876
- C:\Windows\System\IJKIRZK.exe
  C:\Windows\System\IJKIRZK.exe
  2⤵
  PID:5904
- C:\Windows\System\GMnadig.exe
  C:\Windows\System\GMnadig.exe
  2⤵
  PID:5920
- C:\Windows\System\QzMAHNy.exe
  C:\Windows\System\QzMAHNy.exe
  2⤵
  PID:5948
- C:\Windows\System\NxEgpaE.exe
  C:\Windows\System\NxEgpaE.exe
  2⤵
  PID:5984
- C:\Windows\System\NuRkjKi.exe
  C:\Windows\System\NuRkjKi.exe
  2⤵
  PID:6012
- C:\Windows\System\FxRsluY.exe
  C:\Windows\System\FxRsluY.exe
  2⤵
  PID:6044
- C:\Windows\System\uZpuMTB.exe
  C:\Windows\System\uZpuMTB.exe
  2⤵
  PID:6068
- C:\Windows\System\xHzzCud.exe
  C:\Windows\System\xHzzCud.exe
  2⤵
  PID:6100
- C:\Windows\System\YmHBwBi.exe
  C:\Windows\System\YmHBwBi.exe
  2⤵
  PID:6128
- C:\Windows\System\HRXwHlr.exe
  C:\Windows\System\HRXwHlr.exe
  2⤵
  PID:3208
- C:\Windows\System\SFREXzy.exe
  C:\Windows\System\SFREXzy.exe
  2⤵
  PID:1056
- C:\Windows\System\LKGZidt.exe
  C:\Windows\System\LKGZidt.exe
  2⤵
  PID:1676
- C:\Windows\System\QfemoPW.exe
  C:\Windows\System\QfemoPW.exe
  2⤵
  PID:468
- C:\Windows\System\WbuOLMQ.exe
  C:\Windows\System\WbuOLMQ.exe
  2⤵
  PID:4452
- C:\Windows\System\ECLGjJa.exe
  C:\Windows\System\ECLGjJa.exe
  2⤵
  PID:452
- C:\Windows\System\PLCjvnM.exe
  C:\Windows\System\PLCjvnM.exe
  2⤵
  PID:3328
- C:\Windows\System\hVjjIaB.exe
  C:\Windows\System\hVjjIaB.exe
  2⤵
  PID:208
- C:\Windows\System\TpbzNlM.exe
  C:\Windows\System\TpbzNlM.exe
  2⤵
  PID:5164
- C:\Windows\System\QFtLUaL.exe
  C:\Windows\System\QFtLUaL.exe
  2⤵
  PID:5220
- C:\Windows\System\ozhVItr.exe
  C:\Windows\System\ozhVItr.exe
  2⤵
  PID:5280
- C:\Windows\System\PJRrThu.exe
  C:\Windows\System\PJRrThu.exe
  2⤵
  PID:5352
- C:\Windows\System\WbplNaF.exe
  C:\Windows\System\WbplNaF.exe
  2⤵
  PID:5416
- C:\Windows\System\YhORjXe.exe
  C:\Windows\System\YhORjXe.exe
  2⤵
  PID:5476
- C:\Windows\System\gaFhajO.exe
  C:\Windows\System\gaFhajO.exe
  2⤵
  PID:5552
- C:\Windows\System\zrFrGrV.exe
  C:\Windows\System\zrFrGrV.exe
  2⤵
  PID:5616
- C:\Windows\System\TLEBysb.exe
  C:\Windows\System\TLEBysb.exe
  2⤵
  PID:5668
- C:\Windows\System\frXgUqW.exe
  C:\Windows\System\frXgUqW.exe
  2⤵
  PID:5728
- C:\Windows\System\pokuXhS.exe
  C:\Windows\System\pokuXhS.exe
  2⤵
  PID:5804
- C:\Windows\System\UmUUGIn.exe
  C:\Windows\System\UmUUGIn.exe
  2⤵
  PID:5864
- C:\Windows\System\jMsfSbn.exe
  C:\Windows\System\jMsfSbn.exe
  2⤵
  PID:5932
- C:\Windows\System\KysQbky.exe
  C:\Windows\System\KysQbky.exe
  2⤵
  PID:6000
- C:\Windows\System\FPnOvKY.exe
  C:\Windows\System\FPnOvKY.exe
  2⤵
  PID:6064
- C:\Windows\System\yWubsYv.exe
  C:\Windows\System\yWubsYv.exe
  2⤵
  PID:6120
- C:\Windows\System\icgtRBd.exe
  C:\Windows\System\icgtRBd.exe
  2⤵
  PID:1584
- C:\Windows\System\CtDekHf.exe
  C:\Windows\System\CtDekHf.exe
  2⤵
  PID:2804
- C:\Windows\System\AdvQTla.exe
  C:\Windows\System\AdvQTla.exe
  2⤵
  PID:2928
- C:\Windows\System\tLVnslV.exe
  C:\Windows\System\tLVnslV.exe
  2⤵
  PID:5196
- C:\Windows\System\GaIhShf.exe
  C:\Windows\System\GaIhShf.exe
  2⤵
  PID:5284
- C:\Windows\System\HKPXXZC.exe
  C:\Windows\System\HKPXXZC.exe
  2⤵
  PID:5448
- C:\Windows\System\ZjEYlRs.exe
  C:\Windows\System\ZjEYlRs.exe
  2⤵
  PID:5588
- C:\Windows\System\VusufqV.exe
  C:\Windows\System\VusufqV.exe
  2⤵
  PID:6172
- C:\Windows\System\VdgeqbW.exe
  C:\Windows\System\VdgeqbW.exe
  2⤵
  PID:6200
- C:\Windows\System\glSILYN.exe
  C:\Windows\System\glSILYN.exe
  2⤵
  PID:6228
- C:\Windows\System\xoQLEQh.exe
  C:\Windows\System\xoQLEQh.exe
  2⤵
  PID:6256
- C:\Windows\System\cAIBQqn.exe
  C:\Windows\System\cAIBQqn.exe
  2⤵
  PID:6284
- C:\Windows\System\OyXIbpc.exe
  C:\Windows\System\OyXIbpc.exe
  2⤵
  PID:6316
- C:\Windows\System\cexYVNZ.exe
  C:\Windows\System\cexYVNZ.exe
  2⤵
  PID:6340
- C:\Windows\System\ISWyFZy.exe
  C:\Windows\System\ISWyFZy.exe
  2⤵
  PID:6372
- C:\Windows\System\EMyRefs.exe
  C:\Windows\System\EMyRefs.exe
  2⤵
  PID:6396
- C:\Windows\System\iHmqhrr.exe
  C:\Windows\System\iHmqhrr.exe
  2⤵
  PID:6424
- C:\Windows\System\GGVklNP.exe
  C:\Windows\System\GGVklNP.exe
  2⤵
  PID:6456
- C:\Windows\System\ampQeXe.exe
  C:\Windows\System\ampQeXe.exe
  2⤵
  PID:6480
- C:\Windows\System\IwmAdPm.exe
  C:\Windows\System\IwmAdPm.exe
  2⤵
  PID:6508
- C:\Windows\System\VJCuPBV.exe
  C:\Windows\System\VJCuPBV.exe
  2⤵
  PID:6540
- C:\Windows\System\iqPklKZ.exe
  C:\Windows\System\iqPklKZ.exe
  2⤵
  PID:6564
- C:\Windows\System\zsEDNkq.exe
  C:\Windows\System\zsEDNkq.exe
  2⤵
  PID:6596
- C:\Windows\System\BcZCsob.exe
  C:\Windows\System\BcZCsob.exe
  2⤵
  PID:6624
- C:\Windows\System\onWEtqG.exe
  C:\Windows\System\onWEtqG.exe
  2⤵
  PID:6652
- C:\Windows\System\NYAhsYf.exe
  C:\Windows\System\NYAhsYf.exe
  2⤵
  PID:6680
- C:\Windows\System\KNKUNTZ.exe
  C:\Windows\System\KNKUNTZ.exe
  2⤵
  PID:6716
- C:\Windows\System\EClpGbq.exe
  C:\Windows\System\EClpGbq.exe
  2⤵
  PID:6740
- C:\Windows\System\jXdxiAb.exe
  C:\Windows\System\jXdxiAb.exe
  2⤵
  PID:6768
- C:\Windows\System\dezQpdR.exe
  C:\Windows\System\dezQpdR.exe
  2⤵
  PID:6792
- C:\Windows\System\kPSYRdk.exe
  C:\Windows\System\kPSYRdk.exe
  2⤵
  PID:6820
- C:\Windows\System\EndioPp.exe
  C:\Windows\System\EndioPp.exe
  2⤵
  PID:6852
- C:\Windows\System\bSeSJML.exe
  C:\Windows\System\bSeSJML.exe
  2⤵
  PID:6880
- C:\Windows\System\rtuWVRZ.exe
  C:\Windows\System\rtuWVRZ.exe
  2⤵
  PID:6904
- C:\Windows\System\GPtpTOr.exe
  C:\Windows\System\GPtpTOr.exe
  2⤵
  PID:6936
- C:\Windows\System\fxHyZnN.exe
  C:\Windows\System\fxHyZnN.exe
  2⤵
  PID:6960
- C:\Windows\System\vTPdqQQ.exe
  C:\Windows\System\vTPdqQQ.exe
  2⤵
  PID:6992
- C:\Windows\System\NKKHFHb.exe
  C:\Windows\System\NKKHFHb.exe
  2⤵
  PID:7016
- C:\Windows\System\LImRoOr.exe
  C:\Windows\System\LImRoOr.exe
  2⤵
  PID:7044
- C:\Windows\System\KslnLpz.exe
  C:\Windows\System\KslnLpz.exe
  2⤵
  PID:7072
- C:\Windows\System\kYyJIkd.exe
  C:\Windows\System\kYyJIkd.exe
  2⤵
  PID:7104
- C:\Windows\System\dWOKXbD.exe
  C:\Windows\System\dWOKXbD.exe
  2⤵
  PID:7132
- C:\Windows\System\IgKqFVv.exe
  C:\Windows\System\IgKqFVv.exe
  2⤵
  PID:7160
- C:\Windows\System\fHAWgJR.exe
  C:\Windows\System\fHAWgJR.exe
  2⤵
  PID:5720
- C:\Windows\System\lMjDQdT.exe
  C:\Windows\System\lMjDQdT.exe
  2⤵
  PID:5840
- C:\Windows\System\EBcwKEw.exe
  C:\Windows\System\EBcwKEw.exe
  2⤵
  PID:5976
- C:\Windows\System\TmhiYGJ.exe
  C:\Windows\System\TmhiYGJ.exe
  2⤵
  PID:4352
- C:\Windows\System\UoFdaSP.exe
  C:\Windows\System\UoFdaSP.exe
  2⤵
  PID:4208
- C:\Windows\System\tBMZQyr.exe
  C:\Windows\System\tBMZQyr.exe
  2⤵
  PID:5064
- C:\Windows\System\AEGmylH.exe
  C:\Windows\System\AEGmylH.exe
  2⤵
  PID:6160
- C:\Windows\System\ZAHDRxp.exe
  C:\Windows\System\ZAHDRxp.exe
  2⤵
  PID:6216
- C:\Windows\System\RfHEyRM.exe
  C:\Windows\System\RfHEyRM.exe
  2⤵
  PID:6276
- C:\Windows\System\uEeJlmD.exe
  C:\Windows\System\uEeJlmD.exe
  2⤵
  PID:6332
- C:\Windows\System\jorHkPD.exe
  C:\Windows\System\jorHkPD.exe
  2⤵
  PID:6392
- C:\Windows\System\EZuUBZs.exe
  C:\Windows\System\EZuUBZs.exe
  2⤵
  PID:6472
- C:\Windows\System\yszCVZV.exe
  C:\Windows\System\yszCVZV.exe
  2⤵
  PID:6528
- C:\Windows\System\vPzKVdz.exe
  C:\Windows\System\vPzKVdz.exe
  2⤵
  PID:6592
- C:\Windows\System\zopybvD.exe
  C:\Windows\System\zopybvD.exe
  2⤵
  PID:6644
- C:\Windows\System\kSilvWF.exe
  C:\Windows\System\kSilvWF.exe
  2⤵
  PID:6708
- C:\Windows\System\AquXdSM.exe
  C:\Windows\System\AquXdSM.exe
  2⤵
  PID:6780
- C:\Windows\System\MTcKHmj.exe
  C:\Windows\System\MTcKHmj.exe
  2⤵
  PID:6840
- C:\Windows\System\tXhjweR.exe
  C:\Windows\System\tXhjweR.exe
  2⤵
  PID:6896
- C:\Windows\System\gGJKNwO.exe
  C:\Windows\System\gGJKNwO.exe
  2⤵
  PID:6952
- C:\Windows\System\bgiUKEY.exe
  C:\Windows\System\bgiUKEY.exe
  2⤵
  PID:7004
- C:\Windows\System\ysjmBvF.exe
  C:\Windows\System\ysjmBvF.exe
  2⤵
  PID:7068
- C:\Windows\System\DsUYMKd.exe
  C:\Windows\System\DsUYMKd.exe
  2⤵
  PID:7120
- C:\Windows\System\AXXyFdW.exe
  C:\Windows\System\AXXyFdW.exe
  2⤵
  PID:5648
- C:\Windows\System\gyMnawC.exe
  C:\Windows\System\gyMnawC.exe
  2⤵
  PID:1304
- C:\Windows\System\nkHkdHA.exe
  C:\Windows\System\nkHkdHA.exe
  2⤵
  PID:3260
- C:\Windows\System\taPFUZY.exe
  C:\Windows\System\taPFUZY.exe
  2⤵
  PID:5584
- C:\Windows\System\FuNCGEd.exe
  C:\Windows\System\FuNCGEd.exe
  2⤵
  PID:6304
- C:\Windows\System\rzlVSpf.exe
  C:\Windows\System\rzlVSpf.exe
  2⤵
  PID:6440
- C:\Windows\System\DJhKtof.exe
  C:\Windows\System\DJhKtof.exe
  2⤵
  PID:6524
- C:\Windows\System\rukBLoD.exe
  C:\Windows\System\rukBLoD.exe
  2⤵
  PID:6640
- C:\Windows\System\jDeiFiF.exe
  C:\Windows\System\jDeiFiF.exe
  2⤵
  PID:6760
- C:\Windows\System\Ktoxfns.exe
  C:\Windows\System\Ktoxfns.exe
  2⤵
  PID:4768
- C:\Windows\System\ctPRPcX.exe
  C:\Windows\System\ctPRPcX.exe
  2⤵
  PID:6980
- C:\Windows\System\onEGGiJ.exe
  C:\Windows\System\onEGGiJ.exe
  2⤵
  PID:6112
- C:\Windows\System\QhlGvVp.exe
  C:\Windows\System\QhlGvVp.exe
  2⤵
  PID:3684
- C:\Windows\System\BnGCJpM.exe
  C:\Windows\System\BnGCJpM.exe
  2⤵
  PID:3952
- C:\Windows\System\kZqtxbm.exe
  C:\Windows\System\kZqtxbm.exe
  2⤵
  PID:2072
- C:\Windows\System\QcMLmyS.exe
  C:\Windows\System\QcMLmyS.exe
  2⤵
  PID:3600
- C:\Windows\System\zaSYfWl.exe
  C:\Windows\System\zaSYfWl.exe
  2⤵
  PID:3984
- C:\Windows\System\NeoDhMZ.exe
  C:\Windows\System\NeoDhMZ.exe
  2⤵
  PID:4052
- C:\Windows\System\pSgwfyF.exe
  C:\Windows\System\pSgwfyF.exe
  2⤵
  PID:1916
- C:\Windows\System\wkPnVJr.exe
  C:\Windows\System\wkPnVJr.exe
  2⤵
  PID:4624
- C:\Windows\System\JAEfPdA.exe
  C:\Windows\System\JAEfPdA.exe
  2⤵
  PID:2672
- C:\Windows\System\nfiiSCo.exe
  C:\Windows\System\nfiiSCo.exe
  2⤵
  PID:5444
- C:\Windows\System\dYWFCJd.exe
  C:\Windows\System\dYWFCJd.exe
  2⤵
  PID:2184
- C:\Windows\System\hVbvoul.exe
  C:\Windows\System\hVbvoul.exe
  2⤵
  PID:7036
- C:\Windows\System\FzqDKxu.exe
  C:\Windows\System\FzqDKxu.exe
  2⤵
  PID:4568
- C:\Windows\System\tCVBDAa.exe
  C:\Windows\System\tCVBDAa.exe
  2⤵
  PID:3996
- C:\Windows\System\SjQfjNT.exe
  C:\Windows\System\SjQfjNT.exe
  2⤵
  PID:6696
- C:\Windows\System\QAVaUAn.exe
  C:\Windows\System\QAVaUAn.exe
  2⤵
  PID:5644
- C:\Windows\System\nxcfBQE.exe
  C:\Windows\System\nxcfBQE.exe
  2⤵
  PID:7192
- C:\Windows\System\GuSmIiZ.exe
  C:\Windows\System\GuSmIiZ.exe
  2⤵
  PID:7224
- C:\Windows\System\HxppxSr.exe
  C:\Windows\System\HxppxSr.exe
  2⤵
  PID:7252
- C:\Windows\System\WuCkhjT.exe
  C:\Windows\System\WuCkhjT.exe
  2⤵
  PID:7280
- C:\Windows\System\ajJwxqr.exe
  C:\Windows\System\ajJwxqr.exe
  2⤵
  PID:7308
- C:\Windows\System\CUjZMOE.exe
  C:\Windows\System\CUjZMOE.exe
  2⤵
  PID:7336
- C:\Windows\System\EFWyOXr.exe
  C:\Windows\System\EFWyOXr.exe
  2⤵
  PID:7352
- C:\Windows\System\KBNezUa.exe
  C:\Windows\System\KBNezUa.exe
  2⤵
  PID:7380
- C:\Windows\System\dUaDITz.exe
  C:\Windows\System\dUaDITz.exe
  2⤵
  PID:7408
- C:\Windows\System\rsZLTMZ.exe
  C:\Windows\System\rsZLTMZ.exe
  2⤵
  PID:7448
- C:\Windows\System\HUEFZHA.exe
  C:\Windows\System\HUEFZHA.exe
  2⤵
  PID:7476
- C:\Windows\System\MjcWMQP.exe
  C:\Windows\System\MjcWMQP.exe
  2⤵
  PID:7492
- C:\Windows\System\XJuxhij.exe
  C:\Windows\System\XJuxhij.exe
  2⤵
  PID:7532
- C:\Windows\System\jGLPOQe.exe
  C:\Windows\System\jGLPOQe.exe
  2⤵
  PID:7564
- C:\Windows\System\xYeZjXp.exe
  C:\Windows\System\xYeZjXp.exe
  2⤵
  PID:7584
- C:\Windows\System\hXcqNPe.exe
  C:\Windows\System\hXcqNPe.exe
  2⤵
  PID:7608
- C:\Windows\System\npBNjCB.exe
  C:\Windows\System\npBNjCB.exe
  2⤵
  PID:7636
- C:\Windows\System\ehnisLx.exe
  C:\Windows\System\ehnisLx.exe
  2⤵
  PID:7672
- C:\Windows\System\erLpcaj.exe
  C:\Windows\System\erLpcaj.exe
  2⤵
  PID:7688
- C:\Windows\System\tEUpWBy.exe
  C:\Windows\System\tEUpWBy.exe
  2⤵
  PID:7704
- C:\Windows\System\hPrguQY.exe
  C:\Windows\System\hPrguQY.exe
  2⤵
  PID:7724
- C:\Windows\System\iUtwXwM.exe
  C:\Windows\System\iUtwXwM.exe
  2⤵
  PID:7784
- C:\Windows\System\nlkQuZs.exe
  C:\Windows\System\nlkQuZs.exe
  2⤵
  PID:7800
- C:\Windows\System\dFrgNGZ.exe
  C:\Windows\System\dFrgNGZ.exe
  2⤵
  PID:7828
- C:\Windows\System\ADxMSRq.exe
  C:\Windows\System\ADxMSRq.exe
  2⤵
  PID:7860
- C:\Windows\System\nyUUnnj.exe
  C:\Windows\System\nyUUnnj.exe
  2⤵
  PID:7888
- C:\Windows\System\mhdHkmN.exe
  C:\Windows\System\mhdHkmN.exe
  2⤵
  PID:7920
- C:\Windows\System\baVOMlK.exe
  C:\Windows\System\baVOMlK.exe
  2⤵
  PID:7944
- C:\Windows\System\hlsPimw.exe
  C:\Windows\System\hlsPimw.exe
  2⤵
  PID:7980
- C:\Windows\System\YkeDJmc.exe
  C:\Windows\System\YkeDJmc.exe
  2⤵
  PID:8020
- C:\Windows\System\CdhBGCC.exe
  C:\Windows\System\CdhBGCC.exe
  2⤵
  PID:8040
- C:\Windows\System\WFVxZva.exe
  C:\Windows\System\WFVxZva.exe
  2⤵
  PID:8084
- C:\Windows\System\KzszGMs.exe
  C:\Windows\System\KzszGMs.exe
  2⤵
  PID:8104
- C:\Windows\System\nQSbPYL.exe
  C:\Windows\System\nQSbPYL.exe
  2⤵
  PID:8128
- C:\Windows\System\lyxyRwq.exe
  C:\Windows\System\lyxyRwq.exe
  2⤵
  PID:8152
- C:\Windows\System\UnzPTfb.exe
  C:\Windows\System\UnzPTfb.exe
  2⤵
  PID:8172
- C:\Windows\System\PmOjrxO.exe
  C:\Windows\System\PmOjrxO.exe
  2⤵
  PID:3484
- C:\Windows\System\yUwovbr.exe
  C:\Windows\System\yUwovbr.exe
  2⤵
  PID:7236
- C:\Windows\System\ZeuMWTZ.exe
  C:\Windows\System\ZeuMWTZ.exe
  2⤵
  PID:7292
- C:\Windows\System\ZfGOuiv.exe
  C:\Windows\System\ZfGOuiv.exe
  2⤵
  PID:7348
- C:\Windows\System\mYMxKce.exe
  C:\Windows\System\mYMxKce.exe
  2⤵
  PID:7468
- C:\Windows\System\WWZeesK.exe
  C:\Windows\System\WWZeesK.exe
  2⤵
  PID:7560
- C:\Windows\System\MWFSohF.exe
  C:\Windows\System\MWFSohF.exe
  2⤵
  PID:7624
- C:\Windows\System\miPnqiQ.exe
  C:\Windows\System\miPnqiQ.exe
  2⤵
  PID:7684
- C:\Windows\System\ogDxXMX.exe
  C:\Windows\System\ogDxXMX.exe
  2⤵
  PID:7736
- C:\Windows\System\PRyaUZJ.exe
  C:\Windows\System\PRyaUZJ.exe
  2⤵
  PID:7836
- C:\Windows\System\pPpQolB.exe
  C:\Windows\System\pPpQolB.exe
  2⤵
  PID:7908
- C:\Windows\System\XxqfAPv.exe
  C:\Windows\System\XxqfAPv.exe
  2⤵
  PID:7940
- C:\Windows\System\AwikAqy.exe
  C:\Windows\System\AwikAqy.exe
  2⤵
  PID:8036
- C:\Windows\System\rBlydPm.exe
  C:\Windows\System\rBlydPm.exe
  2⤵
  PID:8124
- C:\Windows\System\DewSoHS.exe
  C:\Windows\System\DewSoHS.exe
  2⤵
  PID:8144
- C:\Windows\System\TpBTaZl.exe
  C:\Windows\System\TpBTaZl.exe
  2⤵
  PID:7184
- C:\Windows\System\OPeTktA.exe
  C:\Windows\System\OPeTktA.exe
  2⤵
  PID:7332
- C:\Windows\System\LTLuwDr.exe
  C:\Windows\System\LTLuwDr.exe
  2⤵
  PID:7488
- C:\Windows\System\CiLmdmD.exe
  C:\Windows\System\CiLmdmD.exe
  2⤵
  PID:7620
- C:\Windows\System\JwjhyQZ.exe
  C:\Windows\System\JwjhyQZ.exe
  2⤵
  PID:7716
- C:\Windows\System\rMJnXQx.exe
  C:\Windows\System\rMJnXQx.exe
  2⤵
  PID:7928
- C:\Windows\System\oAHptcu.exe
  C:\Windows\System\oAHptcu.exe
  2⤵
  PID:8120
- C:\Windows\System\NjSFfQZ.exe
  C:\Windows\System\NjSFfQZ.exe
  2⤵
  PID:7464
- C:\Windows\System\FSfsadi.exe
  C:\Windows\System\FSfsadi.exe
  2⤵
  PID:7824
- C:\Windows\System\LEVwrjo.exe
  C:\Windows\System\LEVwrjo.exe
  2⤵
  PID:7240
- C:\Windows\System\frfxrCG.exe
  C:\Windows\System\frfxrCG.exe
  2⤵
  PID:7428
- C:\Windows\System\mEkjtJK.exe
  C:\Windows\System\mEkjtJK.exe
  2⤵
  PID:8220
- C:\Windows\System\THXcoOL.exe
  C:\Windows\System\THXcoOL.exe
  2⤵
  PID:8244
- C:\Windows\System\qOIjfUz.exe
  C:\Windows\System\qOIjfUz.exe
  2⤵
  PID:8284
- C:\Windows\System\yrDsYMj.exe
  C:\Windows\System\yrDsYMj.exe
  2⤵
  PID:8320
- C:\Windows\System\NePGKTM.exe
  C:\Windows\System\NePGKTM.exe
  2⤵
  PID:8340
- C:\Windows\System\prTHreB.exe
  C:\Windows\System\prTHreB.exe
  2⤵
  PID:8360
- C:\Windows\System\zBPOHyU.exe
  C:\Windows\System\zBPOHyU.exe
  2⤵
  PID:8400
- C:\Windows\System\wKAAKDe.exe
  C:\Windows\System\wKAAKDe.exe
  2⤵
  PID:8420
- C:\Windows\System\WjqUYfK.exe
  C:\Windows\System\WjqUYfK.exe
  2⤵
  PID:8460
- C:\Windows\System\pNQINDd.exe
  C:\Windows\System\pNQINDd.exe
  2⤵
  PID:8476
- C:\Windows\System\jIjrDWT.exe
  C:\Windows\System\jIjrDWT.exe
  2⤵
  PID:8520
- C:\Windows\System\JpdpLTR.exe
  C:\Windows\System\JpdpLTR.exe
  2⤵
  PID:8548
- C:\Windows\System\NPqsmKk.exe
  C:\Windows\System\NPqsmKk.exe
  2⤵
  PID:8576
- C:\Windows\System\TPvegDu.exe
  C:\Windows\System\TPvegDu.exe
  2⤵
  PID:8604
- C:\Windows\System\BzlicCP.exe
  C:\Windows\System\BzlicCP.exe
  2⤵
  PID:8628
- C:\Windows\System\LsPwXhj.exe
  C:\Windows\System\LsPwXhj.exe
  2⤵
  PID:8656
- C:\Windows\System\sNSsMHj.exe
  C:\Windows\System\sNSsMHj.exe
  2⤵
  PID:8684
- C:\Windows\System\VhUCVum.exe
  C:\Windows\System\VhUCVum.exe
  2⤵
  PID:8712
- C:\Windows\System\rsVIBgQ.exe
  C:\Windows\System\rsVIBgQ.exe
  2⤵
  PID:8752
- C:\Windows\System\FLcVyzV.exe
  C:\Windows\System\FLcVyzV.exe
  2⤵
  PID:8780
- C:\Windows\System\QSKkXGL.exe
  C:\Windows\System\QSKkXGL.exe
  2⤵
  PID:8796
- C:\Windows\System\yKnalqc.exe
  C:\Windows\System\yKnalqc.exe
  2⤵
  PID:8836
- C:\Windows\System\HnTYnTZ.exe
  C:\Windows\System\HnTYnTZ.exe
  2⤵
  PID:8860
- C:\Windows\System\PBJamcQ.exe
  C:\Windows\System\PBJamcQ.exe
  2⤵
  PID:8884
- C:\Windows\System\ENoJBlU.exe
  C:\Windows\System\ENoJBlU.exe
  2⤵
  PID:8908
- C:\Windows\System\pEDAuxw.exe
  C:\Windows\System\pEDAuxw.exe
  2⤵
  PID:8936
- C:\Windows\System\hEsMdiK.exe
  C:\Windows\System\hEsMdiK.exe
  2⤵
  PID:8968
- C:\Windows\System\ulUMuhR.exe
  C:\Windows\System\ulUMuhR.exe
  2⤵
  PID:9004
- C:\Windows\System\zNySTDn.exe
  C:\Windows\System\zNySTDn.exe
  2⤵
  PID:9020
- C:\Windows\System\DnlWjSB.exe
  C:\Windows\System\DnlWjSB.exe
  2⤵
  PID:9048
- C:\Windows\System\QXJEeyd.exe
  C:\Windows\System\QXJEeyd.exe
  2⤵
  PID:9088
- C:\Windows\System\HbSPQkc.exe
  C:\Windows\System\HbSPQkc.exe
  2⤵
  PID:9104
- C:\Windows\System\zbMpMQx.exe
  C:\Windows\System\zbMpMQx.exe
  2⤵
  PID:9132
- C:\Windows\System\Bhwibvs.exe
  C:\Windows\System\Bhwibvs.exe
  2⤵
  PID:9160
- C:\Windows\System\CZERNhd.exe
  C:\Windows\System\CZERNhd.exe
  2⤵
  PID:9188
- C:\Windows\System\sigtxAQ.exe
  C:\Windows\System\sigtxAQ.exe
  2⤵
  PID:8208
- C:\Windows\System\SWqdypU.exe
  C:\Windows\System\SWqdypU.exe
  2⤵
  PID:8272
- C:\Windows\System\BqmqRlI.exe
  C:\Windows\System\BqmqRlI.exe
  2⤵
  PID:8328
- C:\Windows\System\XGdittw.exe
  C:\Windows\System\XGdittw.exe
  2⤵
  PID:8392
- C:\Windows\System\YuNSShW.exe
  C:\Windows\System\YuNSShW.exe
  2⤵
  PID:8456
- C:\Windows\System\bLTolwh.exe
  C:\Windows\System\bLTolwh.exe
  2⤵
  PID:8496
- C:\Windows\System\jWMJApw.exe
  C:\Windows\System\jWMJApw.exe
  2⤵
  PID:8560
- C:\Windows\System\KlnRHtp.exe
  C:\Windows\System\KlnRHtp.exe
  2⤵
  PID:8592
- C:\Windows\System\UOwChve.exe
  C:\Windows\System\UOwChve.exe
  2⤵
  PID:8648
- C:\Windows\System\KywPDOf.exe
  C:\Windows\System\KywPDOf.exe
  2⤵
  PID:8808
- C:\Windows\System\WOSxmqR.exe
  C:\Windows\System\WOSxmqR.exe
  2⤵
  PID:8900
- C:\Windows\System\GPoukOi.exe
  C:\Windows\System\GPoukOi.exe
  2⤵
  PID:8880
- C:\Windows\System\hCcYTpm.exe
  C:\Windows\System\hCcYTpm.exe
  2⤵
  PID:8960
- C:\Windows\System\uVXSEfm.exe
  C:\Windows\System\uVXSEfm.exe
  2⤵
  PID:9064
- C:\Windows\System\zUmOJkV.exe
  C:\Windows\System\zUmOJkV.exe
  2⤵
  PID:9124
- C:\Windows\System\EeLOrwz.exe
  C:\Windows\System\EeLOrwz.exe
  2⤵
  PID:7872
- C:\Windows\System\QQXJVJs.exe
  C:\Windows\System\QQXJVJs.exe
  2⤵
  PID:8308
- C:\Windows\System\kMHfcjT.exe
  C:\Windows\System\kMHfcjT.exe
  2⤵
  PID:8408
- C:\Windows\System\KhmwsdT.exe
  C:\Windows\System\KhmwsdT.exe
  2⤵
  PID:8596
- C:\Windows\System\nqxcCsB.exe
  C:\Windows\System\nqxcCsB.exe
  2⤵
  PID:8764
- C:\Windows\System\kYEhkcE.exe
  C:\Windows\System\kYEhkcE.exe
  2⤵
  PID:8848
- C:\Windows\System\rSXtqnd.exe
  C:\Windows\System\rSXtqnd.exe
  2⤵
  PID:9096
- C:\Windows\System\cVKuPzt.exe
  C:\Windows\System\cVKuPzt.exe
  2⤵
  PID:9184
- C:\Windows\System\RcTQBgC.exe
  C:\Windows\System\RcTQBgC.exe
  2⤵
  PID:8444
- C:\Windows\System\SGDaPRV.exe
  C:\Windows\System\SGDaPRV.exe
  2⤵
  PID:9044
- C:\Windows\System\bQlvkuq.exe
  C:\Windows\System\bQlvkuq.exe
  2⤵
  PID:9172
- C:\Windows\System\xrAvCmz.exe
  C:\Windows\System\xrAvCmz.exe
  2⤵
  PID:9116
- C:\Windows\System\Iezjpdj.exe
  C:\Windows\System\Iezjpdj.exe
  2⤵
  PID:9240
- C:\Windows\System\NvihkGt.exe
  C:\Windows\System\NvihkGt.exe
  2⤵
  PID:9268
- C:\Windows\System\NwtHmdM.exe
  C:\Windows\System\NwtHmdM.exe
  2⤵
  PID:9288
- C:\Windows\System\LEDAcFD.exe
  C:\Windows\System\LEDAcFD.exe
  2⤵
  PID:9328
- C:\Windows\System\pXhPrSR.exe
  C:\Windows\System\pXhPrSR.exe
  2⤵
  PID:9352
- C:\Windows\System\khgdUxx.exe
  C:\Windows\System\khgdUxx.exe
  2⤵
  PID:9372
- C:\Windows\System\NxgCmDL.exe
  C:\Windows\System\NxgCmDL.exe
  2⤵
  PID:9424
- C:\Windows\System\owpLrzV.exe
  C:\Windows\System\owpLrzV.exe
  2⤵
  PID:9456
- C:\Windows\System\bFVDpqG.exe
  C:\Windows\System\bFVDpqG.exe
  2⤵
  PID:9476
- C:\Windows\System\zwdYmZL.exe
  C:\Windows\System\zwdYmZL.exe
  2⤵
  PID:9504
- C:\Windows\System\IcMzMef.exe
  C:\Windows\System\IcMzMef.exe
  2⤵
  PID:9528
- C:\Windows\System\uDhFnLK.exe
  C:\Windows\System\uDhFnLK.exe
  2⤵
  PID:9556
- C:\Windows\System\VDxfoGu.exe
  C:\Windows\System\VDxfoGu.exe
  2⤵
  PID:9580
- C:\Windows\System\CgArGJp.exe
  C:\Windows\System\CgArGJp.exe
  2⤵
  PID:9604
- C:\Windows\System\AbelwIS.exe
  C:\Windows\System\AbelwIS.exe
  2⤵
  PID:9652
- C:\Windows\System\qLMmJfM.exe
  C:\Windows\System\qLMmJfM.exe
  2⤵
  PID:9684
- C:\Windows\System\QeffUdp.exe
  C:\Windows\System\QeffUdp.exe
  2⤵
  PID:9700
- C:\Windows\System\imVOpQW.exe
  C:\Windows\System\imVOpQW.exe
  2⤵
  PID:9716
- C:\Windows\System\cQrXbQg.exe
  C:\Windows\System\cQrXbQg.exe
  2⤵
  PID:9740
- C:\Windows\System\TGewFIH.exe
  C:\Windows\System\TGewFIH.exe
  2⤵
  PID:9764
- C:\Windows\System\jKAwhvv.exe
  C:\Windows\System\jKAwhvv.exe
  2⤵
  PID:9784
- C:\Windows\System\PXEDYOS.exe
  C:\Windows\System\PXEDYOS.exe
  2⤵
  PID:9840
- C:\Windows\System\QXPKXul.exe
  C:\Windows\System\QXPKXul.exe
  2⤵
  PID:9868
- C:\Windows\System\bNDHeqh.exe
  C:\Windows\System\bNDHeqh.exe
  2⤵
  PID:9896
- C:\Windows\System\AtRuodG.exe
  C:\Windows\System\AtRuodG.exe
  2⤵
  PID:9928
- C:\Windows\System\NufcsNb.exe
  C:\Windows\System\NufcsNb.exe
  2⤵
  PID:9952
- C:\Windows\System\ARomHnz.exe
  C:\Windows\System\ARomHnz.exe
  2⤵
  PID:9992
- C:\Windows\System\OcNOnrc.exe
  C:\Windows\System\OcNOnrc.exe
  2⤵
  PID:10020
- C:\Windows\System\JCcVCFm.exe
  C:\Windows\System\JCcVCFm.exe
  2⤵
  PID:10056
- C:\Windows\System\HbQTNqt.exe
  C:\Windows\System\HbQTNqt.exe
  2⤵
  PID:10080
- C:\Windows\System\CjqQDDD.exe
  C:\Windows\System\CjqQDDD.exe
  2⤵
  PID:10104
- C:\Windows\System\PPPHIYf.exe
  C:\Windows\System\PPPHIYf.exe
  2⤵
  PID:10128
- C:\Windows\System\tekOBJT.exe
  C:\Windows\System\tekOBJT.exe
  2⤵
  PID:10176
- C:\Windows\System\HNUUdTO.exe
  C:\Windows\System\HNUUdTO.exe
  2⤵
  PID:10192
- C:\Windows\System\RlLBLwW.exe
  C:\Windows\System\RlLBLwW.exe
  2⤵
  PID:10212
- C:\Windows\System\vzGJNXn.exe
  C:\Windows\System\vzGJNXn.exe
  2⤵
  PID:10236
- C:\Windows\System\NGyIfAl.exe
  C:\Windows\System\NGyIfAl.exe
  2⤵
  PID:9232
- C:\Windows\System\XZaNfwJ.exe
  C:\Windows\System\XZaNfwJ.exe
  2⤵
  PID:9380
- C:\Windows\System\JfzWPqr.exe
  C:\Windows\System\JfzWPqr.exe
  2⤵
  PID:9420
- C:\Windows\System\SEqecNo.exe
  C:\Windows\System\SEqecNo.exe
  2⤵
  PID:9488
- C:\Windows\System\CJWgzoe.exe
  C:\Windows\System\CJWgzoe.exe
  2⤵
  PID:9520
- C:\Windows\System\zUMgmoh.exe
  C:\Windows\System\zUMgmoh.exe
  2⤵
  PID:9588
- C:\Windows\System\xYtNKvo.exe
  C:\Windows\System\xYtNKvo.exe
  2⤵
  PID:9648
- C:\Windows\System\vfZTyZB.exe
  C:\Windows\System\vfZTyZB.exe
  2⤵
  PID:9736
- C:\Windows\System\CnwBTIg.exe
  C:\Windows\System\CnwBTIg.exe
  2⤵
  PID:9808
- C:\Windows\System\kffYhdz.exe
  C:\Windows\System\kffYhdz.exe
  2⤵
  PID:9884
- C:\Windows\System\bqyQTiz.exe
  C:\Windows\System\bqyQTiz.exe
  2⤵
  PID:9908
- C:\Windows\System\JtnIxjJ.exe
  C:\Windows\System\JtnIxjJ.exe
  2⤵
  PID:9968
- C:\Windows\System\PXjZmUm.exe
  C:\Windows\System\PXjZmUm.exe
  2⤵
  PID:10068
- C:\Windows\System\DhgGAmJ.exe
  C:\Windows\System\DhgGAmJ.exe
  2⤵
  PID:10156
- C:\Windows\System\QPniDYD.exe
  C:\Windows\System\QPniDYD.exe
  2⤵
  PID:10228
- C:\Windows\System\iOysfwg.exe
  C:\Windows\System\iOysfwg.exe
  2⤵
  PID:9040
- C:\Windows\System\kIucbIb.exe
  C:\Windows\System\kIucbIb.exe
  2⤵
  PID:9344
- C:\Windows\System\XRRCpmY.exe
  C:\Windows\System\XRRCpmY.exe
  2⤵
  PID:9524
- C:\Windows\System\QgcisON.exe
  C:\Windows\System\QgcisON.exe
  2⤵
  PID:9624
- C:\Windows\System\tBxtHQA.exe
  C:\Windows\System\tBxtHQA.exe
  2⤵
  PID:9728
- C:\Windows\System\mPEXzaz.exe
  C:\Windows\System\mPEXzaz.exe
  2⤵
  PID:9940
- C:\Windows\System\SYmmuvx.exe
  C:\Windows\System\SYmmuvx.exe
  2⤵
  PID:10184
- C:\Windows\System\AWkwFhi.exe
  C:\Windows\System\AWkwFhi.exe
  2⤵
  PID:9340
- C:\Windows\System\MpQiMxZ.exe
  C:\Windows\System\MpQiMxZ.exe
  2⤵
  PID:9916
- C:\Windows\System\wTGxtJd.exe
  C:\Windows\System\wTGxtJd.exe
  2⤵
  PID:10152
- C:\Windows\System\CbGbOCu.exe
  C:\Windows\System\CbGbOCu.exe
  2⤵
  PID:9860
- C:\Windows\System\fqCguYx.exe
  C:\Windows\System\fqCguYx.exe
  2⤵
  PID:10248
- C:\Windows\System\FsWaddG.exe
  C:\Windows\System\FsWaddG.exe
  2⤵
  PID:10268
- C:\Windows\System\uGUpXPI.exe
  C:\Windows\System\uGUpXPI.exe
  2⤵
  PID:10316
- C:\Windows\System\PfqKgUr.exe
  C:\Windows\System\PfqKgUr.exe
  2⤵
  PID:10336
- C:\Windows\System\xrbTogx.exe
  C:\Windows\System\xrbTogx.exe
  2⤵
  PID:10352
- C:\Windows\System\JnrSjLl.exe
  C:\Windows\System\JnrSjLl.exe
  2⤵
  PID:10372
- C:\Windows\System\wkTrhSr.exe
  C:\Windows\System\wkTrhSr.exe
  2⤵
  PID:10428
- C:\Windows\System\ZODJsDh.exe
  C:\Windows\System\ZODJsDh.exe
  2⤵
  PID:10452
- C:\Windows\System\LFwdbcH.exe
  C:\Windows\System\LFwdbcH.exe
  2⤵
  PID:10492
- C:\Windows\System\fccHKiR.exe
  C:\Windows\System\fccHKiR.exe
  2⤵
  PID:10520
- C:\Windows\System\FmiOEFJ.exe
  C:\Windows\System\FmiOEFJ.exe
  2⤵
  PID:10536
- C:\Windows\System\tWEZAtL.exe
  C:\Windows\System\tWEZAtL.exe
  2⤵
  PID:10560
- C:\Windows\System\iFaneus.exe
  C:\Windows\System\iFaneus.exe
  2⤵
  PID:10592
- C:\Windows\System\mbOMVCs.exe
  C:\Windows\System\mbOMVCs.exe
  2⤵
  PID:10616
- C:\Windows\System\gDcfOYt.exe
  C:\Windows\System\gDcfOYt.exe
  2⤵
  PID:10636
- C:\Windows\System\JEZLmLb.exe
  C:\Windows\System\JEZLmLb.exe
  2⤵
  PID:10664
- C:\Windows\System\GMKUVuY.exe
  C:\Windows\System\GMKUVuY.exe
  2⤵
  PID:10696
- C:\Windows\System\yapbdlW.exe
  C:\Windows\System\yapbdlW.exe
  2⤵
  PID:10720
- C:\Windows\System\GTQGHZH.exe
  C:\Windows\System\GTQGHZH.exe
  2⤵
  PID:10756
- C:\Windows\System\agjoxEF.exe
  C:\Windows\System\agjoxEF.exe
  2⤵
  PID:10788
- C:\Windows\System\bwOPMnP.exe
  C:\Windows\System\bwOPMnP.exe
  2⤵
  PID:10816
- C:\Windows\System\yIHVtid.exe
  C:\Windows\System\yIHVtid.exe
  2⤵
  PID:10848
- C:\Windows\System\TwzBios.exe
  C:\Windows\System\TwzBios.exe
  2⤵
  PID:10868
- C:\Windows\System\zFnfClw.exe
  C:\Windows\System\zFnfClw.exe
  2⤵
  PID:10892
- C:\Windows\System\jGAeitM.exe
  C:\Windows\System\jGAeitM.exe
  2⤵
  PID:10912
- C:\Windows\System\QXEkgHq.exe
  C:\Windows\System\QXEkgHq.exe
  2⤵
  PID:10948
- C:\Windows\System\qYbLWnd.exe
  C:\Windows\System\qYbLWnd.exe
  2⤵
  PID:10976
- C:\Windows\System\zPZbnwB.exe
  C:\Windows\System\zPZbnwB.exe
  2⤵
  PID:11004
- C:\Windows\System\VhyHTWC.exe
  C:\Windows\System\VhyHTWC.exe
  2⤵
  PID:11024
- C:\Windows\System\eWnvwVp.exe
  C:\Windows\System\eWnvwVp.exe
  2⤵
  PID:11076
- C:\Windows\System\lLanelR.exe
  C:\Windows\System\lLanelR.exe
  2⤵
  PID:11096
- C:\Windows\System\rWzlAHC.exe
  C:\Windows\System\rWzlAHC.exe
  2⤵
  PID:11128
- C:\Windows\System\TuBUKPU.exe
  C:\Windows\System\TuBUKPU.exe
  2⤵
  PID:11156
- C:\Windows\System\nMGEULw.exe
  C:\Windows\System\nMGEULw.exe
  2⤵
  PID:11172
- C:\Windows\System\dWLAtNu.exe
  C:\Windows\System\dWLAtNu.exe
  2⤵
  PID:11196
- C:\Windows\System\PSSdkzU.exe
  C:\Windows\System\PSSdkzU.exe
  2⤵
  PID:11224
- C:\Windows\System\WKoWRlb.exe
  C:\Windows\System\WKoWRlb.exe
  2⤵
  PID:11248
- C:\Windows\System\ennTzbY.exe
  C:\Windows\System\ennTzbY.exe
  2⤵
  PID:10144
- C:\Windows\System\AvALegc.exe
  C:\Windows\System\AvALegc.exe
  2⤵
  PID:10332
- C:\Windows\System\dqPgpPP.exe
  C:\Windows\System\dqPgpPP.exe
  2⤵
  PID:10324
- C:\Windows\System\uuWWLin.exe
  C:\Windows\System\uuWWLin.exe
  2⤵
  PID:10476
- C:\Windows\System\vWQjhan.exe
  C:\Windows\System\vWQjhan.exe
  2⤵
  PID:10556
- C:\Windows\System\jJnVKHS.exe
  C:\Windows\System\jJnVKHS.exe
  2⤵
  PID:10608
- C:\Windows\System\iVTzJkW.exe
  C:\Windows\System\iVTzJkW.exe
  2⤵
  PID:10692
- C:\Windows\System\vNEXNYP.exe
  C:\Windows\System\vNEXNYP.exe
  2⤵
  PID:10736
- C:\Windows\System\WVJjEwY.exe
  C:\Windows\System\WVJjEwY.exe
  2⤵
  PID:10804
- C:\Windows\System\zXaqZRZ.exe
  C:\Windows\System\zXaqZRZ.exe
  2⤵
  PID:10860
- C:\Windows\System\OnQaRvl.exe
  C:\Windows\System\OnQaRvl.exe
  2⤵
  PID:10884
- C:\Windows\System\dZDLayF.exe
  C:\Windows\System\dZDLayF.exe
  2⤵
  PID:10996
- C:\Windows\System\wwdoWuA.exe
  C:\Windows\System\wwdoWuA.exe
  2⤵
  PID:10992
- C:\Windows\System\eBiLQdc.exe
  C:\Windows\System\eBiLQdc.exe
  2⤵
  PID:11088
- C:\Windows\System\FphMoFX.exe
  C:\Windows\System\FphMoFX.exe
  2⤵
  PID:11112
- C:\Windows\System\iMsKLdK.exe
  C:\Windows\System\iMsKLdK.exe
  2⤵
  PID:11208
- C:\Windows\System\XcFRFXJ.exe
  C:\Windows\System\XcFRFXJ.exe
  2⤵
  PID:11192
- C:\Windows\System\tFaEGaC.exe
  C:\Windows\System\tFaEGaC.exe
  2⤵
  PID:11260
- C:\Windows\System\gLxCJvA.exe
  C:\Windows\System\gLxCJvA.exe
  2⤵
  PID:10308
- C:\Windows\System\eVoTzhR.exe
  C:\Windows\System\eVoTzhR.exe
  2⤵
  PID:10632
- C:\Windows\System\QBpvNgQ.exe
  C:\Windows\System\QBpvNgQ.exe
  2⤵
  PID:10800
- C:\Windows\System\XJdmdUG.exe
  C:\Windows\System\XJdmdUG.exe
  2⤵
  PID:10940
- C:\Windows\System\vVwznXY.exe
  C:\Windows\System\vVwznXY.exe
  2⤵
  PID:11052
- C:\Windows\System\BGSsFlq.exe
  C:\Windows\System\BGSsFlq.exe
  2⤵
  PID:11220
- C:\Windows\System\XlpUGjf.exe
  C:\Windows\System\XlpUGjf.exe
  2⤵
  PID:10480
- C:\Windows\System\aZGTzZf.exe
  C:\Windows\System\aZGTzZf.exe
  2⤵
  PID:10552
- C:\Windows\System\pExeZfP.exe
  C:\Windows\System\pExeZfP.exe
  2⤵
  PID:11144
- C:\Windows\System\qObgvOk.exe
  C:\Windows\System\qObgvOk.exe
  2⤵
  PID:11284
- C:\Windows\System\CAhylJR.exe
  C:\Windows\System\CAhylJR.exe
  2⤵
  PID:11304
- C:\Windows\System\uzheUgN.exe
  C:\Windows\System\uzheUgN.exe
  2⤵
  PID:11332
- C:\Windows\System\xyMkiIY.exe
  C:\Windows\System\xyMkiIY.exe
  2⤵
  PID:11352
- C:\Windows\System\tiGEVsB.exe
  C:\Windows\System\tiGEVsB.exe
  2⤵
  PID:11368
- C:\Windows\System\hPerbwE.exe
  C:\Windows\System\hPerbwE.exe
  2⤵
  PID:11424
- C:\Windows\System\QFiBJzE.exe
  C:\Windows\System\QFiBJzE.exe
  2⤵
  PID:11448
- C:\Windows\System\HfNwQfq.exe
  C:\Windows\System\HfNwQfq.exe
  2⤵
  PID:11476
- C:\Windows\System\HXDKsTb.exe
  C:\Windows\System\HXDKsTb.exe
  2⤵
  PID:11496
- C:\Windows\System\ysMBWyo.exe
  C:\Windows\System\ysMBWyo.exe
  2⤵
  PID:11520
- C:\Windows\System\ghvMqrm.exe
  C:\Windows\System\ghvMqrm.exe
  2⤵
  PID:11552
- C:\Windows\System\EnhqIya.exe
  C:\Windows\System\EnhqIya.exe
  2⤵
  PID:11580
- C:\Windows\System\EhJTzPU.exe
  C:\Windows\System\EhJTzPU.exe
  2⤵
  PID:11600
- C:\Windows\System\rcKWLJj.exe
  C:\Windows\System\rcKWLJj.exe
  2⤵
  PID:11640
- C:\Windows\System\bpBgXgu.exe
  C:\Windows\System\bpBgXgu.exe
  2⤵
  PID:11672
- C:\Windows\System\GzKxSYm.exe
  C:\Windows\System\GzKxSYm.exe
  2⤵
  PID:11692
- C:\Windows\System\tAlbrUs.exe
  C:\Windows\System\tAlbrUs.exe
  2⤵
  PID:11716
- C:\Windows\System\ZlIpDti.exe
  C:\Windows\System\ZlIpDti.exe
  2⤵
  PID:11732
- C:\Windows\System\OSpvLkD.exe
  C:\Windows\System\OSpvLkD.exe
  2⤵
  PID:11768
- C:\Windows\System\GVKnkyX.exe
  C:\Windows\System\GVKnkyX.exe
  2⤵
  PID:11796
- C:\Windows\System\jrVLTHG.exe
  C:\Windows\System\jrVLTHG.exe
  2⤵
  PID:11832
- C:\Windows\System\wPgtBvY.exe
  C:\Windows\System\wPgtBvY.exe
  2⤵
  PID:11864
- C:\Windows\System\kVTXGLs.exe
  C:\Windows\System\kVTXGLs.exe
  2⤵
  PID:11888
- C:\Windows\System\xMNqwov.exe
  C:\Windows\System\xMNqwov.exe
  2⤵
  PID:11940
- C:\Windows\System\MKENqkw.exe
  C:\Windows\System\MKENqkw.exe
  2⤵
  PID:11956
- C:\Windows\System\VBLGZOp.exe
  C:\Windows\System\VBLGZOp.exe
  2⤵
  PID:11976
- C:\Windows\System\GyMLTRw.exe
  C:\Windows\System\GyMLTRw.exe
  2⤵
  PID:12004
- C:\Windows\System\kfAKpZq.exe
  C:\Windows\System\kfAKpZq.exe
  2⤵
  PID:12032
- C:\Windows\System\uIFNRnn.exe
  C:\Windows\System\uIFNRnn.exe
  2⤵
  PID:12068
- C:\Windows\System\IaPSdTs.exe
  C:\Windows\System\IaPSdTs.exe
  2⤵
  PID:12096
- C:\Windows\System\arZKDET.exe
  C:\Windows\System\arZKDET.exe
  2⤵
  PID:12120
- C:\Windows\System\ZqQljHE.exe
  C:\Windows\System\ZqQljHE.exe
  2⤵
  PID:12148
- C:\Windows\System\eWkXCyu.exe
  C:\Windows\System\eWkXCyu.exe
  2⤵
  PID:12168
- C:\Windows\System\scVeRwY.exe
  C:\Windows\System\scVeRwY.exe
  2⤵
  PID:12188
- C:\Windows\System\ashMtHS.exe
  C:\Windows\System\ashMtHS.exe
  2⤵
  PID:12228
- C:\Windows\System\nrSPNWA.exe
  C:\Windows\System\nrSPNWA.exe
  2⤵
  PID:12252
- C:\Windows\System\YHVTdQu.exe
  C:\Windows\System\YHVTdQu.exe
  2⤵
  PID:12276
- C:\Windows\System\zgPspmB.exe
  C:\Windows\System\zgPspmB.exe
  2⤵
  PID:11296
- C:\Windows\System\rXAKjGC.exe
  C:\Windows\System\rXAKjGC.exe
  2⤵
  PID:11320
- C:\Windows\System\lRuagBD.exe
  C:\Windows\System\lRuagBD.exe
  2⤵
  PID:11436
- C:\Windows\System\VTpAgBw.exe
  C:\Windows\System\VTpAgBw.exe
  2⤵
  PID:11460
- C:\Windows\System\EknsFFe.exe
  C:\Windows\System\EknsFFe.exe
  2⤵
  PID:11568
- C:\Windows\System\WeaoViX.exe
  C:\Windows\System\WeaoViX.exe
  2⤵
  PID:11636
- C:\Windows\System\FOQyCqb.exe
  C:\Windows\System\FOQyCqb.exe
  2⤵
  PID:11724
- C:\Windows\System\FxMNXrw.exe
  C:\Windows\System\FxMNXrw.exe
  2⤵
  PID:11792
- C:\Windows\System\apJOvyf.exe
  C:\Windows\System\apJOvyf.exe
  2⤵
  PID:11856
- C:\Windows\System\TkNPVEq.exe
  C:\Windows\System\TkNPVEq.exe
  2⤵
  PID:11904
- C:\Windows\System\mgFRFEh.exe
  C:\Windows\System\mgFRFEh.exe
  2⤵
  PID:11996
- C:\Windows\System\ilrwutb.exe
  C:\Windows\System\ilrwutb.exe
  2⤵
  PID:12024
- C:\Windows\System\sLgEpSB.exe
  C:\Windows\System\sLgEpSB.exe
  2⤵
  PID:12052
- C:\Windows\System\LtcsyZm.exe
  C:\Windows\System\LtcsyZm.exe
  2⤵
  PID:12116
- C:\Windows\System\DcXAVyB.exe
  C:\Windows\System\DcXAVyB.exe
  2⤵
  PID:12204
- C:\Windows\System\AlqzJBV.exe
  C:\Windows\System\AlqzJBV.exe
  2⤵
  PID:11048
- C:\Windows\System\OZXIXHa.exe
  C:\Windows\System\OZXIXHa.exe
  2⤵
  PID:10752
- C:\Windows\System\VnLXfyg.exe
  C:\Windows\System\VnLXfyg.exe
  2⤵
  PID:11364
- C:\Windows\System\XbNsesG.exe
  C:\Windows\System\XbNsesG.exe
  2⤵
  PID:11544
- C:\Windows\System\yILrTQq.exe
  C:\Windows\System\yILrTQq.exe
  2⤵
  PID:11884
- C:\Windows\System\QZKqdZL.exe
  C:\Windows\System\QZKqdZL.exe
  2⤵
  PID:12176
- C:\Windows\System\nZdHqdb.exe
  C:\Windows\System\nZdHqdb.exe
  2⤵
  PID:12164
- C:\Windows\System\RcIwpUr.exe
  C:\Windows\System\RcIwpUr.exe
  2⤵
  PID:11412
- C:\Windows\System\axWcUXd.exe
  C:\Windows\System\axWcUXd.exe
  2⤵
  PID:11616
- C:\Windows\System\wYpBXlW.exe
  C:\Windows\System\wYpBXlW.exe
  2⤵
  PID:12084
- C:\Windows\System\JQrKEOR.exe
  C:\Windows\System\JQrKEOR.exe
  2⤵
  PID:12248
- C:\Windows\System\CMGTIPG.exe
  C:\Windows\System\CMGTIPG.exe
  2⤵
  PID:12308
- C:\Windows\System\yrfqNzN.exe
  C:\Windows\System\yrfqNzN.exe
  2⤵
  PID:12328
- C:\Windows\System\CDKScDv.exe
  C:\Windows\System\CDKScDv.exe
  2⤵
  PID:12352
- C:\Windows\System\lWNyesU.exe
  C:\Windows\System\lWNyesU.exe
  2⤵
  PID:12404
- C:\Windows\System\HRevapI.exe
  C:\Windows\System\HRevapI.exe
  2⤵
  PID:12424
- C:\Windows\System\pBOaYmA.exe
  C:\Windows\System\pBOaYmA.exe
  2⤵
  PID:12456
- C:\Windows\System\oFsznFT.exe
  C:\Windows\System\oFsznFT.exe
  2⤵
  PID:12504
- C:\Windows\System\TJerEun.exe
  C:\Windows\System\TJerEun.exe
  2⤵
  PID:12520
- C:\Windows\System\oHvxQcs.exe
  C:\Windows\System\oHvxQcs.exe
  2⤵
  PID:12560
- C:\Windows\System\tKFqdbd.exe
  C:\Windows\System\tKFqdbd.exe
  2⤵
  PID:12576
- C:\Windows\System\pjxixoS.exe
  C:\Windows\System\pjxixoS.exe
  2⤵
  PID:12604
- C:\Windows\System\yFyNlGv.exe
  C:\Windows\System\yFyNlGv.exe
  2⤵
  PID:12628
- C:\Windows\System\boygypd.exe
  C:\Windows\System\boygypd.exe
  2⤵
  PID:12656
- C:\Windows\System\eFCjJSf.exe
  C:\Windows\System\eFCjJSf.exe
  2⤵
  PID:12708
- C:\Windows\System\zzVOifA.exe
  C:\Windows\System\zzVOifA.exe
  2⤵
  PID:12736
- C:\Windows\System\hsyqyhq.exe
  C:\Windows\System\hsyqyhq.exe
  2⤵
  PID:12764
- C:\Windows\System\GmPqaKy.exe
  C:\Windows\System\GmPqaKy.exe
  2⤵
  PID:12780
- C:\Windows\System\vByHQRF.exe
  C:\Windows\System\vByHQRF.exe
  2⤵
  PID:12808
- C:\Windows\System\hsXgHeW.exe
  C:\Windows\System\hsXgHeW.exe
  2⤵
  PID:12836
- C:\Windows\System\kigzHSE.exe
  C:\Windows\System\kigzHSE.exe
  2⤵
  PID:12864
- C:\Windows\System\XGXjwdY.exe
  C:\Windows\System\XGXjwdY.exe
  2⤵
  PID:12888
- C:\Windows\System\POWUlpU.exe
  C:\Windows\System\POWUlpU.exe
  2⤵
  PID:12912
- C:\Windows\System\UJUchFg.exe
  C:\Windows\System\UJUchFg.exe
  2⤵
  PID:12940
- C:\Windows\System\cSFdkjs.exe
  C:\Windows\System\cSFdkjs.exe
  2⤵
  PID:12956
- C:\Windows\System\yQmsmCw.exe
  C:\Windows\System\yQmsmCw.exe
  2⤵
  PID:13016
- C:\Windows\System\bwnjGyh.exe
  C:\Windows\System\bwnjGyh.exe
  2⤵
  PID:13040
- C:\Windows\System\PyKJQGk.exe
  C:\Windows\System\PyKJQGk.exe
  2⤵
  PID:13060
- C:\Windows\System\dgYNFuN.exe
  C:\Windows\System\dgYNFuN.exe
  2⤵
  PID:13076
- C:\Windows\System\iaRmkQi.exe
  C:\Windows\System\iaRmkQi.exe
  2⤵
  PID:13108
- C:\Windows\System\UnRgpyg.exe
  C:\Windows\System\UnRgpyg.exe
  2⤵
  PID:13156
- C:\Windows\System\UXDkfUz.exe
  C:\Windows\System\UXDkfUz.exe
  2⤵
  PID:13184
- C:\Windows\System\zPRBHzJ.exe
  C:\Windows\System\zPRBHzJ.exe
  2⤵
  PID:13200
- C:\Windows\System\IYxQCLc.exe
  C:\Windows\System\IYxQCLc.exe
  2⤵
  PID:13220
- C:\Windows\System\odilqZl.exe
  C:\Windows\System\odilqZl.exe
  2⤵
  PID:13236
- C:\Windows\System\FvCxlbE.exe
  C:\Windows\System\FvCxlbE.exe
  2⤵
  PID:13292
- C:\Windows\System\iwfrdab.exe
  C:\Windows\System\iwfrdab.exe
  2⤵
  PID:11324
- C:\Windows\System\zIjiwlU.exe
  C:\Windows\System\zIjiwlU.exe
  2⤵
  PID:11880
- C:\Windows\System\ewwOvlR.exe
  C:\Windows\System\ewwOvlR.exe
  2⤵
  PID:12372
- C:\Windows\System\rqLDLdb.exe
  C:\Windows\System\rqLDLdb.exe
  2⤵
  PID:12348
- C:\Windows\System\fThTLeI.exe
  C:\Windows\System\fThTLeI.exe
  2⤵
  PID:12412
- C:\Windows\System\qlWjKEr.exe
  C:\Windows\System\qlWjKEr.exe
  2⤵
  PID:12516
- C:\Windows\System\vNrmJhn.exe
  C:\Windows\System\vNrmJhn.exe
  2⤵
  PID:12556
- C:\Windows\System\qhDiSGz.exe
  C:\Windows\System\qhDiSGz.exe
  2⤵
  PID:12620
- C:\Windows\System\fiVKPMp.exe
  C:\Windows\System\fiVKPMp.exe
  2⤵
  PID:12676
- C:\Windows\System\wLiqSWz.exe
  C:\Windows\System\wLiqSWz.exe
  2⤵
  PID:12724
- C:\Windows\System\PRZQmrA.exe
  C:\Windows\System\PRZQmrA.exe
  2⤵
  PID:12800
- C:\Windows\System\NrPwNgM.exe
  C:\Windows\System\NrPwNgM.exe
  2⤵
  PID:12900
- C:\Windows\System\oYhJnUm.exe
  C:\Windows\System\oYhJnUm.exe
  2⤵
  PID:12920
- C:\Windows\System\hisgRtp.exe
  C:\Windows\System\hisgRtp.exe
  2⤵
  PID:12992
- C:\Windows\System\hrnIewS.exe
  C:\Windows\System\hrnIewS.exe
  2⤵
  PID:13036
- C:\Windows\System\MalVKZj.exe
  C:\Windows\System\MalVKZj.exe
  2⤵
  PID:13136
- C:\Windows\System\aalgsqu.exe
  C:\Windows\System\aalgsqu.exe
  2⤵
  PID:13196
- C:\Windows\System\dbWkRQd.exe
  C:\Windows\System\dbWkRQd.exe
  2⤵
  PID:13228
- C:\Windows\System\ellcmai.exe
  C:\Windows\System\ellcmai.exe
  2⤵
  PID:12420
- C:\Windows\System\zLpFJBN.exe
  C:\Windows\System\zLpFJBN.exe
  2⤵
  PID:12488
- C:\Windows\System\CHVsiPd.exe
  C:\Windows\System\CHVsiPd.exe
  2⤵
  PID:12616
- C:\Windows\System\NoQZCAB.exe
  C:\Windows\System\NoQZCAB.exe
  2⤵
  PID:12652
- C:\Windows\System\vVymXyn.exe
  C:\Windows\System\vVymXyn.exe
  2⤵
  PID:12976
- C:\Windows\System\fMQlXot.exe
  C:\Windows\System\fMQlXot.exe
  2⤵
  PID:13092
- C:\Windows\System\sPdKgKE.exe
  C:\Windows\System\sPdKgKE.exe
  2⤵
  PID:13268
- C:\Windows\System\PohjCvJ.exe
  C:\Windows\System\PohjCvJ.exe
  2⤵
  PID:12304
- C:\Windows\System\jruhFbA.exe
  C:\Windows\System\jruhFbA.exe
  2⤵
  PID:12792
- C:\Windows\System\jghokyC.exe
  C:\Windows\System\jghokyC.exe
  2⤵
  PID:13256
- C:\Windows\System\kCRVzIa.exe
  C:\Windows\System\kCRVzIa.exe
  2⤵
  PID:12828
- C:\Windows\System\JdCTffy.exe
  C:\Windows\System\JdCTffy.exe
  2⤵
  PID:13316
- C:\Windows\System\QGLXHUC.exe
  C:\Windows\System\QGLXHUC.exe
  2⤵
  PID:13352
- C:\Windows\System\XPTnkPw.exe
  C:\Windows\System\XPTnkPw.exe
  2⤵
  PID:13372
- C:\Windows\System\pTnIRkY.exe
  C:\Windows\System\pTnIRkY.exe
  2⤵
  PID:13412
- C:\Windows\System\tgFOlnQ.exe
  C:\Windows\System\tgFOlnQ.exe
  2⤵
  PID:13436
- C:\Windows\System\dHLtVBa.exe
  C:\Windows\System\dHLtVBa.exe
  2⤵
  PID:13452
- C:\Windows\System\ZEtqcaU.exe
  C:\Windows\System\ZEtqcaU.exe
  2⤵
  PID:13472
- C:\Windows\System\DxXdZWC.exe
  C:\Windows\System\DxXdZWC.exe
  2⤵
  PID:13492
- C:\Windows\System\zYXIxYH.exe
  C:\Windows\System\zYXIxYH.exe
  2⤵
  PID:13524
- C:\Windows\System\SHiYuGk.exe
  C:\Windows\System\SHiYuGk.exe
  2⤵
  PID:13548
- C:\Windows\System\ZqzoFTf.exe
  C:\Windows\System\ZqzoFTf.exe
  2⤵
  PID:13576
- C:\Windows\System\nfUcIkW.exe
  C:\Windows\System\nfUcIkW.exe
  2⤵
  PID:13616
- C:\Windows\System\ywoSaOe.exe
  C:\Windows\System\ywoSaOe.exe
  2⤵
  PID:13632
- C:\Windows\System\wYEVeLN.exe
  C:\Windows\System\wYEVeLN.exe
  2⤵
  PID:13652
- C:\Windows\System\cLXdUVh.exe
  C:\Windows\System\cLXdUVh.exe
  2⤵
  PID:13672
- C:\Windows\System\MZFVjgO.exe
  C:\Windows\System\MZFVjgO.exe
  2⤵
  PID:13692
- C:\Windows\System\nsiiqmD.exe
  C:\Windows\System\nsiiqmD.exe
  2⤵
  PID:13760
- C:\Windows\System\frjXOWH.exe
  C:\Windows\System\frjXOWH.exe
  2⤵
  PID:13796
- C:\Windows\System\pConhVE.exe
  C:\Windows\System\pConhVE.exe
  2⤵
  PID:13816
- C:\Windows\System\wMXiHku.exe
  C:\Windows\System\wMXiHku.exe
  2⤵
  PID:13852
- C:\Windows\System\fTdbTGc.exe
  C:\Windows\System\fTdbTGc.exe
  2⤵
  PID:13868
- C:\Windows\System\jUTKsFW.exe
  C:\Windows\System\jUTKsFW.exe
  2⤵
  PID:13908
- C:\Windows\System\nMqltJJ.exe
  C:\Windows\System\nMqltJJ.exe
  2⤵
  PID:13936
- C:\Windows\System\dfjIVpL.exe
  C:\Windows\System\dfjIVpL.exe
  2⤵
  PID:13964
- C:\Windows\System\kraIRUJ.exe
  C:\Windows\System\kraIRUJ.exe
  2⤵
  PID:13984
- C:\Windows\System\QrtvDII.exe
  C:\Windows\System\QrtvDII.exe
  2⤵
  PID:14004
- C:\Windows\System\sXHleoy.exe
  C:\Windows\System\sXHleoy.exe
  2⤵
  PID:14044
- C:\Windows\System\SZsmzXT.exe
  C:\Windows\System\SZsmzXT.exe
  2⤵
  PID:14064
- C:\Windows\System\UGammAS.exe
  C:\Windows\System\UGammAS.exe
  2⤵
  PID:14108
- C:\Windows\System\NGKoHKA.exe
  C:\Windows\System\NGKoHKA.exe
  2⤵
  PID:14132
- C:\Windows\System\eiSRcpw.exe
  C:\Windows\System\eiSRcpw.exe
  2⤵
  PID:14172
- C:\Windows\System\UHyMUpV.exe
  C:\Windows\System\UHyMUpV.exe
  2⤵
  PID:14188
- C:\Windows\System\SQlRVDU.exe
  C:\Windows\System\SQlRVDU.exe
  2⤵
  PID:14208
- C:\Windows\System\HouJZop.exe
  C:\Windows\System\HouJZop.exe
  2⤵
  PID:14244
- C:\Windows\System\dywcKvC.exe
  C:\Windows\System\dywcKvC.exe
  2⤵
  PID:14260
- C:\Windows\System\sFbdlwq.exe
  C:\Windows\System\sFbdlwq.exe
  2⤵
  PID:14312
- C:\Windows\System\wdRFlXX.exe
  C:\Windows\System\wdRFlXX.exe
  2⤵
  PID:12300
- C:\Windows\System\kwoIrLP.exe
  C:\Windows\System\kwoIrLP.exe
  2⤵
  PID:13344
- C:\Windows\System\NzpERsf.exe
  C:\Windows\System\NzpERsf.exe
  2⤵
  PID:13404
- C:\Windows\System\zCaHRLk.exe
  C:\Windows\System\zCaHRLk.exe
  2⤵
  PID:13464
- C:\Windows\System\mTUKlBZ.exe
  C:\Windows\System\mTUKlBZ.exe
  2⤵
  PID:13508
- C:\Windows\System\CRoBjse.exe
  C:\Windows\System\CRoBjse.exe
  2⤵
  PID:13568
- C:\Windows\System\PmohWgQ.exe
  C:\Windows\System\PmohWgQ.exe
  2⤵
  PID:13604
- C:\Windows\System\WGPvKKR.exe
  C:\Windows\System\WGPvKKR.exe
  2⤵
  PID:13724
- C:\Windows\System\jThLLoq.exe
  C:\Windows\System\jThLLoq.exe
  2⤵
  PID:13708
- C:\Windows\System\NgzMoMM.exe
  C:\Windows\System\NgzMoMM.exe
  2⤵
  PID:13888
- C:\Windows\System\haxUMie.exe
  C:\Windows\System\haxUMie.exe
  2⤵
  PID:13916
- C:\Windows\System\NwOcHeR.exe
  C:\Windows\System\NwOcHeR.exe
  2⤵
  PID:13952
- C:\Windows\System\ZDTxiOz.exe
  C:\Windows\System\ZDTxiOz.exe
  2⤵
  PID:14000
- C:\Windows\System\uyJjOzr.exe
  C:\Windows\System\uyJjOzr.exe
  2⤵
  PID:14092
- C:\Windows\System\bYCihwH.exe
  C:\Windows\System\bYCihwH.exe
  2⤵
  PID:14156
- C:\Windows\System\bttKaqS.exe
  C:\Windows\System\bttKaqS.exe
  2⤵
  PID:14184
- C:\Windows\System\chLgTER.exe
  C:\Windows\System\chLgTER.exe
  2⤵
  PID:14252
- C:\Windows\System\UtVmgwr.exe
  C:\Windows\System\UtVmgwr.exe
  2⤵
  PID:14292
- C:\Windows\System\SDxWwwd.exe
  C:\Windows\System\SDxWwwd.exe
  2⤵
  PID:13396
- C:\Windows\System\OUUhsWp.exe
  C:\Windows\System\OUUhsWp.exe
  2⤵
  PID:13572
- C:\Windows\System\UcqJLcF.exe
  C:\Windows\System\UcqJLcF.exe
  2⤵
  PID:13880
- C:\Windows\System\sjAcsAK.exe
  C:\Windows\System\sjAcsAK.exe
  2⤵
  PID:14120
- C:\Windows\System\jnfRsFm.exe
  C:\Windows\System\jnfRsFm.exe
  2⤵
  PID:14076
- C:\Windows\System\QaUouPf.exe
  C:\Windows\System\QaUouPf.exe
  2⤵
  PID:14168
- C:\Windows\System\hDYVFwV.exe
  C:\Windows\System\hDYVFwV.exe
  2⤵
  PID:13564
- C:\Windows\System\pSAflcd.exe
  C:\Windows\System\pSAflcd.exe
  2⤵
  PID:13664
- C:\Windows\System\RSXCymM.exe
  C:\Windows\System\RSXCymM.exe
  2⤵
  PID:13340
- C:\Windows\System\jsxlDAy.exe
  C:\Windows\System\jsxlDAy.exe
  2⤵
  PID:13520
- C:\Windows\System\WzGGrrC.exe
  C:\Windows\System\WzGGrrC.exe
  2⤵
  PID:14324
- C:\Windows\System\ZPVGxlt.exe
  C:\Windows\System\ZPVGxlt.exe
  2⤵
  PID:14356
- C:\Windows\System\cCeJnMM.exe
  C:\Windows\System\cCeJnMM.exe
  2⤵
  PID:14380
- C:\Windows\System\cxtJbMN.exe
  C:\Windows\System\cxtJbMN.exe
  2⤵
  PID:14416
- C:\Windows\System\zaOltIC.exe
  C:\Windows\System\zaOltIC.exe
  2⤵
  PID:14448
- C:\Windows\System\thCMkuM.exe
  C:\Windows\System\thCMkuM.exe
  2⤵
  PID:14468
- C:\Windows\System\ndlXEfD.exe
  C:\Windows\System\ndlXEfD.exe
  2⤵
  PID:14516
- C:\Windows\System\qAmRjBQ.exe
  C:\Windows\System\qAmRjBQ.exe
  2⤵
  PID:14536
- C:\Windows\System\QCbXhQA.exe
  C:\Windows\System\QCbXhQA.exe
  2⤵
  PID:14560
- C:\Windows\System\tSXBPxl.exe
  C:\Windows\System\tSXBPxl.exe
  2⤵
  PID:14580
- C:\Windows\System\wRPXAxz.exe
  C:\Windows\System\wRPXAxz.exe
  2⤵
  PID:14612
- C:\Windows\System\JTCSHtG.exe
  C:\Windows\System\JTCSHtG.exe
  2⤵
  PID:14636
- C:\Windows\System\FEYJIwr.exe
  C:\Windows\System\FEYJIwr.exe
  2⤵
  PID:14660
- C:\Windows\System\DcrnkOq.exe
  C:\Windows\System\DcrnkOq.exe
  2⤵
  PID:14676
- C:\Windows\System\IRBbnbg.exe
  C:\Windows\System\IRBbnbg.exe
  2⤵
  PID:14696
- C:\Windows\System\bLlYjxh.exe
  C:\Windows\System\bLlYjxh.exe
  2⤵
  PID:14724
- C:\Windows\System\mXUEvTB.exe
  C:\Windows\System\mXUEvTB.exe
  2⤵
  PID:14752
- C:\Windows\System\ljQpYCi.exe
  C:\Windows\System\ljQpYCi.exe
  2⤵
  PID:14780
- C:\Windows\System\sEGLmCi.exe
  C:\Windows\System\sEGLmCi.exe
  2⤵
  PID:14832
- C:\Windows\System\Xccjgql.exe
  C:\Windows\System\Xccjgql.exe
  2⤵
  PID:14856
- C:\Windows\System\XbggkVg.exe
  C:\Windows\System\XbggkVg.exe
  2⤵
  PID:14892
- C:\Windows\System\LOaQKTO.exe
  C:\Windows\System\LOaQKTO.exe
  2⤵
  PID:14920
- C:\Windows\System\HsIliWY.exe
  C:\Windows\System\HsIliWY.exe
  2⤵
  PID:14956
- C:\Windows\System\KvDbfFc.exe
  C:\Windows\System\KvDbfFc.exe
  2⤵
  PID:14972
- C:\Windows\System\NTaXvOk.exe
  C:\Windows\System\NTaXvOk.exe
  2⤵
  PID:14992
- C:\Windows\System\vZGpXeD.exe
  C:\Windows\System\vZGpXeD.exe
  2⤵
  PID:15020
- C:\Windows\System\ODhpNDj.exe
  C:\Windows\System\ODhpNDj.exe
  2⤵
  PID:15068
- C:\Windows\System\oDuhJbG.exe
  C:\Windows\System\oDuhJbG.exe
  2⤵
  PID:15084
- C:\Windows\System\DMJEWxc.exe
  C:\Windows\System\DMJEWxc.exe
  2⤵
  PID:15100
- C:\Windows\System\CgYMDcX.exe
  C:\Windows\System\CgYMDcX.exe
  2⤵
  PID:15116
- C:\Windows\System\rmAEamq.exe
  C:\Windows\System\rmAEamq.exe
  2⤵
  PID:15144
- C:\Windows\System\trgEYoE.exe
  C:\Windows\System\trgEYoE.exe
  2⤵
  PID:15176
- C:\Windows\System\mOstIex.exe
  C:\Windows\System\mOstIex.exe
  2⤵
  PID:15196
- C:\Windows\System\tKuYxDC.exe
  C:\Windows\System\tKuYxDC.exe
  2⤵
  PID:15216
- C:\Windows\System\SRoQSxE.exe
  C:\Windows\System\SRoQSxE.exe
  2⤵
  PID:15236
- C:\Windows\System\jMmBlqp.exe
  C:\Windows\System\jMmBlqp.exe
  2⤵
  PID:15256
- C:\Windows\System\gRMVFKR.exe
  C:\Windows\System\gRMVFKR.exe
  2⤵
  PID:15280
- C:\Windows\System\fUhIFbY.exe
  C:\Windows\System\fUhIFbY.exe
  2⤵
  PID:15296
- C:\Windows\System\xwLhcaI.exe
  C:\Windows\System\xwLhcaI.exe
  2⤵
  PID:15316
- C:\Windows\System\SmltJCQ.exe
  C:\Windows\System\SmltJCQ.exe
  2⤵
  PID:15352
- C:\Windows\System\IipbvbQ.exe
  C:\Windows\System\IipbvbQ.exe
  2⤵
  PID:14352
- C:\Windows\System\EaIAMun.exe
  C:\Windows\System\EaIAMun.exe
  2⤵
  PID:14412
- C:\Windows\System\hKSUoYP.exe
  C:\Windows\System\hKSUoYP.exe
  2⤵
  PID:14480
- C:\Windows\System\fJMWhTZ.exe
  C:\Windows\System\fJMWhTZ.exe
  2⤵
  PID:14508
- C:\Windows\System\CrRoWHt.exe
  C:\Windows\System\CrRoWHt.exe
  2⤵
  PID:14596
- C:\Windows\System\MHiIInT.exe
  C:\Windows\System\MHiIInT.exe
  2⤵
  PID:14568
- C:\Windows\System\YLyTicV.exe
  C:\Windows\System\YLyTicV.exe
  2⤵
  PID:14668
- C:\Windows\System\urRICNQ.exe
  C:\Windows\System\urRICNQ.exe
  2⤵
  PID:13792
- C:\Windows\System\nMBxCmm.exe
  C:\Windows\System\nMBxCmm.exe
  2⤵
  PID:14796
- C:\Windows\System\tXbtqVY.exe
  C:\Windows\System\tXbtqVY.exe
  2⤵
  PID:14772
- C:\Windows\System\XFUoHCa.exe
  C:\Windows\System\XFUoHCa.exe
  2⤵
  PID:14852
- C:\Windows\System\HFMPwBc.exe
  C:\Windows\System\HFMPwBc.exe
  2⤵
  PID:14948
- C:\Windows\System\SvgZTVY.exe
  C:\Windows\System\SvgZTVY.exe
  2⤵
  PID:14964
- C:\Windows\System\elewdAr.exe
  C:\Windows\System\elewdAr.exe
  2⤵
  PID:15052
- C:\Windows\System\oEUZuae.exe
  C:\Windows\System\oEUZuae.exe
  2⤵
  PID:15096
- C:\Windows\System\jIMXHmR.exe
  C:\Windows\System\jIMXHmR.exe
  2⤵
  PID:15160
- C:\Windows\System\qAnnDXK.exe
  C:\Windows\System\qAnnDXK.exe
  2⤵
  PID:15156
- C:\Windows\System\qTZowqq.exe
  C:\Windows\System\qTZowqq.exe
  2⤵
  PID:15184
- C:\Windows\System\qxEdGDb.exe
  C:\Windows\System\qxEdGDb.exe
  2⤵
  PID:15208
- C:\Windows\System\mrCtAvi.exe
  C:\Windows\System\mrCtAvi.exe
  2⤵
  PID:15312
- C:\Windows\System\kyvdOPB.exe
  C:\Windows\System\kyvdOPB.exe
  2⤵
  PID:14440
- C:\Windows\System\ywKeGmN.exe
  C:\Windows\System\ywKeGmN.exe
  2⤵
  PID:15328
- C:\Windows\System\UdNzcvu.exe
  C:\Windows\System\UdNzcvu.exe
  2⤵
  PID:14672
- C:\Windows\System\mJmmuaR.exe
  C:\Windows\System\mJmmuaR.exe
  2⤵
  PID:14768
- C:\Windows\System\NQRfKGE.exe
  C:\Windows\System\NQRfKGE.exe
  2⤵
  PID:14932
- C:\Windows\System\QZCgjlx.exe
  C:\Windows\System\QZCgjlx.exe
  2⤵
  PID:15056
- C:\Windows\System\JYGHEXf.exe
  C:\Windows\System\JYGHEXf.exe
  2⤵
  PID:15276
- C:\Windows\System\ptakBor.exe
  C:\Windows\System\ptakBor.exe
  2⤵
  PID:15372
- C:\Windows\System\ywweYGc.exe
  C:\Windows\System\ywweYGc.exe
  2⤵
  PID:15396
- C:\Windows\System\JfJkeNl.exe
  C:\Windows\System\JfJkeNl.exe
  2⤵
  PID:15432
- C:\Windows\System\cEwadLq.exe
  C:\Windows\System\cEwadLq.exe
  2⤵
  PID:15456
- C:\Windows\System\yrdBUoe.exe
  C:\Windows\System\yrdBUoe.exe
  2⤵
  PID:15500
- C:\Windows\System\PCSTOLl.exe
  C:\Windows\System\PCSTOLl.exe
  2⤵
  PID:15520
- C:\Windows\System\NWGxhzi.exe
  C:\Windows\System\NWGxhzi.exe
  2⤵
  PID:15560
- C:\Windows\System\wfkztjm.exe
  C:\Windows\System\wfkztjm.exe
  2⤵
  PID:15576
- C:\Windows\System\BQHSWmj.exe
  C:\Windows\System\BQHSWmj.exe
  2⤵
  PID:15600
- C:\Windows\System\pcYFpUn.exe
  C:\Windows\System\pcYFpUn.exe
  2⤵
  PID:15616
- C:\Windows\System\hzTNNiy.exe
  C:\Windows\System\hzTNNiy.exe
  2⤵
  PID:15644
- C:\Windows\System\uJhjOof.exe
  C:\Windows\System\uJhjOof.exe
  2⤵
  PID:15660
- C:\Windows\System\ewuHoXK.exe
  C:\Windows\System\ewuHoXK.exe
  2⤵
  PID:15684
- C:\Windows\System\YsCRzXo.exe
  C:\Windows\System\YsCRzXo.exe
  2⤵
  PID:15708
- C:\Windows\System\mhXmSmS.exe
  C:\Windows\System\mhXmSmS.exe
  2⤵
  PID:15736
- C:\Windows\System\wBdTUwT.exe
  C:\Windows\System\wBdTUwT.exe
  2⤵
  PID:15752
- C:\Windows\System\nlNPYzq.exe
  C:\Windows\System\nlNPYzq.exe
  2⤵
  PID:15768
- C:\Windows\System\oTcZLZa.exe
  C:\Windows\System\oTcZLZa.exe
  2⤵
  PID:15792
- C:\Windows\System\sniPWal.exe
  C:\Windows\System\sniPWal.exe
  2⤵
  PID:15816
- C:\Windows\System\ZGRHaen.exe
  C:\Windows\System\ZGRHaen.exe
  2⤵
  PID:15836
- C:\Windows\System\uDYvrqF.exe
  C:\Windows\System\uDYvrqF.exe
  2⤵
  PID:15860
- C:\Windows\System\TEpBObP.exe
  C:\Windows\System\TEpBObP.exe
  2⤵
  PID:15888
- C:\Windows\System\sDHfjjw.exe
  C:\Windows\System\sDHfjjw.exe
  2⤵
  PID:15908
- C:\Windows\System\IoYZSsr.exe
  C:\Windows\System\IoYZSsr.exe
  2⤵
  PID:15932
- C:\Windows\System\xrvInvD.exe
  C:\Windows\System\xrvInvD.exe
  2⤵
  PID:15956
- C:\Windows\System\NbZtohS.exe
  C:\Windows\System\NbZtohS.exe
  2⤵
  PID:15976
- C:\Windows\System\oFPNdjV.exe
  C:\Windows\System\oFPNdjV.exe
  2⤵
  PID:16000
- C:\Windows\System\xdJGcmB.exe
  C:\Windows\System\xdJGcmB.exe
  2⤵
  PID:16016
- C:\Windows\System\SaLtaQP.exe
  C:\Windows\System\SaLtaQP.exe
  2⤵
  PID:16032
- C:\Windows\System\MxrQcts.exe
  C:\Windows\System\MxrQcts.exe
  2⤵
  PID:16056
- C:\Windows\System\ZtNFOxt.exe
  C:\Windows\System\ZtNFOxt.exe
  2⤵
  PID:16072
- C:\Windows\System\bDIVURI.exe
  C:\Windows\System\bDIVURI.exe
  2⤵
  PID:16092
- C:\Windows\System\tddXmjO.exe
  C:\Windows\System\tddXmjO.exe
  2⤵
  PID:16116
- C:\Windows\System\xtImyjO.exe
  C:\Windows\System\xtImyjO.exe
  2⤵
  PID:16136
- C:\Windows\System\FjPAGgx.exe
  C:\Windows\System\FjPAGgx.exe
  2⤵
  PID:16156
- C:\Windows\System\vEgUeIh.exe
  C:\Windows\System\vEgUeIh.exe
  2⤵
  PID:16180
- C:\Windows\System\OkefnDi.exe
  C:\Windows\System\OkefnDi.exe
  2⤵
  PID:16204
- C:\Windows\System\IzpveAw.exe
  C:\Windows\System\IzpveAw.exe
  2⤵
  PID:16224
- C:\Windows\System\QWrFdIN.exe
  C:\Windows\System\QWrFdIN.exe
  2⤵
  PID:16240
- C:\Windows\System\XmBowii.exe
  C:\Windows\System\XmBowii.exe
  2⤵
  PID:16276
- C:\Windows\System\DZxopAD.exe
  C:\Windows\System\DZxopAD.exe
  2⤵
  PID:16296
- C:\Windows\System\tWCmwPK.exe
  C:\Windows\System\tWCmwPK.exe
  2⤵
  PID:16320
- C:\Windows\System\uGHlxAt.exe
  C:\Windows\System\uGHlxAt.exe
  2⤵
  PID:16336
- C:\Windows\System\VumVRxK.exe
  C:\Windows\System\VumVRxK.exe
  2⤵
  PID:16364
- C:\Windows\System\nWMcmal.exe
  C:\Windows\System\nWMcmal.exe
  2⤵
  PID:14512
- C:\Windows\System\YESvXOt.exe
  C:\Windows\System\YESvXOt.exe
  2⤵
  PID:15292
- C:\Windows\System\fVgJGXf.exe
  C:\Windows\System\fVgJGXf.exe
  2⤵
  PID:13808
- C:\Windows\System\HPAnaNl.exe
  C:\Windows\System\HPAnaNl.exe
  2⤵
  PID:15092
- C:\Windows\System\MnLaDNb.exe
  C:\Windows\System\MnLaDNb.exe
  2⤵
  PID:15540
- C:\Windows\System\lNLPphy.exe
  C:\Windows\System\lNLPphy.exe
  2⤵
  PID:14764
- C:\Windows\System\YcBkMKG.exe
  C:\Windows\System\YcBkMKG.exe
  2⤵
  PID:3992
- C:\Windows\System\rvzONQg.exe
  C:\Windows\System\rvzONQg.exe
  2⤵
  PID:15636
- C:\Windows\System\YghlYEv.exe
  C:\Windows\System\YghlYEv.exe
  2⤵
  PID:15680
- C:\Windows\System\xffQImg.exe
  C:\Windows\System\xffQImg.exe
  2⤵
  PID:14372
- C:\Windows\System\qNsmoXT.exe
  C:\Windows\System\qNsmoXT.exe
  2⤵
  PID:15428
- C:\Windows\System\anBuuDi.exe
  C:\Windows\System\anBuuDi.exe
  2⤵
  PID:15732
- C:\Windows\System\qqbxeTv.exe
  C:\Windows\System\qqbxeTv.exe
  2⤵
  PID:15916
- C:\Windows\System\uQblpfB.exe
  C:\Windows\System\uQblpfB.exe
  2⤵
  PID:15388
- C:\Windows\System\MFSJlfB.exe
  C:\Windows\System\MFSJlfB.exe
  2⤵
  PID:15776
- C:\Windows\System\KKCCJja.exe
  C:\Windows\System\KKCCJja.exe
  2⤵
  PID:15824
- C:\Windows\System\RSjvbaH.exe
  C:\Windows\System\RSjvbaH.exe
  2⤵
  PID:16128
- C:\Windows\System\axrvSZg.exe
  C:\Windows\System\axrvSZg.exe
  2⤵
  PID:16172
- C:\Windows\System\IlrVRZO.exe
  C:\Windows\System\IlrVRZO.exe
  2⤵
  PID:16272
- C:\Windows\System\KufWvTt.exe
  C:\Windows\System\KufWvTt.exe
  2⤵
  PID:16372
- C:\Windows\System\omTSgHi.exe
  C:\Windows\System\omTSgHi.exe
  2⤵
  PID:16396
- C:\Windows\System\lOPHkVd.exe
  C:\Windows\System\lOPHkVd.exe
  2⤵
  PID:16420
- C:\Windows\System\qQKAVps.exe
  C:\Windows\System\qQKAVps.exe
  2⤵
  PID:16444
- C:\Windows\System\LkGFlXW.exe
  C:\Windows\System\LkGFlXW.exe
  2⤵
  PID:16468
- C:\Windows\System\yieRvCu.exe
  C:\Windows\System\yieRvCu.exe
  2⤵
  PID:16488
- C:\Windows\System\cwYrDyM.exe
  C:\Windows\System\cwYrDyM.exe
  2⤵
  PID:16508
- C:\Windows\System\YAtDWVM.exe
  C:\Windows\System\YAtDWVM.exe
  2⤵
  PID:16532
- C:\Windows\System\URFvIsA.exe
  C:\Windows\System\URFvIsA.exe
  2⤵
  PID:16560
- C:\Windows\System\UnutlTh.exe
  C:\Windows\System\UnutlTh.exe
  2⤵
  PID:16584
- C:\Windows\System\IrGFkBu.exe
  C:\Windows\System\IrGFkBu.exe
  2⤵
  PID:16600
- C:\Windows\System\EdkAAPi.exe
  C:\Windows\System\EdkAAPi.exe
  2⤵
  PID:16636
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16636 -s 248
    3⤵
    PID:17364
- C:\Windows\System\CeduwBQ.exe
  C:\Windows\System\CeduwBQ.exe
  2⤵
  PID:16992
- C:\Windows\System\JtEAwfb.exe
  C:\Windows\System\JtEAwfb.exe
  2⤵
  PID:17008
- C:\Windows\System\cuWBQnF.exe
  C:\Windows\System\cuWBQnF.exe
  2⤵
  PID:17028
- C:\Windows\System\YoRRJmT.exe
  C:\Windows\System\YoRRJmT.exe
  2⤵
  PID:17044
- C:\Windows\System\pGhsJsD.exe
  C:\Windows\System\pGhsJsD.exe
  2⤵
  PID:17060
- C:\Windows\System\mAlCxoT.exe
  C:\Windows\System\mAlCxoT.exe
  2⤵
  PID:17076
- C:\Windows\System\RqJPcjM.exe
  C:\Windows\System\RqJPcjM.exe
  2⤵
  PID:17104
- C:\Windows\System\cwbSUiw.exe
  C:\Windows\System\cwbSUiw.exe
  2⤵
  PID:17120
- C:\Windows\System\qSeMTZo.exe
  C:\Windows\System\qSeMTZo.exe
  2⤵
  PID:17160
- C:\Windows\System\jGSMaxS.exe
  C:\Windows\System\jGSMaxS.exe
  2⤵
  PID:17200
- C:\Windows\System\FRiLpyF.exe
  C:\Windows\System\FRiLpyF.exe
  2⤵
  PID:16216
- C:\Windows\System\tsRBxmH.exe
  C:\Windows\System\tsRBxmH.exe
  2⤵
  PID:14464
- C:\Windows\System\CrWXJRQ.exe
  C:\Windows\System\CrWXJRQ.exe
  2⤵
  PID:15896

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:15904

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CQOBncv.exe

Filesize
1.7MB

MD5
06af64715e8636a88278a130b3537494

SHA1
95466e5d64b40d8ecb71bdc6b2a16e2c6ba12d30

SHA256
80ba765dce031ff4a99f6c05710a4458385b9f02fba4497799ca451dcb668f56

SHA512
0dfc8e728002a75bbdde76c32fb37d725eb6a6eee9c0faacd020bf871762b177b9ed1f00384eda8beb585d23968ef3add869bb4144d6d7224246d4c63f7ce2d7

Download Submit
C:\Windows\System\CRcklXl.exe

Filesize
1.7MB

MD5
2d7cc3e07b59551e78910788e7862d81

SHA1
72e9a761423575972901e627d7899fa81eaf0409

SHA256
e5be9d9fb4e81e3b6ab9b728c5285880241e7e96eace22902887eccc207740ce

SHA512
9b547a2b81bfc2362cb79c1671ef7653171b62ee44df255286101cd2fab345be6e60f82b585dbcac75fa769f2f1372429d9b85a032d527701ddd79e96dabaa7c

Download Submit
C:\Windows\System\DLOxydz.exe

Filesize
1.7MB

MD5
15f04bad9db81583645f5acea9cbe3da

SHA1
ff912bb860619638c02afafbf552faccc0b172c6

SHA256
9e59df4059a8e010562c56338cda642078dce4d2e180e80f7eda59312cfb83a0

SHA512
18593d8e0358ee6b63269118cdb2eeeb140e824273fa996d83ffd2a1fe86506ecede57ac928cee1c01eab1106f4c524138330497dde2ee58b242424ffa3eddbc

Download Submit
C:\Windows\System\DWPalpm.exe

Filesize
1.7MB

MD5
2d32b66734dea12c96c300768db67b78

SHA1
dd8cdc593a9a6db7247a11989bbeb8794ab178be

SHA256
9ec4f03f801d4de9c631588a3e966b5d835e9315fead13ef41e9751040dd62c5

SHA512
bfe9d3e66490361a1418b0fb43ec8da561201aec72d7734aae435d679060b13e4cd05c9008d5aa1c228a8b7ba3e3489d3afe3569c99094b804d3d761209c9761

Download Submit
C:\Windows\System\DbvaMth.exe

Filesize
1.7MB

MD5
e55e5281396516783ee5e7cb355d8d2f

SHA1
d2293635fc642d0fd88536da12a23ff4fc2e9e8d

SHA256
851d36663a79bd6ce4bfadaa19e82eb742e4413b263779de0f51705fd8ae0c74

SHA512
cb93c3eef370ce23939dfafe2ace8446ccec40c407efef3077341a176493b4b616754e08dd738a0f4081ca8e5b6935935f544b76c9eafe241b4e12bee04ae879

Download Submit
C:\Windows\System\IKjZAoq.exe

Filesize
1.7MB

MD5
d68fb069fcbf205b81d56e59594133e7

SHA1
55210b425e84fdb8b2972618f003bc3c45e7a0e2

SHA256
b27d2a0c4a4ea57e755dba185a60d6f3f34bf7bf1d96f07524ff975ef34e6404

SHA512
05cf2e6738bac1a71498a025036558ac9b3c3c5b1112182cc7cbdc8d3dabe9459ecf30027f22287cccc0f2fe364194fc65a0bec2f97eb4d9ccdf1b571e4d0792

Download Submit
C:\Windows\System\IkfIgtX.exe

Filesize
1.7MB

MD5
8cace5c4abeb8c12d7b3621b959cf172

SHA1
85863130f2055be8ad7bab04fa09d2ff2d652c1d

SHA256
52264647ba549592722126edc89d8f57843fe91b31aa5c6e2d0e0adba2dcf06b

SHA512
782551de18e06d9718d9d99aba5791505b51a69a82953d53b4e0d440cc40fd84dbbd3a89502de1ddaba16a1ad8f5ba15caa790da0c9079d3174703e1ee9261c0

Download Submit
C:\Windows\System\JkSYBqc.exe

Filesize
1.7MB

MD5
f6fbf3c1d5ea5d6631748a8e2ed09b20

SHA1
c0f7e0a208366973ab11268df6eca322a64b12e4

SHA256
ee984073cc041b42412fedfec8ab999c1941fb8d0a84cc85b2b306949a2421c5

SHA512
a05111bdd606ba3f54f280eb4d36cb5a8324ca9264ad97e47b06863fc069dbf69adf91b3f7ae568fbe4f790c08b411578bb80ea050e714e68a8db531dec35cef

Download Submit
C:\Windows\System\JpPkRSk.exe

Filesize
1.7MB

MD5
f2651a84f9280c75854db917ff07dcd2

SHA1
5a476a316e8cc4fc000838c7b27e0ebd256e4693

SHA256
1a4ec346accef113b897bd45ede650146050cc924b11d78f8fa6860b61850629

SHA512
a288f53fdce7a32bdc26ca3c94bd03710d942aecc9383372f5af8f833f38f9feb99f0699320608ab280252b2d0506082a96656414c7f7ae7f6a958355b05be59

Download Submit
C:\Windows\System\JrsnnXH.exe

Filesize
1.7MB

MD5
966aeeb231ae79710c92f4bff1181ca5

SHA1
f675141a2f7052bf9117e148622147db77856ed9

SHA256
a7f5d988b91ad33d17bdd8a3e759f647aac8913c4d26896143ad7decfb6fda84

SHA512
282bf93d3ccaf471bbcadf574349afac20f34fefefc176723992f77bcc6882bd79b3979146d3c67605c5478ebf06d3c98903cc5e4cfedc5c3c7280d43ba68e4e

Download Submit
C:\Windows\System\KuQTyNW.exe

Filesize
1.7MB

MD5
f53bfbb7337a416b9d1dedee5bbda1c0

SHA1
e0ad544b78a25c32fd3b1f89311c9fa969c1531d

SHA256
4d53a7652f23c61197d607d648e4c8edacf2cff427f8901b8857338d32b58d3d

SHA512
e455a55c8c49976cb1e27aeb7e058236e11458c7459b97269eacae41e6a37a4381eaf72a4d5ac94c2e5fb3a02661dccd115bcf3b0d7197fa94fb7df987d1abc8

Download Submit
C:\Windows\System\PVwxEhG.exe

Filesize
1.7MB

MD5
462386b8e4bfb697ec73b5e149873dfc

SHA1
d6f8960771ead201fa58d41873b8de08029cc2f6

SHA256
0541617da5e2cf06af9863a597246cab54d50dd4542e1329b0f8e50416d7c3df

SHA512
774cc9c5aaa0e22832212e2ed2a580da069bfca0954d4175773b85b8d49db65b55e48ff6c2506e21f55c8e2343f36484b9280189ddb354256e96a8f5aa1796bb

Download Submit
C:\Windows\System\PiOEJxC.exe

Filesize
1.7MB

MD5
c6f309fb09685568cfd9f2574f614e91

SHA1
d1c1676ea57f6824cc0e6e747486ca391e21bbde

SHA256
f598c1d772415229dec4d197d228181332e5807985c4764fe2ed05de15576ee7

SHA512
71d5211cbdf51825b971ebe495e8b69b63404f0ae17447ebbd4877d08576b42b2d9cbf0ff30e0c4fe7c95fde3635fb6765cad7463f134291f11319ad258ba6c6

Download Submit
C:\Windows\System\RkroTgy.exe

Filesize
1.7MB

MD5
6f18fb410359c67f9983ac020bcfb710

SHA1
9de11f793bb3a2c1ef4e24e218040af712ad07ac

SHA256
cf904e667249b17c1d57368d54f519e8b1e1a2c904951dc64ba68dfbfab1fcdf

SHA512
6f63d93033ba55f73b3eaf7a730903346d81d262b3e98aee83364d29c96f9c7315af71a08637c16ebeb866cb1d4487120326196eeb0c492bde2eb49251b8b3ef

Download Submit
C:\Windows\System\TNDmJmc.exe

Filesize
1.7MB

MD5
20c368ffd9be1b743397e2f325f78273

SHA1
366d712d6265e71e05cee1cc7b1ae0f6107ae9a5

SHA256
65da2065ec213fd5b381ea48d688219ed5e591854eef0082917f7785ebe1e5bd

SHA512
ae8052b22b8d8e529fc50e91650c42de7b5c2c629624e5f2157631aff677652a83443d809bf69527240468c8142082b2f5f3a88063f44b00192aaeda0102bed0

Download Submit
C:\Windows\System\YEfDqXt.exe

Filesize
1.7MB

MD5
dc5e4a1b2925ee045ce62cac546ca95c

SHA1
fd5087109d08f15b07b4db6b52f67d1cb4c8f4d5

SHA256
93c6b7d86aba19c4e83dd9d5ab8d0084f0f1e45033c56fa920fc402bd8169787

SHA512
f16879d5d99620242065d77494f33744e2b4b3730974ffc137637e3025368cf0d17a531000bc11d8d7c7117ad044513adb7db47ff0417e6b0d87b4b560515fda

Download Submit
C:\Windows\System\YXJoLnY.exe

Filesize
1.7MB

MD5
a71102506e94341fe2c1d458c86f1af6

SHA1
c27220ea908798be8d24ba49ebc0372307efc8f7

SHA256
ae6477111d4d606e3ca3f853b067003ec6d219bb7aa31d21627ed46beb4f8906

SHA512
f346019b703c6b768de4bc403f4cae9ed24450dbce4e80380dd3e5d2cd325dfbf24af121ec6c1a298eb5d136e688412928b3230bf2e3a46de3b36683e7b6b8dd

Download Submit
C:\Windows\System\ZNpnoWf.exe

Filesize
1.7MB

MD5
ee8564e552f4c54e858f2fdc87766c19

SHA1
bf4158202afa3e5927a7b3be16f9c1a62ff0c06b

SHA256
c9867bf075f2b777a9267ffa5018d2851cb4c27ba68e04a40089f10b0ce57351

SHA512
06f8bc7178d5fb0ebdb974b077cbee1ad14e45dc2eab2ace7c8cca4d14e8bf0e5393333a395aa9217f02835ba5850276ae24be29263f16740978820244666dbe

Download Submit
C:\Windows\System\ZcaNlxu.exe

Filesize
1.7MB

MD5
a88bf0b3ac0137249912b6e0a3e37ade

SHA1
6cc2d93b653f3a101958e9ee1b10ee89b17db453

SHA256
112c7a60b23e382f6a0d71ba2ab97b857f6cffff517f10f2988c2163d1aa385f

SHA512
e02351179338007ab326a84cb058cbce01be05b5e61f94eab0540bf050c929b18b2a602ffff314367ce536b3bd305f65128fc952cf045ade226612397bcc4148

Download Submit
C:\Windows\System\biElcHI.exe

Filesize
1.7MB

MD5
4e42b277dfd94752a444b2316975da75

SHA1
b15be6703d25633c87ec68002225eb82d0051b7e

SHA256
b6cb9fdf41559cca1e2b8a34e9e2f5bef8ab716c1395bfce3d2f1e3d88b7017e

SHA512
dccf3159565ffad783b72da795911d66a94cd779b105eac315aa5e134e69596439a3ab42f366993e69a1dfd976f601e8be0fc2e605c6976d580038e93e353e31

Download Submit
C:\Windows\System\bpbgTlx.exe

Filesize
1.7MB

MD5
b646de47e5614988e6cef9ffe50743a0

SHA1
87f76076ae49e3ff3163ef5ee1943c342ba26325

SHA256
2aa61a2a263b3a0804d7f732c1089ec072e76c587fc3b2077b397c642da6aaf6

SHA512
e838dfb0e68331624ce3ea6c0d3229dae209552ca0a60bd38a65d39f7a1f962e36812ae2c220780eabca3735c2cfd610b2fc47802c0ebc2eb17ac6c2c5dfcdd0

Download Submit
C:\Windows\System\ctYwsOp.exe

Filesize
1.7MB

MD5
d9f03f57e7da21765e898714cc35f6a3

SHA1
b4264cdc2fa8405a5d7916b683aacd84851dd538

SHA256
7b222617690495b8c7f69e720244675cc5b7a630f063e0ba1a506429778ad9b8

SHA512
ca65d1de51a5fc9c9f783f0ffc9e47636d4dbe124402acdd2d0311fff60e44d78d59980bb2d6e4f5f4dbfd8f37450ea10d1033755b9d5e99c0234c65eb1098cc

Download Submit
C:\Windows\System\eCWYYuI.exe

Filesize
1.7MB

MD5
564b23ba028f38b24a9390e8f45a2344

SHA1
52cafcfe53ebcf25193858edebd7dda94c40c783

SHA256
e1921994712c50a41f08d9f721389591967e88d4f92acdf08bbfe87c772cb588

SHA512
42f344aa5210da577d38bdb6f765b36ef14fa13e460f1d1aec7ba8b6ddc70ba0c39d6c782241a4dba23011f984ce75d3591fbbe42ff6ad911be758afee4709ad

Download Submit
C:\Windows\System\gGOazzU.exe

Filesize
1.7MB

MD5
ccfa662150ab4ecaa0343c7cef220b65

SHA1
c94ed86ff2d7d439b4e58edf16ff8b95ac0ebdca

SHA256
3ef96f33614447db802b73dc1fda8ecc8c3514956cd6dd3ccf688214f182f72f

SHA512
2295fb8d17ab4350a850d2dac5168b0528c8134e660cfa5a5b85874e0fc36021db06fdb9c6a56d533640464c82b226a46feebdbc535adc4a65e1c083baeedbc8

Download Submit
C:\Windows\System\iDwLEfZ.exe

Filesize
1.7MB

MD5
b11661ff6c9fa7b6b905ff08e503fbae

SHA1
2c20ea1541f55181c0d01529cc2da020fc1cdc67

SHA256
d6fc28328e379575324a4d44e3c9aa87649fb00ee14330fb236327bf047d06f0

SHA512
da0e57ceee7758870344b3e3dc22af532256e492d7baf9a94f9b9cf10a28fee55c57cfde83fb0acb23c542a6393f92d66d31312baf241a2d6f3a2e5ae9a8c85b

Download Submit
C:\Windows\System\ifjwUxu.exe

Filesize
1.7MB

MD5
a4bd4d5c1de6d3ce866b761113319a03

SHA1
95710e4d9ed3a96739c418e0f43aba040827cffa

SHA256
a8554d270bcc4c47f06c98eb7dd2e6b5d51ca17b99d9a9168a6dbe7f2f3af2c6

SHA512
7fadda034469b62ff24640f669454f4456fa79d7a9638a54326afaa6234577ef8325943d713a6a3e583825ab7522b58f77f64a42d948850f77fb346dd22659a7

Download Submit
C:\Windows\System\kUimUdK.exe

Filesize
1.7MB

MD5
8954b077933d9995f043037baed72fe7

SHA1
86bcf687f1e7a24964f9f065693dd79733a66bea

SHA256
468882e1f332d5583934791611733e596da02fd00be90122e5e1f6191441997f

SHA512
25b728c91379074433f74836cea3f062519b51c2c55cc2ff0efa1f9e8a911e850b44097e453eaa9c5a84c743e7d603ac7dbe44d156c026fa2e57023d202e622e

Download Submit
C:\Windows\System\lWgQbPv.exe

Filesize
1.7MB

MD5
65a0089a6ba4c3e611c1a4505718f0ba

SHA1
fbe33e782573af93e74736761b6e1f5a4cc97591

SHA256
6772b8512bd14b1c265d66717078cf94fd66fbcdd0c0e90d91e5190a38ffb9a1

SHA512
31c9dae017b508c3b4386865b9d21080d5d6d0e07500c5c1043466b4b78df27abc870a85a7c1b94b60c3176197d2bbb8ea9b4ad2a7ca597287490568160765a8

Download Submit
C:\Windows\System\pIlNQAN.exe

Filesize
1.7MB

MD5
c46a1edaafc3c10687de13afd511e0b4

SHA1
b3f7124e31bd408d12bb80cbbb193e500f62beda

SHA256
5a8b8a1c79eaa2fd125596b335fd511018dfde874ebfbccc617d64d747d50667

SHA512
4e264117bf7e860fc0702b6bd0de6df7ea8664fd1aef2f5fb947d0a7fba990a245b7ee1e56dc3d72e63f7094c732e589b7dd4c3f263b8fdf1d9398c828fd11b2

Download Submit
C:\Windows\System\szcsmDw.exe

Filesize
1.7MB

MD5
c34e085bd5c45463631ad666b1f92606

SHA1
0bfc8ed219899e2ee36b337158334b764a661a94

SHA256
cd938975143fa3334288d7b04ddd0d9967cdb1a423b38a99347abfb77dbfd4e4

SHA512
f707fceebaccebb51c7f28b72a54f86d9967d708d337cb99f156d0a2060245ea762e973cd6ff2927f0e51c20235221c5d9ae8fcafd373313b0163e43ded3807a

Download Submit
C:\Windows\System\vyrMQcd.exe

Filesize
1.7MB

MD5
7f41ba7c3bef5d99ff882d6a0f69fbd3

SHA1
84ba58a7c4f74037dc5a8ed844d6d57de95e0e38

SHA256
c45f98d37b9f018bf92fb858294f816cd5d5c187ef672741352077c68768d08b

SHA512
55e287dc3a682870afad85916f93c1c1f9b473a81b44ef46e0b70a83fe9cf7073b3fcdbabe1df1399ac238fb7e65f6739ca509174db82941855d40542504e2b3

Download Submit
C:\Windows\System\yFMFNVn.exe

Filesize
1.7MB

MD5
db35234d6fad47d523442c1a6023aa8b

SHA1
77324e3f138a717cdbd5a5df95fca379cafac904

SHA256
a38c62b7ca5456e03ec5eea13836bca5ec201771695a1bbb6ae422d4beec7e71

SHA512
8422a759a8f36f6e75549bb18a600587f116e5776d17c70fb4c9ba1e147b18cab7080317ef28c05b94ff69cfbdbaf2130d6f436b24c8bdb0fe4437c28c109c2e

Download Submit
memory/4248-0-0x000002B907C80000-0x000002B907C90000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads