xmrig | ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46

Analysis

max time kernel
118s
max time network
141s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25/12/2024, 02:45

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
Size

1.6MB
MD5

d787bb2fabac4d5839e54e512ce266eb
SHA1

44934ec43c077afd49808e8522e96c73388824fd
SHA256

ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46
SHA512

cce878beb03e2eead487787ac1295cf9e3c2962160862cbacc637fe384765e56964dc087ca30ba1db773cabf1e84997c655fff198f19498761536af6a74beaf3
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxjaXdbxRzyCmrB2:GemTLkNdfE0pZys

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b84-4.dat	xmrig
behavioral2/files/0x0009000000023c73-9.dat	xmrig
behavioral2/files/0x0007000000023c77-8.dat	xmrig
behavioral2/files/0x0007000000023c78-20.dat	xmrig
behavioral2/files/0x0007000000023c7a-24.dat	xmrig
behavioral2/files/0x0007000000023c7b-26.dat	xmrig
behavioral2/files/0x0007000000023c7c-34.dat	xmrig
behavioral2/files/0x0007000000023c7f-46.dat	xmrig
behavioral2/files/0x0007000000023c80-58.dat	xmrig
behavioral2/files/0x0007000000023c82-71.dat	xmrig
behavioral2/files/0x0007000000023c84-75.dat	xmrig
behavioral2/files/0x0007000000023c85-78.dat	xmrig
behavioral2/files/0x0007000000023c8a-100.dat	xmrig
behavioral2/files/0x0007000000023c89-99.dat	xmrig
behavioral2/files/0x0007000000023c88-98.dat	xmrig
behavioral2/files/0x0007000000023c87-97.dat	xmrig
behavioral2/files/0x0007000000023c86-94.dat	xmrig
behavioral2/files/0x0007000000023c83-73.dat	xmrig
behavioral2/files/0x0007000000023c81-68.dat	xmrig
behavioral2/files/0x0007000000023c7d-44.dat	xmrig
behavioral2/files/0x0007000000023c7e-47.dat	xmrig
behavioral2/files/0x0007000000023c8c-116.dat	xmrig
behavioral2/files/0x0007000000023c91-159.dat	xmrig
behavioral2/files/0x0007000000023c94-167.dat	xmrig
behavioral2/files/0x0007000000023c97-165.dat	xmrig
behavioral2/files/0x0007000000023c90-155.dat	xmrig
behavioral2/files/0x0007000000023c95-163.dat	xmrig
behavioral2/files/0x0007000000023c92-148.dat	xmrig
behavioral2/files/0x0007000000023c8f-144.dat	xmrig
behavioral2/files/0x0007000000023c93-150.dat	xmrig
behavioral2/files/0x0007000000023c8d-136.dat	xmrig
behavioral2/files/0x0007000000023c8e-131.dat	xmrig
behavioral2/files/0x0008000000023c74-128.dat	xmrig
behavioral2/files/0x0007000000023c8b-110.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1948	FmUSjkT.exe
4956	BtmRZXF.exe
2568	sxKgnAy.exe
5016	rnVWXNl.exe
1720	ovwCGaV.exe
4276	VsjwnFq.exe
3524	zuALtfr.exe
2944	exEFcVk.exe
4156	uwyGzwZ.exe
1456	NWvqCjc.exe
2396	LgYyLtY.exe
2920	GVBZVfr.exe
4948	RhmKLVH.exe
2828	dwIMzCv.exe
4904	UaFDGOQ.exe
428	XdpvrIW.exe
4816	ZQPizRb.exe
3576	MrigOxm.exe
3720	LczDCSU.exe
1452	NBrApkK.exe
1832	WSyfXPg.exe
392	gsKxQHO.exe
2264	JTCzeKi.exe
720	eZYtbMY.exe
1740	ooDlPaB.exe
4916	zhcUWXU.exe
2680	SXUaxYo.exe
4632	esIRcUP.exe
3260	YQZgeuH.exe
1520	yrxdEGz.exe
4488	TWUOjXO.exe
4252	qzyrqvm.exe
3156	OAngAJq.exe
4264	dxesOFv.exe
244	TvmryGp.exe
1328	OahzfzU.exe
4960	YMNuxRx.exe
3948	WBNGQGl.exe
3596	baDDbUJ.exe
1428	JcpIiEi.exe
3232	ZYxmKZN.exe
3320	KCoxskK.exe
3236	EnpbtRj.exe
5092	EFgQIDM.exe
2468	YDTpBWS.exe
3652	TtKhRSI.exe
3896	zawMwVv.exe
452	OgABtDi.exe
4360	Zhripnc.exe
4344	UOTFiua.exe
1932	vdKlSHW.exe
4168	EsdwGQF.exe
1348	YvNOcMW.exe
2152	XQZnRJA.exe
3776	LYxnhJr.exe
2316	DIoCOZV.exe
1808	fSWzJFm.exe
4772	cqRAnbA.exe
1956	NwfcTqo.exe
4436	UZeiYiR.exe
2092	yevyrIi.exe
4212	OYoGwYX.exe
3272	wdorKLv.exe
1004	iDTnQmF.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\YMzgPZB.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\kNIsHfY.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\mLAcorr.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\FUfdwhM.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\vczdSaV.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\SkMOLxh.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\YolWXKD.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\kMLzjSp.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\wEqzCed.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\hLnVALP.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\ugTvruk.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\YzQbVYB.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\JoleBed.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\XepClbz.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\iaKCkQa.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\xsYZztL.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\lLvSYZO.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\tJrKUwh.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\qPvjYVt.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\PPKkiCj.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\mSXRUki.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\gnDxKkB.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\hMOjMIm.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\uWMBiyg.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\bUnLtqA.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\VunyDdd.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\YMNuxRx.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\WGnVOeL.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\CltDAdk.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\pBQloEy.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\WzSXOyR.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\tIVaWxC.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\qmrahdX.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\OdwbNVG.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\dWYcqbm.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\lVbvtXL.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\SFCfhCI.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\FpwtXPA.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\yDUkPbD.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\eZgbnyu.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\cLJUGEn.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\wnMZLZy.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\enNWlSD.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\JPcmJxN.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\qKvMZQr.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\dBqMuFD.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\RcJyBSM.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\BAgSnTz.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\OAabJwz.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\jVeGILL.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\kCqiuDE.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\Zhripnc.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\uvpVETV.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\VxRrmRk.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\VbvJVwE.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\KjbBQvi.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\qBNNpJJ.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\PdyDxKt.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\PndlHvQ.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\kTtEXcW.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\VFVrITh.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\BVNDpYG.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\JlFeBel.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
File created	C:\Windows\System\rwhPoOK.exe	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16572	dwm.exe
Token: SeChangeNotifyPrivilege	16572	dwm.exe
Token: 33	16572	dwm.exe
Token: SeIncBasePriorityPrivilege	16572	dwm.exe
Token: SeShutdownPrivilege	16572	dwm.exe
Token: SeCreatePagefilePrivilege	16572	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1244 wrote to memory of 1948	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	84
PID 1244 wrote to memory of 1948	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	84
PID 1244 wrote to memory of 4956	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	85
PID 1244 wrote to memory of 4956	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	85
PID 1244 wrote to memory of 2568	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	86
PID 1244 wrote to memory of 2568	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	86
PID 1244 wrote to memory of 5016	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	87
PID 1244 wrote to memory of 5016	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	87
PID 1244 wrote to memory of 1720	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	88
PID 1244 wrote to memory of 1720	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	88
PID 1244 wrote to memory of 4276	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	89
PID 1244 wrote to memory of 4276	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	89
PID 1244 wrote to memory of 3524	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	90
PID 1244 wrote to memory of 3524	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	90
PID 1244 wrote to memory of 2944	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	91
PID 1244 wrote to memory of 2944	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	91
PID 1244 wrote to memory of 4156	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	92
PID 1244 wrote to memory of 4156	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	92
PID 1244 wrote to memory of 1456	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	93
PID 1244 wrote to memory of 1456	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	93
PID 1244 wrote to memory of 2396	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	94
PID 1244 wrote to memory of 2396	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	94
PID 1244 wrote to memory of 2920	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	95
PID 1244 wrote to memory of 2920	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	95
PID 1244 wrote to memory of 4948	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	96
PID 1244 wrote to memory of 4948	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	96
PID 1244 wrote to memory of 2828	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	97
PID 1244 wrote to memory of 2828	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	97
PID 1244 wrote to memory of 4904	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	98
PID 1244 wrote to memory of 4904	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	98
PID 1244 wrote to memory of 428	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	99
PID 1244 wrote to memory of 428	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	99
PID 1244 wrote to memory of 4816	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	100
PID 1244 wrote to memory of 4816	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	100
PID 1244 wrote to memory of 3576	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	101
PID 1244 wrote to memory of 3576	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	101
PID 1244 wrote to memory of 3720	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	102
PID 1244 wrote to memory of 3720	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	102
PID 1244 wrote to memory of 1452	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	103
PID 1244 wrote to memory of 1452	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	103
PID 1244 wrote to memory of 1832	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	104
PID 1244 wrote to memory of 1832	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	104
PID 1244 wrote to memory of 392	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	105
PID 1244 wrote to memory of 392	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	105
PID 1244 wrote to memory of 2264	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	106
PID 1244 wrote to memory of 2264	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	106
PID 1244 wrote to memory of 720	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	107
PID 1244 wrote to memory of 720	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	107
PID 1244 wrote to memory of 1740	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	108
PID 1244 wrote to memory of 1740	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	108
PID 1244 wrote to memory of 4916	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	109
PID 1244 wrote to memory of 4916	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	109
PID 1244 wrote to memory of 3260	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	110
PID 1244 wrote to memory of 3260	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	110
PID 1244 wrote to memory of 2680	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	111
PID 1244 wrote to memory of 2680	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	111
PID 1244 wrote to memory of 4632	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	112
PID 1244 wrote to memory of 4632	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	112
PID 1244 wrote to memory of 1520	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	113
PID 1244 wrote to memory of 1520	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	113
PID 1244 wrote to memory of 4488	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	114
PID 1244 wrote to memory of 4488	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	114
PID 1244 wrote to memory of 4252	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	115
PID 1244 wrote to memory of 4252	1244	ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe	115

C:\Users\Admin\AppData\Local\Temp\ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe
"C:\Users\Admin\AppData\Local\Temp\ca318cf0ae19286d0d727a3a7695206d550ecc6d1239443109a90ba84671fb46.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1244
- C:\Windows\System\FmUSjkT.exe
  C:\Windows\System\FmUSjkT.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\BtmRZXF.exe
  C:\Windows\System\BtmRZXF.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\sxKgnAy.exe
  C:\Windows\System\sxKgnAy.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\rnVWXNl.exe
  C:\Windows\System\rnVWXNl.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System\ovwCGaV.exe
  C:\Windows\System\ovwCGaV.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\VsjwnFq.exe
  C:\Windows\System\VsjwnFq.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System\zuALtfr.exe
  C:\Windows\System\zuALtfr.exe
  2⤵
  - Executes dropped EXE
  PID:3524
- C:\Windows\System\exEFcVk.exe
  C:\Windows\System\exEFcVk.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\uwyGzwZ.exe
  C:\Windows\System\uwyGzwZ.exe
  2⤵
  - Executes dropped EXE
  PID:4156
- C:\Windows\System\NWvqCjc.exe
  C:\Windows\System\NWvqCjc.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\LgYyLtY.exe
  C:\Windows\System\LgYyLtY.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\GVBZVfr.exe
  C:\Windows\System\GVBZVfr.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\RhmKLVH.exe
  C:\Windows\System\RhmKLVH.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\dwIMzCv.exe
  C:\Windows\System\dwIMzCv.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\UaFDGOQ.exe
  C:\Windows\System\UaFDGOQ.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System\XdpvrIW.exe
  C:\Windows\System\XdpvrIW.exe
  2⤵
  - Executes dropped EXE
  PID:428
- C:\Windows\System\ZQPizRb.exe
  C:\Windows\System\ZQPizRb.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System\MrigOxm.exe
  C:\Windows\System\MrigOxm.exe
  2⤵
  - Executes dropped EXE
  PID:3576
- C:\Windows\System\LczDCSU.exe
  C:\Windows\System\LczDCSU.exe
  2⤵
  - Executes dropped EXE
  PID:3720
- C:\Windows\System\NBrApkK.exe
  C:\Windows\System\NBrApkK.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\WSyfXPg.exe
  C:\Windows\System\WSyfXPg.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\gsKxQHO.exe
  C:\Windows\System\gsKxQHO.exe
  2⤵
  - Executes dropped EXE
  PID:392
- C:\Windows\System\JTCzeKi.exe
  C:\Windows\System\JTCzeKi.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\eZYtbMY.exe
  C:\Windows\System\eZYtbMY.exe
  2⤵
  - Executes dropped EXE
  PID:720
- C:\Windows\System\ooDlPaB.exe
  C:\Windows\System\ooDlPaB.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\zhcUWXU.exe
  C:\Windows\System\zhcUWXU.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System\YQZgeuH.exe
  C:\Windows\System\YQZgeuH.exe
  2⤵
  - Executes dropped EXE
  PID:3260
- C:\Windows\System\SXUaxYo.exe
  C:\Windows\System\SXUaxYo.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\esIRcUP.exe
  C:\Windows\System\esIRcUP.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System\yrxdEGz.exe
  C:\Windows\System\yrxdEGz.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\TWUOjXO.exe
  C:\Windows\System\TWUOjXO.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\qzyrqvm.exe
  C:\Windows\System\qzyrqvm.exe
  2⤵
  - Executes dropped EXE
  PID:4252
- C:\Windows\System\OAngAJq.exe
  C:\Windows\System\OAngAJq.exe
  2⤵
  - Executes dropped EXE
  PID:3156
- C:\Windows\System\YMNuxRx.exe
  C:\Windows\System\YMNuxRx.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System\dxesOFv.exe
  C:\Windows\System\dxesOFv.exe
  2⤵
  - Executes dropped EXE
  PID:4264
- C:\Windows\System\TvmryGp.exe
  C:\Windows\System\TvmryGp.exe
  2⤵
  - Executes dropped EXE
  PID:244
- C:\Windows\System\OahzfzU.exe
  C:\Windows\System\OahzfzU.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\WBNGQGl.exe
  C:\Windows\System\WBNGQGl.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System\baDDbUJ.exe
  C:\Windows\System\baDDbUJ.exe
  2⤵
  - Executes dropped EXE
  PID:3596
- C:\Windows\System\JcpIiEi.exe
  C:\Windows\System\JcpIiEi.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\ZYxmKZN.exe
  C:\Windows\System\ZYxmKZN.exe
  2⤵
  - Executes dropped EXE
  PID:3232
- C:\Windows\System\KCoxskK.exe
  C:\Windows\System\KCoxskK.exe
  2⤵
  - Executes dropped EXE
  PID:3320
- C:\Windows\System\EnpbtRj.exe
  C:\Windows\System\EnpbtRj.exe
  2⤵
  - Executes dropped EXE
  PID:3236
- C:\Windows\System\EFgQIDM.exe
  C:\Windows\System\EFgQIDM.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System\YDTpBWS.exe
  C:\Windows\System\YDTpBWS.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\TtKhRSI.exe
  C:\Windows\System\TtKhRSI.exe
  2⤵
  - Executes dropped EXE
  PID:3652
- C:\Windows\System\zawMwVv.exe
  C:\Windows\System\zawMwVv.exe
  2⤵
  - Executes dropped EXE
  PID:3896
- C:\Windows\System\OgABtDi.exe
  C:\Windows\System\OgABtDi.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\Zhripnc.exe
  C:\Windows\System\Zhripnc.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System\UOTFiua.exe
  C:\Windows\System\UOTFiua.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\vdKlSHW.exe
  C:\Windows\System\vdKlSHW.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\EsdwGQF.exe
  C:\Windows\System\EsdwGQF.exe
  2⤵
  - Executes dropped EXE
  PID:4168
- C:\Windows\System\YvNOcMW.exe
  C:\Windows\System\YvNOcMW.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\XQZnRJA.exe
  C:\Windows\System\XQZnRJA.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\LYxnhJr.exe
  C:\Windows\System\LYxnhJr.exe
  2⤵
  - Executes dropped EXE
  PID:3776
- C:\Windows\System\DIoCOZV.exe
  C:\Windows\System\DIoCOZV.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\fSWzJFm.exe
  C:\Windows\System\fSWzJFm.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\cqRAnbA.exe
  C:\Windows\System\cqRAnbA.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\NwfcTqo.exe
  C:\Windows\System\NwfcTqo.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\UZeiYiR.exe
  C:\Windows\System\UZeiYiR.exe
  2⤵
  - Executes dropped EXE
  PID:4436
- C:\Windows\System\yevyrIi.exe
  C:\Windows\System\yevyrIi.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\OYoGwYX.exe
  C:\Windows\System\OYoGwYX.exe
  2⤵
  - Executes dropped EXE
  PID:4212
- C:\Windows\System\wdorKLv.exe
  C:\Windows\System\wdorKLv.exe
  2⤵
  - Executes dropped EXE
  PID:3272
- C:\Windows\System\iDTnQmF.exe
  C:\Windows\System\iDTnQmF.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\FoiSjwu.exe
  C:\Windows\System\FoiSjwu.exe
  2⤵
  PID:764
- C:\Windows\System\ZBBlDPt.exe
  C:\Windows\System\ZBBlDPt.exe
  2⤵
  PID:2848
- C:\Windows\System\qXPPGgg.exe
  C:\Windows\System\qXPPGgg.exe
  2⤵
  PID:2164
- C:\Windows\System\ENlHVvW.exe
  C:\Windows\System\ENlHVvW.exe
  2⤵
  PID:5100
- C:\Windows\System\VOXuIOK.exe
  C:\Windows\System\VOXuIOK.exe
  2⤵
  PID:4852
- C:\Windows\System\txXKbuO.exe
  C:\Windows\System\txXKbuO.exe
  2⤵
  PID:1524
- C:\Windows\System\vLDBneg.exe
  C:\Windows\System\vLDBneg.exe
  2⤵
  PID:1708
- C:\Windows\System\qLCdMXj.exe
  C:\Windows\System\qLCdMXj.exe
  2⤵
  PID:3516
- C:\Windows\System\pKwKlKQ.exe
  C:\Windows\System\pKwKlKQ.exe
  2⤵
  PID:4808
- C:\Windows\System\DBDchMq.exe
  C:\Windows\System\DBDchMq.exe
  2⤵
  PID:1960
- C:\Windows\System\bCyrfXY.exe
  C:\Windows\System\bCyrfXY.exe
  2⤵
  PID:208
- C:\Windows\System\ZldBNNt.exe
  C:\Windows\System\ZldBNNt.exe
  2⤵
  PID:1060
- C:\Windows\System\yHpUNSR.exe
  C:\Windows\System\yHpUNSR.exe
  2⤵
  PID:1628
- C:\Windows\System\XtHKMFj.exe
  C:\Windows\System\XtHKMFj.exe
  2⤵
  PID:1336
- C:\Windows\System\wORJjBB.exe
  C:\Windows\System\wORJjBB.exe
  2⤵
  PID:2236
- C:\Windows\System\SFCfhCI.exe
  C:\Windows\System\SFCfhCI.exe
  2⤵
  PID:4928
- C:\Windows\System\zhRuwFY.exe
  C:\Windows\System\zhRuwFY.exe
  2⤵
  PID:1908
- C:\Windows\System\pqjIGQX.exe
  C:\Windows\System\pqjIGQX.exe
  2⤵
  PID:4116
- C:\Windows\System\MztkScm.exe
  C:\Windows\System\MztkScm.exe
  2⤵
  PID:3416
- C:\Windows\System\iQdEpUs.exe
  C:\Windows\System\iQdEpUs.exe
  2⤵
  PID:3452
- C:\Windows\System\HrDzfFe.exe
  C:\Windows\System\HrDzfFe.exe
  2⤵
  PID:2860
- C:\Windows\System\mQRXoDd.exe
  C:\Windows\System\mQRXoDd.exe
  2⤵
  PID:3200
- C:\Windows\System\wURatMr.exe
  C:\Windows\System\wURatMr.exe
  2⤵
  PID:1984
- C:\Windows\System\LqxmKlI.exe
  C:\Windows\System\LqxmKlI.exe
  2⤵
  PID:4000
- C:\Windows\System\VOqzOJg.exe
  C:\Windows\System\VOqzOJg.exe
  2⤵
  PID:1988
- C:\Windows\System\nsfLdcQ.exe
  C:\Windows\System\nsfLdcQ.exe
  2⤵
  PID:4172
- C:\Windows\System\WzSXOyR.exe
  C:\Windows\System\WzSXOyR.exe
  2⤵
  PID:512
- C:\Windows\System\gSAXfmR.exe
  C:\Windows\System\gSAXfmR.exe
  2⤵
  PID:1684
- C:\Windows\System\MpKwlce.exe
  C:\Windows\System\MpKwlce.exe
  2⤵
  PID:4304
- C:\Windows\System\HHdQTgH.exe
  C:\Windows\System\HHdQTgH.exe
  2⤵
  PID:4396
- C:\Windows\System\mtonIVV.exe
  C:\Windows\System\mtonIVV.exe
  2⤵
  PID:1164
- C:\Windows\System\QxcmmPw.exe
  C:\Windows\System\QxcmmPw.exe
  2⤵
  PID:924
- C:\Windows\System\ACUOvKw.exe
  C:\Windows\System\ACUOvKw.exe
  2⤵
  PID:4148
- C:\Windows\System\zsTZWiN.exe
  C:\Windows\System\zsTZWiN.exe
  2⤵
  PID:2836
- C:\Windows\System\vMympvd.exe
  C:\Windows\System\vMympvd.exe
  2⤵
  PID:4572
- C:\Windows\System\OZYzvlh.exe
  C:\Windows\System\OZYzvlh.exe
  2⤵
  PID:552
- C:\Windows\System\PPKkiCj.exe
  C:\Windows\System\PPKkiCj.exe
  2⤵
  PID:1928
- C:\Windows\System\EKbyiww.exe
  C:\Windows\System\EKbyiww.exe
  2⤵
  PID:1516
- C:\Windows\System\vRitdkg.exe
  C:\Windows\System\vRitdkg.exe
  2⤵
  PID:2028
- C:\Windows\System\bGmPmHB.exe
  C:\Windows\System\bGmPmHB.exe
  2⤵
  PID:2936
- C:\Windows\System\rzbelvy.exe
  C:\Windows\System\rzbelvy.exe
  2⤵
  PID:2928
- C:\Windows\System\JHpjAQP.exe
  C:\Windows\System\JHpjAQP.exe
  2⤵
  PID:1256
- C:\Windows\System\FzwVrXx.exe
  C:\Windows\System\FzwVrXx.exe
  2⤵
  PID:440
- C:\Windows\System\LaPosov.exe
  C:\Windows\System\LaPosov.exe
  2⤵
  PID:2524
- C:\Windows\System\oVJqqcM.exe
  C:\Windows\System\oVJqqcM.exe
  2⤵
  PID:3264
- C:\Windows\System\QnUHLrt.exe
  C:\Windows\System\QnUHLrt.exe
  2⤵
  PID:2544
- C:\Windows\System\hNTqLki.exe
  C:\Windows\System\hNTqLki.exe
  2⤵
  PID:4908
- C:\Windows\System\SiaOFQP.exe
  C:\Windows\System\SiaOFQP.exe
  2⤵
  PID:2284
- C:\Windows\System\IpbTwPg.exe
  C:\Windows\System\IpbTwPg.exe
  2⤵
  PID:1312
- C:\Windows\System\XqLBGfn.exe
  C:\Windows\System\XqLBGfn.exe
  2⤵
  PID:3372
- C:\Windows\System\WdLNCSb.exe
  C:\Windows\System\WdLNCSb.exe
  2⤵
  PID:1072
- C:\Windows\System\fTNdSQW.exe
  C:\Windows\System\fTNdSQW.exe
  2⤵
  PID:2452
- C:\Windows\System\dTrrFCu.exe
  C:\Windows\System\dTrrFCu.exe
  2⤵
  PID:5124
- C:\Windows\System\brfkgxe.exe
  C:\Windows\System\brfkgxe.exe
  2⤵
  PID:5144
- C:\Windows\System\CvNKdaN.exe
  C:\Windows\System\CvNKdaN.exe
  2⤵
  PID:5160
- C:\Windows\System\mSXRUki.exe
  C:\Windows\System\mSXRUki.exe
  2⤵
  PID:5196
- C:\Windows\System\AqNQmKz.exe
  C:\Windows\System\AqNQmKz.exe
  2⤵
  PID:5220
- C:\Windows\System\QTeckwT.exe
  C:\Windows\System\QTeckwT.exe
  2⤵
  PID:5240
- C:\Windows\System\XRhXIpA.exe
  C:\Windows\System\XRhXIpA.exe
  2⤵
  PID:5264
- C:\Windows\System\JGWPGSU.exe
  C:\Windows\System\JGWPGSU.exe
  2⤵
  PID:5292
- C:\Windows\System\KAQLbZl.exe
  C:\Windows\System\KAQLbZl.exe
  2⤵
  PID:5328
- C:\Windows\System\buLNTxk.exe
  C:\Windows\System\buLNTxk.exe
  2⤵
  PID:5368
- C:\Windows\System\oXDGOBl.exe
  C:\Windows\System\oXDGOBl.exe
  2⤵
  PID:5384
- C:\Windows\System\hfCAexS.exe
  C:\Windows\System\hfCAexS.exe
  2⤵
  PID:5412
- C:\Windows\System\YRAxtmP.exe
  C:\Windows\System\YRAxtmP.exe
  2⤵
  PID:5448
- C:\Windows\System\DieoAtx.exe
  C:\Windows\System\DieoAtx.exe
  2⤵
  PID:5480
- C:\Windows\System\qKvMZQr.exe
  C:\Windows\System\qKvMZQr.exe
  2⤵
  PID:5508
- C:\Windows\System\YzhthFa.exe
  C:\Windows\System\YzhthFa.exe
  2⤵
  PID:5536
- C:\Windows\System\YKZRaQw.exe
  C:\Windows\System\YKZRaQw.exe
  2⤵
  PID:5568
- C:\Windows\System\ohfEpAQ.exe
  C:\Windows\System\ohfEpAQ.exe
  2⤵
  PID:5600
- C:\Windows\System\SoqvJlw.exe
  C:\Windows\System\SoqvJlw.exe
  2⤵
  PID:5632
- C:\Windows\System\TRKOzrO.exe
  C:\Windows\System\TRKOzrO.exe
  2⤵
  PID:5652
- C:\Windows\System\XrivRme.exe
  C:\Windows\System\XrivRme.exe
  2⤵
  PID:5676
- C:\Windows\System\zYqHjPs.exe
  C:\Windows\System\zYqHjPs.exe
  2⤵
  PID:5704
- C:\Windows\System\sByCKVR.exe
  C:\Windows\System\sByCKVR.exe
  2⤵
  PID:5720
- C:\Windows\System\wgAhSHB.exe
  C:\Windows\System\wgAhSHB.exe
  2⤵
  PID:5748
- C:\Windows\System\dBqMuFD.exe
  C:\Windows\System\dBqMuFD.exe
  2⤵
  PID:5796
- C:\Windows\System\UYFPioF.exe
  C:\Windows\System\UYFPioF.exe
  2⤵
  PID:5812
- C:\Windows\System\oIShlAP.exe
  C:\Windows\System\oIShlAP.exe
  2⤵
  PID:5828
- C:\Windows\System\XtcNvCf.exe
  C:\Windows\System\XtcNvCf.exe
  2⤵
  PID:5860
- C:\Windows\System\woTuKBs.exe
  C:\Windows\System\woTuKBs.exe
  2⤵
  PID:5892
- C:\Windows\System\zCXDGHo.exe
  C:\Windows\System\zCXDGHo.exe
  2⤵
  PID:5912
- C:\Windows\System\qctEFJn.exe
  C:\Windows\System\qctEFJn.exe
  2⤵
  PID:5944
- C:\Windows\System\aurjfIU.exe
  C:\Windows\System\aurjfIU.exe
  2⤵
  PID:5972
- C:\Windows\System\YVCsaqP.exe
  C:\Windows\System\YVCsaqP.exe
  2⤵
  PID:5996
- C:\Windows\System\rfVticm.exe
  C:\Windows\System\rfVticm.exe
  2⤵
  PID:6024
- C:\Windows\System\eUpBFbS.exe
  C:\Windows\System\eUpBFbS.exe
  2⤵
  PID:6056
- C:\Windows\System\AnjrMVw.exe
  C:\Windows\System\AnjrMVw.exe
  2⤵
  PID:6088
- C:\Windows\System\KCpEHxK.exe
  C:\Windows\System\KCpEHxK.exe
  2⤵
  PID:6116
- C:\Windows\System\EDlnXYY.exe
  C:\Windows\System\EDlnXYY.exe
  2⤵
  PID:5136
- C:\Windows\System\oSKEZUz.exe
  C:\Windows\System\oSKEZUz.exe
  2⤵
  PID:5152
- C:\Windows\System\BxcvNBR.exe
  C:\Windows\System\BxcvNBR.exe
  2⤵
  PID:5228
- C:\Windows\System\SvNIlrq.exe
  C:\Windows\System\SvNIlrq.exe
  2⤵
  PID:5284
- C:\Windows\System\OZUXSjB.exe
  C:\Windows\System\OZUXSjB.exe
  2⤵
  PID:5348
- C:\Windows\System\jyhcrQy.exe
  C:\Windows\System\jyhcrQy.exe
  2⤵
  PID:5424
- C:\Windows\System\QbQMimP.exe
  C:\Windows\System\QbQMimP.exe
  2⤵
  PID:5456
- C:\Windows\System\JOEvnLQ.exe
  C:\Windows\System\JOEvnLQ.exe
  2⤵
  PID:5548
- C:\Windows\System\fVjmTel.exe
  C:\Windows\System\fVjmTel.exe
  2⤵
  PID:5592
- C:\Windows\System\xnIdXLA.exe
  C:\Windows\System\xnIdXLA.exe
  2⤵
  PID:5640
- C:\Windows\System\XWqeNgk.exe
  C:\Windows\System\XWqeNgk.exe
  2⤵
  PID:5732
- C:\Windows\System\upIzZwb.exe
  C:\Windows\System\upIzZwb.exe
  2⤵
  PID:5844
- C:\Windows\System\JZdeyCe.exe
  C:\Windows\System\JZdeyCe.exe
  2⤵
  PID:5840
- C:\Windows\System\OLsvQOA.exe
  C:\Windows\System\OLsvQOA.exe
  2⤵
  PID:5952
- C:\Windows\System\vlZnYUw.exe
  C:\Windows\System\vlZnYUw.exe
  2⤵
  PID:5964
- C:\Windows\System\xJNHVkl.exe
  C:\Windows\System\xJNHVkl.exe
  2⤵
  PID:6052
- C:\Windows\System\tYkjISf.exe
  C:\Windows\System\tYkjISf.exe
  2⤵
  PID:6108
- C:\Windows\System\CEktbQP.exe
  C:\Windows\System\CEktbQP.exe
  2⤵
  PID:5132
- C:\Windows\System\gWjviIs.exe
  C:\Windows\System\gWjviIs.exe
  2⤵
  PID:5376
- C:\Windows\System\xsYZztL.exe
  C:\Windows\System\xsYZztL.exe
  2⤵
  PID:5564
- C:\Windows\System\NXvQmYs.exe
  C:\Windows\System\NXvQmYs.exe
  2⤵
  PID:5736
- C:\Windows\System\WrNdIUE.exe
  C:\Windows\System\WrNdIUE.exe
  2⤵
  PID:5900
- C:\Windows\System\nkhAMIY.exe
  C:\Windows\System\nkhAMIY.exe
  2⤵
  PID:6132
- C:\Windows\System\rEkJNvX.exe
  C:\Windows\System\rEkJNvX.exe
  2⤵
  PID:5492
- C:\Windows\System\kCqiuDE.exe
  C:\Windows\System\kCqiuDE.exe
  2⤵
  PID:5260
- C:\Windows\System\DGCTsdZ.exe
  C:\Windows\System\DGCTsdZ.exe
  2⤵
  PID:5908
- C:\Windows\System\kQZiOAd.exe
  C:\Windows\System\kQZiOAd.exe
  2⤵
  PID:6068
- C:\Windows\System\gTruaeq.exe
  C:\Windows\System\gTruaeq.exe
  2⤵
  PID:6160
- C:\Windows\System\RplTkiy.exe
  C:\Windows\System\RplTkiy.exe
  2⤵
  PID:6180
- C:\Windows\System\MMNpVsp.exe
  C:\Windows\System\MMNpVsp.exe
  2⤵
  PID:6216
- C:\Windows\System\tIVaWxC.exe
  C:\Windows\System\tIVaWxC.exe
  2⤵
  PID:6236
- C:\Windows\System\wfQRXsJ.exe
  C:\Windows\System\wfQRXsJ.exe
  2⤵
  PID:6268
- C:\Windows\System\mRZlLjF.exe
  C:\Windows\System\mRZlLjF.exe
  2⤵
  PID:6308
- C:\Windows\System\emZxIrE.exe
  C:\Windows\System\emZxIrE.exe
  2⤵
  PID:6332
- C:\Windows\System\uSvrIbA.exe
  C:\Windows\System\uSvrIbA.exe
  2⤵
  PID:6364
- C:\Windows\System\omqyuCM.exe
  C:\Windows\System\omqyuCM.exe
  2⤵
  PID:6396
- C:\Windows\System\yVzHrTX.exe
  C:\Windows\System\yVzHrTX.exe
  2⤵
  PID:6424
- C:\Windows\System\zXKYvQV.exe
  C:\Windows\System\zXKYvQV.exe
  2⤵
  PID:6464
- C:\Windows\System\NInKXsr.exe
  C:\Windows\System\NInKXsr.exe
  2⤵
  PID:6496
- C:\Windows\System\jUPAYzu.exe
  C:\Windows\System\jUPAYzu.exe
  2⤵
  PID:6520
- C:\Windows\System\GjdPcGl.exe
  C:\Windows\System\GjdPcGl.exe
  2⤵
  PID:6548
- C:\Windows\System\PawKuiV.exe
  C:\Windows\System\PawKuiV.exe
  2⤵
  PID:6564
- C:\Windows\System\wqheFdn.exe
  C:\Windows\System\wqheFdn.exe
  2⤵
  PID:6596
- C:\Windows\System\XOolyNF.exe
  C:\Windows\System\XOolyNF.exe
  2⤵
  PID:6636
- C:\Windows\System\WXnufGF.exe
  C:\Windows\System\WXnufGF.exe
  2⤵
  PID:6664
- C:\Windows\System\xDllJMx.exe
  C:\Windows\System\xDllJMx.exe
  2⤵
  PID:6700
- C:\Windows\System\JMYipWd.exe
  C:\Windows\System\JMYipWd.exe
  2⤵
  PID:6716
- C:\Windows\System\smoyySW.exe
  C:\Windows\System\smoyySW.exe
  2⤵
  PID:6744
- C:\Windows\System\vIacQdX.exe
  C:\Windows\System\vIacQdX.exe
  2⤵
  PID:6776
- C:\Windows\System\jlQfFFd.exe
  C:\Windows\System\jlQfFFd.exe
  2⤵
  PID:6800
- C:\Windows\System\FtjEcrv.exe
  C:\Windows\System\FtjEcrv.exe
  2⤵
  PID:6832
- C:\Windows\System\tlRZijG.exe
  C:\Windows\System\tlRZijG.exe
  2⤵
  PID:6860
- C:\Windows\System\gZchhYa.exe
  C:\Windows\System\gZchhYa.exe
  2⤵
  PID:6884
- C:\Windows\System\rqOGxII.exe
  C:\Windows\System\rqOGxII.exe
  2⤵
  PID:6912
- C:\Windows\System\IypEwtq.exe
  C:\Windows\System\IypEwtq.exe
  2⤵
  PID:6932
- C:\Windows\System\wmOdlmZ.exe
  C:\Windows\System\wmOdlmZ.exe
  2⤵
  PID:6968
- C:\Windows\System\uTtPVXp.exe
  C:\Windows\System\uTtPVXp.exe
  2⤵
  PID:6984
- C:\Windows\System\JQOYbxF.exe
  C:\Windows\System\JQOYbxF.exe
  2⤵
  PID:7016
- C:\Windows\System\xutiyQy.exe
  C:\Windows\System\xutiyQy.exe
  2⤵
  PID:7056
- C:\Windows\System\DEHUAmt.exe
  C:\Windows\System\DEHUAmt.exe
  2⤵
  PID:7084
- C:\Windows\System\HIBrYFR.exe
  C:\Windows\System\HIBrYFR.exe
  2⤵
  PID:7112
- C:\Windows\System\PHRgCfH.exe
  C:\Windows\System\PHRgCfH.exe
  2⤵
  PID:7148
- C:\Windows\System\SSIvJbw.exe
  C:\Windows\System\SSIvJbw.exe
  2⤵
  PID:5776
- C:\Windows\System\qBNNpJJ.exe
  C:\Windows\System\qBNNpJJ.exe
  2⤵
  PID:6080
- C:\Windows\System\uvpVETV.exe
  C:\Windows\System\uvpVETV.exe
  2⤵
  PID:6260
- C:\Windows\System\giPizBu.exe
  C:\Windows\System\giPizBu.exe
  2⤵
  PID:6292
- C:\Windows\System\xKlPUoH.exe
  C:\Windows\System\xKlPUoH.exe
  2⤵
  PID:6356
- C:\Windows\System\DFLOodN.exe
  C:\Windows\System\DFLOodN.exe
  2⤵
  PID:6408
- C:\Windows\System\tucNjXZ.exe
  C:\Windows\System\tucNjXZ.exe
  2⤵
  PID:6512
- C:\Windows\System\UOFsHnq.exe
  C:\Windows\System\UOFsHnq.exe
  2⤵
  PID:6532
- C:\Windows\System\BSujlrm.exe
  C:\Windows\System\BSujlrm.exe
  2⤵
  PID:6608
- C:\Windows\System\REBIoaq.exe
  C:\Windows\System\REBIoaq.exe
  2⤵
  PID:6712
- C:\Windows\System\gHZkqhx.exe
  C:\Windows\System\gHZkqhx.exe
  2⤵
  PID:6796
- C:\Windows\System\oHVbADG.exe
  C:\Windows\System\oHVbADG.exe
  2⤵
  PID:6848
- C:\Windows\System\wtIElzR.exe
  C:\Windows\System\wtIElzR.exe
  2⤵
  PID:6928
- C:\Windows\System\SEJkXwL.exe
  C:\Windows\System\SEJkXwL.exe
  2⤵
  PID:7000
- C:\Windows\System\pbvNPMJ.exe
  C:\Windows\System\pbvNPMJ.exe
  2⤵
  PID:6996
- C:\Windows\System\McrNkYv.exe
  C:\Windows\System\McrNkYv.exe
  2⤵
  PID:7124
- C:\Windows\System\YwKtuog.exe
  C:\Windows\System\YwKtuog.exe
  2⤵
  PID:6188
- C:\Windows\System\xWPaLHa.exe
  C:\Windows\System\xWPaLHa.exe
  2⤵
  PID:6176
- C:\Windows\System\mamtvbD.exe
  C:\Windows\System\mamtvbD.exe
  2⤵
  PID:6372
- C:\Windows\System\FGfLbru.exe
  C:\Windows\System\FGfLbru.exe
  2⤵
  PID:6504
- C:\Windows\System\RZuuteH.exe
  C:\Windows\System\RZuuteH.exe
  2⤵
  PID:6628
- C:\Windows\System\gnDxKkB.exe
  C:\Windows\System\gnDxKkB.exe
  2⤵
  PID:6828
- C:\Windows\System\kOJJZyu.exe
  C:\Windows\System\kOJJZyu.exe
  2⤵
  PID:6940
- C:\Windows\System\bQsTDYI.exe
  C:\Windows\System\bQsTDYI.exe
  2⤵
  PID:7156
- C:\Windows\System\VQXhjyR.exe
  C:\Windows\System\VQXhjyR.exe
  2⤵
  PID:7064
- C:\Windows\System\BdImrNj.exe
  C:\Windows\System\BdImrNj.exe
  2⤵
  PID:6440
- C:\Windows\System\xjDdwFh.exe
  C:\Windows\System\xjDdwFh.exe
  2⤵
  PID:6960
- C:\Windows\System\pDPnCiy.exe
  C:\Windows\System\pDPnCiy.exe
  2⤵
  PID:7180
- C:\Windows\System\hMOjMIm.exe
  C:\Windows\System\hMOjMIm.exe
  2⤵
  PID:7212
- C:\Windows\System\bchmGVh.exe
  C:\Windows\System\bchmGVh.exe
  2⤵
  PID:7236
- C:\Windows\System\LGvfyUM.exe
  C:\Windows\System\LGvfyUM.exe
  2⤵
  PID:7264
- C:\Windows\System\MFdrSKr.exe
  C:\Windows\System\MFdrSKr.exe
  2⤵
  PID:7292
- C:\Windows\System\OmRIiMK.exe
  C:\Windows\System\OmRIiMK.exe
  2⤵
  PID:7316
- C:\Windows\System\vUHSCDe.exe
  C:\Windows\System\vUHSCDe.exe
  2⤵
  PID:7348
- C:\Windows\System\cLJUGEn.exe
  C:\Windows\System\cLJUGEn.exe
  2⤵
  PID:7380
- C:\Windows\System\OQsEwvg.exe
  C:\Windows\System\OQsEwvg.exe
  2⤵
  PID:7416
- C:\Windows\System\eYTvIln.exe
  C:\Windows\System\eYTvIln.exe
  2⤵
  PID:7448
- C:\Windows\System\yELTptA.exe
  C:\Windows\System\yELTptA.exe
  2⤵
  PID:7476
- C:\Windows\System\MwzJYRQ.exe
  C:\Windows\System\MwzJYRQ.exe
  2⤵
  PID:7516
- C:\Windows\System\GfMyOML.exe
  C:\Windows\System\GfMyOML.exe
  2⤵
  PID:7536
- C:\Windows\System\DaGCfkk.exe
  C:\Windows\System\DaGCfkk.exe
  2⤵
  PID:7556
- C:\Windows\System\QeVDIeT.exe
  C:\Windows\System\QeVDIeT.exe
  2⤵
  PID:7588
- C:\Windows\System\dhPhzql.exe
  C:\Windows\System\dhPhzql.exe
  2⤵
  PID:7616
- C:\Windows\System\VifKzWc.exe
  C:\Windows\System\VifKzWc.exe
  2⤵
  PID:7652
- C:\Windows\System\KZWirkr.exe
  C:\Windows\System\KZWirkr.exe
  2⤵
  PID:7680
- C:\Windows\System\YLGuKlH.exe
  C:\Windows\System\YLGuKlH.exe
  2⤵
  PID:7704
- C:\Windows\System\QYfoKFH.exe
  C:\Windows\System\QYfoKFH.exe
  2⤵
  PID:7728
- C:\Windows\System\uJweeAl.exe
  C:\Windows\System\uJweeAl.exe
  2⤵
  PID:7756
- C:\Windows\System\MUgiXTY.exe
  C:\Windows\System\MUgiXTY.exe
  2⤵
  PID:7780
- C:\Windows\System\YgaWYjQ.exe
  C:\Windows\System\YgaWYjQ.exe
  2⤵
  PID:7796
- C:\Windows\System\tQoqwth.exe
  C:\Windows\System\tQoqwth.exe
  2⤵
  PID:7828
- C:\Windows\System\GVcxWgp.exe
  C:\Windows\System\GVcxWgp.exe
  2⤵
  PID:7860
- C:\Windows\System\tNzbDaf.exe
  C:\Windows\System\tNzbDaf.exe
  2⤵
  PID:7884
- C:\Windows\System\uEKcBAk.exe
  C:\Windows\System\uEKcBAk.exe
  2⤵
  PID:7912
- C:\Windows\System\LNvuSYU.exe
  C:\Windows\System\LNvuSYU.exe
  2⤵
  PID:7948
- C:\Windows\System\qmrahdX.exe
  C:\Windows\System\qmrahdX.exe
  2⤵
  PID:7980
- C:\Windows\System\nwwxgWt.exe
  C:\Windows\System\nwwxgWt.exe
  2⤵
  PID:8008
- C:\Windows\System\YzQbVYB.exe
  C:\Windows\System\YzQbVYB.exe
  2⤵
  PID:8044
- C:\Windows\System\mQtRrvj.exe
  C:\Windows\System\mQtRrvj.exe
  2⤵
  PID:8076
- C:\Windows\System\VebPlbO.exe
  C:\Windows\System\VebPlbO.exe
  2⤵
  PID:8092
- C:\Windows\System\jxHMDxi.exe
  C:\Windows\System\jxHMDxi.exe
  2⤵
  PID:8124
- C:\Windows\System\XjmtuEj.exe
  C:\Windows\System\XjmtuEj.exe
  2⤵
  PID:8160
- C:\Windows\System\KUtEEDO.exe
  C:\Windows\System\KUtEEDO.exe
  2⤵
  PID:8188
- C:\Windows\System\jZFKoTu.exe
  C:\Windows\System\jZFKoTu.exe
  2⤵
  PID:7176
- C:\Windows\System\WVHoZco.exe
  C:\Windows\System\WVHoZco.exe
  2⤵
  PID:7224
- C:\Windows\System\xXwhBGP.exe
  C:\Windows\System\xXwhBGP.exe
  2⤵
  PID:7252
- C:\Windows\System\FcvJsUh.exe
  C:\Windows\System\FcvJsUh.exe
  2⤵
  PID:7328
- C:\Windows\System\FqveoMo.exe
  C:\Windows\System\FqveoMo.exe
  2⤵
  PID:7356
- C:\Windows\System\gdpDZYm.exe
  C:\Windows\System\gdpDZYm.exe
  2⤵
  PID:7472
- C:\Windows\System\QUWJutd.exe
  C:\Windows\System\QUWJutd.exe
  2⤵
  PID:7576
- C:\Windows\System\zuoDUcD.exe
  C:\Windows\System\zuoDUcD.exe
  2⤵
  PID:7624
- C:\Windows\System\ghuwkfj.exe
  C:\Windows\System\ghuwkfj.exe
  2⤵
  PID:7700
- C:\Windows\System\nGurGTR.exe
  C:\Windows\System\nGurGTR.exe
  2⤵
  PID:7724
- C:\Windows\System\sCVJjsi.exe
  C:\Windows\System\sCVJjsi.exe
  2⤵
  PID:7808
- C:\Windows\System\eNedZil.exe
  C:\Windows\System\eNedZil.exe
  2⤵
  PID:7852
- C:\Windows\System\BMUFoZJ.exe
  C:\Windows\System\BMUFoZJ.exe
  2⤵
  PID:7960
- C:\Windows\System\cmKjNYH.exe
  C:\Windows\System\cmKjNYH.exe
  2⤵
  PID:8060
- C:\Windows\System\DfzbdTD.exe
  C:\Windows\System\DfzbdTD.exe
  2⤵
  PID:8136
- C:\Windows\System\oDtRREH.exe
  C:\Windows\System\oDtRREH.exe
  2⤵
  PID:8144
- C:\Windows\System\RPXyyeE.exe
  C:\Windows\System\RPXyyeE.exe
  2⤵
  PID:6692
- C:\Windows\System\moGtTfj.exe
  C:\Windows\System\moGtTfj.exe
  2⤵
  PID:7288
- C:\Windows\System\JlFeBel.exe
  C:\Windows\System\JlFeBel.exe
  2⤵
  PID:7524
- C:\Windows\System\gVxUVTo.exe
  C:\Windows\System\gVxUVTo.exe
  2⤵
  PID:7636
- C:\Windows\System\FRAiWdI.exe
  C:\Windows\System\FRAiWdI.exe
  2⤵
  PID:7816
- C:\Windows\System\lmOtwwI.exe
  C:\Windows\System\lmOtwwI.exe
  2⤵
  PID:7764
- C:\Windows\System\rYLjdmo.exe
  C:\Windows\System\rYLjdmo.exe
  2⤵
  PID:7972
- C:\Windows\System\vnMKuNN.exe
  C:\Windows\System\vnMKuNN.exe
  2⤵
  PID:7992
- C:\Windows\System\rTflCdN.exe
  C:\Windows\System\rTflCdN.exe
  2⤵
  PID:6288
- C:\Windows\System\AvvPsTe.exe
  C:\Windows\System\AvvPsTe.exe
  2⤵
  PID:7368
- C:\Windows\System\FxBGmrK.exe
  C:\Windows\System\FxBGmrK.exe
  2⤵
  PID:7996
- C:\Windows\System\oFCCyNy.exe
  C:\Windows\System\oFCCyNy.exe
  2⤵
  PID:8172
- C:\Windows\System\IxSsDxw.exe
  C:\Windows\System\IxSsDxw.exe
  2⤵
  PID:8200
- C:\Windows\System\syCXjCm.exe
  C:\Windows\System\syCXjCm.exe
  2⤵
  PID:8240
- C:\Windows\System\HZZsFDd.exe
  C:\Windows\System\HZZsFDd.exe
  2⤵
  PID:8272
- C:\Windows\System\EhxqkrA.exe
  C:\Windows\System\EhxqkrA.exe
  2⤵
  PID:8296
- C:\Windows\System\IjRJdwA.exe
  C:\Windows\System\IjRJdwA.exe
  2⤵
  PID:8328
- C:\Windows\System\RZvcmjG.exe
  C:\Windows\System\RZvcmjG.exe
  2⤵
  PID:8364
- C:\Windows\System\irPqKuI.exe
  C:\Windows\System\irPqKuI.exe
  2⤵
  PID:8392
- C:\Windows\System\MOAZLBS.exe
  C:\Windows\System\MOAZLBS.exe
  2⤵
  PID:8412
- C:\Windows\System\jvAcDVt.exe
  C:\Windows\System\jvAcDVt.exe
  2⤵
  PID:8440
- C:\Windows\System\hFkzqfE.exe
  C:\Windows\System\hFkzqfE.exe
  2⤵
  PID:8472
- C:\Windows\System\SwyliWQ.exe
  C:\Windows\System\SwyliWQ.exe
  2⤵
  PID:8500
- C:\Windows\System\dBbfOwf.exe
  C:\Windows\System\dBbfOwf.exe
  2⤵
  PID:8536
- C:\Windows\System\rQTcVAE.exe
  C:\Windows\System\rQTcVAE.exe
  2⤵
  PID:8568
- C:\Windows\System\ZMfHysx.exe
  C:\Windows\System\ZMfHysx.exe
  2⤵
  PID:8592
- C:\Windows\System\tTEKJBK.exe
  C:\Windows\System\tTEKJBK.exe
  2⤵
  PID:8612
- C:\Windows\System\CQqQJUW.exe
  C:\Windows\System\CQqQJUW.exe
  2⤵
  PID:8648
- C:\Windows\System\MjFAXyr.exe
  C:\Windows\System\MjFAXyr.exe
  2⤵
  PID:8680
- C:\Windows\System\DaWuSZl.exe
  C:\Windows\System\DaWuSZl.exe
  2⤵
  PID:8704
- C:\Windows\System\BFytUDF.exe
  C:\Windows\System\BFytUDF.exe
  2⤵
  PID:8720
- C:\Windows\System\AwbAPBM.exe
  C:\Windows\System\AwbAPBM.exe
  2⤵
  PID:8752
- C:\Windows\System\nJrTspf.exe
  C:\Windows\System\nJrTspf.exe
  2⤵
  PID:8780
- C:\Windows\System\IoHBXXo.exe
  C:\Windows\System\IoHBXXo.exe
  2⤵
  PID:8808
- C:\Windows\System\AZBhbIF.exe
  C:\Windows\System\AZBhbIF.exe
  2⤵
  PID:8836
- C:\Windows\System\kJpmQQI.exe
  C:\Windows\System\kJpmQQI.exe
  2⤵
  PID:8868
- C:\Windows\System\fiyZuRi.exe
  C:\Windows\System\fiyZuRi.exe
  2⤵
  PID:8888
- C:\Windows\System\hIDZYTW.exe
  C:\Windows\System\hIDZYTW.exe
  2⤵
  PID:8904
- C:\Windows\System\wRpxDTX.exe
  C:\Windows\System\wRpxDTX.exe
  2⤵
  PID:8936
- C:\Windows\System\JUeHDVt.exe
  C:\Windows\System\JUeHDVt.exe
  2⤵
  PID:8968
- C:\Windows\System\jEcFXqU.exe
  C:\Windows\System\jEcFXqU.exe
  2⤵
  PID:9004
- C:\Windows\System\iWpcrTc.exe
  C:\Windows\System\iWpcrTc.exe
  2⤵
  PID:9028
- C:\Windows\System\qWLSTWH.exe
  C:\Windows\System\qWLSTWH.exe
  2⤵
  PID:9068
- C:\Windows\System\LezBoFU.exe
  C:\Windows\System\LezBoFU.exe
  2⤵
  PID:9092
- C:\Windows\System\TQhDhYs.exe
  C:\Windows\System\TQhDhYs.exe
  2⤵
  PID:9112
- C:\Windows\System\MHmKIXZ.exe
  C:\Windows\System\MHmKIXZ.exe
  2⤵
  PID:9132
- C:\Windows\System\wGvMyNF.exe
  C:\Windows\System\wGvMyNF.exe
  2⤵
  PID:9164
- C:\Windows\System\seKNhql.exe
  C:\Windows\System\seKNhql.exe
  2⤵
  PID:9196
- C:\Windows\System\HZOsjMA.exe
  C:\Windows\System\HZOsjMA.exe
  2⤵
  PID:6620
- C:\Windows\System\qQUfcYp.exe
  C:\Windows\System\qQUfcYp.exe
  2⤵
  PID:8220
- C:\Windows\System\zbLFdfr.exe
  C:\Windows\System\zbLFdfr.exe
  2⤵
  PID:8336
- C:\Windows\System\dxvXTjS.exe
  C:\Windows\System\dxvXTjS.exe
  2⤵
  PID:8312
- C:\Windows\System\CnwzcmD.exe
  C:\Windows\System\CnwzcmD.exe
  2⤵
  PID:8356
- C:\Windows\System\zAKCzRw.exe
  C:\Windows\System\zAKCzRw.exe
  2⤵
  PID:8432
- C:\Windows\System\CQQuHkB.exe
  C:\Windows\System\CQQuHkB.exe
  2⤵
  PID:8552
- C:\Windows\System\kJoJnpj.exe
  C:\Windows\System\kJoJnpj.exe
  2⤵
  PID:8488
- C:\Windows\System\HGDbePK.exe
  C:\Windows\System\HGDbePK.exe
  2⤵
  PID:8620
- C:\Windows\System\GCpBDmt.exe
  C:\Windows\System\GCpBDmt.exe
  2⤵
  PID:8668
- C:\Windows\System\OymhjIc.exe
  C:\Windows\System\OymhjIc.exe
  2⤵
  PID:8716
- C:\Windows\System\ecAvDKW.exe
  C:\Windows\System\ecAvDKW.exe
  2⤵
  PID:8832
- C:\Windows\System\rRwKHRA.exe
  C:\Windows\System\rRwKHRA.exe
  2⤵
  PID:8884
- C:\Windows\System\rzJlfww.exe
  C:\Windows\System\rzJlfww.exe
  2⤵
  PID:8992
- C:\Windows\System\lDMDVJT.exe
  C:\Windows\System\lDMDVJT.exe
  2⤵
  PID:8984
- C:\Windows\System\yPnXgAu.exe
  C:\Windows\System\yPnXgAu.exe
  2⤵
  PID:9056
- C:\Windows\System\FdeagJj.exe
  C:\Windows\System\FdeagJj.exe
  2⤵
  PID:9120
- C:\Windows\System\AxLivsv.exe
  C:\Windows\System\AxLivsv.exe
  2⤵
  PID:9148
- C:\Windows\System\YvUVRSb.exe
  C:\Windows\System\YvUVRSb.exe
  2⤵
  PID:8324
- C:\Windows\System\nQTlCNd.exe
  C:\Windows\System\nQTlCNd.exe
  2⤵
  PID:7900
- C:\Windows\System\qYsnsOD.exe
  C:\Windows\System\qYsnsOD.exe
  2⤵
  PID:8560
- C:\Windows\System\ZmavJHk.exe
  C:\Windows\System\ZmavJHk.exe
  2⤵
  PID:8776
- C:\Windows\System\YolWXKD.exe
  C:\Windows\System\YolWXKD.exe
  2⤵
  PID:8844
- C:\Windows\System\tEPjIUb.exe
  C:\Windows\System\tEPjIUb.exe
  2⤵
  PID:9104
- C:\Windows\System\GxauCrS.exe
  C:\Windows\System\GxauCrS.exe
  2⤵
  PID:8108
- C:\Windows\System\RcJyBSM.exe
  C:\Windows\System\RcJyBSM.exe
  2⤵
  PID:8600
- C:\Windows\System\ZbOqlBL.exe
  C:\Windows\System\ZbOqlBL.exe
  2⤵
  PID:8628
- C:\Windows\System\MHfAXNA.exe
  C:\Windows\System\MHfAXNA.exe
  2⤵
  PID:9052
- C:\Windows\System\wXfLfvq.exe
  C:\Windows\System\wXfLfvq.exe
  2⤵
  PID:8264
- C:\Windows\System\zbbLeAn.exe
  C:\Windows\System\zbbLeAn.exe
  2⤵
  PID:9224
- C:\Windows\System\VnPPbzt.exe
  C:\Windows\System\VnPPbzt.exe
  2⤵
  PID:9256
- C:\Windows\System\AHTpDmO.exe
  C:\Windows\System\AHTpDmO.exe
  2⤵
  PID:9280
- C:\Windows\System\LJqThwO.exe
  C:\Windows\System\LJqThwO.exe
  2⤵
  PID:9308
- C:\Windows\System\YRjlhAP.exe
  C:\Windows\System\YRjlhAP.exe
  2⤵
  PID:9344
- C:\Windows\System\bQyyvGl.exe
  C:\Windows\System\bQyyvGl.exe
  2⤵
  PID:9380
- C:\Windows\System\YVtLwfJ.exe
  C:\Windows\System\YVtLwfJ.exe
  2⤵
  PID:9408
- C:\Windows\System\KaHzsLR.exe
  C:\Windows\System\KaHzsLR.exe
  2⤵
  PID:9440
- C:\Windows\System\jZhWAaT.exe
  C:\Windows\System\jZhWAaT.exe
  2⤵
  PID:9464
- C:\Windows\System\DYKFvDH.exe
  C:\Windows\System\DYKFvDH.exe
  2⤵
  PID:9500
- C:\Windows\System\axzhCPc.exe
  C:\Windows\System\axzhCPc.exe
  2⤵
  PID:9528
- C:\Windows\System\QtOFuQy.exe
  C:\Windows\System\QtOFuQy.exe
  2⤵
  PID:9564
- C:\Windows\System\FSjWxaP.exe
  C:\Windows\System\FSjWxaP.exe
  2⤵
  PID:9596
- C:\Windows\System\YGvcEhg.exe
  C:\Windows\System\YGvcEhg.exe
  2⤵
  PID:9620
- C:\Windows\System\wnMZLZy.exe
  C:\Windows\System\wnMZLZy.exe
  2⤵
  PID:9648
- C:\Windows\System\dVFHhkB.exe
  C:\Windows\System\dVFHhkB.exe
  2⤵
  PID:9680
- C:\Windows\System\QZnWaql.exe
  C:\Windows\System\QZnWaql.exe
  2⤵
  PID:9704
- C:\Windows\System\gLvOKUT.exe
  C:\Windows\System\gLvOKUT.exe
  2⤵
  PID:9732
- C:\Windows\System\wXPZlBz.exe
  C:\Windows\System\wXPZlBz.exe
  2⤵
  PID:9760
- C:\Windows\System\TsLonPj.exe
  C:\Windows\System\TsLonPj.exe
  2⤵
  PID:9780
- C:\Windows\System\aJnZfOv.exe
  C:\Windows\System\aJnZfOv.exe
  2⤵
  PID:9816
- C:\Windows\System\eYbUjST.exe
  C:\Windows\System\eYbUjST.exe
  2⤵
  PID:9848
- C:\Windows\System\IrfUvdb.exe
  C:\Windows\System\IrfUvdb.exe
  2⤵
  PID:9876
- C:\Windows\System\cfCjeBL.exe
  C:\Windows\System\cfCjeBL.exe
  2⤵
  PID:9908
- C:\Windows\System\wxzvxkW.exe
  C:\Windows\System\wxzvxkW.exe
  2⤵
  PID:9940
- C:\Windows\System\jqbbphO.exe
  C:\Windows\System\jqbbphO.exe
  2⤵
  PID:9968
- C:\Windows\System\aWpXOew.exe
  C:\Windows\System\aWpXOew.exe
  2⤵
  PID:9996
- C:\Windows\System\fxlUGsP.exe
  C:\Windows\System\fxlUGsP.exe
  2⤵
  PID:10028
- C:\Windows\System\zxMhRJo.exe
  C:\Windows\System\zxMhRJo.exe
  2⤵
  PID:10052
- C:\Windows\System\QIGEJZX.exe
  C:\Windows\System\QIGEJZX.exe
  2⤵
  PID:10080
- C:\Windows\System\JMLyVRV.exe
  C:\Windows\System\JMLyVRV.exe
  2⤵
  PID:10112
- C:\Windows\System\mfRkBri.exe
  C:\Windows\System\mfRkBri.exe
  2⤵
  PID:10144
- C:\Windows\System\ZbYUGhJ.exe
  C:\Windows\System\ZbYUGhJ.exe
  2⤵
  PID:10176
- C:\Windows\System\enWUeMD.exe
  C:\Windows\System\enWUeMD.exe
  2⤵
  PID:10200
- C:\Windows\System\ezOpvaK.exe
  C:\Windows\System\ezOpvaK.exe
  2⤵
  PID:10232
- C:\Windows\System\tbeBvqb.exe
  C:\Windows\System\tbeBvqb.exe
  2⤵
  PID:8348
- C:\Windows\System\kMLzjSp.exe
  C:\Windows\System\kMLzjSp.exe
  2⤵
  PID:9232
- C:\Windows\System\IOPtuGB.exe
  C:\Windows\System\IOPtuGB.exe
  2⤵
  PID:9372
- C:\Windows\System\aPhCqpH.exe
  C:\Windows\System\aPhCqpH.exe
  2⤵
  PID:9336
- C:\Windows\System\VMEyDDN.exe
  C:\Windows\System\VMEyDDN.exe
  2⤵
  PID:9460
- C:\Windows\System\wsTZtmk.exe
  C:\Windows\System\wsTZtmk.exe
  2⤵
  PID:9540
- C:\Windows\System\pgUVDqg.exe
  C:\Windows\System\pgUVDqg.exe
  2⤵
  PID:9608
- C:\Windows\System\AiwenzJ.exe
  C:\Windows\System\AiwenzJ.exe
  2⤵
  PID:9640
- C:\Windows\System\ZmwehME.exe
  C:\Windows\System\ZmwehME.exe
  2⤵
  PID:9692
- C:\Windows\System\GvtRXHE.exe
  C:\Windows\System\GvtRXHE.exe
  2⤵
  PID:9776
- C:\Windows\System\kInRsAN.exe
  C:\Windows\System\kInRsAN.exe
  2⤵
  PID:9904
- C:\Windows\System\uEJWYom.exe
  C:\Windows\System\uEJWYom.exe
  2⤵
  PID:9916
- C:\Windows\System\WHbICsn.exe
  C:\Windows\System\WHbICsn.exe
  2⤵
  PID:10004
- C:\Windows\System\JyQGNqr.exe
  C:\Windows\System\JyQGNqr.exe
  2⤵
  PID:10128
- C:\Windows\System\lsLwINr.exe
  C:\Windows\System\lsLwINr.exe
  2⤵
  PID:10168
- C:\Windows\System\jMiyhUY.exe
  C:\Windows\System\jMiyhUY.exe
  2⤵
  PID:8484
- C:\Windows\System\kJtrkFc.exe
  C:\Windows\System\kJtrkFc.exe
  2⤵
  PID:9220
- C:\Windows\System\FKfNmYC.exe
  C:\Windows\System\FKfNmYC.exe
  2⤵
  PID:9456
- C:\Windows\System\agnftWi.exe
  C:\Windows\System\agnftWi.exe
  2⤵
  PID:9520
- C:\Windows\System\wEqzCed.exe
  C:\Windows\System\wEqzCed.exe
  2⤵
  PID:9748
- C:\Windows\System\tQFWZBx.exe
  C:\Windows\System\tQFWZBx.exe
  2⤵
  PID:9868
- C:\Windows\System\rRKhnuN.exe
  C:\Windows\System\rRKhnuN.exe
  2⤵
  PID:10012
- C:\Windows\System\dGePgOh.exe
  C:\Windows\System\dGePgOh.exe
  2⤵
  PID:10048
- C:\Windows\System\uWzXYsf.exe
  C:\Windows\System\uWzXYsf.exe
  2⤵
  PID:10192
- C:\Windows\System\EdhTAdU.exe
  C:\Windows\System\EdhTAdU.exe
  2⤵
  PID:9268
- C:\Windows\System\mlFPZYx.exe
  C:\Windows\System\mlFPZYx.exe
  2⤵
  PID:9592
- C:\Windows\System\VRTaPsu.exe
  C:\Windows\System\VRTaPsu.exe
  2⤵
  PID:9792
- C:\Windows\System\QmeQqXd.exe
  C:\Windows\System\QmeQqXd.exe
  2⤵
  PID:9212
- C:\Windows\System\ViKzKss.exe
  C:\Windows\System\ViKzKss.exe
  2⤵
  PID:10260
- C:\Windows\System\pbHuHKH.exe
  C:\Windows\System\pbHuHKH.exe
  2⤵
  PID:10288
- C:\Windows\System\rWARUJW.exe
  C:\Windows\System\rWARUJW.exe
  2⤵
  PID:10316
- C:\Windows\System\LHWjIZO.exe
  C:\Windows\System\LHWjIZO.exe
  2⤵
  PID:10344
- C:\Windows\System\xhmUiED.exe
  C:\Windows\System\xhmUiED.exe
  2⤵
  PID:10368
- C:\Windows\System\wOBkzDc.exe
  C:\Windows\System\wOBkzDc.exe
  2⤵
  PID:10392
- C:\Windows\System\oReeVOo.exe
  C:\Windows\System\oReeVOo.exe
  2⤵
  PID:10416
- C:\Windows\System\CltDAdk.exe
  C:\Windows\System\CltDAdk.exe
  2⤵
  PID:10436
- C:\Windows\System\VqQmlKm.exe
  C:\Windows\System\VqQmlKm.exe
  2⤵
  PID:10464
- C:\Windows\System\wruQzBo.exe
  C:\Windows\System\wruQzBo.exe
  2⤵
  PID:10496
- C:\Windows\System\RIdfbhj.exe
  C:\Windows\System\RIdfbhj.exe
  2⤵
  PID:10520
- C:\Windows\System\uPnKijL.exe
  C:\Windows\System\uPnKijL.exe
  2⤵
  PID:10536
- C:\Windows\System\IsSWLOX.exe
  C:\Windows\System\IsSWLOX.exe
  2⤵
  PID:10560
- C:\Windows\System\uyYzzfU.exe
  C:\Windows\System\uyYzzfU.exe
  2⤵
  PID:10588
- C:\Windows\System\fUOZnBn.exe
  C:\Windows\System\fUOZnBn.exe
  2⤵
  PID:10700
- C:\Windows\System\YnLbjdP.exe
  C:\Windows\System\YnLbjdP.exe
  2⤵
  PID:10740
- C:\Windows\System\SzbwDok.exe
  C:\Windows\System\SzbwDok.exe
  2⤵
  PID:10756
- C:\Windows\System\EorasMT.exe
  C:\Windows\System\EorasMT.exe
  2⤵
  PID:10796
- C:\Windows\System\YuPJrrV.exe
  C:\Windows\System\YuPJrrV.exe
  2⤵
  PID:10820
- C:\Windows\System\XUwBEef.exe
  C:\Windows\System\XUwBEef.exe
  2⤵
  PID:10856
- C:\Windows\System\uWCYLFO.exe
  C:\Windows\System\uWCYLFO.exe
  2⤵
  PID:10892
- C:\Windows\System\AbiqFjr.exe
  C:\Windows\System\AbiqFjr.exe
  2⤵
  PID:10908
- C:\Windows\System\vauGYZU.exe
  C:\Windows\System\vauGYZU.exe
  2⤵
  PID:10936
- C:\Windows\System\tBgDwuR.exe
  C:\Windows\System\tBgDwuR.exe
  2⤵
  PID:10972
- C:\Windows\System\Phtegnz.exe
  C:\Windows\System\Phtegnz.exe
  2⤵
  PID:11004
- C:\Windows\System\GFfNYFZ.exe
  C:\Windows\System\GFfNYFZ.exe
  2⤵
  PID:11044
- C:\Windows\System\PoWnOtZ.exe
  C:\Windows\System\PoWnOtZ.exe
  2⤵
  PID:11060
- C:\Windows\System\jOkvSZV.exe
  C:\Windows\System\jOkvSZV.exe
  2⤵
  PID:11088
- C:\Windows\System\TZKTKqA.exe
  C:\Windows\System\TZKTKqA.exe
  2⤵
  PID:11116
- C:\Windows\System\VgxrrzH.exe
  C:\Windows\System\VgxrrzH.exe
  2⤵
  PID:11148
- C:\Windows\System\EJNRZEJ.exe
  C:\Windows\System\EJNRZEJ.exe
  2⤵
  PID:11168
- C:\Windows\System\VrVMkNz.exe
  C:\Windows\System\VrVMkNz.exe
  2⤵
  PID:11200
- C:\Windows\System\VqvDgCI.exe
  C:\Windows\System\VqvDgCI.exe
  2⤵
  PID:11228
- C:\Windows\System\gyXBOcQ.exe
  C:\Windows\System\gyXBOcQ.exe
  2⤵
  PID:11252
- C:\Windows\System\lMMuNuZ.exe
  C:\Windows\System\lMMuNuZ.exe
  2⤵
  PID:10188
- C:\Windows\System\iXOBquy.exe
  C:\Windows\System\iXOBquy.exe
  2⤵
  PID:10220
- C:\Windows\System\nNaSZAJ.exe
  C:\Windows\System\nNaSZAJ.exe
  2⤵
  PID:10340
- C:\Windows\System\jRElwHy.exe
  C:\Windows\System\jRElwHy.exe
  2⤵
  PID:10360
- C:\Windows\System\AIbMhMt.exe
  C:\Windows\System\AIbMhMt.exe
  2⤵
  PID:10460
- C:\Windows\System\kVdmTef.exe
  C:\Windows\System\kVdmTef.exe
  2⤵
  PID:10484
- C:\Windows\System\iviTSWk.exe
  C:\Windows\System\iviTSWk.exe
  2⤵
  PID:10552
- C:\Windows\System\NcEAZUT.exe
  C:\Windows\System\NcEAZUT.exe
  2⤵
  PID:10664
- C:\Windows\System\KxmJXSU.exe
  C:\Windows\System\KxmJXSU.exe
  2⤵
  PID:10680
- C:\Windows\System\nSsPcRO.exe
  C:\Windows\System\nSsPcRO.exe
  2⤵
  PID:10688
- C:\Windows\System\TESddlk.exe
  C:\Windows\System\TESddlk.exe
  2⤵
  PID:10784
- C:\Windows\System\TNQPzDn.exe
  C:\Windows\System\TNQPzDn.exe
  2⤵
  PID:10884
- C:\Windows\System\IVQlWAX.exe
  C:\Windows\System\IVQlWAX.exe
  2⤵
  PID:10932
- C:\Windows\System\UYwDkpj.exe
  C:\Windows\System\UYwDkpj.exe
  2⤵
  PID:10984
- C:\Windows\System\eZgbnyu.exe
  C:\Windows\System\eZgbnyu.exe
  2⤵
  PID:11024
- C:\Windows\System\HbiEhgp.exe
  C:\Windows\System\HbiEhgp.exe
  2⤵
  PID:11128
- C:\Windows\System\dVUUPPf.exe
  C:\Windows\System\dVUUPPf.exe
  2⤵
  PID:11156
- C:\Windows\System\rRYUiVM.exe
  C:\Windows\System\rRYUiVM.exe
  2⤵
  PID:11216
- C:\Windows\System\XwtbYeX.exe
  C:\Windows\System\XwtbYeX.exe
  2⤵
  PID:10156
- C:\Windows\System\ysoZNDW.exe
  C:\Windows\System\ysoZNDW.exe
  2⤵
  PID:10452
- C:\Windows\System\PndlHvQ.exe
  C:\Windows\System\PndlHvQ.exe
  2⤵
  PID:10660
- C:\Windows\System\OdwbNVG.exe
  C:\Windows\System\OdwbNVG.exe
  2⤵
  PID:10576
- C:\Windows\System\EYxSNXM.exe
  C:\Windows\System\EYxSNXM.exe
  2⤵
  PID:11012
- C:\Windows\System\QieCruR.exe
  C:\Windows\System\QieCruR.exe
  2⤵
  PID:11160
- C:\Windows\System\swEqJEs.exe
  C:\Windows\System\swEqJEs.exe
  2⤵
  PID:11236
- C:\Windows\System\ekObwsF.exe
  C:\Windows\System\ekObwsF.exe
  2⤵
  PID:10584
- C:\Windows\System\dchImPo.exe
  C:\Windows\System\dchImPo.exe
  2⤵
  PID:11268
- C:\Windows\System\lLvSYZO.exe
  C:\Windows\System\lLvSYZO.exe
  2⤵
  PID:11308
- C:\Windows\System\vcQWBwj.exe
  C:\Windows\System\vcQWBwj.exe
  2⤵
  PID:11332
- C:\Windows\System\eNXuhvz.exe
  C:\Windows\System\eNXuhvz.exe
  2⤵
  PID:11368
- C:\Windows\System\zyINJou.exe
  C:\Windows\System\zyINJou.exe
  2⤵
  PID:11396
- C:\Windows\System\WlIJBix.exe
  C:\Windows\System\WlIJBix.exe
  2⤵
  PID:11424
- C:\Windows\System\DpTfoLC.exe
  C:\Windows\System\DpTfoLC.exe
  2⤵
  PID:11464
- C:\Windows\System\tGsFCmh.exe
  C:\Windows\System\tGsFCmh.exe
  2⤵
  PID:11484
- C:\Windows\System\TDXhAwW.exe
  C:\Windows\System\TDXhAwW.exe
  2⤵
  PID:11520
- C:\Windows\System\uzJZYOs.exe
  C:\Windows\System\uzJZYOs.exe
  2⤵
  PID:11548
- C:\Windows\System\oACxEMF.exe
  C:\Windows\System\oACxEMF.exe
  2⤵
  PID:11576
- C:\Windows\System\dqiUfVO.exe
  C:\Windows\System\dqiUfVO.exe
  2⤵
  PID:11612
- C:\Windows\System\aSXQlxb.exe
  C:\Windows\System\aSXQlxb.exe
  2⤵
  PID:11636
- C:\Windows\System\kIDrkFb.exe
  C:\Windows\System\kIDrkFb.exe
  2⤵
  PID:11672
- C:\Windows\System\ABnCmzv.exe
  C:\Windows\System\ABnCmzv.exe
  2⤵
  PID:11700
- C:\Windows\System\tJrKUwh.exe
  C:\Windows\System\tJrKUwh.exe
  2⤵
  PID:11728
- C:\Windows\System\PKdPWTO.exe
  C:\Windows\System\PKdPWTO.exe
  2⤵
  PID:11756
- C:\Windows\System\LpQRPGq.exe
  C:\Windows\System\LpQRPGq.exe
  2⤵
  PID:11784
- C:\Windows\System\FshXHOt.exe
  C:\Windows\System\FshXHOt.exe
  2⤵
  PID:11812
- C:\Windows\System\wExHXvf.exe
  C:\Windows\System\wExHXvf.exe
  2⤵
  PID:11840
- C:\Windows\System\JirClTM.exe
  C:\Windows\System\JirClTM.exe
  2⤵
  PID:11868
- C:\Windows\System\rVYRWmH.exe
  C:\Windows\System\rVYRWmH.exe
  2⤵
  PID:11904
- C:\Windows\System\BBWpINY.exe
  C:\Windows\System\BBWpINY.exe
  2⤵
  PID:11924
- C:\Windows\System\lngZAbT.exe
  C:\Windows\System\lngZAbT.exe
  2⤵
  PID:11948
- C:\Windows\System\oCurEnu.exe
  C:\Windows\System\oCurEnu.exe
  2⤵
  PID:11980
- C:\Windows\System\oZHVPfb.exe
  C:\Windows\System\oZHVPfb.exe
  2⤵
  PID:12012
- C:\Windows\System\kTtEXcW.exe
  C:\Windows\System\kTtEXcW.exe
  2⤵
  PID:12040
- C:\Windows\System\TcTcpRE.exe
  C:\Windows\System\TcTcpRE.exe
  2⤵
  PID:12068
- C:\Windows\System\ToZTCtk.exe
  C:\Windows\System\ToZTCtk.exe
  2⤵
  PID:12092
- C:\Windows\System\PfjuMja.exe
  C:\Windows\System\PfjuMja.exe
  2⤵
  PID:12120
- C:\Windows\System\RKgVJkk.exe
  C:\Windows\System\RKgVJkk.exe
  2⤵
  PID:12136
- C:\Windows\System\eAHObvc.exe
  C:\Windows\System\eAHObvc.exe
  2⤵
  PID:12156
- C:\Windows\System\ufcSDpn.exe
  C:\Windows\System\ufcSDpn.exe
  2⤵
  PID:12176
- C:\Windows\System\BAgSnTz.exe
  C:\Windows\System\BAgSnTz.exe
  2⤵
  PID:12212
- C:\Windows\System\QAormcp.exe
  C:\Windows\System\QAormcp.exe
  2⤵
  PID:12236
- C:\Windows\System\RXZJuzB.exe
  C:\Windows\System\RXZJuzB.exe
  2⤵
  PID:12264
- C:\Windows\System\eKkYuGO.exe
  C:\Windows\System\eKkYuGO.exe
  2⤵
  PID:11080
- C:\Windows\System\DgSKOoZ.exe
  C:\Windows\System\DgSKOoZ.exe
  2⤵
  PID:10808
- C:\Windows\System\FpwtXPA.exe
  C:\Windows\System\FpwtXPA.exe
  2⤵
  PID:11408
- C:\Windows\System\aBPFnGI.exe
  C:\Windows\System\aBPFnGI.exe
  2⤵
  PID:11436
- C:\Windows\System\EtDXzXx.exe
  C:\Windows\System\EtDXzXx.exe
  2⤵
  PID:11472
- C:\Windows\System\PjHZRrP.exe
  C:\Windows\System\PjHZRrP.exe
  2⤵
  PID:11600
- C:\Windows\System\ggnLxon.exe
  C:\Windows\System\ggnLxon.exe
  2⤵
  PID:11620
- C:\Windows\System\IAYdAmJ.exe
  C:\Windows\System\IAYdAmJ.exe
  2⤵
  PID:11716
- C:\Windows\System\nRqFTEj.exe
  C:\Windows\System\nRqFTEj.exe
  2⤵
  PID:11752
- C:\Windows\System\dKhmaen.exe
  C:\Windows\System\dKhmaen.exe
  2⤵
  PID:11800
- C:\Windows\System\oiOzpVR.exe
  C:\Windows\System\oiOzpVR.exe
  2⤵
  PID:11880
- C:\Windows\System\WktzeYk.exe
  C:\Windows\System\WktzeYk.exe
  2⤵
  PID:11976
- C:\Windows\System\nlLUjAK.exe
  C:\Windows\System\nlLUjAK.exe
  2⤵
  PID:12056
- C:\Windows\System\enNWlSD.exe
  C:\Windows\System\enNWlSD.exe
  2⤵
  PID:12108
- C:\Windows\System\oxZYJWg.exe
  C:\Windows\System\oxZYJWg.exe
  2⤵
  PID:12188
- C:\Windows\System\HRMuYIk.exe
  C:\Windows\System\HRMuYIk.exe
  2⤵
  PID:12248
- C:\Windows\System\XwPVAvJ.exe
  C:\Windows\System\XwPVAvJ.exe
  2⤵
  PID:10596
- C:\Windows\System\DsZEyjQ.exe
  C:\Windows\System\DsZEyjQ.exe
  2⤵
  PID:11324
- C:\Windows\System\venhRJU.exe
  C:\Windows\System\venhRJU.exe
  2⤵
  PID:11624
- C:\Windows\System\TYLVFHq.exe
  C:\Windows\System\TYLVFHq.exe
  2⤵
  PID:11656
- C:\Windows\System\NSEmePl.exe
  C:\Windows\System\NSEmePl.exe
  2⤵
  PID:11960
- C:\Windows\System\UOszaYS.exe
  C:\Windows\System\UOszaYS.exe
  2⤵
  PID:12104
- C:\Windows\System\LdAXOdD.exe
  C:\Windows\System\LdAXOdD.exe
  2⤵
  PID:12132
- C:\Windows\System\IeglsrH.exe
  C:\Windows\System\IeglsrH.exe
  2⤵
  PID:11496
- C:\Windows\System\UVizoQL.exe
  C:\Windows\System\UVizoQL.exe
  2⤵
  PID:11448
- C:\Windows\System\lRyjDez.exe
  C:\Windows\System\lRyjDez.exe
  2⤵
  PID:12148
- C:\Windows\System\MKFzUkQ.exe
  C:\Windows\System\MKFzUkQ.exe
  2⤵
  PID:11564
- C:\Windows\System\JoleBed.exe
  C:\Windows\System\JoleBed.exe
  2⤵
  PID:12084
- C:\Windows\System\dWYcqbm.exe
  C:\Windows\System\dWYcqbm.exe
  2⤵
  PID:12320
- C:\Windows\System\hBgbacg.exe
  C:\Windows\System\hBgbacg.exe
  2⤵
  PID:12340
- C:\Windows\System\wzNBcte.exe
  C:\Windows\System\wzNBcte.exe
  2⤵
  PID:12364
- C:\Windows\System\GpHNrDd.exe
  C:\Windows\System\GpHNrDd.exe
  2⤵
  PID:12400
- C:\Windows\System\uWMBiyg.exe
  C:\Windows\System\uWMBiyg.exe
  2⤵
  PID:12424
- C:\Windows\System\DitgNOA.exe
  C:\Windows\System\DitgNOA.exe
  2⤵
  PID:12444
- C:\Windows\System\QlrYMre.exe
  C:\Windows\System\QlrYMre.exe
  2⤵
  PID:12460
- C:\Windows\System\yYbmFrS.exe
  C:\Windows\System\yYbmFrS.exe
  2⤵
  PID:12496
- C:\Windows\System\vNXRjNT.exe
  C:\Windows\System\vNXRjNT.exe
  2⤵
  PID:12532
- C:\Windows\System\UUTkMSF.exe
  C:\Windows\System\UUTkMSF.exe
  2⤵
  PID:12556
- C:\Windows\System\PNefQFF.exe
  C:\Windows\System\PNefQFF.exe
  2⤵
  PID:12588
- C:\Windows\System\lXGTGsC.exe
  C:\Windows\System\lXGTGsC.exe
  2⤵
  PID:12612
- C:\Windows\System\AkcnIaA.exe
  C:\Windows\System\AkcnIaA.exe
  2⤵
  PID:12644
- C:\Windows\System\DfUpRGR.exe
  C:\Windows\System\DfUpRGR.exe
  2⤵
  PID:12668
- C:\Windows\System\IfKPkLs.exe
  C:\Windows\System\IfKPkLs.exe
  2⤵
  PID:12704
- C:\Windows\System\SkMOLxh.exe
  C:\Windows\System\SkMOLxh.exe
  2⤵
  PID:12732
- C:\Windows\System\FKMzOOn.exe
  C:\Windows\System\FKMzOOn.exe
  2⤵
  PID:12748
- C:\Windows\System\ymCZvgv.exe
  C:\Windows\System\ymCZvgv.exe
  2⤵
  PID:12780
- C:\Windows\System\isEURXh.exe
  C:\Windows\System\isEURXh.exe
  2⤵
  PID:12804
- C:\Windows\System\JBVcmcg.exe
  C:\Windows\System\JBVcmcg.exe
  2⤵
  PID:12828
- C:\Windows\System\oVlSxhn.exe
  C:\Windows\System\oVlSxhn.exe
  2⤵
  PID:12856
- C:\Windows\System\tohvhhG.exe
  C:\Windows\System\tohvhhG.exe
  2⤵
  PID:12888
- C:\Windows\System\TVOjLuG.exe
  C:\Windows\System\TVOjLuG.exe
  2⤵
  PID:12912
- C:\Windows\System\miZdlZc.exe
  C:\Windows\System\miZdlZc.exe
  2⤵
  PID:12936
- C:\Windows\System\VZhXCfg.exe
  C:\Windows\System\VZhXCfg.exe
  2⤵
  PID:12964
- C:\Windows\System\FYSiMyX.exe
  C:\Windows\System\FYSiMyX.exe
  2⤵
  PID:13000
- C:\Windows\System\QeQKasv.exe
  C:\Windows\System\QeQKasv.exe
  2⤵
  PID:13028
- C:\Windows\System\CHAqRqr.exe
  C:\Windows\System\CHAqRqr.exe
  2⤵
  PID:13052
- C:\Windows\System\cvoynMh.exe
  C:\Windows\System\cvoynMh.exe
  2⤵
  PID:13080
- C:\Windows\System\bUnLtqA.exe
  C:\Windows\System\bUnLtqA.exe
  2⤵
  PID:13108
- C:\Windows\System\XxQcYyD.exe
  C:\Windows\System\XxQcYyD.exe
  2⤵
  PID:13136
- C:\Windows\System\RGDRhTR.exe
  C:\Windows\System\RGDRhTR.exe
  2⤵
  PID:13160
- C:\Windows\System\bAJICRJ.exe
  C:\Windows\System\bAJICRJ.exe
  2⤵
  PID:13196
- C:\Windows\System\ZtyobRC.exe
  C:\Windows\System\ZtyobRC.exe
  2⤵
  PID:13228
- C:\Windows\System\bOPoMxT.exe
  C:\Windows\System\bOPoMxT.exe
  2⤵
  PID:13244
- C:\Windows\System\bzMzojb.exe
  C:\Windows\System\bzMzojb.exe
  2⤵
  PID:13272
- C:\Windows\System\wjnfTuE.exe
  C:\Windows\System\wjnfTuE.exe
  2⤵
  PID:13300
- C:\Windows\System\topfswE.exe
  C:\Windows\System\topfswE.exe
  2⤵
  PID:12312
- C:\Windows\System\ngFSMma.exe
  C:\Windows\System\ngFSMma.exe
  2⤵
  PID:12348
- C:\Windows\System\ReEQUjf.exe
  C:\Windows\System\ReEQUjf.exe
  2⤵
  PID:12416
- C:\Windows\System\QjYXbvH.exe
  C:\Windows\System\QjYXbvH.exe
  2⤵
  PID:12524
- C:\Windows\System\sBVihhQ.exe
  C:\Windows\System\sBVihhQ.exe
  2⤵
  PID:12576
- C:\Windows\System\mvvKFUL.exe
  C:\Windows\System\mvvKFUL.exe
  2⤵
  PID:12600
- C:\Windows\System\coUpsYS.exe
  C:\Windows\System\coUpsYS.exe
  2⤵
  PID:12696
- C:\Windows\System\pBQloEy.exe
  C:\Windows\System\pBQloEy.exe
  2⤵
  PID:12720
- C:\Windows\System\gHqEwhB.exe
  C:\Windows\System\gHqEwhB.exe
  2⤵
  PID:12776
- C:\Windows\System\isFvfuN.exe
  C:\Windows\System\isFvfuN.exe
  2⤵
  PID:12900
- C:\Windows\System\DNJbpPF.exe
  C:\Windows\System\DNJbpPF.exe
  2⤵
  PID:12948
- C:\Windows\System\fVZSduu.exe
  C:\Windows\System\fVZSduu.exe
  2⤵
  PID:12980
- C:\Windows\System\tucuCDf.exe
  C:\Windows\System\tucuCDf.exe
  2⤵
  PID:13092
- C:\Windows\System\OAabJwz.exe
  C:\Windows\System\OAabJwz.exe
  2⤵
  PID:13060
- C:\Windows\System\fPwaqPN.exe
  C:\Windows\System\fPwaqPN.exe
  2⤵
  PID:13156
- C:\Windows\System\dAMQcWt.exe
  C:\Windows\System\dAMQcWt.exe
  2⤵
  PID:13220
- C:\Windows\System\DaExgOR.exe
  C:\Windows\System\DaExgOR.exe
  2⤵
  PID:13240
- C:\Windows\System\VxRrmRk.exe
  C:\Windows\System\VxRrmRk.exe
  2⤵
  PID:12388
- C:\Windows\System\yBWvsmT.exe
  C:\Windows\System\yBWvsmT.exe
  2⤵
  PID:12544
- C:\Windows\System\JukFFII.exe
  C:\Windows\System\JukFFII.exe
  2⤵
  PID:12772
- C:\Windows\System\LmuTuoG.exe
  C:\Windows\System\LmuTuoG.exe
  2⤵
  PID:13072
- C:\Windows\System\iePxWvR.exe
  C:\Windows\System\iePxWvR.exe
  2⤵
  PID:12956
- C:\Windows\System\MkqANwd.exe
  C:\Windows\System\MkqANwd.exe
  2⤵
  PID:13256
- C:\Windows\System\eeSvnDC.exe
  C:\Windows\System\eeSvnDC.exe
  2⤵
  PID:13292
- C:\Windows\System\VYOAYgL.exe
  C:\Windows\System\VYOAYgL.exe
  2⤵
  PID:12512
- C:\Windows\System\xZoFinz.exe
  C:\Windows\System\xZoFinz.exe
  2⤵
  PID:13188
- C:\Windows\System\vSFZAvD.exe
  C:\Windows\System\vSFZAvD.exe
  2⤵
  PID:13316
- C:\Windows\System\BKkEbXP.exe
  C:\Windows\System\BKkEbXP.exe
  2⤵
  PID:13344
- C:\Windows\System\ZkWRrKa.exe
  C:\Windows\System\ZkWRrKa.exe
  2⤵
  PID:13388
- C:\Windows\System\NYmPtuE.exe
  C:\Windows\System\NYmPtuE.exe
  2⤵
  PID:13424
- C:\Windows\System\SOdSdwL.exe
  C:\Windows\System\SOdSdwL.exe
  2⤵
  PID:13440
- C:\Windows\System\PzhKLyb.exe
  C:\Windows\System\PzhKLyb.exe
  2⤵
  PID:13460
- C:\Windows\System\GdKHJGW.exe
  C:\Windows\System\GdKHJGW.exe
  2⤵
  PID:13492
- C:\Windows\System\KVKCbuX.exe
  C:\Windows\System\KVKCbuX.exe
  2⤵
  PID:13524
- C:\Windows\System\HYaEhow.exe
  C:\Windows\System\HYaEhow.exe
  2⤵
  PID:13560
- C:\Windows\System\TtcBjXW.exe
  C:\Windows\System\TtcBjXW.exe
  2⤵
  PID:13588
- C:\Windows\System\QzcEjaG.exe
  C:\Windows\System\QzcEjaG.exe
  2⤵
  PID:13612
- C:\Windows\System\dZiiRUu.exe
  C:\Windows\System\dZiiRUu.exe
  2⤵
  PID:13644
- C:\Windows\System\mVbEXFp.exe
  C:\Windows\System\mVbEXFp.exe
  2⤵
  PID:13672
- C:\Windows\System\zBHUXqd.exe
  C:\Windows\System\zBHUXqd.exe
  2⤵
  PID:13696
- C:\Windows\System\KhZOMnM.exe
  C:\Windows\System\KhZOMnM.exe
  2⤵
  PID:13728
- C:\Windows\System\aRXhBms.exe
  C:\Windows\System\aRXhBms.exe
  2⤵
  PID:13752
- C:\Windows\System\AjASzHy.exe
  C:\Windows\System\AjASzHy.exe
  2⤵
  PID:13784
- C:\Windows\System\OZIzThe.exe
  C:\Windows\System\OZIzThe.exe
  2⤵
  PID:13816
- C:\Windows\System\KPiuKAF.exe
  C:\Windows\System\KPiuKAF.exe
  2⤵
  PID:13836
- C:\Windows\System\XFnYwmy.exe
  C:\Windows\System\XFnYwmy.exe
  2⤵
  PID:13864
- C:\Windows\System\gDbXQYB.exe
  C:\Windows\System\gDbXQYB.exe
  2⤵
  PID:13888
- C:\Windows\System\RhVMUFm.exe
  C:\Windows\System\RhVMUFm.exe
  2⤵
  PID:13916
- C:\Windows\System\KmOGedW.exe
  C:\Windows\System\KmOGedW.exe
  2⤵
  PID:13940
- C:\Windows\System\aCsyBBt.exe
  C:\Windows\System\aCsyBBt.exe
  2⤵
  PID:13964
- C:\Windows\System\eKiYnkz.exe
  C:\Windows\System\eKiYnkz.exe
  2⤵
  PID:13988
- C:\Windows\System\tDhSOjp.exe
  C:\Windows\System\tDhSOjp.exe
  2⤵
  PID:14012
- C:\Windows\System\LDPtwXv.exe
  C:\Windows\System\LDPtwXv.exe
  2⤵
  PID:14044
- C:\Windows\System\PIjvDBa.exe
  C:\Windows\System\PIjvDBa.exe
  2⤵
  PID:14068
- C:\Windows\System\DPjqkWr.exe
  C:\Windows\System\DPjqkWr.exe
  2⤵
  PID:14104
- C:\Windows\System\qnsSTTW.exe
  C:\Windows\System\qnsSTTW.exe
  2⤵
  PID:14140
- C:\Windows\System\usXTHah.exe
  C:\Windows\System\usXTHah.exe
  2⤵
  PID:14168
- C:\Windows\System\DEFdaDv.exe
  C:\Windows\System\DEFdaDv.exe
  2⤵
  PID:14188
- C:\Windows\System\niCcILE.exe
  C:\Windows\System\niCcILE.exe
  2⤵
  PID:14216
- C:\Windows\System\IYPpdRF.exe
  C:\Windows\System\IYPpdRF.exe
  2⤵
  PID:14236
- C:\Windows\System\WStvWqS.exe
  C:\Windows\System\WStvWqS.exe
  2⤵
  PID:14256
- C:\Windows\System\tmyoHiw.exe
  C:\Windows\System\tmyoHiw.exe
  2⤵
  PID:14288
- C:\Windows\System\uUBqJKR.exe
  C:\Windows\System\uUBqJKR.exe
  2⤵
  PID:14320
- C:\Windows\System\bYzfHUz.exe
  C:\Windows\System\bYzfHUz.exe
  2⤵
  PID:12932
- C:\Windows\System\GTQvbVV.exe
  C:\Windows\System\GTQvbVV.exe
  2⤵
  PID:12800
- C:\Windows\System\NyVFgMZ.exe
  C:\Windows\System\NyVFgMZ.exe
  2⤵
  PID:13396
- C:\Windows\System\zdYTuVV.exe
  C:\Windows\System\zdYTuVV.exe
  2⤵
  PID:13456
- C:\Windows\System\bFJrQTb.exe
  C:\Windows\System\bFJrQTb.exe
  2⤵
  PID:13512
- C:\Windows\System\DTAdcal.exe
  C:\Windows\System\DTAdcal.exe
  2⤵
  PID:13556
- C:\Windows\System\YMzgPZB.exe
  C:\Windows\System\YMzgPZB.exe
  2⤵
  PID:13624
- C:\Windows\System\aEnGfRH.exe
  C:\Windows\System\aEnGfRH.exe
  2⤵
  PID:13664
- C:\Windows\System\VFVrITh.exe
  C:\Windows\System\VFVrITh.exe
  2⤵
  PID:13736
- C:\Windows\System\eOIhYZm.exe
  C:\Windows\System\eOIhYZm.exe
  2⤵
  PID:13800
- C:\Windows\System\OrxoEql.exe
  C:\Windows\System\OrxoEql.exe
  2⤵
  PID:13904
- C:\Windows\System\gZmPeQk.exe
  C:\Windows\System\gZmPeQk.exe
  2⤵
  PID:13860
- C:\Windows\System\SLinZas.exe
  C:\Windows\System\SLinZas.exe
  2⤵
  PID:14024
- C:\Windows\System\yhJZXzj.exe
  C:\Windows\System\yhJZXzj.exe
  2⤵
  PID:14008
- C:\Windows\System\YVQRuKA.exe
  C:\Windows\System\YVQRuKA.exe
  2⤵
  PID:14052
- C:\Windows\System\oZlAEnu.exe
  C:\Windows\System\oZlAEnu.exe
  2⤵
  PID:14180
- C:\Windows\System\kNIsHfY.exe
  C:\Windows\System\kNIsHfY.exe
  2⤵
  PID:14228
- C:\Windows\System\BYrNbSN.exe
  C:\Windows\System\BYrNbSN.exe
  2⤵
  PID:12816
- C:\Windows\System\dwEHmDN.exe
  C:\Windows\System\dwEHmDN.exe
  2⤵
  PID:13416
- C:\Windows\System\XRBwxxV.exe
  C:\Windows\System\XRBwxxV.exe
  2⤵
  PID:13712
- C:\Windows\System\ppAgdfu.exe
  C:\Windows\System\ppAgdfu.exe
  2⤵
  PID:13764
- C:\Windows\System\oRyAuCu.exe
  C:\Windows\System\oRyAuCu.exe
  2⤵
  PID:13772
- C:\Windows\System\JxOaoqt.exe
  C:\Windows\System\JxOaoqt.exe
  2⤵
  PID:14036
- C:\Windows\System\xOahWQS.exe
  C:\Windows\System\xOahWQS.exe
  2⤵
  PID:14064
- C:\Windows\System\RJEEMJq.exe
  C:\Windows\System\RJEEMJq.exe
  2⤵
  PID:14152
- C:\Windows\System\zNaIflV.exe
  C:\Windows\System\zNaIflV.exe
  2⤵
  PID:14092
- C:\Windows\System\XNhosFK.exe
  C:\Windows\System\XNhosFK.exe
  2⤵
  PID:13880
- C:\Windows\System\gMUfMeU.exe
  C:\Windows\System\gMUfMeU.exe
  2⤵
  PID:14352
- C:\Windows\System\rNnwhDO.exe
  C:\Windows\System\rNnwhDO.exe
  2⤵
  PID:14388
- C:\Windows\System\bQnFrbA.exe
  C:\Windows\System\bQnFrbA.exe
  2⤵
  PID:14412
- C:\Windows\System\gsvSOTj.exe
  C:\Windows\System\gsvSOTj.exe
  2⤵
  PID:14436
- C:\Windows\System\rfUMpRJ.exe
  C:\Windows\System\rfUMpRJ.exe
  2⤵
  PID:14464
- C:\Windows\System\BlZhPqJ.exe
  C:\Windows\System\BlZhPqJ.exe
  2⤵
  PID:14488
- C:\Windows\System\QnPliXu.exe
  C:\Windows\System\QnPliXu.exe
  2⤵
  PID:14512
- C:\Windows\System\hLnVALP.exe
  C:\Windows\System\hLnVALP.exe
  2⤵
  PID:14536
- C:\Windows\System\WDsgijJ.exe
  C:\Windows\System\WDsgijJ.exe
  2⤵
  PID:14576
- C:\Windows\System\pjJhgGb.exe
  C:\Windows\System\pjJhgGb.exe
  2⤵
  PID:14604
- C:\Windows\System\VGmJGEH.exe
  C:\Windows\System\VGmJGEH.exe
  2⤵
  PID:14640
- C:\Windows\System\KEaMwPB.exe
  C:\Windows\System\KEaMwPB.exe
  2⤵
  PID:14664
- C:\Windows\System\FsjSvds.exe
  C:\Windows\System\FsjSvds.exe
  2⤵
  PID:14692
- C:\Windows\System\XgtGwwP.exe
  C:\Windows\System\XgtGwwP.exe
  2⤵
  PID:14720
- C:\Windows\System\TKPnQJy.exe
  C:\Windows\System\TKPnQJy.exe
  2⤵
  PID:14740
- C:\Windows\System\gUTBWHo.exe
  C:\Windows\System\gUTBWHo.exe
  2⤵
  PID:14760
- C:\Windows\System\gMZeQOy.exe
  C:\Windows\System\gMZeQOy.exe
  2⤵
  PID:14788
- C:\Windows\System\iLEeGhj.exe
  C:\Windows\System\iLEeGhj.exe
  2⤵
  PID:14812
- C:\Windows\System\QxsCsof.exe
  C:\Windows\System\QxsCsof.exe
  2⤵
  PID:14848
- C:\Windows\System\yenYkxe.exe
  C:\Windows\System\yenYkxe.exe
  2⤵
  PID:14880
- C:\Windows\System\chcYRiO.exe
  C:\Windows\System\chcYRiO.exe
  2⤵
  PID:14908
- C:\Windows\System\TWMTLoq.exe
  C:\Windows\System\TWMTLoq.exe
  2⤵
  PID:14928
- C:\Windows\System\qPvjYVt.exe
  C:\Windows\System\qPvjYVt.exe
  2⤵
  PID:14956
- C:\Windows\System\TPBHDbI.exe
  C:\Windows\System\TPBHDbI.exe
  2⤵
  PID:14988
- C:\Windows\System\BCTmGXw.exe
  C:\Windows\System\BCTmGXw.exe
  2⤵
  PID:15020
- C:\Windows\System\tTNgjzU.exe
  C:\Windows\System\tTNgjzU.exe
  2⤵
  PID:15036
- C:\Windows\System\yYqBQXf.exe
  C:\Windows\System\yYqBQXf.exe
  2⤵
  PID:15076
- C:\Windows\System\tESwtGX.exe
  C:\Windows\System\tESwtGX.exe
  2⤵
  PID:15108
- C:\Windows\System\UYYwjhu.exe
  C:\Windows\System\UYYwjhu.exe
  2⤵
  PID:15128
- C:\Windows\System\KTvAuUA.exe
  C:\Windows\System\KTvAuUA.exe
  2⤵
  PID:15156
- C:\Windows\System\JKQLqmp.exe
  C:\Windows\System\JKQLqmp.exe
  2⤵
  PID:15184
- C:\Windows\System\rwhPoOK.exe
  C:\Windows\System\rwhPoOK.exe
  2⤵
  PID:15216
- C:\Windows\System\coyjMom.exe
  C:\Windows\System\coyjMom.exe
  2⤵
  PID:15236
- C:\Windows\System\xKNrOKu.exe
  C:\Windows\System\xKNrOKu.exe
  2⤵
  PID:15272
- C:\Windows\System\NQDDceC.exe
  C:\Windows\System\NQDDceC.exe
  2⤵
  PID:15300
- C:\Windows\System\eJOsnMS.exe
  C:\Windows\System\eJOsnMS.exe
  2⤵
  PID:15332
- C:\Windows\System\CWbHhUD.exe
  C:\Windows\System\CWbHhUD.exe
  2⤵
  PID:15356
- C:\Windows\System\jCGlqMx.exe
  C:\Windows\System\jCGlqMx.exe
  2⤵
  PID:13708
- C:\Windows\System\ugTvruk.exe
  C:\Windows\System\ugTvruk.exe
  2⤵
  PID:14364
- C:\Windows\System\RizCblT.exe
  C:\Windows\System\RizCblT.exe
  2⤵
  PID:14408
- C:\Windows\System\YcBOuwt.exe
  C:\Windows\System\YcBOuwt.exe
  2⤵
  PID:14384
- C:\Windows\System\xoKXRYZ.exe
  C:\Windows\System\xoKXRYZ.exe
  2⤵
  PID:14500
- C:\Windows\System\myqZylC.exe
  C:\Windows\System\myqZylC.exe
  2⤵
  PID:14596
- C:\Windows\System\VQXaSaC.exe
  C:\Windows\System\VQXaSaC.exe
  2⤵
  PID:14632
- C:\Windows\System\RZjltUs.exe
  C:\Windows\System\RZjltUs.exe
  2⤵
  PID:14688
- C:\Windows\System\VunyDdd.exe
  C:\Windows\System\VunyDdd.exe
  2⤵
  PID:14728
- C:\Windows\System\vclmYhk.exe
  C:\Windows\System\vclmYhk.exe
  2⤵
  PID:14832
- C:\Windows\System\fegPclO.exe
  C:\Windows\System\fegPclO.exe
  2⤵
  PID:14784
- C:\Windows\System\nfayXNt.exe
  C:\Windows\System\nfayXNt.exe
  2⤵
  PID:15004
- C:\Windows\System\UgIoiSk.exe
  C:\Windows\System\UgIoiSk.exe
  2⤵
  PID:15068
- C:\Windows\System\kekpOyH.exe
  C:\Windows\System\kekpOyH.exe
  2⤵
  PID:15088
- C:\Windows\System\xQFvFdf.exe
  C:\Windows\System\xQFvFdf.exe
  2⤵
  PID:15120
- C:\Windows\System\mLAcorr.exe
  C:\Windows\System\mLAcorr.exe
  2⤵
  PID:15284
- C:\Windows\System\RuJORwI.exe
  C:\Windows\System\RuJORwI.exe
  2⤵
  PID:15296
- C:\Windows\System\vwndgHb.exe
  C:\Windows\System\vwndgHb.exe
  2⤵
  PID:14400
- C:\Windows\System\msCJZxN.exe
  C:\Windows\System\msCJZxN.exe
  2⤵
  PID:15348
- C:\Windows\System\swAALYV.exe
  C:\Windows\System\swAALYV.exe
  2⤵
  PID:14588
- C:\Windows\System\EiMPyZS.exe
  C:\Windows\System\EiMPyZS.exe
  2⤵
  PID:14948
- C:\Windows\System\mylPBra.exe
  C:\Windows\System\mylPBra.exe
  2⤵
  PID:14824
- C:\Windows\System\qruTGln.exe
  C:\Windows\System\qruTGln.exe
  2⤵
  PID:14708
- C:\Windows\System\jtVgmuD.exe
  C:\Windows\System\jtVgmuD.exe
  2⤵
  PID:15048
- C:\Windows\System\JPcmJxN.exe
  C:\Windows\System\JPcmJxN.exe
  2⤵
  PID:14924
- C:\Windows\System\NVnsHYF.exe
  C:\Windows\System\NVnsHYF.exe
  2⤵
  PID:14896
- C:\Windows\System\PqcFtFq.exe
  C:\Windows\System\PqcFtFq.exe
  2⤵
  PID:14868
- C:\Windows\System\ZoQSVZK.exe
  C:\Windows\System\ZoQSVZK.exe
  2⤵
  PID:15392
- C:\Windows\System\FPzXEZW.exe
  C:\Windows\System\FPzXEZW.exe
  2⤵
  PID:15420
- C:\Windows\System\WshGHiK.exe
  C:\Windows\System\WshGHiK.exe
  2⤵
  PID:15448
- C:\Windows\System\bOBwpSd.exe
  C:\Windows\System\bOBwpSd.exe
  2⤵
  PID:15488
- C:\Windows\System\qVSUQAz.exe
  C:\Windows\System\qVSUQAz.exe
  2⤵
  PID:15516
- C:\Windows\System\zLnqBAk.exe
  C:\Windows\System\zLnqBAk.exe
  2⤵
  PID:15540
- C:\Windows\System\akpuxNt.exe
  C:\Windows\System\akpuxNt.exe
  2⤵
  PID:15564
- C:\Windows\System\hUiiJXc.exe
  C:\Windows\System\hUiiJXc.exe
  2⤵
  PID:15596
- C:\Windows\System\FUfdwhM.exe
  C:\Windows\System\FUfdwhM.exe
  2⤵
  PID:15620
- C:\Windows\System\vomUXJO.exe
  C:\Windows\System\vomUXJO.exe
  2⤵
  PID:15660
- C:\Windows\System\TJndXtt.exe
  C:\Windows\System\TJndXtt.exe
  2⤵
  PID:15692
- C:\Windows\System\rBOJHmL.exe
  C:\Windows\System\rBOJHmL.exe
  2⤵
  PID:15720
- C:\Windows\System\YDhyDQs.exe
  C:\Windows\System\YDhyDQs.exe
  2⤵
  PID:15752
- C:\Windows\System\EjQywRA.exe
  C:\Windows\System\EjQywRA.exe
  2⤵
  PID:15776
- C:\Windows\System\EpwEBky.exe
  C:\Windows\System\EpwEBky.exe
  2⤵
  PID:15804
- C:\Windows\System\EIYbpDJ.exe
  C:\Windows\System\EIYbpDJ.exe
  2⤵
  PID:15828
- C:\Windows\System\fjqdGtY.exe
  C:\Windows\System\fjqdGtY.exe
  2⤵
  PID:15848
- C:\Windows\System\CrHptRT.exe
  C:\Windows\System\CrHptRT.exe
  2⤵
  PID:15864
- C:\Windows\System\KHYyhNR.exe
  C:\Windows\System\KHYyhNR.exe
  2⤵
  PID:15892
- C:\Windows\System\pZeAFcF.exe
  C:\Windows\System\pZeAFcF.exe
  2⤵
  PID:15916
- C:\Windows\System\FwqztrI.exe
  C:\Windows\System\FwqztrI.exe
  2⤵
  PID:15932
- C:\Windows\System\yPYAoKR.exe
  C:\Windows\System\yPYAoKR.exe
  2⤵
  PID:15952
- C:\Windows\System\dmJNveW.exe
  C:\Windows\System\dmJNveW.exe
  2⤵
  PID:15980
- C:\Windows\System\YxfyzgW.exe
  C:\Windows\System\YxfyzgW.exe
  2⤵
  PID:16012
- C:\Windows\System\YssZrHc.exe
  C:\Windows\System\YssZrHc.exe
  2⤵
  PID:16040
- C:\Windows\System\jGtbIpZ.exe
  C:\Windows\System\jGtbIpZ.exe
  2⤵
  PID:16068
- C:\Windows\System\WsnCKlr.exe
  C:\Windows\System\WsnCKlr.exe
  2⤵
  PID:16108
- C:\Windows\System\GrhBzcO.exe
  C:\Windows\System\GrhBzcO.exe
  2⤵
  PID:16136
- C:\Windows\System\XxQosSS.exe
  C:\Windows\System\XxQosSS.exe
  2⤵
  PID:16164
- C:\Windows\System\WtAXUol.exe
  C:\Windows\System\WtAXUol.exe
  2⤵
  PID:16196
- C:\Windows\System\yXYzKPu.exe
  C:\Windows\System\yXYzKPu.exe
  2⤵
  PID:16224
- C:\Windows\System\VRsDgDy.exe
  C:\Windows\System\VRsDgDy.exe
  2⤵
  PID:16256
- C:\Windows\System\QWulNFl.exe
  C:\Windows\System\QWulNFl.exe
  2⤵
  PID:16276
- C:\Windows\System\YzqEbTS.exe
  C:\Windows\System\YzqEbTS.exe
  2⤵
  PID:16304
- C:\Windows\System\MTPtlhG.exe
  C:\Windows\System\MTPtlhG.exe
  2⤵
  PID:16328
- C:\Windows\System\aXtMwrT.exe
  C:\Windows\System\aXtMwrT.exe
  2⤵
  PID:16352
- C:\Windows\System\jsoyoFR.exe
  C:\Windows\System\jsoyoFR.exe
  2⤵
  PID:16380
- C:\Windows\System\NIPExwI.exe
  C:\Windows\System\NIPExwI.exe
  2⤵
  PID:14840
- C:\Windows\System\xwDmAMx.exe
  C:\Windows\System\xwDmAMx.exe
  2⤵
  PID:15380
- C:\Windows\System\OeIkyES.exe
  C:\Windows\System\OeIkyES.exe
  2⤵
  PID:15460
- C:\Windows\System\UESkzPH.exe
  C:\Windows\System\UESkzPH.exe
  2⤵
  PID:15432
- C:\Windows\System\XrDOYJy.exe
  C:\Windows\System\XrDOYJy.exe
  2⤵
  PID:15504
- C:\Windows\System\PmSUzbj.exe
  C:\Windows\System\PmSUzbj.exe
  2⤵
  PID:15560
- C:\Windows\System\JfrTHod.exe
  C:\Windows\System\JfrTHod.exe
  2⤵
  PID:15616
- C:\Windows\System\dDKGOuW.exe
  C:\Windows\System\dDKGOuW.exe
  2⤵
  PID:15716
- C:\Windows\System\LLwHllU.exe
  C:\Windows\System\LLwHllU.exe
  2⤵
  PID:15744
- C:\Windows\System\nZfniiR.exe
  C:\Windows\System\nZfniiR.exe
  2⤵
  PID:15876
- C:\Windows\System\eCcwvaO.exe
  C:\Windows\System\eCcwvaO.exe
  2⤵
  PID:15928
- C:\Windows\System\SoLheGo.exe
  C:\Windows\System\SoLheGo.exe
  2⤵
  PID:15880
- C:\Windows\System\VbedoTn.exe
  C:\Windows\System\VbedoTn.exe
  2⤵
  PID:16336
- C:\Windows\System\XepClbz.exe
  C:\Windows\System\XepClbz.exe
  2⤵
  PID:15404
- C:\Windows\System\BjDJwxw.exe
  C:\Windows\System\BjDJwxw.exe
  2⤵
  PID:14348
- C:\Windows\System\WjRBQpE.exe
  C:\Windows\System\WjRBQpE.exe
  2⤵
  PID:15484
- C:\Windows\System\jrFCKzL.exe
  C:\Windows\System\jrFCKzL.exe
  2⤵
  PID:15672
- C:\Windows\System\gfuwpAS.exe
  C:\Windows\System\gfuwpAS.exe
  2⤵
  PID:15604
- C:\Windows\System\owdtDty.exe
  C:\Windows\System\owdtDty.exe
  2⤵
  PID:16056
- C:\Windows\System\MiLEWpA.exe
  C:\Windows\System\MiLEWpA.exe
  2⤵
  PID:15948
- C:\Windows\System\SGsNJpU.exe
  C:\Windows\System\SGsNJpU.exe
  2⤵
  PID:16172
- C:\Windows\System\NbBLHrr.exe
  C:\Windows\System\NbBLHrr.exe
  2⤵
  PID:16080
- C:\Windows\System\jzFPZxf.exe
  C:\Windows\System\jzFPZxf.exe
  2⤵
  PID:14592
- C:\Windows\System\TVxAVyR.exe
  C:\Windows\System\TVxAVyR.exe
  2⤵
  PID:15576
- C:\Windows\System\mzmDNcM.exe
  C:\Windows\System\mzmDNcM.exe
  2⤵
  PID:16032
- C:\Windows\System\yDUkPbD.exe
  C:\Windows\System\yDUkPbD.exe
  2⤵
  PID:16156
- C:\Windows\System\XjtQVcp.exe
  C:\Windows\System\XjtQVcp.exe
  2⤵
  PID:16368
- C:\Windows\System\FOoEiAn.exe
  C:\Windows\System\FOoEiAn.exe
  2⤵
  PID:15908
- C:\Windows\System\iLvREiV.exe
  C:\Windows\System\iLvREiV.exe
  2⤵
  PID:16404
- C:\Windows\System\HRKRNPA.exe
  C:\Windows\System\HRKRNPA.exe
  2⤵
  PID:16444
- C:\Windows\System\VbvJVwE.exe
  C:\Windows\System\VbvJVwE.exe
  2⤵
  PID:16476
- C:\Windows\System\mHuunup.exe
  C:\Windows\System\mHuunup.exe
  2⤵
  PID:16496
- C:\Windows\System\jyfMHEX.exe
  C:\Windows\System\jyfMHEX.exe
  2⤵
  PID:16516
- C:\Windows\System\jsaoNbt.exe
  C:\Windows\System\jsaoNbt.exe
  2⤵
  PID:16548
- C:\Windows\System\HvLRNtF.exe
  C:\Windows\System\HvLRNtF.exe
  2⤵
  PID:16584
- C:\Windows\System\zMzFbRh.exe
  C:\Windows\System\zMzFbRh.exe
  2⤵
  PID:16616
- C:\Windows\System\UofDSow.exe
  C:\Windows\System\UofDSow.exe
  2⤵
  PID:16632
- C:\Windows\System\iaKCkQa.exe
  C:\Windows\System\iaKCkQa.exe
  2⤵
  PID:16656
- C:\Windows\System\KpnXonj.exe
  C:\Windows\System\KpnXonj.exe
  2⤵
  PID:16684
- C:\Windows\System\cbpgqdT.exe
  C:\Windows\System\cbpgqdT.exe
  2⤵
  PID:16720
- C:\Windows\System\yGmMIxt.exe
  C:\Windows\System\yGmMIxt.exe
  2⤵
  PID:16756
- C:\Windows\System\QrSRjLf.exe
  C:\Windows\System\QrSRjLf.exe
  2⤵
  PID:16780
- C:\Windows\System\JkYiUeG.exe
  C:\Windows\System\JkYiUeG.exe
  2⤵
  PID:16800
- C:\Windows\System\NBDYZwc.exe
  C:\Windows\System\NBDYZwc.exe
  2⤵
  PID:16820
- C:\Windows\System\suPoqKQ.exe
  C:\Windows\System\suPoqKQ.exe
  2⤵
  PID:16840
- C:\Windows\System\WGnVOeL.exe
  C:\Windows\System\WGnVOeL.exe
  2⤵
  PID:16872
- C:\Windows\System\OyKwXYl.exe
  C:\Windows\System\OyKwXYl.exe
  2⤵
  PID:16904
- C:\Windows\System\aoKfBil.exe
  C:\Windows\System\aoKfBil.exe
  2⤵
  PID:16932
- C:\Windows\System\oBDKuUi.exe
  C:\Windows\System\oBDKuUi.exe
  2⤵
  PID:17092
- C:\Windows\System\ZjCdJXu.exe
  C:\Windows\System\ZjCdJXu.exe
  2⤵
  PID:17108

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16572

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BtmRZXF.exe

Filesize
1.6MB

MD5
6261cd5d05f2951e9a613e50971264fa

SHA1
72872802cd57f81c42cd38ec4543c0d8bd0d71ee

SHA256
eb8fc0248cb187cb338b43a1ee74a5bf741daea99423eebbcb836d673c470fcb

SHA512
5bd96266d43c8ec14c90095c5822060f77bbf8132b5855e3ee2a181c6082425ef1f581f2df76e3a892ced2d2bfe61fe44302b4673a568cf2620aab74bbb1733d

Download Submit
C:\Windows\System\FmUSjkT.exe

Filesize
1.6MB

MD5
258d532598e05832436f102972992a70

SHA1
47dea562f5c559212f788fddc2955e51578d1452

SHA256
1955516bba9516fc87a911f1cc306c528959166ab0f3f31592242f715d56a19f

SHA512
f10261848dcbea537f3b441ecde899f65c5ce4afa28bb3bf6a54e896b1005b6fa2d0c3b3104d408338356e87a1951063770d415942313e396ad26bf0f64fb009

Download Submit
C:\Windows\System\GVBZVfr.exe

Filesize
1.6MB

MD5
48c0cb2cc5a3990b6d2464b3a21ede3f

SHA1
9fbfbf2afe4ea23ba8f0b5fd5f4ecc0ecf6f39df

SHA256
f57920239cc9d8fa650e5fb214bd3f7d8c5d580f5fe58375deec2b3ddee7e3cd

SHA512
b13dbd6466be546fdc522aebdea3a3faf832a4392403333a9d25102f7cd2ec24650e4a5f00d4c5e4c47ccd3efe0f55b8031d73867a5c07dbf806d604648732a8

Download Submit
C:\Windows\System\JTCzeKi.exe

Filesize
1.6MB

MD5
c2c1bd816fa37f78df7d142c2ea66191

SHA1
eaf63d608f2d8ef77a3438b1e649891d6b3d8850

SHA256
3b0fb0c5b327b46e76479aaabc4a88186a5fce6a0bbda1dc5e14ba4f609247f4

SHA512
a01182a204b002c10f1b45b3f68e2b3aef841922b0eb974b895e24b913d514c4860533f3391c9bed658c0c5d8648827e11bdf663b1575d393826a55b25d42638

Download Submit
C:\Windows\System\LczDCSU.exe

Filesize
1.6MB

MD5
66c6b90bdff8dafcc875a59935dc2b9a

SHA1
ea0c084cafbe8fe9dd7d5e2b231e601d2c927e2f

SHA256
ff1f4118900f340bd7fdb14e10a8c8e985e5c5332911b55845f00a556c9c3386

SHA512
b4c13911adbf13086cbc92f7a20d84c1ed33610f37a45e0c30517f7f08687e80fe60e751b6faf1395878f3a487a4b5412df730259fe932c36cbeef7f030e6e0e

Download Submit
C:\Windows\System\LgYyLtY.exe

Filesize
1.6MB

MD5
b493f7acdb8a160090959b8db2847e07

SHA1
509a10f5b79a4b4067e81cfebf78a70a02706c78

SHA256
9b09b0389a5db46085ac14d07a0ce24cef4fc3d06b401db1dfb4f5a3238bff81

SHA512
09456ce1cd5050784c351d24836bad29fa6780b59ce292765e29c19d71134769dbe262ee5d5d26215d29d2337111910c9088cdb9c57e36667cc5975080f1db60

Download Submit
C:\Windows\System\MrigOxm.exe

Filesize
1.6MB

MD5
8eda698c4f4993f0911658acda818c52

SHA1
d213eaf1aba5c6eda5b4b3b6f5c5e706cd070e3a

SHA256
a8d8aac3358d0f195e11f52f28544a838791a34b66351bad1e3010c64f87fe09

SHA512
d185829e86b4726c4db464b067e60ddfc2ca6e2652f274540e7c6d20652566427d3b65ba1f1862c80c1898eb2d3cbfa5ceb22f904650b9fc95280752421d6d8a

Download Submit
C:\Windows\System\NBrApkK.exe

Filesize
1.6MB

MD5
d4a91e5a72186b5ae719fdced6e0528d

SHA1
248a622af15374c1ea6668df7bd6b3c94ddf7a9c

SHA256
bcf789874408b28ea19700608473c00e06db262b982428e926dd39f50a3432e0

SHA512
a6f39d851bc83f0739c7ff4b801738304a43c0d961e4f7e11c1b5c5776c7cc35c4c81dbef55731a98d9ed304b7b4a9f74fb85734f616fd76908691dfec399f60

Download Submit
C:\Windows\System\NWvqCjc.exe

Filesize
1.6MB

MD5
88abf613228684b42b0cf48ae14a3be3

SHA1
6d81599437bb72e450ae0a2bde0df14756c7c899

SHA256
ec742c0cb4042f023d66a648bd8a8277951638af9c4b29d7897ed3fe3ada727b

SHA512
a6af650b75822cc7ac0d5014672e4962422171c425b8ffc93b21954cb3a165f2e3f2158d90089ee21a4d8bd7b847f84e7bd4cda17959fff7ca7efec2db0ae376

Download Submit
C:\Windows\System\OAngAJq.exe

Filesize
1.6MB

MD5
2f5e781a3926ceb80fcc7a1911476bc4

SHA1
dbe43d70e000b55ab5aa5d3c650effc7a094b8df

SHA256
c9d74b387ea86f227485ea070f400f47b7af5e11dc1aafc55fe5f08c24f57940

SHA512
cd909c252c86226d5ef9d2f15c912f9119c64f020f4a61c88e8f3d7b036b66348e7acd8c49259f288ac168ac8c02a08443d5ef2b22e964e7bd94aa76c2a706d5

Download Submit
C:\Windows\System\RhmKLVH.exe

Filesize
1.6MB

MD5
7ed2723781f042fa744efdce4d033029

SHA1
e1235a5fa2ca62ff6c803465495414bcc0d55e25

SHA256
bb2b182c0ea1db105728897593eab43575f2fc9de74f66e6dc587abd963c3ec1

SHA512
cc69956e5d0f5c8d3413187b41e7fa507184676d58f9cab27703a0650bdca8b1fcd863d5e09435e2efb90266f130c2193a57219a6b6389a3b13d535b57007600

Download Submit
C:\Windows\System\SXUaxYo.exe

Filesize
1.6MB

MD5
63936ad096e5695d88ce80898334b3dd

SHA1
f53ebebe5db6ace3883e5096a9f2b9ddfa219f3e

SHA256
3639f7589450face542f8fdc4a93df6b4551bd155de9ec0923d01dd75b14ac31

SHA512
ab82696140606d15af78d0778fa5f39f4b473864592bd03f95ef66510f632255c6042fec57d5be50ad81c4abe07724a971871811d6321f6683591d92387689bc

Download Submit
C:\Windows\System\TWUOjXO.exe

Filesize
1.6MB

MD5
cf7030e96c54b42c101b4eb5ddd7da34

SHA1
dc45e650e0b3d84ce4bcb9aa0f94f336ab4ddcec

SHA256
95fd1fae7ac0e20ad83d33057c22fbcbf5ce4b73073d238caa38f323f83d27fa

SHA512
9e02e09a6a06ca965db05fe9f6345117fe9edbbf1ee840aafae6bd0a4fa6ecaa50418913e8e5fb22e0f198de36b98c3f21527aa22d5e98f5c88ed4c7e1972bea

Download Submit
C:\Windows\System\UaFDGOQ.exe

Filesize
1.6MB

MD5
994e872abddd81ae6efe30cfd512f0ec

SHA1
cbc12a207a58343496c6fda136f07516aaa470be

SHA256
08f6800d6ce079fa5be55e2718a8dbe857c857289037e288eea07a17b2e441ee

SHA512
befee790133ccbbcec7e3c298ce8e8e337027b4264f151b2da2206c966898dceb0966e7c9fc68555ae930515ea3821f19d08eaaeb0e1ad4fee381068879aa52d

Download Submit
C:\Windows\System\VsjwnFq.exe

Filesize
1.6MB

MD5
4661b38a302c2816cf8a2b04050463de

SHA1
fcb0ba49d71fd4e56ac282403784d6840eab0de1

SHA256
c5656ebbd64bf3b8a2d290adbcb95417630fa7cc7ab4b258cedfd39aa3f9e1ef

SHA512
95cf066c0466a0edcacd3648a424ebd14412f7cefbee0f3e2d99fd9b6fd92b9bf3c4f88a07a285fa68225d3988ff0783a45f4334027d3a7444a481bccee6310d

Download Submit
C:\Windows\System\WSyfXPg.exe

Filesize
1.6MB

MD5
caf20c4bad85143012ad3a2cc8126d66

SHA1
e7ed3ea53012af920d509d85e2eef9ff4e762b97

SHA256
eb8257946e4e8851f89ce26b0553b04412b9781671ae91abd2b7dcb72946bfbd

SHA512
8d6aa6707c7ea0b0fa1faf248c2fda449d5507f8e42e3400eb64ae893ff85a587ff6d282d2ad081e88bca3362a7f8d4bbea43a17d62af440172e09b9e44d6fb8

Download Submit
C:\Windows\System\XdpvrIW.exe

Filesize
1.6MB

MD5
92688e3d6b95b05b70617bb9e154e89d

SHA1
44742de7276644587392d0ea16aa07317d03cb4d

SHA256
ec74225a78c02db39d3c6a4f1df8c5c12bfc87aa1539a3f9ef56569e3caa88a7

SHA512
691c06a47e8bba244a3c11cdaf0386ac2ccba9733773313e496be59e8b248b59ceed06d00dafd80e223e98aa49e0352fb28000580ec6d649ac2a14b8fecdaefe

Download Submit
C:\Windows\System\YQZgeuH.exe

Filesize
1.6MB

MD5
ba4541e88bcff97a53e41d7c1bddb63f

SHA1
56e87101dc0b8e287c632f75cada3a0674a7d2ab

SHA256
2fce218ee255654c40ab6396fbeef6e76ccab4f92c4e9ce708a82aeb3ed52cf1

SHA512
929143757a594a34c95240475d507b66731e0ba9a39af2816461c3abe23a656b203c49ff2ad1bb7ff83a8f6a0679cc48b06b8713245e2164940c4a1dbaea8e6c

Download Submit
C:\Windows\System\ZQPizRb.exe

Filesize
1.6MB

MD5
5abaa7e213932ac5971d0abbc1f633bd

SHA1
5a4767e0d5385124d21de0e112a632a0fa523569

SHA256
6de9100ed8e0837d8e6eae5d7992face1e67c037195634f1bcdc90aa909ea3df

SHA512
c2285de12d8160d89ccca7d882097c9021adbd9d83a44d3986ec163ef7b5cb07214f21523b231ee1086e329c201a890e40b1d31f2118fc368611b931309a24a7

Download Submit
C:\Windows\System\dwIMzCv.exe

Filesize
1.6MB

MD5
1f6fe6fc9abe6941669ac00c0813e927

SHA1
f8313aea8b417106aa98ec92cc16f07f97b1b4af

SHA256
e8622f85cfac8fd47d556a002b9a32124f53c0c1839073bb593737447a321311

SHA512
f97772b3125f187bf21b460281b8bd30fc124a2a2d21fd8bb9feaf5e419a228ec1d03e8b9f7a6c819dfcf3ec77716db97cedf51444f79e51d4f6eee0cc92951b

Download Submit
C:\Windows\System\dxesOFv.exe

Filesize
1.6MB

MD5
1ee5d268ce6b074dd15a9e9a60661127

SHA1
c261cfed5e84f5cf1cda50b86bfc2794ef0920b6

SHA256
4476f97de1df258eb7ca0f17a817c19769292e131f4e8a5408437eb1d6bdba54

SHA512
9fc81873ec061a2fe3c30fe13d43f4d7b3ede085a91b02d2f6a4378acebbb8f1f83d2c4162bdd825a7e93a5970b104a0264db34338e623c049543f01b9c8fcf4

Download Submit
C:\Windows\System\eZYtbMY.exe

Filesize
1.6MB

MD5
badf2a913f2b7d90bdf8efd97a09ef56

SHA1
f51461667a72b099a00b39bb3f4f248010306e49

SHA256
12497ea9e2c1db2278a9711c9813aad680527e3b03a636259810584038f1ff29

SHA512
7d9e3133cf1fb5bb8ccef75121ecdb5ee6b0876d5fcd4a98fe756591a868d854a0a3a12d37225b078b378731533d689ec7df4803e3a31cbc72bf6a33c294b4fb

Download Submit
C:\Windows\System\esIRcUP.exe

Filesize
1.6MB

MD5
5d8d6a222deb650be03108fbca0e1592

SHA1
68f77e5bf9ffdc7d6281b90b31ae9d0ddd6ec48e

SHA256
59932dacc2ed24b3f1213dca6347095576734e3402ddde1a7a265947188b255a

SHA512
738478fba7ad2402f99162326637948bf61c38b53f554a0942e256a8798b29bfeed156d49a464f063a1f70e0aaf15d77f4d34b6a2ec896addc90d686ad26b16e

Download Submit
C:\Windows\System\exEFcVk.exe

Filesize
1.6MB

MD5
b7bf697ee6b0be3d7fdce6abfde7b8b9

SHA1
44b2cab47aab29bb080a6b7629875c8905c8f5ad

SHA256
60afbd612c3606d39de3c78f5a2d56a4008fee5a0ce549b892616e7264301626

SHA512
605360136b7384839e12962e19f5ddd1604ead4f66eb88f7009eafdc5961e154cf7ab40ad9f8cb2f6ab98a7137f82537ef03473da5c40a6231e29515abdc4fe2

Download Submit
C:\Windows\System\gsKxQHO.exe

Filesize
1.6MB

MD5
23ccd7433b5c3e4fc4998bdc01323646

SHA1
ff7cf5e2e9a288cfee98e80ec8efead89661bb22

SHA256
db3aae085b7cfce9c91c9f95086aaa7a9cc5c452e2d873b0178e9e40a663905e

SHA512
dac39647ef507526ac8d4e90120480675336756868b6948d58f2bf1f9fd04db4bd56addf0c947b99e4efc11c62e8e8af3104e993f9012c81d1b95507fd646ed5

Download Submit
C:\Windows\System\ooDlPaB.exe

Filesize
1.6MB

MD5
2ca9801c016c89c2b04004fd984bbf18

SHA1
b5919fd0156e1799c1ee48deb34cc32a288e56df

SHA256
27962675a58032541885df33d75dbd345028b5e272cb303d3b850528b160af4d

SHA512
75fd92a0f87279decce835645acfe648f9e184b23366834fc904ae72830899f1ad9f1028ad13c4fc9bf41ea1bee630ebafe3ac5e611436e57719511846306b68

Download Submit
C:\Windows\System\ovwCGaV.exe

Filesize
1.6MB

MD5
473d78435a7f307f488d7ebabc5fafa1

SHA1
fa22a6d220f38783d3dde47452e9fb20d0dddebd

SHA256
48f015d665e35549ef4eb18de6847511efae34277d6eaf0c1f39b6960f1e6990

SHA512
e6d41967303e514ab99724be2f5f0468551b1b705fc23b43f69833d5ab84ee70b5068cb01a15df689cccf213226284166a0874203e808c40354a1083c6363884

Download Submit
C:\Windows\System\qzyrqvm.exe

Filesize
1.6MB

MD5
b6c4e227673ec6913e68de5486431fa9

SHA1
b67966b0ce6ccd40012d26f2c527720dc4bc86d7

SHA256
d93df8673a4577ed49f84d816c9dc02c5b1e5db9e9f17ed481249e92adcbddbd

SHA512
8ad04b6fc0f47f32f57a6e9c85b37561e9bd3a0772bfee755285035cdaebbc56936a44ef98f26df6a18f72e4145feff6f3953fefe9dc22ecaa3b4738c9d6c11d

Download Submit
C:\Windows\System\rnVWXNl.exe

Filesize
1.6MB

MD5
bb638c30de575cdb52a139192f569618

SHA1
6442eef390e9f12b3664c5a231c66f19b92f6939

SHA256
526ff4b11037521fa4f754741a30ce02d6a60c833b2a7217cca73bcfc2156e0e

SHA512
417464533a752aaa51db64f8ca546f28da98a1c99c1bdcd3cca765c8b5e6eba82d9ee09cffb5543613781e6d18be78d23c9df031cb1e11cdf38d4c0dcfa4147c

Download Submit
C:\Windows\System\sxKgnAy.exe

Filesize
1.6MB

MD5
6015f61f0319ef220bbd5e38042efa2c

SHA1
dd17bdad170d31c6e6922574804adcbdec65eb9a

SHA256
fc67c8b35caccf840fbf246157e10cf566f70a80fde2fc86790543f58fab939b

SHA512
e94111530cb3c6532809e53c3efd1568149f32f2928b6a760fe50f07d248ca79bc3e4d956d951ebc0705d6fc5c820b58e463063d80d32f9bbd7f4d0f266562db

Download Submit
C:\Windows\System\uwyGzwZ.exe

Filesize
1.6MB

MD5
017578b6d2c6d9b86cf8dbe511639b28

SHA1
a7c57286bf14649845ce658cfc06bdb8b4c81103

SHA256
f6e01a4fec1aabd8e20203d383fe857487ce5058c7acf10cb37f463dde3f88e5

SHA512
23116646d5883457260abce4f9ca68eee061ba352a806270cec1c659d97524d83b67423306eb47e62b7f5ef2a6e97a1f431b36c6e3b6319ee6e0cb1381fca5ba

Download Submit
C:\Windows\System\yrxdEGz.exe

Filesize
1.6MB

MD5
2710e50b86ef2b44662a7c5cd6b3a0bc

SHA1
b757b5272329e2d696fb78281ecf4f42774f8553

SHA256
8ec535906b4b036478a362a156e44433d9510922dc314a33b413376f019486f4

SHA512
90e914fb8e8380ef97d1f57c55b67893e71ba14434fb6ae71e8b9afe4b07e4e877c1380fe737a1ff11630928fe0767afb3702c91fcb98403421a1a1b9aee0f4d

Download Submit
C:\Windows\System\zhcUWXU.exe

Filesize
1.6MB

MD5
4cf0648e98f3a02a463e35af83be13e3

SHA1
869c40c4501ddaf5ef3f016ecf94572004feb4ee

SHA256
a9bcdc954a3751790fbe0d55a960af3ae81e54bf56661eaaf76daa3b9c071d24

SHA512
22ce9aeb3ccb90da2f3877cb49782ac876e11a50bfd275babed191909c995945a34ec45765e9df27dc80a64b97e30b4d4acc9e5cad39f8ce9b05622368f13f42

Download Submit
C:\Windows\System\zuALtfr.exe

Filesize
1.6MB

MD5
eb4531df3d75cbf208343cbd48a95548

SHA1
49aa70d8df86625cb48528d8b20d6cd51c3b8e36

SHA256
3966b1cfcbec97153c0b603af40a2e6b9548da9b7c1542deb08489865fe972e8

SHA512
a3270ddac2ecf680b18f9f2c7a7ea6a70d423b03f27fc9cb373a8e2d41893e64d3b9c37c8106158f25f0b34c939b031c9ba87b2707174e949d874924e995a010

Download Submit
memory/1244-0-0x00000185BBED0000-0x00000185BBEE0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads