xmrig | e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f

Analysis

max time kernel
139s
max time network
144s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25-12-2024 03:38

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
Size

1.7MB
MD5

3aaf7295169ef08a23f24a32712c498d
SHA1

e8a7d22bccd8d32f9be4e83a58e2072e241aa63b
SHA256

e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f
SHA512

6776dbcd4d18fa688597a6c6c2efd0a84e5b534190bff0b502705da0cac7b6d711d5a9e79abc1e82a3a70597f3da964e109365afe025eb7d33163fbb46b687dd
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRx3QjVwiPdYK:GemTLkNdfE0pZyC

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023c8a-7.dat	xmrig
behavioral2/files/0x0007000000023c93-14.dat	xmrig
behavioral2/files/0x0007000000023c94-22.dat	xmrig
behavioral2/files/0x0007000000023c96-29.dat	xmrig
behavioral2/files/0x0007000000023c9a-47.dat	xmrig
behavioral2/files/0x0007000000023c9b-52.dat	xmrig
behavioral2/files/0x0007000000023ca0-77.dat	xmrig
behavioral2/files/0x0007000000023ca6-113.dat	xmrig
behavioral2/files/0x0007000000023cab-140.dat	xmrig
behavioral2/files/0x0007000000023cb1-162.dat	xmrig
behavioral2/files/0x0007000000023caf-160.dat	xmrig
behavioral2/files/0x0007000000023cb0-157.dat	xmrig
behavioral2/files/0x0007000000023cae-155.dat	xmrig
behavioral2/files/0x0007000000023cad-150.dat	xmrig
behavioral2/files/0x0007000000023cac-145.dat	xmrig
behavioral2/files/0x0007000000023caa-135.dat	xmrig
behavioral2/files/0x0007000000023ca9-127.dat	xmrig
behavioral2/files/0x0007000000023ca8-123.dat	xmrig
behavioral2/files/0x0007000000023ca7-118.dat	xmrig
behavioral2/files/0x0007000000023ca5-108.dat	xmrig
behavioral2/files/0x0007000000023ca4-102.dat	xmrig
behavioral2/files/0x0007000000023ca3-98.dat	xmrig
behavioral2/files/0x0007000000023ca2-93.dat	xmrig
behavioral2/files/0x0007000000023ca1-85.dat	xmrig
behavioral2/files/0x0007000000023c9f-80.dat	xmrig
behavioral2/files/0x0007000000023c9e-75.dat	xmrig
behavioral2/files/0x0007000000023c9d-70.dat	xmrig
behavioral2/files/0x0007000000023c9c-65.dat	xmrig
behavioral2/files/0x0007000000023c99-50.dat	xmrig
behavioral2/files/0x0007000000023c98-45.dat	xmrig
behavioral2/files/0x0007000000023c97-38.dat	xmrig
behavioral2/files/0x0007000000023c95-27.dat	xmrig
behavioral2/files/0x0009000000023c86-12.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3928	GPFlACv.exe
396	XQtCBFH.exe
3508	ddnQmdS.exe
3208	fPYUKEy.exe
4596	HSZawUZ.exe
2240	qXPylFu.exe
2812	ThTScpS.exe
4928	iQWVifJ.exe
740	iREroSK.exe
2948	ychMuFG.exe
3380	pqQBtVd.exe
1740	BIhTKhx.exe
4796	tTPGUge.exe
536	CDQZkfU.exe
2000	BnzxCop.exe
1264	luknArv.exe
3832	wcuethw.exe
4084	eydBizX.exe
2484	rGmgNdd.exe
1848	KLUduVg.exe
4528	nLUFmqW.exe
1640	VwGmRBh.exe
1076	TwBQMlm.exe
5052	ZRJkgsC.exe
1008	xYEEoOF.exe
4076	ELnFunA.exe
4052	rfSFdWd.exe
2072	eCeiJVK.exe
2892	lsWamsG.exe
2876	bDKYaFp.exe
4820	OliPeht.exe
5100	nneaLBp.exe
2724	iHTUBCG.exe
2452	QjBhwZe.exe
5028	IpGkYkb.exe
1456	LBQmAIy.exe
4236	xvpoppp.exe
748	pKfeXOE.exe
5104	daXJycD.exe
3444	LSFFjzf.exe
1980	cIazRHE.exe
4724	OgoDdFB.exe
4952	IgILOVQ.exe
2348	uROVkyS.exe
4552	GQAYtFz.exe
1856	cptpjUb.exe
4384	TMpMWxP.exe
2064	jCNKmpU.exe
1652	VenODSD.exe
3468	EDRXTLk.exe
1904	AhDHgdi.exe
1412	zssRezS.exe
1016	CZuIRfC.exe
700	VlIPLfo.exe
452	UnKpWVm.exe
3500	roJZrUn.exe
1432	ITRjbKY.exe
1540	WTrFvOG.exe
5048	LMKcnwH.exe
3052	wceTNew.exe
1692	jmwbMVW.exe
4100	hvguMIb.exe
804	YguSDfA.exe
3960	vXNDMby.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\pNVqgpf.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\gAEUmAu.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\yjNUjxY.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\gmIbDQj.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\nFNQGEh.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\zSegFyi.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\uzauFMB.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\QqVESmn.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\pqQBtVd.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\PrtBRJk.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\rBThxnX.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\SlGuRBq.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\KkYNmjK.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\aYpjsvq.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\GggArfF.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\BUEjuLl.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\HbSKcXw.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\wcuethw.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\AhDHgdi.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\TqtRLtr.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\mSyLVvE.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\eSgbMBD.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\AseiITp.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\ioWzAMg.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\WJiPqAb.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\SmaPseL.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\uECgusR.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\esUCzSO.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\SPIVkSH.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\fUvAHEG.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\BCwGOXR.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\tTPGUge.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\ELnFunA.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\uswXaHI.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\aBnjfiF.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\zMexAzP.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\dsoSlKg.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\fNbSNjG.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\zFgnwYr.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\rGmgNdd.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\QbmXEOy.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\FxUpSgc.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\UymthFM.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\SfrdZGu.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\zRWPIvp.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\vVihTHO.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\DqGipbr.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\egDPPuu.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\TEVBlYO.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\UhqaDxo.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\btHzPwy.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\uHrOeda.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\gsyLIId.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\XISBpbl.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\KQvqpzW.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\ClNOJLr.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\soVMtCh.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\qYNWMlE.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\igrrsxL.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\xHcvbYN.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\ttQCeiM.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\VkcTQnm.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\RKxBdfy.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
File created	C:\Windows\System\hwcLjrK.exe	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe

Suspicious use of AdjustPrivilegeToken 8 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16884	dwm.exe
Token: SeChangeNotifyPrivilege	16884	dwm.exe
Token: 33	16884	dwm.exe
Token: SeIncBasePriorityPrivilege	16884	dwm.exe
Token: SeShutdownPrivilege	16884	dwm.exe
Token: SeCreatePagefilePrivilege	16884	dwm.exe
Token: SeShutdownPrivilege	16884	dwm.exe
Token: SeCreatePagefilePrivilege	16884	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 688 wrote to memory of 3928	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	84
PID 688 wrote to memory of 3928	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	84
PID 688 wrote to memory of 396	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	85
PID 688 wrote to memory of 396	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	85
PID 688 wrote to memory of 3508	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	86
PID 688 wrote to memory of 3508	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	86
PID 688 wrote to memory of 3208	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	87
PID 688 wrote to memory of 3208	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	87
PID 688 wrote to memory of 4596	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	88
PID 688 wrote to memory of 4596	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	88
PID 688 wrote to memory of 2240	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	89
PID 688 wrote to memory of 2240	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	89
PID 688 wrote to memory of 2812	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	90
PID 688 wrote to memory of 2812	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	90
PID 688 wrote to memory of 4928	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	91
PID 688 wrote to memory of 4928	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	91
PID 688 wrote to memory of 740	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	92
PID 688 wrote to memory of 740	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	92
PID 688 wrote to memory of 2948	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	93
PID 688 wrote to memory of 2948	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	93
PID 688 wrote to memory of 3380	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	94
PID 688 wrote to memory of 3380	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	94
PID 688 wrote to memory of 1740	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	95
PID 688 wrote to memory of 1740	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	95
PID 688 wrote to memory of 4796	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	96
PID 688 wrote to memory of 4796	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	96
PID 688 wrote to memory of 536	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	97
PID 688 wrote to memory of 536	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	97
PID 688 wrote to memory of 2000	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	98
PID 688 wrote to memory of 2000	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	98
PID 688 wrote to memory of 1264	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	99
PID 688 wrote to memory of 1264	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	99
PID 688 wrote to memory of 3832	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	100
PID 688 wrote to memory of 3832	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	100
PID 688 wrote to memory of 4084	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	101
PID 688 wrote to memory of 4084	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	101
PID 688 wrote to memory of 2484	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	102
PID 688 wrote to memory of 2484	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	102
PID 688 wrote to memory of 1848	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	103
PID 688 wrote to memory of 1848	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	103
PID 688 wrote to memory of 4528	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	104
PID 688 wrote to memory of 4528	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	104
PID 688 wrote to memory of 1640	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	105
PID 688 wrote to memory of 1640	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	105
PID 688 wrote to memory of 1076	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	106
PID 688 wrote to memory of 1076	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	106
PID 688 wrote to memory of 5052	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	107
PID 688 wrote to memory of 5052	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	107
PID 688 wrote to memory of 1008	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	108
PID 688 wrote to memory of 1008	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	108
PID 688 wrote to memory of 4076	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	109
PID 688 wrote to memory of 4076	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	109
PID 688 wrote to memory of 4052	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	110
PID 688 wrote to memory of 4052	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	110
PID 688 wrote to memory of 2072	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	111
PID 688 wrote to memory of 2072	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	111
PID 688 wrote to memory of 2892	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	112
PID 688 wrote to memory of 2892	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	112
PID 688 wrote to memory of 2876	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	113
PID 688 wrote to memory of 2876	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	113
PID 688 wrote to memory of 4820	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	114
PID 688 wrote to memory of 4820	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	114
PID 688 wrote to memory of 5100	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	115
PID 688 wrote to memory of 5100	688	e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe	115

C:\Users\Admin\AppData\Local\Temp\e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe
"C:\Users\Admin\AppData\Local\Temp\e240ad5090ae5972ffe5f76654e4ceafeab47c0cdae436b4cab936b786b9a35f.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:688
- C:\Windows\System\GPFlACv.exe
  C:\Windows\System\GPFlACv.exe
  2⤵
  - Executes dropped EXE
  PID:3928
- C:\Windows\System\XQtCBFH.exe
  C:\Windows\System\XQtCBFH.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\ddnQmdS.exe
  C:\Windows\System\ddnQmdS.exe
  2⤵
  - Executes dropped EXE
  PID:3508
- C:\Windows\System\fPYUKEy.exe
  C:\Windows\System\fPYUKEy.exe
  2⤵
  - Executes dropped EXE
  PID:3208
- C:\Windows\System\HSZawUZ.exe
  C:\Windows\System\HSZawUZ.exe
  2⤵
  - Executes dropped EXE
  PID:4596
- C:\Windows\System\qXPylFu.exe
  C:\Windows\System\qXPylFu.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\ThTScpS.exe
  C:\Windows\System\ThTScpS.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\iQWVifJ.exe
  C:\Windows\System\iQWVifJ.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\iREroSK.exe
  C:\Windows\System\iREroSK.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System\ychMuFG.exe
  C:\Windows\System\ychMuFG.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\pqQBtVd.exe
  C:\Windows\System\pqQBtVd.exe
  2⤵
  - Executes dropped EXE
  PID:3380
- C:\Windows\System\BIhTKhx.exe
  C:\Windows\System\BIhTKhx.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\tTPGUge.exe
  C:\Windows\System\tTPGUge.exe
  2⤵
  - Executes dropped EXE
  PID:4796
- C:\Windows\System\CDQZkfU.exe
  C:\Windows\System\CDQZkfU.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\BnzxCop.exe
  C:\Windows\System\BnzxCop.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\luknArv.exe
  C:\Windows\System\luknArv.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\wcuethw.exe
  C:\Windows\System\wcuethw.exe
  2⤵
  - Executes dropped EXE
  PID:3832
- C:\Windows\System\eydBizX.exe
  C:\Windows\System\eydBizX.exe
  2⤵
  - Executes dropped EXE
  PID:4084
- C:\Windows\System\rGmgNdd.exe
  C:\Windows\System\rGmgNdd.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\KLUduVg.exe
  C:\Windows\System\KLUduVg.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\nLUFmqW.exe
  C:\Windows\System\nLUFmqW.exe
  2⤵
  - Executes dropped EXE
  PID:4528
- C:\Windows\System\VwGmRBh.exe
  C:\Windows\System\VwGmRBh.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\TwBQMlm.exe
  C:\Windows\System\TwBQMlm.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\ZRJkgsC.exe
  C:\Windows\System\ZRJkgsC.exe
  2⤵
  - Executes dropped EXE
  PID:5052
- C:\Windows\System\xYEEoOF.exe
  C:\Windows\System\xYEEoOF.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\ELnFunA.exe
  C:\Windows\System\ELnFunA.exe
  2⤵
  - Executes dropped EXE
  PID:4076
- C:\Windows\System\rfSFdWd.exe
  C:\Windows\System\rfSFdWd.exe
  2⤵
  - Executes dropped EXE
  PID:4052
- C:\Windows\System\eCeiJVK.exe
  C:\Windows\System\eCeiJVK.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\lsWamsG.exe
  C:\Windows\System\lsWamsG.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\bDKYaFp.exe
  C:\Windows\System\bDKYaFp.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\OliPeht.exe
  C:\Windows\System\OliPeht.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System\nneaLBp.exe
  C:\Windows\System\nneaLBp.exe
  2⤵
  - Executes dropped EXE
  PID:5100
- C:\Windows\System\iHTUBCG.exe
  C:\Windows\System\iHTUBCG.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\QjBhwZe.exe
  C:\Windows\System\QjBhwZe.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\IpGkYkb.exe
  C:\Windows\System\IpGkYkb.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System\LBQmAIy.exe
  C:\Windows\System\LBQmAIy.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\xvpoppp.exe
  C:\Windows\System\xvpoppp.exe
  2⤵
  - Executes dropped EXE
  PID:4236
- C:\Windows\System\pKfeXOE.exe
  C:\Windows\System\pKfeXOE.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\daXJycD.exe
  C:\Windows\System\daXJycD.exe
  2⤵
  - Executes dropped EXE
  PID:5104
- C:\Windows\System\LSFFjzf.exe
  C:\Windows\System\LSFFjzf.exe
  2⤵
  - Executes dropped EXE
  PID:3444
- C:\Windows\System\cIazRHE.exe
  C:\Windows\System\cIazRHE.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\OgoDdFB.exe
  C:\Windows\System\OgoDdFB.exe
  2⤵
  - Executes dropped EXE
  PID:4724
- C:\Windows\System\IgILOVQ.exe
  C:\Windows\System\IgILOVQ.exe
  2⤵
  - Executes dropped EXE
  PID:4952
- C:\Windows\System\uROVkyS.exe
  C:\Windows\System\uROVkyS.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\GQAYtFz.exe
  C:\Windows\System\GQAYtFz.exe
  2⤵
  - Executes dropped EXE
  PID:4552
- C:\Windows\System\cptpjUb.exe
  C:\Windows\System\cptpjUb.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\TMpMWxP.exe
  C:\Windows\System\TMpMWxP.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System\jCNKmpU.exe
  C:\Windows\System\jCNKmpU.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\VenODSD.exe
  C:\Windows\System\VenODSD.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\EDRXTLk.exe
  C:\Windows\System\EDRXTLk.exe
  2⤵
  - Executes dropped EXE
  PID:3468
- C:\Windows\System\AhDHgdi.exe
  C:\Windows\System\AhDHgdi.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\zssRezS.exe
  C:\Windows\System\zssRezS.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\CZuIRfC.exe
  C:\Windows\System\CZuIRfC.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\VlIPLfo.exe
  C:\Windows\System\VlIPLfo.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\UnKpWVm.exe
  C:\Windows\System\UnKpWVm.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\roJZrUn.exe
  C:\Windows\System\roJZrUn.exe
  2⤵
  - Executes dropped EXE
  PID:3500
- C:\Windows\System\ITRjbKY.exe
  C:\Windows\System\ITRjbKY.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\WTrFvOG.exe
  C:\Windows\System\WTrFvOG.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\LMKcnwH.exe
  C:\Windows\System\LMKcnwH.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\wceTNew.exe
  C:\Windows\System\wceTNew.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\jmwbMVW.exe
  C:\Windows\System\jmwbMVW.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\hvguMIb.exe
  C:\Windows\System\hvguMIb.exe
  2⤵
  - Executes dropped EXE
  PID:4100
- C:\Windows\System\YguSDfA.exe
  C:\Windows\System\YguSDfA.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\vXNDMby.exe
  C:\Windows\System\vXNDMby.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\MInxZmq.exe
  C:\Windows\System\MInxZmq.exe
  2⤵
  PID:448
- C:\Windows\System\sCAmHLE.exe
  C:\Windows\System\sCAmHLE.exe
  2⤵
  PID:4756
- C:\Windows\System\yJzxMFT.exe
  C:\Windows\System\yJzxMFT.exe
  2⤵
  PID:372
- C:\Windows\System\wzmOyTl.exe
  C:\Windows\System\wzmOyTl.exe
  2⤵
  PID:4668
- C:\Windows\System\ATHqMHu.exe
  C:\Windows\System\ATHqMHu.exe
  2⤵
  PID:1340
- C:\Windows\System\XzRIrzl.exe
  C:\Windows\System\XzRIrzl.exe
  2⤵
  PID:4316
- C:\Windows\System\QmQmjsm.exe
  C:\Windows\System\QmQmjsm.exe
  2⤵
  PID:2268
- C:\Windows\System\wFJfiSi.exe
  C:\Windows\System\wFJfiSi.exe
  2⤵
  PID:4744
- C:\Windows\System\NdfzKww.exe
  C:\Windows\System\NdfzKww.exe
  2⤵
  PID:4944
- C:\Windows\System\LMmxdsf.exe
  C:\Windows\System\LMmxdsf.exe
  2⤵
  PID:2588
- C:\Windows\System\lYwxeVY.exe
  C:\Windows\System\lYwxeVY.exe
  2⤵
  PID:4252
- C:\Windows\System\AyUIoVU.exe
  C:\Windows\System\AyUIoVU.exe
  2⤵
  PID:1532
- C:\Windows\System\OMvsiHj.exe
  C:\Windows\System\OMvsiHj.exe
  2⤵
  PID:4608
- C:\Windows\System\mAJKdGB.exe
  C:\Windows\System\mAJKdGB.exe
  2⤵
  PID:2104
- C:\Windows\System\hYnjkHG.exe
  C:\Windows\System\hYnjkHG.exe
  2⤵
  PID:3756
- C:\Windows\System\oWpvJlw.exe
  C:\Windows\System\oWpvJlw.exe
  2⤵
  PID:3420
- C:\Windows\System\uHrOeda.exe
  C:\Windows\System\uHrOeda.exe
  2⤵
  PID:4348
- C:\Windows\System\ixWUdfP.exe
  C:\Windows\System\ixWUdfP.exe
  2⤵
  PID:3580
- C:\Windows\System\SpIBhBP.exe
  C:\Windows\System\SpIBhBP.exe
  2⤵
  PID:1644
- C:\Windows\System\ofLFUzp.exe
  C:\Windows\System\ofLFUzp.exe
  2⤵
  PID:1320
- C:\Windows\System\CvcSSDB.exe
  C:\Windows\System\CvcSSDB.exe
  2⤵
  PID:2872
- C:\Windows\System\FlSJCfg.exe
  C:\Windows\System\FlSJCfg.exe
  2⤵
  PID:4536
- C:\Windows\System\dbOZAqu.exe
  C:\Windows\System\dbOZAqu.exe
  2⤵
  PID:2688
- C:\Windows\System\fegspyr.exe
  C:\Windows\System\fegspyr.exe
  2⤵
  PID:4764
- C:\Windows\System\RDapcxr.exe
  C:\Windows\System\RDapcxr.exe
  2⤵
  PID:1556
- C:\Windows\System\GBctfGa.exe
  C:\Windows\System\GBctfGa.exe
  2⤵
  PID:5144
- C:\Windows\System\vqWCiSY.exe
  C:\Windows\System\vqWCiSY.exe
  2⤵
  PID:5164
- C:\Windows\System\tvdcYPt.exe
  C:\Windows\System\tvdcYPt.exe
  2⤵
  PID:5192
- C:\Windows\System\KJSjAKv.exe
  C:\Windows\System\KJSjAKv.exe
  2⤵
  PID:5220
- C:\Windows\System\kbWTolC.exe
  C:\Windows\System\kbWTolC.exe
  2⤵
  PID:5248
- C:\Windows\System\FwAgfhk.exe
  C:\Windows\System\FwAgfhk.exe
  2⤵
  PID:5276
- C:\Windows\System\lWdAHFp.exe
  C:\Windows\System\lWdAHFp.exe
  2⤵
  PID:5304
- C:\Windows\System\JOReAJx.exe
  C:\Windows\System\JOReAJx.exe
  2⤵
  PID:5332
- C:\Windows\System\agEUJSE.exe
  C:\Windows\System\agEUJSE.exe
  2⤵
  PID:5360
- C:\Windows\System\zRWPIvp.exe
  C:\Windows\System\zRWPIvp.exe
  2⤵
  PID:5388
- C:\Windows\System\NOphqaa.exe
  C:\Windows\System\NOphqaa.exe
  2⤵
  PID:5416
- C:\Windows\System\goNsyaw.exe
  C:\Windows\System\goNsyaw.exe
  2⤵
  PID:5444
- C:\Windows\System\rQoCGzQ.exe
  C:\Windows\System\rQoCGzQ.exe
  2⤵
  PID:5472
- C:\Windows\System\dKGBNMi.exe
  C:\Windows\System\dKGBNMi.exe
  2⤵
  PID:5500
- C:\Windows\System\rBNlShd.exe
  C:\Windows\System\rBNlShd.exe
  2⤵
  PID:5528
- C:\Windows\System\JwabXFj.exe
  C:\Windows\System\JwabXFj.exe
  2⤵
  PID:5556
- C:\Windows\System\bRLJVid.exe
  C:\Windows\System\bRLJVid.exe
  2⤵
  PID:5584
- C:\Windows\System\bniFfCu.exe
  C:\Windows\System\bniFfCu.exe
  2⤵
  PID:5608
- C:\Windows\System\UrriqPs.exe
  C:\Windows\System\UrriqPs.exe
  2⤵
  PID:5640
- C:\Windows\System\tnZKKHC.exe
  C:\Windows\System\tnZKKHC.exe
  2⤵
  PID:5668
- C:\Windows\System\wyIPoEW.exe
  C:\Windows\System\wyIPoEW.exe
  2⤵
  PID:5696
- C:\Windows\System\knQfSTA.exe
  C:\Windows\System\knQfSTA.exe
  2⤵
  PID:5724
- C:\Windows\System\dboLUMk.exe
  C:\Windows\System\dboLUMk.exe
  2⤵
  PID:5752
- C:\Windows\System\YmAgyxq.exe
  C:\Windows\System\YmAgyxq.exe
  2⤵
  PID:5776
- C:\Windows\System\GgXYQPN.exe
  C:\Windows\System\GgXYQPN.exe
  2⤵
  PID:5808
- C:\Windows\System\JbIzTlN.exe
  C:\Windows\System\JbIzTlN.exe
  2⤵
  PID:5836
- C:\Windows\System\WJiPqAb.exe
  C:\Windows\System\WJiPqAb.exe
  2⤵
  PID:5864
- C:\Windows\System\ttQCeiM.exe
  C:\Windows\System\ttQCeiM.exe
  2⤵
  PID:5892
- C:\Windows\System\CUYzbAr.exe
  C:\Windows\System\CUYzbAr.exe
  2⤵
  PID:5920
- C:\Windows\System\BCwGOXR.exe
  C:\Windows\System\BCwGOXR.exe
  2⤵
  PID:5948
- C:\Windows\System\HgodWJJ.exe
  C:\Windows\System\HgodWJJ.exe
  2⤵
  PID:5976
- C:\Windows\System\qKptSaA.exe
  C:\Windows\System\qKptSaA.exe
  2⤵
  PID:6004
- C:\Windows\System\sROuQvX.exe
  C:\Windows\System\sROuQvX.exe
  2⤵
  PID:6032
- C:\Windows\System\ftJqOaF.exe
  C:\Windows\System\ftJqOaF.exe
  2⤵
  PID:6056
- C:\Windows\System\CgHVglW.exe
  C:\Windows\System\CgHVglW.exe
  2⤵
  PID:6088
- C:\Windows\System\CFondKU.exe
  C:\Windows\System\CFondKU.exe
  2⤵
  PID:6116
- C:\Windows\System\Zrlxeor.exe
  C:\Windows\System\Zrlxeor.exe
  2⤵
  PID:896
- C:\Windows\System\UIjGSKT.exe
  C:\Windows\System\UIjGSKT.exe
  2⤵
  PID:4804
- C:\Windows\System\sjyCFIt.exe
  C:\Windows\System\sjyCFIt.exe
  2⤵
  PID:3340
- C:\Windows\System\gVpCOXq.exe
  C:\Windows\System\gVpCOXq.exe
  2⤵
  PID:4360
- C:\Windows\System\QqDQLfe.exe
  C:\Windows\System\QqDQLfe.exe
  2⤵
  PID:1144
- C:\Windows\System\DrAXLfC.exe
  C:\Windows\System\DrAXLfC.exe
  2⤵
  PID:1220
- C:\Windows\System\PmyIpAR.exe
  C:\Windows\System\PmyIpAR.exe
  2⤵
  PID:4104
- C:\Windows\System\DABjGSV.exe
  C:\Windows\System\DABjGSV.exe
  2⤵
  PID:5160
- C:\Windows\System\CuRzMWN.exe
  C:\Windows\System\CuRzMWN.exe
  2⤵
  PID:5232
- C:\Windows\System\QpMKNJy.exe
  C:\Windows\System\QpMKNJy.exe
  2⤵
  PID:5292
- C:\Windows\System\yTpXssN.exe
  C:\Windows\System\yTpXssN.exe
  2⤵
  PID:5348
- C:\Windows\System\VkcTQnm.exe
  C:\Windows\System\VkcTQnm.exe
  2⤵
  PID:5428
- C:\Windows\System\jWjMhCn.exe
  C:\Windows\System\jWjMhCn.exe
  2⤵
  PID:5488
- C:\Windows\System\cbhEnoV.exe
  C:\Windows\System\cbhEnoV.exe
  2⤵
  PID:5548
- C:\Windows\System\dHadyzw.exe
  C:\Windows\System\dHadyzw.exe
  2⤵
  PID:5624
- C:\Windows\System\XWpJNJr.exe
  C:\Windows\System\XWpJNJr.exe
  2⤵
  PID:5680
- C:\Windows\System\FlRXney.exe
  C:\Windows\System\FlRXney.exe
  2⤵
  PID:5744
- C:\Windows\System\TEVBlYO.exe
  C:\Windows\System\TEVBlYO.exe
  2⤵
  PID:5800
- C:\Windows\System\CEDRXmI.exe
  C:\Windows\System\CEDRXmI.exe
  2⤵
  PID:5876
- C:\Windows\System\aBnjfiF.exe
  C:\Windows\System\aBnjfiF.exe
  2⤵
  PID:5936
- C:\Windows\System\KZZsgHl.exe
  C:\Windows\System\KZZsgHl.exe
  2⤵
  PID:5996
- C:\Windows\System\xSmIDpo.exe
  C:\Windows\System\xSmIDpo.exe
  2⤵
  PID:6072
- C:\Windows\System\ligFpuu.exe
  C:\Windows\System\ligFpuu.exe
  2⤵
  PID:6132
- C:\Windows\System\EIIRLQT.exe
  C:\Windows\System\EIIRLQT.exe
  2⤵
  PID:2456
- C:\Windows\System\DqhbAmT.exe
  C:\Windows\System\DqhbAmT.exe
  2⤵
  PID:4992
- C:\Windows\System\cCaiPEn.exe
  C:\Windows\System\cCaiPEn.exe
  2⤵
  PID:5008
- C:\Windows\System\hkfvHay.exe
  C:\Windows\System\hkfvHay.exe
  2⤵
  PID:5184
- C:\Windows\System\dkreaZt.exe
  C:\Windows\System\dkreaZt.exe
  2⤵
  PID:5324
- C:\Windows\System\IjuslAK.exe
  C:\Windows\System\IjuslAK.exe
  2⤵
  PID:5464
- C:\Windows\System\XvLYyBu.exe
  C:\Windows\System\XvLYyBu.exe
  2⤵
  PID:5652
- C:\Windows\System\afXmjrl.exe
  C:\Windows\System\afXmjrl.exe
  2⤵
  PID:5792
- C:\Windows\System\jzCvgvi.exe
  C:\Windows\System\jzCvgvi.exe
  2⤵
  PID:5912
- C:\Windows\System\zHNdmWA.exe
  C:\Windows\System\zHNdmWA.exe
  2⤵
  PID:6048
- C:\Windows\System\WpFytCp.exe
  C:\Windows\System\WpFytCp.exe
  2⤵
  PID:6168
- C:\Windows\System\yWFMlXn.exe
  C:\Windows\System\yWFMlXn.exe
  2⤵
  PID:6196
- C:\Windows\System\WsyAXEx.exe
  C:\Windows\System\WsyAXEx.exe
  2⤵
  PID:6224
- C:\Windows\System\sWYpIXg.exe
  C:\Windows\System\sWYpIXg.exe
  2⤵
  PID:6252
- C:\Windows\System\llDVONd.exe
  C:\Windows\System\llDVONd.exe
  2⤵
  PID:6280
- C:\Windows\System\sLZRMRC.exe
  C:\Windows\System\sLZRMRC.exe
  2⤵
  PID:6308
- C:\Windows\System\waibduW.exe
  C:\Windows\System\waibduW.exe
  2⤵
  PID:6336
- C:\Windows\System\fUgfGQo.exe
  C:\Windows\System\fUgfGQo.exe
  2⤵
  PID:6364
- C:\Windows\System\PNENfVI.exe
  C:\Windows\System\PNENfVI.exe
  2⤵
  PID:6392
- C:\Windows\System\nyVsHvy.exe
  C:\Windows\System\nyVsHvy.exe
  2⤵
  PID:6420
- C:\Windows\System\lfRbpYQ.exe
  C:\Windows\System\lfRbpYQ.exe
  2⤵
  PID:6448
- C:\Windows\System\ErbRadY.exe
  C:\Windows\System\ErbRadY.exe
  2⤵
  PID:6476
- C:\Windows\System\KThJCfG.exe
  C:\Windows\System\KThJCfG.exe
  2⤵
  PID:6504
- C:\Windows\System\QbmXEOy.exe
  C:\Windows\System\QbmXEOy.exe
  2⤵
  PID:6532
- C:\Windows\System\cbmqsVv.exe
  C:\Windows\System\cbmqsVv.exe
  2⤵
  PID:6560
- C:\Windows\System\xmckdMt.exe
  C:\Windows\System\xmckdMt.exe
  2⤵
  PID:6588
- C:\Windows\System\WxmrlOd.exe
  C:\Windows\System\WxmrlOd.exe
  2⤵
  PID:6616
- C:\Windows\System\nZMGrSz.exe
  C:\Windows\System\nZMGrSz.exe
  2⤵
  PID:6644
- C:\Windows\System\ImHbxlF.exe
  C:\Windows\System\ImHbxlF.exe
  2⤵
  PID:6672
- C:\Windows\System\gHqQfPZ.exe
  C:\Windows\System\gHqQfPZ.exe
  2⤵
  PID:6700
- C:\Windows\System\KyHVwIb.exe
  C:\Windows\System\KyHVwIb.exe
  2⤵
  PID:6724
- C:\Windows\System\bpmtFNh.exe
  C:\Windows\System\bpmtFNh.exe
  2⤵
  PID:6756
- C:\Windows\System\rmLywkN.exe
  C:\Windows\System\rmLywkN.exe
  2⤵
  PID:6788
- C:\Windows\System\hnWICyn.exe
  C:\Windows\System\hnWICyn.exe
  2⤵
  PID:6816
- C:\Windows\System\LDebNtA.exe
  C:\Windows\System\LDebNtA.exe
  2⤵
  PID:6848
- C:\Windows\System\esUCzSO.exe
  C:\Windows\System\esUCzSO.exe
  2⤵
  PID:6872
- C:\Windows\System\eXrWliE.exe
  C:\Windows\System\eXrWliE.exe
  2⤵
  PID:6900
- C:\Windows\System\NwWCzmX.exe
  C:\Windows\System\NwWCzmX.exe
  2⤵
  PID:6928
- C:\Windows\System\nKklWqy.exe
  C:\Windows\System\nKklWqy.exe
  2⤵
  PID:6956
- C:\Windows\System\GYCLSBo.exe
  C:\Windows\System\GYCLSBo.exe
  2⤵
  PID:6984
- C:\Windows\System\NGNCgHF.exe
  C:\Windows\System\NGNCgHF.exe
  2⤵
  PID:7012
- C:\Windows\System\SmaPseL.exe
  C:\Windows\System\SmaPseL.exe
  2⤵
  PID:7040
- C:\Windows\System\uMkhpRs.exe
  C:\Windows\System\uMkhpRs.exe
  2⤵
  PID:7068
- C:\Windows\System\RgZzHEb.exe
  C:\Windows\System\RgZzHEb.exe
  2⤵
  PID:7096
- C:\Windows\System\SIlKDVS.exe
  C:\Windows\System\SIlKDVS.exe
  2⤵
  PID:7124
- C:\Windows\System\zyjIgfk.exe
  C:\Windows\System\zyjIgfk.exe
  2⤵
  PID:7152
- C:\Windows\System\HmdcMZf.exe
  C:\Windows\System\HmdcMZf.exe
  2⤵
  PID:1748
- C:\Windows\System\YEletdO.exe
  C:\Windows\System\YEletdO.exe
  2⤵
  PID:5400
- C:\Windows\System\bzAvSLK.exe
  C:\Windows\System\bzAvSLK.exe
  2⤵
  PID:5904
- C:\Windows\System\WscmqmW.exe
  C:\Windows\System\WscmqmW.exe
  2⤵
  PID:1228
- C:\Windows\System\AwPynvY.exe
  C:\Windows\System\AwPynvY.exe
  2⤵
  PID:6188
- C:\Windows\System\cahRvdw.exe
  C:\Windows\System\cahRvdw.exe
  2⤵
  PID:6244
- C:\Windows\System\QWkrFbJ.exe
  C:\Windows\System\QWkrFbJ.exe
  2⤵
  PID:6292
- C:\Windows\System\sUOhzLp.exe
  C:\Windows\System\sUOhzLp.exe
  2⤵
  PID:6348
- C:\Windows\System\eMSNfud.exe
  C:\Windows\System\eMSNfud.exe
  2⤵
  PID:6404
- C:\Windows\System\kzTLAax.exe
  C:\Windows\System\kzTLAax.exe
  2⤵
  PID:6436
- C:\Windows\System\vVihTHO.exe
  C:\Windows\System\vVihTHO.exe
  2⤵
  PID:6488
- C:\Windows\System\AFalHDs.exe
  C:\Windows\System\AFalHDs.exe
  2⤵
  PID:1612
- C:\Windows\System\msCvCBM.exe
  C:\Windows\System\msCvCBM.exe
  2⤵
  PID:6580
- C:\Windows\System\gCdybhe.exe
  C:\Windows\System\gCdybhe.exe
  2⤵
  PID:6636
- C:\Windows\System\bSCzUlB.exe
  C:\Windows\System\bSCzUlB.exe
  2⤵
  PID:3448
- C:\Windows\System\GaovGGK.exe
  C:\Windows\System\GaovGGK.exe
  2⤵
  PID:6720
- C:\Windows\System\DfwFGjP.exe
  C:\Windows\System\DfwFGjP.exe
  2⤵
  PID:6772
- C:\Windows\System\SsUFvtI.exe
  C:\Windows\System\SsUFvtI.exe
  2⤵
  PID:6804
- C:\Windows\System\WxxiKDj.exe
  C:\Windows\System\WxxiKDj.exe
  2⤵
  PID:4964
- C:\Windows\System\DqGipbr.exe
  C:\Windows\System\DqGipbr.exe
  2⤵
  PID:6864
- C:\Windows\System\xDojqfo.exe
  C:\Windows\System\xDojqfo.exe
  2⤵
  PID:6892
- C:\Windows\System\OkmbzqQ.exe
  C:\Windows\System\OkmbzqQ.exe
  2⤵
  PID:6968
- C:\Windows\System\gFTsBaI.exe
  C:\Windows\System\gFTsBaI.exe
  2⤵
  PID:7024
- C:\Windows\System\tbYQIxF.exe
  C:\Windows\System\tbYQIxF.exe
  2⤵
  PID:7052
- C:\Windows\System\jdcBSrO.exe
  C:\Windows\System\jdcBSrO.exe
  2⤵
  PID:7084
- C:\Windows\System\NqHkRvq.exe
  C:\Windows\System\NqHkRvq.exe
  2⤵
  PID:7112
- C:\Windows\System\QmrdtXN.exe
  C:\Windows\System\QmrdtXN.exe
  2⤵
  PID:2720
- C:\Windows\System\TlTsMFa.exe
  C:\Windows\System\TlTsMFa.exe
  2⤵
  PID:7136
- C:\Windows\System\cyYUJgh.exe
  C:\Windows\System\cyYUJgh.exe
  2⤵
  PID:4836
- C:\Windows\System\qYNWMlE.exe
  C:\Windows\System\qYNWMlE.exe
  2⤵
  PID:3920
- C:\Windows\System\gZRjidC.exe
  C:\Windows\System\gZRjidC.exe
  2⤵
  PID:2008
- C:\Windows\System\GFoUomX.exe
  C:\Windows\System\GFoUomX.exe
  2⤵
  PID:5712
- C:\Windows\System\szZAmyI.exe
  C:\Windows\System\szZAmyI.exe
  2⤵
  PID:1788
- C:\Windows\System\JGPSRdT.exe
  C:\Windows\System\JGPSRdT.exe
  2⤵
  PID:6324
- C:\Windows\System\DpnvZdP.exe
  C:\Windows\System\DpnvZdP.exe
  2⤵
  PID:6464
- C:\Windows\System\AEiAwDq.exe
  C:\Windows\System\AEiAwDq.exe
  2⤵
  PID:6516
- C:\Windows\System\fLAZVXg.exe
  C:\Windows\System\fLAZVXg.exe
  2⤵
  PID:6660
- C:\Windows\System\mDqxNLK.exe
  C:\Windows\System\mDqxNLK.exe
  2⤵
  PID:4072
- C:\Windows\System\CkmLKdl.exe
  C:\Windows\System\CkmLKdl.exe
  2⤵
  PID:4440
- C:\Windows\System\gyrzRYp.exe
  C:\Windows\System\gyrzRYp.exe
  2⤵
  PID:6780
- C:\Windows\System\BUEjuLl.exe
  C:\Windows\System\BUEjuLl.exe
  2⤵
  PID:7056
- C:\Windows\System\FXcElFR.exe
  C:\Windows\System\FXcElFR.exe
  2⤵
  PID:2704
- C:\Windows\System\ORMpEyf.exe
  C:\Windows\System\ORMpEyf.exe
  2⤵
  PID:4748
- C:\Windows\System\DtLCmmq.exe
  C:\Windows\System\DtLCmmq.exe
  2⤵
  PID:6108
- C:\Windows\System\mdOngWn.exe
  C:\Windows\System\mdOngWn.exe
  2⤵
  PID:6152
- C:\Windows\System\kghULHp.exe
  C:\Windows\System\kghULHp.exe
  2⤵
  PID:6944
- C:\Windows\System\iRxpUyN.exe
  C:\Windows\System\iRxpUyN.exe
  2⤵
  PID:6376
- C:\Windows\System\pypVHVY.exe
  C:\Windows\System\pypVHVY.exe
  2⤵
  PID:1588
- C:\Windows\System\KeVpeek.exe
  C:\Windows\System\KeVpeek.exe
  2⤵
  PID:7176
- C:\Windows\System\SxpTcjL.exe
  C:\Windows\System\SxpTcjL.exe
  2⤵
  PID:7192
- C:\Windows\System\VdLlEhg.exe
  C:\Windows\System\VdLlEhg.exe
  2⤵
  PID:7212
- C:\Windows\System\Coblplz.exe
  C:\Windows\System\Coblplz.exe
  2⤵
  PID:7248
- C:\Windows\System\DoZEABD.exe
  C:\Windows\System\DoZEABD.exe
  2⤵
  PID:7272
- C:\Windows\System\CmXOmhJ.exe
  C:\Windows\System\CmXOmhJ.exe
  2⤵
  PID:7300
- C:\Windows\System\PMoHnUV.exe
  C:\Windows\System\PMoHnUV.exe
  2⤵
  PID:7324
- C:\Windows\System\mYDLQwp.exe
  C:\Windows\System\mYDLQwp.exe
  2⤵
  PID:7348
- C:\Windows\System\egDPPuu.exe
  C:\Windows\System\egDPPuu.exe
  2⤵
  PID:7376
- C:\Windows\System\kewSUpz.exe
  C:\Windows\System\kewSUpz.exe
  2⤵
  PID:7408
- C:\Windows\System\TECbEyJ.exe
  C:\Windows\System\TECbEyJ.exe
  2⤵
  PID:7440
- C:\Windows\System\OwBOhxb.exe
  C:\Windows\System\OwBOhxb.exe
  2⤵
  PID:7472
- C:\Windows\System\ByTZEWR.exe
  C:\Windows\System\ByTZEWR.exe
  2⤵
  PID:7504
- C:\Windows\System\tGXyAXz.exe
  C:\Windows\System\tGXyAXz.exe
  2⤵
  PID:7548
- C:\Windows\System\RPTvwcc.exe
  C:\Windows\System\RPTvwcc.exe
  2⤵
  PID:7584
- C:\Windows\System\PkfWTTA.exe
  C:\Windows\System\PkfWTTA.exe
  2⤵
  PID:7620
- C:\Windows\System\XTPunhQ.exe
  C:\Windows\System\XTPunhQ.exe
  2⤵
  PID:7648
- C:\Windows\System\WVrcQcX.exe
  C:\Windows\System\WVrcQcX.exe
  2⤵
  PID:7684
- C:\Windows\System\GGQRPwG.exe
  C:\Windows\System\GGQRPwG.exe
  2⤵
  PID:7716
- C:\Windows\System\otVhSjv.exe
  C:\Windows\System\otVhSjv.exe
  2⤵
  PID:7752
- C:\Windows\System\yxtSxaq.exe
  C:\Windows\System\yxtSxaq.exe
  2⤵
  PID:7780
- C:\Windows\System\BqbZItw.exe
  C:\Windows\System\BqbZItw.exe
  2⤵
  PID:7812
- C:\Windows\System\PYzYGQE.exe
  C:\Windows\System\PYzYGQE.exe
  2⤵
  PID:7840
- C:\Windows\System\EsMUzPx.exe
  C:\Windows\System\EsMUzPx.exe
  2⤵
  PID:7876
- C:\Windows\System\NtMhQcP.exe
  C:\Windows\System\NtMhQcP.exe
  2⤵
  PID:7912
- C:\Windows\System\gjCwZqm.exe
  C:\Windows\System\gjCwZqm.exe
  2⤵
  PID:7944
- C:\Windows\System\PVByBTH.exe
  C:\Windows\System\PVByBTH.exe
  2⤵
  PID:7972
- C:\Windows\System\igrrsxL.exe
  C:\Windows\System\igrrsxL.exe
  2⤵
  PID:8012
- C:\Windows\System\OCahCgy.exe
  C:\Windows\System\OCahCgy.exe
  2⤵
  PID:8040
- C:\Windows\System\tKwNcAn.exe
  C:\Windows\System\tKwNcAn.exe
  2⤵
  PID:8072
- C:\Windows\System\pPrwYId.exe
  C:\Windows\System\pPrwYId.exe
  2⤵
  PID:8100
- C:\Windows\System\VIjAZwu.exe
  C:\Windows\System\VIjAZwu.exe
  2⤵
  PID:8136
- C:\Windows\System\RpDMTEt.exe
  C:\Windows\System\RpDMTEt.exe
  2⤵
  PID:8164
- C:\Windows\System\aZmJLDG.exe
  C:\Windows\System\aZmJLDG.exe
  2⤵
  PID:6412
- C:\Windows\System\YUrGria.exe
  C:\Windows\System\YUrGria.exe
  2⤵
  PID:2296
- C:\Windows\System\JhnpVYr.exe
  C:\Windows\System\JhnpVYr.exe
  2⤵
  PID:6524
- C:\Windows\System\IAtRFvK.exe
  C:\Windows\System\IAtRFvK.exe
  2⤵
  PID:7172
- C:\Windows\System\MsTiQpg.exe
  C:\Windows\System\MsTiQpg.exe
  2⤵
  PID:7260
- C:\Windows\System\wtudLYY.exe
  C:\Windows\System\wtudLYY.exe
  2⤵
  PID:7416
- C:\Windows\System\CAzDZte.exe
  C:\Windows\System\CAzDZte.exe
  2⤵
  PID:7372
- C:\Windows\System\ScyblEx.exe
  C:\Windows\System\ScyblEx.exe
  2⤵
  PID:7572
- C:\Windows\System\GEWTTgD.exe
  C:\Windows\System\GEWTTgD.exe
  2⤵
  PID:7500
- C:\Windows\System\IiVkcaC.exe
  C:\Windows\System\IiVkcaC.exe
  2⤵
  PID:7632
- C:\Windows\System\VvbSpQd.exe
  C:\Windows\System\VvbSpQd.exe
  2⤵
  PID:7636
- C:\Windows\System\pjmeynP.exe
  C:\Windows\System\pjmeynP.exe
  2⤵
  PID:7732
- C:\Windows\System\fzKiRlj.exe
  C:\Windows\System\fzKiRlj.exe
  2⤵
  PID:7796
- C:\Windows\System\FdLaYqP.exe
  C:\Windows\System\FdLaYqP.exe
  2⤵
  PID:7924
- C:\Windows\System\jmgiFFg.exe
  C:\Windows\System\jmgiFFg.exe
  2⤵
  PID:7936
- C:\Windows\System\CKXyLyW.exe
  C:\Windows\System\CKXyLyW.exe
  2⤵
  PID:7984
- C:\Windows\System\cZgylKV.exe
  C:\Windows\System\cZgylKV.exe
  2⤵
  PID:8084
- C:\Windows\System\CWNKfEv.exe
  C:\Windows\System\CWNKfEv.exe
  2⤵
  PID:8124
- C:\Windows\System\HfrVfrX.exe
  C:\Windows\System\HfrVfrX.exe
  2⤵
  PID:8188
- C:\Windows\System\koaBLLw.exe
  C:\Windows\System\koaBLLw.exe
  2⤵
  PID:7268
- C:\Windows\System\RKDJFfY.exe
  C:\Windows\System\RKDJFfY.exe
  2⤵
  PID:7308
- C:\Windows\System\Ipywvrz.exe
  C:\Windows\System\Ipywvrz.exe
  2⤵
  PID:7360
- C:\Windows\System\DOcodmh.exe
  C:\Windows\System\DOcodmh.exe
  2⤵
  PID:7532
- C:\Windows\System\PGUzAOT.exe
  C:\Windows\System\PGUzAOT.exe
  2⤵
  PID:7788
- C:\Windows\System\omZquWQ.exe
  C:\Windows\System\omZquWQ.exe
  2⤵
  PID:7884
- C:\Windows\System\cfzFCWK.exe
  C:\Windows\System\cfzFCWK.exe
  2⤵
  PID:8052
- C:\Windows\System\gQFsOJb.exe
  C:\Windows\System\gQFsOJb.exe
  2⤵
  PID:8176
- C:\Windows\System\vJdzGfa.exe
  C:\Windows\System\vJdzGfa.exe
  2⤵
  PID:7560
- C:\Windows\System\uECgusR.exe
  C:\Windows\System\uECgusR.exe
  2⤵
  PID:7836
- C:\Windows\System\pfhomIJ.exe
  C:\Windows\System\pfhomIJ.exe
  2⤵
  PID:7228
- C:\Windows\System\GLJVpmd.exe
  C:\Windows\System\GLJVpmd.exe
  2⤵
  PID:8200
- C:\Windows\System\uTBzWvb.exe
  C:\Windows\System\uTBzWvb.exe
  2⤵
  PID:8232
- C:\Windows\System\uzPJfvi.exe
  C:\Windows\System\uzPJfvi.exe
  2⤵
  PID:8260
- C:\Windows\System\bsHlKBG.exe
  C:\Windows\System\bsHlKBG.exe
  2⤵
  PID:8280
- C:\Windows\System\UhqaDxo.exe
  C:\Windows\System\UhqaDxo.exe
  2⤵
  PID:8308
- C:\Windows\System\RcUVqyU.exe
  C:\Windows\System\RcUVqyU.exe
  2⤵
  PID:8336
- C:\Windows\System\QNsTKYu.exe
  C:\Windows\System\QNsTKYu.exe
  2⤵
  PID:8372
- C:\Windows\System\ufkNBnP.exe
  C:\Windows\System\ufkNBnP.exe
  2⤵
  PID:8412
- C:\Windows\System\fqwXNuB.exe
  C:\Windows\System\fqwXNuB.exe
  2⤵
  PID:8440
- C:\Windows\System\xXEPbhA.exe
  C:\Windows\System\xXEPbhA.exe
  2⤵
  PID:8468
- C:\Windows\System\bkIEqvT.exe
  C:\Windows\System\bkIEqvT.exe
  2⤵
  PID:8500
- C:\Windows\System\BWsSqBn.exe
  C:\Windows\System\BWsSqBn.exe
  2⤵
  PID:8532
- C:\Windows\System\uBOtvdc.exe
  C:\Windows\System\uBOtvdc.exe
  2⤵
  PID:8548
- C:\Windows\System\KkYNmjK.exe
  C:\Windows\System\KkYNmjK.exe
  2⤵
  PID:8572
- C:\Windows\System\uOzvdZC.exe
  C:\Windows\System\uOzvdZC.exe
  2⤵
  PID:8608
- C:\Windows\System\WEFUIod.exe
  C:\Windows\System\WEFUIod.exe
  2⤵
  PID:8644
- C:\Windows\System\KzIXLFj.exe
  C:\Windows\System\KzIXLFj.exe
  2⤵
  PID:8676
- C:\Windows\System\zcyrzdC.exe
  C:\Windows\System\zcyrzdC.exe
  2⤵
  PID:8704
- C:\Windows\System\BynjSMF.exe
  C:\Windows\System\BynjSMF.exe
  2⤵
  PID:8732
- C:\Windows\System\orkMiMN.exe
  C:\Windows\System\orkMiMN.exe
  2⤵
  PID:8760
- C:\Windows\System\EGugHaB.exe
  C:\Windows\System\EGugHaB.exe
  2⤵
  PID:8788
- C:\Windows\System\OexazuU.exe
  C:\Windows\System\OexazuU.exe
  2⤵
  PID:8816
- C:\Windows\System\ybAALhk.exe
  C:\Windows\System\ybAALhk.exe
  2⤵
  PID:8844
- C:\Windows\System\JYwoXio.exe
  C:\Windows\System\JYwoXio.exe
  2⤵
  PID:8872
- C:\Windows\System\rAUyQnB.exe
  C:\Windows\System\rAUyQnB.exe
  2⤵
  PID:8892
- C:\Windows\System\bYCGesY.exe
  C:\Windows\System\bYCGesY.exe
  2⤵
  PID:8916
- C:\Windows\System\pRkSdEo.exe
  C:\Windows\System\pRkSdEo.exe
  2⤵
  PID:8944
- C:\Windows\System\DOUNCyn.exe
  C:\Windows\System\DOUNCyn.exe
  2⤵
  PID:8976
- C:\Windows\System\RiecQMi.exe
  C:\Windows\System\RiecQMi.exe
  2⤵
  PID:8992
- C:\Windows\System\xHcvbYN.exe
  C:\Windows\System\xHcvbYN.exe
  2⤵
  PID:9016
- C:\Windows\System\SykpIGe.exe
  C:\Windows\System\SykpIGe.exe
  2⤵
  PID:9048
- C:\Windows\System\maftMJq.exe
  C:\Windows\System\maftMJq.exe
  2⤵
  PID:9076
- C:\Windows\System\sPPCiJo.exe
  C:\Windows\System\sPPCiJo.exe
  2⤵
  PID:9108
- C:\Windows\System\flzdOhi.exe
  C:\Windows\System\flzdOhi.exe
  2⤵
  PID:9128
- C:\Windows\System\jtvustZ.exe
  C:\Windows\System\jtvustZ.exe
  2⤵
  PID:9156
- C:\Windows\System\SQdPlXz.exe
  C:\Windows\System\SQdPlXz.exe
  2⤵
  PID:9172
- C:\Windows\System\QzBkuPI.exe
  C:\Windows\System\QzBkuPI.exe
  2⤵
  PID:9200
- C:\Windows\System\gTteUQt.exe
  C:\Windows\System\gTteUQt.exe
  2⤵
  PID:8152
- C:\Windows\System\gmIbDQj.exe
  C:\Windows\System\gmIbDQj.exe
  2⤵
  PID:7436
- C:\Windows\System\KVPbJMI.exe
  C:\Windows\System\KVPbJMI.exe
  2⤵
  PID:8272
- C:\Windows\System\uSOIYwK.exe
  C:\Windows\System\uSOIYwK.exe
  2⤵
  PID:8332
- C:\Windows\System\NAtcpwn.exe
  C:\Windows\System\NAtcpwn.exe
  2⤵
  PID:8424
- C:\Windows\System\YFkWVnB.exe
  C:\Windows\System\YFkWVnB.exe
  2⤵
  PID:4564
- C:\Windows\System\PUjOJUx.exe
  C:\Windows\System\PUjOJUx.exe
  2⤵
  PID:8520
- C:\Windows\System\FYGZeBt.exe
  C:\Windows\System\FYGZeBt.exe
  2⤵
  PID:8600
- C:\Windows\System\OOfUuzp.exe
  C:\Windows\System\OOfUuzp.exe
  2⤵
  PID:8696
- C:\Windows\System\KbgkcFm.exe
  C:\Windows\System\KbgkcFm.exe
  2⤵
  PID:8744
- C:\Windows\System\SkAtqhV.exe
  C:\Windows\System\SkAtqhV.exe
  2⤵
  PID:8804
- C:\Windows\System\PnatoHM.exe
  C:\Windows\System\PnatoHM.exe
  2⤵
  PID:8884
- C:\Windows\System\vpeuqGa.exe
  C:\Windows\System\vpeuqGa.exe
  2⤵
  PID:8940
- C:\Windows\System\tPkuOdr.exe
  C:\Windows\System\tPkuOdr.exe
  2⤵
  PID:9012
- C:\Windows\System\svkTXBt.exe
  C:\Windows\System\svkTXBt.exe
  2⤵
  PID:9088
- C:\Windows\System\nZSSRQl.exe
  C:\Windows\System\nZSSRQl.exe
  2⤵
  PID:9152
- C:\Windows\System\iMAOMTx.exe
  C:\Windows\System\iMAOMTx.exe
  2⤵
  PID:9184
- C:\Windows\System\TyJSbSo.exe
  C:\Windows\System\TyJSbSo.exe
  2⤵
  PID:8320
- C:\Windows\System\YdllbFZ.exe
  C:\Windows\System\YdllbFZ.exe
  2⤵
  PID:8540
- C:\Windows\System\HbSKcXw.exe
  C:\Windows\System\HbSKcXw.exe
  2⤵
  PID:8656
- C:\Windows\System\lpxFjcX.exe
  C:\Windows\System\lpxFjcX.exe
  2⤵
  PID:8780
- C:\Windows\System\kcsnfIg.exe
  C:\Windows\System\kcsnfIg.exe
  2⤵
  PID:8868
- C:\Windows\System\OLbftlP.exe
  C:\Windows\System\OLbftlP.exe
  2⤵
  PID:9092
- C:\Windows\System\meedmxo.exe
  C:\Windows\System\meedmxo.exe
  2⤵
  PID:8248
- C:\Windows\System\zAaHICd.exe
  C:\Windows\System\zAaHICd.exe
  2⤵
  PID:8220
- C:\Windows\System\CFwNWzD.exe
  C:\Windows\System\CFwNWzD.exe
  2⤵
  PID:9136
- C:\Windows\System\aYpjsvq.exe
  C:\Windows\System\aYpjsvq.exe
  2⤵
  PID:8616
- C:\Windows\System\jQKjtfl.exe
  C:\Windows\System\jQKjtfl.exe
  2⤵
  PID:8840
- C:\Windows\System\NdxjzfN.exe
  C:\Windows\System\NdxjzfN.exe
  2⤵
  PID:9240
- C:\Windows\System\sBrzFsN.exe
  C:\Windows\System\sBrzFsN.exe
  2⤵
  PID:9276
- C:\Windows\System\chvnlon.exe
  C:\Windows\System\chvnlon.exe
  2⤵
  PID:9312
- C:\Windows\System\UxonlbN.exe
  C:\Windows\System\UxonlbN.exe
  2⤵
  PID:9344
- C:\Windows\System\wMtTJfV.exe
  C:\Windows\System\wMtTJfV.exe
  2⤵
  PID:9376
- C:\Windows\System\vRFTMFL.exe
  C:\Windows\System\vRFTMFL.exe
  2⤵
  PID:9404
- C:\Windows\System\jaaLezK.exe
  C:\Windows\System\jaaLezK.exe
  2⤵
  PID:9440
- C:\Windows\System\XISBpbl.exe
  C:\Windows\System\XISBpbl.exe
  2⤵
  PID:9468
- C:\Windows\System\YktYAGJ.exe
  C:\Windows\System\YktYAGJ.exe
  2⤵
  PID:9500
- C:\Windows\System\gRHzYuj.exe
  C:\Windows\System\gRHzYuj.exe
  2⤵
  PID:9532
- C:\Windows\System\mSyLVvE.exe
  C:\Windows\System\mSyLVvE.exe
  2⤵
  PID:9548
- C:\Windows\System\pGaALfG.exe
  C:\Windows\System\pGaALfG.exe
  2⤵
  PID:9576
- C:\Windows\System\RBIeAGF.exe
  C:\Windows\System\RBIeAGF.exe
  2⤵
  PID:9604
- C:\Windows\System\hCTeNKT.exe
  C:\Windows\System\hCTeNKT.exe
  2⤵
  PID:9624
- C:\Windows\System\BxYhfuY.exe
  C:\Windows\System\BxYhfuY.exe
  2⤵
  PID:9652
- C:\Windows\System\gvGxJWU.exe
  C:\Windows\System\gvGxJWU.exe
  2⤵
  PID:9684
- C:\Windows\System\qKtypwg.exe
  C:\Windows\System\qKtypwg.exe
  2⤵
  PID:9716
- C:\Windows\System\LpOxYZo.exe
  C:\Windows\System\LpOxYZo.exe
  2⤵
  PID:9748
- C:\Windows\System\eFBaOPC.exe
  C:\Windows\System\eFBaOPC.exe
  2⤵
  PID:9776
- C:\Windows\System\BRorydQ.exe
  C:\Windows\System\BRorydQ.exe
  2⤵
  PID:9804
- C:\Windows\System\IOXjIPD.exe
  C:\Windows\System\IOXjIPD.exe
  2⤵
  PID:9832
- C:\Windows\System\KqToHDG.exe
  C:\Windows\System\KqToHDG.exe
  2⤵
  PID:9860
- C:\Windows\System\McMVMZt.exe
  C:\Windows\System\McMVMZt.exe
  2⤵
  PID:9888
- C:\Windows\System\SKIRnFD.exe
  C:\Windows\System\SKIRnFD.exe
  2⤵
  PID:9920
- C:\Windows\System\IMxhbUP.exe
  C:\Windows\System\IMxhbUP.exe
  2⤵
  PID:9956
- C:\Windows\System\VzJHiqi.exe
  C:\Windows\System\VzJHiqi.exe
  2⤵
  PID:9984
- C:\Windows\System\HUrXDJJ.exe
  C:\Windows\System\HUrXDJJ.exe
  2⤵
  PID:10012
- C:\Windows\System\KnQiXxe.exe
  C:\Windows\System\KnQiXxe.exe
  2⤵
  PID:10028
- C:\Windows\System\pgshSho.exe
  C:\Windows\System\pgshSho.exe
  2⤵
  PID:10056
- C:\Windows\System\TUMwMLE.exe
  C:\Windows\System\TUMwMLE.exe
  2⤵
  PID:10084
- C:\Windows\System\wtqSQKH.exe
  C:\Windows\System\wtqSQKH.exe
  2⤵
  PID:10100
- C:\Windows\System\yzEfptB.exe
  C:\Windows\System\yzEfptB.exe
  2⤵
  PID:10136
- C:\Windows\System\gKjFKZR.exe
  C:\Windows\System\gKjFKZR.exe
  2⤵
  PID:10168
- C:\Windows\System\WAniMEd.exe
  C:\Windows\System\WAniMEd.exe
  2⤵
  PID:10184
- C:\Windows\System\TSAaRIH.exe
  C:\Windows\System\TSAaRIH.exe
  2⤵
  PID:10220
- C:\Windows\System\MNDLaza.exe
  C:\Windows\System\MNDLaza.exe
  2⤵
  PID:8984
- C:\Windows\System\OCDPurs.exe
  C:\Windows\System\OCDPurs.exe
  2⤵
  PID:9300
- C:\Windows\System\MgJCQFt.exe
  C:\Windows\System\MgJCQFt.exe
  2⤵
  PID:9340
- C:\Windows\System\JHqkaMN.exe
  C:\Windows\System\JHqkaMN.exe
  2⤵
  PID:9412
- C:\Windows\System\CZmHYiR.exe
  C:\Windows\System\CZmHYiR.exe
  2⤵
  PID:9464
- C:\Windows\System\zhgLrgj.exe
  C:\Windows\System\zhgLrgj.exe
  2⤵
  PID:9508
- C:\Windows\System\cOogyuk.exe
  C:\Windows\System\cOogyuk.exe
  2⤵
  PID:9568
- C:\Windows\System\XyGCzar.exe
  C:\Windows\System\XyGCzar.exe
  2⤵
  PID:9620
- C:\Windows\System\GggArfF.exe
  C:\Windows\System\GggArfF.exe
  2⤵
  PID:9736
- C:\Windows\System\KwDeKQH.exe
  C:\Windows\System\KwDeKQH.exe
  2⤵
  PID:9744
- C:\Windows\System\uUfhwMu.exe
  C:\Windows\System\uUfhwMu.exe
  2⤵
  PID:9820
- C:\Windows\System\ibrcIZM.exe
  C:\Windows\System\ibrcIZM.exe
  2⤵
  PID:9900
- C:\Windows\System\MukHtYT.exe
  C:\Windows\System\MukHtYT.exe
  2⤵
  PID:9972
- C:\Windows\System\kaSUfgF.exe
  C:\Windows\System\kaSUfgF.exe
  2⤵
  PID:10024
- C:\Windows\System\DciHSYK.exe
  C:\Windows\System\DciHSYK.exe
  2⤵
  PID:10092
- C:\Windows\System\ytbeYai.exe
  C:\Windows\System\ytbeYai.exe
  2⤵
  PID:10152
- C:\Windows\System\iekXruU.exe
  C:\Windows\System\iekXruU.exe
  2⤵
  PID:9008
- C:\Windows\System\DMEWllG.exe
  C:\Windows\System\DMEWllG.exe
  2⤵
  PID:9384
- C:\Windows\System\mncpaIk.exe
  C:\Windows\System\mncpaIk.exe
  2⤵
  PID:9432
- C:\Windows\System\KMylEtM.exe
  C:\Windows\System\KMylEtM.exe
  2⤵
  PID:9600
- C:\Windows\System\eCwjHDd.exe
  C:\Windows\System\eCwjHDd.exe
  2⤵
  PID:9708
- C:\Windows\System\mZyCARi.exe
  C:\Windows\System\mZyCARi.exe
  2⤵
  PID:9996
- C:\Windows\System\ilqlfDN.exe
  C:\Windows\System\ilqlfDN.exe
  2⤵
  PID:10176
- C:\Windows\System\TYOASrv.exe
  C:\Windows\System\TYOASrv.exe
  2⤵
  PID:9352
- C:\Windows\System\daljhGn.exe
  C:\Windows\System\daljhGn.exe
  2⤵
  PID:9788
- C:\Windows\System\LKWwaNc.exe
  C:\Windows\System\LKWwaNc.exe
  2⤵
  PID:10116
- C:\Windows\System\vbHpDSB.exe
  C:\Windows\System\vbHpDSB.exe
  2⤵
  PID:9640
- C:\Windows\System\NUKGFvs.exe
  C:\Windows\System\NUKGFvs.exe
  2⤵
  PID:10128
- C:\Windows\System\nrXfurr.exe
  C:\Windows\System\nrXfurr.exe
  2⤵
  PID:10248
- C:\Windows\System\cwKaSKZ.exe
  C:\Windows\System\cwKaSKZ.exe
  2⤵
  PID:10264
- C:\Windows\System\QyaKHpR.exe
  C:\Windows\System\QyaKHpR.exe
  2⤵
  PID:10288
- C:\Windows\System\tXRIVHT.exe
  C:\Windows\System\tXRIVHT.exe
  2⤵
  PID:10320
- C:\Windows\System\doRNnlj.exe
  C:\Windows\System\doRNnlj.exe
  2⤵
  PID:10348
- C:\Windows\System\YqYQuaa.exe
  C:\Windows\System\YqYQuaa.exe
  2⤵
  PID:10376
- C:\Windows\System\VjjVIiu.exe
  C:\Windows\System\VjjVIiu.exe
  2⤵
  PID:10408
- C:\Windows\System\RsLUfAB.exe
  C:\Windows\System\RsLUfAB.exe
  2⤵
  PID:10432
- C:\Windows\System\XAwdCHu.exe
  C:\Windows\System\XAwdCHu.exe
  2⤵
  PID:10452
- C:\Windows\System\qeuUeLd.exe
  C:\Windows\System\qeuUeLd.exe
  2⤵
  PID:10472
- C:\Windows\System\idAuBnA.exe
  C:\Windows\System\idAuBnA.exe
  2⤵
  PID:10504
- C:\Windows\System\cYuqTYL.exe
  C:\Windows\System\cYuqTYL.exe
  2⤵
  PID:10528
- C:\Windows\System\pdNPwRc.exe
  C:\Windows\System\pdNPwRc.exe
  2⤵
  PID:10556
- C:\Windows\System\hIDaOmM.exe
  C:\Windows\System\hIDaOmM.exe
  2⤵
  PID:10576
- C:\Windows\System\REHEmbL.exe
  C:\Windows\System\REHEmbL.exe
  2⤵
  PID:10596
- C:\Windows\System\ttXeLgD.exe
  C:\Windows\System\ttXeLgD.exe
  2⤵
  PID:10612
- C:\Windows\System\OEgCtbQ.exe
  C:\Windows\System\OEgCtbQ.exe
  2⤵
  PID:10632
- C:\Windows\System\ZGZbViw.exe
  C:\Windows\System\ZGZbViw.exe
  2⤵
  PID:10660
- C:\Windows\System\GsgIyXn.exe
  C:\Windows\System\GsgIyXn.exe
  2⤵
  PID:10680
- C:\Windows\System\ckiHxdT.exe
  C:\Windows\System\ckiHxdT.exe
  2⤵
  PID:10696
- C:\Windows\System\IgKqGCv.exe
  C:\Windows\System\IgKqGCv.exe
  2⤵
  PID:10712
- C:\Windows\System\zpxHhdT.exe
  C:\Windows\System\zpxHhdT.exe
  2⤵
  PID:10736
- C:\Windows\System\SlGuRBq.exe
  C:\Windows\System\SlGuRBq.exe
  2⤵
  PID:10764
- C:\Windows\System\sKDmIlW.exe
  C:\Windows\System\sKDmIlW.exe
  2⤵
  PID:10784
- C:\Windows\System\RVsnAfj.exe
  C:\Windows\System\RVsnAfj.exe
  2⤵
  PID:10800
- C:\Windows\System\BpFfpDS.exe
  C:\Windows\System\BpFfpDS.exe
  2⤵
  PID:10816
- C:\Windows\System\pQEhimp.exe
  C:\Windows\System\pQEhimp.exe
  2⤵
  PID:10832
- C:\Windows\System\CPAOznC.exe
  C:\Windows\System\CPAOznC.exe
  2⤵
  PID:10864
- C:\Windows\System\MDtAXrX.exe
  C:\Windows\System\MDtAXrX.exe
  2⤵
  PID:10892
- C:\Windows\System\uswXaHI.exe
  C:\Windows\System\uswXaHI.exe
  2⤵
  PID:10912
- C:\Windows\System\bfRxvYF.exe
  C:\Windows\System\bfRxvYF.exe
  2⤵
  PID:10928
- C:\Windows\System\rvjHjFF.exe
  C:\Windows\System\rvjHjFF.exe
  2⤵
  PID:10960
- C:\Windows\System\UUODhUZ.exe
  C:\Windows\System\UUODhUZ.exe
  2⤵
  PID:10980
- C:\Windows\System\xoAmIAW.exe
  C:\Windows\System\xoAmIAW.exe
  2⤵
  PID:11012
- C:\Windows\System\amdnMIF.exe
  C:\Windows\System\amdnMIF.exe
  2⤵
  PID:11036
- C:\Windows\System\gAEUmAu.exe
  C:\Windows\System\gAEUmAu.exe
  2⤵
  PID:11064
- C:\Windows\System\XBDvhAR.exe
  C:\Windows\System\XBDvhAR.exe
  2⤵
  PID:11096
- C:\Windows\System\WQEVjSs.exe
  C:\Windows\System\WQEVjSs.exe
  2⤵
  PID:11120
- C:\Windows\System\kgnHXll.exe
  C:\Windows\System\kgnHXll.exe
  2⤵
  PID:11156
- C:\Windows\System\aQgebSe.exe
  C:\Windows\System\aQgebSe.exe
  2⤵
  PID:11176
- C:\Windows\System\mlnszsK.exe
  C:\Windows\System\mlnszsK.exe
  2⤵
  PID:11204
- C:\Windows\System\RLIAeCe.exe
  C:\Windows\System\RLIAeCe.exe
  2⤵
  PID:11228
- C:\Windows\System\JpjrPrT.exe
  C:\Windows\System\JpjrPrT.exe
  2⤵
  PID:11260
- C:\Windows\System\WWdhHqU.exe
  C:\Windows\System\WWdhHqU.exe
  2⤵
  PID:10308
- C:\Windows\System\dvMLDeR.exe
  C:\Windows\System\dvMLDeR.exe
  2⤵
  PID:10368
- C:\Windows\System\LahZFTq.exe
  C:\Windows\System\LahZFTq.exe
  2⤵
  PID:10512
- C:\Windows\System\JqVDaWG.exe
  C:\Windows\System\JqVDaWG.exe
  2⤵
  PID:10544
- C:\Windows\System\XwlnZOv.exe
  C:\Windows\System\XwlnZOv.exe
  2⤵
  PID:10492
- C:\Windows\System\gpiqcoo.exe
  C:\Windows\System\gpiqcoo.exe
  2⤵
  PID:10568
- C:\Windows\System\ltmsJeu.exe
  C:\Windows\System\ltmsJeu.exe
  2⤵
  PID:10692
- C:\Windows\System\HUrndNy.exe
  C:\Windows\System\HUrndNy.exe
  2⤵
  PID:10780
- C:\Windows\System\YVDTHih.exe
  C:\Windows\System\YVDTHih.exe
  2⤵
  PID:10708
- C:\Windows\System\NCFIICI.exe
  C:\Windows\System\NCFIICI.exe
  2⤵
  PID:10888
- C:\Windows\System\hairuAA.exe
  C:\Windows\System\hairuAA.exe
  2⤵
  PID:10860
- C:\Windows\System\PRnDyRe.exe
  C:\Windows\System\PRnDyRe.exe
  2⤵
  PID:11060
- C:\Windows\System\aCuevqM.exe
  C:\Windows\System\aCuevqM.exe
  2⤵
  PID:10904
- C:\Windows\System\pJLRlOB.exe
  C:\Windows\System\pJLRlOB.exe
  2⤵
  PID:11032
- C:\Windows\System\XbkkXJL.exe
  C:\Windows\System\XbkkXJL.exe
  2⤵
  PID:11192
- C:\Windows\System\ayHrbXa.exe
  C:\Windows\System\ayHrbXa.exe
  2⤵
  PID:10260
- C:\Windows\System\kenzUsN.exe
  C:\Windows\System\kenzUsN.exe
  2⤵
  PID:10564
- C:\Windows\System\zGfeccu.exe
  C:\Windows\System\zGfeccu.exe
  2⤵
  PID:10340
- C:\Windows\System\KENcfOp.exe
  C:\Windows\System\KENcfOp.exe
  2⤵
  PID:10516
- C:\Windows\System\rfCELYl.exe
  C:\Windows\System\rfCELYl.exe
  2⤵
  PID:11024
- C:\Windows\System\uQLtGYP.exe
  C:\Windows\System\uQLtGYP.exe
  2⤵
  PID:11276
- C:\Windows\System\PrtBRJk.exe
  C:\Windows\System\PrtBRJk.exe
  2⤵
  PID:11308
- C:\Windows\System\foPKDFs.exe
  C:\Windows\System\foPKDFs.exe
  2⤵
  PID:11332
- C:\Windows\System\lmURRMq.exe
  C:\Windows\System\lmURRMq.exe
  2⤵
  PID:11360
- C:\Windows\System\aFLLckV.exe
  C:\Windows\System\aFLLckV.exe
  2⤵
  PID:11520
- C:\Windows\System\pKgGsJu.exe
  C:\Windows\System\pKgGsJu.exe
  2⤵
  PID:11572
- C:\Windows\System\PvruQjs.exe
  C:\Windows\System\PvruQjs.exe
  2⤵
  PID:11588
- C:\Windows\System\DtuBlOn.exe
  C:\Windows\System\DtuBlOn.exe
  2⤵
  PID:11604
- C:\Windows\System\FFSiwmJ.exe
  C:\Windows\System\FFSiwmJ.exe
  2⤵
  PID:11628
- C:\Windows\System\DJzPpWr.exe
  C:\Windows\System\DJzPpWr.exe
  2⤵
  PID:11664
- C:\Windows\System\QkAnSIj.exe
  C:\Windows\System\QkAnSIj.exe
  2⤵
  PID:11688
- C:\Windows\System\nwxBGkt.exe
  C:\Windows\System\nwxBGkt.exe
  2⤵
  PID:11720
- C:\Windows\System\MyprtQK.exe
  C:\Windows\System\MyprtQK.exe
  2⤵
  PID:11744
- C:\Windows\System\yEXWosb.exe
  C:\Windows\System\yEXWosb.exe
  2⤵
  PID:11772
- C:\Windows\System\nMAWnXv.exe
  C:\Windows\System\nMAWnXv.exe
  2⤵
  PID:11808
- C:\Windows\System\zDtrsOa.exe
  C:\Windows\System\zDtrsOa.exe
  2⤵
  PID:11824
- C:\Windows\System\PMcTeIq.exe
  C:\Windows\System\PMcTeIq.exe
  2⤵
  PID:11844
- C:\Windows\System\EajNaeH.exe
  C:\Windows\System\EajNaeH.exe
  2⤵
  PID:11864
- C:\Windows\System\wPxeicX.exe
  C:\Windows\System\wPxeicX.exe
  2⤵
  PID:11884
- C:\Windows\System\mCsinGL.exe
  C:\Windows\System\mCsinGL.exe
  2⤵
  PID:11900
- C:\Windows\System\iYchMfd.exe
  C:\Windows\System\iYchMfd.exe
  2⤵
  PID:11920
- C:\Windows\System\JKaapET.exe
  C:\Windows\System\JKaapET.exe
  2⤵
  PID:11944
- C:\Windows\System\UTZUNUr.exe
  C:\Windows\System\UTZUNUr.exe
  2⤵
  PID:11976
- C:\Windows\System\uyNzRNK.exe
  C:\Windows\System\uyNzRNK.exe
  2⤵
  PID:12016
- C:\Windows\System\PcIDPXs.exe
  C:\Windows\System\PcIDPXs.exe
  2⤵
  PID:12064
- C:\Windows\System\AByzaka.exe
  C:\Windows\System\AByzaka.exe
  2⤵
  PID:12080
- C:\Windows\System\mzhqsBq.exe
  C:\Windows\System\mzhqsBq.exe
  2⤵
  PID:12124
- C:\Windows\System\oHSDVKd.exe
  C:\Windows\System\oHSDVKd.exe
  2⤵
  PID:12140
- C:\Windows\System\YwNEooS.exe
  C:\Windows\System\YwNEooS.exe
  2⤵
  PID:12172
- C:\Windows\System\QvAbmhA.exe
  C:\Windows\System\QvAbmhA.exe
  2⤵
  PID:12216
- C:\Windows\System\CTGCNGp.exe
  C:\Windows\System\CTGCNGp.exe
  2⤵
  PID:12248
- C:\Windows\System\fzasHvk.exe
  C:\Windows\System\fzasHvk.exe
  2⤵
  PID:12272
- C:\Windows\System\sPngeJA.exe
  C:\Windows\System\sPngeJA.exe
  2⤵
  PID:10752
- C:\Windows\System\ibQsCbr.exe
  C:\Windows\System\ibQsCbr.exe
  2⤵
  PID:10732
- C:\Windows\System\mLaGTGz.exe
  C:\Windows\System\mLaGTGz.exe
  2⤵
  PID:11044
- C:\Windows\System\owyoLOu.exe
  C:\Windows\System\owyoLOu.exe
  2⤵
  PID:11004
- C:\Windows\System\IDkoJjH.exe
  C:\Windows\System\IDkoJjH.exe
  2⤵
  PID:11268
- C:\Windows\System\jZiaYWA.exe
  C:\Windows\System\jZiaYWA.exe
  2⤵
  PID:11460
- C:\Windows\System\rFMDtHY.exe
  C:\Windows\System\rFMDtHY.exe
  2⤵
  PID:4824
- C:\Windows\System\cJeWPhc.exe
  C:\Windows\System\cJeWPhc.exe
  2⤵
  PID:11368
- C:\Windows\System\BFdsPNo.exe
  C:\Windows\System\BFdsPNo.exe
  2⤵
  PID:11596
- C:\Windows\System\GXlfCwm.exe
  C:\Windows\System\GXlfCwm.exe
  2⤵
  PID:11620
- C:\Windows\System\HKczHMH.exe
  C:\Windows\System\HKczHMH.exe
  2⤵
  PID:11700
- C:\Windows\System\MwBSstb.exe
  C:\Windows\System\MwBSstb.exe
  2⤵
  PID:11712
- C:\Windows\System\krxpxmc.exe
  C:\Windows\System\krxpxmc.exe
  2⤵
  PID:11820
- C:\Windows\System\FZGajGn.exe
  C:\Windows\System\FZGajGn.exe
  2⤵
  PID:10052
- C:\Windows\System\ZuRnceq.exe
  C:\Windows\System\ZuRnceq.exe
  2⤵
  PID:11880
- C:\Windows\System\EpFYlDc.exe
  C:\Windows\System\EpFYlDc.exe
  2⤵
  PID:12088
- C:\Windows\System\dNNqdIT.exe
  C:\Windows\System\dNNqdIT.exe
  2⤵
  PID:12052
- C:\Windows\System\rqOQsPM.exe
  C:\Windows\System\rqOQsPM.exe
  2⤵
  PID:12136
- C:\Windows\System\KQvqpzW.exe
  C:\Windows\System\KQvqpzW.exe
  2⤵
  PID:12228
- C:\Windows\System\QUjwFXe.exe
  C:\Windows\System\QUjwFXe.exe
  2⤵
  PID:10908
- C:\Windows\System\dqbXckn.exe
  C:\Windows\System\dqbXckn.exe
  2⤵
  PID:11348
- C:\Windows\System\LikCluo.exe
  C:\Windows\System\LikCluo.exe
  2⤵
  PID:11236
- C:\Windows\System\YQErSYD.exe
  C:\Windows\System\YQErSYD.exe
  2⤵
  PID:4620
- C:\Windows\System\toHzdpe.exe
  C:\Windows\System\toHzdpe.exe
  2⤵
  PID:11616
- C:\Windows\System\nwdXjoU.exe
  C:\Windows\System\nwdXjoU.exe
  2⤵
  PID:11680
- C:\Windows\System\DuvaIQM.exe
  C:\Windows\System\DuvaIQM.exe
  2⤵
  PID:11872
- C:\Windows\System\AdvtotD.exe
  C:\Windows\System\AdvtotD.exe
  2⤵
  PID:11940
- C:\Windows\System\vpuVSEI.exe
  C:\Windows\System\vpuVSEI.exe
  2⤵
  PID:12204
- C:\Windows\System\ElIDURG.exe
  C:\Windows\System\ElIDURG.exe
  2⤵
  PID:11500
- C:\Windows\System\pBrQjbl.exe
  C:\Windows\System\pBrQjbl.exe
  2⤵
  PID:11300
- C:\Windows\System\uUiIUkK.exe
  C:\Windows\System\uUiIUkK.exe
  2⤵
  PID:12108
- C:\Windows\System\yjNUjxY.exe
  C:\Windows\System\yjNUjxY.exe
  2⤵
  PID:12196
- C:\Windows\System\gKeEvfG.exe
  C:\Windows\System\gKeEvfG.exe
  2⤵
  PID:11932
- C:\Windows\System\ywnOFPE.exe
  C:\Windows\System\ywnOFPE.exe
  2⤵
  PID:12308
- C:\Windows\System\RKxBdfy.exe
  C:\Windows\System\RKxBdfy.exe
  2⤵
  PID:12336
- C:\Windows\System\gxgHaQf.exe
  C:\Windows\System\gxgHaQf.exe
  2⤵
  PID:12356
- C:\Windows\System\CVpwodR.exe
  C:\Windows\System\CVpwodR.exe
  2⤵
  PID:12380
- C:\Windows\System\NLWftFp.exe
  C:\Windows\System\NLWftFp.exe
  2⤵
  PID:12424
- C:\Windows\System\zQIwNcb.exe
  C:\Windows\System\zQIwNcb.exe
  2⤵
  PID:12448
- C:\Windows\System\MYxwktw.exe
  C:\Windows\System\MYxwktw.exe
  2⤵
  PID:12476
- C:\Windows\System\OtdMhGR.exe
  C:\Windows\System\OtdMhGR.exe
  2⤵
  PID:12504
- C:\Windows\System\GvjYeIe.exe
  C:\Windows\System\GvjYeIe.exe
  2⤵
  PID:12536
- C:\Windows\System\SMTbAHU.exe
  C:\Windows\System\SMTbAHU.exe
  2⤵
  PID:12564
- C:\Windows\System\sSjcuGz.exe
  C:\Windows\System\sSjcuGz.exe
  2⤵
  PID:12580
- C:\Windows\System\hRiyiri.exe
  C:\Windows\System\hRiyiri.exe
  2⤵
  PID:12604
- C:\Windows\System\tqfxnVD.exe
  C:\Windows\System\tqfxnVD.exe
  2⤵
  PID:12640
- C:\Windows\System\eSgbMBD.exe
  C:\Windows\System\eSgbMBD.exe
  2⤵
  PID:12664
- C:\Windows\System\eWjRVFv.exe
  C:\Windows\System\eWjRVFv.exe
  2⤵
  PID:12708
- C:\Windows\System\iPYQcMq.exe
  C:\Windows\System\iPYQcMq.exe
  2⤵
  PID:12736
- C:\Windows\System\NNeVtdc.exe
  C:\Windows\System\NNeVtdc.exe
  2⤵
  PID:12764
- C:\Windows\System\ioWzAMg.exe
  C:\Windows\System\ioWzAMg.exe
  2⤵
  PID:12792
- C:\Windows\System\BzPpFDD.exe
  C:\Windows\System\BzPpFDD.exe
  2⤵
  PID:12824
- C:\Windows\System\LBjtOHz.exe
  C:\Windows\System\LBjtOHz.exe
  2⤵
  PID:12840
- C:\Windows\System\XLYBMPL.exe
  C:\Windows\System\XLYBMPL.exe
  2⤵
  PID:12864
- C:\Windows\System\WNPRBdc.exe
  C:\Windows\System\WNPRBdc.exe
  2⤵
  PID:12892
- C:\Windows\System\tQqqeZY.exe
  C:\Windows\System\tQqqeZY.exe
  2⤵
  PID:12920
- C:\Windows\System\ahQgzOz.exe
  C:\Windows\System\ahQgzOz.exe
  2⤵
  PID:12976
- C:\Windows\System\CSfsiEI.exe
  C:\Windows\System\CSfsiEI.exe
  2⤵
  PID:12992
- C:\Windows\System\zSegFyi.exe
  C:\Windows\System\zSegFyi.exe
  2⤵
  PID:13024
- C:\Windows\System\YvLdpgF.exe
  C:\Windows\System\YvLdpgF.exe
  2⤵
  PID:13044
- C:\Windows\System\fqGgLch.exe
  C:\Windows\System\fqGgLch.exe
  2⤵
  PID:13072
- C:\Windows\System\GtlFgxe.exe
  C:\Windows\System\GtlFgxe.exe
  2⤵
  PID:13092
- C:\Windows\System\ysuYULy.exe
  C:\Windows\System\ysuYULy.exe
  2⤵
  PID:13116
- C:\Windows\System\qsYioNC.exe
  C:\Windows\System\qsYioNC.exe
  2⤵
  PID:13144
- C:\Windows\System\fIteoyI.exe
  C:\Windows\System\fIteoyI.exe
  2⤵
  PID:13180
- C:\Windows\System\nOaHaUg.exe
  C:\Windows\System\nOaHaUg.exe
  2⤵
  PID:13200
- C:\Windows\System\ajswsrC.exe
  C:\Windows\System\ajswsrC.exe
  2⤵
  PID:13228
- C:\Windows\System\wVugasY.exe
  C:\Windows\System\wVugasY.exe
  2⤵
  PID:13256
- C:\Windows\System\cYlGqxf.exe
  C:\Windows\System\cYlGqxf.exe
  2⤵
  PID:13284
- C:\Windows\System\wkvCLaj.exe
  C:\Windows\System\wkvCLaj.exe
  2⤵
  PID:744
- C:\Windows\System\aRGNJVV.exe
  C:\Windows\System\aRGNJVV.exe
  2⤵
  PID:12352
- C:\Windows\System\XvtbATS.exe
  C:\Windows\System\XvtbATS.exe
  2⤵
  PID:12408
- C:\Windows\System\pNVqgpf.exe
  C:\Windows\System\pNVqgpf.exe
  2⤵
  PID:12488
- C:\Windows\System\FlbBzgA.exe
  C:\Windows\System\FlbBzgA.exe
  2⤵
  PID:12512
- C:\Windows\System\QPtVhdE.exe
  C:\Windows\System\QPtVhdE.exe
  2⤵
  PID:12560
- C:\Windows\System\gmldgYb.exe
  C:\Windows\System\gmldgYb.exe
  2⤵
  PID:12624
- C:\Windows\System\CtCrspO.exe
  C:\Windows\System\CtCrspO.exe
  2⤵
  PID:12680
- C:\Windows\System\rTMymjh.exe
  C:\Windows\System\rTMymjh.exe
  2⤵
  PID:12816
- C:\Windows\System\OCNKfbf.exe
  C:\Windows\System\OCNKfbf.exe
  2⤵
  PID:12852
- C:\Windows\System\COtXCII.exe
  C:\Windows\System\COtXCII.exe
  2⤵
  PID:12888
- C:\Windows\System\FxUpSgc.exe
  C:\Windows\System\FxUpSgc.exe
  2⤵
  PID:13004
- C:\Windows\System\fwhwSJL.exe
  C:\Windows\System\fwhwSJL.exe
  2⤵
  PID:13104
- C:\Windows\System\GsIGfTF.exe
  C:\Windows\System\GsIGfTF.exe
  2⤵
  PID:13196
- C:\Windows\System\bKNNPmG.exe
  C:\Windows\System\bKNNPmG.exe
  2⤵
  PID:13276
- C:\Windows\System\izsYuSQ.exe
  C:\Windows\System\izsYuSQ.exe
  2⤵
  PID:13308
- C:\Windows\System\qIeAech.exe
  C:\Windows\System\qIeAech.exe
  2⤵
  PID:12444
- C:\Windows\System\JZLkCZa.exe
  C:\Windows\System\JZLkCZa.exe
  2⤵
  PID:12612
- C:\Windows\System\aMwxhBW.exe
  C:\Windows\System\aMwxhBW.exe
  2⤵
  PID:12812
- C:\Windows\System\REugaPR.exe
  C:\Windows\System\REugaPR.exe
  2⤵
  PID:12984
- C:\Windows\System\pgnpRiR.exe
  C:\Windows\System\pgnpRiR.exe
  2⤵
  PID:13088
- C:\Windows\System\QdiEyzW.exe
  C:\Windows\System\QdiEyzW.exe
  2⤵
  PID:13208
- C:\Windows\System\aEgPRqX.exe
  C:\Windows\System\aEgPRqX.exe
  2⤵
  PID:12376
- C:\Windows\System\sFWqKBi.exe
  C:\Windows\System\sFWqKBi.exe
  2⤵
  PID:12760
- C:\Windows\System\uzauFMB.exe
  C:\Windows\System\uzauFMB.exe
  2⤵
  PID:13168
- C:\Windows\System\zMexAzP.exe
  C:\Windows\System\zMexAzP.exe
  2⤵
  PID:12556
- C:\Windows\System\ytyWqtd.exe
  C:\Windows\System\ytyWqtd.exe
  2⤵
  PID:12960
- C:\Windows\System\vkMkrqx.exe
  C:\Windows\System\vkMkrqx.exe
  2⤵
  PID:13348
- C:\Windows\System\dyuETBW.exe
  C:\Windows\System\dyuETBW.exe
  2⤵
  PID:13368
- C:\Windows\System\fNbSNjG.exe
  C:\Windows\System\fNbSNjG.exe
  2⤵
  PID:13392
- C:\Windows\System\MbLKnaV.exe
  C:\Windows\System\MbLKnaV.exe
  2⤵
  PID:13420
- C:\Windows\System\yTkXptt.exe
  C:\Windows\System\yTkXptt.exe
  2⤵
  PID:13444
- C:\Windows\System\MjXpKvx.exe
  C:\Windows\System\MjXpKvx.exe
  2⤵
  PID:13476
- C:\Windows\System\cTfGOWb.exe
  C:\Windows\System\cTfGOWb.exe
  2⤵
  PID:13504
- C:\Windows\System\xFwggzy.exe
  C:\Windows\System\xFwggzy.exe
  2⤵
  PID:13544
- C:\Windows\System\toVqBei.exe
  C:\Windows\System\toVqBei.exe
  2⤵
  PID:13572
- C:\Windows\System\pyzCIpw.exe
  C:\Windows\System\pyzCIpw.exe
  2⤵
  PID:13600
- C:\Windows\System\LViJHtv.exe
  C:\Windows\System\LViJHtv.exe
  2⤵
  PID:13628
- C:\Windows\System\kvRvKWq.exe
  C:\Windows\System\kvRvKWq.exe
  2⤵
  PID:13652
- C:\Windows\System\ZGfQUaW.exe
  C:\Windows\System\ZGfQUaW.exe
  2⤵
  PID:13672
- C:\Windows\System\eLJJDTj.exe
  C:\Windows\System\eLJJDTj.exe
  2⤵
  PID:13692
- C:\Windows\System\fjHYoss.exe
  C:\Windows\System\fjHYoss.exe
  2⤵
  PID:13728
- C:\Windows\System\ondJzTH.exe
  C:\Windows\System\ondJzTH.exe
  2⤵
  PID:13752
- C:\Windows\System\vkSGSuH.exe
  C:\Windows\System\vkSGSuH.exe
  2⤵
  PID:13792
- C:\Windows\System\fWDsCfw.exe
  C:\Windows\System\fWDsCfw.exe
  2⤵
  PID:13812
- C:\Windows\System\IbgDRso.exe
  C:\Windows\System\IbgDRso.exe
  2⤵
  PID:13836
- C:\Windows\System\UPxEhoM.exe
  C:\Windows\System\UPxEhoM.exe
  2⤵
  PID:13856
- C:\Windows\System\PoeMtOm.exe
  C:\Windows\System\PoeMtOm.exe
  2⤵
  PID:13884
- C:\Windows\System\DbaNTnt.exe
  C:\Windows\System\DbaNTnt.exe
  2⤵
  PID:13908
- C:\Windows\System\mVsChTC.exe
  C:\Windows\System\mVsChTC.exe
  2⤵
  PID:13944
- C:\Windows\System\sWqjNIw.exe
  C:\Windows\System\sWqjNIw.exe
  2⤵
  PID:13968
- C:\Windows\System\cNCdJpy.exe
  C:\Windows\System\cNCdJpy.exe
  2⤵
  PID:13992
- C:\Windows\System\EdiEfHF.exe
  C:\Windows\System\EdiEfHF.exe
  2⤵
  PID:14036
- C:\Windows\System\LTfQIyE.exe
  C:\Windows\System\LTfQIyE.exe
  2⤵
  PID:14076
- C:\Windows\System\OFaLcLe.exe
  C:\Windows\System\OFaLcLe.exe
  2⤵
  PID:14108
- C:\Windows\System\tUECTPa.exe
  C:\Windows\System\tUECTPa.exe
  2⤵
  PID:14136
- C:\Windows\System\ZLiXGGw.exe
  C:\Windows\System\ZLiXGGw.exe
  2⤵
  PID:14160
- C:\Windows\System\JyKbuQw.exe
  C:\Windows\System\JyKbuQw.exe
  2⤵
  PID:14184
- C:\Windows\System\tOrRQfr.exe
  C:\Windows\System\tOrRQfr.exe
  2⤵
  PID:14208
- C:\Windows\System\kzKvXQX.exe
  C:\Windows\System\kzKvXQX.exe
  2⤵
  PID:14228
- C:\Windows\System\EfitjVU.exe
  C:\Windows\System\EfitjVU.exe
  2⤵
  PID:14252
- C:\Windows\System\WkXcLjA.exe
  C:\Windows\System\WkXcLjA.exe
  2⤵
  PID:14280
- C:\Windows\System\dUURUwS.exe
  C:\Windows\System\dUURUwS.exe
  2⤵
  PID:14296
- C:\Windows\System\fqTyRTi.exe
  C:\Windows\System\fqTyRTi.exe
  2⤵
  PID:13344
- C:\Windows\System\slzKdef.exe
  C:\Windows\System\slzKdef.exe
  2⤵
  PID:13404
- C:\Windows\System\mcPnOAH.exe
  C:\Windows\System\mcPnOAH.exe
  2⤵
  PID:13460
- C:\Windows\System\OiNCbFS.exe
  C:\Windows\System\OiNCbFS.exe
  2⤵
  PID:13536
- C:\Windows\System\PDnlnae.exe
  C:\Windows\System\PDnlnae.exe
  2⤵
  PID:13584
- C:\Windows\System\blFAezx.exe
  C:\Windows\System\blFAezx.exe
  2⤵
  PID:13660
- C:\Windows\System\VUvoSEW.exe
  C:\Windows\System\VUvoSEW.exe
  2⤵
  PID:13668
- C:\Windows\System\jHshAgY.exe
  C:\Windows\System\jHshAgY.exe
  2⤵
  PID:13808
- C:\Windows\System\cYbEFDO.exe
  C:\Windows\System\cYbEFDO.exe
  2⤵
  PID:13828
- C:\Windows\System\zPktZtz.exe
  C:\Windows\System\zPktZtz.exe
  2⤵
  PID:13904
- C:\Windows\System\URLdBVU.exe
  C:\Windows\System\URLdBVU.exe
  2⤵
  PID:13984
- C:\Windows\System\kDCQdfw.exe
  C:\Windows\System\kDCQdfw.exe
  2⤵
  PID:14072
- C:\Windows\System\zAStioh.exe
  C:\Windows\System\zAStioh.exe
  2⤵
  PID:14100
- C:\Windows\System\xjayxXI.exe
  C:\Windows\System\xjayxXI.exe
  2⤵
  PID:14196
- C:\Windows\System\FuKNiiO.exe
  C:\Windows\System\FuKNiiO.exe
  2⤵
  PID:14220
- C:\Windows\System\wUOmGis.exe
  C:\Windows\System\wUOmGis.exe
  2⤵
  PID:14288
- C:\Windows\System\LGSkKTr.exe
  C:\Windows\System\LGSkKTr.exe
  2⤵
  PID:12520
- C:\Windows\System\COfZSuC.exe
  C:\Windows\System\COfZSuC.exe
  2⤵
  PID:13464
- C:\Windows\System\cBqttTa.exe
  C:\Windows\System\cBqttTa.exe
  2⤵
  PID:13664
- C:\Windows\System\DyBYvnP.exe
  C:\Windows\System\DyBYvnP.exe
  2⤵
  PID:13784
- C:\Windows\System\OIViFMe.exe
  C:\Windows\System\OIViFMe.exe
  2⤵
  PID:13936
- C:\Windows\System\qukOrGg.exe
  C:\Windows\System\qukOrGg.exe
  2⤵
  PID:14132
- C:\Windows\System\UymthFM.exe
  C:\Windows\System\UymthFM.exe
  2⤵
  PID:14216
- C:\Windows\System\ftIyoOe.exe
  C:\Windows\System\ftIyoOe.exe
  2⤵
  PID:14292
- C:\Windows\System\gftPFPM.exe
  C:\Windows\System\gftPFPM.exe
  2⤵
  PID:13876
- C:\Windows\System\YloJvtm.exe
  C:\Windows\System\YloJvtm.exe
  2⤵
  PID:14032
- C:\Windows\System\nydywbm.exe
  C:\Windows\System\nydywbm.exe
  2⤵
  PID:13636
- C:\Windows\System\NULLCcN.exe
  C:\Windows\System\NULLCcN.exe
  2⤵
  PID:14352
- C:\Windows\System\hwcLjrK.exe
  C:\Windows\System\hwcLjrK.exe
  2⤵
  PID:14400
- C:\Windows\System\oJOVLVD.exe
  C:\Windows\System\oJOVLVD.exe
  2⤵
  PID:14420
- C:\Windows\System\lEfRXXZ.exe
  C:\Windows\System\lEfRXXZ.exe
  2⤵
  PID:14436
- C:\Windows\System\KggxHgL.exe
  C:\Windows\System\KggxHgL.exe
  2⤵
  PID:14456
- C:\Windows\System\ZVEYMbv.exe
  C:\Windows\System\ZVEYMbv.exe
  2⤵
  PID:14500
- C:\Windows\System\ELOrCOy.exe
  C:\Windows\System\ELOrCOy.exe
  2⤵
  PID:14520
- C:\Windows\System\QqVESmn.exe
  C:\Windows\System\QqVESmn.exe
  2⤵
  PID:14544
- C:\Windows\System\Sjlaalw.exe
  C:\Windows\System\Sjlaalw.exe
  2⤵
  PID:14568
- C:\Windows\System\GqBBEgQ.exe
  C:\Windows\System\GqBBEgQ.exe
  2⤵
  PID:14596
- C:\Windows\System\XSwLfBo.exe
  C:\Windows\System\XSwLfBo.exe
  2⤵
  PID:14620
- C:\Windows\System\AseiITp.exe
  C:\Windows\System\AseiITp.exe
  2⤵
  PID:14668
- C:\Windows\System\hcNqpjh.exe
  C:\Windows\System\hcNqpjh.exe
  2⤵
  PID:14696
- C:\Windows\System\AHQLUbo.exe
  C:\Windows\System\AHQLUbo.exe
  2⤵
  PID:14716
- C:\Windows\System\BTXMZuE.exe
  C:\Windows\System\BTXMZuE.exe
  2⤵
  PID:14768
- C:\Windows\System\WjsJAYB.exe
  C:\Windows\System\WjsJAYB.exe
  2⤵
  PID:14788
- C:\Windows\System\WCwTykq.exe
  C:\Windows\System\WCwTykq.exe
  2⤵
  PID:14812
- C:\Windows\System\SNjTgNZ.exe
  C:\Windows\System\SNjTgNZ.exe
  2⤵
  PID:14852
- C:\Windows\System\PjDBQMr.exe
  C:\Windows\System\PjDBQMr.exe
  2⤵
  PID:14868
- C:\Windows\System\ZTiEvGT.exe
  C:\Windows\System\ZTiEvGT.exe
  2⤵
  PID:14896
- C:\Windows\System\ueVjOHe.exe
  C:\Windows\System\ueVjOHe.exe
  2⤵
  PID:14916
- C:\Windows\System\AHKEdZF.exe
  C:\Windows\System\AHKEdZF.exe
  2⤵
  PID:14948
- C:\Windows\System\UuuNxti.exe
  C:\Windows\System\UuuNxti.exe
  2⤵
  PID:14968
- C:\Windows\System\wJcboRw.exe
  C:\Windows\System\wJcboRw.exe
  2⤵
  PID:14996
- C:\Windows\System\iqwCVaf.exe
  C:\Windows\System\iqwCVaf.exe
  2⤵
  PID:15012
- C:\Windows\System\PIniAiO.exe
  C:\Windows\System\PIniAiO.exe
  2⤵
  PID:15032
- C:\Windows\System\psFznJI.exe
  C:\Windows\System\psFznJI.exe
  2⤵
  PID:15052
- C:\Windows\System\iQeyxJd.exe
  C:\Windows\System\iQeyxJd.exe
  2⤵
  PID:15088
- C:\Windows\System\VGDuGDn.exe
  C:\Windows\System\VGDuGDn.exe
  2⤵
  PID:15132
- C:\Windows\System\KwHqSlN.exe
  C:\Windows\System\KwHqSlN.exe
  2⤵
  PID:15176
- C:\Windows\System\iIZGMgD.exe
  C:\Windows\System\iIZGMgD.exe
  2⤵
  PID:15196
- C:\Windows\System\NGACUrj.exe
  C:\Windows\System\NGACUrj.exe
  2⤵
  PID:15228
- C:\Windows\System\gOmXZIW.exe
  C:\Windows\System\gOmXZIW.exe
  2⤵
  PID:15248
- C:\Windows\System\StSFonA.exe
  C:\Windows\System\StSFonA.exe
  2⤵
  PID:15292
- C:\Windows\System\ZBmMtha.exe
  C:\Windows\System\ZBmMtha.exe
  2⤵
  PID:15316
- C:\Windows\System\VCaWHnM.exe
  C:\Windows\System\VCaWHnM.exe
  2⤵
  PID:15332
- C:\Windows\System\AfhqzRt.exe
  C:\Windows\System\AfhqzRt.exe
  2⤵
  PID:14236
- C:\Windows\System\jsdYZLD.exe
  C:\Windows\System\jsdYZLD.exe
  2⤵
  PID:14372
- C:\Windows\System\EeNlnAo.exe
  C:\Windows\System\EeNlnAo.exe
  2⤵
  PID:14444
- C:\Windows\System\kWSRucd.exe
  C:\Windows\System\kWSRucd.exe
  2⤵
  PID:14484
- C:\Windows\System\gTOAQuZ.exe
  C:\Windows\System\gTOAQuZ.exe
  2⤵
  PID:14536
- C:\Windows\System\btHzPwy.exe
  C:\Windows\System\btHzPwy.exe
  2⤵
  PID:14584
- C:\Windows\System\RWlGrJJ.exe
  C:\Windows\System\RWlGrJJ.exe
  2⤵
  PID:14608
- C:\Windows\System\CHFODsw.exe
  C:\Windows\System\CHFODsw.exe
  2⤵
  PID:14652
- C:\Windows\System\KnNwPaS.exe
  C:\Windows\System\KnNwPaS.exe
  2⤵
  PID:14760
- C:\Windows\System\eApjLEi.exe
  C:\Windows\System\eApjLEi.exe
  2⤵
  PID:14796
- C:\Windows\System\QjGpkEH.exe
  C:\Windows\System\QjGpkEH.exe
  2⤵
  PID:14928
- C:\Windows\System\LXrTXMZ.exe
  C:\Windows\System\LXrTXMZ.exe
  2⤵
  PID:15064
- C:\Windows\System\OyoLZOO.exe
  C:\Windows\System\OyoLZOO.exe
  2⤵
  PID:15028
- C:\Windows\System\neywuir.exe
  C:\Windows\System\neywuir.exe
  2⤵
  PID:15128
- C:\Windows\System\orjKSPc.exe
  C:\Windows\System\orjKSPc.exe
  2⤵
  PID:15212
- C:\Windows\System\JIthzIC.exe
  C:\Windows\System\JIthzIC.exe
  2⤵
  PID:15300
- C:\Windows\System\CYNrcnO.exe
  C:\Windows\System\CYNrcnO.exe
  2⤵
  PID:15328
- C:\Windows\System\LqUZXYd.exe
  C:\Windows\System\LqUZXYd.exe
  2⤵
  PID:14396
- C:\Windows\System\VbaLGqM.exe
  C:\Windows\System\VbaLGqM.exe
  2⤵
  PID:14556
- C:\Windows\System\tUvLAGz.exe
  C:\Windows\System\tUvLAGz.exe
  2⤵
  PID:14616
- C:\Windows\System\bgvzSls.exe
  C:\Windows\System\bgvzSls.exe
  2⤵
  PID:14864
- C:\Windows\System\kuIHvps.exe
  C:\Windows\System\kuIHvps.exe
  2⤵
  PID:14992
- C:\Windows\System\bqpZTOX.exe
  C:\Windows\System\bqpZTOX.exe
  2⤵
  PID:14332
- C:\Windows\System\rgeciWE.exe
  C:\Windows\System\rgeciWE.exe
  2⤵
  PID:14692
- C:\Windows\System\tejgyGm.exe
  C:\Windows\System\tejgyGm.exe
  2⤵
  PID:14488
- C:\Windows\System\XpAvWpp.exe
  C:\Windows\System\XpAvWpp.exe
  2⤵
  PID:14980
- C:\Windows\System\UVsDBcX.exe
  C:\Windows\System\UVsDBcX.exe
  2⤵
  PID:15276
- C:\Windows\System\kYurIcI.exe
  C:\Windows\System\kYurIcI.exe
  2⤵
  PID:15048
- C:\Windows\System\TkNVguX.exe
  C:\Windows\System\TkNVguX.exe
  2⤵
  PID:15376
- C:\Windows\System\XwbXnZn.exe
  C:\Windows\System\XwbXnZn.exe
  2⤵
  PID:15428
- C:\Windows\System\vCKYREe.exe
  C:\Windows\System\vCKYREe.exe
  2⤵
  PID:15452
- C:\Windows\System\KNSyKib.exe
  C:\Windows\System\KNSyKib.exe
  2⤵
  PID:15472
- C:\Windows\System\KtpxTbK.exe
  C:\Windows\System\KtpxTbK.exe
  2⤵
  PID:15492
- C:\Windows\System\IMRzldv.exe
  C:\Windows\System\IMRzldv.exe
  2⤵
  PID:15532
- C:\Windows\System\ldYNGST.exe
  C:\Windows\System\ldYNGST.exe
  2⤵
  PID:15556
- C:\Windows\System\EgOymiv.exe
  C:\Windows\System\EgOymiv.exe
  2⤵
  PID:15572
- C:\Windows\System\CaGzCVI.exe
  C:\Windows\System\CaGzCVI.exe
  2⤵
  PID:15592
- C:\Windows\System\hYnjvqS.exe
  C:\Windows\System\hYnjvqS.exe
  2⤵
  PID:15624
- C:\Windows\System\dPaWdFo.exe
  C:\Windows\System\dPaWdFo.exe
  2⤵
  PID:15676
- C:\Windows\System\czzAbDW.exe
  C:\Windows\System\czzAbDW.exe
  2⤵
  PID:15696
- C:\Windows\System\rkQCJxl.exe
  C:\Windows\System\rkQCJxl.exe
  2⤵
  PID:15712
- C:\Windows\System\ManpNwc.exe
  C:\Windows\System\ManpNwc.exe
  2⤵
  PID:15752
- C:\Windows\System\NSjcUOa.exe
  C:\Windows\System\NSjcUOa.exe
  2⤵
  PID:15780
- C:\Windows\System\SPIVkSH.exe
  C:\Windows\System\SPIVkSH.exe
  2⤵
  PID:15816
- C:\Windows\System\rhELnID.exe
  C:\Windows\System\rhELnID.exe
  2⤵
  PID:15836
- C:\Windows\System\iQTRaZj.exe
  C:\Windows\System\iQTRaZj.exe
  2⤵
  PID:15864
- C:\Windows\System\TuJBfUY.exe
  C:\Windows\System\TuJBfUY.exe
  2⤵
  PID:15888
- C:\Windows\System\HtFIGwc.exe
  C:\Windows\System\HtFIGwc.exe
  2⤵
  PID:15920
- C:\Windows\System\dsoSlKg.exe
  C:\Windows\System\dsoSlKg.exe
  2⤵
  PID:15936
- C:\Windows\System\sUjbIby.exe
  C:\Windows\System\sUjbIby.exe
  2⤵
  PID:15976
- C:\Windows\System\TMsRmXd.exe
  C:\Windows\System\TMsRmXd.exe
  2⤵
  PID:15992
- C:\Windows\System\XzbIztn.exe
  C:\Windows\System\XzbIztn.exe
  2⤵
  PID:16040
- C:\Windows\System\gsyLIId.exe
  C:\Windows\System\gsyLIId.exe
  2⤵
  PID:16072
- C:\Windows\System\UGfwuAi.exe
  C:\Windows\System\UGfwuAi.exe
  2⤵
  PID:16088
- C:\Windows\System\aJpPDay.exe
  C:\Windows\System\aJpPDay.exe
  2⤵
  PID:16112
- C:\Windows\System\SnkyfnI.exe
  C:\Windows\System\SnkyfnI.exe
  2⤵
  PID:16156
- C:\Windows\System\mCUYEEl.exe
  C:\Windows\System\mCUYEEl.exe
  2⤵
  PID:16172
- C:\Windows\System\rBThxnX.exe
  C:\Windows\System\rBThxnX.exe
  2⤵
  PID:16188
- C:\Windows\System\RASlyoP.exe
  C:\Windows\System\RASlyoP.exe
  2⤵
  PID:16216
- C:\Windows\System\LVcNlPG.exe
  C:\Windows\System\LVcNlPG.exe
  2⤵
  PID:16280
- C:\Windows\System\qWWqTkI.exe
  C:\Windows\System\qWWqTkI.exe
  2⤵
  PID:16296
- C:\Windows\System\xmUCCsZ.exe
  C:\Windows\System\xmUCCsZ.exe
  2⤵
  PID:16324
- C:\Windows\System\tEuqJLD.exe
  C:\Windows\System\tEuqJLD.exe
  2⤵
  PID:16340
- C:\Windows\System\YCOuVRj.exe
  C:\Windows\System\YCOuVRj.exe
  2⤵
  PID:16360
- C:\Windows\System\gFQoAvQ.exe
  C:\Windows\System\gFQoAvQ.exe
  2⤵
  PID:15364
- C:\Windows\System\aoPIKvj.exe
  C:\Windows\System\aoPIKvj.exe
  2⤵
  PID:15408
- C:\Windows\System\HHPpBuG.exe
  C:\Windows\System\HHPpBuG.exe
  2⤵
  PID:15468
- C:\Windows\System\EQcjSJQ.exe
  C:\Windows\System\EQcjSJQ.exe
  2⤵
  PID:15500
- C:\Windows\System\OUfADmW.exe
  C:\Windows\System\OUfADmW.exe
  2⤵
  PID:15568
- C:\Windows\System\saPNyPD.exe
  C:\Windows\System\saPNyPD.exe
  2⤵
  PID:15588
- C:\Windows\System\DnguZSQ.exe
  C:\Windows\System\DnguZSQ.exe
  2⤵
  PID:15776
- C:\Windows\System\WTMJnaY.exe
  C:\Windows\System\WTMJnaY.exe
  2⤵
  PID:15832
- C:\Windows\System\IShPiwI.exe
  C:\Windows\System\IShPiwI.exe
  2⤵
  PID:15916
- C:\Windows\System\zFgnwYr.exe
  C:\Windows\System\zFgnwYr.exe
  2⤵
  PID:15948
- C:\Windows\System\vdMxOdW.exe
  C:\Windows\System\vdMxOdW.exe
  2⤵
  PID:15968
- C:\Windows\System\AkymgYQ.exe
  C:\Windows\System\AkymgYQ.exe
  2⤵
  PID:16024
- C:\Windows\System\zSGQrvC.exe
  C:\Windows\System\zSGQrvC.exe
  2⤵
  PID:16144
- C:\Windows\System\ErVcZUF.exe
  C:\Windows\System\ErVcZUF.exe
  2⤵
  PID:16164
- C:\Windows\System\SMtBkTS.exe
  C:\Windows\System\SMtBkTS.exe
  2⤵
  PID:16276
- C:\Windows\System\vskkBVZ.exe
  C:\Windows\System\vskkBVZ.exe
  2⤵
  PID:16336
- C:\Windows\System\iUbwGVs.exe
  C:\Windows\System\iUbwGVs.exe
  2⤵
  PID:15356
- C:\Windows\System\fwvNyLp.exe
  C:\Windows\System\fwvNyLp.exe
  2⤵
  PID:15520
- C:\Windows\System\UDsNaPb.exe
  C:\Windows\System\UDsNaPb.exe
  2⤵
  PID:15564
- C:\Windows\System\vLvwLbw.exe
  C:\Windows\System\vLvwLbw.exe
  2⤵
  PID:15896
- C:\Windows\System\LIpjfyn.exe
  C:\Windows\System\LIpjfyn.exe
  2⤵
  PID:16008
- C:\Windows\System\bwFJdUH.exe
  C:\Windows\System\bwFJdUH.exe
  2⤵
  PID:16048
- C:\Windows\System\QsjXMVo.exe
  C:\Windows\System\QsjXMVo.exe
  2⤵
  PID:16184
- C:\Windows\System\SfrdZGu.exe
  C:\Windows\System\SfrdZGu.exe
  2⤵
  PID:15480
- C:\Windows\System\FOpfIUC.exe
  C:\Windows\System\FOpfIUC.exe
  2⤵
  PID:15772
- C:\Windows\System\CdnUMeZ.exe
  C:\Windows\System\CdnUMeZ.exe
  2⤵
  PID:16224
- C:\Windows\System\lVPKSwx.exe
  C:\Windows\System\lVPKSwx.exe
  2⤵
  PID:15412
- C:\Windows\System\KBGksKw.exe
  C:\Windows\System\KBGksKw.exe
  2⤵
  PID:16348
- C:\Windows\System\tJnWfEY.exe
  C:\Windows\System\tJnWfEY.exe
  2⤵
  PID:16396
- C:\Windows\System\kjRvWko.exe
  C:\Windows\System\kjRvWko.exe
  2⤵
  PID:16432
- C:\Windows\System\QjzUQLA.exe
  C:\Windows\System\QjzUQLA.exe
  2⤵
  PID:16452
- C:\Windows\System\brnBTIv.exe
  C:\Windows\System\brnBTIv.exe
  2⤵
  PID:16476
- C:\Windows\System\fUvAHEG.exe
  C:\Windows\System\fUvAHEG.exe
  2⤵
  PID:16508
- C:\Windows\System\jRKcInW.exe
  C:\Windows\System\jRKcInW.exe
  2⤵
  PID:16532
- C:\Windows\System\NzRrJwR.exe
  C:\Windows\System\NzRrJwR.exe
  2⤵
  PID:16568
- C:\Windows\System\nFNQGEh.exe
  C:\Windows\System\nFNQGEh.exe
  2⤵
  PID:16588
- C:\Windows\System\GaDOHVX.exe
  C:\Windows\System\GaDOHVX.exe
  2⤵
  PID:16616

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16884

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BIhTKhx.exe

Filesize
1.7MB

MD5
a76ea91375727d9042933a7da16d263c

SHA1
392519be85578c66a6e30c86b104600383602f70

SHA256
26cc2b6488c18bfa4a2362b7715eb1b6c69554977ded3fcce9ec48945a6703d5

SHA512
419ef8642818332c982f0d559e66e7dffbaf9bf7546005f1f56cd478b7f69881def444976968601052b5cafdd9e01a007f990e3f65687ee0acf8174664a5330b

Download Submit
C:\Windows\System\BnzxCop.exe

Filesize
1.7MB

MD5
65a2d290493120dd87f571d1830f4de0

SHA1
9c747d9a3aae11e445290fc1a4ebf783dba81afe

SHA256
3e25637e1f74aa474427624a9b4869b431ba3880519f32629e753b3ec06e422a

SHA512
1f4405215b53576d1803f85f348b5a070b09653e1482f2cc8ba7b153c87fc83c321b38bcfc1717ae5e8afadadcd0b06db38dd582865a67d3d20af54ad9a8480f

Download Submit
C:\Windows\System\CDQZkfU.exe

Filesize
1.7MB

MD5
636b6fa56c58e343c9b2dcbad419a0ce

SHA1
6911e07346d2bba0b799bc19c9fe5961018e259c

SHA256
2d8f8957e119239f943bbc06166c2b434a8334dbf9cc738c2785921028c68ddc

SHA512
be1eef84cbedf3092ff1049436a49bacc310e5339e17f7078b7ee7c331b1bcc484d2d03cdee0b5bb3ae81a3a46465a3598f148d7138545c8c3bc9350173e8a51

Download Submit
C:\Windows\System\ELnFunA.exe

Filesize
1.7MB

MD5
9e448c30a3c0c45b44ce669bd17e4d64

SHA1
d0a22d14a8b108b3c5f13cfc442a561db30568da

SHA256
bd99dfedb63ea5182c394e75c8f7e2d2dbc0fc97eed2676a292b94e21d4ecf3e

SHA512
854243500a1adab9699f41da1b5a5aa5a09d37ac4019622284b6add42511e6819dc1d4e84d8c9cb38e03eb3d6abd7c259f06d4cddc97d6a711bfa6e1795ddcac

Download Submit
C:\Windows\System\GPFlACv.exe

Filesize
1.7MB

MD5
f2d34d781e76466851016c704233d3f1

SHA1
8da53c40cd6b8a12e9a5718029e54c9a236ce585

SHA256
4a86670347881a4270d956e51bc59d784d40326bce0ca0cb7e755f96f347d8dd

SHA512
4ebbb983b6c8fcf09d84c5e9fc9c18da391534af1d7c532e6aa95171b1827f225f9373e42f4738bd33a277cbabbfe739f5e856598df9c3512561af49a94d0f70

Download Submit
C:\Windows\System\HSZawUZ.exe

Filesize
1.7MB

MD5
5c06fcbcd564b9f2aad3b367d6ff9df6

SHA1
2ef41d732419fd9d44f8d0e50d581710b571981f

SHA256
d657c7e1a27ee0e35e8ae2dd9f0bbcb4e5fb81ccc4c285e934c7d2321d1c959d

SHA512
e9b21bef733b513a032f9e32049a0d2a2836fe450ba028c83b1daf2365a0dd0faa2ecc8ed9446be87f98640eda10ce7b95482b4b0e1d74fcc3a15353e6530736

Download Submit
C:\Windows\System\KLUduVg.exe

Filesize
1.7MB

MD5
605dd5d978dc22527c5ddf7a97b431c5

SHA1
a0271cd0e061bef525d23badcbce33e27d9f390b

SHA256
1ef49b2b3bf5f34e87cf615a4972507fcf0a4807b48d39292353d8a5b10b1960

SHA512
0c2eec71592130e00fb279f46b75f2c5493e5e92a5cbd901b3c2ce52a53187065e214b7b28ce40734e3e52e6aa660e514ba4ba8624bfd1d89a56e254df8b53f6

Download Submit
C:\Windows\System\OliPeht.exe

Filesize
1.7MB

MD5
8568721631f150c22bc88e50e29665d2

SHA1
e0287ed2c586b3b3a779bc524a2b8d9e7314581f

SHA256
ded81de85d86a11ae9eae933d40777d3b8f669f774d2e992be6fcdd4dd766a8d

SHA512
2957ca34b5a55ac1534f986e9ac7115fa23080d77021bbf25dab3b351db5d5475315159674cc163a62264c65a0413b45d7d096e2ad86dfef6b710658f1c22add

Download Submit
C:\Windows\System\ThTScpS.exe

Filesize
1.7MB

MD5
8882d52664d1149dd42716d68f0af6bf

SHA1
78d94e98b4c875ef994a61b52ae017433a0caa34

SHA256
7164ad3d9f6e28a9adcb4571e555d1bfe014d3cfff266eeee15f33faec030668

SHA512
d4352e63da073b26f3c0b0b740c5015d873f9820bd8ba6745a0b0860a025bf240b0c29f3aee0e113005a0f8b58d22fdbb8be4e9d9223b7b212f2e58fa976ce72

Download Submit
C:\Windows\System\TwBQMlm.exe

Filesize
1.7MB

MD5
7cff1ff7241870301165820d4ad61aad

SHA1
3c4a32cb82d40389dd93216f144df7cd4461bcc1

SHA256
380c77b587eddf1cc85555778ed6ebfcaed6386111fd8618ca48d48b0c355c6d

SHA512
c29f59c6354b15c28f21ca1b8dc6c1b140e7fc80c4bc538a8a84ff2a851dfe147faf4d00c0fcfadab752ef34663a3f1b7be2efe1f53a37126d6cc261d1d00786

Download Submit
C:\Windows\System\VwGmRBh.exe

Filesize
1.7MB

MD5
bd7f516b9559e84c5b8e29e1f3134f07

SHA1
0af6cdb41d24b255e9c2cab30a207d8bbbd3dfca

SHA256
8bd52629dcdee358381df1886326cee6b7fd7f18cf39ce31a4a29a11e51bd9ec

SHA512
3f71aedf57fa00b5131e818664bdeb64491762a510297cf32b01b7bc41df5f701d3a06bf852352eb0370c34f07269dd4e3330659aaa434cfa25c84f68b465a58

Download Submit
C:\Windows\System\XQtCBFH.exe

Filesize
1.7MB

MD5
4e1e07c0c38399058cd038b2f30f9add

SHA1
9eca374fc7673b5a1ea6f7c034bce5552ca3e07d

SHA256
581f18ad5030c29734b755f801738c44d66cd3e9b0e857634094acfc1d9db826

SHA512
6cdbe62910e7eecdd7aaf007cca0cc02979a500a310450769f16a24d69e7b1593c726ec95667d160d19e40b2901e2fd20a299b2b177a75d54985e8f2c258e6ac

Download Submit
C:\Windows\System\ZRJkgsC.exe

Filesize
1.7MB

MD5
22626ee7677d4bfc7710547afae218a5

SHA1
f7f7a28aa37c4c2d8d2713a3469f98fb9434d45e

SHA256
0f237fa3fa0e2da3ab5a172a9b2ab6c7fd71a3a48a6e10e80e06be4b5242dd2b

SHA512
44c2763b660500f7142bc28be3b3ab35facab752252ee75bd372c4ba033b4d18555eea027ccfec48b39c6f7078e002dd3a9a64559d4597c712a8ada5ee3077f2

Download Submit
C:\Windows\System\bDKYaFp.exe

Filesize
1.7MB

MD5
7d1e9047f2621ee54767119fc7b5e6a2

SHA1
767acc6cda7e6cbe2fa8c541778f149130a52646

SHA256
b57bb977a91cc46941f6423816afae3907eab070f122f0f8cb1526457b5485a6

SHA512
3f6fd559a863e539ae942ce5dca72a67f326b77a36eed5f044f311d77daeef82f6daf06e434615e9d041914c248988e48d6bc12971cfbe41577e14a146318bb5

Download Submit
C:\Windows\System\ddnQmdS.exe

Filesize
1.7MB

MD5
11f93d09cc643c5c6f87dce9bacddd2a

SHA1
89a982002809329e9a6e782a52a4d6070a9299aa

SHA256
bde69885fb39eefbc1169597c92c4ff0e7806f4e767f68013c63830ba35e9208

SHA512
b2a0acf0624058d9e9fd01ee2bf766050454cfdeb26808d34d5d5c527ae12b633ca68b6f13df8557da43de12983cad52d5c011eae17b50e9c4d66af18796fecc

Download Submit
C:\Windows\System\eCeiJVK.exe

Filesize
1.7MB

MD5
5e3e1cdcb65f6efbb408d3e099081edf

SHA1
eb60b4c1c2911ee750267c3f5173e026a52d8f53

SHA256
2ffeda928b269fc724c6d3827a51721cb540b7f7973f4b90adf6ed995478c8a0

SHA512
40a1a626f8c7a817e4d789ee0cc86c40217c7162c151eb5fd21613c3943fe145e78929f46f214aa67ff5454fb7d06180008fb28d6b535b40f9d418e3bc332a35

Download Submit
C:\Windows\System\eydBizX.exe

Filesize
1.7MB

MD5
779f7f3b35bf47ee45aad11a69129ca6

SHA1
1c46c6c9f8ef2f45d72d49084d60760fc8eee2de

SHA256
df572cbdee6668f01b6f2a017a83b4aa7972ac866294aea7b884d49ac7a77ed0

SHA512
2cbb129002e561c5d5ca1735988b3635e0465014cf4f1b5aa0fa145020b1e6e63cb826490ad07d19507ac7276e22481d3fbe4b3146ba9ea002033a673a96bbf9

Download Submit
C:\Windows\System\fPYUKEy.exe

Filesize
1.7MB

MD5
a4eb67debbddad3302f09e34e550b9f5

SHA1
f85487482b57a3654d4ffbe3ae72713061b06d09

SHA256
d175fc1549abf417f1cc85cc820cd125c034eca20355fb2cf83ad88d9ad7845e

SHA512
79fd982bfe18a9fc5643a2dd74a913a2c0b0689209162f21d6976a8b99e84f676e25bda05160c0eb71e9ca5d643f42f08636978a01ae6759f048f117576bb2ab

Download Submit
C:\Windows\System\iHTUBCG.exe

Filesize
1.7MB

MD5
1bd0925dcbc15a20e961180beb196124

SHA1
c138fc6d68f04765f63760f70d38a0fa5636191b

SHA256
2620c65b0b161edc734084d41eb58dbb117f297aa8babbf5feb4685c2cc0c0d1

SHA512
3b805d5dec0a10e84b490713353bb858919f3b61fc0e32cf3b1dff0e4619e932b34ecdbc7f194f47e6273cfcb2f10158f7738546bb79619f28dd8f2d0c7cc69d

Download Submit
C:\Windows\System\iQWVifJ.exe

Filesize
1.7MB

MD5
3b0cf8a50dfb61ff9426174cc7cd2d94

SHA1
644d655aba44295025b40106d45c7805216f60c2

SHA256
6c68f4edd0e38e2c2a774d79c383356d3e55b7129a92966cc751ee66c658ec4f

SHA512
25f0be630eafb2d837795f8e8dbf6505041dcb2cce8be341b2659b747ca3002c50a085d506be6ae87fb1186cf9a6d800e75125a0a30b4c20eca0ed0728530b8f

Download Submit
C:\Windows\System\iREroSK.exe

Filesize
1.7MB

MD5
8833a0e46e8782e3c23457bd54989837

SHA1
1a7b947b9072a47c1db456153898b116ecea0262

SHA256
c202aaad09899aa27c400fb8f0e13f608a61c1161d43a43dbcb83c2cdd57f296

SHA512
f033d8b92ae37fd5267af678bf4f0029012b33d02e0a31c300c4445b8ef61b0be850ecd214e9488a0ade8169ae67d6b4ee766a90261aa59f4859b4b5715cc616

Download Submit
C:\Windows\System\lsWamsG.exe

Filesize
1.7MB

MD5
cebb73a47927e6c2077afa15255d657f

SHA1
458f7e58827cf777074ce8c0c240e2743ef03b3d

SHA256
0ecbe8efedb924af3eb5789765fe7418fd9bec4b7862bb2b6f5759b41c7ca9ce

SHA512
764ce44e829112992c029921a0fefb98048008b4ebdfc5cb7faee98c94f05f02fad2893058bcb89ee5f4bd1ab6056969483768499ee7d694444a35c9ab810849

Download Submit
C:\Windows\System\luknArv.exe

Filesize
1.7MB

MD5
63863c27da17f17a47eb17a41c06e787

SHA1
b4ff44127a7e0e645720ba9fe9495e6d30dbe35c

SHA256
f68d04551a7ef1087fea058e0d28cd4ee095a3f1d88b6bd7aa04ea2e76703074

SHA512
0f1a003d3f0b9e60e2e9db82b9f4ca64aa89f7a8c0fab2e1c0ebc8f033c5273c66abf7d7f8b62be4a8bcc45edcf335ebada6112be82206140b21247e401db1f6

Download Submit
C:\Windows\System\nLUFmqW.exe

Filesize
1.7MB

MD5
6cbb09b8e313037d7ab758a79c3c327a

SHA1
b4cf1aec9d859fdca5a110f776482651614f2c37

SHA256
e5b4e2d3a59a9de67b5f1dc312e503a41ed10f7f96709597fa3da6d4b70a1084

SHA512
0db9401301e364c3f0a15de6332c1667bd83d802f658d2a4ffe39f5f49e01ef6051fe00b3cc8cde25388a4a9f8128c464463a65ff195238b0fc6221d5619495c

Download Submit
C:\Windows\System\nneaLBp.exe

Filesize
1.7MB

MD5
e5ba040db32a3feb2c648ee8cf3c4e7e

SHA1
54f0238d204546e0f46af50c7b8e3fc62331d6c8

SHA256
993c423deaa9920ae23db0c42d632e5e81715199e3983bfc4b2f30120c57c010

SHA512
aaf579487d44c49bf6691be864983e6629adeccdc6571946f4621e58dc7a8f472998358c15da05146b58c96f94f006eb3a8ea62c337aacb23fd536f301ce46c2

Download Submit
C:\Windows\System\pqQBtVd.exe

Filesize
1.7MB

MD5
966cfc2fc9c9aef73486010a3a5c1f67

SHA1
ae3a4447691897342e42dbbb46b872fbf510b19d

SHA256
b9d1622f46fc4230188f8bcb2dd76b710b263108d069d80adb9f0178872b733e

SHA512
5806ee8a4ef4a2b20007f2cc504deccdb62e76758c7dbdf58b787b2d6c12207e4b18843faf97ac3239369a70d972eccf585499fe7279a96b9c5f92136b38fb61

Download Submit
C:\Windows\System\qXPylFu.exe

Filesize
1.7MB

MD5
2012ad9b19e7c22edd8ba68d34fd5381

SHA1
a671694321e286bdd175b511bd0c15f4a2459148

SHA256
37f788188816ee6175c0f4cafafc5adb232196953c3f6e08e3fea17b794a76fc

SHA512
b7153d714a8aec7648f39d2b72fd7c9db165b38199a50c5f8c66239d1e72c88baae4207726ae6539f2bfbc7bbb180d79a9a3099df64c2e4eee939d5e8c1259ba

Download Submit
C:\Windows\System\rGmgNdd.exe

Filesize
1.7MB

MD5
4567a5ec2ef7b5fdbe6899327c0631ce

SHA1
9dc7ca17e31b695da4a32711f3fdcca2e61a67b1

SHA256
a16204ae7eb8b4085f0b792610200b9cb3da078b0d360eb2a0cabde3847c4ff7

SHA512
20ea82ecf224c4aa8b92caef699d4bd432057b724b46356cf6e5aee51c4e3fada2ecbb497089157ae2c62ad0e918f2e2f0d071b776377401424d911becda08e7

Download Submit
C:\Windows\System\rfSFdWd.exe

Filesize
1.7MB

MD5
f4898b7e4dd2f79df5d73a82c87a1d4a

SHA1
898ea0b57726bcf5123f9372ab54c68e6db35b9e

SHA256
c2f553a66f2379166e63e398098e7896329bc2e8ef466353bdfd1ab884b4e9d6

SHA512
ad929fbed6f07fc37df6a1ab97d4a71e822a1cd1aed746ef6e8fdf5a0b69ae62ebdbf07c1f5f82cb5f6ec9fe1ecddc5468fbc75857fec7c397ecd8cd31d812ba

Download Submit
C:\Windows\System\tTPGUge.exe

Filesize
1.7MB

MD5
eb57e16b883854567f82f69ef0c40f4a

SHA1
6d53f668b42caae08b222449fad060a27b793e29

SHA256
7a3d5e07d1fcdfd26041ee3372ef861bdb312070dc2af896e8bd77d132bc27b4

SHA512
0d704b5494361fce8f0986b2008b5bf50e52de182344e3a746f5852f83b3a55201f524d208ed18bcfd60f4671eddcbb12c53b43b5f65e9b337950271f99f46e8

Download Submit
C:\Windows\System\wcuethw.exe

Filesize
1.7MB

MD5
7934537175f20c7c2da99e4ea3d3156a

SHA1
4141c6d56b1908d62f9ae43f2a6aa2f18c8998c6

SHA256
93e7e6dbac05a2f260e2f3fa591f8aca3a62a3666a7eab0ce462e8fff7f7afa3

SHA512
3a1828a6793cda767379da81e0f75712fd9ea8e7e0997af3db7f6d9da2b7c39fb731cd99fa10f33dc87052bf591bf5fc8535c781c3fdeb578e948c25049b00c4

Download Submit
C:\Windows\System\xYEEoOF.exe

Filesize
1.7MB

MD5
ebff2e9c68ffd0a6d48a0519bebca004

SHA1
6e8b558e6868fb3cf1eb3fffac983dae608fc957

SHA256
c945807cd31fff68d02f06ce81628f2ff83d72565bbaaa4cd1e7451319c2ca3b

SHA512
cd2d37763530b8aaf8c0ae2bd9d0874a8cbb1560935b9c519720f5040ebe7c6d8042ae86ae1bf5f92dbd7eebf55847a80d41a670f725de555cfe88df5a20ad48

Download Submit
C:\Windows\System\ychMuFG.exe

Filesize
1.7MB

MD5
441ec2e481c7b168742af7a14a966f60

SHA1
e40398013b2165ffee9777b4e3194483fddbe84c

SHA256
74c2258c4b920c447e219de1071ba0164cc56eac4f63fd94e9461e742f8cd4d7

SHA512
be2e5babd32a4a7d221dbb84febb9e6a08fa133c16f0f606f673893ddc076fdfa3a7d051ebaa8b8b82a7cf00871a7d5670366d45b28a4934cb5aaebc3e0c456e

Download Submit
memory/688-0-0x0000025112130000-0x0000025112140000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads