xmrig | cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6

Analysis

max time kernel
148s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25-12-2024 02:51

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
Size

1.6MB
MD5

cbffdd7d9b830a19da45cebb21265b8b
SHA1

a302adc2e0cbb7785eab12630fcc75687ecee091
SHA256

cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6
SHA512

4d84f1ce53a4b7de848d7c7570084e28a68f3b1392406f63618d868b47f9346010b325bfaee59aa5283d117b755d454f75a91cfa3c561c8de12a110677339b2d
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRx3QjVwiPduc:GemTLkNdfE0pZyG

Score

10^/10

xmrig miner

Malware Config

Signatures

Suspicious use of NtCreateUserProcessOtherParentProcess 1 IoCs

description	pid	Process	procid_target
PID 17260 created 17148	17260	WerFaultSecure.exe	922

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b8d-3.dat	xmrig
behavioral2/files/0x0007000000023c85-8.dat	xmrig
behavioral2/files/0x0007000000023c84-11.dat	xmrig
behavioral2/files/0x0007000000023c87-31.dat	xmrig
behavioral2/files/0x0007000000023c89-35.dat	xmrig
behavioral2/files/0x0007000000023c88-33.dat	xmrig
behavioral2/files/0x0007000000023c86-25.dat	xmrig
behavioral2/files/0x0007000000023c8a-39.dat	xmrig
behavioral2/files/0x0007000000023c8c-49.dat	xmrig
behavioral2/files/0x0007000000023c8b-45.dat	xmrig
behavioral2/files/0x0007000000023c92-73.dat	xmrig
behavioral2/files/0x0007000000023c8f-74.dat	xmrig
behavioral2/files/0x0007000000023c91-90.dat	xmrig
behavioral2/files/0x0007000000023c98-110.dat	xmrig
behavioral2/files/0x0007000000023c97-108.dat	xmrig
behavioral2/files/0x0007000000023c96-106.dat	xmrig
behavioral2/files/0x0007000000023c95-104.dat	xmrig
behavioral2/files/0x0007000000023c93-102.dat	xmrig
behavioral2/files/0x0007000000023c94-88.dat	xmrig
behavioral2/files/0x0007000000023c8d-80.dat	xmrig
behavioral2/files/0x0007000000023c90-77.dat	xmrig
behavioral2/files/0x0007000000023c8e-58.dat	xmrig
behavioral2/files/0x0008000000023c81-119.dat	xmrig
behavioral2/files/0x0007000000023c9a-128.dat	xmrig
behavioral2/files/0x0007000000023c9b-130.dat	xmrig
behavioral2/files/0x0007000000023c99-115.dat	xmrig
behavioral2/files/0x0007000000023c9c-135.dat	xmrig
behavioral2/files/0x0007000000023c9f-153.dat	xmrig
behavioral2/files/0x0007000000023ca2-162.dat	xmrig
behavioral2/files/0x0007000000023ca0-158.dat	xmrig
behavioral2/files/0x0007000000023ca1-157.dat	xmrig
behavioral2/files/0x0007000000023c9e-146.dat	xmrig
behavioral2/files/0x0007000000023c9d-140.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4572	vXQTcSJ.exe
4736	hoxIdfA.exe
3952	GMYozMl.exe
4024	IieCNRL.exe
4932	rhejTHU.exe
3396	uVFnAKu.exe
1840	CfkHmXS.exe
4248	HVChgJg.exe
2352	wwdHLwx.exe
3964	LuGZMBd.exe
1628	hQwrGyl.exe
3956	BHFFAVu.exe
1592	tQQoGVD.exe
2036	RztlhYd.exe
4724	fyAHiRw.exe
2920	UQMeNXF.exe
3504	oxKYxja.exe
220	pCeFSwO.exe
1704	FMXpIfg.exe
4972	sMSpXaL.exe
5096	icREVKQ.exe
4108	DkFjLSE.exe
3924	TMsIZhu.exe
1624	lvGmZyF.exe
388	VqLqVDS.exe
4100	VDANtRq.exe
2760	BxdbdNr.exe
2168	gWvcTsQ.exe
748	lmnBJhg.exe
2052	iYtTnai.exe
2312	WJThUYo.exe
4008	wMpTscN.exe
3464	stWAiDJ.exe
3120	KrqHGbm.exe
2224	eZQZPKh.exe
4864	DYVenoh.exe
5024	LIthMZH.exe
2592	FQIBNUA.exe
884	Apwndwb.exe
4220	rSQVVKA.exe
4472	IyRubvK.exe
2512	FLwcYoS.exe
1556	cqhBGKM.exe
1676	EkVSGJh.exe
3832	pTpKwgB.exe
2824	sJafbEe.exe
4104	mSrBAGE.exe
2748	BGHFryW.exe
1536	qIocaqp.exe
2380	BjfNxwb.exe
1912	IJcQlWp.exe
3888	dBlrVNq.exe
4776	qlVONoE.exe
652	WMDucjO.exe
4668	IcSGhZh.exe
2840	FHnbXaS.exe
4272	LAWYdXT.exe
3636	bdCAwSj.exe
224	wRqQPAz.exe
3540	gbGpxpf.exe
996	kjPvREu.exe
952	EcsTiRt.exe
2992	ebFBacU.exe
3176	KUtRlnz.exe

Drops file in System32 directory 1 IoCs

description	ioc	Process
File created	C:\Windows\system32\config\systemprofile\AppData\Local\WERFFA.tmp.WERDataCollectionStatus.txt	WerFaultSecure.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\zWXZAfu.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\RiFVOJc.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\yHQCqge.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\znxbqKY.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\AfBtmOR.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\pyyxZWZ.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\iSNnkuK.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\wwdHLwx.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\zSEkbVI.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\StHrjXH.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\rNyMToB.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\WeuSbSc.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\HbJeuJl.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\waVEwsH.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\txLVUAX.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\brhJroh.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\VyLSglk.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\juxBaTZ.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\CYQOUXB.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\TAFYasX.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\AYjXCKk.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\pMMwcpv.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\gpGSSIa.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\vUbWBhx.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\IbYiTON.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\MRkhmzT.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\VeRXTLo.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\cVdEFTm.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\gxVQsRw.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\RVgxNAw.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\EYHwGBq.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\wADZkmC.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\RFCwaiQ.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\RztlhYd.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\FtFAumq.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\mRYOPXK.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\lagWsME.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\CRCRaOU.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\fKetfrG.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\bKqWsvQ.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\bGkWfWV.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\fWspndE.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\BjfNxwb.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\gbGpxpf.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\zKelEsr.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\UUBkbUR.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\ehlnAzi.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\IsBaUfI.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\LaEKvJK.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\rLmGcqE.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\ESxuAtA.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\wRviksT.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\UcHCXgC.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\JRcJowB.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\KsnfILv.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\xBMQWMU.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\SgjysoN.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\PAhAlzN.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\vWRuRQq.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\UmsEknQ.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\RECRhyF.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\lHrunpw.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\CullIJb.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
File created	C:\Windows\System\CmhvAym.exe	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe

Checks processor information in registry 2 TTPs 3 IoCs

Processor information is often read in order to detect sandboxing environments.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString	WerFaultSecure.exe
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\CentralProcessor\0	WerFaultSecure.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\~MHz	WerFaultSecure.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\BIOS	WerFaultSecure.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	WerFaultSecure.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
17296	WerFaultSecure.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1580 wrote to memory of 4572	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	84
PID 1580 wrote to memory of 4572	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	84
PID 1580 wrote to memory of 4736	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	85
PID 1580 wrote to memory of 4736	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	85
PID 1580 wrote to memory of 3952	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	86
PID 1580 wrote to memory of 3952	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	86
PID 1580 wrote to memory of 4024	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	87
PID 1580 wrote to memory of 4024	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	87
PID 1580 wrote to memory of 4932	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	88
PID 1580 wrote to memory of 4932	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	88
PID 1580 wrote to memory of 3396	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	89
PID 1580 wrote to memory of 3396	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	89
PID 1580 wrote to memory of 1840	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	90
PID 1580 wrote to memory of 1840	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	90
PID 1580 wrote to memory of 4248	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	91
PID 1580 wrote to memory of 4248	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	91
PID 1580 wrote to memory of 2352	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	92
PID 1580 wrote to memory of 2352	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	92
PID 1580 wrote to memory of 3964	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	93
PID 1580 wrote to memory of 3964	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	93
PID 1580 wrote to memory of 1628	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	94
PID 1580 wrote to memory of 1628	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	94
PID 1580 wrote to memory of 3956	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	95
PID 1580 wrote to memory of 3956	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	95
PID 1580 wrote to memory of 1592	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	96
PID 1580 wrote to memory of 1592	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	96
PID 1580 wrote to memory of 2036	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	97
PID 1580 wrote to memory of 2036	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	97
PID 1580 wrote to memory of 4724	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	98
PID 1580 wrote to memory of 4724	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	98
PID 1580 wrote to memory of 2920	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	99
PID 1580 wrote to memory of 2920	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	99
PID 1580 wrote to memory of 3504	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	100
PID 1580 wrote to memory of 3504	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	100
PID 1580 wrote to memory of 220	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	101
PID 1580 wrote to memory of 220	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	101
PID 1580 wrote to memory of 1704	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	102
PID 1580 wrote to memory of 1704	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	102
PID 1580 wrote to memory of 4972	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	103
PID 1580 wrote to memory of 4972	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	103
PID 1580 wrote to memory of 5096	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	104
PID 1580 wrote to memory of 5096	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	104
PID 1580 wrote to memory of 4108	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	105
PID 1580 wrote to memory of 4108	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	105
PID 1580 wrote to memory of 3924	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	106
PID 1580 wrote to memory of 3924	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	106
PID 1580 wrote to memory of 1624	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	107
PID 1580 wrote to memory of 1624	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	107
PID 1580 wrote to memory of 388	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	108
PID 1580 wrote to memory of 388	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	108
PID 1580 wrote to memory of 4100	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	109
PID 1580 wrote to memory of 4100	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	109
PID 1580 wrote to memory of 2760	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	110
PID 1580 wrote to memory of 2760	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	110
PID 1580 wrote to memory of 2168	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	111
PID 1580 wrote to memory of 2168	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	111
PID 1580 wrote to memory of 748	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	112
PID 1580 wrote to memory of 748	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	112
PID 1580 wrote to memory of 2052	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	113
PID 1580 wrote to memory of 2052	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	113
PID 1580 wrote to memory of 2312	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	114
PID 1580 wrote to memory of 2312	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	114
PID 1580 wrote to memory of 4008	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	115
PID 1580 wrote to memory of 4008	1580	cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe	115

C:\Users\Admin\AppData\Local\Temp\cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe
"C:\Users\Admin\AppData\Local\Temp\cd1f467132ff76f586ba9d954e1579e635c76572290c7991b8a446f76512f4d6.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1580
- C:\Windows\System\vXQTcSJ.exe
  C:\Windows\System\vXQTcSJ.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System\hoxIdfA.exe
  C:\Windows\System\hoxIdfA.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\GMYozMl.exe
  C:\Windows\System\GMYozMl.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System\IieCNRL.exe
  C:\Windows\System\IieCNRL.exe
  2⤵
  - Executes dropped EXE
  PID:4024
- C:\Windows\System\rhejTHU.exe
  C:\Windows\System\rhejTHU.exe
  2⤵
  - Executes dropped EXE
  PID:4932
- C:\Windows\System\uVFnAKu.exe
  C:\Windows\System\uVFnAKu.exe
  2⤵
  - Executes dropped EXE
  PID:3396
- C:\Windows\System\CfkHmXS.exe
  C:\Windows\System\CfkHmXS.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\HVChgJg.exe
  C:\Windows\System\HVChgJg.exe
  2⤵
  - Executes dropped EXE
  PID:4248
- C:\Windows\System\wwdHLwx.exe
  C:\Windows\System\wwdHLwx.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\LuGZMBd.exe
  C:\Windows\System\LuGZMBd.exe
  2⤵
  - Executes dropped EXE
  PID:3964
- C:\Windows\System\hQwrGyl.exe
  C:\Windows\System\hQwrGyl.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\BHFFAVu.exe
  C:\Windows\System\BHFFAVu.exe
  2⤵
  - Executes dropped EXE
  PID:3956
- C:\Windows\System\tQQoGVD.exe
  C:\Windows\System\tQQoGVD.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\RztlhYd.exe
  C:\Windows\System\RztlhYd.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\fyAHiRw.exe
  C:\Windows\System\fyAHiRw.exe
  2⤵
  - Executes dropped EXE
  PID:4724
- C:\Windows\System\UQMeNXF.exe
  C:\Windows\System\UQMeNXF.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\oxKYxja.exe
  C:\Windows\System\oxKYxja.exe
  2⤵
  - Executes dropped EXE
  PID:3504
- C:\Windows\System\pCeFSwO.exe
  C:\Windows\System\pCeFSwO.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\FMXpIfg.exe
  C:\Windows\System\FMXpIfg.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\sMSpXaL.exe
  C:\Windows\System\sMSpXaL.exe
  2⤵
  - Executes dropped EXE
  PID:4972
- C:\Windows\System\icREVKQ.exe
  C:\Windows\System\icREVKQ.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\DkFjLSE.exe
  C:\Windows\System\DkFjLSE.exe
  2⤵
  - Executes dropped EXE
  PID:4108
- C:\Windows\System\TMsIZhu.exe
  C:\Windows\System\TMsIZhu.exe
  2⤵
  - Executes dropped EXE
  PID:3924
- C:\Windows\System\lvGmZyF.exe
  C:\Windows\System\lvGmZyF.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\VqLqVDS.exe
  C:\Windows\System\VqLqVDS.exe
  2⤵
  - Executes dropped EXE
  PID:388
- C:\Windows\System\VDANtRq.exe
  C:\Windows\System\VDANtRq.exe
  2⤵
  - Executes dropped EXE
  PID:4100
- C:\Windows\System\BxdbdNr.exe
  C:\Windows\System\BxdbdNr.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\gWvcTsQ.exe
  C:\Windows\System\gWvcTsQ.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\lmnBJhg.exe
  C:\Windows\System\lmnBJhg.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\iYtTnai.exe
  C:\Windows\System\iYtTnai.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\WJThUYo.exe
  C:\Windows\System\WJThUYo.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\wMpTscN.exe
  C:\Windows\System\wMpTscN.exe
  2⤵
  - Executes dropped EXE
  PID:4008
- C:\Windows\System\stWAiDJ.exe
  C:\Windows\System\stWAiDJ.exe
  2⤵
  - Executes dropped EXE
  PID:3464
- C:\Windows\System\KrqHGbm.exe
  C:\Windows\System\KrqHGbm.exe
  2⤵
  - Executes dropped EXE
  PID:3120
- C:\Windows\System\eZQZPKh.exe
  C:\Windows\System\eZQZPKh.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\DYVenoh.exe
  C:\Windows\System\DYVenoh.exe
  2⤵
  - Executes dropped EXE
  PID:4864
- C:\Windows\System\LIthMZH.exe
  C:\Windows\System\LIthMZH.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System\FQIBNUA.exe
  C:\Windows\System\FQIBNUA.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\Apwndwb.exe
  C:\Windows\System\Apwndwb.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\rSQVVKA.exe
  C:\Windows\System\rSQVVKA.exe
  2⤵
  - Executes dropped EXE
  PID:4220
- C:\Windows\System\IyRubvK.exe
  C:\Windows\System\IyRubvK.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\FLwcYoS.exe
  C:\Windows\System\FLwcYoS.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\cqhBGKM.exe
  C:\Windows\System\cqhBGKM.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\EkVSGJh.exe
  C:\Windows\System\EkVSGJh.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\pTpKwgB.exe
  C:\Windows\System\pTpKwgB.exe
  2⤵
  - Executes dropped EXE
  PID:3832
- C:\Windows\System\sJafbEe.exe
  C:\Windows\System\sJafbEe.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\mSrBAGE.exe
  C:\Windows\System\mSrBAGE.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System\BGHFryW.exe
  C:\Windows\System\BGHFryW.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\qIocaqp.exe
  C:\Windows\System\qIocaqp.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\BjfNxwb.exe
  C:\Windows\System\BjfNxwb.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\IJcQlWp.exe
  C:\Windows\System\IJcQlWp.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\dBlrVNq.exe
  C:\Windows\System\dBlrVNq.exe
  2⤵
  - Executes dropped EXE
  PID:3888
- C:\Windows\System\qlVONoE.exe
  C:\Windows\System\qlVONoE.exe
  2⤵
  - Executes dropped EXE
  PID:4776
- C:\Windows\System\WMDucjO.exe
  C:\Windows\System\WMDucjO.exe
  2⤵
  - Executes dropped EXE
  PID:652
- C:\Windows\System\IcSGhZh.exe
  C:\Windows\System\IcSGhZh.exe
  2⤵
  - Executes dropped EXE
  PID:4668
- C:\Windows\System\FHnbXaS.exe
  C:\Windows\System\FHnbXaS.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\LAWYdXT.exe
  C:\Windows\System\LAWYdXT.exe
  2⤵
  - Executes dropped EXE
  PID:4272
- C:\Windows\System\bdCAwSj.exe
  C:\Windows\System\bdCAwSj.exe
  2⤵
  - Executes dropped EXE
  PID:3636
- C:\Windows\System\wRqQPAz.exe
  C:\Windows\System\wRqQPAz.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\gbGpxpf.exe
  C:\Windows\System\gbGpxpf.exe
  2⤵
  - Executes dropped EXE
  PID:3540
- C:\Windows\System\kjPvREu.exe
  C:\Windows\System\kjPvREu.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\EcsTiRt.exe
  C:\Windows\System\EcsTiRt.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\ebFBacU.exe
  C:\Windows\System\ebFBacU.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\KUtRlnz.exe
  C:\Windows\System\KUtRlnz.exe
  2⤵
  - Executes dropped EXE
  PID:3176
- C:\Windows\System\IbYiTON.exe
  C:\Windows\System\IbYiTON.exe
  2⤵
  PID:1800
- C:\Windows\System\hYLBPLw.exe
  C:\Windows\System\hYLBPLw.exe
  2⤵
  PID:3884
- C:\Windows\System\FtFAumq.exe
  C:\Windows\System\FtFAumq.exe
  2⤵
  PID:452
- C:\Windows\System\MTExNqX.exe
  C:\Windows\System\MTExNqX.exe
  2⤵
  PID:3844
- C:\Windows\System\JRcJowB.exe
  C:\Windows\System\JRcJowB.exe
  2⤵
  PID:2144
- C:\Windows\System\zvubioK.exe
  C:\Windows\System\zvubioK.exe
  2⤵
  PID:2768
- C:\Windows\System\QLieiuP.exe
  C:\Windows\System\QLieiuP.exe
  2⤵
  PID:1120
- C:\Windows\System\lHrunpw.exe
  C:\Windows\System\lHrunpw.exe
  2⤵
  PID:3756
- C:\Windows\System\URFauZQ.exe
  C:\Windows\System\URFauZQ.exe
  2⤵
  PID:860
- C:\Windows\System\QwgzpoN.exe
  C:\Windows\System\QwgzpoN.exe
  2⤵
  PID:1744
- C:\Windows\System\ipaxpGb.exe
  C:\Windows\System\ipaxpGb.exe
  2⤵
  PID:3144
- C:\Windows\System\tQPCKnH.exe
  C:\Windows\System\tQPCKnH.exe
  2⤵
  PID:1412
- C:\Windows\System\MMyGbvA.exe
  C:\Windows\System\MMyGbvA.exe
  2⤵
  PID:4656
- C:\Windows\System\bFQWUIc.exe
  C:\Windows\System\bFQWUIc.exe
  2⤵
  PID:3412
- C:\Windows\System\txLVUAX.exe
  C:\Windows\System\txLVUAX.exe
  2⤵
  PID:2348
- C:\Windows\System\GsTXiXt.exe
  C:\Windows\System\GsTXiXt.exe
  2⤵
  PID:1460
- C:\Windows\System\xOspweT.exe
  C:\Windows\System\xOspweT.exe
  2⤵
  PID:1012
- C:\Windows\System\BFmqpKI.exe
  C:\Windows\System\BFmqpKI.exe
  2⤵
  PID:1456
- C:\Windows\System\VSMPVRl.exe
  C:\Windows\System\VSMPVRl.exe
  2⤵
  PID:2008
- C:\Windows\System\RByAxQH.exe
  C:\Windows\System\RByAxQH.exe
  2⤵
  PID:1892
- C:\Windows\System\nSXQOQa.exe
  C:\Windows\System\nSXQOQa.exe
  2⤵
  PID:3928
- C:\Windows\System\HvDUSUi.exe
  C:\Windows\System\HvDUSUi.exe
  2⤵
  PID:1672
- C:\Windows\System\FmsxBpJ.exe
  C:\Windows\System\FmsxBpJ.exe
  2⤵
  PID:5100
- C:\Windows\System\TsEPsgr.exe
  C:\Windows\System\TsEPsgr.exe
  2⤵
  PID:4672
- C:\Windows\System\ilcCORT.exe
  C:\Windows\System\ilcCORT.exe
  2⤵
  PID:376
- C:\Windows\System\vpIosrR.exe
  C:\Windows\System\vpIosrR.exe
  2⤵
  PID:1772
- C:\Windows\System\rvBlGME.exe
  C:\Windows\System\rvBlGME.exe
  2⤵
  PID:1560
- C:\Windows\System\oVjzCKX.exe
  C:\Windows\System\oVjzCKX.exe
  2⤵
  PID:4816
- C:\Windows\System\YVSGKlP.exe
  C:\Windows\System\YVSGKlP.exe
  2⤵
  PID:1124
- C:\Windows\System\AUOqTak.exe
  C:\Windows\System\AUOqTak.exe
  2⤵
  PID:4308
- C:\Windows\System\gxPZiLA.exe
  C:\Windows\System\gxPZiLA.exe
  2⤵
  PID:2660
- C:\Windows\System\OvdWNNS.exe
  C:\Windows\System\OvdWNNS.exe
  2⤵
  PID:924
- C:\Windows\System\fKetfrG.exe
  C:\Windows\System\fKetfrG.exe
  2⤵
  PID:4164
- C:\Windows\System\AnttYNU.exe
  C:\Windows\System\AnttYNU.exe
  2⤵
  PID:4292
- C:\Windows\System\zDXbImc.exe
  C:\Windows\System\zDXbImc.exe
  2⤵
  PID:1976
- C:\Windows\System\fWGRZiG.exe
  C:\Windows\System\fWGRZiG.exe
  2⤵
  PID:2960
- C:\Windows\System\pbiaTmj.exe
  C:\Windows\System\pbiaTmj.exe
  2⤵
  PID:4828
- C:\Windows\System\brhJroh.exe
  C:\Windows\System\brhJroh.exe
  2⤵
  PID:1468
- C:\Windows\System\tjUIkGf.exe
  C:\Windows\System\tjUIkGf.exe
  2⤵
  PID:1544
- C:\Windows\System\TAFYasX.exe
  C:\Windows\System\TAFYasX.exe
  2⤵
  PID:4892
- C:\Windows\System\DSeXbbw.exe
  C:\Windows\System\DSeXbbw.exe
  2⤵
  PID:2436
- C:\Windows\System\aQFGbXu.exe
  C:\Windows\System\aQFGbXu.exe
  2⤵
  PID:2388
- C:\Windows\System\laSirij.exe
  C:\Windows\System\laSirij.exe
  2⤵
  PID:1296
- C:\Windows\System\nvteguc.exe
  C:\Windows\System\nvteguc.exe
  2⤵
  PID:3624
- C:\Windows\System\yMwllIg.exe
  C:\Windows\System\yMwllIg.exe
  2⤵
  PID:3136
- C:\Windows\System\ddfGGvA.exe
  C:\Windows\System\ddfGGvA.exe
  2⤵
  PID:3392
- C:\Windows\System\dBiMACM.exe
  C:\Windows\System\dBiMACM.exe
  2⤵
  PID:4860
- C:\Windows\System\IiJIyLp.exe
  C:\Windows\System\IiJIyLp.exe
  2⤵
  PID:1852
- C:\Windows\System\kKZJbOj.exe
  C:\Windows\System\kKZJbOj.exe
  2⤵
  PID:720
- C:\Windows\System\DHLwzYf.exe
  C:\Windows\System\DHLwzYf.exe
  2⤵
  PID:1000
- C:\Windows\System\IjyrKeU.exe
  C:\Windows\System\IjyrKeU.exe
  2⤵
  PID:2128
- C:\Windows\System\vWRuRQq.exe
  C:\Windows\System\vWRuRQq.exe
  2⤵
  PID:4764
- C:\Windows\System\LfLGzZm.exe
  C:\Windows\System\LfLGzZm.exe
  2⤵
  PID:3908
- C:\Windows\System\gMtQxGc.exe
  C:\Windows\System\gMtQxGc.exe
  2⤵
  PID:3732
- C:\Windows\System\apotucn.exe
  C:\Windows\System\apotucn.exe
  2⤵
  PID:5148
- C:\Windows\System\RtayVbi.exe
  C:\Windows\System\RtayVbi.exe
  2⤵
  PID:5168
- C:\Windows\System\eBBcSYP.exe
  C:\Windows\System\eBBcSYP.exe
  2⤵
  PID:5196
- C:\Windows\System\NehTsoS.exe
  C:\Windows\System\NehTsoS.exe
  2⤵
  PID:5224
- C:\Windows\System\yBuqhPg.exe
  C:\Windows\System\yBuqhPg.exe
  2⤵
  PID:5248
- C:\Windows\System\QFYPwKN.exe
  C:\Windows\System\QFYPwKN.exe
  2⤵
  PID:5264
- C:\Windows\System\tMYeWtr.exe
  C:\Windows\System\tMYeWtr.exe
  2⤵
  PID:5288
- C:\Windows\System\iWbVSsB.exe
  C:\Windows\System\iWbVSsB.exe
  2⤵
  PID:5308
- C:\Windows\System\xClxerZ.exe
  C:\Windows\System\xClxerZ.exe
  2⤵
  PID:5332
- C:\Windows\System\UDAYnQA.exe
  C:\Windows\System\UDAYnQA.exe
  2⤵
  PID:5368
- C:\Windows\System\ccYDOrX.exe
  C:\Windows\System\ccYDOrX.exe
  2⤵
  PID:5400
- C:\Windows\System\umPZsog.exe
  C:\Windows\System\umPZsog.exe
  2⤵
  PID:5432
- C:\Windows\System\kjMUvEL.exe
  C:\Windows\System\kjMUvEL.exe
  2⤵
  PID:5468
- C:\Windows\System\OoRyBFB.exe
  C:\Windows\System\OoRyBFB.exe
  2⤵
  PID:5500
- C:\Windows\System\PbcOgsS.exe
  C:\Windows\System\PbcOgsS.exe
  2⤵
  PID:5540
- C:\Windows\System\iSzjOeU.exe
  C:\Windows\System\iSzjOeU.exe
  2⤵
  PID:5576
- C:\Windows\System\cDctRke.exe
  C:\Windows\System\cDctRke.exe
  2⤵
  PID:5604
- C:\Windows\System\rLmGcqE.exe
  C:\Windows\System\rLmGcqE.exe
  2⤵
  PID:5632
- C:\Windows\System\mXAVHwx.exe
  C:\Windows\System\mXAVHwx.exe
  2⤵
  PID:5648
- C:\Windows\System\tvrNSww.exe
  C:\Windows\System\tvrNSww.exe
  2⤵
  PID:5664
- C:\Windows\System\DliJfqi.exe
  C:\Windows\System\DliJfqi.exe
  2⤵
  PID:5680
- C:\Windows\System\LZtpsOx.exe
  C:\Windows\System\LZtpsOx.exe
  2⤵
  PID:5704
- C:\Windows\System\IraTSlF.exe
  C:\Windows\System\IraTSlF.exe
  2⤵
  PID:5720
- C:\Windows\System\jjjMnBJ.exe
  C:\Windows\System\jjjMnBJ.exe
  2⤵
  PID:5736
- C:\Windows\System\qbORSVr.exe
  C:\Windows\System\qbORSVr.exe
  2⤵
  PID:5764
- C:\Windows\System\lHtWCEk.exe
  C:\Windows\System\lHtWCEk.exe
  2⤵
  PID:5788
- C:\Windows\System\woAQfri.exe
  C:\Windows\System\woAQfri.exe
  2⤵
  PID:5804
- C:\Windows\System\qOPGfRW.exe
  C:\Windows\System\qOPGfRW.exe
  2⤵
  PID:5832
- C:\Windows\System\zGDQQCm.exe
  C:\Windows\System\zGDQQCm.exe
  2⤵
  PID:5868
- C:\Windows\System\VxevjYj.exe
  C:\Windows\System\VxevjYj.exe
  2⤵
  PID:5900
- C:\Windows\System\IfDsJVT.exe
  C:\Windows\System\IfDsJVT.exe
  2⤵
  PID:5944
- C:\Windows\System\NbFmWBt.exe
  C:\Windows\System\NbFmWBt.exe
  2⤵
  PID:5972
- C:\Windows\System\mksTKzi.exe
  C:\Windows\System\mksTKzi.exe
  2⤵
  PID:6008
- C:\Windows\System\OIwPyOt.exe
  C:\Windows\System\OIwPyOt.exe
  2⤵
  PID:6040
- C:\Windows\System\hYBEEsL.exe
  C:\Windows\System\hYBEEsL.exe
  2⤵
  PID:6076
- C:\Windows\System\JUZDeRL.exe
  C:\Windows\System\JUZDeRL.exe
  2⤵
  PID:6108
- C:\Windows\System\mbAudwZ.exe
  C:\Windows\System\mbAudwZ.exe
  2⤵
  PID:4508
- C:\Windows\System\PZOcqeY.exe
  C:\Windows\System\PZOcqeY.exe
  2⤵
  PID:5184
- C:\Windows\System\zPffzly.exe
  C:\Windows\System\zPffzly.exe
  2⤵
  PID:5284
- C:\Windows\System\hwLWfAj.exe
  C:\Windows\System\hwLWfAj.exe
  2⤵
  PID:5340
- C:\Windows\System\QMCuJzq.exe
  C:\Windows\System\QMCuJzq.exe
  2⤵
  PID:5440
- C:\Windows\System\MMzIwHK.exe
  C:\Windows\System\MMzIwHK.exe
  2⤵
  PID:5456
- C:\Windows\System\UfBiBqE.exe
  C:\Windows\System\UfBiBqE.exe
  2⤵
  PID:5520
- C:\Windows\System\jqGHUMG.exe
  C:\Windows\System\jqGHUMG.exe
  2⤵
  PID:5560
- C:\Windows\System\dWGvgqf.exe
  C:\Windows\System\dWGvgqf.exe
  2⤵
  PID:5644
- C:\Windows\System\rzvCkeQ.exe
  C:\Windows\System\rzvCkeQ.exe
  2⤵
  PID:5728
- C:\Windows\System\LFZvwvs.exe
  C:\Windows\System\LFZvwvs.exe
  2⤵
  PID:5756
- C:\Windows\System\TqSmcGQ.exe
  C:\Windows\System\TqSmcGQ.exe
  2⤵
  PID:5828
- C:\Windows\System\ImnmwXo.exe
  C:\Windows\System\ImnmwXo.exe
  2⤵
  PID:5896
- C:\Windows\System\MxgFDPk.exe
  C:\Windows\System\MxgFDPk.exe
  2⤵
  PID:6028
- C:\Windows\System\JprZnBP.exe
  C:\Windows\System\JprZnBP.exe
  2⤵
  PID:6064
- C:\Windows\System\QaXINmt.exe
  C:\Windows\System\QaXINmt.exe
  2⤵
  PID:6116
- C:\Windows\System\jNxqNGt.exe
  C:\Windows\System\jNxqNGt.exe
  2⤵
  PID:5256
- C:\Windows\System\QKwbrcu.exe
  C:\Windows\System\QKwbrcu.exe
  2⤵
  PID:5496
- C:\Windows\System\Mwlwbcy.exe
  C:\Windows\System\Mwlwbcy.exe
  2⤵
  PID:5660
- C:\Windows\System\FRobVMv.exe
  C:\Windows\System\FRobVMv.exe
  2⤵
  PID:5824
- C:\Windows\System\nLxZBIh.exe
  C:\Windows\System\nLxZBIh.exe
  2⤵
  PID:5888
- C:\Windows\System\HrlrKDA.exe
  C:\Windows\System\HrlrKDA.exe
  2⤵
  PID:6088
- C:\Windows\System\BUiQBFD.exe
  C:\Windows\System\BUiQBFD.exe
  2⤵
  PID:5380
- C:\Windows\System\CullIJb.exe
  C:\Windows\System\CullIJb.exe
  2⤵
  PID:5800
- C:\Windows\System\fFRiFmD.exe
  C:\Windows\System\fFRiFmD.exe
  2⤵
  PID:6092
- C:\Windows\System\UWNjGxb.exe
  C:\Windows\System\UWNjGxb.exe
  2⤵
  PID:6056
- C:\Windows\System\JnCJgvL.exe
  C:\Windows\System\JnCJgvL.exe
  2⤵
  PID:6152
- C:\Windows\System\zguSfkp.exe
  C:\Windows\System\zguSfkp.exe
  2⤵
  PID:6180
- C:\Windows\System\OVtNPVH.exe
  C:\Windows\System\OVtNPVH.exe
  2⤵
  PID:6204
- C:\Windows\System\yxrLmnZ.exe
  C:\Windows\System\yxrLmnZ.exe
  2⤵
  PID:6236
- C:\Windows\System\BCksYyV.exe
  C:\Windows\System\BCksYyV.exe
  2⤵
  PID:6264
- C:\Windows\System\MRdBjzA.exe
  C:\Windows\System\MRdBjzA.exe
  2⤵
  PID:6300
- C:\Windows\System\llPjhOt.exe
  C:\Windows\System\llPjhOt.exe
  2⤵
  PID:6328
- C:\Windows\System\OeRiwxo.exe
  C:\Windows\System\OeRiwxo.exe
  2⤵
  PID:6356
- C:\Windows\System\DDOQNjH.exe
  C:\Windows\System\DDOQNjH.exe
  2⤵
  PID:6388
- C:\Windows\System\OBeDyKz.exe
  C:\Windows\System\OBeDyKz.exe
  2⤵
  PID:6416
- C:\Windows\System\yqAHvNj.exe
  C:\Windows\System\yqAHvNj.exe
  2⤵
  PID:6444
- C:\Windows\System\CPJmwGY.exe
  C:\Windows\System\CPJmwGY.exe
  2⤵
  PID:6472
- C:\Windows\System\mBbRrfW.exe
  C:\Windows\System\mBbRrfW.exe
  2⤵
  PID:6500
- C:\Windows\System\bSBwUgA.exe
  C:\Windows\System\bSBwUgA.exe
  2⤵
  PID:6528
- C:\Windows\System\wIpSOeY.exe
  C:\Windows\System\wIpSOeY.exe
  2⤵
  PID:6556
- C:\Windows\System\yOWredU.exe
  C:\Windows\System\yOWredU.exe
  2⤵
  PID:6584
- C:\Windows\System\BYearBe.exe
  C:\Windows\System\BYearBe.exe
  2⤵
  PID:6612
- C:\Windows\System\rxQtKFc.exe
  C:\Windows\System\rxQtKFc.exe
  2⤵
  PID:6640
- C:\Windows\System\erFGWfu.exe
  C:\Windows\System\erFGWfu.exe
  2⤵
  PID:6668
- C:\Windows\System\DwmtTOk.exe
  C:\Windows\System\DwmtTOk.exe
  2⤵
  PID:6696
- C:\Windows\System\HgaKENr.exe
  C:\Windows\System\HgaKENr.exe
  2⤵
  PID:6724
- C:\Windows\System\XBEqQPg.exe
  C:\Windows\System\XBEqQPg.exe
  2⤵
  PID:6756
- C:\Windows\System\yCgknXr.exe
  C:\Windows\System\yCgknXr.exe
  2⤵
  PID:6784
- C:\Windows\System\AbvAIwR.exe
  C:\Windows\System\AbvAIwR.exe
  2⤵
  PID:6812
- C:\Windows\System\QDrHkrR.exe
  C:\Windows\System\QDrHkrR.exe
  2⤵
  PID:6840
- C:\Windows\System\SZivHtT.exe
  C:\Windows\System\SZivHtT.exe
  2⤵
  PID:6868
- C:\Windows\System\VqNzpMN.exe
  C:\Windows\System\VqNzpMN.exe
  2⤵
  PID:6896
- C:\Windows\System\pMMwcpv.exe
  C:\Windows\System\pMMwcpv.exe
  2⤵
  PID:6924
- C:\Windows\System\CmhvAym.exe
  C:\Windows\System\CmhvAym.exe
  2⤵
  PID:6952
- C:\Windows\System\DuKtzgL.exe
  C:\Windows\System\DuKtzgL.exe
  2⤵
  PID:6980
- C:\Windows\System\FQPIGoL.exe
  C:\Windows\System\FQPIGoL.exe
  2⤵
  PID:7008
- C:\Windows\System\nqCsCPi.exe
  C:\Windows\System\nqCsCPi.exe
  2⤵
  PID:7036
- C:\Windows\System\aCJXUbU.exe
  C:\Windows\System\aCJXUbU.exe
  2⤵
  PID:7068
- C:\Windows\System\uDaBKTf.exe
  C:\Windows\System\uDaBKTf.exe
  2⤵
  PID:7092
- C:\Windows\System\dDnyAnV.exe
  C:\Windows\System\dDnyAnV.exe
  2⤵
  PID:7120
- C:\Windows\System\xBdmaRX.exe
  C:\Windows\System\xBdmaRX.exe
  2⤵
  PID:7148
- C:\Windows\System\znxbqKY.exe
  C:\Windows\System\znxbqKY.exe
  2⤵
  PID:6164
- C:\Windows\System\YTBkTUl.exe
  C:\Windows\System\YTBkTUl.exe
  2⤵
  PID:6224
- C:\Windows\System\pxMzjTm.exe
  C:\Windows\System\pxMzjTm.exe
  2⤵
  PID:6320
- C:\Windows\System\UEZJPoe.exe
  C:\Windows\System\UEZJPoe.exe
  2⤵
  PID:6376
- C:\Windows\System\fHyrdxU.exe
  C:\Windows\System\fHyrdxU.exe
  2⤵
  PID:6456
- C:\Windows\System\lUcQEJP.exe
  C:\Windows\System\lUcQEJP.exe
  2⤵
  PID:6520
- C:\Windows\System\TwGQcpd.exe
  C:\Windows\System\TwGQcpd.exe
  2⤵
  PID:6580
- C:\Windows\System\uTOtatC.exe
  C:\Windows\System\uTOtatC.exe
  2⤵
  PID:6652
- C:\Windows\System\IwhJPfo.exe
  C:\Windows\System\IwhJPfo.exe
  2⤵
  PID:6296
- C:\Windows\System\uMwkPmX.exe
  C:\Windows\System\uMwkPmX.exe
  2⤵
  PID:6776
- C:\Windows\System\zMsXzyh.exe
  C:\Windows\System\zMsXzyh.exe
  2⤵
  PID:6836
- C:\Windows\System\FtYQnYE.exe
  C:\Windows\System\FtYQnYE.exe
  2⤵
  PID:6908
- C:\Windows\System\yEiukso.exe
  C:\Windows\System\yEiukso.exe
  2⤵
  PID:6976
- C:\Windows\System\CpKYjiZ.exe
  C:\Windows\System\CpKYjiZ.exe
  2⤵
  PID:7032
- C:\Windows\System\eICptVf.exe
  C:\Windows\System\eICptVf.exe
  2⤵
  PID:7104
- C:\Windows\System\aEVKqdC.exe
  C:\Windows\System\aEVKqdC.exe
  2⤵
  PID:6192
- C:\Windows\System\FEzcZtZ.exe
  C:\Windows\System\FEzcZtZ.exe
  2⤵
  PID:6340
- C:\Windows\System\yLWodyQ.exe
  C:\Windows\System\yLWodyQ.exe
  2⤵
  PID:6512
- C:\Windows\System\WdeNrny.exe
  C:\Windows\System\WdeNrny.exe
  2⤵
  PID:6680
- C:\Windows\System\cGcFHBl.exe
  C:\Windows\System\cGcFHBl.exe
  2⤵
  PID:6824
- C:\Windows\System\OBPKFgF.exe
  C:\Windows\System\OBPKFgF.exe
  2⤵
  PID:6964
- C:\Windows\System\zqhgxmE.exe
  C:\Windows\System\zqhgxmE.exe
  2⤵
  PID:7132
- C:\Windows\System\USfzzsb.exe
  C:\Windows\System\USfzzsb.exe
  2⤵
  PID:6484
- C:\Windows\System\LffdmMP.exe
  C:\Windows\System\LffdmMP.exe
  2⤵
  PID:6808
- C:\Windows\System\oaiYoJI.exe
  C:\Windows\System\oaiYoJI.exe
  2⤵
  PID:7088
- C:\Windows\System\KbVuoVO.exe
  C:\Windows\System\KbVuoVO.exe
  2⤵
  PID:6768
- C:\Windows\System\sgGnmWh.exe
  C:\Windows\System\sgGnmWh.exe
  2⤵
  PID:6740
- C:\Windows\System\wzpgHIz.exe
  C:\Windows\System\wzpgHIz.exe
  2⤵
  PID:7188
- C:\Windows\System\fxewExg.exe
  C:\Windows\System\fxewExg.exe
  2⤵
  PID:7204
- C:\Windows\System\iAoqyUD.exe
  C:\Windows\System\iAoqyUD.exe
  2⤵
  PID:7228
- C:\Windows\System\BRafJEd.exe
  C:\Windows\System\BRafJEd.exe
  2⤵
  PID:7252
- C:\Windows\System\kvJEmwF.exe
  C:\Windows\System\kvJEmwF.exe
  2⤵
  PID:7268
- C:\Windows\System\OHWNyPh.exe
  C:\Windows\System\OHWNyPh.exe
  2⤵
  PID:7296
- C:\Windows\System\XKjadhm.exe
  C:\Windows\System\XKjadhm.exe
  2⤵
  PID:7316
- C:\Windows\System\hmOXNix.exe
  C:\Windows\System\hmOXNix.exe
  2⤵
  PID:7344
- C:\Windows\System\KrmqhXu.exe
  C:\Windows\System\KrmqhXu.exe
  2⤵
  PID:7364
- C:\Windows\System\VsxybGf.exe
  C:\Windows\System\VsxybGf.exe
  2⤵
  PID:7392
- C:\Windows\System\JPRbQFf.exe
  C:\Windows\System\JPRbQFf.exe
  2⤵
  PID:7416
- C:\Windows\System\XWPShgz.exe
  C:\Windows\System\XWPShgz.exe
  2⤵
  PID:7432
- C:\Windows\System\JdDijwj.exe
  C:\Windows\System\JdDijwj.exe
  2⤵
  PID:7456
- C:\Windows\System\XWOxrdm.exe
  C:\Windows\System\XWOxrdm.exe
  2⤵
  PID:7480
- C:\Windows\System\EMcrKlD.exe
  C:\Windows\System\EMcrKlD.exe
  2⤵
  PID:7504
- C:\Windows\System\JnvbMcQ.exe
  C:\Windows\System\JnvbMcQ.exe
  2⤵
  PID:7528
- C:\Windows\System\KUaCYUE.exe
  C:\Windows\System\KUaCYUE.exe
  2⤵
  PID:7548
- C:\Windows\System\BSNZACO.exe
  C:\Windows\System\BSNZACO.exe
  2⤵
  PID:7564
- C:\Windows\System\LswgDOm.exe
  C:\Windows\System\LswgDOm.exe
  2⤵
  PID:7580
- C:\Windows\System\kgOsHFQ.exe
  C:\Windows\System\kgOsHFQ.exe
  2⤵
  PID:7608
- C:\Windows\System\qAPQazz.exe
  C:\Windows\System\qAPQazz.exe
  2⤵
  PID:7628
- C:\Windows\System\DZFnmdf.exe
  C:\Windows\System\DZFnmdf.exe
  2⤵
  PID:7652
- C:\Windows\System\yUOuiLa.exe
  C:\Windows\System\yUOuiLa.exe
  2⤵
  PID:7684
- C:\Windows\System\UebvpXZ.exe
  C:\Windows\System\UebvpXZ.exe
  2⤵
  PID:7704
- C:\Windows\System\zgQdsIH.exe
  C:\Windows\System\zgQdsIH.exe
  2⤵
  PID:7744
- C:\Windows\System\kCbfhNJ.exe
  C:\Windows\System\kCbfhNJ.exe
  2⤵
  PID:7772
- C:\Windows\System\gbgzMfX.exe
  C:\Windows\System\gbgzMfX.exe
  2⤵
  PID:7800
- C:\Windows\System\DFDVRtQ.exe
  C:\Windows\System\DFDVRtQ.exe
  2⤵
  PID:7836
- C:\Windows\System\tfQGJaR.exe
  C:\Windows\System\tfQGJaR.exe
  2⤵
  PID:7860
- C:\Windows\System\LMBrloE.exe
  C:\Windows\System\LMBrloE.exe
  2⤵
  PID:7880
- C:\Windows\System\JsqrCak.exe
  C:\Windows\System\JsqrCak.exe
  2⤵
  PID:7908
- C:\Windows\System\MIxTvPP.exe
  C:\Windows\System\MIxTvPP.exe
  2⤵
  PID:7940
- C:\Windows\System\kXlyWXu.exe
  C:\Windows\System\kXlyWXu.exe
  2⤵
  PID:7968
- C:\Windows\System\YXhooRJ.exe
  C:\Windows\System\YXhooRJ.exe
  2⤵
  PID:8000
- C:\Windows\System\uDvJDkO.exe
  C:\Windows\System\uDvJDkO.exe
  2⤵
  PID:8036
- C:\Windows\System\zNSGiJt.exe
  C:\Windows\System\zNSGiJt.exe
  2⤵
  PID:8076
- C:\Windows\System\ZwtsxYM.exe
  C:\Windows\System\ZwtsxYM.exe
  2⤵
  PID:8112
- C:\Windows\System\nbarNWG.exe
  C:\Windows\System\nbarNWG.exe
  2⤵
  PID:8140
- C:\Windows\System\ArStKyP.exe
  C:\Windows\System\ArStKyP.exe
  2⤵
  PID:8168
- C:\Windows\System\NqueLme.exe
  C:\Windows\System\NqueLme.exe
  2⤵
  PID:7180
- C:\Windows\System\oYQowxO.exe
  C:\Windows\System\oYQowxO.exe
  2⤵
  PID:7244
- C:\Windows\System\QVvWftS.exe
  C:\Windows\System\QVvWftS.exe
  2⤵
  PID:7240
- C:\Windows\System\rBgGKLm.exe
  C:\Windows\System\rBgGKLm.exe
  2⤵
  PID:7384
- C:\Windows\System\lExkYSJ.exe
  C:\Windows\System\lExkYSJ.exe
  2⤵
  PID:7444
- C:\Windows\System\ChzFHzF.exe
  C:\Windows\System\ChzFHzF.exe
  2⤵
  PID:7520
- C:\Windows\System\iVYBvuF.exe
  C:\Windows\System\iVYBvuF.exe
  2⤵
  PID:7572
- C:\Windows\System\KTssVVk.exe
  C:\Windows\System\KTssVVk.exe
  2⤵
  PID:7648
- C:\Windows\System\qMHyFmn.exe
  C:\Windows\System\qMHyFmn.exe
  2⤵
  PID:7700
- C:\Windows\System\JLsEzkp.exe
  C:\Windows\System\JLsEzkp.exe
  2⤵
  PID:7844
- C:\Windows\System\mWvhqUb.exe
  C:\Windows\System\mWvhqUb.exe
  2⤵
  PID:7888
- C:\Windows\System\rkOoeRz.exe
  C:\Windows\System\rkOoeRz.exe
  2⤵
  PID:7808
- C:\Windows\System\XDxGaqQ.exe
  C:\Windows\System\XDxGaqQ.exe
  2⤵
  PID:7932
- C:\Windows\System\oJAazgj.exe
  C:\Windows\System\oJAazgj.exe
  2⤵
  PID:8016
- C:\Windows\System\YcLQLYQ.exe
  C:\Windows\System\YcLQLYQ.exe
  2⤵
  PID:8092
- C:\Windows\System\hqoIfdT.exe
  C:\Windows\System\hqoIfdT.exe
  2⤵
  PID:7176
- C:\Windows\System\NQUPnzD.exe
  C:\Windows\System\NQUPnzD.exe
  2⤵
  PID:7292
- C:\Windows\System\rNyMToB.exe
  C:\Windows\System\rNyMToB.exe
  2⤵
  PID:7340
- C:\Windows\System\JJPixUW.exe
  C:\Windows\System\JJPixUW.exe
  2⤵
  PID:7604
- C:\Windows\System\EGZLurr.exe
  C:\Windows\System\EGZLurr.exe
  2⤵
  PID:7920
- C:\Windows\System\rplFVKP.exe
  C:\Windows\System\rplFVKP.exe
  2⤵
  PID:7816
- C:\Windows\System\rdruEFB.exe
  C:\Windows\System\rdruEFB.exe
  2⤵
  PID:8104
- C:\Windows\System\GVWVDbH.exe
  C:\Windows\System\GVWVDbH.exe
  2⤵
  PID:8108
- C:\Windows\System\mpSCquF.exe
  C:\Windows\System\mpSCquF.exe
  2⤵
  PID:8196
- C:\Windows\System\BhJMOav.exe
  C:\Windows\System\BhJMOav.exe
  2⤵
  PID:8224
- C:\Windows\System\CMMeFuA.exe
  C:\Windows\System\CMMeFuA.exe
  2⤵
  PID:8252
- C:\Windows\System\ypRViDU.exe
  C:\Windows\System\ypRViDU.exe
  2⤵
  PID:8280
- C:\Windows\System\nVZfhqX.exe
  C:\Windows\System\nVZfhqX.exe
  2⤵
  PID:8312
- C:\Windows\System\SWSyDdo.exe
  C:\Windows\System\SWSyDdo.exe
  2⤵
  PID:8344
- C:\Windows\System\yoJfgxY.exe
  C:\Windows\System\yoJfgxY.exe
  2⤵
  PID:8376
- C:\Windows\System\mhgzeam.exe
  C:\Windows\System\mhgzeam.exe
  2⤵
  PID:8408
- C:\Windows\System\DlLOZwE.exe
  C:\Windows\System\DlLOZwE.exe
  2⤵
  PID:8444
- C:\Windows\System\mFPRCNJ.exe
  C:\Windows\System\mFPRCNJ.exe
  2⤵
  PID:8472
- C:\Windows\System\ipbLuyx.exe
  C:\Windows\System\ipbLuyx.exe
  2⤵
  PID:8516
- C:\Windows\System\YzbfYQP.exe
  C:\Windows\System\YzbfYQP.exe
  2⤵
  PID:8544
- C:\Windows\System\rSTVieA.exe
  C:\Windows\System\rSTVieA.exe
  2⤵
  PID:8572
- C:\Windows\System\WeuSbSc.exe
  C:\Windows\System\WeuSbSc.exe
  2⤵
  PID:8600
- C:\Windows\System\BuTKluG.exe
  C:\Windows\System\BuTKluG.exe
  2⤵
  PID:8632
- C:\Windows\System\rIFphxt.exe
  C:\Windows\System\rIFphxt.exe
  2⤵
  PID:8652
- C:\Windows\System\rEMQPSW.exe
  C:\Windows\System\rEMQPSW.exe
  2⤵
  PID:8680
- C:\Windows\System\WjLYluI.exe
  C:\Windows\System\WjLYluI.exe
  2⤵
  PID:8696
- C:\Windows\System\TueaWZL.exe
  C:\Windows\System\TueaWZL.exe
  2⤵
  PID:8724
- C:\Windows\System\tPSfkbl.exe
  C:\Windows\System\tPSfkbl.exe
  2⤵
  PID:8752
- C:\Windows\System\uoYYoeJ.exe
  C:\Windows\System\uoYYoeJ.exe
  2⤵
  PID:8784
- C:\Windows\System\ctqLYUL.exe
  C:\Windows\System\ctqLYUL.exe
  2⤵
  PID:8808
- C:\Windows\System\XGjhCsK.exe
  C:\Windows\System\XGjhCsK.exe
  2⤵
  PID:8836
- C:\Windows\System\VXfOIiB.exe
  C:\Windows\System\VXfOIiB.exe
  2⤵
  PID:8864
- C:\Windows\System\pyyxZWZ.exe
  C:\Windows\System\pyyxZWZ.exe
  2⤵
  PID:8904
- C:\Windows\System\gMYBjHK.exe
  C:\Windows\System\gMYBjHK.exe
  2⤵
  PID:8936
- C:\Windows\System\VyEGkeO.exe
  C:\Windows\System\VyEGkeO.exe
  2⤵
  PID:8956
- C:\Windows\System\qeLJtcN.exe
  C:\Windows\System\qeLJtcN.exe
  2⤵
  PID:8980
- C:\Windows\System\caOJhnl.exe
  C:\Windows\System\caOJhnl.exe
  2⤵
  PID:9004
- C:\Windows\System\oEhYmwl.exe
  C:\Windows\System\oEhYmwl.exe
  2⤵
  PID:9032
- C:\Windows\System\KsnfILv.exe
  C:\Windows\System\KsnfILv.exe
  2⤵
  PID:9060
- C:\Windows\System\rnkRqQs.exe
  C:\Windows\System\rnkRqQs.exe
  2⤵
  PID:9088
- C:\Windows\System\wUoRrxV.exe
  C:\Windows\System\wUoRrxV.exe
  2⤵
  PID:9120
- C:\Windows\System\LaEKvJK.exe
  C:\Windows\System\LaEKvJK.exe
  2⤵
  PID:9156
- C:\Windows\System\czENqqg.exe
  C:\Windows\System\czENqqg.exe
  2⤵
  PID:9184
- C:\Windows\System\HGCpcTG.exe
  C:\Windows\System\HGCpcTG.exe
  2⤵
  PID:9212
- C:\Windows\System\dAYPYfu.exe
  C:\Windows\System\dAYPYfu.exe
  2⤵
  PID:7788
- C:\Windows\System\AAMHllH.exe
  C:\Windows\System\AAMHllH.exe
  2⤵
  PID:7980
- C:\Windows\System\Sqpaund.exe
  C:\Windows\System\Sqpaund.exe
  2⤵
  PID:8304
- C:\Windows\System\aGdgsoW.exe
  C:\Windows\System\aGdgsoW.exe
  2⤵
  PID:8300
- C:\Windows\System\ldshvNA.exe
  C:\Windows\System\ldshvNA.exe
  2⤵
  PID:8364
- C:\Windows\System\KYVNque.exe
  C:\Windows\System\KYVNque.exe
  2⤵
  PID:8456
- C:\Windows\System\HvPkxbc.exe
  C:\Windows\System\HvPkxbc.exe
  2⤵
  PID:8536
- C:\Windows\System\KVJgvab.exe
  C:\Windows\System\KVJgvab.exe
  2⤵
  PID:8588
- C:\Windows\System\AlAecoq.exe
  C:\Windows\System\AlAecoq.exe
  2⤵
  PID:8708
- C:\Windows\System\JYjFFdw.exe
  C:\Windows\System\JYjFFdw.exe
  2⤵
  PID:8740
- C:\Windows\System\akylKtE.exe
  C:\Windows\System\akylKtE.exe
  2⤵
  PID:8792
- C:\Windows\System\PmyiyHU.exe
  C:\Windows\System\PmyiyHU.exe
  2⤵
  PID:8856
- C:\Windows\System\zopPRAp.exe
  C:\Windows\System\zopPRAp.exe
  2⤵
  PID:8948
- C:\Windows\System\tqIsNHF.exe
  C:\Windows\System\tqIsNHF.exe
  2⤵
  PID:9024
- C:\Windows\System\wNkYsmx.exe
  C:\Windows\System\wNkYsmx.exe
  2⤵
  PID:9048
- C:\Windows\System\ORDfryb.exe
  C:\Windows\System\ORDfryb.exe
  2⤵
  PID:9144
- C:\Windows\System\zPKhRpr.exe
  C:\Windows\System\zPKhRpr.exe
  2⤵
  PID:9204
- C:\Windows\System\GWHvIEy.exe
  C:\Windows\System\GWHvIEy.exe
  2⤵
  PID:8220
- C:\Windows\System\XsclHTQ.exe
  C:\Windows\System\XsclHTQ.exe
  2⤵
  PID:8328
- C:\Windows\System\SnvBpFA.exe
  C:\Windows\System\SnvBpFA.exe
  2⤵
  PID:8384
- C:\Windows\System\JOfLARd.exe
  C:\Windows\System\JOfLARd.exe
  2⤵
  PID:8532
- C:\Windows\System\thwgFQs.exe
  C:\Windows\System\thwgFQs.exe
  2⤵
  PID:8712
- C:\Windows\System\UBFUrJr.exe
  C:\Windows\System\UBFUrJr.exe
  2⤵
  PID:8820
- C:\Windows\System\lagWsME.exe
  C:\Windows\System\lagWsME.exe
  2⤵
  PID:8992
- C:\Windows\System\QLxTYqg.exe
  C:\Windows\System\QLxTYqg.exe
  2⤵
  PID:8264
- C:\Windows\System\tselEil.exe
  C:\Windows\System\tselEil.exe
  2⤵
  PID:8332
- C:\Windows\System\sBQPBLv.exe
  C:\Windows\System\sBQPBLv.exe
  2⤵
  PID:8988
- C:\Windows\System\LbVTPwk.exe
  C:\Windows\System\LbVTPwk.exe
  2⤵
  PID:8416
- C:\Windows\System\HWlAXnc.exe
  C:\Windows\System\HWlAXnc.exe
  2⤵
  PID:7760
- C:\Windows\System\PAhAlzN.exe
  C:\Windows\System\PAhAlzN.exe
  2⤵
  PID:9232
- C:\Windows\System\PNquQia.exe
  C:\Windows\System\PNquQia.exe
  2⤵
  PID:9264
- C:\Windows\System\NftqbBd.exe
  C:\Windows\System\NftqbBd.exe
  2⤵
  PID:9292
- C:\Windows\System\DBhFxWs.exe
  C:\Windows\System\DBhFxWs.exe
  2⤵
  PID:9332
- C:\Windows\System\yLHVGoM.exe
  C:\Windows\System\yLHVGoM.exe
  2⤵
  PID:9360
- C:\Windows\System\NDSmhau.exe
  C:\Windows\System\NDSmhau.exe
  2⤵
  PID:9380
- C:\Windows\System\EWaXNYd.exe
  C:\Windows\System\EWaXNYd.exe
  2⤵
  PID:9404
- C:\Windows\System\UvAaIHp.exe
  C:\Windows\System\UvAaIHp.exe
  2⤵
  PID:9432
- C:\Windows\System\rHVAqNZ.exe
  C:\Windows\System\rHVAqNZ.exe
  2⤵
  PID:9472
- C:\Windows\System\njDqsoV.exe
  C:\Windows\System\njDqsoV.exe
  2⤵
  PID:9500
- C:\Windows\System\IkiujWu.exe
  C:\Windows\System\IkiujWu.exe
  2⤵
  PID:9516
- C:\Windows\System\PgBnoCv.exe
  C:\Windows\System\PgBnoCv.exe
  2⤵
  PID:9544
- C:\Windows\System\TqFrWCU.exe
  C:\Windows\System\TqFrWCU.exe
  2⤵
  PID:9564
- C:\Windows\System\JMEBVot.exe
  C:\Windows\System\JMEBVot.exe
  2⤵
  PID:9592
- C:\Windows\System\iRbCzvw.exe
  C:\Windows\System\iRbCzvw.exe
  2⤵
  PID:9616
- C:\Windows\System\OvfhjLg.exe
  C:\Windows\System\OvfhjLg.exe
  2⤵
  PID:9648
- C:\Windows\System\waVEwsH.exe
  C:\Windows\System\waVEwsH.exe
  2⤵
  PID:9680
- C:\Windows\System\YgtLplv.exe
  C:\Windows\System\YgtLplv.exe
  2⤵
  PID:9716
- C:\Windows\System\xBMQWMU.exe
  C:\Windows\System\xBMQWMU.exe
  2⤵
  PID:9752
- C:\Windows\System\TDjFaTp.exe
  C:\Windows\System\TDjFaTp.exe
  2⤵
  PID:9768
- C:\Windows\System\uVvTiml.exe
  C:\Windows\System\uVvTiml.exe
  2⤵
  PID:9784
- C:\Windows\System\YrwKChI.exe
  C:\Windows\System\YrwKChI.exe
  2⤵
  PID:9800
- C:\Windows\System\WgMKPSw.exe
  C:\Windows\System\WgMKPSw.exe
  2⤵
  PID:9828
- C:\Windows\System\liMsIuH.exe
  C:\Windows\System\liMsIuH.exe
  2⤵
  PID:9856
- C:\Windows\System\UcHCXgC.exe
  C:\Windows\System\UcHCXgC.exe
  2⤵
  PID:9896
- C:\Windows\System\OAoNFKL.exe
  C:\Windows\System\OAoNFKL.exe
  2⤵
  PID:9924
- C:\Windows\System\whOWDSg.exe
  C:\Windows\System\whOWDSg.exe
  2⤵
  PID:9944
- C:\Windows\System\fIkfvtg.exe
  C:\Windows\System\fIkfvtg.exe
  2⤵
  PID:9976
- C:\Windows\System\frWtPVf.exe
  C:\Windows\System\frWtPVf.exe
  2⤵
  PID:9996
- C:\Windows\System\TfHSqkd.exe
  C:\Windows\System\TfHSqkd.exe
  2⤵
  PID:10028
- C:\Windows\System\dBoINlN.exe
  C:\Windows\System\dBoINlN.exe
  2⤵
  PID:10056
- C:\Windows\System\LloBYAh.exe
  C:\Windows\System\LloBYAh.exe
  2⤵
  PID:10084
- C:\Windows\System\TLdntHG.exe
  C:\Windows\System\TLdntHG.exe
  2⤵
  PID:10120
- C:\Windows\System\asGdjmn.exe
  C:\Windows\System\asGdjmn.exe
  2⤵
  PID:10140
- C:\Windows\System\HbJeuJl.exe
  C:\Windows\System\HbJeuJl.exe
  2⤵
  PID:10172
- C:\Windows\System\OkQtqMI.exe
  C:\Windows\System\OkQtqMI.exe
  2⤵
  PID:10200
- C:\Windows\System\bTCRwDb.exe
  C:\Windows\System\bTCRwDb.exe
  2⤵
  PID:10228
- C:\Windows\System\bGkWfWV.exe
  C:\Windows\System\bGkWfWV.exe
  2⤵
  PID:9104
- C:\Windows\System\ESxuAtA.exe
  C:\Windows\System\ESxuAtA.exe
  2⤵
  PID:9284
- C:\Windows\System\iyIwLsm.exe
  C:\Windows\System\iyIwLsm.exe
  2⤵
  PID:9344
- C:\Windows\System\LRaSwVa.exe
  C:\Windows\System\LRaSwVa.exe
  2⤵
  PID:9400
- C:\Windows\System\wTJZvEX.exe
  C:\Windows\System\wTJZvEX.exe
  2⤵
  PID:9484
- C:\Windows\System\AfBtmOR.exe
  C:\Windows\System\AfBtmOR.exe
  2⤵
  PID:9584
- C:\Windows\System\cqgzbGL.exe
  C:\Windows\System\cqgzbGL.exe
  2⤵
  PID:9632
- C:\Windows\System\coiKiuk.exe
  C:\Windows\System\coiKiuk.exe
  2⤵
  PID:9692
- C:\Windows\System\iuqDvwH.exe
  C:\Windows\System\iuqDvwH.exe
  2⤵
  PID:9764
- C:\Windows\System\DcIUfCR.exe
  C:\Windows\System\DcIUfCR.exe
  2⤵
  PID:9820
- C:\Windows\System\goYxYDt.exe
  C:\Windows\System\goYxYDt.exe
  2⤵
  PID:9868
- C:\Windows\System\eaqmzny.exe
  C:\Windows\System\eaqmzny.exe
  2⤵
  PID:9908
- C:\Windows\System\SrrxVGp.exe
  C:\Windows\System\SrrxVGp.exe
  2⤵
  PID:10040
- C:\Windows\System\DXowbDN.exe
  C:\Windows\System\DXowbDN.exe
  2⤵
  PID:10108
- C:\Windows\System\iHdKKgA.exe
  C:\Windows\System\iHdKKgA.exe
  2⤵
  PID:10184
- C:\Windows\System\ogJWbxq.exe
  C:\Windows\System\ogJWbxq.exe
  2⤵
  PID:9256
- C:\Windows\System\CliYWGo.exe
  C:\Windows\System\CliYWGo.exe
  2⤵
  PID:9444
- C:\Windows\System\GfOwdrC.exe
  C:\Windows\System\GfOwdrC.exe
  2⤵
  PID:9552
- C:\Windows\System\dxrcwpv.exe
  C:\Windows\System\dxrcwpv.exe
  2⤵
  PID:9712
- C:\Windows\System\GAhJzwF.exe
  C:\Windows\System\GAhJzwF.exe
  2⤵
  PID:9796
- C:\Windows\System\MlPBBdD.exe
  C:\Windows\System\MlPBBdD.exe
  2⤵
  PID:9972
- C:\Windows\System\lSjZpJV.exe
  C:\Windows\System\lSjZpJV.exe
  2⤵
  PID:10136
- C:\Windows\System\SjsJakW.exe
  C:\Windows\System\SjsJakW.exe
  2⤵
  PID:9392
- C:\Windows\System\lTPyTpk.exe
  C:\Windows\System\lTPyTpk.exe
  2⤵
  PID:9780
- C:\Windows\System\SgjysoN.exe
  C:\Windows\System\SgjysoN.exe
  2⤵
  PID:10164
- C:\Windows\System\PFYzkDu.exe
  C:\Windows\System\PFYzkDu.exe
  2⤵
  PID:9368
- C:\Windows\System\gpGSSIa.exe
  C:\Windows\System\gpGSSIa.exe
  2⤵
  PID:8824
- C:\Windows\System\ZCDDeXW.exe
  C:\Windows\System\ZCDDeXW.exe
  2⤵
  PID:10256
- C:\Windows\System\iWIDDvr.exe
  C:\Windows\System\iWIDDvr.exe
  2⤵
  PID:10288
- C:\Windows\System\lrGBeHI.exe
  C:\Windows\System\lrGBeHI.exe
  2⤵
  PID:10320
- C:\Windows\System\dRFIJED.exe
  C:\Windows\System\dRFIJED.exe
  2⤵
  PID:10344
- C:\Windows\System\IoLiman.exe
  C:\Windows\System\IoLiman.exe
  2⤵
  PID:10364
- C:\Windows\System\pHxMobt.exe
  C:\Windows\System\pHxMobt.exe
  2⤵
  PID:10400
- C:\Windows\System\JcDsaLi.exe
  C:\Windows\System\JcDsaLi.exe
  2⤵
  PID:10428
- C:\Windows\System\xKPdVJG.exe
  C:\Windows\System\xKPdVJG.exe
  2⤵
  PID:10460
- C:\Windows\System\oOpxlkA.exe
  C:\Windows\System\oOpxlkA.exe
  2⤵
  PID:10476
- C:\Windows\System\IVbmXkH.exe
  C:\Windows\System\IVbmXkH.exe
  2⤵
  PID:10512
- C:\Windows\System\hTyZJZN.exe
  C:\Windows\System\hTyZJZN.exe
  2⤵
  PID:10544
- C:\Windows\System\ePWGMUz.exe
  C:\Windows\System\ePWGMUz.exe
  2⤵
  PID:10568
- C:\Windows\System\LWvSxkQ.exe
  C:\Windows\System\LWvSxkQ.exe
  2⤵
  PID:10596
- C:\Windows\System\qRjXUXI.exe
  C:\Windows\System\qRjXUXI.exe
  2⤵
  PID:10628
- C:\Windows\System\jbBJyES.exe
  C:\Windows\System\jbBJyES.exe
  2⤵
  PID:10644
- C:\Windows\System\izalREG.exe
  C:\Windows\System\izalREG.exe
  2⤵
  PID:10684
- C:\Windows\System\Kwwzazi.exe
  C:\Windows\System\Kwwzazi.exe
  2⤵
  PID:10712
- C:\Windows\System\jmAxwyA.exe
  C:\Windows\System\jmAxwyA.exe
  2⤵
  PID:10740
- C:\Windows\System\jaYdTRv.exe
  C:\Windows\System\jaYdTRv.exe
  2⤵
  PID:10776
- C:\Windows\System\HCCIRLM.exe
  C:\Windows\System\HCCIRLM.exe
  2⤵
  PID:10796
- C:\Windows\System\PSWEVWj.exe
  C:\Windows\System\PSWEVWj.exe
  2⤵
  PID:10824
- C:\Windows\System\aZmeMyT.exe
  C:\Windows\System\aZmeMyT.exe
  2⤵
  PID:10852
- C:\Windows\System\iWZjaIV.exe
  C:\Windows\System\iWZjaIV.exe
  2⤵
  PID:10872
- C:\Windows\System\pAXFxOR.exe
  C:\Windows\System\pAXFxOR.exe
  2⤵
  PID:10896
- C:\Windows\System\RCXqJFT.exe
  C:\Windows\System\RCXqJFT.exe
  2⤵
  PID:10912
- C:\Windows\System\dlIRDpi.exe
  C:\Windows\System\dlIRDpi.exe
  2⤵
  PID:11004
- C:\Windows\System\ueyjzFz.exe
  C:\Windows\System\ueyjzFz.exe
  2⤵
  PID:11024
- C:\Windows\System\JrFvhNJ.exe
  C:\Windows\System\JrFvhNJ.exe
  2⤵
  PID:11052
- C:\Windows\System\VyLSglk.exe
  C:\Windows\System\VyLSglk.exe
  2⤵
  PID:11068
- C:\Windows\System\FscJPyj.exe
  C:\Windows\System\FscJPyj.exe
  2⤵
  PID:11088
- C:\Windows\System\VEiEsVM.exe
  C:\Windows\System\VEiEsVM.exe
  2⤵
  PID:11116
- C:\Windows\System\juxBaTZ.exe
  C:\Windows\System\juxBaTZ.exe
  2⤵
  PID:11140
- C:\Windows\System\MuIoVeh.exe
  C:\Windows\System\MuIoVeh.exe
  2⤵
  PID:11168
- C:\Windows\System\TScnRNI.exe
  C:\Windows\System\TScnRNI.exe
  2⤵
  PID:11200
- C:\Windows\System\PzNlDAl.exe
  C:\Windows\System\PzNlDAl.exe
  2⤵
  PID:11228
- C:\Windows\System\RVgxNAw.exe
  C:\Windows\System\RVgxNAw.exe
  2⤵
  PID:11256
- C:\Windows\System\VGEZIgY.exe
  C:\Windows\System\VGEZIgY.exe
  2⤵
  PID:9724
- C:\Windows\System\xIYSVlB.exe
  C:\Windows\System\xIYSVlB.exe
  2⤵
  PID:10328
- C:\Windows\System\gOYpNDr.exe
  C:\Windows\System\gOYpNDr.exe
  2⤵
  PID:10384
- C:\Windows\System\fcSnGzS.exe
  C:\Windows\System\fcSnGzS.exe
  2⤵
  PID:10472
- C:\Windows\System\FvhTAFd.exe
  C:\Windows\System\FvhTAFd.exe
  2⤵
  PID:10504
- C:\Windows\System\orHriTo.exe
  C:\Windows\System\orHriTo.exe
  2⤵
  PID:10584
- C:\Windows\System\XkOGznB.exe
  C:\Windows\System\XkOGznB.exe
  2⤵
  PID:10588
- C:\Windows\System\yzzxzji.exe
  C:\Windows\System\yzzxzji.exe
  2⤵
  PID:10656
- C:\Windows\System\RkkBQAF.exe
  C:\Windows\System\RkkBQAF.exe
  2⤵
  PID:10756
- C:\Windows\System\XmslQKl.exe
  C:\Windows\System\XmslQKl.exe
  2⤵
  PID:10812
- C:\Windows\System\xhObAoH.exe
  C:\Windows\System\xhObAoH.exe
  2⤵
  PID:10892
- C:\Windows\System\KpRXNGt.exe
  C:\Windows\System\KpRXNGt.exe
  2⤵
  PID:10968
- C:\Windows\System\GYOmJLT.exe
  C:\Windows\System\GYOmJLT.exe
  2⤵
  PID:11016
- C:\Windows\System\vJaAmsg.exe
  C:\Windows\System\vJaAmsg.exe
  2⤵
  PID:11060
- C:\Windows\System\wjnoCwg.exe
  C:\Windows\System\wjnoCwg.exe
  2⤵
  PID:11136
- C:\Windows\System\fWspndE.exe
  C:\Windows\System\fWspndE.exe
  2⤵
  PID:11184
- C:\Windows\System\ZnXqeIY.exe
  C:\Windows\System\ZnXqeIY.exe
  2⤵
  PID:10248
- C:\Windows\System\uxxpkpc.exe
  C:\Windows\System\uxxpkpc.exe
  2⤵
  PID:10440
- C:\Windows\System\hbRLEAO.exe
  C:\Windows\System\hbRLEAO.exe
  2⤵
  PID:10556
- C:\Windows\System\aOpRbJp.exe
  C:\Windows\System\aOpRbJp.exe
  2⤵
  PID:10640
- C:\Windows\System\rZoMzNZ.exe
  C:\Windows\System\rZoMzNZ.exe
  2⤵
  PID:10668
- C:\Windows\System\jVtgzGQ.exe
  C:\Windows\System\jVtgzGQ.exe
  2⤵
  PID:10976
- C:\Windows\System\esIgZFG.exe
  C:\Windows\System\esIgZFG.exe
  2⤵
  PID:10996
- C:\Windows\System\HkjPFzV.exe
  C:\Windows\System\HkjPFzV.exe
  2⤵
  PID:11240
- C:\Windows\System\tWsQXhB.exe
  C:\Windows\System\tWsQXhB.exe
  2⤵
  PID:10436
- C:\Windows\System\EYHwGBq.exe
  C:\Windows\System\EYHwGBq.exe
  2⤵
  PID:10700
- C:\Windows\System\NoTHFUJ.exe
  C:\Windows\System\NoTHFUJ.exe
  2⤵
  PID:11132
- C:\Windows\System\aCcscKc.exe
  C:\Windows\System\aCcscKc.exe
  2⤵
  PID:11044
- C:\Windows\System\QKWhukj.exe
  C:\Windows\System\QKWhukj.exe
  2⤵
  PID:11288
- C:\Windows\System\wbWxPTw.exe
  C:\Windows\System\wbWxPTw.exe
  2⤵
  PID:11316
- C:\Windows\System\qpaoYmI.exe
  C:\Windows\System\qpaoYmI.exe
  2⤵
  PID:11336
- C:\Windows\System\milgSsz.exe
  C:\Windows\System\milgSsz.exe
  2⤵
  PID:11372
- C:\Windows\System\JxykuVf.exe
  C:\Windows\System\JxykuVf.exe
  2⤵
  PID:11404
- C:\Windows\System\ZWOWuwX.exe
  C:\Windows\System\ZWOWuwX.exe
  2⤵
  PID:11432
- C:\Windows\System\YeIOvgg.exe
  C:\Windows\System\YeIOvgg.exe
  2⤵
  PID:11460
- C:\Windows\System\fMYSyYS.exe
  C:\Windows\System\fMYSyYS.exe
  2⤵
  PID:11476
- C:\Windows\System\GoSdLUb.exe
  C:\Windows\System\GoSdLUb.exe
  2⤵
  PID:11500
- C:\Windows\System\fDLOeij.exe
  C:\Windows\System\fDLOeij.exe
  2⤵
  PID:11532
- C:\Windows\System\mxMDSPk.exe
  C:\Windows\System\mxMDSPk.exe
  2⤵
  PID:11548
- C:\Windows\System\gWfLoYp.exe
  C:\Windows\System\gWfLoYp.exe
  2⤵
  PID:11584
- C:\Windows\System\GmQJisL.exe
  C:\Windows\System\GmQJisL.exe
  2⤵
  PID:11608
- C:\Windows\System\XAMtaJa.exe
  C:\Windows\System\XAMtaJa.exe
  2⤵
  PID:11648
- C:\Windows\System\OUfRpOt.exe
  C:\Windows\System\OUfRpOt.exe
  2⤵
  PID:11676
- C:\Windows\System\uqAMimI.exe
  C:\Windows\System\uqAMimI.exe
  2⤵
  PID:11708
- C:\Windows\System\iDJsDVl.exe
  C:\Windows\System\iDJsDVl.exe
  2⤵
  PID:11740
- C:\Windows\System\NojcMhg.exe
  C:\Windows\System\NojcMhg.exe
  2⤵
  PID:11760
- C:\Windows\System\QZCQjHh.exe
  C:\Windows\System\QZCQjHh.exe
  2⤵
  PID:11792
- C:\Windows\System\eWBTEFE.exe
  C:\Windows\System\eWBTEFE.exe
  2⤵
  PID:11816
- C:\Windows\System\TPWWZIE.exe
  C:\Windows\System\TPWWZIE.exe
  2⤵
  PID:11852
- C:\Windows\System\sZOpdPM.exe
  C:\Windows\System\sZOpdPM.exe
  2⤵
  PID:11884
- C:\Windows\System\Mcalrcw.exe
  C:\Windows\System\Mcalrcw.exe
  2⤵
  PID:11908
- C:\Windows\System\SswCBGi.exe
  C:\Windows\System\SswCBGi.exe
  2⤵
  PID:11940
- C:\Windows\System\SuwdjGL.exe
  C:\Windows\System\SuwdjGL.exe
  2⤵
  PID:11964
- C:\Windows\System\fnceVJq.exe
  C:\Windows\System\fnceVJq.exe
  2⤵
  PID:11992
- C:\Windows\System\ZRbPzXJ.exe
  C:\Windows\System\ZRbPzXJ.exe
  2⤵
  PID:12020
- C:\Windows\System\NKekMMb.exe
  C:\Windows\System\NKekMMb.exe
  2⤵
  PID:12048
- C:\Windows\System\pRHNfep.exe
  C:\Windows\System\pRHNfep.exe
  2⤵
  PID:12076
- C:\Windows\System\wwTXqHw.exe
  C:\Windows\System\wwTXqHw.exe
  2⤵
  PID:12104
- C:\Windows\System\kSFtXvh.exe
  C:\Windows\System\kSFtXvh.exe
  2⤵
  PID:12136
- C:\Windows\System\nIUnoDx.exe
  C:\Windows\System\nIUnoDx.exe
  2⤵
  PID:12164
- C:\Windows\System\pOcfZon.exe
  C:\Windows\System\pOcfZon.exe
  2⤵
  PID:12188
- C:\Windows\System\OTyZHqT.exe
  C:\Windows\System\OTyZHqT.exe
  2⤵
  PID:12216
- C:\Windows\System\AYjXCKk.exe
  C:\Windows\System\AYjXCKk.exe
  2⤵
  PID:12244
- C:\Windows\System\kJEpAZl.exe
  C:\Windows\System\kJEpAZl.exe
  2⤵
  PID:12268
- C:\Windows\System\VFhhdyP.exe
  C:\Windows\System\VFhhdyP.exe
  2⤵
  PID:11268
- C:\Windows\System\UUBkbUR.exe
  C:\Windows\System\UUBkbUR.exe
  2⤵
  PID:11308
- C:\Windows\System\nSThObg.exe
  C:\Windows\System\nSThObg.exe
  2⤵
  PID:11384
- C:\Windows\System\JJtosuu.exe
  C:\Windows\System\JJtosuu.exe
  2⤵
  PID:11420
- C:\Windows\System\YsJHTRE.exe
  C:\Windows\System\YsJHTRE.exe
  2⤵
  PID:11456
- C:\Windows\System\uDsjKYL.exe
  C:\Windows\System\uDsjKYL.exe
  2⤵
  PID:11572
- C:\Windows\System\CGpRbLy.exe
  C:\Windows\System\CGpRbLy.exe
  2⤵
  PID:11604
- C:\Windows\System\nIuUPCT.exe
  C:\Windows\System\nIuUPCT.exe
  2⤵
  PID:11664
- C:\Windows\System\tchlqKx.exe
  C:\Windows\System\tchlqKx.exe
  2⤵
  PID:11776
- C:\Windows\System\lwYeLpf.exe
  C:\Windows\System\lwYeLpf.exe
  2⤵
  PID:11868
- C:\Windows\System\WLnTdTH.exe
  C:\Windows\System\WLnTdTH.exe
  2⤵
  PID:11864
- C:\Windows\System\phvPRaQ.exe
  C:\Windows\System\phvPRaQ.exe
  2⤵
  PID:11956
- C:\Windows\System\wsQWZog.exe
  C:\Windows\System\wsQWZog.exe
  2⤵
  PID:12040
- C:\Windows\System\CrQYdBQ.exe
  C:\Windows\System\CrQYdBQ.exe
  2⤵
  PID:12096
- C:\Windows\System\HhPzDyS.exe
  C:\Windows\System\HhPzDyS.exe
  2⤵
  PID:12144
- C:\Windows\System\jiaREok.exe
  C:\Windows\System\jiaREok.exe
  2⤵
  PID:12208
- C:\Windows\System\EqALuRr.exe
  C:\Windows\System\EqALuRr.exe
  2⤵
  PID:12280
- C:\Windows\System\zqyRIcU.exe
  C:\Windows\System\zqyRIcU.exe
  2⤵
  PID:11444
- C:\Windows\System\DvwkZLD.exe
  C:\Windows\System\DvwkZLD.exe
  2⤵
  PID:11596
- C:\Windows\System\raFqgxK.exe
  C:\Windows\System\raFqgxK.exe
  2⤵
  PID:11684
- C:\Windows\System\UJJrJOY.exe
  C:\Windows\System\UJJrJOY.exe
  2⤵
  PID:11732
- C:\Windows\System\QFqQquH.exe
  C:\Windows\System\QFqQquH.exe
  2⤵
  PID:11812
- C:\Windows\System\wADZkmC.exe
  C:\Windows\System\wADZkmC.exe
  2⤵
  PID:12060
- C:\Windows\System\DZOCoAm.exe
  C:\Windows\System\DZOCoAm.exe
  2⤵
  PID:12260
- C:\Windows\System\KaBAksY.exe
  C:\Windows\System\KaBAksY.exe
  2⤵
  PID:11312
- C:\Windows\System\nflWnnD.exe
  C:\Windows\System\nflWnnD.exe
  2⤵
  PID:11560
- C:\Windows\System\xflRzPX.exe
  C:\Windows\System\xflRzPX.exe
  2⤵
  PID:12072
- C:\Windows\System\VqXgNvF.exe
  C:\Windows\System\VqXgNvF.exe
  2⤵
  PID:11496
- C:\Windows\System\fkAyBMH.exe
  C:\Windows\System\fkAyBMH.exe
  2⤵
  PID:12312
- C:\Windows\System\dNIEMBg.exe
  C:\Windows\System\dNIEMBg.exe
  2⤵
  PID:12336
- C:\Windows\System\bSqqREv.exe
  C:\Windows\System\bSqqREv.exe
  2⤵
  PID:12356
- C:\Windows\System\GDhNoDq.exe
  C:\Windows\System\GDhNoDq.exe
  2⤵
  PID:12376
- C:\Windows\System\JmhATno.exe
  C:\Windows\System\JmhATno.exe
  2⤵
  PID:12400
- C:\Windows\System\qPZKDpI.exe
  C:\Windows\System\qPZKDpI.exe
  2⤵
  PID:12420
- C:\Windows\System\vcchkIY.exe
  C:\Windows\System\vcchkIY.exe
  2⤵
  PID:12440
- C:\Windows\System\KLGDAUu.exe
  C:\Windows\System\KLGDAUu.exe
  2⤵
  PID:12460
- C:\Windows\System\VApgfke.exe
  C:\Windows\System\VApgfke.exe
  2⤵
  PID:12492
- C:\Windows\System\RFCwaiQ.exe
  C:\Windows\System\RFCwaiQ.exe
  2⤵
  PID:12516
- C:\Windows\System\LQkwxmq.exe
  C:\Windows\System\LQkwxmq.exe
  2⤵
  PID:12540
- C:\Windows\System\EpcJwGl.exe
  C:\Windows\System\EpcJwGl.exe
  2⤵
  PID:12572
- C:\Windows\System\zHCqqOX.exe
  C:\Windows\System\zHCqqOX.exe
  2⤵
  PID:12592
- C:\Windows\System\dpzdGAE.exe
  C:\Windows\System\dpzdGAE.exe
  2⤵
  PID:12624
- C:\Windows\System\IuQaZHi.exe
  C:\Windows\System\IuQaZHi.exe
  2⤵
  PID:12656
- C:\Windows\System\TnrCZbB.exe
  C:\Windows\System\TnrCZbB.exe
  2⤵
  PID:12688
- C:\Windows\System\JkgqKQL.exe
  C:\Windows\System\JkgqKQL.exe
  2⤵
  PID:12720
- C:\Windows\System\RuWIVbA.exe
  C:\Windows\System\RuWIVbA.exe
  2⤵
  PID:12744
- C:\Windows\System\nOVjVoH.exe
  C:\Windows\System\nOVjVoH.exe
  2⤵
  PID:12772
- C:\Windows\System\rmDcUJx.exe
  C:\Windows\System\rmDcUJx.exe
  2⤵
  PID:12800
- C:\Windows\System\SNBylAS.exe
  C:\Windows\System\SNBylAS.exe
  2⤵
  PID:12832
- C:\Windows\System\LEAfkpm.exe
  C:\Windows\System\LEAfkpm.exe
  2⤵
  PID:12864
- C:\Windows\System\ZCjQTug.exe
  C:\Windows\System\ZCjQTug.exe
  2⤵
  PID:12896
- C:\Windows\System\YbTxEuT.exe
  C:\Windows\System\YbTxEuT.exe
  2⤵
  PID:12928
- C:\Windows\System\olUXKrW.exe
  C:\Windows\System\olUXKrW.exe
  2⤵
  PID:12960
- C:\Windows\System\XSfUwUI.exe
  C:\Windows\System\XSfUwUI.exe
  2⤵
  PID:12992
- C:\Windows\System\JyuOUaT.exe
  C:\Windows\System\JyuOUaT.exe
  2⤵
  PID:13020
- C:\Windows\System\wRviksT.exe
  C:\Windows\System\wRviksT.exe
  2⤵
  PID:13048
- C:\Windows\System\QJkFiKR.exe
  C:\Windows\System\QJkFiKR.exe
  2⤵
  PID:13064
- C:\Windows\System\PxohIFY.exe
  C:\Windows\System\PxohIFY.exe
  2⤵
  PID:13096
- C:\Windows\System\StHrjXH.exe
  C:\Windows\System\StHrjXH.exe
  2⤵
  PID:13116
- C:\Windows\System\MIVFkSE.exe
  C:\Windows\System\MIVFkSE.exe
  2⤵
  PID:13148
- C:\Windows\System\fRCeTDG.exe
  C:\Windows\System\fRCeTDG.exe
  2⤵
  PID:13180
- C:\Windows\System\wwTJRdz.exe
  C:\Windows\System\wwTJRdz.exe
  2⤵
  PID:13204
- C:\Windows\System\uQnxklH.exe
  C:\Windows\System\uQnxklH.exe
  2⤵
  PID:13236
- C:\Windows\System\ZubDoBE.exe
  C:\Windows\System\ZubDoBE.exe
  2⤵
  PID:13288
- C:\Windows\System\xcmjqrP.exe
  C:\Windows\System\xcmjqrP.exe
  2⤵
  PID:11948
- C:\Windows\System\jqMKfUA.exe
  C:\Windows\System\jqMKfUA.exe
  2⤵
  PID:11012
- C:\Windows\System\USdHsKr.exe
  C:\Windows\System\USdHsKr.exe
  2⤵
  PID:12352
- C:\Windows\System\IQagodq.exe
  C:\Windows\System\IQagodq.exe
  2⤵
  PID:12448
- C:\Windows\System\vXfCsZG.exe
  C:\Windows\System\vXfCsZG.exe
  2⤵
  PID:12388
- C:\Windows\System\bnNTObX.exe
  C:\Windows\System\bnNTObX.exe
  2⤵
  PID:12416
- C:\Windows\System\OXuYtwK.exe
  C:\Windows\System\OXuYtwK.exe
  2⤵
  PID:12652
- C:\Windows\System\zhMkIrC.exe
  C:\Windows\System\zhMkIrC.exe
  2⤵
  PID:12604
- C:\Windows\System\chSKRlp.exe
  C:\Windows\System\chSKRlp.exe
  2⤵
  PID:12740
- C:\Windows\System\IsBaUfI.exe
  C:\Windows\System\IsBaUfI.exe
  2⤵
  PID:12784
- C:\Windows\System\expoYBR.exe
  C:\Windows\System\expoYBR.exe
  2⤵
  PID:12848
- C:\Windows\System\YbLvYRz.exe
  C:\Windows\System\YbLvYRz.exe
  2⤵
  PID:12968
- C:\Windows\System\uXnUPxE.exe
  C:\Windows\System\uXnUPxE.exe
  2⤵
  PID:12940
- C:\Windows\System\zWXZAfu.exe
  C:\Windows\System\zWXZAfu.exe
  2⤵
  PID:13004
- C:\Windows\System\phmliDw.exe
  C:\Windows\System\phmliDw.exe
  2⤵
  PID:13144
- C:\Windows\System\qykSahP.exe
  C:\Windows\System\qykSahP.exe
  2⤵
  PID:13260
- C:\Windows\System\RiFVOJc.exe
  C:\Windows\System\RiFVOJc.exe
  2⤵
  PID:13252
- C:\Windows\System\caNBWkb.exe
  C:\Windows\System\caNBWkb.exe
  2⤵
  PID:13304
- C:\Windows\System\zLyWGQu.exe
  C:\Windows\System\zLyWGQu.exe
  2⤵
  PID:12372
- C:\Windows\System\xrmlUFf.exe
  C:\Windows\System\xrmlUFf.exe
  2⤵
  PID:12364
- C:\Windows\System\bCDtmzY.exe
  C:\Windows\System\bCDtmzY.exe
  2⤵
  PID:12756
- C:\Windows\System\UtTERvE.exe
  C:\Windows\System\UtTERvE.exe
  2⤵
  PID:13028
- C:\Windows\System\eSHltHy.exe
  C:\Windows\System\eSHltHy.exe
  2⤵
  PID:13092
- C:\Windows\System\dqQfYMp.exe
  C:\Windows\System\dqQfYMp.exe
  2⤵
  PID:11980
- C:\Windows\System\vlxExwQ.exe
  C:\Windows\System\vlxExwQ.exe
  2⤵
  PID:12580
- C:\Windows\System\DHEzSJr.exe
  C:\Windows\System\DHEzSJr.exe
  2⤵
  PID:13076
- C:\Windows\System\MebHZEm.exe
  C:\Windows\System\MebHZEm.exe
  2⤵
  PID:13168
- C:\Windows\System\gjVDIsW.exe
  C:\Windows\System\gjVDIsW.exe
  2⤵
  PID:13324
- C:\Windows\System\wfmnaRD.exe
  C:\Windows\System\wfmnaRD.exe
  2⤵
  PID:13344
- C:\Windows\System\EmFsdNh.exe
  C:\Windows\System\EmFsdNh.exe
  2⤵
  PID:13376
- C:\Windows\System\VZVjEDd.exe
  C:\Windows\System\VZVjEDd.exe
  2⤵
  PID:13404
- C:\Windows\System\QXUryjN.exe
  C:\Windows\System\QXUryjN.exe
  2⤵
  PID:13428
- C:\Windows\System\EnIABPf.exe
  C:\Windows\System\EnIABPf.exe
  2⤵
  PID:13456
- C:\Windows\System\PaJdenV.exe
  C:\Windows\System\PaJdenV.exe
  2⤵
  PID:13492
- C:\Windows\System\beltPKt.exe
  C:\Windows\System\beltPKt.exe
  2⤵
  PID:13528
- C:\Windows\System\ptyDyvm.exe
  C:\Windows\System\ptyDyvm.exe
  2⤵
  PID:13544
- C:\Windows\System\Riurmgw.exe
  C:\Windows\System\Riurmgw.exe
  2⤵
  PID:13592
- C:\Windows\System\JXhbSIT.exe
  C:\Windows\System\JXhbSIT.exe
  2⤵
  PID:13612
- C:\Windows\System\mOCYzZc.exe
  C:\Windows\System\mOCYzZc.exe
  2⤵
  PID:13628
- C:\Windows\System\nkMfBGy.exe
  C:\Windows\System\nkMfBGy.exe
  2⤵
  PID:13652
- C:\Windows\System\LLvPAGl.exe
  C:\Windows\System\LLvPAGl.exe
  2⤵
  PID:13672
- C:\Windows\System\oEWZtnJ.exe
  C:\Windows\System\oEWZtnJ.exe
  2⤵
  PID:13704
- C:\Windows\System\RsFkCBM.exe
  C:\Windows\System\RsFkCBM.exe
  2⤵
  PID:13724
- C:\Windows\System\ctsvLAi.exe
  C:\Windows\System\ctsvLAi.exe
  2⤵
  PID:13760
- C:\Windows\System\CYQOUXB.exe
  C:\Windows\System\CYQOUXB.exe
  2⤵
  PID:13788
- C:\Windows\System\MRkhmzT.exe
  C:\Windows\System\MRkhmzT.exe
  2⤵
  PID:13812
- C:\Windows\System\CRCRaOU.exe
  C:\Windows\System\CRCRaOU.exe
  2⤵
  PID:13836
- C:\Windows\System\HeJRETR.exe
  C:\Windows\System\HeJRETR.exe
  2⤵
  PID:13868
- C:\Windows\System\bWbTWfV.exe
  C:\Windows\System\bWbTWfV.exe
  2⤵
  PID:13904
- C:\Windows\System\bJcUuuL.exe
  C:\Windows\System\bJcUuuL.exe
  2⤵
  PID:13932
- C:\Windows\System\AgfIpSu.exe
  C:\Windows\System\AgfIpSu.exe
  2⤵
  PID:13960
- C:\Windows\System\OXnwFuw.exe
  C:\Windows\System\OXnwFuw.exe
  2⤵
  PID:13992
- C:\Windows\System\vVtYlcp.exe
  C:\Windows\System\vVtYlcp.exe
  2⤵
  PID:14028
- C:\Windows\System\KwOcMMb.exe
  C:\Windows\System\KwOcMMb.exe
  2⤵
  PID:14048
- C:\Windows\System\ixvsRJR.exe
  C:\Windows\System\ixvsRJR.exe
  2⤵
  PID:14076
- C:\Windows\System\tczBMDd.exe
  C:\Windows\System\tczBMDd.exe
  2⤵
  PID:14096
- C:\Windows\System\ewHGhwy.exe
  C:\Windows\System\ewHGhwy.exe
  2⤵
  PID:14132
- C:\Windows\System\LhmNRjw.exe
  C:\Windows\System\LhmNRjw.exe
  2⤵
  PID:14168
- C:\Windows\System\fodmIdj.exe
  C:\Windows\System\fodmIdj.exe
  2⤵
  PID:14204
- C:\Windows\System\OynGmCf.exe
  C:\Windows\System\OynGmCf.exe
  2⤵
  PID:14228
- C:\Windows\System\tuJcbSL.exe
  C:\Windows\System\tuJcbSL.exe
  2⤵
  PID:14252
- C:\Windows\System\pygRxyh.exe
  C:\Windows\System\pygRxyh.exe
  2⤵
  PID:14284
- C:\Windows\System\EBgFpnO.exe
  C:\Windows\System\EBgFpnO.exe
  2⤵
  PID:14312
- C:\Windows\System\gviyZON.exe
  C:\Windows\System\gviyZON.exe
  2⤵
  PID:14332
- C:\Windows\System\WDrOwmR.exe
  C:\Windows\System\WDrOwmR.exe
  2⤵
  PID:13320
- C:\Windows\System\LWhrlPn.exe
  C:\Windows\System\LWhrlPn.exe
  2⤵
  PID:13400
- C:\Windows\System\EeDyPDv.exe
  C:\Windows\System\EeDyPDv.exe
  2⤵
  PID:13448
- C:\Windows\System\kdNoXAa.exe
  C:\Windows\System\kdNoXAa.exe
  2⤵
  PID:13488
- C:\Windows\System\fwiswts.exe
  C:\Windows\System\fwiswts.exe
  2⤵
  PID:13580
- C:\Windows\System\jcalzwF.exe
  C:\Windows\System\jcalzwF.exe
  2⤵
  PID:13664
- C:\Windows\System\eiYKrtp.exe
  C:\Windows\System\eiYKrtp.exe
  2⤵
  PID:13684
- C:\Windows\System\pOimZWe.exe
  C:\Windows\System\pOimZWe.exe
  2⤵
  PID:13740
- C:\Windows\System\ZZbdRWA.exe
  C:\Windows\System\ZZbdRWA.exe
  2⤵
  PID:13896
- C:\Windows\System\bCMphWx.exe
  C:\Windows\System\bCMphWx.exe
  2⤵
  PID:13864
- C:\Windows\System\QjdfHho.exe
  C:\Windows\System\QjdfHho.exe
  2⤵
  PID:13940
- C:\Windows\System\kPpmplW.exe
  C:\Windows\System\kPpmplW.exe
  2⤵
  PID:14012
- C:\Windows\System\xfwGJmD.exe
  C:\Windows\System\xfwGJmD.exe
  2⤵
  PID:14124
- C:\Windows\System\IownLct.exe
  C:\Windows\System\IownLct.exe
  2⤵
  PID:14164
- C:\Windows\System\FPNLBJd.exe
  C:\Windows\System\FPNLBJd.exe
  2⤵
  PID:14220
- C:\Windows\System\LOeNFML.exe
  C:\Windows\System\LOeNFML.exe
  2⤵
  PID:14320
- C:\Windows\System\yJhQrCK.exe
  C:\Windows\System\yJhQrCK.exe
  2⤵
  PID:12912
- C:\Windows\System\aApsUba.exe
  C:\Windows\System\aApsUba.exe
  2⤵
  PID:13476
- C:\Windows\System\SbEBkMn.exe
  C:\Windows\System\SbEBkMn.exe
  2⤵
  PID:13468
- C:\Windows\System\MPSDKWH.exe
  C:\Windows\System\MPSDKWH.exe
  2⤵
  PID:13696
- C:\Windows\System\GyHyWIf.exe
  C:\Windows\System\GyHyWIf.exe
  2⤵
  PID:13972
- C:\Windows\System\yVXGdne.exe
  C:\Windows\System\yVXGdne.exe
  2⤵
  PID:13976
- C:\Windows\System\NuslVUR.exe
  C:\Windows\System\NuslVUR.exe
  2⤵
  PID:14192
- C:\Windows\System\CjqIdlm.exe
  C:\Windows\System\CjqIdlm.exe
  2⤵
  PID:13604
- C:\Windows\System\mRYOPXK.exe
  C:\Windows\System\mRYOPXK.exe
  2⤵
  PID:13856
- C:\Windows\System\XqurgmT.exe
  C:\Windows\System\XqurgmT.exe
  2⤵
  PID:14116
- C:\Windows\System\ehlnAzi.exe
  C:\Windows\System\ehlnAzi.exe
  2⤵
  PID:14340
- C:\Windows\System\gDsGquz.exe
  C:\Windows\System\gDsGquz.exe
  2⤵
  PID:14368
- C:\Windows\System\YyPymOH.exe
  C:\Windows\System\YyPymOH.exe
  2⤵
  PID:14392
- C:\Windows\System\mUepyws.exe
  C:\Windows\System\mUepyws.exe
  2⤵
  PID:14420
- C:\Windows\System\wCVrqaI.exe
  C:\Windows\System\wCVrqaI.exe
  2⤵
  PID:14444
- C:\Windows\System\VIafxyb.exe
  C:\Windows\System\VIafxyb.exe
  2⤵
  PID:14476
- C:\Windows\System\tZmxftM.exe
  C:\Windows\System\tZmxftM.exe
  2⤵
  PID:14508
- C:\Windows\System\tQmIQci.exe
  C:\Windows\System\tQmIQci.exe
  2⤵
  PID:14540
- C:\Windows\System\nUgeaSo.exe
  C:\Windows\System\nUgeaSo.exe
  2⤵
  PID:14564
- C:\Windows\System\FlHOKiy.exe
  C:\Windows\System\FlHOKiy.exe
  2⤵
  PID:14596
- C:\Windows\System\puIlnQy.exe
  C:\Windows\System\puIlnQy.exe
  2⤵
  PID:14620
- C:\Windows\System\sFPLrkU.exe
  C:\Windows\System\sFPLrkU.exe
  2⤵
  PID:14644
- C:\Windows\System\omxsIEe.exe
  C:\Windows\System\omxsIEe.exe
  2⤵
  PID:14680
- C:\Windows\System\ILEPXop.exe
  C:\Windows\System\ILEPXop.exe
  2⤵
  PID:14700
- C:\Windows\System\uIXeCxM.exe
  C:\Windows\System\uIXeCxM.exe
  2⤵
  PID:14720
- C:\Windows\System\QWofDNu.exe
  C:\Windows\System\QWofDNu.exe
  2⤵
  PID:14760
- C:\Windows\System\duxnDec.exe
  C:\Windows\System\duxnDec.exe
  2⤵
  PID:14784
- C:\Windows\System\SKazwSD.exe
  C:\Windows\System\SKazwSD.exe
  2⤵
  PID:14820
- C:\Windows\System\rBNVxCn.exe
  C:\Windows\System\rBNVxCn.exe
  2⤵
  PID:14852
- C:\Windows\System\mwpAsAf.exe
  C:\Windows\System\mwpAsAf.exe
  2⤵
  PID:14868
- C:\Windows\System\yHQCqge.exe
  C:\Windows\System\yHQCqge.exe
  2⤵
  PID:14892
- C:\Windows\System\iibgRXR.exe
  C:\Windows\System\iibgRXR.exe
  2⤵
  PID:14916
- C:\Windows\System\yfqozXX.exe
  C:\Windows\System\yfqozXX.exe
  2⤵
  PID:14940
- C:\Windows\System\LrNonoT.exe
  C:\Windows\System\LrNonoT.exe
  2⤵
  PID:14964
- C:\Windows\System\KvWyzBJ.exe
  C:\Windows\System\KvWyzBJ.exe
  2⤵
  PID:14988
- C:\Windows\System\FmBCgTU.exe
  C:\Windows\System\FmBCgTU.exe
  2⤵
  PID:15016
- C:\Windows\System\KwstaBI.exe
  C:\Windows\System\KwstaBI.exe
  2⤵
  PID:15048
- C:\Windows\System\UmsEknQ.exe
  C:\Windows\System\UmsEknQ.exe
  2⤵
  PID:15072
- C:\Windows\System\zKelEsr.exe
  C:\Windows\System\zKelEsr.exe
  2⤵
  PID:15104
- C:\Windows\System\BjXFlsg.exe
  C:\Windows\System\BjXFlsg.exe
  2⤵
  PID:15128
- C:\Windows\System\ygLQdAp.exe
  C:\Windows\System\ygLQdAp.exe
  2⤵
  PID:15148
- C:\Windows\System\MzmQckE.exe
  C:\Windows\System\MzmQckE.exe
  2⤵
  PID:15184
- C:\Windows\System\yfCeFuM.exe
  C:\Windows\System\yfCeFuM.exe
  2⤵
  PID:15220
- C:\Windows\System\AzPWMRF.exe
  C:\Windows\System\AzPWMRF.exe
  2⤵
  PID:15244
- C:\Windows\System\RhOlOlV.exe
  C:\Windows\System\RhOlOlV.exe
  2⤵
  PID:15260
- C:\Windows\System\gzZDpeV.exe
  C:\Windows\System\gzZDpeV.exe
  2⤵
  PID:15280
- C:\Windows\System\rhvpoGQ.exe
  C:\Windows\System\rhvpoGQ.exe
  2⤵
  PID:15316
- C:\Windows\System\aIsmyCn.exe
  C:\Windows\System\aIsmyCn.exe
  2⤵
  PID:15340
- C:\Windows\System\XjPmyHd.exe
  C:\Windows\System\XjPmyHd.exe
  2⤵
  PID:13452
- C:\Windows\System\nMszbfK.exe
  C:\Windows\System\nMszbfK.exe
  2⤵
  PID:14016
- C:\Windows\System\LqNxqCN.exe
  C:\Windows\System\LqNxqCN.exe
  2⤵
  PID:13804
- C:\Windows\System\MsBfokl.exe
  C:\Windows\System\MsBfokl.exe
  2⤵
  PID:14440
- C:\Windows\System\zTTNziC.exe
  C:\Windows\System\zTTNziC.exe
  2⤵
  PID:14548
- C:\Windows\System\aoenUcJ.exe
  C:\Windows\System\aoenUcJ.exe
  2⤵
  PID:14576
- C:\Windows\System\MGgHaOR.exe
  C:\Windows\System\MGgHaOR.exe
  2⤵
  PID:14640
- C:\Windows\System\FHEQznL.exe
  C:\Windows\System\FHEQznL.exe
  2⤵
  PID:14716
- C:\Windows\System\pmbQSms.exe
  C:\Windows\System\pmbQSms.exe
  2⤵
  PID:14780
- C:\Windows\System\HvMrQBy.exe
  C:\Windows\System\HvMrQBy.exe
  2⤵
  PID:14888
- C:\Windows\System\hhtbCDF.exe
  C:\Windows\System\hhtbCDF.exe
  2⤵
  PID:14948
- C:\Windows\System\UhQnhto.exe
  C:\Windows\System\UhQnhto.exe
  2⤵
  PID:15000
- C:\Windows\System\AmjHIHj.exe
  C:\Windows\System\AmjHIHj.exe
  2⤵
  PID:15036
- C:\Windows\System\jDmOzTS.exe
  C:\Windows\System\jDmOzTS.exe
  2⤵
  PID:15088
- C:\Windows\System\NgrfxTq.exe
  C:\Windows\System\NgrfxTq.exe
  2⤵
  PID:15192
- C:\Windows\System\bizIldc.exe
  C:\Windows\System\bizIldc.exe
  2⤵
  PID:15324
- C:\Windows\System\dklQNFG.exe
  C:\Windows\System\dklQNFG.exe
  2⤵
  PID:14108
- C:\Windows\System\dQnucDI.exe
  C:\Windows\System\dQnucDI.exe
  2⤵
  PID:15328
- C:\Windows\System\bzqNaJR.exe
  C:\Windows\System\bzqNaJR.exe
  2⤵
  PID:14748
- C:\Windows\System\DAONDOP.exe
  C:\Windows\System\DAONDOP.exe
  2⤵
  PID:14356
- C:\Windows\System\lTAycex.exe
  C:\Windows\System\lTAycex.exe
  2⤵
  PID:14636
- C:\Windows\System\LKnFxZa.exe
  C:\Windows\System\LKnFxZa.exe
  2⤵
  PID:14880
- C:\Windows\System\kJvnbNl.exe
  C:\Windows\System\kJvnbNl.exe
  2⤵
  PID:14900
- C:\Windows\System\hhIbado.exe
  C:\Windows\System\hhIbado.exe
  2⤵
  PID:15356
- C:\Windows\System\jxokdkG.exe
  C:\Windows\System\jxokdkG.exe
  2⤵
  PID:14436
- C:\Windows\System\EXtCZMH.exe
  C:\Windows\System\EXtCZMH.exe
  2⤵
  PID:14532
- C:\Windows\System\fgKgYtN.exe
  C:\Windows\System\fgKgYtN.exe
  2⤵
  PID:14656
- C:\Windows\System\VQsDzYj.exe
  C:\Windows\System\VQsDzYj.exe
  2⤵
  PID:15364
- C:\Windows\System\qeQNoLe.exe
  C:\Windows\System\qeQNoLe.exe
  2⤵
  PID:15396
- C:\Windows\System\rRGzNEY.exe
  C:\Windows\System\rRGzNEY.exe
  2⤵
  PID:15432
- C:\Windows\System\LsDbTcW.exe
  C:\Windows\System\LsDbTcW.exe
  2⤵
  PID:15480
- C:\Windows\System\cVdEFTm.exe
  C:\Windows\System\cVdEFTm.exe
  2⤵
  PID:15520
- C:\Windows\System\QmAUatL.exe
  C:\Windows\System\QmAUatL.exe
  2⤵
  PID:15540
- C:\Windows\System\sXWZRaK.exe
  C:\Windows\System\sXWZRaK.exe
  2⤵
  PID:15560
- C:\Windows\System\dHEUprB.exe
  C:\Windows\System\dHEUprB.exe
  2⤵
  PID:15584
- C:\Windows\System\RECRhyF.exe
  C:\Windows\System\RECRhyF.exe
  2⤵
  PID:15612
- C:\Windows\System\CIECLFA.exe
  C:\Windows\System\CIECLFA.exe
  2⤵
  PID:15640
- C:\Windows\System\yIWdtfq.exe
  C:\Windows\System\yIWdtfq.exe
  2⤵
  PID:15660
- C:\Windows\System\oAtyDvX.exe
  C:\Windows\System\oAtyDvX.exe
  2⤵
  PID:15688
- C:\Windows\System\gOnoBgN.exe
  C:\Windows\System\gOnoBgN.exe
  2⤵
  PID:15712
- C:\Windows\System\LZDiAhN.exe
  C:\Windows\System\LZDiAhN.exe
  2⤵
  PID:15748
- C:\Windows\System\ElHBvoy.exe
  C:\Windows\System\ElHBvoy.exe
  2⤵
  PID:15776
- C:\Windows\System\PkFTZtm.exe
  C:\Windows\System\PkFTZtm.exe
  2⤵
  PID:15808
- C:\Windows\System\NCSrHkH.exe
  C:\Windows\System\NCSrHkH.exe
  2⤵
  PID:15828
- C:\Windows\System\gxVQsRw.exe
  C:\Windows\System\gxVQsRw.exe
  2⤵
  PID:15852
- C:\Windows\System\eeHoasZ.exe
  C:\Windows\System\eeHoasZ.exe
  2⤵
  PID:15884
- C:\Windows\System\KqgCsae.exe
  C:\Windows\System\KqgCsae.exe
  2⤵
  PID:15912
- C:\Windows\System\zSEkbVI.exe
  C:\Windows\System\zSEkbVI.exe
  2⤵
  PID:15932
- C:\Windows\System\lpUzlGB.exe
  C:\Windows\System\lpUzlGB.exe
  2⤵
  PID:15952
- C:\Windows\System\ssbIWFM.exe
  C:\Windows\System\ssbIWFM.exe
  2⤵
  PID:15976
- C:\Windows\System\XdmNSBj.exe
  C:\Windows\System\XdmNSBj.exe
  2⤵
  PID:16000
- C:\Windows\System\VeRXTLo.exe
  C:\Windows\System\VeRXTLo.exe
  2⤵
  PID:16020
- C:\Windows\System\iEUEuir.exe
  C:\Windows\System\iEUEuir.exe
  2⤵
  PID:16048
- C:\Windows\System\QpKqBAz.exe
  C:\Windows\System\QpKqBAz.exe
  2⤵
  PID:16068
- C:\Windows\System\oKShSHc.exe
  C:\Windows\System\oKShSHc.exe
  2⤵
  PID:16100
- C:\Windows\System\wruCLuN.exe
  C:\Windows\System\wruCLuN.exe
  2⤵
  PID:16132
- C:\Windows\System\ZoCryWB.exe
  C:\Windows\System\ZoCryWB.exe
  2⤵
  PID:16152
- C:\Windows\System\FbInueI.exe
  C:\Windows\System\FbInueI.exe
  2⤵
  PID:16184
- C:\Windows\System\Iizcvoj.exe
  C:\Windows\System\Iizcvoj.exe
  2⤵
  PID:16224
- C:\Windows\System\XCgJYhH.exe
  C:\Windows\System\XCgJYhH.exe
  2⤵
  PID:16252
- C:\Windows\System\IDNuosC.exe
  C:\Windows\System\IDNuosC.exe
  2⤵
  PID:16284
- C:\Windows\System\ahFmqbi.exe
  C:\Windows\System\ahFmqbi.exe
  2⤵
  PID:16308
- C:\Windows\System\vjsoaVF.exe
  C:\Windows\System\vjsoaVF.exe
  2⤵
  PID:16328
- C:\Windows\System\DprTcYb.exe
  C:\Windows\System\DprTcYb.exe
  2⤵
  PID:16364
- C:\Windows\System\yCPrGSa.exe
  C:\Windows\System\yCPrGSa.exe
  2⤵
  PID:14984
- C:\Windows\System\IFQajDw.exe
  C:\Windows\System\IFQajDw.exe
  2⤵
  PID:15372
- C:\Windows\System\EnCairo.exe
  C:\Windows\System\EnCairo.exe
  2⤵
  PID:15420
- C:\Windows\System\FtTRsrM.exe
  C:\Windows\System\FtTRsrM.exe
  2⤵
  PID:15572
- C:\Windows\System\ogqyImb.exe
  C:\Windows\System\ogqyImb.exe
  2⤵
  PID:15556
- C:\Windows\System\OoWHSxS.exe
  C:\Windows\System\OoWHSxS.exe
  2⤵
  PID:15744
- C:\Windows\System\xVlrZbw.exe
  C:\Windows\System\xVlrZbw.exe
  2⤵
  PID:15736
- C:\Windows\System\pspMOHv.exe
  C:\Windows\System\pspMOHv.exe
  2⤵
  PID:15788
- C:\Windows\System\QjnBGLa.exe
  C:\Windows\System\QjnBGLa.exe
  2⤵
  PID:15928
- C:\Windows\System\jRyFpsT.exe
  C:\Windows\System\jRyFpsT.exe
  2⤵
  PID:15992
- C:\Windows\System\UzBTWDX.exe
  C:\Windows\System\UzBTWDX.exe
  2⤵
  PID:16028
- C:\Windows\System\BBtEIIe.exe
  C:\Windows\System\BBtEIIe.exe
  2⤵
  PID:16056
- C:\Windows\System\kizTTMu.exe
  C:\Windows\System\kizTTMu.exe
  2⤵
  PID:16232
- C:\Windows\System\cqzWkkY.exe
  C:\Windows\System\cqzWkkY.exe
  2⤵
  PID:16148
- C:\Windows\System\tmWrVFj.exe
  C:\Windows\System\tmWrVFj.exe
  2⤵
  PID:16216
- C:\Windows\System\FyEcFgc.exe
  C:\Windows\System\FyEcFgc.exe
  2⤵
  PID:16376
- C:\Windows\System\SEpFXbY.exe
  C:\Windows\System\SEpFXbY.exe
  2⤵
  PID:15448
- C:\Windows\System\MGKrSzq.exe
  C:\Windows\System\MGKrSzq.exe
  2⤵
  PID:15404
- C:\Windows\System\vUbWBhx.exe
  C:\Windows\System\vUbWBhx.exe
  2⤵
  PID:15620
- C:\Windows\System\bQsJTDX.exe
  C:\Windows\System\bQsJTDX.exe
  2⤵
  PID:15708
- C:\Windows\System\ODTNNnc.exe
  C:\Windows\System\ODTNNnc.exe
  2⤵
  PID:15732
- C:\Windows\System\zDztXJU.exe
  C:\Windows\System\zDztXJU.exe
  2⤵
  PID:15896
- C:\Windows\System\ElUNcqP.exe
  C:\Windows\System\ElUNcqP.exe
  2⤵
  PID:16196
- C:\Windows\System\PWBbcnY.exe
  C:\Windows\System\PWBbcnY.exe
  2⤵
  PID:16172
- C:\Windows\System\TkqsUrT.exe
  C:\Windows\System\TkqsUrT.exe
  2⤵
  PID:16372
- C:\Windows\System\SeNccOW.exe
  C:\Windows\System\SeNccOW.exe
  2⤵
  PID:16128
- C:\Windows\System\SHjesgk.exe
  C:\Windows\System\SHjesgk.exe
  2⤵
  PID:16396
- C:\Windows\System\yonYKKT.exe
  C:\Windows\System\yonYKKT.exe
  2⤵
  PID:16412
- C:\Windows\System\AEYDtMp.exe
  C:\Windows\System\AEYDtMp.exe
  2⤵
  PID:16428
- C:\Windows\System\STijsXy.exe
  C:\Windows\System\STijsXy.exe
  2⤵
  PID:16460
- C:\Windows\System\zRWBOfH.exe
  C:\Windows\System\zRWBOfH.exe
  2⤵
  PID:16492
- C:\Windows\System\yHmdNCD.exe
  C:\Windows\System\yHmdNCD.exe
  2⤵
  PID:16520
- C:\Windows\System\zYmIJLT.exe
  C:\Windows\System\zYmIJLT.exe
  2⤵
  PID:16548
- C:\Windows\System\TlDKUEy.exe
  C:\Windows\System\TlDKUEy.exe
  2⤵
  PID:16568
- C:\Windows\System\VBrohkf.exe
  C:\Windows\System\VBrohkf.exe
  2⤵
  PID:16596
- C:\Windows\System\WsreSJD.exe
  C:\Windows\System\WsreSJD.exe
  2⤵
  PID:16632
- C:\Windows\System\PcthGJN.exe
  C:\Windows\System\PcthGJN.exe
  2⤵
  PID:16664
- C:\Windows\System\OGXbLTy.exe
  C:\Windows\System\OGXbLTy.exe
  2⤵
  PID:16692
- C:\Windows\System\IcYABKX.exe
  C:\Windows\System\IcYABKX.exe
  2⤵
  PID:16708
- C:\Windows\System\bKqWsvQ.exe
  C:\Windows\System\bKqWsvQ.exe
  2⤵
  PID:16728
- C:\Windows\System\bFHbEcr.exe
  C:\Windows\System\bFHbEcr.exe
  2⤵
  PID:16756
- C:\Windows\System\kLYOSHP.exe
  C:\Windows\System\kLYOSHP.exe
  2⤵
  PID:16784
- C:\Windows\System\oWpEbuh.exe
  C:\Windows\System\oWpEbuh.exe
  2⤵
  PID:16812
- C:\Windows\System\BbkhpGX.exe
  C:\Windows\System\BbkhpGX.exe
  2⤵
  PID:16840
- C:\Windows\System\uLedVYJ.exe
  C:\Windows\System\uLedVYJ.exe
  2⤵
  PID:16876
- C:\Windows\System\RBXgVqA.exe
  C:\Windows\System\RBXgVqA.exe
  2⤵
  PID:16900
- C:\Windows\System\PMqFVYb.exe
  C:\Windows\System\PMqFVYb.exe
  2⤵
  PID:16920

C:\Windows\System32\sihclient.exe
C:\Windows\System32\sihclient.exe /cv E/F6zHqi40iFXi6sGKLgEQ.0.2
1⤵
PID:17148
- C:\Windows\system32\WerFaultSecure.exe
  C:\Windows\system32\WerFaultSecure.exe -u -p 17148 -s 912
  2⤵
  - Drops file in System32 directory
  - Checks processor information in registry
  - Enumerates system info in registry
  - Suspicious behavior: EnumeratesProcesses
  PID:17296

C:\Windows\system32\WerFaultSecure.exe
"C:\Windows\system32\WerFaultSecure.exe" -protectedcrash -p 17148 -i 17148 -h 444 -j 420 -s 460 -d 17196
1⤵
- Suspicious use of NtCreateUserProcessOtherParentProcess
PID:17260

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BHFFAVu.exe

Filesize
1.7MB

MD5
9a37bc46d9c47929d40d1c00d486dde5

SHA1
068ccf9e3848a184ce58794800472bdf8345145c

SHA256
4ef21bb85cffc78bed1942e50c16bb234bf7c59f3a73aa3e0225a5e43e8ca3cc

SHA512
a11458269ec669551d0ee6e07219d2fa9f998a26484437d514af51cce8b90a74e3b5b112ca37f8e01aaa1f78b7667b9bcf9b08d29453cb589535c943c9301059

Download Submit
C:\Windows\System\BxdbdNr.exe

Filesize
1.7MB

MD5
43e1a0ee5e2cd1230e68695aa55c9f7b

SHA1
13c9778b6876b202a5787bfa36a81d5952d8ebc0

SHA256
90b3a2cc1c39d0dccd4d4e0610a913eccd9b9abed32090e9249861421a8a2e75

SHA512
116164a5b83a614b589ef39f5c65a7584ef5bfcfbf238eeb5d6e6d64239a61a6c5e9f4f35d04a30dc3ed1695e5d15a51c5fa2683db770600cf8f950791ae1ccb

Download Submit
C:\Windows\System\CfkHmXS.exe

Filesize
1.6MB

MD5
826eab44d343774495cdec3406d29fed

SHA1
d293ccac344b8911f9bc1db57bffbfd85c2a5420

SHA256
35ab4225a642bfc483e1e43b5b5dcae8099cf9404186e8596254df1a35480d1a

SHA512
595b0cd25bff41f957c5a200827f2149d748a995e1e3460ef3bac26e885180634ea4307c11a4f0de5d0b6c3ff11f5b4cf34a4f3f0b87516eb0229f3d01d8cc71

Download Submit
C:\Windows\System\DkFjLSE.exe

Filesize
1.7MB

MD5
5b75273432624dee4985f85ea6f84734

SHA1
cfcd0ec63f51c67589ff44836247484d23958885

SHA256
ba590f4145597f721cedaff55cab7e4c70c10e5b7d47471de6d8c9974dbfefc6

SHA512
277216cde9835ad28746e41dab6f5d074eb6a2214f58b918f484ac695ad30c9761fe2030f856fb93b20421a48e6f824c853ce9744ac3175fe6c0c21d9ac26089

Download Submit
C:\Windows\System\FMXpIfg.exe

Filesize
1.7MB

MD5
2bcb145606a59f7757fc65ee7e5d3c3f

SHA1
bfc9861fa7eb359dc29328da8f5e7e12e3f7f876

SHA256
24ee535ec596b294e5af8d28e2f80b8830f0ea8861e582465c26ce7e8affe739

SHA512
8864f0a50f6337aa0e7e4ac4818eeaa7d9d59fdb8321d69d3599db4e6ad20dea0141d2955b30e2d46e9aa749aaf27a5f1e8ad77b433d993a4342589a5ec6671f

Download Submit
C:\Windows\System\GMYozMl.exe

Filesize
1.6MB

MD5
90933a51a69c4aee23dac0d30e089685

SHA1
ca0cb72254a379850d4c79848b8aa16aca8da863

SHA256
684a50727c9b303212d092feea4eea0e5457ed3e42f0731235a29cd871530d20

SHA512
f3506475dc7eeac0cad0369fe4dc1d1ca5dfeeeacf8f593d245e22841ef184aaae3f6f07a9919fe42e956a82228912a78ff0e078daa0c7aebbae49184bfc18a2

Download Submit
C:\Windows\System\HVChgJg.exe

Filesize
1.6MB

MD5
8ec240f65bc1d868ad4195a19feeec81

SHA1
f29e2e6998d655622dc77b25e75343616f37657e

SHA256
4d21bb20721dfa370039b144dd723db23c522e8598cf0726a37e160f52d949a3

SHA512
45afde391fad4119d3e0498338e009e31334266eadbcac5a870d00a6dbedc73d46061c6fd852fbc6c65676e64e4f3037760376e7b601ea86f10b93fe073be785

Download Submit
C:\Windows\System\IieCNRL.exe

Filesize
1.6MB

MD5
3f3e20b01342ebcb38e65db3df3fbae5

SHA1
e740615918cf1708473150da82b3ca2a8b72d68d

SHA256
065674687efa97202c19b70ecf12a9602e69119bcd8b52e83b0108696af5313a

SHA512
19e6ca2270dabb28aeaa8277182a1d73fc13cb1f34ed31d8a15e61e18857c85e5c973dbb9a96faeba725f80ed38a4d98af3131fef477d8ede44671e43065d558

Download Submit
C:\Windows\System\LuGZMBd.exe

Filesize
1.7MB

MD5
ca196c03aaf816113400d374f7e7a17c

SHA1
ffb0227cb7c5b596042fc56438f6d7cb77da5795

SHA256
fdf355fc99eda24776fe8de0ec33df8c4a528d31edc586f3d0083edbf166f024

SHA512
a111bb1fdf3c1a5bb40402a62e751e5ef8c5b8fe6bb6804292102314e7bddd8d6e791ac448b43aabf5567ad3338ff6b2701621352922307ecd6278b774c8e67e

Download Submit
C:\Windows\System\RztlhYd.exe

Filesize
1.7MB

MD5
ef3cdd30cccbec16fe99621159d707d7

SHA1
49311c494ddfedf54ce8ca06c22efb61f4bd41d7

SHA256
e0170c3c6e2c775a8bf8c7e0b835ec70c5a43a0d56e039fe6d3df0c8244ac911

SHA512
00f41bc717b6c330dea70a29be9b68a5f29ce1f97857d577be92aa36ee53e26edc49d377757085957e2aac914dc2a0cba6d835f65f6821bb2e0707c3f4c9430a

Download Submit
C:\Windows\System\TMsIZhu.exe

Filesize
1.7MB

MD5
9dff7a6f930b7a8d0e8ade0f2f2d4bb3

SHA1
e1f7e3e9431c12eb2f82b69a9eb76a57f3c40370

SHA256
93d4d651f17f8f67810c6737a31253e429c3d66973d2ccd7a9faee40c9e29d34

SHA512
58a38f21e4b9d362331bbad6a89757c648de1908b89b2eb847f02397085b4be2991583b808ae6edb8a6e45ecb6787b3671aa4198c3a2cac3c06e6f7be9e6e28e

Download Submit
C:\Windows\System\UQMeNXF.exe

Filesize
1.7MB

MD5
25b4ad1dbec5addd23c92e0ecfc7e939

SHA1
8c13d6aca09808f4a186ccb29ff0bbb4e516ac2a

SHA256
c3fe5505f984d3d114436aa0ba71174dfce156aa75dfc1a813296911c4731199

SHA512
55a9148cb54616182a99436552097601dbb0b469f82dcaf552db613d43bb9eba0b4339b41c07e7719e608f9559da32e259e3f408116a964ff7493d789553a71c

Download Submit
C:\Windows\System\VDANtRq.exe

Filesize
1.7MB

MD5
227f54d3bf1c5f622a27be8f5bb11aad

SHA1
5868da5e4e195f5c226a36b33eb0e3b9f5ba7868

SHA256
1f09a9814b47c93d6343461772890bc5a049ca9d5f8d016eb619afa02af2ed58

SHA512
6784ca3a0ad2f9f46357ac95058c0451dc54774a8cd7c6612227a771c432bccd6d46574ba822d1053b3fc85368fcbfc2060a48a2f05cf4cdb33ffbaed04a0e62

Download Submit
C:\Windows\System\VqLqVDS.exe

Filesize
1.7MB

MD5
25bb056a1917d8ae77f8ee0841a6e5f7

SHA1
573cfa25afb8bdd01c336f389a476916551a70b6

SHA256
825165279798de11e84a8abde9ef6a413386599a597a6e5143408628e6ff976b

SHA512
67725e8413479d925637b0d4727827817caf52d1dd2a28108b1af5564eb1ab4bcbcd8ce2da3c4b061c1dd2930dea5ebe2e2b582ba1a6f2acbab40463808eeaf4

Download Submit
C:\Windows\System\WJThUYo.exe

Filesize
1.7MB

MD5
aa04398ef09cad115421ab56d89252a4

SHA1
b2e15b3ba8d6e1fe4337cd7473d0dc257818c790

SHA256
86bce3356dca568e611f6f8abec0306953c4c6eedd6ca0e910545bec89748f8b

SHA512
1c242cf8f152d02f4ed1b015a68f552f9c9239ed89fcdb9e6973dc709652b3af59938cef4f7d30d51866fd3c3f0fd21ed9128e9bd19cbe832e6dcf0c511c063a

Download Submit
C:\Windows\System\fyAHiRw.exe

Filesize
1.7MB

MD5
ddf7a40e866f2538a4662fafa9466d4a

SHA1
2f5720926e8c4176cf9dd346ec8638fc9fe13dc1

SHA256
da7084355ac896aa68364d8878438217f013a7b0078b9347ab12a273ed0c9bcd

SHA512
acfa0514993b00f2b51db9ef4e8620d589cabae46cc52ad278b8e643cd52f4cc84875fd9443aee3f9a3f58af17d0ed6086ae9eb4e67c4c693b857d5c822e0c66

Download Submit
C:\Windows\System\gWvcTsQ.exe

Filesize
1.7MB

MD5
dc73e739b037f2ca9e418fc46868b12c

SHA1
1188909b9b5869567e0f907aac3705f208167dc2

SHA256
a4cb6e353fa0c2a041b8d71de42bbe664353d4bc8b8eaa5e7b5c4b7c276c47b6

SHA512
fcfd7bd74c4481531015d4d2979fc8648cc6d7df097475e327596c2145474c73131a364359d5d85c0fea87141d38106effa15a10a040b601814b36eccdd18c18

Download Submit
C:\Windows\System\hQwrGyl.exe

Filesize
1.7MB

MD5
d697cac5121c55d35125577f8cd26478

SHA1
dc42fa4551c11302e1961f536dbeef30fc74565a

SHA256
159339448859e0bd4c7e5c85eb7bbafbe385bf17ef70e884f96f1c6f3dae2e33

SHA512
d129755fffb7f35ad7bedfe3d21956ba0531535ab2526be3bcb993a63bcd256f2185c52e3ad6379a8a3dbda37c6d1fd664259b3e2f3c08ce9906424b9451b47b

Download Submit
C:\Windows\System\hoxIdfA.exe

Filesize
1.6MB

MD5
4dc488b21529299064ada7213c6d3268

SHA1
dc840eabe3636b77a117d6b4dc12523d59c7d552

SHA256
aa4908d322e143977af2f5a7bccb1b19bb5e1059f8684e420bc0a3ef3e8f41bb

SHA512
b4080de44c653344a486e7f1a00cc71d32d4372d227d47c6392fe7a23d13ef8ace027ccba3ebca39e079bebf3a4fc3fc8e856680cbefddd836ff71f68fb2a364

Download Submit
C:\Windows\System\iYtTnai.exe

Filesize
1.7MB

MD5
2751cca974e7ee6460ce9692f1b25904

SHA1
60ec19272e1a0dc15d8f59addbf0dd3c581a538d

SHA256
174946d064bff8d26ee388b66c87e16d1999775d4ac2fdf57036fb788528941b

SHA512
766de57ba546e6e178e1dceb533e886f6d9a733c828059da0e38df6efc91a2fb71ebfc8dc92dacda78fd65ddeb72b27728e992f8ebd4110abb77a1ffe7a77458

Download Submit
C:\Windows\System\icREVKQ.exe

Filesize
1.7MB

MD5
dd3d61fe1e4338488c1fd26e85931c62

SHA1
9f5487d326c128f27b786666d052ff3998006620

SHA256
52201934b88df1d42a97528455a017a8d2275ea52588ca8b0c32aa0d487549c2

SHA512
5f539b9fd41f8b644ae6db040ebe1acbab41f272983eb87ef0c18877651fb02026143905ed675d67e42f672e2c5ca08e4ea1703aa138761f94ed5554f1c511d9

Download Submit
C:\Windows\System\lmnBJhg.exe

Filesize
1.7MB

MD5
87e8aab85c64b1e5a20d94eae9cdce8e

SHA1
f7d6ae78bd35d201826fb63d3d23ab958bccd69d

SHA256
baad8d4002b850967bf28901372d3a687017f04c9ea75be0c0892ec251a91260

SHA512
6172739d8cbbdd86912ed87e077116f43c3638685e61fcb73c5398c9e7af1456d1a0842e4499bc33a5139ec7166eb1b0674f2dd6fb76f3b168221348434af4e8

Download Submit
C:\Windows\System\lvGmZyF.exe

Filesize
1.7MB

MD5
8f49b0d8c6f189097609421172d20c34

SHA1
433b844de02eb2624788630799975805e4e9e457

SHA256
98f0efa5c7ef07704e5b948f94edf8287d12ebddde888bf4d597865308ba2c9e

SHA512
875c991712315dd4e16859757d47072179d72c83d081aae5190f09a0b010d3825bbbb59579cd43d54709b1d9e21d1a66e69d9058621bd149fa90094858ce6865

Download Submit
C:\Windows\System\oxKYxja.exe

Filesize
1.7MB

MD5
50c3a691868cc5af8db984c027d75931

SHA1
3525be0d641b1f34dc996ee9505f70c16b14b6d9

SHA256
3bfe7bfa7d0c10609f3c8d50108d165759cc3b607e30e0c957c8a542f33b7915

SHA512
477c1df07f1134c60553ff2a82765109e4a12b338f1e4f9b717d0067491d5c866f78af64898eac6ee9870160037b7a2aca1dbcac505f00a28229d336fc444a1a

Download Submit
C:\Windows\System\pCeFSwO.exe

Filesize
1.7MB

MD5
2e80d0b2c916267b5f881c16c945df7d

SHA1
6b6d820eae54281d956f331f9890e9c2f4d3402f

SHA256
651d2588803a8c0cc3dcfbdcf99d416338436786d68864cf7c1b70d95a30af15

SHA512
4f788865a54e7795d651071cedba80513013fffe5edea46110ecac64477cae86e3ee7825715435294ef77c03a85eab0d3f5a18d894ba5e16521d0e56ed6f5453

Download Submit
C:\Windows\System\rhejTHU.exe

Filesize
1.6MB

MD5
818d811723b1964a65d2cabd7b6130cb

SHA1
191829c9ef33e0002739f9db15243acc943708ff

SHA256
ac13e235d34d6c63730ed82c173cbc3e5b541fde21fa5e6412bbad3edee8f4f1

SHA512
d710051307a3ab786906f0f825cbc1f6ea70b322b884e51d0d1bfc84241bb4e5188906eb908545b905e9dec80c9f19e2c937f35598e7ec800f0d3039144b9b94

Download Submit
C:\Windows\System\sMSpXaL.exe

Filesize
1.7MB

MD5
1995d4c04d92ddc6732e2b2d5ad9a761

SHA1
ef83720bbf5b97d4a24a97ff690571831959fefa

SHA256
1f844637120ba2517eecb695fb3ba980ed04152a8bf72063334433fe08c9d707

SHA512
3cdb95dee7f531e81db8a0a3dceb2031b6965f6b21000b7ad4d1ad9d984bdbf17bc3426e39f1361ca674d719196dbb0d6b839b50e84cce94c7a911f2b9a8d73a

Download Submit
C:\Windows\System\stWAiDJ.exe

Filesize
1.7MB

MD5
85b2ce6d523a48ec272ca4ff64043af6

SHA1
362604955520bb8d43c693e81eb90a1548205acc

SHA256
369785a5b0df110d48305230ad1d1f3d3b76ba2d64a1aa14d51d2f9b63e3ba8c

SHA512
c0a1d217f2bd1da9f86bc414c0c0a5d9b611589adf498ba726ac547723e312e3d02f9212590d7fecf51e11b9ec62768ceb321dfda1cce27ca88e27c21f7ca775

Download Submit
C:\Windows\System\tQQoGVD.exe

Filesize
1.7MB

MD5
66fcd3eee42652b495e13b8b76b34e9a

SHA1
f1cf5cf4b23dc4e83410daaa28bee9c5bb3dab87

SHA256
ab4b43539efae8b81b57f11a084139ebc6b87c55e59e14122d82e74fbfba4d71

SHA512
2135a7aea410e9ec17689b6b985116a7cfd3c3d94a25d84b52be205cce3a2d980b10641fc15c9b1784d632f00642ae1f0c79864d9e068bcd5e146da8d8f21d68

Download Submit
C:\Windows\System\uVFnAKu.exe

Filesize
1.6MB

MD5
b46daaae2dd894d25ccd8fb448eebf7c

SHA1
4334dc8fca0154771bae25bb6e95176dc7d7a28a

SHA256
c2049cce8db35158b5fd2cd98d15e547f3e97c7be78293e0b401f4f05f78fcd4

SHA512
d11e7df96fc7a7782d3df7f676b078b71d90da25d9fa6d752c7ef37411aa8e32696bb25d204a9adc706e3c114561fc3995194d6a34f7208e8e346c057134a1c5

Download Submit
C:\Windows\System\vXQTcSJ.exe

Filesize
1.6MB

MD5
c032c7b10e0d4f04411ba715b09bb057

SHA1
df93e8344c24eed03b2820d6925df86204900c48

SHA256
66e1390f10d910f42a13ad1571f7604235ada030ce17570bc7bfdf668fef0888

SHA512
28c82194043b4336d04d2510c569d944a6430eab7a0cb480d2b98ed84f02b03c9329e793e37ca01d0497732c19d1334373a25b3ac8c54bb4e510430a26ee53b4

Download Submit
C:\Windows\System\wMpTscN.exe

Filesize
1.7MB

MD5
92c34559baa11f23c740ef3201b08f6b

SHA1
e36ee3d06e31e67bf153f381829473655a5e125d

SHA256
4ae459a8a253108d47e421a3676fd8f088eafb103ebe5e19ac0d63f3a4732536

SHA512
79d0d7af072b5e773945ed6fc1b0a5c7d0e15f37d9102db01f83d44c8bf5d10c2d9977d3c7fbbbe88736bcbf030ad073e3720312988d66d455fb3db2c9baeefd

Download Submit
C:\Windows\System\wwdHLwx.exe

Filesize
1.7MB

MD5
9cce859969e98c0adb70ba0ef3a22b02

SHA1
a162cf2e0fdf8cd1d4c1bd30600b99289776eb8e

SHA256
7830a77cf8a114b7b4fb965fb2a326b702fac9466c9fc9a33300535aad927c53

SHA512
6fec9e97a24088838d18c46565fc26ce31739e11b91907be2ebf60ca5fa7b2c03a0ff31cd673ad9961e1e709fb57bf0174425bfda3ab0639c627c063ac4e6969

Download Submit
memory/1580-0-0x0000015343880000-0x0000015343890000-memory.dmp

Filesize
64KB

Download