xmrig | e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d

Analysis

max time kernel
141s
max time network
139s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25-12-2024 03:53

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
Size

1.1MB
MD5

19d0adaf686a69f6ec035b1a194787db
SHA1

24c8dd5b4e55bc2d68a17c8f3c4587d688019090
SHA256

e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d
SHA512

c7b3fab98ff3b1afd400ffe2def3c6ea703780ea1f1ed24a30c499908ae9bd6d898f70c3d2bc03c45e09403e5690cdf4eaacc4410657feacc32d8e26d782338c
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrJkrJln:GezaTF8FcNkNdfE0pZ9ozttwIRQ8t

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b81-4.dat	xmrig
behavioral2/files/0x0007000000023c76-22.dat	xmrig
behavioral2/files/0x0007000000023c77-28.dat	xmrig
behavioral2/files/0x0007000000023c7b-52.dat	xmrig
behavioral2/files/0x0007000000023c7e-66.dat	xmrig
behavioral2/files/0x0007000000023c81-78.dat	xmrig
behavioral2/files/0x0007000000023c88-111.dat	xmrig
behavioral2/files/0x0007000000023c8b-126.dat	xmrig
behavioral2/files/0x0007000000023c90-151.dat	xmrig
behavioral2/files/0x0007000000023c92-161.dat	xmrig
behavioral2/files/0x0007000000023c91-156.dat	xmrig
behavioral2/files/0x0007000000023c8f-154.dat	xmrig
behavioral2/files/0x0007000000023c8e-149.dat	xmrig
behavioral2/files/0x0007000000023c8d-144.dat	xmrig
behavioral2/files/0x0007000000023c8c-139.dat	xmrig
behavioral2/files/0x0007000000023c8a-129.dat	xmrig
behavioral2/files/0x0007000000023c89-124.dat	xmrig
behavioral2/files/0x0007000000023c87-114.dat	xmrig
behavioral2/files/0x0007000000023c86-109.dat	xmrig
behavioral2/files/0x0007000000023c85-104.dat	xmrig
behavioral2/files/0x0007000000023c84-99.dat	xmrig
behavioral2/files/0x0007000000023c83-91.dat	xmrig
behavioral2/files/0x0007000000023c82-87.dat	xmrig
behavioral2/files/0x0007000000023c80-76.dat	xmrig
behavioral2/files/0x0007000000023c7f-72.dat	xmrig
behavioral2/files/0x0007000000023c7d-62.dat	xmrig
behavioral2/files/0x0007000000023c7c-56.dat	xmrig
behavioral2/files/0x0007000000023c7a-46.dat	xmrig
behavioral2/files/0x0007000000023c79-42.dat	xmrig
behavioral2/files/0x0007000000023c78-36.dat	xmrig
behavioral2/files/0x0007000000023c75-20.dat	xmrig
behavioral2/files/0x0007000000023c74-17.dat	xmrig
behavioral2/files/0x0008000000023c70-10.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3192	aoTNLKQ.exe
4404	oaEsJqD.exe
2572	xZJYEZe.exe
4484	hDNeuFh.exe
1856	RHyabvp.exe
2724	kWYofpQ.exe
1976	asCxUpl.exe
736	JQywjnX.exe
3064	dPsFFgL.exe
1340	MOEaupc.exe
2920	IlTQQsN.exe
4492	FbWJhaR.exe
2360	pWWNVOB.exe
1800	pyJLSSf.exe
2436	DnmvPTA.exe
220	UxgZMwI.exe
3632	lVcezQm.exe
2848	PfCwCLM.exe
936	BLvieCc.exe
3012	ZIBRpZC.exe
2056	bIaZFCt.exe
2116	sSKkGug.exe
1416	aPUWkqq.exe
792	BJqgPis.exe
1524	vMJwgcR.exe
2676	OchTWJC.exe
3384	KBWPymv.exe
3600	xKlnGYz.exe
4712	IUCinzo.exe
856	VYNlTII.exe
3260	rxTRvRg.exe
64	zDsuEhp.exe
3436	kiNHFoe.exe
1108	HstcbQD.exe
2856	tiFDSAT.exe
1604	jxPVMhX.exe
904	kckZdXu.exe
4500	EIbmRfj.exe
4416	rovcmCr.exe
2452	qQClrPz.exe
1088	KiakRWh.exe
3392	LnwHcnm.exe
4812	ohbQLjU.exe
1704	PxjULpv.exe
4368	ldMEJod.exe
2300	ysVBYoH.exe
3232	WjlYWXM.exe
3268	LppIiAq.exe
4992	xoXCJdh.exe
1428	PabNzcN.exe
4464	HEpGjho.exe
2708	FoMpRlX.exe
4524	gznQQFh.exe
4168	CdCzMSz.exe
4896	gBQyuTE.exe
4136	KaDaVOa.exe
2168	CnUGtHl.exe
4980	hWLqzmi.exe
1132	LGjFQPM.exe
1852	yjkGRbf.exe
2908	VRBteVZ.exe
2828	OBBJYMc.exe
1464	liDLyrd.exe
1096	PcxRfwX.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\tqnhjfc.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\pfLpmot.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\dkaFKAF.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\iOVDMyG.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\wGHzMyF.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\pJixpdz.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\rxTRvRg.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\gbvuYMh.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\rYHFMNe.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\dPsFFgL.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\QCRQeKl.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\imcmQQZ.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\LnwHcnm.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\AYyBDcT.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\bNoMTzz.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\lfjNGTh.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\xwYnMlT.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\ysJABYg.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\BggBykW.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\IYgImLu.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\DGYbncO.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\kFGFkTR.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\fCmPnNM.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\ESXZRdR.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\lSKresV.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\NXchslM.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\sLjwQnj.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\GaglDpi.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\KdVlvJR.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\KaDaVOa.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\SzclffY.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\YMCiuSE.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\SdBzEMU.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\kijuvjR.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\tXkNOGT.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\gxpNCpd.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\sIIjAoa.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\xKlnGYz.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\MGmlmdb.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\NLZyXrv.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\PwEeMNO.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\vnTFsfH.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\wlSxuDu.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\kVXEzyi.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\pJVBCGX.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\LXyFphY.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\XRfnBHK.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\gQEkNQt.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\cGnUUei.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\nyWqrTJ.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\fiJKWXq.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\DWYWXZX.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\zrPELwj.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\EFsETYQ.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\YiAyhlj.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\uTRjMCx.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\HIaIgEt.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\BwqLYqz.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\CBCFHzI.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\mbmUEFu.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\nKjhRkC.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\YQwhLXm.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\qQninmN.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
File created	C:\Windows\System\skcYqBj.exe	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17020	dwm.exe
Token: SeChangeNotifyPrivilege	17020	dwm.exe
Token: 33	17020	dwm.exe
Token: SeIncBasePriorityPrivilege	17020	dwm.exe
Token: SeShutdownPrivilege	17020	dwm.exe
Token: SeCreatePagefilePrivilege	17020	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4884 wrote to memory of 3192	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	84
PID 4884 wrote to memory of 3192	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	84
PID 4884 wrote to memory of 4404	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	85
PID 4884 wrote to memory of 4404	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	85
PID 4884 wrote to memory of 2572	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	86
PID 4884 wrote to memory of 2572	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	86
PID 4884 wrote to memory of 4484	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	87
PID 4884 wrote to memory of 4484	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	87
PID 4884 wrote to memory of 1856	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	88
PID 4884 wrote to memory of 1856	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	88
PID 4884 wrote to memory of 2724	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	89
PID 4884 wrote to memory of 2724	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	89
PID 4884 wrote to memory of 1976	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	90
PID 4884 wrote to memory of 1976	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	90
PID 4884 wrote to memory of 736	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	91
PID 4884 wrote to memory of 736	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	91
PID 4884 wrote to memory of 3064	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	92
PID 4884 wrote to memory of 3064	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	92
PID 4884 wrote to memory of 1340	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	93
PID 4884 wrote to memory of 1340	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	93
PID 4884 wrote to memory of 2920	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	94
PID 4884 wrote to memory of 2920	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	94
PID 4884 wrote to memory of 4492	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	95
PID 4884 wrote to memory of 4492	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	95
PID 4884 wrote to memory of 2360	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	96
PID 4884 wrote to memory of 2360	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	96
PID 4884 wrote to memory of 1800	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	97
PID 4884 wrote to memory of 1800	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	97
PID 4884 wrote to memory of 2436	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	98
PID 4884 wrote to memory of 2436	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	98
PID 4884 wrote to memory of 220	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	99
PID 4884 wrote to memory of 220	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	99
PID 4884 wrote to memory of 3632	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	100
PID 4884 wrote to memory of 3632	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	100
PID 4884 wrote to memory of 2848	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	101
PID 4884 wrote to memory of 2848	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	101
PID 4884 wrote to memory of 936	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	102
PID 4884 wrote to memory of 936	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	102
PID 4884 wrote to memory of 3012	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	103
PID 4884 wrote to memory of 3012	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	103
PID 4884 wrote to memory of 2056	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	104
PID 4884 wrote to memory of 2056	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	104
PID 4884 wrote to memory of 2116	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	105
PID 4884 wrote to memory of 2116	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	105
PID 4884 wrote to memory of 1416	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	106
PID 4884 wrote to memory of 1416	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	106
PID 4884 wrote to memory of 792	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	107
PID 4884 wrote to memory of 792	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	107
PID 4884 wrote to memory of 1524	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	108
PID 4884 wrote to memory of 1524	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	108
PID 4884 wrote to memory of 2676	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	109
PID 4884 wrote to memory of 2676	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	109
PID 4884 wrote to memory of 3384	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	110
PID 4884 wrote to memory of 3384	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	110
PID 4884 wrote to memory of 3600	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	111
PID 4884 wrote to memory of 3600	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	111
PID 4884 wrote to memory of 4712	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	112
PID 4884 wrote to memory of 4712	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	112
PID 4884 wrote to memory of 856	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	113
PID 4884 wrote to memory of 856	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	113
PID 4884 wrote to memory of 3260	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	114
PID 4884 wrote to memory of 3260	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	114
PID 4884 wrote to memory of 64	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	115
PID 4884 wrote to memory of 64	4884	e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe	115

C:\Users\Admin\AppData\Local\Temp\e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe
"C:\Users\Admin\AppData\Local\Temp\e9abb3d7719e2c13a55195d739e02b95249392d1b3c47fa4024e4d3349f3bd9d.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4884
- C:\Windows\System\aoTNLKQ.exe
  C:\Windows\System\aoTNLKQ.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System\oaEsJqD.exe
  C:\Windows\System\oaEsJqD.exe
  2⤵
  - Executes dropped EXE
  PID:4404
- C:\Windows\System\xZJYEZe.exe
  C:\Windows\System\xZJYEZe.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\hDNeuFh.exe
  C:\Windows\System\hDNeuFh.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\RHyabvp.exe
  C:\Windows\System\RHyabvp.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\kWYofpQ.exe
  C:\Windows\System\kWYofpQ.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\asCxUpl.exe
  C:\Windows\System\asCxUpl.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\JQywjnX.exe
  C:\Windows\System\JQywjnX.exe
  2⤵
  - Executes dropped EXE
  PID:736
- C:\Windows\System\dPsFFgL.exe
  C:\Windows\System\dPsFFgL.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\MOEaupc.exe
  C:\Windows\System\MOEaupc.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\IlTQQsN.exe
  C:\Windows\System\IlTQQsN.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\FbWJhaR.exe
  C:\Windows\System\FbWJhaR.exe
  2⤵
  - Executes dropped EXE
  PID:4492
- C:\Windows\System\pWWNVOB.exe
  C:\Windows\System\pWWNVOB.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\pyJLSSf.exe
  C:\Windows\System\pyJLSSf.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\DnmvPTA.exe
  C:\Windows\System\DnmvPTA.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\UxgZMwI.exe
  C:\Windows\System\UxgZMwI.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\lVcezQm.exe
  C:\Windows\System\lVcezQm.exe
  2⤵
  - Executes dropped EXE
  PID:3632
- C:\Windows\System\PfCwCLM.exe
  C:\Windows\System\PfCwCLM.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\BLvieCc.exe
  C:\Windows\System\BLvieCc.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\ZIBRpZC.exe
  C:\Windows\System\ZIBRpZC.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\bIaZFCt.exe
  C:\Windows\System\bIaZFCt.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\sSKkGug.exe
  C:\Windows\System\sSKkGug.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\aPUWkqq.exe
  C:\Windows\System\aPUWkqq.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\BJqgPis.exe
  C:\Windows\System\BJqgPis.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\vMJwgcR.exe
  C:\Windows\System\vMJwgcR.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\OchTWJC.exe
  C:\Windows\System\OchTWJC.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\KBWPymv.exe
  C:\Windows\System\KBWPymv.exe
  2⤵
  - Executes dropped EXE
  PID:3384
- C:\Windows\System\xKlnGYz.exe
  C:\Windows\System\xKlnGYz.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System\IUCinzo.exe
  C:\Windows\System\IUCinzo.exe
  2⤵
  - Executes dropped EXE
  PID:4712
- C:\Windows\System\VYNlTII.exe
  C:\Windows\System\VYNlTII.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\rxTRvRg.exe
  C:\Windows\System\rxTRvRg.exe
  2⤵
  - Executes dropped EXE
  PID:3260
- C:\Windows\System\zDsuEhp.exe
  C:\Windows\System\zDsuEhp.exe
  2⤵
  - Executes dropped EXE
  PID:64
- C:\Windows\System\kiNHFoe.exe
  C:\Windows\System\kiNHFoe.exe
  2⤵
  - Executes dropped EXE
  PID:3436
- C:\Windows\System\HstcbQD.exe
  C:\Windows\System\HstcbQD.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\tiFDSAT.exe
  C:\Windows\System\tiFDSAT.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\jxPVMhX.exe
  C:\Windows\System\jxPVMhX.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\kckZdXu.exe
  C:\Windows\System\kckZdXu.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\EIbmRfj.exe
  C:\Windows\System\EIbmRfj.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System\rovcmCr.exe
  C:\Windows\System\rovcmCr.exe
  2⤵
  - Executes dropped EXE
  PID:4416
- C:\Windows\System\qQClrPz.exe
  C:\Windows\System\qQClrPz.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\KiakRWh.exe
  C:\Windows\System\KiakRWh.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\LnwHcnm.exe
  C:\Windows\System\LnwHcnm.exe
  2⤵
  - Executes dropped EXE
  PID:3392
- C:\Windows\System\ohbQLjU.exe
  C:\Windows\System\ohbQLjU.exe
  2⤵
  - Executes dropped EXE
  PID:4812
- C:\Windows\System\PxjULpv.exe
  C:\Windows\System\PxjULpv.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\ldMEJod.exe
  C:\Windows\System\ldMEJod.exe
  2⤵
  - Executes dropped EXE
  PID:4368
- C:\Windows\System\ysVBYoH.exe
  C:\Windows\System\ysVBYoH.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\WjlYWXM.exe
  C:\Windows\System\WjlYWXM.exe
  2⤵
  - Executes dropped EXE
  PID:3232
- C:\Windows\System\LppIiAq.exe
  C:\Windows\System\LppIiAq.exe
  2⤵
  - Executes dropped EXE
  PID:3268
- C:\Windows\System\xoXCJdh.exe
  C:\Windows\System\xoXCJdh.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\PabNzcN.exe
  C:\Windows\System\PabNzcN.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\HEpGjho.exe
  C:\Windows\System\HEpGjho.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\FoMpRlX.exe
  C:\Windows\System\FoMpRlX.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\gznQQFh.exe
  C:\Windows\System\gznQQFh.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\CdCzMSz.exe
  C:\Windows\System\CdCzMSz.exe
  2⤵
  - Executes dropped EXE
  PID:4168
- C:\Windows\System\gBQyuTE.exe
  C:\Windows\System\gBQyuTE.exe
  2⤵
  - Executes dropped EXE
  PID:4896
- C:\Windows\System\KaDaVOa.exe
  C:\Windows\System\KaDaVOa.exe
  2⤵
  - Executes dropped EXE
  PID:4136
- C:\Windows\System\CnUGtHl.exe
  C:\Windows\System\CnUGtHl.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\hWLqzmi.exe
  C:\Windows\System\hWLqzmi.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\LGjFQPM.exe
  C:\Windows\System\LGjFQPM.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\yjkGRbf.exe
  C:\Windows\System\yjkGRbf.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\VRBteVZ.exe
  C:\Windows\System\VRBteVZ.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\OBBJYMc.exe
  C:\Windows\System\OBBJYMc.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\liDLyrd.exe
  C:\Windows\System\liDLyrd.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\PcxRfwX.exe
  C:\Windows\System\PcxRfwX.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\rcqsscr.exe
  C:\Windows\System\rcqsscr.exe
  2⤵
  PID:3780
- C:\Windows\System\pXVisZO.exe
  C:\Windows\System\pXVisZO.exe
  2⤵
  PID:1652
- C:\Windows\System\PlhTWQs.exe
  C:\Windows\System\PlhTWQs.exe
  2⤵
  PID:3648
- C:\Windows\System\KZTuMrx.exe
  C:\Windows\System\KZTuMrx.exe
  2⤵
  PID:2196
- C:\Windows\System\oWYNRCm.exe
  C:\Windows\System\oWYNRCm.exe
  2⤵
  PID:4176
- C:\Windows\System\wFkrFXB.exe
  C:\Windows\System\wFkrFXB.exe
  2⤵
  PID:3376
- C:\Windows\System\BvDMuFo.exe
  C:\Windows\System\BvDMuFo.exe
  2⤵
  PID:1812
- C:\Windows\System\PegDLgc.exe
  C:\Windows\System\PegDLgc.exe
  2⤵
  PID:440
- C:\Windows\System\uusWcbj.exe
  C:\Windows\System\uusWcbj.exe
  2⤵
  PID:3844
- C:\Windows\System\AHVONqd.exe
  C:\Windows\System\AHVONqd.exe
  2⤵
  PID:5128
- C:\Windows\System\NalkkRt.exe
  C:\Windows\System\NalkkRt.exe
  2⤵
  PID:5156
- C:\Windows\System\zhfKTJE.exe
  C:\Windows\System\zhfKTJE.exe
  2⤵
  PID:5188
- C:\Windows\System\zxSIcCg.exe
  C:\Windows\System\zxSIcCg.exe
  2⤵
  PID:5212
- C:\Windows\System\hjRnRgY.exe
  C:\Windows\System\hjRnRgY.exe
  2⤵
  PID:5244
- C:\Windows\System\UchWtiV.exe
  C:\Windows\System\UchWtiV.exe
  2⤵
  PID:5272
- C:\Windows\System\oevXXFy.exe
  C:\Windows\System\oevXXFy.exe
  2⤵
  PID:5300
- C:\Windows\System\YhbODBC.exe
  C:\Windows\System\YhbODBC.exe
  2⤵
  PID:5324
- C:\Windows\System\viXFlzx.exe
  C:\Windows\System\viXFlzx.exe
  2⤵
  PID:5356
- C:\Windows\System\IUVShnN.exe
  C:\Windows\System\IUVShnN.exe
  2⤵
  PID:5384
- C:\Windows\System\KpdLwYd.exe
  C:\Windows\System\KpdLwYd.exe
  2⤵
  PID:5408
- C:\Windows\System\UYDGate.exe
  C:\Windows\System\UYDGate.exe
  2⤵
  PID:5440
- C:\Windows\System\nlanzCt.exe
  C:\Windows\System\nlanzCt.exe
  2⤵
  PID:5464
- C:\Windows\System\Zzhuqee.exe
  C:\Windows\System\Zzhuqee.exe
  2⤵
  PID:5496
- C:\Windows\System\SqZWuZL.exe
  C:\Windows\System\SqZWuZL.exe
  2⤵
  PID:5520
- C:\Windows\System\PEySvTX.exe
  C:\Windows\System\PEySvTX.exe
  2⤵
  PID:5552
- C:\Windows\System\VxgeqtJ.exe
  C:\Windows\System\VxgeqtJ.exe
  2⤵
  PID:5576
- C:\Windows\System\oZFyqlq.exe
  C:\Windows\System\oZFyqlq.exe
  2⤵
  PID:5604
- C:\Windows\System\aIaNwJn.exe
  C:\Windows\System\aIaNwJn.exe
  2⤵
  PID:5636
- C:\Windows\System\pVekFkU.exe
  C:\Windows\System\pVekFkU.exe
  2⤵
  PID:5664
- C:\Windows\System\LvaSPhb.exe
  C:\Windows\System\LvaSPhb.exe
  2⤵
  PID:5688
- C:\Windows\System\XySwYWO.exe
  C:\Windows\System\XySwYWO.exe
  2⤵
  PID:5720
- C:\Windows\System\ddDCnSz.exe
  C:\Windows\System\ddDCnSz.exe
  2⤵
  PID:5748
- C:\Windows\System\DUuwiBI.exe
  C:\Windows\System\DUuwiBI.exe
  2⤵
  PID:5772
- C:\Windows\System\UTQejnC.exe
  C:\Windows\System\UTQejnC.exe
  2⤵
  PID:5804
- C:\Windows\System\DlDNRzh.exe
  C:\Windows\System\DlDNRzh.exe
  2⤵
  PID:5828
- C:\Windows\System\SJnzyWm.exe
  C:\Windows\System\SJnzyWm.exe
  2⤵
  PID:5860
- C:\Windows\System\BUmxqsB.exe
  C:\Windows\System\BUmxqsB.exe
  2⤵
  PID:5884
- C:\Windows\System\nhdvngj.exe
  C:\Windows\System\nhdvngj.exe
  2⤵
  PID:5912
- C:\Windows\System\EYMzyMS.exe
  C:\Windows\System\EYMzyMS.exe
  2⤵
  PID:5944
- C:\Windows\System\EFsETYQ.exe
  C:\Windows\System\EFsETYQ.exe
  2⤵
  PID:5968
- C:\Windows\System\sOBlDzm.exe
  C:\Windows\System\sOBlDzm.exe
  2⤵
  PID:6000
- C:\Windows\System\cCOkrXp.exe
  C:\Windows\System\cCOkrXp.exe
  2⤵
  PID:6024
- C:\Windows\System\Mblhaqq.exe
  C:\Windows\System\Mblhaqq.exe
  2⤵
  PID:6052
- C:\Windows\System\DWYWXZX.exe
  C:\Windows\System\DWYWXZX.exe
  2⤵
  PID:6076
- C:\Windows\System\UuieSgg.exe
  C:\Windows\System\UuieSgg.exe
  2⤵
  PID:6108
- C:\Windows\System\mGpJpqB.exe
  C:\Windows\System\mGpJpqB.exe
  2⤵
  PID:6136
- C:\Windows\System\yuWVMFg.exe
  C:\Windows\System\yuWVMFg.exe
  2⤵
  PID:4056
- C:\Windows\System\UWdsIki.exe
  C:\Windows\System\UWdsIki.exe
  2⤵
  PID:2980
- C:\Windows\System\ryUQqJg.exe
  C:\Windows\System\ryUQqJg.exe
  2⤵
  PID:4588
- C:\Windows\System\bwvabpO.exe
  C:\Windows\System\bwvabpO.exe
  2⤵
  PID:436
- C:\Windows\System\SLeFgbA.exe
  C:\Windows\System\SLeFgbA.exe
  2⤵
  PID:2244
- C:\Windows\System\yyfCAms.exe
  C:\Windows\System\yyfCAms.exe
  2⤵
  PID:3116
- C:\Windows\System\AwxurOU.exe
  C:\Windows\System\AwxurOU.exe
  2⤵
  PID:5140
- C:\Windows\System\oyYMKiY.exe
  C:\Windows\System\oyYMKiY.exe
  2⤵
  PID:5204
- C:\Windows\System\giiSqrc.exe
  C:\Windows\System\giiSqrc.exe
  2⤵
  PID:5264
- C:\Windows\System\QuZwCgc.exe
  C:\Windows\System\QuZwCgc.exe
  2⤵
  PID:5320
- C:\Windows\System\UAZheTn.exe
  C:\Windows\System\UAZheTn.exe
  2⤵
  PID:5392
- C:\Windows\System\LAPfWfj.exe
  C:\Windows\System\LAPfWfj.exe
  2⤵
  PID:5456
- C:\Windows\System\DvnWMYE.exe
  C:\Windows\System\DvnWMYE.exe
  2⤵
  PID:5504
- C:\Windows\System\xudBSyQ.exe
  C:\Windows\System\xudBSyQ.exe
  2⤵
  PID:5568
- C:\Windows\System\ChUaiSl.exe
  C:\Windows\System\ChUaiSl.exe
  2⤵
  PID:5620
- C:\Windows\System\yYSKGWH.exe
  C:\Windows\System\yYSKGWH.exe
  2⤵
  PID:5684
- C:\Windows\System\opkcoUy.exe
  C:\Windows\System\opkcoUy.exe
  2⤵
  PID:5756
- C:\Windows\System\bPorsnX.exe
  C:\Windows\System\bPorsnX.exe
  2⤵
  PID:5820
- C:\Windows\System\ZokYRcQ.exe
  C:\Windows\System\ZokYRcQ.exe
  2⤵
  PID:5876
- C:\Windows\System\iZHAFNa.exe
  C:\Windows\System\iZHAFNa.exe
  2⤵
  PID:2416
- C:\Windows\System\RCtRfbZ.exe
  C:\Windows\System\RCtRfbZ.exe
  2⤵
  PID:5980
- C:\Windows\System\VsVbDff.exe
  C:\Windows\System\VsVbDff.exe
  2⤵
  PID:6044
- C:\Windows\System\EXbXxZP.exe
  C:\Windows\System\EXbXxZP.exe
  2⤵
  PID:6100
- C:\Windows\System\DEIKHOk.exe
  C:\Windows\System\DEIKHOk.exe
  2⤵
  PID:4844
- C:\Windows\System\vnTFsfH.exe
  C:\Windows\System\vnTFsfH.exe
  2⤵
  PID:4080
- C:\Windows\System\ZLFxhKC.exe
  C:\Windows\System\ZLFxhKC.exe
  2⤵
  PID:5112
- C:\Windows\System\hWjxQht.exe
  C:\Windows\System\hWjxQht.exe
  2⤵
  PID:5148
- C:\Windows\System\kLYEXUK.exe
  C:\Windows\System\kLYEXUK.exe
  2⤵
  PID:5308
- C:\Windows\System\DQceGuN.exe
  C:\Windows\System\DQceGuN.exe
  2⤵
  PID:5372
- C:\Windows\System\DeLYhRo.exe
  C:\Windows\System\DeLYhRo.exe
  2⤵
  PID:5484
- C:\Windows\System\ORrKqCD.exe
  C:\Windows\System\ORrKqCD.exe
  2⤵
  PID:5652
- C:\Windows\System\fxNHdje.exe
  C:\Windows\System\fxNHdje.exe
  2⤵
  PID:3404
- C:\Windows\System\wJUCbzc.exe
  C:\Windows\System\wJUCbzc.exe
  2⤵
  PID:636
- C:\Windows\System\gJsMFTc.exe
  C:\Windows\System\gJsMFTc.exe
  2⤵
  PID:3916
- C:\Windows\System\RhGXUQv.exe
  C:\Windows\System\RhGXUQv.exe
  2⤵
  PID:3708
- C:\Windows\System\wrhleUl.exe
  C:\Windows\System\wrhleUl.exe
  2⤵
  PID:2040
- C:\Windows\System\DugNHRx.exe
  C:\Windows\System\DugNHRx.exe
  2⤵
  PID:2136
- C:\Windows\System\BtBiggF.exe
  C:\Windows\System\BtBiggF.exe
  2⤵
  PID:1960
- C:\Windows\System\qzaahYv.exe
  C:\Windows\System\qzaahYv.exe
  2⤵
  PID:1688
- C:\Windows\System\NImfxgw.exe
  C:\Windows\System\NImfxgw.exe
  2⤵
  PID:6124
- C:\Windows\System\KoqLwcn.exe
  C:\Windows\System\KoqLwcn.exe
  2⤵
  PID:5952
- C:\Windows\System\rkhTAPZ.exe
  C:\Windows\System\rkhTAPZ.exe
  2⤵
  PID:4128
- C:\Windows\System\BZmCTMW.exe
  C:\Windows\System\BZmCTMW.exe
  2⤵
  PID:1816
- C:\Windows\System\pgwcQtk.exe
  C:\Windows\System\pgwcQtk.exe
  2⤵
  PID:3932
- C:\Windows\System\SrZxeMM.exe
  C:\Windows\System\SrZxeMM.exe
  2⤵
  PID:4068
- C:\Windows\System\LjYNTVx.exe
  C:\Windows\System\LjYNTVx.exe
  2⤵
  PID:2188
- C:\Windows\System\jUHkyBj.exe
  C:\Windows\System\jUHkyBj.exe
  2⤵
  PID:1624
- C:\Windows\System\NGDQnAa.exe
  C:\Windows\System\NGDQnAa.exe
  2⤵
  PID:1208
- C:\Windows\System\ivtoJqt.exe
  C:\Windows\System\ivtoJqt.exe
  2⤵
  PID:2776
- C:\Windows\System\bmjUHjF.exe
  C:\Windows\System\bmjUHjF.exe
  2⤵
  PID:4232
- C:\Windows\System\tKKHbxQ.exe
  C:\Windows\System\tKKHbxQ.exe
  2⤵
  PID:3736
- C:\Windows\System\idtziuF.exe
  C:\Windows\System\idtziuF.exe
  2⤵
  PID:2120
- C:\Windows\System\OejLnjG.exe
  C:\Windows\System\OejLnjG.exe
  2⤵
  PID:2428
- C:\Windows\System\JmnzdZX.exe
  C:\Windows\System\JmnzdZX.exe
  2⤵
  PID:1600
- C:\Windows\System\AuHJKtE.exe
  C:\Windows\System\AuHJKtE.exe
  2⤵
  PID:4000
- C:\Windows\System\pzvVSCc.exe
  C:\Windows\System\pzvVSCc.exe
  2⤵
  PID:4340
- C:\Windows\System\DrUQzvv.exe
  C:\Windows\System\DrUQzvv.exe
  2⤵
  PID:5536
- C:\Windows\System\qQninmN.exe
  C:\Windows\System\qQninmN.exe
  2⤵
  PID:5252
- C:\Windows\System\MGBsxpF.exe
  C:\Windows\System\MGBsxpF.exe
  2⤵
  PID:972
- C:\Windows\System\DuWQkmI.exe
  C:\Windows\System\DuWQkmI.exe
  2⤵
  PID:1892
- C:\Windows\System\AipFMhE.exe
  C:\Windows\System\AipFMhE.exe
  2⤵
  PID:1332
- C:\Windows\System\xoQhsKI.exe
  C:\Windows\System\xoQhsKI.exe
  2⤵
  PID:4848
- C:\Windows\System\faWTgMu.exe
  C:\Windows\System\faWTgMu.exe
  2⤵
  PID:2548
- C:\Windows\System\tMMasro.exe
  C:\Windows\System\tMMasro.exe
  2⤵
  PID:4376
- C:\Windows\System\ZNHESJJ.exe
  C:\Windows\System\ZNHESJJ.exe
  2⤵
  PID:4736
- C:\Windows\System\nWniinu.exe
  C:\Windows\System\nWniinu.exe
  2⤵
  PID:5740
- C:\Windows\System\ssErOfE.exe
  C:\Windows\System\ssErOfE.exe
  2⤵
  PID:1456
- C:\Windows\System\gEgNFtm.exe
  C:\Windows\System\gEgNFtm.exe
  2⤵
  PID:4252
- C:\Windows\System\FhEUris.exe
  C:\Windows\System\FhEUris.exe
  2⤵
  PID:4144
- C:\Windows\System\FJocIxL.exe
  C:\Windows\System\FJocIxL.exe
  2⤵
  PID:4836
- C:\Windows\System\IYgImLu.exe
  C:\Windows\System\IYgImLu.exe
  2⤵
  PID:6152
- C:\Windows\System\JLmLMzF.exe
  C:\Windows\System\JLmLMzF.exe
  2⤵
  PID:6168
- C:\Windows\System\rSWMmym.exe
  C:\Windows\System\rSWMmym.exe
  2⤵
  PID:6208
- C:\Windows\System\NsNQVaG.exe
  C:\Windows\System\NsNQVaG.exe
  2⤵
  PID:6232
- C:\Windows\System\sAxhgdj.exe
  C:\Windows\System\sAxhgdj.exe
  2⤵
  PID:6252
- C:\Windows\System\xwYnMlT.exe
  C:\Windows\System\xwYnMlT.exe
  2⤵
  PID:6272
- C:\Windows\System\UioGLpI.exe
  C:\Windows\System\UioGLpI.exe
  2⤵
  PID:6296
- C:\Windows\System\PdqJfPy.exe
  C:\Windows\System\PdqJfPy.exe
  2⤵
  PID:6324
- C:\Windows\System\crEqwfo.exe
  C:\Windows\System\crEqwfo.exe
  2⤵
  PID:6340
- C:\Windows\System\tnOsYHY.exe
  C:\Windows\System\tnOsYHY.exe
  2⤵
  PID:6360
- C:\Windows\System\FMdLhqM.exe
  C:\Windows\System\FMdLhqM.exe
  2⤵
  PID:6380
- C:\Windows\System\Ythfcvi.exe
  C:\Windows\System\Ythfcvi.exe
  2⤵
  PID:6408
- C:\Windows\System\fknuPDf.exe
  C:\Windows\System\fknuPDf.exe
  2⤵
  PID:6436
- C:\Windows\System\BCSYFAN.exe
  C:\Windows\System\BCSYFAN.exe
  2⤵
  PID:6464
- C:\Windows\System\sKYCqWe.exe
  C:\Windows\System\sKYCqWe.exe
  2⤵
  PID:6512
- C:\Windows\System\qKzpOlb.exe
  C:\Windows\System\qKzpOlb.exe
  2⤵
  PID:6548
- C:\Windows\System\EawglRj.exe
  C:\Windows\System\EawglRj.exe
  2⤵
  PID:6572
- C:\Windows\System\RkALjsU.exe
  C:\Windows\System\RkALjsU.exe
  2⤵
  PID:6592
- C:\Windows\System\nyWqrTJ.exe
  C:\Windows\System\nyWqrTJ.exe
  2⤵
  PID:6616
- C:\Windows\System\YlLvVHe.exe
  C:\Windows\System\YlLvVHe.exe
  2⤵
  PID:6648
- C:\Windows\System\mKiIwRJ.exe
  C:\Windows\System\mKiIwRJ.exe
  2⤵
  PID:6684
- C:\Windows\System\EkVSAqq.exe
  C:\Windows\System\EkVSAqq.exe
  2⤵
  PID:6708
- C:\Windows\System\SRtUPrB.exe
  C:\Windows\System\SRtUPrB.exe
  2⤵
  PID:6732
- C:\Windows\System\PQbIIwy.exe
  C:\Windows\System\PQbIIwy.exe
  2⤵
  PID:6760
- C:\Windows\System\VAJGGKx.exe
  C:\Windows\System\VAJGGKx.exe
  2⤵
  PID:6808
- C:\Windows\System\fDsZpdu.exe
  C:\Windows\System\fDsZpdu.exe
  2⤵
  PID:6832
- C:\Windows\System\eWKLaPw.exe
  C:\Windows\System\eWKLaPw.exe
  2⤵
  PID:6860
- C:\Windows\System\tSyYKUF.exe
  C:\Windows\System\tSyYKUF.exe
  2⤵
  PID:6888
- C:\Windows\System\ChEkVNL.exe
  C:\Windows\System\ChEkVNL.exe
  2⤵
  PID:6908
- C:\Windows\System\tOBhxQh.exe
  C:\Windows\System\tOBhxQh.exe
  2⤵
  PID:6932
- C:\Windows\System\vzBDEYR.exe
  C:\Windows\System\vzBDEYR.exe
  2⤵
  PID:6956
- C:\Windows\System\YOVXonb.exe
  C:\Windows\System\YOVXonb.exe
  2⤵
  PID:6980
- C:\Windows\System\hPTAToL.exe
  C:\Windows\System\hPTAToL.exe
  2⤵
  PID:7028
- C:\Windows\System\BjKQDds.exe
  C:\Windows\System\BjKQDds.exe
  2⤵
  PID:7060
- C:\Windows\System\SJfqLXq.exe
  C:\Windows\System\SJfqLXq.exe
  2⤵
  PID:7108
- C:\Windows\System\eFQIQSn.exe
  C:\Windows\System\eFQIQSn.exe
  2⤵
  PID:7124
- C:\Windows\System\WiGmXHj.exe
  C:\Windows\System\WiGmXHj.exe
  2⤵
  PID:7148
- C:\Windows\System\GliiiMG.exe
  C:\Windows\System\GliiiMG.exe
  2⤵
  PID:7164
- C:\Windows\System\ZzUWjLF.exe
  C:\Windows\System\ZzUWjLF.exe
  2⤵
  PID:1920
- C:\Windows\System\amMqCro.exe
  C:\Windows\System\amMqCro.exe
  2⤵
  PID:6312
- C:\Windows\System\GeKgKOa.exe
  C:\Windows\System\GeKgKOa.exe
  2⤵
  PID:6356
- C:\Windows\System\JlvfHiM.exe
  C:\Windows\System\JlvfHiM.exe
  2⤵
  PID:6480
- C:\Windows\System\rNXRgga.exe
  C:\Windows\System\rNXRgga.exe
  2⤵
  PID:6488
- C:\Windows\System\aoRurJK.exe
  C:\Windows\System\aoRurJK.exe
  2⤵
  PID:6564
- C:\Windows\System\KoarKDF.exe
  C:\Windows\System\KoarKDF.exe
  2⤵
  PID:6656
- C:\Windows\System\tVzDzuM.exe
  C:\Windows\System\tVzDzuM.exe
  2⤵
  PID:6680
- C:\Windows\System\VNAsDeT.exe
  C:\Windows\System\VNAsDeT.exe
  2⤵
  PID:6756
- C:\Windows\System\COjrpit.exe
  C:\Windows\System\COjrpit.exe
  2⤵
  PID:6844
- C:\Windows\System\KuxolTK.exe
  C:\Windows\System\KuxolTK.exe
  2⤵
  PID:6868
- C:\Windows\System\CoMkVPH.exe
  C:\Windows\System\CoMkVPH.exe
  2⤵
  PID:6952
- C:\Windows\System\gbvuYMh.exe
  C:\Windows\System\gbvuYMh.exe
  2⤵
  PID:7004
- C:\Windows\System\OGcUpXi.exe
  C:\Windows\System\OGcUpXi.exe
  2⤵
  PID:7100
- C:\Windows\System\PmfsvmB.exe
  C:\Windows\System\PmfsvmB.exe
  2⤵
  PID:7136
- C:\Windows\System\VhsPMGm.exe
  C:\Windows\System\VhsPMGm.exe
  2⤵
  PID:6160
- C:\Windows\System\pQbkEoB.exe
  C:\Windows\System\pQbkEoB.exe
  2⤵
  PID:6452
- C:\Windows\System\BWYFZCf.exe
  C:\Windows\System\BWYFZCf.exe
  2⤵
  PID:6628
- C:\Windows\System\GjMIeMk.exe
  C:\Windows\System\GjMIeMk.exe
  2⤵
  PID:6772
- C:\Windows\System\LKXIaWJ.exe
  C:\Windows\System\LKXIaWJ.exe
  2⤵
  PID:6820
- C:\Windows\System\bJDEWYU.exe
  C:\Windows\System\bJDEWYU.exe
  2⤵
  PID:6976
- C:\Windows\System\OMKwGSF.exe
  C:\Windows\System\OMKwGSF.exe
  2⤵
  PID:7104
- C:\Windows\System\vOwLMfm.exe
  C:\Windows\System\vOwLMfm.exe
  2⤵
  PID:6372
- C:\Windows\System\aPHEyia.exe
  C:\Windows\System\aPHEyia.exe
  2⤵
  PID:6540
- C:\Windows\System\WsPRVgw.exe
  C:\Windows\System\WsPRVgw.exe
  2⤵
  PID:6748
- C:\Windows\System\qMmbBjU.exe
  C:\Windows\System\qMmbBjU.exe
  2⤵
  PID:6332
- C:\Windows\System\dJqsLRJ.exe
  C:\Windows\System\dJqsLRJ.exe
  2⤵
  PID:7160
- C:\Windows\System\AorPyqp.exe
  C:\Windows\System\AorPyqp.exe
  2⤵
  PID:7200
- C:\Windows\System\IDPofvO.exe
  C:\Windows\System\IDPofvO.exe
  2⤵
  PID:7228
- C:\Windows\System\csOIiJz.exe
  C:\Windows\System\csOIiJz.exe
  2⤵
  PID:7260
- C:\Windows\System\udxSbKp.exe
  C:\Windows\System\udxSbKp.exe
  2⤵
  PID:7288
- C:\Windows\System\wCHOVHr.exe
  C:\Windows\System\wCHOVHr.exe
  2⤵
  PID:7316
- C:\Windows\System\FrQBcKX.exe
  C:\Windows\System\FrQBcKX.exe
  2⤵
  PID:7344
- C:\Windows\System\fUHegSP.exe
  C:\Windows\System\fUHegSP.exe
  2⤵
  PID:7372
- C:\Windows\System\vvqJJAH.exe
  C:\Windows\System\vvqJJAH.exe
  2⤵
  PID:7388
- C:\Windows\System\CKuUbJe.exe
  C:\Windows\System\CKuUbJe.exe
  2⤵
  PID:7404
- C:\Windows\System\ekRPMHb.exe
  C:\Windows\System\ekRPMHb.exe
  2⤵
  PID:7456
- C:\Windows\System\ZYYrDaO.exe
  C:\Windows\System\ZYYrDaO.exe
  2⤵
  PID:7476
- C:\Windows\System\XwtIqQP.exe
  C:\Windows\System\XwtIqQP.exe
  2⤵
  PID:7500
- C:\Windows\System\YVEoQAs.exe
  C:\Windows\System\YVEoQAs.exe
  2⤵
  PID:7524
- C:\Windows\System\YBkXAZz.exe
  C:\Windows\System\YBkXAZz.exe
  2⤵
  PID:7556
- C:\Windows\System\flFBidk.exe
  C:\Windows\System\flFBidk.exe
  2⤵
  PID:7580
- C:\Windows\System\JvvYWIH.exe
  C:\Windows\System\JvvYWIH.exe
  2⤵
  PID:7604
- C:\Windows\System\lznZKMK.exe
  C:\Windows\System\lznZKMK.exe
  2⤵
  PID:7632
- C:\Windows\System\aaCAOKk.exe
  C:\Windows\System\aaCAOKk.exe
  2⤵
  PID:7680
- C:\Windows\System\sCOAJlv.exe
  C:\Windows\System\sCOAJlv.exe
  2⤵
  PID:7708
- C:\Windows\System\qqRhFCy.exe
  C:\Windows\System\qqRhFCy.exe
  2⤵
  PID:7728
- C:\Windows\System\OIXHjbW.exe
  C:\Windows\System\OIXHjbW.exe
  2⤵
  PID:7748
- C:\Windows\System\lbDlDEl.exe
  C:\Windows\System\lbDlDEl.exe
  2⤵
  PID:7784
- C:\Windows\System\ASHFMoy.exe
  C:\Windows\System\ASHFMoy.exe
  2⤵
  PID:7804
- C:\Windows\System\BBJqNjn.exe
  C:\Windows\System\BBJqNjn.exe
  2⤵
  PID:7848
- C:\Windows\System\mmvQvJQ.exe
  C:\Windows\System\mmvQvJQ.exe
  2⤵
  PID:7868
- C:\Windows\System\TgJdiky.exe
  C:\Windows\System\TgJdiky.exe
  2⤵
  PID:7896
- C:\Windows\System\ylejVdm.exe
  C:\Windows\System\ylejVdm.exe
  2⤵
  PID:7916
- C:\Windows\System\chGbfZz.exe
  C:\Windows\System\chGbfZz.exe
  2⤵
  PID:7968
- C:\Windows\System\jXDLAJB.exe
  C:\Windows\System\jXDLAJB.exe
  2⤵
  PID:7996
- C:\Windows\System\ABXInaZ.exe
  C:\Windows\System\ABXInaZ.exe
  2⤵
  PID:8020
- C:\Windows\System\kmkYFbS.exe
  C:\Windows\System\kmkYFbS.exe
  2⤵
  PID:8044
- C:\Windows\System\wSZzfbD.exe
  C:\Windows\System\wSZzfbD.exe
  2⤵
  PID:8088
- C:\Windows\System\PLJWKHm.exe
  C:\Windows\System\PLJWKHm.exe
  2⤵
  PID:8104
- C:\Windows\System\NFTSDpj.exe
  C:\Windows\System\NFTSDpj.exe
  2⤵
  PID:8128
- C:\Windows\System\kdwzndE.exe
  C:\Windows\System\kdwzndE.exe
  2⤵
  PID:8152
- C:\Windows\System\WfyoURG.exe
  C:\Windows\System\WfyoURG.exe
  2⤵
  PID:8184
- C:\Windows\System\MAKiawo.exe
  C:\Windows\System\MAKiawo.exe
  2⤵
  PID:7220
- C:\Windows\System\ARgLISz.exe
  C:\Windows\System\ARgLISz.exe
  2⤵
  PID:7256
- C:\Windows\System\fNpzBDd.exe
  C:\Windows\System\fNpzBDd.exe
  2⤵
  PID:7304
- C:\Windows\System\htbiJHJ.exe
  C:\Windows\System\htbiJHJ.exe
  2⤵
  PID:7332
- C:\Windows\System\YAvHFZv.exe
  C:\Windows\System\YAvHFZv.exe
  2⤵
  PID:7444
- C:\Windows\System\mGhImUs.exe
  C:\Windows\System\mGhImUs.exe
  2⤵
  PID:7488
- C:\Windows\System\FphEVar.exe
  C:\Windows\System\FphEVar.exe
  2⤵
  PID:7572
- C:\Windows\System\qCSxAGs.exe
  C:\Windows\System\qCSxAGs.exe
  2⤵
  PID:7568
- C:\Windows\System\gCTSnuT.exe
  C:\Windows\System\gCTSnuT.exe
  2⤵
  PID:7660
- C:\Windows\System\FWfoOVz.exe
  C:\Windows\System\FWfoOVz.exe
  2⤵
  PID:7616
- C:\Windows\System\tHqtlBl.exe
  C:\Windows\System\tHqtlBl.exe
  2⤵
  PID:7736
- C:\Windows\System\iBsWeAI.exe
  C:\Windows\System\iBsWeAI.exe
  2⤵
  PID:7764
- C:\Windows\System\pJVBCGX.exe
  C:\Windows\System\pJVBCGX.exe
  2⤵
  PID:7908
- C:\Windows\System\VzKVRYN.exe
  C:\Windows\System\VzKVRYN.exe
  2⤵
  PID:7992
- C:\Windows\System\uiuoNBK.exe
  C:\Windows\System\uiuoNBK.exe
  2⤵
  PID:8096
- C:\Windows\System\MGmlmdb.exe
  C:\Windows\System\MGmlmdb.exe
  2⤵
  PID:8148
- C:\Windows\System\hKDJiKv.exe
  C:\Windows\System\hKDJiKv.exe
  2⤵
  PID:7192
- C:\Windows\System\zbWjwzn.exe
  C:\Windows\System\zbWjwzn.exe
  2⤵
  PID:7280
- C:\Windows\System\AYvePPX.exe
  C:\Windows\System\AYvePPX.exe
  2⤵
  PID:7628
- C:\Windows\System\yXvvepG.exe
  C:\Windows\System\yXvvepG.exe
  2⤵
  PID:7400
- C:\Windows\System\kNOoOPA.exe
  C:\Windows\System\kNOoOPA.exe
  2⤵
  PID:7744
- C:\Windows\System\bkHQigl.exe
  C:\Windows\System\bkHQigl.exe
  2⤵
  PID:7884
- C:\Windows\System\mhLVZOg.exe
  C:\Windows\System\mhLVZOg.exe
  2⤵
  PID:7988
- C:\Windows\System\FVEpOuK.exe
  C:\Windows\System\FVEpOuK.exe
  2⤵
  PID:8084
- C:\Windows\System\NHguaCt.exe
  C:\Windows\System\NHguaCt.exe
  2⤵
  PID:7700
- C:\Windows\System\feRCOaH.exe
  C:\Windows\System\feRCOaH.exe
  2⤵
  PID:7824
- C:\Windows\System\GqvfWrO.exe
  C:\Windows\System\GqvfWrO.exe
  2⤵
  PID:8080
- C:\Windows\System\DtRkDmO.exe
  C:\Windows\System\DtRkDmO.exe
  2⤵
  PID:7696
- C:\Windows\System\SqwzqQi.exe
  C:\Windows\System\SqwzqQi.exe
  2⤵
  PID:8228
- C:\Windows\System\YMjAhmX.exe
  C:\Windows\System\YMjAhmX.exe
  2⤵
  PID:8260
- C:\Windows\System\PLNkjMA.exe
  C:\Windows\System\PLNkjMA.exe
  2⤵
  PID:8284
- C:\Windows\System\PCAQewh.exe
  C:\Windows\System\PCAQewh.exe
  2⤵
  PID:8300
- C:\Windows\System\oKYkIVn.exe
  C:\Windows\System\oKYkIVn.exe
  2⤵
  PID:8320
- C:\Windows\System\TmQLUbT.exe
  C:\Windows\System\TmQLUbT.exe
  2⤵
  PID:8340
- C:\Windows\System\WjrNKLQ.exe
  C:\Windows\System\WjrNKLQ.exe
  2⤵
  PID:8376
- C:\Windows\System\jClXVVN.exe
  C:\Windows\System\jClXVVN.exe
  2⤵
  PID:8404
- C:\Windows\System\iZigveC.exe
  C:\Windows\System\iZigveC.exe
  2⤵
  PID:8448
- C:\Windows\System\dvlYTOR.exe
  C:\Windows\System\dvlYTOR.exe
  2⤵
  PID:8472
- C:\Windows\System\jCstkSI.exe
  C:\Windows\System\jCstkSI.exe
  2⤵
  PID:8508
- C:\Windows\System\CUaUNHd.exe
  C:\Windows\System\CUaUNHd.exe
  2⤵
  PID:8528
- C:\Windows\System\nmKflga.exe
  C:\Windows\System\nmKflga.exe
  2⤵
  PID:8548
- C:\Windows\System\whiyMFn.exe
  C:\Windows\System\whiyMFn.exe
  2⤵
  PID:8584
- C:\Windows\System\uIihWXS.exe
  C:\Windows\System\uIihWXS.exe
  2⤵
  PID:8612
- C:\Windows\System\zrPELwj.exe
  C:\Windows\System\zrPELwj.exe
  2⤵
  PID:8636
- C:\Windows\System\fDyUbut.exe
  C:\Windows\System\fDyUbut.exe
  2⤵
  PID:8664
- C:\Windows\System\QCRQeKl.exe
  C:\Windows\System\QCRQeKl.exe
  2⤵
  PID:8692
- C:\Windows\System\ElvkHPH.exe
  C:\Windows\System\ElvkHPH.exe
  2⤵
  PID:8720
- C:\Windows\System\lGXWPml.exe
  C:\Windows\System\lGXWPml.exe
  2⤵
  PID:8748
- C:\Windows\System\cuHvlZy.exe
  C:\Windows\System\cuHvlZy.exe
  2⤵
  PID:8780
- C:\Windows\System\hkstydg.exe
  C:\Windows\System\hkstydg.exe
  2⤵
  PID:8828
- C:\Windows\System\xgKWAbv.exe
  C:\Windows\System\xgKWAbv.exe
  2⤵
  PID:8852
- C:\Windows\System\aPvJCDl.exe
  C:\Windows\System\aPvJCDl.exe
  2⤵
  PID:8892
- C:\Windows\System\gIRYIrX.exe
  C:\Windows\System\gIRYIrX.exe
  2⤵
  PID:8920
- C:\Windows\System\DVKJmwm.exe
  C:\Windows\System\DVKJmwm.exe
  2⤵
  PID:8952
- C:\Windows\System\ovIKbXn.exe
  C:\Windows\System\ovIKbXn.exe
  2⤵
  PID:8980
- C:\Windows\System\CdPLtuB.exe
  C:\Windows\System\CdPLtuB.exe
  2⤵
  PID:9008
- C:\Windows\System\eeiFBSg.exe
  C:\Windows\System\eeiFBSg.exe
  2⤵
  PID:9036
- C:\Windows\System\RuTQBog.exe
  C:\Windows\System\RuTQBog.exe
  2⤵
  PID:9068
- C:\Windows\System\AzzTPGM.exe
  C:\Windows\System\AzzTPGM.exe
  2⤵
  PID:9096
- C:\Windows\System\AfJgqbX.exe
  C:\Windows\System\AfJgqbX.exe
  2⤵
  PID:9124
- C:\Windows\System\pikSyMC.exe
  C:\Windows\System\pikSyMC.exe
  2⤵
  PID:9148
- C:\Windows\System\yejiXmJ.exe
  C:\Windows\System\yejiXmJ.exe
  2⤵
  PID:9176
- C:\Windows\System\EqFepTZ.exe
  C:\Windows\System\EqFepTZ.exe
  2⤵
  PID:9196
- C:\Windows\System\pUZHeQS.exe
  C:\Windows\System\pUZHeQS.exe
  2⤵
  PID:7612
- C:\Windows\System\ilPCMot.exe
  C:\Windows\System\ilPCMot.exe
  2⤵
  PID:8256
- C:\Windows\System\AtFHzJf.exe
  C:\Windows\System\AtFHzJf.exe
  2⤵
  PID:8292
- C:\Windows\System\fElWCSI.exe
  C:\Windows\System\fElWCSI.exe
  2⤵
  PID:8436
- C:\Windows\System\YaJYqZY.exe
  C:\Windows\System\YaJYqZY.exe
  2⤵
  PID:8464
- C:\Windows\System\pMucjrE.exe
  C:\Windows\System\pMucjrE.exe
  2⤵
  PID:8520
- C:\Windows\System\pMzoiCA.exe
  C:\Windows\System\pMzoiCA.exe
  2⤵
  PID:8604
- C:\Windows\System\msqkRoA.exe
  C:\Windows\System\msqkRoA.exe
  2⤵
  PID:8672
- C:\Windows\System\MlxDkMt.exe
  C:\Windows\System\MlxDkMt.exe
  2⤵
  PID:8736
- C:\Windows\System\MyBxKxt.exe
  C:\Windows\System\MyBxKxt.exe
  2⤵
  PID:8804
- C:\Windows\System\htUOEhD.exe
  C:\Windows\System\htUOEhD.exe
  2⤵
  PID:8844
- C:\Windows\System\bkRMtzL.exe
  C:\Windows\System\bkRMtzL.exe
  2⤵
  PID:8932
- C:\Windows\System\exdWtiJ.exe
  C:\Windows\System\exdWtiJ.exe
  2⤵
  PID:8972
- C:\Windows\System\DnyeKjS.exe
  C:\Windows\System\DnyeKjS.exe
  2⤵
  PID:9032
- C:\Windows\System\fnpJgJn.exe
  C:\Windows\System\fnpJgJn.exe
  2⤵
  PID:9140
- C:\Windows\System\yLSfQjS.exe
  C:\Windows\System\yLSfQjS.exe
  2⤵
  PID:8064
- C:\Windows\System\haIvGyr.exe
  C:\Windows\System\haIvGyr.exe
  2⤵
  PID:8368
- C:\Windows\System\FxTLvSB.exe
  C:\Windows\System\FxTLvSB.exe
  2⤵
  PID:8492
- C:\Windows\System\NhjExGw.exe
  C:\Windows\System\NhjExGw.exe
  2⤵
  PID:8716
- C:\Windows\System\uCitGLB.exe
  C:\Windows\System\uCitGLB.exe
  2⤵
  PID:8776
- C:\Windows\System\LhnmFBL.exe
  C:\Windows\System\LhnmFBL.exe
  2⤵
  PID:8976
- C:\Windows\System\zPdcmiA.exe
  C:\Windows\System\zPdcmiA.exe
  2⤵
  PID:9116
- C:\Windows\System\eQOCSLI.exe
  C:\Windows\System\eQOCSLI.exe
  2⤵
  PID:8596
- C:\Windows\System\Cvtxapj.exe
  C:\Windows\System\Cvtxapj.exe
  2⤵
  PID:8824
- C:\Windows\System\ynrrYKv.exe
  C:\Windows\System\ynrrYKv.exe
  2⤵
  PID:9160
- C:\Windows\System\EtKzgbU.exe
  C:\Windows\System\EtKzgbU.exe
  2⤵
  PID:8948
- C:\Windows\System\YiAyhlj.exe
  C:\Windows\System\YiAyhlj.exe
  2⤵
  PID:9256
- C:\Windows\System\phIUMFa.exe
  C:\Windows\System\phIUMFa.exe
  2⤵
  PID:9284
- C:\Windows\System\lzhOdkY.exe
  C:\Windows\System\lzhOdkY.exe
  2⤵
  PID:9308
- C:\Windows\System\jUIJuzE.exe
  C:\Windows\System\jUIJuzE.exe
  2⤵
  PID:9328
- C:\Windows\System\bJnlgnm.exe
  C:\Windows\System\bJnlgnm.exe
  2⤵
  PID:9344
- C:\Windows\System\ffJSRPJ.exe
  C:\Windows\System\ffJSRPJ.exe
  2⤵
  PID:9376
- C:\Windows\System\HoLYWxW.exe
  C:\Windows\System\HoLYWxW.exe
  2⤵
  PID:9404
- C:\Windows\System\wlSxuDu.exe
  C:\Windows\System\wlSxuDu.exe
  2⤵
  PID:9432
- C:\Windows\System\pfLpmot.exe
  C:\Windows\System\pfLpmot.exe
  2⤵
  PID:9452
- C:\Windows\System\zyTAxnk.exe
  C:\Windows\System\zyTAxnk.exe
  2⤵
  PID:9484
- C:\Windows\System\PCGVzio.exe
  C:\Windows\System\PCGVzio.exe
  2⤵
  PID:9512
- C:\Windows\System\hkJmXEo.exe
  C:\Windows\System\hkJmXEo.exe
  2⤵
  PID:9540
- C:\Windows\System\mvoWTIw.exe
  C:\Windows\System\mvoWTIw.exe
  2⤵
  PID:9560
- C:\Windows\System\SaSfYlP.exe
  C:\Windows\System\SaSfYlP.exe
  2⤵
  PID:9592
- C:\Windows\System\zVUBJQF.exe
  C:\Windows\System\zVUBJQF.exe
  2⤵
  PID:9616
- C:\Windows\System\DpfNZzc.exe
  C:\Windows\System\DpfNZzc.exe
  2⤵
  PID:9652
- C:\Windows\System\crpJXQf.exe
  C:\Windows\System\crpJXQf.exe
  2⤵
  PID:9680
- C:\Windows\System\XLeiHQX.exe
  C:\Windows\System\XLeiHQX.exe
  2⤵
  PID:9704
- C:\Windows\System\SMFWRDf.exe
  C:\Windows\System\SMFWRDf.exe
  2⤵
  PID:9752
- C:\Windows\System\tCQQAaC.exe
  C:\Windows\System\tCQQAaC.exe
  2⤵
  PID:9776
- C:\Windows\System\wyfMmhn.exe
  C:\Windows\System\wyfMmhn.exe
  2⤵
  PID:9808
- C:\Windows\System\tSKfTFn.exe
  C:\Windows\System\tSKfTFn.exe
  2⤵
  PID:9844
- C:\Windows\System\zeRhxcV.exe
  C:\Windows\System\zeRhxcV.exe
  2⤵
  PID:9872
- C:\Windows\System\qCcKBUV.exe
  C:\Windows\System\qCcKBUV.exe
  2⤵
  PID:9888
- C:\Windows\System\ODNUTOy.exe
  C:\Windows\System\ODNUTOy.exe
  2⤵
  PID:9920
- C:\Windows\System\UiFldAC.exe
  C:\Windows\System\UiFldAC.exe
  2⤵
  PID:9952
- C:\Windows\System\DYnYeLK.exe
  C:\Windows\System\DYnYeLK.exe
  2⤵
  PID:9980
- C:\Windows\System\QqYxHbw.exe
  C:\Windows\System\QqYxHbw.exe
  2⤵
  PID:10008
- C:\Windows\System\JvUdfmf.exe
  C:\Windows\System\JvUdfmf.exe
  2⤵
  PID:10048
- C:\Windows\System\jKfLkNs.exe
  C:\Windows\System\jKfLkNs.exe
  2⤵
  PID:10072
- C:\Windows\System\eOcxoiB.exe
  C:\Windows\System\eOcxoiB.exe
  2⤵
  PID:10092
- C:\Windows\System\JgrNkHX.exe
  C:\Windows\System\JgrNkHX.exe
  2⤵
  PID:10116
- C:\Windows\System\vBtbmvT.exe
  C:\Windows\System\vBtbmvT.exe
  2⤵
  PID:10164
- C:\Windows\System\aQevZDW.exe
  C:\Windows\System\aQevZDW.exe
  2⤵
  PID:10180
- C:\Windows\System\BaKozKy.exe
  C:\Windows\System\BaKozKy.exe
  2⤵
  PID:10220
- C:\Windows\System\xumaKur.exe
  C:\Windows\System\xumaKur.exe
  2⤵
  PID:8788
- C:\Windows\System\yPWMIQw.exe
  C:\Windows\System\yPWMIQw.exe
  2⤵
  PID:9252
- C:\Windows\System\QFxsNex.exe
  C:\Windows\System\QFxsNex.exe
  2⤵
  PID:9336
- C:\Windows\System\CdIHcKw.exe
  C:\Windows\System\CdIHcKw.exe
  2⤵
  PID:9360
- C:\Windows\System\wVSBNgW.exe
  C:\Windows\System\wVSBNgW.exe
  2⤵
  PID:9448
- C:\Windows\System\BYFWZAU.exe
  C:\Windows\System\BYFWZAU.exe
  2⤵
  PID:9492
- C:\Windows\System\aHVvvGw.exe
  C:\Windows\System\aHVvvGw.exe
  2⤵
  PID:9612
- C:\Windows\System\pyBNxqO.exe
  C:\Windows\System\pyBNxqO.exe
  2⤵
  PID:9648
- C:\Windows\System\hPFKBSa.exe
  C:\Windows\System\hPFKBSa.exe
  2⤵
  PID:9668
- C:\Windows\System\eZsRKnK.exe
  C:\Windows\System\eZsRKnK.exe
  2⤵
  PID:9760
- C:\Windows\System\flMHJSs.exe
  C:\Windows\System\flMHJSs.exe
  2⤵
  PID:9836
- C:\Windows\System\QDgOokD.exe
  C:\Windows\System\QDgOokD.exe
  2⤵
  PID:9884
- C:\Windows\System\JEYyDBj.exe
  C:\Windows\System\JEYyDBj.exe
  2⤵
  PID:9948
- C:\Windows\System\qLmpgkv.exe
  C:\Windows\System\qLmpgkv.exe
  2⤵
  PID:9972
- C:\Windows\System\kVXEzyi.exe
  C:\Windows\System\kVXEzyi.exe
  2⤵
  PID:10056
- C:\Windows\System\esUDfkb.exe
  C:\Windows\System\esUDfkb.exe
  2⤵
  PID:10108
- C:\Windows\System\kFGFkTR.exe
  C:\Windows\System\kFGFkTR.exe
  2⤵
  PID:10160
- C:\Windows\System\tfgSulq.exe
  C:\Windows\System\tfgSulq.exe
  2⤵
  PID:9300
- C:\Windows\System\XbUGqZl.exe
  C:\Windows\System\XbUGqZl.exe
  2⤵
  PID:9416
- C:\Windows\System\fCmPnNM.exe
  C:\Windows\System\fCmPnNM.exe
  2⤵
  PID:9636
- C:\Windows\System\SGCrfye.exe
  C:\Windows\System\SGCrfye.exe
  2⤵
  PID:9800
- C:\Windows\System\cpqFudQ.exe
  C:\Windows\System\cpqFudQ.exe
  2⤵
  PID:9916
- C:\Windows\System\rNhkpph.exe
  C:\Windows\System\rNhkpph.exe
  2⤵
  PID:10040
- C:\Windows\System\pxVvGWk.exe
  C:\Windows\System\pxVvGWk.exe
  2⤵
  PID:10156
- C:\Windows\System\kijuvjR.exe
  C:\Windows\System\kijuvjR.exe
  2⤵
  PID:9356
- C:\Windows\System\skOigcs.exe
  C:\Windows\System\skOigcs.exe
  2⤵
  PID:9736
- C:\Windows\System\ncxQCxZ.exe
  C:\Windows\System\ncxQCxZ.exe
  2⤵
  PID:9944
- C:\Windows\System\ZiOjUxV.exe
  C:\Windows\System\ZiOjUxV.exe
  2⤵
  PID:9976
- C:\Windows\System\fCWLNYT.exe
  C:\Windows\System\fCWLNYT.exe
  2⤵
  PID:10248
- C:\Windows\System\ucEgrfN.exe
  C:\Windows\System\ucEgrfN.exe
  2⤵
  PID:10288
- C:\Windows\System\noUauVo.exe
  C:\Windows\System\noUauVo.exe
  2⤵
  PID:10316
- C:\Windows\System\AzkIyuF.exe
  C:\Windows\System\AzkIyuF.exe
  2⤵
  PID:10332
- C:\Windows\System\CVNIGZw.exe
  C:\Windows\System\CVNIGZw.exe
  2⤵
  PID:10360
- C:\Windows\System\sqiwvPP.exe
  C:\Windows\System\sqiwvPP.exe
  2⤵
  PID:10388
- C:\Windows\System\LJDTXGa.exe
  C:\Windows\System\LJDTXGa.exe
  2⤵
  PID:10436
- C:\Windows\System\VxuBrPY.exe
  C:\Windows\System\VxuBrPY.exe
  2⤵
  PID:10464
- C:\Windows\System\tKFJGVZ.exe
  C:\Windows\System\tKFJGVZ.exe
  2⤵
  PID:10480
- C:\Windows\System\UbjVXFg.exe
  C:\Windows\System\UbjVXFg.exe
  2⤵
  PID:10532
- C:\Windows\System\XVzNokx.exe
  C:\Windows\System\XVzNokx.exe
  2⤵
  PID:10556
- C:\Windows\System\vZhtAQt.exe
  C:\Windows\System\vZhtAQt.exe
  2⤵
  PID:10576
- C:\Windows\System\qQMJgBr.exe
  C:\Windows\System\qQMJgBr.exe
  2⤵
  PID:10616
- C:\Windows\System\DbvSXfA.exe
  C:\Windows\System\DbvSXfA.exe
  2⤵
  PID:10644
- C:\Windows\System\RgZEnZR.exe
  C:\Windows\System\RgZEnZR.exe
  2⤵
  PID:10664
- C:\Windows\System\btcztjy.exe
  C:\Windows\System\btcztjy.exe
  2⤵
  PID:10688
- C:\Windows\System\AituQPl.exe
  C:\Windows\System\AituQPl.exe
  2⤵
  PID:10716
- C:\Windows\System\qUmGVIz.exe
  C:\Windows\System\qUmGVIz.exe
  2⤵
  PID:10740
- C:\Windows\System\jyvFxGF.exe
  C:\Windows\System\jyvFxGF.exe
  2⤵
  PID:10760
- C:\Windows\System\ospIjDa.exe
  C:\Windows\System\ospIjDa.exe
  2⤵
  PID:10780
- C:\Windows\System\MSCNiJY.exe
  C:\Windows\System\MSCNiJY.exe
  2⤵
  PID:10808
- C:\Windows\System\TeCSAOr.exe
  C:\Windows\System\TeCSAOr.exe
  2⤵
  PID:10832
- C:\Windows\System\GJTBSva.exe
  C:\Windows\System\GJTBSva.exe
  2⤵
  PID:10864
- C:\Windows\System\veqRQcz.exe
  C:\Windows\System\veqRQcz.exe
  2⤵
  PID:10888
- C:\Windows\System\FkMENmL.exe
  C:\Windows\System\FkMENmL.exe
  2⤵
  PID:10912
- C:\Windows\System\nsBuqwx.exe
  C:\Windows\System\nsBuqwx.exe
  2⤵
  PID:10932
- C:\Windows\System\yhfZqLG.exe
  C:\Windows\System\yhfZqLG.exe
  2⤵
  PID:10952
- C:\Windows\System\BgcVhYu.exe
  C:\Windows\System\BgcVhYu.exe
  2⤵
  PID:10976
- C:\Windows\System\rVBbySL.exe
  C:\Windows\System\rVBbySL.exe
  2⤵
  PID:10996
- C:\Windows\System\adRXkWS.exe
  C:\Windows\System\adRXkWS.exe
  2⤵
  PID:11024
- C:\Windows\System\ywYEfLE.exe
  C:\Windows\System\ywYEfLE.exe
  2⤵
  PID:11096
- C:\Windows\System\wSdzkjT.exe
  C:\Windows\System\wSdzkjT.exe
  2⤵
  PID:11124
- C:\Windows\System\dkaFKAF.exe
  C:\Windows\System\dkaFKAF.exe
  2⤵
  PID:11152
- C:\Windows\System\emNKdaF.exe
  C:\Windows\System\emNKdaF.exe
  2⤵
  PID:11188
- C:\Windows\System\DVYbgSL.exe
  C:\Windows\System\DVYbgSL.exe
  2⤵
  PID:11212
- C:\Windows\System\uTRjMCx.exe
  C:\Windows\System\uTRjMCx.exe
  2⤵
  PID:10084
- C:\Windows\System\fWITLXO.exe
  C:\Windows\System\fWITLXO.exe
  2⤵
  PID:10244
- C:\Windows\System\sQujBQy.exe
  C:\Windows\System\sQujBQy.exe
  2⤵
  PID:10324
- C:\Windows\System\ILxQMpG.exe
  C:\Windows\System\ILxQMpG.exe
  2⤵
  PID:10372
- C:\Windows\System\uDOgXZD.exe
  C:\Windows\System\uDOgXZD.exe
  2⤵
  PID:10452
- C:\Windows\System\Qnzjppb.exe
  C:\Windows\System\Qnzjppb.exe
  2⤵
  PID:10476
- C:\Windows\System\ysJABYg.exe
  C:\Windows\System\ysJABYg.exe
  2⤵
  PID:10592
- C:\Windows\System\PrUIpRC.exe
  C:\Windows\System\PrUIpRC.exe
  2⤵
  PID:10636
- C:\Windows\System\WIuJYkH.exe
  C:\Windows\System\WIuJYkH.exe
  2⤵
  PID:10684
- C:\Windows\System\ETMiEAG.exe
  C:\Windows\System\ETMiEAG.exe
  2⤵
  PID:10776
- C:\Windows\System\JvRGHRJ.exe
  C:\Windows\System\JvRGHRJ.exe
  2⤵
  PID:10840
- C:\Windows\System\IAxmiPI.exe
  C:\Windows\System\IAxmiPI.exe
  2⤵
  PID:10948
- C:\Windows\System\UiLntfT.exe
  C:\Windows\System\UiLntfT.exe
  2⤵
  PID:10992
- C:\Windows\System\molXHhA.exe
  C:\Windows\System\molXHhA.exe
  2⤵
  PID:11036
- C:\Windows\System\YiymPce.exe
  C:\Windows\System\YiymPce.exe
  2⤵
  PID:11120
- C:\Windows\System\sKxNZkD.exe
  C:\Windows\System\sKxNZkD.exe
  2⤵
  PID:11136
- C:\Windows\System\sUoWQaA.exe
  C:\Windows\System\sUoWQaA.exe
  2⤵
  PID:11252
- C:\Windows\System\TrWlKwz.exe
  C:\Windows\System\TrWlKwz.exe
  2⤵
  PID:10304
- C:\Windows\System\VruAWXz.exe
  C:\Windows\System\VruAWXz.exe
  2⤵
  PID:10356
- C:\Windows\System\VdXoTTk.exe
  C:\Windows\System\VdXoTTk.exe
  2⤵
  PID:10552
- C:\Windows\System\ZSHjwyD.exe
  C:\Windows\System\ZSHjwyD.exe
  2⤵
  PID:10656
- C:\Windows\System\fBCXiKe.exe
  C:\Windows\System\fBCXiKe.exe
  2⤵
  PID:10756
- C:\Windows\System\LXyFphY.exe
  C:\Windows\System\LXyFphY.exe
  2⤵
  PID:9388
- C:\Windows\System\mnXdppS.exe
  C:\Windows\System\mnXdppS.exe
  2⤵
  PID:11176
- C:\Windows\System\zLpMCqd.exe
  C:\Windows\System\zLpMCqd.exe
  2⤵
  PID:10348
- C:\Windows\System\VcsQcjp.exe
  C:\Windows\System\VcsQcjp.exe
  2⤵
  PID:10672
- C:\Windows\System\MvAedvi.exe
  C:\Windows\System\MvAedvi.exe
  2⤵
  PID:11076
- C:\Windows\System\VazLYBv.exe
  C:\Windows\System\VazLYBv.exe
  2⤵
  PID:10432
- C:\Windows\System\rItIINi.exe
  C:\Windows\System\rItIINi.exe
  2⤵
  PID:10340
- C:\Windows\System\gZfbIdt.exe
  C:\Windows\System\gZfbIdt.exe
  2⤵
  PID:11272
- C:\Windows\System\lAOOwav.exe
  C:\Windows\System\lAOOwav.exe
  2⤵
  PID:11300
- C:\Windows\System\TDUORPH.exe
  C:\Windows\System\TDUORPH.exe
  2⤵
  PID:11324
- C:\Windows\System\nKjhRkC.exe
  C:\Windows\System\nKjhRkC.exe
  2⤵
  PID:11368
- C:\Windows\System\IvIkbxe.exe
  C:\Windows\System\IvIkbxe.exe
  2⤵
  PID:11384
- C:\Windows\System\ovlPaUF.exe
  C:\Windows\System\ovlPaUF.exe
  2⤵
  PID:11416
- C:\Windows\System\QargjBm.exe
  C:\Windows\System\QargjBm.exe
  2⤵
  PID:11436
- C:\Windows\System\imcmQQZ.exe
  C:\Windows\System\imcmQQZ.exe
  2⤵
  PID:11468
- C:\Windows\System\vkDFxvI.exe
  C:\Windows\System\vkDFxvI.exe
  2⤵
  PID:11492
- C:\Windows\System\YQwhLXm.exe
  C:\Windows\System\YQwhLXm.exe
  2⤵
  PID:11520
- C:\Windows\System\GxejMgn.exe
  C:\Windows\System\GxejMgn.exe
  2⤵
  PID:11548
- C:\Windows\System\EKZRQmX.exe
  C:\Windows\System\EKZRQmX.exe
  2⤵
  PID:11572
- C:\Windows\System\qYGlqEA.exe
  C:\Windows\System\qYGlqEA.exe
  2⤵
  PID:11604
- C:\Windows\System\BbKqwsu.exe
  C:\Windows\System\BbKqwsu.exe
  2⤵
  PID:11632
- C:\Windows\System\cAeAAFr.exe
  C:\Windows\System\cAeAAFr.exe
  2⤵
  PID:11680
- C:\Windows\System\uaZejcQ.exe
  C:\Windows\System\uaZejcQ.exe
  2⤵
  PID:11704
- C:\Windows\System\VtduJXv.exe
  C:\Windows\System\VtduJXv.exe
  2⤵
  PID:11732
- C:\Windows\System\syZXdge.exe
  C:\Windows\System\syZXdge.exe
  2⤵
  PID:11760
- C:\Windows\System\iZjpPrl.exe
  C:\Windows\System\iZjpPrl.exe
  2⤵
  PID:11780
- C:\Windows\System\EZypnLY.exe
  C:\Windows\System\EZypnLY.exe
  2⤵
  PID:11816
- C:\Windows\System\XuUUAZZ.exe
  C:\Windows\System\XuUUAZZ.exe
  2⤵
  PID:11844
- C:\Windows\System\ESXZRdR.exe
  C:\Windows\System\ESXZRdR.exe
  2⤵
  PID:11868
- C:\Windows\System\YiNegxF.exe
  C:\Windows\System\YiNegxF.exe
  2⤵
  PID:11892
- C:\Windows\System\FXsOnPb.exe
  C:\Windows\System\FXsOnPb.exe
  2⤵
  PID:11932
- C:\Windows\System\BggBykW.exe
  C:\Windows\System\BggBykW.exe
  2⤵
  PID:11960
- C:\Windows\System\dvWsVpe.exe
  C:\Windows\System\dvWsVpe.exe
  2⤵
  PID:11984
- C:\Windows\System\ODBWgkA.exe
  C:\Windows\System\ODBWgkA.exe
  2⤵
  PID:12000
- C:\Windows\System\TJmFShP.exe
  C:\Windows\System\TJmFShP.exe
  2⤵
  PID:12028
- C:\Windows\System\FQLGuuX.exe
  C:\Windows\System\FQLGuuX.exe
  2⤵
  PID:12056
- C:\Windows\System\NLZyXrv.exe
  C:\Windows\System\NLZyXrv.exe
  2⤵
  PID:12076
- C:\Windows\System\qvykRFD.exe
  C:\Windows\System\qvykRFD.exe
  2⤵
  PID:12096
- C:\Windows\System\qTlKobq.exe
  C:\Windows\System\qTlKobq.exe
  2⤵
  PID:12124
- C:\Windows\System\CZSMDdP.exe
  C:\Windows\System\CZSMDdP.exe
  2⤵
  PID:12180
- C:\Windows\System\lFeLDEH.exe
  C:\Windows\System\lFeLDEH.exe
  2⤵
  PID:12204
- C:\Windows\System\ePuVXLp.exe
  C:\Windows\System\ePuVXLp.exe
  2⤵
  PID:12232
- C:\Windows\System\TaOCHSo.exe
  C:\Windows\System\TaOCHSo.exe
  2⤵
  PID:12248
- C:\Windows\System\wuimcCH.exe
  C:\Windows\System\wuimcCH.exe
  2⤵
  PID:12284
- C:\Windows\System\ypELrXN.exe
  C:\Windows\System\ypELrXN.exe
  2⤵
  PID:11344
- C:\Windows\System\KnAYJRl.exe
  C:\Windows\System\KnAYJRl.exe
  2⤵
  PID:11336
- C:\Windows\System\YEMXDjM.exe
  C:\Windows\System\YEMXDjM.exe
  2⤵
  PID:11464
- C:\Windows\System\QKNIvBr.exe
  C:\Windows\System\QKNIvBr.exe
  2⤵
  PID:11480
- C:\Windows\System\MzgtgPU.exe
  C:\Windows\System\MzgtgPU.exe
  2⤵
  PID:11544
- C:\Windows\System\fmzSfNh.exe
  C:\Windows\System\fmzSfNh.exe
  2⤵
  PID:11648
- C:\Windows\System\XbxYpqh.exe
  C:\Windows\System\XbxYpqh.exe
  2⤵
  PID:11744
- C:\Windows\System\NziKsEk.exe
  C:\Windows\System\NziKsEk.exe
  2⤵
  PID:11768
- C:\Windows\System\fRayQtu.exe
  C:\Windows\System\fRayQtu.exe
  2⤵
  PID:11856
- C:\Windows\System\GZDsPds.exe
  C:\Windows\System\GZDsPds.exe
  2⤵
  PID:11920
- C:\Windows\System\mpxNWDh.exe
  C:\Windows\System\mpxNWDh.exe
  2⤵
  PID:11992
- C:\Windows\System\vvkGRqJ.exe
  C:\Windows\System\vvkGRqJ.exe
  2⤵
  PID:12012
- C:\Windows\System\CwfepkF.exe
  C:\Windows\System\CwfepkF.exe
  2⤵
  PID:12160
- C:\Windows\System\evjgbzZ.exe
  C:\Windows\System\evjgbzZ.exe
  2⤵
  PID:12216
- C:\Windows\System\uPzgEQw.exe
  C:\Windows\System\uPzgEQw.exe
  2⤵
  PID:12268
- C:\Windows\System\xJxuZji.exe
  C:\Windows\System\xJxuZji.exe
  2⤵
  PID:11280
- C:\Windows\System\EXTMqPp.exe
  C:\Windows\System\EXTMqPp.exe
  2⤵
  PID:11516
- C:\Windows\System\suQomVT.exe
  C:\Windows\System\suQomVT.exe
  2⤵
  PID:11540
- C:\Windows\System\tXkNOGT.exe
  C:\Windows\System\tXkNOGT.exe
  2⤵
  PID:11812
- C:\Windows\System\OqPebTG.exe
  C:\Windows\System\OqPebTG.exe
  2⤵
  PID:11924
- C:\Windows\System\DswICwk.exe
  C:\Windows\System\DswICwk.exe
  2⤵
  PID:12064
- C:\Windows\System\jRxCBDF.exe
  C:\Windows\System\jRxCBDF.exe
  2⤵
  PID:12192
- C:\Windows\System\uAXMYDN.exe
  C:\Windows\System\uAXMYDN.exe
  2⤵
  PID:11536
- C:\Windows\System\cLpAKcS.exe
  C:\Windows\System\cLpAKcS.exe
  2⤵
  PID:11968
- C:\Windows\System\fQjjscd.exe
  C:\Windows\System\fQjjscd.exe
  2⤵
  PID:12116
- C:\Windows\System\XryoNtE.exe
  C:\Windows\System\XryoNtE.exe
  2⤵
  PID:11400
- C:\Windows\System\wHDGgkE.exe
  C:\Windows\System\wHDGgkE.exe
  2⤵
  PID:12296
- C:\Windows\System\ciGZGqD.exe
  C:\Windows\System\ciGZGqD.exe
  2⤵
  PID:12316
- C:\Windows\System\YOCbDtN.exe
  C:\Windows\System\YOCbDtN.exe
  2⤵
  PID:12368
- C:\Windows\System\iHAGhLc.exe
  C:\Windows\System\iHAGhLc.exe
  2⤵
  PID:12392
- C:\Windows\System\jWJFzKu.exe
  C:\Windows\System\jWJFzKu.exe
  2⤵
  PID:12420
- C:\Windows\System\MNYtBDW.exe
  C:\Windows\System\MNYtBDW.exe
  2⤵
  PID:12448
- C:\Windows\System\qYYIjsB.exe
  C:\Windows\System\qYYIjsB.exe
  2⤵
  PID:12492
- C:\Windows\System\OdUPOQF.exe
  C:\Windows\System\OdUPOQF.exe
  2⤵
  PID:12508
- C:\Windows\System\awWNOnq.exe
  C:\Windows\System\awWNOnq.exe
  2⤵
  PID:12536
- C:\Windows\System\RxSYPay.exe
  C:\Windows\System\RxSYPay.exe
  2⤵
  PID:12560
- C:\Windows\System\kAUMltj.exe
  C:\Windows\System\kAUMltj.exe
  2⤵
  PID:12580
- C:\Windows\System\XURiJyY.exe
  C:\Windows\System\XURiJyY.exe
  2⤵
  PID:12608
- C:\Windows\System\edLYeYQ.exe
  C:\Windows\System\edLYeYQ.exe
  2⤵
  PID:12640
- C:\Windows\System\RDAeYhC.exe
  C:\Windows\System\RDAeYhC.exe
  2⤵
  PID:12668
- C:\Windows\System\fTkECAG.exe
  C:\Windows\System\fTkECAG.exe
  2⤵
  PID:12700
- C:\Windows\System\pOpAMFU.exe
  C:\Windows\System\pOpAMFU.exe
  2⤵
  PID:12736
- C:\Windows\System\vDRPgfB.exe
  C:\Windows\System\vDRPgfB.exe
  2⤵
  PID:12752
- C:\Windows\System\XWGJhUH.exe
  C:\Windows\System\XWGJhUH.exe
  2⤵
  PID:12780
- C:\Windows\System\iHhrcYl.exe
  C:\Windows\System\iHhrcYl.exe
  2⤵
  PID:12808
- C:\Windows\System\bdyWqxS.exe
  C:\Windows\System\bdyWqxS.exe
  2⤵
  PID:12848
- C:\Windows\System\MlJourv.exe
  C:\Windows\System\MlJourv.exe
  2⤵
  PID:12872
- C:\Windows\System\wGdXnPb.exe
  C:\Windows\System\wGdXnPb.exe
  2⤵
  PID:12904
- C:\Windows\System\oKBNUeg.exe
  C:\Windows\System\oKBNUeg.exe
  2⤵
  PID:12944
- C:\Windows\System\fVtqMrn.exe
  C:\Windows\System\fVtqMrn.exe
  2⤵
  PID:12972
- C:\Windows\System\TbsUzbk.exe
  C:\Windows\System\TbsUzbk.exe
  2⤵
  PID:12996
- C:\Windows\System\VjHBrnI.exe
  C:\Windows\System\VjHBrnI.exe
  2⤵
  PID:13024
- C:\Windows\System\DcIwKrg.exe
  C:\Windows\System\DcIwKrg.exe
  2⤵
  PID:13044
- C:\Windows\System\tqnhjfc.exe
  C:\Windows\System\tqnhjfc.exe
  2⤵
  PID:13068
- C:\Windows\System\CgjBydj.exe
  C:\Windows\System\CgjBydj.exe
  2⤵
  PID:13104
- C:\Windows\System\xqQzuJF.exe
  C:\Windows\System\xqQzuJF.exe
  2⤵
  PID:13140
- C:\Windows\System\npZuFMR.exe
  C:\Windows\System\npZuFMR.exe
  2⤵
  PID:13168
- C:\Windows\System\XRfnBHK.exe
  C:\Windows\System\XRfnBHK.exe
  2⤵
  PID:13184
- C:\Windows\System\uwpPhFb.exe
  C:\Windows\System\uwpPhFb.exe
  2⤵
  PID:13212
- C:\Windows\System\TpIGyKR.exe
  C:\Windows\System\TpIGyKR.exe
  2⤵
  PID:13252
- C:\Windows\System\IbkooLV.exe
  C:\Windows\System\IbkooLV.exe
  2⤵
  PID:13280
- C:\Windows\System\kQPtTSA.exe
  C:\Windows\System\kQPtTSA.exe
  2⤵
  PID:13296
- C:\Windows\System\SwcQcGy.exe
  C:\Windows\System\SwcQcGy.exe
  2⤵
  PID:12052
- C:\Windows\System\Qeviand.exe
  C:\Windows\System\Qeviand.exe
  2⤵
  PID:12304
- C:\Windows\System\lfjNGTh.exe
  C:\Windows\System\lfjNGTh.exe
  2⤵
  PID:12444
- C:\Windows\System\gQEkNQt.exe
  C:\Windows\System\gQEkNQt.exe
  2⤵
  PID:12484
- C:\Windows\System\VOaOrHH.exe
  C:\Windows\System\VOaOrHH.exe
  2⤵
  PID:12524
- C:\Windows\System\sMJQUeH.exe
  C:\Windows\System\sMJQUeH.exe
  2⤵
  PID:12600
- C:\Windows\System\Pocdqvz.exe
  C:\Windows\System\Pocdqvz.exe
  2⤵
  PID:12664
- C:\Windows\System\KWCGGcH.exe
  C:\Windows\System\KWCGGcH.exe
  2⤵
  PID:12732
- C:\Windows\System\hdyjUDJ.exe
  C:\Windows\System\hdyjUDJ.exe
  2⤵
  PID:12800
- C:\Windows\System\VCQIxmz.exe
  C:\Windows\System\VCQIxmz.exe
  2⤵
  PID:12892
- C:\Windows\System\EkWCCkN.exe
  C:\Windows\System\EkWCCkN.exe
  2⤵
  PID:12928
- C:\Windows\System\lQSQuEX.exe
  C:\Windows\System\lQSQuEX.exe
  2⤵
  PID:12968
- C:\Windows\System\ecPwktM.exe
  C:\Windows\System\ecPwktM.exe
  2⤵
  PID:13056
- C:\Windows\System\eHUhGiW.exe
  C:\Windows\System\eHUhGiW.exe
  2⤵
  PID:13112
- C:\Windows\System\VsidZkE.exe
  C:\Windows\System\VsidZkE.exe
  2⤵
  PID:13152
- C:\Windows\System\rhQrbNe.exe
  C:\Windows\System\rhQrbNe.exe
  2⤵
  PID:13200
- C:\Windows\System\YMCiuSE.exe
  C:\Windows\System\YMCiuSE.exe
  2⤵
  PID:12384
- C:\Windows\System\hToUoJn.exe
  C:\Windows\System\hToUoJn.exe
  2⤵
  PID:12440
- C:\Windows\System\FLBcPNZ.exe
  C:\Windows\System\FLBcPNZ.exe
  2⤵
  PID:12528
- C:\Windows\System\HIaIgEt.exe
  C:\Windows\System\HIaIgEt.exe
  2⤵
  PID:12728
- C:\Windows\System\HotUkDF.exe
  C:\Windows\System\HotUkDF.exe
  2⤵
  PID:12860
- C:\Windows\System\UOqcivK.exe
  C:\Windows\System\UOqcivK.exe
  2⤵
  PID:12984
- C:\Windows\System\ICjmXMb.exe
  C:\Windows\System\ICjmXMb.exe
  2⤵
  PID:13084
- C:\Windows\System\EUTJOMJ.exe
  C:\Windows\System\EUTJOMJ.exe
  2⤵
  PID:12292
- C:\Windows\System\lSKresV.exe
  C:\Windows\System\lSKresV.exe
  2⤵
  PID:12412
- C:\Windows\System\JiOlJEI.exe
  C:\Windows\System\JiOlJEI.exe
  2⤵
  PID:12692
- C:\Windows\System\kAtKXLG.exe
  C:\Windows\System\kAtKXLG.exe
  2⤵
  PID:12884
- C:\Windows\System\KivVlRR.exe
  C:\Windows\System\KivVlRR.exe
  2⤵
  PID:12380
- C:\Windows\System\baxltxT.exe
  C:\Windows\System\baxltxT.exe
  2⤵
  PID:13340
- C:\Windows\System\CBrjfUl.exe
  C:\Windows\System\CBrjfUl.exe
  2⤵
  PID:13372
- C:\Windows\System\lCgwBYj.exe
  C:\Windows\System\lCgwBYj.exe
  2⤵
  PID:13396
- C:\Windows\System\XiXwRda.exe
  C:\Windows\System\XiXwRda.exe
  2⤵
  PID:13448
- C:\Windows\System\wAAdQgy.exe
  C:\Windows\System\wAAdQgy.exe
  2⤵
  PID:13468
- C:\Windows\System\sLjwQnj.exe
  C:\Windows\System\sLjwQnj.exe
  2⤵
  PID:13484
- C:\Windows\System\zCuGMhC.exe
  C:\Windows\System\zCuGMhC.exe
  2⤵
  PID:13504
- C:\Windows\System\AmHqrQs.exe
  C:\Windows\System\AmHqrQs.exe
  2⤵
  PID:13536
- C:\Windows\System\chzZBYy.exe
  C:\Windows\System\chzZBYy.exe
  2⤵
  PID:13564
- C:\Windows\System\AYyBDcT.exe
  C:\Windows\System\AYyBDcT.exe
  2⤵
  PID:13592
- C:\Windows\System\NSoaaus.exe
  C:\Windows\System\NSoaaus.exe
  2⤵
  PID:13632
- C:\Windows\System\rsnOuxC.exe
  C:\Windows\System\rsnOuxC.exe
  2⤵
  PID:13652
- C:\Windows\System\lGjVnVx.exe
  C:\Windows\System\lGjVnVx.exe
  2⤵
  PID:13692
- C:\Windows\System\qvCYjke.exe
  C:\Windows\System\qvCYjke.exe
  2⤵
  PID:13716
- C:\Windows\System\jfaDYmL.exe
  C:\Windows\System\jfaDYmL.exe
  2⤵
  PID:13748
- C:\Windows\System\mnKeGhR.exe
  C:\Windows\System\mnKeGhR.exe
  2⤵
  PID:13772
- C:\Windows\System\fMBMrtH.exe
  C:\Windows\System\fMBMrtH.exe
  2⤵
  PID:13796
- C:\Windows\System\GShnDgk.exe
  C:\Windows\System\GShnDgk.exe
  2⤵
  PID:13820
- C:\Windows\System\NCDiZYn.exe
  C:\Windows\System\NCDiZYn.exe
  2⤵
  PID:13844
- C:\Windows\System\XMpklGR.exe
  C:\Windows\System\XMpklGR.exe
  2⤵
  PID:13868
- C:\Windows\System\xLijDnZ.exe
  C:\Windows\System\xLijDnZ.exe
  2⤵
  PID:13892
- C:\Windows\System\UeaUHse.exe
  C:\Windows\System\UeaUHse.exe
  2⤵
  PID:13928
- C:\Windows\System\vLGWzlx.exe
  C:\Windows\System\vLGWzlx.exe
  2⤵
  PID:13952
- C:\Windows\System\fKiSrKp.exe
  C:\Windows\System\fKiSrKp.exe
  2⤵
  PID:13972
- C:\Windows\System\LslHIiD.exe
  C:\Windows\System\LslHIiD.exe
  2⤵
  PID:14008
- C:\Windows\System\ejDJyxx.exe
  C:\Windows\System\ejDJyxx.exe
  2⤵
  PID:14040
- C:\Windows\System\eEVENxx.exe
  C:\Windows\System\eEVENxx.exe
  2⤵
  PID:14096
- C:\Windows\System\PMlgOBJ.exe
  C:\Windows\System\PMlgOBJ.exe
  2⤵
  PID:14124
- C:\Windows\System\iOVDMyG.exe
  C:\Windows\System\iOVDMyG.exe
  2⤵
  PID:14140
- C:\Windows\System\ANQwDNA.exe
  C:\Windows\System\ANQwDNA.exe
  2⤵
  PID:14176
- C:\Windows\System\EDprxep.exe
  C:\Windows\System\EDprxep.exe
  2⤵
  PID:14200
- C:\Windows\System\gJYRlpJ.exe
  C:\Windows\System\gJYRlpJ.exe
  2⤵
  PID:14228
- C:\Windows\System\gxpNCpd.exe
  C:\Windows\System\gxpNCpd.exe
  2⤵
  PID:14244
- C:\Windows\System\tLPrQPm.exe
  C:\Windows\System\tLPrQPm.exe
  2⤵
  PID:14288
- C:\Windows\System\RicTDmn.exe
  C:\Windows\System\RicTDmn.exe
  2⤵
  PID:14316
- C:\Windows\System\FJktEcu.exe
  C:\Windows\System\FJktEcu.exe
  2⤵
  PID:12604
- C:\Windows\System\RXQYsiE.exe
  C:\Windows\System\RXQYsiE.exe
  2⤵
  PID:13336
- C:\Windows\System\vuIHBDl.exe
  C:\Windows\System\vuIHBDl.exe
  2⤵
  PID:13420
- C:\Windows\System\soVnJmA.exe
  C:\Windows\System\soVnJmA.exe
  2⤵
  PID:13456
- C:\Windows\System\ucGGkEc.exe
  C:\Windows\System\ucGGkEc.exe
  2⤵
  PID:13556
- C:\Windows\System\gzTrYBP.exe
  C:\Windows\System\gzTrYBP.exe
  2⤵
  PID:13628
- C:\Windows\System\BwqLYqz.exe
  C:\Windows\System\BwqLYqz.exe
  2⤵
  PID:13648
- C:\Windows\System\SLCtqzK.exe
  C:\Windows\System\SLCtqzK.exe
  2⤵
  PID:13736
- C:\Windows\System\XuwPtJx.exe
  C:\Windows\System\XuwPtJx.exe
  2⤵
  PID:13784
- C:\Windows\System\kdJAytG.exe
  C:\Windows\System\kdJAytG.exe
  2⤵
  PID:13856
- C:\Windows\System\TCWPumg.exe
  C:\Windows\System\TCWPumg.exe
  2⤵
  PID:13888
- C:\Windows\System\Petnlpd.exe
  C:\Windows\System\Petnlpd.exe
  2⤵
  PID:13944
- C:\Windows\System\cGnUUei.exe
  C:\Windows\System\cGnUUei.exe
  2⤵
  PID:14084
- C:\Windows\System\BvNEvuF.exe
  C:\Windows\System\BvNEvuF.exe
  2⤵
  PID:14132
- C:\Windows\System\tGOzyym.exe
  C:\Windows\System\tGOzyym.exe
  2⤵
  PID:14184
- C:\Windows\System\cmLwokK.exe
  C:\Windows\System\cmLwokK.exe
  2⤵
  PID:14224
- C:\Windows\System\OCZQaZX.exe
  C:\Windows\System\OCZQaZX.exe
  2⤵
  PID:14300
- C:\Windows\System\fPAGfkE.exe
  C:\Windows\System\fPAGfkE.exe
  2⤵
  PID:13412
- C:\Windows\System\IlrXkJR.exe
  C:\Windows\System\IlrXkJR.exe
  2⤵
  PID:13440
- C:\Windows\System\RgWyACX.exe
  C:\Windows\System\RgWyACX.exe
  2⤵
  PID:13768
- C:\Windows\System\KofrEGL.exe
  C:\Windows\System\KofrEGL.exe
  2⤵
  PID:13836
- C:\Windows\System\dAtffbF.exe
  C:\Windows\System\dAtffbF.exe
  2⤵
  PID:14024
- C:\Windows\System\nfLJNEe.exe
  C:\Windows\System\nfLJNEe.exe
  2⤵
  PID:14152
- C:\Windows\System\FuILBoq.exe
  C:\Windows\System\FuILBoq.exe
  2⤵
  PID:13352
- C:\Windows\System\mjQNMir.exe
  C:\Windows\System\mjQNMir.exe
  2⤵
  PID:13288
- C:\Windows\System\ZzLdttM.exe
  C:\Windows\System\ZzLdttM.exe
  2⤵
  PID:13960
- C:\Windows\System\RdjDsOV.exe
  C:\Windows\System\RdjDsOV.exe
  2⤵
  PID:14256
- C:\Windows\System\EEutrMB.exe
  C:\Windows\System\EEutrMB.exe
  2⤵
  PID:13712
- C:\Windows\System\mbmUEFu.exe
  C:\Windows\System\mbmUEFu.exe
  2⤵
  PID:14344
- C:\Windows\System\JNOJbMo.exe
  C:\Windows\System\JNOJbMo.exe
  2⤵
  PID:14364
- C:\Windows\System\UapXCJa.exe
  C:\Windows\System\UapXCJa.exe
  2⤵
  PID:14388
- C:\Windows\System\pBXHhbg.exe
  C:\Windows\System\pBXHhbg.exe
  2⤵
  PID:14416
- C:\Windows\System\TyazXaf.exe
  C:\Windows\System\TyazXaf.exe
  2⤵
  PID:14444
- C:\Windows\System\xppDcui.exe
  C:\Windows\System\xppDcui.exe
  2⤵
  PID:14460
- C:\Windows\System\VOJzrJV.exe
  C:\Windows\System\VOJzrJV.exe
  2⤵
  PID:14488
- C:\Windows\System\bLcNNRl.exe
  C:\Windows\System\bLcNNRl.exe
  2⤵
  PID:14508
- C:\Windows\System\bNoMTzz.exe
  C:\Windows\System\bNoMTzz.exe
  2⤵
  PID:14544
- C:\Windows\System\tbxuALv.exe
  C:\Windows\System\tbxuALv.exe
  2⤵
  PID:14572
- C:\Windows\System\EVwCKfB.exe
  C:\Windows\System\EVwCKfB.exe
  2⤵
  PID:14592
- C:\Windows\System\aijipUt.exe
  C:\Windows\System\aijipUt.exe
  2⤵
  PID:14620
- C:\Windows\System\asxvsDt.exe
  C:\Windows\System\asxvsDt.exe
  2⤵
  PID:14652
- C:\Windows\System\sxIeyAp.exe
  C:\Windows\System\sxIeyAp.exe
  2⤵
  PID:14696
- C:\Windows\System\izLUWdw.exe
  C:\Windows\System\izLUWdw.exe
  2⤵
  PID:14732
- C:\Windows\System\CfwvPuK.exe
  C:\Windows\System\CfwvPuK.exe
  2⤵
  PID:14756
- C:\Windows\System\glkTHFm.exe
  C:\Windows\System\glkTHFm.exe
  2⤵
  PID:14792
- C:\Windows\System\dZQmqly.exe
  C:\Windows\System\dZQmqly.exe
  2⤵
  PID:14820
- C:\Windows\System\FTWRIBQ.exe
  C:\Windows\System\FTWRIBQ.exe
  2⤵
  PID:14844
- C:\Windows\System\ZPuUBsl.exe
  C:\Windows\System\ZPuUBsl.exe
  2⤵
  PID:14872
- C:\Windows\System\ukkHetJ.exe
  C:\Windows\System\ukkHetJ.exe
  2⤵
  PID:14892
- C:\Windows\System\rDUarQa.exe
  C:\Windows\System\rDUarQa.exe
  2⤵
  PID:14924
- C:\Windows\System\yTHmjnz.exe
  C:\Windows\System\yTHmjnz.exe
  2⤵
  PID:14952
- C:\Windows\System\cLnEnrT.exe
  C:\Windows\System\cLnEnrT.exe
  2⤵
  PID:14980
- C:\Windows\System\CKlVxgT.exe
  C:\Windows\System\CKlVxgT.exe
  2⤵
  PID:15008
- C:\Windows\System\BJRItWU.exe
  C:\Windows\System\BJRItWU.exe
  2⤵
  PID:15036
- C:\Windows\System\UyYEzMz.exe
  C:\Windows\System\UyYEzMz.exe
  2⤵
  PID:15072
- C:\Windows\System\aljfTjy.exe
  C:\Windows\System\aljfTjy.exe
  2⤵
  PID:15088
- C:\Windows\System\bDSISwU.exe
  C:\Windows\System\bDSISwU.exe
  2⤵
  PID:15112
- C:\Windows\System\KNYFRMC.exe
  C:\Windows\System\KNYFRMC.exe
  2⤵
  PID:15140
- C:\Windows\System\xsVroEJ.exe
  C:\Windows\System\xsVroEJ.exe
  2⤵
  PID:15176
- C:\Windows\System\UuVRxKK.exe
  C:\Windows\System\UuVRxKK.exe
  2⤵
  PID:15200
- C:\Windows\System\azcqWrI.exe
  C:\Windows\System\azcqWrI.exe
  2⤵
  PID:15232
- C:\Windows\System\ZCUfMvB.exe
  C:\Windows\System\ZCUfMvB.exe
  2⤵
  PID:15256
- C:\Windows\System\rzEfhtb.exe
  C:\Windows\System\rzEfhtb.exe
  2⤵
  PID:15288
- C:\Windows\System\WjqyBOT.exe
  C:\Windows\System\WjqyBOT.exe
  2⤵
  PID:15308
- C:\Windows\System\IHZelnJ.exe
  C:\Windows\System\IHZelnJ.exe
  2⤵
  PID:15356
- C:\Windows\System\oFScrjl.exe
  C:\Windows\System\oFScrjl.exe
  2⤵
  PID:14356
- C:\Windows\System\omwtFMn.exe
  C:\Windows\System\omwtFMn.exe
  2⤵
  PID:14400
- C:\Windows\System\xqCnNjk.exe
  C:\Windows\System\xqCnNjk.exe
  2⤵
  PID:14436
- C:\Windows\System\telzxXX.exe
  C:\Windows\System\telzxXX.exe
  2⤵
  PID:14476
- C:\Windows\System\LFcQJlB.exe
  C:\Windows\System\LFcQJlB.exe
  2⤵
  PID:14632
- C:\Windows\System\fiJKWXq.exe
  C:\Windows\System\fiJKWXq.exe
  2⤵
  PID:14644
- C:\Windows\System\mQFDJjB.exe
  C:\Windows\System\mQFDJjB.exe
  2⤵
  PID:14708
- C:\Windows\System\nKGQdoW.exe
  C:\Windows\System\nKGQdoW.exe
  2⤵
  PID:14788
- C:\Windows\System\AkptPIa.exe
  C:\Windows\System\AkptPIa.exe
  2⤵
  PID:14780
- C:\Windows\System\pSvjYlm.exe
  C:\Windows\System\pSvjYlm.exe
  2⤵
  PID:14972
- C:\Windows\System\KURNoEX.exe
  C:\Windows\System\KURNoEX.exe
  2⤵
  PID:14976
- C:\Windows\System\YBqnUko.exe
  C:\Windows\System\YBqnUko.exe
  2⤵
  PID:15032
- C:\Windows\System\vyKlCVL.exe
  C:\Windows\System\vyKlCVL.exe
  2⤵
  PID:15080
- C:\Windows\System\QeCEIjK.exe
  C:\Windows\System\QeCEIjK.exe
  2⤵
  PID:15164
- C:\Windows\System\ASxqdQM.exe
  C:\Windows\System\ASxqdQM.exe
  2⤵
  PID:15248
- C:\Windows\System\YoalTfT.exe
  C:\Windows\System\YoalTfT.exe
  2⤵
  PID:15296
- C:\Windows\System\HAymOyP.exe
  C:\Windows\System\HAymOyP.exe
  2⤵
  PID:15336
- C:\Windows\System\WnunQPR.exe
  C:\Windows\System\WnunQPR.exe
  2⤵
  PID:14412
- C:\Windows\System\MhKpmse.exe
  C:\Windows\System\MhKpmse.exe
  2⤵
  PID:14616
- C:\Windows\System\LHkpftJ.exe
  C:\Windows\System\LHkpftJ.exe
  2⤵
  PID:14772
- C:\Windows\System\ERhgbUv.exe
  C:\Windows\System\ERhgbUv.exe
  2⤵
  PID:14900
- C:\Windows\System\XDCBlVp.exe
  C:\Windows\System\XDCBlVp.exe
  2⤵
  PID:15028
- C:\Windows\System\jlnzfUx.exe
  C:\Windows\System\jlnzfUx.exe
  2⤵
  PID:15192
- C:\Windows\System\AWpWurH.exe
  C:\Windows\System\AWpWurH.exe
  2⤵
  PID:14540
- C:\Windows\System\BqpfAiP.exe
  C:\Windows\System\BqpfAiP.exe
  2⤵
  PID:14768
- C:\Windows\System\UIfWkZn.exe
  C:\Windows\System\UIfWkZn.exe
  2⤵
  PID:15316
- C:\Windows\System\LQwWbsh.exe
  C:\Windows\System\LQwWbsh.exe
  2⤵
  PID:14676
- C:\Windows\System\yWCjVmi.exe
  C:\Windows\System\yWCjVmi.exe
  2⤵
  PID:15372
- C:\Windows\System\lcTTGWn.exe
  C:\Windows\System\lcTTGWn.exe
  2⤵
  PID:15400
- C:\Windows\System\nplXoPT.exe
  C:\Windows\System\nplXoPT.exe
  2⤵
  PID:15420
- C:\Windows\System\zafaVWZ.exe
  C:\Windows\System\zafaVWZ.exe
  2⤵
  PID:15452
- C:\Windows\System\SdBzEMU.exe
  C:\Windows\System\SdBzEMU.exe
  2⤵
  PID:15484
- C:\Windows\System\rYrZqxJ.exe
  C:\Windows\System\rYrZqxJ.exe
  2⤵
  PID:15508
- C:\Windows\System\qoMwHCu.exe
  C:\Windows\System\qoMwHCu.exe
  2⤵
  PID:15528
- C:\Windows\System\NRxFPjm.exe
  C:\Windows\System\NRxFPjm.exe
  2⤵
  PID:15568
- C:\Windows\System\iiepOTi.exe
  C:\Windows\System\iiepOTi.exe
  2⤵
  PID:15584
- C:\Windows\System\BFhpscm.exe
  C:\Windows\System\BFhpscm.exe
  2⤵
  PID:15616
- C:\Windows\System\EcECIqC.exe
  C:\Windows\System\EcECIqC.exe
  2⤵
  PID:15640
- C:\Windows\System\QgLzIay.exe
  C:\Windows\System\QgLzIay.exe
  2⤵
  PID:15660
- C:\Windows\System\PrLSOLm.exe
  C:\Windows\System\PrLSOLm.exe
  2⤵
  PID:15680
- C:\Windows\System\wGHzMyF.exe
  C:\Windows\System\wGHzMyF.exe
  2⤵
  PID:15736
- C:\Windows\System\skcYqBj.exe
  C:\Windows\System\skcYqBj.exe
  2⤵
  PID:15760
- C:\Windows\System\fcBYDLz.exe
  C:\Windows\System\fcBYDLz.exe
  2⤵
  PID:15784
- C:\Windows\System\CKHQfKy.exe
  C:\Windows\System\CKHQfKy.exe
  2⤵
  PID:15816
- C:\Windows\System\muLilOk.exe
  C:\Windows\System\muLilOk.exe
  2⤵
  PID:15848
- C:\Windows\System\NXchslM.exe
  C:\Windows\System\NXchslM.exe
  2⤵
  PID:15864
- C:\Windows\System\KqjtsYb.exe
  C:\Windows\System\KqjtsYb.exe
  2⤵
  PID:15888
- C:\Windows\System\LHXHKar.exe
  C:\Windows\System\LHXHKar.exe
  2⤵
  PID:15920
- C:\Windows\System\ZikPqAP.exe
  C:\Windows\System\ZikPqAP.exe
  2⤵
  PID:15940
- C:\Windows\System\vvDJIIe.exe
  C:\Windows\System\vvDJIIe.exe
  2⤵
  PID:15976
- C:\Windows\System\AEHgvuH.exe
  C:\Windows\System\AEHgvuH.exe
  2⤵
  PID:16016
- C:\Windows\System\rsNeFfd.exe
  C:\Windows\System\rsNeFfd.exe
  2⤵
  PID:16036
- C:\Windows\System\GaglDpi.exe
  C:\Windows\System\GaglDpi.exe
  2⤵
  PID:16060
- C:\Windows\System\SzclffY.exe
  C:\Windows\System\SzclffY.exe
  2⤵
  PID:16100
- C:\Windows\System\adiRItO.exe
  C:\Windows\System\adiRItO.exe
  2⤵
  PID:16124
- C:\Windows\System\KCKaryd.exe
  C:\Windows\System\KCKaryd.exe
  2⤵
  PID:16144
- C:\Windows\System\DnNCpBo.exe
  C:\Windows\System\DnNCpBo.exe
  2⤵
  PID:16160
- C:\Windows\System\FMNOzhY.exe
  C:\Windows\System\FMNOzhY.exe
  2⤵
  PID:16176
- C:\Windows\System\eggMCBl.exe
  C:\Windows\System\eggMCBl.exe
  2⤵
  PID:15476
- C:\Windows\System\YXtjbme.exe
  C:\Windows\System\YXtjbme.exe
  2⤵
  PID:11976
- C:\Windows\System\VzLnfzL.exe
  C:\Windows\System\VzLnfzL.exe
  2⤵
  PID:15560
- C:\Windows\System\OqDXADw.exe
  C:\Windows\System\OqDXADw.exe
  2⤵
  PID:15632
- C:\Windows\System\bDGkldk.exe
  C:\Windows\System\bDGkldk.exe
  2⤵
  PID:15720
- C:\Windows\System\KdVlvJR.exe
  C:\Windows\System\KdVlvJR.exe
  2⤵
  PID:15728
- C:\Windows\System\JVNLQHS.exe
  C:\Windows\System\JVNLQHS.exe
  2⤵
  PID:15800
- C:\Windows\System\nPYYpTa.exe
  C:\Windows\System\nPYYpTa.exe
  2⤵
  PID:15860
- C:\Windows\System\McwHpmV.exe
  C:\Windows\System\McwHpmV.exe
  2⤵
  PID:15912
- C:\Windows\System\xvWIRPB.exe
  C:\Windows\System\xvWIRPB.exe
  2⤵
  PID:15992
- C:\Windows\System\AzhXHDZ.exe
  C:\Windows\System\AzhXHDZ.exe
  2⤵
  PID:16024
- C:\Windows\System\RPmDLwt.exe
  C:\Windows\System\RPmDLwt.exe
  2⤵
  PID:16096
- C:\Windows\System\KLSlqPD.exe
  C:\Windows\System\KLSlqPD.exe
  2⤵
  PID:16236
- C:\Windows\System\OZwnalg.exe
  C:\Windows\System\OZwnalg.exe
  2⤵
  PID:16252
- C:\Windows\System\AEqsqqW.exe
  C:\Windows\System\AEqsqqW.exe
  2⤵
  PID:16300
- C:\Windows\System\YTkIupq.exe
  C:\Windows\System\YTkIupq.exe
  2⤵
  PID:16320
- C:\Windows\System\GbklQJT.exe
  C:\Windows\System\GbklQJT.exe
  2⤵
  PID:16344
- C:\Windows\System\lDvJXvO.exe
  C:\Windows\System\lDvJXvO.exe
  2⤵
  PID:16348
- C:\Windows\System\TNnjGNP.exe
  C:\Windows\System\TNnjGNP.exe
  2⤵
  PID:15392
- C:\Windows\System\hpHsBIZ.exe
  C:\Windows\System\hpHsBIZ.exe
  2⤵
  PID:16204
- C:\Windows\System\poFnNIe.exe
  C:\Windows\System\poFnNIe.exe
  2⤵
  PID:15416
- C:\Windows\System\kKmQEPv.exe
  C:\Windows\System\kKmQEPv.exe
  2⤵
  PID:15580
- C:\Windows\System\rYHFMNe.exe
  C:\Windows\System\rYHFMNe.exe
  2⤵
  PID:15840
- C:\Windows\System\qukJpDi.exe
  C:\Windows\System\qukJpDi.exe
  2⤵
  PID:15972
- C:\Windows\System\pJixpdz.exe
  C:\Windows\System\pJixpdz.exe
  2⤵
  PID:16004
- C:\Windows\System\sIIjAoa.exe
  C:\Windows\System\sIIjAoa.exe
  2⤵
  PID:16280
- C:\Windows\System\DGYbncO.exe
  C:\Windows\System\DGYbncO.exe
  2⤵
  PID:16308
- C:\Windows\System\Epmcxef.exe
  C:\Windows\System\Epmcxef.exe
  2⤵
  PID:16364
- C:\Windows\System\KqELnwf.exe
  C:\Windows\System\KqELnwf.exe
  2⤵
  PID:15384
- C:\Windows\System\QpJUNxN.exe
  C:\Windows\System\QpJUNxN.exe
  2⤵
  PID:16120
- C:\Windows\System\HuJHVXO.exe
  C:\Windows\System\HuJHVXO.exe
  2⤵
  PID:16288
- C:\Windows\System\tfybYTK.exe
  C:\Windows\System\tfybYTK.exe
  2⤵
  PID:16372
- C:\Windows\System\YVxksFT.exe
  C:\Windows\System\YVxksFT.exe
  2⤵
  PID:15796
- C:\Windows\System\CfUVcua.exe
  C:\Windows\System\CfUVcua.exe
  2⤵
  PID:16336
- C:\Windows\System\ILoZZFA.exe
  C:\Windows\System\ILoZZFA.exe
  2⤵
  PID:15596
- C:\Windows\System\GWKaxEj.exe
  C:\Windows\System\GWKaxEj.exe
  2⤵
  PID:16420
- C:\Windows\System\IMyzGaN.exe
  C:\Windows\System\IMyzGaN.exe
  2⤵
  PID:16444
- C:\Windows\System\nZbwChE.exe
  C:\Windows\System\nZbwChE.exe
  2⤵
  PID:16468
- C:\Windows\System\hljdGbU.exe
  C:\Windows\System\hljdGbU.exe
  2⤵
  PID:16484
- C:\Windows\System\BjCaTck.exe
  C:\Windows\System\BjCaTck.exe
  2⤵
  PID:16532
- C:\Windows\System\ynaaGrQ.exe
  C:\Windows\System\ynaaGrQ.exe
  2⤵
  PID:16552
- C:\Windows\System\CBCFHzI.exe
  C:\Windows\System\CBCFHzI.exe
  2⤵
  PID:16588
- C:\Windows\System\jrWYovS.exe
  C:\Windows\System\jrWYovS.exe
  2⤵
  PID:16624

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17020

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BJqgPis.exe

Filesize
1.1MB

MD5
3bff7680e22b43b926db3b892c9fa536

SHA1
3e7b3540f1007ead960dd847029619131dc0c24b

SHA256
ab73a302272b385c265c2806677b0cd4158dded455c669dabbe2441123503eae

SHA512
16ae670c920548cc6cd487e20cbc9b73264150ee9b23b489365476be7c52109ca353f27bc27b5838a71ae4ca655981ad75cfb5f07a0197254df938c1adbf80ec

Download Submit
C:\Windows\System\BLvieCc.exe

Filesize
1.1MB

MD5
7d405ef3820d2e9e96790697ac04f128

SHA1
47b066ea8547b522ec78c14d752e46af94363df6

SHA256
d70c4dda02832ae9b0f9240d37dcc0fde5d629b0786afc97902e2236a9a40f12

SHA512
c3605c14b95ce66bc793f2a6f0a3ffdd061a16893ec2f8cc1421ffc3eecaa6744dc6f174c3eea9bdf155799d184b93b05bb42d3657552ec7d4e79ec663e5a4a2

Download Submit
C:\Windows\System\DnmvPTA.exe

Filesize
1.1MB

MD5
10ab432c78046244992ec457c054c8f7

SHA1
14a78eb4b75a4af04d182ff18ce55585772e905d

SHA256
f89b31bef089fd8c580545e148d16e15eda6701ef6b0b12ca70da1d95742873f

SHA512
44ac470a5ea39d0094396cd2a21d5d3658c4b1bbd936bc4cf12e7f437a731f7af5d7f9bfe0058c29a8c4cfe850e379649b744de609604f5c80d9341b561a9b17

Download Submit
C:\Windows\System\FbWJhaR.exe

Filesize
1.1MB

MD5
e7d1e8e272e55229c23a0d8c95483a17

SHA1
f85539d0af8833c7e3d145f381f2e06a45a908bb

SHA256
ce0f2c2d0f07535f57ee3aa49b79059cae830647470525ce81231a11b146fe44

SHA512
664e38ce3c46bdabb0849b56b1f801e2581b58a08bd41ee98c4e2326cf54d47216ea94eda3c041f5c2e98427e0ba13650b1fa5667909e34322101c1749901748

Download Submit
C:\Windows\System\IUCinzo.exe

Filesize
1.1MB

MD5
eb7928c8014adf0dab1e495a8eca37cc

SHA1
c1ae4bb98781834a0640a61d1255b926aaaf6953

SHA256
92dd2fc7d97733da917cd185efbb8b3a81bcd54716dc033f840062e62c1e75bd

SHA512
5ce7e8d3912d68c8d345515dd974aefc4e125a3389023f2b3dae0c3d46d66668b9224b1ccc4ca37dcbec259ae8bbb7246729a50000bca951c56136a0ea52cb4f

Download Submit
C:\Windows\System\IlTQQsN.exe

Filesize
1.1MB

MD5
a99ae2399fb79ea39c3ff262fbb803b2

SHA1
2e8cfb5f8064873e0c63b80fba695d61447d7301

SHA256
bdb9b87f3beada6ec465f41f25dae6ad3a39ad153190e200c011230d7a9870fa

SHA512
4990e3d20ba9649977cb2b431861516b4b62530b9e8b26de7d00f371ec1ed3bc1a9c7a8c71f78482655e089b0fee7eb26e29a7693bc1eb936e4ebe1b5313f610

Download Submit
C:\Windows\System\JQywjnX.exe

Filesize
1.1MB

MD5
6083bd9934d7f5b9360059466c5b6a8b

SHA1
dd3416864e8eefbff9b72af67a9de2b70142b8d8

SHA256
039876b35176651d60e2ec510e4c4d762ce6f6e32bc01238b3d575f05fa9cc01

SHA512
f5bb2b0bf641e1733995416cf6d6ae14306b5bb4593166b0670ca732b19766db7d31c09d564bb5f3a564f7fcf9cc2c0403d2668ac893c0cf5ca38965edc7ea46

Download Submit
C:\Windows\System\KBWPymv.exe

Filesize
1.1MB

MD5
8689c26a0f13ab8c36fead7bf08ec211

SHA1
bd4d78652bca905329fb1c340fdd73cbfcd029e1

SHA256
dfce41f832a9a3a34dcfd8a766f6b748889df88bceaf534d1d1ca262b9383ec4

SHA512
9a59c1dd6d739533c7134abad816945aebd781e6fb2bb387fc9079868b8139869220fe4c518223b55ef586e9500ee881f4fb560296d62da67bd4c9fecc613274

Download Submit
C:\Windows\System\MOEaupc.exe

Filesize
1.1MB

MD5
a72caa583e07627fc788e2d2ceac90e9

SHA1
27694e7d84a2088219d19e13edf29e86a65600f5

SHA256
9bd839360b2105dd82befe0d59a0a6cbbdd5a2caebb3cc5c0e05e20e6944a71a

SHA512
ef4d077881902f28dffc30cf2b6448cdf2ca4a07d038706b1f300187a3c6f43ad72e793aa6e9938da460c8623ccff774b712b2956f48713883066fb4b228eb0d

Download Submit
C:\Windows\System\OchTWJC.exe

Filesize
1.1MB

MD5
2d5f4a2cbba5f215127717362626c39d

SHA1
7b9579e92e29fb1f9632f8ec9500d52424f87673

SHA256
c59e86340b039cd434efe5cb48b6614fb7aaa077a9c740f319e195e8001623f1

SHA512
26c2b372583852c26ff77a905807394063ae244692ac2468657287508320037a9b1d7456cbc683ddd056e21e880c540e1ae207eacff84e083dabe4bab351f54c

Download Submit
C:\Windows\System\PfCwCLM.exe

Filesize
1.1MB

MD5
347ae9a9980ad39cf0eb70d91d19f93e

SHA1
2126259b41e414ca75ae92c725bcdecc6bb29f7b

SHA256
599bf5b1df8f6df151792b10e1f033461c89f3ae533df4124cd25357cc8b171f

SHA512
2076c824bb3f55b4428d95bdf25ecc1c0c04ad1479647d2f3c07cbc557ed4927e8c121127fc42a7158dcafa91ecc5c5a6a198c4ae9b3de40faa1809288b94a30

Download Submit
C:\Windows\System\RHyabvp.exe

Filesize
1.1MB

MD5
84755bae9ebb4f19839cf6e6709b873a

SHA1
3bf0912942b67e643ed11db3c1a8035beb08a9d5

SHA256
7f7ea87cacbd60e22de936c5b238ed294175c5060684c3c0c7acd7dcf8f0463c

SHA512
e11fcb148d7b301b5af83411fe0b9c38dd3d25697c5501a4b3c2511e1e058efa5ff6c2b0d55b1a772535114be50200de2cc80e9791e06a72d31ef7abad18bb4b

Download Submit
C:\Windows\System\UxgZMwI.exe

Filesize
1.1MB

MD5
99f351d925635c358c3dc59d78554800

SHA1
e3121cb94775dfa1d6403eeedef5e400575e4253

SHA256
3e7fd9c3752157a330b0dee150c59ef3ed65813a7177ef72496e52f8a36fc6c0

SHA512
8ebc10fb951c9f58315bf916d10f9bbb7b4891524b9ce4ca2e19061f1ff6ebe49bbf2433d284430fb724529c0ad6e49b91eafd61a9712a947c4d7773540cf517

Download Submit
C:\Windows\System\VYNlTII.exe

Filesize
1.1MB

MD5
f084479751c3b901ccf10fd41cdb1b7c

SHA1
8598e9c4dec8a8c94b5ef3bf0984767be6681573

SHA256
62c6017cde5671d595e2179666c4200b3f01ee600a686c4b121d2b0a4fbd96ed

SHA512
8e479b83e53f2a36baf4dc1ac0e03a98fef1e6c2a1f53a3f229fab0f232fc901550ebb81b2594bcb17e36871524070763448560b338e48cbcbc156b761ea3b0a

Download Submit
C:\Windows\System\ZIBRpZC.exe

Filesize
1.1MB

MD5
4e4a2bf80f844fd65ad1646360b94760

SHA1
ed7198dc6829374932e6891cd92c3fe049887a5d

SHA256
5de575cc4edd45aaac08843e820b4e73b5a9bafa91a3b9ddfe4449df8ad5b7f7

SHA512
9eae8801129a4f872ee0c3256064539b8aa075f11729603a4124fc9b948c67028158d357cc8f45c5e34ef063eedfef30dcc27e38db110a5424b90a7bc8888795

Download Submit
C:\Windows\System\aPUWkqq.exe

Filesize
1.1MB

MD5
821cdcdc1521e65f5ae8eb09f6d28a27

SHA1
d1cdd52e5a3b1ea82f81e7abfb7a53333bde7ede

SHA256
2b058168da9f71dad823c5b52ca2fc73bfd4bbae9f0a89fddf4176a43c26873c

SHA512
332ca83539a25041fb1938972b576bf8434c3d98450534dcbc05b60c8446d2168d6e2e4c25fca84f4294f6ff7307009522284f730f4f6f28a1684ab52e3ad3b2

Download Submit
C:\Windows\System\aoTNLKQ.exe

Filesize
1.1MB

MD5
631e52e12bc4f3e88133ee3b56c0345f

SHA1
397f833724c5629f1c11487bf2134be2606085cf

SHA256
caa6db1428ed9f1504db5b408ea90bb0beeec7d7eb73f9d4d468b6ae6810fdbf

SHA512
e56bb5461f13362746f054a1ad705b3639eaced1e330004ee2e2bc788a7ea39671b6bb15b6319b10648c142413d0000b632859ab701d2f6447d6e2e1b6bb1b6c

Download Submit
C:\Windows\System\asCxUpl.exe

Filesize
1.1MB

MD5
60095073d49f4c0f40c52ac12f35fd64

SHA1
f4b973f75a41cd8c0020f33afeb83b81b5bc4e18

SHA256
d00a28afc3cdfaf4d8f62a60e7043eae8d7041fb4649ee10d947e43e0ba3cf51

SHA512
e27d9c7f3e28f9ed4fe14f42c86dfb3c2c26effa1ee69f84a96176a2835678fd40269710abf516dac018e91ee36fae1692b747097e3d1c061486c453f409f876

Download Submit
C:\Windows\System\bIaZFCt.exe

Filesize
1.1MB

MD5
910747a5f611d9d770b70a46fe4fab40

SHA1
075adf9673fbf5dd85fd3079f3cfad0e3f3f257d

SHA256
9f847cba33da649510181d873f5ef37084328369c0746bf640bdca0f00c09206

SHA512
d6a8487525a6637564c2cee802108c7257b366bf11076d9e64dafa41f01951cc05f31b17c1ef573e4f123879c1ac4465fe09983ae9bd1f8a46c77b3ee5681caf

Download Submit
C:\Windows\System\dPsFFgL.exe

Filesize
1.1MB

MD5
e8201228337dd6e1e68d80231152850b

SHA1
17c34e47cac96b25c6c3094f66a5a704c5364a0c

SHA256
ca624a3bf22aeef58f2fbcc2225e27733afe8b3f298397d4c4196f2f6fc54843

SHA512
5b8ec81efffe12411b949d3e857c3620591f71b25461262536c8fe7aab9c9f38ffea6b2c3093ff5894eed64a467ad2b850c3ef517efe108a5b8a67372b969a9c

Download Submit
C:\Windows\System\hDNeuFh.exe

Filesize
1.1MB

MD5
ccd82397c6b84e5c542ec04c3bc5a1f8

SHA1
9abf2f7fe603e1160231299e82ea6611d77e3e3d

SHA256
3b33ccdd34a2926c4ef7c635478c424e5a2e0f7fb257a7e507ef25485642c81c

SHA512
17b4ffeb62924b2e0768b288594bec4b11a7b449571519779a9f1eeaf9739563c99590ec5733fb3256b5c6274224d7ed7d03ae0271a44020a60d87a139508753

Download Submit
C:\Windows\System\kWYofpQ.exe

Filesize
1.1MB

MD5
d6100f4cc8400a1224fd16228dbbc665

SHA1
a91cf412cdf73a8db281544f0d56c63b8a261155

SHA256
d1882454fbc8d6e9618bd49aa95ad1940b6fc16d44b6059ad13ae53916e1d8a2

SHA512
3f4994af49cbd5bfc01d30adb25db5341d5485aa866abff270b035ff791f9f5749d3ef00830a688b41ea9eec0acaa94e0d4a80e1aad50a998a8bc2c3214d1ed6

Download Submit
C:\Windows\System\kiNHFoe.exe

Filesize
1.1MB

MD5
6a79849a42252fce9de5a1b7556169d6

SHA1
9b046d5266853daf8e48777ae96d02a7b01e7fa8

SHA256
69ed409b3a3665409ab63c2b2cce398fd10f1b20e1fb355b73b124283097796e

SHA512
8643642f22bcd8b2b81838b8f5d133206f70ec60845bb761c2e75d870837e77b584eb27628d4aca33f08ca2546c861bf5bfbbd2e83ea72440a9c3c16479fef42

Download Submit
C:\Windows\System\lVcezQm.exe

Filesize
1.1MB

MD5
209626d3c931db3b234a47035b5c9239

SHA1
5f22a645f96e79cf3e3e06445e6a28f03a2e6a6b

SHA256
83801bea4467aeb687b764651d6e305fe90ba36cbbda1062dc2fb071e4c66f34

SHA512
326d07505a5e2745d435ad28133a608d6bb942f9b1c988ec52a4e4500fa2bf6c0fa6213b6a8d60233d839a5446273d8c02247263c642ed98fa0a040cd7d05d49

Download Submit
C:\Windows\System\oaEsJqD.exe

Filesize
1.1MB

MD5
aae8a7126e2298cf50cbda67b49a34dd

SHA1
8058d4389344e58838480f049cdcae7af0b78fbb

SHA256
4ba439f98a205f8e5190765c3fbf1fc35e25be39da3097b2c0cbd52b86d5015a

SHA512
381ded0fb75f4322cc1e6d0b03feaf83f81c04ba00f0ca4e00ea3085be54b09bfc5aba8b6f0d3396acf6476aceef439920dda2518880e61f31b2ab092b33dd33

Download Submit
C:\Windows\System\pWWNVOB.exe

Filesize
1.1MB

MD5
9c906db141edbace18e9f8a4090ab453

SHA1
d69f0fff79cf9fef10335f7e7e733e6f16e0c7af

SHA256
0856091b45164fe541878e1e1c741e009e60e7f40a6b36e7f47d8f290d196b05

SHA512
6ec2a982c541b29bf010920f6b6dcda5d58fed62c823f3d7a1a35e0b2ddab97274e09b4fc14953e2b42fbfa8a5e154615741c4587e4bc4b737b649b4bd08f4e5

Download Submit
C:\Windows\System\pyJLSSf.exe

Filesize
1.1MB

MD5
ec5debf650ac77c713e4c227b6acd17a

SHA1
491e1d068bd1a947cf1e188305a31bcb36c2a1c3

SHA256
1cf6a5847c48ab56db54231c9e75de4ac45e7adabe996f7b1cd649559cfb3651

SHA512
f53d9de2f009c9f5dd3a99e89959c4f3d561a11133bf35275a5701895ca225a7672a1e50a4fb3845b45059f997daa98cef6bd262520655fec13c923e1e80c40a

Download Submit
C:\Windows\System\rxTRvRg.exe

Filesize
1.1MB

MD5
e642a6446a0732292b851b39067d01cb

SHA1
a6ef9cd84f88769c67abd2b1a1e65fca99ecbcda

SHA256
71d534961f9c2f0efd8a5720616395cb922d73af72946ea23757a1ae0f8650cb

SHA512
1a119d863bd7c284d5fc706412fdb1624aea9c5118f1db5a1cc788174711026366038b58d3540aee77834a1820feaf421d8c266de0a399c6481c8324b71512ee

Download Submit
C:\Windows\System\sSKkGug.exe

Filesize
1.1MB

MD5
6b4641a13e1b0c64bec56c9c2de5a68b

SHA1
62178de5e7baeb51526e53a0a8ba9f64f4bed4f5

SHA256
3ea12bfca83417fda249099bba858608142fda2fb266680b3453f1ac8cc15861

SHA512
2950f7793954cb1655dc3aa7ff7037e94c9e88f9e1f798c704b3d923cd7545c2e7850a65b4d019b9186a9d8ed835af4a72a9caf5288f7a462fade3118596a444

Download Submit
C:\Windows\System\vMJwgcR.exe

Filesize
1.1MB

MD5
776904172ef34ae9865eb1e058239e3a

SHA1
1eba6477c78d58e5b7efa9a10d114b590abdbc8b

SHA256
0f07426f1b8770579c01725d3d88b86d93db4a65add9458e5c3c7778e2023e88

SHA512
5630eaa53d9cb79bd6a6d34cfbad493da3fb5bd73945573ac64606f78166f2e71fef73aa285f9885f673ecb9e8063e2418089659e18cd7a4f11c2a8dd5e1ee34

Download Submit
C:\Windows\System\xKlnGYz.exe

Filesize
1.1MB

MD5
ab21fb5706b38a152d4e3feb20ecf4ea

SHA1
0ea58c785870df336a69e7858a6d3da9f761d73c

SHA256
fe3553ada1d3a5810f0bf9af1291d88ae8449d539edb5b80afc2d2f11a71dd4f

SHA512
f28e52376571b6699c7b39e486f9f4a6f5c8fe0da12df4296e263b7786c5793b45d9cc43efbe1d87c937a372e640d1f18f37e6a42b8b4511c938867c2e2fa039

Download Submit
C:\Windows\System\xZJYEZe.exe

Filesize
1.1MB

MD5
b63c16fb0972ab189c6f4037286ab7a0

SHA1
c0dc7b14bb1d541cfa5691a5f222db268b4b5c50

SHA256
faa78ef77e675696227fa979090c59713bf50dc2308348fc5e9d272f044db2cf

SHA512
7800d2eb2537f894d6e55378ae43a0484ff94ec747414257ab4738318df9662d8154840019b885908dc1c850bec7b897c6e34bd9858e8c069170c8a896eb3b30

Download Submit
C:\Windows\System\zDsuEhp.exe

Filesize
1.1MB

MD5
cd2e7e503b28ff5f6cdaa81d8884b44f

SHA1
47d619d445f1a268ab06b3d6e53e79d66b7bd918

SHA256
fd6e771d6f93b4e56cec8a73c8c316a615d6d793194b49643552fcd7d1e46cbe

SHA512
1101863662e1a25143b5cea88620572ee0eb2ffd0e94e64a7bded5e8e589852de7c0625c296f6c49c69636fb5662ce53d75db4304c5153f44c60ea35b700a41a

Download Submit
memory/4884-0-0x0000024A38DF0000-0x0000024A38E00000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads