xmrig | 911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e

Analysis

max time kernel
131s
max time network
146s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
27/12/2024, 00:34

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
Size

1.1MB
MD5

311813c18beba73449ce33c332754a75
SHA1

2f2d0df996b7ed056516d8321a7e04cf824f8352
SHA256

911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e
SHA512

0755b067f8a7597f7b715de19a721477b3fbd14c3701379ed854d87dcaf53f78da2542391b27d0086dba29ae49f9db38d0f3ca9eb512c5c50fda28811b5103e0
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszu+N2+N6TeusQMPwGVI:GezaTF8FcNkNdfE0pZ9ozttwIRPWsPVI

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0007000000023cb5-6.dat	xmrig
behavioral2/files/0x0008000000023cb0-4.dat	xmrig
behavioral2/files/0x0007000000023cb6-16.dat	xmrig
behavioral2/files/0x0007000000023cb7-25.dat	xmrig
behavioral2/files/0x0007000000023cbc-53.dat	xmrig
behavioral2/files/0x0007000000023cbf-65.dat	xmrig
behavioral2/files/0x0007000000023cc9-120.dat	xmrig
behavioral2/files/0x0007000000023cd1-152.dat	xmrig
behavioral2/files/0x0007000000023cd3-162.dat	xmrig
behavioral2/files/0x0007000000023cd2-157.dat	xmrig
behavioral2/files/0x0007000000023cd0-155.dat	xmrig
behavioral2/files/0x0007000000023ccf-150.dat	xmrig
behavioral2/files/0x0007000000023cce-145.dat	xmrig
behavioral2/files/0x0007000000023ccd-140.dat	xmrig
behavioral2/files/0x0007000000023ccc-135.dat	xmrig
behavioral2/files/0x0007000000023ccb-130.dat	xmrig
behavioral2/files/0x0007000000023cca-125.dat	xmrig
behavioral2/files/0x0007000000023cc8-115.dat	xmrig
behavioral2/files/0x0007000000023cc7-110.dat	xmrig
behavioral2/files/0x0007000000023cc6-100.dat	xmrig
behavioral2/files/0x0007000000023cc5-95.dat	xmrig
behavioral2/files/0x0007000000023cc4-92.dat	xmrig
behavioral2/files/0x0007000000023cc3-88.dat	xmrig
behavioral2/files/0x0007000000023cc2-82.dat	xmrig
behavioral2/files/0x0007000000023cc1-78.dat	xmrig
behavioral2/files/0x0007000000023cc0-70.dat	xmrig
behavioral2/files/0x0007000000023cbe-63.dat	xmrig
behavioral2/files/0x0007000000023cbd-57.dat	xmrig
behavioral2/files/0x0007000000023cbb-45.dat	xmrig
behavioral2/files/0x0007000000023cba-40.dat	xmrig
behavioral2/files/0x0007000000023cb9-35.dat	xmrig
behavioral2/files/0x0007000000023cb8-30.dat	xmrig
behavioral2/files/0x0007000000023cb4-11.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1472	gTadeQd.exe
4740	DNHEiHw.exe
1928	WfWlucg.exe
2760	RAXXYTG.exe
2396	zjaVxmK.exe
2284	GoHgvMM.exe
2676	pDwIrYT.exe
1496	agJqLHg.exe
3948	RtKctQM.exe
2752	RfbiRvj.exe
828	aaigOab.exe
3144	whprjMh.exe
1964	htshDbg.exe
5080	scCsUFS.exe
4968	fGpoWQX.exe
4608	oMPZdvj.exe
2952	wgEQCJJ.exe
4260	eyrsRjs.exe
5060	LDVQFDe.exe
3568	dKnavkl.exe
3956	KGgFmYt.exe
3068	oWJvsHZ.exe
2336	NqhSPam.exe
3112	fvSdOuh.exe
3100	zAUQVUS.exe
2476	nwgLdIH.exe
1536	wkBvfed.exe
4584	aGUNwbC.exe
3552	UifTYcR.exe
4480	eWxXzjN.exe
4800	wMQGIqu.exe
1104	LpaduDu.exe
4204	NcCeIRj.exe
4440	vPLoQZh.exe
4396	PiiZiOs.exe
1336	IqSUCnY.exe
4936	KtJlOZD.exe
4436	PsyfKUh.exe
1776	RxzsTYL.exe
1848	cjDyAzd.exe
2008	SeShiKs.exe
4088	nPKNoev.exe
4792	dAHyIul.exe
5008	TcuHTIg.exe
1068	ZDICyDn.exe
3296	KonvTdo.exe
2436	FOJDafY.exe
3588	xvnhxKr.exe
2224	WNHMOxM.exe
540	PQgMYUM.exe
4332	SXQJAxP.exe
3396	ONavvVJ.exe
1640	LyqGBqg.exe
4536	OnzplSj.exe
1044	lNNejyy.exe
2456	bGtrRBV.exe
4328	WwgQjMw.exe
4764	LWJleRA.exe
4176	JYLQIzz.exe
1908	TLwDidv.exe
4016	ijdRZXE.exe
2392	sTXfuoz.exe
2660	EFIMukw.exe
2548	PrMteYv.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\BYQrsfY.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\jsRrPJY.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\zIuikuc.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\dTKPEEB.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\NgLbQMf.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\ZrPIHzi.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\wndwudr.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\oopMCoD.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\DpxHcjN.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\CJOriVd.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\fSvqJgH.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\hSFxVwT.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\irHqCSg.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\nrOdWqv.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\PDVIZqt.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\JdZqjST.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\xmJAmxj.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\lQeKcvK.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\oJGpYod.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\wzpQcDO.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\HAvKMsr.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\XbxjyWv.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\LnLWixP.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\gerDtXx.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\nmzwFKO.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\grQNZUw.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\lwjbwdM.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\gZiAMzC.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\Jhwcgpc.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\rdHTduv.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\uDwKEUi.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\vnwblAs.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\XlzneMp.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\RAXXYTG.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\EAnFQmd.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\YedYQHS.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\audCXDz.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\GCIcnBD.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\WyCWDSs.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\agJqLHg.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\JxmSlcc.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\zYtpXJf.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\pQlQoSl.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\RtKctQM.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\EneUzkL.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\jwzuemV.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\NuhlrVc.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\oWJvsHZ.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\JvjotJT.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\TvpcuuO.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\SSxdTnc.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\NjGVPqu.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\HdDzzdd.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\bGtrRBV.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\ddPAqyY.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\anjAOku.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\AcsPmyO.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\hTTdzZM.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\yfeYqwo.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\nPKNoev.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\XnexVAz.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\loRtvQu.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\twVySkx.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
File created	C:\Windows\System\eWxXzjN.exe	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17140	dwm.exe
Token: SeChangeNotifyPrivilege	17140	dwm.exe
Token: 33	17140	dwm.exe
Token: SeIncBasePriorityPrivilege	17140	dwm.exe
Token: SeShutdownPrivilege	17140	dwm.exe
Token: SeCreatePagefilePrivilege	17140	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3020 wrote to memory of 1472	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	84
PID 3020 wrote to memory of 1472	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	84
PID 3020 wrote to memory of 4740	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	85
PID 3020 wrote to memory of 4740	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	85
PID 3020 wrote to memory of 1928	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	86
PID 3020 wrote to memory of 1928	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	86
PID 3020 wrote to memory of 2760	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	87
PID 3020 wrote to memory of 2760	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	87
PID 3020 wrote to memory of 2396	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	88
PID 3020 wrote to memory of 2396	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	88
PID 3020 wrote to memory of 2284	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	89
PID 3020 wrote to memory of 2284	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	89
PID 3020 wrote to memory of 2676	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	90
PID 3020 wrote to memory of 2676	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	90
PID 3020 wrote to memory of 1496	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	91
PID 3020 wrote to memory of 1496	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	91
PID 3020 wrote to memory of 3948	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	92
PID 3020 wrote to memory of 3948	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	92
PID 3020 wrote to memory of 2752	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	93
PID 3020 wrote to memory of 2752	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	93
PID 3020 wrote to memory of 828	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	94
PID 3020 wrote to memory of 828	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	94
PID 3020 wrote to memory of 3144	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	95
PID 3020 wrote to memory of 3144	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	95
PID 3020 wrote to memory of 1964	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	96
PID 3020 wrote to memory of 1964	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	96
PID 3020 wrote to memory of 5080	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	97
PID 3020 wrote to memory of 5080	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	97
PID 3020 wrote to memory of 4968	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	98
PID 3020 wrote to memory of 4968	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	98
PID 3020 wrote to memory of 4608	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	99
PID 3020 wrote to memory of 4608	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	99
PID 3020 wrote to memory of 2952	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	100
PID 3020 wrote to memory of 2952	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	100
PID 3020 wrote to memory of 4260	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	101
PID 3020 wrote to memory of 4260	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	101
PID 3020 wrote to memory of 5060	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	102
PID 3020 wrote to memory of 5060	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	102
PID 3020 wrote to memory of 3568	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	103
PID 3020 wrote to memory of 3568	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	103
PID 3020 wrote to memory of 3956	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	104
PID 3020 wrote to memory of 3956	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	104
PID 3020 wrote to memory of 3068	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	105
PID 3020 wrote to memory of 3068	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	105
PID 3020 wrote to memory of 2336	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	106
PID 3020 wrote to memory of 2336	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	106
PID 3020 wrote to memory of 3112	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	107
PID 3020 wrote to memory of 3112	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	107
PID 3020 wrote to memory of 3100	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	108
PID 3020 wrote to memory of 3100	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	108
PID 3020 wrote to memory of 2476	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	109
PID 3020 wrote to memory of 2476	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	109
PID 3020 wrote to memory of 1536	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	110
PID 3020 wrote to memory of 1536	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	110
PID 3020 wrote to memory of 4584	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	111
PID 3020 wrote to memory of 4584	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	111
PID 3020 wrote to memory of 3552	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	112
PID 3020 wrote to memory of 3552	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	112
PID 3020 wrote to memory of 4480	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	113
PID 3020 wrote to memory of 4480	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	113
PID 3020 wrote to memory of 4800	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	114
PID 3020 wrote to memory of 4800	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	114
PID 3020 wrote to memory of 1104	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	115
PID 3020 wrote to memory of 1104	3020	911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe	115

C:\Users\Admin\AppData\Local\Temp\911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe
"C:\Users\Admin\AppData\Local\Temp\911560a337c95afc8fe1e9a05347777967bbc190cc4b03261139db9cacc2028e.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3020
- C:\Windows\System\gTadeQd.exe
  C:\Windows\System\gTadeQd.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\DNHEiHw.exe
  C:\Windows\System\DNHEiHw.exe
  2⤵
  - Executes dropped EXE
  PID:4740
- C:\Windows\System\WfWlucg.exe
  C:\Windows\System\WfWlucg.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\RAXXYTG.exe
  C:\Windows\System\RAXXYTG.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\zjaVxmK.exe
  C:\Windows\System\zjaVxmK.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\GoHgvMM.exe
  C:\Windows\System\GoHgvMM.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\pDwIrYT.exe
  C:\Windows\System\pDwIrYT.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\agJqLHg.exe
  C:\Windows\System\agJqLHg.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\RtKctQM.exe
  C:\Windows\System\RtKctQM.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System\RfbiRvj.exe
  C:\Windows\System\RfbiRvj.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\aaigOab.exe
  C:\Windows\System\aaigOab.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\whprjMh.exe
  C:\Windows\System\whprjMh.exe
  2⤵
  - Executes dropped EXE
  PID:3144
- C:\Windows\System\htshDbg.exe
  C:\Windows\System\htshDbg.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\scCsUFS.exe
  C:\Windows\System\scCsUFS.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\fGpoWQX.exe
  C:\Windows\System\fGpoWQX.exe
  2⤵
  - Executes dropped EXE
  PID:4968
- C:\Windows\System\oMPZdvj.exe
  C:\Windows\System\oMPZdvj.exe
  2⤵
  - Executes dropped EXE
  PID:4608
- C:\Windows\System\wgEQCJJ.exe
  C:\Windows\System\wgEQCJJ.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\eyrsRjs.exe
  C:\Windows\System\eyrsRjs.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System\LDVQFDe.exe
  C:\Windows\System\LDVQFDe.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System\dKnavkl.exe
  C:\Windows\System\dKnavkl.exe
  2⤵
  - Executes dropped EXE
  PID:3568
- C:\Windows\System\KGgFmYt.exe
  C:\Windows\System\KGgFmYt.exe
  2⤵
  - Executes dropped EXE
  PID:3956
- C:\Windows\System\oWJvsHZ.exe
  C:\Windows\System\oWJvsHZ.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\NqhSPam.exe
  C:\Windows\System\NqhSPam.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\fvSdOuh.exe
  C:\Windows\System\fvSdOuh.exe
  2⤵
  - Executes dropped EXE
  PID:3112
- C:\Windows\System\zAUQVUS.exe
  C:\Windows\System\zAUQVUS.exe
  2⤵
  - Executes dropped EXE
  PID:3100
- C:\Windows\System\nwgLdIH.exe
  C:\Windows\System\nwgLdIH.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\wkBvfed.exe
  C:\Windows\System\wkBvfed.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\aGUNwbC.exe
  C:\Windows\System\aGUNwbC.exe
  2⤵
  - Executes dropped EXE
  PID:4584
- C:\Windows\System\UifTYcR.exe
  C:\Windows\System\UifTYcR.exe
  2⤵
  - Executes dropped EXE
  PID:3552
- C:\Windows\System\eWxXzjN.exe
  C:\Windows\System\eWxXzjN.exe
  2⤵
  - Executes dropped EXE
  PID:4480
- C:\Windows\System\wMQGIqu.exe
  C:\Windows\System\wMQGIqu.exe
  2⤵
  - Executes dropped EXE
  PID:4800
- C:\Windows\System\LpaduDu.exe
  C:\Windows\System\LpaduDu.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\NcCeIRj.exe
  C:\Windows\System\NcCeIRj.exe
  2⤵
  - Executes dropped EXE
  PID:4204
- C:\Windows\System\vPLoQZh.exe
  C:\Windows\System\vPLoQZh.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\PiiZiOs.exe
  C:\Windows\System\PiiZiOs.exe
  2⤵
  - Executes dropped EXE
  PID:4396
- C:\Windows\System\IqSUCnY.exe
  C:\Windows\System\IqSUCnY.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\KtJlOZD.exe
  C:\Windows\System\KtJlOZD.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System\PsyfKUh.exe
  C:\Windows\System\PsyfKUh.exe
  2⤵
  - Executes dropped EXE
  PID:4436
- C:\Windows\System\RxzsTYL.exe
  C:\Windows\System\RxzsTYL.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\cjDyAzd.exe
  C:\Windows\System\cjDyAzd.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\SeShiKs.exe
  C:\Windows\System\SeShiKs.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\nPKNoev.exe
  C:\Windows\System\nPKNoev.exe
  2⤵
  - Executes dropped EXE
  PID:4088
- C:\Windows\System\dAHyIul.exe
  C:\Windows\System\dAHyIul.exe
  2⤵
  - Executes dropped EXE
  PID:4792
- C:\Windows\System\TcuHTIg.exe
  C:\Windows\System\TcuHTIg.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System\ZDICyDn.exe
  C:\Windows\System\ZDICyDn.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\KonvTdo.exe
  C:\Windows\System\KonvTdo.exe
  2⤵
  - Executes dropped EXE
  PID:3296
- C:\Windows\System\FOJDafY.exe
  C:\Windows\System\FOJDafY.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\xvnhxKr.exe
  C:\Windows\System\xvnhxKr.exe
  2⤵
  - Executes dropped EXE
  PID:3588
- C:\Windows\System\WNHMOxM.exe
  C:\Windows\System\WNHMOxM.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\PQgMYUM.exe
  C:\Windows\System\PQgMYUM.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\SXQJAxP.exe
  C:\Windows\System\SXQJAxP.exe
  2⤵
  - Executes dropped EXE
  PID:4332
- C:\Windows\System\ONavvVJ.exe
  C:\Windows\System\ONavvVJ.exe
  2⤵
  - Executes dropped EXE
  PID:3396
- C:\Windows\System\LyqGBqg.exe
  C:\Windows\System\LyqGBqg.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\OnzplSj.exe
  C:\Windows\System\OnzplSj.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System\lNNejyy.exe
  C:\Windows\System\lNNejyy.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\bGtrRBV.exe
  C:\Windows\System\bGtrRBV.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\WwgQjMw.exe
  C:\Windows\System\WwgQjMw.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\LWJleRA.exe
  C:\Windows\System\LWJleRA.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\JYLQIzz.exe
  C:\Windows\System\JYLQIzz.exe
  2⤵
  - Executes dropped EXE
  PID:4176
- C:\Windows\System\TLwDidv.exe
  C:\Windows\System\TLwDidv.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\ijdRZXE.exe
  C:\Windows\System\ijdRZXE.exe
  2⤵
  - Executes dropped EXE
  PID:4016
- C:\Windows\System\sTXfuoz.exe
  C:\Windows\System\sTXfuoz.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\EFIMukw.exe
  C:\Windows\System\EFIMukw.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\PrMteYv.exe
  C:\Windows\System\PrMteYv.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\GXWXTCL.exe
  C:\Windows\System\GXWXTCL.exe
  2⤵
  PID:2948
- C:\Windows\System\jiiiJKV.exe
  C:\Windows\System\jiiiJKV.exe
  2⤵
  PID:3244
- C:\Windows\System\sZBLbrk.exe
  C:\Windows\System\sZBLbrk.exe
  2⤵
  PID:3848
- C:\Windows\System\nuUsAsi.exe
  C:\Windows\System\nuUsAsi.exe
  2⤵
  PID:1544
- C:\Windows\System\rdHTduv.exe
  C:\Windows\System\rdHTduv.exe
  2⤵
  PID:1864
- C:\Windows\System\TqoOiLq.exe
  C:\Windows\System\TqoOiLq.exe
  2⤵
  PID:952
- C:\Windows\System\wsDruuh.exe
  C:\Windows\System\wsDruuh.exe
  2⤵
  PID:2148
- C:\Windows\System\lhmngIQ.exe
  C:\Windows\System\lhmngIQ.exe
  2⤵
  PID:3980
- C:\Windows\System\gWSIoih.exe
  C:\Windows\System\gWSIoih.exe
  2⤵
  PID:5016
- C:\Windows\System\ecdrZpM.exe
  C:\Windows\System\ecdrZpM.exe
  2⤵
  PID:2756
- C:\Windows\System\ysuZijK.exe
  C:\Windows\System\ysuZijK.exe
  2⤵
  PID:3960
- C:\Windows\System\svtBSyC.exe
  C:\Windows\System\svtBSyC.exe
  2⤵
  PID:3756
- C:\Windows\System\uJcqRmH.exe
  C:\Windows\System\uJcqRmH.exe
  2⤵
  PID:3412
- C:\Windows\System\RyKETPy.exe
  C:\Windows\System\RyKETPy.exe
  2⤵
  PID:1860
- C:\Windows\System\EKHLIki.exe
  C:\Windows\System\EKHLIki.exe
  2⤵
  PID:2292
- C:\Windows\System\EneUzkL.exe
  C:\Windows\System\EneUzkL.exe
  2⤵
  PID:3104
- C:\Windows\System\SqbbonI.exe
  C:\Windows\System\SqbbonI.exe
  2⤵
  PID:1980
- C:\Windows\System\PkSdxGe.exe
  C:\Windows\System\PkSdxGe.exe
  2⤵
  PID:4292
- C:\Windows\System\QlXTpfd.exe
  C:\Windows\System\QlXTpfd.exe
  2⤵
  PID:4304
- C:\Windows\System\BQZWuJT.exe
  C:\Windows\System\BQZWuJT.exe
  2⤵
  PID:2524
- C:\Windows\System\pAYGejf.exe
  C:\Windows\System\pAYGejf.exe
  2⤵
  PID:4696
- C:\Windows\System\JrRmUrj.exe
  C:\Windows\System\JrRmUrj.exe
  2⤵
  PID:2404
- C:\Windows\System\NfNSzOB.exe
  C:\Windows\System\NfNSzOB.exe
  2⤵
  PID:5144
- C:\Windows\System\bqXOFWF.exe
  C:\Windows\System\bqXOFWF.exe
  2⤵
  PID:5176
- C:\Windows\System\LZxCRUY.exe
  C:\Windows\System\LZxCRUY.exe
  2⤵
  PID:5200
- C:\Windows\System\yfHprYT.exe
  C:\Windows\System\yfHprYT.exe
  2⤵
  PID:5232
- C:\Windows\System\LZuJFMx.exe
  C:\Windows\System\LZuJFMx.exe
  2⤵
  PID:5256
- C:\Windows\System\IoAZlfY.exe
  C:\Windows\System\IoAZlfY.exe
  2⤵
  PID:5284
- C:\Windows\System\KYnrgKV.exe
  C:\Windows\System\KYnrgKV.exe
  2⤵
  PID:5312
- C:\Windows\System\wsGlgAO.exe
  C:\Windows\System\wsGlgAO.exe
  2⤵
  PID:5340
- C:\Windows\System\GnWyvTp.exe
  C:\Windows\System\GnWyvTp.exe
  2⤵
  PID:5372
- C:\Windows\System\DlZqELP.exe
  C:\Windows\System\DlZqELP.exe
  2⤵
  PID:5396
- C:\Windows\System\KEDwhLf.exe
  C:\Windows\System\KEDwhLf.exe
  2⤵
  PID:5428
- C:\Windows\System\GcpPHiR.exe
  C:\Windows\System\GcpPHiR.exe
  2⤵
  PID:5456
- C:\Windows\System\JxoEcyn.exe
  C:\Windows\System\JxoEcyn.exe
  2⤵
  PID:5480
- C:\Windows\System\VDQYqKv.exe
  C:\Windows\System\VDQYqKv.exe
  2⤵
  PID:5508
- C:\Windows\System\ndyiZBK.exe
  C:\Windows\System\ndyiZBK.exe
  2⤵
  PID:5540
- C:\Windows\System\GlQGNPa.exe
  C:\Windows\System\GlQGNPa.exe
  2⤵
  PID:5568
- C:\Windows\System\loRtvQu.exe
  C:\Windows\System\loRtvQu.exe
  2⤵
  PID:5596
- C:\Windows\System\EquZORM.exe
  C:\Windows\System\EquZORM.exe
  2⤵
  PID:5620
- C:\Windows\System\aUdImPJ.exe
  C:\Windows\System\aUdImPJ.exe
  2⤵
  PID:5648
- C:\Windows\System\uDwKEUi.exe
  C:\Windows\System\uDwKEUi.exe
  2⤵
  PID:5676
- C:\Windows\System\rcUmTfx.exe
  C:\Windows\System\rcUmTfx.exe
  2⤵
  PID:5708
- C:\Windows\System\YItrswh.exe
  C:\Windows\System\YItrswh.exe
  2⤵
  PID:5732
- C:\Windows\System\nkXwZrK.exe
  C:\Windows\System\nkXwZrK.exe
  2⤵
  PID:5760
- C:\Windows\System\EbulQhc.exe
  C:\Windows\System\EbulQhc.exe
  2⤵
  PID:5792
- C:\Windows\System\RytiHrd.exe
  C:\Windows\System\RytiHrd.exe
  2⤵
  PID:5816
- C:\Windows\System\PFCeGvJ.exe
  C:\Windows\System\PFCeGvJ.exe
  2⤵
  PID:5844
- C:\Windows\System\XjAHggl.exe
  C:\Windows\System\XjAHggl.exe
  2⤵
  PID:5872
- C:\Windows\System\AHZbJlR.exe
  C:\Windows\System\AHZbJlR.exe
  2⤵
  PID:5904
- C:\Windows\System\fBExZmZ.exe
  C:\Windows\System\fBExZmZ.exe
  2⤵
  PID:5928
- C:\Windows\System\ZHKmbrG.exe
  C:\Windows\System\ZHKmbrG.exe
  2⤵
  PID:5956
- C:\Windows\System\EzeuNpG.exe
  C:\Windows\System\EzeuNpG.exe
  2⤵
  PID:5980
- C:\Windows\System\mjsYxOY.exe
  C:\Windows\System\mjsYxOY.exe
  2⤵
  PID:6012
- C:\Windows\System\mkMsNIV.exe
  C:\Windows\System\mkMsNIV.exe
  2⤵
  PID:6044
- C:\Windows\System\nCYhkuJ.exe
  C:\Windows\System\nCYhkuJ.exe
  2⤵
  PID:6068
- C:\Windows\System\fqAoJjT.exe
  C:\Windows\System\fqAoJjT.exe
  2⤵
  PID:6096
- C:\Windows\System\LYcGEAo.exe
  C:\Windows\System\LYcGEAo.exe
  2⤵
  PID:6124
- C:\Windows\System\ZDpJoFo.exe
  C:\Windows\System\ZDpJoFo.exe
  2⤵
  PID:2416
- C:\Windows\System\WbwFBbh.exe
  C:\Windows\System\WbwFBbh.exe
  2⤵
  PID:1512
- C:\Windows\System\oyHuBHT.exe
  C:\Windows\System\oyHuBHT.exe
  2⤵
  PID:4768
- C:\Windows\System\HmXixDE.exe
  C:\Windows\System\HmXixDE.exe
  2⤵
  PID:4560
- C:\Windows\System\UPGoMyZ.exe
  C:\Windows\System\UPGoMyZ.exe
  2⤵
  PID:676
- C:\Windows\System\dRXhvgp.exe
  C:\Windows\System\dRXhvgp.exe
  2⤵
  PID:2480
- C:\Windows\System\takhgMW.exe
  C:\Windows\System\takhgMW.exe
  2⤵
  PID:4308
- C:\Windows\System\iMiamUo.exe
  C:\Windows\System\iMiamUo.exe
  2⤵
  PID:4100
- C:\Windows\System\mdhTRwe.exe
  C:\Windows\System\mdhTRwe.exe
  2⤵
  PID:4516
- C:\Windows\System\rnzEUXT.exe
  C:\Windows\System\rnzEUXT.exe
  2⤵
  PID:5184
- C:\Windows\System\GYADPpA.exe
  C:\Windows\System\GYADPpA.exe
  2⤵
  PID:5240
- C:\Windows\System\FmvBwbh.exe
  C:\Windows\System\FmvBwbh.exe
  2⤵
  PID:5300
- C:\Windows\System\AQpisJQ.exe
  C:\Windows\System\AQpisJQ.exe
  2⤵
  PID:5360
- C:\Windows\System\kUjLTnH.exe
  C:\Windows\System\kUjLTnH.exe
  2⤵
  PID:5436
- C:\Windows\System\wWIothO.exe
  C:\Windows\System\wWIothO.exe
  2⤵
  PID:5496
- C:\Windows\System\GbrnPDE.exe
  C:\Windows\System\GbrnPDE.exe
  2⤵
  PID:5576
- C:\Windows\System\LQzsbAD.exe
  C:\Windows\System\LQzsbAD.exe
  2⤵
  PID:5632
- C:\Windows\System\qVOnZVX.exe
  C:\Windows\System\qVOnZVX.exe
  2⤵
  PID:5696
- C:\Windows\System\rvRgNzp.exe
  C:\Windows\System\rvRgNzp.exe
  2⤵
  PID:5752
- C:\Windows\System\XbxjyWv.exe
  C:\Windows\System\XbxjyWv.exe
  2⤵
  PID:5828
- C:\Windows\System\DpPjNhB.exe
  C:\Windows\System\DpPjNhB.exe
  2⤵
  PID:5888
- C:\Windows\System\TIuoiZP.exe
  C:\Windows\System\TIuoiZP.exe
  2⤵
  PID:5948
- C:\Windows\System\CwFmOff.exe
  C:\Windows\System\CwFmOff.exe
  2⤵
  PID:6088
- C:\Windows\System\HjahnYx.exe
  C:\Windows\System\HjahnYx.exe
  2⤵
  PID:6136
- C:\Windows\System\wbJxXie.exe
  C:\Windows\System\wbJxXie.exe
  2⤵
  PID:2132
- C:\Windows\System\jaLFNXG.exe
  C:\Windows\System\jaLFNXG.exe
  2⤵
  PID:2360
- C:\Windows\System\obNxUeb.exe
  C:\Windows\System\obNxUeb.exe
  2⤵
  PID:1768
- C:\Windows\System\kiQxoXK.exe
  C:\Windows\System\kiQxoXK.exe
  2⤵
  PID:2016
- C:\Windows\System\bfHvDvx.exe
  C:\Windows\System\bfHvDvx.exe
  2⤵
  PID:5132
- C:\Windows\System\jKwqxxp.exe
  C:\Windows\System\jKwqxxp.exe
  2⤵
  PID:5216
- C:\Windows\System\REpxdZL.exe
  C:\Windows\System\REpxdZL.exe
  2⤵
  PID:5352
- C:\Windows\System\EAnFQmd.exe
  C:\Windows\System\EAnFQmd.exe
  2⤵
  PID:5524
- C:\Windows\System\JuoMhOU.exe
  C:\Windows\System\JuoMhOU.exe
  2⤵
  PID:5744
- C:\Windows\System\QVvqWgz.exe
  C:\Windows\System\QVvqWgz.exe
  2⤵
  PID:5864
- C:\Windows\System\APoRVgT.exe
  C:\Windows\System\APoRVgT.exe
  2⤵
  PID:5996
- C:\Windows\System\EFlallo.exe
  C:\Windows\System\EFlallo.exe
  2⤵
  PID:6112
- C:\Windows\System\GJiORVM.exe
  C:\Windows\System\GJiORVM.exe
  2⤵
  PID:4876
- C:\Windows\System\GGTKgvW.exe
  C:\Windows\System\GGTKgvW.exe
  2⤵
  PID:6168
- C:\Windows\System\EyvmSKc.exe
  C:\Windows\System\EyvmSKc.exe
  2⤵
  PID:6196
- C:\Windows\System\JvjotJT.exe
  C:\Windows\System\JvjotJT.exe
  2⤵
  PID:6224
- C:\Windows\System\zFCFjxV.exe
  C:\Windows\System\zFCFjxV.exe
  2⤵
  PID:6252
- C:\Windows\System\sEdQWpS.exe
  C:\Windows\System\sEdQWpS.exe
  2⤵
  PID:6280
- C:\Windows\System\grQNZUw.exe
  C:\Windows\System\grQNZUw.exe
  2⤵
  PID:6308
- C:\Windows\System\DRoIobv.exe
  C:\Windows\System\DRoIobv.exe
  2⤵
  PID:6332
- C:\Windows\System\KuKaDFU.exe
  C:\Windows\System\KuKaDFU.exe
  2⤵
  PID:6364
- C:\Windows\System\mhCquie.exe
  C:\Windows\System\mhCquie.exe
  2⤵
  PID:6392
- C:\Windows\System\vCbqSwD.exe
  C:\Windows\System\vCbqSwD.exe
  2⤵
  PID:6416
- C:\Windows\System\cEHwkOs.exe
  C:\Windows\System\cEHwkOs.exe
  2⤵
  PID:6448
- C:\Windows\System\NqcIPrs.exe
  C:\Windows\System\NqcIPrs.exe
  2⤵
  PID:6476
- C:\Windows\System\zmyjpxf.exe
  C:\Windows\System\zmyjpxf.exe
  2⤵
  PID:6504
- C:\Windows\System\XzSLJyD.exe
  C:\Windows\System\XzSLJyD.exe
  2⤵
  PID:6576
- C:\Windows\System\nZYXprd.exe
  C:\Windows\System\nZYXprd.exe
  2⤵
  PID:6592
- C:\Windows\System\zQeZodq.exe
  C:\Windows\System\zQeZodq.exe
  2⤵
  PID:6640
- C:\Windows\System\tUemAPV.exe
  C:\Windows\System\tUemAPV.exe
  2⤵
  PID:6692
- C:\Windows\System\KcHCqNy.exe
  C:\Windows\System\KcHCqNy.exe
  2⤵
  PID:6708
- C:\Windows\System\oSLQQMM.exe
  C:\Windows\System\oSLQQMM.exe
  2⤵
  PID:6724
- C:\Windows\System\fcMoTnN.exe
  C:\Windows\System\fcMoTnN.exe
  2⤵
  PID:6744
- C:\Windows\System\eMIqaNM.exe
  C:\Windows\System\eMIqaNM.exe
  2⤵
  PID:6768
- C:\Windows\System\ddPAqyY.exe
  C:\Windows\System\ddPAqyY.exe
  2⤵
  PID:6796
- C:\Windows\System\EyoMInx.exe
  C:\Windows\System\EyoMInx.exe
  2⤵
  PID:6812
- C:\Windows\System\wpCXqbB.exe
  C:\Windows\System\wpCXqbB.exe
  2⤵
  PID:6832
- C:\Windows\System\ymMRRvw.exe
  C:\Windows\System\ymMRRvw.exe
  2⤵
  PID:6864
- C:\Windows\System\ZrPIHzi.exe
  C:\Windows\System\ZrPIHzi.exe
  2⤵
  PID:6900
- C:\Windows\System\sfgCzKk.exe
  C:\Windows\System\sfgCzKk.exe
  2⤵
  PID:6920
- C:\Windows\System\aDrTLOU.exe
  C:\Windows\System\aDrTLOU.exe
  2⤵
  PID:6952
- C:\Windows\System\yJFHYLE.exe
  C:\Windows\System\yJFHYLE.exe
  2⤵
  PID:6984
- C:\Windows\System\uSqtrhV.exe
  C:\Windows\System\uSqtrhV.exe
  2⤵
  PID:7000
- C:\Windows\System\rsRavOq.exe
  C:\Windows\System\rsRavOq.exe
  2⤵
  PID:7016
- C:\Windows\System\CBYEOFb.exe
  C:\Windows\System\CBYEOFb.exe
  2⤵
  PID:7032
- C:\Windows\System\qNaLGfp.exe
  C:\Windows\System\qNaLGfp.exe
  2⤵
  PID:7052
- C:\Windows\System\SAgbQUi.exe
  C:\Windows\System\SAgbQUi.exe
  2⤵
  PID:7096
- C:\Windows\System\RXnNoZG.exe
  C:\Windows\System\RXnNoZG.exe
  2⤵
  PID:7116
- C:\Windows\System\Thaphog.exe
  C:\Windows\System\Thaphog.exe
  2⤵
  PID:7140
- C:\Windows\System\ESCVgvA.exe
  C:\Windows\System\ESCVgvA.exe
  2⤵
  PID:7164
- C:\Windows\System\BoqZyYj.exe
  C:\Windows\System\BoqZyYj.exe
  2⤵
  PID:3264
- C:\Windows\System\ZORTjbE.exe
  C:\Windows\System\ZORTjbE.exe
  2⤵
  PID:3444
- C:\Windows\System\WwVdFwH.exe
  C:\Windows\System\WwVdFwH.exe
  2⤵
  PID:5616
- C:\Windows\System\XgdNvmU.exe
  C:\Windows\System\XgdNvmU.exe
  2⤵
  PID:5812
- C:\Windows\System\CVmZTVF.exe
  C:\Windows\System\CVmZTVF.exe
  2⤵
  PID:3560
- C:\Windows\System\GWaNTMf.exe
  C:\Windows\System\GWaNTMf.exe
  2⤵
  PID:6160
- C:\Windows\System\vEUaann.exe
  C:\Windows\System\vEUaann.exe
  2⤵
  PID:4932
- C:\Windows\System\qhvqstN.exe
  C:\Windows\System\qhvqstN.exe
  2⤵
  PID:6324
- C:\Windows\System\zaCsmQZ.exe
  C:\Windows\System\zaCsmQZ.exe
  2⤵
  PID:800
- C:\Windows\System\TLqbdCw.exe
  C:\Windows\System\TLqbdCw.exe
  2⤵
  PID:216
- C:\Windows\System\IUKyxzN.exe
  C:\Windows\System\IUKyxzN.exe
  2⤵
  PID:6468
- C:\Windows\System\jOqjgtg.exe
  C:\Windows\System\jOqjgtg.exe
  2⤵
  PID:6404
- C:\Windows\System\vZuFDEO.exe
  C:\Windows\System\vZuFDEO.exe
  2⤵
  PID:3920
- C:\Windows\System\OQOTfFA.exe
  C:\Windows\System\OQOTfFA.exe
  2⤵
  PID:3468
- C:\Windows\System\AfAMqcG.exe
  C:\Windows\System\AfAMqcG.exe
  2⤵
  PID:6548
- C:\Windows\System\nyHhwGe.exe
  C:\Windows\System\nyHhwGe.exe
  2⤵
  PID:6584
- C:\Windows\System\XEGWszl.exe
  C:\Windows\System\XEGWszl.exe
  2⤵
  PID:6636
- C:\Windows\System\YFdJPVR.exe
  C:\Windows\System\YFdJPVR.exe
  2⤵
  PID:1416
- C:\Windows\System\mCoQfly.exe
  C:\Windows\System\mCoQfly.exe
  2⤵
  PID:6716
- C:\Windows\System\uLyzakT.exe
  C:\Windows\System\uLyzakT.exe
  2⤵
  PID:6764
- C:\Windows\System\wrPbQXD.exe
  C:\Windows\System\wrPbQXD.exe
  2⤵
  PID:6892
- C:\Windows\System\emfAeYR.exe
  C:\Windows\System\emfAeYR.exe
  2⤵
  PID:6916
- C:\Windows\System\jVymqCa.exe
  C:\Windows\System\jVymqCa.exe
  2⤵
  PID:7008
- C:\Windows\System\xdkqDeO.exe
  C:\Windows\System\xdkqDeO.exe
  2⤵
  PID:7048
- C:\Windows\System\BLqNjMI.exe
  C:\Windows\System\BLqNjMI.exe
  2⤵
  PID:7124
- C:\Windows\System\BEXYRTK.exe
  C:\Windows\System\BEXYRTK.exe
  2⤵
  PID:2692
- C:\Windows\System\bOJPTps.exe
  C:\Windows\System\bOJPTps.exe
  2⤵
  PID:5276
- C:\Windows\System\lcPDuGj.exe
  C:\Windows\System\lcPDuGj.exe
  2⤵
  PID:1568
- C:\Windows\System\TvpcuuO.exe
  C:\Windows\System\TvpcuuO.exe
  2⤵
  PID:6264
- C:\Windows\System\InJQPAY.exe
  C:\Windows\System\InJQPAY.exe
  2⤵
  PID:6352
- C:\Windows\System\YedYQHS.exe
  C:\Windows\System\YedYQHS.exe
  2⤵
  PID:4872
- C:\Windows\System\cbxxaSe.exe
  C:\Windows\System\cbxxaSe.exe
  2⤵
  PID:4604
- C:\Windows\System\shvrXWk.exe
  C:\Windows\System\shvrXWk.exe
  2⤵
  PID:6608
- C:\Windows\System\mxnKiEg.exe
  C:\Windows\System\mxnKiEg.exe
  2⤵
  PID:6672
- C:\Windows\System\AvGbiLk.exe
  C:\Windows\System\AvGbiLk.exe
  2⤵
  PID:6888
- C:\Windows\System\JZeETDD.exe
  C:\Windows\System\JZeETDD.exe
  2⤵
  PID:6996
- C:\Windows\System\xDQclLS.exe
  C:\Windows\System\xDQclLS.exe
  2⤵
  PID:1124
- C:\Windows\System\WyCWDSs.exe
  C:\Windows\System\WyCWDSs.exe
  2⤵
  PID:5664
- C:\Windows\System\vtCoBit.exe
  C:\Windows\System\vtCoBit.exe
  2⤵
  PID:6292
- C:\Windows\System\ckRbKzF.exe
  C:\Windows\System\ckRbKzF.exe
  2⤵
  PID:996
- C:\Windows\System\HmWAToD.exe
  C:\Windows\System\HmWAToD.exe
  2⤵
  PID:6568
- C:\Windows\System\DzUINmu.exe
  C:\Windows\System\DzUINmu.exe
  2⤵
  PID:7012
- C:\Windows\System\efnYhDZ.exe
  C:\Windows\System\efnYhDZ.exe
  2⤵
  PID:3872
- C:\Windows\System\mMnoobI.exe
  C:\Windows\System\mMnoobI.exe
  2⤵
  PID:6628
- C:\Windows\System\eRJWHuM.exe
  C:\Windows\System\eRJWHuM.exe
  2⤵
  PID:1924
- C:\Windows\System\TrSvYvC.exe
  C:\Windows\System\TrSvYvC.exe
  2⤵
  PID:4156
- C:\Windows\System\vJaJrPA.exe
  C:\Windows\System\vJaJrPA.exe
  2⤵
  PID:7196
- C:\Windows\System\RAeZURW.exe
  C:\Windows\System\RAeZURW.exe
  2⤵
  PID:7224
- C:\Windows\System\KcdsMXL.exe
  C:\Windows\System\KcdsMXL.exe
  2⤵
  PID:7248
- C:\Windows\System\bMjHjSy.exe
  C:\Windows\System\bMjHjSy.exe
  2⤵
  PID:7280
- C:\Windows\System\sGSSsou.exe
  C:\Windows\System\sGSSsou.exe
  2⤵
  PID:7296
- C:\Windows\System\iYUPknx.exe
  C:\Windows\System\iYUPknx.exe
  2⤵
  PID:7320
- C:\Windows\System\JIQlgLG.exe
  C:\Windows\System\JIQlgLG.exe
  2⤵
  PID:7368
- C:\Windows\System\DHpTMHx.exe
  C:\Windows\System\DHpTMHx.exe
  2⤵
  PID:7400
- C:\Windows\System\VoloDKz.exe
  C:\Windows\System\VoloDKz.exe
  2⤵
  PID:7432
- C:\Windows\System\YnySSrA.exe
  C:\Windows\System\YnySSrA.exe
  2⤵
  PID:7460
- C:\Windows\System\TfWmyvl.exe
  C:\Windows\System\TfWmyvl.exe
  2⤵
  PID:7480
- C:\Windows\System\FqTuyTx.exe
  C:\Windows\System\FqTuyTx.exe
  2⤵
  PID:7504
- C:\Windows\System\WGEBnxR.exe
  C:\Windows\System\WGEBnxR.exe
  2⤵
  PID:7532
- C:\Windows\System\XGWACac.exe
  C:\Windows\System\XGWACac.exe
  2⤵
  PID:7560
- C:\Windows\System\UVkVUFS.exe
  C:\Windows\System\UVkVUFS.exe
  2⤵
  PID:7612
- C:\Windows\System\LPLpcqS.exe
  C:\Windows\System\LPLpcqS.exe
  2⤵
  PID:7640
- C:\Windows\System\kjjWjAc.exe
  C:\Windows\System\kjjWjAc.exe
  2⤵
  PID:7664
- C:\Windows\System\fxvFcYj.exe
  C:\Windows\System\fxvFcYj.exe
  2⤵
  PID:7684
- C:\Windows\System\zGBqnNo.exe
  C:\Windows\System\zGBqnNo.exe
  2⤵
  PID:7712
- C:\Windows\System\adlWQVI.exe
  C:\Windows\System\adlWQVI.exe
  2⤵
  PID:7740
- C:\Windows\System\xmJAmxj.exe
  C:\Windows\System\xmJAmxj.exe
  2⤵
  PID:7756
- C:\Windows\System\JJQxJoA.exe
  C:\Windows\System\JJQxJoA.exe
  2⤵
  PID:7788
- C:\Windows\System\FDGtYOA.exe
  C:\Windows\System\FDGtYOA.exe
  2⤵
  PID:7812
- C:\Windows\System\qLeRkUR.exe
  C:\Windows\System\qLeRkUR.exe
  2⤵
  PID:7852
- C:\Windows\System\LiWBziC.exe
  C:\Windows\System\LiWBziC.exe
  2⤵
  PID:7872
- C:\Windows\System\TsuUGKP.exe
  C:\Windows\System\TsuUGKP.exe
  2⤵
  PID:7904
- C:\Windows\System\vnwblAs.exe
  C:\Windows\System\vnwblAs.exe
  2⤵
  PID:7924
- C:\Windows\System\oqGDjXd.exe
  C:\Windows\System\oqGDjXd.exe
  2⤵
  PID:7948
- C:\Windows\System\alUxaaq.exe
  C:\Windows\System\alUxaaq.exe
  2⤵
  PID:7976
- C:\Windows\System\VkbMywV.exe
  C:\Windows\System\VkbMywV.exe
  2⤵
  PID:7996
- C:\Windows\System\OsdkMiX.exe
  C:\Windows\System\OsdkMiX.exe
  2⤵
  PID:8024
- C:\Windows\System\qRbLghd.exe
  C:\Windows\System\qRbLghd.exe
  2⤵
  PID:8060
- C:\Windows\System\MAgiPOp.exe
  C:\Windows\System\MAgiPOp.exe
  2⤵
  PID:8096
- C:\Windows\System\UaZkaTa.exe
  C:\Windows\System\UaZkaTa.exe
  2⤵
  PID:8120
- C:\Windows\System\NZghhTa.exe
  C:\Windows\System\NZghhTa.exe
  2⤵
  PID:8136
- C:\Windows\System\SHpMyFh.exe
  C:\Windows\System\SHpMyFh.exe
  2⤵
  PID:8152
- C:\Windows\System\fRkNqoG.exe
  C:\Windows\System\fRkNqoG.exe
  2⤵
  PID:8180
- C:\Windows\System\hhZGqGv.exe
  C:\Windows\System\hhZGqGv.exe
  2⤵
  PID:7204
- C:\Windows\System\JtXODHT.exe
  C:\Windows\System\JtXODHT.exe
  2⤵
  PID:7240
- C:\Windows\System\cocotZw.exe
  C:\Windows\System\cocotZw.exe
  2⤵
  PID:7376
- C:\Windows\System\ZtFmVRq.exe
  C:\Windows\System\ZtFmVRq.exe
  2⤵
  PID:7488
- C:\Windows\System\fMHKziK.exe
  C:\Windows\System\fMHKziK.exe
  2⤵
  PID:7520
- C:\Windows\System\aVUjwQw.exe
  C:\Windows\System\aVUjwQw.exe
  2⤵
  PID:7584
- C:\Windows\System\UDECBXp.exe
  C:\Windows\System\UDECBXp.exe
  2⤵
  PID:7704
- C:\Windows\System\ZzKPgZR.exe
  C:\Windows\System\ZzKPgZR.exe
  2⤵
  PID:7772
- C:\Windows\System\IPPqlPL.exe
  C:\Windows\System\IPPqlPL.exe
  2⤵
  PID:7800
- C:\Windows\System\RQePyvV.exe
  C:\Windows\System\RQePyvV.exe
  2⤵
  PID:7836
- C:\Windows\System\mbphMOo.exe
  C:\Windows\System\mbphMOo.exe
  2⤵
  PID:7960
- C:\Windows\System\twVySkx.exe
  C:\Windows\System\twVySkx.exe
  2⤵
  PID:7880
- C:\Windows\System\NVTapnO.exe
  C:\Windows\System\NVTapnO.exe
  2⤵
  PID:8036
- C:\Windows\System\ZFVLrDT.exe
  C:\Windows\System\ZFVLrDT.exe
  2⤵
  PID:8072
- C:\Windows\System\SoVFLHD.exe
  C:\Windows\System\SoVFLHD.exe
  2⤵
  PID:8092
- C:\Windows\System\wTBwlzo.exe
  C:\Windows\System\wTBwlzo.exe
  2⤵
  PID:8172
- C:\Windows\System\XXXRtaq.exe
  C:\Windows\System\XXXRtaq.exe
  2⤵
  PID:7396
- C:\Windows\System\eyHvMiB.exe
  C:\Windows\System\eyHvMiB.exe
  2⤵
  PID:7496
- C:\Windows\System\HRWBHSD.exe
  C:\Windows\System\HRWBHSD.exe
  2⤵
  PID:7676
- C:\Windows\System\hmEnEkh.exe
  C:\Windows\System\hmEnEkh.exe
  2⤵
  PID:7828
- C:\Windows\System\eNYABXM.exe
  C:\Windows\System\eNYABXM.exe
  2⤵
  PID:7864
- C:\Windows\System\bHWsDCd.exe
  C:\Windows\System\bHWsDCd.exe
  2⤵
  PID:8128
- C:\Windows\System\lgkattU.exe
  C:\Windows\System\lgkattU.exe
  2⤵
  PID:8084
- C:\Windows\System\jMCEpzM.exe
  C:\Windows\System\jMCEpzM.exe
  2⤵
  PID:7452
- C:\Windows\System\mWAsmRy.exe
  C:\Windows\System\mWAsmRy.exe
  2⤵
  PID:7752
- C:\Windows\System\zYtpXJf.exe
  C:\Windows\System\zYtpXJf.exe
  2⤵
  PID:7964
- C:\Windows\System\CFmwyIa.exe
  C:\Windows\System\CFmwyIa.exe
  2⤵
  PID:7656
- C:\Windows\System\TeDcZlO.exe
  C:\Windows\System\TeDcZlO.exe
  2⤵
  PID:8228
- C:\Windows\System\lrKFWKg.exe
  C:\Windows\System\lrKFWKg.exe
  2⤵
  PID:8284
- C:\Windows\System\icjakLu.exe
  C:\Windows\System\icjakLu.exe
  2⤵
  PID:8312
- C:\Windows\System\jSMrSeJ.exe
  C:\Windows\System\jSMrSeJ.exe
  2⤵
  PID:8348
- C:\Windows\System\CCNqBCT.exe
  C:\Windows\System\CCNqBCT.exe
  2⤵
  PID:8372
- C:\Windows\System\xrRYALx.exe
  C:\Windows\System\xrRYALx.exe
  2⤵
  PID:8396
- C:\Windows\System\XnoNhpC.exe
  C:\Windows\System\XnoNhpC.exe
  2⤵
  PID:8420
- C:\Windows\System\jxqTaIC.exe
  C:\Windows\System\jxqTaIC.exe
  2⤵
  PID:8452
- C:\Windows\System\dnkbtVV.exe
  C:\Windows\System\dnkbtVV.exe
  2⤵
  PID:8492
- C:\Windows\System\LEdgEBQ.exe
  C:\Windows\System\LEdgEBQ.exe
  2⤵
  PID:8512
- C:\Windows\System\YVDRzZM.exe
  C:\Windows\System\YVDRzZM.exe
  2⤵
  PID:8532
- C:\Windows\System\VqbpLtQ.exe
  C:\Windows\System\VqbpLtQ.exe
  2⤵
  PID:8556
- C:\Windows\System\wWrhIqA.exe
  C:\Windows\System\wWrhIqA.exe
  2⤵
  PID:8580
- C:\Windows\System\QruaczJ.exe
  C:\Windows\System\QruaczJ.exe
  2⤵
  PID:8648
- C:\Windows\System\MRyUfjf.exe
  C:\Windows\System\MRyUfjf.exe
  2⤵
  PID:8676
- C:\Windows\System\ZsFkJRN.exe
  C:\Windows\System\ZsFkJRN.exe
  2⤵
  PID:8704
- C:\Windows\System\dyxYOea.exe
  C:\Windows\System\dyxYOea.exe
  2⤵
  PID:8720
- C:\Windows\System\rzOqLnt.exe
  C:\Windows\System\rzOqLnt.exe
  2⤵
  PID:8744
- C:\Windows\System\xkolOaA.exe
  C:\Windows\System\xkolOaA.exe
  2⤵
  PID:8764
- C:\Windows\System\CDcgiQo.exe
  C:\Windows\System\CDcgiQo.exe
  2⤵
  PID:8780
- C:\Windows\System\qsCTjPD.exe
  C:\Windows\System\qsCTjPD.exe
  2⤵
  PID:8816
- C:\Windows\System\iTTLMJm.exe
  C:\Windows\System\iTTLMJm.exe
  2⤵
  PID:8844
- C:\Windows\System\aoJmZkb.exe
  C:\Windows\System\aoJmZkb.exe
  2⤵
  PID:8900
- C:\Windows\System\JsngfjB.exe
  C:\Windows\System\JsngfjB.exe
  2⤵
  PID:8916
- C:\Windows\System\qBcqFwD.exe
  C:\Windows\System\qBcqFwD.exe
  2⤵
  PID:8944
- C:\Windows\System\WPzbAcC.exe
  C:\Windows\System\WPzbAcC.exe
  2⤵
  PID:8960
- C:\Windows\System\fQXwBfm.exe
  C:\Windows\System\fQXwBfm.exe
  2⤵
  PID:8976
- C:\Windows\System\TENvExY.exe
  C:\Windows\System\TENvExY.exe
  2⤵
  PID:8996
- C:\Windows\System\mKslqrL.exe
  C:\Windows\System\mKslqrL.exe
  2⤵
  PID:9028
- C:\Windows\System\cANzbys.exe
  C:\Windows\System\cANzbys.exe
  2⤵
  PID:9084
- C:\Windows\System\afOMMdw.exe
  C:\Windows\System\afOMMdw.exe
  2⤵
  PID:9112
- C:\Windows\System\lopGLMh.exe
  C:\Windows\System\lopGLMh.exe
  2⤵
  PID:9148
- C:\Windows\System\wuUSuCm.exe
  C:\Windows\System\wuUSuCm.exe
  2⤵
  PID:9168
- C:\Windows\System\XsGMAgz.exe
  C:\Windows\System\XsGMAgz.exe
  2⤵
  PID:9196
- C:\Windows\System\PAiywHC.exe
  C:\Windows\System\PAiywHC.exe
  2⤵
  PID:8048
- C:\Windows\System\KUsUopy.exe
  C:\Windows\System\KUsUopy.exe
  2⤵
  PID:8220
- C:\Windows\System\JWTjQJo.exe
  C:\Windows\System\JWTjQJo.exe
  2⤵
  PID:8272
- C:\Windows\System\kRcErOC.exe
  C:\Windows\System\kRcErOC.exe
  2⤵
  PID:8344
- C:\Windows\System\PKPcGHk.exe
  C:\Windows\System\PKPcGHk.exe
  2⤵
  PID:8444
- C:\Windows\System\VkWnjka.exe
  C:\Windows\System\VkWnjka.exe
  2⤵
  PID:8488
- C:\Windows\System\GqAgmAh.exe
  C:\Windows\System\GqAgmAh.exe
  2⤵
  PID:8504
- C:\Windows\System\EyaPqiK.exe
  C:\Windows\System\EyaPqiK.exe
  2⤵
  PID:8644
- C:\Windows\System\zDfzWqi.exe
  C:\Windows\System\zDfzWqi.exe
  2⤵
  PID:8632
- C:\Windows\System\QNjolbl.exe
  C:\Windows\System\QNjolbl.exe
  2⤵
  PID:8716
- C:\Windows\System\aamzdHP.exe
  C:\Windows\System\aamzdHP.exe
  2⤵
  PID:8776
- C:\Windows\System\anjAOku.exe
  C:\Windows\System\anjAOku.exe
  2⤵
  PID:8840
- C:\Windows\System\sUVhxOY.exe
  C:\Windows\System\sUVhxOY.exe
  2⤵
  PID:8932
- C:\Windows\System\kVZZuDq.exe
  C:\Windows\System\kVZZuDq.exe
  2⤵
  PID:8952
- C:\Windows\System\hTJNKQX.exe
  C:\Windows\System\hTJNKQX.exe
  2⤵
  PID:9060
- C:\Windows\System\JfQjkqA.exe
  C:\Windows\System\JfQjkqA.exe
  2⤵
  PID:9188
- C:\Windows\System\YehocbI.exe
  C:\Windows\System\YehocbI.exe
  2⤵
  PID:9180
- C:\Windows\System\UZZENyh.exe
  C:\Windows\System\UZZENyh.exe
  2⤵
  PID:8108
- C:\Windows\System\uSGxUjN.exe
  C:\Windows\System\uSGxUjN.exe
  2⤵
  PID:8340
- C:\Windows\System\wZQMexw.exe
  C:\Windows\System\wZQMexw.exe
  2⤵
  PID:8436
- C:\Windows\System\nJBhmLJ.exe
  C:\Windows\System\nJBhmLJ.exe
  2⤵
  PID:8616
- C:\Windows\System\EtDOsIU.exe
  C:\Windows\System\EtDOsIU.exe
  2⤵
  PID:8688
- C:\Windows\System\SLCbNpP.exe
  C:\Windows\System\SLCbNpP.exe
  2⤵
  PID:8880
- C:\Windows\System\hSFxVwT.exe
  C:\Windows\System\hSFxVwT.exe
  2⤵
  PID:9204
- C:\Windows\System\vVraAeu.exe
  C:\Windows\System\vVraAeu.exe
  2⤵
  PID:8572
- C:\Windows\System\VgqYpqz.exe
  C:\Windows\System\VgqYpqz.exe
  2⤵
  PID:8692
- C:\Windows\System\KMTrRUz.exe
  C:\Windows\System\KMTrRUz.exe
  2⤵
  PID:8112
- C:\Windows\System\vMqahHv.exe
  C:\Windows\System\vMqahHv.exe
  2⤵
  PID:9024
- C:\Windows\System\HOYYjsK.exe
  C:\Windows\System\HOYYjsK.exe
  2⤵
  PID:8796
- C:\Windows\System\dxKgGld.exe
  C:\Windows\System\dxKgGld.exe
  2⤵
  PID:9240
- C:\Windows\System\CdaJJHH.exe
  C:\Windows\System\CdaJJHH.exe
  2⤵
  PID:9256
- C:\Windows\System\GWgdMIE.exe
  C:\Windows\System\GWgdMIE.exe
  2⤵
  PID:9276
- C:\Windows\System\WxSaaKr.exe
  C:\Windows\System\WxSaaKr.exe
  2⤵
  PID:9308
- C:\Windows\System\SqMXImM.exe
  C:\Windows\System\SqMXImM.exe
  2⤵
  PID:9364
- C:\Windows\System\lBXlRpF.exe
  C:\Windows\System\lBXlRpF.exe
  2⤵
  PID:9380
- C:\Windows\System\LnLWixP.exe
  C:\Windows\System\LnLWixP.exe
  2⤵
  PID:9408
- C:\Windows\System\OaPeBpD.exe
  C:\Windows\System\OaPeBpD.exe
  2⤵
  PID:9432
- C:\Windows\System\SvQBuDl.exe
  C:\Windows\System\SvQBuDl.exe
  2⤵
  PID:9456
- C:\Windows\System\AmsExbh.exe
  C:\Windows\System\AmsExbh.exe
  2⤵
  PID:9476
- C:\Windows\System\pkOzqss.exe
  C:\Windows\System\pkOzqss.exe
  2⤵
  PID:9496
- C:\Windows\System\AEgGeFW.exe
  C:\Windows\System\AEgGeFW.exe
  2⤵
  PID:9552
- C:\Windows\System\eedStZU.exe
  C:\Windows\System\eedStZU.exe
  2⤵
  PID:9588
- C:\Windows\System\ntsmxYc.exe
  C:\Windows\System\ntsmxYc.exe
  2⤵
  PID:9604
- C:\Windows\System\MOrjEPx.exe
  C:\Windows\System\MOrjEPx.exe
  2⤵
  PID:9644
- C:\Windows\System\SgjWiGw.exe
  C:\Windows\System\SgjWiGw.exe
  2⤵
  PID:9660
- C:\Windows\System\LvrJQsf.exe
  C:\Windows\System\LvrJQsf.exe
  2⤵
  PID:9676
- C:\Windows\System\lSMpjob.exe
  C:\Windows\System\lSMpjob.exe
  2⤵
  PID:9704
- C:\Windows\System\aMAjyap.exe
  C:\Windows\System\aMAjyap.exe
  2⤵
  PID:9732
- C:\Windows\System\HkgtWGP.exe
  C:\Windows\System\HkgtWGP.exe
  2⤵
  PID:9772
- C:\Windows\System\mlJHHIy.exe
  C:\Windows\System\mlJHHIy.exe
  2⤵
  PID:9808
- C:\Windows\System\ZxPDkis.exe
  C:\Windows\System\ZxPDkis.exe
  2⤵
  PID:9828
- C:\Windows\System\gmPHiRg.exe
  C:\Windows\System\gmPHiRg.exe
  2⤵
  PID:9852
- C:\Windows\System\JxmSlcc.exe
  C:\Windows\System\JxmSlcc.exe
  2⤵
  PID:9876
- C:\Windows\System\AnAsXhE.exe
  C:\Windows\System\AnAsXhE.exe
  2⤵
  PID:9896
- C:\Windows\System\lUnWFRH.exe
  C:\Windows\System\lUnWFRH.exe
  2⤵
  PID:9924
- C:\Windows\System\flAdFfG.exe
  C:\Windows\System\flAdFfG.exe
  2⤵
  PID:9940
- C:\Windows\System\bGmuUNS.exe
  C:\Windows\System\bGmuUNS.exe
  2⤵
  PID:9960
- C:\Windows\System\sWCfKhj.exe
  C:\Windows\System\sWCfKhj.exe
  2⤵
  PID:9984
- C:\Windows\System\kSHUyYZ.exe
  C:\Windows\System\kSHUyYZ.exe
  2⤵
  PID:10012
- C:\Windows\System\yivotDm.exe
  C:\Windows\System\yivotDm.exe
  2⤵
  PID:10036
- C:\Windows\System\lhbfoGd.exe
  C:\Windows\System\lhbfoGd.exe
  2⤵
  PID:10060
- C:\Windows\System\nIwOjPf.exe
  C:\Windows\System\nIwOjPf.exe
  2⤵
  PID:10088
- C:\Windows\System\vpVQyay.exe
  C:\Windows\System\vpVQyay.exe
  2⤵
  PID:10112
- C:\Windows\System\HaKgaDd.exe
  C:\Windows\System\HaKgaDd.exe
  2⤵
  PID:10172
- C:\Windows\System\xgdhhWV.exe
  C:\Windows\System\xgdhhWV.exe
  2⤵
  PID:10212
- C:\Windows\System\joxcuSb.exe
  C:\Windows\System\joxcuSb.exe
  2⤵
  PID:10236
- C:\Windows\System\takIDmq.exe
  C:\Windows\System\takIDmq.exe
  2⤵
  PID:9228
- C:\Windows\System\GlsbRSY.exe
  C:\Windows\System\GlsbRSY.exe
  2⤵
  PID:9372
- C:\Windows\System\vaVbUJB.exe
  C:\Windows\System\vaVbUJB.exe
  2⤵
  PID:9400
- C:\Windows\System\OGwIBnz.exe
  C:\Windows\System\OGwIBnz.exe
  2⤵
  PID:9492
- C:\Windows\System\uUAwMWS.exe
  C:\Windows\System\uUAwMWS.exe
  2⤵
  PID:9576
- C:\Windows\System\aIHQmQv.exe
  C:\Windows\System\aIHQmQv.exe
  2⤵
  PID:9652
- C:\Windows\System\XnexVAz.exe
  C:\Windows\System\XnexVAz.exe
  2⤵
  PID:9672
- C:\Windows\System\irBmgdJ.exe
  C:\Windows\System\irBmgdJ.exe
  2⤵
  PID:9712
- C:\Windows\System\cdtwhSN.exe
  C:\Windows\System\cdtwhSN.exe
  2⤵
  PID:9756
- C:\Windows\System\swBTJon.exe
  C:\Windows\System\swBTJon.exe
  2⤵
  PID:9820
- C:\Windows\System\MSnvQOk.exe
  C:\Windows\System\MSnvQOk.exe
  2⤵
  PID:9980
- C:\Windows\System\dYVjuPX.exe
  C:\Windows\System\dYVjuPX.exe
  2⤵
  PID:10024
- C:\Windows\System\tMiLIvv.exe
  C:\Windows\System\tMiLIvv.exe
  2⤵
  PID:10080
- C:\Windows\System\iXPgfOt.exe
  C:\Windows\System\iXPgfOt.exe
  2⤵
  PID:10192
- C:\Windows\System\IAVcbXk.exe
  C:\Windows\System\IAVcbXk.exe
  2⤵
  PID:7632
- C:\Windows\System\oGAfujp.exe
  C:\Windows\System\oGAfujp.exe
  2⤵
  PID:9340
- C:\Windows\System\qsBbKxG.exe
  C:\Windows\System\qsBbKxG.exe
  2⤵
  PID:9424
- C:\Windows\System\JduqUKJ.exe
  C:\Windows\System\JduqUKJ.exe
  2⤵
  PID:9600
- C:\Windows\System\TvGINxW.exe
  C:\Windows\System\TvGINxW.exe
  2⤵
  PID:9692
- C:\Windows\System\VjsRTyE.exe
  C:\Windows\System\VjsRTyE.exe
  2⤵
  PID:9864
- C:\Windows\System\eFuuUKJ.exe
  C:\Windows\System\eFuuUKJ.exe
  2⤵
  PID:9972
- C:\Windows\System\rJQpYJb.exe
  C:\Windows\System\rJQpYJb.exe
  2⤵
  PID:9272
- C:\Windows\System\CkIJXSC.exe
  C:\Windows\System\CkIJXSC.exe
  2⤵
  PID:9520
- C:\Windows\System\jbOOAki.exe
  C:\Windows\System\jbOOAki.exe
  2⤵
  PID:9824
- C:\Windows\System\TjQjAqP.exe
  C:\Windows\System\TjQjAqP.exe
  2⤵
  PID:10100
- C:\Windows\System\bQMemkm.exe
  C:\Windows\System\bQMemkm.exe
  2⤵
  PID:9420
- C:\Windows\System\QgikfdK.exe
  C:\Windows\System\QgikfdK.exe
  2⤵
  PID:10264
- C:\Windows\System\sZyZvpj.exe
  C:\Windows\System\sZyZvpj.exe
  2⤵
  PID:10280
- C:\Windows\System\xVlcati.exe
  C:\Windows\System\xVlcati.exe
  2⤵
  PID:10312
- C:\Windows\System\afdJyTg.exe
  C:\Windows\System\afdJyTg.exe
  2⤵
  PID:10336
- C:\Windows\System\hEZoNxz.exe
  C:\Windows\System\hEZoNxz.exe
  2⤵
  PID:10352
- C:\Windows\System\OqLTGQf.exe
  C:\Windows\System\OqLTGQf.exe
  2⤵
  PID:10380
- C:\Windows\System\GLkwZxg.exe
  C:\Windows\System\GLkwZxg.exe
  2⤵
  PID:10400
- C:\Windows\System\VUlHhWZ.exe
  C:\Windows\System\VUlHhWZ.exe
  2⤵
  PID:10432
- C:\Windows\System\LEgTdFN.exe
  C:\Windows\System\LEgTdFN.exe
  2⤵
  PID:10464
- C:\Windows\System\UbDJgyP.exe
  C:\Windows\System\UbDJgyP.exe
  2⤵
  PID:10516
- C:\Windows\System\WTVTqsE.exe
  C:\Windows\System\WTVTqsE.exe
  2⤵
  PID:10536
- C:\Windows\System\nzrCTwJ.exe
  C:\Windows\System\nzrCTwJ.exe
  2⤵
  PID:10572
- C:\Windows\System\YsxpDAy.exe
  C:\Windows\System\YsxpDAy.exe
  2⤵
  PID:10588
- C:\Windows\System\xNaWuRs.exe
  C:\Windows\System\xNaWuRs.exe
  2⤵
  PID:10608
- C:\Windows\System\kvkzeAk.exe
  C:\Windows\System\kvkzeAk.exe
  2⤵
  PID:10640
- C:\Windows\System\suduVrw.exe
  C:\Windows\System\suduVrw.exe
  2⤵
  PID:10672
- C:\Windows\System\uniRFmC.exe
  C:\Windows\System\uniRFmC.exe
  2⤵
  PID:10700
- C:\Windows\System\cWOkMFz.exe
  C:\Windows\System\cWOkMFz.exe
  2⤵
  PID:10716
- C:\Windows\System\tvzTOJv.exe
  C:\Windows\System\tvzTOJv.exe
  2⤵
  PID:10740
- C:\Windows\System\pQlQoSl.exe
  C:\Windows\System\pQlQoSl.exe
  2⤵
  PID:10768
- C:\Windows\System\UIBkwFo.exe
  C:\Windows\System\UIBkwFo.exe
  2⤵
  PID:10800
- C:\Windows\System\JdyuwuX.exe
  C:\Windows\System\JdyuwuX.exe
  2⤵
  PID:10820
- C:\Windows\System\lQeKcvK.exe
  C:\Windows\System\lQeKcvK.exe
  2⤵
  PID:10852
- C:\Windows\System\tfXBUcz.exe
  C:\Windows\System\tfXBUcz.exe
  2⤵
  PID:10872
- C:\Windows\System\dwObVgQ.exe
  C:\Windows\System\dwObVgQ.exe
  2⤵
  PID:10924
- C:\Windows\System\zrdGBbV.exe
  C:\Windows\System\zrdGBbV.exe
  2⤵
  PID:10952
- C:\Windows\System\HdDzzdd.exe
  C:\Windows\System\HdDzzdd.exe
  2⤵
  PID:10980
- C:\Windows\System\NKXUWvH.exe
  C:\Windows\System\NKXUWvH.exe
  2⤵
  PID:11000
- C:\Windows\System\mWKfDCB.exe
  C:\Windows\System\mWKfDCB.exe
  2⤵
  PID:11020
- C:\Windows\System\WamDndi.exe
  C:\Windows\System\WamDndi.exe
  2⤵
  PID:11076
- C:\Windows\System\TJFslrr.exe
  C:\Windows\System\TJFslrr.exe
  2⤵
  PID:11092
- C:\Windows\System\csizlEa.exe
  C:\Windows\System\csizlEa.exe
  2⤵
  PID:11132
- C:\Windows\System\IKuTwvj.exe
  C:\Windows\System\IKuTwvj.exe
  2⤵
  PID:11148
- C:\Windows\System\iUHVxkA.exe
  C:\Windows\System\iUHVxkA.exe
  2⤵
  PID:11176
- C:\Windows\System\SquYcYo.exe
  C:\Windows\System\SquYcYo.exe
  2⤵
  PID:11196
- C:\Windows\System\yLBQvaT.exe
  C:\Windows\System\yLBQvaT.exe
  2⤵
  PID:11216
- C:\Windows\System\uxlXLXK.exe
  C:\Windows\System\uxlXLXK.exe
  2⤵
  PID:10244
- C:\Windows\System\SrxkstZ.exe
  C:\Windows\System\SrxkstZ.exe
  2⤵
  PID:10272
- C:\Windows\System\vKrWhZF.exe
  C:\Windows\System\vKrWhZF.exe
  2⤵
  PID:10388
- C:\Windows\System\YjNRVFd.exe
  C:\Windows\System\YjNRVFd.exe
  2⤵
  PID:10368
- C:\Windows\System\RaBWiEb.exe
  C:\Windows\System\RaBWiEb.exe
  2⤵
  PID:10420
- C:\Windows\System\qIfDGSi.exe
  C:\Windows\System\qIfDGSi.exe
  2⤵
  PID:10564
- C:\Windows\System\bDxyEiq.exe
  C:\Windows\System\bDxyEiq.exe
  2⤵
  PID:10596
- C:\Windows\System\dJSdxOU.exe
  C:\Windows\System\dJSdxOU.exe
  2⤵
  PID:10692
- C:\Windows\System\bcSaOVj.exe
  C:\Windows\System\bcSaOVj.exe
  2⤵
  PID:10708
- C:\Windows\System\eDBETou.exe
  C:\Windows\System\eDBETou.exe
  2⤵
  PID:10792
- C:\Windows\System\XPOdCab.exe
  C:\Windows\System\XPOdCab.exe
  2⤵
  PID:10884
- C:\Windows\System\KDLRRnY.exe
  C:\Windows\System\KDLRRnY.exe
  2⤵
  PID:10964
- C:\Windows\System\SIcSSmc.exe
  C:\Windows\System\SIcSSmc.exe
  2⤵
  PID:10988
- C:\Windows\System\jYWLXOv.exe
  C:\Windows\System\jYWLXOv.exe
  2⤵
  PID:11028
- C:\Windows\System\lSYOXqX.exe
  C:\Windows\System\lSYOXqX.exe
  2⤵
  PID:11112
- C:\Windows\System\gTmdxPc.exe
  C:\Windows\System\gTmdxPc.exe
  2⤵
  PID:11208
- C:\Windows\System\XoWmYRr.exe
  C:\Windows\System\XoWmYRr.exe
  2⤵
  PID:11248
- C:\Windows\System\xGeaehh.exe
  C:\Windows\System\xGeaehh.exe
  2⤵
  PID:10328
- C:\Windows\System\zRAgsIk.exe
  C:\Windows\System\zRAgsIk.exe
  2⤵
  PID:10580
- C:\Windows\System\SSxdTnc.exe
  C:\Windows\System\SSxdTnc.exe
  2⤵
  PID:10604
- C:\Windows\System\AUBnaoX.exe
  C:\Windows\System\AUBnaoX.exe
  2⤵
  PID:10712
- C:\Windows\System\ZJyjQnv.exe
  C:\Windows\System\ZJyjQnv.exe
  2⤵
  PID:10808
- C:\Windows\System\rlSvgZU.exe
  C:\Windows\System\rlSvgZU.exe
  2⤵
  PID:10996
- C:\Windows\System\eTjyDks.exe
  C:\Windows\System\eTjyDks.exe
  2⤵
  PID:10408
- C:\Windows\System\lwjbwdM.exe
  C:\Windows\System\lwjbwdM.exe
  2⤵
  PID:9636
- C:\Windows\System\mBlsLAu.exe
  C:\Windows\System\mBlsLAu.exe
  2⤵
  PID:10832
- C:\Windows\System\xiPLfyw.exe
  C:\Windows\System\xiPLfyw.exe
  2⤵
  PID:10968
- C:\Windows\System\SRTQdMz.exe
  C:\Windows\System\SRTQdMz.exe
  2⤵
  PID:10664
- C:\Windows\System\ipWPfvC.exe
  C:\Windows\System\ipWPfvC.exe
  2⤵
  PID:11272
- C:\Windows\System\SGoNakP.exe
  C:\Windows\System\SGoNakP.exe
  2⤵
  PID:11332
- C:\Windows\System\ApxdlVo.exe
  C:\Windows\System\ApxdlVo.exe
  2⤵
  PID:11348
- C:\Windows\System\rgVlrcM.exe
  C:\Windows\System\rgVlrcM.exe
  2⤵
  PID:11368
- C:\Windows\System\cPVNTCp.exe
  C:\Windows\System\cPVNTCp.exe
  2⤵
  PID:11392
- C:\Windows\System\vwYTnDs.exe
  C:\Windows\System\vwYTnDs.exe
  2⤵
  PID:11424
- C:\Windows\System\IcTItmD.exe
  C:\Windows\System\IcTItmD.exe
  2⤵
  PID:11452
- C:\Windows\System\bqMCynI.exe
  C:\Windows\System\bqMCynI.exe
  2⤵
  PID:11496
- C:\Windows\System\lIAEBaP.exe
  C:\Windows\System\lIAEBaP.exe
  2⤵
  PID:11520
- C:\Windows\System\boSfXXL.exe
  C:\Windows\System\boSfXXL.exe
  2⤵
  PID:11548
- C:\Windows\System\oJGpYod.exe
  C:\Windows\System\oJGpYod.exe
  2⤵
  PID:11576
- C:\Windows\System\gRRZztv.exe
  C:\Windows\System\gRRZztv.exe
  2⤵
  PID:11596
- C:\Windows\System\IKYTBbx.exe
  C:\Windows\System\IKYTBbx.exe
  2⤵
  PID:11648
- C:\Windows\System\COyuzLt.exe
  C:\Windows\System\COyuzLt.exe
  2⤵
  PID:11664
- C:\Windows\System\qEafKYh.exe
  C:\Windows\System\qEafKYh.exe
  2⤵
  PID:11684
- C:\Windows\System\DDfugKG.exe
  C:\Windows\System\DDfugKG.exe
  2⤵
  PID:11704
- C:\Windows\System\vUwLkTF.exe
  C:\Windows\System\vUwLkTF.exe
  2⤵
  PID:11724
- C:\Windows\System\NjGVPqu.exe
  C:\Windows\System\NjGVPqu.exe
  2⤵
  PID:11740
- C:\Windows\System\YFrcypS.exe
  C:\Windows\System\YFrcypS.exe
  2⤵
  PID:11796
- C:\Windows\System\TUJNugG.exe
  C:\Windows\System\TUJNugG.exe
  2⤵
  PID:11832
- C:\Windows\System\VGetHDI.exe
  C:\Windows\System\VGetHDI.exe
  2⤵
  PID:11852
- C:\Windows\System\thwZIAi.exe
  C:\Windows\System\thwZIAi.exe
  2⤵
  PID:11892
- C:\Windows\System\HzbyjYs.exe
  C:\Windows\System\HzbyjYs.exe
  2⤵
  PID:11920
- C:\Windows\System\uIIhhni.exe
  C:\Windows\System\uIIhhni.exe
  2⤵
  PID:11944
- C:\Windows\System\DbUwRyK.exe
  C:\Windows\System\DbUwRyK.exe
  2⤵
  PID:11972
- C:\Windows\System\tEIPxnh.exe
  C:\Windows\System\tEIPxnh.exe
  2⤵
  PID:11992
- C:\Windows\System\xbXjiIS.exe
  C:\Windows\System\xbXjiIS.exe
  2⤵
  PID:12024
- C:\Windows\System\haAnbJw.exe
  C:\Windows\System\haAnbJw.exe
  2⤵
  PID:12044
- C:\Windows\System\IrWetGD.exe
  C:\Windows\System\IrWetGD.exe
  2⤵
  PID:12072
- C:\Windows\System\aSAvbfT.exe
  C:\Windows\System\aSAvbfT.exe
  2⤵
  PID:12088
- C:\Windows\System\wzpQcDO.exe
  C:\Windows\System\wzpQcDO.exe
  2⤵
  PID:12152
- C:\Windows\System\NnBRmvV.exe
  C:\Windows\System\NnBRmvV.exe
  2⤵
  PID:12180
- C:\Windows\System\WDnqXeK.exe
  C:\Windows\System\WDnqXeK.exe
  2⤵
  PID:12200
- C:\Windows\System\HiqZJZb.exe
  C:\Windows\System\HiqZJZb.exe
  2⤵
  PID:12224
- C:\Windows\System\YDovMit.exe
  C:\Windows\System\YDovMit.exe
  2⤵
  PID:12264
- C:\Windows\System\lIqkEHW.exe
  C:\Windows\System\lIqkEHW.exe
  2⤵
  PID:10936
- C:\Windows\System\PjZeTMd.exe
  C:\Windows\System\PjZeTMd.exe
  2⤵
  PID:10508
- C:\Windows\System\mGwMREQ.exe
  C:\Windows\System\mGwMREQ.exe
  2⤵
  PID:11268
- C:\Windows\System\ClmbasN.exe
  C:\Windows\System\ClmbasN.exe
  2⤵
  PID:11384
- C:\Windows\System\WSSlXbg.exe
  C:\Windows\System\WSSlXbg.exe
  2⤵
  PID:11468
- C:\Windows\System\wsMFLAq.exe
  C:\Windows\System\wsMFLAq.exe
  2⤵
  PID:11540
- C:\Windows\System\GbzQszj.exe
  C:\Windows\System\GbzQszj.exe
  2⤵
  PID:11560
- C:\Windows\System\jwzuemV.exe
  C:\Windows\System\jwzuemV.exe
  2⤵
  PID:11700
- C:\Windows\System\vMAGjyL.exe
  C:\Windows\System\vMAGjyL.exe
  2⤵
  PID:11716
- C:\Windows\System\zyjclFV.exe
  C:\Windows\System\zyjclFV.exe
  2⤵
  PID:11772
- C:\Windows\System\gPsrtIn.exe
  C:\Windows\System\gPsrtIn.exe
  2⤵
  PID:11888
- C:\Windows\System\VHemBHT.exe
  C:\Windows\System\VHemBHT.exe
  2⤵
  PID:11928
- C:\Windows\System\TjlZHSy.exe
  C:\Windows\System\TjlZHSy.exe
  2⤵
  PID:11960
- C:\Windows\System\ytzVBct.exe
  C:\Windows\System\ytzVBct.exe
  2⤵
  PID:12008
- C:\Windows\System\bVUJuNt.exe
  C:\Windows\System\bVUJuNt.exe
  2⤵
  PID:12060
- C:\Windows\System\EoKoMjo.exe
  C:\Windows\System\EoKoMjo.exe
  2⤵
  PID:12108
- C:\Windows\System\UCmafhv.exe
  C:\Windows\System\UCmafhv.exe
  2⤵
  PID:12164
- C:\Windows\System\mQgmKDE.exe
  C:\Windows\System\mQgmKDE.exe
  2⤵
  PID:12220
- C:\Windows\System\MNeJKMG.exe
  C:\Windows\System\MNeJKMG.exe
  2⤵
  PID:11256
- C:\Windows\System\tyRqmcj.exe
  C:\Windows\System\tyRqmcj.exe
  2⤵
  PID:11404
- C:\Windows\System\vQguwPm.exe
  C:\Windows\System\vQguwPm.exe
  2⤵
  PID:11568
- C:\Windows\System\PkbaQRp.exe
  C:\Windows\System\PkbaQRp.exe
  2⤵
  PID:11756
- C:\Windows\System\JVBvTXg.exe
  C:\Windows\System\JVBvTXg.exe
  2⤵
  PID:11916
- C:\Windows\System\vBiNakz.exe
  C:\Windows\System\vBiNakz.exe
  2⤵
  PID:2020
- C:\Windows\System\XlzneMp.exe
  C:\Windows\System\XlzneMp.exe
  2⤵
  PID:12284
- C:\Windows\System\fFZYGrF.exe
  C:\Windows\System\fFZYGrF.exe
  2⤵
  PID:12216
- C:\Windows\System\zWTLVgT.exe
  C:\Windows\System\zWTLVgT.exe
  2⤵
  PID:11544
- C:\Windows\System\AcsPmyO.exe
  C:\Windows\System\AcsPmyO.exe
  2⤵
  PID:11956
- C:\Windows\System\ZDTFxDM.exe
  C:\Windows\System\ZDTFxDM.exe
  2⤵
  PID:11288
- C:\Windows\System\XZxTSKr.exe
  C:\Windows\System\XZxTSKr.exe
  2⤵
  PID:12256
- C:\Windows\System\rFaCeem.exe
  C:\Windows\System\rFaCeem.exe
  2⤵
  PID:11824
- C:\Windows\System\ejxQNAc.exe
  C:\Windows\System\ejxQNAc.exe
  2⤵
  PID:12324
- C:\Windows\System\xrXuXhl.exe
  C:\Windows\System\xrXuXhl.exe
  2⤵
  PID:12348
- C:\Windows\System\TYyrRuy.exe
  C:\Windows\System\TYyrRuy.exe
  2⤵
  PID:12368
- C:\Windows\System\WGUXpUF.exe
  C:\Windows\System\WGUXpUF.exe
  2⤵
  PID:12420
- C:\Windows\System\wMoAIkj.exe
  C:\Windows\System\wMoAIkj.exe
  2⤵
  PID:12448
- C:\Windows\System\UlLfMbD.exe
  C:\Windows\System\UlLfMbD.exe
  2⤵
  PID:12464
- C:\Windows\System\WIiFoxC.exe
  C:\Windows\System\WIiFoxC.exe
  2⤵
  PID:12480
- C:\Windows\System\kmpvgci.exe
  C:\Windows\System\kmpvgci.exe
  2⤵
  PID:12500
- C:\Windows\System\eEvABEZ.exe
  C:\Windows\System\eEvABEZ.exe
  2⤵
  PID:12520
- C:\Windows\System\uqPoAIa.exe
  C:\Windows\System\uqPoAIa.exe
  2⤵
  PID:12552
- C:\Windows\System\HAvKMsr.exe
  C:\Windows\System\HAvKMsr.exe
  2⤵
  PID:12580
- C:\Windows\System\kXQWrtr.exe
  C:\Windows\System\kXQWrtr.exe
  2⤵
  PID:12604
- C:\Windows\System\CxcUpCj.exe
  C:\Windows\System\CxcUpCj.exe
  2⤵
  PID:12668
- C:\Windows\System\GNKhFDS.exe
  C:\Windows\System\GNKhFDS.exe
  2⤵
  PID:12692
- C:\Windows\System\ZdoWGls.exe
  C:\Windows\System\ZdoWGls.exe
  2⤵
  PID:12720
- C:\Windows\System\CdSUWSg.exe
  C:\Windows\System\CdSUWSg.exe
  2⤵
  PID:12744
- C:\Windows\System\voETPAr.exe
  C:\Windows\System\voETPAr.exe
  2⤵
  PID:12768
- C:\Windows\System\uCXHgnT.exe
  C:\Windows\System\uCXHgnT.exe
  2⤵
  PID:12792
- C:\Windows\System\pJkYMtj.exe
  C:\Windows\System\pJkYMtj.exe
  2⤵
  PID:12828
- C:\Windows\System\CXyEIbB.exe
  C:\Windows\System\CXyEIbB.exe
  2⤵
  PID:12860
- C:\Windows\System\CJAFXHr.exe
  C:\Windows\System\CJAFXHr.exe
  2⤵
  PID:12880
- C:\Windows\System\GPOYPwf.exe
  C:\Windows\System\GPOYPwf.exe
  2⤵
  PID:12908
- C:\Windows\System\npRRYFU.exe
  C:\Windows\System\npRRYFU.exe
  2⤵
  PID:12932
- C:\Windows\System\uKHCqnc.exe
  C:\Windows\System\uKHCqnc.exe
  2⤵
  PID:12948
- C:\Windows\System\TbYVymS.exe
  C:\Windows\System\TbYVymS.exe
  2⤵
  PID:13000
- C:\Windows\System\CNkSHnB.exe
  C:\Windows\System\CNkSHnB.exe
  2⤵
  PID:13016
- C:\Windows\System\aknjkOj.exe
  C:\Windows\System\aknjkOj.exe
  2⤵
  PID:13032
- C:\Windows\System\YNpkHmn.exe
  C:\Windows\System\YNpkHmn.exe
  2⤵
  PID:13048
- C:\Windows\System\uUEwSXm.exe
  C:\Windows\System\uUEwSXm.exe
  2⤵
  PID:13108
- C:\Windows\System\GYpsxOj.exe
  C:\Windows\System\GYpsxOj.exe
  2⤵
  PID:13132
- C:\Windows\System\lOUiKNK.exe
  C:\Windows\System\lOUiKNK.exe
  2⤵
  PID:13156
- C:\Windows\System\ZZKAqRW.exe
  C:\Windows\System\ZZKAqRW.exe
  2⤵
  PID:13208
- C:\Windows\System\WWzjBbx.exe
  C:\Windows\System\WWzjBbx.exe
  2⤵
  PID:13236
- C:\Windows\System\bfaFVhi.exe
  C:\Windows\System\bfaFVhi.exe
  2⤵
  PID:13252
- C:\Windows\System\fWKcpcw.exe
  C:\Windows\System\fWKcpcw.exe
  2⤵
  PID:13292
- C:\Windows\System\wndwudr.exe
  C:\Windows\System\wndwudr.exe
  2⤵
  PID:13308
- C:\Windows\System\TPSxQhF.exe
  C:\Windows\System\TPSxQhF.exe
  2⤵
  PID:12300
- C:\Windows\System\XxQTGNy.exe
  C:\Windows\System\XxQTGNy.exe
  2⤵
  PID:12360
- C:\Windows\System\himYRJN.exe
  C:\Windows\System\himYRJN.exe
  2⤵
  PID:11416
- C:\Windows\System\mAPvoHU.exe
  C:\Windows\System\mAPvoHU.exe
  2⤵
  PID:12476
- C:\Windows\System\vtZxVBa.exe
  C:\Windows\System\vtZxVBa.exe
  2⤵
  PID:12596
- C:\Windows\System\yXJrpDJ.exe
  C:\Windows\System\yXJrpDJ.exe
  2⤵
  PID:12564
- C:\Windows\System\mZIduYO.exe
  C:\Windows\System\mZIduYO.exe
  2⤵
  PID:12736
- C:\Windows\System\etetnlZ.exe
  C:\Windows\System\etetnlZ.exe
  2⤵
  PID:12764
- C:\Windows\System\nnYzRNv.exe
  C:\Windows\System\nnYzRNv.exe
  2⤵
  PID:12816
- C:\Windows\System\srUfOnT.exe
  C:\Windows\System\srUfOnT.exe
  2⤵
  PID:12888
- C:\Windows\System\kOpAbjm.exe
  C:\Windows\System\kOpAbjm.exe
  2⤵
  PID:12944
- C:\Windows\System\IAyCzWe.exe
  C:\Windows\System\IAyCzWe.exe
  2⤵
  PID:13012
- C:\Windows\System\rQtwXod.exe
  C:\Windows\System\rQtwXod.exe
  2⤵
  PID:13064
- C:\Windows\System\SUaTgJC.exe
  C:\Windows\System\SUaTgJC.exe
  2⤵
  PID:13148
- C:\Windows\System\MlGwKAE.exe
  C:\Windows\System\MlGwKAE.exe
  2⤵
  PID:13192
- C:\Windows\System\oopMCoD.exe
  C:\Windows\System\oopMCoD.exe
  2⤵
  PID:13248
- C:\Windows\System\GGoATNK.exe
  C:\Windows\System\GGoATNK.exe
  2⤵
  PID:12516
- C:\Windows\System\nHQSDGS.exe
  C:\Windows\System\nHQSDGS.exe
  2⤵
  PID:12512
- C:\Windows\System\vgzdBKv.exe
  C:\Windows\System\vgzdBKv.exe
  2⤵
  PID:12704
- C:\Windows\System\dWQMrSk.exe
  C:\Windows\System\dWQMrSk.exe
  2⤵
  PID:12812
- C:\Windows\System\irHqCSg.exe
  C:\Windows\System\irHqCSg.exe
  2⤵
  PID:13028
- C:\Windows\System\pinMQyP.exe
  C:\Windows\System\pinMQyP.exe
  2⤵
  PID:13176
- C:\Windows\System\FspWKcp.exe
  C:\Windows\System\FspWKcp.exe
  2⤵
  PID:13276
- C:\Windows\System\hTTdzZM.exe
  C:\Windows\System\hTTdzZM.exe
  2⤵
  PID:12488
- C:\Windows\System\BYQrsfY.exe
  C:\Windows\System\BYQrsfY.exe
  2⤵
  PID:12840
- C:\Windows\System\gCvPLNn.exe
  C:\Windows\System\gCvPLNn.exe
  2⤵
  PID:13008
- C:\Windows\System\ckHfBXh.exe
  C:\Windows\System\ckHfBXh.exe
  2⤵
  PID:12652
- C:\Windows\System\ZUciIUX.exe
  C:\Windows\System\ZUciIUX.exe
  2⤵
  PID:13348
- C:\Windows\System\QjqaLzP.exe
  C:\Windows\System\QjqaLzP.exe
  2⤵
  PID:13368
- C:\Windows\System\iSIOAcj.exe
  C:\Windows\System\iSIOAcj.exe
  2⤵
  PID:13388
- C:\Windows\System\hqDItyO.exe
  C:\Windows\System\hqDItyO.exe
  2⤵
  PID:13412
- C:\Windows\System\XfGHdpW.exe
  C:\Windows\System\XfGHdpW.exe
  2⤵
  PID:13464
- C:\Windows\System\KsYvorX.exe
  C:\Windows\System\KsYvorX.exe
  2⤵
  PID:13492
- C:\Windows\System\ZuTWdpY.exe
  C:\Windows\System\ZuTWdpY.exe
  2⤵
  PID:13512
- C:\Windows\System\bYwuDki.exe
  C:\Windows\System\bYwuDki.exe
  2⤵
  PID:13536
- C:\Windows\System\KBWhPYo.exe
  C:\Windows\System\KBWhPYo.exe
  2⤵
  PID:13560
- C:\Windows\System\YsOlPvw.exe
  C:\Windows\System\YsOlPvw.exe
  2⤵
  PID:13604
- C:\Windows\System\aTfPUvJ.exe
  C:\Windows\System\aTfPUvJ.exe
  2⤵
  PID:13620
- C:\Windows\System\qQeIFBn.exe
  C:\Windows\System\qQeIFBn.exe
  2⤵
  PID:13640
- C:\Windows\System\gsBbHdl.exe
  C:\Windows\System\gsBbHdl.exe
  2⤵
  PID:13676
- C:\Windows\System\sQfRMcZ.exe
  C:\Windows\System\sQfRMcZ.exe
  2⤵
  PID:13696
- C:\Windows\System\VVpnzoU.exe
  C:\Windows\System\VVpnzoU.exe
  2⤵
  PID:13716
- C:\Windows\System\ZwIhDhw.exe
  C:\Windows\System\ZwIhDhw.exe
  2⤵
  PID:13748
- C:\Windows\System\aLaekBI.exe
  C:\Windows\System\aLaekBI.exe
  2⤵
  PID:13788
- C:\Windows\System\SJJwfeC.exe
  C:\Windows\System\SJJwfeC.exe
  2⤵
  PID:13816
- C:\Windows\System\mILIFnl.exe
  C:\Windows\System\mILIFnl.exe
  2⤵
  PID:13860
- C:\Windows\System\SROmzpY.exe
  C:\Windows\System\SROmzpY.exe
  2⤵
  PID:13880
- C:\Windows\System\xpOwYQE.exe
  C:\Windows\System\xpOwYQE.exe
  2⤵
  PID:13904
- C:\Windows\System\nrOdWqv.exe
  C:\Windows\System\nrOdWqv.exe
  2⤵
  PID:13932
- C:\Windows\System\aKAhOtj.exe
  C:\Windows\System\aKAhOtj.exe
  2⤵
  PID:13952
- C:\Windows\System\EihOblP.exe
  C:\Windows\System\EihOblP.exe
  2⤵
  PID:13976
- C:\Windows\System\sGWHNCl.exe
  C:\Windows\System\sGWHNCl.exe
  2⤵
  PID:14008
- C:\Windows\System\gfpNVXM.exe
  C:\Windows\System\gfpNVXM.exe
  2⤵
  PID:14032
- C:\Windows\System\ivzxnvg.exe
  C:\Windows\System\ivzxnvg.exe
  2⤵
  PID:14060
- C:\Windows\System\gvVXEQa.exe
  C:\Windows\System\gvVXEQa.exe
  2⤵
  PID:14096
- C:\Windows\System\LHhoTOh.exe
  C:\Windows\System\LHhoTOh.exe
  2⤵
  PID:14116
- C:\Windows\System\ygdsIqu.exe
  C:\Windows\System\ygdsIqu.exe
  2⤵
  PID:14160
- C:\Windows\System\DpWiqgX.exe
  C:\Windows\System\DpWiqgX.exe
  2⤵
  PID:14180
- C:\Windows\System\RZCuNyK.exe
  C:\Windows\System\RZCuNyK.exe
  2⤵
  PID:14224
- C:\Windows\System\GqTltIf.exe
  C:\Windows\System\GqTltIf.exe
  2⤵
  PID:14240
- C:\Windows\System\HGOycLr.exe
  C:\Windows\System\HGOycLr.exe
  2⤵
  PID:14256
- C:\Windows\System\OlENpcq.exe
  C:\Windows\System\OlENpcq.exe
  2⤵
  PID:14308
- C:\Windows\System\nWkEQMs.exe
  C:\Windows\System\nWkEQMs.exe
  2⤵
  PID:13228
- C:\Windows\System\QEQMuHj.exe
  C:\Windows\System\QEQMuHj.exe
  2⤵
  PID:13332
- C:\Windows\System\ZgSrIDp.exe
  C:\Windows\System\ZgSrIDp.exe
  2⤵
  PID:13404
- C:\Windows\System\Irqbnhq.exe
  C:\Windows\System\Irqbnhq.exe
  2⤵
  PID:13440
- C:\Windows\System\gerDtXx.exe
  C:\Windows\System\gerDtXx.exe
  2⤵
  PID:13532
- C:\Windows\System\VlnRprf.exe
  C:\Windows\System\VlnRprf.exe
  2⤵
  PID:13612
- C:\Windows\System\CEHtuoa.exe
  C:\Windows\System\CEHtuoa.exe
  2⤵
  PID:13656
- C:\Windows\System\WtpYzZZ.exe
  C:\Windows\System\WtpYzZZ.exe
  2⤵
  PID:13712
- C:\Windows\System\gZiAMzC.exe
  C:\Windows\System\gZiAMzC.exe
  2⤵
  PID:12576
- C:\Windows\System\DvuAhoc.exe
  C:\Windows\System\DvuAhoc.exe
  2⤵
  PID:13804
- C:\Windows\System\UTVgMIv.exe
  C:\Windows\System\UTVgMIv.exe
  2⤵
  PID:13868
- C:\Windows\System\VxAffkX.exe
  C:\Windows\System\VxAffkX.exe
  2⤵
  PID:13964
- C:\Windows\System\DpxHcjN.exe
  C:\Windows\System\DpxHcjN.exe
  2⤵
  PID:14024
- C:\Windows\System\ormglzy.exe
  C:\Windows\System\ormglzy.exe
  2⤵
  PID:14076
- C:\Windows\System\lhwGnUk.exe
  C:\Windows\System\lhwGnUk.exe
  2⤵
  PID:14140
- C:\Windows\System\eZwBxRr.exe
  C:\Windows\System\eZwBxRr.exe
  2⤵
  PID:14196
- C:\Windows\System\OQgVwIz.exe
  C:\Windows\System\OQgVwIz.exe
  2⤵
  PID:14284
- C:\Windows\System\CJOriVd.exe
  C:\Windows\System\CJOriVd.exe
  2⤵
  PID:13396
- C:\Windows\System\bAaarXa.exe
  C:\Windows\System\bAaarXa.exe
  2⤵
  PID:13520
- C:\Windows\System\zIFIwYd.exe
  C:\Windows\System\zIFIwYd.exe
  2⤵
  PID:13728
- C:\Windows\System\hmOBKBG.exe
  C:\Windows\System\hmOBKBG.exe
  2⤵
  PID:13892
- C:\Windows\System\YrAMVhv.exe
  C:\Windows\System\YrAMVhv.exe
  2⤵
  PID:13948
- C:\Windows\System\audCXDz.exe
  C:\Windows\System\audCXDz.exe
  2⤵
  PID:14080
- C:\Windows\System\FpdeWIm.exe
  C:\Windows\System\FpdeWIm.exe
  2⤵
  PID:14136
- C:\Windows\System\jjRuDsb.exe
  C:\Windows\System\jjRuDsb.exe
  2⤵
  PID:13668
- C:\Windows\System\ZmqIZYu.exe
  C:\Windows\System\ZmqIZYu.exe
  2⤵
  PID:13924
- C:\Windows\System\ogfnOqu.exe
  C:\Windows\System\ogfnOqu.exe
  2⤵
  PID:14084
- C:\Windows\System\XOgAGqs.exe
  C:\Windows\System\XOgAGqs.exe
  2⤵
  PID:14252
- C:\Windows\System\AiDvvEX.exe
  C:\Windows\System\AiDvvEX.exe
  2⤵
  PID:14340
- C:\Windows\System\tlrsYAP.exe
  C:\Windows\System\tlrsYAP.exe
  2⤵
  PID:14368
- C:\Windows\System\lPsynIx.exe
  C:\Windows\System\lPsynIx.exe
  2⤵
  PID:14412
- C:\Windows\System\LMIWAfS.exe
  C:\Windows\System\LMIWAfS.exe
  2⤵
  PID:14464
- C:\Windows\System\jsRrPJY.exe
  C:\Windows\System\jsRrPJY.exe
  2⤵
  PID:14488
- C:\Windows\System\iwfbSXs.exe
  C:\Windows\System\iwfbSXs.exe
  2⤵
  PID:14516
- C:\Windows\System\dSPPeYQ.exe
  C:\Windows\System\dSPPeYQ.exe
  2⤵
  PID:14540
- C:\Windows\System\erETPPk.exe
  C:\Windows\System\erETPPk.exe
  2⤵
  PID:14560
- C:\Windows\System\zWfTiVu.exe
  C:\Windows\System\zWfTiVu.exe
  2⤵
  PID:14596
- C:\Windows\System\zZbKrzc.exe
  C:\Windows\System\zZbKrzc.exe
  2⤵
  PID:14616
- C:\Windows\System\hJxlSEV.exe
  C:\Windows\System\hJxlSEV.exe
  2⤵
  PID:14632
- C:\Windows\System\vDaSUgJ.exe
  C:\Windows\System\vDaSUgJ.exe
  2⤵
  PID:14652
- C:\Windows\System\BsvgYFa.exe
  C:\Windows\System\BsvgYFa.exe
  2⤵
  PID:14700
- C:\Windows\System\BPRgOGg.exe
  C:\Windows\System\BPRgOGg.exe
  2⤵
  PID:14716
- C:\Windows\System\zzqjboU.exe
  C:\Windows\System\zzqjboU.exe
  2⤵
  PID:14748
- C:\Windows\System\DxFqXVl.exe
  C:\Windows\System\DxFqXVl.exe
  2⤵
  PID:14772
- C:\Windows\System\PDVIZqt.exe
  C:\Windows\System\PDVIZqt.exe
  2⤵
  PID:14808
- C:\Windows\System\SEsZnAr.exe
  C:\Windows\System\SEsZnAr.exe
  2⤵
  PID:14844
- C:\Windows\System\ACzvEsV.exe
  C:\Windows\System\ACzvEsV.exe
  2⤵
  PID:14864
- C:\Windows\System\ltTiWgI.exe
  C:\Windows\System\ltTiWgI.exe
  2⤵
  PID:14908
- C:\Windows\System\NuhlrVc.exe
  C:\Windows\System\NuhlrVc.exe
  2⤵
  PID:14940
- C:\Windows\System\iGVvLOB.exe
  C:\Windows\System\iGVvLOB.exe
  2⤵
  PID:14956
- C:\Windows\System\WfwJYvf.exe
  C:\Windows\System\WfwJYvf.exe
  2⤵
  PID:14988
- C:\Windows\System\lXHXAcR.exe
  C:\Windows\System\lXHXAcR.exe
  2⤵
  PID:15016
- C:\Windows\System\nmzwFKO.exe
  C:\Windows\System\nmzwFKO.exe
  2⤵
  PID:15044
- C:\Windows\System\ZyeuGvh.exe
  C:\Windows\System\ZyeuGvh.exe
  2⤵
  PID:15076
- C:\Windows\System\poHfZct.exe
  C:\Windows\System\poHfZct.exe
  2⤵
  PID:15092
- C:\Windows\System\SooxvsH.exe
  C:\Windows\System\SooxvsH.exe
  2⤵
  PID:15116
- C:\Windows\System\yrYEnuj.exe
  C:\Windows\System\yrYEnuj.exe
  2⤵
  PID:15160
- C:\Windows\System\cErhTrr.exe
  C:\Windows\System\cErhTrr.exe
  2⤵
  PID:15208
- C:\Windows\System\kExQeJL.exe
  C:\Windows\System\kExQeJL.exe
  2⤵
  PID:15228
- C:\Windows\System\zcXGEYW.exe
  C:\Windows\System\zcXGEYW.exe
  2⤵
  PID:15248
- C:\Windows\System\QyombAC.exe
  C:\Windows\System\QyombAC.exe
  2⤵
  PID:15268
- C:\Windows\System\XLNcpOW.exe
  C:\Windows\System\XLNcpOW.exe
  2⤵
  PID:15312
- C:\Windows\System\ZPGeIWw.exe
  C:\Windows\System\ZPGeIWw.exe
  2⤵
  PID:15336
- C:\Windows\System\qbNSUVf.exe
  C:\Windows\System\qbNSUVf.exe
  2⤵
  PID:15356
- C:\Windows\System\zIuikuc.exe
  C:\Windows\System\zIuikuc.exe
  2⤵
  PID:14352
- C:\Windows\System\pHvVnGT.exe
  C:\Windows\System\pHvVnGT.exe
  2⤵
  PID:14172
- C:\Windows\System\BIEVFaD.exe
  C:\Windows\System\BIEVFaD.exe
  2⤵
  PID:14472
- C:\Windows\System\QthOiRx.exe
  C:\Windows\System\QthOiRx.exe
  2⤵
  PID:14456
- C:\Windows\System\ceqrCCB.exe
  C:\Windows\System\ceqrCCB.exe
  2⤵
  PID:14532
- C:\Windows\System\UkRQYNY.exe
  C:\Windows\System\UkRQYNY.exe
  2⤵
  PID:14588
- C:\Windows\System\lwakExR.exe
  C:\Windows\System\lwakExR.exe
  2⤵
  PID:14692
- C:\Windows\System\UPTtRYl.exe
  C:\Windows\System\UPTtRYl.exe
  2⤵
  PID:14708
- C:\Windows\System\LOMZjIU.exe
  C:\Windows\System\LOMZjIU.exe
  2⤵
  PID:14880
- C:\Windows\System\NUdmiTf.exe
  C:\Windows\System\NUdmiTf.exe
  2⤵
  PID:14932
- C:\Windows\System\ipZNHhM.exe
  C:\Windows\System\ipZNHhM.exe
  2⤵
  PID:14968
- C:\Windows\System\FgYiunK.exe
  C:\Windows\System\FgYiunK.exe
  2⤵
  PID:15144
- C:\Windows\System\XDompwo.exe
  C:\Windows\System\XDompwo.exe
  2⤵
  PID:15148
- C:\Windows\System\LMBRtfE.exe
  C:\Windows\System\LMBRtfE.exe
  2⤵
  PID:15220
- C:\Windows\System\zHUuNTR.exe
  C:\Windows\System\zHUuNTR.exe
  2⤵
  PID:15260
- C:\Windows\System\TeEuWyM.exe
  C:\Windows\System\TeEuWyM.exe
  2⤵
  PID:14360
- C:\Windows\System\AAEvfHI.exe
  C:\Windows\System\AAEvfHI.exe
  2⤵
  PID:13828
- C:\Windows\System\uhSLBDA.exe
  C:\Windows\System\uhSLBDA.exe
  2⤵
  PID:14556
- C:\Windows\System\fKHkcme.exe
  C:\Windows\System\fKHkcme.exe
  2⤵
  PID:14688
- C:\Windows\System\OlGTOhL.exe
  C:\Windows\System\OlGTOhL.exe
  2⤵
  PID:14796
- C:\Windows\System\NIEUGES.exe
  C:\Windows\System\NIEUGES.exe
  2⤵
  PID:14892
- C:\Windows\System\TqxmESU.exe
  C:\Windows\System\TqxmESU.exe
  2⤵
  PID:15112
- C:\Windows\System\UuMTmHx.exe
  C:\Windows\System\UuMTmHx.exe
  2⤵
  PID:15304
- C:\Windows\System\CQabHrp.exe
  C:\Windows\System\CQabHrp.exe
  2⤵
  PID:14668
- C:\Windows\System\gMBJTrL.exe
  C:\Windows\System\gMBJTrL.exe
  2⤵
  PID:14852
- C:\Windows\System\XxkzOUY.exe
  C:\Windows\System\XxkzOUY.exe
  2⤵
  PID:15216
- C:\Windows\System\dnAfQiW.exe
  C:\Windows\System\dnAfQiW.exe
  2⤵
  PID:15368
- C:\Windows\System\NPOzfrh.exe
  C:\Windows\System\NPOzfrh.exe
  2⤵
  PID:15388
- C:\Windows\System\RLGbNrO.exe
  C:\Windows\System\RLGbNrO.exe
  2⤵
  PID:15416
- C:\Windows\System\eHPAZQW.exe
  C:\Windows\System\eHPAZQW.exe
  2⤵
  PID:15440
- C:\Windows\System\yoqPohh.exe
  C:\Windows\System\yoqPohh.exe
  2⤵
  PID:15484
- C:\Windows\System\TdqzLUV.exe
  C:\Windows\System\TdqzLUV.exe
  2⤵
  PID:15504
- C:\Windows\System\gkXQbrV.exe
  C:\Windows\System\gkXQbrV.exe
  2⤵
  PID:15548
- C:\Windows\System\SLrgibX.exe
  C:\Windows\System\SLrgibX.exe
  2⤵
  PID:15584
- C:\Windows\System\iEZLBaG.exe
  C:\Windows\System\iEZLBaG.exe
  2⤵
  PID:15608
- C:\Windows\System\CKymyNq.exe
  C:\Windows\System\CKymyNq.exe
  2⤵
  PID:15624
- C:\Windows\System\MHqtETb.exe
  C:\Windows\System\MHqtETb.exe
  2⤵
  PID:15648
- C:\Windows\System\IiFkwxj.exe
  C:\Windows\System\IiFkwxj.exe
  2⤵
  PID:15676
- C:\Windows\System\eHEXfdl.exe
  C:\Windows\System\eHEXfdl.exe
  2⤵
  PID:15700
- C:\Windows\System\qhrBnFJ.exe
  C:\Windows\System\qhrBnFJ.exe
  2⤵
  PID:15756
- C:\Windows\System\fSvqJgH.exe
  C:\Windows\System\fSvqJgH.exe
  2⤵
  PID:15780
- C:\Windows\System\ghTMZUU.exe
  C:\Windows\System\ghTMZUU.exe
  2⤵
  PID:15796
- C:\Windows\System\gNjYSZo.exe
  C:\Windows\System\gNjYSZo.exe
  2⤵
  PID:15840
- C:\Windows\System\dTKPEEB.exe
  C:\Windows\System\dTKPEEB.exe
  2⤵
  PID:15860
- C:\Windows\System\zZqTJPK.exe
  C:\Windows\System\zZqTJPK.exe
  2⤵
  PID:15904
- C:\Windows\System\tBCPohY.exe
  C:\Windows\System\tBCPohY.exe
  2⤵
  PID:15928
- C:\Windows\System\uNpADIW.exe
  C:\Windows\System\uNpADIW.exe
  2⤵
  PID:15952
- C:\Windows\System\gIJraij.exe
  C:\Windows\System\gIJraij.exe
  2⤵
  PID:15976
- C:\Windows\System\pVhTRzr.exe
  C:\Windows\System\pVhTRzr.exe
  2⤵
  PID:15996
- C:\Windows\System\NqyvqRu.exe
  C:\Windows\System\NqyvqRu.exe
  2⤵
  PID:16016
- C:\Windows\System\CKwBCVk.exe
  C:\Windows\System\CKwBCVk.exe
  2⤵
  PID:16036
- C:\Windows\System\RpTEOHK.exe
  C:\Windows\System\RpTEOHK.exe
  2⤵
  PID:16060
- C:\Windows\System\zhsZbgq.exe
  C:\Windows\System\zhsZbgq.exe
  2⤵
  PID:16080
- C:\Windows\System\NgLbQMf.exe
  C:\Windows\System\NgLbQMf.exe
  2⤵
  PID:16132
- C:\Windows\System\yfeYqwo.exe
  C:\Windows\System\yfeYqwo.exe
  2⤵
  PID:16156
- C:\Windows\System\pRIgaiS.exe
  C:\Windows\System\pRIgaiS.exe
  2⤵
  PID:16176
- C:\Windows\System\HIDArbf.exe
  C:\Windows\System\HIDArbf.exe
  2⤵
  PID:16220
- C:\Windows\System\ioEGWpq.exe
  C:\Windows\System\ioEGWpq.exe
  2⤵
  PID:16244
- C:\Windows\System\PekpYNV.exe
  C:\Windows\System\PekpYNV.exe
  2⤵
  PID:16280
- C:\Windows\System\fcpsQIc.exe
  C:\Windows\System\fcpsQIc.exe
  2⤵
  PID:16316
- C:\Windows\System\cbYDtLE.exe
  C:\Windows\System\cbYDtLE.exe
  2⤵
  PID:16340
- C:\Windows\System\PNfRzTc.exe
  C:\Windows\System\PNfRzTc.exe
  2⤵
  PID:16372
- C:\Windows\System\JwHZSpo.exe
  C:\Windows\System\JwHZSpo.exe
  2⤵
  PID:14660
- C:\Windows\System\drZOgmk.exe
  C:\Windows\System\drZOgmk.exe
  2⤵
  PID:15364
- C:\Windows\System\qalmfva.exe
  C:\Windows\System\qalmfva.exe
  2⤵
  PID:15500
- C:\Windows\System\YKQhSqw.exe
  C:\Windows\System\YKQhSqw.exe
  2⤵
  PID:15544
- C:\Windows\System\fDRHNGt.exe
  C:\Windows\System\fDRHNGt.exe
  2⤵
  PID:15640
- C:\Windows\System\gwViubS.exe
  C:\Windows\System\gwViubS.exe
  2⤵
  PID:15728
- C:\Windows\System\StXySLS.exe
  C:\Windows\System\StXySLS.exe
  2⤵
  PID:15732
- C:\Windows\System\GcDOETc.exe
  C:\Windows\System\GcDOETc.exe
  2⤵
  PID:15816
- C:\Windows\System\nYqFQVK.exe
  C:\Windows\System\nYqFQVK.exe
  2⤵
  PID:15988
- C:\Windows\System\QXXbyMy.exe
  C:\Windows\System\QXXbyMy.exe
  2⤵
  PID:15936
- C:\Windows\System\NxksZBs.exe
  C:\Windows\System\NxksZBs.exe
  2⤵
  PID:15972
- C:\Windows\System\dQHhHob.exe
  C:\Windows\System\dQHhHob.exe
  2⤵
  PID:16088
- C:\Windows\System\yeHzBmq.exe
  C:\Windows\System\yeHzBmq.exe
  2⤵
  PID:16152
- C:\Windows\System\hMRSuaz.exe
  C:\Windows\System\hMRSuaz.exe
  2⤵
  PID:16204
- C:\Windows\System\KlKRKrH.exe
  C:\Windows\System\KlKRKrH.exe
  2⤵
  PID:16288
- C:\Windows\System\PeFXHKA.exe
  C:\Windows\System\PeFXHKA.exe
  2⤵
  PID:15060
- C:\Windows\System\VfNlRxG.exe
  C:\Windows\System\VfNlRxG.exe
  2⤵
  PID:15424
- C:\Windows\System\dNcsWxV.exe
  C:\Windows\System\dNcsWxV.exe
  2⤵
  PID:15468
- C:\Windows\System\Jhwcgpc.exe
  C:\Windows\System\Jhwcgpc.exe
  2⤵
  PID:15664
- C:\Windows\System\HBxWjyz.exe
  C:\Windows\System\HBxWjyz.exe
  2⤵
  PID:15828
- C:\Windows\System\AHbqELb.exe
  C:\Windows\System\AHbqELb.exe
  2⤵
  PID:16024
- C:\Windows\System\ZcMFtWv.exe
  C:\Windows\System\ZcMFtWv.exe
  2⤵
  PID:15960
- C:\Windows\System\eBQgily.exe
  C:\Windows\System\eBQgily.exe
  2⤵
  PID:16104
- C:\Windows\System\pnOLNHY.exe
  C:\Windows\System\pnOLNHY.exe
  2⤵
  PID:16240
- C:\Windows\System\PDfCaqm.exe
  C:\Windows\System\PDfCaqm.exe
  2⤵
  PID:16332
- C:\Windows\System\JahwwIZ.exe
  C:\Windows\System\JahwwIZ.exe
  2⤵
  PID:15692
- C:\Windows\System\BtnlfRv.exe
  C:\Windows\System\BtnlfRv.exe
  2⤵
  PID:15852
- C:\Windows\System\WqYmfdD.exe
  C:\Windows\System\WqYmfdD.exe
  2⤵
  PID:16400
- C:\Windows\System\rhIoFzG.exe
  C:\Windows\System\rhIoFzG.exe
  2⤵
  PID:16456
- C:\Windows\System\qyUYCiH.exe
  C:\Windows\System\qyUYCiH.exe
  2⤵
  PID:16484
- C:\Windows\System\YfHEjaW.exe
  C:\Windows\System\YfHEjaW.exe
  2⤵
  PID:16504
- C:\Windows\System\aOcyIik.exe
  C:\Windows\System\aOcyIik.exe
  2⤵
  PID:16536
- C:\Windows\System\PfJzHJA.exe
  C:\Windows\System\PfJzHJA.exe
  2⤵
  PID:16572
- C:\Windows\System\IxjsyOs.exe
  C:\Windows\System\IxjsyOs.exe
  2⤵
  PID:16592
- C:\Windows\System\deqnIkA.exe
  C:\Windows\System\deqnIkA.exe
  2⤵
  PID:16616
- C:\Windows\System\TxlVNom.exe
  C:\Windows\System\TxlVNom.exe
  2⤵
  PID:16644
- C:\Windows\System\xplIqsY.exe
  C:\Windows\System\xplIqsY.exe
  2⤵
  PID:16696
- C:\Windows\System\GCIcnBD.exe
  C:\Windows\System\GCIcnBD.exe
  2⤵
  PID:16712
- C:\Windows\System\yUPyumE.exe
  C:\Windows\System\yUPyumE.exe
  2⤵
  PID:16756
- C:\Windows\System\EJzZcDs.exe
  C:\Windows\System\EJzZcDs.exe
  2⤵
  PID:16772

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17140

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\DNHEiHw.exe

Filesize
1.1MB

MD5
cf0d504e0d78adac6c1c10e6cd219fb1

SHA1
4565b175a11415fa702918f94c41d98080d03736

SHA256
3d2b3f6e15ccf0769fd1497482fabd5af63568d83facadfbef47e59ca89ebb19

SHA512
6edd8dd68589d504af50ed1c9c0851aafcef4395d3638e89f472b21e9da0fdd56fd04b0dc04aa0a19e9c9d1243f0eabe4580ba3a49e3abee5e7cce03457da24e

Download Submit
C:\Windows\System\GoHgvMM.exe

Filesize
1.1MB

MD5
ca2d6249030ac0401a0f8a857a0d145c

SHA1
8d3d9283301c5f107e171a383c653555258927cc

SHA256
4d53f90116586ad7cbaec68e5bb35dc14f0ee37fee9339d734f7cc171c82b739

SHA512
3cf6c38df1a3410d20c5831b9e27e8c5d3ece6f4424b31257111836fc7271ea3c4aa78e645559777a957a844c436cef7a7c59b286c4f086fd49b2697bf567256

Download Submit
C:\Windows\System\KGgFmYt.exe

Filesize
1.1MB

MD5
579d0a87365eaf19fa61a51560bfce08

SHA1
04778f86d15e3d248b166ab0b5ecd6feafc5d1b5

SHA256
4ddd83d5559b18c44e9d79398994f9080507285a35ccd44b2d6e440c30af2e33

SHA512
86cded956bb6be397fc3fc38822186f9f0aa7d025b73b3f68c8a783cdc97d12b48ecf76b7c7cb67000d55e3113087637b7902b75b705e764004fca05fcaa78d2

Download Submit
C:\Windows\System\LDVQFDe.exe

Filesize
1.1MB

MD5
692edfecb483fff4082e7fde0dc08db6

SHA1
870f2c25596a99db078e18a3d07b0eebdc00e204

SHA256
463e9c158093449caf5475aa819135b053eac080e2bed2a30d65487f476ef568

SHA512
b49c47f355e593c29d2f6ac51f7edfc26ed988826923259ede03c57c04d790189e69b8828a3ed07b0fd1868de9371d747393f9c0f485c857ea45a62efb5df0c4

Download Submit
C:\Windows\System\LpaduDu.exe

Filesize
1.1MB

MD5
85fb0c641c97f99ccc5b77b478f712e5

SHA1
d4d1e599c5a555e401c15070cac572f167903943

SHA256
e6f238de5746284893be0ac26590e59b22d19802ed5323ebf40414e3779a3f45

SHA512
f1bc44bc4759ecf903d6a23007d4c94bc3d238ed2e1f5b8d5749a40d0bdad90b7c38a43750dbdceee0ce3d65ddfd576b2f6ea2ced5a6b3ffb94a081edef2ee25

Download Submit
C:\Windows\System\NcCeIRj.exe

Filesize
1.1MB

MD5
e9f9cdac5a62072ffee82e9926ec53b0

SHA1
4f29dbaf83088fb2cead1bf32f32f5e6b27ab808

SHA256
ea9a167fcc7922332c410aabf20f10ec1fcfd7ddaa308d64e5704e064e07a478

SHA512
78266d442f80889d6a8fbe4c91b6994fbe12c65a9a428cd46e3b18517f4789707c2212469043fb3553e7bb8c8212363b852e8292022739041d3e56bf3874bb7c

Download Submit
C:\Windows\System\NqhSPam.exe

Filesize
1.1MB

MD5
911d775d0c6b74ea9b500879ac547541

SHA1
c40dedfa5f688d4c3c4166d5727df1ffa506009d

SHA256
66fdd684993000dbf3d6dac7deec91e29fd29c6195599bdca938b2909824c845

SHA512
1965687d495b697052b6b6c62ab36c698ecd7660194d37e55a767ead5814ecadd4cd7e1321f79f6f18d61fbdf38a95483848a4ec11456e1821f474c550d5358c

Download Submit
C:\Windows\System\RAXXYTG.exe

Filesize
1.1MB

MD5
4c57515cc2fa33b32cad75797c5c44e5

SHA1
65814195aae5ee54bd547c48bd429b3f2ce9b51f

SHA256
b39d22d5154700b4fdce73c7d110fd8f8d6cf897e47e189fc708073b7ee2bc96

SHA512
673e354119558460078a5e100fc296aaa25314bf12e002962d87eaa12deb2b9a48f00c194bd8692e27ed7221a29457d0f641aaf6c5e88726a2b2aefa7ca6d8e6

Download Submit
C:\Windows\System\RfbiRvj.exe

Filesize
1.1MB

MD5
f395480fbedd3450d1cf9bdc65a56642

SHA1
c860cd6a5f2093e350b6406f5f1048746517916e

SHA256
9fd75400a6ffea932cbb479130b7a213ef8a7d7469101f6b301fd58103a6586a

SHA512
1a84809eb186b90b9e76304cca1244a1850dc24996df4603997cb68a943dbb8a1eafeb413317ca0a2af22b1a03bb528318dc2483d5c20228ac7f44155746859d

Download Submit
C:\Windows\System\RtKctQM.exe

Filesize
1.1MB

MD5
9298934b0a649ce8cca4057346c6a879

SHA1
70bf8bfbcb13182f75676ccd1f4f6b796cf731ca

SHA256
9c19ff7310bfa5589b2a01856484bf144be89ea1e64d1867c883c177e5ce1078

SHA512
5f5ec13126e9e394959b267ca3b76d132eda45df772df2f8b6c834ac4a9e845e800b3a1b4e6cc140188df55b8446ea09ead21841f2f88386941cfb2d593dd03b

Download Submit
C:\Windows\System\UifTYcR.exe

Filesize
1.1MB

MD5
302848204b4903731e3c59c26e458f3e

SHA1
452316ac01fb33cb9a499acd302b30028ae6b446

SHA256
8648366ffa1be3ee126960f0645050d4d88b9f1b78998a32cef0be6c7d0bb35e

SHA512
600731b0f21de7fc46a363c698f0803687df202940ee5013e3a8e12b78e9fd8de34c20ee41a1cbc880d7b6361fc53687193452140ae4de340233ac9797d0f34c

Download Submit
C:\Windows\System\WfWlucg.exe

Filesize
1.1MB

MD5
0047dc4aaac87e10e96ab90f3f92c6cf

SHA1
00bca5fb69834e4b4c477f5dbaa129ef13d19a61

SHA256
26a4a29491360e9d58ed789e243b256ff478f3213c04755cedf319d3fa2900b4

SHA512
28049811cfabb25fbb3a4ae3e5e45783da48068cd685564c93125465b6b74d1862d59686ace72b0e98ca184b1fdae2b73ae45ea9814379e8ed5df8a84c7764cb

Download Submit
C:\Windows\System\aGUNwbC.exe

Filesize
1.1MB

MD5
ca1fba84c51896592a456a74a69c1b8e

SHA1
4450d6feeb1a486287e9d04f3b93e426c72add3a

SHA256
b76d13e23737ab8a83959866d48b88c04fc0ec1c5fe2b93b86c1a5b543a81c33

SHA512
f6c333e923ea8b1095be62643a8e3fd37f1232093da501df701046e907b065a70536edb43b96da76b7e204c9e7b6056792d9701a0d40f41d157c1b2ee487b440

Download Submit
C:\Windows\System\aaigOab.exe

Filesize
1.1MB

MD5
1357fd3be366aad6ae99c60fd6659096

SHA1
d704ba85081943e15e29ac4ad4779a0f7de90756

SHA256
b5ee409aea7ec0ea8de2a688c7fa7d396091aac7fbedb4ea63314a179ce75acc

SHA512
cba61fcf772b63734c0d841dad0b15916f1fef232f072c8d8d5eac3a50df89c246c54e8e9fe36d903e30d3e92a3e01a356c396269f2c157cfe5d2c4542c98eeb

Download Submit
C:\Windows\System\agJqLHg.exe

Filesize
1.1MB

MD5
a92a3839e6b9608dcdf532e349b4fa9c

SHA1
d5130f0b3214989e41f4223301ac85c5897ad39c

SHA256
5e15dcf2f4b2dd9755eb8ded695a4ee53004292e66feba802faaf9f9549bb698

SHA512
1ec2796fa626b8a13427eda0ba642adf75ddbf4f0ee2d3c7f41db66988d52940ee25a8751edd00b0acb5ac8f9c6eafb894de609f5edc07f1484ff84064411a56

Download Submit
C:\Windows\System\dKnavkl.exe

Filesize
1.1MB

MD5
3afd11fe3568169ac911dcd743c66ff5

SHA1
6ef865766b782c9f380ac0f92bd9371ac2eb5723

SHA256
9dc1f264c52be0f3e6b6e6c2502d9b609055a6f6b2c12875955e46ba097d8724

SHA512
8e9d101a4fa889a18a8ace274b645432c656b9e39655a09e3a79a15533753ebb7fcabf4c83fc52478a5392e3e2fdd5dc8546a37f104d4137c439daf33985a8a5

Download Submit
C:\Windows\System\eWxXzjN.exe

Filesize
1.1MB

MD5
81537531e727de79db0e334d763bb0ca

SHA1
43f48be0daecfb34cf26d48aef0a2dfb206a2a6f

SHA256
4ac803ada4754edf2f0535ba84679abeb171ea065a0cccd090746dd3af0a25f1

SHA512
3b43e5f6f1ec2f76b5495a44f5fc76f1381078687851d5664e70b82d299c136a35077ef5e6825937b5b57ac24ec4dbd4a24816e246fcbe50f990b161d1b18e3f

Download Submit
C:\Windows\System\eyrsRjs.exe

Filesize
1.1MB

MD5
340b5a8202d1615d8e596c17b87b3ff4

SHA1
0f3215cac913f399986431002f8e0d1d4a239e36

SHA256
43bda891bc08f509dac3a0ebbeafc4b4ab336beb77ea01ce769168095da65f9c

SHA512
8ad1b53d4a5c81f3a1496acb7db6aaec1c4da56494cf241cd5320a5654310c6434029af1864cd5c0bf8f107e5216fab8523a3014d48c6977a565736dfb88f8e0

Download Submit
C:\Windows\System\fGpoWQX.exe

Filesize
1.1MB

MD5
f7328fe8102c8273561edc5da29f6b43

SHA1
680b6c93d13ee006ec58c2819b3546bddf6b9ced

SHA256
1595816fb2e1d0a444ff748c1883e33d6c0a4dc2ee2f9095d2245de47e261f81

SHA512
cea3376c253a9463ad9c6e55a34481f6259e0886d167de18b4770b9f0e01d6c952af93dec0c8c52d0b0d1a6684fbf3d6ccf6ac83be8fd41c33d6a73bebe15c1d

Download Submit
C:\Windows\System\fvSdOuh.exe

Filesize
1.1MB

MD5
0e12efb41b3871b825df65a178cf20db

SHA1
e5fbc49648f9dc652452e9e1d428a0fcb3355e2d

SHA256
750c1aaddd1b86fa35265c0e53c062aebd94d3bbd7e64567938b8f50fc16b243

SHA512
42bc61af69899de50bcf512ad5f461a3a5caad66d6e5a343be55e6dbb4f4d933d8ed7bc65a41ae90faff454c3e9d799a3d316c55314000ecd7e1e67c96f65589

Download Submit
C:\Windows\System\gTadeQd.exe

Filesize
1.1MB

MD5
1152e4071b7a47bda9987d6f0f0aa0a7

SHA1
ad2cdda58c768f340e9b7cd1910e6cdbe7de3061

SHA256
dd1f47103c2323171d8ca8cfd316253ac707d6af315159b11dd6a66573a6ade4

SHA512
f04a1c440d652e267a0d4fe953151311d0206b3475e23a301cca628ab6d8b56738ba6454802b24e548097e5f2e72e509b191d4b8408ad38155e77abfe1754650

Download Submit
C:\Windows\System\htshDbg.exe

Filesize
1.1MB

MD5
3843e5c6c319fd7dec573292487f23d7

SHA1
7a63315710554717cdc4c9a2032e433d633b1fdb

SHA256
1cad2239f45664b2e84ca3dfb04dc33663ac571aeb7c79b68caefb834927d0ee

SHA512
aceb2085c8c0995f1d56ff2a3a3d8f0d25fca0318ee78178cc655e2d2219d0469467e1acc08bf707a9bc06760408c7886f294445543f3cf5ea48de467775db6b

Download Submit
C:\Windows\System\nwgLdIH.exe

Filesize
1.1MB

MD5
cf86a9405e57dfa4f2f1b9a27d004aa6

SHA1
2b182715ede278c787d9b3506e4f0a4ef3334800

SHA256
577e5a0ff5b2e648137ea9ee4081c4a9fd56ef2186fc28106e7bf88a9ef7833e

SHA512
efbb8e26637453309a856ed044fe494aef0f85ae7fb3913d6efda597782922532c030b2562006b21cb73e86aca9128eec0f96a8998029808fa4778368963227d

Download Submit
C:\Windows\System\oMPZdvj.exe

Filesize
1.1MB

MD5
cf9499d2c976e35188c081322042e75d

SHA1
d27b7d2cce280d1ee1920242abc293d7fcafa2a9

SHA256
dedc25d931cb0fffbfd4ad3f5f5101418496056ad2463f742d58598d99dc249d

SHA512
aacb28b4fb5907b9640d5073d30064ef07cccd7f5ad28574d5d181b410e8d727bd9ec4788cfe0e4134deb255e9bf753b245946bdb953cc56baddc52b69898865

Download Submit
C:\Windows\System\oWJvsHZ.exe

Filesize
1.1MB

MD5
2e7827a69b157212a641ae7e6c34fbd3

SHA1
f7d059534558cbe1650baf042a3f849f2705270a

SHA256
43b5bb1dbfebd24844b5373c0a04ca4548052b3d0ead35e17bc4db29a14e5b0c

SHA512
c0ce7fe72b6ebf98732c647e8f1c730762ef83bca8005e840411c1984f447b15a8d13ff195f15f9e8a6bcc3a58e6fc886ff1786370a0ed92e16b0d8098d216af

Download Submit
C:\Windows\System\pDwIrYT.exe

Filesize
1.1MB

MD5
0e03f9b6f3322ccd9500646896615fad

SHA1
36d043769cb3e9c34a2e73a7b5d20dbd0c4f2513

SHA256
6c807619df23d90937cfda81d6ddce22dea596750f35bd1a0e5c1698a8448db7

SHA512
942ecbb6e91e2af3c7574869d1e64ac7383b1c4455c4b7503b6b416bab5d88b320bc175eaa360d78f19ceae2a1105d81bce534558669fff5477a3f1cc1c4d606

Download Submit
C:\Windows\System\scCsUFS.exe

Filesize
1.1MB

MD5
eebf952b83cac65e12e8d3fc683408d1

SHA1
1074d238e14bfdaa960672b9d823f3ec3d378815

SHA256
3de6296e9d9168d02c448eca678858510486e45bbbd302496c96a1425099ba87

SHA512
e95eabb2eac6d3906c271da52ccf10cfcb37f4661a9014d9ca29f5725425eb98a60f2ad1709f63354cc2e923d89ec0bb3bc0f5945b3565eb7951bc474ad491a0

Download Submit
C:\Windows\System\wMQGIqu.exe

Filesize
1.1MB

MD5
b18768f9c545fa2a593de7c1e6e3f7ea

SHA1
504d20c3bf9d195c3571d583871129fa17dcc2b8

SHA256
0805c4f86dd14b7f1a6c6743022e9e86451d740ac8aaab0c1d396e11773b1641

SHA512
55e22ccc281ccad0f333d77ffa939f5a41aaf51ce93c2c62269ab0d28b41f2022d63bc83f3e90e663b1c6877b7a9cfcc15d87d29f5a6b5d9a3700dcf168187c9

Download Submit
C:\Windows\System\wgEQCJJ.exe

Filesize
1.1MB

MD5
387724ec3c5e3c542fbd5df9629c6085

SHA1
b4f14c1717c0e3bc77c54772443eb0cdcf02a372

SHA256
1c16a42007e5d6c3e8cd47ce77b6afa9480924615007e2081b68922e00293006

SHA512
2683acd6e09ff2efc250f553b3048fd9f3a2454e4abb636487aaf9faea747e93e5b127793f9a8cda3aa87698d13c7ea256174cc608ce7e9fff39446f6d61a311

Download Submit
C:\Windows\System\whprjMh.exe

Filesize
1.1MB

MD5
c38969e619cd5cfd43c8067d0708d3de

SHA1
9fcfc94385aeb4280d8b26c2cc95171bec8c32ab

SHA256
28067baed9afa8b1db58d3720428d6a3d728d45daa6e7d5b0b3a2df932e5933a

SHA512
26c29700a5f316e9ee84f54071045edee3d48f53c2c0d8624828e3149791d04ed01942cefc6f7d50561f98b8d46f990a6872d1e29a24370af2de644834662aed

Download Submit
C:\Windows\System\wkBvfed.exe

Filesize
1.1MB

MD5
31e5d3af234f17cd5bf080c444c65a52

SHA1
539e4861396a6d027fe7a19298f2aa69f4a2da94

SHA256
b733e2c255d0b925dc5324bbc8906028093909134f5116d1b59c3d3a909d3bc4

SHA512
4e0a85e1e8330017510e512c82a6bfc1f452d1596fb9b098743d80446cab1f26867026090f55a250135a9a75a531e8e92742cea0c26886a64d64282048e93886

Download Submit
C:\Windows\System\zAUQVUS.exe

Filesize
1.1MB

MD5
ec8f0a7cc2329c92e96aedd05f2e2b7d

SHA1
9bebcff8e1d1990d140a4aecc14a3f760c756647

SHA256
d9c462021195506d261758654ff4f1cd7946bdd62953688af5391517fe20a570

SHA512
e442be4a33a40ff45831a56bee9715f05fb8ee5f5c4cbc735000c6550ed1fd057094121118f76ed7e4a4164a69deeec56eca907ede587dc5d2e28547f1f8f978

Download Submit
C:\Windows\System\zjaVxmK.exe

Filesize
1.1MB

MD5
e2c4b289884c24dd0e9134d09e2d89fd

SHA1
6b185661e1b4cd3e6ee0c845ddf41649cd52cbfd

SHA256
3441d3828369996c57615fbd68b8d293a52ad9dedb4b7709c4b78eff60a05a20

SHA512
522019a6c39f6b7be40b517dcf3eeba4fe8d6d78b30bb534e11554ef36fffd0a753eabc5c0de0861e79a390566fe74a561170f489aa891c407a6035a39dc5895

Download Submit
memory/3020-0-0x0000021DB55A0000-0x0000021DB55B0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads