xmrig | f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894

Analysis

max time kernel
148s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
27/12/2024, 04:21

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
Size

1.3MB
MD5

3868982af117e27ee02187a1fc002dd5
SHA1

c396e56810a30cb9a63ac1bdb066a76e315f39f0
SHA256

f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894
SHA512

b2049ede8b5d37db67c6e0478412f628430d7c995cdfb1c6c12414448a8f44628c25d381944f01e66eeba3d2233ca00e274dd631b00513a5752cb5ef9b732dc7
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4BcYC8qKswr+WvY4:GezaTF8FcNkNdfE0pZ9ozttwIRakG375

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0009000000023c65-4.dat	xmrig
behavioral2/files/0x0008000000023c69-9.dat	xmrig
behavioral2/files/0x0007000000023c72-8.dat	xmrig
behavioral2/files/0x0007000000023c73-17.dat	xmrig
behavioral2/files/0x0007000000023c74-27.dat	xmrig
behavioral2/files/0x0007000000023c77-43.dat	xmrig
behavioral2/files/0x0007000000023c79-49.dat	xmrig
behavioral2/files/0x0007000000023c7c-64.dat	xmrig
behavioral2/files/0x0007000000023c7d-75.dat	xmrig
behavioral2/files/0x0007000000023c81-95.dat	xmrig
behavioral2/files/0x0007000000023c85-107.dat	xmrig
behavioral2/files/0x0007000000023c8b-137.dat	xmrig
behavioral2/files/0x0007000000023c90-162.dat	xmrig
behavioral2/files/0x0007000000023c8e-160.dat	xmrig
behavioral2/files/0x0007000000023c8f-157.dat	xmrig
behavioral2/files/0x0007000000023c8d-155.dat	xmrig
behavioral2/files/0x0007000000023c8c-150.dat	xmrig
behavioral2/files/0x0007000000023c8a-140.dat	xmrig
behavioral2/files/0x0007000000023c89-135.dat	xmrig
behavioral2/files/0x0007000000023c88-130.dat	xmrig
behavioral2/files/0x0007000000023c87-125.dat	xmrig
behavioral2/files/0x0007000000023c86-120.dat	xmrig
behavioral2/files/0x0007000000023c84-110.dat	xmrig
behavioral2/files/0x0007000000023c83-105.dat	xmrig
behavioral2/files/0x0007000000023c82-100.dat	xmrig
behavioral2/files/0x0007000000023c80-90.dat	xmrig
behavioral2/files/0x0007000000023c7f-85.dat	xmrig
behavioral2/files/0x0007000000023c7e-80.dat	xmrig
behavioral2/files/0x0007000000023c7b-62.dat	xmrig
behavioral2/files/0x0007000000023c7a-58.dat	xmrig
behavioral2/files/0x0007000000023c78-47.dat	xmrig
behavioral2/files/0x0007000000023c76-37.dat	xmrig
behavioral2/files/0x0007000000023c75-28.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3552	KpRKyuB.exe
3592	bsneIWP.exe
2640	UBmvIuA.exe
1504	GnwaINe.exe
5000	dGitCCo.exe
5072	SrZnvqn.exe
4576	vEshuAf.exe
5092	SZJDbrl.exe
5028	NZVBItB.exe
4540	gLiOJKk.exe
4836	FJZPxQV.exe
4328	iHGckiU.exe
3408	NFjaQuE.exe
3296	ufkvnDt.exe
4620	WBhblnM.exe
3748	XbbiVCI.exe
2468	DgbYlJz.exe
2452	ogoRUvu.exe
3588	SOjXgbB.exe
5060	yssVdfC.exe
1880	rwhHERX.exe
4948	gBUBxHv.exe
4796	mHcnpyT.exe
3576	AOKfnIe.exe
1072	dpqoCAj.exe
2160	FygyxnM.exe
2860	HlrXxVL.exe
3404	EONGtHs.exe
2536	PfXIJIP.exe
772	DYpcpbb.exe
1572	fhpLmsy.exe
740	WCbWlnn.exe
804	natOqrc.exe
5076	canVTSi.exe
1268	tJQmOoC.exe
4820	QfgvOqx.exe
4224	pjVMbAZ.exe
4888	ZlRwmqk.exe
972	SclMohf.exe
1292	WgkDfhf.exe
1432	JrmojtV.exe
2972	gcIwBaF.exe
1876	UEatDUV.exe
5012	VwjSvPW.exe
2996	ANkreQk.exe
4412	IgqaqVT.exe
2796	aZIHECr.exe
4696	GKhDjoB.exe
552	fWQJiSG.exe
1524	ZKAcUQt.exe
3032	kfHdwSq.exe
3108	YpudHVT.exe
4768	OCUJNYo.exe
4368	GDMhRUH.exe
4736	lyeKINk.exe
1800	QFhvUWn.exe
4748	FzZMoAz.exe
244	fgATZwX.exe
4688	pJChCDp.exe
4520	BbqCvIp.exe
3680	WHUFBCW.exe
2316	zbtvAqc.exe
4372	NsRUdCm.exe
1704	EPZpnTr.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\jbLXcTT.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\yVssnuJ.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\FxgBEbT.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\JMffGFS.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\ubIaMXa.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\FbozHPF.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\CvaAKDa.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\OxSQGES.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\khYaaoS.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\ckdQYgD.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\uWnhTEf.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\rvzdoGD.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\MLPwOKI.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\xQKUdIm.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\uERzQBj.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\cyBsZHa.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\HgbVkYs.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\zvQPCxZ.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\gEiLRdk.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\mQlTbXJ.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\qcdXHQv.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\IZFypXd.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\QFhvUWn.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\OcFPWmB.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\qsnskZD.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\bNtrxLz.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\cZHknHg.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\gskKqAO.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\NcbkoHQ.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\dtGpgRn.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\rznThYj.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\SpRHFYB.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\GOPHTzx.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\yIzeFqH.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\MRjWHiX.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\xLWgaFv.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\ISYdlyM.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\zdUTMaY.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\YACAOJL.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\ILPTEji.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\kEDMEby.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\BWEdawr.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\GLUcOiv.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\sMUvvrD.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\xIvtjNb.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\MlwwKeZ.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\bsneIWP.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\zQxhEsG.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\jtTpyfr.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\cCcNjXk.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\RMlNxPe.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\YfSzhLI.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\zdtHKLo.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\pJzEwBc.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\hmwhZen.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\NItvFhA.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\YkNLWlm.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\rUerBew.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\WGUQsWY.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\nTkbvmq.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\tixxtOQ.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\VUjegcv.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\AJqrTSG.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
File created	C:\Windows\System\eqlJaUt.exe	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16988	dwm.exe
Token: SeChangeNotifyPrivilege	16988	dwm.exe
Token: 33	16988	dwm.exe
Token: SeIncBasePriorityPrivilege	16988	dwm.exe
Token: SeShutdownPrivilege	16988	dwm.exe
Token: SeCreatePagefilePrivilege	16988	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2472 wrote to memory of 3552	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	83
PID 2472 wrote to memory of 3552	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	83
PID 2472 wrote to memory of 3592	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	84
PID 2472 wrote to memory of 3592	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	84
PID 2472 wrote to memory of 2640	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	85
PID 2472 wrote to memory of 2640	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	85
PID 2472 wrote to memory of 1504	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	86
PID 2472 wrote to memory of 1504	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	86
PID 2472 wrote to memory of 5072	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	87
PID 2472 wrote to memory of 5072	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	87
PID 2472 wrote to memory of 5000	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	88
PID 2472 wrote to memory of 5000	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	88
PID 2472 wrote to memory of 4576	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	89
PID 2472 wrote to memory of 4576	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	89
PID 2472 wrote to memory of 5092	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	90
PID 2472 wrote to memory of 5092	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	90
PID 2472 wrote to memory of 5028	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	91
PID 2472 wrote to memory of 5028	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	91
PID 2472 wrote to memory of 4540	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	92
PID 2472 wrote to memory of 4540	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	92
PID 2472 wrote to memory of 4836	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	93
PID 2472 wrote to memory of 4836	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	93
PID 2472 wrote to memory of 4328	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	94
PID 2472 wrote to memory of 4328	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	94
PID 2472 wrote to memory of 3408	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	95
PID 2472 wrote to memory of 3408	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	95
PID 2472 wrote to memory of 3296	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	96
PID 2472 wrote to memory of 3296	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	96
PID 2472 wrote to memory of 4620	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	97
PID 2472 wrote to memory of 4620	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	97
PID 2472 wrote to memory of 3748	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	98
PID 2472 wrote to memory of 3748	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	98
PID 2472 wrote to memory of 2468	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	99
PID 2472 wrote to memory of 2468	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	99
PID 2472 wrote to memory of 2452	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	100
PID 2472 wrote to memory of 2452	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	100
PID 2472 wrote to memory of 3588	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	101
PID 2472 wrote to memory of 3588	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	101
PID 2472 wrote to memory of 5060	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	102
PID 2472 wrote to memory of 5060	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	102
PID 2472 wrote to memory of 1880	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	103
PID 2472 wrote to memory of 1880	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	103
PID 2472 wrote to memory of 4948	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	104
PID 2472 wrote to memory of 4948	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	104
PID 2472 wrote to memory of 4796	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	105
PID 2472 wrote to memory of 4796	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	105
PID 2472 wrote to memory of 3576	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	106
PID 2472 wrote to memory of 3576	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	106
PID 2472 wrote to memory of 1072	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	107
PID 2472 wrote to memory of 1072	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	107
PID 2472 wrote to memory of 2160	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	108
PID 2472 wrote to memory of 2160	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	108
PID 2472 wrote to memory of 2860	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	109
PID 2472 wrote to memory of 2860	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	109
PID 2472 wrote to memory of 3404	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	110
PID 2472 wrote to memory of 3404	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	110
PID 2472 wrote to memory of 2536	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	111
PID 2472 wrote to memory of 2536	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	111
PID 2472 wrote to memory of 772	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	112
PID 2472 wrote to memory of 772	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	112
PID 2472 wrote to memory of 1572	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	113
PID 2472 wrote to memory of 1572	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	113
PID 2472 wrote to memory of 740	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	114
PID 2472 wrote to memory of 740	2472	f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe	114

C:\Users\Admin\AppData\Local\Temp\f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe
"C:\Users\Admin\AppData\Local\Temp\f658b207664ced7e2209601ea2b29ff8d06ed48c954853919ea8d7ad679c6894.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2472
- C:\Windows\System\KpRKyuB.exe
  C:\Windows\System\KpRKyuB.exe
  2⤵
  - Executes dropped EXE
  PID:3552
- C:\Windows\System\bsneIWP.exe
  C:\Windows\System\bsneIWP.exe
  2⤵
  - Executes dropped EXE
  PID:3592
- C:\Windows\System\UBmvIuA.exe
  C:\Windows\System\UBmvIuA.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\GnwaINe.exe
  C:\Windows\System\GnwaINe.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\SrZnvqn.exe
  C:\Windows\System\SrZnvqn.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\dGitCCo.exe
  C:\Windows\System\dGitCCo.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\vEshuAf.exe
  C:\Windows\System\vEshuAf.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\SZJDbrl.exe
  C:\Windows\System\SZJDbrl.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System\NZVBItB.exe
  C:\Windows\System\NZVBItB.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System\gLiOJKk.exe
  C:\Windows\System\gLiOJKk.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\FJZPxQV.exe
  C:\Windows\System\FJZPxQV.exe
  2⤵
  - Executes dropped EXE
  PID:4836
- C:\Windows\System\iHGckiU.exe
  C:\Windows\System\iHGckiU.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\NFjaQuE.exe
  C:\Windows\System\NFjaQuE.exe
  2⤵
  - Executes dropped EXE
  PID:3408
- C:\Windows\System\ufkvnDt.exe
  C:\Windows\System\ufkvnDt.exe
  2⤵
  - Executes dropped EXE
  PID:3296
- C:\Windows\System\WBhblnM.exe
  C:\Windows\System\WBhblnM.exe
  2⤵
  - Executes dropped EXE
  PID:4620
- C:\Windows\System\XbbiVCI.exe
  C:\Windows\System\XbbiVCI.exe
  2⤵
  - Executes dropped EXE
  PID:3748
- C:\Windows\System\DgbYlJz.exe
  C:\Windows\System\DgbYlJz.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\ogoRUvu.exe
  C:\Windows\System\ogoRUvu.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\SOjXgbB.exe
  C:\Windows\System\SOjXgbB.exe
  2⤵
  - Executes dropped EXE
  PID:3588
- C:\Windows\System\yssVdfC.exe
  C:\Windows\System\yssVdfC.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System\rwhHERX.exe
  C:\Windows\System\rwhHERX.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\gBUBxHv.exe
  C:\Windows\System\gBUBxHv.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\mHcnpyT.exe
  C:\Windows\System\mHcnpyT.exe
  2⤵
  - Executes dropped EXE
  PID:4796
- C:\Windows\System\AOKfnIe.exe
  C:\Windows\System\AOKfnIe.exe
  2⤵
  - Executes dropped EXE
  PID:3576
- C:\Windows\System\dpqoCAj.exe
  C:\Windows\System\dpqoCAj.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\FygyxnM.exe
  C:\Windows\System\FygyxnM.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\HlrXxVL.exe
  C:\Windows\System\HlrXxVL.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\EONGtHs.exe
  C:\Windows\System\EONGtHs.exe
  2⤵
  - Executes dropped EXE
  PID:3404
- C:\Windows\System\PfXIJIP.exe
  C:\Windows\System\PfXIJIP.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\DYpcpbb.exe
  C:\Windows\System\DYpcpbb.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\fhpLmsy.exe
  C:\Windows\System\fhpLmsy.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\WCbWlnn.exe
  C:\Windows\System\WCbWlnn.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System\natOqrc.exe
  C:\Windows\System\natOqrc.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\canVTSi.exe
  C:\Windows\System\canVTSi.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System\tJQmOoC.exe
  C:\Windows\System\tJQmOoC.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\QfgvOqx.exe
  C:\Windows\System\QfgvOqx.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System\pjVMbAZ.exe
  C:\Windows\System\pjVMbAZ.exe
  2⤵
  - Executes dropped EXE
  PID:4224
- C:\Windows\System\ZlRwmqk.exe
  C:\Windows\System\ZlRwmqk.exe
  2⤵
  - Executes dropped EXE
  PID:4888
- C:\Windows\System\SclMohf.exe
  C:\Windows\System\SclMohf.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\WgkDfhf.exe
  C:\Windows\System\WgkDfhf.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\JrmojtV.exe
  C:\Windows\System\JrmojtV.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\gcIwBaF.exe
  C:\Windows\System\gcIwBaF.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\UEatDUV.exe
  C:\Windows\System\UEatDUV.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\VwjSvPW.exe
  C:\Windows\System\VwjSvPW.exe
  2⤵
  - Executes dropped EXE
  PID:5012
- C:\Windows\System\ANkreQk.exe
  C:\Windows\System\ANkreQk.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\IgqaqVT.exe
  C:\Windows\System\IgqaqVT.exe
  2⤵
  - Executes dropped EXE
  PID:4412
- C:\Windows\System\aZIHECr.exe
  C:\Windows\System\aZIHECr.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\GKhDjoB.exe
  C:\Windows\System\GKhDjoB.exe
  2⤵
  - Executes dropped EXE
  PID:4696
- C:\Windows\System\fWQJiSG.exe
  C:\Windows\System\fWQJiSG.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\ZKAcUQt.exe
  C:\Windows\System\ZKAcUQt.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\kfHdwSq.exe
  C:\Windows\System\kfHdwSq.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\YpudHVT.exe
  C:\Windows\System\YpudHVT.exe
  2⤵
  - Executes dropped EXE
  PID:3108
- C:\Windows\System\OCUJNYo.exe
  C:\Windows\System\OCUJNYo.exe
  2⤵
  - Executes dropped EXE
  PID:4768
- C:\Windows\System\GDMhRUH.exe
  C:\Windows\System\GDMhRUH.exe
  2⤵
  - Executes dropped EXE
  PID:4368
- C:\Windows\System\lyeKINk.exe
  C:\Windows\System\lyeKINk.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\QFhvUWn.exe
  C:\Windows\System\QFhvUWn.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\FzZMoAz.exe
  C:\Windows\System\FzZMoAz.exe
  2⤵
  - Executes dropped EXE
  PID:4748
- C:\Windows\System\fgATZwX.exe
  C:\Windows\System\fgATZwX.exe
  2⤵
  - Executes dropped EXE
  PID:244
- C:\Windows\System\pJChCDp.exe
  C:\Windows\System\pJChCDp.exe
  2⤵
  - Executes dropped EXE
  PID:4688
- C:\Windows\System\BbqCvIp.exe
  C:\Windows\System\BbqCvIp.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\WHUFBCW.exe
  C:\Windows\System\WHUFBCW.exe
  2⤵
  - Executes dropped EXE
  PID:3680
- C:\Windows\System\zbtvAqc.exe
  C:\Windows\System\zbtvAqc.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\NsRUdCm.exe
  C:\Windows\System\NsRUdCm.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System\EPZpnTr.exe
  C:\Windows\System\EPZpnTr.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\nIUREYY.exe
  C:\Windows\System\nIUREYY.exe
  2⤵
  PID:4040
- C:\Windows\System\KNJwpge.exe
  C:\Windows\System\KNJwpge.exe
  2⤵
  PID:3256
- C:\Windows\System\HesovLW.exe
  C:\Windows\System\HesovLW.exe
  2⤵
  PID:2952
- C:\Windows\System\FvPclNa.exe
  C:\Windows\System\FvPclNa.exe
  2⤵
  PID:2984
- C:\Windows\System\gMBEliC.exe
  C:\Windows\System\gMBEliC.exe
  2⤵
  PID:4444
- C:\Windows\System\nDHKXEd.exe
  C:\Windows\System\nDHKXEd.exe
  2⤵
  PID:3152
- C:\Windows\System\PkLiiSn.exe
  C:\Windows\System\PkLiiSn.exe
  2⤵
  PID:3348
- C:\Windows\System\BaaydaG.exe
  C:\Windows\System\BaaydaG.exe
  2⤵
  PID:2572
- C:\Windows\System\YfSzhLI.exe
  C:\Windows\System\YfSzhLI.exe
  2⤵
  PID:1900
- C:\Windows\System\egEiGwz.exe
  C:\Windows\System\egEiGwz.exe
  2⤵
  PID:1340
- C:\Windows\System\CbveLSX.exe
  C:\Windows\System\CbveLSX.exe
  2⤵
  PID:4528
- C:\Windows\System\mQlTbXJ.exe
  C:\Windows\System\mQlTbXJ.exe
  2⤵
  PID:916
- C:\Windows\System\cyyZRjP.exe
  C:\Windows\System\cyyZRjP.exe
  2⤵
  PID:4776
- C:\Windows\System\QaRyGka.exe
  C:\Windows\System\QaRyGka.exe
  2⤵
  PID:3440
- C:\Windows\System\ODExKPq.exe
  C:\Windows\System\ODExKPq.exe
  2⤵
  PID:5068
- C:\Windows\System\aPqGhIv.exe
  C:\Windows\System\aPqGhIv.exe
  2⤵
  PID:3712
- C:\Windows\System\ABCjlhg.exe
  C:\Windows\System\ABCjlhg.exe
  2⤵
  PID:3436
- C:\Windows\System\hDHlxBV.exe
  C:\Windows\System\hDHlxBV.exe
  2⤵
  PID:432
- C:\Windows\System\tTuaucK.exe
  C:\Windows\System\tTuaucK.exe
  2⤵
  PID:2928
- C:\Windows\System\yMdCtKD.exe
  C:\Windows\System\yMdCtKD.exe
  2⤵
  PID:1348
- C:\Windows\System\upRMmKi.exe
  C:\Windows\System\upRMmKi.exe
  2⤵
  PID:3548
- C:\Windows\System\NnUDoPK.exe
  C:\Windows\System\NnUDoPK.exe
  2⤵
  PID:2036
- C:\Windows\System\HqwuwyW.exe
  C:\Windows\System\HqwuwyW.exe
  2⤵
  PID:3532
- C:\Windows\System\FcBfBqU.exe
  C:\Windows\System\FcBfBqU.exe
  2⤵
  PID:32
- C:\Windows\System\gyXDSoS.exe
  C:\Windows\System\gyXDSoS.exe
  2⤵
  PID:4468
- C:\Windows\System\peZHfxR.exe
  C:\Windows\System\peZHfxR.exe
  2⤵
  PID:776
- C:\Windows\System\EOggtrP.exe
  C:\Windows\System\EOggtrP.exe
  2⤵
  PID:540
- C:\Windows\System\hyyiHnQ.exe
  C:\Windows\System\hyyiHnQ.exe
  2⤵
  PID:332
- C:\Windows\System\YmckvLG.exe
  C:\Windows\System\YmckvLG.exe
  2⤵
  PID:1952
- C:\Windows\System\lqzIPuW.exe
  C:\Windows\System\lqzIPuW.exe
  2⤵
  PID:4248
- C:\Windows\System\vUbCFKb.exe
  C:\Windows\System\vUbCFKb.exe
  2⤵
  PID:64
- C:\Windows\System\ubIaMXa.exe
  C:\Windows\System\ubIaMXa.exe
  2⤵
  PID:2372
- C:\Windows\System\yXqzmfN.exe
  C:\Windows\System\yXqzmfN.exe
  2⤵
  PID:3508
- C:\Windows\System\FBzQPYx.exe
  C:\Windows\System\FBzQPYx.exe
  2⤵
  PID:4220
- C:\Windows\System\CcliMgf.exe
  C:\Windows\System\CcliMgf.exe
  2⤵
  PID:1956
- C:\Windows\System\wAkJgsQ.exe
  C:\Windows\System\wAkJgsQ.exe
  2⤵
  PID:4404
- C:\Windows\System\XslDWNv.exe
  C:\Windows\System\XslDWNv.exe
  2⤵
  PID:4180
- C:\Windows\System\nuvcFSP.exe
  C:\Windows\System\nuvcFSP.exe
  2⤵
  PID:2948
- C:\Windows\System\uwrboPH.exe
  C:\Windows\System\uwrboPH.exe
  2⤵
  PID:100
- C:\Windows\System\brvfkjg.exe
  C:\Windows\System\brvfkjg.exe
  2⤵
  PID:536
- C:\Windows\System\adhmgrd.exe
  C:\Windows\System\adhmgrd.exe
  2⤵
  PID:3036
- C:\Windows\System\OlrVfBq.exe
  C:\Windows\System\OlrVfBq.exe
  2⤵
  PID:1428
- C:\Windows\System\hOZrOoM.exe
  C:\Windows\System\hOZrOoM.exe
  2⤵
  PID:4868
- C:\Windows\System\AIeCSjf.exe
  C:\Windows\System\AIeCSjf.exe
  2⤵
  PID:3536
- C:\Windows\System\toliaji.exe
  C:\Windows\System\toliaji.exe
  2⤵
  PID:3040
- C:\Windows\System\pKTaVaI.exe
  C:\Windows\System\pKTaVaI.exe
  2⤵
  PID:1044
- C:\Windows\System\DXFZHTV.exe
  C:\Windows\System\DXFZHTV.exe
  2⤵
  PID:3304
- C:\Windows\System\ZiNxPbe.exe
  C:\Windows\System\ZiNxPbe.exe
  2⤵
  PID:2156
- C:\Windows\System\FbozHPF.exe
  C:\Windows\System\FbozHPF.exe
  2⤵
  PID:4784
- C:\Windows\System\ojOMpAA.exe
  C:\Windows\System\ojOMpAA.exe
  2⤵
  PID:1140
- C:\Windows\System\hmwhZen.exe
  C:\Windows\System\hmwhZen.exe
  2⤵
  PID:2588
- C:\Windows\System\lFsBejG.exe
  C:\Windows\System\lFsBejG.exe
  2⤵
  PID:4928
- C:\Windows\System\tXlYcHd.exe
  C:\Windows\System\tXlYcHd.exe
  2⤵
  PID:3644
- C:\Windows\System\oqpGyik.exe
  C:\Windows\System\oqpGyik.exe
  2⤵
  PID:736
- C:\Windows\System\FkeCLan.exe
  C:\Windows\System\FkeCLan.exe
  2⤵
  PID:5160
- C:\Windows\System\zpWEyrl.exe
  C:\Windows\System\zpWEyrl.exe
  2⤵
  PID:5196
- C:\Windows\System\MnyIDcO.exe
  C:\Windows\System\MnyIDcO.exe
  2⤵
  PID:5220
- C:\Windows\System\UfOzMHG.exe
  C:\Windows\System\UfOzMHG.exe
  2⤵
  PID:5272
- C:\Windows\System\FBRoQJW.exe
  C:\Windows\System\FBRoQJW.exe
  2⤵
  PID:5288
- C:\Windows\System\cyBsZHa.exe
  C:\Windows\System\cyBsZHa.exe
  2⤵
  PID:5316
- C:\Windows\System\tfHNWMt.exe
  C:\Windows\System\tfHNWMt.exe
  2⤵
  PID:5356
- C:\Windows\System\NYWFyil.exe
  C:\Windows\System\NYWFyil.exe
  2⤵
  PID:5384
- C:\Windows\System\OcFPWmB.exe
  C:\Windows\System\OcFPWmB.exe
  2⤵
  PID:5400
- C:\Windows\System\IUCDPUw.exe
  C:\Windows\System\IUCDPUw.exe
  2⤵
  PID:5440
- C:\Windows\System\yRatpuU.exe
  C:\Windows\System\yRatpuU.exe
  2⤵
  PID:5456
- C:\Windows\System\FirXwdw.exe
  C:\Windows\System\FirXwdw.exe
  2⤵
  PID:5484
- C:\Windows\System\CivVAeI.exe
  C:\Windows\System\CivVAeI.exe
  2⤵
  PID:5544
- C:\Windows\System\KFMVJQn.exe
  C:\Windows\System\KFMVJQn.exe
  2⤵
  PID:5560
- C:\Windows\System\KIlyhkl.exe
  C:\Windows\System\KIlyhkl.exe
  2⤵
  PID:5580
- C:\Windows\System\KSqSsuz.exe
  C:\Windows\System\KSqSsuz.exe
  2⤵
  PID:5604
- C:\Windows\System\uGlySTg.exe
  C:\Windows\System\uGlySTg.exe
  2⤵
  PID:5628
- C:\Windows\System\kDIuxzf.exe
  C:\Windows\System\kDIuxzf.exe
  2⤵
  PID:5648
- C:\Windows\System\AwhvZEx.exe
  C:\Windows\System\AwhvZEx.exe
  2⤵
  PID:5680
- C:\Windows\System\MQXSdpK.exe
  C:\Windows\System\MQXSdpK.exe
  2⤵
  PID:5712
- C:\Windows\System\MJTSAOc.exe
  C:\Windows\System\MJTSAOc.exe
  2⤵
  PID:5756
- C:\Windows\System\sLUcuoe.exe
  C:\Windows\System\sLUcuoe.exe
  2⤵
  PID:5772
- C:\Windows\System\bGZMLFl.exe
  C:\Windows\System\bGZMLFl.exe
  2⤵
  PID:5804
- C:\Windows\System\NItvFhA.exe
  C:\Windows\System\NItvFhA.exe
  2⤵
  PID:5832
- C:\Windows\System\RyyDnGe.exe
  C:\Windows\System\RyyDnGe.exe
  2⤵
  PID:5856
- C:\Windows\System\mrKOepd.exe
  C:\Windows\System\mrKOepd.exe
  2⤵
  PID:5872
- C:\Windows\System\DHbVRhS.exe
  C:\Windows\System\DHbVRhS.exe
  2⤵
  PID:5904
- C:\Windows\System\OtHltUM.exe
  C:\Windows\System\OtHltUM.exe
  2⤵
  PID:5932
- C:\Windows\System\FHBHCrq.exe
  C:\Windows\System\FHBHCrq.exe
  2⤵
  PID:5960
- C:\Windows\System\lhMGmic.exe
  C:\Windows\System\lhMGmic.exe
  2⤵
  PID:5984
- C:\Windows\System\WyfRaaB.exe
  C:\Windows\System\WyfRaaB.exe
  2⤵
  PID:6008
- C:\Windows\System\ILPTEji.exe
  C:\Windows\System\ILPTEji.exe
  2⤵
  PID:6052
- C:\Windows\System\jbLXcTT.exe
  C:\Windows\System\jbLXcTT.exe
  2⤵
  PID:6092
- C:\Windows\System\KTpcupO.exe
  C:\Windows\System\KTpcupO.exe
  2⤵
  PID:6120
- C:\Windows\System\tZbcVgq.exe
  C:\Windows\System\tZbcVgq.exe
  2⤵
  PID:3320
- C:\Windows\System\eZPiAxh.exe
  C:\Windows\System\eZPiAxh.exe
  2⤵
  PID:3952
- C:\Windows\System\NTTqfax.exe
  C:\Windows\System\NTTqfax.exe
  2⤵
  PID:5204
- C:\Windows\System\YbBxxyZ.exe
  C:\Windows\System\YbBxxyZ.exe
  2⤵
  PID:5240
- C:\Windows\System\GoCMSoZ.exe
  C:\Windows\System\GoCMSoZ.exe
  2⤵
  PID:5300
- C:\Windows\System\iacYZeg.exe
  C:\Windows\System\iacYZeg.exe
  2⤵
  PID:5392
- C:\Windows\System\EVFwkax.exe
  C:\Windows\System\EVFwkax.exe
  2⤵
  PID:5424
- C:\Windows\System\WsxTdVk.exe
  C:\Windows\System\WsxTdVk.exe
  2⤵
  PID:5480
- C:\Windows\System\WAtXmqs.exe
  C:\Windows\System\WAtXmqs.exe
  2⤵
  PID:5556
- C:\Windows\System\ODEjBXD.exe
  C:\Windows\System\ODEjBXD.exe
  2⤵
  PID:5600
- C:\Windows\System\ACyIotg.exe
  C:\Windows\System\ACyIotg.exe
  2⤵
  PID:5692
- C:\Windows\System\yDjpvJc.exe
  C:\Windows\System\yDjpvJc.exe
  2⤵
  PID:5748
- C:\Windows\System\xLdLDEP.exe
  C:\Windows\System\xLdLDEP.exe
  2⤵
  PID:5848
- C:\Windows\System\AqYPsKA.exe
  C:\Windows\System\AqYPsKA.exe
  2⤵
  PID:5884
- C:\Windows\System\IppodIl.exe
  C:\Windows\System\IppodIl.exe
  2⤵
  PID:5968
- C:\Windows\System\Mpszzrg.exe
  C:\Windows\System\Mpszzrg.exe
  2⤵
  PID:5956
- C:\Windows\System\ygEEMgn.exe
  C:\Windows\System\ygEEMgn.exe
  2⤵
  PID:6040
- C:\Windows\System\EBOgzbW.exe
  C:\Windows\System\EBOgzbW.exe
  2⤵
  PID:6088
- C:\Windows\System\zQxhEsG.exe
  C:\Windows\System\zQxhEsG.exe
  2⤵
  PID:6132
- C:\Windows\System\aKcddYq.exe
  C:\Windows\System\aKcddYq.exe
  2⤵
  PID:5436
- C:\Windows\System\fGnSAcD.exe
  C:\Windows\System\fGnSAcD.exe
  2⤵
  PID:5452
- C:\Windows\System\AOOxEGe.exe
  C:\Windows\System\AOOxEGe.exe
  2⤵
  PID:5736
- C:\Windows\System\ToYKqfT.exe
  C:\Windows\System\ToYKqfT.exe
  2⤵
  PID:5828
- C:\Windows\System\weGIGlG.exe
  C:\Windows\System\weGIGlG.exe
  2⤵
  PID:6068
- C:\Windows\System\piTQpNm.exe
  C:\Windows\System\piTQpNm.exe
  2⤵
  PID:5208
- C:\Windows\System\vnlYzeb.exe
  C:\Windows\System\vnlYzeb.exe
  2⤵
  PID:5252
- C:\Windows\System\bwKWgsK.exe
  C:\Windows\System\bwKWgsK.exe
  2⤵
  PID:5824
- C:\Windows\System\JXJkRcW.exe
  C:\Windows\System\JXJkRcW.exe
  2⤵
  PID:5168
- C:\Windows\System\kEDMEby.exe
  C:\Windows\System\kEDMEby.exe
  2⤵
  PID:5416
- C:\Windows\System\QruSYnn.exe
  C:\Windows\System\QruSYnn.exe
  2⤵
  PID:6168
- C:\Windows\System\IXURWWE.exe
  C:\Windows\System\IXURWWE.exe
  2⤵
  PID:6196
- C:\Windows\System\ORxFyBy.exe
  C:\Windows\System\ORxFyBy.exe
  2⤵
  PID:6224
- C:\Windows\System\kBiTXYz.exe
  C:\Windows\System\kBiTXYz.exe
  2⤵
  PID:6252
- C:\Windows\System\FmlUOwE.exe
  C:\Windows\System\FmlUOwE.exe
  2⤵
  PID:6268
- C:\Windows\System\eGsNbtu.exe
  C:\Windows\System\eGsNbtu.exe
  2⤵
  PID:6296
- C:\Windows\System\eKoUjHb.exe
  C:\Windows\System\eKoUjHb.exe
  2⤵
  PID:6324
- C:\Windows\System\FXodkTb.exe
  C:\Windows\System\FXodkTb.exe
  2⤵
  PID:6352
- C:\Windows\System\RavZExH.exe
  C:\Windows\System\RavZExH.exe
  2⤵
  PID:6388
- C:\Windows\System\hycobYW.exe
  C:\Windows\System\hycobYW.exe
  2⤵
  PID:6416
- C:\Windows\System\ZEdOOrD.exe
  C:\Windows\System\ZEdOOrD.exe
  2⤵
  PID:6436
- C:\Windows\System\UIzFvPt.exe
  C:\Windows\System\UIzFvPt.exe
  2⤵
  PID:6468
- C:\Windows\System\QOqPJDp.exe
  C:\Windows\System\QOqPJDp.exe
  2⤵
  PID:6492
- C:\Windows\System\OGzDwek.exe
  C:\Windows\System\OGzDwek.exe
  2⤵
  PID:6520
- C:\Windows\System\hxRweXG.exe
  C:\Windows\System\hxRweXG.exe
  2⤵
  PID:6548
- C:\Windows\System\tHWckgQ.exe
  C:\Windows\System\tHWckgQ.exe
  2⤵
  PID:6576
- C:\Windows\System\YSkkNLy.exe
  C:\Windows\System\YSkkNLy.exe
  2⤵
  PID:6604
- C:\Windows\System\fCmhPki.exe
  C:\Windows\System\fCmhPki.exe
  2⤵
  PID:6624
- C:\Windows\System\XvPynGC.exe
  C:\Windows\System\XvPynGC.exe
  2⤵
  PID:6648
- C:\Windows\System\vOwtCBj.exe
  C:\Windows\System\vOwtCBj.exe
  2⤵
  PID:6676
- C:\Windows\System\engDmnD.exe
  C:\Windows\System\engDmnD.exe
  2⤵
  PID:6712
- C:\Windows\System\aubfrzI.exe
  C:\Windows\System\aubfrzI.exe
  2⤵
  PID:6744
- C:\Windows\System\xQKUdIm.exe
  C:\Windows\System\xQKUdIm.exe
  2⤵
  PID:6772
- C:\Windows\System\DueYshN.exe
  C:\Windows\System\DueYshN.exe
  2⤵
  PID:6800
- C:\Windows\System\fGgQYxr.exe
  C:\Windows\System\fGgQYxr.exe
  2⤵
  PID:6828
- C:\Windows\System\VUjegcv.exe
  C:\Windows\System\VUjegcv.exe
  2⤵
  PID:6868
- C:\Windows\System\dGswaTH.exe
  C:\Windows\System\dGswaTH.exe
  2⤵
  PID:6896
- C:\Windows\System\fLABAEZ.exe
  C:\Windows\System\fLABAEZ.exe
  2⤵
  PID:6924
- C:\Windows\System\kvRFjkC.exe
  C:\Windows\System\kvRFjkC.exe
  2⤵
  PID:6940
- C:\Windows\System\IPqLMkd.exe
  C:\Windows\System\IPqLMkd.exe
  2⤵
  PID:6956
- C:\Windows\System\ykKcvoX.exe
  C:\Windows\System\ykKcvoX.exe
  2⤵
  PID:6980
- C:\Windows\System\VniXszr.exe
  C:\Windows\System\VniXszr.exe
  2⤵
  PID:7004
- C:\Windows\System\RlCqLqH.exe
  C:\Windows\System\RlCqLqH.exe
  2⤵
  PID:7044
- C:\Windows\System\QRREjSc.exe
  C:\Windows\System\QRREjSc.exe
  2⤵
  PID:7068
- C:\Windows\System\HFaOxqq.exe
  C:\Windows\System\HFaOxqq.exe
  2⤵
  PID:7120
- C:\Windows\System\AxiRZkf.exe
  C:\Windows\System\AxiRZkf.exe
  2⤵
  PID:7140
- C:\Windows\System\rLnFnax.exe
  C:\Windows\System\rLnFnax.exe
  2⤵
  PID:6156
- C:\Windows\System\lrThEjL.exe
  C:\Windows\System\lrThEjL.exe
  2⤵
  PID:6164
- C:\Windows\System\YKwHHhk.exe
  C:\Windows\System\YKwHHhk.exe
  2⤵
  PID:6208
- C:\Windows\System\rKVBTGi.exe
  C:\Windows\System\rKVBTGi.exe
  2⤵
  PID:6280
- C:\Windows\System\JTkRnVC.exe
  C:\Windows\System\JTkRnVC.exe
  2⤵
  PID:6340
- C:\Windows\System\YwSUvPU.exe
  C:\Windows\System\YwSUvPU.exe
  2⤵
  PID:6428
- C:\Windows\System\vMAgdtR.exe
  C:\Windows\System\vMAgdtR.exe
  2⤵
  PID:6516
- C:\Windows\System\oEAyeFr.exe
  C:\Windows\System\oEAyeFr.exe
  2⤵
  PID:6544
- C:\Windows\System\LBSaRMX.exe
  C:\Windows\System\LBSaRMX.exe
  2⤵
  PID:6696
- C:\Windows\System\NIhyTAY.exe
  C:\Windows\System\NIhyTAY.exe
  2⤵
  PID:6692
- C:\Windows\System\vPRAmeh.exe
  C:\Windows\System\vPRAmeh.exe
  2⤵
  PID:6704
- C:\Windows\System\QvQnzgf.exe
  C:\Windows\System\QvQnzgf.exe
  2⤵
  PID:6812
- C:\Windows\System\nvEYHNB.exe
  C:\Windows\System\nvEYHNB.exe
  2⤵
  PID:6864
- C:\Windows\System\AjGgFoz.exe
  C:\Windows\System\AjGgFoz.exe
  2⤵
  PID:6936
- C:\Windows\System\hfVDJkb.exe
  C:\Windows\System\hfVDJkb.exe
  2⤵
  PID:6972
- C:\Windows\System\QpPYFoZ.exe
  C:\Windows\System\QpPYFoZ.exe
  2⤵
  PID:7096
- C:\Windows\System\SIvHpVt.exe
  C:\Windows\System\SIvHpVt.exe
  2⤵
  PID:6192
- C:\Windows\System\VReMUnI.exe
  C:\Windows\System\VReMUnI.exe
  2⤵
  PID:6364
- C:\Windows\System\dFhikst.exe
  C:\Windows\System\dFhikst.exe
  2⤵
  PID:4756
- C:\Windows\System\YXLWsfH.exe
  C:\Windows\System\YXLWsfH.exe
  2⤵
  PID:6460
- C:\Windows\System\xYBnfWq.exe
  C:\Windows\System\xYBnfWq.exe
  2⤵
  PID:6572
- C:\Windows\System\EyWhywW.exe
  C:\Windows\System\EyWhywW.exe
  2⤵
  PID:6916
- C:\Windows\System\IBkcbcJ.exe
  C:\Windows\System\IBkcbcJ.exe
  2⤵
  PID:7036
- C:\Windows\System\Pfigbmw.exe
  C:\Windows\System\Pfigbmw.exe
  2⤵
  PID:1424
- C:\Windows\System\XWRBEVw.exe
  C:\Windows\System\XWRBEVw.exe
  2⤵
  PID:2724
- C:\Windows\System\dmVLRjd.exe
  C:\Windows\System\dmVLRjd.exe
  2⤵
  PID:6768
- C:\Windows\System\rjFlgYo.exe
  C:\Windows\System\rjFlgYo.exe
  2⤵
  PID:7112
- C:\Windows\System\cYiwTdJ.exe
  C:\Windows\System\cYiwTdJ.exe
  2⤵
  PID:1832
- C:\Windows\System\PtGgNgP.exe
  C:\Windows\System\PtGgNgP.exe
  2⤵
  PID:7208
- C:\Windows\System\oQWnOhW.exe
  C:\Windows\System\oQWnOhW.exe
  2⤵
  PID:7236
- C:\Windows\System\VxVjUNW.exe
  C:\Windows\System\VxVjUNW.exe
  2⤵
  PID:7264
- C:\Windows\System\qsJpbQU.exe
  C:\Windows\System\qsJpbQU.exe
  2⤵
  PID:7288
- C:\Windows\System\GpJFySk.exe
  C:\Windows\System\GpJFySk.exe
  2⤵
  PID:7312
- C:\Windows\System\vaYmtHF.exe
  C:\Windows\System\vaYmtHF.exe
  2⤵
  PID:7336
- C:\Windows\System\yErztFa.exe
  C:\Windows\System\yErztFa.exe
  2⤵
  PID:7360
- C:\Windows\System\cHiHYAs.exe
  C:\Windows\System\cHiHYAs.exe
  2⤵
  PID:7392
- C:\Windows\System\jyOUyoJ.exe
  C:\Windows\System\jyOUyoJ.exe
  2⤵
  PID:7420
- C:\Windows\System\uOWIlCE.exe
  C:\Windows\System\uOWIlCE.exe
  2⤵
  PID:7456
- C:\Windows\System\hcsquLq.exe
  C:\Windows\System\hcsquLq.exe
  2⤵
  PID:7484
- C:\Windows\System\PszbpMP.exe
  C:\Windows\System\PszbpMP.exe
  2⤵
  PID:7504
- C:\Windows\System\LxvDgfR.exe
  C:\Windows\System\LxvDgfR.exe
  2⤵
  PID:7524
- C:\Windows\System\OOFpNLk.exe
  C:\Windows\System\OOFpNLk.exe
  2⤵
  PID:7548
- C:\Windows\System\PqhXHee.exe
  C:\Windows\System\PqhXHee.exe
  2⤵
  PID:7572
- C:\Windows\System\bnNCcJl.exe
  C:\Windows\System\bnNCcJl.exe
  2⤵
  PID:7588
- C:\Windows\System\gIOUPIC.exe
  C:\Windows\System\gIOUPIC.exe
  2⤵
  PID:7608
- C:\Windows\System\ekPiggh.exe
  C:\Windows\System\ekPiggh.exe
  2⤵
  PID:7624
- C:\Windows\System\SPTDYut.exe
  C:\Windows\System\SPTDYut.exe
  2⤵
  PID:7648
- C:\Windows\System\ElNnCOy.exe
  C:\Windows\System\ElNnCOy.exe
  2⤵
  PID:7712
- C:\Windows\System\wvBspWg.exe
  C:\Windows\System\wvBspWg.exe
  2⤵
  PID:7756
- C:\Windows\System\ALxYImr.exe
  C:\Windows\System\ALxYImr.exe
  2⤵
  PID:7784
- C:\Windows\System\POLjcca.exe
  C:\Windows\System\POLjcca.exe
  2⤵
  PID:7804
- C:\Windows\System\yVssnuJ.exe
  C:\Windows\System\yVssnuJ.exe
  2⤵
  PID:7836
- C:\Windows\System\zDmukVL.exe
  C:\Windows\System\zDmukVL.exe
  2⤵
  PID:7872
- C:\Windows\System\EWPNeWx.exe
  C:\Windows\System\EWPNeWx.exe
  2⤵
  PID:7900
- C:\Windows\System\oRGRQrb.exe
  C:\Windows\System\oRGRQrb.exe
  2⤵
  PID:7928
- C:\Windows\System\OlwUAmy.exe
  C:\Windows\System\OlwUAmy.exe
  2⤵
  PID:7956
- C:\Windows\System\ZZkqDKc.exe
  C:\Windows\System\ZZkqDKc.exe
  2⤵
  PID:7984
- C:\Windows\System\UrPVouz.exe
  C:\Windows\System\UrPVouz.exe
  2⤵
  PID:8012
- C:\Windows\System\FxgBEbT.exe
  C:\Windows\System\FxgBEbT.exe
  2⤵
  PID:8040
- C:\Windows\System\cveqwdA.exe
  C:\Windows\System\cveqwdA.exe
  2⤵
  PID:8068
- C:\Windows\System\JMffGFS.exe
  C:\Windows\System\JMffGFS.exe
  2⤵
  PID:8096
- C:\Windows\System\AJqrTSG.exe
  C:\Windows\System\AJqrTSG.exe
  2⤵
  PID:8136
- C:\Windows\System\IXNAqRW.exe
  C:\Windows\System\IXNAqRW.exe
  2⤵
  PID:8152
- C:\Windows\System\iDJYkcy.exe
  C:\Windows\System\iDJYkcy.exe
  2⤵
  PID:8184
- C:\Windows\System\cyDoXCv.exe
  C:\Windows\System\cyDoXCv.exe
  2⤵
  PID:7184
- C:\Windows\System\aeIYiSg.exe
  C:\Windows\System\aeIYiSg.exe
  2⤵
  PID:7248
- C:\Windows\System\rXVcpQX.exe
  C:\Windows\System\rXVcpQX.exe
  2⤵
  PID:7324
- C:\Windows\System\xLVjbSv.exe
  C:\Windows\System\xLVjbSv.exe
  2⤵
  PID:7404
- C:\Windows\System\SWDSlcd.exe
  C:\Windows\System\SWDSlcd.exe
  2⤵
  PID:7472
- C:\Windows\System\nImDLzo.exe
  C:\Windows\System\nImDLzo.exe
  2⤵
  PID:7512
- C:\Windows\System\boIWeqp.exe
  C:\Windows\System\boIWeqp.exe
  2⤵
  PID:7540
- C:\Windows\System\lUlYWoI.exe
  C:\Windows\System\lUlYWoI.exe
  2⤵
  PID:7620
- C:\Windows\System\UDBXfPr.exe
  C:\Windows\System\UDBXfPr.exe
  2⤵
  PID:7644
- C:\Windows\System\ThhYvwf.exe
  C:\Windows\System\ThhYvwf.exe
  2⤵
  PID:7704
- C:\Windows\System\dFTZJeM.exe
  C:\Windows\System\dFTZJeM.exe
  2⤵
  PID:7796
- C:\Windows\System\CSXUQiO.exe
  C:\Windows\System\CSXUQiO.exe
  2⤵
  PID:7832
- C:\Windows\System\gCnUzIw.exe
  C:\Windows\System\gCnUzIw.exe
  2⤵
  PID:7944
- C:\Windows\System\KrOXGVP.exe
  C:\Windows\System\KrOXGVP.exe
  2⤵
  PID:7976
- C:\Windows\System\SREVokh.exe
  C:\Windows\System\SREVokh.exe
  2⤵
  PID:8032
- C:\Windows\System\gPkeaxJ.exe
  C:\Windows\System\gPkeaxJ.exe
  2⤵
  PID:8112
- C:\Windows\System\UXBXNiL.exe
  C:\Windows\System\UXBXNiL.exe
  2⤵
  PID:7188
- C:\Windows\System\SNJbXOZ.exe
  C:\Windows\System\SNJbXOZ.exe
  2⤵
  PID:7308
- C:\Windows\System\jCyOkni.exe
  C:\Windows\System\jCyOkni.exe
  2⤵
  PID:7496
- C:\Windows\System\KdTHarn.exe
  C:\Windows\System\KdTHarn.exe
  2⤵
  PID:7604
- C:\Windows\System\lTDDqOy.exe
  C:\Windows\System\lTDDqOy.exe
  2⤵
  PID:7768
- C:\Windows\System\sFYGxIv.exe
  C:\Windows\System\sFYGxIv.exe
  2⤵
  PID:7888
- C:\Windows\System\jcrsOED.exe
  C:\Windows\System\jcrsOED.exe
  2⤵
  PID:8116
- C:\Windows\System\fZTatyz.exe
  C:\Windows\System\fZTatyz.exe
  2⤵
  PID:8052
- C:\Windows\System\CGuiLiZ.exe
  C:\Windows\System\CGuiLiZ.exe
  2⤵
  PID:7176
- C:\Windows\System\mvdpEUn.exe
  C:\Windows\System\mvdpEUn.exe
  2⤵
  PID:7408
- C:\Windows\System\XpsmXBK.exe
  C:\Windows\System\XpsmXBK.exe
  2⤵
  PID:8000
- C:\Windows\System\HgbVkYs.exe
  C:\Windows\System\HgbVkYs.exe
  2⤵
  PID:8212
- C:\Windows\System\naNgnxI.exe
  C:\Windows\System\naNgnxI.exe
  2⤵
  PID:8228
- C:\Windows\System\TnTDWIB.exe
  C:\Windows\System\TnTDWIB.exe
  2⤵
  PID:8244
- C:\Windows\System\xpeVoux.exe
  C:\Windows\System\xpeVoux.exe
  2⤵
  PID:8264
- C:\Windows\System\jtTpyfr.exe
  C:\Windows\System\jtTpyfr.exe
  2⤵
  PID:8288
- C:\Windows\System\nnWboGg.exe
  C:\Windows\System\nnWboGg.exe
  2⤵
  PID:8328
- C:\Windows\System\wheLpOE.exe
  C:\Windows\System\wheLpOE.exe
  2⤵
  PID:8356
- C:\Windows\System\crYNTsS.exe
  C:\Windows\System\crYNTsS.exe
  2⤵
  PID:8388
- C:\Windows\System\cCcNjXk.exe
  C:\Windows\System\cCcNjXk.exe
  2⤵
  PID:8416
- C:\Windows\System\ectCFvp.exe
  C:\Windows\System\ectCFvp.exe
  2⤵
  PID:8464
- C:\Windows\System\lXwCKwC.exe
  C:\Windows\System\lXwCKwC.exe
  2⤵
  PID:8480
- C:\Windows\System\yUwmlNE.exe
  C:\Windows\System\yUwmlNE.exe
  2⤵
  PID:8508
- C:\Windows\System\hKiAvwW.exe
  C:\Windows\System\hKiAvwW.exe
  2⤵
  PID:8548
- C:\Windows\System\rBonqAx.exe
  C:\Windows\System\rBonqAx.exe
  2⤵
  PID:8568
- C:\Windows\System\ppTcNre.exe
  C:\Windows\System\ppTcNre.exe
  2⤵
  PID:8604
- C:\Windows\System\aZLzUgP.exe
  C:\Windows\System\aZLzUgP.exe
  2⤵
  PID:8632
- C:\Windows\System\iFtWvAh.exe
  C:\Windows\System\iFtWvAh.exe
  2⤵
  PID:8648
- C:\Windows\System\qsnskZD.exe
  C:\Windows\System\qsnskZD.exe
  2⤵
  PID:8676
- C:\Windows\System\THqGMZx.exe
  C:\Windows\System\THqGMZx.exe
  2⤵
  PID:8696
- C:\Windows\System\BWEdawr.exe
  C:\Windows\System\BWEdawr.exe
  2⤵
  PID:8724
- C:\Windows\System\TfGjLWO.exe
  C:\Windows\System\TfGjLWO.exe
  2⤵
  PID:8744
- C:\Windows\System\CmHOeUb.exe
  C:\Windows\System\CmHOeUb.exe
  2⤵
  PID:8764
- C:\Windows\System\JgMiQzh.exe
  C:\Windows\System\JgMiQzh.exe
  2⤵
  PID:8832
- C:\Windows\System\sCTozjT.exe
  C:\Windows\System\sCTozjT.exe
  2⤵
  PID:8852
- C:\Windows\System\yhzRYVo.exe
  C:\Windows\System\yhzRYVo.exe
  2⤵
  PID:8888
- C:\Windows\System\WFPwfMc.exe
  C:\Windows\System\WFPwfMc.exe
  2⤵
  PID:8916
- C:\Windows\System\gziyfgI.exe
  C:\Windows\System\gziyfgI.exe
  2⤵
  PID:8932
- C:\Windows\System\kMCUosX.exe
  C:\Windows\System\kMCUosX.exe
  2⤵
  PID:8956
- C:\Windows\System\QozBIBD.exe
  C:\Windows\System\QozBIBD.exe
  2⤵
  PID:8988
- C:\Windows\System\WGUQsWY.exe
  C:\Windows\System\WGUQsWY.exe
  2⤵
  PID:9012
- C:\Windows\System\IyOjWOU.exe
  C:\Windows\System\IyOjWOU.exe
  2⤵
  PID:9040
- C:\Windows\System\yLhUlZx.exe
  C:\Windows\System\yLhUlZx.exe
  2⤵
  PID:9084
- C:\Windows\System\UrPCKpE.exe
  C:\Windows\System\UrPCKpE.exe
  2⤵
  PID:9112
- C:\Windows\System\OhrnOol.exe
  C:\Windows\System\OhrnOol.exe
  2⤵
  PID:9128
- C:\Windows\System\BSzkPlW.exe
  C:\Windows\System\BSzkPlW.exe
  2⤵
  PID:9156
- C:\Windows\System\ickLFpU.exe
  C:\Windows\System\ickLFpU.exe
  2⤵
  PID:9188
- C:\Windows\System\SSvpIvd.exe
  C:\Windows\System\SSvpIvd.exe
  2⤵
  PID:9212
- C:\Windows\System\twBAaiw.exe
  C:\Windows\System\twBAaiw.exe
  2⤵
  PID:8224
- C:\Windows\System\fKyovmo.exe
  C:\Windows\System\fKyovmo.exe
  2⤵
  PID:8252
- C:\Windows\System\sxiDPeg.exe
  C:\Windows\System\sxiDPeg.exe
  2⤵
  PID:8344
- C:\Windows\System\fEDZYjL.exe
  C:\Windows\System\fEDZYjL.exe
  2⤵
  PID:8404
- C:\Windows\System\FihVUqy.exe
  C:\Windows\System\FihVUqy.exe
  2⤵
  PID:8472
- C:\Windows\System\zCZBODu.exe
  C:\Windows\System\zCZBODu.exe
  2⤵
  PID:8556
- C:\Windows\System\AYRZmpp.exe
  C:\Windows\System\AYRZmpp.exe
  2⤵
  PID:8664
- C:\Windows\System\rXikmim.exe
  C:\Windows\System\rXikmim.exe
  2⤵
  PID:8732
- C:\Windows\System\uUVQcLO.exe
  C:\Windows\System\uUVQcLO.exe
  2⤵
  PID:8816
- C:\Windows\System\RaWXyyB.exe
  C:\Windows\System\RaWXyyB.exe
  2⤵
  PID:8924
- C:\Windows\System\yNDxcuz.exe
  C:\Windows\System\yNDxcuz.exe
  2⤵
  PID:8980
- C:\Windows\System\txrigxM.exe
  C:\Windows\System\txrigxM.exe
  2⤵
  PID:9024
- C:\Windows\System\XKZDHjk.exe
  C:\Windows\System\XKZDHjk.exe
  2⤵
  PID:9068
- C:\Windows\System\ChlkTMo.exe
  C:\Windows\System\ChlkTMo.exe
  2⤵
  PID:9120
- C:\Windows\System\fyonKgv.exe
  C:\Windows\System\fyonKgv.exe
  2⤵
  PID:9200
- C:\Windows\System\SrwwilR.exe
  C:\Windows\System\SrwwilR.exe
  2⤵
  PID:8296
- C:\Windows\System\GeobQEg.exe
  C:\Windows\System\GeobQEg.exe
  2⤵
  PID:8376
- C:\Windows\System\ZGQPLEE.exe
  C:\Windows\System\ZGQPLEE.exe
  2⤵
  PID:8720
- C:\Windows\System\StVpjLk.exe
  C:\Windows\System\StVpjLk.exe
  2⤵
  PID:8876
- C:\Windows\System\QSZwelZ.exe
  C:\Windows\System\QSZwelZ.exe
  2⤵
  PID:7792
- C:\Windows\System\mIghGRk.exe
  C:\Windows\System\mIghGRk.exe
  2⤵
  PID:9096
- C:\Windows\System\WHhfdzV.exe
  C:\Windows\System\WHhfdzV.exe
  2⤵
  PID:9184
- C:\Windows\System\nqzdzms.exe
  C:\Windows\System\nqzdzms.exe
  2⤵
  PID:8660
- C:\Windows\System\hRgTPeT.exe
  C:\Windows\System\hRgTPeT.exe
  2⤵
  PID:8380
- C:\Windows\System\WJBAclR.exe
  C:\Windows\System\WJBAclR.exe
  2⤵
  PID:9268
- C:\Windows\System\wQvXFSw.exe
  C:\Windows\System\wQvXFSw.exe
  2⤵
  PID:9288
- C:\Windows\System\lcSwulu.exe
  C:\Windows\System\lcSwulu.exe
  2⤵
  PID:9312
- C:\Windows\System\rAVvEpB.exe
  C:\Windows\System\rAVvEpB.exe
  2⤵
  PID:9336
- C:\Windows\System\CPbjAaG.exe
  C:\Windows\System\CPbjAaG.exe
  2⤵
  PID:9360
- C:\Windows\System\HjSiWHd.exe
  C:\Windows\System\HjSiWHd.exe
  2⤵
  PID:9412
- C:\Windows\System\EsUgShP.exe
  C:\Windows\System\EsUgShP.exe
  2⤵
  PID:9428
- C:\Windows\System\GLUcOiv.exe
  C:\Windows\System\GLUcOiv.exe
  2⤵
  PID:9444
- C:\Windows\System\Qwhlszj.exe
  C:\Windows\System\Qwhlszj.exe
  2⤵
  PID:9496
- C:\Windows\System\xZxOKzR.exe
  C:\Windows\System\xZxOKzR.exe
  2⤵
  PID:9520
- C:\Windows\System\kwQxWGb.exe
  C:\Windows\System\kwQxWGb.exe
  2⤵
  PID:9552
- C:\Windows\System\MdcvYzb.exe
  C:\Windows\System\MdcvYzb.exe
  2⤵
  PID:9568
- C:\Windows\System\RvHeXVy.exe
  C:\Windows\System\RvHeXVy.exe
  2⤵
  PID:9596
- C:\Windows\System\XhsXYGe.exe
  C:\Windows\System\XhsXYGe.exe
  2⤵
  PID:9620
- C:\Windows\System\KbKDxFx.exe
  C:\Windows\System\KbKDxFx.exe
  2⤵
  PID:9640
- C:\Windows\System\dBtkRcL.exe
  C:\Windows\System\dBtkRcL.exe
  2⤵
  PID:9660
- C:\Windows\System\qQzdlPc.exe
  C:\Windows\System\qQzdlPc.exe
  2⤵
  PID:9708
- C:\Windows\System\FsXDPDw.exe
  C:\Windows\System\FsXDPDw.exe
  2⤵
  PID:9752
- C:\Windows\System\slJbFeN.exe
  C:\Windows\System\slJbFeN.exe
  2⤵
  PID:9776
- C:\Windows\System\kcmigYN.exe
  C:\Windows\System\kcmigYN.exe
  2⤵
  PID:9796
- C:\Windows\System\uRLCKhC.exe
  C:\Windows\System\uRLCKhC.exe
  2⤵
  PID:9820
- C:\Windows\System\DXFlFUH.exe
  C:\Windows\System\DXFlFUH.exe
  2⤵
  PID:9856
- C:\Windows\System\VJDnTAA.exe
  C:\Windows\System\VJDnTAA.exe
  2⤵
  PID:9888
- C:\Windows\System\dtGpgRn.exe
  C:\Windows\System\dtGpgRn.exe
  2⤵
  PID:9908
- C:\Windows\System\AsbNmvW.exe
  C:\Windows\System\AsbNmvW.exe
  2⤵
  PID:9936
- C:\Windows\System\IQcsRpu.exe
  C:\Windows\System\IQcsRpu.exe
  2⤵
  PID:9984
- C:\Windows\System\evewPyN.exe
  C:\Windows\System\evewPyN.exe
  2⤵
  PID:10004
- C:\Windows\System\uXonrmO.exe
  C:\Windows\System\uXonrmO.exe
  2⤵
  PID:10032
- C:\Windows\System\ylUkyvi.exe
  C:\Windows\System\ylUkyvi.exe
  2⤵
  PID:10048
- C:\Windows\System\DRMFFxY.exe
  C:\Windows\System\DRMFFxY.exe
  2⤵
  PID:10064
- C:\Windows\System\gmbzqHZ.exe
  C:\Windows\System\gmbzqHZ.exe
  2⤵
  PID:10088
- C:\Windows\System\zpRlVfG.exe
  C:\Windows\System\zpRlVfG.exe
  2⤵
  PID:10108
- C:\Windows\System\oHJTkzj.exe
  C:\Windows\System\oHJTkzj.exe
  2⤵
  PID:10140
- C:\Windows\System\TtOqOfh.exe
  C:\Windows\System\TtOqOfh.exe
  2⤵
  PID:10164
- C:\Windows\System\FrEaKbn.exe
  C:\Windows\System\FrEaKbn.exe
  2⤵
  PID:10192
- C:\Windows\System\YulyabI.exe
  C:\Windows\System\YulyabI.exe
  2⤵
  PID:10216
- C:\Windows\System\aMLmCuK.exe
  C:\Windows\System\aMLmCuK.exe
  2⤵
  PID:8544
- C:\Windows\System\VpqELTS.exe
  C:\Windows\System\VpqELTS.exe
  2⤵
  PID:9252
- C:\Windows\System\rdpeGHi.exe
  C:\Windows\System\rdpeGHi.exe
  2⤵
  PID:8812
- C:\Windows\System\jYzJsVS.exe
  C:\Windows\System\jYzJsVS.exe
  2⤵
  PID:9396
- C:\Windows\System\fFQpfZp.exe
  C:\Windows\System\fFQpfZp.exe
  2⤵
  PID:9472
- C:\Windows\System\gxOQqcP.exe
  C:\Windows\System\gxOQqcP.exe
  2⤵
  PID:9544
- C:\Windows\System\UNGgeot.exe
  C:\Windows\System\UNGgeot.exe
  2⤵
  PID:9580
- C:\Windows\System\xZNAYzi.exe
  C:\Windows\System\xZNAYzi.exe
  2⤵
  PID:9704
- C:\Windows\System\OgauOoH.exe
  C:\Windows\System\OgauOoH.exe
  2⤵
  PID:9792
- C:\Windows\System\JhbtiiU.exe
  C:\Windows\System\JhbtiiU.exe
  2⤵
  PID:9864
- C:\Windows\System\lHDkbVT.exe
  C:\Windows\System\lHDkbVT.exe
  2⤵
  PID:9960
- C:\Windows\System\cnuTasR.exe
  C:\Windows\System\cnuTasR.exe
  2⤵
  PID:10016
- C:\Windows\System\DAqGGAF.exe
  C:\Windows\System\DAqGGAF.exe
  2⤵
  PID:10056
- C:\Windows\System\nTkbvmq.exe
  C:\Windows\System\nTkbvmq.exe
  2⤵
  PID:10080
- C:\Windows\System\oePAEyw.exe
  C:\Windows\System\oePAEyw.exe
  2⤵
  PID:10136
- C:\Windows\System\ITsYWDR.exe
  C:\Windows\System\ITsYWDR.exe
  2⤵
  PID:10236
- C:\Windows\System\gUnoSVp.exe
  C:\Windows\System\gUnoSVp.exe
  2⤵
  PID:9240
- C:\Windows\System\VlLgYUa.exe
  C:\Windows\System\VlLgYUa.exe
  2⤵
  PID:9344
- C:\Windows\System\dTZdpbz.exe
  C:\Windows\System\dTZdpbz.exe
  2⤵
  PID:9564
- C:\Windows\System\eVYvnQv.exe
  C:\Windows\System\eVYvnQv.exe
  2⤵
  PID:9512
- C:\Windows\System\wdUcxoZ.exe
  C:\Windows\System\wdUcxoZ.exe
  2⤵
  PID:9672
- C:\Windows\System\ratIdHn.exe
  C:\Windows\System\ratIdHn.exe
  2⤵
  PID:9848
- C:\Windows\System\whoCPlr.exe
  C:\Windows\System\whoCPlr.exe
  2⤵
  PID:9980
- C:\Windows\System\aCcicBL.exe
  C:\Windows\System\aCcicBL.exe
  2⤵
  PID:10124
- C:\Windows\System\CyELdYv.exe
  C:\Windows\System\CyELdYv.exe
  2⤵
  PID:9744
- C:\Windows\System\JyRKwXr.exe
  C:\Windows\System\JyRKwXr.exe
  2⤵
  PID:10100
- C:\Windows\System\vIcamqk.exe
  C:\Windows\System\vIcamqk.exe
  2⤵
  PID:9700
- C:\Windows\System\xvHmJWc.exe
  C:\Windows\System\xvHmJWc.exe
  2⤵
  PID:10260
- C:\Windows\System\RbUTrdg.exe
  C:\Windows\System\RbUTrdg.exe
  2⤵
  PID:10284
- C:\Windows\System\CFlKRfw.exe
  C:\Windows\System\CFlKRfw.exe
  2⤵
  PID:10308
- C:\Windows\System\NMUehkf.exe
  C:\Windows\System\NMUehkf.exe
  2⤵
  PID:10344
- C:\Windows\System\SDPSZTC.exe
  C:\Windows\System\SDPSZTC.exe
  2⤵
  PID:10368
- C:\Windows\System\yDYBSax.exe
  C:\Windows\System\yDYBSax.exe
  2⤵
  PID:10388
- C:\Windows\System\eVBPuum.exe
  C:\Windows\System\eVBPuum.exe
  2⤵
  PID:10452
- C:\Windows\System\ovHsaal.exe
  C:\Windows\System\ovHsaal.exe
  2⤵
  PID:10472
- C:\Windows\System\SPMCiZY.exe
  C:\Windows\System\SPMCiZY.exe
  2⤵
  PID:10516
- C:\Windows\System\tugwOaV.exe
  C:\Windows\System\tugwOaV.exe
  2⤵
  PID:10544
- C:\Windows\System\mzlkCeG.exe
  C:\Windows\System\mzlkCeG.exe
  2⤵
  PID:10572
- C:\Windows\System\XLMgAQq.exe
  C:\Windows\System\XLMgAQq.exe
  2⤵
  PID:10592
- C:\Windows\System\YkNLWlm.exe
  C:\Windows\System\YkNLWlm.exe
  2⤵
  PID:10616
- C:\Windows\System\hEHxqfk.exe
  C:\Windows\System\hEHxqfk.exe
  2⤵
  PID:10632
- C:\Windows\System\aekHqnD.exe
  C:\Windows\System\aekHqnD.exe
  2⤵
  PID:10672
- C:\Windows\System\LSgZsat.exe
  C:\Windows\System\LSgZsat.exe
  2⤵
  PID:10688
- C:\Windows\System\yCWaDEc.exe
  C:\Windows\System\yCWaDEc.exe
  2⤵
  PID:10708
- C:\Windows\System\GOPHTzx.exe
  C:\Windows\System\GOPHTzx.exe
  2⤵
  PID:10740
- C:\Windows\System\tjvITOh.exe
  C:\Windows\System\tjvITOh.exe
  2⤵
  PID:10772
- C:\Windows\System\UvPVjjY.exe
  C:\Windows\System\UvPVjjY.exe
  2⤵
  PID:10824
- C:\Windows\System\POcOCqL.exe
  C:\Windows\System\POcOCqL.exe
  2⤵
  PID:10840
- C:\Windows\System\oUSusNd.exe
  C:\Windows\System\oUSusNd.exe
  2⤵
  PID:10876
- C:\Windows\System\wtDKCUR.exe
  C:\Windows\System\wtDKCUR.exe
  2⤵
  PID:10896
- C:\Windows\System\EsaiSZA.exe
  C:\Windows\System\EsaiSZA.exe
  2⤵
  PID:10920
- C:\Windows\System\QidCZNe.exe
  C:\Windows\System\QidCZNe.exe
  2⤵
  PID:10940
- C:\Windows\System\THMIITg.exe
  C:\Windows\System\THMIITg.exe
  2⤵
  PID:10968
- C:\Windows\System\GYNfYRX.exe
  C:\Windows\System\GYNfYRX.exe
  2⤵
  PID:11020
- C:\Windows\System\zvQPCxZ.exe
  C:\Windows\System\zvQPCxZ.exe
  2⤵
  PID:11036
- C:\Windows\System\yedqpdA.exe
  C:\Windows\System\yedqpdA.exe
  2⤵
  PID:11064
- C:\Windows\System\NCrWeCm.exe
  C:\Windows\System\NCrWeCm.exe
  2⤵
  PID:11092
- C:\Windows\System\EJKzzzq.exe
  C:\Windows\System\EJKzzzq.exe
  2⤵
  PID:11108
- C:\Windows\System\sMUvvrD.exe
  C:\Windows\System\sMUvvrD.exe
  2⤵
  PID:11132
- C:\Windows\System\UTawlgV.exe
  C:\Windows\System\UTawlgV.exe
  2⤵
  PID:11168
- C:\Windows\System\JfryTWC.exe
  C:\Windows\System\JfryTWC.exe
  2⤵
  PID:11188
- C:\Windows\System\DPrhlON.exe
  C:\Windows\System\DPrhlON.exe
  2⤵
  PID:11228
- C:\Windows\System\KwrPksy.exe
  C:\Windows\System\KwrPksy.exe
  2⤵
  PID:11260
- C:\Windows\System\HFYzsee.exe
  C:\Windows\System\HFYzsee.exe
  2⤵
  PID:9400
- C:\Windows\System\UMabiUk.exe
  C:\Windows\System\UMabiUk.exe
  2⤵
  PID:10268
- C:\Windows\System\LiFbnOk.exe
  C:\Windows\System\LiFbnOk.exe
  2⤵
  PID:10320
- C:\Windows\System\pdniBeL.exe
  C:\Windows\System\pdniBeL.exe
  2⤵
  PID:10444
- C:\Windows\System\vTPMUQb.exe
  C:\Windows\System\vTPMUQb.exe
  2⤵
  PID:10500
- C:\Windows\System\wOYPnYR.exe
  C:\Windows\System\wOYPnYR.exe
  2⤵
  PID:10540
- C:\Windows\System\Kkmmzre.exe
  C:\Windows\System\Kkmmzre.exe
  2⤵
  PID:10612
- C:\Windows\System\tixxtOQ.exe
  C:\Windows\System\tixxtOQ.exe
  2⤵
  PID:10648
- C:\Windows\System\zdtHKLo.exe
  C:\Windows\System\zdtHKLo.exe
  2⤵
  PID:10724
- C:\Windows\System\VsuPJGS.exe
  C:\Windows\System\VsuPJGS.exe
  2⤵
  PID:10804
- C:\Windows\System\amcUqps.exe
  C:\Windows\System\amcUqps.exe
  2⤵
  PID:10836
- C:\Windows\System\WeyUDXN.exe
  C:\Windows\System\WeyUDXN.exe
  2⤵
  PID:10912
- C:\Windows\System\HltIChl.exe
  C:\Windows\System\HltIChl.exe
  2⤵
  PID:10964
- C:\Windows\System\ZtZsrYW.exe
  C:\Windows\System\ZtZsrYW.exe
  2⤵
  PID:11032
- C:\Windows\System\NwkguLf.exe
  C:\Windows\System\NwkguLf.exe
  2⤵
  PID:11120
- C:\Windows\System\BhlxnxB.exe
  C:\Windows\System\BhlxnxB.exe
  2⤵
  PID:11160
- C:\Windows\System\OhTrGZR.exe
  C:\Windows\System\OhTrGZR.exe
  2⤵
  PID:11212
- C:\Windows\System\DQfESjr.exe
  C:\Windows\System\DQfESjr.exe
  2⤵
  PID:232
- C:\Windows\System\tOILpnd.exe
  C:\Windows\System\tOILpnd.exe
  2⤵
  PID:10352
- C:\Windows\System\HrzNrir.exe
  C:\Windows\System\HrzNrir.exe
  2⤵
  PID:10536
- C:\Windows\System\ZQnatzG.exe
  C:\Windows\System\ZQnatzG.exe
  2⤵
  PID:10656
- C:\Windows\System\LXaaPFk.exe
  C:\Windows\System\LXaaPFk.exe
  2⤵
  PID:10888
- C:\Windows\System\xxuVOgF.exe
  C:\Windows\System\xxuVOgF.exe
  2⤵
  PID:10960
- C:\Windows\System\gramaEH.exe
  C:\Windows\System\gramaEH.exe
  2⤵
  PID:11056
- C:\Windows\System\ISYdlyM.exe
  C:\Windows\System\ISYdlyM.exe
  2⤵
  PID:11076
- C:\Windows\System\ArHbBCP.exe
  C:\Windows\System\ArHbBCP.exe
  2⤵
  PID:10556
- C:\Windows\System\TKEbYln.exe
  C:\Windows\System\TKEbYln.exe
  2⤵
  PID:10892
- C:\Windows\System\DCrokXb.exe
  C:\Windows\System\DCrokXb.exe
  2⤵
  PID:10684
- C:\Windows\System\IqmYsdS.exe
  C:\Windows\System\IqmYsdS.exe
  2⤵
  PID:9868
- C:\Windows\System\dmdLAzW.exe
  C:\Windows\System\dmdLAzW.exe
  2⤵
  PID:11292
- C:\Windows\System\cxRamIb.exe
  C:\Windows\System\cxRamIb.exe
  2⤵
  PID:11320
- C:\Windows\System\YvAahHJ.exe
  C:\Windows\System\YvAahHJ.exe
  2⤵
  PID:11348
- C:\Windows\System\mKrVwsi.exe
  C:\Windows\System\mKrVwsi.exe
  2⤵
  PID:11372
- C:\Windows\System\ZcEiYtK.exe
  C:\Windows\System\ZcEiYtK.exe
  2⤵
  PID:11396
- C:\Windows\System\jMAEiEs.exe
  C:\Windows\System\jMAEiEs.exe
  2⤵
  PID:11424
- C:\Windows\System\TtoIQUx.exe
  C:\Windows\System\TtoIQUx.exe
  2⤵
  PID:11452
- C:\Windows\System\pdgCeXj.exe
  C:\Windows\System\pdgCeXj.exe
  2⤵
  PID:11480
- C:\Windows\System\TDRwyzX.exe
  C:\Windows\System\TDRwyzX.exe
  2⤵
  PID:11508
- C:\Windows\System\TyewIGO.exe
  C:\Windows\System\TyewIGO.exe
  2⤵
  PID:11544
- C:\Windows\System\jDiiDFJ.exe
  C:\Windows\System\jDiiDFJ.exe
  2⤵
  PID:11572
- C:\Windows\System\UeYuntP.exe
  C:\Windows\System\UeYuntP.exe
  2⤵
  PID:11596
- C:\Windows\System\jPPrwEg.exe
  C:\Windows\System\jPPrwEg.exe
  2⤵
  PID:11648
- C:\Windows\System\ALLRHAi.exe
  C:\Windows\System\ALLRHAi.exe
  2⤵
  PID:11664
- C:\Windows\System\QNgDRMw.exe
  C:\Windows\System\QNgDRMw.exe
  2⤵
  PID:11688
- C:\Windows\System\WlvCSPv.exe
  C:\Windows\System\WlvCSPv.exe
  2⤵
  PID:11716
- C:\Windows\System\ZIUhjOK.exe
  C:\Windows\System\ZIUhjOK.exe
  2⤵
  PID:11740
- C:\Windows\System\FVpUhaB.exe
  C:\Windows\System\FVpUhaB.exe
  2⤵
  PID:11768
- C:\Windows\System\ZPPZkkg.exe
  C:\Windows\System\ZPPZkkg.exe
  2⤵
  PID:11788
- C:\Windows\System\eEfDfRV.exe
  C:\Windows\System\eEfDfRV.exe
  2⤵
  PID:11816
- C:\Windows\System\xgQVOhe.exe
  C:\Windows\System\xgQVOhe.exe
  2⤵
  PID:11836
- C:\Windows\System\cBMyXHt.exe
  C:\Windows\System\cBMyXHt.exe
  2⤵
  PID:11860
- C:\Windows\System\UKfZXog.exe
  C:\Windows\System\UKfZXog.exe
  2⤵
  PID:11904
- C:\Windows\System\pcoiWwd.exe
  C:\Windows\System\pcoiWwd.exe
  2⤵
  PID:11932
- C:\Windows\System\hteYLhp.exe
  C:\Windows\System\hteYLhp.exe
  2⤵
  PID:11996
- C:\Windows\System\gPQXebT.exe
  C:\Windows\System\gPQXebT.exe
  2⤵
  PID:12012
- C:\Windows\System\CvaAKDa.exe
  C:\Windows\System\CvaAKDa.exe
  2⤵
  PID:12040
- C:\Windows\System\mskVshc.exe
  C:\Windows\System\mskVshc.exe
  2⤵
  PID:12068
- C:\Windows\System\OxSQGES.exe
  C:\Windows\System\OxSQGES.exe
  2⤵
  PID:12096
- C:\Windows\System\PCeANLA.exe
  C:\Windows\System\PCeANLA.exe
  2⤵
  PID:12112
- C:\Windows\System\cegbhWo.exe
  C:\Windows\System\cegbhWo.exe
  2⤵
  PID:12136
- C:\Windows\System\UrTudVG.exe
  C:\Windows\System\UrTudVG.exe
  2⤵
  PID:12156
- C:\Windows\System\jbSmLLI.exe
  C:\Windows\System\jbSmLLI.exe
  2⤵
  PID:12208
- C:\Windows\System\EGVZmuj.exe
  C:\Windows\System\EGVZmuj.exe
  2⤵
  PID:12252
- C:\Windows\System\KEdidFv.exe
  C:\Windows\System\KEdidFv.exe
  2⤵
  PID:12268
- C:\Windows\System\joQsFnj.exe
  C:\Windows\System\joQsFnj.exe
  2⤵
  PID:9944
- C:\Windows\System\riwfOCn.exe
  C:\Windows\System\riwfOCn.exe
  2⤵
  PID:11268
- C:\Windows\System\LUCxfXH.exe
  C:\Windows\System\LUCxfXH.exe
  2⤵
  PID:11408
- C:\Windows\System\XiSDrIH.exe
  C:\Windows\System\XiSDrIH.exe
  2⤵
  PID:11388
- C:\Windows\System\JXaeYiC.exe
  C:\Windows\System\JXaeYiC.exe
  2⤵
  PID:11472
- C:\Windows\System\yPFRUWE.exe
  C:\Windows\System\yPFRUWE.exe
  2⤵
  PID:11504
- C:\Windows\System\rOoPuIb.exe
  C:\Windows\System\rOoPuIb.exe
  2⤵
  PID:11584
- C:\Windows\System\cZHknHg.exe
  C:\Windows\System\cZHknHg.exe
  2⤵
  PID:11616
- C:\Windows\System\VpKwWuZ.exe
  C:\Windows\System\VpKwWuZ.exe
  2⤵
  PID:11680
- C:\Windows\System\fJKiMLO.exe
  C:\Windows\System\fJKiMLO.exe
  2⤵
  PID:11748
- C:\Windows\System\kxkluXV.exe
  C:\Windows\System\kxkluXV.exe
  2⤵
  PID:11784
- C:\Windows\System\bMWNxyu.exe
  C:\Windows\System\bMWNxyu.exe
  2⤵
  PID:11896
- C:\Windows\System\shbUnuS.exe
  C:\Windows\System\shbUnuS.exe
  2⤵
  PID:11916
- C:\Windows\System\PZQDexS.exe
  C:\Windows\System\PZQDexS.exe
  2⤵
  PID:12052
- C:\Windows\System\DosBbKi.exe
  C:\Windows\System\DosBbKi.exe
  2⤵
  PID:12080
- C:\Windows\System\wKDJLMk.exe
  C:\Windows\System\wKDJLMk.exe
  2⤵
  PID:12168
- C:\Windows\System\ZLzfwew.exe
  C:\Windows\System\ZLzfwew.exe
  2⤵
  PID:12228
- C:\Windows\System\pRHGaom.exe
  C:\Windows\System\pRHGaom.exe
  2⤵
  PID:12280
- C:\Windows\System\MwVcmGZ.exe
  C:\Windows\System\MwVcmGZ.exe
  2⤵
  PID:11384
- C:\Windows\System\ZPysTsi.exe
  C:\Windows\System\ZPysTsi.exe
  2⤵
  PID:11656
- C:\Windows\System\xZoLqum.exe
  C:\Windows\System\xZoLqum.exe
  2⤵
  PID:11624
- C:\Windows\System\NMMMkAf.exe
  C:\Windows\System\NMMMkAf.exe
  2⤵
  PID:11992
- C:\Windows\System\bNtrxLz.exe
  C:\Windows\System\bNtrxLz.exe
  2⤵
  PID:12132
- C:\Windows\System\OHLpqeA.exe
  C:\Windows\System\OHLpqeA.exe
  2⤵
  PID:12152
- C:\Windows\System\iOxMDxE.exe
  C:\Windows\System\iOxMDxE.exe
  2⤵
  PID:11464
- C:\Windows\System\MsFxJYM.exe
  C:\Windows\System\MsFxJYM.exe
  2⤵
  PID:11416
- C:\Windows\System\QoKXEUs.exe
  C:\Windows\System\QoKXEUs.exe
  2⤵
  PID:12284
- C:\Windows\System\XTuzXeK.exe
  C:\Windows\System\XTuzXeK.exe
  2⤵
  PID:11440
- C:\Windows\System\YvslKEG.exe
  C:\Windows\System\YvslKEG.exe
  2⤵
  PID:12304
- C:\Windows\System\BUzjfyL.exe
  C:\Windows\System\BUzjfyL.exe
  2⤵
  PID:12328
- C:\Windows\System\ylpCKwJ.exe
  C:\Windows\System\ylpCKwJ.exe
  2⤵
  PID:12356
- C:\Windows\System\gXcsEOM.exe
  C:\Windows\System\gXcsEOM.exe
  2⤵
  PID:12380
- C:\Windows\System\OoUoGht.exe
  C:\Windows\System\OoUoGht.exe
  2⤵
  PID:12408
- C:\Windows\System\CTkhONT.exe
  C:\Windows\System\CTkhONT.exe
  2⤵
  PID:12432
- C:\Windows\System\ihpOWds.exe
  C:\Windows\System\ihpOWds.exe
  2⤵
  PID:12464
- C:\Windows\System\bPNltwF.exe
  C:\Windows\System\bPNltwF.exe
  2⤵
  PID:12512
- C:\Windows\System\SQKIrIa.exe
  C:\Windows\System\SQKIrIa.exe
  2⤵
  PID:12532
- C:\Windows\System\hTKggpv.exe
  C:\Windows\System\hTKggpv.exe
  2⤵
  PID:12568
- C:\Windows\System\FMIIdEp.exe
  C:\Windows\System\FMIIdEp.exe
  2⤵
  PID:12592
- C:\Windows\System\GNQSWqO.exe
  C:\Windows\System\GNQSWqO.exe
  2⤵
  PID:12612
- C:\Windows\System\cHXjeqg.exe
  C:\Windows\System\cHXjeqg.exe
  2⤵
  PID:12628
- C:\Windows\System\IDeHjJQ.exe
  C:\Windows\System\IDeHjJQ.exe
  2⤵
  PID:12652
- C:\Windows\System\rroqWsp.exe
  C:\Windows\System\rroqWsp.exe
  2⤵
  PID:12696
- C:\Windows\System\ZTdyIlO.exe
  C:\Windows\System\ZTdyIlO.exe
  2⤵
  PID:12716
- C:\Windows\System\kZyKsGu.exe
  C:\Windows\System\kZyKsGu.exe
  2⤵
  PID:12744
- C:\Windows\System\ByGYUBm.exe
  C:\Windows\System\ByGYUBm.exe
  2⤵
  PID:12764
- C:\Windows\System\FzsOBEo.exe
  C:\Windows\System\FzsOBEo.exe
  2⤵
  PID:12808
- C:\Windows\System\yRiNWpG.exe
  C:\Windows\System\yRiNWpG.exe
  2⤵
  PID:12836
- C:\Windows\System\lhHhSvK.exe
  C:\Windows\System\lhHhSvK.exe
  2⤵
  PID:12852
- C:\Windows\System\TadvQwI.exe
  C:\Windows\System\TadvQwI.exe
  2⤵
  PID:12904
- C:\Windows\System\NjgYFZh.exe
  C:\Windows\System\NjgYFZh.exe
  2⤵
  PID:12920
- C:\Windows\System\gskKqAO.exe
  C:\Windows\System\gskKqAO.exe
  2⤵
  PID:12936
- C:\Windows\System\lcBIrSm.exe
  C:\Windows\System\lcBIrSm.exe
  2⤵
  PID:12952
- C:\Windows\System\IuNNZFl.exe
  C:\Windows\System\IuNNZFl.exe
  2⤵
  PID:13004
- C:\Windows\System\jazfaKF.exe
  C:\Windows\System\jazfaKF.exe
  2⤵
  PID:13044
- C:\Windows\System\veOkmJP.exe
  C:\Windows\System\veOkmJP.exe
  2⤵
  PID:13072
- C:\Windows\System\XVbsqOw.exe
  C:\Windows\System\XVbsqOw.exe
  2⤵
  PID:13092
- C:\Windows\System\dNcEqag.exe
  C:\Windows\System\dNcEqag.exe
  2⤵
  PID:13124
- C:\Windows\System\shiQfwo.exe
  C:\Windows\System\shiQfwo.exe
  2⤵
  PID:13144
- C:\Windows\System\UncUSpk.exe
  C:\Windows\System\UncUSpk.exe
  2⤵
  PID:13160
- C:\Windows\System\tdOFqKE.exe
  C:\Windows\System\tdOFqKE.exe
  2⤵
  PID:13196
- C:\Windows\System\drqihVQ.exe
  C:\Windows\System\drqihVQ.exe
  2⤵
  PID:13220
- C:\Windows\System\AvRBglN.exe
  C:\Windows\System\AvRBglN.exe
  2⤵
  PID:13240
- C:\Windows\System\vArsjyc.exe
  C:\Windows\System\vArsjyc.exe
  2⤵
  PID:13268
- C:\Windows\System\zaOmwqA.exe
  C:\Windows\System\zaOmwqA.exe
  2⤵
  PID:12300
- C:\Windows\System\BmtJmfT.exe
  C:\Windows\System\BmtJmfT.exe
  2⤵
  PID:12320
- C:\Windows\System\xIvtjNb.exe
  C:\Windows\System\xIvtjNb.exe
  2⤵
  PID:12396
- C:\Windows\System\VRiYjqy.exe
  C:\Windows\System\VRiYjqy.exe
  2⤵
  PID:12452
- C:\Windows\System\dZIOtDi.exe
  C:\Windows\System\dZIOtDi.exe
  2⤵
  PID:12556
- C:\Windows\System\bnUfzJp.exe
  C:\Windows\System\bnUfzJp.exe
  2⤵
  PID:12588
- C:\Windows\System\xEiKwzX.exe
  C:\Windows\System\xEiKwzX.exe
  2⤵
  PID:12640
- C:\Windows\System\eqlJaUt.exe
  C:\Windows\System\eqlJaUt.exe
  2⤵
  PID:12676
- C:\Windows\System\DFoQcmB.exe
  C:\Windows\System\DFoQcmB.exe
  2⤵
  PID:12756
- C:\Windows\System\qcdXHQv.exe
  C:\Windows\System\qcdXHQv.exe
  2⤵
  PID:12884
- C:\Windows\System\VlIpGar.exe
  C:\Windows\System\VlIpGar.exe
  2⤵
  PID:12944
- C:\Windows\System\wqwKVkp.exe
  C:\Windows\System\wqwKVkp.exe
  2⤵
  PID:13028
- C:\Windows\System\jKAbvrs.exe
  C:\Windows\System\jKAbvrs.exe
  2⤵
  PID:13060
- C:\Windows\System\xgRePLa.exe
  C:\Windows\System\xgRePLa.exe
  2⤵
  PID:13156
- C:\Windows\System\lHuDXvN.exe
  C:\Windows\System\lHuDXvN.exe
  2⤵
  PID:13188
- C:\Windows\System\RcAwOmo.exe
  C:\Windows\System\RcAwOmo.exe
  2⤵
  PID:13236
- C:\Windows\System\skjTMoe.exe
  C:\Windows\System\skjTMoe.exe
  2⤵
  PID:13292
- C:\Windows\System\YACAOJL.exe
  C:\Windows\System\YACAOJL.exe
  2⤵
  PID:12424
- C:\Windows\System\IZoXXMW.exe
  C:\Windows\System\IZoXXMW.exe
  2⤵
  PID:12584
- C:\Windows\System\CrulJXU.exe
  C:\Windows\System\CrulJXU.exe
  2⤵
  PID:12752
- C:\Windows\System\cslnLBj.exe
  C:\Windows\System\cslnLBj.exe
  2⤵
  PID:12888
- C:\Windows\System\MCsfDls.exe
  C:\Windows\System\MCsfDls.exe
  2⤵
  PID:12916
- C:\Windows\System\uXpOFvX.exe
  C:\Windows\System\uXpOFvX.exe
  2⤵
  PID:13132
- C:\Windows\System\qwTqeoj.exe
  C:\Windows\System\qwTqeoj.exe
  2⤵
  PID:13212
- C:\Windows\System\EWnkoxv.exe
  C:\Windows\System\EWnkoxv.exe
  2⤵
  PID:12388
- C:\Windows\System\uwXqpOK.exe
  C:\Windows\System\uwXqpOK.exe
  2⤵
  PID:12932
- C:\Windows\System\yIzeFqH.exe
  C:\Windows\System\yIzeFqH.exe
  2⤵
  PID:12088
- C:\Windows\System\jkDyRzP.exe
  C:\Windows\System\jkDyRzP.exe
  2⤵
  PID:12624
- C:\Windows\System\TFFcVba.exe
  C:\Windows\System\TFFcVba.exe
  2⤵
  PID:13348
- C:\Windows\System\dlavJHA.exe
  C:\Windows\System\dlavJHA.exe
  2⤵
  PID:13376
- C:\Windows\System\thDrQhf.exe
  C:\Windows\System\thDrQhf.exe
  2⤵
  PID:13392
- C:\Windows\System\jYeGokY.exe
  C:\Windows\System\jYeGokY.exe
  2⤵
  PID:13412
- C:\Windows\System\yiWNmBY.exe
  C:\Windows\System\yiWNmBY.exe
  2⤵
  PID:13432
- C:\Windows\System\pzKrcci.exe
  C:\Windows\System\pzKrcci.exe
  2⤵
  PID:13448
- C:\Windows\System\AgFArvY.exe
  C:\Windows\System\AgFArvY.exe
  2⤵
  PID:13500
- C:\Windows\System\zdUTMaY.exe
  C:\Windows\System\zdUTMaY.exe
  2⤵
  PID:13528
- C:\Windows\System\WFsGjya.exe
  C:\Windows\System\WFsGjya.exe
  2⤵
  PID:13548
- C:\Windows\System\aHxhNxT.exe
  C:\Windows\System\aHxhNxT.exe
  2⤵
  PID:13600
- C:\Windows\System\uWnhTEf.exe
  C:\Windows\System\uWnhTEf.exe
  2⤵
  PID:13624
- C:\Windows\System\aoRJlXD.exe
  C:\Windows\System\aoRJlXD.exe
  2⤵
  PID:13644
- C:\Windows\System\pJzEwBc.exe
  C:\Windows\System\pJzEwBc.exe
  2⤵
  PID:13696
- C:\Windows\System\ihlOGSK.exe
  C:\Windows\System\ihlOGSK.exe
  2⤵
  PID:13724
- C:\Windows\System\JMihgkx.exe
  C:\Windows\System\JMihgkx.exe
  2⤵
  PID:13740
- C:\Windows\System\XRbRVfb.exe
  C:\Windows\System\XRbRVfb.exe
  2⤵
  PID:13768
- C:\Windows\System\JftQTFr.exe
  C:\Windows\System\JftQTFr.exe
  2⤵
  PID:13784
- C:\Windows\System\lExIwPB.exe
  C:\Windows\System\lExIwPB.exe
  2⤵
  PID:13800
- C:\Windows\System\iwBEInG.exe
  C:\Windows\System\iwBEInG.exe
  2⤵
  PID:13832
- C:\Windows\System\ssBHsZo.exe
  C:\Windows\System\ssBHsZo.exe
  2⤵
  PID:13856
- C:\Windows\System\kGQMcde.exe
  C:\Windows\System\kGQMcde.exe
  2⤵
  PID:13880
- C:\Windows\System\IitUaXP.exe
  C:\Windows\System\IitUaXP.exe
  2⤵
  PID:13908
- C:\Windows\System\VWTFGHX.exe
  C:\Windows\System\VWTFGHX.exe
  2⤵
  PID:13936
- C:\Windows\System\MRjWHiX.exe
  C:\Windows\System\MRjWHiX.exe
  2⤵
  PID:13972
- C:\Windows\System\LtBdlFn.exe
  C:\Windows\System\LtBdlFn.exe
  2⤵
  PID:13996
- C:\Windows\System\bDZGxWk.exe
  C:\Windows\System\bDZGxWk.exe
  2⤵
  PID:14028
- C:\Windows\System\lBsQszj.exe
  C:\Windows\System\lBsQszj.exe
  2⤵
  PID:14060
- C:\Windows\System\ytGXeaS.exe
  C:\Windows\System\ytGXeaS.exe
  2⤵
  PID:14084
- C:\Windows\System\HDEAuum.exe
  C:\Windows\System\HDEAuum.exe
  2⤵
  PID:14112
- C:\Windows\System\ezBeGgf.exe
  C:\Windows\System\ezBeGgf.exe
  2⤵
  PID:14128
- C:\Windows\System\IZFypXd.exe
  C:\Windows\System\IZFypXd.exe
  2⤵
  PID:14176
- C:\Windows\System\cMpGIbH.exe
  C:\Windows\System\cMpGIbH.exe
  2⤵
  PID:14200
- C:\Windows\System\dQZQfnQ.exe
  C:\Windows\System\dQZQfnQ.exe
  2⤵
  PID:14236
- C:\Windows\System\XSAniRU.exe
  C:\Windows\System\XSAniRU.exe
  2⤵
  PID:14256
- C:\Windows\System\gNhPlAK.exe
  C:\Windows\System\gNhPlAK.exe
  2⤵
  PID:14284
- C:\Windows\System\rvzdoGD.exe
  C:\Windows\System\rvzdoGD.exe
  2⤵
  PID:14308
- C:\Windows\System\QUVssyc.exe
  C:\Windows\System\QUVssyc.exe
  2⤵
  PID:14332
- C:\Windows\System\KzJmOkk.exe
  C:\Windows\System\KzJmOkk.exe
  2⤵
  PID:13364
- C:\Windows\System\GGjvgmA.exe
  C:\Windows\System\GGjvgmA.exe
  2⤵
  PID:13424
- C:\Windows\System\nhHmMvR.exe
  C:\Windows\System\nhHmMvR.exe
  2⤵
  PID:13472
- C:\Windows\System\EpGAhMH.exe
  C:\Windows\System\EpGAhMH.exe
  2⤵
  PID:13524
- C:\Windows\System\xLjrxar.exe
  C:\Windows\System\xLjrxar.exe
  2⤵
  PID:13640
- C:\Windows\System\iFetXrT.exe
  C:\Windows\System\iFetXrT.exe
  2⤵
  PID:13656
- C:\Windows\System\ScJBFAz.exe
  C:\Windows\System\ScJBFAz.exe
  2⤵
  PID:13732
- C:\Windows\System\acvORsI.exe
  C:\Windows\System\acvORsI.exe
  2⤵
  PID:13780
- C:\Windows\System\gZGXiol.exe
  C:\Windows\System\gZGXiol.exe
  2⤵
  PID:13876
- C:\Windows\System\gjqQWXm.exe
  C:\Windows\System\gjqQWXm.exe
  2⤵
  PID:13932
- C:\Windows\System\NcbkoHQ.exe
  C:\Windows\System\NcbkoHQ.exe
  2⤵
  PID:13988
- C:\Windows\System\lwxYovc.exe
  C:\Windows\System\lwxYovc.exe
  2⤵
  PID:14076
- C:\Windows\System\LsviqUl.exe
  C:\Windows\System\LsviqUl.exe
  2⤵
  PID:14100
- C:\Windows\System\DTJRApH.exe
  C:\Windows\System\DTJRApH.exe
  2⤵
  PID:14220
- C:\Windows\System\JwgBmhh.exe
  C:\Windows\System\JwgBmhh.exe
  2⤵
  PID:14296
- C:\Windows\System\IZpoqzs.exe
  C:\Windows\System\IZpoqzs.exe
  2⤵
  PID:12336
- C:\Windows\System\mlIjjeE.exe
  C:\Windows\System\mlIjjeE.exe
  2⤵
  PID:13420
- C:\Windows\System\nTnepeV.exe
  C:\Windows\System\nTnepeV.exe
  2⤵
  PID:13544
- C:\Windows\System\AzQaKAx.exe
  C:\Windows\System\AzQaKAx.exe
  2⤵
  PID:13736
- C:\Windows\System\RMlNxPe.exe
  C:\Windows\System\RMlNxPe.exe
  2⤵
  PID:13776
- C:\Windows\System\DLUygbV.exe
  C:\Windows\System\DLUygbV.exe
  2⤵
  PID:14080
- C:\Windows\System\puuJAEG.exe
  C:\Windows\System\puuJAEG.exe
  2⤵
  PID:14164
- C:\Windows\System\UjGCOlC.exe
  C:\Windows\System\UjGCOlC.exe
  2⤵
  PID:14292
- C:\Windows\System\bdeRjPx.exe
  C:\Windows\System\bdeRjPx.exe
  2⤵
  PID:13616
- C:\Windows\System\SVDSRTa.exe
  C:\Windows\System\SVDSRTa.exe
  2⤵
  PID:14328
- C:\Windows\System\eZTXBwS.exe
  C:\Windows\System\eZTXBwS.exe
  2⤵
  PID:13796
- C:\Windows\System\jdxyYZU.exe
  C:\Windows\System\jdxyYZU.exe
  2⤵
  PID:14360
- C:\Windows\System\oJheMlc.exe
  C:\Windows\System\oJheMlc.exe
  2⤵
  PID:14376
- C:\Windows\System\BuahBKP.exe
  C:\Windows\System\BuahBKP.exe
  2⤵
  PID:14408
- C:\Windows\System\DsGcczz.exe
  C:\Windows\System\DsGcczz.exe
  2⤵
  PID:14436
- C:\Windows\System\EsYCoWm.exe
  C:\Windows\System\EsYCoWm.exe
  2⤵
  PID:14460
- C:\Windows\System\jIJpPSx.exe
  C:\Windows\System\jIJpPSx.exe
  2⤵
  PID:14500
- C:\Windows\System\idUrrua.exe
  C:\Windows\System\idUrrua.exe
  2⤵
  PID:14528
- C:\Windows\System\rIhwzfO.exe
  C:\Windows\System\rIhwzfO.exe
  2⤵
  PID:14564
- C:\Windows\System\TGjBshG.exe
  C:\Windows\System\TGjBshG.exe
  2⤵
  PID:14584
- C:\Windows\System\XcZWvDU.exe
  C:\Windows\System\XcZWvDU.exe
  2⤵
  PID:14604
- C:\Windows\System\QHhfIrd.exe
  C:\Windows\System\QHhfIrd.exe
  2⤵
  PID:14628
- C:\Windows\System\onEeTFI.exe
  C:\Windows\System\onEeTFI.exe
  2⤵
  PID:14648
- C:\Windows\System\NCFmYTm.exe
  C:\Windows\System\NCFmYTm.exe
  2⤵
  PID:14704
- C:\Windows\System\ZKpmfar.exe
  C:\Windows\System\ZKpmfar.exe
  2⤵
  PID:14740
- C:\Windows\System\rUerBew.exe
  C:\Windows\System\rUerBew.exe
  2⤵
  PID:14756
- C:\Windows\System\lbGHOcL.exe
  C:\Windows\System\lbGHOcL.exe
  2⤵
  PID:14804
- C:\Windows\System\AmKpcDs.exe
  C:\Windows\System\AmKpcDs.exe
  2⤵
  PID:14844
- C:\Windows\System\PGHkOft.exe
  C:\Windows\System\PGHkOft.exe
  2⤵
  PID:14896
- C:\Windows\System\WJRNzqw.exe
  C:\Windows\System\WJRNzqw.exe
  2⤵
  PID:14912
- C:\Windows\System\iSyykcT.exe
  C:\Windows\System\iSyykcT.exe
  2⤵
  PID:14940
- C:\Windows\System\gEiLRdk.exe
  C:\Windows\System\gEiLRdk.exe
  2⤵
  PID:14968
- C:\Windows\System\TrLDLOJ.exe
  C:\Windows\System\TrLDLOJ.exe
  2⤵
  PID:14996
- C:\Windows\System\uERzQBj.exe
  C:\Windows\System\uERzQBj.exe
  2⤵
  PID:15012
- C:\Windows\System\rnxBwhG.exe
  C:\Windows\System\rnxBwhG.exe
  2⤵
  PID:15036
- C:\Windows\System\MLPwOKI.exe
  C:\Windows\System\MLPwOKI.exe
  2⤵
  PID:15072
- C:\Windows\System\LQFBGnS.exe
  C:\Windows\System\LQFBGnS.exe
  2⤵
  PID:15108
- C:\Windows\System\ioecMVf.exe
  C:\Windows\System\ioecMVf.exe
  2⤵
  PID:15148
- C:\Windows\System\kTphMmQ.exe
  C:\Windows\System\kTphMmQ.exe
  2⤵
  PID:15164
- C:\Windows\System\svBoesK.exe
  C:\Windows\System\svBoesK.exe
  2⤵
  PID:15204
- C:\Windows\System\wjOhszk.exe
  C:\Windows\System\wjOhszk.exe
  2⤵
  PID:15232
- C:\Windows\System\pjtfSNH.exe
  C:\Windows\System\pjtfSNH.exe
  2⤵
  PID:15260
- C:\Windows\System\NkDjPny.exe
  C:\Windows\System\NkDjPny.exe
  2⤵
  PID:15276
- C:\Windows\System\VEfUVyu.exe
  C:\Windows\System\VEfUVyu.exe
  2⤵
  PID:15304
- C:\Windows\System\vdbpPvQ.exe
  C:\Windows\System\vdbpPvQ.exe
  2⤵
  PID:15324
- C:\Windows\System\llvBlmH.exe
  C:\Windows\System\llvBlmH.exe
  2⤵
  PID:15344
- C:\Windows\System\BmXoEeW.exe
  C:\Windows\System\BmXoEeW.exe
  2⤵
  PID:14124
- C:\Windows\System\ZPOwCKz.exe
  C:\Windows\System\ZPOwCKz.exe
  2⤵
  PID:12848
- C:\Windows\System\MqMYfET.exe
  C:\Windows\System\MqMYfET.exe
  2⤵
  PID:14452
- C:\Windows\System\khYaaoS.exe
  C:\Windows\System\khYaaoS.exe
  2⤵
  PID:14472
- C:\Windows\System\QxaZEDS.exe
  C:\Windows\System\QxaZEDS.exe
  2⤵
  PID:14560
- C:\Windows\System\hklJcRm.exe
  C:\Windows\System\hklJcRm.exe
  2⤵
  PID:14620
- C:\Windows\System\YmOqONF.exe
  C:\Windows\System\YmOqONF.exe
  2⤵
  PID:14676
- C:\Windows\System\rznThYj.exe
  C:\Windows\System\rznThYj.exe
  2⤵
  PID:14728
- C:\Windows\System\IHvIYBK.exe
  C:\Windows\System\IHvIYBK.exe
  2⤵
  PID:14796
- C:\Windows\System\ckdQYgD.exe
  C:\Windows\System\ckdQYgD.exe
  2⤵
  PID:14904
- C:\Windows\System\EjrwjDz.exe
  C:\Windows\System\EjrwjDz.exe
  2⤵
  PID:15032
- C:\Windows\System\DvjiFcg.exe
  C:\Windows\System\DvjiFcg.exe
  2⤵
  PID:15104
- C:\Windows\System\VzouzJi.exe
  C:\Windows\System\VzouzJi.exe
  2⤵
  PID:15188
- C:\Windows\System\PdSmwni.exe
  C:\Windows\System\PdSmwni.exe
  2⤵
  PID:15248
- C:\Windows\System\YJYgJHU.exe
  C:\Windows\System\YJYgJHU.exe
  2⤵
  PID:15268
- C:\Windows\System\ZXOrrub.exe
  C:\Windows\System\ZXOrrub.exe
  2⤵
  PID:15296
- C:\Windows\System\WZYkgVg.exe
  C:\Windows\System\WZYkgVg.exe
  2⤵
  PID:14516
- C:\Windows\System\yNXhqOT.exe
  C:\Windows\System\yNXhqOT.exe
  2⤵
  PID:14576
- C:\Windows\System\XpARuRB.exe
  C:\Windows\System\XpARuRB.exe
  2⤵
  PID:14836
- C:\Windows\System\CjFODGb.exe
  C:\Windows\System\CjFODGb.exe
  2⤵
  PID:14984
- C:\Windows\System\guFfHgY.exe
  C:\Windows\System\guFfHgY.exe
  2⤵
  PID:15064
- C:\Windows\System\TdSYIKp.exe
  C:\Windows\System\TdSYIKp.exe
  2⤵
  PID:15228
- C:\Windows\System\UCRKWIt.exe
  C:\Windows\System\UCRKWIt.exe
  2⤵
  PID:15272
- C:\Windows\System\ijumvrd.exe
  C:\Windows\System\ijumvrd.exe
  2⤵
  PID:14512
- C:\Windows\System\roxVxgB.exe
  C:\Windows\System\roxVxgB.exe
  2⤵
  PID:14788
- C:\Windows\System\RTpAymL.exe
  C:\Windows\System\RTpAymL.exe
  2⤵
  PID:15292
- C:\Windows\System\BnfugfC.exe
  C:\Windows\System\BnfugfC.exe
  2⤵
  PID:15364
- C:\Windows\System\MHLtJkC.exe
  C:\Windows\System\MHLtJkC.exe
  2⤵
  PID:15392
- C:\Windows\System\ZMfDpxG.exe
  C:\Windows\System\ZMfDpxG.exe
  2⤵
  PID:15416
- C:\Windows\System\EFcnuhw.exe
  C:\Windows\System\EFcnuhw.exe
  2⤵
  PID:15436
- C:\Windows\System\rHhSiHn.exe
  C:\Windows\System\rHhSiHn.exe
  2⤵
  PID:15460
- C:\Windows\System\lzvzeWW.exe
  C:\Windows\System\lzvzeWW.exe
  2⤵
  PID:15476
- C:\Windows\System\SyKvOQr.exe
  C:\Windows\System\SyKvOQr.exe
  2⤵
  PID:15520
- C:\Windows\System\PoZIUAI.exe
  C:\Windows\System\PoZIUAI.exe
  2⤵
  PID:15548
- C:\Windows\System\TmyzLZx.exe
  C:\Windows\System\TmyzLZx.exe
  2⤵
  PID:15580
- C:\Windows\System\WMxSZwa.exe
  C:\Windows\System\WMxSZwa.exe
  2⤵
  PID:15612
- C:\Windows\System\dGHOYMF.exe
  C:\Windows\System\dGHOYMF.exe
  2⤵
  PID:15632
- C:\Windows\System\PPoIjSn.exe
  C:\Windows\System\PPoIjSn.exe
  2⤵
  PID:15664
- C:\Windows\System\aEpUELr.exe
  C:\Windows\System\aEpUELr.exe
  2⤵
  PID:15680
- C:\Windows\System\yTCpwyr.exe
  C:\Windows\System\yTCpwyr.exe
  2⤵
  PID:15700
- C:\Windows\System\akBwqDI.exe
  C:\Windows\System\akBwqDI.exe
  2⤵
  PID:15736
- C:\Windows\System\qogOPLq.exe
  C:\Windows\System\qogOPLq.exe
  2⤵
  PID:15764
- C:\Windows\System\KugoYAR.exe
  C:\Windows\System\KugoYAR.exe
  2⤵
  PID:15780
- C:\Windows\System\CFyDUuM.exe
  C:\Windows\System\CFyDUuM.exe
  2⤵
  PID:15812
- C:\Windows\System\LDJUIfW.exe
  C:\Windows\System\LDJUIfW.exe
  2⤵
  PID:15872
- C:\Windows\System\tjmOKUk.exe
  C:\Windows\System\tjmOKUk.exe
  2⤵
  PID:15900
- C:\Windows\System\HTkzJNQ.exe
  C:\Windows\System\HTkzJNQ.exe
  2⤵
  PID:15928
- C:\Windows\System\WRrGrHJ.exe
  C:\Windows\System\WRrGrHJ.exe
  2⤵
  PID:15968
- C:\Windows\System\reEGLLc.exe
  C:\Windows\System\reEGLLc.exe
  2⤵
  PID:15984
- C:\Windows\System\SinmXRV.exe
  C:\Windows\System\SinmXRV.exe
  2⤵
  PID:16024
- C:\Windows\System\fLSWAUj.exe
  C:\Windows\System\fLSWAUj.exe
  2⤵
  PID:16052
- C:\Windows\System\XDfEnkw.exe
  C:\Windows\System\XDfEnkw.exe
  2⤵
  PID:16068
- C:\Windows\System\nxfHdDa.exe
  C:\Windows\System\nxfHdDa.exe
  2⤵
  PID:16112
- C:\Windows\System\YvVOvzI.exe
  C:\Windows\System\YvVOvzI.exe
  2⤵
  PID:16132
- C:\Windows\System\sBgXEYu.exe
  C:\Windows\System\sBgXEYu.exe
  2⤵
  PID:16156
- C:\Windows\System\xAcyoeY.exe
  C:\Windows\System\xAcyoeY.exe
  2⤵
  PID:16180
- C:\Windows\System\bRITCeY.exe
  C:\Windows\System\bRITCeY.exe
  2⤵
  PID:16200
- C:\Windows\System\HOXMSQH.exe
  C:\Windows\System\HOXMSQH.exe
  2⤵
  PID:16224
- C:\Windows\System\ckNTQFF.exe
  C:\Windows\System\ckNTQFF.exe
  2⤵
  PID:16256
- C:\Windows\System\XdgjeeM.exe
  C:\Windows\System\XdgjeeM.exe
  2⤵
  PID:16284
- C:\Windows\System\ZfkaiuN.exe
  C:\Windows\System\ZfkaiuN.exe
  2⤵
  PID:16316
- C:\Windows\System\pcPnoPv.exe
  C:\Windows\System\pcPnoPv.exe
  2⤵
  PID:16352
- C:\Windows\System\fkYRESp.exe
  C:\Windows\System\fkYRESp.exe
  2⤵
  PID:16376
- C:\Windows\System\gYuzNqu.exe
  C:\Windows\System\gYuzNqu.exe
  2⤵
  PID:15120
- C:\Windows\System\tOdDNly.exe
  C:\Windows\System\tOdDNly.exe
  2⤵
  PID:15432
- C:\Windows\System\JMNOgJQ.exe
  C:\Windows\System\JMNOgJQ.exe
  2⤵
  PID:15452
- C:\Windows\System\kndTMAZ.exe
  C:\Windows\System\kndTMAZ.exe
  2⤵
  PID:15544
- C:\Windows\System\cqDQzIO.exe
  C:\Windows\System\cqDQzIO.exe
  2⤵
  PID:15592
- C:\Windows\System\dhAlZba.exe
  C:\Windows\System\dhAlZba.exe
  2⤵
  PID:15724
- C:\Windows\System\rXVMqQj.exe
  C:\Windows\System\rXVMqQj.exe
  2⤵
  PID:15772
- C:\Windows\System\eVKiydA.exe
  C:\Windows\System\eVKiydA.exe
  2⤵
  PID:15828
- C:\Windows\System\pWxfutG.exe
  C:\Windows\System\pWxfutG.exe
  2⤵
  PID:15952
- C:\Windows\System\azFxQoc.exe
  C:\Windows\System\azFxQoc.exe
  2⤵
  PID:15996
- C:\Windows\System\wqDVosz.exe
  C:\Windows\System\wqDVosz.exe
  2⤵
  PID:16064
- C:\Windows\System\TpkXDEh.exe
  C:\Windows\System\TpkXDEh.exe
  2⤵
  PID:16128
- C:\Windows\System\ZnPsQcU.exe
  C:\Windows\System\ZnPsQcU.exe
  2⤵
  PID:16172
- C:\Windows\System\UodCHuH.exe
  C:\Windows\System\UodCHuH.exe
  2⤵
  PID:16216
- C:\Windows\System\gKTNKRA.exe
  C:\Windows\System\gKTNKRA.exe
  2⤵
  PID:16244
- C:\Windows\System\lDfqKve.exe
  C:\Windows\System\lDfqKve.exe
  2⤵
  PID:16324
- C:\Windows\System\PhOQqZk.exe
  C:\Windows\System\PhOQqZk.exe
  2⤵
  PID:15472
- C:\Windows\System\dkZQVfw.exe
  C:\Windows\System\dkZQVfw.exe
  2⤵
  PID:15508
- C:\Windows\System\RIeMGwT.exe
  C:\Windows\System\RIeMGwT.exe
  2⤵
  PID:15624
- C:\Windows\System\SpRHFYB.exe
  C:\Windows\System\SpRHFYB.exe
  2⤵
  PID:15796
- C:\Windows\System\DrZPMSG.exe
  C:\Windows\System\DrZPMSG.exe
  2⤵
  PID:15924
- C:\Windows\System\fbCGwhd.exe
  C:\Windows\System\fbCGwhd.exe
  2⤵
  PID:16120
- C:\Windows\System\pwWCcis.exe
  C:\Windows\System\pwWCcis.exe
  2⤵
  PID:16248
- C:\Windows\System\ZBTawaK.exe
  C:\Windows\System\ZBTawaK.exe
  2⤵
  PID:16372
- C:\Windows\System\lrBfxYQ.exe
  C:\Windows\System\lrBfxYQ.exe
  2⤵
  PID:15760
- C:\Windows\System\eyEpNVS.exe
  C:\Windows\System\eyEpNVS.exe
  2⤵
  PID:16196
- C:\Windows\System\XNCtzjw.exe
  C:\Windows\System\XNCtzjw.exe
  2⤵
  PID:16400
- C:\Windows\System\UmIcHxX.exe
  C:\Windows\System\UmIcHxX.exe
  2⤵
  PID:16420
- C:\Windows\System\BbmOlhE.exe
  C:\Windows\System\BbmOlhE.exe
  2⤵
  PID:16444
- C:\Windows\System\xVRGuis.exe
  C:\Windows\System\xVRGuis.exe
  2⤵
  PID:16472
- C:\Windows\System\YhQIWvX.exe
  C:\Windows\System\YhQIWvX.exe
  2⤵
  PID:16500
- C:\Windows\System\YLTutFj.exe
  C:\Windows\System\YLTutFj.exe
  2⤵
  PID:16540
- C:\Windows\System\FHdRqEj.exe
  C:\Windows\System\FHdRqEj.exe
  2⤵
  PID:16568
- C:\Windows\System\ItcVCGq.exe
  C:\Windows\System\ItcVCGq.exe
  2⤵
  PID:16584
- C:\Windows\System\YDhtkJA.exe
  C:\Windows\System\YDhtkJA.exe
  2⤵
  PID:16600
- C:\Windows\System\gfjtddt.exe
  C:\Windows\System\gfjtddt.exe
  2⤵
  PID:16628
- C:\Windows\System\vKlsAyE.exe
  C:\Windows\System\vKlsAyE.exe
  2⤵
  PID:16648

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16988

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AOKfnIe.exe

Filesize
1.3MB

MD5
a50844cf3698a09e8bb884d3a3eb47e3

SHA1
617b5006138b8046ae23ef146237a2216e92c94b

SHA256
f256a493aafa9fd060901e4384c6a65bd4ec4342c4190b9feca3bfd90994e346

SHA512
dc37eb2b8561a78b5d507e8b0e3c92537a23e65d5d33b4f6e50094b128249d3cc271609f5f279e15c9924b908e4eb83c6b8862d5c5d1b5fc15f5eaf2a2558344

Download Submit
C:\Windows\System\DYpcpbb.exe

Filesize
1.3MB

MD5
08ccd381a23b9d4588116e0822bab9ec

SHA1
2a1f7d5ff7034d612ff3caf23ed6a45a26c872db

SHA256
39752f3d63ab9c23cb75435a6da4a7088bc1dd4cd4aaf60635ffba49d8aa46a6

SHA512
4341cb458b4dc5fae9265457be5d27e3ceb61b025fff9ecaac4b6e1cf2c9b92e217c0014f4c80ec66cebc691fa5aa73b4a50b5b5bce3a786768592d64dc852a1

Download Submit
C:\Windows\System\DgbYlJz.exe

Filesize
1.3MB

MD5
09bc8d5b3f0e287b9dec808b0f14a7dd

SHA1
193dba14875c5b3602b88e05b842eeb6d6b90530

SHA256
1faed672c887e91e516a101f38c96db2749b41fe5e23ec215cc413651e51419a

SHA512
d68beaef12ca6bf8ac0fcf7fd33f69bbb92b23d435094c2a0c69bd5c8ec40429b3c38d1194ae899f3bff7687d3e5544c0bd5c26a0f208ce5cf210b79eabc9269

Download Submit
C:\Windows\System\EONGtHs.exe

Filesize
1.3MB

MD5
dc1d1cdf1b45a0028e85217d15b2066f

SHA1
ca6269628c1f454bee50e75ae643ea83615bb418

SHA256
858766e8919978d574796d72f84d50bf02870dff45781aeacb4dc5caef1bf4e4

SHA512
66cc9ae2029317719652d05a2b20935414af84d4004f31e5e79f44db7978188698efc7cafa22e44f47274c570b5ab7e0525ffaac2fcf4f3a29708f6f9ad4e1e9

Download Submit
C:\Windows\System\FJZPxQV.exe

Filesize
1.3MB

MD5
57343f666adc50af1d0a50170d184ffa

SHA1
0cfd924d2d939bc0beba5ff7013bf6c054e2fcc6

SHA256
3274b556b32df41832e5e143f0e9ca0172fd97e993a5a48a2ce0298f20ebac6b

SHA512
34557b179a01de327c29d62c6de40973bd6a35a5002672669aea997111c9509aae9a2f93d0f72e8839fa81b3f69ebc5db1393d40de06c01671f28aeb8f567c78

Download Submit
C:\Windows\System\FygyxnM.exe

Filesize
1.3MB

MD5
cdd0df07df4d4245e48f47d24a5e0657

SHA1
a166bc230350f5a00d7a6031a900303b4a924630

SHA256
fd37d419ff00694df5cdbc6d81e116d36329b7355d3bed26437d4339c73788bb

SHA512
c03bd2c9a3ac11156fa1f339523661965c0cd7e8541895346f6d97f8928b4bef6c609275fec4a77b937877eadc58f60ced93a81ce4b2c10bdda118a38a8c86a2

Download Submit
C:\Windows\System\GnwaINe.exe

Filesize
1.3MB

MD5
3f55711146c34a8bcc873831f7f29bc8

SHA1
8359d8face253dc9f11ec5f1e678bf7893133000

SHA256
5a2bd3a63a7ab2f4dbcffb358b536bd44bc04f829a76fcf04c4eeb863b55ffb1

SHA512
78bfd733445018cefa60a5a83f40f7869924c989dd02e83edf6be5dbd0e11eb69277f60eba4843583c6aa715466bde512a42d83d45c4829e050ff6ed8e48615d

Download Submit
C:\Windows\System\HlrXxVL.exe

Filesize
1.3MB

MD5
b6587afe5878bc51071b92027a4b53e4

SHA1
573c46fdcfcad7032cb5e11f1bddc65ad8ac7bc0

SHA256
d8a3d726d62851b011799e49992a978bacf095f1796a142ae41bdf34419532c2

SHA512
6e358fdc5764fec049c25ed1aa839ef74587d890d9dfd7acc1c79a0127041bbb4c949fab80dc83f8e68ff9ad2bb2c69e55ad81f47fdfeb677f7ce280580291ef

Download Submit
C:\Windows\System\KpRKyuB.exe

Filesize
1.3MB

MD5
1753b2603f4330f21a286ecc0f7a8f8d

SHA1
34ea0df4760e5289740017f8b89685bd9fd0237b

SHA256
da5e026a6a1960b748a9e92aab34b2b648980256d28194f49605c2a4e2085113

SHA512
9bc1b533e6d654e49f7ddb13752739570f0ca33dc61899a5a91f4a70e3439aaaa3e7909ec6f617f2560698f902e21f981f2b547c1122d2103f5eb49bc0631401

Download Submit
C:\Windows\System\NFjaQuE.exe

Filesize
1.3MB

MD5
4c2284544c6f2e70f15ff33874fddd66

SHA1
a6cc02ede42f177017f4a05b89a34d45a1861c74

SHA256
0de40ff186c5f012ebae59d52c8df226b4917acf13bd66b828649e080e19d778

SHA512
c5acfd89991128de30102177e238bba62a36478a10c9b8b07224c09319cc3899e2a7b8a488644cb06b199b36263068161fbc4629eafc2a1004f0a1dc055a2d8b

Download Submit
C:\Windows\System\NZVBItB.exe

Filesize
1.3MB

MD5
7eea362b21996d7b0330130a8e605bdc

SHA1
36558b0e111b624947997a8664b8f5ba99c5e676

SHA256
ed616977bc380fd504ad14a34bfba9068608983557f684cf42d10b182176c54e

SHA512
77e846787b9d2a5a8672a0d98427763a74924aafba411ea9367346a4ff14d1b59735e4a59df43619a6905fdc05a5520592b012c45c0b1c3cb37582c86d451e6d

Download Submit
C:\Windows\System\PfXIJIP.exe

Filesize
1.3MB

MD5
4b443869b19ae54bf3266085cf96721a

SHA1
f4a96db435e38c5ebf518768ab770162491ed6f8

SHA256
9448cb09d2e91a943a843a1489050e7a6038c63ff7593c66819589b792de376a

SHA512
2603f1ab181420b1dc4b274ae019dceac4ce714aee5142b03f7bd7ddd46e332e27afe7bf7e684e3cc250bfbf02bfbc49926cb0377bd37b2d9a4e59180446910c

Download Submit
C:\Windows\System\SOjXgbB.exe

Filesize
1.3MB

MD5
ef22448d05792c5ec9e71a5a1f6d15b9

SHA1
f98adef12e6e1c185405562db96c415da7918d0c

SHA256
8be3225ee7e12dd4737e8b392cbc1598067c5b5ae6bfc3e36937e6c6676108fc

SHA512
c595eb9ef580fa11eebfd1ecd0f749c8010b529680be01c5d800c0a76669b3415d8b70d757ae9a9b44b4c888907c763b09d1a718bb771bfd1fc865a711546b49

Download Submit
C:\Windows\System\SZJDbrl.exe

Filesize
1.3MB

MD5
34eb9a8e9dec3dafb0288231ed152129

SHA1
e348f5fad54f28e6908a6d959729f4b56baed767

SHA256
0a56bbacc74cbdfb2da363deecd087c215808522e0f6dda07535e6cbf9ea605a

SHA512
7a00c230e8511365772f6ef9a5901e42a3f7f7ee37fb086196c6efb6b7716920bd2398e3d964afa92601d27b91489cd5a3b8f360d5c8076c8680e3ae914196d3

Download Submit
C:\Windows\System\SrZnvqn.exe

Filesize
1.3MB

MD5
4c3e8af7aa1f1f099e3dd5894691f5f0

SHA1
2131f495ac1f067fc81c5c3596b4bb2b7cefbce1

SHA256
863abeae123b63b9b56db77f8f11c892f77b827bc6cc1626539a46967957b476

SHA512
0de2a7432e1ee55fec5e97d6e26672bd615c4bf8987257971153e7161b497f81eb7fef9ed94951678a2ae5f046efd1fe810259face3c10063798b9ba4b0a7ba2

Download Submit
C:\Windows\System\UBmvIuA.exe

Filesize
1.3MB

MD5
7ac72c35a84ff07d6e95b6365c75b02f

SHA1
8ed8ce6b1c70a57eb59abf1126582a793a6e0491

SHA256
f6b63366d77e1ea1fa8179538aff5484c8f2ca0c16a9fb7b937d83a4efa406d2

SHA512
f860b2d180ce3c3957a9eb34d425def4a1f62ecd35b71a6dc3b952b6a1f9073614ee464b234e02e87e091981f000754c26e2f0c0566da5d4afcce9753bdce063

Download Submit
C:\Windows\System\WBhblnM.exe

Filesize
1.3MB

MD5
44ea8ecb8a4184a4b6f2542a1a891152

SHA1
7345c6eed28650190fc0ffce0dd393c8e656ae1d

SHA256
9fdbdda05c29d2be5a3918fac35c7d143bec36a531fbcdfb84465d5c88ffde6a

SHA512
0f21aa698512a82ff9bf683620462d20b93d0d50bdaad6ffae9b950304a0a076a9631c699dae5d1fbb20268f04223e7500b221fb491e67541e6850e561a7a4bb

Download Submit
C:\Windows\System\WCbWlnn.exe

Filesize
1.3MB

MD5
ec2ed42451301d1c5d93994fd65f42ad

SHA1
95dfd4126866a068e8134bbd6c5746d2fa7a5077

SHA256
bcb1c4967b1d86c4d5596f210efb0809825efc630df972919358ccb7cbf30e67

SHA512
7a6fadc66809db6a3a377bc81773aec06900fa15859f242ab399ccb13660c5b829c08285645f394613e887154cc654f6f0f3ecb3fdeeec4b07ea3eea14c29a8c

Download Submit
C:\Windows\System\XbbiVCI.exe

Filesize
1.3MB

MD5
075bc3d1260575fdd34d27bf4895fe34

SHA1
3dc0ef55534e1f0e23af751282ccc4c40d7fe849

SHA256
822354c6656e1c2f9ef42b81d74908f08a722c2dda762a7914bfa0b748483667

SHA512
bb6ff516dff7a9a5e98ae8819ab086016e61d647f508434dc9b2255ff202cd5c2e1c9b70333862d0512d9bf04fb047b3f5e11b49141587ab74218f514ade2a6d

Download Submit
C:\Windows\System\bsneIWP.exe

Filesize
1.3MB

MD5
a699a77304db4b71a6dafa6631205576

SHA1
de6ae6036c77c4cbcfe82c12fc452567c5d09041

SHA256
b9f9f3aaf74a9e42e3dca738c12f0017909d8e0a0da876f792aa3d630f11fa13

SHA512
adefba7ecd2cabb407d38ffd2e51243c2bdb3a8684f06f3d6e5942f8da3b9098eda930a4715082a096d7ef957adcbd5f4458ae643afd083ca9e491db589ec4de

Download Submit
C:\Windows\System\dGitCCo.exe

Filesize
1.3MB

MD5
56ddafbc2592b61771fddc5aebe3d3f8

SHA1
162824639971dbae4c1d56f1fea7b12336c7f324

SHA256
dcaec26157c2dfa16f5ba77c9190c44ee4c501963ecf533483d1ae6c970f8206

SHA512
5514731215e44cfa013112a0ac3727c579b4f3fdb0af3a9d2571b0b737048e1a9f268a80828636dc242a5aa0e11eb87afc7a6b4b3c05f9021857e1bf2c425573

Download Submit
C:\Windows\System\dpqoCAj.exe

Filesize
1.3MB

MD5
fc526544ca61a875288546513a254ea4

SHA1
bfbef4b89fc49524b2ba2b8696350e4ed5ae3d44

SHA256
ec9e7aee79d63593274c78407835fa868838c75da72d59b4516bc289f5289443

SHA512
6fa7b05b90224ded5e5dd8834bfe426c85c94acd575706b1573efcc2a82632aafad4f8009a0ba1a6c8665aac047f6cb1d0e66393db8afe55adcdef705a880cab

Download Submit
C:\Windows\System\fhpLmsy.exe

Filesize
1.3MB

MD5
96e28fca39d57fdc1ae91c009ee682dc

SHA1
36c19e2aa1e128adfc7090f50d94a140101910d7

SHA256
58b1a68a42f783627a888e6598e9abe6bd4d4047f7cea1d26a9d426932524648

SHA512
e460fc7be396bd433c9aac3b322029d7629917eb9a68e0accf28c673a3b0c55b4802096a6838a75cab42c0636aaa238390408a870395a37d3a53dec9afde57e6

Download Submit
C:\Windows\System\gBUBxHv.exe

Filesize
1.3MB

MD5
09c264813c91f470a9afe000f9596a1f

SHA1
d127a6e2dc00dba0522e7fe62ded42240365f0d5

SHA256
25edd4356cae8273c726acd3f9248c243ba9b71ae48e2c15c459a63522cac17f

SHA512
1d34b8eba4e977eac3c960ee615e5b5723a63bda303f7395871f7b9dce6949a94f89ada9668cb2940664b18b2ab4bd8b8d677df2722d2329e160218acb064672

Download Submit
C:\Windows\System\gLiOJKk.exe

Filesize
1.3MB

MD5
981f1e092ccf377365c6b13e99352ede

SHA1
9c40263e771a7acb660aedf0a2f6d0736037564f

SHA256
2f4dac7ccaa69a74500f14ca4d07f766a894509e1537fb9c882d6de7591626f8

SHA512
284930172d8a51da80ee32552708f3d24e2f732558cd80ed061ad4f01a92ccf2e58ebe8c46da83edfc35807dda3d62b3672685010cd37938e3161bc823fa4a66

Download Submit
C:\Windows\System\iHGckiU.exe

Filesize
1.3MB

MD5
0deaeccda8ae7328aaae4498946009b7

SHA1
84dae6cd4d708dd638a5b5cbf7603c58783a900f

SHA256
5808b6b55cd85dcc5387bf706cbb7314234164ffecdec2b1bea3ba7f51b279b0

SHA512
af1959c4e681469f70a8c3418da0d6c737fe082b5f2e0112c993c620af38073b25bd7f69ea99d241b3be3b9ec9048a738e2eecefd0c1effbf251db5a98276995

Download Submit
C:\Windows\System\mHcnpyT.exe

Filesize
1.3MB

MD5
3832b8a4b412a1973971cb90b28e6e3c

SHA1
ae1c4fc52dff0feac18d355caef0ca8bdc546e37

SHA256
71c9a4f4342a98e978f198ede77cf547bba1a9781d4d38df5750e6f9c0c99be0

SHA512
9cbb6f011cb7ca923b2b424b46a823ccd33cb7bdab135253253e350af56a89d0a69a6d655b5bbc693d0e20b4e57c309b94aca4c5dce18e70230e63640734a09f

Download Submit
C:\Windows\System\natOqrc.exe

Filesize
1.3MB

MD5
0386766cd712a66539acaa64a68216eb

SHA1
7d05537ee41584298c2bdc48bda95f5753cf92f4

SHA256
a5ccd5fca485b99c77f64846ceac10b4fc60fd9576ec33fa427edea0f7baeecd

SHA512
ff5fb55d615975b9597cd34b8092b4ea6edcee886d3ab805ea69d11327d01a0fdc39840300b8a5514d40c8ad6e07d6fef34229006cadb1e1a9628cc8620fa359

Download Submit
C:\Windows\System\ogoRUvu.exe

Filesize
1.3MB

MD5
dc4e53ae69883b030f3360657f0612d9

SHA1
63ab5873438260b0ed1df40268d053bf3e09c43b

SHA256
63822f88fae47eccc4c08c455195b063b59118813010776672a697f30407a135

SHA512
af8f937eeb1999f1a1224b8bdc44b5106a914398b7f17c4bf931dd2d5676163908538674afc7c4932f16deffbd2e472b862723ab0b451bb98f680eb794be9196

Download Submit
C:\Windows\System\rwhHERX.exe

Filesize
1.3MB

MD5
48c4c882b292bcbe79c0e13311e39442

SHA1
0b44fb54ad76db0664fc33e7bc87c907f9b4595c

SHA256
490075b5f55dfbf5055383935c9ec520eb0e1108179b8ed8a8e4ddfa3c41679a

SHA512
708177daaebdc1abe3ef4bdb03b637df5f0f38fcf75429d01722fdebe48143d581af9b9f03f3e2fb82795f8f1b1bb991b8795ff84a1b470ed39b19c935ce7a49

Download Submit
C:\Windows\System\ufkvnDt.exe

Filesize
1.3MB

MD5
15ffc3799b0b4af967a4fad1a04ee34a

SHA1
9651ad95c07a4fdfd05005c96d854f46760657ce

SHA256
4a367904d31b403fc86fea54e643006a4b1b3d214be373b159923eb87464fb0e

SHA512
cd01da92d86bec47570f755749503b4183ba9feb77fd94bd8bf96c7bc50c9b0e896e9d36142c104b7cfecd6d1a95b0cc7030d2178cef9c10f7a16a668f773ba4

Download Submit
C:\Windows\System\vEshuAf.exe

Filesize
1.3MB

MD5
57bb0876157007042295185d484680ff

SHA1
44cc6212051a47b4e9391a3f93ff70c05c402518

SHA256
dc52679b2dbfbf6d8bd9c99824eff6f2426c4c5602c8914815775c6948f79a2a

SHA512
6517a369c4edadd132e3085ce5a7b6871ffcc17b1d4672cbef0bbc7cbf5602fdbcdff96e2a306fbcadbcf99ea7f914f46dca3060d397a70a20a588426048b027

Download Submit
C:\Windows\System\yssVdfC.exe

Filesize
1.3MB

MD5
dd8750eadf09a4c6ec284c827be8d0c1

SHA1
2a27b2aa93b50a3ec419900357aac9c6e4b29d44

SHA256
31a345ed7afc082b054e96229fc92c5405d4334fdd38f00170f76fcb6681ea83

SHA512
9b95c07e9407ed624bc4e83c7505bc194ae0b640c3e20fae7e33495459f9ec6a7ee2f39bc6940a9d21f866b0c60bf38d0bcc93d0f722def7fc333d0895e2dfd3

Download Submit
memory/2472-0-0x000002545EDE0000-0x000002545EDF0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads