xmrig | 046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345

Analysis

max time kernel
149s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
27/12/2024, 19:14

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
Size

1.0MB
MD5

1ddd857cedb6bcd203dee3be12d337f0
SHA1

550e4a52e1c2cf60d940b60cd367cca39740ecda
SHA256

046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345
SHA512

f3ebb35bdce9fd33db4c67c57aee52f1e794e605d49a37edbf76d369a9615d6b27bb470b46f1094fe7d8ca36f1cc4caebf1fe71ce7a829b5cad392a0b7315077
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrdBfcTB:GezaTF8FcNkNdfE0pZ9ozttwIRQjE

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b19-4.dat	xmrig
behavioral2/files/0x000a000000023b7c-7.dat	xmrig
behavioral2/files/0x000b000000023b78-8.dat	xmrig
behavioral2/files/0x000a000000023b7e-18.dat	xmrig
behavioral2/files/0x000a000000023b7f-28.dat	xmrig
behavioral2/files/0x000a000000023b80-30.dat	xmrig
behavioral2/files/0x000a000000023b81-35.dat	xmrig
behavioral2/files/0x000a000000023b82-39.dat	xmrig
behavioral2/files/0x000a000000023b83-47.dat	xmrig
behavioral2/files/0x000a000000023b84-56.dat	xmrig
behavioral2/files/0x000a000000023b87-59.dat	xmrig
behavioral2/files/0x000a000000023b88-75.dat	xmrig
behavioral2/files/0x000a000000023b89-81.dat	xmrig
behavioral2/files/0x000a000000023b8b-89.dat	xmrig
behavioral2/files/0x000a000000023b8f-98.dat	xmrig
behavioral2/files/0x000a000000023b8e-103.dat	xmrig
behavioral2/files/0x000a000000023b8d-101.dat	xmrig
behavioral2/files/0x000a000000023b8c-99.dat	xmrig
behavioral2/files/0x000a000000023b8a-83.dat	xmrig
behavioral2/files/0x000a000000023b86-70.dat	xmrig
behavioral2/files/0x000a000000023b85-65.dat	xmrig
behavioral2/files/0x000a000000023b90-110.dat	xmrig
behavioral2/files/0x000b000000023b79-113.dat	xmrig
behavioral2/files/0x000a000000023b91-120.dat	xmrig
behavioral2/files/0x000b000000023b92-124.dat	xmrig
behavioral2/files/0x000b000000023b93-129.dat	xmrig
behavioral2/files/0x000b000000023b94-133.dat	xmrig
behavioral2/files/0x000a000000023b9c-139.dat	xmrig
behavioral2/files/0x0008000000023bac-147.dat	xmrig
behavioral2/files/0x0009000000023bb2-152.dat	xmrig
behavioral2/files/0x000e000000023bb7-163.dat	xmrig
behavioral2/files/0x0009000000023bb1-160.dat	xmrig
behavioral2/files/0x0009000000023bb3-158.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4364	IUFMsrS.exe
3164	HRrfhnq.exe
2004	WgGDwxL.exe
1704	kXKpsen.exe
2496	ghXJRFC.exe
3620	cYtWWXe.exe
4612	bPUcrAp.exe
2920	HTbgorL.exe
4604	OzJQEVA.exe
1036	ddqBwry.exe
4872	CqarfWs.exe
4956	fYVGiqn.exe
2316	WMvLNix.exe
2840	kyLhTcS.exe
3308	zPUcoSP.exe
4436	PkkLvYf.exe
2712	kVmShGF.exe
972	dYovCdl.exe
640	gnCXlbE.exe
4812	rchzOtx.exe
4820	PKgaxhn.exe
1676	oesscIf.exe
3640	lQwnYfF.exe
3216	hujvLiH.exe
4496	PWqgGCm.exe
1616	DGXMuyB.exe
3232	sxBuBef.exe
3172	ZhKqQNV.exe
4308	DIKgIHP.exe
936	XCVymQX.exe
1168	TISTNDZ.exe
1988	BjEtEph.exe
3244	NrhLnSL.exe
716	TQtuOJm.exe
3208	vRfGPWz.exe
1860	uaVixvC.exe
4268	PlGwZPc.exe
4456	Yfszycb.exe
2432	PZHPoKO.exe
4452	YbqXUcc.exe
2008	uCGzVHh.exe
4988	nqSLjTk.exe
8	YmhXYpf.exe
3576	tRoJNKc.exe
2320	jGMNfBQ.exe
3100	weeCyat.exe
452	dIjImIv.exe
2528	upTUqFx.exe
3300	pyQPAfW.exe
1464	hgsFAks.exe
2120	XXEZSVw.exe
3292	ovYZlQK.exe
2472	sbEjDKa.exe
2424	YPmCxSl.exe
1384	LYfRlHz.exe
1632	NOeOgAE.exe
2132	swswZSa.exe
3056	WPkSnim.exe
448	nlJGQYp.exe
2352	nLKqLfZ.exe
4384	pzDpoet.exe
920	xeExMsr.exe
1592	JdrvJzc.exe
844	flRMyuT.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\lJEeqbQ.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\NvFeOaT.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\tGcZvVa.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\hgsFAks.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\EEHqGlI.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\lCNnJiN.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\rKYmBFb.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\wfSxZsO.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\GMANXhU.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\wTNWgqf.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\fBCsJFM.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\TlhtycQ.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\ZczscZK.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\JdKQlmR.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\YDvJLon.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\wxkuJRO.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\tMbptlx.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\FmLkaft.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\XFFCyDC.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\XLGinVI.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\zZuwrik.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\VBobnFC.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\FKGEPSu.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\MQhYSTI.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\HGytJiR.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\YsWLkDu.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\GlAZqKg.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\GDrHcXP.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\SHwxlDP.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\SnUJudI.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\PelDLMn.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\JuvRzfL.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\trzmNba.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\cvchrFQ.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\wPEpOur.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\upTUqFx.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\faRkQbi.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\ZwTuoNz.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\XiONKxx.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\fPMTmgw.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\GMCIomy.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\nBpGMMx.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\oPsOZRb.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\hJtJCqj.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\xxchRzl.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\SxGxiuf.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\yJyqnRy.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\TAkYDTf.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\BoTVkzt.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\KWuFNCI.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\umonzCI.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\TqgPFnF.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\fFXdCwE.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\uBkaDIk.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\Yfszycb.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\UQKXBWw.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\uzfeeiM.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\BjHBTou.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\RVmVbxi.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\IeMjhap.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\MDICpdW.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\uaVixvC.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\FZSARsI.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\rPjJJrt.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16360	dwm.exe
Token: SeChangeNotifyPrivilege	16360	dwm.exe
Token: 33	16360	dwm.exe
Token: SeIncBasePriorityPrivilege	16360	dwm.exe
Token: SeShutdownPrivilege	16360	dwm.exe
Token: SeCreatePagefilePrivilege	16360	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4928 wrote to memory of 4364	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	84
PID 4928 wrote to memory of 4364	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	84
PID 4928 wrote to memory of 3164	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	85
PID 4928 wrote to memory of 3164	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	85
PID 4928 wrote to memory of 2004	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	86
PID 4928 wrote to memory of 2004	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	86
PID 4928 wrote to memory of 1704	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	87
PID 4928 wrote to memory of 1704	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	87
PID 4928 wrote to memory of 2496	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	88
PID 4928 wrote to memory of 2496	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	88
PID 4928 wrote to memory of 3620	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	89
PID 4928 wrote to memory of 3620	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	89
PID 4928 wrote to memory of 4612	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	90
PID 4928 wrote to memory of 4612	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	90
PID 4928 wrote to memory of 2920	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	91
PID 4928 wrote to memory of 2920	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	91
PID 4928 wrote to memory of 4604	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	92
PID 4928 wrote to memory of 4604	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	92
PID 4928 wrote to memory of 1036	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	93
PID 4928 wrote to memory of 1036	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	93
PID 4928 wrote to memory of 4872	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	94
PID 4928 wrote to memory of 4872	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	94
PID 4928 wrote to memory of 4956	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	95
PID 4928 wrote to memory of 4956	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	95
PID 4928 wrote to memory of 2316	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	96
PID 4928 wrote to memory of 2316	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	96
PID 4928 wrote to memory of 2840	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	97
PID 4928 wrote to memory of 2840	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	97
PID 4928 wrote to memory of 3308	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	98
PID 4928 wrote to memory of 3308	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	98
PID 4928 wrote to memory of 4436	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	99
PID 4928 wrote to memory of 4436	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	99
PID 4928 wrote to memory of 2712	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	100
PID 4928 wrote to memory of 2712	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	100
PID 4928 wrote to memory of 972	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	101
PID 4928 wrote to memory of 972	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	101
PID 4928 wrote to memory of 640	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	102
PID 4928 wrote to memory of 640	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	102
PID 4928 wrote to memory of 4812	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	103
PID 4928 wrote to memory of 4812	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	103
PID 4928 wrote to memory of 4820	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	104
PID 4928 wrote to memory of 4820	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	104
PID 4928 wrote to memory of 1676	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	105
PID 4928 wrote to memory of 1676	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	105
PID 4928 wrote to memory of 3640	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	106
PID 4928 wrote to memory of 3640	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	106
PID 4928 wrote to memory of 3216	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	107
PID 4928 wrote to memory of 3216	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	107
PID 4928 wrote to memory of 4496	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	108
PID 4928 wrote to memory of 4496	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	108
PID 4928 wrote to memory of 1616	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	109
PID 4928 wrote to memory of 1616	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	109
PID 4928 wrote to memory of 3232	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	110
PID 4928 wrote to memory of 3232	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	110
PID 4928 wrote to memory of 3172	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	111
PID 4928 wrote to memory of 3172	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	111
PID 4928 wrote to memory of 936	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	112
PID 4928 wrote to memory of 936	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	112
PID 4928 wrote to memory of 4308	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	113
PID 4928 wrote to memory of 4308	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	113
PID 4928 wrote to memory of 1168	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	114
PID 4928 wrote to memory of 1168	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	114
PID 4928 wrote to memory of 1988	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	115
PID 4928 wrote to memory of 1988	4928	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	115

C:\Users\Admin\AppData\Local\Temp\046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
"C:\Users\Admin\AppData\Local\Temp\046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4928
- C:\Windows\System\IUFMsrS.exe
  C:\Windows\System\IUFMsrS.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System\HRrfhnq.exe
  C:\Windows\System\HRrfhnq.exe
  2⤵
  - Executes dropped EXE
  PID:3164
- C:\Windows\System\WgGDwxL.exe
  C:\Windows\System\WgGDwxL.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\kXKpsen.exe
  C:\Windows\System\kXKpsen.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\ghXJRFC.exe
  C:\Windows\System\ghXJRFC.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\cYtWWXe.exe
  C:\Windows\System\cYtWWXe.exe
  2⤵
  - Executes dropped EXE
  PID:3620
- C:\Windows\System\bPUcrAp.exe
  C:\Windows\System\bPUcrAp.exe
  2⤵
  - Executes dropped EXE
  PID:4612
- C:\Windows\System\HTbgorL.exe
  C:\Windows\System\HTbgorL.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\OzJQEVA.exe
  C:\Windows\System\OzJQEVA.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System\ddqBwry.exe
  C:\Windows\System\ddqBwry.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\CqarfWs.exe
  C:\Windows\System\CqarfWs.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System\fYVGiqn.exe
  C:\Windows\System\fYVGiqn.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\WMvLNix.exe
  C:\Windows\System\WMvLNix.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\kyLhTcS.exe
  C:\Windows\System\kyLhTcS.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\zPUcoSP.exe
  C:\Windows\System\zPUcoSP.exe
  2⤵
  - Executes dropped EXE
  PID:3308
- C:\Windows\System\PkkLvYf.exe
  C:\Windows\System\PkkLvYf.exe
  2⤵
  - Executes dropped EXE
  PID:4436
- C:\Windows\System\kVmShGF.exe
  C:\Windows\System\kVmShGF.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\dYovCdl.exe
  C:\Windows\System\dYovCdl.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\gnCXlbE.exe
  C:\Windows\System\gnCXlbE.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\rchzOtx.exe
  C:\Windows\System\rchzOtx.exe
  2⤵
  - Executes dropped EXE
  PID:4812
- C:\Windows\System\PKgaxhn.exe
  C:\Windows\System\PKgaxhn.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System\oesscIf.exe
  C:\Windows\System\oesscIf.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\lQwnYfF.exe
  C:\Windows\System\lQwnYfF.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\hujvLiH.exe
  C:\Windows\System\hujvLiH.exe
  2⤵
  - Executes dropped EXE
  PID:3216
- C:\Windows\System\PWqgGCm.exe
  C:\Windows\System\PWqgGCm.exe
  2⤵
  - Executes dropped EXE
  PID:4496
- C:\Windows\System\DGXMuyB.exe
  C:\Windows\System\DGXMuyB.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\sxBuBef.exe
  C:\Windows\System\sxBuBef.exe
  2⤵
  - Executes dropped EXE
  PID:3232
- C:\Windows\System\ZhKqQNV.exe
  C:\Windows\System\ZhKqQNV.exe
  2⤵
  - Executes dropped EXE
  PID:3172
- C:\Windows\System\XCVymQX.exe
  C:\Windows\System\XCVymQX.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\DIKgIHP.exe
  C:\Windows\System\DIKgIHP.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\TISTNDZ.exe
  C:\Windows\System\TISTNDZ.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\BjEtEph.exe
  C:\Windows\System\BjEtEph.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\NrhLnSL.exe
  C:\Windows\System\NrhLnSL.exe
  2⤵
  - Executes dropped EXE
  PID:3244
- C:\Windows\System\TQtuOJm.exe
  C:\Windows\System\TQtuOJm.exe
  2⤵
  - Executes dropped EXE
  PID:716
- C:\Windows\System\vRfGPWz.exe
  C:\Windows\System\vRfGPWz.exe
  2⤵
  - Executes dropped EXE
  PID:3208
- C:\Windows\System\uaVixvC.exe
  C:\Windows\System\uaVixvC.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\PlGwZPc.exe
  C:\Windows\System\PlGwZPc.exe
  2⤵
  - Executes dropped EXE
  PID:4268
- C:\Windows\System\Yfszycb.exe
  C:\Windows\System\Yfszycb.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\PZHPoKO.exe
  C:\Windows\System\PZHPoKO.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\YbqXUcc.exe
  C:\Windows\System\YbqXUcc.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\uCGzVHh.exe
  C:\Windows\System\uCGzVHh.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\nqSLjTk.exe
  C:\Windows\System\nqSLjTk.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System\YmhXYpf.exe
  C:\Windows\System\YmhXYpf.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\tRoJNKc.exe
  C:\Windows\System\tRoJNKc.exe
  2⤵
  - Executes dropped EXE
  PID:3576
- C:\Windows\System\jGMNfBQ.exe
  C:\Windows\System\jGMNfBQ.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\weeCyat.exe
  C:\Windows\System\weeCyat.exe
  2⤵
  - Executes dropped EXE
  PID:3100
- C:\Windows\System\dIjImIv.exe
  C:\Windows\System\dIjImIv.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\upTUqFx.exe
  C:\Windows\System\upTUqFx.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\pyQPAfW.exe
  C:\Windows\System\pyQPAfW.exe
  2⤵
  - Executes dropped EXE
  PID:3300
- C:\Windows\System\hgsFAks.exe
  C:\Windows\System\hgsFAks.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\XXEZSVw.exe
  C:\Windows\System\XXEZSVw.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\ovYZlQK.exe
  C:\Windows\System\ovYZlQK.exe
  2⤵
  - Executes dropped EXE
  PID:3292
- C:\Windows\System\sbEjDKa.exe
  C:\Windows\System\sbEjDKa.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\YPmCxSl.exe
  C:\Windows\System\YPmCxSl.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\swswZSa.exe
  C:\Windows\System\swswZSa.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\LYfRlHz.exe
  C:\Windows\System\LYfRlHz.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\NOeOgAE.exe
  C:\Windows\System\NOeOgAE.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\WPkSnim.exe
  C:\Windows\System\WPkSnim.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\nlJGQYp.exe
  C:\Windows\System\nlJGQYp.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\xeExMsr.exe
  C:\Windows\System\xeExMsr.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\JdrvJzc.exe
  C:\Windows\System\JdrvJzc.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\nLKqLfZ.exe
  C:\Windows\System\nLKqLfZ.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\pzDpoet.exe
  C:\Windows\System\pzDpoet.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System\flRMyuT.exe
  C:\Windows\System\flRMyuT.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\kCWGgRi.exe
  C:\Windows\System\kCWGgRi.exe
  2⤵
  PID:2928
- C:\Windows\System\SCScThx.exe
  C:\Windows\System\SCScThx.exe
  2⤵
  PID:3552
- C:\Windows\System\muSWaYJ.exe
  C:\Windows\System\muSWaYJ.exe
  2⤵
  PID:4512
- C:\Windows\System\ouCFFnX.exe
  C:\Windows\System\ouCFFnX.exe
  2⤵
  PID:3520
- C:\Windows\System\YsZUbFI.exe
  C:\Windows\System\YsZUbFI.exe
  2⤵
  PID:1896
- C:\Windows\System\WQtQWwS.exe
  C:\Windows\System\WQtQWwS.exe
  2⤵
  PID:3220
- C:\Windows\System\pnKEsRo.exe
  C:\Windows\System\pnKEsRo.exe
  2⤵
  PID:3740
- C:\Windows\System\yJyqnRy.exe
  C:\Windows\System\yJyqnRy.exe
  2⤵
  PID:1852
- C:\Windows\System\CjeiypR.exe
  C:\Windows\System\CjeiypR.exe
  2⤵
  PID:3296
- C:\Windows\System\EAwjDOh.exe
  C:\Windows\System\EAwjDOh.exe
  2⤵
  PID:1520
- C:\Windows\System\LBNTnZo.exe
  C:\Windows\System\LBNTnZo.exe
  2⤵
  PID:4888
- C:\Windows\System\pJvNJoG.exe
  C:\Windows\System\pJvNJoG.exe
  2⤵
  PID:4592
- C:\Windows\System\HLLhkmZ.exe
  C:\Windows\System\HLLhkmZ.exe
  2⤵
  PID:652
- C:\Windows\System\EEHqGlI.exe
  C:\Windows\System\EEHqGlI.exe
  2⤵
  PID:4204
- C:\Windows\System\HMVWcPD.exe
  C:\Windows\System\HMVWcPD.exe
  2⤵
  PID:224
- C:\Windows\System\mdloSZy.exe
  C:\Windows\System\mdloSZy.exe
  2⤵
  PID:4968
- C:\Windows\System\fBCsJFM.exe
  C:\Windows\System\fBCsJFM.exe
  2⤵
  PID:4468
- C:\Windows\System\jdfjoOc.exe
  C:\Windows\System\jdfjoOc.exe
  2⤵
  PID:2936
- C:\Windows\System\uYWPpzP.exe
  C:\Windows\System\uYWPpzP.exe
  2⤵
  PID:4004
- C:\Windows\System\wfSxZsO.exe
  C:\Windows\System\wfSxZsO.exe
  2⤵
  PID:4148
- C:\Windows\System\lJEeqbQ.exe
  C:\Windows\System\lJEeqbQ.exe
  2⤵
  PID:3656
- C:\Windows\System\ZwTuoNz.exe
  C:\Windows\System\ZwTuoNz.exe
  2⤵
  PID:384
- C:\Windows\System\XiONKxx.exe
  C:\Windows\System\XiONKxx.exe
  2⤵
  PID:4172
- C:\Windows\System\QdtMGXV.exe
  C:\Windows\System\QdtMGXV.exe
  2⤵
  PID:3196
- C:\Windows\System\AGGmIYD.exe
  C:\Windows\System\AGGmIYD.exe
  2⤵
  PID:3064
- C:\Windows\System\HSlqKZx.exe
  C:\Windows\System\HSlqKZx.exe
  2⤵
  PID:4960
- C:\Windows\System\mOsZnVz.exe
  C:\Windows\System\mOsZnVz.exe
  2⤵
  PID:5024
- C:\Windows\System\AxHXQUA.exe
  C:\Windows\System\AxHXQUA.exe
  2⤵
  PID:2484
- C:\Windows\System\oVNrleq.exe
  C:\Windows\System\oVNrleq.exe
  2⤵
  PID:656
- C:\Windows\System\AlmxICl.exe
  C:\Windows\System\AlmxICl.exe
  2⤵
  PID:3096
- C:\Windows\System\WmdVJsX.exe
  C:\Windows\System\WmdVJsX.exe
  2⤵
  PID:2960
- C:\Windows\System\XkbPbje.exe
  C:\Windows\System\XkbPbje.exe
  2⤵
  PID:1044
- C:\Windows\System\NmpLhjr.exe
  C:\Windows\System\NmpLhjr.exe
  2⤵
  PID:1892
- C:\Windows\System\fvRrnbP.exe
  C:\Windows\System\fvRrnbP.exe
  2⤵
  PID:5084
- C:\Windows\System\EKTHgIJ.exe
  C:\Windows\System\EKTHgIJ.exe
  2⤵
  PID:4684
- C:\Windows\System\HLIwMKZ.exe
  C:\Windows\System\HLIwMKZ.exe
  2⤵
  PID:4520
- C:\Windows\System\WReAjNa.exe
  C:\Windows\System\WReAjNa.exe
  2⤵
  PID:4256
- C:\Windows\System\SxYXcHk.exe
  C:\Windows\System\SxYXcHk.exe
  2⤵
  PID:3996
- C:\Windows\System\nUnsVrz.exe
  C:\Windows\System\nUnsVrz.exe
  2⤵
  PID:4800
- C:\Windows\System\REeoCSg.exe
  C:\Windows\System\REeoCSg.exe
  2⤵
  PID:5152
- C:\Windows\System\NWFBesR.exe
  C:\Windows\System\NWFBesR.exe
  2⤵
  PID:5188
- C:\Windows\System\GOCSXAD.exe
  C:\Windows\System\GOCSXAD.exe
  2⤵
  PID:5216
- C:\Windows\System\tbzPlKC.exe
  C:\Windows\System\tbzPlKC.exe
  2⤵
  PID:5260
- C:\Windows\System\OCTYske.exe
  C:\Windows\System\OCTYske.exe
  2⤵
  PID:5284
- C:\Windows\System\dnVvhAI.exe
  C:\Windows\System\dnVvhAI.exe
  2⤵
  PID:5320
- C:\Windows\System\fInSqAJ.exe
  C:\Windows\System\fInSqAJ.exe
  2⤵
  PID:5348
- C:\Windows\System\aKPxPvr.exe
  C:\Windows\System\aKPxPvr.exe
  2⤵
  PID:5380
- C:\Windows\System\pTOqHHH.exe
  C:\Windows\System\pTOqHHH.exe
  2⤵
  PID:5408
- C:\Windows\System\lHrHHcd.exe
  C:\Windows\System\lHrHHcd.exe
  2⤵
  PID:5440
- C:\Windows\System\tEaExso.exe
  C:\Windows\System\tEaExso.exe
  2⤵
  PID:5484
- C:\Windows\System\GeEoVAk.exe
  C:\Windows\System\GeEoVAk.exe
  2⤵
  PID:5528
- C:\Windows\System\GjjSiZq.exe
  C:\Windows\System\GjjSiZq.exe
  2⤵
  PID:5552
- C:\Windows\System\qabYZue.exe
  C:\Windows\System\qabYZue.exe
  2⤵
  PID:5584
- C:\Windows\System\VLsGrdZ.exe
  C:\Windows\System\VLsGrdZ.exe
  2⤵
  PID:5612
- C:\Windows\System\FarOexn.exe
  C:\Windows\System\FarOexn.exe
  2⤵
  PID:5632
- C:\Windows\System\kNONvIC.exe
  C:\Windows\System\kNONvIC.exe
  2⤵
  PID:5652
- C:\Windows\System\QtwFymk.exe
  C:\Windows\System\QtwFymk.exe
  2⤵
  PID:5680
- C:\Windows\System\uPItwiC.exe
  C:\Windows\System\uPItwiC.exe
  2⤵
  PID:5720
- C:\Windows\System\FvuWSxZ.exe
  C:\Windows\System\FvuWSxZ.exe
  2⤵
  PID:5752
- C:\Windows\System\WeGRcYJ.exe
  C:\Windows\System\WeGRcYJ.exe
  2⤵
  PID:5784
- C:\Windows\System\XLLDnJQ.exe
  C:\Windows\System\XLLDnJQ.exe
  2⤵
  PID:5824
- C:\Windows\System\DXKTzuJ.exe
  C:\Windows\System\DXKTzuJ.exe
  2⤵
  PID:5848
- C:\Windows\System\RORBdeI.exe
  C:\Windows\System\RORBdeI.exe
  2⤵
  PID:5880
- C:\Windows\System\FOWjGyf.exe
  C:\Windows\System\FOWjGyf.exe
  2⤵
  PID:5912
- C:\Windows\System\dHCYtky.exe
  C:\Windows\System\dHCYtky.exe
  2⤵
  PID:5940
- C:\Windows\System\ssibuWn.exe
  C:\Windows\System\ssibuWn.exe
  2⤵
  PID:5972
- C:\Windows\System\lCNnJiN.exe
  C:\Windows\System\lCNnJiN.exe
  2⤵
  PID:6000
- C:\Windows\System\tUkGRBy.exe
  C:\Windows\System\tUkGRBy.exe
  2⤵
  PID:6032
- C:\Windows\System\mcUBKhZ.exe
  C:\Windows\System\mcUBKhZ.exe
  2⤵
  PID:6056
- C:\Windows\System\oPsOZRb.exe
  C:\Windows\System\oPsOZRb.exe
  2⤵
  PID:6100
- C:\Windows\System\YKsBtYc.exe
  C:\Windows\System\YKsBtYc.exe
  2⤵
  PID:6116
- C:\Windows\System\dYyGbCL.exe
  C:\Windows\System\dYyGbCL.exe
  2⤵
  PID:3572
- C:\Windows\System\YnSwffX.exe
  C:\Windows\System\YnSwffX.exe
  2⤵
  PID:4476
- C:\Windows\System\DMXILVA.exe
  C:\Windows\System\DMXILVA.exe
  2⤵
  PID:1668
- C:\Windows\System\AitgZAq.exe
  C:\Windows\System\AitgZAq.exe
  2⤵
  PID:5228
- C:\Windows\System\xWntcLC.exe
  C:\Windows\System\xWntcLC.exe
  2⤵
  PID:5280
- C:\Windows\System\jbxCZoX.exe
  C:\Windows\System\jbxCZoX.exe
  2⤵
  PID:5104
- C:\Windows\System\uxhvxbK.exe
  C:\Windows\System\uxhvxbK.exe
  2⤵
  PID:3772
- C:\Windows\System\pogUzhr.exe
  C:\Windows\System\pogUzhr.exe
  2⤵
  PID:5336
- C:\Windows\System\ZgXfUpL.exe
  C:\Windows\System\ZgXfUpL.exe
  2⤵
  PID:5428
- C:\Windows\System\wYIuBdD.exe
  C:\Windows\System\wYIuBdD.exe
  2⤵
  PID:1420
- C:\Windows\System\RHaFEqN.exe
  C:\Windows\System\RHaFEqN.exe
  2⤵
  PID:5600
- C:\Windows\System\rNHcbGp.exe
  C:\Windows\System\rNHcbGp.exe
  2⤵
  PID:1980
- C:\Windows\System\cKtjzQf.exe
  C:\Windows\System\cKtjzQf.exe
  2⤵
  PID:5688
- C:\Windows\System\jEFlNQA.exe
  C:\Windows\System\jEFlNQA.exe
  2⤵
  PID:5732
- C:\Windows\System\TtFMjPH.exe
  C:\Windows\System\TtFMjPH.exe
  2⤵
  PID:5844
- C:\Windows\System\vAvLjVB.exe
  C:\Windows\System\vAvLjVB.exe
  2⤵
  PID:5860
- C:\Windows\System\nYoLjDC.exe
  C:\Windows\System\nYoLjDC.exe
  2⤵
  PID:5928
- C:\Windows\System\mkNxmeW.exe
  C:\Windows\System\mkNxmeW.exe
  2⤵
  PID:4032
- C:\Windows\System\LrExgYM.exe
  C:\Windows\System\LrExgYM.exe
  2⤵
  PID:5980
- C:\Windows\System\UEYqibW.exe
  C:\Windows\System\UEYqibW.exe
  2⤵
  PID:6128
- C:\Windows\System\YdPLkZA.exe
  C:\Windows\System\YdPLkZA.exe
  2⤵
  PID:2632
- C:\Windows\System\guWGSAw.exe
  C:\Windows\System\guWGSAw.exe
  2⤵
  PID:3016
- C:\Windows\System\zBTjoRX.exe
  C:\Windows\System\zBTjoRX.exe
  2⤵
  PID:5196
- C:\Windows\System\HsbIVjr.exe
  C:\Windows\System\HsbIVjr.exe
  2⤵
  PID:5276
- C:\Windows\System\BGXTrBu.exe
  C:\Windows\System\BGXTrBu.exe
  2⤵
  PID:5480
- C:\Windows\System\nZcrrFb.exe
  C:\Windows\System\nZcrrFb.exe
  2⤵
  PID:5548
- C:\Windows\System\vDhJRoq.exe
  C:\Windows\System\vDhJRoq.exe
  2⤵
  PID:5676
- C:\Windows\System\ZsjIeOj.exe
  C:\Windows\System\ZsjIeOj.exe
  2⤵
  PID:5840
- C:\Windows\System\GrmuSzy.exe
  C:\Windows\System\GrmuSzy.exe
  2⤵
  PID:876
- C:\Windows\System\RJiuHhS.exe
  C:\Windows\System\RJiuHhS.exe
  2⤵
  PID:5984
- C:\Windows\System\VeKHFXl.exe
  C:\Windows\System\VeKHFXl.exe
  2⤵
  PID:5388
- C:\Windows\System\lztMmyp.exe
  C:\Windows\System\lztMmyp.exe
  2⤵
  PID:5560
- C:\Windows\System\mKWUivf.exe
  C:\Windows\System\mKWUivf.exe
  2⤵
  PID:5620
- C:\Windows\System\WpJbvmV.exe
  C:\Windows\System\WpJbvmV.exe
  2⤵
  PID:5140
- C:\Windows\System\cOGEwIQ.exe
  C:\Windows\System\cOGEwIQ.exe
  2⤵
  PID:5452
- C:\Windows\System\OstWQrj.exe
  C:\Windows\System\OstWQrj.exe
  2⤵
  PID:6072
- C:\Windows\System\gKokOEQ.exe
  C:\Windows\System\gKokOEQ.exe
  2⤵
  PID:6160
- C:\Windows\System\bWHjYuQ.exe
  C:\Windows\System\bWHjYuQ.exe
  2⤵
  PID:6196
- C:\Windows\System\YsWLkDu.exe
  C:\Windows\System\YsWLkDu.exe
  2⤵
  PID:6228
- C:\Windows\System\IwRRswP.exe
  C:\Windows\System\IwRRswP.exe
  2⤵
  PID:6256
- C:\Windows\System\YquGNJM.exe
  C:\Windows\System\YquGNJM.exe
  2⤵
  PID:6288
- C:\Windows\System\vHMPJep.exe
  C:\Windows\System\vHMPJep.exe
  2⤵
  PID:6312
- C:\Windows\System\JICJogD.exe
  C:\Windows\System\JICJogD.exe
  2⤵
  PID:6336
- C:\Windows\System\wuekabr.exe
  C:\Windows\System\wuekabr.exe
  2⤵
  PID:6368
- C:\Windows\System\mbmKSYw.exe
  C:\Windows\System\mbmKSYw.exe
  2⤵
  PID:6396
- C:\Windows\System\gKeoFQx.exe
  C:\Windows\System\gKeoFQx.exe
  2⤵
  PID:6420
- C:\Windows\System\IGdnsVt.exe
  C:\Windows\System\IGdnsVt.exe
  2⤵
  PID:6456
- C:\Windows\System\LMuHIJd.exe
  C:\Windows\System\LMuHIJd.exe
  2⤵
  PID:6484
- C:\Windows\System\NzhbfTt.exe
  C:\Windows\System\NzhbfTt.exe
  2⤵
  PID:6512
- C:\Windows\System\ZTQEspF.exe
  C:\Windows\System\ZTQEspF.exe
  2⤵
  PID:6544
- C:\Windows\System\JFVumWk.exe
  C:\Windows\System\JFVumWk.exe
  2⤵
  PID:6568
- C:\Windows\System\zaNsTpX.exe
  C:\Windows\System\zaNsTpX.exe
  2⤵
  PID:6600
- C:\Windows\System\pJresNf.exe
  C:\Windows\System\pJresNf.exe
  2⤵
  PID:6640
- C:\Windows\System\JOURHGU.exe
  C:\Windows\System\JOURHGU.exe
  2⤵
  PID:6656
- C:\Windows\System\UWJBjbC.exe
  C:\Windows\System\UWJBjbC.exe
  2⤵
  PID:6696
- C:\Windows\System\bWLtzLo.exe
  C:\Windows\System\bWLtzLo.exe
  2⤵
  PID:6724
- C:\Windows\System\DpoAvhL.exe
  C:\Windows\System\DpoAvhL.exe
  2⤵
  PID:6752
- C:\Windows\System\MDICpdW.exe
  C:\Windows\System\MDICpdW.exe
  2⤵
  PID:6768
- C:\Windows\System\JuvRzfL.exe
  C:\Windows\System\JuvRzfL.exe
  2⤵
  PID:6800
- C:\Windows\System\PeOKOkA.exe
  C:\Windows\System\PeOKOkA.exe
  2⤵
  PID:6828
- C:\Windows\System\FGhiZYP.exe
  C:\Windows\System\FGhiZYP.exe
  2⤵
  PID:6852
- C:\Windows\System\ZhrwqPl.exe
  C:\Windows\System\ZhrwqPl.exe
  2⤵
  PID:6908
- C:\Windows\System\RaWAAcd.exe
  C:\Windows\System\RaWAAcd.exe
  2⤵
  PID:6924
- C:\Windows\System\cIMuhPo.exe
  C:\Windows\System\cIMuhPo.exe
  2⤵
  PID:6940
- C:\Windows\System\PFaVOnL.exe
  C:\Windows\System\PFaVOnL.exe
  2⤵
  PID:6956
- C:\Windows\System\TWYSrlW.exe
  C:\Windows\System\TWYSrlW.exe
  2⤵
  PID:6972
- C:\Windows\System\ZgqCVOh.exe
  C:\Windows\System\ZgqCVOh.exe
  2⤵
  PID:6992
- C:\Windows\System\twdEdif.exe
  C:\Windows\System\twdEdif.exe
  2⤵
  PID:7020
- C:\Windows\System\aqphmvz.exe
  C:\Windows\System\aqphmvz.exe
  2⤵
  PID:7052
- C:\Windows\System\etbRXGo.exe
  C:\Windows\System\etbRXGo.exe
  2⤵
  PID:7080
- C:\Windows\System\WluYYXx.exe
  C:\Windows\System\WluYYXx.exe
  2⤵
  PID:7108
- C:\Windows\System\EvuzyQQ.exe
  C:\Windows\System\EvuzyQQ.exe
  2⤵
  PID:7124
- C:\Windows\System\vMNoWYA.exe
  C:\Windows\System\vMNoWYA.exe
  2⤵
  PID:7152
- C:\Windows\System\yyZNtSX.exe
  C:\Windows\System\yyZNtSX.exe
  2⤵
  PID:6180
- C:\Windows\System\qrGBJtl.exe
  C:\Windows\System\qrGBJtl.exe
  2⤵
  PID:6216
- C:\Windows\System\fgxoOUK.exe
  C:\Windows\System\fgxoOUK.exe
  2⤵
  PID:6264
- C:\Windows\System\gvfKmph.exe
  C:\Windows\System\gvfKmph.exe
  2⤵
  PID:6352
- C:\Windows\System\wwCShEu.exe
  C:\Windows\System\wwCShEu.exe
  2⤵
  PID:3724
- C:\Windows\System\CBtyqtc.exe
  C:\Windows\System\CBtyqtc.exe
  2⤵
  PID:6412
- C:\Windows\System\YlzopSF.exe
  C:\Windows\System\YlzopSF.exe
  2⤵
  PID:6468
- C:\Windows\System\hhEkSOC.exe
  C:\Windows\System\hhEkSOC.exe
  2⤵
  PID:6532
- C:\Windows\System\yGfscyx.exe
  C:\Windows\System\yGfscyx.exe
  2⤵
  PID:6592
- C:\Windows\System\ilncnhy.exe
  C:\Windows\System\ilncnhy.exe
  2⤵
  PID:6648
- C:\Windows\System\GMANXhU.exe
  C:\Windows\System\GMANXhU.exe
  2⤵
  PID:6704
- C:\Windows\System\pvlEfCR.exe
  C:\Windows\System\pvlEfCR.exe
  2⤵
  PID:6764
- C:\Windows\System\zYnYZBY.exe
  C:\Windows\System\zYnYZBY.exe
  2⤵
  PID:4972
- C:\Windows\System\bgkxkme.exe
  C:\Windows\System\bgkxkme.exe
  2⤵
  PID:6840
- C:\Windows\System\GscqMmP.exe
  C:\Windows\System\GscqMmP.exe
  2⤵
  PID:6872
- C:\Windows\System\KFTqqCd.exe
  C:\Windows\System\KFTqqCd.exe
  2⤵
  PID:6964
- C:\Windows\System\bjJgJEY.exe
  C:\Windows\System\bjJgJEY.exe
  2⤵
  PID:7016
- C:\Windows\System\OtOKZPw.exe
  C:\Windows\System\OtOKZPw.exe
  2⤵
  PID:7100
- C:\Windows\System\BoXWOPv.exe
  C:\Windows\System\BoXWOPv.exe
  2⤵
  PID:7144
- C:\Windows\System\mOSdIYG.exe
  C:\Windows\System\mOSdIYG.exe
  2⤵
  PID:7164
- C:\Windows\System\nrUXQhF.exe
  C:\Windows\System\nrUXQhF.exe
  2⤵
  PID:6388
- C:\Windows\System\GzYUmoP.exe
  C:\Windows\System\GzYUmoP.exe
  2⤵
  PID:6524
- C:\Windows\System\RFjleeA.exe
  C:\Windows\System\RFjleeA.exe
  2⤵
  PID:6988
- C:\Windows\System\CVKBvnY.exe
  C:\Windows\System\CVKBvnY.exe
  2⤵
  PID:6900
- C:\Windows\System\sMJlwpL.exe
  C:\Windows\System\sMJlwpL.exe
  2⤵
  PID:6308
- C:\Windows\System\eTAbXjV.exe
  C:\Windows\System\eTAbXjV.exe
  2⤵
  PID:7096
- C:\Windows\System\zHnKQGU.exe
  C:\Windows\System\zHnKQGU.exe
  2⤵
  PID:4900
- C:\Windows\System\tNcgMdz.exe
  C:\Windows\System\tNcgMdz.exe
  2⤵
  PID:6784
- C:\Windows\System\MClNJoq.exe
  C:\Windows\System\MClNJoq.exe
  2⤵
  PID:6932
- C:\Windows\System\TAkYDTf.exe
  C:\Windows\System\TAkYDTf.exe
  2⤵
  PID:7180
- C:\Windows\System\osHRNWM.exe
  C:\Windows\System\osHRNWM.exe
  2⤵
  PID:7208
- C:\Windows\System\jyTUgxT.exe
  C:\Windows\System\jyTUgxT.exe
  2⤵
  PID:7236
- C:\Windows\System\CfVHvWF.exe
  C:\Windows\System\CfVHvWF.exe
  2⤵
  PID:7256
- C:\Windows\System\YGKMoCg.exe
  C:\Windows\System\YGKMoCg.exe
  2⤵
  PID:7284
- C:\Windows\System\zQAHMUB.exe
  C:\Windows\System\zQAHMUB.exe
  2⤵
  PID:7308
- C:\Windows\System\jGnzCgS.exe
  C:\Windows\System\jGnzCgS.exe
  2⤵
  PID:7332
- C:\Windows\System\NvFeOaT.exe
  C:\Windows\System\NvFeOaT.exe
  2⤵
  PID:7356
- C:\Windows\System\NklDcjv.exe
  C:\Windows\System\NklDcjv.exe
  2⤵
  PID:7380
- C:\Windows\System\nYTVNqI.exe
  C:\Windows\System\nYTVNqI.exe
  2⤵
  PID:7408
- C:\Windows\System\BKpvYmK.exe
  C:\Windows\System\BKpvYmK.exe
  2⤵
  PID:7432
- C:\Windows\System\rcfTpxi.exe
  C:\Windows\System\rcfTpxi.exe
  2⤵
  PID:7460
- C:\Windows\System\EkupyZx.exe
  C:\Windows\System\EkupyZx.exe
  2⤵
  PID:7484
- C:\Windows\System\xKHAIoY.exe
  C:\Windows\System\xKHAIoY.exe
  2⤵
  PID:7508
- C:\Windows\System\djWbzTe.exe
  C:\Windows\System\djWbzTe.exe
  2⤵
  PID:7528
- C:\Windows\System\iHtGUfJ.exe
  C:\Windows\System\iHtGUfJ.exe
  2⤵
  PID:7556
- C:\Windows\System\rdvfOUg.exe
  C:\Windows\System\rdvfOUg.exe
  2⤵
  PID:7576
- C:\Windows\System\KAfSzBw.exe
  C:\Windows\System\KAfSzBw.exe
  2⤵
  PID:7608
- C:\Windows\System\YkTEekt.exe
  C:\Windows\System\YkTEekt.exe
  2⤵
  PID:7632
- C:\Windows\System\IbJskLU.exe
  C:\Windows\System\IbJskLU.exe
  2⤵
  PID:7656
- C:\Windows\System\GLUoCKK.exe
  C:\Windows\System\GLUoCKK.exe
  2⤵
  PID:7688
- C:\Windows\System\KgfLdEF.exe
  C:\Windows\System\KgfLdEF.exe
  2⤵
  PID:7712
- C:\Windows\System\amJTJso.exe
  C:\Windows\System\amJTJso.exe
  2⤵
  PID:7736
- C:\Windows\System\jzWqJgL.exe
  C:\Windows\System\jzWqJgL.exe
  2⤵
  PID:7768
- C:\Windows\System\eYXWKsb.exe
  C:\Windows\System\eYXWKsb.exe
  2⤵
  PID:7796
- C:\Windows\System\Lxumdod.exe
  C:\Windows\System\Lxumdod.exe
  2⤵
  PID:7828
- C:\Windows\System\tyHZmGe.exe
  C:\Windows\System\tyHZmGe.exe
  2⤵
  PID:7852
- C:\Windows\System\UodcgNa.exe
  C:\Windows\System\UodcgNa.exe
  2⤵
  PID:7888
- C:\Windows\System\XuJXpbY.exe
  C:\Windows\System\XuJXpbY.exe
  2⤵
  PID:7904
- C:\Windows\System\iEWaKzO.exe
  C:\Windows\System\iEWaKzO.exe
  2⤵
  PID:7928
- C:\Windows\System\BEfdARc.exe
  C:\Windows\System\BEfdARc.exe
  2⤵
  PID:7944
- C:\Windows\System\mPhGnHH.exe
  C:\Windows\System\mPhGnHH.exe
  2⤵
  PID:7960
- C:\Windows\System\TlhtycQ.exe
  C:\Windows\System\TlhtycQ.exe
  2⤵
  PID:7984
- C:\Windows\System\tMbptlx.exe
  C:\Windows\System\tMbptlx.exe
  2⤵
  PID:8008
- C:\Windows\System\KlEbHqG.exe
  C:\Windows\System\KlEbHqG.exe
  2⤵
  PID:8032
- C:\Windows\System\OTEfFYT.exe
  C:\Windows\System\OTEfFYT.exe
  2⤵
  PID:8060
- C:\Windows\System\jPKXgvY.exe
  C:\Windows\System\jPKXgvY.exe
  2⤵
  PID:8080
- C:\Windows\System\DMvGDpN.exe
  C:\Windows\System\DMvGDpN.exe
  2⤵
  PID:8104
- C:\Windows\System\zrDAzkb.exe
  C:\Windows\System\zrDAzkb.exe
  2⤵
  PID:8128
- C:\Windows\System\BuMZLbn.exe
  C:\Windows\System\BuMZLbn.exe
  2⤵
  PID:8148
- C:\Windows\System\AdABIpl.exe
  C:\Windows\System\AdABIpl.exe
  2⤵
  PID:8180
- C:\Windows\System\bRFKpLu.exe
  C:\Windows\System\bRFKpLu.exe
  2⤵
  PID:7196
- C:\Windows\System\fPMTmgw.exe
  C:\Windows\System\fPMTmgw.exe
  2⤵
  PID:7220
- C:\Windows\System\TqgPFnF.exe
  C:\Windows\System\TqgPFnF.exe
  2⤵
  PID:7172
- C:\Windows\System\ZczscZK.exe
  C:\Windows\System\ZczscZK.exe
  2⤵
  PID:7320
- C:\Windows\System\bwRiGyo.exe
  C:\Windows\System\bwRiGyo.exe
  2⤵
  PID:7456
- C:\Windows\System\pJqVehq.exe
  C:\Windows\System\pJqVehq.exe
  2⤵
  PID:7392
- C:\Windows\System\STYXdUD.exe
  C:\Windows\System\STYXdUD.exe
  2⤵
  PID:7548
- C:\Windows\System\BibPzEy.exe
  C:\Windows\System\BibPzEy.exe
  2⤵
  PID:7704
- C:\Windows\System\GQTJiDf.exe
  C:\Windows\System\GQTJiDf.exe
  2⤵
  PID:7552
- C:\Windows\System\vdMGpuq.exe
  C:\Windows\System\vdMGpuq.exe
  2⤵
  PID:7680
- C:\Windows\System\EvRsCNV.exe
  C:\Windows\System\EvRsCNV.exe
  2⤵
  PID:7792
- C:\Windows\System\xwEkqbk.exe
  C:\Windows\System\xwEkqbk.exe
  2⤵
  PID:7956
- C:\Windows\System\JgFWIna.exe
  C:\Windows\System\JgFWIna.exe
  2⤵
  PID:7896
- C:\Windows\System\YQlrVPM.exe
  C:\Windows\System\YQlrVPM.exe
  2⤵
  PID:8088
- C:\Windows\System\FGGRQQT.exe
  C:\Windows\System\FGGRQQT.exe
  2⤵
  PID:8092
- C:\Windows\System\FmLkaft.exe
  C:\Windows\System\FmLkaft.exe
  2⤵
  PID:7116
- C:\Windows\System\GSKmObH.exe
  C:\Windows\System\GSKmObH.exe
  2⤵
  PID:8176
- C:\Windows\System\GlAZqKg.exe
  C:\Windows\System\GlAZqKg.exe
  2⤵
  PID:7524
- C:\Windows\System\vFTPMlQ.exe
  C:\Windows\System\vFTPMlQ.exe
  2⤵
  PID:7252
- C:\Windows\System\kamJDpo.exe
  C:\Windows\System\kamJDpo.exe
  2⤵
  PID:7468
- C:\Windows\System\vzipmNm.exe
  C:\Windows\System\vzipmNm.exe
  2⤵
  PID:7376
- C:\Windows\System\mHqMajO.exe
  C:\Windows\System\mHqMajO.exe
  2⤵
  PID:8220
- C:\Windows\System\eMcQQIn.exe
  C:\Windows\System\eMcQQIn.exe
  2⤵
  PID:8244
- C:\Windows\System\HLJtVMt.exe
  C:\Windows\System\HLJtVMt.exe
  2⤵
  PID:8264
- C:\Windows\System\icHquha.exe
  C:\Windows\System\icHquha.exe
  2⤵
  PID:8292
- C:\Windows\System\JgccClN.exe
  C:\Windows\System\JgccClN.exe
  2⤵
  PID:8320
- C:\Windows\System\ShLMQDh.exe
  C:\Windows\System\ShLMQDh.exe
  2⤵
  PID:8340
- C:\Windows\System\fFXdCwE.exe
  C:\Windows\System\fFXdCwE.exe
  2⤵
  PID:8368
- C:\Windows\System\FeGEIth.exe
  C:\Windows\System\FeGEIth.exe
  2⤵
  PID:8392
- C:\Windows\System\DgqbxJw.exe
  C:\Windows\System\DgqbxJw.exe
  2⤵
  PID:8416
- C:\Windows\System\mNZCczH.exe
  C:\Windows\System\mNZCczH.exe
  2⤵
  PID:8444
- C:\Windows\System\DRLnhNY.exe
  C:\Windows\System\DRLnhNY.exe
  2⤵
  PID:8480
- C:\Windows\System\FMeriNc.exe
  C:\Windows\System\FMeriNc.exe
  2⤵
  PID:8500
- C:\Windows\System\YbttcMJ.exe
  C:\Windows\System\YbttcMJ.exe
  2⤵
  PID:8524
- C:\Windows\System\AkNmuzw.exe
  C:\Windows\System\AkNmuzw.exe
  2⤵
  PID:8552
- C:\Windows\System\HPwrYvk.exe
  C:\Windows\System\HPwrYvk.exe
  2⤵
  PID:8576
- C:\Windows\System\GDrHcXP.exe
  C:\Windows\System\GDrHcXP.exe
  2⤵
  PID:8608
- C:\Windows\System\XohUBXB.exe
  C:\Windows\System\XohUBXB.exe
  2⤵
  PID:8636
- C:\Windows\System\LEfMDiG.exe
  C:\Windows\System\LEfMDiG.exe
  2⤵
  PID:8664
- C:\Windows\System\wPwSNnS.exe
  C:\Windows\System\wPwSNnS.exe
  2⤵
  PID:8692
- C:\Windows\System\EhtzoIw.exe
  C:\Windows\System\EhtzoIw.exe
  2⤵
  PID:8720
- C:\Windows\System\RVmVbxi.exe
  C:\Windows\System\RVmVbxi.exe
  2⤵
  PID:8748
- C:\Windows\System\etwbnGl.exe
  C:\Windows\System\etwbnGl.exe
  2⤵
  PID:8772
- C:\Windows\System\TQOWaJE.exe
  C:\Windows\System\TQOWaJE.exe
  2⤵
  PID:8800
- C:\Windows\System\AHJPeXF.exe
  C:\Windows\System\AHJPeXF.exe
  2⤵
  PID:8828
- C:\Windows\System\oyDXFFG.exe
  C:\Windows\System\oyDXFFG.exe
  2⤵
  PID:8856
- C:\Windows\System\puLRRNg.exe
  C:\Windows\System\puLRRNg.exe
  2⤵
  PID:8880
- C:\Windows\System\GtSlRBW.exe
  C:\Windows\System\GtSlRBW.exe
  2⤵
  PID:8904
- C:\Windows\System\zCXvFNn.exe
  C:\Windows\System\zCXvFNn.exe
  2⤵
  PID:8932
- C:\Windows\System\XxRwPxX.exe
  C:\Windows\System\XxRwPxX.exe
  2⤵
  PID:8960
- C:\Windows\System\GtcOUpa.exe
  C:\Windows\System\GtcOUpa.exe
  2⤵
  PID:8988
- C:\Windows\System\hJtJCqj.exe
  C:\Windows\System\hJtJCqj.exe
  2⤵
  PID:9020
- C:\Windows\System\yUMFIPs.exe
  C:\Windows\System\yUMFIPs.exe
  2⤵
  PID:9052
- C:\Windows\System\lumBioR.exe
  C:\Windows\System\lumBioR.exe
  2⤵
  PID:9076
- C:\Windows\System\EDkdszN.exe
  C:\Windows\System\EDkdszN.exe
  2⤵
  PID:9100
- C:\Windows\System\ejnegBZ.exe
  C:\Windows\System\ejnegBZ.exe
  2⤵
  PID:9128
- C:\Windows\System\bemQTCz.exe
  C:\Windows\System\bemQTCz.exe
  2⤵
  PID:9144
- C:\Windows\System\PfboVXI.exe
  C:\Windows\System\PfboVXI.exe
  2⤵
  PID:9180
- C:\Windows\System\fDGNgvY.exe
  C:\Windows\System\fDGNgvY.exe
  2⤵
  PID:9208
- C:\Windows\System\EgDztFJ.exe
  C:\Windows\System\EgDztFJ.exe
  2⤵
  PID:8168
- C:\Windows\System\LSKeyVO.exe
  C:\Windows\System\LSKeyVO.exe
  2⤵
  PID:7732
- C:\Windows\System\TXOHRLW.exe
  C:\Windows\System\TXOHRLW.exe
  2⤵
  PID:8208
- C:\Windows\System\KQyeqNH.exe
  C:\Windows\System\KQyeqNH.exe
  2⤵
  PID:6712
- C:\Windows\System\jcejOXj.exe
  C:\Windows\System\jcejOXj.exe
  2⤵
  PID:8328
- C:\Windows\System\XAWEOKA.exe
  C:\Windows\System\XAWEOKA.exe
  2⤵
  PID:8360
- C:\Windows\System\FOloMWp.exe
  C:\Windows\System\FOloMWp.exe
  2⤵
  PID:8412
- C:\Windows\System\SWnXKhp.exe
  C:\Windows\System\SWnXKhp.exe
  2⤵
  PID:8260
- C:\Windows\System\DVrSHlB.exe
  C:\Windows\System\DVrSHlB.exe
  2⤵
  PID:8308
- C:\Windows\System\YOnaKyL.exe
  C:\Windows\System\YOnaKyL.exe
  2⤵
  PID:8520
- C:\Windows\System\OJWSVZg.exe
  C:\Windows\System\OJWSVZg.exe
  2⤵
  PID:8436
- C:\Windows\System\JHvlLHJ.exe
  C:\Windows\System\JHvlLHJ.exe
  2⤵
  PID:8588
- C:\Windows\System\kPFquHS.exe
  C:\Windows\System\kPFquHS.exe
  2⤵
  PID:8464
- C:\Windows\System\ETZMspI.exe
  C:\Windows\System\ETZMspI.exe
  2⤵
  PID:8512
- C:\Windows\System\sbCtbpW.exe
  C:\Windows\System\sbCtbpW.exe
  2⤵
  PID:8572
- C:\Windows\System\zbohnuQ.exe
  C:\Windows\System\zbohnuQ.exe
  2⤵
  PID:8648
- C:\Windows\System\ETCdZlX.exe
  C:\Windows\System\ETCdZlX.exe
  2⤵
  PID:8840
- C:\Windows\System\lKjFHyv.exe
  C:\Windows\System\lKjFHyv.exe
  2⤵
  PID:9168
- C:\Windows\System\zVrenTO.exe
  C:\Windows\System\zVrenTO.exe
  2⤵
  PID:9196
- C:\Windows\System\uWhGQSX.exe
  C:\Windows\System\uWhGQSX.exe
  2⤵
  PID:7416
- C:\Windows\System\hgWJqaB.exe
  C:\Windows\System\hgWJqaB.exe
  2⤵
  PID:9124
- C:\Windows\System\FKZnRlT.exe
  C:\Windows\System\FKZnRlT.exe
  2⤵
  PID:8196
- C:\Windows\System\ViGSaAr.exe
  C:\Windows\System\ViGSaAr.exe
  2⤵
  PID:7444
- C:\Windows\System\BCQlHKb.exe
  C:\Windows\System\BCQlHKb.exe
  2⤵
  PID:8356
- C:\Windows\System\xxchRzl.exe
  C:\Windows\System\xxchRzl.exe
  2⤵
  PID:8844
- C:\Windows\System\DTGaRGQ.exe
  C:\Windows\System\DTGaRGQ.exe
  2⤵
  PID:9160
- C:\Windows\System\qJDsUiS.exe
  C:\Windows\System\qJDsUiS.exe
  2⤵
  PID:7820
- C:\Windows\System\qebHcAy.exe
  C:\Windows\System\qebHcAy.exe
  2⤵
  PID:8228
- C:\Windows\System\RNwnjHP.exe
  C:\Windows\System\RNwnjHP.exe
  2⤵
  PID:9220
- C:\Windows\System\tOJTOVA.exe
  C:\Windows\System\tOJTOVA.exe
  2⤵
  PID:9244
- C:\Windows\System\qORqsoy.exe
  C:\Windows\System\qORqsoy.exe
  2⤵
  PID:9272
- C:\Windows\System\YnpohQL.exe
  C:\Windows\System\YnpohQL.exe
  2⤵
  PID:9308
- C:\Windows\System\RNMhepL.exe
  C:\Windows\System\RNMhepL.exe
  2⤵
  PID:9328
- C:\Windows\System\uOVHdBM.exe
  C:\Windows\System\uOVHdBM.exe
  2⤵
  PID:9348
- C:\Windows\System\bNtIFbY.exe
  C:\Windows\System\bNtIFbY.exe
  2⤵
  PID:9364
- C:\Windows\System\GMCIomy.exe
  C:\Windows\System\GMCIomy.exe
  2⤵
  PID:9380
- C:\Windows\System\rRwQptz.exe
  C:\Windows\System\rRwQptz.exe
  2⤵
  PID:9404
- C:\Windows\System\IjoBWAo.exe
  C:\Windows\System\IjoBWAo.exe
  2⤵
  PID:9428
- C:\Windows\System\cICRMpc.exe
  C:\Windows\System\cICRMpc.exe
  2⤵
  PID:9460
- C:\Windows\System\ZYtJniD.exe
  C:\Windows\System\ZYtJniD.exe
  2⤵
  PID:9484
- C:\Windows\System\hcTqksv.exe
  C:\Windows\System\hcTqksv.exe
  2⤵
  PID:9512
- C:\Windows\System\nVDXBsN.exe
  C:\Windows\System\nVDXBsN.exe
  2⤵
  PID:9540
- C:\Windows\System\nwdlwft.exe
  C:\Windows\System\nwdlwft.exe
  2⤵
  PID:9564
- C:\Windows\System\obmxIEF.exe
  C:\Windows\System\obmxIEF.exe
  2⤵
  PID:9588
- C:\Windows\System\evjsoOI.exe
  C:\Windows\System\evjsoOI.exe
  2⤵
  PID:9608
- C:\Windows\System\ydaEIpe.exe
  C:\Windows\System\ydaEIpe.exe
  2⤵
  PID:9640
- C:\Windows\System\NbqFdul.exe
  C:\Windows\System\NbqFdul.exe
  2⤵
  PID:9668
- C:\Windows\System\mTWlumk.exe
  C:\Windows\System\mTWlumk.exe
  2⤵
  PID:9692
- C:\Windows\System\DqMugqk.exe
  C:\Windows\System\DqMugqk.exe
  2⤵
  PID:9720
- C:\Windows\System\FzDgvGM.exe
  C:\Windows\System\FzDgvGM.exe
  2⤵
  PID:9752
- C:\Windows\System\hZkUIko.exe
  C:\Windows\System\hZkUIko.exe
  2⤵
  PID:9784
- C:\Windows\System\mLsvyMo.exe
  C:\Windows\System\mLsvyMo.exe
  2⤵
  PID:9816
- C:\Windows\System\zBrbGzJ.exe
  C:\Windows\System\zBrbGzJ.exe
  2⤵
  PID:9848
- C:\Windows\System\sJXEQgF.exe
  C:\Windows\System\sJXEQgF.exe
  2⤵
  PID:9884
- C:\Windows\System\QZjFCfT.exe
  C:\Windows\System\QZjFCfT.exe
  2⤵
  PID:9904
- C:\Windows\System\OhqArzf.exe
  C:\Windows\System\OhqArzf.exe
  2⤵
  PID:9932
- C:\Windows\System\qqmqRdr.exe
  C:\Windows\System\qqmqRdr.exe
  2⤵
  PID:9960
- C:\Windows\System\JdKQlmR.exe
  C:\Windows\System\JdKQlmR.exe
  2⤵
  PID:9984
- C:\Windows\System\LjdtjTD.exe
  C:\Windows\System\LjdtjTD.exe
  2⤵
  PID:10012
- C:\Windows\System\HosOrfm.exe
  C:\Windows\System\HosOrfm.exe
  2⤵
  PID:10040
- C:\Windows\System\ndAfdgJ.exe
  C:\Windows\System\ndAfdgJ.exe
  2⤵
  PID:10068
- C:\Windows\System\DWcnlZd.exe
  C:\Windows\System\DWcnlZd.exe
  2⤵
  PID:10096
- C:\Windows\System\BeHXoEs.exe
  C:\Windows\System\BeHXoEs.exe
  2⤵
  PID:10120
- C:\Windows\System\GyfYXLS.exe
  C:\Windows\System\GyfYXLS.exe
  2⤵
  PID:10136
- C:\Windows\System\MXJOnFV.exe
  C:\Windows\System\MXJOnFV.exe
  2⤵
  PID:10156
- C:\Windows\System\OMNMalf.exe
  C:\Windows\System\OMNMalf.exe
  2⤵
  PID:10188
- C:\Windows\System\QRLaiQG.exe
  C:\Windows\System\QRLaiQG.exe
  2⤵
  PID:10212
- C:\Windows\System\OcRJfzl.exe
  C:\Windows\System\OcRJfzl.exe
  2⤵
  PID:8956
- C:\Windows\System\LRCKcJq.exe
  C:\Windows\System\LRCKcJq.exe
  2⤵
  PID:8288
- C:\Windows\System\ZDNmCai.exe
  C:\Windows\System\ZDNmCai.exe
  2⤵
  PID:8380
- C:\Windows\System\SaeXUnh.exe
  C:\Windows\System\SaeXUnh.exe
  2⤵
  PID:8600
- C:\Windows\System\KFxqqAO.exe
  C:\Windows\System\KFxqqAO.exe
  2⤵
  PID:8240
- C:\Windows\System\xWcGfMC.exe
  C:\Windows\System\xWcGfMC.exe
  2⤵
  PID:9420
- C:\Windows\System\dwhLcZA.exe
  C:\Windows\System\dwhLcZA.exe
  2⤵
  PID:9532
- C:\Windows\System\oxsXTqu.exe
  C:\Windows\System\oxsXTqu.exe
  2⤵
  PID:9560
- C:\Windows\System\kcKUSJR.exe
  C:\Windows\System\kcKUSJR.exe
  2⤵
  PID:8388
- C:\Windows\System\hQNggTX.exe
  C:\Windows\System\hQNggTX.exe
  2⤵
  PID:9452
- C:\Windows\System\PBSSaMW.exe
  C:\Windows\System\PBSSaMW.exe
  2⤵
  PID:9296
- C:\Windows\System\UlYOioV.exe
  C:\Windows\System\UlYOioV.exe
  2⤵
  PID:9552
- C:\Windows\System\baBxQBa.exe
  C:\Windows\System\baBxQBa.exe
  2⤵
  PID:9864
- C:\Windows\System\GgJMymo.exe
  C:\Windows\System\GgJMymo.exe
  2⤵
  PID:9396
- C:\Windows\System\gwpxcwX.exe
  C:\Windows\System\gwpxcwX.exe
  2⤵
  PID:9956
- C:\Windows\System\kSzdAsl.exe
  C:\Windows\System\kSzdAsl.exe
  2⤵
  PID:10004
- C:\Windows\System\PXMILrK.exe
  C:\Windows\System\PXMILrK.exe
  2⤵
  PID:10056
- C:\Windows\System\vKLxOvA.exe
  C:\Windows\System\vKLxOvA.exe
  2⤵
  PID:9632
- C:\Windows\System\xlWsgFw.exe
  C:\Windows\System\xlWsgFw.exe
  2⤵
  PID:9976
- C:\Windows\System\UwcGgSU.exe
  C:\Windows\System\UwcGgSU.exe
  2⤵
  PID:7588
- C:\Windows\System\HxDjvpS.exe
  C:\Windows\System\HxDjvpS.exe
  2⤵
  PID:7848
- C:\Windows\System\aWTzBDt.exe
  C:\Windows\System\aWTzBDt.exe
  2⤵
  PID:9968
- C:\Windows\System\auHFHrU.exe
  C:\Windows\System\auHFHrU.exe
  2⤵
  PID:10248
- C:\Windows\System\XxLANni.exe
  C:\Windows\System\XxLANni.exe
  2⤵
  PID:10272
- C:\Windows\System\fVrDCbA.exe
  C:\Windows\System\fVrDCbA.exe
  2⤵
  PID:10304
- C:\Windows\System\oiPgwqH.exe
  C:\Windows\System\oiPgwqH.exe
  2⤵
  PID:10336
- C:\Windows\System\mMuIquP.exe
  C:\Windows\System\mMuIquP.exe
  2⤵
  PID:10368
- C:\Windows\System\IeMjhap.exe
  C:\Windows\System\IeMjhap.exe
  2⤵
  PID:10392
- C:\Windows\System\MMQZxvd.exe
  C:\Windows\System\MMQZxvd.exe
  2⤵
  PID:10424
- C:\Windows\System\MiCiXtI.exe
  C:\Windows\System\MiCiXtI.exe
  2⤵
  PID:10444
- C:\Windows\System\DnJUlsK.exe
  C:\Windows\System\DnJUlsK.exe
  2⤵
  PID:10480
- C:\Windows\System\GlWlXWA.exe
  C:\Windows\System\GlWlXWA.exe
  2⤵
  PID:10500
- C:\Windows\System\aRMEOlo.exe
  C:\Windows\System\aRMEOlo.exe
  2⤵
  PID:10528
- C:\Windows\System\osIQMKR.exe
  C:\Windows\System\osIQMKR.exe
  2⤵
  PID:10556
- C:\Windows\System\ZVxrCFk.exe
  C:\Windows\System\ZVxrCFk.exe
  2⤵
  PID:10588
- C:\Windows\System\XfUXDyQ.exe
  C:\Windows\System\XfUXDyQ.exe
  2⤵
  PID:10616
- C:\Windows\System\tGcZvVa.exe
  C:\Windows\System\tGcZvVa.exe
  2⤵
  PID:10640
- C:\Windows\System\PeKvJIP.exe
  C:\Windows\System\PeKvJIP.exe
  2⤵
  PID:10684
- C:\Windows\System\zEXGDxi.exe
  C:\Windows\System\zEXGDxi.exe
  2⤵
  PID:10704
- C:\Windows\System\pcdWKJy.exe
  C:\Windows\System\pcdWKJy.exe
  2⤵
  PID:10728
- C:\Windows\System\sfpQiqW.exe
  C:\Windows\System\sfpQiqW.exe
  2⤵
  PID:10752
- C:\Windows\System\KTcOirU.exe
  C:\Windows\System\KTcOirU.exe
  2⤵
  PID:10776
- C:\Windows\System\zZuwrik.exe
  C:\Windows\System\zZuwrik.exe
  2⤵
  PID:10796
- C:\Windows\System\KGfjtmL.exe
  C:\Windows\System\KGfjtmL.exe
  2⤵
  PID:10824
- C:\Windows\System\fLHgBvz.exe
  C:\Windows\System\fLHgBvz.exe
  2⤵
  PID:10852
- C:\Windows\System\veIQkTH.exe
  C:\Windows\System\veIQkTH.exe
  2⤵
  PID:10884
- C:\Windows\System\qUuwPot.exe
  C:\Windows\System\qUuwPot.exe
  2⤵
  PID:10904
- C:\Windows\System\yjgNyLv.exe
  C:\Windows\System\yjgNyLv.exe
  2⤵
  PID:10928
- C:\Windows\System\XFFCyDC.exe
  C:\Windows\System\XFFCyDC.exe
  2⤵
  PID:10944
- C:\Windows\System\OMvGkyi.exe
  C:\Windows\System\OMvGkyi.exe
  2⤵
  PID:10960
- C:\Windows\System\UgCijsI.exe
  C:\Windows\System\UgCijsI.exe
  2⤵
  PID:10988
- C:\Windows\System\VGWbHky.exe
  C:\Windows\System\VGWbHky.exe
  2⤵
  PID:11012
- C:\Windows\System\gsvbSOM.exe
  C:\Windows\System\gsvbSOM.exe
  2⤵
  PID:11028
- C:\Windows\System\SHwxlDP.exe
  C:\Windows\System\SHwxlDP.exe
  2⤵
  PID:11060
- C:\Windows\System\ZkhMHtk.exe
  C:\Windows\System\ZkhMHtk.exe
  2⤵
  PID:11092
- C:\Windows\System\TfWJYYG.exe
  C:\Windows\System\TfWJYYG.exe
  2⤵
  PID:11116
- C:\Windows\System\xyUNMNl.exe
  C:\Windows\System\xyUNMNl.exe
  2⤵
  PID:11144
- C:\Windows\System\FBwRjYX.exe
  C:\Windows\System\FBwRjYX.exe
  2⤵
  PID:11164
- C:\Windows\System\dRRKPRw.exe
  C:\Windows\System\dRRKPRw.exe
  2⤵
  PID:11188
- C:\Windows\System\OuAJGgK.exe
  C:\Windows\System\OuAJGgK.exe
  2⤵
  PID:11208
- C:\Windows\System\jhWTxFU.exe
  C:\Windows\System\jhWTxFU.exe
  2⤵
  PID:11236
- C:\Windows\System\InAiXlU.exe
  C:\Windows\System\InAiXlU.exe
  2⤵
  PID:3700
- C:\Windows\System\VLdIYrZ.exe
  C:\Windows\System\VLdIYrZ.exe
  2⤵
  PID:9636
- C:\Windows\System\MzzNOuq.exe
  C:\Windows\System\MzzNOuq.exe
  2⤵
  PID:10128
- C:\Windows\System\uhNWuzG.exe
  C:\Windows\System\uhNWuzG.exe
  2⤵
  PID:10184
- C:\Windows\System\pSRgJQx.exe
  C:\Windows\System\pSRgJQx.exe
  2⤵
  PID:9916
- C:\Windows\System\dcHcqDR.exe
  C:\Windows\System\dcHcqDR.exe
  2⤵
  PID:10032
- C:\Windows\System\ebMpJuX.exe
  C:\Windows\System\ebMpJuX.exe
  2⤵
  PID:9048
- C:\Windows\System\wXNNiVD.exe
  C:\Windows\System\wXNNiVD.exe
  2⤵
  PID:9676
- C:\Windows\System\vZmdpZK.exe
  C:\Windows\System\vZmdpZK.exe
  2⤵
  PID:10024
- C:\Windows\System\RYADDfg.exe
  C:\Windows\System\RYADDfg.exe
  2⤵
  PID:10420
- C:\Windows\System\wQssJkd.exe
  C:\Windows\System\wQssJkd.exe
  2⤵
  PID:9856
- C:\Windows\System\WOdikDg.exe
  C:\Windows\System\WOdikDg.exe
  2⤵
  PID:10540
- C:\Windows\System\gvgeyBl.exe
  C:\Windows\System\gvgeyBl.exe
  2⤵
  PID:10624
- C:\Windows\System\USxJQYo.exe
  C:\Windows\System\USxJQYo.exe
  2⤵
  PID:10312
- C:\Windows\System\kBXdzdO.exe
  C:\Windows\System\kBXdzdO.exe
  2⤵
  PID:10440
- C:\Windows\System\uRpmEwC.exe
  C:\Windows\System\uRpmEwC.exe
  2⤵
  PID:10788
- C:\Windows\System\MOIhEqB.exe
  C:\Windows\System\MOIhEqB.exe
  2⤵
  PID:10256
- C:\Windows\System\jcVUOlF.exe
  C:\Windows\System\jcVUOlF.exe
  2⤵
  PID:10656
- C:\Windows\System\vVOYMiA.exe
  C:\Windows\System\vVOYMiA.exe
  2⤵
  PID:10388
- C:\Windows\System\gNYlHIc.exe
  C:\Windows\System\gNYlHIc.exe
  2⤵
  PID:10844
- C:\Windows\System\vGKCpYN.exe
  C:\Windows\System\vGKCpYN.exe
  2⤵
  PID:11220
- C:\Windows\System\LPeFblp.exe
  C:\Windows\System\LPeFblp.exe
  2⤵
  PID:10108
- C:\Windows\System\HobwcGU.exe
  C:\Windows\System\HobwcGU.exe
  2⤵
  PID:10808
- C:\Windows\System\QoxaWIa.exe
  C:\Windows\System\QoxaWIa.exe
  2⤵
  PID:11128
- C:\Windows\System\XszfqPE.exe
  C:\Windows\System\XszfqPE.exe
  2⤵
  PID:10936
- C:\Windows\System\pFUjeLi.exe
  C:\Windows\System\pFUjeLi.exe
  2⤵
  PID:11004
- C:\Windows\System\FZSARsI.exe
  C:\Windows\System\FZSARsI.exe
  2⤵
  PID:11288
- C:\Windows\System\PKIJNJg.exe
  C:\Windows\System\PKIJNJg.exe
  2⤵
  PID:11308
- C:\Windows\System\trzmNba.exe
  C:\Windows\System\trzmNba.exe
  2⤵
  PID:11332
- C:\Windows\System\chqBVcq.exe
  C:\Windows\System\chqBVcq.exe
  2⤵
  PID:11360
- C:\Windows\System\YDvJLon.exe
  C:\Windows\System\YDvJLon.exe
  2⤵
  PID:11388
- C:\Windows\System\CEjqFTT.exe
  C:\Windows\System\CEjqFTT.exe
  2⤵
  PID:11412
- C:\Windows\System\lwBCZoU.exe
  C:\Windows\System\lwBCZoU.exe
  2⤵
  PID:11432
- C:\Windows\System\whuvlKO.exe
  C:\Windows\System\whuvlKO.exe
  2⤵
  PID:11464
- C:\Windows\System\OUZCirY.exe
  C:\Windows\System\OUZCirY.exe
  2⤵
  PID:11488
- C:\Windows\System\OCGSyws.exe
  C:\Windows\System\OCGSyws.exe
  2⤵
  PID:11512
- C:\Windows\System\HHmBLUp.exe
  C:\Windows\System\HHmBLUp.exe
  2⤵
  PID:11536
- C:\Windows\System\siAKyGG.exe
  C:\Windows\System\siAKyGG.exe
  2⤵
  PID:11560
- C:\Windows\System\tmScbJc.exe
  C:\Windows\System\tmScbJc.exe
  2⤵
  PID:11584
- C:\Windows\System\ekiIneu.exe
  C:\Windows\System\ekiIneu.exe
  2⤵
  PID:11608
- C:\Windows\System\wiOvEDj.exe
  C:\Windows\System\wiOvEDj.exe
  2⤵
  PID:11636
- C:\Windows\System\nBpGMMx.exe
  C:\Windows\System\nBpGMMx.exe
  2⤵
  PID:11664
- C:\Windows\System\wmTnTAH.exe
  C:\Windows\System\wmTnTAH.exe
  2⤵
  PID:11692
- C:\Windows\System\sUlkaHr.exe
  C:\Windows\System\sUlkaHr.exe
  2⤵
  PID:11716
- C:\Windows\System\Tullwln.exe
  C:\Windows\System\Tullwln.exe
  2⤵
  PID:11744
- C:\Windows\System\pMJGTtu.exe
  C:\Windows\System\pMJGTtu.exe
  2⤵
  PID:11768
- C:\Windows\System\RawLDFD.exe
  C:\Windows\System\RawLDFD.exe
  2⤵
  PID:11796
- C:\Windows\System\ujGvrhX.exe
  C:\Windows\System\ujGvrhX.exe
  2⤵
  PID:11824
- C:\Windows\System\nWrEhDp.exe
  C:\Windows\System\nWrEhDp.exe
  2⤵
  PID:11852
- C:\Windows\System\TbmBsRx.exe
  C:\Windows\System\TbmBsRx.exe
  2⤵
  PID:11876
- C:\Windows\System\qwqCdsf.exe
  C:\Windows\System\qwqCdsf.exe
  2⤵
  PID:11904
- C:\Windows\System\onPkepL.exe
  C:\Windows\System\onPkepL.exe
  2⤵
  PID:11924
- C:\Windows\System\SmyhhGO.exe
  C:\Windows\System\SmyhhGO.exe
  2⤵
  PID:11944
- C:\Windows\System\pCPvplL.exe
  C:\Windows\System\pCPvplL.exe
  2⤵
  PID:11976
- C:\Windows\System\pIZZuIb.exe
  C:\Windows\System\pIZZuIb.exe
  2⤵
  PID:12012
- C:\Windows\System\DyGhNHa.exe
  C:\Windows\System\DyGhNHa.exe
  2⤵
  PID:12040
- C:\Windows\System\vpGCLhl.exe
  C:\Windows\System\vpGCLhl.exe
  2⤵
  PID:12080
- C:\Windows\System\EMIKLOa.exe
  C:\Windows\System\EMIKLOa.exe
  2⤵
  PID:12104
- C:\Windows\System\Vzehgmi.exe
  C:\Windows\System\Vzehgmi.exe
  2⤵
  PID:12128
- C:\Windows\System\XhezWfn.exe
  C:\Windows\System\XhezWfn.exe
  2⤵
  PID:12152
- C:\Windows\System\RppiDtl.exe
  C:\Windows\System\RppiDtl.exe
  2⤵
  PID:12188
- C:\Windows\System\cIgxAKo.exe
  C:\Windows\System\cIgxAKo.exe
  2⤵
  PID:12204
- C:\Windows\System\XMdcVOn.exe
  C:\Windows\System\XMdcVOn.exe
  2⤵
  PID:12240
- C:\Windows\System\JqMKvDH.exe
  C:\Windows\System\JqMKvDH.exe
  2⤵
  PID:12264
- C:\Windows\System\ooSdJEZ.exe
  C:\Windows\System\ooSdJEZ.exe
  2⤵
  PID:10648
- C:\Windows\System\MMOectz.exe
  C:\Windows\System\MMOectz.exe
  2⤵
  PID:11068
- C:\Windows\System\cciACJv.exe
  C:\Windows\System\cciACJv.exe
  2⤵
  PID:10604
- C:\Windows\System\iflturJ.exe
  C:\Windows\System\iflturJ.exe
  2⤵
  PID:8684
- C:\Windows\System\NuXHmtB.exe
  C:\Windows\System\NuXHmtB.exe
  2⤵
  PID:10356
- C:\Windows\System\elkXpeF.exe
  C:\Windows\System\elkXpeF.exe
  2⤵
  PID:9776
- C:\Windows\System\rNbAwxA.exe
  C:\Windows\System\rNbAwxA.exe
  2⤵
  PID:11232
- C:\Windows\System\oIcBaKK.exe
  C:\Windows\System\oIcBaKK.exe
  2⤵
  PID:11224
- C:\Windows\System\ohQaRSx.exe
  C:\Windows\System\ohQaRSx.exe
  2⤵
  PID:11176
- C:\Windows\System\NpENgMu.exe
  C:\Windows\System\NpENgMu.exe
  2⤵
  PID:10404
- C:\Windows\System\uqMSmLl.exe
  C:\Windows\System\uqMSmLl.exe
  2⤵
  PID:11400
- C:\Windows\System\DiZauTK.exe
  C:\Windows\System\DiZauTK.exe
  2⤵
  PID:10400
- C:\Windows\System\sKCZsnT.exe
  C:\Windows\System\sKCZsnT.exe
  2⤵
  PID:11088
- C:\Windows\System\TWnBxlL.exe
  C:\Windows\System\TWnBxlL.exe
  2⤵
  PID:10984
- C:\Windows\System\UtOqxtq.exe
  C:\Windows\System\UtOqxtq.exe
  2⤵
  PID:10720
- C:\Windows\System\ViErkZu.exe
  C:\Windows\System\ViErkZu.exe
  2⤵
  PID:11652
- C:\Windows\System\BZlsAmH.exe
  C:\Windows\System\BZlsAmH.exe
  2⤵
  PID:11688
- C:\Windows\System\WNNluOL.exe
  C:\Windows\System\WNNluOL.exe
  2⤵
  PID:11348
- C:\Windows\System\fwonMpc.exe
  C:\Windows\System\fwonMpc.exe
  2⤵
  PID:11756
- C:\Windows\System\pMMAdvo.exe
  C:\Windows\System\pMMAdvo.exe
  2⤵
  PID:11456
- C:\Windows\System\omETAvm.exe
  C:\Windows\System\omETAvm.exe
  2⤵
  PID:2028
- C:\Windows\System\HosbdXn.exe
  C:\Windows\System\HosbdXn.exe
  2⤵
  PID:11868
- C:\Windows\System\BkjwRmK.exe
  C:\Windows\System\BkjwRmK.exe
  2⤵
  PID:11528
- C:\Windows\System\WqqUANq.exe
  C:\Windows\System\WqqUANq.exe
  2⤵
  PID:11996
- C:\Windows\System\frQhBdp.exe
  C:\Windows\System\frQhBdp.exe
  2⤵
  PID:11628
- C:\Windows\System\cJOmKqc.exe
  C:\Windows\System\cJOmKqc.exe
  2⤵
  PID:11680
- C:\Windows\System\pEHMqDJ.exe
  C:\Windows\System\pEHMqDJ.exe
  2⤵
  PID:11764
- C:\Windows\System\yoVWPKA.exe
  C:\Windows\System\yoVWPKA.exe
  2⤵
  PID:11844
- C:\Windows\System\sCKLOEr.exe
  C:\Windows\System\sCKLOEr.exe
  2⤵
  PID:12280
- C:\Windows\System\hdFmQIy.exe
  C:\Windows\System\hdFmQIy.exe
  2⤵
  PID:11172
- C:\Windows\System\NtfaLon.exe
  C:\Windows\System\NtfaLon.exe
  2⤵
  PID:11972
- C:\Windows\System\ZHIXpwK.exe
  C:\Windows\System\ZHIXpwK.exe
  2⤵
  PID:12028
- C:\Windows\System\DwIPKTv.exe
  C:\Windows\System\DwIPKTv.exe
  2⤵
  PID:11532
- C:\Windows\System\BoTVkzt.exe
  C:\Windows\System\BoTVkzt.exe
  2⤵
  PID:12296
- C:\Windows\System\XTDjYgt.exe
  C:\Windows\System\XTDjYgt.exe
  2⤵
  PID:12328
- C:\Windows\System\VBobnFC.exe
  C:\Windows\System\VBobnFC.exe
  2⤵
  PID:12352
- C:\Windows\System\cMjaGvh.exe
  C:\Windows\System\cMjaGvh.exe
  2⤵
  PID:12380
- C:\Windows\System\Iiykhtc.exe
  C:\Windows\System\Iiykhtc.exe
  2⤵
  PID:12404
- C:\Windows\System\jvFuBzS.exe
  C:\Windows\System\jvFuBzS.exe
  2⤵
  PID:12432
- C:\Windows\System\gZSkDYe.exe
  C:\Windows\System\gZSkDYe.exe
  2⤵
  PID:12456
- C:\Windows\System\piPdYCR.exe
  C:\Windows\System\piPdYCR.exe
  2⤵
  PID:12484
- C:\Windows\System\nySNhPP.exe
  C:\Windows\System\nySNhPP.exe
  2⤵
  PID:12508
- C:\Windows\System\wwUYNvt.exe
  C:\Windows\System\wwUYNvt.exe
  2⤵
  PID:12536
- C:\Windows\System\EeyvYzR.exe
  C:\Windows\System\EeyvYzR.exe
  2⤵
  PID:12552
- C:\Windows\System\CRUDVAA.exe
  C:\Windows\System\CRUDVAA.exe
  2⤵
  PID:12576
- C:\Windows\System\YNOLWwC.exe
  C:\Windows\System\YNOLWwC.exe
  2⤵
  PID:12600
- C:\Windows\System\dXuhuvn.exe
  C:\Windows\System\dXuhuvn.exe
  2⤵
  PID:12620
- C:\Windows\System\rKYmBFb.exe
  C:\Windows\System\rKYmBFb.exe
  2⤵
  PID:12656
- C:\Windows\System\qskOQul.exe
  C:\Windows\System\qskOQul.exe
  2⤵
  PID:12688
- C:\Windows\System\nKuFzxj.exe
  C:\Windows\System\nKuFzxj.exe
  2⤵
  PID:12712
- C:\Windows\System\zYfjHJD.exe
  C:\Windows\System\zYfjHJD.exe
  2⤵
  PID:12740
- C:\Windows\System\kbyMhOW.exe
  C:\Windows\System\kbyMhOW.exe
  2⤵
  PID:12760
- C:\Windows\System\lfAEePw.exe
  C:\Windows\System\lfAEePw.exe
  2⤵
  PID:12792
- C:\Windows\System\nXakrrr.exe
  C:\Windows\System\nXakrrr.exe
  2⤵
  PID:12812
- C:\Windows\System\SzRAeXm.exe
  C:\Windows\System\SzRAeXm.exe
  2⤵
  PID:12840
- C:\Windows\System\AogIjkZ.exe
  C:\Windows\System\AogIjkZ.exe
  2⤵
  PID:12872
- C:\Windows\System\bptKvRe.exe
  C:\Windows\System\bptKvRe.exe
  2⤵
  PID:12900
- C:\Windows\System\GIUiMzP.exe
  C:\Windows\System\GIUiMzP.exe
  2⤵
  PID:12932
- C:\Windows\System\wxkuJRO.exe
  C:\Windows\System\wxkuJRO.exe
  2⤵
  PID:12952
- C:\Windows\System\gCrymPn.exe
  C:\Windows\System\gCrymPn.exe
  2⤵
  PID:12984
- C:\Windows\System\bICQIwc.exe
  C:\Windows\System\bICQIwc.exe
  2⤵
  PID:13008
- C:\Windows\System\FhZcFQB.exe
  C:\Windows\System\FhZcFQB.exe
  2⤵
  PID:13044
- C:\Windows\System\bajSVcP.exe
  C:\Windows\System\bajSVcP.exe
  2⤵
  PID:13076
- C:\Windows\System\xXkppbW.exe
  C:\Windows\System\xXkppbW.exe
  2⤵
  PID:13092
- C:\Windows\System\nGWFECp.exe
  C:\Windows\System\nGWFECp.exe
  2⤵
  PID:13132
- C:\Windows\System\uCTbJmD.exe
  C:\Windows\System\uCTbJmD.exe
  2⤵
  PID:13160
- C:\Windows\System\PYQPCZM.exe
  C:\Windows\System\PYQPCZM.exe
  2⤵
  PID:13192
- C:\Windows\System\RKODkaf.exe
  C:\Windows\System\RKODkaf.exe
  2⤵
  PID:13232
- C:\Windows\System\fFrWrvm.exe
  C:\Windows\System\fFrWrvm.exe
  2⤵
  PID:13252
- C:\Windows\System\ZpzVcBx.exe
  C:\Windows\System\ZpzVcBx.exe
  2⤵
  PID:13288
- C:\Windows\System\LoGCMXv.exe
  C:\Windows\System\LoGCMXv.exe
  2⤵
  PID:12168
- C:\Windows\System\adpxphE.exe
  C:\Windows\System\adpxphE.exe
  2⤵
  PID:11784
- C:\Windows\System\BJvwCCu.exe
  C:\Windows\System\BJvwCCu.exe
  2⤵
  PID:12200
- C:\Windows\System\cvchrFQ.exe
  C:\Windows\System\cvchrFQ.exe
  2⤵
  PID:9744
- C:\Windows\System\KHanbst.exe
  C:\Windows\System\KHanbst.exe
  2⤵
  PID:12116
- C:\Windows\System\FKGEPSu.exe
  C:\Windows\System\FKGEPSu.exe
  2⤵
  PID:11156
- C:\Windows\System\yPyEBXm.exe
  C:\Windows\System\yPyEBXm.exe
  2⤵
  PID:11648
- C:\Windows\System\jiXUirr.exe
  C:\Windows\System\jiXUirr.exe
  2⤵
  PID:12368
- C:\Windows\System\TraxpRZ.exe
  C:\Windows\System\TraxpRZ.exe
  2⤵
  PID:12440
- C:\Windows\System\faRkQbi.exe
  C:\Windows\System\faRkQbi.exe
  2⤵
  PID:12520
- C:\Windows\System\eqBWORZ.exe
  C:\Windows\System\eqBWORZ.exe
  2⤵
  PID:11052
- C:\Windows\System\YbhUIVW.exe
  C:\Windows\System\YbhUIVW.exe
  2⤵
  PID:11424
- C:\Windows\System\BCsbkVl.exe
  C:\Windows\System\BCsbkVl.exe
  2⤵
  PID:12100
- C:\Windows\System\lJtNMau.exe
  C:\Windows\System\lJtNMau.exe
  2⤵
  PID:11736
- C:\Windows\System\LJRUirU.exe
  C:\Windows\System\LJRUirU.exe
  2⤵
  PID:12908
- C:\Windows\System\FZZozdh.exe
  C:\Windows\System\FZZozdh.exe
  2⤵
  PID:12472
- C:\Windows\System\visXIFj.exe
  C:\Windows\System\visXIFj.exe
  2⤵
  PID:12500
- C:\Windows\System\OjVbTXL.exe
  C:\Windows\System\OjVbTXL.exe
  2⤵
  PID:13032
- C:\Windows\System\XDhFKfd.exe
  C:\Windows\System\XDhFKfd.exe
  2⤵
  PID:12172
- C:\Windows\System\WyIPYUA.exe
  C:\Windows\System\WyIPYUA.exe
  2⤵
  PID:13124
- C:\Windows\System\veeliGQ.exe
  C:\Windows\System\veeliGQ.exe
  2⤵
  PID:12696
- C:\Windows\System\pnDsRux.exe
  C:\Windows\System\pnDsRux.exe
  2⤵
  PID:12736
- C:\Windows\System\oYUFmbg.exe
  C:\Windows\System\oYUFmbg.exe
  2⤵
  PID:13316
- C:\Windows\System\OUGvPND.exe
  C:\Windows\System\OUGvPND.exe
  2⤵
  PID:13344
- C:\Windows\System\lEnMEvn.exe
  C:\Windows\System\lEnMEvn.exe
  2⤵
  PID:13376
- C:\Windows\System\mNMcxHS.exe
  C:\Windows\System\mNMcxHS.exe
  2⤵
  PID:13400
- C:\Windows\System\kQYvUAA.exe
  C:\Windows\System\kQYvUAA.exe
  2⤵
  PID:13416
- C:\Windows\System\ZdoAYce.exe
  C:\Windows\System\ZdoAYce.exe
  2⤵
  PID:13452
- C:\Windows\System\TsEgdXD.exe
  C:\Windows\System\TsEgdXD.exe
  2⤵
  PID:13472
- C:\Windows\System\wYEWJpg.exe
  C:\Windows\System\wYEWJpg.exe
  2⤵
  PID:13500
- C:\Windows\System\ClTDlrO.exe
  C:\Windows\System\ClTDlrO.exe
  2⤵
  PID:13520
- C:\Windows\System\BNPTUdW.exe
  C:\Windows\System\BNPTUdW.exe
  2⤵
  PID:13540
- C:\Windows\System\ZltLMlb.exe
  C:\Windows\System\ZltLMlb.exe
  2⤵
  PID:13572
- C:\Windows\System\MQhYSTI.exe
  C:\Windows\System\MQhYSTI.exe
  2⤵
  PID:13596
- C:\Windows\System\ufgNiom.exe
  C:\Windows\System\ufgNiom.exe
  2⤵
  PID:13620
- C:\Windows\System\ChhGVdc.exe
  C:\Windows\System\ChhGVdc.exe
  2⤵
  PID:13640
- C:\Windows\System\ygHqpow.exe
  C:\Windows\System\ygHqpow.exe
  2⤵
  PID:13668
- C:\Windows\System\jFDADKP.exe
  C:\Windows\System\jFDADKP.exe
  2⤵
  PID:13692
- C:\Windows\System\rSNabYB.exe
  C:\Windows\System\rSNabYB.exe
  2⤵
  PID:13712
- C:\Windows\System\FuSkUdW.exe
  C:\Windows\System\FuSkUdW.exe
  2⤵
  PID:13744
- C:\Windows\System\kGYBuIM.exe
  C:\Windows\System\kGYBuIM.exe
  2⤵
  PID:13772
- C:\Windows\System\lAAtCpA.exe
  C:\Windows\System\lAAtCpA.exe
  2⤵
  PID:13788
- C:\Windows\System\xHNvglI.exe
  C:\Windows\System\xHNvglI.exe
  2⤵
  PID:13812
- C:\Windows\System\vjznkgk.exe
  C:\Windows\System\vjznkgk.exe
  2⤵
  PID:13840
- C:\Windows\System\OMmBAEs.exe
  C:\Windows\System\OMmBAEs.exe
  2⤵
  PID:13872
- C:\Windows\System\UQKXBWw.exe
  C:\Windows\System\UQKXBWw.exe
  2⤵
  PID:13892
- C:\Windows\System\UkwbGOu.exe
  C:\Windows\System\UkwbGOu.exe
  2⤵
  PID:13916
- C:\Windows\System\LHRONeA.exe
  C:\Windows\System\LHRONeA.exe
  2⤵
  PID:13944
- C:\Windows\System\tfaJgSN.exe
  C:\Windows\System\tfaJgSN.exe
  2⤵
  PID:13972
- C:\Windows\System\rdZXtyA.exe
  C:\Windows\System\rdZXtyA.exe
  2⤵
  PID:14000
- C:\Windows\System\aqknRwd.exe
  C:\Windows\System\aqknRwd.exe
  2⤵
  PID:14028
- C:\Windows\System\ceZtzrm.exe
  C:\Windows\System\ceZtzrm.exe
  2⤵
  PID:14052
- C:\Windows\System\wTNWgqf.exe
  C:\Windows\System\wTNWgqf.exe
  2⤵
  PID:14076
- C:\Windows\System\RHZUgzC.exe
  C:\Windows\System\RHZUgzC.exe
  2⤵
  PID:14108
- C:\Windows\System\umxyobT.exe
  C:\Windows\System\umxyobT.exe
  2⤵
  PID:14132
- C:\Windows\System\QOSMBva.exe
  C:\Windows\System\QOSMBva.exe
  2⤵
  PID:14156
- C:\Windows\System\TGmenhO.exe
  C:\Windows\System\TGmenhO.exe
  2⤵
  PID:14180
- C:\Windows\System\rXTEyUm.exe
  C:\Windows\System\rXTEyUm.exe
  2⤵
  PID:14208
- C:\Windows\System\BxKgNbL.exe
  C:\Windows\System\BxKgNbL.exe
  2⤵
  PID:14236
- C:\Windows\System\khlFYNe.exe
  C:\Windows\System\khlFYNe.exe
  2⤵
  PID:14264
- C:\Windows\System\rnMnmWG.exe
  C:\Windows\System\rnMnmWG.exe
  2⤵
  PID:14292
- C:\Windows\System\fHkbzDI.exe
  C:\Windows\System\fHkbzDI.exe
  2⤵
  PID:14320
- C:\Windows\System\avidrZr.exe
  C:\Windows\System\avidrZr.exe
  2⤵
  PID:11396
- C:\Windows\System\tDJQHuy.exe
  C:\Windows\System\tDJQHuy.exe
  2⤵
  PID:9372
- C:\Windows\System\LdOGTQt.exe
  C:\Windows\System\LdOGTQt.exe
  2⤵
  PID:12948
- C:\Windows\System\FYapogc.exe
  C:\Windows\System\FYapogc.exe
  2⤵
  PID:12428
- C:\Windows\System\tHrZEBK.exe
  C:\Windows\System\tHrZEBK.exe
  2⤵
  PID:11992
- C:\Windows\System\TjZLTck.exe
  C:\Windows\System\TjZLTck.exe
  2⤵
  PID:12644
- C:\Windows\System\fjKBUhC.exe
  C:\Windows\System\fjKBUhC.exe
  2⤵
  PID:12668
- C:\Windows\System\qosERhx.exe
  C:\Windows\System\qosERhx.exe
  2⤵
  PID:13276
- C:\Windows\System\NMpDqTB.exe
  C:\Windows\System\NMpDqTB.exe
  2⤵
  PID:12732
- C:\Windows\System\JsKvqbf.exe
  C:\Windows\System\JsKvqbf.exe
  2⤵
  PID:13356
- C:\Windows\System\eCLuKYa.exe
  C:\Windows\System\eCLuKYa.exe
  2⤵
  PID:13392
- C:\Windows\System\meRBPeQ.exe
  C:\Windows\System\meRBPeQ.exe
  2⤵
  PID:10296
- C:\Windows\System\rPjJJrt.exe
  C:\Windows\System\rPjJJrt.exe
  2⤵
  PID:13056
- C:\Windows\System\CSKJfcp.exe
  C:\Windows\System\CSKJfcp.exe
  2⤵
  PID:13188
- C:\Windows\System\xfiSzjC.exe
  C:\Windows\System\xfiSzjC.exe
  2⤵
  PID:13244
- C:\Windows\System\EWLEdTA.exe
  C:\Windows\System\EWLEdTA.exe
  2⤵
  PID:13240
- C:\Windows\System\EbJFxkC.exe
  C:\Windows\System\EbJFxkC.exe
  2⤵
  PID:12572
- C:\Windows\System\HlpqBFE.exe
  C:\Windows\System\HlpqBFE.exe
  2⤵
  PID:12676
- C:\Windows\System\ptdPtXj.exe
  C:\Windows\System\ptdPtXj.exe
  2⤵
  PID:13828
- C:\Windows\System\jkzqMqJ.exe
  C:\Windows\System\jkzqMqJ.exe
  2⤵
  PID:13888
- C:\Windows\System\yxmYQEU.exe
  C:\Windows\System\yxmYQEU.exe
  2⤵
  PID:13960
- C:\Windows\System\YxPTgOy.exe
  C:\Windows\System\YxPTgOy.exe
  2⤵
  PID:13996
- C:\Windows\System\DHtKhjT.exe
  C:\Windows\System\DHtKhjT.exe
  2⤵
  PID:14044
- C:\Windows\System\oTqNGKO.exe
  C:\Windows\System\oTqNGKO.exe
  2⤵
  PID:13484
- C:\Windows\System\uKNfGzx.exe
  C:\Windows\System\uKNfGzx.exe
  2⤵
  PID:11616
- C:\Windows\System\KWuFNCI.exe
  C:\Windows\System\KWuFNCI.exe
  2⤵
  PID:14200
- C:\Windows\System\pAUlDOM.exe
  C:\Windows\System\pAUlDOM.exe
  2⤵
  PID:13652
- C:\Windows\System\IPjRkuH.exe
  C:\Windows\System\IPjRkuH.exe
  2⤵
  PID:14812
- C:\Windows\System\kepJLZL.exe
  C:\Windows\System\kepJLZL.exe
  2⤵
  PID:14896
- C:\Windows\System\derKiba.exe
  C:\Windows\System\derKiba.exe
  2⤵
  PID:14924
- C:\Windows\System\oxfqDmZ.exe
  C:\Windows\System\oxfqDmZ.exe
  2⤵
  PID:14956
- C:\Windows\System\fVsGyZA.exe
  C:\Windows\System\fVsGyZA.exe
  2⤵
  PID:14980
- C:\Windows\System\GVxUDdc.exe
  C:\Windows\System\GVxUDdc.exe
  2⤵
  PID:15020
- C:\Windows\System\VgqVSWJ.exe
  C:\Windows\System\VgqVSWJ.exe
  2⤵
  PID:15040
- C:\Windows\System\nINqpeq.exe
  C:\Windows\System\nINqpeq.exe
  2⤵
  PID:15056
- C:\Windows\System\anzgJIV.exe
  C:\Windows\System\anzgJIV.exe
  2⤵
  PID:15084
- C:\Windows\System\yKGaVgR.exe
  C:\Windows\System\yKGaVgR.exe
  2⤵
  PID:15112
- C:\Windows\System\tVgVaKb.exe
  C:\Windows\System\tVgVaKb.exe
  2⤵
  PID:15152
- C:\Windows\System\WERoeOD.exe
  C:\Windows\System\WERoeOD.exe
  2⤵
  PID:15172
- C:\Windows\System\dZVgscj.exe
  C:\Windows\System\dZVgscj.exe
  2⤵
  PID:15188
- C:\Windows\System\JmNVvhT.exe
  C:\Windows\System\JmNVvhT.exe
  2⤵
  PID:15212
- C:\Windows\System\oiAyaLW.exe
  C:\Windows\System\oiAyaLW.exe
  2⤵
  PID:15228
- C:\Windows\System\KxrApwx.exe
  C:\Windows\System\KxrApwx.exe
  2⤵
  PID:15256
- C:\Windows\System\FdfgTfp.exe
  C:\Windows\System\FdfgTfp.exe
  2⤵
  PID:15292
- C:\Windows\System\ErfxyWl.exe
  C:\Windows\System\ErfxyWl.exe
  2⤵
  PID:15308
- C:\Windows\System\rkIDuOw.exe
  C:\Windows\System\rkIDuOw.exe
  2⤵
  PID:15328
- C:\Windows\System\yWYqhcO.exe
  C:\Windows\System\yWYqhcO.exe
  2⤵
  PID:13612
- C:\Windows\System\fqWTPxp.exe
  C:\Windows\System\fqWTPxp.exe
  2⤵
  PID:14224
- C:\Windows\System\uzfeeiM.exe
  C:\Windows\System\uzfeeiM.exe
  2⤵
  PID:14040
- C:\Windows\System\VuucCbp.exe
  C:\Windows\System\VuucCbp.exe
  2⤵
  PID:12944
- C:\Windows\System\lwDoDzq.exe
  C:\Windows\System\lwDoDzq.exe
  2⤵
  PID:13140
- C:\Windows\System\PYgyPOw.exe
  C:\Windows\System\PYgyPOw.exe
  2⤵
  PID:14012
- C:\Windows\System\qoIfEfb.exe
  C:\Windows\System\qoIfEfb.exe
  2⤵
  PID:14120
- C:\Windows\System\CFmKrWE.exe
  C:\Windows\System\CFmKrWE.exe
  2⤵
  PID:14228
- C:\Windows\System\zDVnojs.exe
  C:\Windows\System\zDVnojs.exe
  2⤵
  PID:12060
- C:\Windows\System\umonzCI.exe
  C:\Windows\System\umonzCI.exe
  2⤵
  PID:12728
- C:\Windows\System\TgPUPUX.exe
  C:\Windows\System\TgPUPUX.exe
  2⤵
  PID:13688
- C:\Windows\System\UWxXurT.exe
  C:\Windows\System\UWxXurT.exe
  2⤵
  PID:14396
- C:\Windows\System\XbBbztD.exe
  C:\Windows\System\XbBbztD.exe
  2⤵
  PID:14440
- C:\Windows\System\mFVXbBb.exe
  C:\Windows\System\mFVXbBb.exe
  2⤵
  PID:14544
- C:\Windows\System\sZLdbjk.exe
  C:\Windows\System\sZLdbjk.exe
  2⤵
  PID:14672
- C:\Windows\System\adQGltD.exe
  C:\Windows\System\adQGltD.exe
  2⤵
  PID:14760
- C:\Windows\System\hGOmxoB.exe
  C:\Windows\System\hGOmxoB.exe
  2⤵
  PID:13332
- C:\Windows\System\SAGYhdz.exe
  C:\Windows\System\SAGYhdz.exe
  2⤵
  PID:12584
- C:\Windows\System\rdDkbtl.exe
  C:\Windows\System\rdDkbtl.exe
  2⤵
  PID:14856
- C:\Windows\System\UlKvhfk.exe
  C:\Windows\System\UlKvhfk.exe
  2⤵
  PID:14880
- C:\Windows\System\mzPsiNG.exe
  C:\Windows\System\mzPsiNG.exe
  2⤵
  PID:14072
- C:\Windows\System\FXNNrVg.exe
  C:\Windows\System\FXNNrVg.exe
  2⤵
  PID:14988
- C:\Windows\System\qmjwJIR.exe
  C:\Windows\System\qmjwJIR.exe
  2⤵
  PID:14860
- C:\Windows\System\irynVbe.exe
  C:\Windows\System\irynVbe.exe
  2⤵
  PID:12608
- C:\Windows\System\VrqjUwb.exe
  C:\Windows\System\VrqjUwb.exe
  2⤵
  PID:14964
- C:\Windows\System\WnWLoPi.exe
  C:\Windows\System\WnWLoPi.exe
  2⤵
  PID:14808
- C:\Windows\System\borarJG.exe
  C:\Windows\System\borarJG.exe
  2⤵
  PID:15068
- C:\Windows\System\BaULqTI.exe
  C:\Windows\System\BaULqTI.exe
  2⤵
  PID:15324
- C:\Windows\System\tmAWmeG.exe
  C:\Windows\System\tmAWmeG.exe
  2⤵
  PID:15220
- C:\Windows\System\KdPGWaB.exe
  C:\Windows\System\KdPGWaB.exe
  2⤵
  PID:15272
- C:\Windows\System\bpBniHI.exe
  C:\Windows\System\bpBniHI.exe
  2⤵
  PID:15164
- C:\Windows\System\fiwIkWq.exe
  C:\Windows\System\fiwIkWq.exe
  2⤵
  PID:15208
- C:\Windows\System\SnUJudI.exe
  C:\Windows\System\SnUJudI.exe
  2⤵
  PID:13204
- C:\Windows\System\oRCWDYc.exe
  C:\Windows\System\oRCWDYc.exe
  2⤵
  PID:15244
- C:\Windows\System\mIDmOmh.exe
  C:\Windows\System\mIDmOmh.exe
  2⤵
  PID:14528
- C:\Windows\System\UTHomOg.exe
  C:\Windows\System\UTHomOg.exe
  2⤵
  PID:11572
- C:\Windows\System\WFWJDEN.exe
  C:\Windows\System\WFWJDEN.exe
  2⤵
  PID:14868
- C:\Windows\System\nzfNGGD.exe
  C:\Windows\System\nzfNGGD.exe
  2⤵
  PID:12324
- C:\Windows\System\ZfhEgYx.exe
  C:\Windows\System\ZfhEgYx.exe
  2⤵
  PID:14144
- C:\Windows\System\SsmlpyH.exe
  C:\Windows\System\SsmlpyH.exe
  2⤵
  PID:14652
- C:\Windows\System\UPtqcJy.exe
  C:\Windows\System\UPtqcJy.exe
  2⤵
  PID:14732
- C:\Windows\System\TElUYwN.exe
  C:\Windows\System\TElUYwN.exe
  2⤵
  PID:15184
- C:\Windows\System\OHUttcc.exe
  C:\Windows\System\OHUttcc.exe
  2⤵
  PID:15096
- C:\Windows\System\bsQSrtG.exe
  C:\Windows\System\bsQSrtG.exe
  2⤵
  PID:15380
- C:\Windows\System\YNlEkMx.exe
  C:\Windows\System\YNlEkMx.exe
  2⤵
  PID:15404
- C:\Windows\System\kfAOuWg.exe
  C:\Windows\System\kfAOuWg.exe
  2⤵
  PID:15432
- C:\Windows\System\otiBNpm.exe
  C:\Windows\System\otiBNpm.exe
  2⤵
  PID:15452
- C:\Windows\System\oISdFSx.exe
  C:\Windows\System\oISdFSx.exe
  2⤵
  PID:15480
- C:\Windows\System\GVlvUrE.exe
  C:\Windows\System\GVlvUrE.exe
  2⤵
  PID:15508
- C:\Windows\System\Zvstcjv.exe
  C:\Windows\System\Zvstcjv.exe
  2⤵
  PID:15536
- C:\Windows\System\cwRmofa.exe
  C:\Windows\System\cwRmofa.exe
  2⤵
  PID:15552
- C:\Windows\System\WBkYcpx.exe
  C:\Windows\System\WBkYcpx.exe
  2⤵
  PID:15580
- C:\Windows\System\kkWLHWw.exe
  C:\Windows\System\kkWLHWw.exe
  2⤵
  PID:15604
- C:\Windows\System\GqnUPps.exe
  C:\Windows\System\GqnUPps.exe
  2⤵
  PID:15628
- C:\Windows\System\mJdjXMH.exe
  C:\Windows\System\mJdjXMH.exe
  2⤵
  PID:15656
- C:\Windows\System\ruojlfF.exe
  C:\Windows\System\ruojlfF.exe
  2⤵
  PID:15692
- C:\Windows\System\kjdWKqH.exe
  C:\Windows\System\kjdWKqH.exe
  2⤵
  PID:15708
- C:\Windows\System\AKzZOde.exe
  C:\Windows\System\AKzZOde.exe
  2⤵
  PID:15724
- C:\Windows\System\lqMssbJ.exe
  C:\Windows\System\lqMssbJ.exe
  2⤵
  PID:15744
- C:\Windows\System\NixvsKL.exe
  C:\Windows\System\NixvsKL.exe
  2⤵
  PID:15772
- C:\Windows\System\tqnQdwQ.exe
  C:\Windows\System\tqnQdwQ.exe
  2⤵
  PID:15804
- C:\Windows\System\aRlnDmg.exe
  C:\Windows\System\aRlnDmg.exe
  2⤵
  PID:15828
- C:\Windows\System\mAFuObR.exe
  C:\Windows\System\mAFuObR.exe
  2⤵
  PID:15856
- C:\Windows\System\yrmWVTq.exe
  C:\Windows\System\yrmWVTq.exe
  2⤵
  PID:15884
- C:\Windows\System\EkBYGVQ.exe
  C:\Windows\System\EkBYGVQ.exe
  2⤵
  PID:15900
- C:\Windows\System\WGShOQQ.exe
  C:\Windows\System\WGShOQQ.exe
  2⤵
  PID:15924
- C:\Windows\System\wygFGyX.exe
  C:\Windows\System\wygFGyX.exe
  2⤵
  PID:15944
- C:\Windows\System\MoZCLwT.exe
  C:\Windows\System\MoZCLwT.exe
  2⤵
  PID:15976
- C:\Windows\System\YzZegsi.exe
  C:\Windows\System\YzZegsi.exe
  2⤵
  PID:16012
- C:\Windows\System\xzuNMOt.exe
  C:\Windows\System\xzuNMOt.exe
  2⤵
  PID:16036
- C:\Windows\System\cjZsAcs.exe
  C:\Windows\System\cjZsAcs.exe
  2⤵
  PID:16060
- C:\Windows\System\UuAYlEc.exe
  C:\Windows\System\UuAYlEc.exe
  2⤵
  PID:16084
- C:\Windows\System\jnTEnhe.exe
  C:\Windows\System\jnTEnhe.exe
  2⤵
  PID:16308
- C:\Windows\System\CZghwwJ.exe
  C:\Windows\System\CZghwwJ.exe
  2⤵
  PID:16324
- C:\Windows\System\tsMuzZv.exe
  C:\Windows\System\tsMuzZv.exe
  2⤵
  PID:16352
- C:\Windows\System\qZSnFUa.exe
  C:\Windows\System\qZSnFUa.exe
  2⤵
  PID:16380
- C:\Windows\System\yMlbptv.exe
  C:\Windows\System\yMlbptv.exe
  2⤵
  PID:15148
- C:\Windows\System\XLGinVI.exe
  C:\Windows\System\XLGinVI.exe
  2⤵
  PID:13368
- C:\Windows\System\qaJZbis.exe
  C:\Windows\System\qaJZbis.exe
  2⤵
  PID:13804
- C:\Windows\System\XObZHfT.exe
  C:\Windows\System\XObZHfT.exe
  2⤵
  PID:15356
- C:\Windows\System\sbMenjI.exe
  C:\Windows\System\sbMenjI.exe
  2⤵
  PID:15064
- C:\Windows\System\UTVQTdh.exe
  C:\Windows\System\UTVQTdh.exe
  2⤵
  PID:15472
- C:\Windows\System\hNfsTKz.exe
  C:\Windows\System\hNfsTKz.exe
  2⤵
  PID:15528
- C:\Windows\System\XbJiHmK.exe
  C:\Windows\System\XbJiHmK.exe
  2⤵
  PID:15352
- C:\Windows\System\JtkIIkF.exe
  C:\Windows\System\JtkIIkF.exe
  2⤵
  PID:15612
- C:\Windows\System\IIOxNfl.exe
  C:\Windows\System\IIOxNfl.exe
  2⤵
  PID:15200
- C:\Windows\System\lXghPxG.exe
  C:\Windows\System\lXghPxG.exe
  2⤵
  PID:15764
- C:\Windows\System\MsUBZtz.exe
  C:\Windows\System\MsUBZtz.exe
  2⤵
  PID:15816
- C:\Windows\System\KRgQAQq.exe
  C:\Windows\System\KRgQAQq.exe
  2⤵
  PID:15492
- C:\Windows\System\KzAHRHC.exe
  C:\Windows\System\KzAHRHC.exe
  2⤵
  PID:15872
- C:\Windows\System\BjHBTou.exe
  C:\Windows\System\BjHBTou.exe
  2⤵
  PID:15600
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 15600 -s 248
    3⤵
    PID:16716
- C:\Windows\System\eKIqVJJ.exe
  C:\Windows\System\eKIqVJJ.exe
  2⤵
  PID:15644
- C:\Windows\System\DverynY.exe
  C:\Windows\System\DverynY.exe
  2⤵
  PID:16072
- C:\Windows\System\oiwTsUc.exe
  C:\Windows\System\oiwTsUc.exe
  2⤵
  PID:16112
- C:\Windows\System\HRrWlQB.exe
  C:\Windows\System\HRrWlQB.exe
  2⤵
  PID:16128
- C:\Windows\System\wLGBiTC.exe
  C:\Windows\System\wLGBiTC.exe
  2⤵
  PID:16152
- C:\Windows\System\hKgtVpS.exe
  C:\Windows\System\hKgtVpS.exe
  2⤵
  PID:16184
- C:\Windows\System\uxxBfwa.exe
  C:\Windows\System\uxxBfwa.exe
  2⤵
  PID:16208
- C:\Windows\System\mYDnsaU.exe
  C:\Windows\System\mYDnsaU.exe
  2⤵
  PID:16244
- C:\Windows\System\uBkaDIk.exe
  C:\Windows\System\uBkaDIk.exe
  2⤵
  PID:16260
- C:\Windows\System\XWZqyce.exe
  C:\Windows\System\XWZqyce.exe
  2⤵
  PID:16280
- C:\Windows\System\LlzgjXW.exe
  C:\Windows\System\LlzgjXW.exe
  2⤵
  PID:12776
- C:\Windows\System\USovpLp.exe
  C:\Windows\System\USovpLp.exe
  2⤵
  PID:15916
- C:\Windows\System\nxnMEOX.exe
  C:\Windows\System\nxnMEOX.exe
  2⤵
  PID:15664
- C:\Windows\System\PelDLMn.exe
  C:\Windows\System\PelDLMn.exe
  2⤵
  PID:15704
- C:\Windows\System\hqNVzCf.exe
  C:\Windows\System\hqNVzCf.exe
  2⤵
  PID:16396
- C:\Windows\System\TzCLIGy.exe
  C:\Windows\System\TzCLIGy.exe
  2⤵
  PID:16416
- C:\Windows\System\xMNQYBB.exe
  C:\Windows\System\xMNQYBB.exe
  2⤵
  PID:16440
- C:\Windows\System\nkTZiMI.exe
  C:\Windows\System\nkTZiMI.exe
  2⤵
  PID:16472
- C:\Windows\System\KnvzRcB.exe
  C:\Windows\System\KnvzRcB.exe
  2⤵
  PID:16492
- C:\Windows\System\AlvrYXD.exe
  C:\Windows\System\AlvrYXD.exe
  2⤵
  PID:16512
- C:\Windows\System\bcBTGPi.exe
  C:\Windows\System\bcBTGPi.exe
  2⤵
  PID:16536
- C:\Windows\System\WAWtkJo.exe
  C:\Windows\System\WAWtkJo.exe
  2⤵
  PID:16564
- C:\Windows\System\ryNKLVs.exe
  C:\Windows\System\ryNKLVs.exe
  2⤵
  PID:16592
- C:\Windows\System\XuNTizs.exe
  C:\Windows\System\XuNTizs.exe
  2⤵
  PID:16616
- C:\Windows\System\kehjqgy.exe
  C:\Windows\System\kehjqgy.exe
  2⤵
  PID:16636
- C:\Windows\System\tCoGUQx.exe
  C:\Windows\System\tCoGUQx.exe
  2⤵
  PID:16664
- C:\Windows\System\vzuglzD.exe
  C:\Windows\System\vzuglzD.exe
  2⤵
  PID:16692
- C:\Windows\System\imgBhfH.exe
  C:\Windows\System\imgBhfH.exe
  2⤵
  PID:16720
- C:\Windows\System\KwoCtix.exe
  C:\Windows\System\KwoCtix.exe
  2⤵
  PID:16740
- C:\Windows\System\fRRvymr.exe
  C:\Windows\System\fRRvymr.exe
  2⤵
  PID:16772
- C:\Windows\System\SxGxiuf.exe
  C:\Windows\System\SxGxiuf.exe
  2⤵
  PID:16800
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16800 -s 248
    3⤵
    PID:17208
- C:\Windows\System\XFirkHA.exe
  C:\Windows\System\XFirkHA.exe
  2⤵
  PID:16828
- C:\Windows\System\PspBSnt.exe
  C:\Windows\System\PspBSnt.exe
  2⤵
  PID:16848
- C:\Windows\System\vzzXanS.exe
  C:\Windows\System\vzzXanS.exe
  2⤵
  PID:16864
- C:\Windows\System\NxxrUdH.exe
  C:\Windows\System\NxxrUdH.exe
  2⤵
  PID:16880
- C:\Windows\System\kqsYfqg.exe
  C:\Windows\System\kqsYfqg.exe
  2⤵
  PID:16908
- C:\Windows\System\tflaDoH.exe
  C:\Windows\System\tflaDoH.exe
  2⤵
  PID:16932
- C:\Windows\System\TpcNLcL.exe
  C:\Windows\System\TpcNLcL.exe
  2⤵
  PID:16956
- C:\Windows\System\VWEuzJm.exe
  C:\Windows\System\VWEuzJm.exe
  2⤵
  PID:16980
- C:\Windows\System\lUsRtoX.exe
  C:\Windows\System\lUsRtoX.exe
  2⤵
  PID:16996
- C:\Windows\System\hSrggrS.exe
  C:\Windows\System\hSrggrS.exe
  2⤵
  PID:17024
- C:\Windows\System\aSYRmwQ.exe
  C:\Windows\System\aSYRmwQ.exe
  2⤵
  PID:17044
- C:\Windows\System\ZpyQxcW.exe
  C:\Windows\System\ZpyQxcW.exe
  2⤵
  PID:17068
- C:\Windows\System\TLmIGBL.exe
  C:\Windows\System\TLmIGBL.exe
  2⤵
  PID:17092
- C:\Windows\System\xzXtBZL.exe
  C:\Windows\System\xzXtBZL.exe
  2⤵
  PID:17120
- C:\Windows\System\QGMdFFp.exe
  C:\Windows\System\QGMdFFp.exe
  2⤵
  PID:17140
- C:\Windows\System\pMhBjum.exe
  C:\Windows\System\pMhBjum.exe
  2⤵
  PID:16684
- C:\Windows\System\KSKEdLa.exe
  C:\Windows\System\KSKEdLa.exe
  2⤵
  PID:16844
- C:\Windows\System\Zprquyz.exe
  C:\Windows\System\Zprquyz.exe
  2⤵
  PID:16388
- C:\Windows\System\CCUVYRF.exe
  C:\Windows\System\CCUVYRF.exe
  2⤵
  PID:16604
- C:\Windows\System\yeseDKm.exe
  C:\Windows\System\yeseDKm.exe
  2⤵
  PID:17156
- C:\Windows\System\CsFBvAC.exe
  C:\Windows\System\CsFBvAC.exe
  2⤵
  PID:16712
- C:\Windows\System\bDHiWPH.exe
  C:\Windows\System\bDHiWPH.exe
  2⤵
  PID:16820
- C:\Windows\System\FwYQHNj.exe
  C:\Windows\System\FwYQHNj.exe
  2⤵
  PID:17252
- C:\Windows\System\GTPVWRE.exe
  C:\Windows\System\GTPVWRE.exe
  2⤵
  PID:17136

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16360

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BjEtEph.exe

Filesize
1.1MB

MD5
0cfa6ffaddc89c64e62ef40070220bf2

SHA1
b5a1ac251c56f88a52b598082acb277f442fa2a9

SHA256
136a0fd2eafc5cfadb7fc3f1f24fb91d0dbc9e75fb02171eb9143ba148e97109

SHA512
baf8584cf6e93e04d6797750a2757e77dc123b4ea4d68c58884bc2770d39dd80bcc89c821eddc52db99cc1acb622f4a8fdec3ea78e689fdd626fabbd5ca223f6

Download Submit
C:\Windows\System\CqarfWs.exe

Filesize
1.0MB

MD5
ccc98aeb5990b98884199938fedfbe47

SHA1
9a12872222b07100329a0475dd77c1cfa9ad9879

SHA256
4b11fdc2b98047adc35695b3738d82e1e729bcb0354dc4c24d39d5da7c594e2a

SHA512
7babbb44682f6c5493a0d65f2267f5d315067cee9b8b476ef14f2c8c7e590e930f2a61b43df5d4324d7f4fbdba5485b2989120e57cc4d10a44170ef530717b0a

Download Submit
C:\Windows\System\DGXMuyB.exe

Filesize
1.1MB

MD5
775f965e7dc3f2b8c252e3b1ec3eed42

SHA1
0619ad02ae14ee1a2614ded4e8b81d0ad11a4298

SHA256
de2d3a0cde6cad01143c7b7802917448cac9c1009483cdd1ca8aba746a8fb8ad

SHA512
228ce23d0a44760bc02ec48fa3d2f2a9ac1f95adac575c3dd7450a96b13a4077fa0e2f85f1bd0a45a2b4dbbce87e78ce247bb4cb1b87db8f4fd172c0bd0a7f9f

Download Submit
C:\Windows\System\DIKgIHP.exe

Filesize
1.1MB

MD5
414fee6e2a8e9ec75fbf30833fda0e03

SHA1
f9665c7834685b979e790e3d5353ddbec186b284

SHA256
8fe36808037b055ab7233873b955e9cd39a7a6a8348a4cb227fd61f42029aed6

SHA512
b4ccb5ecbc5dc611ca16f8ccc654dade28063a6b4f8c7d53bc7e589a75a379fd88902a62866020f4ec832e460ad3f8b436ecb0e71280b35f9e9e6c3205f57a28

Download Submit
C:\Windows\System\HRrfhnq.exe

Filesize
1.0MB

MD5
019f184bba5b41d4cb52c266155d57d3

SHA1
0ed91eedc430ecc816be14fab19512e0463848a3

SHA256
ef345938796d2cc419a05136782377f2592a1a7bcbdbfb8aa43d737889048a40

SHA512
fd5b702044cfa64fb03eae71071693a2fe6871323aa26e2e79722ea9615405d1ce8248568787b8524309c05ae0edb9f55df5969cbf4dbb6ebef0d64a8a0c8487

Download Submit
C:\Windows\System\HTbgorL.exe

Filesize
1.0MB

MD5
365123f8e5aeb6c59aa753da506ea8f5

SHA1
34e40255bb16a0994b2bc25a48ec9f164c60d82b

SHA256
786886ed05e0fb48e39860baf7c2a1fac8cdaac90ccf0ada59eb441658d77d0f

SHA512
1a06329533d0720043a8aeeaa9d9371300e83caaa46ad511163931429986d85a165e143084ba1ee682cd865701e3ef83cf38c8150c9ab02268833a8044cc0d48

Download Submit
C:\Windows\System\IUFMsrS.exe

Filesize
1.0MB

MD5
5ee3276a016c58a6dc42c9a7a26b5f3a

SHA1
cd23ebb47f1af5a82aa50190d6fa0b2454ebaa8c

SHA256
97c93856dd0f62892fff3b772b20136fc017060269783f48a9350be013ef7259

SHA512
a16153d1eb310246c8782af3d029ab30412c1130089fa15b6edb4df8aed1efd833d478ca911908088450e7cd41d4a25ab7f3c5f1d10ff7c37547a295f596b1fa

Download Submit
C:\Windows\System\NrhLnSL.exe

Filesize
1.1MB

MD5
7ea48f6e2e91b87eac7d3f2d6d226b16

SHA1
19f588425bd0e560802bca12fe36c469906e1852

SHA256
0eaf47fa6cc9e7e04d4a345c198882729cb8e1363260fb12960d11c389587051

SHA512
14ed6e7cc5a05cab9045d97c5dd057bb26ae16b06564d601706c9164ecf5d06602378cc9f6d6d223c75c3b4fec40f6639ba946753bd6aff65e60737e0913d08d

Download Submit
C:\Windows\System\OzJQEVA.exe

Filesize
1.0MB

MD5
0c660ab61feda867a4c657f8d18edec6

SHA1
7f18e646429e89b4260a20efea111f5795da7e2a

SHA256
0e6b91dda6f0e50c01cedf9e596da768f9152a2c082be0021c8eb9bc0f04ff5e

SHA512
db894d0ec34cdfa2a5f5630606d0ec4ae72934a63a8243687657d5eee24c6e30751c57caca5cb5f1010dded9e803620c53ca7ae0936730c0f29e03950bbef325

Download Submit
C:\Windows\System\PKgaxhn.exe

Filesize
1.1MB

MD5
f67f6b98f2fe8759708b92c2ec884c4a

SHA1
b105d7312d51623484f3558c082b2a6f71e8be60

SHA256
31c6c971ce584ae3e788771370fcb3bae93629b13e46a7902d2e6461d3c4083f

SHA512
6d7af6ff648f213fb0971da3e847bbc205baae7b7cd4302f19260fa446bd5db698faef17f55af62d25b26e1ba267cf6745d5f8c32c8d07ef0d32369326bb2517

Download Submit
C:\Windows\System\PWqgGCm.exe

Filesize
1.1MB

MD5
b81fb3b579dc87452ab0e07ec6721a56

SHA1
a2c73a5cd198d5f92b8f5b6dd31762c00f887ac6

SHA256
be3aa387264bf213ae9ad0641c5f8aa461699c85e19aa61bb57e16999935f4d3

SHA512
9756df7dfbf835aa60532604facfada457c09d9352bdc37eb0890389993c6861f54a71986017dd342329bcaafd00e95292b58c15841f9852254f8146b3499ace

Download Submit
C:\Windows\System\PkkLvYf.exe

Filesize
1.1MB

MD5
77f6e2f69598aa472e0d6dbe5670ee15

SHA1
bd159fb1e0fa783df15806832d4cc6bca9ad38dd

SHA256
b91a35d42b9eb09d57fbc1c5ff44840e7a9d3465624634ee6088923ca740db3d

SHA512
0a2fc168debbf633be8fb7d5d125fc4518755974526baa3004bfe6acaab5d058d9a68965a7220d099fbe1891ae1c22bc9236faaa5b7ea41a8f58bb720f3ad57d

Download Submit
C:\Windows\System\TISTNDZ.exe

Filesize
1.1MB

MD5
bcf28957ca8dabd759ed709efe22dc8d

SHA1
8b1a0053d6873db42dc692cb81cf83d7dc148440

SHA256
24e78e2b865f0bddba8bcd90804de0719a2e6d5698404d7a719051c3abc5cc33

SHA512
9ffe37c19924ee700ff12f8c7abcbe3869a46eec61529b962f40d56f85b233891027d4f3aa50bda720996ca39193c7057d80184e758d75b50d449967a395c95f

Download Submit
C:\Windows\System\WMvLNix.exe

Filesize
1.0MB

MD5
00204dfc9288a6bcffee70579a0f9f59

SHA1
61d7402afebbef2d812f6f2edf6f679f2ed09a3d

SHA256
4de7c1a7b43d8490896101e19f0876ab0bde1116b0402cfca37195cbe6b1cde3

SHA512
e211de5be9b00a8a35cdc2d31faa63a61f2b0a380b4aea9d6d516f75665f55efa4e50b730c6b6f19237e21cb76289c99dcbfdb38d29241b9f49ebc74d749e06a

Download Submit
C:\Windows\System\WgGDwxL.exe

Filesize
1.0MB

MD5
f9b2af998c83759dc8ad96ebfe2cd635

SHA1
1d0be83dae86e931a8593e1144631a89b9bce655

SHA256
ccd5c2d2b35f2f3d19f26d5fa75fcd3b363f8af6c00296ff5268714dd6cf8afc

SHA512
ca66362a40f405af0b9c18ce3e4f520f0694f1acfe11e935e19c26dd2cc5e6e53b4521461157c63f80b7a64ae8efc78dcb9e602fd4ec134c317795963bbce783

Download Submit
C:\Windows\System\XCVymQX.exe

Filesize
1.1MB

MD5
1f5c3bbd53eb931cc13d5ebbd3de2510

SHA1
96650ac8b93c8936dd3d2524585cedfea19eafa5

SHA256
4609ce5ad08fbd30f986226433e0e02a00817d5885072a06009c432929762aeb

SHA512
6a10fdfcc13b67d65aab181b3f156c98d26f71bd91333fc72b7ce98e569f48773fafb675c884a6e53ef24176ef643e5216dec0bacddf9e880d12073ed9e1dd2c

Download Submit
C:\Windows\System\ZhKqQNV.exe

Filesize
1.1MB

MD5
c007fa1bb92b3b2b12e620b02035c9d6

SHA1
db28bcbf0cc1901aee2713e46bd8a19ca60b9213

SHA256
675d038310c402ff4e69ca12bb93b165df95f79adba0619c826634af9a0e311f

SHA512
0e27ec12efa3baab96579a7119144095d6b97bf1afaae6ede408b9fca8e947ac3b84ea240d591db52eb2cbc9552160217131a974aa49e9dd4e8e2babcce31ba2

Download Submit
C:\Windows\System\bPUcrAp.exe

Filesize
1.0MB

MD5
3caa0ecd99f3d1b9a3826bcc441530a0

SHA1
4f7a605997fd3b89b7b0f242b17c33afe583b666

SHA256
c66563f39cd2ffd166b50ba8811ec501b4d35ab25e6841afa8990274dfcc13ea

SHA512
c53a176548c7e8b655682310be49c5fbc730feb39388df63ea6c476959ea8fa66a9fe722b3d650a207c5aa4623d3b0f2b68e81a2b94c969d41ddcbb5418053ac

Download Submit
C:\Windows\System\cYtWWXe.exe

Filesize
1.0MB

MD5
703280892dda05866bd627f62b01e919

SHA1
22a8e88fe15c35ea30911361f7ac90fdcc5699f9

SHA256
1aefd6f40575efd1d2245e2ba991bd71ad3f0ebe2327cf19b678899cc072387c

SHA512
0c52f6a9e1139c84295a36e09b4be3dbd9069c6ffb56198c556d4a66c33e46be0f7d9d72ac357a51315030e1a2208aab5702106b59e4ebc2b5819bcd6e88df4b

Download Submit
C:\Windows\System\dYovCdl.exe

Filesize
1.1MB

MD5
780747eda0d832108f1f10d80700fe0c

SHA1
a4781122109f373b5b50c68cf57e9c0fe6830350

SHA256
2530a092cac13cb0b6b4caa00cc4a7ef1056c8b0874bbc54f11227712764943d

SHA512
e48007d72893d76e9e5da1d4a57c480cc7f3b73bf24d248a701545b4c3a8fb2a90e47f56f24b1b28103e2ae5cfd6e5198c30d1fa9b801bf332d55f51542b3942

Download Submit
C:\Windows\System\ddqBwry.exe

Filesize
1.0MB

MD5
5950f6b564cb9eb318a290cd3cf83f48

SHA1
7bbe0adef083127590818d083ed26eedb4e841d6

SHA256
b6460434d94156670accd4741c5be236d07e5333fad741d8ed49bc070f24cee7

SHA512
eb8f859e1635e11ad7eb5ede7bd03b71522bd9c7fefb0974d89b27c429ad03c2f46286638d851a5d88049274d1b04029468e75ba4734ce04cb591969152f9424

Download Submit
C:\Windows\System\fYVGiqn.exe

Filesize
1.0MB

MD5
4b39bafc84274c3dc8bad39e41eb0cca

SHA1
aa0232ebd7e11b2562e8398e850babe873048502

SHA256
b12eda8d89df95417c79fcf3fe4fa95f09632a409e9a239ce25ecd347e908bb2

SHA512
d3a106211132c0f56a88b1ae218c6f0fa4d015ab300e4c55ca7a80a5ad3de197b524eb0a1c66f0f3f02fb8b8b59e906bcd39dc2fe62423d0003e34c2f977f952

Download Submit
C:\Windows\System\ghXJRFC.exe

Filesize
1.0MB

MD5
9918c14264e944fa92fdb447f40c9a33

SHA1
6ead3ca6f7a792c0723427a6ae30d825be2f0180

SHA256
af25b3be8763d1c41a7b34b3c591ec0a3ec8446a358a55aeaf046d29ef447e45

SHA512
f45a4cb8e5201b654a2fd5c4bfad68b89f1a4c0bafd77cf5438073a66949b3030faad9438afce18a51df98dbeb1c0b7081ef3c6cf6ba8d93550bf6910007cb0e

Download Submit
C:\Windows\System\gnCXlbE.exe

Filesize
1.1MB

MD5
5f51bd207d6bd229a25f7c62fdb0d301

SHA1
ceafc7106d761080e3ce43e65848dcc28c61b0c2

SHA256
883f8f907c520d70e9c2e935862ff9d6ba0b1b14ce0f52243b7920a8561dfa72

SHA512
2eca7f47f0123f0c2d45318e0e797902a2fd57d3128319456eaa50f1312aa4bca892a9795f727d9a9eebffff8d5934c5aa830a36f4e4deb8c7f37707b3f2e28d

Download Submit
C:\Windows\System\hujvLiH.exe

Filesize
1.1MB

MD5
8d1b2eb25e973c4e0d5452900f962deb

SHA1
a62c3608fdfcd9572c79f96692043751c782a01c

SHA256
d497573b43bc38e25dede616d96fbee4185a5838156200deb223da5bf1cfab3f

SHA512
d6a72ddf143d14822160e6cccfc5e95b159abfe6419fe85ec9625d45b5db97b38faf813b80081f25edbd235439cefc6324206c7c1385f3ccbc94b76987fe0172

Download Submit
C:\Windows\System\kVmShGF.exe

Filesize
1.1MB

MD5
44f4459136e4178f32ba5ad98a5d4f36

SHA1
d5f4f57f2d9d1ca43b4ff5b44ad3a697309f166d

SHA256
a43efda7d04a9089686fde246c098c9039c24d81f6053ba1d3edec3fc1959239

SHA512
3ff2ed0c8bb75b131bcd25f52419081fc0f7e58a5e6447bb391bc22e096b31cd2343cdf31cdd42564d84a5bff30e3a9a4bde09b01adf142cf95c39f27f6a72f8

Download Submit
C:\Windows\System\kXKpsen.exe

Filesize
1.0MB

MD5
3e7d57b86f5f06010a0dbe661d09b7d5

SHA1
4ff60a5112d7b1e7832b8792558f5079d72bad48

SHA256
43f306551bbadf1cea02bcccbfb9de2055cffbbbbf1467acf5a6234cb5016c71

SHA512
e59406bcb9cdd13ad4a2041de1cab58c9b0422a95a71c2c6c124ea26aadcb3c99afbd92b20e21ca9f200b57dd624761fe28f4c2be03a545581a89181d67b1f59

Download Submit
C:\Windows\System\kyLhTcS.exe

Filesize
1.0MB

MD5
066c03460a1c8632fbe5b70aa09e5ea1

SHA1
b7d85cfe76780d52ed2e7a95f74ce3991042de55

SHA256
746cf3acaced7f1e2ae47de089d2a02705b9ea7d19a3c15641221ca4c060234f

SHA512
1017bc3b2cae035b0dfa4cc65d7b2a7950e90f428871e38b5a9e95584af77806a0a45ec324afff9f32684945f6f5d1b1c3d7a72dc48811bc8def02fe6a9a3762

Download Submit
C:\Windows\System\lQwnYfF.exe

Filesize
1.1MB

MD5
5d01f494637e3e155ad32acaf7af0b46

SHA1
8f543b750a9764bd39a22fa3252b018a282dc585

SHA256
961998c2bace77a8fd4bfe9ab8936cff2d5b2a5c7bad1850bb10645dd5b0e66c

SHA512
1eaa82ea71995fd68c2c9e44b7e89d32fa2d7fe7effbaf39e3436667b87de09c9c5dadb1538806b4eed8d3cf0853f3a1d67414b66bc0607b39e8258b91dca2d2

Download Submit
C:\Windows\System\oesscIf.exe

Filesize
1.1MB

MD5
ba3a1b370adf10a8ee2f898e886110c2

SHA1
e1b85b7bddcd1500df9b130362ceca1c24851c79

SHA256
7ba7b90c81b4a22b1c9ab52fdde5033d875ad15337051f12c739eac6433e9652

SHA512
72c4fb7f1bbac2fe97cec77063c8c63e0f0432aef768ebf42a3e08622184ee5825ce55d772421b146f25a2b9be953abc6a8b65ef1dcc402ef7641c91127c1836

Download Submit
C:\Windows\System\rchzOtx.exe

Filesize
1.1MB

MD5
7e02437825c11d470014062c95532810

SHA1
b6337c27744e2906f66fcc8d557bac341589165f

SHA256
f97657e5c334bdb6405b26c6cbd88bb54d61c881caff7cfc509abc52bf6b9f27

SHA512
4a2d9b265a5e4f67bdc55effc9474143cd45177307fc985a5f598166c191df841ea37d6b37b45f07cf292ecda5ff052482deef63db3c881c09d3f9b70a27a19c

Download Submit
C:\Windows\System\sxBuBef.exe

Filesize
1.1MB

MD5
ab11e5abef2515d0c55971ce9c373aa6

SHA1
1461c3fa2e81f32426978b59e6d7d84fdb4b6892

SHA256
eb70dad4a72078cb1054320933140f8068f111d9a4c9e74afc7f5c8870f90376

SHA512
19fc5324befb4dfdf5a62cab7e98ae01791f4071831a71392ffb0f14762dffb8f47d37ddd5932f6bddd6d35da8585e0cf2cba5acd75b7e0e905dbd7c60ede19b

Download Submit
C:\Windows\System\zPUcoSP.exe

Filesize
1.1MB

MD5
3efff41c0cde2688df8599f081fdeffd

SHA1
3ec49901d79475bc78376a98320f6a59d9b359e7

SHA256
6c2c54fc503c78eabd45860898b643b9785a0a67eabaa4f26837f53c72eb025c

SHA512
56bd482d73e4e621cfead51390b5e6bcde6e3bb6584fc083b949e0e59fdd0061cfc37467d949dbb6e3cb95995af58764ac6dade09b621df5c2c02e31e57d045f

Download Submit
memory/4928-0-0x00000247F68C0000-0x00000247F68D0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads