xmrig | 1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef

Analysis

max time kernel
132s
max time network
153s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
27/12/2024, 20:11

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
Size

1.7MB
MD5

27667896219eb1ad29d700b80e1a0859
SHA1

0e6ec6cf3712ccede0ad75455a201fab6efdbbd2
SHA256

1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef
SHA512

e19b02c048e677b60f32a236c1fcfa976d52d2e8eed727e35145cd8d7ed211546a0e8de79832adac42ce803ee87b1ea1a1eb071fde1c9df8e5903a6f053ce03a
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5y2PF6fRYK4:GemTLkNdfE0pZyf

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0009000000023c93-4.dat	xmrig
behavioral2/files/0x0007000000023c9b-7.dat	xmrig
behavioral2/files/0x0007000000023ca2-36.dat	xmrig
behavioral2/files/0x0007000000023ca0-41.dat	xmrig
behavioral2/files/0x0007000000023ca3-50.dat	xmrig
behavioral2/files/0x0007000000023ca1-45.dat	xmrig
behavioral2/files/0x0007000000023c9f-39.dat	xmrig
behavioral2/files/0x0007000000023c9c-28.dat	xmrig
behavioral2/files/0x0007000000023c9d-37.dat	xmrig
behavioral2/files/0x0007000000023c9e-18.dat	xmrig
behavioral2/files/0x0007000000023ca4-61.dat	xmrig
behavioral2/files/0x0007000000023ca7-62.dat	xmrig
behavioral2/files/0x0007000000023ca6-63.dat	xmrig
behavioral2/files/0x0007000000023caa-80.dat	xmrig
behavioral2/files/0x0007000000023ca9-84.dat	xmrig
behavioral2/files/0x0007000000023cab-97.dat	xmrig
behavioral2/files/0x0007000000023cb0-112.dat	xmrig
behavioral2/files/0x0007000000023cb5-133.dat	xmrig
behavioral2/files/0x0007000000023cb2-149.dat	xmrig
behavioral2/files/0x0007000000023cb8-161.dat	xmrig
behavioral2/files/0x0007000000023cb7-159.dat	xmrig
behavioral2/files/0x0007000000023cb6-157.dat	xmrig
behavioral2/files/0x0007000000023caf-153.dat	xmrig
behavioral2/files/0x0007000000023cb3-151.dat	xmrig
behavioral2/files/0x0007000000023cb1-147.dat	xmrig
behavioral2/files/0x0007000000023cad-145.dat	xmrig
behavioral2/files/0x0007000000023cb4-143.dat	xmrig
behavioral2/files/0x0007000000023cba-142.dat	xmrig
behavioral2/files/0x0007000000023cae-140.dat	xmrig
behavioral2/files/0x0007000000023cb9-139.dat	xmrig
behavioral2/files/0x0007000000023cac-128.dat	xmrig
behavioral2/files/0x0007000000023ca8-91.dat	xmrig
behavioral2/files/0x0008000000023c98-75.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
672	Ryaraau.exe
3668	PKOXtjk.exe
3756	jeBJyYJ.exe
3116	uLOyfcp.exe
1812	voXPest.exe
344	zIEIvMg.exe
400	drSCdTn.exe
4472	RaiPWVX.exe
2180	yuidzru.exe
5024	ePrqdtq.exe
4504	WdwoZsa.exe
4440	BfcRplL.exe
728	AUGKPUe.exe
4116	nCBqkOy.exe
1764	sNXyAEv.exe
2676	uaYNzdA.exe
2524	mzHYDWy.exe
2536	NFZQbKU.exe
4992	ZpAsVZr.exe
4464	bONajVx.exe
1512	tmOqGzp.exe
2348	bGYTFVa.exe
3216	oGRfzRX.exe
4028	zcgKVew.exe
1876	PlzwYxj.exe
2268	TAicnAL.exe
2388	vPlyZYq.exe
4828	abLRsfG.exe
2964	cSjkOWK.exe
2004	ZDLPMVG.exe
364	qVVJxTG.exe
4416	TmTCooy.exe
3576	RfAeLtZ.exe
2708	PGPIHnL.exe
744	qZRAcmD.exe
3904	rVaUVNc.exe
2136	wuFnlYj.exe
992	rNEniFH.exe
632	nmNlVwz.exe
4108	PjsRKdL.exe
2016	IHVzhDr.exe
3760	qpREkap.exe
4816	LaSHbJV.exe
2352	PiIAFdi.exe
4300	pKapTPq.exe
4560	blxvzSp.exe
684	NeJdTxD.exe
2588	gFpTAAd.exe
4296	RRlhJDx.exe
4508	qbeBHRk.exe
3916	GyqEjTg.exe
3156	OrKuSdz.exe
2224	gpyrfpC.exe
4024	wRzKtug.exe
4760	CLtkAxN.exe
2572	SUjYMSy.exe
1644	bJkZDuF.exe
620	pmPKVUQ.exe
3764	CrcaOhR.exe
1532	vnQNFxb.exe
4780	fcVbMCq.exe
3052	qJNhEus.exe
860	qyMGomk.exe
4532	wXDTley.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\mzHYDWy.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\XiBnmaP.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\yDAMVoy.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\ioLyaCy.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\tHTKiEb.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\SeTJtOs.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\YlohqYf.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\tEHzhtV.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\KODrAaj.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\YPPcAZE.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\yVxVQkZ.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\bBJlcBj.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\QLObyYv.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\hssnXaP.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\NLEubld.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\cSjkOWK.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\BbtCycr.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\kVCTBzI.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\csKwxmk.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\tJqPkXM.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\SapyQry.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\rGEvUdo.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\PlzwYxj.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\tcLBOYR.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\vSWcTgH.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\IpowBRC.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\PmiKskK.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\wRzKtug.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\venWNKr.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\TfQCuoE.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\PCUZnNy.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\RbJZhwL.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\AsghmJG.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\mFGfCGA.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\FJttmaW.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\MOTVnPw.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\BZuEeYh.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\RISIcFp.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\nQGoLQg.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\XhJsTlc.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\VaXUbpu.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\cHbZzjn.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\BJPZUIk.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\jkKoBLV.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\iTwgnue.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\QBTyiKq.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\LDHrpXS.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\Gyyaawb.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\ogxWqDi.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\eIZVBTi.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\qCSYIFP.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\mQzyYoI.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\HLJxOTY.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\rYhBwOK.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\nwJxFYl.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\DJQFSBg.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\knVfIYF.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\FFLpbBo.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\aXnACGi.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\xnlNGJH.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\rEcIHFr.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\bHCeqmA.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\NvIeCEy.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
File created	C:\Windows\System\eyFtiiS.exe	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe

Checks SCSI registry key(s) 3 TTPs 12 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 4 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe

Modifies data under HKEY_USERS 36 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe

Suspicious use of AdjustPrivilegeToken 10 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16392	dwm.exe
Token: SeChangeNotifyPrivilege	16392	dwm.exe
Token: 33	16392	dwm.exe
Token: SeIncBasePriorityPrivilege	16392	dwm.exe
Token: SeCreateGlobalPrivilege	17156	dwm.exe
Token: SeChangeNotifyPrivilege	17156	dwm.exe
Token: 33	17156	dwm.exe
Token: SeIncBasePriorityPrivilege	17156	dwm.exe
Token: SeShutdownPrivilege	17156	dwm.exe
Token: SeCreatePagefilePrivilege	17156	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1196 wrote to memory of 672	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	84
PID 1196 wrote to memory of 672	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	84
PID 1196 wrote to memory of 3668	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	85
PID 1196 wrote to memory of 3668	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	85
PID 1196 wrote to memory of 3756	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	86
PID 1196 wrote to memory of 3756	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	86
PID 1196 wrote to memory of 3116	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	87
PID 1196 wrote to memory of 3116	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	87
PID 1196 wrote to memory of 1812	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	88
PID 1196 wrote to memory of 1812	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	88
PID 1196 wrote to memory of 344	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	89
PID 1196 wrote to memory of 344	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	89
PID 1196 wrote to memory of 400	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	90
PID 1196 wrote to memory of 400	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	90
PID 1196 wrote to memory of 4472	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	91
PID 1196 wrote to memory of 4472	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	91
PID 1196 wrote to memory of 2180	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	92
PID 1196 wrote to memory of 2180	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	92
PID 1196 wrote to memory of 5024	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	93
PID 1196 wrote to memory of 5024	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	93
PID 1196 wrote to memory of 4440	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	94
PID 1196 wrote to memory of 4440	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	94
PID 1196 wrote to memory of 4504	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	95
PID 1196 wrote to memory of 4504	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	95
PID 1196 wrote to memory of 4116	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	96
PID 1196 wrote to memory of 4116	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	96
PID 1196 wrote to memory of 728	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	97
PID 1196 wrote to memory of 728	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	97
PID 1196 wrote to memory of 1764	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	98
PID 1196 wrote to memory of 1764	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	98
PID 1196 wrote to memory of 2676	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	99
PID 1196 wrote to memory of 2676	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	99
PID 1196 wrote to memory of 2524	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	100
PID 1196 wrote to memory of 2524	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	100
PID 1196 wrote to memory of 2536	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	101
PID 1196 wrote to memory of 2536	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	101
PID 1196 wrote to memory of 4992	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	102
PID 1196 wrote to memory of 4992	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	102
PID 1196 wrote to memory of 3216	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	103
PID 1196 wrote to memory of 3216	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	103
PID 1196 wrote to memory of 4464	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	104
PID 1196 wrote to memory of 4464	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	104
PID 1196 wrote to memory of 1512	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	105
PID 1196 wrote to memory of 1512	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	105
PID 1196 wrote to memory of 2348	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	106
PID 1196 wrote to memory of 2348	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	106
PID 1196 wrote to memory of 4028	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	107
PID 1196 wrote to memory of 4028	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	107
PID 1196 wrote to memory of 1876	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	108
PID 1196 wrote to memory of 1876	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	108
PID 1196 wrote to memory of 2268	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	109
PID 1196 wrote to memory of 2268	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	109
PID 1196 wrote to memory of 2388	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	110
PID 1196 wrote to memory of 2388	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	110
PID 1196 wrote to memory of 4828	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	111
PID 1196 wrote to memory of 4828	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	111
PID 1196 wrote to memory of 2964	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	112
PID 1196 wrote to memory of 2964	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	112
PID 1196 wrote to memory of 2004	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	113
PID 1196 wrote to memory of 2004	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	113
PID 1196 wrote to memory of 364	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	114
PID 1196 wrote to memory of 364	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	114
PID 1196 wrote to memory of 4416	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	115
PID 1196 wrote to memory of 4416	1196	1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe	115

C:\Users\Admin\AppData\Local\Temp\1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe
"C:\Users\Admin\AppData\Local\Temp\1f765829048aa404da851cd434cf618d858af057b89cee7550594eb709100eef.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1196
- C:\Windows\System\Ryaraau.exe
  C:\Windows\System\Ryaraau.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\PKOXtjk.exe
  C:\Windows\System\PKOXtjk.exe
  2⤵
  - Executes dropped EXE
  PID:3668
- C:\Windows\System\jeBJyYJ.exe
  C:\Windows\System\jeBJyYJ.exe
  2⤵
  - Executes dropped EXE
  PID:3756
- C:\Windows\System\uLOyfcp.exe
  C:\Windows\System\uLOyfcp.exe
  2⤵
  - Executes dropped EXE
  PID:3116
- C:\Windows\System\voXPest.exe
  C:\Windows\System\voXPest.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\zIEIvMg.exe
  C:\Windows\System\zIEIvMg.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\drSCdTn.exe
  C:\Windows\System\drSCdTn.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\RaiPWVX.exe
  C:\Windows\System\RaiPWVX.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\yuidzru.exe
  C:\Windows\System\yuidzru.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\ePrqdtq.exe
  C:\Windows\System\ePrqdtq.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System\BfcRplL.exe
  C:\Windows\System\BfcRplL.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\WdwoZsa.exe
  C:\Windows\System\WdwoZsa.exe
  2⤵
  - Executes dropped EXE
  PID:4504
- C:\Windows\System\nCBqkOy.exe
  C:\Windows\System\nCBqkOy.exe
  2⤵
  - Executes dropped EXE
  PID:4116
- C:\Windows\System\AUGKPUe.exe
  C:\Windows\System\AUGKPUe.exe
  2⤵
  - Executes dropped EXE
  PID:728
- C:\Windows\System\sNXyAEv.exe
  C:\Windows\System\sNXyAEv.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\uaYNzdA.exe
  C:\Windows\System\uaYNzdA.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\mzHYDWy.exe
  C:\Windows\System\mzHYDWy.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\NFZQbKU.exe
  C:\Windows\System\NFZQbKU.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\ZpAsVZr.exe
  C:\Windows\System\ZpAsVZr.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\oGRfzRX.exe
  C:\Windows\System\oGRfzRX.exe
  2⤵
  - Executes dropped EXE
  PID:3216
- C:\Windows\System\bONajVx.exe
  C:\Windows\System\bONajVx.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\tmOqGzp.exe
  C:\Windows\System\tmOqGzp.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\bGYTFVa.exe
  C:\Windows\System\bGYTFVa.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\zcgKVew.exe
  C:\Windows\System\zcgKVew.exe
  2⤵
  - Executes dropped EXE
  PID:4028
- C:\Windows\System\PlzwYxj.exe
  C:\Windows\System\PlzwYxj.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\TAicnAL.exe
  C:\Windows\System\TAicnAL.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\vPlyZYq.exe
  C:\Windows\System\vPlyZYq.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\abLRsfG.exe
  C:\Windows\System\abLRsfG.exe
  2⤵
  - Executes dropped EXE
  PID:4828
- C:\Windows\System\cSjkOWK.exe
  C:\Windows\System\cSjkOWK.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\ZDLPMVG.exe
  C:\Windows\System\ZDLPMVG.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\qVVJxTG.exe
  C:\Windows\System\qVVJxTG.exe
  2⤵
  - Executes dropped EXE
  PID:364
- C:\Windows\System\TmTCooy.exe
  C:\Windows\System\TmTCooy.exe
  2⤵
  - Executes dropped EXE
  PID:4416
- C:\Windows\System\RfAeLtZ.exe
  C:\Windows\System\RfAeLtZ.exe
  2⤵
  - Executes dropped EXE
  PID:3576
- C:\Windows\System\PGPIHnL.exe
  C:\Windows\System\PGPIHnL.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\qZRAcmD.exe
  C:\Windows\System\qZRAcmD.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\wuFnlYj.exe
  C:\Windows\System\wuFnlYj.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\rVaUVNc.exe
  C:\Windows\System\rVaUVNc.exe
  2⤵
  - Executes dropped EXE
  PID:3904
- C:\Windows\System\rNEniFH.exe
  C:\Windows\System\rNEniFH.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\nmNlVwz.exe
  C:\Windows\System\nmNlVwz.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\PjsRKdL.exe
  C:\Windows\System\PjsRKdL.exe
  2⤵
  - Executes dropped EXE
  PID:4108
- C:\Windows\System\IHVzhDr.exe
  C:\Windows\System\IHVzhDr.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\qpREkap.exe
  C:\Windows\System\qpREkap.exe
  2⤵
  - Executes dropped EXE
  PID:3760
- C:\Windows\System\LaSHbJV.exe
  C:\Windows\System\LaSHbJV.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System\PiIAFdi.exe
  C:\Windows\System\PiIAFdi.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\pKapTPq.exe
  C:\Windows\System\pKapTPq.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System\blxvzSp.exe
  C:\Windows\System\blxvzSp.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\NeJdTxD.exe
  C:\Windows\System\NeJdTxD.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\gFpTAAd.exe
  C:\Windows\System\gFpTAAd.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\RRlhJDx.exe
  C:\Windows\System\RRlhJDx.exe
  2⤵
  - Executes dropped EXE
  PID:4296
- C:\Windows\System\qbeBHRk.exe
  C:\Windows\System\qbeBHRk.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\GyqEjTg.exe
  C:\Windows\System\GyqEjTg.exe
  2⤵
  - Executes dropped EXE
  PID:3916
- C:\Windows\System\OrKuSdz.exe
  C:\Windows\System\OrKuSdz.exe
  2⤵
  - Executes dropped EXE
  PID:3156
- C:\Windows\System\gpyrfpC.exe
  C:\Windows\System\gpyrfpC.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\wRzKtug.exe
  C:\Windows\System\wRzKtug.exe
  2⤵
  - Executes dropped EXE
  PID:4024
- C:\Windows\System\CLtkAxN.exe
  C:\Windows\System\CLtkAxN.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System\SUjYMSy.exe
  C:\Windows\System\SUjYMSy.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\bJkZDuF.exe
  C:\Windows\System\bJkZDuF.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\pmPKVUQ.exe
  C:\Windows\System\pmPKVUQ.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\CrcaOhR.exe
  C:\Windows\System\CrcaOhR.exe
  2⤵
  - Executes dropped EXE
  PID:3764
- C:\Windows\System\vnQNFxb.exe
  C:\Windows\System\vnQNFxb.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\fcVbMCq.exe
  C:\Windows\System\fcVbMCq.exe
  2⤵
  - Executes dropped EXE
  PID:4780
- C:\Windows\System\qJNhEus.exe
  C:\Windows\System\qJNhEus.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\qyMGomk.exe
  C:\Windows\System\qyMGomk.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\wXDTley.exe
  C:\Windows\System\wXDTley.exe
  2⤵
  - Executes dropped EXE
  PID:4532
- C:\Windows\System\TPJFHNn.exe
  C:\Windows\System\TPJFHNn.exe
  2⤵
  PID:1332
- C:\Windows\System\NQqajyO.exe
  C:\Windows\System\NQqajyO.exe
  2⤵
  PID:4196
- C:\Windows\System\PNVUNwB.exe
  C:\Windows\System\PNVUNwB.exe
  2⤵
  PID:3876
- C:\Windows\System\csKwxmk.exe
  C:\Windows\System\csKwxmk.exe
  2⤵
  PID:452
- C:\Windows\System\ffiCCBN.exe
  C:\Windows\System\ffiCCBN.exe
  2⤵
  PID:4500
- C:\Windows\System\WWSVGTF.exe
  C:\Windows\System\WWSVGTF.exe
  2⤵
  PID:3288
- C:\Windows\System\yvVWKaB.exe
  C:\Windows\System\yvVWKaB.exe
  2⤵
  PID:3920
- C:\Windows\System\CEAeXAW.exe
  C:\Windows\System\CEAeXAW.exe
  2⤵
  PID:2972
- C:\Windows\System\YDtNCyI.exe
  C:\Windows\System\YDtNCyI.exe
  2⤵
  PID:4572
- C:\Windows\System\GRsiPJA.exe
  C:\Windows\System\GRsiPJA.exe
  2⤵
  PID:736
- C:\Windows\System\OiKBKXZ.exe
  C:\Windows\System\OiKBKXZ.exe
  2⤵
  PID:3960
- C:\Windows\System\mFGfCGA.exe
  C:\Windows\System\mFGfCGA.exe
  2⤵
  PID:4976
- C:\Windows\System\BMSJtUl.exe
  C:\Windows\System\BMSJtUl.exe
  2⤵
  PID:1628
- C:\Windows\System\WhAsrPT.exe
  C:\Windows\System\WhAsrPT.exe
  2⤵
  PID:3508
- C:\Windows\System\efUGdtY.exe
  C:\Windows\System\efUGdtY.exe
  2⤵
  PID:2040
- C:\Windows\System\ZLKHsQD.exe
  C:\Windows\System\ZLKHsQD.exe
  2⤵
  PID:1016
- C:\Windows\System\PZpirjb.exe
  C:\Windows\System\PZpirjb.exe
  2⤵
  PID:1124
- C:\Windows\System\KVVuMam.exe
  C:\Windows\System\KVVuMam.exe
  2⤵
  PID:3560
- C:\Windows\System\bwSvlrK.exe
  C:\Windows\System\bwSvlrK.exe
  2⤵
  PID:4496
- C:\Windows\System\bkDLGYk.exe
  C:\Windows\System\bkDLGYk.exe
  2⤵
  PID:1092
- C:\Windows\System\oKjLSiR.exe
  C:\Windows\System\oKjLSiR.exe
  2⤵
  PID:4156
- C:\Windows\System\iQYnsty.exe
  C:\Windows\System\iQYnsty.exe
  2⤵
  PID:4400
- C:\Windows\System\fHTRWkx.exe
  C:\Windows\System\fHTRWkx.exe
  2⤵
  PID:4364
- C:\Windows\System\klyEuOb.exe
  C:\Windows\System\klyEuOb.exe
  2⤵
  PID:5064
- C:\Windows\System\tbaRjoO.exe
  C:\Windows\System\tbaRjoO.exe
  2⤵
  PID:1056
- C:\Windows\System\MqhEhjc.exe
  C:\Windows\System\MqhEhjc.exe
  2⤵
  PID:1268
- C:\Windows\System\chUFPsq.exe
  C:\Windows\System\chUFPsq.exe
  2⤵
  PID:2920
- C:\Windows\System\egRxOFt.exe
  C:\Windows\System\egRxOFt.exe
  2⤵
  PID:1784
- C:\Windows\System\JGUWjUt.exe
  C:\Windows\System\JGUWjUt.exe
  2⤵
  PID:4224
- C:\Windows\System\HJNmJIs.exe
  C:\Windows\System\HJNmJIs.exe
  2⤵
  PID:4348
- C:\Windows\System\zSOeBDA.exe
  C:\Windows\System\zSOeBDA.exe
  2⤵
  PID:4812
- C:\Windows\System\htJRMHt.exe
  C:\Windows\System\htJRMHt.exe
  2⤵
  PID:5096
- C:\Windows\System\zKkepWE.exe
  C:\Windows\System\zKkepWE.exe
  2⤵
  PID:3708
- C:\Windows\System\pLySCBE.exe
  C:\Windows\System\pLySCBE.exe
  2⤵
  PID:220
- C:\Windows\System\venWNKr.exe
  C:\Windows\System\venWNKr.exe
  2⤵
  PID:2712
- C:\Windows\System\edWTnmZ.exe
  C:\Windows\System\edWTnmZ.exe
  2⤵
  PID:396
- C:\Windows\System\cdJBMYu.exe
  C:\Windows\System\cdJBMYu.exe
  2⤵
  PID:2008
- C:\Windows\System\myknVrH.exe
  C:\Windows\System\myknVrH.exe
  2⤵
  PID:5076
- C:\Windows\System\BKDakoi.exe
  C:\Windows\System\BKDakoi.exe
  2⤵
  PID:1176
- C:\Windows\System\lVtrBVe.exe
  C:\Windows\System\lVtrBVe.exe
  2⤵
  PID:1500
- C:\Windows\System\jswzrcl.exe
  C:\Windows\System\jswzrcl.exe
  2⤵
  PID:3232
- C:\Windows\System\tAgOyBR.exe
  C:\Windows\System\tAgOyBR.exe
  2⤵
  PID:1600
- C:\Windows\System\uCxfjgd.exe
  C:\Windows\System\uCxfjgd.exe
  2⤵
  PID:2968
- C:\Windows\System\kipTZIM.exe
  C:\Windows\System\kipTZIM.exe
  2⤵
  PID:4292
- C:\Windows\System\ALNwCJf.exe
  C:\Windows\System\ALNwCJf.exe
  2⤵
  PID:1720
- C:\Windows\System\ryudqiy.exe
  C:\Windows\System\ryudqiy.exe
  2⤵
  PID:1468
- C:\Windows\System\umkUcSz.exe
  C:\Windows\System\umkUcSz.exe
  2⤵
  PID:2392
- C:\Windows\System\mLHdcBu.exe
  C:\Windows\System\mLHdcBu.exe
  2⤵
  PID:2112
- C:\Windows\System\FhFJpud.exe
  C:\Windows\System\FhFJpud.exe
  2⤵
  PID:1376
- C:\Windows\System\PaimmBz.exe
  C:\Windows\System\PaimmBz.exe
  2⤵
  PID:3256
- C:\Windows\System\osDHZye.exe
  C:\Windows\System\osDHZye.exe
  2⤵
  PID:1388
- C:\Windows\System\cfFFpDz.exe
  C:\Windows\System\cfFFpDz.exe
  2⤵
  PID:4468
- C:\Windows\System\oOlahjV.exe
  C:\Windows\System\oOlahjV.exe
  2⤵
  PID:5148
- C:\Windows\System\hleGXjw.exe
  C:\Windows\System\hleGXjw.exe
  2⤵
  PID:5164
- C:\Windows\System\bwRebtG.exe
  C:\Windows\System\bwRebtG.exe
  2⤵
  PID:5196
- C:\Windows\System\noQVaXJ.exe
  C:\Windows\System\noQVaXJ.exe
  2⤵
  PID:5240
- C:\Windows\System\rzvDcqJ.exe
  C:\Windows\System\rzvDcqJ.exe
  2⤵
  PID:5260
- C:\Windows\System\kSqbfJH.exe
  C:\Windows\System\kSqbfJH.exe
  2⤵
  PID:5288
- C:\Windows\System\ReQPDTE.exe
  C:\Windows\System\ReQPDTE.exe
  2⤵
  PID:5320
- C:\Windows\System\rovBtIz.exe
  C:\Windows\System\rovBtIz.exe
  2⤵
  PID:5344
- C:\Windows\System\IYBdicZ.exe
  C:\Windows\System\IYBdicZ.exe
  2⤵
  PID:5372
- C:\Windows\System\tnkVLuy.exe
  C:\Windows\System\tnkVLuy.exe
  2⤵
  PID:5388
- C:\Windows\System\KyfSIes.exe
  C:\Windows\System\KyfSIes.exe
  2⤵
  PID:5424
- C:\Windows\System\XLtYsQL.exe
  C:\Windows\System\XLtYsQL.exe
  2⤵
  PID:5444
- C:\Windows\System\cJmsYxt.exe
  C:\Windows\System\cJmsYxt.exe
  2⤵
  PID:5472
- C:\Windows\System\rEcIHFr.exe
  C:\Windows\System\rEcIHFr.exe
  2⤵
  PID:5496
- C:\Windows\System\JpmiTHJ.exe
  C:\Windows\System\JpmiTHJ.exe
  2⤵
  PID:5532
- C:\Windows\System\lcVejbJ.exe
  C:\Windows\System\lcVejbJ.exe
  2⤵
  PID:5568
- C:\Windows\System\rLfZUmV.exe
  C:\Windows\System\rLfZUmV.exe
  2⤵
  PID:5592
- C:\Windows\System\HxMXaIY.exe
  C:\Windows\System\HxMXaIY.exe
  2⤵
  PID:5624
- C:\Windows\System\kTXQrnx.exe
  C:\Windows\System\kTXQrnx.exe
  2⤵
  PID:5660
- C:\Windows\System\hJroPcs.exe
  C:\Windows\System\hJroPcs.exe
  2⤵
  PID:5680
- C:\Windows\System\BhXiuDP.exe
  C:\Windows\System\BhXiuDP.exe
  2⤵
  PID:5708
- C:\Windows\System\DCvwsaP.exe
  C:\Windows\System\DCvwsaP.exe
  2⤵
  PID:5736
- C:\Windows\System\vHZHWIs.exe
  C:\Windows\System\vHZHWIs.exe
  2⤵
  PID:5772
- C:\Windows\System\oFPWtHv.exe
  C:\Windows\System\oFPWtHv.exe
  2⤵
  PID:5792
- C:\Windows\System\QUgANdm.exe
  C:\Windows\System\QUgANdm.exe
  2⤵
  PID:5812
- C:\Windows\System\GHlHgQN.exe
  C:\Windows\System\GHlHgQN.exe
  2⤵
  PID:5836
- C:\Windows\System\jlxEXZL.exe
  C:\Windows\System\jlxEXZL.exe
  2⤵
  PID:5868
- C:\Windows\System\dGdHccu.exe
  C:\Windows\System\dGdHccu.exe
  2⤵
  PID:5892
- C:\Windows\System\zKaWoRR.exe
  C:\Windows\System\zKaWoRR.exe
  2⤵
  PID:5920
- C:\Windows\System\UnEOAeR.exe
  C:\Windows\System\UnEOAeR.exe
  2⤵
  PID:5948
- C:\Windows\System\GxVmlKx.exe
  C:\Windows\System\GxVmlKx.exe
  2⤵
  PID:5984
- C:\Windows\System\ZTMfhND.exe
  C:\Windows\System\ZTMfhND.exe
  2⤵
  PID:6008
- C:\Windows\System\mQjgPiJ.exe
  C:\Windows\System\mQjgPiJ.exe
  2⤵
  PID:6036
- C:\Windows\System\njKxeUF.exe
  C:\Windows\System\njKxeUF.exe
  2⤵
  PID:6068
- C:\Windows\System\tAeIDMr.exe
  C:\Windows\System\tAeIDMr.exe
  2⤵
  PID:6104
- C:\Windows\System\FJZIOLa.exe
  C:\Windows\System\FJZIOLa.exe
  2⤵
  PID:6124
- C:\Windows\System\NZifLUa.exe
  C:\Windows\System\NZifLUa.exe
  2⤵
  PID:5132
- C:\Windows\System\hitHLmQ.exe
  C:\Windows\System\hitHLmQ.exe
  2⤵
  PID:5180
- C:\Windows\System\BiJLLTC.exe
  C:\Windows\System\BiJLLTC.exe
  2⤵
  PID:5280
- C:\Windows\System\olcWktl.exe
  C:\Windows\System\olcWktl.exe
  2⤵
  PID:5340
- C:\Windows\System\bZrTSrr.exe
  C:\Windows\System\bZrTSrr.exe
  2⤵
  PID:5412
- C:\Windows\System\TfQCuoE.exe
  C:\Windows\System\TfQCuoE.exe
  2⤵
  PID:5464
- C:\Windows\System\fEDoKef.exe
  C:\Windows\System\fEDoKef.exe
  2⤵
  PID:5528
- C:\Windows\System\zWAIbfQ.exe
  C:\Windows\System\zWAIbfQ.exe
  2⤵
  PID:5588
- C:\Windows\System\juEcCBF.exe
  C:\Windows\System\juEcCBF.exe
  2⤵
  PID:5652
- C:\Windows\System\EmSfjMC.exe
  C:\Windows\System\EmSfjMC.exe
  2⤵
  PID:5764
- C:\Windows\System\RaHTAND.exe
  C:\Windows\System\RaHTAND.exe
  2⤵
  PID:5808
- C:\Windows\System\iDHQlJE.exe
  C:\Windows\System\iDHQlJE.exe
  2⤵
  PID:5912
- C:\Windows\System\SyPJmDU.exe
  C:\Windows\System\SyPJmDU.exe
  2⤵
  PID:5940
- C:\Windows\System\XzQblHc.exe
  C:\Windows\System\XzQblHc.exe
  2⤵
  PID:5996
- C:\Windows\System\NOpUbqv.exe
  C:\Windows\System\NOpUbqv.exe
  2⤵
  PID:6020
- C:\Windows\System\glDQyls.exe
  C:\Windows\System\glDQyls.exe
  2⤵
  PID:2152
- C:\Windows\System\emOERat.exe
  C:\Windows\System\emOERat.exe
  2⤵
  PID:6116
- C:\Windows\System\EubaSUS.exe
  C:\Windows\System\EubaSUS.exe
  2⤵
  PID:5356
- C:\Windows\System\BQBTaLJ.exe
  C:\Windows\System\BQBTaLJ.exe
  2⤵
  PID:5492
- C:\Windows\System\MaSEBGQ.exe
  C:\Windows\System\MaSEBGQ.exe
  2⤵
  PID:5636
- C:\Windows\System\XWahjKd.exe
  C:\Windows\System\XWahjKd.exe
  2⤵
  PID:5864
- C:\Windows\System\NQotxwR.exe
  C:\Windows\System\NQotxwR.exe
  2⤵
  PID:5880
- C:\Windows\System\TVDFSFh.exe
  C:\Windows\System\TVDFSFh.exe
  2⤵
  PID:6048
- C:\Windows\System\UUIUzjz.exe
  C:\Windows\System\UUIUzjz.exe
  2⤵
  PID:5160
- C:\Windows\System\kIVrCQa.exe
  C:\Windows\System\kIVrCQa.exe
  2⤵
  PID:5552
- C:\Windows\System\BwTyvJd.exe
  C:\Windows\System\BwTyvJd.exe
  2⤵
  PID:6024
- C:\Windows\System\nwJxFYl.exe
  C:\Windows\System\nwJxFYl.exe
  2⤵
  PID:5556
- C:\Windows\System\hMcYBfZ.exe
  C:\Windows\System\hMcYBfZ.exe
  2⤵
  PID:6172
- C:\Windows\System\YRWQtmi.exe
  C:\Windows\System\YRWQtmi.exe
  2⤵
  PID:6200
- C:\Windows\System\wiGDqOK.exe
  C:\Windows\System\wiGDqOK.exe
  2⤵
  PID:6228
- C:\Windows\System\npsyfOw.exe
  C:\Windows\System\npsyfOw.exe
  2⤵
  PID:6256
- C:\Windows\System\ZLCBXof.exe
  C:\Windows\System\ZLCBXof.exe
  2⤵
  PID:6284
- C:\Windows\System\dyqSDcu.exe
  C:\Windows\System\dyqSDcu.exe
  2⤵
  PID:6304
- C:\Windows\System\vHLfkud.exe
  C:\Windows\System\vHLfkud.exe
  2⤵
  PID:6328
- C:\Windows\System\NgmSPEm.exe
  C:\Windows\System\NgmSPEm.exe
  2⤵
  PID:6360
- C:\Windows\System\HGwzmVM.exe
  C:\Windows\System\HGwzmVM.exe
  2⤵
  PID:6396
- C:\Windows\System\rueJjvs.exe
  C:\Windows\System\rueJjvs.exe
  2⤵
  PID:6428
- C:\Windows\System\XOuBCvf.exe
  C:\Windows\System\XOuBCvf.exe
  2⤵
  PID:6448
- C:\Windows\System\pmFCqHC.exe
  C:\Windows\System\pmFCqHC.exe
  2⤵
  PID:6480
- C:\Windows\System\gdtYCpb.exe
  C:\Windows\System\gdtYCpb.exe
  2⤵
  PID:6504
- C:\Windows\System\oaQsifA.exe
  C:\Windows\System\oaQsifA.exe
  2⤵
  PID:6536
- C:\Windows\System\CmUMGEg.exe
  C:\Windows\System\CmUMGEg.exe
  2⤵
  PID:6564
- C:\Windows\System\zUkOHTQ.exe
  C:\Windows\System\zUkOHTQ.exe
  2⤵
  PID:6592
- C:\Windows\System\kBISCxP.exe
  C:\Windows\System\kBISCxP.exe
  2⤵
  PID:6608
- C:\Windows\System\rilDJXN.exe
  C:\Windows\System\rilDJXN.exe
  2⤵
  PID:6640
- C:\Windows\System\UTyGSjA.exe
  C:\Windows\System\UTyGSjA.exe
  2⤵
  PID:6664
- C:\Windows\System\enlPZOP.exe
  C:\Windows\System\enlPZOP.exe
  2⤵
  PID:6692
- C:\Windows\System\vgoxJsl.exe
  C:\Windows\System\vgoxJsl.exe
  2⤵
  PID:6724
- C:\Windows\System\xyFUXnL.exe
  C:\Windows\System\xyFUXnL.exe
  2⤵
  PID:6748
- C:\Windows\System\sRkeAkN.exe
  C:\Windows\System\sRkeAkN.exe
  2⤵
  PID:6784
- C:\Windows\System\JSSkwyi.exe
  C:\Windows\System\JSSkwyi.exe
  2⤵
  PID:6808
- C:\Windows\System\NOYvEOE.exe
  C:\Windows\System\NOYvEOE.exe
  2⤵
  PID:6840
- C:\Windows\System\MOTVnPw.exe
  C:\Windows\System\MOTVnPw.exe
  2⤵
  PID:6864
- C:\Windows\System\Wkmjxbl.exe
  C:\Windows\System\Wkmjxbl.exe
  2⤵
  PID:6888
- C:\Windows\System\yHynJzs.exe
  C:\Windows\System\yHynJzs.exe
  2⤵
  PID:6912
- C:\Windows\System\qYXDzLJ.exe
  C:\Windows\System\qYXDzLJ.exe
  2⤵
  PID:6936
- C:\Windows\System\lwQmVSF.exe
  C:\Windows\System\lwQmVSF.exe
  2⤵
  PID:6968
- C:\Windows\System\esMCreW.exe
  C:\Windows\System\esMCreW.exe
  2⤵
  PID:7000
- C:\Windows\System\JEefztD.exe
  C:\Windows\System\JEefztD.exe
  2⤵
  PID:7032
- C:\Windows\System\duYRFoA.exe
  C:\Windows\System\duYRFoA.exe
  2⤵
  PID:7056
- C:\Windows\System\REJPXDN.exe
  C:\Windows\System\REJPXDN.exe
  2⤵
  PID:7088
- C:\Windows\System\ySPBxCh.exe
  C:\Windows\System\ySPBxCh.exe
  2⤵
  PID:7112
- C:\Windows\System\KtNcpfK.exe
  C:\Windows\System\KtNcpfK.exe
  2⤵
  PID:7148
- C:\Windows\System\PCbMAwd.exe
  C:\Windows\System\PCbMAwd.exe
  2⤵
  PID:6156
- C:\Windows\System\ZMVvcro.exe
  C:\Windows\System\ZMVvcro.exe
  2⤵
  PID:6188
- C:\Windows\System\jVzYrZp.exe
  C:\Windows\System\jVzYrZp.exe
  2⤵
  PID:6240
- C:\Windows\System\TtfAmvm.exe
  C:\Windows\System\TtfAmvm.exe
  2⤵
  PID:6340
- C:\Windows\System\tyxYjMw.exe
  C:\Windows\System\tyxYjMw.exe
  2⤵
  PID:6376
- C:\Windows\System\OSrbcFi.exe
  C:\Windows\System\OSrbcFi.exe
  2⤵
  PID:6436
- C:\Windows\System\Waevfvd.exe
  C:\Windows\System\Waevfvd.exe
  2⤵
  PID:6516
- C:\Windows\System\hGvHHiw.exe
  C:\Windows\System\hGvHHiw.exe
  2⤵
  PID:6532
- C:\Windows\System\qhploHy.exe
  C:\Windows\System\qhploHy.exe
  2⤵
  PID:6632
- C:\Windows\System\CmPvRur.exe
  C:\Windows\System\CmPvRur.exe
  2⤵
  PID:6680
- C:\Windows\System\PfpgzDO.exe
  C:\Windows\System\PfpgzDO.exe
  2⤵
  PID:6772
- C:\Windows\System\zUtzVxC.exe
  C:\Windows\System\zUtzVxC.exe
  2⤵
  PID:6804
- C:\Windows\System\VWnitOG.exe
  C:\Windows\System\VWnitOG.exe
  2⤵
  PID:6876
- C:\Windows\System\FiWBeed.exe
  C:\Windows\System\FiWBeed.exe
  2⤵
  PID:6960
- C:\Windows\System\KnfxFFn.exe
  C:\Windows\System\KnfxFFn.exe
  2⤵
  PID:7052
- C:\Windows\System\QSXwLSJ.exe
  C:\Windows\System\QSXwLSJ.exe
  2⤵
  PID:7080
- C:\Windows\System\bTqtSJJ.exe
  C:\Windows\System\bTqtSJJ.exe
  2⤵
  PID:7144
- C:\Windows\System\rjAPYiG.exe
  C:\Windows\System\rjAPYiG.exe
  2⤵
  PID:6212
- C:\Windows\System\IeVyZgq.exe
  C:\Windows\System\IeVyZgq.exe
  2⤵
  PID:6320
- C:\Windows\System\RsjuIvt.exe
  C:\Windows\System\RsjuIvt.exe
  2⤵
  PID:6496
- C:\Windows\System\XHjRrWS.exe
  C:\Windows\System\XHjRrWS.exe
  2⤵
  PID:6600
- C:\Windows\System\WLIWqkq.exe
  C:\Windows\System\WLIWqkq.exe
  2⤵
  PID:6604
- C:\Windows\System\RdpRBBS.exe
  C:\Windows\System\RdpRBBS.exe
  2⤵
  PID:6980
- C:\Windows\System\JZNOsOM.exe
  C:\Windows\System\JZNOsOM.exe
  2⤵
  PID:7132
- C:\Windows\System\DiGVZRn.exe
  C:\Windows\System\DiGVZRn.exe
  2⤵
  PID:6296
- C:\Windows\System\OsMmQoV.exe
  C:\Windows\System\OsMmQoV.exe
  2⤵
  PID:7124
- C:\Windows\System\YgSxvha.exe
  C:\Windows\System\YgSxvha.exe
  2⤵
  PID:6688
- C:\Windows\System\OfxyFzD.exe
  C:\Windows\System\OfxyFzD.exe
  2⤵
  PID:7076
- C:\Windows\System\BZuEeYh.exe
  C:\Windows\System\BZuEeYh.exe
  2⤵
  PID:7176
- C:\Windows\System\dyYlchI.exe
  C:\Windows\System\dyYlchI.exe
  2⤵
  PID:7208
- C:\Windows\System\qzVhFGF.exe
  C:\Windows\System\qzVhFGF.exe
  2⤵
  PID:7236
- C:\Windows\System\VSanXSw.exe
  C:\Windows\System\VSanXSw.exe
  2⤵
  PID:7268
- C:\Windows\System\nfWNjdy.exe
  C:\Windows\System\nfWNjdy.exe
  2⤵
  PID:7308
- C:\Windows\System\dEpOOvx.exe
  C:\Windows\System\dEpOOvx.exe
  2⤵
  PID:7336
- C:\Windows\System\vTeOwHD.exe
  C:\Windows\System\vTeOwHD.exe
  2⤵
  PID:7364
- C:\Windows\System\lUptliL.exe
  C:\Windows\System\lUptliL.exe
  2⤵
  PID:7392
- C:\Windows\System\JfeOzBH.exe
  C:\Windows\System\JfeOzBH.exe
  2⤵
  PID:7424
- C:\Windows\System\FJttmaW.exe
  C:\Windows\System\FJttmaW.exe
  2⤵
  PID:7452
- C:\Windows\System\rkQXOjh.exe
  C:\Windows\System\rkQXOjh.exe
  2⤵
  PID:7484
- C:\Windows\System\TOYgfvS.exe
  C:\Windows\System\TOYgfvS.exe
  2⤵
  PID:7512
- C:\Windows\System\dBqzrPj.exe
  C:\Windows\System\dBqzrPj.exe
  2⤵
  PID:7544
- C:\Windows\System\eIZVBTi.exe
  C:\Windows\System\eIZVBTi.exe
  2⤵
  PID:7564
- C:\Windows\System\SatQQzR.exe
  C:\Windows\System\SatQQzR.exe
  2⤵
  PID:7580
- C:\Windows\System\hJcSGTD.exe
  C:\Windows\System\hJcSGTD.exe
  2⤵
  PID:7620
- C:\Windows\System\rmmqOlb.exe
  C:\Windows\System\rmmqOlb.exe
  2⤵
  PID:7648
- C:\Windows\System\dnxgxgk.exe
  C:\Windows\System\dnxgxgk.exe
  2⤵
  PID:7676
- C:\Windows\System\TinfvUZ.exe
  C:\Windows\System\TinfvUZ.exe
  2⤵
  PID:7716
- C:\Windows\System\GzzPTzS.exe
  C:\Windows\System\GzzPTzS.exe
  2⤵
  PID:7736
- C:\Windows\System\XFehvoT.exe
  C:\Windows\System\XFehvoT.exe
  2⤵
  PID:7764
- C:\Windows\System\jMLTEAu.exe
  C:\Windows\System\jMLTEAu.exe
  2⤵
  PID:7792
- C:\Windows\System\jWaMKtX.exe
  C:\Windows\System\jWaMKtX.exe
  2⤵
  PID:7828
- C:\Windows\System\zDRxtLf.exe
  C:\Windows\System\zDRxtLf.exe
  2⤵
  PID:7844
- C:\Windows\System\BekhPzO.exe
  C:\Windows\System\BekhPzO.exe
  2⤵
  PID:7876
- C:\Windows\System\YKxyUNd.exe
  C:\Windows\System\YKxyUNd.exe
  2⤵
  PID:7900
- C:\Windows\System\MWTEDln.exe
  C:\Windows\System\MWTEDln.exe
  2⤵
  PID:7920
- C:\Windows\System\ghqCUHi.exe
  C:\Windows\System\ghqCUHi.exe
  2⤵
  PID:7952
- C:\Windows\System\HXuJsjv.exe
  C:\Windows\System\HXuJsjv.exe
  2⤵
  PID:7984
- C:\Windows\System\CKVondP.exe
  C:\Windows\System\CKVondP.exe
  2⤵
  PID:8012
- C:\Windows\System\NrBhMew.exe
  C:\Windows\System\NrBhMew.exe
  2⤵
  PID:8052
- C:\Windows\System\QhlUPkE.exe
  C:\Windows\System\QhlUPkE.exe
  2⤵
  PID:8080
- C:\Windows\System\YJMgaBb.exe
  C:\Windows\System\YJMgaBb.exe
  2⤵
  PID:8116
- C:\Windows\System\YTsWdsg.exe
  C:\Windows\System\YTsWdsg.exe
  2⤵
  PID:8136
- C:\Windows\System\fxQdBqL.exe
  C:\Windows\System\fxQdBqL.exe
  2⤵
  PID:8168
- C:\Windows\System\qHbyAzy.exe
  C:\Windows\System\qHbyAzy.exe
  2⤵
  PID:6352
- C:\Windows\System\SuxrZpT.exe
  C:\Windows\System\SuxrZpT.exe
  2⤵
  PID:6776
- C:\Windows\System\jPADpMU.exe
  C:\Windows\System\jPADpMU.exe
  2⤵
  PID:6956
- C:\Windows\System\tZLledg.exe
  C:\Windows\System\tZLledg.exe
  2⤵
  PID:7280
- C:\Windows\System\eNsdwOC.exe
  C:\Windows\System\eNsdwOC.exe
  2⤵
  PID:7408
- C:\Windows\System\cMrXnMk.exe
  C:\Windows\System\cMrXnMk.exe
  2⤵
  PID:7464
- C:\Windows\System\ZRkHZwI.exe
  C:\Windows\System\ZRkHZwI.exe
  2⤵
  PID:7444
- C:\Windows\System\YUgSBYU.exe
  C:\Windows\System\YUgSBYU.exe
  2⤵
  PID:7500
- C:\Windows\System\SorThRr.exe
  C:\Windows\System\SorThRr.exe
  2⤵
  PID:7600
- C:\Windows\System\BaDSEuk.exe
  C:\Windows\System\BaDSEuk.exe
  2⤵
  PID:7696
- C:\Windows\System\UKGzUug.exe
  C:\Windows\System\UKGzUug.exe
  2⤵
  PID:7788
- C:\Windows\System\XiBnmaP.exe
  C:\Windows\System\XiBnmaP.exe
  2⤵
  PID:7884
- C:\Windows\System\OzULxdc.exe
  C:\Windows\System\OzULxdc.exe
  2⤵
  PID:7856
- C:\Windows\System\SeTJtOs.exe
  C:\Windows\System\SeTJtOs.exe
  2⤵
  PID:7928
- C:\Windows\System\RQjfeVu.exe
  C:\Windows\System\RQjfeVu.exe
  2⤵
  PID:7976
- C:\Windows\System\BsaYSlH.exe
  C:\Windows\System\BsaYSlH.exe
  2⤵
  PID:8072
- C:\Windows\System\dCskQEF.exe
  C:\Windows\System\dCskQEF.exe
  2⤵
  PID:8124
- C:\Windows\System\bPIhMpC.exe
  C:\Windows\System\bPIhMpC.exe
  2⤵
  PID:8180
- C:\Windows\System\aVefrBu.exe
  C:\Windows\System\aVefrBu.exe
  2⤵
  PID:7384
- C:\Windows\System\AVrcGzF.exe
  C:\Windows\System\AVrcGzF.exe
  2⤵
  PID:7432
- C:\Windows\System\GrKIoTs.exe
  C:\Windows\System\GrKIoTs.exe
  2⤵
  PID:7668
- C:\Windows\System\YLTsscR.exe
  C:\Windows\System\YLTsscR.exe
  2⤵
  PID:7812
- C:\Windows\System\bPgOESj.exe
  C:\Windows\System\bPgOESj.exe
  2⤵
  PID:8000
- C:\Windows\System\VLRXtPQ.exe
  C:\Windows\System\VLRXtPQ.exe
  2⤵
  PID:8132
- C:\Windows\System\fibYDJV.exe
  C:\Windows\System\fibYDJV.exe
  2⤵
  PID:7232
- C:\Windows\System\XzyBufH.exe
  C:\Windows\System\XzyBufH.exe
  2⤵
  PID:7944
- C:\Windows\System\ekfmKKC.exe
  C:\Windows\System\ekfmKKC.exe
  2⤵
  PID:7864
- C:\Windows\System\TliIJFs.exe
  C:\Windows\System\TliIJFs.exe
  2⤵
  PID:7348
- C:\Windows\System\bHCeqmA.exe
  C:\Windows\System\bHCeqmA.exe
  2⤵
  PID:8212
- C:\Windows\System\PCUZnNy.exe
  C:\Windows\System\PCUZnNy.exe
  2⤵
  PID:8228
- C:\Windows\System\PSUyaRl.exe
  C:\Windows\System\PSUyaRl.exe
  2⤵
  PID:8268
- C:\Windows\System\LMAwyhm.exe
  C:\Windows\System\LMAwyhm.exe
  2⤵
  PID:8288
- C:\Windows\System\akMRMnd.exe
  C:\Windows\System\akMRMnd.exe
  2⤵
  PID:8316
- C:\Windows\System\meYDZKM.exe
  C:\Windows\System\meYDZKM.exe
  2⤵
  PID:8344
- C:\Windows\System\RXMntBl.exe
  C:\Windows\System\RXMntBl.exe
  2⤵
  PID:8376
- C:\Windows\System\sNOJSlI.exe
  C:\Windows\System\sNOJSlI.exe
  2⤵
  PID:8408
- C:\Windows\System\yGOryEp.exe
  C:\Windows\System\yGOryEp.exe
  2⤵
  PID:8436
- C:\Windows\System\qYDZlac.exe
  C:\Windows\System\qYDZlac.exe
  2⤵
  PID:8456
- C:\Windows\System\pDlYMlD.exe
  C:\Windows\System\pDlYMlD.exe
  2⤵
  PID:8480
- C:\Windows\System\CPNuuVd.exe
  C:\Windows\System\CPNuuVd.exe
  2⤵
  PID:8512
- C:\Windows\System\XGGKtlL.exe
  C:\Windows\System\XGGKtlL.exe
  2⤵
  PID:8544
- C:\Windows\System\rPOlWdD.exe
  C:\Windows\System\rPOlWdD.exe
  2⤵
  PID:8576
- C:\Windows\System\bCyzgGZ.exe
  C:\Windows\System\bCyzgGZ.exe
  2⤵
  PID:8604
- C:\Windows\System\fcIIMul.exe
  C:\Windows\System\fcIIMul.exe
  2⤵
  PID:8636
- C:\Windows\System\cwiFjrh.exe
  C:\Windows\System\cwiFjrh.exe
  2⤵
  PID:8656
- C:\Windows\System\zMsoKot.exe
  C:\Windows\System\zMsoKot.exe
  2⤵
  PID:8676
- C:\Windows\System\qCSYIFP.exe
  C:\Windows\System\qCSYIFP.exe
  2⤵
  PID:8700
- C:\Windows\System\IFkgAIw.exe
  C:\Windows\System\IFkgAIw.exe
  2⤵
  PID:8724
- C:\Windows\System\pUIACav.exe
  C:\Windows\System\pUIACav.exe
  2⤵
  PID:8760
- C:\Windows\System\zISoeIU.exe
  C:\Windows\System\zISoeIU.exe
  2⤵
  PID:8788
- C:\Windows\System\IqoTpgO.exe
  C:\Windows\System\IqoTpgO.exe
  2⤵
  PID:8820
- C:\Windows\System\heucCSY.exe
  C:\Windows\System\heucCSY.exe
  2⤵
  PID:8848
- C:\Windows\System\OilYVhw.exe
  C:\Windows\System\OilYVhw.exe
  2⤵
  PID:8884
- C:\Windows\System\LOowXSO.exe
  C:\Windows\System\LOowXSO.exe
  2⤵
  PID:8912
- C:\Windows\System\MpEhcXF.exe
  C:\Windows\System\MpEhcXF.exe
  2⤵
  PID:8944
- C:\Windows\System\EEoCqcq.exe
  C:\Windows\System\EEoCqcq.exe
  2⤵
  PID:8972
- C:\Windows\System\tLKrHGK.exe
  C:\Windows\System\tLKrHGK.exe
  2⤵
  PID:8996
- C:\Windows\System\tJqPkXM.exe
  C:\Windows\System\tJqPkXM.exe
  2⤵
  PID:9024
- C:\Windows\System\pgdSdmu.exe
  C:\Windows\System\pgdSdmu.exe
  2⤵
  PID:9048
- C:\Windows\System\JHgTMSN.exe
  C:\Windows\System\JHgTMSN.exe
  2⤵
  PID:9068
- C:\Windows\System\JpBQqfC.exe
  C:\Windows\System\JpBQqfC.exe
  2⤵
  PID:9092
- C:\Windows\System\JdokQEj.exe
  C:\Windows\System\JdokQEj.exe
  2⤵
  PID:9120
- C:\Windows\System\sfFgjaz.exe
  C:\Windows\System\sfFgjaz.exe
  2⤵
  PID:9152
- C:\Windows\System\voFHWgH.exe
  C:\Windows\System\voFHWgH.exe
  2⤵
  PID:9188
- C:\Windows\System\MUpUfmN.exe
  C:\Windows\System\MUpUfmN.exe
  2⤵
  PID:7248
- C:\Windows\System\FTuNoKV.exe
  C:\Windows\System\FTuNoKV.exe
  2⤵
  PID:8104
- C:\Windows\System\PxKhLPR.exe
  C:\Windows\System\PxKhLPR.exe
  2⤵
  PID:8224
- C:\Windows\System\QUUVbIf.exe
  C:\Windows\System\QUUVbIf.exe
  2⤵
  PID:8312
- C:\Windows\System\hIFQEiB.exe
  C:\Windows\System\hIFQEiB.exe
  2⤵
  PID:8368
- C:\Windows\System\qpcoDnR.exe
  C:\Windows\System\qpcoDnR.exe
  2⤵
  PID:8448
- C:\Windows\System\pmMtIbR.exe
  C:\Windows\System\pmMtIbR.exe
  2⤵
  PID:8468
- C:\Windows\System\kbRxwrA.exe
  C:\Windows\System\kbRxwrA.exe
  2⤵
  PID:8528
- C:\Windows\System\lbrhMGH.exe
  C:\Windows\System\lbrhMGH.exe
  2⤵
  PID:8644
- C:\Windows\System\iNDFaeN.exe
  C:\Windows\System\iNDFaeN.exe
  2⤵
  PID:8672
- C:\Windows\System\oSQUzvh.exe
  C:\Windows\System\oSQUzvh.exe
  2⤵
  PID:8748
- C:\Windows\System\cECKMlP.exe
  C:\Windows\System\cECKMlP.exe
  2⤵
  PID:8804
- C:\Windows\System\FFYhMlW.exe
  C:\Windows\System\FFYhMlW.exe
  2⤵
  PID:8872
- C:\Windows\System\qZfidQt.exe
  C:\Windows\System\qZfidQt.exe
  2⤵
  PID:8908
- C:\Windows\System\FQNpHYr.exe
  C:\Windows\System\FQNpHYr.exe
  2⤵
  PID:9116
- C:\Windows\System\FRMAAsF.exe
  C:\Windows\System\FRMAAsF.exe
  2⤵
  PID:9176
- C:\Windows\System\BbtCycr.exe
  C:\Windows\System\BbtCycr.exe
  2⤵
  PID:9200
- C:\Windows\System\TpazdOL.exe
  C:\Windows\System\TpazdOL.exe
  2⤵
  PID:8304
- C:\Windows\System\VaXUbpu.exe
  C:\Windows\System\VaXUbpu.exe
  2⤵
  PID:8632
- C:\Windows\System\BNsmWGw.exe
  C:\Windows\System\BNsmWGw.exe
  2⤵
  PID:8556
- C:\Windows\System\DbLlTXf.exe
  C:\Windows\System\DbLlTXf.exe
  2⤵
  PID:8860
- C:\Windows\System\vMnjHZC.exe
  C:\Windows\System\vMnjHZC.exe
  2⤵
  PID:9044
- C:\Windows\System\QsuyZIv.exe
  C:\Windows\System\QsuyZIv.exe
  2⤵
  PID:8900
- C:\Windows\System\rsaaiUM.exe
  C:\Windows\System\rsaaiUM.exe
  2⤵
  PID:9164
- C:\Windows\System\Padcnio.exe
  C:\Windows\System\Padcnio.exe
  2⤵
  PID:8800
- C:\Windows\System\PNDkFdq.exe
  C:\Windows\System\PNDkFdq.exe
  2⤵
  PID:8896
- C:\Windows\System\dgtcRuw.exe
  C:\Windows\System\dgtcRuw.exe
  2⤵
  PID:9168
- C:\Windows\System\DJQFSBg.exe
  C:\Windows\System\DJQFSBg.exe
  2⤵
  PID:6780
- C:\Windows\System\LShlzlR.exe
  C:\Windows\System\LShlzlR.exe
  2⤵
  PID:9236
- C:\Windows\System\jkKoBLV.exe
  C:\Windows\System\jkKoBLV.exe
  2⤵
  PID:9252
- C:\Windows\System\dfCJfIV.exe
  C:\Windows\System\dfCJfIV.exe
  2⤵
  PID:9280
- C:\Windows\System\rJeQKuY.exe
  C:\Windows\System\rJeQKuY.exe
  2⤵
  PID:9300
- C:\Windows\System\eFqUlnE.exe
  C:\Windows\System\eFqUlnE.exe
  2⤵
  PID:9316
- C:\Windows\System\effFWnl.exe
  C:\Windows\System\effFWnl.exe
  2⤵
  PID:9340
- C:\Windows\System\PmeFdmr.exe
  C:\Windows\System\PmeFdmr.exe
  2⤵
  PID:9364
- C:\Windows\System\lgEDmyd.exe
  C:\Windows\System\lgEDmyd.exe
  2⤵
  PID:9396
- C:\Windows\System\fSdQayR.exe
  C:\Windows\System\fSdQayR.exe
  2⤵
  PID:9432
- C:\Windows\System\tOcqsSS.exe
  C:\Windows\System\tOcqsSS.exe
  2⤵
  PID:9456
- C:\Windows\System\BoAGEgF.exe
  C:\Windows\System\BoAGEgF.exe
  2⤵
  PID:9480
- C:\Windows\System\TauuPdG.exe
  C:\Windows\System\TauuPdG.exe
  2⤵
  PID:9512
- C:\Windows\System\amnGcYe.exe
  C:\Windows\System\amnGcYe.exe
  2⤵
  PID:9548
- C:\Windows\System\BfKOsTC.exe
  C:\Windows\System\BfKOsTC.exe
  2⤵
  PID:9568
- C:\Windows\System\uUGvcql.exe
  C:\Windows\System\uUGvcql.exe
  2⤵
  PID:9604
- C:\Windows\System\oAoumtZ.exe
  C:\Windows\System\oAoumtZ.exe
  2⤵
  PID:9632
- C:\Windows\System\QtiTUnT.exe
  C:\Windows\System\QtiTUnT.exe
  2⤵
  PID:9652
- C:\Windows\System\XZlzzRk.exe
  C:\Windows\System\XZlzzRk.exe
  2⤵
  PID:9672
- C:\Windows\System\hvSzhLe.exe
  C:\Windows\System\hvSzhLe.exe
  2⤵
  PID:9704
- C:\Windows\System\sMAOuRp.exe
  C:\Windows\System\sMAOuRp.exe
  2⤵
  PID:9728
- C:\Windows\System\OEIGOrp.exe
  C:\Windows\System\OEIGOrp.exe
  2⤵
  PID:9760
- C:\Windows\System\kZgWZtk.exe
  C:\Windows\System\kZgWZtk.exe
  2⤵
  PID:9792
- C:\Windows\System\gbxAYpf.exe
  C:\Windows\System\gbxAYpf.exe
  2⤵
  PID:9820
- C:\Windows\System\xvzvuMd.exe
  C:\Windows\System\xvzvuMd.exe
  2⤵
  PID:9856
- C:\Windows\System\GUDPbLB.exe
  C:\Windows\System\GUDPbLB.exe
  2⤵
  PID:9880
- C:\Windows\System\oTMxobw.exe
  C:\Windows\System\oTMxobw.exe
  2⤵
  PID:9912
- C:\Windows\System\CakkqVZ.exe
  C:\Windows\System\CakkqVZ.exe
  2⤵
  PID:9940
- C:\Windows\System\EZMONWn.exe
  C:\Windows\System\EZMONWn.exe
  2⤵
  PID:9976
- C:\Windows\System\ImZyfOz.exe
  C:\Windows\System\ImZyfOz.exe
  2⤵
  PID:9992
- C:\Windows\System\sFgMOTx.exe
  C:\Windows\System\sFgMOTx.exe
  2⤵
  PID:10020
- C:\Windows\System\POyKQFX.exe
  C:\Windows\System\POyKQFX.exe
  2⤵
  PID:10048
- C:\Windows\System\Zetouui.exe
  C:\Windows\System\Zetouui.exe
  2⤵
  PID:10072
- C:\Windows\System\KODrAaj.exe
  C:\Windows\System\KODrAaj.exe
  2⤵
  PID:10096
- C:\Windows\System\twYhGpM.exe
  C:\Windows\System\twYhGpM.exe
  2⤵
  PID:10120
- C:\Windows\System\BacVqzB.exe
  C:\Windows\System\BacVqzB.exe
  2⤵
  PID:10152
- C:\Windows\System\KLtGDUU.exe
  C:\Windows\System\KLtGDUU.exe
  2⤵
  PID:10180
- C:\Windows\System\FqLDrTZ.exe
  C:\Windows\System\FqLDrTZ.exe
  2⤵
  PID:10220
- C:\Windows\System\NvIeCEy.exe
  C:\Windows\System\NvIeCEy.exe
  2⤵
  PID:8220
- C:\Windows\System\PoIPlAc.exe
  C:\Windows\System\PoIPlAc.exe
  2⤵
  PID:9308
- C:\Windows\System\vJvZPrG.exe
  C:\Windows\System\vJvZPrG.exe
  2⤵
  PID:9352
- C:\Windows\System\VtVXjyj.exe
  C:\Windows\System\VtVXjyj.exe
  2⤵
  PID:9440
- C:\Windows\System\bnwhwUM.exe
  C:\Windows\System\bnwhwUM.exe
  2⤵
  PID:9372
- C:\Windows\System\BtZrGqq.exe
  C:\Windows\System\BtZrGqq.exe
  2⤵
  PID:9492
- C:\Windows\System\jmGKAMD.exe
  C:\Windows\System\jmGKAMD.exe
  2⤵
  PID:9560
- C:\Windows\System\jVebLhV.exe
  C:\Windows\System\jVebLhV.exe
  2⤵
  PID:9628
- C:\Windows\System\SOEAvDH.exe
  C:\Windows\System\SOEAvDH.exe
  2⤵
  PID:2396
- C:\Windows\System\fSmGsrl.exe
  C:\Windows\System\fSmGsrl.exe
  2⤵
  PID:9780
- C:\Windows\System\VzawMZG.exe
  C:\Windows\System\VzawMZG.exe
  2⤵
  PID:9872
- C:\Windows\System\NxfHWhg.exe
  C:\Windows\System\NxfHWhg.exe
  2⤵
  PID:9904
- C:\Windows\System\xoyTPXL.exe
  C:\Windows\System\xoyTPXL.exe
  2⤵
  PID:9936
- C:\Windows\System\OKBRkAH.exe
  C:\Windows\System\OKBRkAH.exe
  2⤵
  PID:10056
- C:\Windows\System\RSehKEl.exe
  C:\Windows\System\RSehKEl.exe
  2⤵
  PID:10140
- C:\Windows\System\QIKBUTq.exe
  C:\Windows\System\QIKBUTq.exe
  2⤵
  PID:10176
- C:\Windows\System\gZThZGv.exe
  C:\Windows\System\gZThZGv.exe
  2⤵
  PID:9272
- C:\Windows\System\KcsSgsJ.exe
  C:\Windows\System\KcsSgsJ.exe
  2⤵
  PID:9416
- C:\Windows\System\zvKbBOL.exe
  C:\Windows\System\zvKbBOL.exe
  2⤵
  PID:9404
- C:\Windows\System\BeeuEWC.exe
  C:\Windows\System\BeeuEWC.exe
  2⤵
  PID:9744
- C:\Windows\System\esTMOTU.exe
  C:\Windows\System\esTMOTU.exe
  2⤵
  PID:9952
- C:\Windows\System\NQqcdaf.exe
  C:\Windows\System\NQqcdaf.exe
  2⤵
  PID:10088
- C:\Windows\System\XCRWoyG.exe
  C:\Windows\System\XCRWoyG.exe
  2⤵
  PID:10188
- C:\Windows\System\eSehPpM.exe
  C:\Windows\System\eSehPpM.exe
  2⤵
  PID:9224
- C:\Windows\System\UWqjnrh.exe
  C:\Windows\System\UWqjnrh.exe
  2⤵
  PID:9612
- C:\Windows\System\mQzyYoI.exe
  C:\Windows\System\mQzyYoI.exe
  2⤵
  PID:9816
- C:\Windows\System\rnUKmJd.exe
  C:\Windows\System\rnUKmJd.exe
  2⤵
  PID:9984
- C:\Windows\System\sqyUiFG.exe
  C:\Windows\System\sqyUiFG.exe
  2⤵
  PID:10260
- C:\Windows\System\nhzAPvV.exe
  C:\Windows\System\nhzAPvV.exe
  2⤵
  PID:10280
- C:\Windows\System\EXtPmvK.exe
  C:\Windows\System\EXtPmvK.exe
  2⤵
  PID:10304
- C:\Windows\System\NGMhYtd.exe
  C:\Windows\System\NGMhYtd.exe
  2⤵
  PID:10332
- C:\Windows\System\YfAoohF.exe
  C:\Windows\System\YfAoohF.exe
  2⤵
  PID:10348
- C:\Windows\System\KNgJdRb.exe
  C:\Windows\System\KNgJdRb.exe
  2⤵
  PID:10380
- C:\Windows\System\jlUMGYr.exe
  C:\Windows\System\jlUMGYr.exe
  2⤵
  PID:10404
- C:\Windows\System\bqUPugi.exe
  C:\Windows\System\bqUPugi.exe
  2⤵
  PID:10424
- C:\Windows\System\dwVogEG.exe
  C:\Windows\System\dwVogEG.exe
  2⤵
  PID:10452
- C:\Windows\System\rnZcLgC.exe
  C:\Windows\System\rnZcLgC.exe
  2⤵
  PID:10480
- C:\Windows\System\SajvoXW.exe
  C:\Windows\System\SajvoXW.exe
  2⤵
  PID:10516
- C:\Windows\System\EZLYRrx.exe
  C:\Windows\System\EZLYRrx.exe
  2⤵
  PID:10548
- C:\Windows\System\vPwzYiv.exe
  C:\Windows\System\vPwzYiv.exe
  2⤵
  PID:10572
- C:\Windows\System\oShDMZp.exe
  C:\Windows\System\oShDMZp.exe
  2⤵
  PID:10604
- C:\Windows\System\IyeQZlc.exe
  C:\Windows\System\IyeQZlc.exe
  2⤵
  PID:10624
- C:\Windows\System\lbmDEME.exe
  C:\Windows\System\lbmDEME.exe
  2⤵
  PID:10648
- C:\Windows\System\tcLBOYR.exe
  C:\Windows\System\tcLBOYR.exe
  2⤵
  PID:10676
- C:\Windows\System\lCqnEIZ.exe
  C:\Windows\System\lCqnEIZ.exe
  2⤵
  PID:10708
- C:\Windows\System\QuCRwwk.exe
  C:\Windows\System\QuCRwwk.exe
  2⤵
  PID:10728
- C:\Windows\System\nPYqFdM.exe
  C:\Windows\System\nPYqFdM.exe
  2⤵
  PID:10764
- C:\Windows\System\mlZaeDZ.exe
  C:\Windows\System\mlZaeDZ.exe
  2⤵
  PID:10788
- C:\Windows\System\FRLcSFs.exe
  C:\Windows\System\FRLcSFs.exe
  2⤵
  PID:10816
- C:\Windows\System\ChivjBq.exe
  C:\Windows\System\ChivjBq.exe
  2⤵
  PID:10852
- C:\Windows\System\dmKqAdK.exe
  C:\Windows\System\dmKqAdK.exe
  2⤵
  PID:10880
- C:\Windows\System\yUTpwdp.exe
  C:\Windows\System\yUTpwdp.exe
  2⤵
  PID:10916
- C:\Windows\System\gwfyFPH.exe
  C:\Windows\System\gwfyFPH.exe
  2⤵
  PID:10952
- C:\Windows\System\rYCyajF.exe
  C:\Windows\System\rYCyajF.exe
  2⤵
  PID:10976
- C:\Windows\System\VvfeFxt.exe
  C:\Windows\System\VvfeFxt.exe
  2⤵
  PID:11004
- C:\Windows\System\GoolIUm.exe
  C:\Windows\System\GoolIUm.exe
  2⤵
  PID:11028
- C:\Windows\System\zOAZfPG.exe
  C:\Windows\System\zOAZfPG.exe
  2⤵
  PID:11048
- C:\Windows\System\AQxjcHu.exe
  C:\Windows\System\AQxjcHu.exe
  2⤵
  PID:11076
- C:\Windows\System\iTwgnue.exe
  C:\Windows\System\iTwgnue.exe
  2⤵
  PID:11108
- C:\Windows\System\bSexIpH.exe
  C:\Windows\System\bSexIpH.exe
  2⤵
  PID:11136
- C:\Windows\System\YPPcAZE.exe
  C:\Windows\System\YPPcAZE.exe
  2⤵
  PID:11180
- C:\Windows\System\mDQFpBD.exe
  C:\Windows\System\mDQFpBD.exe
  2⤵
  PID:11212
- C:\Windows\System\UKJaxyH.exe
  C:\Windows\System\UKJaxyH.exe
  2⤵
  PID:11244
- C:\Windows\System\xoAErGW.exe
  C:\Windows\System\xoAErGW.exe
  2⤵
  PID:9296
- C:\Windows\System\ltYOzRX.exe
  C:\Windows\System\ltYOzRX.exe
  2⤵
  PID:9868
- C:\Windows\System\knVfIYF.exe
  C:\Windows\System\knVfIYF.exe
  2⤵
  PID:10268
- C:\Windows\System\XEPbqPp.exe
  C:\Windows\System\XEPbqPp.exe
  2⤵
  PID:10344
- C:\Windows\System\VppkJGq.exe
  C:\Windows\System\VppkJGq.exe
  2⤵
  PID:10504
- C:\Windows\System\mUlsyzp.exe
  C:\Windows\System\mUlsyzp.exe
  2⤵
  PID:10460
- C:\Windows\System\eujbeCb.exe
  C:\Windows\System\eujbeCb.exe
  2⤵
  PID:10600
- C:\Windows\System\RBeYcXq.exe
  C:\Windows\System\RBeYcXq.exe
  2⤵
  PID:10612
- C:\Windows\System\oMFzzKJ.exe
  C:\Windows\System\oMFzzKJ.exe
  2⤵
  PID:10784
- C:\Windows\System\EiQyrrb.exe
  C:\Windows\System\EiQyrrb.exe
  2⤵
  PID:10832
- C:\Windows\System\UGwRhFG.exe
  C:\Windows\System\UGwRhFG.exe
  2⤵
  PID:10928
- C:\Windows\System\DYCBukC.exe
  C:\Windows\System\DYCBukC.exe
  2⤵
  PID:10992
- C:\Windows\System\icSwiuK.exe
  C:\Windows\System\icSwiuK.exe
  2⤵
  PID:10968
- C:\Windows\System\iItyoVT.exe
  C:\Windows\System\iItyoVT.exe
  2⤵
  PID:11156
- C:\Windows\System\bLGFffb.exe
  C:\Windows\System\bLGFffb.exe
  2⤵
  PID:11060
- C:\Windows\System\PoQLRvC.exe
  C:\Windows\System\PoQLRvC.exe
  2⤵
  PID:11208
- C:\Windows\System\VsateDv.exe
  C:\Windows\System\VsateDv.exe
  2⤵
  PID:11256
- C:\Windows\System\icpaTCj.exe
  C:\Windows\System\icpaTCj.exe
  2⤵
  PID:10252
- C:\Windows\System\tqstxxx.exe
  C:\Windows\System\tqstxxx.exe
  2⤵
  PID:10360
- C:\Windows\System\hMWPuia.exe
  C:\Windows\System\hMWPuia.exe
  2⤵
  PID:10560
- C:\Windows\System\kKuFYzY.exe
  C:\Windows\System\kKuFYzY.exe
  2⤵
  PID:10696
- C:\Windows\System\bVWOCfF.exe
  C:\Windows\System\bVWOCfF.exe
  2⤵
  PID:10868
- C:\Windows\System\wuPqDwP.exe
  C:\Windows\System\wuPqDwP.exe
  2⤵
  PID:11024
- C:\Windows\System\SsxXivx.exe
  C:\Windows\System\SsxXivx.exe
  2⤵
  PID:11148
- C:\Windows\System\HvbCQLq.exe
  C:\Windows\System\HvbCQLq.exe
  2⤵
  PID:11236
- C:\Windows\System\FFLpbBo.exe
  C:\Windows\System\FFLpbBo.exe
  2⤵
  PID:10704
- C:\Windows\System\yVxVQkZ.exe
  C:\Windows\System\yVxVQkZ.exe
  2⤵
  PID:11192
- C:\Windows\System\IrdChqN.exe
  C:\Windows\System\IrdChqN.exe
  2⤵
  PID:10936
- C:\Windows\System\OxQVEYG.exe
  C:\Windows\System\OxQVEYG.exe
  2⤵
  PID:11296
- C:\Windows\System\RTkFyCT.exe
  C:\Windows\System\RTkFyCT.exe
  2⤵
  PID:11320
- C:\Windows\System\ctaJTbV.exe
  C:\Windows\System\ctaJTbV.exe
  2⤵
  PID:11348
- C:\Windows\System\uXaEyfm.exe
  C:\Windows\System\uXaEyfm.exe
  2⤵
  PID:11376
- C:\Windows\System\FFNFWVD.exe
  C:\Windows\System\FFNFWVD.exe
  2⤵
  PID:11404
- C:\Windows\System\LmfpLyk.exe
  C:\Windows\System\LmfpLyk.exe
  2⤵
  PID:11428
- C:\Windows\System\CMJQHEV.exe
  C:\Windows\System\CMJQHEV.exe
  2⤵
  PID:11456
- C:\Windows\System\xORPchH.exe
  C:\Windows\System\xORPchH.exe
  2⤵
  PID:11488
- C:\Windows\System\QsDTpqW.exe
  C:\Windows\System\QsDTpqW.exe
  2⤵
  PID:11508
- C:\Windows\System\fZxcjYI.exe
  C:\Windows\System\fZxcjYI.exe
  2⤵
  PID:11524
- C:\Windows\System\zilPxyG.exe
  C:\Windows\System\zilPxyG.exe
  2⤵
  PID:11544
- C:\Windows\System\WgwCEXK.exe
  C:\Windows\System\WgwCEXK.exe
  2⤵
  PID:11580
- C:\Windows\System\rPhBUOZ.exe
  C:\Windows\System\rPhBUOZ.exe
  2⤵
  PID:11596
- C:\Windows\System\QeJSjbg.exe
  C:\Windows\System\QeJSjbg.exe
  2⤵
  PID:11624
- C:\Windows\System\NtJBOyv.exe
  C:\Windows\System\NtJBOyv.exe
  2⤵
  PID:11648
- C:\Windows\System\AAOoQsv.exe
  C:\Windows\System\AAOoQsv.exe
  2⤵
  PID:11688
- C:\Windows\System\GhZxoUi.exe
  C:\Windows\System\GhZxoUi.exe
  2⤵
  PID:11716
- C:\Windows\System\xgrcXZU.exe
  C:\Windows\System\xgrcXZU.exe
  2⤵
  PID:11740
- C:\Windows\System\gEpmjyW.exe
  C:\Windows\System\gEpmjyW.exe
  2⤵
  PID:11768
- C:\Windows\System\UfjDMrw.exe
  C:\Windows\System\UfjDMrw.exe
  2⤵
  PID:11788
- C:\Windows\System\MKlufEz.exe
  C:\Windows\System\MKlufEz.exe
  2⤵
  PID:11820
- C:\Windows\System\PCQtpWc.exe
  C:\Windows\System\PCQtpWc.exe
  2⤵
  PID:11848
- C:\Windows\System\HjaLarv.exe
  C:\Windows\System\HjaLarv.exe
  2⤵
  PID:11884
- C:\Windows\System\tcLDULG.exe
  C:\Windows\System\tcLDULG.exe
  2⤵
  PID:11912
- C:\Windows\System\XpsmXPZ.exe
  C:\Windows\System\XpsmXPZ.exe
  2⤵
  PID:11944
- C:\Windows\System\yYakPYk.exe
  C:\Windows\System\yYakPYk.exe
  2⤵
  PID:11960
- C:\Windows\System\udqLKqh.exe
  C:\Windows\System\udqLKqh.exe
  2⤵
  PID:11984
- C:\Windows\System\eNnYyXd.exe
  C:\Windows\System\eNnYyXd.exe
  2⤵
  PID:12020
- C:\Windows\System\DrHtZpj.exe
  C:\Windows\System\DrHtZpj.exe
  2⤵
  PID:12036
- C:\Windows\System\vSWcTgH.exe
  C:\Windows\System\vSWcTgH.exe
  2⤵
  PID:12068
- C:\Windows\System\AyZhhSK.exe
  C:\Windows\System\AyZhhSK.exe
  2⤵
  PID:12096
- C:\Windows\System\jKIDDbq.exe
  C:\Windows\System\jKIDDbq.exe
  2⤵
  PID:12128
- C:\Windows\System\aMIuPJv.exe
  C:\Windows\System\aMIuPJv.exe
  2⤵
  PID:12168
- C:\Windows\System\tXOHkGt.exe
  C:\Windows\System\tXOHkGt.exe
  2⤵
  PID:12196
- C:\Windows\System\sySMuml.exe
  C:\Windows\System\sySMuml.exe
  2⤵
  PID:12248
- C:\Windows\System\QBEvznL.exe
  C:\Windows\System\QBEvznL.exe
  2⤵
  PID:12268
- C:\Windows\System\LKtGBnl.exe
  C:\Windows\System\LKtGBnl.exe
  2⤵
  PID:11016
- C:\Windows\System\jhVyaLo.exe
  C:\Windows\System\jhVyaLo.exe
  2⤵
  PID:11292
- C:\Windows\System\dqvoUxb.exe
  C:\Windows\System\dqvoUxb.exe
  2⤵
  PID:11372
- C:\Windows\System\sFRMbjz.exe
  C:\Windows\System\sFRMbjz.exe
  2⤵
  PID:11360
- C:\Windows\System\KOsBlaD.exe
  C:\Windows\System\KOsBlaD.exe
  2⤵
  PID:11440
- C:\Windows\System\MiFokAH.exe
  C:\Windows\System\MiFokAH.exe
  2⤵
  PID:11568
- C:\Windows\System\EyAXtFj.exe
  C:\Windows\System\EyAXtFj.exe
  2⤵
  PID:11572
- C:\Windows\System\RYrPFAg.exe
  C:\Windows\System\RYrPFAg.exe
  2⤵
  PID:11608
- C:\Windows\System\vOgDbRi.exe
  C:\Windows\System\vOgDbRi.exe
  2⤵
  PID:11732
- C:\Windows\System\GngbBPI.exe
  C:\Windows\System\GngbBPI.exe
  2⤵
  PID:11844
- C:\Windows\System\IKStSNM.exe
  C:\Windows\System\IKStSNM.exe
  2⤵
  PID:11832
- C:\Windows\System\mgBVUfl.exe
  C:\Windows\System\mgBVUfl.exe
  2⤵
  PID:11880
- C:\Windows\System\EkooEGD.exe
  C:\Windows\System\EkooEGD.exe
  2⤵
  PID:11972
- C:\Windows\System\KDotzNk.exe
  C:\Windows\System\KDotzNk.exe
  2⤵
  PID:12008
- C:\Windows\System\pdtUATb.exe
  C:\Windows\System\pdtUATb.exe
  2⤵
  PID:12184
- C:\Windows\System\kZSeNIt.exe
  C:\Windows\System\kZSeNIt.exe
  2⤵
  PID:12144
- C:\Windows\System\hpuOaaO.exe
  C:\Windows\System\hpuOaaO.exe
  2⤵
  PID:12180
- C:\Windows\System\EMZPIzj.exe
  C:\Windows\System\EMZPIzj.exe
  2⤵
  PID:10900
- C:\Windows\System\XkYRjEW.exe
  C:\Windows\System\XkYRjEW.exe
  2⤵
  PID:11516
- C:\Windows\System\wnrSKNU.exe
  C:\Windows\System\wnrSKNU.exe
  2⤵
  PID:11520
- C:\Windows\System\XxsYLHq.exe
  C:\Windows\System\XxsYLHq.exe
  2⤵
  PID:11900
- C:\Windows\System\eyFtiiS.exe
  C:\Windows\System\eyFtiiS.exe
  2⤵
  PID:12032
- C:\Windows\System\SapyQry.exe
  C:\Windows\System\SapyQry.exe
  2⤵
  PID:11936
- C:\Windows\System\ceoNFaW.exe
  C:\Windows\System\ceoNFaW.exe
  2⤵
  PID:12112
- C:\Windows\System\HMolSnN.exe
  C:\Windows\System\HMolSnN.exe
  2⤵
  PID:12264
- C:\Windows\System\smlGafy.exe
  C:\Windows\System\smlGafy.exe
  2⤵
  PID:11708
- C:\Windows\System\NNOOVXZ.exe
  C:\Windows\System\NNOOVXZ.exe
  2⤵
  PID:11796
- C:\Windows\System\mVYYSGV.exe
  C:\Windows\System\mVYYSGV.exe
  2⤵
  PID:11640
- C:\Windows\System\xWYuIgy.exe
  C:\Windows\System\xWYuIgy.exe
  2⤵
  PID:12304
- C:\Windows\System\lwojmqj.exe
  C:\Windows\System\lwojmqj.exe
  2⤵
  PID:12344
- C:\Windows\System\cNJmMmx.exe
  C:\Windows\System\cNJmMmx.exe
  2⤵
  PID:12364
- C:\Windows\System\JUXLJqG.exe
  C:\Windows\System\JUXLJqG.exe
  2⤵
  PID:12392
- C:\Windows\System\YLuzyzP.exe
  C:\Windows\System\YLuzyzP.exe
  2⤵
  PID:12424
- C:\Windows\System\oBLQMYg.exe
  C:\Windows\System\oBLQMYg.exe
  2⤵
  PID:12452
- C:\Windows\System\MPOitvA.exe
  C:\Windows\System\MPOitvA.exe
  2⤵
  PID:12484
- C:\Windows\System\sFQSQTn.exe
  C:\Windows\System\sFQSQTn.exe
  2⤵
  PID:12504
- C:\Windows\System\PmiKskK.exe
  C:\Windows\System\PmiKskK.exe
  2⤵
  PID:12528
- C:\Windows\System\XvcokqD.exe
  C:\Windows\System\XvcokqD.exe
  2⤵
  PID:12548
- C:\Windows\System\xBADWOe.exe
  C:\Windows\System\xBADWOe.exe
  2⤵
  PID:12572
- C:\Windows\System\cjANTKA.exe
  C:\Windows\System\cjANTKA.exe
  2⤵
  PID:12592
- C:\Windows\System\JUOhlVp.exe
  C:\Windows\System\JUOhlVp.exe
  2⤵
  PID:12616
- C:\Windows\System\sVmFZiO.exe
  C:\Windows\System\sVmFZiO.exe
  2⤵
  PID:12648
- C:\Windows\System\VbhEcRN.exe
  C:\Windows\System\VbhEcRN.exe
  2⤵
  PID:12680
- C:\Windows\System\OyvzyXO.exe
  C:\Windows\System\OyvzyXO.exe
  2⤵
  PID:12708
- C:\Windows\System\TguZYoH.exe
  C:\Windows\System\TguZYoH.exe
  2⤵
  PID:12740
- C:\Windows\System\ZWQiNQo.exe
  C:\Windows\System\ZWQiNQo.exe
  2⤵
  PID:12776
- C:\Windows\System\obJDAHT.exe
  C:\Windows\System\obJDAHT.exe
  2⤵
  PID:12804
- C:\Windows\System\YyPRIbm.exe
  C:\Windows\System\YyPRIbm.exe
  2⤵
  PID:12828
- C:\Windows\System\yDAMVoy.exe
  C:\Windows\System\yDAMVoy.exe
  2⤵
  PID:12860
- C:\Windows\System\GebswKD.exe
  C:\Windows\System\GebswKD.exe
  2⤵
  PID:12884
- C:\Windows\System\ieaTCLW.exe
  C:\Windows\System\ieaTCLW.exe
  2⤵
  PID:12912
- C:\Windows\System\vcFUMBa.exe
  C:\Windows\System\vcFUMBa.exe
  2⤵
  PID:12936
- C:\Windows\System\AdbOhxd.exe
  C:\Windows\System\AdbOhxd.exe
  2⤵
  PID:12960
- C:\Windows\System\rhFAGsf.exe
  C:\Windows\System\rhFAGsf.exe
  2⤵
  PID:12988
- C:\Windows\System\pEQPgIE.exe
  C:\Windows\System\pEQPgIE.exe
  2⤵
  PID:13020
- C:\Windows\System\FcRzTHr.exe
  C:\Windows\System\FcRzTHr.exe
  2⤵
  PID:13048
- C:\Windows\System\WdhTTsJ.exe
  C:\Windows\System\WdhTTsJ.exe
  2⤵
  PID:13076
- C:\Windows\System\PhBuJkz.exe
  C:\Windows\System\PhBuJkz.exe
  2⤵
  PID:13104
- C:\Windows\System\aFkIefE.exe
  C:\Windows\System\aFkIefE.exe
  2⤵
  PID:13128
- C:\Windows\System\dodGBra.exe
  C:\Windows\System\dodGBra.exe
  2⤵
  PID:13164
- C:\Windows\System\wDKWVor.exe
  C:\Windows\System\wDKWVor.exe
  2⤵
  PID:13180
- C:\Windows\System\hnILkuv.exe
  C:\Windows\System\hnILkuv.exe
  2⤵
  PID:13204
- C:\Windows\System\DfJiJcu.exe
  C:\Windows\System\DfJiJcu.exe
  2⤵
  PID:13240
- C:\Windows\System\uNbxuRh.exe
  C:\Windows\System\uNbxuRh.exe
  2⤵
  PID:13256
- C:\Windows\System\AMCJSqa.exe
  C:\Windows\System\AMCJSqa.exe
  2⤵
  PID:13280
- C:\Windows\System\ozYgMJE.exe
  C:\Windows\System\ozYgMJE.exe
  2⤵
  PID:11468
- C:\Windows\System\kFvCsNb.exe
  C:\Windows\System\kFvCsNb.exe
  2⤵
  PID:12328
- C:\Windows\System\mNtBDnl.exe
  C:\Windows\System\mNtBDnl.exe
  2⤵
  PID:12352
- C:\Windows\System\QtYNPHN.exe
  C:\Windows\System\QtYNPHN.exe
  2⤵
  PID:12436
- C:\Windows\System\MUUBSzP.exe
  C:\Windows\System\MUUBSzP.exe
  2⤵
  PID:12536
- C:\Windows\System\TDVGbgz.exe
  C:\Windows\System\TDVGbgz.exe
  2⤵
  PID:12520
- C:\Windows\System\QLObyYv.exe
  C:\Windows\System\QLObyYv.exe
  2⤵
  PID:12632
- C:\Windows\System\RxqpEyE.exe
  C:\Windows\System\RxqpEyE.exe
  2⤵
  PID:12604
- C:\Windows\System\ALHXiIk.exe
  C:\Windows\System\ALHXiIk.exe
  2⤵
  PID:12700
- C:\Windows\System\jTznwfB.exe
  C:\Windows\System\jTznwfB.exe
  2⤵
  PID:12836
- C:\Windows\System\FyxgATn.exe
  C:\Windows\System\FyxgATn.exe
  2⤵
  PID:12868
- C:\Windows\System\iuPbejQ.exe
  C:\Windows\System\iuPbejQ.exe
  2⤵
  PID:12996
- C:\Windows\System\xviyeMf.exe
  C:\Windows\System\xviyeMf.exe
  2⤵
  PID:12924
- C:\Windows\System\USSexfG.exe
  C:\Windows\System\USSexfG.exe
  2⤵
  PID:13152
- C:\Windows\System\zWHDRfy.exe
  C:\Windows\System\zWHDRfy.exe
  2⤵
  PID:13116
- C:\Windows\System\jSBchzm.exe
  C:\Windows\System\jSBchzm.exe
  2⤵
  PID:13148
- C:\Windows\System\nfqWQYC.exe
  C:\Windows\System\nfqWQYC.exe
  2⤵
  PID:12296
- C:\Windows\System\kLUqNli.exe
  C:\Windows\System\kLUqNli.exe
  2⤵
  PID:13288
- C:\Windows\System\QozJpNN.exe
  C:\Windows\System\QozJpNN.exe
  2⤵
  PID:12492
- C:\Windows\System\jigJBPn.exe
  C:\Windows\System\jigJBPn.exe
  2⤵
  PID:10392
- C:\Windows\System\YjDprfq.exe
  C:\Windows\System\YjDprfq.exe
  2⤵
  PID:12816
- C:\Windows\System\mEBCjdh.exe
  C:\Windows\System\mEBCjdh.exe
  2⤵
  PID:12720
- C:\Windows\System\gFvAULF.exe
  C:\Windows\System\gFvAULF.exe
  2⤵
  PID:13060
- C:\Windows\System\xYECUgW.exe
  C:\Windows\System\xYECUgW.exe
  2⤵
  PID:12320
- C:\Windows\System\CyxaYmI.exe
  C:\Windows\System\CyxaYmI.exe
  2⤵
  PID:13228
- C:\Windows\System\SavwuUh.exe
  C:\Windows\System\SavwuUh.exe
  2⤵
  PID:13036
- C:\Windows\System\lawutPI.exe
  C:\Windows\System\lawutPI.exe
  2⤵
  PID:13068
- C:\Windows\System\kVeyrLG.exe
  C:\Windows\System\kVeyrLG.exe
  2⤵
  PID:13340
- C:\Windows\System\VawaexY.exe
  C:\Windows\System\VawaexY.exe
  2⤵
  PID:13372
- C:\Windows\System\VPFSaKw.exe
  C:\Windows\System\VPFSaKw.exe
  2⤵
  PID:13388
- C:\Windows\System\LGIAQIP.exe
  C:\Windows\System\LGIAQIP.exe
  2⤵
  PID:13408
- C:\Windows\System\CpKryAV.exe
  C:\Windows\System\CpKryAV.exe
  2⤵
  PID:13436
- C:\Windows\System\yXRKTVY.exe
  C:\Windows\System\yXRKTVY.exe
  2⤵
  PID:13468
- C:\Windows\System\MmrMAPg.exe
  C:\Windows\System\MmrMAPg.exe
  2⤵
  PID:13484
- C:\Windows\System\gZIYTtK.exe
  C:\Windows\System\gZIYTtK.exe
  2⤵
  PID:13500
- C:\Windows\System\zrPzGel.exe
  C:\Windows\System\zrPzGel.exe
  2⤵
  PID:13520
- C:\Windows\System\cVgplaw.exe
  C:\Windows\System\cVgplaw.exe
  2⤵
  PID:13556
- C:\Windows\System\MRwBpFi.exe
  C:\Windows\System\MRwBpFi.exe
  2⤵
  PID:13572
- C:\Windows\System\MarSiuk.exe
  C:\Windows\System\MarSiuk.exe
  2⤵
  PID:13600
- C:\Windows\System\zBKhCpz.exe
  C:\Windows\System\zBKhCpz.exe
  2⤵
  PID:13632
- C:\Windows\System\lemepYk.exe
  C:\Windows\System\lemepYk.exe
  2⤵
  PID:13660
- C:\Windows\System\GuTQmqs.exe
  C:\Windows\System\GuTQmqs.exe
  2⤵
  PID:13684
- C:\Windows\System\qzmWkzE.exe
  C:\Windows\System\qzmWkzE.exe
  2⤵
  PID:13716
- C:\Windows\System\GGMPWtY.exe
  C:\Windows\System\GGMPWtY.exe
  2⤵
  PID:13740
- C:\Windows\System\vzkFNBV.exe
  C:\Windows\System\vzkFNBV.exe
  2⤵
  PID:13784
- C:\Windows\System\BZODXBw.exe
  C:\Windows\System\BZODXBw.exe
  2⤵
  PID:13804
- C:\Windows\System\DatwsNh.exe
  C:\Windows\System\DatwsNh.exe
  2⤵
  PID:13840
- C:\Windows\System\hssnXaP.exe
  C:\Windows\System\hssnXaP.exe
  2⤵
  PID:13860
- C:\Windows\System\lIDXFbm.exe
  C:\Windows\System\lIDXFbm.exe
  2⤵
  PID:13892
- C:\Windows\System\EsuNzFW.exe
  C:\Windows\System\EsuNzFW.exe
  2⤵
  PID:13916
- C:\Windows\System\IGlEJXO.exe
  C:\Windows\System\IGlEJXO.exe
  2⤵
  PID:13940
- C:\Windows\System\zXzpCoM.exe
  C:\Windows\System\zXzpCoM.exe
  2⤵
  PID:13968
- C:\Windows\System\KPfBByD.exe
  C:\Windows\System\KPfBByD.exe
  2⤵
  PID:13996
- C:\Windows\System\tlrqMjv.exe
  C:\Windows\System\tlrqMjv.exe
  2⤵
  PID:14024
- C:\Windows\System\zOEChxK.exe
  C:\Windows\System\zOEChxK.exe
  2⤵
  PID:14060
- C:\Windows\System\wwDdaxR.exe
  C:\Windows\System\wwDdaxR.exe
  2⤵
  PID:14092
- C:\Windows\System\ddBgSxj.exe
  C:\Windows\System\ddBgSxj.exe
  2⤵
  PID:14112
- C:\Windows\System\aXHhbzQ.exe
  C:\Windows\System\aXHhbzQ.exe
  2⤵
  PID:14144
- C:\Windows\System\YjNTOgV.exe
  C:\Windows\System\YjNTOgV.exe
  2⤵
  PID:14180
- C:\Windows\System\AuHmJUL.exe
  C:\Windows\System\AuHmJUL.exe
  2⤵
  PID:14196
- C:\Windows\System\gzmNgAj.exe
  C:\Windows\System\gzmNgAj.exe
  2⤵
  PID:14224
- C:\Windows\System\GiCwnyz.exe
  C:\Windows\System\GiCwnyz.exe
  2⤵
  PID:14240
- C:\Windows\System\sEucWCx.exe
  C:\Windows\System\sEucWCx.exe
  2⤵
  PID:14268
- C:\Windows\System\feuVhcE.exe
  C:\Windows\System\feuVhcE.exe
  2⤵
  PID:14296
- C:\Windows\System\HIlKByM.exe
  C:\Windows\System\HIlKByM.exe
  2⤵
  PID:14332
- C:\Windows\System\eVAZRuc.exe
  C:\Windows\System\eVAZRuc.exe
  2⤵
  PID:12928
- C:\Windows\System\cGCAdfK.exe
  C:\Windows\System\cGCAdfK.exe
  2⤵
  PID:13400
- C:\Windows\System\qvCoxrm.exe
  C:\Windows\System\qvCoxrm.exe
  2⤵
  PID:13356
- C:\Windows\System\vSPLywJ.exe
  C:\Windows\System\vSPLywJ.exe
  2⤵
  PID:13532
- C:\Windows\System\xndsvUf.exe
  C:\Windows\System\xndsvUf.exe
  2⤵
  PID:13584
- C:\Windows\System\ZXmYEVM.exe
  C:\Windows\System\ZXmYEVM.exe
  2⤵
  PID:13640
- C:\Windows\System\aQwASVl.exe
  C:\Windows\System\aQwASVl.exe
  2⤵
  PID:13596
- C:\Windows\System\zFTzeQn.exe
  C:\Windows\System\zFTzeQn.exe
  2⤵
  PID:13708
- C:\Windows\System\cHbZzjn.exe
  C:\Windows\System\cHbZzjn.exe
  2⤵
  PID:13712
- C:\Windows\System\VSrSWrl.exe
  C:\Windows\System\VSrSWrl.exe
  2⤵
  PID:13732
- C:\Windows\System\ADgtGHM.exe
  C:\Windows\System\ADgtGHM.exe
  2⤵
  PID:13884
- C:\Windows\System\CjoUOMT.exe
  C:\Windows\System\CjoUOMT.exe
  2⤵
  PID:14036
- C:\Windows\System\HQhIPDx.exe
  C:\Windows\System\HQhIPDx.exe
  2⤵
  PID:14140
- C:\Windows\System\dAzMyAE.exe
  C:\Windows\System\dAzMyAE.exe
  2⤵
  PID:13960
- C:\Windows\System\sfsryyr.exe
  C:\Windows\System\sfsryyr.exe
  2⤵
  PID:14288
- C:\Windows\System\LoVgKdd.exe
  C:\Windows\System\LoVgKdd.exe
  2⤵
  PID:12588
- C:\Windows\System\bVbVYMG.exe
  C:\Windows\System\bVbVYMG.exe
  2⤵
  PID:14256
- C:\Windows\System\UurqaFX.exe
  C:\Windows\System\UurqaFX.exe
  2⤵
  PID:14208
- C:\Windows\System\fZdGFIw.exe
  C:\Windows\System\fZdGFIw.exe
  2⤵
  PID:13544
- C:\Windows\System\pYdrcNf.exe
  C:\Windows\System\pYdrcNf.exe
  2⤵
  PID:13120
- C:\Windows\System\CUTxVEE.exe
  C:\Windows\System\CUTxVEE.exe
  2⤵
  PID:13872
- C:\Windows\System\IXZlAWh.exe
  C:\Windows\System\IXZlAWh.exe
  2⤵
  PID:14176
- C:\Windows\System\nZMbjYZ.exe
  C:\Windows\System\nZMbjYZ.exe
  2⤵
  PID:13796
- C:\Windows\System\mvGdMtm.exe
  C:\Windows\System\mvGdMtm.exe
  2⤵
  PID:13936
- C:\Windows\System\uKHfUyY.exe
  C:\Windows\System\uKHfUyY.exe
  2⤵
  PID:14048
- C:\Windows\System\EkHEDQv.exe
  C:\Windows\System\EkHEDQv.exe
  2⤵
  PID:14416
- C:\Windows\System\MCNRtbR.exe
  C:\Windows\System\MCNRtbR.exe
  2⤵
  PID:14436
- C:\Windows\System\nscCrSn.exe
  C:\Windows\System\nscCrSn.exe
  2⤵
  PID:14452
- C:\Windows\System\aTXpkSr.exe
  C:\Windows\System\aTXpkSr.exe
  2⤵
  PID:14480
- C:\Windows\System\QQVqUPt.exe
  C:\Windows\System\QQVqUPt.exe
  2⤵
  PID:14504
- C:\Windows\System\jTSHreU.exe
  C:\Windows\System\jTSHreU.exe
  2⤵
  PID:14528
- C:\Windows\System\dqETdPU.exe
  C:\Windows\System\dqETdPU.exe
  2⤵
  PID:14552
- C:\Windows\System\rVvcTOz.exe
  C:\Windows\System\rVvcTOz.exe
  2⤵
  PID:14580
- C:\Windows\System\oIqtBvx.exe
  C:\Windows\System\oIqtBvx.exe
  2⤵
  PID:14608
- C:\Windows\System\UKOoPFw.exe
  C:\Windows\System\UKOoPFw.exe
  2⤵
  PID:14640
- C:\Windows\System\NzbYGRu.exe
  C:\Windows\System\NzbYGRu.exe
  2⤵
  PID:14672
- C:\Windows\System\nkLzupa.exe
  C:\Windows\System\nkLzupa.exe
  2⤵
  PID:14696
- C:\Windows\System\fxOcrpG.exe
  C:\Windows\System\fxOcrpG.exe
  2⤵
  PID:14716
- C:\Windows\System\HmZLoXC.exe
  C:\Windows\System\HmZLoXC.exe
  2⤵
  PID:14744
- C:\Windows\System\nBznkHe.exe
  C:\Windows\System\nBznkHe.exe
  2⤵
  PID:14772
- C:\Windows\System\fweFGBt.exe
  C:\Windows\System\fweFGBt.exe
  2⤵
  PID:14792
- C:\Windows\System\GKPQcja.exe
  C:\Windows\System\GKPQcja.exe
  2⤵
  PID:14816
- C:\Windows\System\xCnZYiM.exe
  C:\Windows\System\xCnZYiM.exe
  2⤵
  PID:14844
- C:\Windows\System\XFzuVQZ.exe
  C:\Windows\System\XFzuVQZ.exe
  2⤵
  PID:14860
- C:\Windows\System\jdSlpzx.exe
  C:\Windows\System\jdSlpzx.exe
  2⤵
  PID:14892
- C:\Windows\System\IpowBRC.exe
  C:\Windows\System\IpowBRC.exe
  2⤵
  PID:14912
- C:\Windows\System\QBTyiKq.exe
  C:\Windows\System\QBTyiKq.exe
  2⤵
  PID:14932
- C:\Windows\System\tUBhQQh.exe
  C:\Windows\System\tUBhQQh.exe
  2⤵
  PID:14968
- C:\Windows\System\xiNAYhw.exe
  C:\Windows\System\xiNAYhw.exe
  2⤵
  PID:14996
- C:\Windows\System\vySfONx.exe
  C:\Windows\System\vySfONx.exe
  2⤵
  PID:15040
- C:\Windows\System\ZIFUtCb.exe
  C:\Windows\System\ZIFUtCb.exe
  2⤵
  PID:15072
- C:\Windows\System\scxrVOl.exe
  C:\Windows\System\scxrVOl.exe
  2⤵
  PID:15100
- C:\Windows\System\RJPJYlB.exe
  C:\Windows\System\RJPJYlB.exe
  2⤵
  PID:15120
- C:\Windows\System\PMabPtv.exe
  C:\Windows\System\PMabPtv.exe
  2⤵
  PID:15144
- C:\Windows\System\RbJZhwL.exe
  C:\Windows\System\RbJZhwL.exe
  2⤵
  PID:15168
- C:\Windows\System\GPcAmNq.exe
  C:\Windows\System\GPcAmNq.exe
  2⤵
  PID:15196
- C:\Windows\System\umtydZR.exe
  C:\Windows\System\umtydZR.exe
  2⤵
  PID:15216
- C:\Windows\System\ndCYBNM.exe
  C:\Windows\System\ndCYBNM.exe
  2⤵
  PID:15240
- C:\Windows\System\cWFAYYO.exe
  C:\Windows\System\cWFAYYO.exe
  2⤵
  PID:15268
- C:\Windows\System\pTjkqnl.exe
  C:\Windows\System\pTjkqnl.exe
  2⤵
  PID:15304
- C:\Windows\System\JLVcgks.exe
  C:\Windows\System\JLVcgks.exe
  2⤵
  PID:15324
- C:\Windows\System\XkhdGMr.exe
  C:\Windows\System\XkhdGMr.exe
  2⤵
  PID:15344
- C:\Windows\System\yIKusrg.exe
  C:\Windows\System\yIKusrg.exe
  2⤵
  PID:14392
- C:\Windows\System\uurvoEs.exe
  C:\Windows\System\uurvoEs.exe
  2⤵
  PID:13880
- C:\Windows\System\yEMCvqv.exe
  C:\Windows\System\yEMCvqv.exe
  2⤵
  PID:14432
- C:\Windows\System\mSdbSPX.exe
  C:\Windows\System\mSdbSPX.exe
  2⤵
  PID:14496
- C:\Windows\System\FrKSRcj.exe
  C:\Windows\System\FrKSRcj.exe
  2⤵
  PID:14524
- C:\Windows\System\FFCyqEk.exe
  C:\Windows\System\FFCyqEk.exe
  2⤵
  PID:14736
- C:\Windows\System\pBKlSAi.exe
  C:\Windows\System\pBKlSAi.exe
  2⤵
  PID:14780
- C:\Windows\System\JCZuWtu.exe
  C:\Windows\System\JCZuWtu.exe
  2⤵
  PID:14852
- C:\Windows\System\pTJAMTP.exe
  C:\Windows\System\pTJAMTP.exe
  2⤵
  PID:14824
- C:\Windows\System\bBJlcBj.exe
  C:\Windows\System\bBJlcBj.exe
  2⤵
  PID:14800
- C:\Windows\System\AsghmJG.exe
  C:\Windows\System\AsghmJG.exe
  2⤵
  PID:15032
- C:\Windows\System\CMCMbXD.exe
  C:\Windows\System\CMCMbXD.exe
  2⤵
  PID:14900
- C:\Windows\System\XWCOEYo.exe
  C:\Windows\System\XWCOEYo.exe
  2⤵
  PID:15080
- C:\Windows\System\inuPKSu.exe
  C:\Windows\System\inuPKSu.exe
  2⤵
  PID:15300
- C:\Windows\System\zVVItDg.exe
  C:\Windows\System\zVVItDg.exe
  2⤵
  PID:15208
- C:\Windows\System\tmLbTDr.exe
  C:\Windows\System\tmLbTDr.exe
  2⤵
  PID:15256
- C:\Windows\System\ctfMjbP.exe
  C:\Windows\System\ctfMjbP.exe
  2⤵
  PID:15288
- C:\Windows\System\vPeCvKP.exe
  C:\Windows\System\vPeCvKP.exe
  2⤵
  PID:14412
- C:\Windows\System\RISIcFp.exe
  C:\Windows\System\RISIcFp.exe
  2⤵
  PID:14704
- C:\Windows\System\RMZDuuI.exe
  C:\Windows\System\RMZDuuI.exe
  2⤵
  PID:14636
- C:\Windows\System\ZKsyrAB.exe
  C:\Windows\System\ZKsyrAB.exe
  2⤵
  PID:14464
- C:\Windows\System\IJLNPex.exe
  C:\Windows\System\IJLNPex.exe
  2⤵
  PID:15048
- C:\Windows\System\LDHrpXS.exe
  C:\Windows\System\LDHrpXS.exe
  2⤵
  PID:14840
- C:\Windows\System\tOzepvO.exe
  C:\Windows\System\tOzepvO.exe
  2⤵
  PID:14956
- C:\Windows\System\PKrJLWd.exe
  C:\Windows\System\PKrJLWd.exe
  2⤵
  PID:14732
- C:\Windows\System\yuhrDzT.exe
  C:\Windows\System\yuhrDzT.exe
  2⤵
  PID:15392
- C:\Windows\System\VbkLrnw.exe
  C:\Windows\System\VbkLrnw.exe
  2⤵
  PID:15412
- C:\Windows\System\LpWsopq.exe
  C:\Windows\System\LpWsopq.exe
  2⤵
  PID:15440
- C:\Windows\System\kVCTBzI.exe
  C:\Windows\System\kVCTBzI.exe
  2⤵
  PID:15476
- C:\Windows\System\rGEvUdo.exe
  C:\Windows\System\rGEvUdo.exe
  2⤵
  PID:15500
- C:\Windows\System\olDHgil.exe
  C:\Windows\System\olDHgil.exe
  2⤵
  PID:15528
- C:\Windows\System\LBFJQZR.exe
  C:\Windows\System\LBFJQZR.exe
  2⤵
  PID:15556
- C:\Windows\System\bNZhkrN.exe
  C:\Windows\System\bNZhkrN.exe
  2⤵
  PID:15584
- C:\Windows\System\lsNIRtH.exe
  C:\Windows\System\lsNIRtH.exe
  2⤵
  PID:15608
- C:\Windows\System\xdXxPDb.exe
  C:\Windows\System\xdXxPDb.exe
  2⤵
  PID:15636
- C:\Windows\System\dEOCmSU.exe
  C:\Windows\System\dEOCmSU.exe
  2⤵
  PID:15660
- C:\Windows\System\xiCvCsL.exe
  C:\Windows\System\xiCvCsL.exe
  2⤵
  PID:15688
- C:\Windows\System\sutQRpC.exe
  C:\Windows\System\sutQRpC.exe
  2⤵
  PID:15716
- C:\Windows\System\zVzYqxt.exe
  C:\Windows\System\zVzYqxt.exe
  2⤵
  PID:15752
- C:\Windows\System\IpNzAqF.exe
  C:\Windows\System\IpNzAqF.exe
  2⤵
  PID:15784
- C:\Windows\System\JXdFDgr.exe
  C:\Windows\System\JXdFDgr.exe
  2⤵
  PID:15812
- C:\Windows\System\tSJHyan.exe
  C:\Windows\System\tSJHyan.exe
  2⤵
  PID:15844
- C:\Windows\System\OXoQJbj.exe
  C:\Windows\System\OXoQJbj.exe
  2⤵
  PID:15876
- C:\Windows\System\HLJxOTY.exe
  C:\Windows\System\HLJxOTY.exe
  2⤵
  PID:15908
- C:\Windows\System\snJazHI.exe
  C:\Windows\System\snJazHI.exe
  2⤵
  PID:15936
- C:\Windows\System\aXnACGi.exe
  C:\Windows\System\aXnACGi.exe
  2⤵
  PID:15956
- C:\Windows\System\daaTKNF.exe
  C:\Windows\System\daaTKNF.exe
  2⤵
  PID:15980
- C:\Windows\System\MlOVjPQ.exe
  C:\Windows\System\MlOVjPQ.exe
  2⤵
  PID:16004
- C:\Windows\System\deNvtsu.exe
  C:\Windows\System\deNvtsu.exe
  2⤵
  PID:16024
- C:\Windows\System\JKMuOhr.exe
  C:\Windows\System\JKMuOhr.exe
  2⤵
  PID:16048
- C:\Windows\System\YlohqYf.exe
  C:\Windows\System\YlohqYf.exe
  2⤵
  PID:16072
- C:\Windows\System\SMtJtbQ.exe
  C:\Windows\System\SMtJtbQ.exe
  2⤵
  PID:16104
- C:\Windows\System\lShBbpi.exe
  C:\Windows\System\lShBbpi.exe
  2⤵
  PID:16136
- C:\Windows\System\VhXOpss.exe
  C:\Windows\System\VhXOpss.exe
  2⤵
  PID:16164
- C:\Windows\System\Gyyaawb.exe
  C:\Windows\System\Gyyaawb.exe
  2⤵
  PID:16188
- C:\Windows\System\unkGKoa.exe
  C:\Windows\System\unkGKoa.exe
  2⤵
  PID:16212
- C:\Windows\System\kCmOBpe.exe
  C:\Windows\System\kCmOBpe.exe
  2⤵
  PID:16240
- C:\Windows\System\BILIEuZ.exe
  C:\Windows\System\BILIEuZ.exe
  2⤵
  PID:16272
- C:\Windows\System\LdLNYts.exe
  C:\Windows\System\LdLNYts.exe
  2⤵
  PID:16296
- C:\Windows\System\PYkEwmm.exe
  C:\Windows\System\PYkEwmm.exe
  2⤵
  PID:16324
- C:\Windows\System\xgIKicZ.exe
  C:\Windows\System\xgIKicZ.exe
  2⤵
  PID:16352
- C:\Windows\System\FLVAXFY.exe
  C:\Windows\System\FLVAXFY.exe
  2⤵
  PID:14760
- C:\Windows\System\GqVYgiQ.exe
  C:\Windows\System\GqVYgiQ.exe
  2⤵
  PID:15112
- C:\Windows\System\WwbiHlS.exe
  C:\Windows\System\WwbiHlS.exe
  2⤵
  PID:15356
- C:\Windows\System\CORUfdG.exe
  C:\Windows\System\CORUfdG.exe
  2⤵
  PID:15400
- C:\Windows\System\trbjFqr.exe
  C:\Windows\System\trbjFqr.exe
  2⤵
  PID:14980
- C:\Windows\System\xEwfFUA.exe
  C:\Windows\System\xEwfFUA.exe
  2⤵
  PID:15496
- C:\Windows\System\SXOhejE.exe
  C:\Windows\System\SXOhejE.exe
  2⤵
  PID:14468
- C:\Windows\System\FczHHsX.exe
  C:\Windows\System\FczHHsX.exe
  2⤵
  PID:14952
- C:\Windows\System\NLEubld.exe
  C:\Windows\System\NLEubld.exe
  2⤵
  PID:15696
- C:\Windows\System\lNtukgN.exe
  C:\Windows\System\lNtukgN.exe
  2⤵
  PID:15764
- C:\Windows\System\YqAeGTe.exe
  C:\Windows\System\YqAeGTe.exe
  2⤵
  PID:15488
- C:\Windows\System\DqblPnu.exe
  C:\Windows\System\DqblPnu.exe
  2⤵
  PID:15712
- C:\Windows\System\QfsmBKq.exe
  C:\Windows\System\QfsmBKq.exe
  2⤵
  PID:15604
- C:\Windows\System\mtbmKSD.exe
  C:\Windows\System\mtbmKSD.exe
  2⤵
  PID:15672
- C:\Windows\System\DMPUPXQ.exe
  C:\Windows\System\DMPUPXQ.exe
  2⤵
  PID:16068
- C:\Windows\System\zTyDBJw.exe
  C:\Windows\System\zTyDBJw.exe
  2⤵
  PID:15944
- C:\Windows\System\UHHLHvR.exe
  C:\Windows\System\UHHLHvR.exe
  2⤵
  PID:16044
- C:\Windows\System\UMifRni.exe
  C:\Windows\System\UMifRni.exe
  2⤵
  PID:15952
- C:\Windows\System\tEHzhtV.exe
  C:\Windows\System\tEHzhtV.exe
  2⤵
  PID:15996
- C:\Windows\System\WqBpduY.exe
  C:\Windows\System\WqBpduY.exe
  2⤵
  PID:16364
- C:\Windows\System\QsMCuHh.exe
  C:\Windows\System\QsMCuHh.exe
  2⤵
  PID:14620
- C:\Windows\System\ySdlAdF.exe
  C:\Windows\System\ySdlAdF.exe
  2⤵
  PID:16100
- C:\Windows\System\WzFKoiU.exe
  C:\Windows\System\WzFKoiU.exe
  2⤵
  PID:16156
- C:\Windows\System\KmUpQJR.exe
  C:\Windows\System\KmUpQJR.exe
  2⤵
  PID:14984
- C:\Windows\System\ifclZVy.exe
  C:\Windows\System\ifclZVy.exe
  2⤵
  PID:15424
- C:\Windows\System\sjQQNek.exe
  C:\Windows\System\sjQQNek.exe
  2⤵
  PID:15524
- C:\Windows\System\tcBVSzO.exe
  C:\Windows\System\tcBVSzO.exe
  2⤵
  PID:16036
- C:\Windows\System\VTaRnnL.exe
  C:\Windows\System\VTaRnnL.exe
  2⤵
  PID:16060
- C:\Windows\System\aoawlyc.exe
  C:\Windows\System\aoawlyc.exe
  2⤵
  PID:16396
- C:\Windows\System\ecfkOuV.exe
  C:\Windows\System\ecfkOuV.exe
  2⤵
  PID:16428
- C:\Windows\System\sHIncyw.exe
  C:\Windows\System\sHIncyw.exe
  2⤵
  PID:16452
- C:\Windows\System\RWccgvj.exe
  C:\Windows\System\RWccgvj.exe
  2⤵
  PID:16492
- C:\Windows\System\ioLyaCy.exe
  C:\Windows\System\ioLyaCy.exe
  2⤵
  PID:16516
- C:\Windows\System\jWssbGr.exe
  C:\Windows\System\jWssbGr.exe
  2⤵
  PID:16544
- C:\Windows\System\xnlNGJH.exe
  C:\Windows\System\xnlNGJH.exe
  2⤵
  PID:16564
- C:\Windows\System\NnRoqhz.exe
  C:\Windows\System\NnRoqhz.exe
  2⤵
  PID:16588
- C:\Windows\System\oLoPEIq.exe
  C:\Windows\System\oLoPEIq.exe
  2⤵
  PID:16616
- C:\Windows\System\xRefUic.exe
  C:\Windows\System\xRefUic.exe
  2⤵
  PID:16640
- C:\Windows\System\TvzFJAz.exe
  C:\Windows\System\TvzFJAz.exe
  2⤵
  PID:16672
- C:\Windows\System\TNgSMCh.exe
  C:\Windows\System\TNgSMCh.exe
  2⤵
  PID:16704
- C:\Windows\System\qoQdIMA.exe
  C:\Windows\System\qoQdIMA.exe
  2⤵
  PID:16724
- C:\Windows\System\oMsDJtj.exe
  C:\Windows\System\oMsDJtj.exe
  2⤵
  PID:16744
- C:\Windows\System\cBYrdFa.exe
  C:\Windows\System\cBYrdFa.exe
  2⤵
  PID:16772
- C:\Windows\System\QGPtbRQ.exe
  C:\Windows\System\QGPtbRQ.exe
  2⤵
  PID:17100
- C:\Windows\System\VMZKrNp.exe
  C:\Windows\System\VMZKrNp.exe
  2⤵
  PID:17164
- C:\Windows\System\ogxWqDi.exe
  C:\Windows\System\ogxWqDi.exe
  2⤵
  PID:17192
- C:\Windows\System\QAGmYnn.exe
  C:\Windows\System\QAGmYnn.exe
  2⤵
  PID:17220
- C:\Windows\System\jnQFWNQ.exe
  C:\Windows\System\jnQFWNQ.exe
  2⤵
  PID:17236
- C:\Windows\System\XhJsTlc.exe
  C:\Windows\System\XhJsTlc.exe
  2⤵
  PID:17360
- C:\Windows\System\PqlAGpW.exe
  C:\Windows\System\PqlAGpW.exe
  2⤵
  PID:17376

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16392

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17156

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AUGKPUe.exe

Filesize
1.7MB

MD5
433235620847a2368698843adbda51c4

SHA1
657863545793c731d02ec12253d24bec90ba6413

SHA256
0ed97e584b0b64335949fe97b93d1564e8f6585b6a3694b99a0115bb6e58ff1f

SHA512
0d60cff8fa6368b87f58bc3402592e6302bb166028074cae265feaa0f328989592b31364256c2ae682aa32f62cf23ea005d7393ac4ba094ed65fb11bb236231d

Download Submit
C:\Windows\System\BfcRplL.exe

Filesize
1.7MB

MD5
27fcbd63d2d89ac8b38a90e61a395415

SHA1
a34d98ef1761dd17f2f1accaf020b26a15cb9727

SHA256
34b9d4d8db8f0af21a56142a6edf7ce6c7e5612ebfbee47cd78fd5fb05e1e27e

SHA512
a6680a2552b6a320cd4ee233b4ca3b5041a1e07f3967033b82742b7c1074c8d74a4402765578b82d9cbf94420a53c3de6cb7611660508148fa096e269b6defd5

Download Submit
C:\Windows\System\NFZQbKU.exe

Filesize
1.7MB

MD5
a702c12486d0629beb5352fbba5feab7

SHA1
c36c9e3fa31c85c8d2f493e1646664279835af63

SHA256
294ebe9db4695dd9a3e8af1a5b2c255f258c3073b1e4a0433442d9297b25ea4e

SHA512
71917c24539e9b222a8c886d622d538080cb6c109f74eba5643448b4f9e31c6b45adedd019cb1393614ad24173bf581d4063a60f681152a784acb3d668f1a691

Download Submit
C:\Windows\System\PKOXtjk.exe

Filesize
1.7MB

MD5
7384c0b490dad9fb9765b21cd28c3ab8

SHA1
a7bdf927b7f32206938d43e282a0831073c1dd66

SHA256
a3941e00782f1b201e8e0042f5f4b1c82c27a7e4838e38580226877e378db010

SHA512
7e1c9f514d2fa3212eafd90393c1bb13d84b2adabcac63f9d1aa6de2570a5607cab5e12f019519565d4306200017fb58b1ab095d71f57cedeb116972a6e241ca

Download Submit
C:\Windows\System\PlzwYxj.exe

Filesize
1.7MB

MD5
91f6a0a60fcdff472cf5665da0b23e7c

SHA1
9779533d1d9f6d0cc18938de6fda501d35732a3f

SHA256
f47dc17b7bda3488f2670c7864414598773de1e180744150fd25463e01413a7b

SHA512
225b6bbefe04f1db9d29b666283bf67472ef0bedde89ae0ef0cc8650ecc4070f187c4270f76ae4467f1abfdbb108a0894e204e366c98e0f66deb086e7dc8b33b

Download Submit
C:\Windows\System\RaiPWVX.exe

Filesize
1.7MB

MD5
7162395e0b8fb885394bd0b8ce931e03

SHA1
874a5776d08b6d01caa2e2b75f678072885eafe5

SHA256
f63b66cb7c96fde25881d69d9648222304f991e97372c4fa4e88b21e8d83a7e2

SHA512
7f08e6cc3e8ade1d86b05c54c3fba510aab01d8ca0885169ef245ae9910aaeb5d3a120e1165b6def12142620e0ee901933ab7f03e937f02153e0092a882a6dc8

Download Submit
C:\Windows\System\RfAeLtZ.exe

Filesize
1.7MB

MD5
9ce997001f514432a4663799a79552ac

SHA1
fc25a0a32e4d360872d918674f62395b6530e2e8

SHA256
99f7c1bcd764f610fa30ab1767bdb593cb4df4029daf46a3bc21777031b60f6f

SHA512
b14bdf3b9d6a44e6ee98fad3597021e9bc8bdc2f94b09a1b31612b9039da90d70006f39850dabfcc900380f6881b413943c535f8beebf0dd2217d3d273bbead9

Download Submit
C:\Windows\System\Ryaraau.exe

Filesize
1.7MB

MD5
669cc18d5c98fc2afd513b485feb9004

SHA1
69d48dc991a29d33437b8e7ac598ab9e38f82c36

SHA256
bbe7c9e94354572baca4810e62d3c3420a3f6f70f91c5eb9d09c07982b7bb89e

SHA512
99941460f9780cdd94c88fbcdb1fc8577e8a176fc9f6fd944fece48498bbf88eb2179611392c785e7274de45d11254492c15cecdcf8fe43c28594d38944faead

Download Submit
C:\Windows\System\TAicnAL.exe

Filesize
1.7MB

MD5
8c8ab3e7952700ad28f45278fe2b15f8

SHA1
8e0d14ceb5426e4f348f965b5398bc0c64212905

SHA256
2972898bf9cf00a99f740a197901519c322c24c3de053b1ba94bd591e667af50

SHA512
030a556305220e9ccb79f5f94462fc336d90915cf71e15c48ae366b47cb41b4d1cd7f16b9a5409665c44ffc7979c39a11eaaa2a31de36e8c09d1b7b1eeb1054e

Download Submit
C:\Windows\System\TmTCooy.exe

Filesize
1.7MB

MD5
d273409e5915ecb0b6398b58d09e07f1

SHA1
fb9871865a49c8370e1c1a0294e6b91a2b0784d8

SHA256
f75a306f57500745288c754eba8a1a2d45780aa888cf58ce1a663c32c26ccb61

SHA512
d02966549dfc30c95fbf1f3b6f3210c84fd8bd313e6f7ec029d4d227dafed4cc12bf18d93b73feb0dbaf2e7086b4a9e3947bd0e92fad91611d7ac2ade28154cd

Download Submit
C:\Windows\System\WdwoZsa.exe

Filesize
1.7MB

MD5
6d6842b817d393e701faf06ce16c4f77

SHA1
9672335fd87df863de419de64f7a3cb24092e6ad

SHA256
cbae8f4863ff3b4bf4610694fed8da428e7dcd53e28d63521baf9190c6321689

SHA512
c1e3226108a43b00197de91bd3e5e277fd9540a695e53f4f2a6ccb96264020ecc730e480f386e08c64245c5fdba04f4e27f77d6844560cdd53004b8c94c334eb

Download Submit
C:\Windows\System\ZDLPMVG.exe

Filesize
1.7MB

MD5
86080d9130c7299bc32278a5565be282

SHA1
1760f83bb5ef18afb7337f7cce2400a933be9033

SHA256
8f6e048de42d932ce05b58752aa29ca4007689e8b83d00ebd07f3bfbf59d5c2d

SHA512
4b0409b8cb463d3848a5300eedf92e45b869bf930d187dcdf5768e9a3a32e64423c5916a76c1694ac3227bc1deb7872903b590a6a6ff60f011326c73ec94dd81

Download Submit
C:\Windows\System\ZpAsVZr.exe

Filesize
1.7MB

MD5
49ddb30e8a257810612364c5f3b8d118

SHA1
230b21c71ebac50c03ad6c6b50ee8a70a270f0a7

SHA256
bb91fc5506f00f217f4cf2690cf11c82a4b514cbae485c797738af875f08c772

SHA512
ec9d8853e50e79f778aebceab738a85265cf6deb745e48b6933a1eb6f17754887dfcf3a7adf47e03735fd1dcd2eef26407d14a61e463fc29fdbee1ff1747fb76

Download Submit
C:\Windows\System\abLRsfG.exe

Filesize
1.7MB

MD5
268e6879df5d06474b4f231a42af8c92

SHA1
8305ac5fd54b277ce0fd96d163251c195f1bb959

SHA256
1917a8d56781681783b9abc5fb3ac01321f0d3d77688d1170a0e83adf5250863

SHA512
21a6c2cad952e81a37cb2fd478c5f223c68ebeda0db546177db1d71adc2f1d97ad5027f23362713b16f0cf41540f51d6ccc6b57c88638c5a2ca4269183b25483

Download Submit
C:\Windows\System\bGYTFVa.exe

Filesize
1.7MB

MD5
5925d26e25d25e2fa6ae773717400e05

SHA1
5e4f252aff14ccc7d532e618fa6c8e6f860791de

SHA256
65ec6f10ed078d43e09ea7b8be57453f99b75f2d2e6ab6895ab2eb4e6c54a07e

SHA512
57c7c9e59739e126960ed19605dd256e0e526d96ceded41fdb9d0da39cc716580f939e824aac371a317876a8b129d11575f6c4efc0e3aae976ab3fe6569b0dcd

Download Submit
C:\Windows\System\bONajVx.exe

Filesize
1.7MB

MD5
f278d6960a8e1f82b63e010ba5914a5f

SHA1
941f1dcc09717bb3d43c2f7c7add1592f6998806

SHA256
1381a8fa43181fa5b6077ea677468cc6595218ed197f4d30f7154bf138aa4f74

SHA512
ed7859b2b5ac56931b0bd91bc082f0b6d7172644db1003279c01eb3cf6d7c6b9a7a2dd4bc624b643e9e5ad3573251e38657c1bdb0a73393b005c92293afb4fae

Download Submit
C:\Windows\System\cSjkOWK.exe

Filesize
1.7MB

MD5
c11feda49838980639324162ccc341f2

SHA1
0334a7d656499a9627be54b6e272b6cf9d586fc1

SHA256
283f64a2f43bb77dea2bdb09292376c760f2ca800f075173e3b3226f8b5422c0

SHA512
3320dbdf3b1807e277f9b89bc7bf647e1704c47f13286ee9e1e22dab1de7235ccc67fcef23c37d29f917067a18645264a881f1783444d4af5ec2248059d56c6b

Download Submit
C:\Windows\System\drSCdTn.exe

Filesize
1.7MB

MD5
5d380e52b9886b32a48d06e4ab5831c9

SHA1
f3b019d4e5c6419e4cf8c57ba47fcabba76d8af6

SHA256
4fc72ff8e872dbd4a73fe425449a5a60a48b590b14e9d4d70a99626c931db8d2

SHA512
7e8c2cd681db11bbb00a914a28729ab2d17911f790165f2e9bdbca7160b2378745c1370872f9dcc7719140583c4857516f2d0c20e750c68539a9338aebef05c4

Download Submit
C:\Windows\System\ePrqdtq.exe

Filesize
1.7MB

MD5
ce5f938a575b5e1dd0e853bbd7ce0cbd

SHA1
f52e3c0fb006ab7811cea9b340fa92ce4b096da9

SHA256
b94171249ca7b2068a80942ba50dd147dd8b8d6fd5ad1ac331e232866735a560

SHA512
7ff2f2c9d7fe49f5276007c1dc0f6c8ce17ca2785502be798dfc9400a6cb830a5d5267ca057f140ec533b1e1ffc50a5b25c09fc9ecdedac7addc3f8ee1b2e8b0

Download Submit
C:\Windows\System\jeBJyYJ.exe

Filesize
1.7MB

MD5
48d16ff39c49f4d669861eb34417f805

SHA1
cac6db3ad49624f11fc13760978200bea5142b50

SHA256
c9cee9f4c85f12fc1931b42d3511dab19a8b1673dd849cef2e23fcf97cbf6fbf

SHA512
a6a532a8a304ca815d6c6df7bbaf409d7fc011bd40d8dffe73bf50ff32618fc906b6f2c7fc479ed0e1d91005934904772f589762a619769127df51de49a8af9c

Download Submit
C:\Windows\System\mzHYDWy.exe

Filesize
1.7MB

MD5
a11c28a6416f9bd4cf0070d4064860ae

SHA1
471e3b1df48f2085529becea54ce1ac86d9e11e7

SHA256
b712587c8738c53ae189e0a4e7c8cd8126688a47d8a74ee10a96d691d4d16ca9

SHA512
1ac2fe5fa7501c2ce172d3599e44821e28c0cb3a6935dd6a9139e2d93a315510feedd5001294b0931aba95c7d55913219d174449da36e992e5766e57bf23f72b

Download Submit
C:\Windows\System\nCBqkOy.exe

Filesize
1.7MB

MD5
18e2c440798ea6d3fa7c1b0c13491927

SHA1
3a0d2af7b7fe3b65d04c0a36c175a4fecf8db633

SHA256
1b81847a60605a29aafa3067440296fcedbaf5b671667004f1feb068d35cd1f1

SHA512
0bc08e09a4f44523224f42a983ae2c82d3328f0881404938ff53d1694c3998b5c38cfc4afb719e0187b52db07fa4bf202178270e7fcd069b4c59bca7951466ca

Download Submit
C:\Windows\System\oGRfzRX.exe

Filesize
1.7MB

MD5
79cb27450a6c6c27a46a641ca925c2b4

SHA1
8df27b05fdcd1230cefe24c1d679ef7be7a3d5f7

SHA256
ed27e1d347cd69bf9736423855862a6a0fff1732ce30ea36ae82a57419baf65a

SHA512
1785a81518794281940acaa2954bb1ee6135517a0800ecb06897861bfba82e272e74322fa54c8fa5a38b91283e803edf465a22c8438e1cb39b8463d384f34709

Download Submit
C:\Windows\System\qVVJxTG.exe

Filesize
1.7MB

MD5
2d05c5c5e39f980ff1c4959119111723

SHA1
6c935946383ccedc65f2488265cc3f9750b7a7f4

SHA256
52103d77ea05e3828066f7c6ac5cc3108c5070c8433f56dd6a312070d7f9f325

SHA512
3f4e679f7d7bf43a8853162ad3ec2a080448ef940b065613e44248fb019b12641586ad66d52e5590812f3e381899b3d441444bb712f8f4bba384e2889a15a15f

Download Submit
C:\Windows\System\sNXyAEv.exe

Filesize
1.7MB

MD5
5afd5ff564015cff81f80446f119d34c

SHA1
180c57d4ca88389323aa0460c2e904e3ee994aef

SHA256
039ac299315a3ebc7ef7d022920cfde02af4ed50fb61e0079676f22f93fc370a

SHA512
ba3925909233ea223b6b97b60df536e38b10f2e2c2c62d2464adcd940fb2cd0be87c928aafb17b2aae8ec8e8e1f3a64d6dc01526dd90e3bad500e114d47b8c59

Download Submit
C:\Windows\System\tmOqGzp.exe

Filesize
1.7MB

MD5
77d8727ff7039ff1cc5856350bd53706

SHA1
5af5edb701181d8f3839bee088da11b187376844

SHA256
3d1975ec160a3ce5a1ab9848f8c16282d0e9a40234d7beb146344c4c9b0bb270

SHA512
715f0ffc5de225402633b8c7919748a69c45502555c7c13f43fe152b565359ae1e97d1ba58f411089d7a4325914d6186b143492bf9838a0b25fed7ed9eda5b99

Download Submit
C:\Windows\System\uLOyfcp.exe

Filesize
1.7MB

MD5
37b464796de9a6521f2da33dea88506e

SHA1
e752e3b1aebf50f4b2642de0eb14e4c31522b435

SHA256
d630144baa87860298286a8f789bbf32cdb1fd7e819fb6293e09bc8af01a091c

SHA512
37e25f5aba8bd664c7d5b99d68d4558cbeb8f031eca3cf490f54b31a9da631cca6e3bb729ac68672d971b4cc20f5e83c7ada197906f946d80bf92b375469f729

Download Submit
C:\Windows\System\uaYNzdA.exe

Filesize
1.7MB

MD5
4c753362a74e412b527e56d9c48f1313

SHA1
743e5450c7ad4afc6a4644579a168ceebc46cad5

SHA256
45c5425c9826e547de7428364936a4a5639b91371d2ee039c442a68c497f7283

SHA512
2c5c3d29d05eafa237e345e753890bc8e2e0a5651c03d7b489a56ca31e1fb48b04d36933449c45e907c5c325d1b9895adaa609761104d704b62482a8845c6e3b

Download Submit
C:\Windows\System\vPlyZYq.exe

Filesize
1.7MB

MD5
df29f32275666bc397a48b72411d35ba

SHA1
eb357c1d9abc9f223d2a13cf222c53f41a6b5958

SHA256
ff6d6c98ba254f4b2e7e10d86a7d0c025729b40a2e2edde7df43c2cb6dc2f6ad

SHA512
d9c8c477c6711d20a544fee664bbef4806f062cdae5889c0771dd5a100cf92bac2a0f9e021fe67fcf6a6e001f5ba6c20dcc06ba98c73fc4c58e16aab919c295a

Download Submit
C:\Windows\System\voXPest.exe

Filesize
1.7MB

MD5
4d847da2378de083f6e24bf34cc7d755

SHA1
bc08d9707f4fe995cda9a3f3c5ab4fad4df1cb32

SHA256
d73fe1e14eaaa6dc51713c5e42ce82aaa7908b5ed1f142a159bbd83f2f6d66ea

SHA512
2a4ded16ddaca9bc1905ee198daa08e453609aadafd2fec0d7a4f92ccd23aa0da83866f7092b612ef9be657ca80af890736d2d15cc998a7b3251dbc0e0c5f1cb

Download Submit
C:\Windows\System\yuidzru.exe

Filesize
1.7MB

MD5
9834e174d32c8e5ed087a53169446e40

SHA1
62327badd14b2bb7d9f593f8d3be9786e31e23c1

SHA256
94ae7928cffd49564ac9441b4509520a6728d8b0b110d8b2fe05a22cf78958a4

SHA512
2adf0f46232d32bf2cf96325641ce7b0563be7ea17cdf377a263fb794cbec69b7052488b453392a08e13bb754b46cded4a3a667c286e3d39244962393e4ab8b2

Download Submit
C:\Windows\System\zIEIvMg.exe

Filesize
1.7MB

MD5
4ca0010fa9ca987fc66b10f500b32d31

SHA1
36d8642630d20cbc2344c0fd7a706eee7dade783

SHA256
876d785a0be50efda9dec7f1ca7ecab703718eb3e5ebed502030bed88356d069

SHA512
b4d90b98e3c1734f21155c21eb0ab62ed630cbc7972acfbe267141b79cbf3a552676d885fa67e6f190576673608f326d288c8b1fbe2aa7c2ae0ba5aefc4f4d82

Download Submit
C:\Windows\System\zcgKVew.exe

Filesize
1.7MB

MD5
2fc1754035cb1da0d18265fdec4cea75

SHA1
6ea534f858336eef47e5f4649cca49dbbfee5fe1

SHA256
db8576b6c83b4a3385782d9f207920e4016a9e0e8cfd274702e613964c7bc049

SHA512
45fdb57e2ee1850d96c79d973d6008dd1d4762119b0dccbdbb5e3cc2d46c498fc81a645eb888789e7f6938f64d39990f8ca2322f5e462af67db27ae37783b59f

Download Submit
memory/1196-0-0x0000021429CA0000-0x0000021429CB0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads