xmrig | 37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f

Analysis

max time kernel
148s
max time network
122s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
24-01-2025 22:15

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
Size

1.6MB
MD5

0f8b1a93896bbee14835423dc0647266
SHA1

457181749931c39d2b1ec60fce04bc6997767d23
SHA256

37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f
SHA512

819e51bc63e8b3bfb1046edc891443dcce5bfd83c60f8ffcb1f18b2be16d594c9be8f890cbc039420a9bda2908f2a4ed5484c54148a93e7887a123c8fc8f4433
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRx3Qj5J5f:GemTLkNdfE0pZy2

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/files/0x000e000000023b26-4.dat	xmrig
behavioral2/files/0x000a000000023b32-8.dat	xmrig
behavioral2/files/0x000a000000023b31-10.dat	xmrig
behavioral2/files/0x000a000000023b33-19.dat	xmrig
behavioral2/files/0x000a000000023b34-24.dat	xmrig
behavioral2/files/0x000a000000023b35-30.dat	xmrig
behavioral2/files/0x000a000000023b36-34.dat	xmrig
behavioral2/files/0x000a000000023b37-39.dat	xmrig
behavioral2/files/0x000d000000023b2e-47.dat	xmrig
behavioral2/files/0x000a000000023b38-52.dat	xmrig
behavioral2/files/0x000a000000023b39-53.dat	xmrig
behavioral2/files/0x000a000000023b3a-59.dat	xmrig
behavioral2/files/0x000a000000023b3b-63.dat	xmrig
behavioral2/files/0x000a000000023b3c-70.dat	xmrig
behavioral2/files/0x000a000000023b3e-76.dat	xmrig
behavioral2/files/0x000a000000023b3f-79.dat	xmrig
behavioral2/files/0x000a000000023b41-87.dat	xmrig
behavioral2/files/0x000a000000023b40-86.dat	xmrig
behavioral2/files/0x000a000000023b42-95.dat	xmrig
behavioral2/files/0x000a000000023b43-99.dat	xmrig
behavioral2/files/0x000a000000023b45-107.dat	xmrig
behavioral2/files/0x000a000000023b48-121.dat	xmrig
behavioral2/files/0x000a000000023b47-128.dat	xmrig
behavioral2/files/0x000a000000023b4a-135.dat	xmrig
behavioral2/files/0x000a000000023b4d-147.dat	xmrig
behavioral2/files/0x000a000000023b4c-153.dat	xmrig
behavioral2/files/0x000a000000023b52-167.dat	xmrig
behavioral2/files/0x000a000000023b51-166.dat	xmrig
behavioral2/files/0x000a000000023b50-165.dat	xmrig
behavioral2/files/0x000a000000023b4e-150.dat	xmrig
behavioral2/files/0x000a000000023b4b-140.dat	xmrig
behavioral2/files/0x000a000000023b49-133.dat	xmrig
behavioral2/files/0x000a000000023b46-120.dat	xmrig
behavioral2/files/0x000a000000023b44-109.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4840	JfHRfqI.exe
4028	ifBMUBl.exe
3124	xxFicqQ.exe
1368	VIYAuhQ.exe
3716	XVLylvN.exe
2980	WcfrChq.exe
4608	bZWtfXj.exe
844	nhrgrbs.exe
2036	HZfVDae.exe
180	FjOGUog.exe
5044	VbrPFYy.exe
1836	KSMxYlv.exe
3604	unJIDol.exe
4288	zvjRxuf.exe
4828	zkfJRsR.exe
4332	JWHuRNq.exe
2852	mgudAqC.exe
3064	cBrIYlS.exe
4624	rTiTcvb.exe
472	iIuWpFF.exe
4156	urTuEIA.exe
1424	zWfTeZC.exe
1688	ElhcyOE.exe
3948	ikcFvqt.exe
2692	mVuGqBJ.exe
4956	cNtXGmR.exe
112	hUiCinA.exe
4524	vlXhQEW.exe
4536	MigHvpZ.exe
4180	whQEIzK.exe
4832	jNeBylW.exe
1372	YZRIIsu.exe
1712	XBsjNtO.exe
3532	PPzYMyX.exe
3992	LPWDaVH.exe
1696	ymxaMbn.exe
3332	AkglBSh.exe
3652	UCwtXvm.exe
4376	OJkxOFV.exe
1480	dJgBGHm.exe
4988	wHwJUdK.exe
4604	WVSRKIs.exe
5000	SGFNdHH.exe
1004	lrZHGqg.exe
2716	APyjsPh.exe
5036	RLcCWxz.exe
4560	ubAZwCv.exe
1124	nPiHeZV.exe
3576	bazpdys.exe
4820	QJWQMKY.exe
3244	npsAwxL.exe
2004	FXNeUPE.exe
2332	cePArWh.exe
4464	zdenIaV.exe
4040	dohAZSG.exe
4312	kkgrdvQ.exe
4812	AcPMAEk.exe
880	lfFUBcz.exe
2544	NdfSpUK.exe
2028	zflCsRl.exe
2160	DkEkioh.exe
3168	yYlisJQ.exe
732	rAOeJeo.exe
4640	AgIjucH.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\nPiHeZV.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\ccJPnbQ.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\jItKxSn.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\WVSRKIs.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\rdxCOkV.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\dDkoAmC.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\gdcONXL.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\NugUHkl.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\qfCSDwu.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\lhzDKme.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\iVAiaMX.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\MlwBNeB.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\rYUVWZH.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\CwnkTdV.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\VJAOqgA.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\GhbVYEq.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\gUODVvW.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\whQEIzK.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\KmfAUGT.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\BhviCwe.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\hGslvLh.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\ElhcyOE.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\tTxeQTP.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\liFrBZC.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\xaRAxft.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\kXLULMB.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\OgtggUm.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\jbdDjME.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\BehvQWp.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\KrQqMSd.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\wkcRYTQ.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\UGWKPGf.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\JkesRya.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\jYtnKUA.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\AmdtEij.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\GdtnVHN.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\MSFYpAY.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\ifBMUBl.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\VQuHpXu.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\iVouBKN.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\wUhLybA.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\GNTCBrG.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\dJAMdpf.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\Lomvztx.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\MfIkrOv.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\hUiCinA.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\dJgBGHm.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\JQTXuqj.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\ciXsNvE.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\VrZTiIB.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\LGJaqGx.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\RvdtEXH.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\NgfWuqW.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\nYHJpBq.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\usaMGig.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\qOkYzXN.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\mEpqhET.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\RwtgkMl.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\bpMAdVl.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\zuHcqms.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\jqruiHw.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\bsewlnP.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\BFnZheO.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
File created	C:\Windows\System\mgwpBwQ.exe	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe

Suspicious use of AdjustPrivilegeToken 8 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	15932	dwm.exe
Token: SeChangeNotifyPrivilege	15932	dwm.exe
Token: 33	15932	dwm.exe
Token: SeIncBasePriorityPrivilege	15932	dwm.exe
Token: SeShutdownPrivilege	15932	dwm.exe
Token: SeCreatePagefilePrivilege	15932	dwm.exe
Token: SeShutdownPrivilege	15932	dwm.exe
Token: SeCreatePagefilePrivilege	15932	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 64 wrote to memory of 4840	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	84
PID 64 wrote to memory of 4840	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	84
PID 64 wrote to memory of 4028	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	85
PID 64 wrote to memory of 4028	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	85
PID 64 wrote to memory of 3124	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	86
PID 64 wrote to memory of 3124	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	86
PID 64 wrote to memory of 1368	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	87
PID 64 wrote to memory of 1368	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	87
PID 64 wrote to memory of 3716	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	88
PID 64 wrote to memory of 3716	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	88
PID 64 wrote to memory of 2980	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	89
PID 64 wrote to memory of 2980	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	89
PID 64 wrote to memory of 4608	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	90
PID 64 wrote to memory of 4608	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	90
PID 64 wrote to memory of 844	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	91
PID 64 wrote to memory of 844	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	91
PID 64 wrote to memory of 2036	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	92
PID 64 wrote to memory of 2036	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	92
PID 64 wrote to memory of 180	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	93
PID 64 wrote to memory of 180	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	93
PID 64 wrote to memory of 5044	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	94
PID 64 wrote to memory of 5044	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	94
PID 64 wrote to memory of 1836	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	95
PID 64 wrote to memory of 1836	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	95
PID 64 wrote to memory of 3604	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	96
PID 64 wrote to memory of 3604	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	96
PID 64 wrote to memory of 4288	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	97
PID 64 wrote to memory of 4288	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	97
PID 64 wrote to memory of 4828	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	98
PID 64 wrote to memory of 4828	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	98
PID 64 wrote to memory of 4332	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	99
PID 64 wrote to memory of 4332	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	99
PID 64 wrote to memory of 2852	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	100
PID 64 wrote to memory of 2852	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	100
PID 64 wrote to memory of 3064	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	101
PID 64 wrote to memory of 3064	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	101
PID 64 wrote to memory of 4624	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	102
PID 64 wrote to memory of 4624	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	102
PID 64 wrote to memory of 472	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	103
PID 64 wrote to memory of 472	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	103
PID 64 wrote to memory of 4156	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	104
PID 64 wrote to memory of 4156	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	104
PID 64 wrote to memory of 1424	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	105
PID 64 wrote to memory of 1424	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	105
PID 64 wrote to memory of 1688	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	106
PID 64 wrote to memory of 1688	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	106
PID 64 wrote to memory of 3948	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	107
PID 64 wrote to memory of 3948	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	107
PID 64 wrote to memory of 2692	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	108
PID 64 wrote to memory of 2692	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	108
PID 64 wrote to memory of 4956	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	109
PID 64 wrote to memory of 4956	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	109
PID 64 wrote to memory of 112	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	110
PID 64 wrote to memory of 112	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	110
PID 64 wrote to memory of 4524	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	111
PID 64 wrote to memory of 4524	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	111
PID 64 wrote to memory of 4536	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	112
PID 64 wrote to memory of 4536	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	112
PID 64 wrote to memory of 4180	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	113
PID 64 wrote to memory of 4180	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	113
PID 64 wrote to memory of 4832	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	114
PID 64 wrote to memory of 4832	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	114
PID 64 wrote to memory of 3992	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	115
PID 64 wrote to memory of 3992	64	37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe	115

C:\Users\Admin\AppData\Local\Temp\37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe
"C:\Users\Admin\AppData\Local\Temp\37656f9f220c4d30afa2fcbafbd584e9641c5520837f7f07e5bab6705c5c619f.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:64
- C:\Windows\System\JfHRfqI.exe
  C:\Windows\System\JfHRfqI.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\ifBMUBl.exe
  C:\Windows\System\ifBMUBl.exe
  2⤵
  - Executes dropped EXE
  PID:4028
- C:\Windows\System\xxFicqQ.exe
  C:\Windows\System\xxFicqQ.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System\VIYAuhQ.exe
  C:\Windows\System\VIYAuhQ.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\XVLylvN.exe
  C:\Windows\System\XVLylvN.exe
  2⤵
  - Executes dropped EXE
  PID:3716
- C:\Windows\System\WcfrChq.exe
  C:\Windows\System\WcfrChq.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\bZWtfXj.exe
  C:\Windows\System\bZWtfXj.exe
  2⤵
  - Executes dropped EXE
  PID:4608
- C:\Windows\System\nhrgrbs.exe
  C:\Windows\System\nhrgrbs.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\HZfVDae.exe
  C:\Windows\System\HZfVDae.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\FjOGUog.exe
  C:\Windows\System\FjOGUog.exe
  2⤵
  - Executes dropped EXE
  PID:180
- C:\Windows\System\VbrPFYy.exe
  C:\Windows\System\VbrPFYy.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System\KSMxYlv.exe
  C:\Windows\System\KSMxYlv.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\unJIDol.exe
  C:\Windows\System\unJIDol.exe
  2⤵
  - Executes dropped EXE
  PID:3604
- C:\Windows\System\zvjRxuf.exe
  C:\Windows\System\zvjRxuf.exe
  2⤵
  - Executes dropped EXE
  PID:4288
- C:\Windows\System\zkfJRsR.exe
  C:\Windows\System\zkfJRsR.exe
  2⤵
  - Executes dropped EXE
  PID:4828
- C:\Windows\System\JWHuRNq.exe
  C:\Windows\System\JWHuRNq.exe
  2⤵
  - Executes dropped EXE
  PID:4332
- C:\Windows\System\mgudAqC.exe
  C:\Windows\System\mgudAqC.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\cBrIYlS.exe
  C:\Windows\System\cBrIYlS.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\rTiTcvb.exe
  C:\Windows\System\rTiTcvb.exe
  2⤵
  - Executes dropped EXE
  PID:4624
- C:\Windows\System\iIuWpFF.exe
  C:\Windows\System\iIuWpFF.exe
  2⤵
  - Executes dropped EXE
  PID:472
- C:\Windows\System\urTuEIA.exe
  C:\Windows\System\urTuEIA.exe
  2⤵
  - Executes dropped EXE
  PID:4156
- C:\Windows\System\zWfTeZC.exe
  C:\Windows\System\zWfTeZC.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\ElhcyOE.exe
  C:\Windows\System\ElhcyOE.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\ikcFvqt.exe
  C:\Windows\System\ikcFvqt.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System\mVuGqBJ.exe
  C:\Windows\System\mVuGqBJ.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\cNtXGmR.exe
  C:\Windows\System\cNtXGmR.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\hUiCinA.exe
  C:\Windows\System\hUiCinA.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\vlXhQEW.exe
  C:\Windows\System\vlXhQEW.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\MigHvpZ.exe
  C:\Windows\System\MigHvpZ.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System\whQEIzK.exe
  C:\Windows\System\whQEIzK.exe
  2⤵
  - Executes dropped EXE
  PID:4180
- C:\Windows\System\jNeBylW.exe
  C:\Windows\System\jNeBylW.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System\LPWDaVH.exe
  C:\Windows\System\LPWDaVH.exe
  2⤵
  - Executes dropped EXE
  PID:3992
- C:\Windows\System\YZRIIsu.exe
  C:\Windows\System\YZRIIsu.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\XBsjNtO.exe
  C:\Windows\System\XBsjNtO.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\PPzYMyX.exe
  C:\Windows\System\PPzYMyX.exe
  2⤵
  - Executes dropped EXE
  PID:3532
- C:\Windows\System\ymxaMbn.exe
  C:\Windows\System\ymxaMbn.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\AkglBSh.exe
  C:\Windows\System\AkglBSh.exe
  2⤵
  - Executes dropped EXE
  PID:3332
- C:\Windows\System\UCwtXvm.exe
  C:\Windows\System\UCwtXvm.exe
  2⤵
  - Executes dropped EXE
  PID:3652
- C:\Windows\System\OJkxOFV.exe
  C:\Windows\System\OJkxOFV.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System\dJgBGHm.exe
  C:\Windows\System\dJgBGHm.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\RLcCWxz.exe
  C:\Windows\System\RLcCWxz.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\wHwJUdK.exe
  C:\Windows\System\wHwJUdK.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System\WVSRKIs.exe
  C:\Windows\System\WVSRKIs.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System\SGFNdHH.exe
  C:\Windows\System\SGFNdHH.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\lrZHGqg.exe
  C:\Windows\System\lrZHGqg.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\APyjsPh.exe
  C:\Windows\System\APyjsPh.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\ubAZwCv.exe
  C:\Windows\System\ubAZwCv.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\nPiHeZV.exe
  C:\Windows\System\nPiHeZV.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\bazpdys.exe
  C:\Windows\System\bazpdys.exe
  2⤵
  - Executes dropped EXE
  PID:3576
- C:\Windows\System\QJWQMKY.exe
  C:\Windows\System\QJWQMKY.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System\npsAwxL.exe
  C:\Windows\System\npsAwxL.exe
  2⤵
  - Executes dropped EXE
  PID:3244
- C:\Windows\System\FXNeUPE.exe
  C:\Windows\System\FXNeUPE.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\cePArWh.exe
  C:\Windows\System\cePArWh.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\zdenIaV.exe
  C:\Windows\System\zdenIaV.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\dohAZSG.exe
  C:\Windows\System\dohAZSG.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System\kkgrdvQ.exe
  C:\Windows\System\kkgrdvQ.exe
  2⤵
  - Executes dropped EXE
  PID:4312
- C:\Windows\System\AcPMAEk.exe
  C:\Windows\System\AcPMAEk.exe
  2⤵
  - Executes dropped EXE
  PID:4812
- C:\Windows\System\lfFUBcz.exe
  C:\Windows\System\lfFUBcz.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\NdfSpUK.exe
  C:\Windows\System\NdfSpUK.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\zflCsRl.exe
  C:\Windows\System\zflCsRl.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\DkEkioh.exe
  C:\Windows\System\DkEkioh.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\yYlisJQ.exe
  C:\Windows\System\yYlisJQ.exe
  2⤵
  - Executes dropped EXE
  PID:3168
- C:\Windows\System\rAOeJeo.exe
  C:\Windows\System\rAOeJeo.exe
  2⤵
  - Executes dropped EXE
  PID:732
- C:\Windows\System\AgIjucH.exe
  C:\Windows\System\AgIjucH.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System\roxaGMA.exe
  C:\Windows\System\roxaGMA.exe
  2⤵
  PID:1732
- C:\Windows\System\BhviCwe.exe
  C:\Windows\System\BhviCwe.exe
  2⤵
  PID:4540
- C:\Windows\System\TkRCAic.exe
  C:\Windows\System\TkRCAic.exe
  2⤵
  PID:4616
- C:\Windows\System\SSzHYEm.exe
  C:\Windows\System\SSzHYEm.exe
  2⤵
  PID:1104
- C:\Windows\System\GdnTtQP.exe
  C:\Windows\System\GdnTtQP.exe
  2⤵
  PID:1512
- C:\Windows\System\uTKbLLN.exe
  C:\Windows\System\uTKbLLN.exe
  2⤵
  PID:2152
- C:\Windows\System\TWRbdFp.exe
  C:\Windows\System\TWRbdFp.exe
  2⤵
  PID:3052
- C:\Windows\System\uGTrPQB.exe
  C:\Windows\System\uGTrPQB.exe
  2⤵
  PID:376
- C:\Windows\System\jgiDoQl.exe
  C:\Windows\System\jgiDoQl.exe
  2⤵
  PID:4904
- C:\Windows\System\RyzRHRY.exe
  C:\Windows\System\RyzRHRY.exe
  2⤵
  PID:2404
- C:\Windows\System\ckwyiRA.exe
  C:\Windows\System\ckwyiRA.exe
  2⤵
  PID:4516
- C:\Windows\System\JQTXuqj.exe
  C:\Windows\System\JQTXuqj.exe
  2⤵
  PID:2928
- C:\Windows\System\WpGuloy.exe
  C:\Windows\System\WpGuloy.exe
  2⤵
  PID:2304
- C:\Windows\System\BXeVaET.exe
  C:\Windows\System\BXeVaET.exe
  2⤵
  PID:4164
- C:\Windows\System\vFJuKxc.exe
  C:\Windows\System\vFJuKxc.exe
  2⤵
  PID:596
- C:\Windows\System\HvWJfVg.exe
  C:\Windows\System\HvWJfVg.exe
  2⤵
  PID:2768
- C:\Windows\System\hAfOGrP.exe
  C:\Windows\System\hAfOGrP.exe
  2⤵
  PID:3840
- C:\Windows\System\lePTrYH.exe
  C:\Windows\System\lePTrYH.exe
  2⤵
  PID:3964
- C:\Windows\System\fwBOIFY.exe
  C:\Windows\System\fwBOIFY.exe
  2⤵
  PID:4440
- C:\Windows\System\dDkoAmC.exe
  C:\Windows\System\dDkoAmC.exe
  2⤵
  PID:5116
- C:\Windows\System\sxMGIId.exe
  C:\Windows\System\sxMGIId.exe
  2⤵
  PID:3708
- C:\Windows\System\YkAYmKq.exe
  C:\Windows\System\YkAYmKq.exe
  2⤵
  PID:760
- C:\Windows\System\yWLMfps.exe
  C:\Windows\System\yWLMfps.exe
  2⤵
  PID:3972
- C:\Windows\System\kVVwUnW.exe
  C:\Windows\System\kVVwUnW.exe
  2⤵
  PID:3924
- C:\Windows\System\zYApKky.exe
  C:\Windows\System\zYApKky.exe
  2⤵
  PID:1092
- C:\Windows\System\vYYYrcK.exe
  C:\Windows\System\vYYYrcK.exe
  2⤵
  PID:2104
- C:\Windows\System\ctpWBtb.exe
  C:\Windows\System\ctpWBtb.exe
  2⤵
  PID:1216
- C:\Windows\System\HPJMzqY.exe
  C:\Windows\System\HPJMzqY.exe
  2⤵
  PID:2208
- C:\Windows\System\Oyqiztp.exe
  C:\Windows\System\Oyqiztp.exe
  2⤵
  PID:2796
- C:\Windows\System\DRPiBUh.exe
  C:\Windows\System\DRPiBUh.exe
  2⤵
  PID:3028
- C:\Windows\System\IxPuhCV.exe
  C:\Windows\System\IxPuhCV.exe
  2⤵
  PID:4672
- C:\Windows\System\uPlCtQQ.exe
  C:\Windows\System\uPlCtQQ.exe
  2⤵
  PID:4056
- C:\Windows\System\hemDemO.exe
  C:\Windows\System\hemDemO.exe
  2⤵
  PID:2680
- C:\Windows\System\dkTNgFw.exe
  C:\Windows\System\dkTNgFw.exe
  2⤵
  PID:1416
- C:\Windows\System\dHHXdZj.exe
  C:\Windows\System\dHHXdZj.exe
  2⤵
  PID:2484
- C:\Windows\System\SYGMiwB.exe
  C:\Windows\System\SYGMiwB.exe
  2⤵
  PID:1164
- C:\Windows\System\BnivLjX.exe
  C:\Windows\System\BnivLjX.exe
  2⤵
  PID:740
- C:\Windows\System\UFmpkhp.exe
  C:\Windows\System\UFmpkhp.exe
  2⤵
  PID:3084
- C:\Windows\System\PgLkZuJ.exe
  C:\Windows\System\PgLkZuJ.exe
  2⤵
  PID:4024
- C:\Windows\System\rIPXjeU.exe
  C:\Windows\System\rIPXjeU.exe
  2⤵
  PID:1840
- C:\Windows\System\hIkAouA.exe
  C:\Windows\System\hIkAouA.exe
  2⤵
  PID:3112
- C:\Windows\System\NgfWuqW.exe
  C:\Windows\System\NgfWuqW.exe
  2⤵
  PID:920
- C:\Windows\System\zBxlxly.exe
  C:\Windows\System\zBxlxly.exe
  2⤵
  PID:1032
- C:\Windows\System\hmZTNct.exe
  C:\Windows\System\hmZTNct.exe
  2⤵
  PID:3032
- C:\Windows\System\gRzhtAG.exe
  C:\Windows\System\gRzhtAG.exe
  2⤵
  PID:4696
- C:\Windows\System\qqCkLYv.exe
  C:\Windows\System\qqCkLYv.exe
  2⤵
  PID:3752
- C:\Windows\System\OMpVUcG.exe
  C:\Windows\System\OMpVUcG.exe
  2⤵
  PID:5132
- C:\Windows\System\iPzcSsH.exe
  C:\Windows\System\iPzcSsH.exe
  2⤵
  PID:5168
- C:\Windows\System\kXLULMB.exe
  C:\Windows\System\kXLULMB.exe
  2⤵
  PID:5184
- C:\Windows\System\VQuHpXu.exe
  C:\Windows\System\VQuHpXu.exe
  2⤵
  PID:5220
- C:\Windows\System\yjTDxOZ.exe
  C:\Windows\System\yjTDxOZ.exe
  2⤵
  PID:5244
- C:\Windows\System\TbLSLWt.exe
  C:\Windows\System\TbLSLWt.exe
  2⤵
  PID:5276
- C:\Windows\System\CoeCZuV.exe
  C:\Windows\System\CoeCZuV.exe
  2⤵
  PID:5304
- C:\Windows\System\LLirQgR.exe
  C:\Windows\System\LLirQgR.exe
  2⤵
  PID:5332
- C:\Windows\System\ITgogoo.exe
  C:\Windows\System\ITgogoo.exe
  2⤵
  PID:5352
- C:\Windows\System\tCpyLau.exe
  C:\Windows\System\tCpyLau.exe
  2⤵
  PID:5380
- C:\Windows\System\ReOMRmz.exe
  C:\Windows\System\ReOMRmz.exe
  2⤵
  PID:5408
- C:\Windows\System\qyOfUKP.exe
  C:\Windows\System\qyOfUKP.exe
  2⤵
  PID:5440
- C:\Windows\System\eusQeeg.exe
  C:\Windows\System\eusQeeg.exe
  2⤵
  PID:5460
- C:\Windows\System\HTEKwCx.exe
  C:\Windows\System\HTEKwCx.exe
  2⤵
  PID:5488
- C:\Windows\System\JdvKSHW.exe
  C:\Windows\System\JdvKSHW.exe
  2⤵
  PID:5516
- C:\Windows\System\KLlhjqY.exe
  C:\Windows\System\KLlhjqY.exe
  2⤵
  PID:5552
- C:\Windows\System\DtlmYwn.exe
  C:\Windows\System\DtlmYwn.exe
  2⤵
  PID:5572
- C:\Windows\System\UIWsDqq.exe
  C:\Windows\System\UIWsDqq.exe
  2⤵
  PID:5612
- C:\Windows\System\aKdYQws.exe
  C:\Windows\System\aKdYQws.exe
  2⤵
  PID:5632
- C:\Windows\System\TdKniKp.exe
  C:\Windows\System\TdKniKp.exe
  2⤵
  PID:5668
- C:\Windows\System\VhBNyjd.exe
  C:\Windows\System\VhBNyjd.exe
  2⤵
  PID:5696
- C:\Windows\System\kgfEhCg.exe
  C:\Windows\System\kgfEhCg.exe
  2⤵
  PID:5724
- C:\Windows\System\trMLtNY.exe
  C:\Windows\System\trMLtNY.exe
  2⤵
  PID:5752
- C:\Windows\System\kmjSHPY.exe
  C:\Windows\System\kmjSHPY.exe
  2⤵
  PID:5780
- C:\Windows\System\NvCLpRv.exe
  C:\Windows\System\NvCLpRv.exe
  2⤵
  PID:5804
- C:\Windows\System\gqKBQVQ.exe
  C:\Windows\System\gqKBQVQ.exe
  2⤵
  PID:5832
- C:\Windows\System\IwEyDAX.exe
  C:\Windows\System\IwEyDAX.exe
  2⤵
  PID:5852
- C:\Windows\System\ceMzObL.exe
  C:\Windows\System\ceMzObL.exe
  2⤵
  PID:5892
- C:\Windows\System\iUlUYCN.exe
  C:\Windows\System\iUlUYCN.exe
  2⤵
  PID:5908
- C:\Windows\System\luvuIGO.exe
  C:\Windows\System\luvuIGO.exe
  2⤵
  PID:5944
- C:\Windows\System\gkAYxgs.exe
  C:\Windows\System\gkAYxgs.exe
  2⤵
  PID:5972
- C:\Windows\System\EoHszbf.exe
  C:\Windows\System\EoHszbf.exe
  2⤵
  PID:6000
- C:\Windows\System\JLpRScG.exe
  C:\Windows\System\JLpRScG.exe
  2⤵
  PID:6020
- C:\Windows\System\fDmvbMQ.exe
  C:\Windows\System\fDmvbMQ.exe
  2⤵
  PID:6040
- C:\Windows\System\opWETzl.exe
  C:\Windows\System\opWETzl.exe
  2⤵
  PID:6060
- C:\Windows\System\WuvJEzx.exe
  C:\Windows\System\WuvJEzx.exe
  2⤵
  PID:6088
- C:\Windows\System\RjLxNoP.exe
  C:\Windows\System\RjLxNoP.exe
  2⤵
  PID:6108
- C:\Windows\System\yudfiOn.exe
  C:\Windows\System\yudfiOn.exe
  2⤵
  PID:5124
- C:\Windows\System\kuVaAwt.exe
  C:\Windows\System\kuVaAwt.exe
  2⤵
  PID:5180
- C:\Windows\System\nSoDZem.exe
  C:\Windows\System\nSoDZem.exe
  2⤵
  PID:5236
- C:\Windows\System\FrXlzyB.exe
  C:\Windows\System\FrXlzyB.exe
  2⤵
  PID:5340
- C:\Windows\System\hdJjrcM.exe
  C:\Windows\System\hdJjrcM.exe
  2⤵
  PID:5392
- C:\Windows\System\pcZpZtC.exe
  C:\Windows\System\pcZpZtC.exe
  2⤵
  PID:5456
- C:\Windows\System\KBjZVjh.exe
  C:\Windows\System\KBjZVjh.exe
  2⤵
  PID:5536
- C:\Windows\System\qCofVrs.exe
  C:\Windows\System\qCofVrs.exe
  2⤵
  PID:5600
- C:\Windows\System\oduZYiu.exe
  C:\Windows\System\oduZYiu.exe
  2⤵
  PID:5656
- C:\Windows\System\DxBJjCH.exe
  C:\Windows\System\DxBJjCH.exe
  2⤵
  PID:5736
- C:\Windows\System\fajOudj.exe
  C:\Windows\System\fajOudj.exe
  2⤵
  PID:5816
- C:\Windows\System\xOJCIRR.exe
  C:\Windows\System\xOJCIRR.exe
  2⤵
  PID:5864
- C:\Windows\System\gqhFgre.exe
  C:\Windows\System\gqhFgre.exe
  2⤵
  PID:5952
- C:\Windows\System\OgtggUm.exe
  C:\Windows\System\OgtggUm.exe
  2⤵
  PID:5984
- C:\Windows\System\WpZOcvs.exe
  C:\Windows\System\WpZOcvs.exe
  2⤵
  PID:6012
- C:\Windows\System\CePXcsN.exe
  C:\Windows\System\CePXcsN.exe
  2⤵
  PID:6128
- C:\Windows\System\ebJITHX.exe
  C:\Windows\System\ebJITHX.exe
  2⤵
  PID:5176
- C:\Windows\System\OJxpOxe.exe
  C:\Windows\System\OJxpOxe.exe
  2⤵
  PID:5396
- C:\Windows\System\cNiiQDU.exe
  C:\Windows\System\cNiiQDU.exe
  2⤵
  PID:5544
- C:\Windows\System\xzRVfqd.exe
  C:\Windows\System\xzRVfqd.exe
  2⤵
  PID:5768
- C:\Windows\System\RpjRQCQ.exe
  C:\Windows\System\RpjRQCQ.exe
  2⤵
  PID:5876
- C:\Windows\System\nyuoRyI.exe
  C:\Windows\System\nyuoRyI.exe
  2⤵
  PID:6096
- C:\Windows\System\RoiaUMz.exe
  C:\Windows\System\RoiaUMz.exe
  2⤵
  PID:5292
- C:\Windows\System\KsNFJCB.exe
  C:\Windows\System\KsNFJCB.exe
  2⤵
  PID:5512
- C:\Windows\System\qnnrgDb.exe
  C:\Windows\System\qnnrgDb.exe
  2⤵
  PID:5764
- C:\Windows\System\aSRydju.exe
  C:\Windows\System\aSRydju.exe
  2⤵
  PID:5840
- C:\Windows\System\iJYXmrZ.exe
  C:\Windows\System\iJYXmrZ.exe
  2⤵
  PID:5348
- C:\Windows\System\mGYfHdw.exe
  C:\Windows\System\mGYfHdw.exe
  2⤵
  PID:6176
- C:\Windows\System\knZEAoy.exe
  C:\Windows\System\knZEAoy.exe
  2⤵
  PID:6200
- C:\Windows\System\aUUmDNm.exe
  C:\Windows\System\aUUmDNm.exe
  2⤵
  PID:6216
- C:\Windows\System\mtSpWcd.exe
  C:\Windows\System\mtSpWcd.exe
  2⤵
  PID:6236
- C:\Windows\System\ooSFzox.exe
  C:\Windows\System\ooSFzox.exe
  2⤵
  PID:6268
- C:\Windows\System\KmfAUGT.exe
  C:\Windows\System\KmfAUGT.exe
  2⤵
  PID:6300
- C:\Windows\System\UsdkJTP.exe
  C:\Windows\System\UsdkJTP.exe
  2⤵
  PID:6320
- C:\Windows\System\sSNUzlV.exe
  C:\Windows\System\sSNUzlV.exe
  2⤵
  PID:6348
- C:\Windows\System\nDZCqBO.exe
  C:\Windows\System\nDZCqBO.exe
  2⤵
  PID:6376
- C:\Windows\System\yXetzKi.exe
  C:\Windows\System\yXetzKi.exe
  2⤵
  PID:6420
- C:\Windows\System\wYYNyql.exe
  C:\Windows\System\wYYNyql.exe
  2⤵
  PID:6444
- C:\Windows\System\CmDFVWB.exe
  C:\Windows\System\CmDFVWB.exe
  2⤵
  PID:6472
- C:\Windows\System\eBiepxI.exe
  C:\Windows\System\eBiepxI.exe
  2⤵
  PID:6500
- C:\Windows\System\lfuczaN.exe
  C:\Windows\System\lfuczaN.exe
  2⤵
  PID:6528
- C:\Windows\System\VmppTCx.exe
  C:\Windows\System\VmppTCx.exe
  2⤵
  PID:6564
- C:\Windows\System\jKPZVmE.exe
  C:\Windows\System\jKPZVmE.exe
  2⤵
  PID:6584
- C:\Windows\System\zSeRmMj.exe
  C:\Windows\System\zSeRmMj.exe
  2⤵
  PID:6616
- C:\Windows\System\wOHZpdY.exe
  C:\Windows\System\wOHZpdY.exe
  2⤵
  PID:6644
- C:\Windows\System\yALIFSV.exe
  C:\Windows\System\yALIFSV.exe
  2⤵
  PID:6680
- C:\Windows\System\skBQeym.exe
  C:\Windows\System\skBQeym.exe
  2⤵
  PID:6708
- C:\Windows\System\KpwAJZU.exe
  C:\Windows\System\KpwAJZU.exe
  2⤵
  PID:6724
- C:\Windows\System\UnNKuim.exe
  C:\Windows\System\UnNKuim.exe
  2⤵
  PID:6752
- C:\Windows\System\PNNOvfi.exe
  C:\Windows\System\PNNOvfi.exe
  2⤵
  PID:6780
- C:\Windows\System\UGWKPGf.exe
  C:\Windows\System\UGWKPGf.exe
  2⤵
  PID:6812
- C:\Windows\System\oFVtZBq.exe
  C:\Windows\System\oFVtZBq.exe
  2⤵
  PID:6836
- C:\Windows\System\dFSTvDZ.exe
  C:\Windows\System\dFSTvDZ.exe
  2⤵
  PID:6872
- C:\Windows\System\agnTNIa.exe
  C:\Windows\System\agnTNIa.exe
  2⤵
  PID:6904
- C:\Windows\System\iKltkpH.exe
  C:\Windows\System\iKltkpH.exe
  2⤵
  PID:6932
- C:\Windows\System\fmziywj.exe
  C:\Windows\System\fmziywj.exe
  2⤵
  PID:6964
- C:\Windows\System\ddGzRRW.exe
  C:\Windows\System\ddGzRRW.exe
  2⤵
  PID:7000
- C:\Windows\System\FOhlBaJ.exe
  C:\Windows\System\FOhlBaJ.exe
  2⤵
  PID:7024
- C:\Windows\System\oJPMzGg.exe
  C:\Windows\System\oJPMzGg.exe
  2⤵
  PID:7044
- C:\Windows\System\ctrSxix.exe
  C:\Windows\System\ctrSxix.exe
  2⤵
  PID:7072
- C:\Windows\System\jKCaXhX.exe
  C:\Windows\System\jKCaXhX.exe
  2⤵
  PID:7112
- C:\Windows\System\AqywDpC.exe
  C:\Windows\System\AqywDpC.exe
  2⤵
  PID:7132
- C:\Windows\System\lhzDKme.exe
  C:\Windows\System\lhzDKme.exe
  2⤵
  PID:7156
- C:\Windows\System\rNybXAw.exe
  C:\Windows\System\rNybXAw.exe
  2⤵
  PID:6188
- C:\Windows\System\DDkbDAk.exe
  C:\Windows\System\DDkbDAk.exe
  2⤵
  PID:6184
- C:\Windows\System\keSaSFe.exe
  C:\Windows\System\keSaSFe.exe
  2⤵
  PID:6276
- C:\Windows\System\OKBnIVK.exe
  C:\Windows\System\OKBnIVK.exe
  2⤵
  PID:6400
- C:\Windows\System\hlKMvqd.exe
  C:\Windows\System\hlKMvqd.exe
  2⤵
  PID:6372
- C:\Windows\System\wfGunet.exe
  C:\Windows\System\wfGunet.exe
  2⤵
  PID:6488
- C:\Windows\System\JhITXdf.exe
  C:\Windows\System\JhITXdf.exe
  2⤵
  PID:6516
- C:\Windows\System\YBGlECq.exe
  C:\Windows\System\YBGlECq.exe
  2⤵
  PID:6596
- C:\Windows\System\QRIeqjH.exe
  C:\Windows\System\QRIeqjH.exe
  2⤵
  PID:6628
- C:\Windows\System\SokfRxs.exe
  C:\Windows\System\SokfRxs.exe
  2⤵
  PID:6768
- C:\Windows\System\fHwvBDM.exe
  C:\Windows\System\fHwvBDM.exe
  2⤵
  PID:6804
- C:\Windows\System\MDOrpgt.exe
  C:\Windows\System\MDOrpgt.exe
  2⤵
  PID:6892
- C:\Windows\System\RvKfRGE.exe
  C:\Windows\System\RvKfRGE.exe
  2⤵
  PID:6920
- C:\Windows\System\hjJvdCT.exe
  C:\Windows\System\hjJvdCT.exe
  2⤵
  PID:6924
- C:\Windows\System\lSjfxof.exe
  C:\Windows\System\lSjfxof.exe
  2⤵
  PID:7016
- C:\Windows\System\fywPlIe.exe
  C:\Windows\System\fywPlIe.exe
  2⤵
  PID:7056
- C:\Windows\System\fDWmzkK.exe
  C:\Windows\System\fDWmzkK.exe
  2⤵
  PID:7148
- C:\Windows\System\oWPBXkN.exe
  C:\Windows\System\oWPBXkN.exe
  2⤵
  PID:6248
- C:\Windows\System\lKcuifA.exe
  C:\Windows\System\lKcuifA.exe
  2⤵
  PID:6460
- C:\Windows\System\mBglTrn.exe
  C:\Windows\System\mBglTrn.exe
  2⤵
  PID:6548
- C:\Windows\System\xoZjgFe.exe
  C:\Windows\System\xoZjgFe.exe
  2⤵
  PID:6800
- C:\Windows\System\dFnivOD.exe
  C:\Windows\System\dFnivOD.exe
  2⤵
  PID:6864
- C:\Windows\System\RxiKVll.exe
  C:\Windows\System\RxiKVll.exe
  2⤵
  PID:7100
- C:\Windows\System\tTxeQTP.exe
  C:\Windows\System\tTxeQTP.exe
  2⤵
  PID:6192
- C:\Windows\System\tCIFLxH.exe
  C:\Windows\System\tCIFLxH.exe
  2⤵
  PID:6720
- C:\Windows\System\DkmhPxR.exe
  C:\Windows\System\DkmhPxR.exe
  2⤵
  PID:6576
- C:\Windows\System\HGazKzn.exe
  C:\Windows\System\HGazKzn.exe
  2⤵
  PID:7184
- C:\Windows\System\SJUUHEv.exe
  C:\Windows\System\SJUUHEv.exe
  2⤵
  PID:7208
- C:\Windows\System\bMxGyUr.exe
  C:\Windows\System\bMxGyUr.exe
  2⤵
  PID:7232
- C:\Windows\System\hxTsDBf.exe
  C:\Windows\System\hxTsDBf.exe
  2⤵
  PID:7256
- C:\Windows\System\wtItnpo.exe
  C:\Windows\System\wtItnpo.exe
  2⤵
  PID:7292
- C:\Windows\System\JhaSwGf.exe
  C:\Windows\System\JhaSwGf.exe
  2⤵
  PID:7320
- C:\Windows\System\BnlXtSb.exe
  C:\Windows\System\BnlXtSb.exe
  2⤵
  PID:7344
- C:\Windows\System\GrtAROo.exe
  C:\Windows\System\GrtAROo.exe
  2⤵
  PID:7364
- C:\Windows\System\mgwpBwQ.exe
  C:\Windows\System\mgwpBwQ.exe
  2⤵
  PID:7396
- C:\Windows\System\iqazlJR.exe
  C:\Windows\System\iqazlJR.exe
  2⤵
  PID:7424
- C:\Windows\System\QvdmrYJ.exe
  C:\Windows\System\QvdmrYJ.exe
  2⤵
  PID:7460
- C:\Windows\System\JiTLfKT.exe
  C:\Windows\System\JiTLfKT.exe
  2⤵
  PID:7492
- C:\Windows\System\kPAYiRg.exe
  C:\Windows\System\kPAYiRg.exe
  2⤵
  PID:7524
- C:\Windows\System\OKpLjll.exe
  C:\Windows\System\OKpLjll.exe
  2⤵
  PID:7556
- C:\Windows\System\kwrEUcC.exe
  C:\Windows\System\kwrEUcC.exe
  2⤵
  PID:7572
- C:\Windows\System\YxdDWkR.exe
  C:\Windows\System\YxdDWkR.exe
  2⤵
  PID:7612
- C:\Windows\System\NZYzpxz.exe
  C:\Windows\System\NZYzpxz.exe
  2⤵
  PID:7628
- C:\Windows\System\hyOHmwF.exe
  C:\Windows\System\hyOHmwF.exe
  2⤵
  PID:7656
- C:\Windows\System\ZjKMTzK.exe
  C:\Windows\System\ZjKMTzK.exe
  2⤵
  PID:7684
- C:\Windows\System\jaNhYZs.exe
  C:\Windows\System\jaNhYZs.exe
  2⤵
  PID:7716
- C:\Windows\System\baslmwV.exe
  C:\Windows\System\baslmwV.exe
  2⤵
  PID:7748
- C:\Windows\System\kWIZAyZ.exe
  C:\Windows\System\kWIZAyZ.exe
  2⤵
  PID:7776
- C:\Windows\System\GkInVTS.exe
  C:\Windows\System\GkInVTS.exe
  2⤵
  PID:7804
- C:\Windows\System\QXyHhtY.exe
  C:\Windows\System\QXyHhtY.exe
  2⤵
  PID:7848
- C:\Windows\System\EIGSllL.exe
  C:\Windows\System\EIGSllL.exe
  2⤵
  PID:7864
- C:\Windows\System\cnwLGHK.exe
  C:\Windows\System\cnwLGHK.exe
  2⤵
  PID:7900
- C:\Windows\System\Anioons.exe
  C:\Windows\System\Anioons.exe
  2⤵
  PID:7936
- C:\Windows\System\lmikOmt.exe
  C:\Windows\System\lmikOmt.exe
  2⤵
  PID:7964
- C:\Windows\System\hpUlTOp.exe
  C:\Windows\System\hpUlTOp.exe
  2⤵
  PID:7980
- C:\Windows\System\PcmTWou.exe
  C:\Windows\System\PcmTWou.exe
  2⤵
  PID:8012
- C:\Windows\System\oDNnKjg.exe
  C:\Windows\System\oDNnKjg.exe
  2⤵
  PID:8048
- C:\Windows\System\vYPxRqK.exe
  C:\Windows\System\vYPxRqK.exe
  2⤵
  PID:8072
- C:\Windows\System\GTDyTLA.exe
  C:\Windows\System\GTDyTLA.exe
  2⤵
  PID:8100
- C:\Windows\System\JnotenY.exe
  C:\Windows\System\JnotenY.exe
  2⤵
  PID:8128
- C:\Windows\System\MMDoPbM.exe
  C:\Windows\System\MMDoPbM.exe
  2⤵
  PID:8156
- C:\Windows\System\aXZwdWb.exe
  C:\Windows\System\aXZwdWb.exe
  2⤵
  PID:8176
- C:\Windows\System\aMNuCWk.exe
  C:\Windows\System\aMNuCWk.exe
  2⤵
  PID:7172
- C:\Windows\System\ciXsNvE.exe
  C:\Windows\System\ciXsNvE.exe
  2⤵
  PID:6556
- C:\Windows\System\fNddalH.exe
  C:\Windows\System\fNddalH.exe
  2⤵
  PID:7332
- C:\Windows\System\OrNWbtO.exe
  C:\Windows\System\OrNWbtO.exe
  2⤵
  PID:7284
- C:\Windows\System\ahbZpbB.exe
  C:\Windows\System\ahbZpbB.exe
  2⤵
  PID:7384
- C:\Windows\System\zOxtpqS.exe
  C:\Windows\System\zOxtpqS.exe
  2⤵
  PID:7392
- C:\Windows\System\PoSlFNO.exe
  C:\Windows\System\PoSlFNO.exe
  2⤵
  PID:7484
- C:\Windows\System\PonUoxA.exe
  C:\Windows\System\PonUoxA.exe
  2⤵
  PID:7488
- C:\Windows\System\paQjdEc.exe
  C:\Windows\System\paQjdEc.exe
  2⤵
  PID:7592
- C:\Windows\System\JkesRya.exe
  C:\Windows\System\JkesRya.exe
  2⤵
  PID:7708
- C:\Windows\System\MiwmYSs.exe
  C:\Windows\System\MiwmYSs.exe
  2⤵
  PID:7728
- C:\Windows\System\WYdrZjW.exe
  C:\Windows\System\WYdrZjW.exe
  2⤵
  PID:7828
- C:\Windows\System\HQflgFC.exe
  C:\Windows\System\HQflgFC.exe
  2⤵
  PID:7856
- C:\Windows\System\rubGYik.exe
  C:\Windows\System\rubGYik.exe
  2⤵
  PID:6264
- C:\Windows\System\FhYFyTM.exe
  C:\Windows\System\FhYFyTM.exe
  2⤵
  PID:7992
- C:\Windows\System\GPRRbGW.exe
  C:\Windows\System\GPRRbGW.exe
  2⤵
  PID:8088
- C:\Windows\System\lFGrlKU.exe
  C:\Windows\System\lFGrlKU.exe
  2⤵
  PID:8116
- C:\Windows\System\GwLXMbi.exe
  C:\Windows\System\GwLXMbi.exe
  2⤵
  PID:6364
- C:\Windows\System\OMKEIhV.exe
  C:\Windows\System\OMKEIhV.exe
  2⤵
  PID:6828
- C:\Windows\System\ceqAehX.exe
  C:\Windows\System\ceqAehX.exe
  2⤵
  PID:7336
- C:\Windows\System\PBrcgas.exe
  C:\Windows\System\PBrcgas.exe
  2⤵
  PID:7644
- C:\Windows\System\lCphuWu.exe
  C:\Windows\System\lCphuWu.exe
  2⤵
  PID:7676
- C:\Windows\System\WYbHQCe.exe
  C:\Windows\System\WYbHQCe.exe
  2⤵
  PID:7972
- C:\Windows\System\dncDwfH.exe
  C:\Windows\System\dncDwfH.exe
  2⤵
  PID:8084
- C:\Windows\System\dkJZsyq.exe
  C:\Windows\System\dkJZsyq.exe
  2⤵
  PID:6552
- C:\Windows\System\MlwBNeB.exe
  C:\Windows\System\MlwBNeB.exe
  2⤵
  PID:7472
- C:\Windows\System\zmUotgi.exe
  C:\Windows\System\zmUotgi.exe
  2⤵
  PID:7816
- C:\Windows\System\GONwtRf.exe
  C:\Windows\System\GONwtRf.exe
  2⤵
  PID:8140
- C:\Windows\System\TccIUPn.exe
  C:\Windows\System\TccIUPn.exe
  2⤵
  PID:7668
- C:\Windows\System\wJujzVO.exe
  C:\Windows\System\wJujzVO.exe
  2⤵
  PID:8208
- C:\Windows\System\mYknbmi.exe
  C:\Windows\System\mYknbmi.exe
  2⤵
  PID:8236
- C:\Windows\System\dVdoHmP.exe
  C:\Windows\System\dVdoHmP.exe
  2⤵
  PID:8268
- C:\Windows\System\BbWxaDN.exe
  C:\Windows\System\BbWxaDN.exe
  2⤵
  PID:8300
- C:\Windows\System\DESsARL.exe
  C:\Windows\System\DESsARL.exe
  2⤵
  PID:8324
- C:\Windows\System\dJAMdpf.exe
  C:\Windows\System\dJAMdpf.exe
  2⤵
  PID:8352
- C:\Windows\System\MwddVAp.exe
  C:\Windows\System\MwddVAp.exe
  2⤵
  PID:8388
- C:\Windows\System\WJfiPSO.exe
  C:\Windows\System\WJfiPSO.exe
  2⤵
  PID:8416
- C:\Windows\System\lSwsaHZ.exe
  C:\Windows\System\lSwsaHZ.exe
  2⤵
  PID:8436
- C:\Windows\System\CEjwDeT.exe
  C:\Windows\System\CEjwDeT.exe
  2⤵
  PID:8460
- C:\Windows\System\Tsctwzc.exe
  C:\Windows\System\Tsctwzc.exe
  2⤵
  PID:8500
- C:\Windows\System\VuihkDz.exe
  C:\Windows\System\VuihkDz.exe
  2⤵
  PID:8524
- C:\Windows\System\UMSJaaD.exe
  C:\Windows\System\UMSJaaD.exe
  2⤵
  PID:8556
- C:\Windows\System\iAVRJAq.exe
  C:\Windows\System\iAVRJAq.exe
  2⤵
  PID:8584
- C:\Windows\System\czrfXWp.exe
  C:\Windows\System\czrfXWp.exe
  2⤵
  PID:8612
- C:\Windows\System\UDHpxmG.exe
  C:\Windows\System\UDHpxmG.exe
  2⤵
  PID:8644
- C:\Windows\System\ArgTKlF.exe
  C:\Windows\System\ArgTKlF.exe
  2⤵
  PID:8668
- C:\Windows\System\UuEenNq.exe
  C:\Windows\System\UuEenNq.exe
  2⤵
  PID:8692
- C:\Windows\System\JxjMkau.exe
  C:\Windows\System\JxjMkau.exe
  2⤵
  PID:8728
- C:\Windows\System\aiiAxAW.exe
  C:\Windows\System\aiiAxAW.exe
  2⤵
  PID:8752
- C:\Windows\System\zebtnHu.exe
  C:\Windows\System\zebtnHu.exe
  2⤵
  PID:8780
- C:\Windows\System\xmcuayi.exe
  C:\Windows\System\xmcuayi.exe
  2⤵
  PID:8808
- C:\Windows\System\WLIkEvf.exe
  C:\Windows\System\WLIkEvf.exe
  2⤵
  PID:8832
- C:\Windows\System\snrwRxG.exe
  C:\Windows\System\snrwRxG.exe
  2⤵
  PID:8860
- C:\Windows\System\pYHvjza.exe
  C:\Windows\System\pYHvjza.exe
  2⤵
  PID:8888
- C:\Windows\System\JnFVmLn.exe
  C:\Windows\System\JnFVmLn.exe
  2⤵
  PID:8924
- C:\Windows\System\kmHFfVS.exe
  C:\Windows\System\kmHFfVS.exe
  2⤵
  PID:8952
- C:\Windows\System\RXoZTak.exe
  C:\Windows\System\RXoZTak.exe
  2⤵
  PID:8984
- C:\Windows\System\HxfNFgT.exe
  C:\Windows\System\HxfNFgT.exe
  2⤵
  PID:9004
- C:\Windows\System\gTCYjyj.exe
  C:\Windows\System\gTCYjyj.exe
  2⤵
  PID:9032
- C:\Windows\System\bAiyZuH.exe
  C:\Windows\System\bAiyZuH.exe
  2⤵
  PID:9056
- C:\Windows\System\pbNadCp.exe
  C:\Windows\System\pbNadCp.exe
  2⤵
  PID:9076
- C:\Windows\System\bifEQON.exe
  C:\Windows\System\bifEQON.exe
  2⤵
  PID:9108
- C:\Windows\System\prhYAiO.exe
  C:\Windows\System\prhYAiO.exe
  2⤵
  PID:9140
- C:\Windows\System\kDpZvTq.exe
  C:\Windows\System\kDpZvTq.exe
  2⤵
  PID:9172
- C:\Windows\System\pbuqthx.exe
  C:\Windows\System\pbuqthx.exe
  2⤵
  PID:9196
- C:\Windows\System\uaTBtot.exe
  C:\Windows\System\uaTBtot.exe
  2⤵
  PID:7540
- C:\Windows\System\DJguryY.exe
  C:\Windows\System\DJguryY.exe
  2⤵
  PID:8224
- C:\Windows\System\iVAiaMX.exe
  C:\Windows\System\iVAiaMX.exe
  2⤵
  PID:8256
- C:\Windows\System\wCosttf.exe
  C:\Windows\System\wCosttf.exe
  2⤵
  PID:8276
- C:\Windows\System\wCXlKOC.exe
  C:\Windows\System\wCXlKOC.exe
  2⤵
  PID:8360
- C:\Windows\System\pfNDPOC.exe
  C:\Windows\System\pfNDPOC.exe
  2⤵
  PID:8396
- C:\Windows\System\tPRayZJ.exe
  C:\Windows\System\tPRayZJ.exe
  2⤵
  PID:8468
- C:\Windows\System\bgbkNBt.exe
  C:\Windows\System\bgbkNBt.exe
  2⤵
  PID:8544
- C:\Windows\System\dFxUynv.exe
  C:\Windows\System\dFxUynv.exe
  2⤵
  PID:8604
- C:\Windows\System\naLFIXf.exe
  C:\Windows\System\naLFIXf.exe
  2⤵
  PID:8680
- C:\Windows\System\SwPQQgg.exe
  C:\Windows\System\SwPQQgg.exe
  2⤵
  PID:8744
- C:\Windows\System\RvWuscz.exe
  C:\Windows\System\RvWuscz.exe
  2⤵
  PID:8800
- C:\Windows\System\GlOnCqe.exe
  C:\Windows\System\GlOnCqe.exe
  2⤵
  PID:8852
- C:\Windows\System\esFdaVY.exe
  C:\Windows\System\esFdaVY.exe
  2⤵
  PID:8960
- C:\Windows\System\WVFzNvU.exe
  C:\Windows\System\WVFzNvU.exe
  2⤵
  PID:9040
- C:\Windows\System\ONIBoIo.exe
  C:\Windows\System\ONIBoIo.exe
  2⤵
  PID:9072
- C:\Windows\System\hSyHTux.exe
  C:\Windows\System\hSyHTux.exe
  2⤵
  PID:9088
- C:\Windows\System\liuTiii.exe
  C:\Windows\System\liuTiii.exe
  2⤵
  PID:9192
- C:\Windows\System\orwwsUy.exe
  C:\Windows\System\orwwsUy.exe
  2⤵
  PID:8296
- C:\Windows\System\BzDQetW.exe
  C:\Windows\System\BzDQetW.exe
  2⤵
  PID:8432
- C:\Windows\System\FArTHTZ.exe
  C:\Windows\System\FArTHTZ.exe
  2⤵
  PID:8480
- C:\Windows\System\zOkxYWb.exe
  C:\Windows\System\zOkxYWb.exe
  2⤵
  PID:8636
- C:\Windows\System\UFkQBVG.exe
  C:\Windows\System\UFkQBVG.exe
  2⤵
  PID:9152
- C:\Windows\System\iAZeiCb.exe
  C:\Windows\System\iAZeiCb.exe
  2⤵
  PID:8920
- C:\Windows\System\lVMVryQ.exe
  C:\Windows\System\lVMVryQ.exe
  2⤵
  PID:8788
- C:\Windows\System\ZFonFTw.exe
  C:\Windows\System\ZFonFTw.exe
  2⤵
  PID:9024
- C:\Windows\System\tgpZxcd.exe
  C:\Windows\System\tgpZxcd.exe
  2⤵
  PID:8448
- C:\Windows\System\ipyNzUN.exe
  C:\Windows\System\ipyNzUN.exe
  2⤵
  PID:8900
- C:\Windows\System\HifPjII.exe
  C:\Windows\System\HifPjII.exe
  2⤵
  PID:8872
- C:\Windows\System\RjdGsfh.exe
  C:\Windows\System\RjdGsfh.exe
  2⤵
  PID:9248
- C:\Windows\System\FMrcogN.exe
  C:\Windows\System\FMrcogN.exe
  2⤵
  PID:9280
- C:\Windows\System\WqarvEz.exe
  C:\Windows\System\WqarvEz.exe
  2⤵
  PID:9304
- C:\Windows\System\dxKJBIx.exe
  C:\Windows\System\dxKJBIx.exe
  2⤵
  PID:9336
- C:\Windows\System\tNvhaQe.exe
  C:\Windows\System\tNvhaQe.exe
  2⤵
  PID:9360
- C:\Windows\System\mqHgchv.exe
  C:\Windows\System\mqHgchv.exe
  2⤵
  PID:9392
- C:\Windows\System\heiDhxn.exe
  C:\Windows\System\heiDhxn.exe
  2⤵
  PID:9456
- C:\Windows\System\VrZTiIB.exe
  C:\Windows\System\VrZTiIB.exe
  2⤵
  PID:9484
- C:\Windows\System\haeTmmu.exe
  C:\Windows\System\haeTmmu.exe
  2⤵
  PID:9516
- C:\Windows\System\ZtBXnde.exe
  C:\Windows\System\ZtBXnde.exe
  2⤵
  PID:9552
- C:\Windows\System\bOOjWoC.exe
  C:\Windows\System\bOOjWoC.exe
  2⤵
  PID:9572
- C:\Windows\System\mpHGezc.exe
  C:\Windows\System\mpHGezc.exe
  2⤵
  PID:9588
- C:\Windows\System\jEzGfFo.exe
  C:\Windows\System\jEzGfFo.exe
  2⤵
  PID:9608
- C:\Windows\System\NNiGANl.exe
  C:\Windows\System\NNiGANl.exe
  2⤵
  PID:9644
- C:\Windows\System\GkKalPA.exe
  C:\Windows\System\GkKalPA.exe
  2⤵
  PID:9672
- C:\Windows\System\YsohGZy.exe
  C:\Windows\System\YsohGZy.exe
  2⤵
  PID:9696
- C:\Windows\System\IBYpLBa.exe
  C:\Windows\System\IBYpLBa.exe
  2⤵
  PID:9728
- C:\Windows\System\vvRIOLK.exe
  C:\Windows\System\vvRIOLK.exe
  2⤵
  PID:9760
- C:\Windows\System\ZizxUWT.exe
  C:\Windows\System\ZizxUWT.exe
  2⤵
  PID:9784
- C:\Windows\System\VlqBDwO.exe
  C:\Windows\System\VlqBDwO.exe
  2⤵
  PID:9800
- C:\Windows\System\zOokdNE.exe
  C:\Windows\System\zOokdNE.exe
  2⤵
  PID:9824
- C:\Windows\System\BUlziHR.exe
  C:\Windows\System\BUlziHR.exe
  2⤵
  PID:9856
- C:\Windows\System\jYtnKUA.exe
  C:\Windows\System\jYtnKUA.exe
  2⤵
  PID:9884
- C:\Windows\System\wSBTMqh.exe
  C:\Windows\System\wSBTMqh.exe
  2⤵
  PID:9924
- C:\Windows\System\PqnMXDi.exe
  C:\Windows\System\PqnMXDi.exe
  2⤵
  PID:9944
- C:\Windows\System\nYHJpBq.exe
  C:\Windows\System\nYHJpBq.exe
  2⤵
  PID:9968
- C:\Windows\System\LlVfHZz.exe
  C:\Windows\System\LlVfHZz.exe
  2⤵
  PID:9996
- C:\Windows\System\WkNmloy.exe
  C:\Windows\System\WkNmloy.exe
  2⤵
  PID:10028
- C:\Windows\System\OpkhKaT.exe
  C:\Windows\System\OpkhKaT.exe
  2⤵
  PID:10060
- C:\Windows\System\LNMzbAr.exe
  C:\Windows\System\LNMzbAr.exe
  2⤵
  PID:10096
- C:\Windows\System\MRfXdNI.exe
  C:\Windows\System\MRfXdNI.exe
  2⤵
  PID:10116
- C:\Windows\System\TZBllRF.exe
  C:\Windows\System\TZBllRF.exe
  2⤵
  PID:10140
- C:\Windows\System\DjpFIsF.exe
  C:\Windows\System\DjpFIsF.exe
  2⤵
  PID:10160
- C:\Windows\System\FxxzLib.exe
  C:\Windows\System\FxxzLib.exe
  2⤵
  PID:10192
- C:\Windows\System\AOWLiML.exe
  C:\Windows\System\AOWLiML.exe
  2⤵
  PID:10216
- C:\Windows\System\XkXqDhg.exe
  C:\Windows\System\XkXqDhg.exe
  2⤵
  PID:9236
- C:\Windows\System\iGLXYTo.exe
  C:\Windows\System\iGLXYTo.exe
  2⤵
  PID:9292
- C:\Windows\System\gTpkBih.exe
  C:\Windows\System\gTpkBih.exe
  2⤵
  PID:9328
- C:\Windows\System\RJVWCoH.exe
  C:\Windows\System\RJVWCoH.exe
  2⤵
  PID:9224
- C:\Windows\System\zfPWlYr.exe
  C:\Windows\System\zfPWlYr.exe
  2⤵
  PID:9416
- C:\Windows\System\pXmDsSf.exe
  C:\Windows\System\pXmDsSf.exe
  2⤵
  PID:9508
- C:\Windows\System\CRCzZBR.exe
  C:\Windows\System\CRCzZBR.exe
  2⤵
  PID:9528
- C:\Windows\System\liFrBZC.exe
  C:\Windows\System\liFrBZC.exe
  2⤵
  PID:9580
- C:\Windows\System\IlpPdcW.exe
  C:\Windows\System\IlpPdcW.exe
  2⤵
  PID:9668
- C:\Windows\System\CRrkIox.exe
  C:\Windows\System\CRrkIox.exe
  2⤵
  PID:9752
- C:\Windows\System\MZsnezT.exe
  C:\Windows\System\MZsnezT.exe
  2⤵
  PID:9840
- C:\Windows\System\HRhnJHd.exe
  C:\Windows\System\HRhnJHd.exe
  2⤵
  PID:9880
- C:\Windows\System\fEfJidp.exe
  C:\Windows\System\fEfJidp.exe
  2⤵
  PID:9952
- C:\Windows\System\EHITZnM.exe
  C:\Windows\System\EHITZnM.exe
  2⤵
  PID:10024
- C:\Windows\System\MvtYhhz.exe
  C:\Windows\System\MvtYhhz.exe
  2⤵
  PID:10048
- C:\Windows\System\ktXoajB.exe
  C:\Windows\System\ktXoajB.exe
  2⤵
  PID:10136
- C:\Windows\System\riaTAdl.exe
  C:\Windows\System\riaTAdl.exe
  2⤵
  PID:10212
- C:\Windows\System\ecvJQMZ.exe
  C:\Windows\System\ecvJQMZ.exe
  2⤵
  PID:8564
- C:\Windows\System\pokmRdg.exe
  C:\Windows\System\pokmRdg.exe
  2⤵
  PID:9448
- C:\Windows\System\iXyBhSm.exe
  C:\Windows\System\iXyBhSm.exe
  2⤵
  PID:9496
- C:\Windows\System\OCkXXzp.exe
  C:\Windows\System\OCkXXzp.exe
  2⤵
  PID:9568
- C:\Windows\System\mUWUndj.exe
  C:\Windows\System\mUWUndj.exe
  2⤵
  PID:9596
- C:\Windows\System\KkogTnD.exe
  C:\Windows\System\KkogTnD.exe
  2⤵
  PID:9980
- C:\Windows\System\gVoQbss.exe
  C:\Windows\System\gVoQbss.exe
  2⤵
  PID:10108
- C:\Windows\System\KnvnWCr.exe
  C:\Windows\System\KnvnWCr.exe
  2⤵
  PID:9408
- C:\Windows\System\VrYyizw.exe
  C:\Windows\System\VrYyizw.exe
  2⤵
  PID:9896
- C:\Windows\System\uTrEJCE.exe
  C:\Windows\System\uTrEJCE.exe
  2⤵
  PID:9684
- C:\Windows\System\cEYJfVq.exe
  C:\Windows\System\cEYJfVq.exe
  2⤵
  PID:10264
- C:\Windows\System\fIZcJBX.exe
  C:\Windows\System\fIZcJBX.exe
  2⤵
  PID:10280
- C:\Windows\System\SQhyESM.exe
  C:\Windows\System\SQhyESM.exe
  2⤵
  PID:10308
- C:\Windows\System\PuxrXfk.exe
  C:\Windows\System\PuxrXfk.exe
  2⤵
  PID:10344
- C:\Windows\System\AiQfgkh.exe
  C:\Windows\System\AiQfgkh.exe
  2⤵
  PID:10372
- C:\Windows\System\dciJfwh.exe
  C:\Windows\System\dciJfwh.exe
  2⤵
  PID:10404
- C:\Windows\System\bcmKVEW.exe
  C:\Windows\System\bcmKVEW.exe
  2⤵
  PID:10428
- C:\Windows\System\eEbpGEo.exe
  C:\Windows\System\eEbpGEo.exe
  2⤵
  PID:10456
- C:\Windows\System\IVZDJEW.exe
  C:\Windows\System\IVZDJEW.exe
  2⤵
  PID:10484
- C:\Windows\System\WsZnhwG.exe
  C:\Windows\System\WsZnhwG.exe
  2⤵
  PID:10516
- C:\Windows\System\NIErIyd.exe
  C:\Windows\System\NIErIyd.exe
  2⤵
  PID:10544
- C:\Windows\System\CYLcfIa.exe
  C:\Windows\System\CYLcfIa.exe
  2⤵
  PID:10576
- C:\Windows\System\yDgPQrx.exe
  C:\Windows\System\yDgPQrx.exe
  2⤵
  PID:10600
- C:\Windows\System\HglGrUe.exe
  C:\Windows\System\HglGrUe.exe
  2⤵
  PID:10624
- C:\Windows\System\LGJaqGx.exe
  C:\Windows\System\LGJaqGx.exe
  2⤵
  PID:10652
- C:\Windows\System\vAgCAgl.exe
  C:\Windows\System\vAgCAgl.exe
  2⤵
  PID:10672
- C:\Windows\System\jbdDjME.exe
  C:\Windows\System\jbdDjME.exe
  2⤵
  PID:10704
- C:\Windows\System\BBekEbf.exe
  C:\Windows\System\BBekEbf.exe
  2⤵
  PID:10728
- C:\Windows\System\VoyZlEi.exe
  C:\Windows\System\VoyZlEi.exe
  2⤵
  PID:10752
- C:\Windows\System\TMjTgId.exe
  C:\Windows\System\TMjTgId.exe
  2⤵
  PID:10780
- C:\Windows\System\KKJPqLI.exe
  C:\Windows\System\KKJPqLI.exe
  2⤵
  PID:10800
- C:\Windows\System\yCtcMyL.exe
  C:\Windows\System\yCtcMyL.exe
  2⤵
  PID:10836
- C:\Windows\System\odJNQmY.exe
  C:\Windows\System\odJNQmY.exe
  2⤵
  PID:10876
- C:\Windows\System\tWowCms.exe
  C:\Windows\System\tWowCms.exe
  2⤵
  PID:10892
- C:\Windows\System\tMuFIJj.exe
  C:\Windows\System\tMuFIJj.exe
  2⤵
  PID:10928
- C:\Windows\System\fFYqoTZ.exe
  C:\Windows\System\fFYqoTZ.exe
  2⤵
  PID:10948
- C:\Windows\System\LjyMPRk.exe
  C:\Windows\System\LjyMPRk.exe
  2⤵
  PID:10976
- C:\Windows\System\glLhcSk.exe
  C:\Windows\System\glLhcSk.exe
  2⤵
  PID:10992
- C:\Windows\System\dwhGazC.exe
  C:\Windows\System\dwhGazC.exe
  2⤵
  PID:11028
- C:\Windows\System\pWDGTNT.exe
  C:\Windows\System\pWDGTNT.exe
  2⤵
  PID:11056
- C:\Windows\System\ICautzq.exe
  C:\Windows\System\ICautzq.exe
  2⤵
  PID:11092
- C:\Windows\System\QmDPgxr.exe
  C:\Windows\System\QmDPgxr.exe
  2⤵
  PID:11124
- C:\Windows\System\eGyHalW.exe
  C:\Windows\System\eGyHalW.exe
  2⤵
  PID:11164
- C:\Windows\System\zNhoFOO.exe
  C:\Windows\System\zNhoFOO.exe
  2⤵
  PID:11200
- C:\Windows\System\aAgEPoo.exe
  C:\Windows\System\aAgEPoo.exe
  2⤵
  PID:11220
- C:\Windows\System\RGaYcEe.exe
  C:\Windows\System\RGaYcEe.exe
  2⤵
  PID:11236
- C:\Windows\System\VtHtjVh.exe
  C:\Windows\System\VtHtjVh.exe
  2⤵
  PID:9352
- C:\Windows\System\zhcSRDh.exe
  C:\Windows\System\zhcSRDh.exe
  2⤵
  PID:9960
- C:\Windows\System\UffTLmJ.exe
  C:\Windows\System\UffTLmJ.exe
  2⤵
  PID:10256
- C:\Windows\System\uGNbCGa.exe
  C:\Windows\System\uGNbCGa.exe
  2⤵
  PID:10328
- C:\Windows\System\JkHUdUA.exe
  C:\Windows\System\JkHUdUA.exe
  2⤵
  PID:10296
- C:\Windows\System\zxZRctr.exe
  C:\Windows\System\zxZRctr.exe
  2⤵
  PID:10468
- C:\Windows\System\potIMJQ.exe
  C:\Windows\System\potIMJQ.exe
  2⤵
  PID:10608
- C:\Windows\System\rWkYVZq.exe
  C:\Windows\System\rWkYVZq.exe
  2⤵
  PID:10528
- C:\Windows\System\xBwUrHv.exe
  C:\Windows\System\xBwUrHv.exe
  2⤵
  PID:10696
- C:\Windows\System\yowlVSo.exe
  C:\Windows\System\yowlVSo.exe
  2⤵
  PID:10748
- C:\Windows\System\HfrOudE.exe
  C:\Windows\System\HfrOudE.exe
  2⤵
  PID:10688
- C:\Windows\System\GvvEMAB.exe
  C:\Windows\System\GvvEMAB.exe
  2⤵
  PID:10736
- C:\Windows\System\EhIUrLS.exe
  C:\Windows\System\EhIUrLS.exe
  2⤵
  PID:10812
- C:\Windows\System\hgGtWuM.exe
  C:\Windows\System\hgGtWuM.exe
  2⤵
  PID:10888
- C:\Windows\System\cXpLPns.exe
  C:\Windows\System\cXpLPns.exe
  2⤵
  PID:10912
- C:\Windows\System\iWhBzfs.exe
  C:\Windows\System\iWhBzfs.exe
  2⤵
  PID:11012
- C:\Windows\System\HypNnKy.exe
  C:\Windows\System\HypNnKy.exe
  2⤵
  PID:11044
- C:\Windows\System\EJJuRCE.exe
  C:\Windows\System\EJJuRCE.exe
  2⤵
  PID:11136
- C:\Windows\System\PAfSUSe.exe
  C:\Windows\System\PAfSUSe.exe
  2⤵
  PID:10272
- C:\Windows\System\MuqeyOD.exe
  C:\Windows\System\MuqeyOD.exe
  2⤵
  PID:10392
- C:\Windows\System\CaqRiCx.exe
  C:\Windows\System\CaqRiCx.exe
  2⤵
  PID:10424
- C:\Windows\System\oVagnaE.exe
  C:\Windows\System\oVagnaE.exe
  2⤵
  PID:10568
- C:\Windows\System\uiDhcug.exe
  C:\Windows\System\uiDhcug.exe
  2⤵
  PID:10448
- C:\Windows\System\fjJcTyC.exe
  C:\Windows\System\fjJcTyC.exe
  2⤵
  PID:10908
- C:\Windows\System\beZUQJl.exe
  C:\Windows\System\beZUQJl.exe
  2⤵
  PID:11192
- C:\Windows\System\KwbiOfX.exe
  C:\Windows\System\KwbiOfX.exe
  2⤵
  PID:10968
- C:\Windows\System\gnUkEge.exe
  C:\Windows\System\gnUkEge.exe
  2⤵
  PID:9468
- C:\Windows\System\wHwccCS.exe
  C:\Windows\System\wHwccCS.exe
  2⤵
  PID:11152
- C:\Windows\System\aSngpvg.exe
  C:\Windows\System\aSngpvg.exe
  2⤵
  PID:11256
- C:\Windows\System\kqyPzOK.exe
  C:\Windows\System\kqyPzOK.exe
  2⤵
  PID:11272
- C:\Windows\System\MxSgzzX.exe
  C:\Windows\System\MxSgzzX.exe
  2⤵
  PID:11300
- C:\Windows\System\RLTxKyW.exe
  C:\Windows\System\RLTxKyW.exe
  2⤵
  PID:11316
- C:\Windows\System\AmdtEij.exe
  C:\Windows\System\AmdtEij.exe
  2⤵
  PID:11344
- C:\Windows\System\tLzRmYf.exe
  C:\Windows\System\tLzRmYf.exe
  2⤵
  PID:11368
- C:\Windows\System\xyxTgBZ.exe
  C:\Windows\System\xyxTgBZ.exe
  2⤵
  PID:11412
- C:\Windows\System\jPKfvem.exe
  C:\Windows\System\jPKfvem.exe
  2⤵
  PID:11440
- C:\Windows\System\FOdDWUj.exe
  C:\Windows\System\FOdDWUj.exe
  2⤵
  PID:11472
- C:\Windows\System\Naepbaq.exe
  C:\Windows\System\Naepbaq.exe
  2⤵
  PID:11508
- C:\Windows\System\KjkiSQI.exe
  C:\Windows\System\KjkiSQI.exe
  2⤵
  PID:11544
- C:\Windows\System\hGslvLh.exe
  C:\Windows\System\hGslvLh.exe
  2⤵
  PID:11564
- C:\Windows\System\nlEkYpx.exe
  C:\Windows\System\nlEkYpx.exe
  2⤵
  PID:11592
- C:\Windows\System\qaLLebX.exe
  C:\Windows\System\qaLLebX.exe
  2⤵
  PID:11612
- C:\Windows\System\OnbqekU.exe
  C:\Windows\System\OnbqekU.exe
  2⤵
  PID:11640
- C:\Windows\System\KUcnSBe.exe
  C:\Windows\System\KUcnSBe.exe
  2⤵
  PID:11668
- C:\Windows\System\MNRTufh.exe
  C:\Windows\System\MNRTufh.exe
  2⤵
  PID:11688
- C:\Windows\System\zYXcCEg.exe
  C:\Windows\System\zYXcCEg.exe
  2⤵
  PID:11708
- C:\Windows\System\TEOATNK.exe
  C:\Windows\System\TEOATNK.exe
  2⤵
  PID:11740
- C:\Windows\System\mzSBcvN.exe
  C:\Windows\System\mzSBcvN.exe
  2⤵
  PID:11780
- C:\Windows\System\EHGfbHV.exe
  C:\Windows\System\EHGfbHV.exe
  2⤵
  PID:11812
- C:\Windows\System\PydrHVT.exe
  C:\Windows\System\PydrHVT.exe
  2⤵
  PID:11836
- C:\Windows\System\UqZfpKi.exe
  C:\Windows\System\UqZfpKi.exe
  2⤵
  PID:11868
- C:\Windows\System\OElTWsL.exe
  C:\Windows\System\OElTWsL.exe
  2⤵
  PID:11900
- C:\Windows\System\bGoPTKA.exe
  C:\Windows\System\bGoPTKA.exe
  2⤵
  PID:11928
- C:\Windows\System\cYaKIDw.exe
  C:\Windows\System\cYaKIDw.exe
  2⤵
  PID:11948
- C:\Windows\System\rYUVWZH.exe
  C:\Windows\System\rYUVWZH.exe
  2⤵
  PID:11984
- C:\Windows\System\VxERYTA.exe
  C:\Windows\System\VxERYTA.exe
  2⤵
  PID:12004
- C:\Windows\System\JPjDkLu.exe
  C:\Windows\System\JPjDkLu.exe
  2⤵
  PID:12036
- C:\Windows\System\Lrcbyum.exe
  C:\Windows\System\Lrcbyum.exe
  2⤵
  PID:12064
- C:\Windows\System\BxUeNYA.exe
  C:\Windows\System\BxUeNYA.exe
  2⤵
  PID:12084
- C:\Windows\System\rwlYNxQ.exe
  C:\Windows\System\rwlYNxQ.exe
  2⤵
  PID:12108
- C:\Windows\System\XNcGIpt.exe
  C:\Windows\System\XNcGIpt.exe
  2⤵
  PID:12128
- C:\Windows\System\tmeEEdz.exe
  C:\Windows\System\tmeEEdz.exe
  2⤵
  PID:12156
- C:\Windows\System\vZEpWvE.exe
  C:\Windows\System\vZEpWvE.exe
  2⤵
  PID:12184
- C:\Windows\System\wGqIWgD.exe
  C:\Windows\System\wGqIWgD.exe
  2⤵
  PID:12220
- C:\Windows\System\jCOyWAz.exe
  C:\Windows\System\jCOyWAz.exe
  2⤵
  PID:12240
- C:\Windows\System\iVouBKN.exe
  C:\Windows\System\iVouBKN.exe
  2⤵
  PID:12276
- C:\Windows\System\ZWmIfJB.exe
  C:\Windows\System\ZWmIfJB.exe
  2⤵
  PID:11248
- C:\Windows\System\VBCkXGA.exe
  C:\Windows\System\VBCkXGA.exe
  2⤵
  PID:11328
- C:\Windows\System\AdwakUo.exe
  C:\Windows\System\AdwakUo.exe
  2⤵
  PID:11292
- C:\Windows\System\MrWxqlM.exe
  C:\Windows\System\MrWxqlM.exe
  2⤵
  PID:11448
- C:\Windows\System\LhGAvKp.exe
  C:\Windows\System\LhGAvKp.exe
  2⤵
  PID:10416
- C:\Windows\System\OpJheDm.exe
  C:\Windows\System\OpJheDm.exe
  2⤵
  PID:11572
- C:\Windows\System\mlBitkh.exe
  C:\Windows\System\mlBitkh.exe
  2⤵
  PID:11380
- C:\Windows\System\IVkDiRE.exe
  C:\Windows\System\IVkDiRE.exe
  2⤵
  PID:11704
- C:\Windows\System\kPgUMMS.exe
  C:\Windows\System\kPgUMMS.exe
  2⤵
  PID:11676
- C:\Windows\System\GNovAdM.exe
  C:\Windows\System\GNovAdM.exe
  2⤵
  PID:11820
- C:\Windows\System\vQDByXd.exe
  C:\Windows\System\vQDByXd.exe
  2⤵
  PID:11852
- C:\Windows\System\gdcONXL.exe
  C:\Windows\System\gdcONXL.exe
  2⤵
  PID:11888
- C:\Windows\System\ZUUQoWd.exe
  C:\Windows\System\ZUUQoWd.exe
  2⤵
  PID:12028
- C:\Windows\System\DxhRZxQ.exe
  C:\Windows\System\DxhRZxQ.exe
  2⤵
  PID:11920
- C:\Windows\System\XbVAoTD.exe
  C:\Windows\System\XbVAoTD.exe
  2⤵
  PID:12172
- C:\Windows\System\AKFdInx.exe
  C:\Windows\System\AKFdInx.exe
  2⤵
  PID:12216
- C:\Windows\System\fDzvitF.exe
  C:\Windows\System\fDzvitF.exe
  2⤵
  PID:12148
- C:\Windows\System\UMCPhJq.exe
  C:\Windows\System\UMCPhJq.exe
  2⤵
  PID:11284
- C:\Windows\System\RwtgkMl.exe
  C:\Windows\System\RwtgkMl.exe
  2⤵
  PID:12232
- C:\Windows\System\XNPrevM.exe
  C:\Windows\System\XNPrevM.exe
  2⤵
  PID:10388
- C:\Windows\System\PCZcROV.exe
  C:\Windows\System\PCZcROV.exe
  2⤵
  PID:11496
- C:\Windows\System\fMNEAVP.exe
  C:\Windows\System\fMNEAVP.exe
  2⤵
  PID:11524
- C:\Windows\System\vkoWLdj.exe
  C:\Windows\System\vkoWLdj.exe
  2⤵
  PID:11968
- C:\Windows\System\CwnkTdV.exe
  C:\Windows\System\CwnkTdV.exe
  2⤵
  PID:12200
- C:\Windows\System\rdImvCj.exe
  C:\Windows\System\rdImvCj.exe
  2⤵
  PID:12076
- C:\Windows\System\vXKGjpp.exe
  C:\Windows\System\vXKGjpp.exe
  2⤵
  PID:11884
- C:\Windows\System\untgjyE.exe
  C:\Windows\System\untgjyE.exe
  2⤵
  PID:11980
- C:\Windows\System\GdxEkcB.exe
  C:\Windows\System\GdxEkcB.exe
  2⤵
  PID:12304
- C:\Windows\System\vymUZQa.exe
  C:\Windows\System\vymUZQa.exe
  2⤵
  PID:12348
- C:\Windows\System\yOukDea.exe
  C:\Windows\System\yOukDea.exe
  2⤵
  PID:12372
- C:\Windows\System\wezYofh.exe
  C:\Windows\System\wezYofh.exe
  2⤵
  PID:12404
- C:\Windows\System\QMjZyRn.exe
  C:\Windows\System\QMjZyRn.exe
  2⤵
  PID:12440
- C:\Windows\System\BehvQWp.exe
  C:\Windows\System\BehvQWp.exe
  2⤵
  PID:12460
- C:\Windows\System\xHuybaA.exe
  C:\Windows\System\xHuybaA.exe
  2⤵
  PID:12484
- C:\Windows\System\ynhmIRC.exe
  C:\Windows\System\ynhmIRC.exe
  2⤵
  PID:12508
- C:\Windows\System\JVlUtfD.exe
  C:\Windows\System\JVlUtfD.exe
  2⤵
  PID:12536
- C:\Windows\System\UmqWTgH.exe
  C:\Windows\System\UmqWTgH.exe
  2⤵
  PID:12564
- C:\Windows\System\kjuBxCh.exe
  C:\Windows\System\kjuBxCh.exe
  2⤵
  PID:12600
- C:\Windows\System\QnXjfhs.exe
  C:\Windows\System\QnXjfhs.exe
  2⤵
  PID:12628
- C:\Windows\System\xmFrZVS.exe
  C:\Windows\System\xmFrZVS.exe
  2⤵
  PID:12652
- C:\Windows\System\FqdOsHQ.exe
  C:\Windows\System\FqdOsHQ.exe
  2⤵
  PID:12680
- C:\Windows\System\GtaqcgX.exe
  C:\Windows\System\GtaqcgX.exe
  2⤵
  PID:12704
- C:\Windows\System\bpMAdVl.exe
  C:\Windows\System\bpMAdVl.exe
  2⤵
  PID:12732
- C:\Windows\System\PrhjKzJ.exe
  C:\Windows\System\PrhjKzJ.exe
  2⤵
  PID:12760
- C:\Windows\System\ORggMBH.exe
  C:\Windows\System\ORggMBH.exe
  2⤵
  PID:12788
- C:\Windows\System\NooElmg.exe
  C:\Windows\System\NooElmg.exe
  2⤵
  PID:12828
- C:\Windows\System\axlMryK.exe
  C:\Windows\System\axlMryK.exe
  2⤵
  PID:12848
- C:\Windows\System\rdxCOkV.exe
  C:\Windows\System\rdxCOkV.exe
  2⤵
  PID:12888
- C:\Windows\System\IyigLkq.exe
  C:\Windows\System\IyigLkq.exe
  2⤵
  PID:12908
- C:\Windows\System\UvAzSMm.exe
  C:\Windows\System\UvAzSMm.exe
  2⤵
  PID:12952
- C:\Windows\System\fHKULXs.exe
  C:\Windows\System\fHKULXs.exe
  2⤵
  PID:12980
- C:\Windows\System\usaMGig.exe
  C:\Windows\System\usaMGig.exe
  2⤵
  PID:13012
- C:\Windows\System\hlrpJYn.exe
  C:\Windows\System\hlrpJYn.exe
  2⤵
  PID:13036
- C:\Windows\System\NbhFVRe.exe
  C:\Windows\System\NbhFVRe.exe
  2⤵
  PID:13060
- C:\Windows\System\uwzxVul.exe
  C:\Windows\System\uwzxVul.exe
  2⤵
  PID:13088
- C:\Windows\System\vKumScb.exe
  C:\Windows\System\vKumScb.exe
  2⤵
  PID:13116
- C:\Windows\System\tvXJPRL.exe
  C:\Windows\System\tvXJPRL.exe
  2⤵
  PID:13140
- C:\Windows\System\WzESVjp.exe
  C:\Windows\System\WzESVjp.exe
  2⤵
  PID:13160
- C:\Windows\System\bjulbGq.exe
  C:\Windows\System\bjulbGq.exe
  2⤵
  PID:13184
- C:\Windows\System\gHOZfPM.exe
  C:\Windows\System\gHOZfPM.exe
  2⤵
  PID:13212
- C:\Windows\System\ALnXThr.exe
  C:\Windows\System\ALnXThr.exe
  2⤵
  PID:13240
- C:\Windows\System\SlWMZkm.exe
  C:\Windows\System\SlWMZkm.exe
  2⤵
  PID:13268
- C:\Windows\System\DPIHZuO.exe
  C:\Windows\System\DPIHZuO.exe
  2⤵
  PID:13296
- C:\Windows\System\RLFWdda.exe
  C:\Windows\System\RLFWdda.exe
  2⤵
  PID:12212
- C:\Windows\System\mniYAQb.exe
  C:\Windows\System\mniYAQb.exe
  2⤵
  PID:11312
- C:\Windows\System\yxSqDTq.exe
  C:\Windows\System\yxSqDTq.exe
  2⤵
  PID:11656
- C:\Windows\System\jQSjFdi.exe
  C:\Windows\System\jQSjFdi.exe
  2⤵
  PID:12300
- C:\Windows\System\qOkYzXN.exe
  C:\Windows\System\qOkYzXN.exe
  2⤵
  PID:12332
- C:\Windows\System\KLZAhqC.exe
  C:\Windows\System\KLZAhqC.exe
  2⤵
  PID:12548
- C:\Windows\System\NnXBxlr.exe
  C:\Windows\System\NnXBxlr.exe
  2⤵
  PID:12392
- C:\Windows\System\ABhmyQu.exe
  C:\Windows\System\ABhmyQu.exe
  2⤵
  PID:12556
- C:\Windows\System\gNchkIG.exe
  C:\Windows\System\gNchkIG.exe
  2⤵
  PID:12724
- C:\Windows\System\seAxcHu.exe
  C:\Windows\System\seAxcHu.exe
  2⤵
  PID:12776
- C:\Windows\System\rEzvcvi.exe
  C:\Windows\System\rEzvcvi.exe
  2⤵
  PID:12612
- C:\Windows\System\CuzRjZG.exe
  C:\Windows\System\CuzRjZG.exe
  2⤵
  PID:12876
- C:\Windows\System\cKTVcVW.exe
  C:\Windows\System\cKTVcVW.exe
  2⤵
  PID:12800
- C:\Windows\System\GdtnVHN.exe
  C:\Windows\System\GdtnVHN.exe
  2⤵
  PID:12780
- C:\Windows\System\TOOFoga.exe
  C:\Windows\System\TOOFoga.exe
  2⤵
  PID:13024
- C:\Windows\System\ZRnEvjJ.exe
  C:\Windows\System\ZRnEvjJ.exe
  2⤵
  PID:13004
- C:\Windows\System\PeMPAsk.exe
  C:\Windows\System\PeMPAsk.exe
  2⤵
  PID:13072
- C:\Windows\System\SkEcMpa.exe
  C:\Windows\System\SkEcMpa.exe
  2⤵
  PID:13008
- C:\Windows\System\MbEGIyR.exe
  C:\Windows\System\MbEGIyR.exe
  2⤵
  PID:13264
- C:\Windows\System\LENDOaw.exe
  C:\Windows\System\LENDOaw.exe
  2⤵
  PID:13200
- C:\Windows\System\ohqsgHQ.exe
  C:\Windows\System\ohqsgHQ.exe
  2⤵
  PID:9688
- C:\Windows\System\haiwNIb.exe
  C:\Windows\System\haiwNIb.exe
  2⤵
  PID:13304
- C:\Windows\System\STWbZRe.exe
  C:\Windows\System\STWbZRe.exe
  2⤵
  PID:12932
- C:\Windows\System\kuxdqrQ.exe
  C:\Windows\System\kuxdqrQ.exe
  2⤵
  PID:13000
- C:\Windows\System\AvnOlkV.exe
  C:\Windows\System\AvnOlkV.exe
  2⤵
  PID:12320
- C:\Windows\System\hzgvXEt.exe
  C:\Windows\System\hzgvXEt.exe
  2⤵
  PID:2456
- C:\Windows\System\wkvVMHQ.exe
  C:\Windows\System\wkvVMHQ.exe
  2⤵
  PID:13260
- C:\Windows\System\mGMHrlH.exe
  C:\Windows\System\mGMHrlH.exe
  2⤵
  PID:13324
- C:\Windows\System\uUOfUiw.exe
  C:\Windows\System\uUOfUiw.exe
  2⤵
  PID:13348
- C:\Windows\System\fcsdyzK.exe
  C:\Windows\System\fcsdyzK.exe
  2⤵
  PID:13388
- C:\Windows\System\KrQqMSd.exe
  C:\Windows\System\KrQqMSd.exe
  2⤵
  PID:13412
- C:\Windows\System\KMIhyuk.exe
  C:\Windows\System\KMIhyuk.exe
  2⤵
  PID:13444
- C:\Windows\System\GXgpvTK.exe
  C:\Windows\System\GXgpvTK.exe
  2⤵
  PID:13476
- C:\Windows\System\VJAOqgA.exe
  C:\Windows\System\VJAOqgA.exe
  2⤵
  PID:13512
- C:\Windows\System\AXZkDBm.exe
  C:\Windows\System\AXZkDBm.exe
  2⤵
  PID:13544
- C:\Windows\System\eSgVneX.exe
  C:\Windows\System\eSgVneX.exe
  2⤵
  PID:13572
- C:\Windows\System\NobRSHc.exe
  C:\Windows\System\NobRSHc.exe
  2⤵
  PID:13600
- C:\Windows\System\wqDPyjS.exe
  C:\Windows\System\wqDPyjS.exe
  2⤵
  PID:13620
- C:\Windows\System\buoqBmk.exe
  C:\Windows\System\buoqBmk.exe
  2⤵
  PID:13644
- C:\Windows\System\rVoUmAQ.exe
  C:\Windows\System\rVoUmAQ.exe
  2⤵
  PID:13684
- C:\Windows\System\kyziilz.exe
  C:\Windows\System\kyziilz.exe
  2⤵
  PID:13712
- C:\Windows\System\WYIBOWz.exe
  C:\Windows\System\WYIBOWz.exe
  2⤵
  PID:13740
- C:\Windows\System\kuTTJeD.exe
  C:\Windows\System\kuTTJeD.exe
  2⤵
  PID:13772
- C:\Windows\System\dwEnbho.exe
  C:\Windows\System\dwEnbho.exe
  2⤵
  PID:13808
- C:\Windows\System\jnaCeRa.exe
  C:\Windows\System\jnaCeRa.exe
  2⤵
  PID:13836
- C:\Windows\System\GGohkMr.exe
  C:\Windows\System\GGohkMr.exe
  2⤵
  PID:13860
- C:\Windows\System\vZPVDhx.exe
  C:\Windows\System\vZPVDhx.exe
  2⤵
  PID:13876
- C:\Windows\System\iMyrKTT.exe
  C:\Windows\System\iMyrKTT.exe
  2⤵
  PID:13892
- C:\Windows\System\NugUHkl.exe
  C:\Windows\System\NugUHkl.exe
  2⤵
  PID:13908
- C:\Windows\System\exKARmB.exe
  C:\Windows\System\exKARmB.exe
  2⤵
  PID:13936
- C:\Windows\System\UOVNgjt.exe
  C:\Windows\System\UOVNgjt.exe
  2⤵
  PID:13964
- C:\Windows\System\DarhBSt.exe
  C:\Windows\System\DarhBSt.exe
  2⤵
  PID:13980
- C:\Windows\System\NkEnPLc.exe
  C:\Windows\System\NkEnPLc.exe
  2⤵
  PID:14004
- C:\Windows\System\IfBuyOa.exe
  C:\Windows\System\IfBuyOa.exe
  2⤵
  PID:14036
- C:\Windows\System\LcNcUHW.exe
  C:\Windows\System\LcNcUHW.exe
  2⤵
  PID:14056
- C:\Windows\System\AQRlCAl.exe
  C:\Windows\System\AQRlCAl.exe
  2⤵
  PID:14088
- C:\Windows\System\jMEuLLb.exe
  C:\Windows\System\jMEuLLb.exe
  2⤵
  PID:14104
- C:\Windows\System\VgRpOsw.exe
  C:\Windows\System\VgRpOsw.exe
  2⤵
  PID:14128
- C:\Windows\System\zimSEAx.exe
  C:\Windows\System\zimSEAx.exe
  2⤵
  PID:14156
- C:\Windows\System\XkxEDcy.exe
  C:\Windows\System\XkxEDcy.exe
  2⤵
  PID:14180
- C:\Windows\System\gxYVkot.exe
  C:\Windows\System\gxYVkot.exe
  2⤵
  PID:14212
- C:\Windows\System\bmsPExf.exe
  C:\Windows\System\bmsPExf.exe
  2⤵
  PID:14244
- C:\Windows\System\kSnkpBL.exe
  C:\Windows\System\kSnkpBL.exe
  2⤵
  PID:14260
- C:\Windows\System\nUjLfjM.exe
  C:\Windows\System\nUjLfjM.exe
  2⤵
  PID:14284
- C:\Windows\System\mAVlTla.exe
  C:\Windows\System\mAVlTla.exe
  2⤵
  PID:14316
- C:\Windows\System\xQpnuQn.exe
  C:\Windows\System\xQpnuQn.exe
  2⤵
  PID:12820
- C:\Windows\System\rCkCOAc.exe
  C:\Windows\System\rCkCOAc.exe
  2⤵
  PID:12840
- C:\Windows\System\cvEQKKm.exe
  C:\Windows\System\cvEQKKm.exe
  2⤵
  PID:13136
- C:\Windows\System\auhLAIq.exe
  C:\Windows\System\auhLAIq.exe
  2⤵
  PID:13288
- C:\Windows\System\uNDLrAf.exe
  C:\Windows\System\uNDLrAf.exe
  2⤵
  PID:13420
- C:\Windows\System\aIFxsDD.exe
  C:\Windows\System\aIFxsDD.exe
  2⤵
  PID:13492
- C:\Windows\System\zuHcqms.exe
  C:\Windows\System\zuHcqms.exe
  2⤵
  PID:11604
- C:\Windows\System\IgcTPUq.exe
  C:\Windows\System\IgcTPUq.exe
  2⤵
  PID:13524
- C:\Windows\System\bPIKRKY.exe
  C:\Windows\System\bPIKRKY.exe
  2⤵
  PID:13432
- C:\Windows\System\JTsQOdR.exe
  C:\Windows\System\JTsQOdR.exe
  2⤵
  PID:13456
- C:\Windows\System\geiQouF.exe
  C:\Windows\System\geiQouF.exe
  2⤵
  PID:13676
- C:\Windows\System\loNOdPp.exe
  C:\Windows\System\loNOdPp.exe
  2⤵
  PID:13588
- C:\Windows\System\xytDwXF.exe
  C:\Windows\System\xytDwXF.exe
  2⤵
  PID:13784
- C:\Windows\System\zVvhpMl.exe
  C:\Windows\System\zVvhpMl.exe
  2⤵
  PID:13640
- C:\Windows\System\vQDSOFW.exe
  C:\Windows\System\vQDSOFW.exe
  2⤵
  PID:13956
- C:\Windows\System\hRgZdKR.exe
  C:\Windows\System\hRgZdKR.exe
  2⤵
  PID:13852
- C:\Windows\System\EohETpu.exe
  C:\Windows\System\EohETpu.exe
  2⤵
  PID:14064
- C:\Windows\System\yPkLyqs.exe
  C:\Windows\System\yPkLyqs.exe
  2⤵
  PID:14204
- C:\Windows\System\sLNOSQw.exe
  C:\Windows\System\sLNOSQw.exe
  2⤵
  PID:1808
- C:\Windows\System\ZGjWdBw.exe
  C:\Windows\System\ZGjWdBw.exe
  2⤵
  PID:13900
- C:\Windows\System\tSliUxg.exe
  C:\Windows\System\tSliUxg.exe
  2⤵
  PID:12584
- C:\Windows\System\lxfaUKj.exe
  C:\Windows\System\lxfaUKj.exe
  2⤵
  PID:14188
- C:\Windows\System\PVkiYIC.exe
  C:\Windows\System\PVkiYIC.exe
  2⤵
  PID:13368
- C:\Windows\System\RUPbVvY.exe
  C:\Windows\System\RUPbVvY.exe
  2⤵
  PID:14252
- C:\Windows\System\JLJtsut.exe
  C:\Windows\System\JLJtsut.exe
  2⤵
  PID:13560
- C:\Windows\System\NCmWULO.exe
  C:\Windows\System\NCmWULO.exe
  2⤵
  PID:14332
- C:\Windows\System\xECpEBs.exe
  C:\Windows\System\xECpEBs.exe
  2⤵
  PID:13828
- C:\Windows\System\OVhTfyP.exe
  C:\Windows\System\OVhTfyP.exe
  2⤵
  PID:14280
- C:\Windows\System\IvgHWxZ.exe
  C:\Windows\System\IvgHWxZ.exe
  2⤵
  PID:2296
- C:\Windows\System\ZfPzPnJ.exe
  C:\Windows\System\ZfPzPnJ.exe
  2⤵
  PID:1488
- C:\Windows\System\BdjrkwC.exe
  C:\Windows\System\BdjrkwC.exe
  2⤵
  PID:13196
- C:\Windows\System\DuxguxG.exe
  C:\Windows\System\DuxguxG.exe
  2⤵
  PID:3588
- C:\Windows\System\orwGAmx.exe
  C:\Windows\System\orwGAmx.exe
  2⤵
  PID:14348
- C:\Windows\System\IkuHpXs.exe
  C:\Windows\System\IkuHpXs.exe
  2⤵
  PID:14384
- C:\Windows\System\NDkkbnG.exe
  C:\Windows\System\NDkkbnG.exe
  2⤵
  PID:14420
- C:\Windows\System\ngaLFJh.exe
  C:\Windows\System\ngaLFJh.exe
  2⤵
  PID:14436
- C:\Windows\System\RHFmtBd.exe
  C:\Windows\System\RHFmtBd.exe
  2⤵
  PID:14464
- C:\Windows\System\QUOJRTZ.exe
  C:\Windows\System\QUOJRTZ.exe
  2⤵
  PID:14488
- C:\Windows\System\OASCjaH.exe
  C:\Windows\System\OASCjaH.exe
  2⤵
  PID:14520
- C:\Windows\System\FXFacJi.exe
  C:\Windows\System\FXFacJi.exe
  2⤵
  PID:14544
- C:\Windows\System\HdmkOmU.exe
  C:\Windows\System\HdmkOmU.exe
  2⤵
  PID:14572
- C:\Windows\System\GslemzY.exe
  C:\Windows\System\GslemzY.exe
  2⤵
  PID:14600
- C:\Windows\System\HBXrpxQ.exe
  C:\Windows\System\HBXrpxQ.exe
  2⤵
  PID:14616
- C:\Windows\System\BDEktqL.exe
  C:\Windows\System\BDEktqL.exe
  2⤵
  PID:14644
- C:\Windows\System\Esfwftc.exe
  C:\Windows\System\Esfwftc.exe
  2⤵
  PID:14672
- C:\Windows\System\oYBfyCM.exe
  C:\Windows\System\oYBfyCM.exe
  2⤵
  PID:14696
- C:\Windows\System\ELSMgeB.exe
  C:\Windows\System\ELSMgeB.exe
  2⤵
  PID:14724
- C:\Windows\System\TuAmkkX.exe
  C:\Windows\System\TuAmkkX.exe
  2⤵
  PID:14752
- C:\Windows\System\wSjcZIB.exe
  C:\Windows\System\wSjcZIB.exe
  2⤵
  PID:14792
- C:\Windows\System\MSFYpAY.exe
  C:\Windows\System\MSFYpAY.exe
  2⤵
  PID:14816
- C:\Windows\System\WRxmjhp.exe
  C:\Windows\System\WRxmjhp.exe
  2⤵
  PID:14844
- C:\Windows\System\NVUQETg.exe
  C:\Windows\System\NVUQETg.exe
  2⤵
  PID:14872
- C:\Windows\System\wCdkvqp.exe
  C:\Windows\System\wCdkvqp.exe
  2⤵
  PID:14892
- C:\Windows\System\RHCmDqF.exe
  C:\Windows\System\RHCmDqF.exe
  2⤵
  PID:14908
- C:\Windows\System\bqmbhAg.exe
  C:\Windows\System\bqmbhAg.exe
  2⤵
  PID:14936
- C:\Windows\System\ioSZBGx.exe
  C:\Windows\System\ioSZBGx.exe
  2⤵
  PID:14956
- C:\Windows\System\LPwjmnU.exe
  C:\Windows\System\LPwjmnU.exe
  2⤵
  PID:14988
- C:\Windows\System\JSyEWMK.exe
  C:\Windows\System\JSyEWMK.exe
  2⤵
  PID:15012
- C:\Windows\System\lzwOZeg.exe
  C:\Windows\System\lzwOZeg.exe
  2⤵
  PID:15040
- C:\Windows\System\VbZKNnr.exe
  C:\Windows\System\VbZKNnr.exe
  2⤵
  PID:13824
- C:\Windows\System\GhbVYEq.exe
  C:\Windows\System\GhbVYEq.exe
  2⤵
  PID:13672
- C:\Windows\System\NVkHHqy.exe
  C:\Windows\System\NVkHHqy.exe
  2⤵
  PID:13872
- C:\Windows\System\ArlYIyW.exe
  C:\Windows\System\ArlYIyW.exe
  2⤵
  PID:13884
- C:\Windows\System\bkGQKSD.exe
  C:\Windows\System\bkGQKSD.exe
  2⤵
  PID:13528
- C:\Windows\System\rvFOVJd.exe
  C:\Windows\System\rvFOVJd.exe
  2⤵
  PID:14612
- C:\Windows\System\iDMwobe.exe
  C:\Windows\System\iDMwobe.exe
  2⤵
  PID:14416
- C:\Windows\System\RPSFRtF.exe
  C:\Windows\System\RPSFRtF.exe
  2⤵
  PID:14736
- C:\Windows\System\yuYxLjn.exe
  C:\Windows\System\yuYxLjn.exe
  2⤵
  PID:13756
- C:\Windows\System\Lomvztx.exe
  C:\Windows\System\Lomvztx.exe
  2⤵
  PID:14804
- C:\Windows\System\fLXtxDt.exe
  C:\Windows\System\fLXtxDt.exe
  2⤵
  PID:14372
- C:\Windows\System\gUODVvW.exe
  C:\Windows\System\gUODVvW.exe
  2⤵
  PID:14904
- C:\Windows\System\XxEMosM.exe
  C:\Windows\System\XxEMosM.exe
  2⤵
  PID:14944
- C:\Windows\System\xXlfbSA.exe
  C:\Windows\System\xXlfbSA.exe
  2⤵
  PID:14568
- C:\Windows\System\gXYncdg.exe
  C:\Windows\System\gXYncdg.exe
  2⤵
  PID:2936
- C:\Windows\System\utWYDVX.exe
  C:\Windows\System\utWYDVX.exe
  2⤵
  PID:15136
- C:\Windows\System\nHAsKPg.exe
  C:\Windows\System\nHAsKPg.exe
  2⤵
  PID:14836
- C:\Windows\System\FdmlHWq.exe
  C:\Windows\System\FdmlHWq.exe
  2⤵
  PID:14972
- C:\Windows\System\JAfsbFr.exe
  C:\Windows\System\JAfsbFr.exe
  2⤵
  PID:15056
- C:\Windows\System\PciywCb.exe
  C:\Windows\System\PciywCb.exe
  2⤵
  PID:15108
- C:\Windows\System\bWsfQxA.exe
  C:\Windows\System\bWsfQxA.exe
  2⤵
  PID:15232
- C:\Windows\System\eqewAOP.exe
  C:\Windows\System\eqewAOP.exe
  2⤵
  PID:3136
- C:\Windows\System\dzrdShb.exe
  C:\Windows\System\dzrdShb.exe
  2⤵
  PID:15072
- C:\Windows\System\QERtADf.exe
  C:\Windows\System\QERtADf.exe
  2⤵
  PID:13992
- C:\Windows\System\cnnCRTw.exe
  C:\Windows\System\cnnCRTw.exe
  2⤵
  PID:14452
- C:\Windows\System\dPCFzFh.exe
  C:\Windows\System\dPCFzFh.exe
  2⤵
  PID:412
- C:\Windows\System\qmsVYsD.exe
  C:\Windows\System\qmsVYsD.exe
  2⤵
  PID:14368
- C:\Windows\System\XRJYFIQ.exe
  C:\Windows\System\XRJYFIQ.exe
  2⤵
  PID:14884
- C:\Windows\System\yEHsmSB.exe
  C:\Windows\System\yEHsmSB.exe
  2⤵
  PID:14920
- C:\Windows\System\JZNNaSs.exe
  C:\Windows\System\JZNNaSs.exe
  2⤵
  PID:15100
- C:\Windows\System\jovlsiR.exe
  C:\Windows\System\jovlsiR.exe
  2⤵
  PID:15308
- C:\Windows\System\bFFraiH.exe
  C:\Windows\System\bFFraiH.exe
  2⤵
  PID:15008
- C:\Windows\System\ExyxRxv.exe
  C:\Windows\System\ExyxRxv.exe
  2⤵
  PID:1192
- C:\Windows\System\OvuIldh.exe
  C:\Windows\System\OvuIldh.exe
  2⤵
  PID:14236
- C:\Windows\System\jyqoHhz.exe
  C:\Windows\System\jyqoHhz.exe
  2⤵
  PID:4380
- C:\Windows\System\JEnTwBt.exe
  C:\Windows\System\JEnTwBt.exe
  2⤵
  PID:14428
- C:\Windows\System\PKOGVYd.exe
  C:\Windows\System\PKOGVYd.exe
  2⤵
  PID:14780
- C:\Windows\System\CzMMkpQ.exe
  C:\Windows\System\CzMMkpQ.exe
  2⤵
  PID:2824
- C:\Windows\System\JqZrLUb.exe
  C:\Windows\System\JqZrLUb.exe
  2⤵
  PID:15260
- C:\Windows\System\jLQSlaz.exe
  C:\Windows\System\jLQSlaz.exe
  2⤵
  PID:15380
- C:\Windows\System\SlEUgaW.exe
  C:\Windows\System\SlEUgaW.exe
  2⤵
  PID:15408
- C:\Windows\System\eASXfVd.exe
  C:\Windows\System\eASXfVd.exe
  2⤵
  PID:15436
- C:\Windows\System\EIsxWpU.exe
  C:\Windows\System\EIsxWpU.exe
  2⤵
  PID:15464
- C:\Windows\System\bcHesSj.exe
  C:\Windows\System\bcHesSj.exe
  2⤵
  PID:15504
- C:\Windows\System\xMHdzGj.exe
  C:\Windows\System\xMHdzGj.exe
  2⤵
  PID:15528
- C:\Windows\System\vwFPmur.exe
  C:\Windows\System\vwFPmur.exe
  2⤵
  PID:15544
- C:\Windows\System\OyNSZfx.exe
  C:\Windows\System\OyNSZfx.exe
  2⤵
  PID:15576
- C:\Windows\System\wijqcCS.exe
  C:\Windows\System\wijqcCS.exe
  2⤵
  PID:15600
- C:\Windows\System\swJXrBR.exe
  C:\Windows\System\swJXrBR.exe
  2⤵
  PID:15616
- C:\Windows\System\ubXhNRM.exe
  C:\Windows\System\ubXhNRM.exe
  2⤵
  PID:15636
- C:\Windows\System\UJIguSZ.exe
  C:\Windows\System\UJIguSZ.exe
  2⤵
  PID:15664
- C:\Windows\System\GPTqxFi.exe
  C:\Windows\System\GPTqxFi.exe
  2⤵
  PID:15680
- C:\Windows\System\oIwITND.exe
  C:\Windows\System\oIwITND.exe
  2⤵
  PID:15708
- C:\Windows\System\hqcYucU.exe
  C:\Windows\System\hqcYucU.exe
  2⤵
  PID:15732
- C:\Windows\System\qXiBGoP.exe
  C:\Windows\System\qXiBGoP.exe
  2⤵
  PID:15756
- C:\Windows\System\PtDaToj.exe
  C:\Windows\System\PtDaToj.exe
  2⤵
  PID:15800
- C:\Windows\System\WzHPIBg.exe
  C:\Windows\System\WzHPIBg.exe
  2⤵
  PID:15828
- C:\Windows\System\xSfYjxd.exe
  C:\Windows\System\xSfYjxd.exe
  2⤵
  PID:15856
- C:\Windows\System\DCnpYmN.exe
  C:\Windows\System\DCnpYmN.exe
  2⤵
  PID:15904
- C:\Windows\System\HkwKYTI.exe
  C:\Windows\System\HkwKYTI.exe
  2⤵
  PID:15920
- C:\Windows\System\EbZIMyY.exe
  C:\Windows\System\EbZIMyY.exe
  2⤵
  PID:15948
- C:\Windows\System\xRqqvGq.exe
  C:\Windows\System\xRqqvGq.exe
  2⤵
  PID:15980
- C:\Windows\System\MfIkrOv.exe
  C:\Windows\System\MfIkrOv.exe
  2⤵
  PID:16004
- C:\Windows\System\jZfULtQ.exe
  C:\Windows\System\jZfULtQ.exe
  2⤵
  PID:16036
- C:\Windows\System\rCjUVVk.exe
  C:\Windows\System\rCjUVVk.exe
  2⤵
  PID:16060
- C:\Windows\System\HRYcnCy.exe
  C:\Windows\System\HRYcnCy.exe
  2⤵
  PID:16084
- C:\Windows\System\wzRaNcg.exe
  C:\Windows\System\wzRaNcg.exe
  2⤵
  PID:16112
- C:\Windows\System\fiJnwAR.exe
  C:\Windows\System\fiJnwAR.exe
  2⤵
  PID:16136
- C:\Windows\System\TCLGSbD.exe
  C:\Windows\System\TCLGSbD.exe
  2⤵
  PID:16164
- C:\Windows\System\BwpZiLp.exe
  C:\Windows\System\BwpZiLp.exe
  2⤵
  PID:16196
- C:\Windows\System\uxmUyxN.exe
  C:\Windows\System\uxmUyxN.exe
  2⤵
  PID:16220
- C:\Windows\System\wDkJRvZ.exe
  C:\Windows\System\wDkJRvZ.exe
  2⤵
  PID:16244
- C:\Windows\System\DvEIhxg.exe
  C:\Windows\System\DvEIhxg.exe
  2⤵
  PID:16268
- C:\Windows\System\GEMEPli.exe
  C:\Windows\System\GEMEPli.exe
  2⤵
  PID:16292
- C:\Windows\System\zNxUnKt.exe
  C:\Windows\System\zNxUnKt.exe
  2⤵
  PID:16308
- C:\Windows\System\huYzACo.exe
  C:\Windows\System\huYzACo.exe
  2⤵
  PID:16340
- C:\Windows\System\AwkIRqU.exe
  C:\Windows\System\AwkIRqU.exe
  2⤵
  PID:16364
- C:\Windows\System\zeWMnjK.exe
  C:\Windows\System\zeWMnjK.exe
  2⤵
  PID:15188
- C:\Windows\System\YwpwZAb.exe
  C:\Windows\System\YwpwZAb.exe
  2⤵
  PID:3508
- C:\Windows\System\qfCSDwu.exe
  C:\Windows\System\qfCSDwu.exe
  2⤵
  PID:3196
- C:\Windows\System\nCKARWg.exe
  C:\Windows\System\nCKARWg.exe
  2⤵
  PID:15476
- C:\Windows\System\bsewlnP.exe
  C:\Windows\System\bsewlnP.exe
  2⤵
  PID:15400
- C:\Windows\System\LgQTtOr.exe
  C:\Windows\System\LgQTtOr.exe
  2⤵
  PID:15496
- C:\Windows\System\IsObpWZ.exe
  C:\Windows\System\IsObpWZ.exe
  2⤵
  PID:15608
- C:\Windows\System\LWktLhZ.exe
  C:\Windows\System\LWktLhZ.exe
  2⤵
  PID:15752
- C:\Windows\System\qcGwNEP.exe
  C:\Windows\System\qcGwNEP.exe
  2⤵
  PID:15852
- C:\Windows\System\uwDdGKX.exe
  C:\Windows\System\uwDdGKX.exe
  2⤵
  PID:15716
- C:\Windows\System\wUhLybA.exe
  C:\Windows\System\wUhLybA.exe
  2⤵
  PID:15876
- C:\Windows\System\YxMzUak.exe
  C:\Windows\System\YxMzUak.exe
  2⤵
  PID:15792
- C:\Windows\System\rhdqUbT.exe
  C:\Windows\System\rhdqUbT.exe
  2⤵
  PID:16144
- C:\Windows\System\vSxXeKY.exe
  C:\Windows\System\vSxXeKY.exe
  2⤵
  PID:16052
- C:\Windows\System\vJpYxeK.exe
  C:\Windows\System\vJpYxeK.exe
  2⤵
  PID:15940
- C:\Windows\System\uqjNrar.exe
  C:\Windows\System\uqjNrar.exe
  2⤵
  PID:15964
- C:\Windows\System\lDKOCdN.exe
  C:\Windows\System\lDKOCdN.exe
  2⤵
  PID:16216
- C:\Windows\System\jjqtXLV.exe
  C:\Windows\System\jjqtXLV.exe
  2⤵
  PID:16156
- C:\Windows\System\UsYhxTY.exe
  C:\Windows\System\UsYhxTY.exe
  2⤵
  PID:16372
- C:\Windows\System\arOMfGe.exe
  C:\Windows\System\arOMfGe.exe
  2⤵
  PID:14116
- C:\Windows\System\WXCWgQl.exe
  C:\Windows\System\WXCWgQl.exe
  2⤵
  PID:16352
- C:\Windows\System\wkcRYTQ.exe
  C:\Windows\System\wkcRYTQ.exe
  2⤵
  PID:15568
- C:\Windows\System\mXmYsQD.exe
  C:\Windows\System\mXmYsQD.exe
  2⤵
  PID:15452
- C:\Windows\System\KOrNOQi.exe
  C:\Windows\System\KOrNOQi.exe
  2⤵
  PID:15488
- C:\Windows\System\AGcXBpO.exe
  C:\Windows\System\AGcXBpO.exe
  2⤵
  PID:15744
- C:\Windows\System\wAmOgvR.exe
  C:\Windows\System\wAmOgvR.exe
  2⤵
  PID:15696
- C:\Windows\System\kmhgXhz.exe
  C:\Windows\System\kmhgXhz.exe
  2⤵
  PID:16428
- C:\Windows\System\KCkdqRw.exe
  C:\Windows\System\KCkdqRw.exe
  2⤵
  PID:16444
- C:\Windows\System\ticmhwA.exe
  C:\Windows\System\ticmhwA.exe
  2⤵
  PID:16460
- C:\Windows\System\oYiAdjx.exe
  C:\Windows\System\oYiAdjx.exe
  2⤵
  PID:16484
- C:\Windows\System\VpOHExn.exe
  C:\Windows\System\VpOHExn.exe
  2⤵
  PID:16504
- C:\Windows\System\FXpzLHH.exe
  C:\Windows\System\FXpzLHH.exe
  2⤵
  PID:16548
- C:\Windows\System\KyYNUox.exe
  C:\Windows\System\KyYNUox.exe
  2⤵
  PID:16572
- C:\Windows\System\TNYffFK.exe
  C:\Windows\System\TNYffFK.exe
  2⤵
  PID:16600
- C:\Windows\System\ENTpIbf.exe
  C:\Windows\System\ENTpIbf.exe
  2⤵
  PID:16632
- C:\Windows\System\gdwAEja.exe
  C:\Windows\System\gdwAEja.exe
  2⤵
  PID:16656
- C:\Windows\System\SKGPWoh.exe
  C:\Windows\System\SKGPWoh.exe
  2⤵
  PID:16672
- C:\Windows\System\bpThUwc.exe
  C:\Windows\System\bpThUwc.exe
  2⤵
  PID:16700
- C:\Windows\System\RXjSKKU.exe
  C:\Windows\System\RXjSKKU.exe
  2⤵
  PID:16720
- C:\Windows\System\QZUJvLR.exe
  C:\Windows\System\QZUJvLR.exe
  2⤵
  PID:16756
- C:\Windows\System\doNUpEx.exe
  C:\Windows\System\doNUpEx.exe
  2⤵
  PID:16784
- C:\Windows\System\pQyIxHn.exe
  C:\Windows\System\pQyIxHn.exe
  2⤵
  PID:16820
- C:\Windows\System\VdWecAL.exe
  C:\Windows\System\VdWecAL.exe
  2⤵
  PID:16844
- C:\Windows\System\ZiLDSKk.exe
  C:\Windows\System\ZiLDSKk.exe
  2⤵
  PID:16868
- C:\Windows\System\jqruiHw.exe
  C:\Windows\System\jqruiHw.exe
  2⤵
  PID:16896
- C:\Windows\System\LWJbiyI.exe
  C:\Windows\System\LWJbiyI.exe
  2⤵
  PID:16912
- C:\Windows\System\kmgbNZE.exe
  C:\Windows\System\kmgbNZE.exe
  2⤵
  PID:16928
- C:\Windows\System\ClHeMzG.exe
  C:\Windows\System\ClHeMzG.exe
  2⤵
  PID:17032
- C:\Windows\System\xaRAxft.exe
  C:\Windows\System\xaRAxft.exe
  2⤵
  PID:17048
- C:\Windows\System\sMQlHCJ.exe
  C:\Windows\System\sMQlHCJ.exe
  2⤵
  PID:17092
- C:\Windows\System\ThBqTcm.exe
  C:\Windows\System\ThBqTcm.exe
  2⤵
  PID:17116
- C:\Windows\System\SWHEQKC.exe
  C:\Windows\System\SWHEQKC.exe
  2⤵
  PID:17132
- C:\Windows\System\BFnZheO.exe
  C:\Windows\System\BFnZheO.exe
  2⤵
  PID:17152
- C:\Windows\System\XcdJZDQ.exe
  C:\Windows\System\XcdJZDQ.exe
  2⤵
  PID:17172
- C:\Windows\System\eVfzrZQ.exe
  C:\Windows\System\eVfzrZQ.exe
  2⤵
  PID:17188
- C:\Windows\System\KbkVUZF.exe
  C:\Windows\System\KbkVUZF.exe
  2⤵
  PID:17204
- C:\Windows\System\GIdgFrl.exe
  C:\Windows\System\GIdgFrl.exe
  2⤵
  PID:15644
- C:\Windows\System\JfASWTF.exe
  C:\Windows\System\JfASWTF.exe
  2⤵
  PID:16456
- C:\Windows\System\xxsmmTP.exe
  C:\Windows\System\xxsmmTP.exe
  2⤵
  PID:16016
- C:\Windows\System\YRPrluF.exe
  C:\Windows\System\YRPrluF.exe
  2⤵
  PID:15524
- C:\Windows\System\VRKDbcV.exe
  C:\Windows\System\VRKDbcV.exe
  2⤵
  PID:15456
- C:\Windows\System\cOYWMzq.exe
  C:\Windows\System\cOYWMzq.exe
  2⤵
  PID:16332
- C:\Windows\System\YBAhtPF.exe
  C:\Windows\System\YBAhtPF.exe
  2⤵
  PID:16920
- C:\Windows\System\oLyhbBT.exe
  C:\Windows\System\oLyhbBT.exe
  2⤵
  PID:16836

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:15932

C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\wmiprvse.exe -secured -Embedding
1⤵
PID:16928

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ElhcyOE.exe

Filesize
1.6MB

MD5
176eda68cfaef2b68b7f01e814ae7efd

SHA1
68042a754f467151f0729522b6e534e27345954d

SHA256
086c07090c85990b4be9ed10ceb95f0013c57378effaaf549ad1b39030e345cc

SHA512
0bfd7b651c1efa53e2ed685ada172f4e2bc7bbb94e67e22d79a4247be724fa66bd994f0f740631c92de183500fa60240bf3a3435b366424e5db5a921a7371edd

Download Submit
C:\Windows\System\FjOGUog.exe

Filesize
1.6MB

MD5
e3de8ff891dcdeba5e4b7f73a074a55f

SHA1
65cdb58155cf5fe3c94af74a0907042309fe53a9

SHA256
bda6d34a963020af4473bfd98a233607ce0cd0690e8c244973e2ea590c0c6f84

SHA512
35a90fab990652ff296087617928c17d53cfe21472c68b17fabe7ea9191c2bc65c370413c2f49ce4859ff51020def3d010747dfe9b6f5abf969b96349b293ee5

Download Submit
C:\Windows\System\HZfVDae.exe

Filesize
1.6MB

MD5
e34c568ac3fcfff7a5636542f00015b7

SHA1
5d45cbe2679934fbaf543daa2718a1333be44738

SHA256
bd65be9f201b96b43def7621afaa5e21555dcaebad5dfcb9c50fb7bd82ec4f82

SHA512
7bf7f14deb60ff350249026b8d304274935ae1d23eab55560fc41f4c7b566b798965accdbb9ab6d5332d35b62c1682eddc87b5615df74bb6aac456360acf5c81

Download Submit
C:\Windows\System\JWHuRNq.exe

Filesize
1.6MB

MD5
b087f37acdfed0f261cd124a304cb62b

SHA1
8890adf9a148c74417ca7bb0f0f90fb6499e8bad

SHA256
d09785dd1465d5204e8ee51a955606b4bc0d6ab50202fda8dcb295b235e27b1d

SHA512
772e3b46a993ef72fad6d14cbba2d5aaa0e38756b41479310b830aa4fa7b9c67b12768726971634f8a7b9c3b5247ff92a5a1af3da32dd4e00860b774ee9f0df5

Download Submit
C:\Windows\System\JfHRfqI.exe

Filesize
1.6MB

MD5
0f6c7321a7da02660240e727b2c0e7f4

SHA1
720fe917cf5df35ba173e49cb125a5fd7fcba9b3

SHA256
8d9333957d48671f30679a3806cbc23741ead0a568b38e370929c668247befc9

SHA512
c0693418567d1b6ed8e6852cfc1881515477f80fb768a9233f2c32a32a70412d6ea15058d57686eded99891ed46103c7abf00c1a52d2695a644b2575fbe6228c

Download Submit
C:\Windows\System\KSMxYlv.exe

Filesize
1.6MB

MD5
f7344cd37647e6f3339318509c6ddd14

SHA1
891d956e39a6cf8afbd90706fb44dadf6c620677

SHA256
78d6d3e6bfaa1752cebfc0b1094620b58d3ce5d9102522738e4d36d531ca854d

SHA512
f7a148c8aaf9c2275ab6d1449e320e72fac4907d509a5792b8b44b8cce348b842797eedbff5ed6e636f52d21b4faa4e921aa13da524bfe8c6e788728910cfc20

Download Submit
C:\Windows\System\MigHvpZ.exe

Filesize
1.6MB

MD5
acc44754b89396cbdc56be2979be41f6

SHA1
30be3c497ae5eca768fcc9141bd001796c57426c

SHA256
e9aba917981edb5533bf859afdc1e77a2ef115c608a342172edeb23ae92d5137

SHA512
f887359fa3b0bed17216a80363e0d570ed1332e300d318e0ac79cc247eac64edac1a95170cd9335dbdaf153fd6ab0b6699fccbc6c03ef5cbfc28986dd256177b

Download Submit
C:\Windows\System\PPzYMyX.exe

Filesize
1.6MB

MD5
f53c125ab9c42bc9ba94ed1bd98717d3

SHA1
f02df990d5d0e2b786488ed053da7d038917f823

SHA256
9e2db04b3d758ea64df574344c7724ff947d7879a2d8f06877af3ce64fdb35bb

SHA512
9a722f992df7eb535ed8c4b2aa7176e80e632a973a36db61f76a5af187ad49bf26b4d4a740dbbb7d7c74a04ca94d34f0ccb281821e1350222094c72724b9aa3b

Download Submit
C:\Windows\System\VIYAuhQ.exe

Filesize
1.6MB

MD5
f0a29b04ab6994f9ccfce14930eb760f

SHA1
9a7c21e0350f1a4d4ab3520dd15fd9941c4ac684

SHA256
9a1690f5feed576c6b59e81cab5b525f0d830fb1bc70efd3ea889dd3b13800ac

SHA512
729b547202530531726145bf858490df709650cf60eb4d6b045610212ddf3a8e39a0795c29a99737ff29c1af2364d53edcdf4951102a1c8b3f42fc4e6784c59b

Download Submit
C:\Windows\System\VbrPFYy.exe

Filesize
1.6MB

MD5
bcfc087190c0557c0666c2ab16feb7c7

SHA1
3b31837fd8766a2b5d327a84b1c31c3ab3e0f1f4

SHA256
774b87d29e08499134ffa04b4925e9b502ab6a9749efee5fe0f73d76be2dfb55

SHA512
3e7a61a6d8f2b366dc311d0f1ce2dd48cef3a9e5b0cbb6e7bfb9c6ad6d1ce47be153cb7bd360c6c5ae2cbb3fdebf4588438eb6cb0526bb7037d6b74322879068

Download Submit
C:\Windows\System\WcfrChq.exe

Filesize
1.6MB

MD5
dacac029adc086cd6362ba5840bb36c3

SHA1
2f5055e23b6ed6ca617ee3de66c39baa98018db4

SHA256
4f3c250d73b95d5c0225a7f11a7d423438870c810e33b017288e4ff86662f827

SHA512
462438d88ae123e06c3528490f1daede21a1691d67450fd70e0025db74fffc695c843d4ada322b165f0d692483854c68ffc689f71f78f9aff89ac80b259e4cf4

Download Submit
C:\Windows\System\XBsjNtO.exe

Filesize
1.6MB

MD5
eb8a0e937a2249ea7b103a45e58a58de

SHA1
3c4df2e13e25dec862ff94d182b64f9a966af069

SHA256
586ce2ad88fe3e2f38211ea19b09da6fa6b8c0a29b190f9ab0c0e4135c71d4c0

SHA512
6f523562063b769754ecf4123ca915c805821c2f457d73538980f08ee28c3ed20de4ee5d06fd3291e8190957123cdcce91171111f12976fc6c9573f495f387bf

Download Submit
C:\Windows\System\XVLylvN.exe

Filesize
1.6MB

MD5
340874515161ef0f90bf0a51cbe18702

SHA1
7eda112ff13d47a15a88aabb87d43de78998e761

SHA256
59f5aec53eda9d33c7fcd749848ea6da24e651e59b7f8a37fd67c55bf5ba5593

SHA512
0c6a49c3cfe53304f394a1ac12495ef099ffd16a40fd425a02b1d4a07d2647ca71a0559f6cde494fa2ba3503a0530785ffc1b4ee160280efc2fd243f69678eac

Download Submit
C:\Windows\System\YZRIIsu.exe

Filesize
1.6MB

MD5
355eb4873b7cd175bc0ea472fa34e199

SHA1
3df5c59aa7cf3bf9c8cbb14b043897a04ea7f3f0

SHA256
6ede374c525c1af1c78fafefa9979c24bdb893ad80c6a63e8c6a6788ab1abd9b

SHA512
d7ada07d0da5075ee9231d070f1b9a1b34c82876071dc3e0a0990e5e4446a3a4c60423e4c2544ab1614ddf9bced295f89c64526ad0c1900ade964ab9833f49c8

Download Submit
C:\Windows\System\bZWtfXj.exe

Filesize
1.6MB

MD5
98db234d1c99a969786165ca620fdf3c

SHA1
944d2803518b3714102c063446a209584291d10c

SHA256
489964708de4e15a484153c51c3880e605253501e50aaf117e73325ef099219e

SHA512
6cb38958c7f1f7f618e6e209c39be174a42608cb1db7fc8fa657f0bc8fff3edb3b8394c533800ae0f3ec5b92dd05306a78b90a30d5205218a35245a4a8de7859

Download Submit
C:\Windows\System\cBrIYlS.exe

Filesize
1.6MB

MD5
0c169ab1ed64fb1370220892be0c9c35

SHA1
5ece1962d0b25543d92d534377c7351c1600f00d

SHA256
74fc51a00de8a8eff83a5eba1e3619e28ef34f75911341104084057fa89757c3

SHA512
208bb8572cb9ee646a3a87ad239dd8742288ea122c1ecd1ee889e3073da74914dc5fca304a99c8277c5771fb83fe4687f824c02e8cdf1ad95af45923ee1a5e4f

Download Submit
C:\Windows\System\cNtXGmR.exe

Filesize
1.6MB

MD5
aa9fc2110945e112190938c8f0198dec

SHA1
2026c5df824aae86f282bcd7790fa5490f4f9fe9

SHA256
a923f8844b187273343a25f4700a49597f16f656018e0197360e5aa0cb3668aa

SHA512
db795eedcd8f6ee36c23dc75885b06d8691b4b55f0531dfcb4651bcd93cfa0d41c5f8f72ab30b3ed5f837a656ebd22bd8979f6e6c68e3a06a9c330f0613b5038

Download Submit
C:\Windows\System\hUiCinA.exe

Filesize
1.6MB

MD5
1d94e97f9ea9465b66901ee55598b834

SHA1
9a5f5fc80be105a8be92801e2594b73549d630f1

SHA256
8932d03292863fb2164f13595357cef3b0be4fbf7741f882b4a69c145e25348e

SHA512
255b3e81ec5edf6a1c71e8ea42ce4a359e135ef24216403a102dff62a4811aba56f50c2c4f57e4a85a1b0dbadfc04135dd3f68fb4c032dacdb76fd100eeed1f5

Download Submit
C:\Windows\System\iIuWpFF.exe

Filesize
1.6MB

MD5
6170264fdffd67725254891787fdc14e

SHA1
e1f1cc2935a120d0f27b708799895d82e13ff104

SHA256
11ddaec6305baf5623210f4d110702b943f2ff19cb9048b2b3b55d36ba237194

SHA512
84ae6afe575a52fde5f380ee3ae11fb12131e23c5f964ae3dacdcd35350656e7c6cf85a303bfb97069eb32736fcf3e419d1abca01505b1947eadbda4a07c7300

Download Submit
C:\Windows\System\ifBMUBl.exe

Filesize
1.6MB

MD5
c711366954b57dc6eb4b6aa089bcccce

SHA1
90f4b3bfe8a52952dcbff0ab71117bae4ef858f8

SHA256
f8bb956ce6b687b00bac38f55225106ebed99ea74b9a481a9e9e45c31864a57d

SHA512
6241dddc76552d6580922bec6c6875a204ff7b4370bb0741b29de00ea8a36a980be7f0d11f4367664e2efa199730e44320e85855a9f99e7d1e5d7d25a916eef1

Download Submit
C:\Windows\System\ikcFvqt.exe

Filesize
1.6MB

MD5
cdf2523bbe407b4d329f836fb12d7e5e

SHA1
cb06bec29c1f91eb9d618b35cc68e476bbbb9b90

SHA256
d02cbc8718d075076f28a2e55c1d2684e7a25f5ea483ab16f18f5109967de887

SHA512
6e505b66bb1a0326d3fe2f1d655030baf3a7c7790717d8e3af93f4a805917b11328aaf19f19731812348b31c9a73969c3802357efbb5e274c7e7e091074dc5fe

Download Submit
C:\Windows\System\jNeBylW.exe

Filesize
1.6MB

MD5
8ba4ffc91ac4c46b4251685342316744

SHA1
64d16b4cde70813164ee19ff287968ff2ee48b42

SHA256
f968369e97594e751577eecbeb2da7aa72b0ae12fa0360ff8fb6831fa07d260d

SHA512
a18d3be0e5b369e97f0b8126578fb79faf7205191d4b39dabed12466213e3edce093716827303088df322f6c5fed9f977c484059ed4198a649587ddd97c247db

Download Submit
C:\Windows\System\mVuGqBJ.exe

Filesize
1.6MB

MD5
c40213b1be2b6d758c269c3139c014b7

SHA1
51c38c9cd27906dcac9702d3a64f50d6f5c554c4

SHA256
8db911694029d29d1b9c2c255c4c85ef37c72321c2a76c8f1c07ddef30202eb5

SHA512
7f7ea9106f5b525e023c504f2a5534ba8b5cc0d4dca3a725531576b39750046b0ede1def5a9b18295ac651cc5f6b6d37ea4bc3a847bda4b2dbd919fa9b0af4f8

Download Submit
C:\Windows\System\mgudAqC.exe

Filesize
1.6MB

MD5
89c916857bf871615eaa38aa0a066b62

SHA1
563fb9680df7147b8f408e837f5b566424cf2a28

SHA256
3a283a79629cb76f6147e327e7b884333fa28d87bb4e8d70da83fc581ce5dc97

SHA512
6f942dd275b79a15c7789444d69d177ce7564083f65adf0893310369bf1d886475181a1b1b177ede7bd781ea3ff64c27839be73e75c668548d41a9f7759da5d6

Download Submit
C:\Windows\System\nhrgrbs.exe

Filesize
1.6MB

MD5
06954b9bde94628b8a1db32ba2c91b2b

SHA1
3f8985cd7439710483d59b114d1d5e34a95e3489

SHA256
49fc7874d25a72fdcb996af7cbedb03d917b8d60b271eff66f5e9e94af889e3f

SHA512
aaaceddf717a64899e6f7a024f27071151f054d5d7b87cd243ea4806d495018be1394a80a45b2ad766aff6efdf929c3856f39fc6c4c5137d6a16eca129d507e7

Download Submit
C:\Windows\System\rTiTcvb.exe

Filesize
1.6MB

MD5
0e7c72b79648c73fdb9d8de683c2ab26

SHA1
67a012ad22531e118693a500870f87ca87c7a8ce

SHA256
7a678b255e5665d9361f796fd2a8f651a8f44a48014ca992b556565355a5365e

SHA512
7b47899d047e66eefadc6ba8251d566b3ca5aec48afb1dda4fe5a550949bee82c1e5699809b1529d1d3e3f38036e72adc9aa867dc9abeb8b896685b4eb33f108

Download Submit
C:\Windows\System\unJIDol.exe

Filesize
1.6MB

MD5
71fe02c2cfc26fc5bbefb71ff3b9f11b

SHA1
7e5d7e6909b3fecdc890efd8ea132b628d161f7e

SHA256
5a3af3145e5f562c951e296c84182cfebe6e60ea6cdec516c0fc091754b73617

SHA512
708e94285b6619bace3a38961ed598906e9a00ba453decbdf1a3acd2afbec744aa5b6b5a0b42de01c5d1a4a45fc027f1206ea2a9c000a2e05561641c4989c577

Download Submit
C:\Windows\System\urTuEIA.exe

Filesize
1.6MB

MD5
9c14e769c895506512e1994355f42c46

SHA1
46045affb13568c4b726ee0af88923ebb379f29e

SHA256
5641c8c08a11407dcfb9244ce73ebb9d42c9e6ce06a0a23bc040fd0e0edbf961

SHA512
9e1b0c0f4d175f1401b826508de024bacb57adb8d3816c64a56a4963484c96a0250e6fac6d36a0e65a5ed0983143523bc60e23d2118a2ef4f0d6d8cc485f57aa

Download Submit
C:\Windows\System\vlXhQEW.exe

Filesize
1.6MB

MD5
acd17824ce2db6645857ff1731da27e1

SHA1
39b9f6ad1b040e369c18984501d3e5e72162535b

SHA256
f5da7419c89273838df862b517ed2be40ccec2985f6e6ada3aa6ba6478a84c1d

SHA512
1a84fe31899f85b1ef5da557e472b29457adaf3345b6b1319076e7bc3c5fa421764e5c67d23e44f97c808ca208fbbb0ba1078f893d3adcb79b9b7ce916d076d6

Download Submit
C:\Windows\System\whQEIzK.exe

Filesize
1.6MB

MD5
f096a9c9d3e9d761ce68e1780c95e53c

SHA1
4713a8d3870bdf9e14ad15908eea54fb9d2d4655

SHA256
f67c53f11e8915f41c42550613c284f4279628c7db72b10ee7a35e92a7f8d2fb

SHA512
60eb363f304e327415a2113263cd99e73434a0ca23b5ece7c229689b08a38144ac11da484417c3f2497e643e79867b2fca1311f676e1e92d544dee20654a4647

Download Submit
C:\Windows\System\xxFicqQ.exe

Filesize
1.6MB

MD5
b652ae75a2a49a5cbbb00ef0e8b8be61

SHA1
9616616d290d93945e7f69eb7a39a6fe74d3e5f4

SHA256
1f733a871cff88f9096b71e8a1cf2a6144a14f12259ece47cead8d10ecb6c1d0

SHA512
c4e0f4ebe4b6199f970c8930ca87a14af530cf3281b8c3418a92af768444e51e6654574c5426c296c40ad8a345ec9638fef09cd9cb57ddafc90b7d19f00801f5

Download Submit
C:\Windows\System\zWfTeZC.exe

Filesize
1.6MB

MD5
d1afc1386f388c2830384c9157aaa635

SHA1
8f9de6242e3252eeb907aa666bb0b6b4a1302e86

SHA256
ad08ebc0be2c2074697c4a3d18c38f371b1baf637881fd393744926f24df7f8f

SHA512
b2c218922fdf53d88fda4c118cb6bea52be061e60f10bb87cba813e074b588ec3488710cfe61b79e546700ba1f61eb558ae2f5f807aeb01561bbc3190a8c517f

Download Submit
C:\Windows\System\zkfJRsR.exe

Filesize
1.6MB

MD5
e9590fc24c346d075d8ed2b17fc97047

SHA1
72afefbbff33e097b0dd910130fff2c792774057

SHA256
fe807a2b20c150b565ea4a18bfdb2ff8cb80bb49708b08cd2b6edf4d999e6cc0

SHA512
e1c5b74de43b39e08bb2c729298807abdffb292b794565a305133dff81723576a84fea1eef0466fbaeed83106ae836602867de8a787f1d9ac5b5620325b2ca49

Download Submit
C:\Windows\System\zvjRxuf.exe

Filesize
1.6MB

MD5
9118eef519f4dab99e1eed84c0581eaa

SHA1
d0ae62929704afadf7f8869be0d4eb1ab05bb455

SHA256
bd95745779456461983f85ce68138c9a3c61eb38f2859ba426034df495210a35

SHA512
777b301fd60478f1ea4600a050c3ed7b5810b5b796484e089c404a8051bc2622ebe482f49639ba0867754b0b83c0a91d1f6de3309c0cf92018d57079bcfea98b

Download Submit
memory/64-0-0x000001CEE8AB0000-0x000001CEE8AC0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads