xmrig | 3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05

Analysis

max time kernel
141s
max time network
96s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
24-01-2025 22:33

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
Size

1.5MB
MD5

097c7a21beece74af5fd1b3413778478
SHA1

b2261cdda1d23f4004f010ec6ba5f35cca9ce32a
SHA256

3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05
SHA512

53c5c49e1d3a3aaaa2795510f64e0bc4fbbb47edc2408e19393e7d444c0debdecf77ac3b3d03100c1f098927b06d0973fc376a75935d36d35e8da6785edfd580
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRx2T9cdrINRNm+A:GemTLkNdfE0pZy7

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 35 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b20-4.dat	xmrig
behavioral2/files/0x000a000000023b7d-6.dat	xmrig
behavioral2/files/0x000b000000023b79-13.dat	xmrig
behavioral2/files/0x000a000000023b7f-17.dat	xmrig
behavioral2/files/0x000a000000023b80-30.dat	xmrig
behavioral2/files/0x000a000000023b83-41.dat	xmrig
behavioral2/files/0x000a000000023b82-48.dat	xmrig
behavioral2/files/0x0031000000023b86-66.dat	xmrig
behavioral2/files/0x000a000000023b88-70.dat	xmrig
behavioral2/files/0x000a000000023b87-68.dat	xmrig
behavioral2/files/0x0031000000023b85-63.dat	xmrig
behavioral2/files/0x0031000000023b84-53.dat	xmrig
behavioral2/files/0x000a000000023b81-46.dat	xmrig
behavioral2/files/0x000a000000023b7e-38.dat	xmrig
behavioral2/files/0x000a000000023b89-74.dat	xmrig
behavioral2/files/0x000b000000023b7a-81.dat	xmrig
behavioral2/files/0x000a000000023b8c-91.dat	xmrig
behavioral2/files/0x000a000000023b8f-109.dat	xmrig
behavioral2/files/0x000a000000023b90-110.dat	xmrig
behavioral2/files/0x000a000000023b95-134.dat	xmrig
behavioral2/files/0x000a000000023b98-153.dat	xmrig
behavioral2/files/0x000a000000023b92-154.dat	xmrig
behavioral2/files/0x000a000000023b9d-170.dat	xmrig
behavioral2/files/0x000a000000023b9c-169.dat	xmrig
behavioral2/files/0x000a000000023b9b-165.dat	xmrig
behavioral2/files/0x000a000000023b9a-163.dat	xmrig
behavioral2/files/0x000a000000023b96-160.dat	xmrig
behavioral2/files/0x000a000000023b93-156.dat	xmrig
behavioral2/files/0x000a000000023b97-148.dat	xmrig
behavioral2/files/0x000a000000023b94-146.dat	xmrig
behavioral2/files/0x000a000000023b91-141.dat	xmrig
behavioral2/files/0x000a000000023b8e-120.dat	xmrig
behavioral2/files/0x000a000000023b8d-113.dat	xmrig
behavioral2/files/0x000a000000023b8b-98.dat	xmrig
behavioral2/files/0x000a000000023b8a-82.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2400	XlpLFea.exe
4568	UqqAMtT.exe
4716	eFbMbUe.exe
2040	uwrVQBP.exe
1752	xxmkgUB.exe
5108	XMdqach.exe
1004	HCaVkEO.exe
2052	wQXJaab.exe
2120	gxewjpq.exe
512	MVlFiPq.exe
2500	JytxHji.exe
428	yCjWWlg.exe
1020	ptIbXTh.exe
4312	JWrLowj.exe
1920	GsjXxVb.exe
1928	GLGkHBv.exe
4416	xYFgQxW.exe
1572	FgZUvsn.exe
2868	FXkPePW.exe
772	NMEkRJu.exe
4384	VmclDOm.exe
448	LToVKKO.exe
1068	aPlNVjr.exe
752	gyzBmMC.exe
2044	raUAOgM.exe
1248	pdKiiMF.exe
4740	cOkeJds.exe
1872	ghtfDTK.exe
4892	MeUoguu.exe
4956	yiSitNk.exe
4832	enjyUWK.exe
4868	rPRgoVo.exe
4324	SaOvqbs.exe
3148	oYUQEUe.exe
1444	YnDVJQl.exe
2896	RnIrxjQ.exe
2808	WkNDmuQ.exe
4532	iZhBmkX.exe
3864	YXGXsoF.exe
2200	sCsSKjB.exe
396	oEOBopI.exe
3436	oUdjYxy.exe
3880	nINSqmE.exe
1256	ucXUQKP.exe
3440	qBCCiJi.exe
4396	dkcthXH.exe
4864	EVdrCAw.exe
2392	PBXDeGY.exe
4692	zzOWDPd.exe
3596	vpmzgJd.exe
1860	MpbcbDc.exe
2224	boyCDzr.exe
3080	XjQQcNU.exe
2028	hKtELIZ.exe
1432	LyQYMpy.exe
3656	UmpvREx.exe
4724	RVWksQg.exe
968	ihPoDIe.exe
2572	TlmygWU.exe
4328	PLGAxFi.exe
1984	eQfXCfR.exe
3360	byHRcjv.exe
4224	bAGLKfA.exe
3624	dLxupaz.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\YKKRFel.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\InCNUej.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\fIxFZRg.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\qEIYGxP.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\nfYFSLK.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\zTfurky.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\bvqCHMU.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\OmdSHkP.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\WPLBrJg.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\MLzzoSU.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\cOkeJds.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\brXgitD.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\KNOKDzp.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\OmNqudJ.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\EPFcFdV.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\AkievDb.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\HpkvfEa.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\RSzWyND.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\BpUpnJy.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\IKfOpkv.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\zzdQgSh.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\qcFwPQq.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\aFNRqLW.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\oIMkybQ.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\JWrLowj.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\ukUFYef.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\rbMGFJA.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\wMcgDWb.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\ucXUQKP.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\oxolprf.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\OmKzCHh.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\OLYobrJ.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\SAYEQds.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\XMdqach.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\UTAziCn.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\xPsqYVO.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\gDZSvNB.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\TYfdxpE.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\CgbLncQ.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\TWPWFDj.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\jnGGanV.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\PGZFRnU.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\ITYPCmY.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\kyqkDhA.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\csWKazi.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\gzyKAzt.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\wcHDVMb.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\HodeJkO.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\VQTcwNL.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\nxXrycB.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\LHEKavm.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\ghtfDTK.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\dsfvnBt.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\RyQHecb.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\dctIDdN.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\nPYArqI.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\dGHBvsC.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\fxYeQJZ.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\wSFhnTi.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\VUYlcxh.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\etPAqKX.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\XernRhd.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\aZJEUBg.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
File created	C:\Windows\System\zSfALsO.exe	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16812	dwm.exe
Token: SeChangeNotifyPrivilege	16812	dwm.exe
Token: 33	16812	dwm.exe
Token: SeIncBasePriorityPrivilege	16812	dwm.exe
Token: SeShutdownPrivilege	16812	dwm.exe
Token: SeCreatePagefilePrivilege	16812	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 552 wrote to memory of 2400	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	84
PID 552 wrote to memory of 2400	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	84
PID 552 wrote to memory of 4568	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	85
PID 552 wrote to memory of 4568	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	85
PID 552 wrote to memory of 4716	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	86
PID 552 wrote to memory of 4716	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	86
PID 552 wrote to memory of 2040	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	87
PID 552 wrote to memory of 2040	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	87
PID 552 wrote to memory of 1752	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	88
PID 552 wrote to memory of 1752	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	88
PID 552 wrote to memory of 5108	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	89
PID 552 wrote to memory of 5108	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	89
PID 552 wrote to memory of 1004	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	90
PID 552 wrote to memory of 1004	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	90
PID 552 wrote to memory of 2052	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	91
PID 552 wrote to memory of 2052	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	91
PID 552 wrote to memory of 2120	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	92
PID 552 wrote to memory of 2120	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	92
PID 552 wrote to memory of 512	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	93
PID 552 wrote to memory of 512	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	93
PID 552 wrote to memory of 2500	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	94
PID 552 wrote to memory of 2500	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	94
PID 552 wrote to memory of 428	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	95
PID 552 wrote to memory of 428	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	95
PID 552 wrote to memory of 1020	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	96
PID 552 wrote to memory of 1020	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	96
PID 552 wrote to memory of 4312	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	97
PID 552 wrote to memory of 4312	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	97
PID 552 wrote to memory of 1920	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	98
PID 552 wrote to memory of 1920	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	98
PID 552 wrote to memory of 1928	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	99
PID 552 wrote to memory of 1928	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	99
PID 552 wrote to memory of 4416	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	100
PID 552 wrote to memory of 4416	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	100
PID 552 wrote to memory of 1572	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	101
PID 552 wrote to memory of 1572	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	101
PID 552 wrote to memory of 2868	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	102
PID 552 wrote to memory of 2868	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	102
PID 552 wrote to memory of 772	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	103
PID 552 wrote to memory of 772	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	103
PID 552 wrote to memory of 4384	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	104
PID 552 wrote to memory of 4384	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	104
PID 552 wrote to memory of 448	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	105
PID 552 wrote to memory of 448	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	105
PID 552 wrote to memory of 1068	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	106
PID 552 wrote to memory of 1068	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	106
PID 552 wrote to memory of 752	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	107
PID 552 wrote to memory of 752	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	107
PID 552 wrote to memory of 2044	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	108
PID 552 wrote to memory of 2044	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	108
PID 552 wrote to memory of 1248	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	109
PID 552 wrote to memory of 1248	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	109
PID 552 wrote to memory of 4740	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	110
PID 552 wrote to memory of 4740	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	110
PID 552 wrote to memory of 1872	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	111
PID 552 wrote to memory of 1872	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	111
PID 552 wrote to memory of 4892	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	112
PID 552 wrote to memory of 4892	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	112
PID 552 wrote to memory of 4956	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	113
PID 552 wrote to memory of 4956	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	113
PID 552 wrote to memory of 4832	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	114
PID 552 wrote to memory of 4832	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	114
PID 552 wrote to memory of 2808	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	115
PID 552 wrote to memory of 2808	552	3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe	115

C:\Users\Admin\AppData\Local\Temp\3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe
"C:\Users\Admin\AppData\Local\Temp\3bcd4c682fab94cce6468939f67c48902b0beb648f99bc0a330ec9d60166ab05.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:552
- C:\Windows\System\XlpLFea.exe
  C:\Windows\System\XlpLFea.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\UqqAMtT.exe
  C:\Windows\System\UqqAMtT.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\eFbMbUe.exe
  C:\Windows\System\eFbMbUe.exe
  2⤵
  - Executes dropped EXE
  PID:4716
- C:\Windows\System\uwrVQBP.exe
  C:\Windows\System\uwrVQBP.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\xxmkgUB.exe
  C:\Windows\System\xxmkgUB.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\XMdqach.exe
  C:\Windows\System\XMdqach.exe
  2⤵
  - Executes dropped EXE
  PID:5108
- C:\Windows\System\HCaVkEO.exe
  C:\Windows\System\HCaVkEO.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\wQXJaab.exe
  C:\Windows\System\wQXJaab.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\gxewjpq.exe
  C:\Windows\System\gxewjpq.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\MVlFiPq.exe
  C:\Windows\System\MVlFiPq.exe
  2⤵
  - Executes dropped EXE
  PID:512
- C:\Windows\System\JytxHji.exe
  C:\Windows\System\JytxHji.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\yCjWWlg.exe
  C:\Windows\System\yCjWWlg.exe
  2⤵
  - Executes dropped EXE
  PID:428
- C:\Windows\System\ptIbXTh.exe
  C:\Windows\System\ptIbXTh.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\JWrLowj.exe
  C:\Windows\System\JWrLowj.exe
  2⤵
  - Executes dropped EXE
  PID:4312
- C:\Windows\System\GsjXxVb.exe
  C:\Windows\System\GsjXxVb.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\GLGkHBv.exe
  C:\Windows\System\GLGkHBv.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\xYFgQxW.exe
  C:\Windows\System\xYFgQxW.exe
  2⤵
  - Executes dropped EXE
  PID:4416
- C:\Windows\System\FgZUvsn.exe
  C:\Windows\System\FgZUvsn.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\FXkPePW.exe
  C:\Windows\System\FXkPePW.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\NMEkRJu.exe
  C:\Windows\System\NMEkRJu.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\VmclDOm.exe
  C:\Windows\System\VmclDOm.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System\LToVKKO.exe
  C:\Windows\System\LToVKKO.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\aPlNVjr.exe
  C:\Windows\System\aPlNVjr.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\gyzBmMC.exe
  C:\Windows\System\gyzBmMC.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\raUAOgM.exe
  C:\Windows\System\raUAOgM.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\pdKiiMF.exe
  C:\Windows\System\pdKiiMF.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\cOkeJds.exe
  C:\Windows\System\cOkeJds.exe
  2⤵
  - Executes dropped EXE
  PID:4740
- C:\Windows\System\ghtfDTK.exe
  C:\Windows\System\ghtfDTK.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\MeUoguu.exe
  C:\Windows\System\MeUoguu.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System\yiSitNk.exe
  C:\Windows\System\yiSitNk.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\enjyUWK.exe
  C:\Windows\System\enjyUWK.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System\WkNDmuQ.exe
  C:\Windows\System\WkNDmuQ.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\rPRgoVo.exe
  C:\Windows\System\rPRgoVo.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\SaOvqbs.exe
  C:\Windows\System\SaOvqbs.exe
  2⤵
  - Executes dropped EXE
  PID:4324
- C:\Windows\System\oYUQEUe.exe
  C:\Windows\System\oYUQEUe.exe
  2⤵
  - Executes dropped EXE
  PID:3148
- C:\Windows\System\YnDVJQl.exe
  C:\Windows\System\YnDVJQl.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\RnIrxjQ.exe
  C:\Windows\System\RnIrxjQ.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\iZhBmkX.exe
  C:\Windows\System\iZhBmkX.exe
  2⤵
  - Executes dropped EXE
  PID:4532
- C:\Windows\System\YXGXsoF.exe
  C:\Windows\System\YXGXsoF.exe
  2⤵
  - Executes dropped EXE
  PID:3864
- C:\Windows\System\sCsSKjB.exe
  C:\Windows\System\sCsSKjB.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\oEOBopI.exe
  C:\Windows\System\oEOBopI.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\oUdjYxy.exe
  C:\Windows\System\oUdjYxy.exe
  2⤵
  - Executes dropped EXE
  PID:3436
- C:\Windows\System\nINSqmE.exe
  C:\Windows\System\nINSqmE.exe
  2⤵
  - Executes dropped EXE
  PID:3880
- C:\Windows\System\ucXUQKP.exe
  C:\Windows\System\ucXUQKP.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\qBCCiJi.exe
  C:\Windows\System\qBCCiJi.exe
  2⤵
  - Executes dropped EXE
  PID:3440
- C:\Windows\System\dkcthXH.exe
  C:\Windows\System\dkcthXH.exe
  2⤵
  - Executes dropped EXE
  PID:4396
- C:\Windows\System\EVdrCAw.exe
  C:\Windows\System\EVdrCAw.exe
  2⤵
  - Executes dropped EXE
  PID:4864
- C:\Windows\System\PBXDeGY.exe
  C:\Windows\System\PBXDeGY.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\zzOWDPd.exe
  C:\Windows\System\zzOWDPd.exe
  2⤵
  - Executes dropped EXE
  PID:4692
- C:\Windows\System\vpmzgJd.exe
  C:\Windows\System\vpmzgJd.exe
  2⤵
  - Executes dropped EXE
  PID:3596
- C:\Windows\System\MpbcbDc.exe
  C:\Windows\System\MpbcbDc.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\boyCDzr.exe
  C:\Windows\System\boyCDzr.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\XjQQcNU.exe
  C:\Windows\System\XjQQcNU.exe
  2⤵
  - Executes dropped EXE
  PID:3080
- C:\Windows\System\hKtELIZ.exe
  C:\Windows\System\hKtELIZ.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\LyQYMpy.exe
  C:\Windows\System\LyQYMpy.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\UmpvREx.exe
  C:\Windows\System\UmpvREx.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System\RVWksQg.exe
  C:\Windows\System\RVWksQg.exe
  2⤵
  - Executes dropped EXE
  PID:4724
- C:\Windows\System\ihPoDIe.exe
  C:\Windows\System\ihPoDIe.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\TlmygWU.exe
  C:\Windows\System\TlmygWU.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\PLGAxFi.exe
  C:\Windows\System\PLGAxFi.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\eQfXCfR.exe
  C:\Windows\System\eQfXCfR.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\byHRcjv.exe
  C:\Windows\System\byHRcjv.exe
  2⤵
  - Executes dropped EXE
  PID:3360
- C:\Windows\System\bAGLKfA.exe
  C:\Windows\System\bAGLKfA.exe
  2⤵
  - Executes dropped EXE
  PID:4224
- C:\Windows\System\dLxupaz.exe
  C:\Windows\System\dLxupaz.exe
  2⤵
  - Executes dropped EXE
  PID:3624
- C:\Windows\System\tAkzozN.exe
  C:\Windows\System\tAkzozN.exe
  2⤵
  PID:948
- C:\Windows\System\mCZMnox.exe
  C:\Windows\System\mCZMnox.exe
  2⤵
  PID:2404
- C:\Windows\System\PdAuUQK.exe
  C:\Windows\System\PdAuUQK.exe
  2⤵
  PID:2148
- C:\Windows\System\EAaAAUX.exe
  C:\Windows\System\EAaAAUX.exe
  2⤵
  PID:1620
- C:\Windows\System\mvILDlK.exe
  C:\Windows\System\mvILDlK.exe
  2⤵
  PID:1044
- C:\Windows\System\DyEqhhM.exe
  C:\Windows\System\DyEqhhM.exe
  2⤵
  PID:3872
- C:\Windows\System\qScXFZW.exe
  C:\Windows\System\qScXFZW.exe
  2⤵
  PID:4236
- C:\Windows\System\IsmbzxN.exe
  C:\Windows\System\IsmbzxN.exe
  2⤵
  PID:3740
- C:\Windows\System\ajumoDe.exe
  C:\Windows\System\ajumoDe.exe
  2⤵
  PID:924
- C:\Windows\System\ISdVBkS.exe
  C:\Windows\System\ISdVBkS.exe
  2⤵
  PID:872
- C:\Windows\System\SnEjrFN.exe
  C:\Windows\System\SnEjrFN.exe
  2⤵
  PID:3276
- C:\Windows\System\uVAbqIb.exe
  C:\Windows\System\uVAbqIb.exe
  2⤵
  PID:116
- C:\Windows\System\lCPuEyv.exe
  C:\Windows\System\lCPuEyv.exe
  2⤵
  PID:3208
- C:\Windows\System\wvFooVe.exe
  C:\Windows\System\wvFooVe.exe
  2⤵
  PID:860
- C:\Windows\System\iaolfRC.exe
  C:\Windows\System\iaolfRC.exe
  2⤵
  PID:3932
- C:\Windows\System\QFNpsgN.exe
  C:\Windows\System\QFNpsgN.exe
  2⤵
  PID:440
- C:\Windows\System\FCgVyFW.exe
  C:\Windows\System\FCgVyFW.exe
  2⤵
  PID:1960
- C:\Windows\System\JGAOVoy.exe
  C:\Windows\System\JGAOVoy.exe
  2⤵
  PID:2720
- C:\Windows\System\DUjFNSN.exe
  C:\Windows\System\DUjFNSN.exe
  2⤵
  PID:4844
- C:\Windows\System\RpRqykV.exe
  C:\Windows\System\RpRqykV.exe
  2⤵
  PID:3468
- C:\Windows\System\ByVPVsz.exe
  C:\Windows\System\ByVPVsz.exe
  2⤵
  PID:2456
- C:\Windows\System\KxrZwZy.exe
  C:\Windows\System\KxrZwZy.exe
  2⤵
  PID:1180
- C:\Windows\System\IdkQqPp.exe
  C:\Windows\System\IdkQqPp.exe
  2⤵
  PID:1120
- C:\Windows\System\joXSvQk.exe
  C:\Windows\System\joXSvQk.exe
  2⤵
  PID:5068
- C:\Windows\System\IxRnnVu.exe
  C:\Windows\System\IxRnnVu.exe
  2⤵
  PID:1320
- C:\Windows\System\clzfiLu.exe
  C:\Windows\System\clzfiLu.exe
  2⤵
  PID:4348
- C:\Windows\System\NfNAeVc.exe
  C:\Windows\System\NfNAeVc.exe
  2⤵
  PID:1912
- C:\Windows\System\UZLFraD.exe
  C:\Windows\System\UZLFraD.exe
  2⤵
  PID:3584
- C:\Windows\System\PeHekpm.exe
  C:\Windows\System\PeHekpm.exe
  2⤵
  PID:1744
- C:\Windows\System\RcNPNxR.exe
  C:\Windows\System\RcNPNxR.exe
  2⤵
  PID:4928
- C:\Windows\System\WZkgNdl.exe
  C:\Windows\System\WZkgNdl.exe
  2⤵
  PID:4472
- C:\Windows\System\KvvGaNm.exe
  C:\Windows\System\KvvGaNm.exe
  2⤵
  PID:4440
- C:\Windows\System\YfCOaym.exe
  C:\Windows\System\YfCOaym.exe
  2⤵
  PID:1420
- C:\Windows\System\zgruSNi.exe
  C:\Windows\System\zgruSNi.exe
  2⤵
  PID:1540
- C:\Windows\System\hUUNTkm.exe
  C:\Windows\System\hUUNTkm.exe
  2⤵
  PID:2828
- C:\Windows\System\SsEXqWF.exe
  C:\Windows\System\SsEXqWF.exe
  2⤵
  PID:3792
- C:\Windows\System\QKaYkvr.exe
  C:\Windows\System\QKaYkvr.exe
  2⤵
  PID:1440
- C:\Windows\System\qyJjBMx.exe
  C:\Windows\System\qyJjBMx.exe
  2⤵
  PID:2268
- C:\Windows\System\drAlXCW.exe
  C:\Windows\System\drAlXCW.exe
  2⤵
  PID:4592
- C:\Windows\System\UxCgJtP.exe
  C:\Windows\System\UxCgJtP.exe
  2⤵
  PID:1528
- C:\Windows\System\DfFTzcd.exe
  C:\Windows\System\DfFTzcd.exe
  2⤵
  PID:4076
- C:\Windows\System\OmdSHkP.exe
  C:\Windows\System\OmdSHkP.exe
  2⤵
  PID:1096
- C:\Windows\System\WmlRxKQ.exe
  C:\Windows\System\WmlRxKQ.exe
  2⤵
  PID:5124
- C:\Windows\System\nfYFSLK.exe
  C:\Windows\System\nfYFSLK.exe
  2⤵
  PID:5164
- C:\Windows\System\ulohQXR.exe
  C:\Windows\System\ulohQXR.exe
  2⤵
  PID:5192
- C:\Windows\System\iJCvydS.exe
  C:\Windows\System\iJCvydS.exe
  2⤵
  PID:5228
- C:\Windows\System\YRgTcWa.exe
  C:\Windows\System\YRgTcWa.exe
  2⤵
  PID:5252
- C:\Windows\System\PgLOzug.exe
  C:\Windows\System\PgLOzug.exe
  2⤵
  PID:5280
- C:\Windows\System\nPnNlOI.exe
  C:\Windows\System\nPnNlOI.exe
  2⤵
  PID:5316
- C:\Windows\System\zqMxkRo.exe
  C:\Windows\System\zqMxkRo.exe
  2⤵
  PID:5340
- C:\Windows\System\fhtmsqT.exe
  C:\Windows\System\fhtmsqT.exe
  2⤵
  PID:5372
- C:\Windows\System\qogCZlM.exe
  C:\Windows\System\qogCZlM.exe
  2⤵
  PID:5400
- C:\Windows\System\hXCfaEj.exe
  C:\Windows\System\hXCfaEj.exe
  2⤵
  PID:5428
- C:\Windows\System\rmNPdyj.exe
  C:\Windows\System\rmNPdyj.exe
  2⤵
  PID:5460
- C:\Windows\System\DjPccvs.exe
  C:\Windows\System\DjPccvs.exe
  2⤵
  PID:5500
- C:\Windows\System\swHcILI.exe
  C:\Windows\System\swHcILI.exe
  2⤵
  PID:5524
- C:\Windows\System\EgqErHa.exe
  C:\Windows\System\EgqErHa.exe
  2⤵
  PID:5540
- C:\Windows\System\wORafhJ.exe
  C:\Windows\System\wORafhJ.exe
  2⤵
  PID:5568
- C:\Windows\System\WHoabUm.exe
  C:\Windows\System\WHoabUm.exe
  2⤵
  PID:5584
- C:\Windows\System\YrYqstk.exe
  C:\Windows\System\YrYqstk.exe
  2⤵
  PID:5620
- C:\Windows\System\lTtpTGI.exe
  C:\Windows\System\lTtpTGI.exe
  2⤵
  PID:5644
- C:\Windows\System\UkmkSIc.exe
  C:\Windows\System\UkmkSIc.exe
  2⤵
  PID:5680
- C:\Windows\System\qcFwPQq.exe
  C:\Windows\System\qcFwPQq.exe
  2⤵
  PID:5700
- C:\Windows\System\UklnxaX.exe
  C:\Windows\System\UklnxaX.exe
  2⤵
  PID:5728
- C:\Windows\System\NGecnmG.exe
  C:\Windows\System\NGecnmG.exe
  2⤵
  PID:5768
- C:\Windows\System\TUVGMWn.exe
  C:\Windows\System\TUVGMWn.exe
  2⤵
  PID:5792
- C:\Windows\System\JQHvgAN.exe
  C:\Windows\System\JQHvgAN.exe
  2⤵
  PID:5820
- C:\Windows\System\lcoAFxG.exe
  C:\Windows\System\lcoAFxG.exe
  2⤵
  PID:5848
- C:\Windows\System\TWPWFDj.exe
  C:\Windows\System\TWPWFDj.exe
  2⤵
  PID:5876
- C:\Windows\System\qAyjjcF.exe
  C:\Windows\System\qAyjjcF.exe
  2⤵
  PID:5896
- C:\Windows\System\ISuKzoE.exe
  C:\Windows\System\ISuKzoE.exe
  2⤵
  PID:5924
- C:\Windows\System\dGHBvsC.exe
  C:\Windows\System\dGHBvsC.exe
  2⤵
  PID:5956
- C:\Windows\System\PGZFRnU.exe
  C:\Windows\System\PGZFRnU.exe
  2⤵
  PID:5980
- C:\Windows\System\IkexQNY.exe
  C:\Windows\System\IkexQNY.exe
  2⤵
  PID:6004
- C:\Windows\System\UmFBZyH.exe
  C:\Windows\System\UmFBZyH.exe
  2⤵
  PID:6032
- C:\Windows\System\JAhtnys.exe
  C:\Windows\System\JAhtnys.exe
  2⤵
  PID:6068
- C:\Windows\System\BpUpnJy.exe
  C:\Windows\System\BpUpnJy.exe
  2⤵
  PID:6092
- C:\Windows\System\SQTSUsP.exe
  C:\Windows\System\SQTSUsP.exe
  2⤵
  PID:6128
- C:\Windows\System\ecgfRfT.exe
  C:\Windows\System\ecgfRfT.exe
  2⤵
  PID:5136
- C:\Windows\System\eRyalas.exe
  C:\Windows\System\eRyalas.exe
  2⤵
  PID:5204
- C:\Windows\System\ZBvyEuP.exe
  C:\Windows\System\ZBvyEuP.exe
  2⤵
  PID:5176
- C:\Windows\System\myhzrDw.exe
  C:\Windows\System\myhzrDw.exe
  2⤵
  PID:5300
- C:\Windows\System\zPEvfcz.exe
  C:\Windows\System\zPEvfcz.exe
  2⤵
  PID:5324
- C:\Windows\System\zzdQgSh.exe
  C:\Windows\System\zzdQgSh.exe
  2⤵
  PID:5412
- C:\Windows\System\UTAziCn.exe
  C:\Windows\System\UTAziCn.exe
  2⤵
  PID:2348
- C:\Windows\System\MoJaKHH.exe
  C:\Windows\System\MoJaKHH.exe
  2⤵
  PID:5520
- C:\Windows\System\hqTwARM.exe
  C:\Windows\System\hqTwARM.exe
  2⤵
  PID:5608
- C:\Windows\System\nwgfvHX.exe
  C:\Windows\System\nwgfvHX.exe
  2⤵
  PID:5632
- C:\Windows\System\hxlTkdB.exe
  C:\Windows\System\hxlTkdB.exe
  2⤵
  PID:5652
- C:\Windows\System\BQuiJaL.exe
  C:\Windows\System\BQuiJaL.exe
  2⤵
  PID:5012
- C:\Windows\System\rObOhEA.exe
  C:\Windows\System\rObOhEA.exe
  2⤵
  PID:5816
- C:\Windows\System\HtVsovR.exe
  C:\Windows\System\HtVsovR.exe
  2⤵
  PID:5860
- C:\Windows\System\HTkbfdV.exe
  C:\Windows\System\HTkbfdV.exe
  2⤵
  PID:5972
- C:\Windows\System\TuwvhrL.exe
  C:\Windows\System\TuwvhrL.exe
  2⤵
  PID:5992
- C:\Windows\System\YThHCxu.exe
  C:\Windows\System\YThHCxu.exe
  2⤵
  PID:6048
- C:\Windows\System\nRAAZHI.exe
  C:\Windows\System\nRAAZHI.exe
  2⤵
  PID:5140
- C:\Windows\System\EseCagV.exe
  C:\Windows\System\EseCagV.exe
  2⤵
  PID:5292
- C:\Windows\System\uBqstsT.exe
  C:\Windows\System\uBqstsT.exe
  2⤵
  PID:5508
- C:\Windows\System\sqdKJwB.exe
  C:\Windows\System\sqdKJwB.exe
  2⤵
  PID:5480
- C:\Windows\System\rSkRfSG.exe
  C:\Windows\System\rSkRfSG.exe
  2⤵
  PID:3852
- C:\Windows\System\kXGdhvV.exe
  C:\Windows\System\kXGdhvV.exe
  2⤵
  PID:5740
- C:\Windows\System\AmpiAOF.exe
  C:\Windows\System\AmpiAOF.exe
  2⤵
  PID:5720
- C:\Windows\System\LjVUUSY.exe
  C:\Windows\System\LjVUUSY.exe
  2⤵
  PID:6116
- C:\Windows\System\tuBKTgU.exe
  C:\Windows\System\tuBKTgU.exe
  2⤵
  PID:2276
- C:\Windows\System\BdIzXVP.exe
  C:\Windows\System\BdIzXVP.exe
  2⤵
  PID:5576
- C:\Windows\System\lJPrwPb.exe
  C:\Windows\System\lJPrwPb.exe
  2⤵
  PID:1916
- C:\Windows\System\GyvwzFg.exe
  C:\Windows\System\GyvwzFg.exe
  2⤵
  PID:5724
- C:\Windows\System\fWEbNhI.exe
  C:\Windows\System\fWEbNhI.exe
  2⤵
  PID:5840
- C:\Windows\System\zrriQCX.exe
  C:\Windows\System\zrriQCX.exe
  2⤵
  PID:208
- C:\Windows\System\piIttdQ.exe
  C:\Windows\System\piIttdQ.exe
  2⤵
  PID:5596
- C:\Windows\System\jhyduHB.exe
  C:\Windows\System\jhyduHB.exe
  2⤵
  PID:6168
- C:\Windows\System\optEejQ.exe
  C:\Windows\System\optEejQ.exe
  2⤵
  PID:6192
- C:\Windows\System\KUXNnnA.exe
  C:\Windows\System\KUXNnnA.exe
  2⤵
  PID:6228
- C:\Windows\System\JxkWycf.exe
  C:\Windows\System\JxkWycf.exe
  2⤵
  PID:6248
- C:\Windows\System\SEBbLxd.exe
  C:\Windows\System\SEBbLxd.exe
  2⤵
  PID:6280
- C:\Windows\System\rIDrbys.exe
  C:\Windows\System\rIDrbys.exe
  2⤵
  PID:6324
- C:\Windows\System\PNeGWkx.exe
  C:\Windows\System\PNeGWkx.exe
  2⤵
  PID:6340
- C:\Windows\System\EvJiDDD.exe
  C:\Windows\System\EvJiDDD.exe
  2⤵
  PID:6356
- C:\Windows\System\WwKIIuE.exe
  C:\Windows\System\WwKIIuE.exe
  2⤵
  PID:6388
- C:\Windows\System\MPPglDO.exe
  C:\Windows\System\MPPglDO.exe
  2⤵
  PID:6412
- C:\Windows\System\CEaBDka.exe
  C:\Windows\System\CEaBDka.exe
  2⤵
  PID:6440
- C:\Windows\System\fatXZyM.exe
  C:\Windows\System\fatXZyM.exe
  2⤵
  PID:6468
- C:\Windows\System\brXgitD.exe
  C:\Windows\System\brXgitD.exe
  2⤵
  PID:6496
- C:\Windows\System\UfdKDsK.exe
  C:\Windows\System\UfdKDsK.exe
  2⤵
  PID:6516
- C:\Windows\System\dglVkqX.exe
  C:\Windows\System\dglVkqX.exe
  2⤵
  PID:6548
- C:\Windows\System\jfAXpvH.exe
  C:\Windows\System\jfAXpvH.exe
  2⤵
  PID:6568
- C:\Windows\System\bYTdgYm.exe
  C:\Windows\System\bYTdgYm.exe
  2⤵
  PID:6592
- C:\Windows\System\ruKvTHf.exe
  C:\Windows\System\ruKvTHf.exe
  2⤵
  PID:6624
- C:\Windows\System\MVMDDLU.exe
  C:\Windows\System\MVMDDLU.exe
  2⤵
  PID:6644
- C:\Windows\System\KYnUEdU.exe
  C:\Windows\System\KYnUEdU.exe
  2⤵
  PID:6668
- C:\Windows\System\MhbvDAw.exe
  C:\Windows\System\MhbvDAw.exe
  2⤵
  PID:6692
- C:\Windows\System\dTKiHpp.exe
  C:\Windows\System\dTKiHpp.exe
  2⤵
  PID:6716
- C:\Windows\System\qEIYGxP.exe
  C:\Windows\System\qEIYGxP.exe
  2⤵
  PID:6744
- C:\Windows\System\IfIhTdj.exe
  C:\Windows\System\IfIhTdj.exe
  2⤵
  PID:6776
- C:\Windows\System\cTLexdf.exe
  C:\Windows\System\cTLexdf.exe
  2⤵
  PID:6800
- C:\Windows\System\OVNuOGL.exe
  C:\Windows\System\OVNuOGL.exe
  2⤵
  PID:6832
- C:\Windows\System\qQQRHKH.exe
  C:\Windows\System\qQQRHKH.exe
  2⤵
  PID:6856
- C:\Windows\System\NZJYxST.exe
  C:\Windows\System\NZJYxST.exe
  2⤵
  PID:6888
- C:\Windows\System\ybINmkI.exe
  C:\Windows\System\ybINmkI.exe
  2⤵
  PID:6916
- C:\Windows\System\ibBbIOm.exe
  C:\Windows\System\ibBbIOm.exe
  2⤵
  PID:6948
- C:\Windows\System\OPqShUI.exe
  C:\Windows\System\OPqShUI.exe
  2⤵
  PID:6976
- C:\Windows\System\PJZFRRx.exe
  C:\Windows\System\PJZFRRx.exe
  2⤵
  PID:7012
- C:\Windows\System\syMLQvN.exe
  C:\Windows\System\syMLQvN.exe
  2⤵
  PID:7044
- C:\Windows\System\FvBZgRp.exe
  C:\Windows\System\FvBZgRp.exe
  2⤵
  PID:7072
- C:\Windows\System\rsRtnqi.exe
  C:\Windows\System\rsRtnqi.exe
  2⤵
  PID:7100
- C:\Windows\System\EMjgavb.exe
  C:\Windows\System\EMjgavb.exe
  2⤵
  PID:7128
- C:\Windows\System\agffjbc.exe
  C:\Windows\System\agffjbc.exe
  2⤵
  PID:7164
- C:\Windows\System\ntREGqc.exe
  C:\Windows\System\ntREGqc.exe
  2⤵
  PID:1972
- C:\Windows\System\RyQHecb.exe
  C:\Windows\System\RyQHecb.exe
  2⤵
  PID:6204
- C:\Windows\System\UuKAAqx.exe
  C:\Windows\System\UuKAAqx.exe
  2⤵
  PID:6260
- C:\Windows\System\NrZlLOs.exe
  C:\Windows\System\NrZlLOs.exe
  2⤵
  PID:6436
- C:\Windows\System\jnGGanV.exe
  C:\Windows\System\jnGGanV.exe
  2⤵
  PID:6380
- C:\Windows\System\oYNVHPW.exe
  C:\Windows\System\oYNVHPW.exe
  2⤵
  PID:6488
- C:\Windows\System\GAmhyxj.exe
  C:\Windows\System\GAmhyxj.exe
  2⤵
  PID:6536
- C:\Windows\System\teTGWYU.exe
  C:\Windows\System\teTGWYU.exe
  2⤵
  PID:6532
- C:\Windows\System\UtKslLY.exe
  C:\Windows\System\UtKslLY.exe
  2⤵
  PID:6724
- C:\Windows\System\jzXHxdc.exe
  C:\Windows\System\jzXHxdc.exe
  2⤵
  PID:6756
- C:\Windows\System\HlWTicq.exe
  C:\Windows\System\HlWTicq.exe
  2⤵
  PID:6824
- C:\Windows\System\RFVrEsR.exe
  C:\Windows\System\RFVrEsR.exe
  2⤵
  PID:6876
- C:\Windows\System\EFuezKm.exe
  C:\Windows\System\EFuezKm.exe
  2⤵
  PID:6908
- C:\Windows\System\LxKnmIG.exe
  C:\Windows\System\LxKnmIG.exe
  2⤵
  PID:6996
- C:\Windows\System\tgDJjTx.exe
  C:\Windows\System\tgDJjTx.exe
  2⤵
  PID:7080
- C:\Windows\System\DRollUn.exe
  C:\Windows\System\DRollUn.exe
  2⤵
  PID:7160
- C:\Windows\System\WkUxEBY.exe
  C:\Windows\System\WkUxEBY.exe
  2⤵
  PID:5264
- C:\Windows\System\kuAYJHH.exe
  C:\Windows\System\kuAYJHH.exe
  2⤵
  PID:6400
- C:\Windows\System\RTFrMGG.exe
  C:\Windows\System\RTFrMGG.exe
  2⤵
  PID:6620
- C:\Windows\System\FAjpUgY.exe
  C:\Windows\System\FAjpUgY.exe
  2⤵
  PID:6704
- C:\Windows\System\PMamTDh.exe
  C:\Windows\System\PMamTDh.exe
  2⤵
  PID:6740
- C:\Windows\System\qIbwbBo.exe
  C:\Windows\System\qIbwbBo.exe
  2⤵
  PID:7068
- C:\Windows\System\sPXTIyE.exe
  C:\Windows\System\sPXTIyE.exe
  2⤵
  PID:6384
- C:\Windows\System\PsbDTRf.exe
  C:\Windows\System\PsbDTRf.exe
  2⤵
  PID:6612
- C:\Windows\System\ONYacin.exe
  C:\Windows\System\ONYacin.exe
  2⤵
  PID:6912
- C:\Windows\System\MQsogZV.exe
  C:\Windows\System\MQsogZV.exe
  2⤵
  PID:7096
- C:\Windows\System\LExAQjH.exe
  C:\Windows\System\LExAQjH.exe
  2⤵
  PID:6244
- C:\Windows\System\BpwDZru.exe
  C:\Windows\System\BpwDZru.exe
  2⤵
  PID:7204
- C:\Windows\System\awZdJzo.exe
  C:\Windows\System\awZdJzo.exe
  2⤵
  PID:7228
- C:\Windows\System\HJbqeml.exe
  C:\Windows\System\HJbqeml.exe
  2⤵
  PID:7256
- C:\Windows\System\nDxCDEZ.exe
  C:\Windows\System\nDxCDEZ.exe
  2⤵
  PID:7284
- C:\Windows\System\ekKbhkK.exe
  C:\Windows\System\ekKbhkK.exe
  2⤵
  PID:7312
- C:\Windows\System\TXMOCxN.exe
  C:\Windows\System\TXMOCxN.exe
  2⤵
  PID:7340
- C:\Windows\System\qGTrhtX.exe
  C:\Windows\System\qGTrhtX.exe
  2⤵
  PID:7368
- C:\Windows\System\oDtTGxB.exe
  C:\Windows\System\oDtTGxB.exe
  2⤵
  PID:7396
- C:\Windows\System\fuUupkJ.exe
  C:\Windows\System\fuUupkJ.exe
  2⤵
  PID:7424
- C:\Windows\System\NMVrNfo.exe
  C:\Windows\System\NMVrNfo.exe
  2⤵
  PID:7452
- C:\Windows\System\mPdrPjs.exe
  C:\Windows\System\mPdrPjs.exe
  2⤵
  PID:7476
- C:\Windows\System\SfKAZze.exe
  C:\Windows\System\SfKAZze.exe
  2⤵
  PID:7508
- C:\Windows\System\ABEGLbp.exe
  C:\Windows\System\ABEGLbp.exe
  2⤵
  PID:7536
- C:\Windows\System\uzmKbgr.exe
  C:\Windows\System\uzmKbgr.exe
  2⤵
  PID:7564
- C:\Windows\System\RHuRaee.exe
  C:\Windows\System\RHuRaee.exe
  2⤵
  PID:7592
- C:\Windows\System\UtqMwJA.exe
  C:\Windows\System\UtqMwJA.exe
  2⤵
  PID:7620
- C:\Windows\System\wMtYDpX.exe
  C:\Windows\System\wMtYDpX.exe
  2⤵
  PID:7648
- C:\Windows\System\arhecwz.exe
  C:\Windows\System\arhecwz.exe
  2⤵
  PID:7668
- C:\Windows\System\WUiibPM.exe
  C:\Windows\System\WUiibPM.exe
  2⤵
  PID:7696
- C:\Windows\System\tCnpTYF.exe
  C:\Windows\System\tCnpTYF.exe
  2⤵
  PID:7732
- C:\Windows\System\HodeJkO.exe
  C:\Windows\System\HodeJkO.exe
  2⤵
  PID:7756
- C:\Windows\System\UncgFaf.exe
  C:\Windows\System\UncgFaf.exe
  2⤵
  PID:7780
- C:\Windows\System\QwCNucr.exe
  C:\Windows\System\QwCNucr.exe
  2⤵
  PID:7816
- C:\Windows\System\AuVkPAb.exe
  C:\Windows\System\AuVkPAb.exe
  2⤵
  PID:7856
- C:\Windows\System\ynoXMME.exe
  C:\Windows\System\ynoXMME.exe
  2⤵
  PID:7884
- C:\Windows\System\gDheIpk.exe
  C:\Windows\System\gDheIpk.exe
  2⤵
  PID:7904
- C:\Windows\System\wzyCqms.exe
  C:\Windows\System\wzyCqms.exe
  2⤵
  PID:7932
- C:\Windows\System\WgJiwbN.exe
  C:\Windows\System\WgJiwbN.exe
  2⤵
  PID:7956
- C:\Windows\System\haMFSGh.exe
  C:\Windows\System\haMFSGh.exe
  2⤵
  PID:7984
- C:\Windows\System\zutfybu.exe
  C:\Windows\System\zutfybu.exe
  2⤵
  PID:8012
- C:\Windows\System\IaObFyJ.exe
  C:\Windows\System\IaObFyJ.exe
  2⤵
  PID:8040
- C:\Windows\System\uXWhKcF.exe
  C:\Windows\System\uXWhKcF.exe
  2⤵
  PID:8072
- C:\Windows\System\VBEcXql.exe
  C:\Windows\System\VBEcXql.exe
  2⤵
  PID:8096
- C:\Windows\System\VUhMBbP.exe
  C:\Windows\System\VUhMBbP.exe
  2⤵
  PID:8124
- C:\Windows\System\vPioSMi.exe
  C:\Windows\System\vPioSMi.exe
  2⤵
  PID:8152
- C:\Windows\System\ChTPdPw.exe
  C:\Windows\System\ChTPdPw.exe
  2⤵
  PID:8180
- C:\Windows\System\frjbnui.exe
  C:\Windows\System\frjbnui.exe
  2⤵
  PID:6988
- C:\Windows\System\yrVxGcT.exe
  C:\Windows\System\yrVxGcT.exe
  2⤵
  PID:7224
- C:\Windows\System\GIeyQSf.exe
  C:\Windows\System\GIeyQSf.exe
  2⤵
  PID:7324
- C:\Windows\System\TRIwIwO.exe
  C:\Windows\System\TRIwIwO.exe
  2⤵
  PID:7328
- C:\Windows\System\jRTAmRv.exe
  C:\Windows\System\jRTAmRv.exe
  2⤵
  PID:7388
- C:\Windows\System\kTSpjzu.exe
  C:\Windows\System\kTSpjzu.exe
  2⤵
  PID:7448
- C:\Windows\System\xgcTlXw.exe
  C:\Windows\System\xgcTlXw.exe
  2⤵
  PID:7472
- C:\Windows\System\PLYDSsU.exe
  C:\Windows\System\PLYDSsU.exe
  2⤵
  PID:7520
- C:\Windows\System\BllpTIH.exe
  C:\Windows\System\BllpTIH.exe
  2⤵
  PID:7608
- C:\Windows\System\YRfFzoe.exe
  C:\Windows\System\YRfFzoe.exe
  2⤵
  PID:7680
- C:\Windows\System\slLvZda.exe
  C:\Windows\System\slLvZda.exe
  2⤵
  PID:7744
- C:\Windows\System\CvcUbnQ.exe
  C:\Windows\System\CvcUbnQ.exe
  2⤵
  PID:7768
- C:\Windows\System\AvRlfdJ.exe
  C:\Windows\System\AvRlfdJ.exe
  2⤵
  PID:7852
- C:\Windows\System\OLOOrsv.exe
  C:\Windows\System\OLOOrsv.exe
  2⤵
  PID:7948
- C:\Windows\System\QeZdKrd.exe
  C:\Windows\System\QeZdKrd.exe
  2⤵
  PID:7996
- C:\Windows\System\YZtanCJ.exe
  C:\Windows\System\YZtanCJ.exe
  2⤵
  PID:8024
- C:\Windows\System\qDpUEsZ.exe
  C:\Windows\System\qDpUEsZ.exe
  2⤵
  PID:8116
- C:\Windows\System\gWTKfNo.exe
  C:\Windows\System\gWTKfNo.exe
  2⤵
  PID:8172
- C:\Windows\System\WfnzYjB.exe
  C:\Windows\System\WfnzYjB.exe
  2⤵
  PID:7272
- C:\Windows\System\JEsBcoh.exe
  C:\Windows\System\JEsBcoh.exe
  2⤵
  PID:7528
- C:\Windows\System\lkMraIS.exe
  C:\Windows\System\lkMraIS.exe
  2⤵
  PID:7404
- C:\Windows\System\ZNVCCqN.exe
  C:\Windows\System\ZNVCCqN.exe
  2⤵
  PID:7580
- C:\Windows\System\NnRdMKt.exe
  C:\Windows\System\NnRdMKt.exe
  2⤵
  PID:7968
- C:\Windows\System\YvYvjls.exe
  C:\Windows\System\YvYvjls.exe
  2⤵
  PID:7912
- C:\Windows\System\UJAICle.exe
  C:\Windows\System\UJAICle.exe
  2⤵
  PID:8112
- C:\Windows\System\kNkDtZY.exe
  C:\Windows\System\kNkDtZY.exe
  2⤵
  PID:7604
- C:\Windows\System\GafIRIC.exe
  C:\Windows\System\GafIRIC.exe
  2⤵
  PID:7212
- C:\Windows\System\glKtUkU.exe
  C:\Windows\System\glKtUkU.exe
  2⤵
  PID:8084
- C:\Windows\System\lpSXhMZ.exe
  C:\Windows\System\lpSXhMZ.exe
  2⤵
  PID:7244
- C:\Windows\System\gmOluET.exe
  C:\Windows\System\gmOluET.exe
  2⤵
  PID:8028
- C:\Windows\System\DCSgurs.exe
  C:\Windows\System\DCSgurs.exe
  2⤵
  PID:8220
- C:\Windows\System\laXZrQO.exe
  C:\Windows\System\laXZrQO.exe
  2⤵
  PID:8252
- C:\Windows\System\bqNnFLn.exe
  C:\Windows\System\bqNnFLn.exe
  2⤵
  PID:8280
- C:\Windows\System\ZkWJxan.exe
  C:\Windows\System\ZkWJxan.exe
  2⤵
  PID:8304
- C:\Windows\System\NcijqRJ.exe
  C:\Windows\System\NcijqRJ.exe
  2⤵
  PID:8332
- C:\Windows\System\CYUBCuA.exe
  C:\Windows\System\CYUBCuA.exe
  2⤵
  PID:8368
- C:\Windows\System\CvOVDYU.exe
  C:\Windows\System\CvOVDYU.exe
  2⤵
  PID:8396
- C:\Windows\System\iAoZUbF.exe
  C:\Windows\System\iAoZUbF.exe
  2⤵
  PID:8412
- C:\Windows\System\JnwqpkX.exe
  C:\Windows\System\JnwqpkX.exe
  2⤵
  PID:8448
- C:\Windows\System\CjVXxAA.exe
  C:\Windows\System\CjVXxAA.exe
  2⤵
  PID:8472
- C:\Windows\System\VFuXWht.exe
  C:\Windows\System\VFuXWht.exe
  2⤵
  PID:8500
- C:\Windows\System\QjrgnSt.exe
  C:\Windows\System\QjrgnSt.exe
  2⤵
  PID:8536
- C:\Windows\System\LkagMKh.exe
  C:\Windows\System\LkagMKh.exe
  2⤵
  PID:8576
- C:\Windows\System\xPsqYVO.exe
  C:\Windows\System\xPsqYVO.exe
  2⤵
  PID:8608
- C:\Windows\System\Gdnoupu.exe
  C:\Windows\System\Gdnoupu.exe
  2⤵
  PID:8628
- C:\Windows\System\OqBDkMG.exe
  C:\Windows\System\OqBDkMG.exe
  2⤵
  PID:8644
- C:\Windows\System\bLMLYIm.exe
  C:\Windows\System\bLMLYIm.exe
  2⤵
  PID:8660
- C:\Windows\System\xqwhhfK.exe
  C:\Windows\System\xqwhhfK.exe
  2⤵
  PID:8688
- C:\Windows\System\XpUgpcQ.exe
  C:\Windows\System\XpUgpcQ.exe
  2⤵
  PID:8716
- C:\Windows\System\ljNszJG.exe
  C:\Windows\System\ljNszJG.exe
  2⤵
  PID:8744
- C:\Windows\System\gCWxcaK.exe
  C:\Windows\System\gCWxcaK.exe
  2⤵
  PID:8768
- C:\Windows\System\jtasINp.exe
  C:\Windows\System\jtasINp.exe
  2⤵
  PID:8800
- C:\Windows\System\kgFhYtO.exe
  C:\Windows\System\kgFhYtO.exe
  2⤵
  PID:8820
- C:\Windows\System\ivqBAIc.exe
  C:\Windows\System\ivqBAIc.exe
  2⤵
  PID:8848
- C:\Windows\System\MuYNlVD.exe
  C:\Windows\System\MuYNlVD.exe
  2⤵
  PID:8880
- C:\Windows\System\wBjLOgr.exe
  C:\Windows\System\wBjLOgr.exe
  2⤵
  PID:8916
- C:\Windows\System\pUOwwTy.exe
  C:\Windows\System\pUOwwTy.exe
  2⤵
  PID:8944
- C:\Windows\System\tpFscnL.exe
  C:\Windows\System\tpFscnL.exe
  2⤵
  PID:8976
- C:\Windows\System\GgnrMiv.exe
  C:\Windows\System\GgnrMiv.exe
  2⤵
  PID:9000
- C:\Windows\System\konekBf.exe
  C:\Windows\System\konekBf.exe
  2⤵
  PID:9032
- C:\Windows\System\oXAWPeS.exe
  C:\Windows\System\oXAWPeS.exe
  2⤵
  PID:9052
- C:\Windows\System\FOTGGmM.exe
  C:\Windows\System\FOTGGmM.exe
  2⤵
  PID:9080
- C:\Windows\System\OSDxCJI.exe
  C:\Windows\System\OSDxCJI.exe
  2⤵
  PID:9096
- C:\Windows\System\FIteKzK.exe
  C:\Windows\System\FIteKzK.exe
  2⤵
  PID:9116
- C:\Windows\System\Ydlacuv.exe
  C:\Windows\System\Ydlacuv.exe
  2⤵
  PID:9152
- C:\Windows\System\wpofZwJ.exe
  C:\Windows\System\wpofZwJ.exe
  2⤵
  PID:9176
- C:\Windows\System\zvCnxtL.exe
  C:\Windows\System\zvCnxtL.exe
  2⤵
  PID:9208
- C:\Windows\System\FoxcYUw.exe
  C:\Windows\System\FoxcYUw.exe
  2⤵
  PID:8248
- C:\Windows\System\waRraWC.exe
  C:\Windows\System\waRraWC.exe
  2⤵
  PID:8232
- C:\Windows\System\WyQbzbb.exe
  C:\Windows\System\WyQbzbb.exe
  2⤵
  PID:8388
- C:\Windows\System\JULDxFw.exe
  C:\Windows\System\JULDxFw.exe
  2⤵
  PID:8356
- C:\Windows\System\SDgINjf.exe
  C:\Windows\System\SDgINjf.exe
  2⤵
  PID:8440
- C:\Windows\System\ceMURox.exe
  C:\Windows\System\ceMURox.exe
  2⤵
  PID:8516
- C:\Windows\System\aSrfmMd.exe
  C:\Windows\System\aSrfmMd.exe
  2⤵
  PID:8496
- C:\Windows\System\hWBRoRB.exe
  C:\Windows\System\hWBRoRB.exe
  2⤵
  PID:8676
- C:\Windows\System\kyKymsr.exe
  C:\Windows\System\kyKymsr.exe
  2⤵
  PID:8684
- C:\Windows\System\aVIbWLv.exe
  C:\Windows\System\aVIbWLv.exe
  2⤵
  PID:8788
- C:\Windows\System\MjHGOXg.exe
  C:\Windows\System\MjHGOXg.exe
  2⤵
  PID:8892
- C:\Windows\System\UbhAkUS.exe
  C:\Windows\System\UbhAkUS.exe
  2⤵
  PID:8900
- C:\Windows\System\EIZhWlm.exe
  C:\Windows\System\EIZhWlm.exe
  2⤵
  PID:9040
- C:\Windows\System\qTXGJkb.exe
  C:\Windows\System\qTXGJkb.exe
  2⤵
  PID:9064
- C:\Windows\System\ssuZOjC.exe
  C:\Windows\System\ssuZOjC.exe
  2⤵
  PID:9200
- C:\Windows\System\HiAQZAm.exe
  C:\Windows\System\HiAQZAm.exe
  2⤵
  PID:9160
- C:\Windows\System\HQbbBAl.exe
  C:\Windows\System\HQbbBAl.exe
  2⤵
  PID:8408
- C:\Windows\System\rVUOQrl.exe
  C:\Windows\System\rVUOQrl.exe
  2⤵
  PID:8340
- C:\Windows\System\UABYXtZ.exe
  C:\Windows\System\UABYXtZ.exe
  2⤵
  PID:8420
- C:\Windows\System\PZHISWh.exe
  C:\Windows\System\PZHISWh.exe
  2⤵
  PID:8620
- C:\Windows\System\IKfOpkv.exe
  C:\Windows\System\IKfOpkv.exe
  2⤵
  PID:8908
- C:\Windows\System\CcvUYlJ.exe
  C:\Windows\System\CcvUYlJ.exe
  2⤵
  PID:8832
- C:\Windows\System\YojAhWq.exe
  C:\Windows\System\YojAhWq.exe
  2⤵
  PID:8436
- C:\Windows\System\VLXrCHj.exe
  C:\Windows\System\VLXrCHj.exe
  2⤵
  PID:8812
- C:\Windows\System\DXbXMem.exe
  C:\Windows\System\DXbXMem.exe
  2⤵
  PID:8560
- C:\Windows\System\LuLHubt.exe
  C:\Windows\System\LuLHubt.exe
  2⤵
  PID:9232
- C:\Windows\System\qlFJNZO.exe
  C:\Windows\System\qlFJNZO.exe
  2⤵
  PID:9256
- C:\Windows\System\FPBfreF.exe
  C:\Windows\System\FPBfreF.exe
  2⤵
  PID:9280
- C:\Windows\System\xowHWEA.exe
  C:\Windows\System\xowHWEA.exe
  2⤵
  PID:9312
- C:\Windows\System\MjOVgqA.exe
  C:\Windows\System\MjOVgqA.exe
  2⤵
  PID:9344
- C:\Windows\System\KETNSdo.exe
  C:\Windows\System\KETNSdo.exe
  2⤵
  PID:9364
- C:\Windows\System\hxyvClO.exe
  C:\Windows\System\hxyvClO.exe
  2⤵
  PID:9392
- C:\Windows\System\XFzkKBx.exe
  C:\Windows\System\XFzkKBx.exe
  2⤵
  PID:9420
- C:\Windows\System\pNLlhuV.exe
  C:\Windows\System\pNLlhuV.exe
  2⤵
  PID:9440
- C:\Windows\System\wRQzNrK.exe
  C:\Windows\System\wRQzNrK.exe
  2⤵
  PID:9472
- C:\Windows\System\TjXyujQ.exe
  C:\Windows\System\TjXyujQ.exe
  2⤵
  PID:9500
- C:\Windows\System\DwhhPNJ.exe
  C:\Windows\System\DwhhPNJ.exe
  2⤵
  PID:9516
- C:\Windows\System\HLDPMPO.exe
  C:\Windows\System\HLDPMPO.exe
  2⤵
  PID:9544
- C:\Windows\System\DknLQzl.exe
  C:\Windows\System\DknLQzl.exe
  2⤵
  PID:9564
- C:\Windows\System\AbeyIWu.exe
  C:\Windows\System\AbeyIWu.exe
  2⤵
  PID:9588
- C:\Windows\System\sKqFInW.exe
  C:\Windows\System\sKqFInW.exe
  2⤵
  PID:9616
- C:\Windows\System\oxolprf.exe
  C:\Windows\System\oxolprf.exe
  2⤵
  PID:9644
- C:\Windows\System\jbrZuZJ.exe
  C:\Windows\System\jbrZuZJ.exe
  2⤵
  PID:9684
- C:\Windows\System\mqcchMR.exe
  C:\Windows\System\mqcchMR.exe
  2⤵
  PID:9704
- C:\Windows\System\xITgZCu.exe
  C:\Windows\System\xITgZCu.exe
  2⤵
  PID:9736
- C:\Windows\System\sMFZwka.exe
  C:\Windows\System\sMFZwka.exe
  2⤵
  PID:9764
- C:\Windows\System\Vgulfrm.exe
  C:\Windows\System\Vgulfrm.exe
  2⤵
  PID:9792
- C:\Windows\System\YbkYYMR.exe
  C:\Windows\System\YbkYYMR.exe
  2⤵
  PID:9812
- C:\Windows\System\xfnmFxA.exe
  C:\Windows\System\xfnmFxA.exe
  2⤵
  PID:9836
- C:\Windows\System\kEdIlxy.exe
  C:\Windows\System\kEdIlxy.exe
  2⤵
  PID:9864
- C:\Windows\System\KNhTzkQ.exe
  C:\Windows\System\KNhTzkQ.exe
  2⤵
  PID:9896
- C:\Windows\System\UVCMVWj.exe
  C:\Windows\System\UVCMVWj.exe
  2⤵
  PID:9924
- C:\Windows\System\fFTXzOI.exe
  C:\Windows\System\fFTXzOI.exe
  2⤵
  PID:9956
- C:\Windows\System\hQGtxGW.exe
  C:\Windows\System\hQGtxGW.exe
  2⤵
  PID:9980
- C:\Windows\System\XdICvWL.exe
  C:\Windows\System\XdICvWL.exe
  2⤵
  PID:10004
- C:\Windows\System\RQDuKJv.exe
  C:\Windows\System\RQDuKJv.exe
  2⤵
  PID:10028
- C:\Windows\System\luPIHlq.exe
  C:\Windows\System\luPIHlq.exe
  2⤵
  PID:10056
- C:\Windows\System\uNjawMB.exe
  C:\Windows\System\uNjawMB.exe
  2⤵
  PID:10080
- C:\Windows\System\arDPoxA.exe
  C:\Windows\System\arDPoxA.exe
  2⤵
  PID:10108
- C:\Windows\System\YpUfHjo.exe
  C:\Windows\System\YpUfHjo.exe
  2⤵
  PID:10132
- C:\Windows\System\xwMcaDD.exe
  C:\Windows\System\xwMcaDD.exe
  2⤵
  PID:10164
- C:\Windows\System\tJQYBtr.exe
  C:\Windows\System\tJQYBtr.exe
  2⤵
  PID:10188
- C:\Windows\System\dPrmSWk.exe
  C:\Windows\System\dPrmSWk.exe
  2⤵
  PID:10220
- C:\Windows\System\CRTZkve.exe
  C:\Windows\System\CRTZkve.exe
  2⤵
  PID:8696
- C:\Windows\System\NPhGkCf.exe
  C:\Windows\System\NPhGkCf.exe
  2⤵
  PID:9248
- C:\Windows\System\UIioTBU.exe
  C:\Windows\System\UIioTBU.exe
  2⤵
  PID:9276
- C:\Windows\System\AisIJDc.exe
  C:\Windows\System\AisIJDc.exe
  2⤵
  PID:9408
- C:\Windows\System\EcZslyC.exe
  C:\Windows\System\EcZslyC.exe
  2⤵
  PID:9328
- C:\Windows\System\tSZcaae.exe
  C:\Windows\System\tSZcaae.exe
  2⤵
  PID:9484
- C:\Windows\System\hOdSPcI.exe
  C:\Windows\System\hOdSPcI.exe
  2⤵
  PID:9600
- C:\Windows\System\XernRhd.exe
  C:\Windows\System\XernRhd.exe
  2⤵
  PID:9576
- C:\Windows\System\XohntZK.exe
  C:\Windows\System\XohntZK.exe
  2⤵
  PID:9636
- C:\Windows\System\YljGIXb.exe
  C:\Windows\System\YljGIXb.exe
  2⤵
  PID:9656
- C:\Windows\System\jYDTiEa.exe
  C:\Windows\System\jYDTiEa.exe
  2⤵
  PID:9728
- C:\Windows\System\zJOMwWU.exe
  C:\Windows\System\zJOMwWU.exe
  2⤵
  PID:9832
- C:\Windows\System\aIzEpeE.exe
  C:\Windows\System\aIzEpeE.exe
  2⤵
  PID:9852
- C:\Windows\System\NhLAbcG.exe
  C:\Windows\System\NhLAbcG.exe
  2⤵
  PID:10024
- C:\Windows\System\XODSxYF.exe
  C:\Windows\System\XODSxYF.exe
  2⤵
  PID:9884
- C:\Windows\System\DKNsRki.exe
  C:\Windows\System\DKNsRki.exe
  2⤵
  PID:10120
- C:\Windows\System\eHOxRsL.exe
  C:\Windows\System\eHOxRsL.exe
  2⤵
  PID:10144
- C:\Windows\System\YFeHjPr.exe
  C:\Windows\System\YFeHjPr.exe
  2⤵
  PID:10236
- C:\Windows\System\dOYxibi.exe
  C:\Windows\System\dOYxibi.exe
  2⤵
  PID:10180
- C:\Windows\System\HOviTcB.exe
  C:\Windows\System\HOviTcB.exe
  2⤵
  PID:10176
- C:\Windows\System\jQtogUu.exe
  C:\Windows\System\jQtogUu.exe
  2⤵
  PID:9584
- C:\Windows\System\VmIstce.exe
  C:\Windows\System\VmIstce.exe
  2⤵
  PID:9552
- C:\Windows\System\VQTcwNL.exe
  C:\Windows\System\VQTcwNL.exe
  2⤵
  PID:9436
- C:\Windows\System\OjWvrNu.exe
  C:\Windows\System\OjWvrNu.exe
  2⤵
  PID:9916
- C:\Windows\System\gCxuxqE.exe
  C:\Windows\System\gCxuxqE.exe
  2⤵
  PID:9848
- C:\Windows\System\pZTSRKm.exe
  C:\Windows\System\pZTSRKm.exe
  2⤵
  PID:10248
- C:\Windows\System\ZycxvlH.exe
  C:\Windows\System\ZycxvlH.exe
  2⤵
  PID:10272
- C:\Windows\System\lzxnLWw.exe
  C:\Windows\System\lzxnLWw.exe
  2⤵
  PID:10304
- C:\Windows\System\SIsQAXg.exe
  C:\Windows\System\SIsQAXg.exe
  2⤵
  PID:10332
- C:\Windows\System\VIqpjcQ.exe
  C:\Windows\System\VIqpjcQ.exe
  2⤵
  PID:10364
- C:\Windows\System\SiwXCyo.exe
  C:\Windows\System\SiwXCyo.exe
  2⤵
  PID:10384
- C:\Windows\System\SQbvWyt.exe
  C:\Windows\System\SQbvWyt.exe
  2⤵
  PID:10420
- C:\Windows\System\ZAANFaL.exe
  C:\Windows\System\ZAANFaL.exe
  2⤵
  PID:10452
- C:\Windows\System\rqVZXSP.exe
  C:\Windows\System\rqVZXSP.exe
  2⤵
  PID:10484
- C:\Windows\System\FnInceH.exe
  C:\Windows\System\FnInceH.exe
  2⤵
  PID:10504
- C:\Windows\System\nRfPUoP.exe
  C:\Windows\System\nRfPUoP.exe
  2⤵
  PID:10532
- C:\Windows\System\vbKXhFi.exe
  C:\Windows\System\vbKXhFi.exe
  2⤵
  PID:10552
- C:\Windows\System\oMzzATe.exe
  C:\Windows\System\oMzzATe.exe
  2⤵
  PID:10576
- C:\Windows\System\ejYXVty.exe
  C:\Windows\System\ejYXVty.exe
  2⤵
  PID:10608
- C:\Windows\System\yUHfSCG.exe
  C:\Windows\System\yUHfSCG.exe
  2⤵
  PID:10632
- C:\Windows\System\jMBQrvU.exe
  C:\Windows\System\jMBQrvU.exe
  2⤵
  PID:10660
- C:\Windows\System\RpDhePz.exe
  C:\Windows\System\RpDhePz.exe
  2⤵
  PID:10688
- C:\Windows\System\AexDxrR.exe
  C:\Windows\System\AexDxrR.exe
  2⤵
  PID:10720
- C:\Windows\System\QrrZPuf.exe
  C:\Windows\System\QrrZPuf.exe
  2⤵
  PID:10744
- C:\Windows\System\UaxDQeC.exe
  C:\Windows\System\UaxDQeC.exe
  2⤵
  PID:10768
- C:\Windows\System\qcfqIJu.exe
  C:\Windows\System\qcfqIJu.exe
  2⤵
  PID:10796
- C:\Windows\System\NNcRFwj.exe
  C:\Windows\System\NNcRFwj.exe
  2⤵
  PID:10820
- C:\Windows\System\HkbyqbB.exe
  C:\Windows\System\HkbyqbB.exe
  2⤵
  PID:10844
- C:\Windows\System\ZNDLYPU.exe
  C:\Windows\System\ZNDLYPU.exe
  2⤵
  PID:10860
- C:\Windows\System\pnXMjKt.exe
  C:\Windows\System\pnXMjKt.exe
  2⤵
  PID:10900
- C:\Windows\System\etxxyGo.exe
  C:\Windows\System\etxxyGo.exe
  2⤵
  PID:10924
- C:\Windows\System\JyeVILs.exe
  C:\Windows\System\JyeVILs.exe
  2⤵
  PID:10948
- C:\Windows\System\lIPBKgB.exe
  C:\Windows\System\lIPBKgB.exe
  2⤵
  PID:10976
- C:\Windows\System\ralrmLx.exe
  C:\Windows\System\ralrmLx.exe
  2⤵
  PID:11000
- C:\Windows\System\mdjGkUO.exe
  C:\Windows\System\mdjGkUO.exe
  2⤵
  PID:11040
- C:\Windows\System\DsvqDuL.exe
  C:\Windows\System\DsvqDuL.exe
  2⤵
  PID:11072
- C:\Windows\System\JOnMjwA.exe
  C:\Windows\System\JOnMjwA.exe
  2⤵
  PID:11092
- C:\Windows\System\AkPLuef.exe
  C:\Windows\System\AkPLuef.exe
  2⤵
  PID:11116
- C:\Windows\System\zAGSdRC.exe
  C:\Windows\System\zAGSdRC.exe
  2⤵
  PID:11144
- C:\Windows\System\QWAHqYB.exe
  C:\Windows\System\QWAHqYB.exe
  2⤵
  PID:11176
- C:\Windows\System\wZNiUfF.exe
  C:\Windows\System\wZNiUfF.exe
  2⤵
  PID:11216
- C:\Windows\System\FvJhEvU.exe
  C:\Windows\System\FvJhEvU.exe
  2⤵
  PID:11236
- C:\Windows\System\fKVlosn.exe
  C:\Windows\System\fKVlosn.exe
  2⤵
  PID:11260
- C:\Windows\System\waZmbys.exe
  C:\Windows\System\waZmbys.exe
  2⤵
  PID:9184
- C:\Windows\System\MxVFeuc.exe
  C:\Windows\System\MxVFeuc.exe
  2⤵
  PID:9676
- C:\Windows\System\YKKRFel.exe
  C:\Windows\System\YKKRFel.exe
  2⤵
  PID:9508
- C:\Windows\System\uyTKUSH.exe
  C:\Windows\System\uyTKUSH.exe
  2⤵
  PID:9744
- C:\Windows\System\bBVAWIR.exe
  C:\Windows\System\bBVAWIR.exe
  2⤵
  PID:10264
- C:\Windows\System\WgoiyYd.exe
  C:\Windows\System\WgoiyYd.exe
  2⤵
  PID:10288
- C:\Windows\System\IrfLmmB.exe
  C:\Windows\System\IrfLmmB.exe
  2⤵
  PID:10588
- C:\Windows\System\mPwSHIV.exe
  C:\Windows\System\mPwSHIV.exe
  2⤵
  PID:10496
- C:\Windows\System\LjnTlRP.exe
  C:\Windows\System\LjnTlRP.exe
  2⤵
  PID:10436
- C:\Windows\System\ugqENaU.exe
  C:\Windows\System\ugqENaU.exe
  2⤵
  PID:10624
- C:\Windows\System\jLYnscO.exe
  C:\Windows\System\jLYnscO.exe
  2⤵
  PID:10548
- C:\Windows\System\SHKfGwz.exe
  C:\Windows\System\SHKfGwz.exe
  2⤵
  PID:10680
- C:\Windows\System\vlXCghg.exe
  C:\Windows\System\vlXCghg.exe
  2⤵
  PID:10836
- C:\Windows\System\vGaJwvz.exe
  C:\Windows\System\vGaJwvz.exe
  2⤵
  PID:10932
- C:\Windows\System\KNOKDzp.exe
  C:\Windows\System\KNOKDzp.exe
  2⤵
  PID:10856
- C:\Windows\System\omBykRK.exe
  C:\Windows\System\omBykRK.exe
  2⤵
  PID:10832
- C:\Windows\System\RhsEenr.exe
  C:\Windows\System\RhsEenr.exe
  2⤵
  PID:10908
- C:\Windows\System\pbzxYNw.exe
  C:\Windows\System\pbzxYNw.exe
  2⤵
  PID:10984
- C:\Windows\System\gTQwxff.exe
  C:\Windows\System\gTQwxff.exe
  2⤵
  PID:11164
- C:\Windows\System\ITYPCmY.exe
  C:\Windows\System\ITYPCmY.exe
  2⤵
  PID:10232
- C:\Windows\System\nxXrycB.exe
  C:\Windows\System\nxXrycB.exe
  2⤵
  PID:10416
- C:\Windows\System\GEGSHMU.exe
  C:\Windows\System\GEGSHMU.exe
  2⤵
  PID:11200
- C:\Windows\System\bYCUvzN.exe
  C:\Windows\System\bYCUvzN.exe
  2⤵
  PID:10700
- C:\Windows\System\gDZSvNB.exe
  C:\Windows\System\gDZSvNB.exe
  2⤵
  PID:10644
- C:\Windows\System\kfhXpHz.exe
  C:\Windows\System\kfhXpHz.exe
  2⤵
  PID:9948
- C:\Windows\System\snNPDyA.exe
  C:\Windows\System\snNPDyA.exe
  2⤵
  PID:10968
- C:\Windows\System\WPLBrJg.exe
  C:\Windows\System\WPLBrJg.exe
  2⤵
  PID:10620
- C:\Windows\System\ZLkYEdS.exe
  C:\Windows\System\ZLkYEdS.exe
  2⤵
  PID:11140
- C:\Windows\System\pvXxMrG.exe
  C:\Windows\System\pvXxMrG.exe
  2⤵
  PID:11368
- C:\Windows\System\KySZJzk.exe
  C:\Windows\System\KySZJzk.exe
  2⤵
  PID:11388
- C:\Windows\System\peRdfhF.exe
  C:\Windows\System\peRdfhF.exe
  2⤵
  PID:11428
- C:\Windows\System\pfksmBI.exe
  C:\Windows\System\pfksmBI.exe
  2⤵
  PID:11464
- C:\Windows\System\NYIqEJd.exe
  C:\Windows\System\NYIqEJd.exe
  2⤵
  PID:11492
- C:\Windows\System\nhvHaHv.exe
  C:\Windows\System\nhvHaHv.exe
  2⤵
  PID:11520
- C:\Windows\System\NjXKsFr.exe
  C:\Windows\System\NjXKsFr.exe
  2⤵
  PID:11552
- C:\Windows\System\ldZFHIj.exe
  C:\Windows\System\ldZFHIj.exe
  2⤵
  PID:11588
- C:\Windows\System\KnzrnAD.exe
  C:\Windows\System\KnzrnAD.exe
  2⤵
  PID:11604
- C:\Windows\System\tLEygAW.exe
  C:\Windows\System\tLEygAW.exe
  2⤵
  PID:11624
- C:\Windows\System\uWqwDQf.exe
  C:\Windows\System\uWqwDQf.exe
  2⤵
  PID:11644
- C:\Windows\System\ZFAhsMu.exe
  C:\Windows\System\ZFAhsMu.exe
  2⤵
  PID:11668
- C:\Windows\System\jxicQPd.exe
  C:\Windows\System\jxicQPd.exe
  2⤵
  PID:11692
- C:\Windows\System\qQFIoDd.exe
  C:\Windows\System\qQFIoDd.exe
  2⤵
  PID:11712
- C:\Windows\System\pAIWzFG.exe
  C:\Windows\System\pAIWzFG.exe
  2⤵
  PID:11748
- C:\Windows\System\OmNqudJ.exe
  C:\Windows\System\OmNqudJ.exe
  2⤵
  PID:11772
- C:\Windows\System\SMoAeMR.exe
  C:\Windows\System\SMoAeMR.exe
  2⤵
  PID:11796
- C:\Windows\System\glpPjWU.exe
  C:\Windows\System\glpPjWU.exe
  2⤵
  PID:11824
- C:\Windows\System\EPFcFdV.exe
  C:\Windows\System\EPFcFdV.exe
  2⤵
  PID:11856
- C:\Windows\System\CIxdBZI.exe
  C:\Windows\System\CIxdBZI.exe
  2⤵
  PID:11888
- C:\Windows\System\sEPdTFE.exe
  C:\Windows\System\sEPdTFE.exe
  2⤵
  PID:11916
- C:\Windows\System\StUEyCv.exe
  C:\Windows\System\StUEyCv.exe
  2⤵
  PID:11940
- C:\Windows\System\kGDYuew.exe
  C:\Windows\System\kGDYuew.exe
  2⤵
  PID:11968
- C:\Windows\System\vmhvPiX.exe
  C:\Windows\System\vmhvPiX.exe
  2⤵
  PID:12000
- C:\Windows\System\ukUFYef.exe
  C:\Windows\System\ukUFYef.exe
  2⤵
  PID:12024
- C:\Windows\System\qbcPLig.exe
  C:\Windows\System\qbcPLig.exe
  2⤵
  PID:12056
- C:\Windows\System\rlcVEVq.exe
  C:\Windows\System\rlcVEVq.exe
  2⤵
  PID:12080
- C:\Windows\System\jFSvaWK.exe
  C:\Windows\System\jFSvaWK.exe
  2⤵
  PID:12108
- C:\Windows\System\BsVeoYi.exe
  C:\Windows\System\BsVeoYi.exe
  2⤵
  PID:12136
- C:\Windows\System\NKGBecU.exe
  C:\Windows\System\NKGBecU.exe
  2⤵
  PID:12172
- C:\Windows\System\mKPQqSt.exe
  C:\Windows\System\mKPQqSt.exe
  2⤵
  PID:12196
- C:\Windows\System\qPkMrIw.exe
  C:\Windows\System\qPkMrIw.exe
  2⤵
  PID:12228
- C:\Windows\System\WyzSSPM.exe
  C:\Windows\System\WyzSSPM.exe
  2⤵
  PID:12260
- C:\Windows\System\rsNSmmc.exe
  C:\Windows\System\rsNSmmc.exe
  2⤵
  PID:11064
- C:\Windows\System\eAfltco.exe
  C:\Windows\System\eAfltco.exe
  2⤵
  PID:10872
- C:\Windows\System\eqAWdIn.exe
  C:\Windows\System\eqAWdIn.exe
  2⤵
  PID:10348
- C:\Windows\System\loDrlsD.exe
  C:\Windows\System\loDrlsD.exe
  2⤵
  PID:11348
- C:\Windows\System\QricGsP.exe
  C:\Windows\System\QricGsP.exe
  2⤵
  PID:10520
- C:\Windows\System\xZJlHow.exe
  C:\Windows\System\xZJlHow.exe
  2⤵
  PID:11440
- C:\Windows\System\TYfdxpE.exe
  C:\Windows\System\TYfdxpE.exe
  2⤵
  PID:11472
- C:\Windows\System\DuwoGAB.exe
  C:\Windows\System\DuwoGAB.exe
  2⤵
  PID:11448
- C:\Windows\System\GMJNTRu.exe
  C:\Windows\System\GMJNTRu.exe
  2⤵
  PID:11380
- C:\Windows\System\UmQNxCA.exe
  C:\Windows\System\UmQNxCA.exe
  2⤵
  PID:11664
- C:\Windows\System\cigSaYf.exe
  C:\Windows\System\cigSaYf.exe
  2⤵
  PID:11764
- C:\Windows\System\RzGtmLb.exe
  C:\Windows\System\RzGtmLb.exe
  2⤵
  PID:11728
- C:\Windows\System\NTFoEyJ.exe
  C:\Windows\System\NTFoEyJ.exe
  2⤵
  PID:11852
- C:\Windows\System\UGtwkjt.exe
  C:\Windows\System\UGtwkjt.exe
  2⤵
  PID:11932
- C:\Windows\System\wRkxIdC.exe
  C:\Windows\System\wRkxIdC.exe
  2⤵
  PID:12008
- C:\Windows\System\nsBzDNY.exe
  C:\Windows\System\nsBzDNY.exe
  2⤵
  PID:11868
- C:\Windows\System\HXIsnOZ.exe
  C:\Windows\System\HXIsnOZ.exe
  2⤵
  PID:12012
- C:\Windows\System\sebjWGJ.exe
  C:\Windows\System\sebjWGJ.exe
  2⤵
  PID:12072
- C:\Windows\System\KcoBRNn.exe
  C:\Windows\System\KcoBRNn.exe
  2⤵
  PID:12096
- C:\Windows\System\hDCGqEN.exe
  C:\Windows\System\hDCGqEN.exe
  2⤵
  PID:12208
- C:\Windows\System\MkMItiE.exe
  C:\Windows\System\MkMItiE.exe
  2⤵
  PID:10956
- C:\Windows\System\isCXcCQ.exe
  C:\Windows\System\isCXcCQ.exe
  2⤵
  PID:10096
- C:\Windows\System\nYEtiXh.exe
  C:\Windows\System\nYEtiXh.exe
  2⤵
  PID:10328
- C:\Windows\System\QqgPPzo.exe
  C:\Windows\System\QqgPPzo.exe
  2⤵
  PID:11684
- C:\Windows\System\AjOYeSh.exe
  C:\Windows\System\AjOYeSh.exe
  2⤵
  PID:9752
- C:\Windows\System\pxWNRfw.exe
  C:\Windows\System\pxWNRfw.exe
  2⤵
  PID:11704
- C:\Windows\System\coVsUWy.exe
  C:\Windows\System\coVsUWy.exe
  2⤵
  PID:11928
- C:\Windows\System\rbvscay.exe
  C:\Windows\System\rbvscay.exe
  2⤵
  PID:11992
- C:\Windows\System\kyqkDhA.exe
  C:\Windows\System\kyqkDhA.exe
  2⤵
  PID:12040
- C:\Windows\System\RlTvtqv.exe
  C:\Windows\System\RlTvtqv.exe
  2⤵
  PID:11984
- C:\Windows\System\HsMUySX.exe
  C:\Windows\System\HsMUySX.exe
  2⤵
  PID:12292
- C:\Windows\System\mNTNkpo.exe
  C:\Windows\System\mNTNkpo.exe
  2⤵
  PID:12316
- C:\Windows\System\IXgEoAl.exe
  C:\Windows\System\IXgEoAl.exe
  2⤵
  PID:12336
- C:\Windows\System\aWrllxV.exe
  C:\Windows\System\aWrllxV.exe
  2⤵
  PID:12360
- C:\Windows\System\AaNHVVk.exe
  C:\Windows\System\AaNHVVk.exe
  2⤵
  PID:12384
- C:\Windows\System\iNQumnK.exe
  C:\Windows\System\iNQumnK.exe
  2⤵
  PID:12404
- C:\Windows\System\kMZkifn.exe
  C:\Windows\System\kMZkifn.exe
  2⤵
  PID:12432
- C:\Windows\System\lIlsOel.exe
  C:\Windows\System\lIlsOel.exe
  2⤵
  PID:12448
- C:\Windows\System\nPpIfQF.exe
  C:\Windows\System\nPpIfQF.exe
  2⤵
  PID:12472
- C:\Windows\System\eLgGYpj.exe
  C:\Windows\System\eLgGYpj.exe
  2⤵
  PID:12500
- C:\Windows\System\jvNiHOo.exe
  C:\Windows\System\jvNiHOo.exe
  2⤵
  PID:12524
- C:\Windows\System\IGMYZic.exe
  C:\Windows\System\IGMYZic.exe
  2⤵
  PID:12560
- C:\Windows\System\FedWDKV.exe
  C:\Windows\System\FedWDKV.exe
  2⤵
  PID:12580
- C:\Windows\System\eylCHGV.exe
  C:\Windows\System\eylCHGV.exe
  2⤵
  PID:12604
- C:\Windows\System\FROAQEi.exe
  C:\Windows\System\FROAQEi.exe
  2⤵
  PID:12632
- C:\Windows\System\APQZyBT.exe
  C:\Windows\System\APQZyBT.exe
  2⤵
  PID:12652
- C:\Windows\System\PjJjPOn.exe
  C:\Windows\System\PjJjPOn.exe
  2⤵
  PID:12684
- C:\Windows\System\RYTnklf.exe
  C:\Windows\System\RYTnklf.exe
  2⤵
  PID:12724
- C:\Windows\System\TRtwuUs.exe
  C:\Windows\System\TRtwuUs.exe
  2⤵
  PID:12752
- C:\Windows\System\iPVgFQA.exe
  C:\Windows\System\iPVgFQA.exe
  2⤵
  PID:12780
- C:\Windows\System\ZmiMMuh.exe
  C:\Windows\System\ZmiMMuh.exe
  2⤵
  PID:12816
- C:\Windows\System\IRLWgBO.exe
  C:\Windows\System\IRLWgBO.exe
  2⤵
  PID:12848
- C:\Windows\System\IArRacZ.exe
  C:\Windows\System\IArRacZ.exe
  2⤵
  PID:12876
- C:\Windows\System\ZFXNpAM.exe
  C:\Windows\System\ZFXNpAM.exe
  2⤵
  PID:12912
- C:\Windows\System\fPENdAI.exe
  C:\Windows\System\fPENdAI.exe
  2⤵
  PID:12944
- C:\Windows\System\bAQpviu.exe
  C:\Windows\System\bAQpviu.exe
  2⤵
  PID:12984
- C:\Windows\System\ZatmNZV.exe
  C:\Windows\System\ZatmNZV.exe
  2⤵
  PID:13004
- C:\Windows\System\jDAXlbG.exe
  C:\Windows\System\jDAXlbG.exe
  2⤵
  PID:13028
- C:\Windows\System\lrWibwN.exe
  C:\Windows\System\lrWibwN.exe
  2⤵
  PID:13060
- C:\Windows\System\KgPrhVq.exe
  C:\Windows\System\KgPrhVq.exe
  2⤵
  PID:13080
- C:\Windows\System\CYqhbDo.exe
  C:\Windows\System\CYqhbDo.exe
  2⤵
  PID:13104
- C:\Windows\System\TMaCPwB.exe
  C:\Windows\System\TMaCPwB.exe
  2⤵
  PID:13120
- C:\Windows\System\YOyqyJs.exe
  C:\Windows\System\YOyqyJs.exe
  2⤵
  PID:13140
- C:\Windows\System\JmvIZPA.exe
  C:\Windows\System\JmvIZPA.exe
  2⤵
  PID:13164
- C:\Windows\System\FIFXduY.exe
  C:\Windows\System\FIFXduY.exe
  2⤵
  PID:13192
- C:\Windows\System\nnLdZwY.exe
  C:\Windows\System\nnLdZwY.exe
  2⤵
  PID:13212
- C:\Windows\System\GAQRmMH.exe
  C:\Windows\System\GAQRmMH.exe
  2⤵
  PID:13232
- C:\Windows\System\yPFVTtz.exe
  C:\Windows\System\yPFVTtz.exe
  2⤵
  PID:13256
- C:\Windows\System\QDsSWLx.exe
  C:\Windows\System\QDsSWLx.exe
  2⤵
  PID:13284
- C:\Windows\System\JwNuJwQ.exe
  C:\Windows\System\JwNuJwQ.exe
  2⤵
  PID:13304
- C:\Windows\System\aOEJkaO.exe
  C:\Windows\System\aOEJkaO.exe
  2⤵
  PID:11528
- C:\Windows\System\fxYeQJZ.exe
  C:\Windows\System\fxYeQJZ.exe
  2⤵
  PID:11740
- C:\Windows\System\BpXVhzw.exe
  C:\Windows\System\BpXVhzw.exe
  2⤵
  PID:12324
- C:\Windows\System\tfaXyVu.exe
  C:\Windows\System\tfaXyVu.exe
  2⤵
  PID:12376
- C:\Windows\System\SUCxzhw.exe
  C:\Windows\System\SUCxzhw.exe
  2⤵
  PID:12440
- C:\Windows\System\qAlPTPc.exe
  C:\Windows\System\qAlPTPc.exe
  2⤵
  PID:12488
- C:\Windows\System\FcBPNDx.exe
  C:\Windows\System\FcBPNDx.exe
  2⤵
  PID:12420
- C:\Windows\System\pNRvdYv.exe
  C:\Windows\System\pNRvdYv.exe
  2⤵
  PID:12592
- C:\Windows\System\Nwekdcj.exe
  C:\Windows\System\Nwekdcj.exe
  2⤵
  PID:12768
- C:\Windows\System\soVrcwM.exe
  C:\Windows\System\soVrcwM.exe
  2⤵
  PID:12588
- C:\Windows\System\BRhPXcs.exe
  C:\Windows\System\BRhPXcs.exe
  2⤵
  PID:12732
- C:\Windows\System\PmmbXCU.exe
  C:\Windows\System\PmmbXCU.exe
  2⤵
  PID:12808
- C:\Windows\System\hZVAJSn.exe
  C:\Windows\System\hZVAJSn.exe
  2⤵
  PID:12976
- C:\Windows\System\AaHdEzG.exe
  C:\Windows\System\AaHdEzG.exe
  2⤵
  PID:13056
- C:\Windows\System\pIUrxSc.exe
  C:\Windows\System\pIUrxSc.exe
  2⤵
  PID:12748
- C:\Windows\System\WlfSwTP.exe
  C:\Windows\System\WlfSwTP.exe
  2⤵
  PID:12856
- C:\Windows\System\YlXAqmm.exe
  C:\Windows\System\YlXAqmm.exe
  2⤵
  PID:13016
- C:\Windows\System\FSmGXXK.exe
  C:\Windows\System\FSmGXXK.exe
  2⤵
  PID:13252
- C:\Windows\System\ginEymG.exe
  C:\Windows\System\ginEymG.exe
  2⤵
  PID:13136
- C:\Windows\System\UcDgYvS.exe
  C:\Windows\System\UcDgYvS.exe
  2⤵
  PID:13228
- C:\Windows\System\InCNUej.exe
  C:\Windows\System\InCNUej.exe
  2⤵
  PID:13268
- C:\Windows\System\KvlivMv.exe
  C:\Windows\System\KvlivMv.exe
  2⤵
  PID:12536
- C:\Windows\System\JzVoSZn.exe
  C:\Windows\System\JzVoSZn.exe
  2⤵
  PID:12624
- C:\Windows\System\rHyRQhc.exe
  C:\Windows\System\rHyRQhc.exe
  2⤵
  PID:12348
- C:\Windows\System\AxsNZGm.exe
  C:\Windows\System\AxsNZGm.exe
  2⤵
  PID:13336
- C:\Windows\System\XNwBqCd.exe
  C:\Windows\System\XNwBqCd.exe
  2⤵
  PID:13360
- C:\Windows\System\VhyAOwR.exe
  C:\Windows\System\VhyAOwR.exe
  2⤵
  PID:13388
- C:\Windows\System\EUKQeKV.exe
  C:\Windows\System\EUKQeKV.exe
  2⤵
  PID:13408
- C:\Windows\System\gHxOXgr.exe
  C:\Windows\System\gHxOXgr.exe
  2⤵
  PID:13444
- C:\Windows\System\xGHScql.exe
  C:\Windows\System\xGHScql.exe
  2⤵
  PID:13472
- C:\Windows\System\DtYIRUX.exe
  C:\Windows\System\DtYIRUX.exe
  2⤵
  PID:13500
- C:\Windows\System\lGqoRqM.exe
  C:\Windows\System\lGqoRqM.exe
  2⤵
  PID:13528
- C:\Windows\System\YdBhsrA.exe
  C:\Windows\System\YdBhsrA.exe
  2⤵
  PID:13552
- C:\Windows\System\mRzMDJe.exe
  C:\Windows\System\mRzMDJe.exe
  2⤵
  PID:13588
- C:\Windows\System\rMymQpL.exe
  C:\Windows\System\rMymQpL.exe
  2⤵
  PID:13612
- C:\Windows\System\rxfHNAY.exe
  C:\Windows\System\rxfHNAY.exe
  2⤵
  PID:13648
- C:\Windows\System\CgbLncQ.exe
  C:\Windows\System\CgbLncQ.exe
  2⤵
  PID:13672
- C:\Windows\System\sXoluro.exe
  C:\Windows\System\sXoluro.exe
  2⤵
  PID:13692
- C:\Windows\System\ypKKfcv.exe
  C:\Windows\System\ypKKfcv.exe
  2⤵
  PID:13720
- C:\Windows\System\aCocZgN.exe
  C:\Windows\System\aCocZgN.exe
  2⤵
  PID:13744
- C:\Windows\System\TANEVYy.exe
  C:\Windows\System\TANEVYy.exe
  2⤵
  PID:13768
- C:\Windows\System\IlQANyw.exe
  C:\Windows\System\IlQANyw.exe
  2⤵
  PID:13792
- C:\Windows\System\lEhuqsm.exe
  C:\Windows\System\lEhuqsm.exe
  2⤵
  PID:13824
- C:\Windows\System\ZiqIgEP.exe
  C:\Windows\System\ZiqIgEP.exe
  2⤵
  PID:13852
- C:\Windows\System\QKSZxyx.exe
  C:\Windows\System\QKSZxyx.exe
  2⤵
  PID:13876
- C:\Windows\System\OmKzCHh.exe
  C:\Windows\System\OmKzCHh.exe
  2⤵
  PID:13896
- C:\Windows\System\bFzVtvC.exe
  C:\Windows\System\bFzVtvC.exe
  2⤵
  PID:13924
- C:\Windows\System\RQmeNoJ.exe
  C:\Windows\System\RQmeNoJ.exe
  2⤵
  PID:13956
- C:\Windows\System\mMTBMIL.exe
  C:\Windows\System\mMTBMIL.exe
  2⤵
  PID:13976
- C:\Windows\System\oXeQAGE.exe
  C:\Windows\System\oXeQAGE.exe
  2⤵
  PID:13996
- C:\Windows\System\DKRKjWI.exe
  C:\Windows\System\DKRKjWI.exe
  2⤵
  PID:14020
- C:\Windows\System\YXSokMS.exe
  C:\Windows\System\YXSokMS.exe
  2⤵
  PID:14048
- C:\Windows\System\gfgcWDA.exe
  C:\Windows\System\gfgcWDA.exe
  2⤵
  PID:14068
- C:\Windows\System\iIVeSjT.exe
  C:\Windows\System\iIVeSjT.exe
  2⤵
  PID:14096
- C:\Windows\System\DYkEDHr.exe
  C:\Windows\System\DYkEDHr.exe
  2⤵
  PID:14116
- C:\Windows\System\mWtAAgH.exe
  C:\Windows\System\mWtAAgH.exe
  2⤵
  PID:14136
- C:\Windows\System\FpPyFgJ.exe
  C:\Windows\System\FpPyFgJ.exe
  2⤵
  PID:14156
- C:\Windows\System\EXRxyOD.exe
  C:\Windows\System\EXRxyOD.exe
  2⤵
  PID:14176
- C:\Windows\System\FzsmAVD.exe
  C:\Windows\System\FzsmAVD.exe
  2⤵
  PID:14200
- C:\Windows\System\ttJvLdw.exe
  C:\Windows\System\ttJvLdw.exe
  2⤵
  PID:14228
- C:\Windows\System\ituUlHi.exe
  C:\Windows\System\ituUlHi.exe
  2⤵
  PID:14256
- C:\Windows\System\wFadWsE.exe
  C:\Windows\System\wFadWsE.exe
  2⤵
  PID:14280
- C:\Windows\System\VmUIfuu.exe
  C:\Windows\System\VmUIfuu.exe
  2⤵
  PID:14308
- C:\Windows\System\EQkIMXG.exe
  C:\Windows\System\EQkIMXG.exe
  2⤵
  PID:14328
- C:\Windows\System\EkXqHSS.exe
  C:\Windows\System\EkXqHSS.exe
  2⤵
  PID:13128
- C:\Windows\System\kWuzRWg.exe
  C:\Windows\System\kWuzRWg.exe
  2⤵
  PID:12640
- C:\Windows\System\idEmvcs.exe
  C:\Windows\System\idEmvcs.exe
  2⤵
  PID:12456
- C:\Windows\System\XXSviZg.exe
  C:\Windows\System\XXSviZg.exe
  2⤵
  PID:13436
- C:\Windows\System\dctIDdN.exe
  C:\Windows\System\dctIDdN.exe
  2⤵
  PID:12960
- C:\Windows\System\pxrLxJD.exe
  C:\Windows\System\pxrLxJD.exe
  2⤵
  PID:12484
- C:\Windows\System\KagpdwO.exe
  C:\Windows\System\KagpdwO.exe
  2⤵
  PID:13520
- C:\Windows\System\fJdbmMC.exe
  C:\Windows\System\fJdbmMC.exe
  2⤵
  PID:13884
- C:\Windows\System\MXbQciM.exe
  C:\Windows\System\MXbQciM.exe
  2⤵
  PID:14276
- C:\Windows\System\evmmMjr.exe
  C:\Windows\System\evmmMjr.exe
  2⤵
  PID:13464
- C:\Windows\System\urvwPPw.exe
  C:\Windows\System\urvwPPw.exe
  2⤵
  PID:13296
- C:\Windows\System\WEmibWa.exe
  C:\Windows\System\WEmibWa.exe
  2⤵
  PID:14364
- C:\Windows\System\sEvtcbj.exe
  C:\Windows\System\sEvtcbj.exe
  2⤵
  PID:14384
- C:\Windows\System\mVAIaMs.exe
  C:\Windows\System\mVAIaMs.exe
  2⤵
  PID:14412
- C:\Windows\System\iSBYHDH.exe
  C:\Windows\System\iSBYHDH.exe
  2⤵
  PID:14436
- C:\Windows\System\CDsygGj.exe
  C:\Windows\System\CDsygGj.exe
  2⤵
  PID:14464
- C:\Windows\System\wSFhnTi.exe
  C:\Windows\System\wSFhnTi.exe
  2⤵
  PID:14484
- C:\Windows\System\HsXJOWk.exe
  C:\Windows\System\HsXJOWk.exe
  2⤵
  PID:14508
- C:\Windows\System\fargXQG.exe
  C:\Windows\System\fargXQG.exe
  2⤵
  PID:14536
- C:\Windows\System\AkievDb.exe
  C:\Windows\System\AkievDb.exe
  2⤵
  PID:14576
- C:\Windows\System\RwxRDDE.exe
  C:\Windows\System\RwxRDDE.exe
  2⤵
  PID:14608
- C:\Windows\System\bHWpbfW.exe
  C:\Windows\System\bHWpbfW.exe
  2⤵
  PID:14628
- C:\Windows\System\LzGzMFf.exe
  C:\Windows\System\LzGzMFf.exe
  2⤵
  PID:14652
- C:\Windows\System\zJIQHmW.exe
  C:\Windows\System\zJIQHmW.exe
  2⤵
  PID:14684
- C:\Windows\System\sigURoG.exe
  C:\Windows\System\sigURoG.exe
  2⤵
  PID:14708
- C:\Windows\System\NbrYCUS.exe
  C:\Windows\System\NbrYCUS.exe
  2⤵
  PID:14740
- C:\Windows\System\NHTBmea.exe
  C:\Windows\System\NHTBmea.exe
  2⤵
  PID:14760
- C:\Windows\System\uJWKduc.exe
  C:\Windows\System\uJWKduc.exe
  2⤵
  PID:14784
- C:\Windows\System\wOxVDQG.exe
  C:\Windows\System\wOxVDQG.exe
  2⤵
  PID:14808
- C:\Windows\System\TWSZgwV.exe
  C:\Windows\System\TWSZgwV.exe
  2⤵
  PID:14832
- C:\Windows\System\eJUTSBy.exe
  C:\Windows\System\eJUTSBy.exe
  2⤵
  PID:14864
- C:\Windows\System\vnLBUPV.exe
  C:\Windows\System\vnLBUPV.exe
  2⤵
  PID:14880
- C:\Windows\System\zDhjlXJ.exe
  C:\Windows\System\zDhjlXJ.exe
  2⤵
  PID:14916
- C:\Windows\System\DdcliWV.exe
  C:\Windows\System\DdcliWV.exe
  2⤵
  PID:14932
- C:\Windows\System\aAHwoHk.exe
  C:\Windows\System\aAHwoHk.exe
  2⤵
  PID:14956
- C:\Windows\System\zNLdFqb.exe
  C:\Windows\System\zNLdFqb.exe
  2⤵
  PID:14980
- C:\Windows\System\TNcPGDj.exe
  C:\Windows\System\TNcPGDj.exe
  2⤵
  PID:15008
- C:\Windows\System\xIiWGiD.exe
  C:\Windows\System\xIiWGiD.exe
  2⤵
  PID:15044
- C:\Windows\System\irTwkJz.exe
  C:\Windows\System\irTwkJz.exe
  2⤵
  PID:15060
- C:\Windows\System\WRIdhgh.exe
  C:\Windows\System\WRIdhgh.exe
  2⤵
  PID:15080
- C:\Windows\System\CBIrwZH.exe
  C:\Windows\System\CBIrwZH.exe
  2⤵
  PID:15108
- C:\Windows\System\sVuZwoR.exe
  C:\Windows\System\sVuZwoR.exe
  2⤵
  PID:15132
- C:\Windows\System\JMgVbjW.exe
  C:\Windows\System\JMgVbjW.exe
  2⤵
  PID:15160
- C:\Windows\System\RLNuNYp.exe
  C:\Windows\System\RLNuNYp.exe
  2⤵
  PID:15180
- C:\Windows\System\XvjmdLh.exe
  C:\Windows\System\XvjmdLh.exe
  2⤵
  PID:15208
- C:\Windows\System\vSBtwvq.exe
  C:\Windows\System\vSBtwvq.exe
  2⤵
  PID:15236
- C:\Windows\System\GgpcjKc.exe
  C:\Windows\System\GgpcjKc.exe
  2⤵
  PID:15264
- C:\Windows\System\ooxxJWl.exe
  C:\Windows\System\ooxxJWl.exe
  2⤵
  PID:15292
- C:\Windows\System\niGSISv.exe
  C:\Windows\System\niGSISv.exe
  2⤵
  PID:15320
- C:\Windows\System\bcJyUZW.exe
  C:\Windows\System\bcJyUZW.exe
  2⤵
  PID:15344
- C:\Windows\System\HmoLmtM.exe
  C:\Windows\System\HmoLmtM.exe
  2⤵
  PID:13300
- C:\Windows\System\GFuLeCm.exe
  C:\Windows\System\GFuLeCm.exe
  2⤵
  PID:14172
- C:\Windows\System\IOwyUGT.exe
  C:\Windows\System\IOwyUGT.exe
  2⤵
  PID:14216
- C:\Windows\System\BcOGYMu.exe
  C:\Windows\System\BcOGYMu.exe
  2⤵
  PID:13372
- C:\Windows\System\FWLPWLC.exe
  C:\Windows\System\FWLPWLC.exe
  2⤵
  PID:13524
- C:\Windows\System\PcYQeGy.exe
  C:\Windows\System\PcYQeGy.exe
  2⤵
  PID:13660
- C:\Windows\System\oYxzRdR.exe
  C:\Windows\System\oYxzRdR.exe
  2⤵
  PID:14036
- C:\Windows\System\cmpaGqa.exe
  C:\Windows\System\cmpaGqa.exe
  2⤵
  PID:14396
- C:\Windows\System\MXrhwiG.exe
  C:\Windows\System\MXrhwiG.exe
  2⤵
  PID:14400
- C:\Windows\System\YoIgciT.exe
  C:\Windows\System\YoIgciT.exe
  2⤵
  PID:14500
- C:\Windows\System\bXiNaPR.exe
  C:\Windows\System\bXiNaPR.exe
  2⤵
  PID:14496
- C:\Windows\System\GwfCiUL.exe
  C:\Windows\System\GwfCiUL.exe
  2⤵
  PID:14644
- C:\Windows\System\WmRRcxv.exe
  C:\Windows\System\WmRRcxv.exe
  2⤵
  PID:14616
- C:\Windows\System\xYHnUbe.exe
  C:\Windows\System\xYHnUbe.exe
  2⤵
  PID:14620
- C:\Windows\System\ZzPsWUE.exe
  C:\Windows\System\ZzPsWUE.exe
  2⤵
  PID:14752
- C:\Windows\System\FCuAtyT.exe
  C:\Windows\System\FCuAtyT.exe
  2⤵
  PID:14892
- C:\Windows\System\iqNdHzK.exe
  C:\Windows\System\iqNdHzK.exe
  2⤵
  PID:14900
- C:\Windows\System\xsXDtBV.exe
  C:\Windows\System\xsXDtBV.exe
  2⤵
  PID:14976
- C:\Windows\System\BlatCKh.exe
  C:\Windows\System\BlatCKh.exe
  2⤵
  PID:14940
- C:\Windows\System\vyKcLdI.exe
  C:\Windows\System\vyKcLdI.exe
  2⤵
  PID:15032
- C:\Windows\System\zTfurky.exe
  C:\Windows\System\zTfurky.exe
  2⤵
  PID:15172
- C:\Windows\System\lQkFEZb.exe
  C:\Windows\System\lQkFEZb.exe
  2⤵
  PID:15228
- C:\Windows\System\dSMlfJQ.exe
  C:\Windows\System\dSMlfJQ.exe
  2⤵
  PID:15304
- C:\Windows\System\AgRhrvZ.exe
  C:\Windows\System\AgRhrvZ.exe
  2⤵
  PID:15072
- C:\Windows\System\hwEaEUi.exe
  C:\Windows\System\hwEaEUi.exe
  2⤵
  PID:15252
- C:\Windows\System\uYzcuNU.exe
  C:\Windows\System\uYzcuNU.exe
  2⤵
  PID:14324
- C:\Windows\System\okLBVIL.exe
  C:\Windows\System\okLBVIL.exe
  2⤵
  PID:14476
- C:\Windows\System\eftFtrL.exe
  C:\Windows\System\eftFtrL.exe
  2⤵
  PID:14348
- C:\Windows\System\HWUshxD.exe
  C:\Windows\System\HWUshxD.exe
  2⤵
  PID:14236
- C:\Windows\System\IgxwhHa.exe
  C:\Windows\System\IgxwhHa.exe
  2⤵
  PID:14804
- C:\Windows\System\yXgORKr.exe
  C:\Windows\System\yXgORKr.exe
  2⤵
  PID:14588
- C:\Windows\System\awpSXii.exe
  C:\Windows\System\awpSXii.exe
  2⤵
  PID:15056
- C:\Windows\System\ddaWwFv.exe
  C:\Windows\System\ddaWwFv.exe
  2⤵
  PID:15300
- C:\Windows\System\gnjYkTx.exe
  C:\Windows\System\gnjYkTx.exe
  2⤵
  PID:14292
- C:\Windows\System\XUBwwPQ.exe
  C:\Windows\System\XUBwwPQ.exe
  2⤵
  PID:15120
- C:\Windows\System\LrHZPBS.exe
  C:\Windows\System\LrHZPBS.exe
  2⤵
  PID:15380
- C:\Windows\System\VUYlcxh.exe
  C:\Windows\System\VUYlcxh.exe
  2⤵
  PID:15408
- C:\Windows\System\qrjBwdr.exe
  C:\Windows\System\qrjBwdr.exe
  2⤵
  PID:15424
- C:\Windows\System\DjfLxxo.exe
  C:\Windows\System\DjfLxxo.exe
  2⤵
  PID:15444
- C:\Windows\System\HrnWONX.exe
  C:\Windows\System\HrnWONX.exe
  2⤵
  PID:15472
- C:\Windows\System\XhoPeuE.exe
  C:\Windows\System\XhoPeuE.exe
  2⤵
  PID:15496
- C:\Windows\System\JbYLELb.exe
  C:\Windows\System\JbYLELb.exe
  2⤵
  PID:15520
- C:\Windows\System\NPYCSgl.exe
  C:\Windows\System\NPYCSgl.exe
  2⤵
  PID:15544
- C:\Windows\System\EjJAQEH.exe
  C:\Windows\System\EjJAQEH.exe
  2⤵
  PID:15564
- C:\Windows\System\BuqVGip.exe
  C:\Windows\System\BuqVGip.exe
  2⤵
  PID:15596
- C:\Windows\System\ndvbMTU.exe
  C:\Windows\System\ndvbMTU.exe
  2⤵
  PID:15620
- C:\Windows\System\NCUezuL.exe
  C:\Windows\System\NCUezuL.exe
  2⤵
  PID:15648
- C:\Windows\System\BvqJaPc.exe
  C:\Windows\System\BvqJaPc.exe
  2⤵
  PID:15664
- C:\Windows\System\HtEnOva.exe
  C:\Windows\System\HtEnOva.exe
  2⤵
  PID:15688
- C:\Windows\System\DfZuiIa.exe
  C:\Windows\System\DfZuiIa.exe
  2⤵
  PID:15708
- C:\Windows\System\NQpiQyx.exe
  C:\Windows\System\NQpiQyx.exe
  2⤵
  PID:15736
- C:\Windows\System\pZwPHft.exe
  C:\Windows\System\pZwPHft.exe
  2⤵
  PID:15772
- C:\Windows\System\cfZNUGC.exe
  C:\Windows\System\cfZNUGC.exe
  2⤵
  PID:15792
- C:\Windows\System\AhrvVTX.exe
  C:\Windows\System\AhrvVTX.exe
  2⤵
  PID:15816
- C:\Windows\System\HqvzfAl.exe
  C:\Windows\System\HqvzfAl.exe
  2⤵
  PID:15840
- C:\Windows\System\NXmZqdN.exe
  C:\Windows\System\NXmZqdN.exe
  2⤵
  PID:15856
- C:\Windows\System\oEuegLj.exe
  C:\Windows\System\oEuegLj.exe
  2⤵
  PID:15884
- C:\Windows\System\xqBcBjz.exe
  C:\Windows\System\xqBcBjz.exe
  2⤵
  PID:15908
- C:\Windows\System\bvqCHMU.exe
  C:\Windows\System\bvqCHMU.exe
  2⤵
  PID:15944
- C:\Windows\System\DTMNTVo.exe
  C:\Windows\System\DTMNTVo.exe
  2⤵
  PID:15976
- C:\Windows\System\SlZuYSY.exe
  C:\Windows\System\SlZuYSY.exe
  2⤵
  PID:16004
- C:\Windows\System\xsfyOuC.exe
  C:\Windows\System\xsfyOuC.exe
  2⤵
  PID:16032
- C:\Windows\System\mHYcgSF.exe
  C:\Windows\System\mHYcgSF.exe
  2⤵
  PID:16060
- C:\Windows\System\ZTWzTBo.exe
  C:\Windows\System\ZTWzTBo.exe
  2⤵
  PID:16076
- C:\Windows\System\GlMtePC.exe
  C:\Windows\System\GlMtePC.exe
  2⤵
  PID:16112
- C:\Windows\System\dtkmOdV.exe
  C:\Windows\System\dtkmOdV.exe
  2⤵
  PID:16128
- C:\Windows\System\gyNixId.exe
  C:\Windows\System\gyNixId.exe
  2⤵
  PID:16156
- C:\Windows\System\yQLXrvr.exe
  C:\Windows\System\yQLXrvr.exe
  2⤵
  PID:16176
- C:\Windows\System\YXIFEnB.exe
  C:\Windows\System\YXIFEnB.exe
  2⤵
  PID:16208
- C:\Windows\System\ozKRAaf.exe
  C:\Windows\System\ozKRAaf.exe
  2⤵
  PID:16244
- C:\Windows\System\JfxZpsx.exe
  C:\Windows\System\JfxZpsx.exe
  2⤵
  PID:16264
- C:\Windows\System\tTmaRWk.exe
  C:\Windows\System\tTmaRWk.exe
  2⤵
  PID:16288
- C:\Windows\System\ibCqFxE.exe
  C:\Windows\System\ibCqFxE.exe
  2⤵
  PID:16308
- C:\Windows\System\XyRFoHy.exe
  C:\Windows\System\XyRFoHy.exe
  2⤵
  PID:16332
- C:\Windows\System\AzzSWTv.exe
  C:\Windows\System\AzzSWTv.exe
  2⤵
  PID:16360
- C:\Windows\System\ujMvuDE.exe
  C:\Windows\System\ujMvuDE.exe
  2⤵
  PID:15092
- C:\Windows\System\YVAIHBs.exe
  C:\Windows\System\YVAIHBs.exe
  2⤵
  PID:15204
- C:\Windows\System\dfdDYaP.exe
  C:\Windows\System\dfdDYaP.exe
  2⤵
  PID:13984
- C:\Windows\System\IBOArLn.exe
  C:\Windows\System\IBOArLn.exe
  2⤵
  PID:15432
- C:\Windows\System\Pjvcjfx.exe
  C:\Windows\System\Pjvcjfx.exe
  2⤵
  PID:15468
- C:\Windows\System\YaxQKkJ.exe
  C:\Windows\System\YaxQKkJ.exe
  2⤵
  PID:14196
- C:\Windows\System\LXqiyNm.exe
  C:\Windows\System\LXqiyNm.exe
  2⤵
  PID:15388
- C:\Windows\System\VhZBvDZ.exe
  C:\Windows\System\VhZBvDZ.exe
  2⤵
  PID:15636
- C:\Windows\System\MAjLeMO.exe
  C:\Windows\System\MAjLeMO.exe
  2⤵
  PID:15700
- C:\Windows\System\tKZzhFR.exe
  C:\Windows\System\tKZzhFR.exe
  2⤵
  PID:15808
- C:\Windows\System\dsfvnBt.exe
  C:\Windows\System\dsfvnBt.exe
  2⤵
  PID:15004
- C:\Windows\System\CGVHebV.exe
  C:\Windows\System\CGVHebV.exe
  2⤵
  PID:15904
- C:\Windows\System\XrGCwHY.exe
  C:\Windows\System\XrGCwHY.exe
  2⤵
  PID:15696
- C:\Windows\System\MOIFKIq.exe
  C:\Windows\System\MOIFKIq.exe
  2⤵
  PID:15760
- C:\Windows\System\OCLenBq.exe
  C:\Windows\System\OCLenBq.exe
  2⤵
  PID:16100
- C:\Windows\System\BjJxEVi.exe
  C:\Windows\System\BjJxEVi.exe
  2⤵
  PID:15852
- C:\Windows\System\xWCrUdh.exe
  C:\Windows\System\xWCrUdh.exe
  2⤵
  PID:16252
- C:\Windows\System\dsAcgiR.exe
  C:\Windows\System\dsAcgiR.exe
  2⤵
  PID:16296
- C:\Windows\System\MmNHCml.exe
  C:\Windows\System\MmNHCml.exe
  2⤵
  PID:16324
- C:\Windows\System\LBShgXp.exe
  C:\Windows\System\LBShgXp.exe
  2⤵
  PID:16120
- C:\Windows\System\xeITvSE.exe
  C:\Windows\System\xeITvSE.exe
  2⤵
  PID:15868
- C:\Windows\System\tJBxaja.exe
  C:\Windows\System\tJBxaja.exe
  2⤵
  PID:16192
- C:\Windows\System\xghownO.exe
  C:\Windows\System\xghownO.exe
  2⤵
  PID:15440
- C:\Windows\System\JZbukkQ.exe
  C:\Windows\System\JZbukkQ.exe
  2⤵
  PID:16392
- C:\Windows\System\hnITRxv.exe
  C:\Windows\System\hnITRxv.exe
  2⤵
  PID:16416
- C:\Windows\System\EEQWThA.exe
  C:\Windows\System\EEQWThA.exe
  2⤵
  PID:16444
- C:\Windows\System\EaZKYqA.exe
  C:\Windows\System\EaZKYqA.exe
  2⤵
  PID:16468
- C:\Windows\System\wwBkefQ.exe
  C:\Windows\System\wwBkefQ.exe
  2⤵
  PID:16492
- C:\Windows\System\CiZAbPX.exe
  C:\Windows\System\CiZAbPX.exe
  2⤵
  PID:16512
- C:\Windows\System\UnoefUl.exe
  C:\Windows\System\UnoefUl.exe
  2⤵
  PID:16548
- C:\Windows\System\BEsPJoG.exe
  C:\Windows\System\BEsPJoG.exe
  2⤵
  PID:16572
- C:\Windows\System\ffcWbwr.exe
  C:\Windows\System\ffcWbwr.exe
  2⤵
  PID:16604
- C:\Windows\System\EEnkIKz.exe
  C:\Windows\System\EEnkIKz.exe
  2⤵
  PID:16628
- C:\Windows\System\GyujUIk.exe
  C:\Windows\System\GyujUIk.exe
  2⤵
  PID:16648
- C:\Windows\System\rbMGFJA.exe
  C:\Windows\System\rbMGFJA.exe
  2⤵
  PID:16668
- C:\Windows\System\ywfGKLX.exe
  C:\Windows\System\ywfGKLX.exe
  2⤵
  PID:16684
- C:\Windows\System\fsLASkT.exe
  C:\Windows\System\fsLASkT.exe
  2⤵
  PID:16712
- C:\Windows\System\jSIPohT.exe
  C:\Windows\System\jSIPohT.exe
  2⤵
  PID:16944
- C:\Windows\System\IAlajWF.exe
  C:\Windows\System\IAlajWF.exe
  2⤵
  PID:16968
- C:\Windows\System\YlpkpxT.exe
  C:\Windows\System\YlpkpxT.exe
  2⤵
  PID:16992
- C:\Windows\System\PuCKEnU.exe
  C:\Windows\System\PuCKEnU.exe
  2⤵
  PID:17012
- C:\Windows\System\aFNRqLW.exe
  C:\Windows\System\aFNRqLW.exe
  2⤵
  PID:17044
- C:\Windows\System\WYGNecK.exe
  C:\Windows\System\WYGNecK.exe
  2⤵
  PID:17060
- C:\Windows\System\vgewHcJ.exe
  C:\Windows\System\vgewHcJ.exe
  2⤵
  PID:17092
- C:\Windows\System\OLYobrJ.exe
  C:\Windows\System\OLYobrJ.exe
  2⤵
  PID:17116
- C:\Windows\System\ZAhHiSp.exe
  C:\Windows\System\ZAhHiSp.exe
  2⤵
  PID:17132
- C:\Windows\System\inwZDXx.exe
  C:\Windows\System\inwZDXx.exe
  2⤵
  PID:17168
- C:\Windows\System\QRzlgxP.exe
  C:\Windows\System\QRzlgxP.exe
  2⤵
  PID:17184
- C:\Windows\System\BkKdXyM.exe
  C:\Windows\System\BkKdXyM.exe
  2⤵
  PID:17212
- C:\Windows\System\qcmLPhl.exe
  C:\Windows\System\qcmLPhl.exe
  2⤵
  PID:17232
- C:\Windows\System\xXOzAoo.exe
  C:\Windows\System\xXOzAoo.exe
  2⤵
  PID:17256
- C:\Windows\System\tVJksAo.exe
  C:\Windows\System\tVJksAo.exe
  2⤵
  PID:17292
- C:\Windows\System\JIoTYNF.exe
  C:\Windows\System\JIoTYNF.exe
  2⤵
  PID:17316
- C:\Windows\System\DBHcamu.exe
  C:\Windows\System\DBHcamu.exe
  2⤵
  PID:17352
- C:\Windows\System\qUVRQYw.exe
  C:\Windows\System\qUVRQYw.exe
  2⤵
  PID:16728
- C:\Windows\System\HNdnFNr.exe
  C:\Windows\System\HNdnFNr.exe
  2⤵
  PID:17300
- C:\Windows\System\RYrckGU.exe
  C:\Windows\System\RYrckGU.exe
  2⤵
  PID:17340
- C:\Windows\System\URxHwdr.exe
  C:\Windows\System\URxHwdr.exe
  2⤵
  PID:16024
- C:\Windows\System\GyaXrcD.exe
  C:\Windows\System\GyaXrcD.exe
  2⤵
  PID:16216
- C:\Windows\System\opRdymg.exe
  C:\Windows\System\opRdymg.exe
  2⤵
  PID:16612
- C:\Windows\System\JIqOREt.exe
  C:\Windows\System\JIqOREt.exe
  2⤵
  PID:16260
- C:\Windows\System\zSfALsO.exe
  C:\Windows\System\zSfALsO.exe
  2⤵
  PID:15812
- C:\Windows\System\UAZzaLj.exe
  C:\Windows\System\UAZzaLj.exe
  2⤵
  PID:14716

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16812

C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\wmiprvse.exe -secured -Embedding
1⤵
PID:16468

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\FXkPePW.exe

Filesize
1.6MB

MD5
795e5a270a1a7b6a431cd42d06b6170f

SHA1
d6504f55c27047261b9b7ca8f645645fda745385

SHA256
09e6d1ae29f1f7860387d0dd953140b735211d9db30cdf73bd37f030e84f1f01

SHA512
d686d2c697f31fc8c8dc99eff8390304207b2ec21d01cc937192d8b513ec7ed4d1a4cf9614b75b6c5abac0f9a38183c4228dd35128382a2c2b2839ac4cc76ac8

Download Submit
C:\Windows\System\FgZUvsn.exe

Filesize
1.6MB

MD5
2e1ab5fd3a6ad6d46bd564bd2e2c7022

SHA1
3ef39fc6c372d00452fad8f8f826f9e3cea3cb77

SHA256
6e9ec15febe36af4aba0efdcf0391cf677512b2861d36503c6fee2637d1eeed3

SHA512
31a754dedfa978ed9348a2f7e101dbedf41c98ca6a93f2d3cf26b6a7f2e1b0f770637fcceda6d4dd083977c25087e587a4b4abad124c72e64a30571de339c85b

Download Submit
C:\Windows\System\GLGkHBv.exe

Filesize
1.5MB

MD5
1dfc97fe1066142f852d972c05620a3f

SHA1
ef7470ea1c841a597114a3365096ea9fb54a5a9f

SHA256
27562458477ad1e68840b15ee2b777ee685e66e05dbf519b53ee3e34ad5a9b16

SHA512
30a09f0980eb0bc06e6f8db6c431a68c41857c19d5c1761387a3a8f53797c559103c7d94008007d527da43d097b92763e124cb0b97478eb099ab4fa8be48ea86

Download Submit
C:\Windows\System\GsjXxVb.exe

Filesize
1.5MB

MD5
fcc37454eee781618c00a962a2406535

SHA1
b16d1882bc0ddff44f5c11768be6cf39245ba313

SHA256
3d835190c1f301fd4630e09215337a623f83772ef6605334c7eeea7a04af23dc

SHA512
a69d2f49360bac39d87b2d2b4f4b736e740d31f2d6ea8f354aa875e1876e332629b58bf8437f29a31a7f8b3de641f27b2f25223e4496d99c43786a5a0894fb5f

Download Submit
C:\Windows\System\HCaVkEO.exe

Filesize
1.5MB

MD5
50e2768b38c071cd539d05413cfdf64e

SHA1
9fe1692f2b97ae2a84a1708b223ce4833b4bdc0b

SHA256
e79508aca2ccc6ab4e24f0f0571775b38cdc6e7bae33cb0b4c2f89e1515f4fe4

SHA512
476ad7c90c2e3730658f41d7043da631a193bbda5f6e064c44fdac47edf2da8db555adebd91ef5fde091915bbc2c73511ac4e9998e325c1688ae72b6ec158c28

Download Submit
C:\Windows\System\JWrLowj.exe

Filesize
1.5MB

MD5
df2501d5eaa8e510ea067a5a2394340c

SHA1
60e409d56458f1563457bc6d95c6d6e67c992e43

SHA256
329b78e4f5e1eb33f4a776e2619112ff1787bf9ebcd5260c9863bbf620f46ed3

SHA512
862fddf2066cdf314a63fed950bdeea4395f93faf036c63c4d0521770052979a235a2670163168738718e9047387bb0f71c6fef1344a73ba97f0c8ad77b47e82

Download Submit
C:\Windows\System\JytxHji.exe

Filesize
1.5MB

MD5
ace09839e675a1f41dbe6d07643833aa

SHA1
a4202dbc0675c92b42cdb8e85d5d581f41f8869a

SHA256
85708563595ab95743a93a0fec9ea15764342c81785e3915dc7b841c9cf1afa6

SHA512
afa72c25f72064c7bced4f275c247052dd40447cf7f9c10e91961f48fc3a628b2c2f5af74df3b31a32d1181130cbbe6e7821b81be44eb12f913eeedfc79a8466

Download Submit
C:\Windows\System\LToVKKO.exe

Filesize
1.6MB

MD5
c1e9c12818be741419a09e670ee6b37d

SHA1
1e1621093ef83b3a045e7b04dd6bc54d4d01ce47

SHA256
b2765af3c2b878e6908a5774266afd7f170e38fdc82afe3bd7bc2ef8b6eabbf1

SHA512
a29b6465b21bad6c94122098394894b515624c69eeb5d5c8cae67e457e329d89aa62945fc4090357f4918feaf6f1655954d462339b757f3b3ab47982ffded6a8

Download Submit
C:\Windows\System\MVlFiPq.exe

Filesize
1.5MB

MD5
60ab0c10498ac44a6d474b640f922276

SHA1
49bab1fd3d89b8054c07006da1ace4260d2241b8

SHA256
e8d3e60d8b7630de4cf9670c633973996e694f70a9821b84eeb4464655cf8116

SHA512
56330e440c53e9d32dfaa1a4a10ae2b47f2854e55ca4eec6cf4e12c344c6143ab818ee9ad11ecae96a9a228420f7470dcf494c26ca510c6e9edc3c08a13bfdff

Download Submit
C:\Windows\System\MeUoguu.exe

Filesize
1.6MB

MD5
82e75110b659fdc4ce3c64b3a7c200e8

SHA1
e6f734715dfcd2c5cff42d9f545c8843daec672f

SHA256
7773ddf860f8fd4bd9f03bc5b0f647e11441119383849ed9026c08f26d7fd74e

SHA512
0b62206d1a5d4ef274974b0bd174972f447c61a6e52d4e0d2edb951fc2333d3be76b472072a79a695208f9233c484e590bb43b150390bff3d5df99a82ceb571c

Download Submit
C:\Windows\System\NMEkRJu.exe

Filesize
1.6MB

MD5
7ff7c2f7bd7aa2f498e1063f83f916a2

SHA1
a93113f1959c3d719f351f43bcae526699748f3a

SHA256
a55f580ade960a88128af015ae5ae6e18162a7426cc6864fb3e0f96dcb732f3e

SHA512
6a24af0a1cc5d59aa3a26c9cf03f45ed0265934ceaff4f5451e92634c0e90e3bee617b01b380194f4b30591e3917bec1a533ff3362e799c49a847078d4fcb984

Download Submit
C:\Windows\System\SaOvqbs.exe

Filesize
1.6MB

MD5
32dc48c4df5d8244c7c758f6731e48ea

SHA1
085e494f3a418a9d05e1fa8acb4992c641fd46fa

SHA256
97c2c19a0ae19d2ebc4c979bf2654d22cd9f291eb25243d8dbd5cb073d5b9c8f

SHA512
783c99ac7fe844efada98b737be93b2933d34f2d9d8e96f69ea026e6f9872fdfe4e667caa6f89f5e4c96afa40809dce38d6d2ecceb8c0b9f72bb48e2815359b9

Download Submit
C:\Windows\System\UqqAMtT.exe

Filesize
1.5MB

MD5
1066d9dc0017a5bb977875a0a0d6e5a4

SHA1
c8c2e129bafd289ebabe2aca9c49eb8d047ac68d

SHA256
ab116492de426bae620b0345795bf288d4d899e49152cfb0ed33f2a49d2ea0e6

SHA512
81505163ab5a944e47825726398d05265bcbc96a8fc01b0c3d01bf2b38a2d97e51531f2f9074c9c374dc259e9e96ebe69d462ec7ac1a870479fbd9310aaf999f

Download Submit
C:\Windows\System\VmclDOm.exe

Filesize
1.6MB

MD5
06ca681b74a3fe9d4e36783df27017b0

SHA1
a21d60327775ef241891eda4f76fdea9f19b0a50

SHA256
11dd775886a1fa41c5dc9b099e85907ac2e919c99d06fc7ecda5201f2c21e2b2

SHA512
c625a83e6b78c02664ddf72957412e9e1e74ab47b78682895bf0490186bee79b228159050050edf4818024899b03efd50d646ee5d317618661e8212385deab88

Download Submit
C:\Windows\System\XMdqach.exe

Filesize
1.5MB

MD5
66194d316eadf5474e076abca240b2ff

SHA1
96701f3fcc7739ef4552de5dd656cf7a84451ed9

SHA256
394b8fd821af87c24aeee2ea1d5f0a6df0670db1a94708c3f41cce036469000f

SHA512
37343e56041e259e29445e6cd05ccfc2ac9a9504b59fa013f105e56ff4cf6c83e2e8bf15080c210bef68698ca61af73798d601b3d766efda83dd3c0c76d16324

Download Submit
C:\Windows\System\XlpLFea.exe

Filesize
1.5MB

MD5
0af6a7ae852327944c06604bcbaa1432

SHA1
8a62b0a189b25520c5fedfcc968920d9ae857d0e

SHA256
135b611da4b7fc9c2d8898bf3adc5aa47a4c47161bf51c71739ca30d1ceb5729

SHA512
57c53dab62a1fe866b0446d3c13ad06505471d63abe8befcd5c00de0492bc2260ac12bc3bdfc2fb926bd7071b0973863d0fd2fd8935f23c988b7d420f3d42b24

Download Submit
C:\Windows\System\YnDVJQl.exe

Filesize
1.6MB

MD5
06ec9ac4fc5dbe19be145e8354255906

SHA1
e2032e44dc631013aa3f9a6212d8c6990ae7e831

SHA256
2a996e99006489834202ff1c27e426d69b9b52471cd7d7c6f83b398aa0f6cff0

SHA512
b381db0cbe41a51e2935c1eba6420d0a63ac8568ac8d75f16ffe6cd224ceadfa577b9dd65b0e059c54b136a8844f03d435b51c74a850af621a8bc446e43f9ef8

Download Submit
C:\Windows\System\aPlNVjr.exe

Filesize
1.6MB

MD5
94bee312a77584d45fecf8d85be6b7e9

SHA1
70b69959d5860683ab3e6a627db5a998b3636f24

SHA256
3a927dd22f4ffcc906c5ab46dcff9c823305174ca4ed8a9d92af299b5823b513

SHA512
8bb7a9abfc2aecd9fb24b1541833d559b085813f3dfb75f9f605463e9f6dba5604df17b33eb7cdd472346b23fc5d58b456739a93b637355553fd93c336ae80a2

Download Submit
C:\Windows\System\cOkeJds.exe

Filesize
1.6MB

MD5
d2cc67fdc72444497a31960626fe3f89

SHA1
a9b1bddbf494702c3bfe0f83a708dddc3b1dbf8d

SHA256
9653594a45f06201ff8ea5747c85a7c028c0daf0bfc172c29416aa82b5141d23

SHA512
a68d435c4462095db3c0924c40764dbff64ed199bdbb4816a0a1f0f2cde6290393adea9f736639a6bd46dac66ba78613165b30119698acd1b11dade2ad651bae

Download Submit
C:\Windows\System\eFbMbUe.exe

Filesize
1.5MB

MD5
d7da620e1e72d86d526b384e600cae34

SHA1
88c218eadf1dae699afd6c325a8071937ffa0d90

SHA256
2705cda3242bdb0890cd65fa57bb637f62eeea1197a73bcf580a66719980f716

SHA512
18a0e242789a97d0dfb295e766239c2f8d29c5afdc0ff1815f8c3ef68d13321d2f7590ac82862b399a94ee7f98be5ecb31761c8e150e1fe8b947301184ec4dae

Download Submit
C:\Windows\System\enjyUWK.exe

Filesize
1.6MB

MD5
a33c9dca71ae8c57dcbf478e493feeb2

SHA1
ca48b150c27055d1bbd933695ecf3b13d443dc62

SHA256
96a9f9b0130bfc86340fef27c9f4fe17cd6946dee030a2de3767f5d388a0cc24

SHA512
cf38efcbc6578765486b8dcabb15b94c657a35533a48a75cf03b688ed80e0341d9882906080fc9ca66c008b8cb5e2f1173715b3772a00a4f04a7b484c81fd3ce

Download Submit
C:\Windows\System\ghtfDTK.exe

Filesize
1.6MB

MD5
302fbc0a5f3619c3eacf8a5e05de7318

SHA1
11de64bee388e2a2449fbbe12bdd87a1f5d0a6cc

SHA256
f42b703400b70fd1c9eae804f23a270cca2b2f6eaf054c4653f313686e2ba09b

SHA512
c903ca87d90bada7aa303b44bbd5eb844fa9e8cfb433555d40e571773e9165912c3f013e33164eafc15d5795f5be15bf1e8c9c8f6000e6d1b65ac475a1e31cae

Download Submit
C:\Windows\System\gxewjpq.exe

Filesize
1.5MB

MD5
edbcae6e58964d875239b19d6c8be536

SHA1
9bedab1ddfe95b8c1ed239632010ee67395ae2a0

SHA256
44b0c7f198e1f3535ad488b58725d8b77e63568a69d3a48b7f1e63033be39656

SHA512
0ceebd9717afb6864b7044f13b417c22c91bb30b3bbc23ddaad66ec2e0958bcd6593d2bb7cb837545da39a150efc97cb95fb33466a3a5b4f5df00f0dd30cd14f

Download Submit
C:\Windows\System\gyzBmMC.exe

Filesize
1.6MB

MD5
af3020c17574847c84ef24830aca624a

SHA1
2e1258437e70c00454ef26cf54724f1b6e8a3556

SHA256
dac8ea67d7d89475e2e24b3f9694dfdf79bcf7b4f6b307dd76311955e1703ab3

SHA512
aeb5988a4e4c7f95dcfe40e5cd0fa96fa1cdfbe9df24a4998a0055335474994b7bb8bffbbca16834208d072dfc0e08e20fba203da0b071615515779a79ebe1fe

Download Submit
C:\Windows\System\oYUQEUe.exe

Filesize
1.6MB

MD5
a597bdbebfa775b2d68652802df1cf62

SHA1
b8a0f3630f55a9c997d11391cd9a11d6ab713401

SHA256
ef1492614c2d36ad91909e8456f3beb01b9e6a47549af015c75662597130f484

SHA512
f66698127bf0bbc19c7f371a0f4f063c52bd466214da1b7717985e50ed46d558c45af8793122585e15c45fecff06e0dc9a563a46493468a217279177ccd36195

Download Submit
C:\Windows\System\pdKiiMF.exe

Filesize
1.6MB

MD5
3825615b5528a9bcb2f6d43de0130c1c

SHA1
c629fe779535f1371e2c02d332d1fc0425e05f09

SHA256
1e32cf1357c271ead64963bc47ccfd34a7fd5d4a326a48388d608735b95f4234

SHA512
94cba00a75947d1a7c76958b508e98e3992fce7b7a54353fe9e8aa4f2f2402700fedd7c2756f9492a8753086f3fd40ff92b6a9dff947d5d7bc612d65cd003754

Download Submit
C:\Windows\System\ptIbXTh.exe

Filesize
1.5MB

MD5
82732407af4d5a4b15c0f763602167dc

SHA1
05b8aee756c140af50e20024e62f6f366ac167bd

SHA256
b7cd0604914277d4c230b985fad191ebfd3cdc72cc7f900fe1ec07df4f74411f

SHA512
1c452c3df2d40108235c87fc87d74e1ac333803112abd5b0b5ebade011a1c48bcdcfa99d58ef950b4953d1f17d026a94f0a68a789e980e31af1701271fe8f4b8

Download Submit
C:\Windows\System\rPRgoVo.exe

Filesize
1.6MB

MD5
329fb74e492ea92db51547b1ed9df6d4

SHA1
3e0a5cb7cc5034374ec002723d1d96bde88c296e

SHA256
9193902816a227bbdc4956b082b5e1147a8ab8507c57609651ad904779d483c3

SHA512
d71d4165d15b62b579e31db912286126f6c6b3d833c8feae42a641668593b5f6045d273a319d62ceb1af049311181178b8598e7a07c479990acda71da8bc8514

Download Submit
C:\Windows\System\raUAOgM.exe

Filesize
1.6MB

MD5
f77ed1fc53288c8c90abf6b0103d756a

SHA1
9035151e62d67bc2239cfcbb2e4421593d606c6a

SHA256
2e3286525ff61b51befcb4f91ce4ca7ef2291970804d34721374a643ab21db94

SHA512
5810afed2cdc84042d2749819c7a16cc5d9011cf59c93dfe96376b88f40879a7af650b240364a1be26ab37a3eaf7c89686418db69ca617804578ad92d93239e2

Download Submit
C:\Windows\System\uwrVQBP.exe

Filesize
1.5MB

MD5
1a7b640d3ba1f0e2212d60bf2b6ff910

SHA1
748ba2d3983eae3adb5ff428a4b930f9c8bdb66b

SHA256
8c5af57dc9dde6823e6867f5a18c11a22f50f91183b58a16b3f99a68506067d4

SHA512
d284f42f01735498c4c2b3af861b88c061daa5a1e9e1f6f789cd0cf739217d105ca9109763a16d8a6571e057224dc1741749922b8a0bcd5fc730be418188ffd2

Download Submit
C:\Windows\System\wQXJaab.exe

Filesize
1.5MB

MD5
b84791468fa9262ba296219b82172ec3

SHA1
08a6179b6b30e8e56a86a5f09cb08eb8ead99554

SHA256
bb4cf9f4c8972b0487d6e16db9a937a582d187035844ef55079711dcfdf3150e

SHA512
a152507d58cfa3f1adc8e84eba36d728824f5c0df28072f0f87b76288f38bc11d91f68eb516796a56ecb7a8b18f00d877468fe16a4ad0920c8f1405c9b2ecc60

Download Submit
C:\Windows\System\xYFgQxW.exe

Filesize
1.6MB

MD5
16c40c82ed346c2c8f1a993bd578f908

SHA1
3c1159bfa8eb1aa92dbfad6bf58eaad88c8c8739

SHA256
686fa36a44bbde3688ecae607df5e064225a69c453bd3f78a3c50513f8b5edb7

SHA512
dd8ec9579b401653386d81ada8be5079431fee05ceb2c16a3ae908143a815944e1e56afccc3f34ab4d472a06bcb39952d44c8b2ee26b0e3c455d2f081afd52c7

Download Submit
C:\Windows\System\xxmkgUB.exe

Filesize
1.5MB

MD5
b6d652aedba25182b1629ba238203300

SHA1
fadb521f57922cae94bdd55e45633992e68788d3

SHA256
8ba5e8813be7ff6e33dfee580f29f3403b919fd2cd9561bc7cc50f2ce9f74479

SHA512
c657abe1b2a2c07d381dde14d1012d06727447d79c0e05f84b771235676128803ad0bc350b63ea6987507667a0448985570884ead329b451d3ff053df171cf6b

Download Submit
C:\Windows\System\yCjWWlg.exe

Filesize
1.5MB

MD5
c2eb75f466efe7b00eefec6f29487619

SHA1
3f8fd22c7ddfc346542349aa970995afb287c034

SHA256
c378bab829b7cfc82a31e42e198384ba3b04c74599873f0252c04a2e56014379

SHA512
a591c4e6de0ab7e0356635157bc217f2ef8b2a375dbb590d58fc752f6447babbcd8b99a73da5a1be17aa22dc137ed68f9261fc4ff2eb0b945dacb75677a2085d

Download Submit
C:\Windows\System\yiSitNk.exe

Filesize
1.6MB

MD5
a233ff3e806719654a63aaaaa357dcdf

SHA1
cf71755228e49bbc7d7f021377d16e99d217ea14

SHA256
991263caac1c5fdd7b9e5bf650746a1c3c57dedfc08f62c5a42eb0cd28770939

SHA512
da66c03af80eea31eda8fc364a6b8aece64759850cd5d1ce3b3cb112e05ae323f210c3985db9038c98e9c2b9a5cc967c7618817eb7831c493cbea36bf0dadcba

Download Submit
memory/552-0-0x0000024C9A640000-0x0000024C9A650000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads