xmrig | 56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b

Analysis

max time kernel
149s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
24-01-2025 23:58

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
Size

1.3MB
MD5

04ef9638846f931c70e4c5f8af0f5dc7
SHA1

0ad0ceb44a1a1990055f2d72ad3d9448bc1cfa11
SHA256

56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b
SHA512

346d4279c79616896f228f905ca65a081e0cbf898e7ffbe095f5eb54976ae6b2b80e2f3e4c49952d97429ab6f624aa08286b24ad265762c5f05e4143a51c55ad
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9Lbpwlbena2qgqbcMfHhGjwJTnK67B:GezaTF8FcNkNdfE0pZ9ozttwp8qBc2HD

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023c1f-4.dat	xmrig
behavioral2/files/0x0007000000023caf-7.dat	xmrig
behavioral2/files/0x0008000000023cab-9.dat	xmrig
behavioral2/files/0x0007000000023cb4-43.dat	xmrig
behavioral2/files/0x0007000000023cb8-63.dat	xmrig
behavioral2/files/0x0007000000023cbb-75.dat	xmrig
behavioral2/files/0x0007000000023cca-147.dat	xmrig
behavioral2/files/0x0007000000023ccc-162.dat	xmrig
behavioral2/files/0x0007000000023ccb-158.dat	xmrig
behavioral2/files/0x0007000000023cc9-148.dat	xmrig
behavioral2/files/0x0007000000023cc8-142.dat	xmrig
behavioral2/files/0x0007000000023cc7-138.dat	xmrig
behavioral2/files/0x0007000000023cc6-132.dat	xmrig
behavioral2/files/0x0007000000023cc5-128.dat	xmrig
behavioral2/files/0x0007000000023cc4-122.dat	xmrig
behavioral2/files/0x0007000000023cc3-118.dat	xmrig
behavioral2/files/0x0007000000023cc2-112.dat	xmrig
behavioral2/files/0x0007000000023cc1-108.dat	xmrig
behavioral2/files/0x0007000000023cc0-102.dat	xmrig
behavioral2/files/0x0007000000023cbf-98.dat	xmrig
behavioral2/files/0x0007000000023cbe-92.dat	xmrig
behavioral2/files/0x0007000000023cbd-88.dat	xmrig
behavioral2/files/0x0007000000023cbc-80.dat	xmrig
behavioral2/files/0x0007000000023cba-70.dat	xmrig
behavioral2/files/0x0007000000023cb9-67.dat	xmrig
behavioral2/files/0x0007000000023cb7-57.dat	xmrig
behavioral2/files/0x0007000000023cb6-53.dat	xmrig
behavioral2/files/0x0007000000023cb5-47.dat	xmrig
behavioral2/files/0x0007000000023cb3-37.dat	xmrig
behavioral2/files/0x0007000000023cb2-33.dat	xmrig
behavioral2/files/0x0007000000023cb1-27.dat	xmrig
behavioral2/files/0x0007000000023cb0-23.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4792	GbuQllj.exe
1668	FbhCVUl.exe
2112	ipixWjO.exe
3100	owJjsuG.exe
4344	tONtyWg.exe
1740	cexHEsL.exe
4056	zTInBkS.exe
3516	zIVcvvF.exe
4116	uVNnzFq.exe
2896	bQqmZqq.exe
3140	MAuJaHh.exe
4036	OsaZTYR.exe
1820	lZqsoGU.exe
3400	KYeSltF.exe
244	NFxFWBl.exe
220	HsuNbfC.exe
4956	pWuxIUi.exe
3936	wtJNNbI.exe
4544	TNHmNxj.exe
2300	SbiNpaV.exe
4200	zSyekWF.exe
2252	xlSRaCZ.exe
3824	EajCoJW.exe
336	ENhSyCo.exe
1564	NgcqTlH.exe
3712	SApmraY.exe
2488	dmtwwMj.exe
4820	NlDUfNt.exe
4756	mGNVqTF.exe
2260	cOtwtwd.exe
2624	reCNOFa.exe
5060	DvUACsd.exe
2864	DYtefLf.exe
1220	VQQfQOB.exe
8	SsulTuk.exe
1788	vPUWElp.exe
4420	URUEsYb.exe
1744	sldKqqR.exe
3708	ExjrxLr.exe
4808	hJBGnHi.exe
1300	WtPmJps.exe
3568	gfXIRPJ.exe
4436	KjQnAXp.exe
2740	oXPpvSN.exe
4300	Txwlely.exe
1232	hXdLvCx.exe
3468	PEFjsTS.exe
4336	utUgxhR.exe
1472	gsGPoVV.exe
2596	OVaWlKc.exe
4236	yxUrzPC.exe
4380	MbTEvoc.exe
392	zfXSbbr.exe
1124	zELvhHq.exe
4720	gTITCpC.exe
1524	nsgnvvl.exe
1164	pWWNStT.exe
2340	gyTEyoh.exe
4020	jJxuRWt.exe
3176	sJMgsvf.exe
3128	SljhBnw.exe
2240	WpeHBfM.exe
2856	kiYLaGq.exe
2072	QEpIgVs.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ZQTbSSI.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\KlzxxIc.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\xPYkdPl.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\wFfITAI.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\BxcxiUm.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\UVMAdnp.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\jglDBEu.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\CYgtgaY.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\lSkhDvG.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\BloyGNU.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\zfXSbbr.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\sYgkOCN.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\oouonCb.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\SljhBnw.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\BBshcwi.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\yPKxqtB.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\kMddWTQ.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\lDzRtez.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\bAOrfcH.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\vMVkLXA.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\IgZzqPl.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\GZUnBFo.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\qsNOuLX.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\hccvICO.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\SCqMxGF.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\nDXXUqS.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\CGtZJOm.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\vLqONez.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\rExVgKx.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\ojiYJdo.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\utgNinS.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\iXegqWh.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\sfHrUpc.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\BjycIvb.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\qFdJgSd.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\JEWMocY.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\QhZFOTW.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\VoVkFnS.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\excuHMQ.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\OsaZTYR.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\vBiyujT.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\wXXSXEk.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\sgOBzhw.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\zapGZoO.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\MJaWRQr.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\eWxGXTf.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\SsulTuk.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\bBLblWL.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\PjQdFfh.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\EdVKmmo.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\bikINgN.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\FvaxJjQ.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\oXPpvSN.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\JHPshbX.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\DHLfcCx.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\hjryqXN.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\XWVTfKb.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\GPUrvag.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\HFKBImT.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\iHiUDdO.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\dzBQgIg.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\YSRtbEW.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\aohYzWG.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
File created	C:\Windows\System\qqPqwrF.exe	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17332	dwm.exe
Token: SeChangeNotifyPrivilege	17332	dwm.exe
Token: 33	17332	dwm.exe
Token: SeIncBasePriorityPrivilege	17332	dwm.exe
Token: SeShutdownPrivilege	17332	dwm.exe
Token: SeCreatePagefilePrivilege	17332	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1964 wrote to memory of 4792	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	84
PID 1964 wrote to memory of 4792	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	84
PID 1964 wrote to memory of 1668	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	85
PID 1964 wrote to memory of 1668	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	85
PID 1964 wrote to memory of 2112	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	86
PID 1964 wrote to memory of 2112	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	86
PID 1964 wrote to memory of 3100	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	87
PID 1964 wrote to memory of 3100	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	87
PID 1964 wrote to memory of 4344	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	88
PID 1964 wrote to memory of 4344	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	88
PID 1964 wrote to memory of 1740	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	89
PID 1964 wrote to memory of 1740	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	89
PID 1964 wrote to memory of 4056	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	90
PID 1964 wrote to memory of 4056	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	90
PID 1964 wrote to memory of 3516	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	91
PID 1964 wrote to memory of 3516	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	91
PID 1964 wrote to memory of 4116	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	92
PID 1964 wrote to memory of 4116	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	92
PID 1964 wrote to memory of 2896	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	93
PID 1964 wrote to memory of 2896	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	93
PID 1964 wrote to memory of 3140	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	94
PID 1964 wrote to memory of 3140	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	94
PID 1964 wrote to memory of 4036	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	95
PID 1964 wrote to memory of 4036	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	95
PID 1964 wrote to memory of 1820	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	96
PID 1964 wrote to memory of 1820	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	96
PID 1964 wrote to memory of 3400	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	97
PID 1964 wrote to memory of 3400	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	97
PID 1964 wrote to memory of 244	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	98
PID 1964 wrote to memory of 244	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	98
PID 1964 wrote to memory of 220	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	99
PID 1964 wrote to memory of 220	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	99
PID 1964 wrote to memory of 4956	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	100
PID 1964 wrote to memory of 4956	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	100
PID 1964 wrote to memory of 3936	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	101
PID 1964 wrote to memory of 3936	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	101
PID 1964 wrote to memory of 4544	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	102
PID 1964 wrote to memory of 4544	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	102
PID 1964 wrote to memory of 2300	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	103
PID 1964 wrote to memory of 2300	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	103
PID 1964 wrote to memory of 4200	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	104
PID 1964 wrote to memory of 4200	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	104
PID 1964 wrote to memory of 2252	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	105
PID 1964 wrote to memory of 2252	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	105
PID 1964 wrote to memory of 3824	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	106
PID 1964 wrote to memory of 3824	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	106
PID 1964 wrote to memory of 336	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	107
PID 1964 wrote to memory of 336	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	107
PID 1964 wrote to memory of 1564	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	108
PID 1964 wrote to memory of 1564	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	108
PID 1964 wrote to memory of 3712	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	109
PID 1964 wrote to memory of 3712	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	109
PID 1964 wrote to memory of 2488	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	110
PID 1964 wrote to memory of 2488	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	110
PID 1964 wrote to memory of 4820	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	111
PID 1964 wrote to memory of 4820	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	111
PID 1964 wrote to memory of 4756	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	112
PID 1964 wrote to memory of 4756	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	112
PID 1964 wrote to memory of 2260	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	113
PID 1964 wrote to memory of 2260	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	113
PID 1964 wrote to memory of 2624	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	114
PID 1964 wrote to memory of 2624	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	114
PID 1964 wrote to memory of 5060	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	115
PID 1964 wrote to memory of 5060	1964	56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe	115

C:\Users\Admin\AppData\Local\Temp\56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe
"C:\Users\Admin\AppData\Local\Temp\56fd48c3512169a3b7c5da56ff2ad5ee309c53c3899abe0253c4a24e16c0db6b.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1964
- C:\Windows\System\GbuQllj.exe
  C:\Windows\System\GbuQllj.exe
  2⤵
  - Executes dropped EXE
  PID:4792
- C:\Windows\System\FbhCVUl.exe
  C:\Windows\System\FbhCVUl.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\ipixWjO.exe
  C:\Windows\System\ipixWjO.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\owJjsuG.exe
  C:\Windows\System\owJjsuG.exe
  2⤵
  - Executes dropped EXE
  PID:3100
- C:\Windows\System\tONtyWg.exe
  C:\Windows\System\tONtyWg.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\cexHEsL.exe
  C:\Windows\System\cexHEsL.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\zTInBkS.exe
  C:\Windows\System\zTInBkS.exe
  2⤵
  - Executes dropped EXE
  PID:4056
- C:\Windows\System\zIVcvvF.exe
  C:\Windows\System\zIVcvvF.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System\uVNnzFq.exe
  C:\Windows\System\uVNnzFq.exe
  2⤵
  - Executes dropped EXE
  PID:4116
- C:\Windows\System\bQqmZqq.exe
  C:\Windows\System\bQqmZqq.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\MAuJaHh.exe
  C:\Windows\System\MAuJaHh.exe
  2⤵
  - Executes dropped EXE
  PID:3140
- C:\Windows\System\OsaZTYR.exe
  C:\Windows\System\OsaZTYR.exe
  2⤵
  - Executes dropped EXE
  PID:4036
- C:\Windows\System\lZqsoGU.exe
  C:\Windows\System\lZqsoGU.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\KYeSltF.exe
  C:\Windows\System\KYeSltF.exe
  2⤵
  - Executes dropped EXE
  PID:3400
- C:\Windows\System\NFxFWBl.exe
  C:\Windows\System\NFxFWBl.exe
  2⤵
  - Executes dropped EXE
  PID:244
- C:\Windows\System\HsuNbfC.exe
  C:\Windows\System\HsuNbfC.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\pWuxIUi.exe
  C:\Windows\System\pWuxIUi.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\wtJNNbI.exe
  C:\Windows\System\wtJNNbI.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System\TNHmNxj.exe
  C:\Windows\System\TNHmNxj.exe
  2⤵
  - Executes dropped EXE
  PID:4544
- C:\Windows\System\SbiNpaV.exe
  C:\Windows\System\SbiNpaV.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\zSyekWF.exe
  C:\Windows\System\zSyekWF.exe
  2⤵
  - Executes dropped EXE
  PID:4200
- C:\Windows\System\xlSRaCZ.exe
  C:\Windows\System\xlSRaCZ.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\EajCoJW.exe
  C:\Windows\System\EajCoJW.exe
  2⤵
  - Executes dropped EXE
  PID:3824
- C:\Windows\System\ENhSyCo.exe
  C:\Windows\System\ENhSyCo.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System\NgcqTlH.exe
  C:\Windows\System\NgcqTlH.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\SApmraY.exe
  C:\Windows\System\SApmraY.exe
  2⤵
  - Executes dropped EXE
  PID:3712
- C:\Windows\System\dmtwwMj.exe
  C:\Windows\System\dmtwwMj.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\NlDUfNt.exe
  C:\Windows\System\NlDUfNt.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System\mGNVqTF.exe
  C:\Windows\System\mGNVqTF.exe
  2⤵
  - Executes dropped EXE
  PID:4756
- C:\Windows\System\cOtwtwd.exe
  C:\Windows\System\cOtwtwd.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\reCNOFa.exe
  C:\Windows\System\reCNOFa.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\DvUACsd.exe
  C:\Windows\System\DvUACsd.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System\DYtefLf.exe
  C:\Windows\System\DYtefLf.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\VQQfQOB.exe
  C:\Windows\System\VQQfQOB.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\SsulTuk.exe
  C:\Windows\System\SsulTuk.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\vPUWElp.exe
  C:\Windows\System\vPUWElp.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\URUEsYb.exe
  C:\Windows\System\URUEsYb.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\sldKqqR.exe
  C:\Windows\System\sldKqqR.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\ExjrxLr.exe
  C:\Windows\System\ExjrxLr.exe
  2⤵
  - Executes dropped EXE
  PID:3708
- C:\Windows\System\hJBGnHi.exe
  C:\Windows\System\hJBGnHi.exe
  2⤵
  - Executes dropped EXE
  PID:4808
- C:\Windows\System\WtPmJps.exe
  C:\Windows\System\WtPmJps.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\gfXIRPJ.exe
  C:\Windows\System\gfXIRPJ.exe
  2⤵
  - Executes dropped EXE
  PID:3568
- C:\Windows\System\KjQnAXp.exe
  C:\Windows\System\KjQnAXp.exe
  2⤵
  - Executes dropped EXE
  PID:4436
- C:\Windows\System\oXPpvSN.exe
  C:\Windows\System\oXPpvSN.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\Txwlely.exe
  C:\Windows\System\Txwlely.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System\hXdLvCx.exe
  C:\Windows\System\hXdLvCx.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\PEFjsTS.exe
  C:\Windows\System\PEFjsTS.exe
  2⤵
  - Executes dropped EXE
  PID:3468
- C:\Windows\System\utUgxhR.exe
  C:\Windows\System\utUgxhR.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System\gsGPoVV.exe
  C:\Windows\System\gsGPoVV.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\OVaWlKc.exe
  C:\Windows\System\OVaWlKc.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\yxUrzPC.exe
  C:\Windows\System\yxUrzPC.exe
  2⤵
  - Executes dropped EXE
  PID:4236
- C:\Windows\System\MbTEvoc.exe
  C:\Windows\System\MbTEvoc.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\zfXSbbr.exe
  C:\Windows\System\zfXSbbr.exe
  2⤵
  - Executes dropped EXE
  PID:392
- C:\Windows\System\zELvhHq.exe
  C:\Windows\System\zELvhHq.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\gTITCpC.exe
  C:\Windows\System\gTITCpC.exe
  2⤵
  - Executes dropped EXE
  PID:4720
- C:\Windows\System\nsgnvvl.exe
  C:\Windows\System\nsgnvvl.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\pWWNStT.exe
  C:\Windows\System\pWWNStT.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\gyTEyoh.exe
  C:\Windows\System\gyTEyoh.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\jJxuRWt.exe
  C:\Windows\System\jJxuRWt.exe
  2⤵
  - Executes dropped EXE
  PID:4020
- C:\Windows\System\sJMgsvf.exe
  C:\Windows\System\sJMgsvf.exe
  2⤵
  - Executes dropped EXE
  PID:3176
- C:\Windows\System\SljhBnw.exe
  C:\Windows\System\SljhBnw.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System\WpeHBfM.exe
  C:\Windows\System\WpeHBfM.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\kiYLaGq.exe
  C:\Windows\System\kiYLaGq.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\QEpIgVs.exe
  C:\Windows\System\QEpIgVs.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\xIDwBMm.exe
  C:\Windows\System\xIDwBMm.exe
  2⤵
  PID:3952
- C:\Windows\System\inpUSDJ.exe
  C:\Windows\System\inpUSDJ.exe
  2⤵
  PID:4672
- C:\Windows\System\rviqSBg.exe
  C:\Windows\System\rviqSBg.exe
  2⤵
  PID:3024
- C:\Windows\System\aAjIsWP.exe
  C:\Windows\System\aAjIsWP.exe
  2⤵
  PID:3404
- C:\Windows\System\WrhHYMZ.exe
  C:\Windows\System\WrhHYMZ.exe
  2⤵
  PID:2188
- C:\Windows\System\enAFgrK.exe
  C:\Windows\System\enAFgrK.exe
  2⤵
  PID:2608
- C:\Windows\System\qAYZkHN.exe
  C:\Windows\System\qAYZkHN.exe
  2⤵
  PID:4724
- C:\Windows\System\IGmpcFm.exe
  C:\Windows\System\IGmpcFm.exe
  2⤵
  PID:912
- C:\Windows\System\MpWiBlz.exe
  C:\Windows\System\MpWiBlz.exe
  2⤵
  PID:4488
- C:\Windows\System\XBookMp.exe
  C:\Windows\System\XBookMp.exe
  2⤵
  PID:4076
- C:\Windows\System\PljMLhh.exe
  C:\Windows\System\PljMLhh.exe
  2⤵
  PID:4352
- C:\Windows\System\rUvvcuW.exe
  C:\Windows\System\rUvvcuW.exe
  2⤵
  PID:4836
- C:\Windows\System\CsOGyTl.exe
  C:\Windows\System\CsOGyTl.exe
  2⤵
  PID:1508
- C:\Windows\System\SBIZqEk.exe
  C:\Windows\System\SBIZqEk.exe
  2⤵
  PID:4700
- C:\Windows\System\JHPshbX.exe
  C:\Windows\System\JHPshbX.exe
  2⤵
  PID:3588
- C:\Windows\System\wbGobYf.exe
  C:\Windows\System\wbGobYf.exe
  2⤵
  PID:4008
- C:\Windows\System\nXMOODJ.exe
  C:\Windows\System\nXMOODJ.exe
  2⤵
  PID:2016
- C:\Windows\System\nSIFaOG.exe
  C:\Windows\System\nSIFaOG.exe
  2⤵
  PID:4276
- C:\Windows\System\EWNTWCV.exe
  C:\Windows\System\EWNTWCV.exe
  2⤵
  PID:532
- C:\Windows\System\hIOpkMT.exe
  C:\Windows\System\hIOpkMT.exe
  2⤵
  PID:4884
- C:\Windows\System\UftsRHT.exe
  C:\Windows\System\UftsRHT.exe
  2⤵
  PID:2572
- C:\Windows\System\qJKTnZM.exe
  C:\Windows\System\qJKTnZM.exe
  2⤵
  PID:2324
- C:\Windows\System\nklqhRl.exe
  C:\Windows\System\nklqhRl.exe
  2⤵
  PID:3668
- C:\Windows\System\iHiUDdO.exe
  C:\Windows\System\iHiUDdO.exe
  2⤵
  PID:5044
- C:\Windows\System\vJDbsOc.exe
  C:\Windows\System\vJDbsOc.exe
  2⤵
  PID:5148
- C:\Windows\System\puzGHZG.exe
  C:\Windows\System\puzGHZG.exe
  2⤵
  PID:5172
- C:\Windows\System\aIrVqEW.exe
  C:\Windows\System\aIrVqEW.exe
  2⤵
  PID:5204
- C:\Windows\System\dxGUqwU.exe
  C:\Windows\System\dxGUqwU.exe
  2⤵
  PID:5232
- C:\Windows\System\dlxEEhJ.exe
  C:\Windows\System\dlxEEhJ.exe
  2⤵
  PID:5260
- C:\Windows\System\gNyCMwl.exe
  C:\Windows\System\gNyCMwl.exe
  2⤵
  PID:5284
- C:\Windows\System\KAFpqzw.exe
  C:\Windows\System\KAFpqzw.exe
  2⤵
  PID:5316
- C:\Windows\System\oEHsZtn.exe
  C:\Windows\System\oEHsZtn.exe
  2⤵
  PID:5344
- C:\Windows\System\STOarkg.exe
  C:\Windows\System\STOarkg.exe
  2⤵
  PID:5368
- C:\Windows\System\YKZqnHX.exe
  C:\Windows\System\YKZqnHX.exe
  2⤵
  PID:5400
- C:\Windows\System\wFoHUAE.exe
  C:\Windows\System\wFoHUAE.exe
  2⤵
  PID:5428
- C:\Windows\System\QPGHQrH.exe
  C:\Windows\System\QPGHQrH.exe
  2⤵
  PID:5456
- C:\Windows\System\fjUeJer.exe
  C:\Windows\System\fjUeJer.exe
  2⤵
  PID:5480
- C:\Windows\System\trfjOTt.exe
  C:\Windows\System\trfjOTt.exe
  2⤵
  PID:5516
- C:\Windows\System\ZiFLGmd.exe
  C:\Windows\System\ZiFLGmd.exe
  2⤵
  PID:5540
- C:\Windows\System\ChMfahA.exe
  C:\Windows\System\ChMfahA.exe
  2⤵
  PID:5564
- C:\Windows\System\FQOTiVA.exe
  C:\Windows\System\FQOTiVA.exe
  2⤵
  PID:5596
- C:\Windows\System\vIUwvpw.exe
  C:\Windows\System\vIUwvpw.exe
  2⤵
  PID:5624
- C:\Windows\System\UVMAdnp.exe
  C:\Windows\System\UVMAdnp.exe
  2⤵
  PID:5656
- C:\Windows\System\WeWoXga.exe
  C:\Windows\System\WeWoXga.exe
  2⤵
  PID:5684
- C:\Windows\System\NqOkVFS.exe
  C:\Windows\System\NqOkVFS.exe
  2⤵
  PID:5716
- C:\Windows\System\iIFRKxf.exe
  C:\Windows\System\iIFRKxf.exe
  2⤵
  PID:5748
- C:\Windows\System\XHzKTrO.exe
  C:\Windows\System\XHzKTrO.exe
  2⤵
  PID:5772
- C:\Windows\System\KgUOhrG.exe
  C:\Windows\System\KgUOhrG.exe
  2⤵
  PID:5792
- C:\Windows\System\CKAAWiV.exe
  C:\Windows\System\CKAAWiV.exe
  2⤵
  PID:5824
- C:\Windows\System\aLzqLAo.exe
  C:\Windows\System\aLzqLAo.exe
  2⤵
  PID:5852
- C:\Windows\System\PQjRrLC.exe
  C:\Windows\System\PQjRrLC.exe
  2⤵
  PID:5876
- C:\Windows\System\KpgoDgj.exe
  C:\Windows\System\KpgoDgj.exe
  2⤵
  PID:5904
- C:\Windows\System\esRcvtl.exe
  C:\Windows\System\esRcvtl.exe
  2⤵
  PID:5928
- C:\Windows\System\wVbxrUu.exe
  C:\Windows\System\wVbxrUu.exe
  2⤵
  PID:5960
- C:\Windows\System\xFwlNKJ.exe
  C:\Windows\System\xFwlNKJ.exe
  2⤵
  PID:5988
- C:\Windows\System\StaiJqd.exe
  C:\Windows\System\StaiJqd.exe
  2⤵
  PID:6012
- C:\Windows\System\xuMUBKX.exe
  C:\Windows\System\xuMUBKX.exe
  2⤵
  PID:6044
- C:\Windows\System\ZogPVgD.exe
  C:\Windows\System\ZogPVgD.exe
  2⤵
  PID:6072
- C:\Windows\System\bMWCHjo.exe
  C:\Windows\System\bMWCHjo.exe
  2⤵
  PID:6096
- C:\Windows\System\WdtZaeE.exe
  C:\Windows\System\WdtZaeE.exe
  2⤵
  PID:6128
- C:\Windows\System\JOHGQsm.exe
  C:\Windows\System\JOHGQsm.exe
  2⤵
  PID:448
- C:\Windows\System\Lngzjbr.exe
  C:\Windows\System\Lngzjbr.exe
  2⤵
  PID:2028
- C:\Windows\System\ylPnibd.exe
  C:\Windows\System\ylPnibd.exe
  2⤵
  PID:2576
- C:\Windows\System\cqXXXjC.exe
  C:\Windows\System\cqXXXjC.exe
  2⤵
  PID:4188
- C:\Windows\System\cYAsKTQ.exe
  C:\Windows\System\cYAsKTQ.exe
  2⤵
  PID:1464
- C:\Windows\System\RwbszoW.exe
  C:\Windows\System\RwbszoW.exe
  2⤵
  PID:964
- C:\Windows\System\pvkhJmy.exe
  C:\Windows\System\pvkhJmy.exe
  2⤵
  PID:3168
- C:\Windows\System\cOAdkOO.exe
  C:\Windows\System\cOAdkOO.exe
  2⤵
  PID:5136
- C:\Windows\System\fdUDQsa.exe
  C:\Windows\System\fdUDQsa.exe
  2⤵
  PID:5192
- C:\Windows\System\DlrSIPD.exe
  C:\Windows\System\DlrSIPD.exe
  2⤵
  PID:5252
- C:\Windows\System\MtlXHva.exe
  C:\Windows\System\MtlXHva.exe
  2⤵
  PID:5332
- C:\Windows\System\TteYwCW.exe
  C:\Windows\System\TteYwCW.exe
  2⤵
  PID:5388
- C:\Windows\System\pXHNMNu.exe
  C:\Windows\System\pXHNMNu.exe
  2⤵
  PID:5448
- C:\Windows\System\AWjHOst.exe
  C:\Windows\System\AWjHOst.exe
  2⤵
  PID:5512
- C:\Windows\System\MDnAsjt.exe
  C:\Windows\System\MDnAsjt.exe
  2⤵
  PID:5580
- C:\Windows\System\XyAtGJe.exe
  C:\Windows\System\XyAtGJe.exe
  2⤵
  PID:5652
- C:\Windows\System\ozcWzXT.exe
  C:\Windows\System\ozcWzXT.exe
  2⤵
  PID:5732
- C:\Windows\System\hqmtgfC.exe
  C:\Windows\System\hqmtgfC.exe
  2⤵
  PID:5784
- C:\Windows\System\dEGnUho.exe
  C:\Windows\System\dEGnUho.exe
  2⤵
  PID:5840
- C:\Windows\System\eWxGXTf.exe
  C:\Windows\System\eWxGXTf.exe
  2⤵
  PID:5896
- C:\Windows\System\giefIiu.exe
  C:\Windows\System\giefIiu.exe
  2⤵
  PID:5968
- C:\Windows\System\DeGqOgF.exe
  C:\Windows\System\DeGqOgF.exe
  2⤵
  PID:6008
- C:\Windows\System\BLlZLKz.exe
  C:\Windows\System\BLlZLKz.exe
  2⤵
  PID:6088
- C:\Windows\System\XnvpMub.exe
  C:\Windows\System\XnvpMub.exe
  2⤵
  PID:6136
- C:\Windows\System\dcJxtHh.exe
  C:\Windows\System\dcJxtHh.exe
  2⤵
  PID:808
- C:\Windows\System\BvypVMc.exe
  C:\Windows\System\BvypVMc.exe
  2⤵
  PID:3420
- C:\Windows\System\VREBvSn.exe
  C:\Windows\System\VREBvSn.exe
  2⤵
  PID:4388
- C:\Windows\System\SaBgLSh.exe
  C:\Windows\System\SaBgLSh.exe
  2⤵
  PID:5240
- C:\Windows\System\ssPkBQw.exe
  C:\Windows\System\ssPkBQw.exe
  2⤵
  PID:5364
- C:\Windows\System\RxvHFvY.exe
  C:\Windows\System\RxvHFvY.exe
  2⤵
  PID:1716
- C:\Windows\System\NvzkfDd.exe
  C:\Windows\System\NvzkfDd.exe
  2⤵
  PID:5616
- C:\Windows\System\BEGkDMo.exe
  C:\Windows\System\BEGkDMo.exe
  2⤵
  PID:4824
- C:\Windows\System\oZyuZtt.exe
  C:\Windows\System\oZyuZtt.exe
  2⤵
  PID:5884
- C:\Windows\System\TCiPsxT.exe
  C:\Windows\System\TCiPsxT.exe
  2⤵
  PID:6032
- C:\Windows\System\IAdhjaw.exe
  C:\Windows\System\IAdhjaw.exe
  2⤵
  PID:3896
- C:\Windows\System\eGciTcM.exe
  C:\Windows\System\eGciTcM.exe
  2⤵
  PID:3504
- C:\Windows\System\PsPCpub.exe
  C:\Windows\System\PsPCpub.exe
  2⤵
  PID:6164
- C:\Windows\System\nJvrZIG.exe
  C:\Windows\System\nJvrZIG.exe
  2⤵
  PID:6192
- C:\Windows\System\nfPntEA.exe
  C:\Windows\System\nfPntEA.exe
  2⤵
  PID:6220
- C:\Windows\System\lbXUNZj.exe
  C:\Windows\System\lbXUNZj.exe
  2⤵
  PID:6248
- C:\Windows\System\reVUybE.exe
  C:\Windows\System\reVUybE.exe
  2⤵
  PID:6276
- C:\Windows\System\KfqAnpT.exe
  C:\Windows\System\KfqAnpT.exe
  2⤵
  PID:6304
- C:\Windows\System\RRbqUeN.exe
  C:\Windows\System\RRbqUeN.exe
  2⤵
  PID:6324
- C:\Windows\System\JqlHfNH.exe
  C:\Windows\System\JqlHfNH.exe
  2⤵
  PID:6352
- C:\Windows\System\UaKYcpv.exe
  C:\Windows\System\UaKYcpv.exe
  2⤵
  PID:6380
- C:\Windows\System\DhWbkbH.exe
  C:\Windows\System\DhWbkbH.exe
  2⤵
  PID:6408
- C:\Windows\System\DHLfcCx.exe
  C:\Windows\System\DHLfcCx.exe
  2⤵
  PID:6436
- C:\Windows\System\wIhUwHs.exe
  C:\Windows\System\wIhUwHs.exe
  2⤵
  PID:6464
- C:\Windows\System\UAVhsoe.exe
  C:\Windows\System\UAVhsoe.exe
  2⤵
  PID:6492
- C:\Windows\System\TUtpHxY.exe
  C:\Windows\System\TUtpHxY.exe
  2⤵
  PID:6520
- C:\Windows\System\CNOhskL.exe
  C:\Windows\System\CNOhskL.exe
  2⤵
  PID:6548
- C:\Windows\System\DnKnkUT.exe
  C:\Windows\System\DnKnkUT.exe
  2⤵
  PID:6576
- C:\Windows\System\GbCQgwf.exe
  C:\Windows\System\GbCQgwf.exe
  2⤵
  PID:6640
- C:\Windows\System\HaVcpZJ.exe
  C:\Windows\System\HaVcpZJ.exe
  2⤵
  PID:6668
- C:\Windows\System\tkkEtGC.exe
  C:\Windows\System\tkkEtGC.exe
  2⤵
  PID:6684
- C:\Windows\System\oeIErtM.exe
  C:\Windows\System\oeIErtM.exe
  2⤵
  PID:6704
- C:\Windows\System\etZveKG.exe
  C:\Windows\System\etZveKG.exe
  2⤵
  PID:6728
- C:\Windows\System\bBLblWL.exe
  C:\Windows\System\bBLblWL.exe
  2⤵
  PID:6756
- C:\Windows\System\UZxKtHp.exe
  C:\Windows\System\UZxKtHp.exe
  2⤵
  PID:6780
- C:\Windows\System\eiWfLXa.exe
  C:\Windows\System\eiWfLXa.exe
  2⤵
  PID:6804
- C:\Windows\System\jglDBEu.exe
  C:\Windows\System\jglDBEu.exe
  2⤵
  PID:6852
- C:\Windows\System\zDnrLfG.exe
  C:\Windows\System\zDnrLfG.exe
  2⤵
  PID:6928
- C:\Windows\System\wjlrvAL.exe
  C:\Windows\System\wjlrvAL.exe
  2⤵
  PID:6960
- C:\Windows\System\TnHDFqn.exe
  C:\Windows\System\TnHDFqn.exe
  2⤵
  PID:7000
- C:\Windows\System\OUukWwU.exe
  C:\Windows\System\OUukWwU.exe
  2⤵
  PID:7048
- C:\Windows\System\THSSeYM.exe
  C:\Windows\System\THSSeYM.exe
  2⤵
  PID:7068
- C:\Windows\System\gyLOkkO.exe
  C:\Windows\System\gyLOkkO.exe
  2⤵
  PID:7108
- C:\Windows\System\pNrUIfP.exe
  C:\Windows\System\pNrUIfP.exe
  2⤵
  PID:7128
- C:\Windows\System\pyFQIUw.exe
  C:\Windows\System\pyFQIUw.exe
  2⤵
  PID:7164
- C:\Windows\System\mdHVSzr.exe
  C:\Windows\System\mdHVSzr.exe
  2⤵
  PID:5220
- C:\Windows\System\pnNSkRI.exe
  C:\Windows\System\pnNSkRI.exe
  2⤵
  PID:5560
- C:\Windows\System\geyGKzG.exe
  C:\Windows\System\geyGKzG.exe
  2⤵
  PID:5700
- C:\Windows\System\KQkRUKe.exe
  C:\Windows\System\KQkRUKe.exe
  2⤵
  PID:6116
- C:\Windows\System\vfiWyXi.exe
  C:\Windows\System\vfiWyXi.exe
  2⤵
  PID:4396
- C:\Windows\System\KvtcYPu.exe
  C:\Windows\System\KvtcYPu.exe
  2⤵
  PID:6180
- C:\Windows\System\OEgcfeX.exe
  C:\Windows\System\OEgcfeX.exe
  2⤵
  PID:516
- C:\Windows\System\eUpoVmj.exe
  C:\Windows\System\eUpoVmj.exe
  2⤵
  PID:6244
- C:\Windows\System\vMVkLXA.exe
  C:\Windows\System\vMVkLXA.exe
  2⤵
  PID:6296
- C:\Windows\System\pVMCjfC.exe
  C:\Windows\System\pVMCjfC.exe
  2⤵
  PID:6336
- C:\Windows\System\KLxuFgk.exe
  C:\Windows\System\KLxuFgk.exe
  2⤵
  PID:6368
- C:\Windows\System\IvAIXVR.exe
  C:\Windows\System\IvAIXVR.exe
  2⤵
  PID:2508
- C:\Windows\System\fpcPTTi.exe
  C:\Windows\System\fpcPTTi.exe
  2⤵
  PID:1856
- C:\Windows\System\PLYBiob.exe
  C:\Windows\System\PLYBiob.exe
  2⤵
  PID:6456
- C:\Windows\System\dJWhpxs.exe
  C:\Windows\System\dJWhpxs.exe
  2⤵
  PID:6476
- C:\Windows\System\MUMbDbZ.exe
  C:\Windows\System\MUMbDbZ.exe
  2⤵
  PID:4040
- C:\Windows\System\xAZBFww.exe
  C:\Windows\System\xAZBFww.exe
  2⤵
  PID:1664
- C:\Windows\System\YxXKogd.exe
  C:\Windows\System\YxXKogd.exe
  2⤵
  PID:3048
- C:\Windows\System\cJYwkVZ.exe
  C:\Windows\System\cJYwkVZ.exe
  2⤵
  PID:3920
- C:\Windows\System\Aicqbxm.exe
  C:\Windows\System\Aicqbxm.exe
  2⤵
  PID:6680
- C:\Windows\System\skyCwxP.exe
  C:\Windows\System\skyCwxP.exe
  2⤵
  PID:6724
- C:\Windows\System\SkqYOUL.exe
  C:\Windows\System\SkqYOUL.exe
  2⤵
  PID:6676
- C:\Windows\System\vBiyujT.exe
  C:\Windows\System\vBiyujT.exe
  2⤵
  PID:6772
- C:\Windows\System\kOCxUiO.exe
  C:\Windows\System\kOCxUiO.exe
  2⤵
  PID:6952
- C:\Windows\System\lMBiTXT.exe
  C:\Windows\System\lMBiTXT.exe
  2⤵
  PID:7064
- C:\Windows\System\FTxcLNg.exe
  C:\Windows\System\FTxcLNg.exe
  2⤵
  PID:7100
- C:\Windows\System\zBhvRZy.exe
  C:\Windows\System\zBhvRZy.exe
  2⤵
  PID:7160
- C:\Windows\System\JdiEdYp.exe
  C:\Windows\System\JdiEdYp.exe
  2⤵
  PID:5472
- C:\Windows\System\FiGDaeb.exe
  C:\Windows\System\FiGDaeb.exe
  2⤵
  PID:2308
- C:\Windows\System\pvNEaVH.exe
  C:\Windows\System\pvNEaVH.exe
  2⤵
  PID:6160
- C:\Windows\System\qVYpIaO.exe
  C:\Windows\System\qVYpIaO.exe
  2⤵
  PID:3644
- C:\Windows\System\QUUJTYE.exe
  C:\Windows\System\QUUJTYE.exe
  2⤵
  PID:4320
- C:\Windows\System\kMddWTQ.exe
  C:\Windows\System\kMddWTQ.exe
  2⤵
  PID:4208
- C:\Windows\System\rZNtNPs.exe
  C:\Windows\System\rZNtNPs.exe
  2⤵
  PID:6452
- C:\Windows\System\xBxkrks.exe
  C:\Windows\System\xBxkrks.exe
  2⤵
  PID:6532
- C:\Windows\System\IBkBFLx.exe
  C:\Windows\System\IBkBFLx.exe
  2⤵
  PID:6740
- C:\Windows\System\pmBoScw.exe
  C:\Windows\System\pmBoScw.exe
  2⤵
  PID:3284
- C:\Windows\System\HbSpvrY.exe
  C:\Windows\System\HbSpvrY.exe
  2⤵
  PID:6924
- C:\Windows\System\pvLLMIF.exe
  C:\Windows\System\pvLLMIF.exe
  2⤵
  PID:5184
- C:\Windows\System\OmxxTvH.exe
  C:\Windows\System\OmxxTvH.exe
  2⤵
  PID:6188
- C:\Windows\System\QUjKJvH.exe
  C:\Windows\System\QUjKJvH.exe
  2⤵
  PID:1384
- C:\Windows\System\jBnTnzG.exe
  C:\Windows\System\jBnTnzG.exe
  2⤵
  PID:6764
- C:\Windows\System\IgZzqPl.exe
  C:\Windows\System\IgZzqPl.exe
  2⤵
  PID:5296
- C:\Windows\System\cSyjFeS.exe
  C:\Windows\System\cSyjFeS.exe
  2⤵
  PID:1904
- C:\Windows\System\eCZOldT.exe
  C:\Windows\System\eCZOldT.exe
  2⤵
  PID:512
- C:\Windows\System\kuZnauf.exe
  C:\Windows\System\kuZnauf.exe
  2⤵
  PID:3292
- C:\Windows\System\NLOAeoo.exe
  C:\Windows\System\NLOAeoo.exe
  2⤵
  PID:7200
- C:\Windows\System\SasoYjE.exe
  C:\Windows\System\SasoYjE.exe
  2⤵
  PID:7224
- C:\Windows\System\ZSewZpx.exe
  C:\Windows\System\ZSewZpx.exe
  2⤵
  PID:7252
- C:\Windows\System\dMrtzzW.exe
  C:\Windows\System\dMrtzzW.exe
  2⤵
  PID:7280
- C:\Windows\System\pqVfcuT.exe
  C:\Windows\System\pqVfcuT.exe
  2⤵
  PID:7308
- C:\Windows\System\wvbgstA.exe
  C:\Windows\System\wvbgstA.exe
  2⤵
  PID:7344
- C:\Windows\System\NgvMpUL.exe
  C:\Windows\System\NgvMpUL.exe
  2⤵
  PID:7364
- C:\Windows\System\zTFjTxM.exe
  C:\Windows\System\zTFjTxM.exe
  2⤵
  PID:7392
- C:\Windows\System\nvNtgyC.exe
  C:\Windows\System\nvNtgyC.exe
  2⤵
  PID:7412
- C:\Windows\System\ZdGGmmz.exe
  C:\Windows\System\ZdGGmmz.exe
  2⤵
  PID:7440
- C:\Windows\System\nGcJhJY.exe
  C:\Windows\System\nGcJhJY.exe
  2⤵
  PID:7472
- C:\Windows\System\uiSqjPD.exe
  C:\Windows\System\uiSqjPD.exe
  2⤵
  PID:7504
- C:\Windows\System\DHQoFHJ.exe
  C:\Windows\System\DHQoFHJ.exe
  2⤵
  PID:7544
- C:\Windows\System\nDXXUqS.exe
  C:\Windows\System\nDXXUqS.exe
  2⤵
  PID:7564
- C:\Windows\System\DSZsKqE.exe
  C:\Windows\System\DSZsKqE.exe
  2⤵
  PID:7588
- C:\Windows\System\FviGjZq.exe
  C:\Windows\System\FviGjZq.exe
  2⤵
  PID:7616
- C:\Windows\System\zkyShTN.exe
  C:\Windows\System\zkyShTN.exe
  2⤵
  PID:7632
- C:\Windows\System\RLGfTMm.exe
  C:\Windows\System\RLGfTMm.exe
  2⤵
  PID:7660
- C:\Windows\System\PbJEEmX.exe
  C:\Windows\System\PbJEEmX.exe
  2⤵
  PID:7684
- C:\Windows\System\dPEoBvq.exe
  C:\Windows\System\dPEoBvq.exe
  2⤵
  PID:7704
- C:\Windows\System\TqcOElJ.exe
  C:\Windows\System\TqcOElJ.exe
  2⤵
  PID:7736
- C:\Windows\System\BjycIvb.exe
  C:\Windows\System\BjycIvb.exe
  2⤵
  PID:7796
- C:\Windows\System\aLhyFgo.exe
  C:\Windows\System\aLhyFgo.exe
  2⤵
  PID:7812
- C:\Windows\System\aVudKkb.exe
  C:\Windows\System\aVudKkb.exe
  2⤵
  PID:7844
- C:\Windows\System\TMApugj.exe
  C:\Windows\System\TMApugj.exe
  2⤵
  PID:7884
- C:\Windows\System\VUyqygP.exe
  C:\Windows\System\VUyqygP.exe
  2⤵
  PID:7912
- C:\Windows\System\mbUiXgk.exe
  C:\Windows\System\mbUiXgk.exe
  2⤵
  PID:7936
- C:\Windows\System\gswRGiW.exe
  C:\Windows\System\gswRGiW.exe
  2⤵
  PID:7952
- C:\Windows\System\QCrXScE.exe
  C:\Windows\System\QCrXScE.exe
  2⤵
  PID:7972
- C:\Windows\System\ZQTbSSI.exe
  C:\Windows\System\ZQTbSSI.exe
  2⤵
  PID:8008
- C:\Windows\System\wXXSXEk.exe
  C:\Windows\System\wXXSXEk.exe
  2⤵
  PID:8032
- C:\Windows\System\NpjfgEo.exe
  C:\Windows\System\NpjfgEo.exe
  2⤵
  PID:8060
- C:\Windows\System\ORJZfCh.exe
  C:\Windows\System\ORJZfCh.exe
  2⤵
  PID:8104
- C:\Windows\System\HdWjUwX.exe
  C:\Windows\System\HdWjUwX.exe
  2⤵
  PID:8124
- C:\Windows\System\nRDVDXK.exe
  C:\Windows\System\nRDVDXK.exe
  2⤵
  PID:8148
- C:\Windows\System\AErvfVf.exe
  C:\Windows\System\AErvfVf.exe
  2⤵
  PID:7008
- C:\Windows\System\lWYYGRS.exe
  C:\Windows\System\lWYYGRS.exe
  2⤵
  PID:7208
- C:\Windows\System\wpdilSM.exe
  C:\Windows\System\wpdilSM.exe
  2⤵
  PID:7236
- C:\Windows\System\iMygwFA.exe
  C:\Windows\System\iMygwFA.exe
  2⤵
  PID:7300
- C:\Windows\System\WuFDGiR.exe
  C:\Windows\System\WuFDGiR.exe
  2⤵
  PID:7328
- C:\Windows\System\IpaVIdu.exe
  C:\Windows\System\IpaVIdu.exe
  2⤵
  PID:7408
- C:\Windows\System\nSFxkxK.exe
  C:\Windows\System\nSFxkxK.exe
  2⤵
  PID:7484
- C:\Windows\System\XPZPoeZ.exe
  C:\Windows\System\XPZPoeZ.exe
  2⤵
  PID:7536
- C:\Windows\System\efaGHFP.exe
  C:\Windows\System\efaGHFP.exe
  2⤵
  PID:7556
- C:\Windows\System\JhoCHWr.exe
  C:\Windows\System\JhoCHWr.exe
  2⤵
  PID:7652
- C:\Windows\System\rOgRolO.exe
  C:\Windows\System\rOgRolO.exe
  2⤵
  PID:7808
- C:\Windows\System\ykeMAUW.exe
  C:\Windows\System\ykeMAUW.exe
  2⤵
  PID:7832
- C:\Windows\System\GZUnBFo.exe
  C:\Windows\System\GZUnBFo.exe
  2⤵
  PID:7896
- C:\Windows\System\jUZiMuc.exe
  C:\Windows\System\jUZiMuc.exe
  2⤵
  PID:7988
- C:\Windows\System\UKRsLgH.exe
  C:\Windows\System\UKRsLgH.exe
  2⤵
  PID:8016
- C:\Windows\System\KggBuAL.exe
  C:\Windows\System\KggBuAL.exe
  2⤵
  PID:8076
- C:\Windows\System\cQNkcoQ.exe
  C:\Windows\System\cQNkcoQ.exe
  2⤵
  PID:8136
- C:\Windows\System\MtnQaQU.exe
  C:\Windows\System\MtnQaQU.exe
  2⤵
  PID:7180
- C:\Windows\System\usSvoiO.exe
  C:\Windows\System\usSvoiO.exe
  2⤵
  PID:7212
- C:\Windows\System\ITJEVnW.exe
  C:\Windows\System\ITJEVnW.exe
  2⤵
  PID:7600
- C:\Windows\System\pcQsYsE.exe
  C:\Windows\System\pcQsYsE.exe
  2⤵
  PID:7628
- C:\Windows\System\uGcesKc.exe
  C:\Windows\System\uGcesKc.exe
  2⤵
  PID:7960
- C:\Windows\System\fxkpjNy.exe
  C:\Windows\System\fxkpjNy.exe
  2⤵
  PID:7968
- C:\Windows\System\eKqbIlS.exe
  C:\Windows\System\eKqbIlS.exe
  2⤵
  PID:8184
- C:\Windows\System\MMWqSje.exe
  C:\Windows\System\MMWqSje.exe
  2⤵
  PID:7644
- C:\Windows\System\ESMCBfc.exe
  C:\Windows\System\ESMCBfc.exe
  2⤵
  PID:7996
- C:\Windows\System\FFOXaKa.exe
  C:\Windows\System\FFOXaKa.exe
  2⤵
  PID:7276
- C:\Windows\System\RPaKrqk.exe
  C:\Windows\System\RPaKrqk.exe
  2⤵
  PID:8120
- C:\Windows\System\BBshcwi.exe
  C:\Windows\System\BBshcwi.exe
  2⤵
  PID:8220
- C:\Windows\System\wgUMHKt.exe
  C:\Windows\System\wgUMHKt.exe
  2⤵
  PID:8236
- C:\Windows\System\hZOgJai.exe
  C:\Windows\System\hZOgJai.exe
  2⤵
  PID:8252
- C:\Windows\System\MqctFvq.exe
  C:\Windows\System\MqctFvq.exe
  2⤵
  PID:8304
- C:\Windows\System\lNIwUPC.exe
  C:\Windows\System\lNIwUPC.exe
  2⤵
  PID:8324
- C:\Windows\System\oACSTEt.exe
  C:\Windows\System\oACSTEt.exe
  2⤵
  PID:8348
- C:\Windows\System\OODiiLy.exe
  C:\Windows\System\OODiiLy.exe
  2⤵
  PID:8380
- C:\Windows\System\XlPVGMx.exe
  C:\Windows\System\XlPVGMx.exe
  2⤵
  PID:8404
- C:\Windows\System\JNOkqHS.exe
  C:\Windows\System\JNOkqHS.exe
  2⤵
  PID:8432
- C:\Windows\System\yGxNnwf.exe
  C:\Windows\System\yGxNnwf.exe
  2⤵
  PID:8448
- C:\Windows\System\iFwElCq.exe
  C:\Windows\System\iFwElCq.exe
  2⤵
  PID:8492
- C:\Windows\System\XzHNNBP.exe
  C:\Windows\System\XzHNNBP.exe
  2⤵
  PID:8516
- C:\Windows\System\aDJzSJq.exe
  C:\Windows\System\aDJzSJq.exe
  2⤵
  PID:8544
- C:\Windows\System\KfmJXMY.exe
  C:\Windows\System\KfmJXMY.exe
  2⤵
  PID:8564
- C:\Windows\System\ViSVEnE.exe
  C:\Windows\System\ViSVEnE.exe
  2⤵
  PID:8596
- C:\Windows\System\lcLyHUZ.exe
  C:\Windows\System\lcLyHUZ.exe
  2⤵
  PID:8616
- C:\Windows\System\ItqkTsk.exe
  C:\Windows\System\ItqkTsk.exe
  2⤵
  PID:8664
- C:\Windows\System\aDyuhwc.exe
  C:\Windows\System\aDyuhwc.exe
  2⤵
  PID:8684
- C:\Windows\System\FjPdXWq.exe
  C:\Windows\System\FjPdXWq.exe
  2⤵
  PID:8704
- C:\Windows\System\FJBdSOQ.exe
  C:\Windows\System\FJBdSOQ.exe
  2⤵
  PID:8752
- C:\Windows\System\PwxsKck.exe
  C:\Windows\System\PwxsKck.exe
  2⤵
  PID:8776
- C:\Windows\System\WUamAna.exe
  C:\Windows\System\WUamAna.exe
  2⤵
  PID:8796
- C:\Windows\System\ePzpqjo.exe
  C:\Windows\System\ePzpqjo.exe
  2⤵
  PID:8824
- C:\Windows\System\kSouxRj.exe
  C:\Windows\System\kSouxRj.exe
  2⤵
  PID:8852
- C:\Windows\System\SIKOROz.exe
  C:\Windows\System\SIKOROz.exe
  2⤵
  PID:8868
- C:\Windows\System\sgOBzhw.exe
  C:\Windows\System\sgOBzhw.exe
  2⤵
  PID:8888
- C:\Windows\System\sKEEdSc.exe
  C:\Windows\System\sKEEdSc.exe
  2⤵
  PID:8908
- C:\Windows\System\zSWeesb.exe
  C:\Windows\System\zSWeesb.exe
  2⤵
  PID:8936
- C:\Windows\System\LHWGDva.exe
  C:\Windows\System\LHWGDva.exe
  2⤵
  PID:8972
- C:\Windows\System\dApscIi.exe
  C:\Windows\System\dApscIi.exe
  2⤵
  PID:9008
- C:\Windows\System\qpzLRxy.exe
  C:\Windows\System\qpzLRxy.exe
  2⤵
  PID:9064
- C:\Windows\System\pPNEVZI.exe
  C:\Windows\System\pPNEVZI.exe
  2⤵
  PID:9092
- C:\Windows\System\FqWFzxX.exe
  C:\Windows\System\FqWFzxX.exe
  2⤵
  PID:9108
- C:\Windows\System\HGisnme.exe
  C:\Windows\System\HGisnme.exe
  2⤵
  PID:9144
- C:\Windows\System\KdRXBFG.exe
  C:\Windows\System\KdRXBFG.exe
  2⤵
  PID:9176
- C:\Windows\System\rkvnYxt.exe
  C:\Windows\System\rkvnYxt.exe
  2⤵
  PID:9192
- C:\Windows\System\hfeXhgB.exe
  C:\Windows\System\hfeXhgB.exe
  2⤵
  PID:8208
- C:\Windows\System\MGVOZpU.exe
  C:\Windows\System\MGVOZpU.exe
  2⤵
  PID:8288
- C:\Windows\System\hIsfSSy.exe
  C:\Windows\System\hIsfSSy.exe
  2⤵
  PID:8376
- C:\Windows\System\PiugyTP.exe
  C:\Windows\System\PiugyTP.exe
  2⤵
  PID:8368
- C:\Windows\System\mDwNflW.exe
  C:\Windows\System\mDwNflW.exe
  2⤵
  PID:8420
- C:\Windows\System\XOzxdLd.exe
  C:\Windows\System\XOzxdLd.exe
  2⤵
  PID:8508
- C:\Windows\System\KxBFFwM.exe
  C:\Windows\System\KxBFFwM.exe
  2⤵
  PID:8536
- C:\Windows\System\uwLesrQ.exe
  C:\Windows\System\uwLesrQ.exe
  2⤵
  PID:8608
- C:\Windows\System\fTcJBUf.exe
  C:\Windows\System\fTcJBUf.exe
  2⤵
  PID:8680
- C:\Windows\System\qgkoTHx.exe
  C:\Windows\System\qgkoTHx.exe
  2⤵
  PID:8748
- C:\Windows\System\CTQLiiW.exe
  C:\Windows\System\CTQLiiW.exe
  2⤵
  PID:8808
- C:\Windows\System\CBzswii.exe
  C:\Windows\System\CBzswii.exe
  2⤵
  PID:8844
- C:\Windows\System\pdYiauC.exe
  C:\Windows\System\pdYiauC.exe
  2⤵
  PID:8960
- C:\Windows\System\tERNgFf.exe
  C:\Windows\System\tERNgFf.exe
  2⤵
  PID:9056
- C:\Windows\System\DjGjgfA.exe
  C:\Windows\System\DjGjgfA.exe
  2⤵
  PID:9104
- C:\Windows\System\VBxqVIK.exe
  C:\Windows\System\VBxqVIK.exe
  2⤵
  PID:9188
- C:\Windows\System\qgjdycN.exe
  C:\Windows\System\qgjdycN.exe
  2⤵
  PID:8248
- C:\Windows\System\OowkmFf.exe
  C:\Windows\System\OowkmFf.exe
  2⤵
  PID:8488
- C:\Windows\System\qsNOuLX.exe
  C:\Windows\System\qsNOuLX.exe
  2⤵
  PID:8468
- C:\Windows\System\SnkcyCf.exe
  C:\Windows\System\SnkcyCf.exe
  2⤵
  PID:8636
- C:\Windows\System\fnnaVOP.exe
  C:\Windows\System\fnnaVOP.exe
  2⤵
  PID:8788
- C:\Windows\System\NMYKHOb.exe
  C:\Windows\System\NMYKHOb.exe
  2⤵
  PID:8904
- C:\Windows\System\wvEdtzi.exe
  C:\Windows\System\wvEdtzi.exe
  2⤵
  PID:9076
- C:\Windows\System\dWiafHm.exe
  C:\Windows\System\dWiafHm.exe
  2⤵
  PID:9100
- C:\Windows\System\OobVHKH.exe
  C:\Windows\System\OobVHKH.exe
  2⤵
  PID:8212
- C:\Windows\System\fvgwJcJ.exe
  C:\Windows\System\fvgwJcJ.exe
  2⤵
  PID:8864
- C:\Windows\System\ktoAGwv.exe
  C:\Windows\System\ktoAGwv.exe
  2⤵
  PID:9032
- C:\Windows\System\nDOuzEv.exe
  C:\Windows\System\nDOuzEv.exe
  2⤵
  PID:9240
- C:\Windows\System\VzjnAfi.exe
  C:\Windows\System\VzjnAfi.exe
  2⤵
  PID:9264
- C:\Windows\System\chIlbeC.exe
  C:\Windows\System\chIlbeC.exe
  2⤵
  PID:9300
- C:\Windows\System\PdhAkaH.exe
  C:\Windows\System\PdhAkaH.exe
  2⤵
  PID:9320
- C:\Windows\System\IjVcYsn.exe
  C:\Windows\System\IjVcYsn.exe
  2⤵
  PID:9364
- C:\Windows\System\rXAAAev.exe
  C:\Windows\System\rXAAAev.exe
  2⤵
  PID:9404
- C:\Windows\System\HdPVOvM.exe
  C:\Windows\System\HdPVOvM.exe
  2⤵
  PID:9420
- C:\Windows\System\eyVyGwY.exe
  C:\Windows\System\eyVyGwY.exe
  2⤵
  PID:9436
- C:\Windows\System\PlnKwvt.exe
  C:\Windows\System\PlnKwvt.exe
  2⤵
  PID:9484
- C:\Windows\System\mhGwOuJ.exe
  C:\Windows\System\mhGwOuJ.exe
  2⤵
  PID:9504
- C:\Windows\System\BloyGNU.exe
  C:\Windows\System\BloyGNU.exe
  2⤵
  PID:9544
- C:\Windows\System\KntBQhT.exe
  C:\Windows\System\KntBQhT.exe
  2⤵
  PID:9560
- C:\Windows\System\pnFCMAC.exe
  C:\Windows\System\pnFCMAC.exe
  2⤵
  PID:9576
- C:\Windows\System\asTlkVG.exe
  C:\Windows\System\asTlkVG.exe
  2⤵
  PID:9604
- C:\Windows\System\BFMZlem.exe
  C:\Windows\System\BFMZlem.exe
  2⤵
  PID:9656
- C:\Windows\System\xOjUUSX.exe
  C:\Windows\System\xOjUUSX.exe
  2⤵
  PID:9684
- C:\Windows\System\fwKIZyd.exe
  C:\Windows\System\fwKIZyd.exe
  2⤵
  PID:9708
- C:\Windows\System\UDeLYXL.exe
  C:\Windows\System\UDeLYXL.exe
  2⤵
  PID:9728
- C:\Windows\System\yHtXkVO.exe
  C:\Windows\System\yHtXkVO.exe
  2⤵
  PID:9748
- C:\Windows\System\MqxYBUI.exe
  C:\Windows\System\MqxYBUI.exe
  2⤵
  PID:9768
- C:\Windows\System\NokrKaV.exe
  C:\Windows\System\NokrKaV.exe
  2⤵
  PID:9796
- C:\Windows\System\SaTGxIC.exe
  C:\Windows\System\SaTGxIC.exe
  2⤵
  PID:9824
- C:\Windows\System\DMUmFmp.exe
  C:\Windows\System\DMUmFmp.exe
  2⤵
  PID:9852
- C:\Windows\System\UkqzreF.exe
  C:\Windows\System\UkqzreF.exe
  2⤵
  PID:9868
- C:\Windows\System\hjryqXN.exe
  C:\Windows\System\hjryqXN.exe
  2⤵
  PID:9900
- C:\Windows\System\AjjGJwJ.exe
  C:\Windows\System\AjjGJwJ.exe
  2⤵
  PID:9948
- C:\Windows\System\DiyewIF.exe
  C:\Windows\System\DiyewIF.exe
  2⤵
  PID:9968
- C:\Windows\System\evdyZRM.exe
  C:\Windows\System\evdyZRM.exe
  2⤵
  PID:9984
- C:\Windows\System\RiWMYOX.exe
  C:\Windows\System\RiWMYOX.exe
  2⤵
  PID:10012
- C:\Windows\System\ccWwAfD.exe
  C:\Windows\System\ccWwAfD.exe
  2⤵
  PID:10040
- C:\Windows\System\lZOgClW.exe
  C:\Windows\System\lZOgClW.exe
  2⤵
  PID:10068
- C:\Windows\System\trGmmnA.exe
  C:\Windows\System\trGmmnA.exe
  2⤵
  PID:10104
- C:\Windows\System\oqYJbPO.exe
  C:\Windows\System\oqYJbPO.exe
  2⤵
  PID:10132
- C:\Windows\System\ZJxWoCN.exe
  C:\Windows\System\ZJxWoCN.exe
  2⤵
  PID:10180
- C:\Windows\System\GARgzgA.exe
  C:\Windows\System\GARgzgA.exe
  2⤵
  PID:10220
- C:\Windows\System\XvzCoAk.exe
  C:\Windows\System\XvzCoAk.exe
  2⤵
  PID:8716
- C:\Windows\System\jHdPBhI.exe
  C:\Windows\System\jHdPBhI.exe
  2⤵
  PID:9232
- C:\Windows\System\fTagbSL.exe
  C:\Windows\System\fTagbSL.exe
  2⤵
  PID:9312
- C:\Windows\System\WAaNyqt.exe
  C:\Windows\System\WAaNyqt.exe
  2⤵
  PID:9276
- C:\Windows\System\cMteqQR.exe
  C:\Windows\System\cMteqQR.exe
  2⤵
  PID:9396
- C:\Windows\System\DjXVUpA.exe
  C:\Windows\System\DjXVUpA.exe
  2⤵
  PID:9428
- C:\Windows\System\sGSjJQQ.exe
  C:\Windows\System\sGSjJQQ.exe
  2⤵
  PID:9452
- C:\Windows\System\PXnoSzY.exe
  C:\Windows\System\PXnoSzY.exe
  2⤵
  PID:9588
- C:\Windows\System\HfNkvls.exe
  C:\Windows\System\HfNkvls.exe
  2⤵
  PID:9680
- C:\Windows\System\XBYyTUX.exe
  C:\Windows\System\XBYyTUX.exe
  2⤵
  PID:9724
- C:\Windows\System\zpZyPmP.exe
  C:\Windows\System\zpZyPmP.exe
  2⤵
  PID:9792
- C:\Windows\System\OVgncCK.exe
  C:\Windows\System\OVgncCK.exe
  2⤵
  PID:9848
- C:\Windows\System\KpvHTgW.exe
  C:\Windows\System\KpvHTgW.exe
  2⤵
  PID:9940
- C:\Windows\System\NNoHtpl.exe
  C:\Windows\System\NNoHtpl.exe
  2⤵
  PID:9936
- C:\Windows\System\YoYwfzP.exe
  C:\Windows\System\YoYwfzP.exe
  2⤵
  PID:10060
- C:\Windows\System\YBytaTZ.exe
  C:\Windows\System\YBytaTZ.exe
  2⤵
  PID:10096
- C:\Windows\System\ebMRCkT.exe
  C:\Windows\System\ebMRCkT.exe
  2⤵
  PID:10168
- C:\Windows\System\talhDfR.exe
  C:\Windows\System\talhDfR.exe
  2⤵
  PID:9184
- C:\Windows\System\qoDjPPF.exe
  C:\Windows\System\qoDjPPF.exe
  2⤵
  PID:9400
- C:\Windows\System\XerjIiz.exe
  C:\Windows\System\XerjIiz.exe
  2⤵
  PID:9528
- C:\Windows\System\CZbjqrI.exe
  C:\Windows\System\CZbjqrI.exe
  2⤵
  PID:9720
- C:\Windows\System\nuPvzzF.exe
  C:\Windows\System\nuPvzzF.exe
  2⤵
  PID:9840
- C:\Windows\System\zJuQIpw.exe
  C:\Windows\System\zJuQIpw.exe
  2⤵
  PID:9884
- C:\Windows\System\MkFstBi.exe
  C:\Windows\System\MkFstBi.exe
  2⤵
  PID:10032
- C:\Windows\System\nHwIHPZ.exe
  C:\Windows\System\nHwIHPZ.exe
  2⤵
  PID:10208
- C:\Windows\System\qudbdPa.exe
  C:\Windows\System\qudbdPa.exe
  2⤵
  PID:9380
- C:\Windows\System\NRabvXr.exe
  C:\Windows\System\NRabvXr.exe
  2⤵
  PID:9780
- C:\Windows\System\QHgSndZ.exe
  C:\Windows\System\QHgSndZ.exe
  2⤵
  PID:10148
- C:\Windows\System\rRffxWv.exe
  C:\Windows\System\rRffxWv.exe
  2⤵
  PID:10248
- C:\Windows\System\oJXqBSA.exe
  C:\Windows\System\oJXqBSA.exe
  2⤵
  PID:10280
- C:\Windows\System\FHqAtOI.exe
  C:\Windows\System\FHqAtOI.exe
  2⤵
  PID:10312
- C:\Windows\System\hjekzGb.exe
  C:\Windows\System\hjekzGb.exe
  2⤵
  PID:10344
- C:\Windows\System\oBffnDK.exe
  C:\Windows\System\oBffnDK.exe
  2⤵
  PID:10376
- C:\Windows\System\BlAkGfU.exe
  C:\Windows\System\BlAkGfU.exe
  2⤵
  PID:10400
- C:\Windows\System\CFJSrAn.exe
  C:\Windows\System\CFJSrAn.exe
  2⤵
  PID:10456
- C:\Windows\System\FokrriG.exe
  C:\Windows\System\FokrriG.exe
  2⤵
  PID:10480
- C:\Windows\System\LCJXSUH.exe
  C:\Windows\System\LCJXSUH.exe
  2⤵
  PID:10500
- C:\Windows\System\LzEmDEb.exe
  C:\Windows\System\LzEmDEb.exe
  2⤵
  PID:10556
- C:\Windows\System\CzXwWeK.exe
  C:\Windows\System\CzXwWeK.exe
  2⤵
  PID:10576
- C:\Windows\System\uwNtwNh.exe
  C:\Windows\System\uwNtwNh.exe
  2⤵
  PID:10600
- C:\Windows\System\FkzHpSf.exe
  C:\Windows\System\FkzHpSf.exe
  2⤵
  PID:10620
- C:\Windows\System\MRIZzGY.exe
  C:\Windows\System\MRIZzGY.exe
  2⤵
  PID:10648
- C:\Windows\System\EuqINId.exe
  C:\Windows\System\EuqINId.exe
  2⤵
  PID:10700
- C:\Windows\System\XFVRNpG.exe
  C:\Windows\System\XFVRNpG.exe
  2⤵
  PID:10728
- C:\Windows\System\qKjsDgl.exe
  C:\Windows\System\qKjsDgl.exe
  2⤵
  PID:10756
- C:\Windows\System\obUVgWS.exe
  C:\Windows\System\obUVgWS.exe
  2⤵
  PID:10772
- C:\Windows\System\GbDhTKt.exe
  C:\Windows\System\GbDhTKt.exe
  2⤵
  PID:10796
- C:\Windows\System\YMSKGcw.exe
  C:\Windows\System\YMSKGcw.exe
  2⤵
  PID:10844
- C:\Windows\System\JbOmTTt.exe
  C:\Windows\System\JbOmTTt.exe
  2⤵
  PID:10872
- C:\Windows\System\BkYHeMS.exe
  C:\Windows\System\BkYHeMS.exe
  2⤵
  PID:10896
- C:\Windows\System\qFdJgSd.exe
  C:\Windows\System\qFdJgSd.exe
  2⤵
  PID:10932
- C:\Windows\System\gXqtzlz.exe
  C:\Windows\System\gXqtzlz.exe
  2⤵
  PID:10956
- C:\Windows\System\fpKzQLj.exe
  C:\Windows\System\fpKzQLj.exe
  2⤵
  PID:10984
- C:\Windows\System\ijfhttd.exe
  C:\Windows\System\ijfhttd.exe
  2⤵
  PID:11008
- C:\Windows\System\OgUeSjl.exe
  C:\Windows\System\OgUeSjl.exe
  2⤵
  PID:11028
- C:\Windows\System\vLgAona.exe
  C:\Windows\System\vLgAona.exe
  2⤵
  PID:11084
- C:\Windows\System\HTLneou.exe
  C:\Windows\System\HTLneou.exe
  2⤵
  PID:11120
- C:\Windows\System\sTwPaEH.exe
  C:\Windows\System\sTwPaEH.exe
  2⤵
  PID:11136
- C:\Windows\System\CYgtgaY.exe
  C:\Windows\System\CYgtgaY.exe
  2⤵
  PID:11164
- C:\Windows\System\UoYUWLA.exe
  C:\Windows\System\UoYUWLA.exe
  2⤵
  PID:11192
- C:\Windows\System\lyzKLsH.exe
  C:\Windows\System\lyzKLsH.exe
  2⤵
  PID:11216
- C:\Windows\System\rwjXPxq.exe
  C:\Windows\System\rwjXPxq.exe
  2⤵
  PID:11240
- C:\Windows\System\AukvNXs.exe
  C:\Windows\System\AukvNXs.exe
  2⤵
  PID:9308
- C:\Windows\System\SyalClJ.exe
  C:\Windows\System\SyalClJ.exe
  2⤵
  PID:10340
- C:\Windows\System\YnFpcXM.exe
  C:\Windows\System\YnFpcXM.exe
  2⤵
  PID:10368
- C:\Windows\System\dzBQgIg.exe
  C:\Windows\System\dzBQgIg.exe
  2⤵
  PID:10396
- C:\Windows\System\iUVSnDC.exe
  C:\Windows\System\iUVSnDC.exe
  2⤵
  PID:10464
- C:\Windows\System\oZDvDQo.exe
  C:\Windows\System\oZDvDQo.exe
  2⤵
  PID:10564
- C:\Windows\System\XkhyWYj.exe
  C:\Windows\System\XkhyWYj.exe
  2⤵
  PID:10640
- C:\Windows\System\WPzxEsj.exe
  C:\Windows\System\WPzxEsj.exe
  2⤵
  PID:10668
- C:\Windows\System\SwtpZIM.exe
  C:\Windows\System\SwtpZIM.exe
  2⤵
  PID:10712
- C:\Windows\System\tNNgtOr.exe
  C:\Windows\System\tNNgtOr.exe
  2⤵
  PID:10764
- C:\Windows\System\QfIwWxP.exe
  C:\Windows\System\QfIwWxP.exe
  2⤵
  PID:10792
- C:\Windows\System\MamkJfq.exe
  C:\Windows\System\MamkJfq.exe
  2⤵
  PID:10916
- C:\Windows\System\vfPUMWy.exe
  C:\Windows\System\vfPUMWy.exe
  2⤵
  PID:11104
- C:\Windows\System\SpUMnEl.exe
  C:\Windows\System\SpUMnEl.exe
  2⤵
  PID:11180
- C:\Windows\System\AMbgzOH.exe
  C:\Windows\System\AMbgzOH.exe
  2⤵
  PID:11156
- C:\Windows\System\InQazEh.exe
  C:\Windows\System\InQazEh.exe
  2⤵
  PID:11236
- C:\Windows\System\BxxuSVS.exe
  C:\Windows\System\BxxuSVS.exe
  2⤵
  PID:10388
- C:\Windows\System\QiGPojf.exe
  C:\Windows\System\QiGPojf.exe
  2⤵
  PID:10572
- C:\Windows\System\XtZTxhV.exe
  C:\Windows\System\XtZTxhV.exe
  2⤵
  PID:10288
- C:\Windows\System\iYSyYNg.exe
  C:\Windows\System\iYSyYNg.exe
  2⤵
  PID:10828
- C:\Windows\System\CRdnkAq.exe
  C:\Windows\System\CRdnkAq.exe
  2⤵
  PID:11004
- C:\Windows\System\rnJimjd.exe
  C:\Windows\System\rnJimjd.exe
  2⤵
  PID:11212
- C:\Windows\System\MffabpZ.exe
  C:\Windows\System\MffabpZ.exe
  2⤵
  PID:10324
- C:\Windows\System\vrTiyrW.exe
  C:\Windows\System\vrTiyrW.exe
  2⤵
  PID:10592
- C:\Windows\System\KJhiUcD.exe
  C:\Windows\System\KJhiUcD.exe
  2⤵
  PID:10912
- C:\Windows\System\goMHHGN.exe
  C:\Windows\System\goMHHGN.exe
  2⤵
  PID:10644
- C:\Windows\System\aakDemO.exe
  C:\Windows\System\aakDemO.exe
  2⤵
  PID:11280
- C:\Windows\System\vPHdehK.exe
  C:\Windows\System\vPHdehK.exe
  2⤵
  PID:11308
- C:\Windows\System\amfSPTE.exe
  C:\Windows\System\amfSPTE.exe
  2⤵
  PID:11332
- C:\Windows\System\tSgYBfy.exe
  C:\Windows\System\tSgYBfy.exe
  2⤵
  PID:11356
- C:\Windows\System\bCxEfuM.exe
  C:\Windows\System\bCxEfuM.exe
  2⤵
  PID:11384
- C:\Windows\System\QOspHUD.exe
  C:\Windows\System\QOspHUD.exe
  2⤵
  PID:11412
- C:\Windows\System\TqRkvGN.exe
  C:\Windows\System\TqRkvGN.exe
  2⤵
  PID:11456
- C:\Windows\System\zJOEpgd.exe
  C:\Windows\System\zJOEpgd.exe
  2⤵
  PID:11480
- C:\Windows\System\UvahHAP.exe
  C:\Windows\System\UvahHAP.exe
  2⤵
  PID:11520
- C:\Windows\System\MrZLjua.exe
  C:\Windows\System\MrZLjua.exe
  2⤵
  PID:11544
- C:\Windows\System\moZFFvM.exe
  C:\Windows\System\moZFFvM.exe
  2⤵
  PID:11564
- C:\Windows\System\CGtZJOm.exe
  C:\Windows\System\CGtZJOm.exe
  2⤵
  PID:11604
- C:\Windows\System\pGUTBCF.exe
  C:\Windows\System\pGUTBCF.exe
  2⤵
  PID:11624
- C:\Windows\System\CYwtjNI.exe
  C:\Windows\System\CYwtjNI.exe
  2⤵
  PID:11648
- C:\Windows\System\hccvICO.exe
  C:\Windows\System\hccvICO.exe
  2⤵
  PID:11668
- C:\Windows\System\EkwaJfG.exe
  C:\Windows\System\EkwaJfG.exe
  2⤵
  PID:11700
- C:\Windows\System\MTtvLXQ.exe
  C:\Windows\System\MTtvLXQ.exe
  2⤵
  PID:11728
- C:\Windows\System\vLqONez.exe
  C:\Windows\System\vLqONez.exe
  2⤵
  PID:11756
- C:\Windows\System\fkYGOtF.exe
  C:\Windows\System\fkYGOtF.exe
  2⤵
  PID:11780
- C:\Windows\System\rkTdSwb.exe
  C:\Windows\System\rkTdSwb.exe
  2⤵
  PID:11824
- C:\Windows\System\krcmRxo.exe
  C:\Windows\System\krcmRxo.exe
  2⤵
  PID:11848
- C:\Windows\System\ENvuVZC.exe
  C:\Windows\System\ENvuVZC.exe
  2⤵
  PID:11884
- C:\Windows\System\TWnHaal.exe
  C:\Windows\System\TWnHaal.exe
  2⤵
  PID:11916
- C:\Windows\System\XWVTfKb.exe
  C:\Windows\System\XWVTfKb.exe
  2⤵
  PID:11936
- C:\Windows\System\OSQLbeP.exe
  C:\Windows\System\OSQLbeP.exe
  2⤵
  PID:11956
- C:\Windows\System\zAzRhJE.exe
  C:\Windows\System\zAzRhJE.exe
  2⤵
  PID:11988
- C:\Windows\System\rEIWSCD.exe
  C:\Windows\System\rEIWSCD.exe
  2⤵
  PID:12004
- C:\Windows\System\UlsIiFe.exe
  C:\Windows\System\UlsIiFe.exe
  2⤵
  PID:12032
- C:\Windows\System\YTxhLeo.exe
  C:\Windows\System\YTxhLeo.exe
  2⤵
  PID:12060
- C:\Windows\System\imnLkhu.exe
  C:\Windows\System\imnLkhu.exe
  2⤵
  PID:12080
- C:\Windows\System\LgFxNzH.exe
  C:\Windows\System\LgFxNzH.exe
  2⤵
  PID:12104
- C:\Windows\System\MiZgTTo.exe
  C:\Windows\System\MiZgTTo.exe
  2⤵
  PID:12128
- C:\Windows\System\ndJoQly.exe
  C:\Windows\System\ndJoQly.exe
  2⤵
  PID:12148
- C:\Windows\System\sMwMGbP.exe
  C:\Windows\System\sMwMGbP.exe
  2⤵
  PID:12172
- C:\Windows\System\dmAWzTV.exe
  C:\Windows\System\dmAWzTV.exe
  2⤵
  PID:12200
- C:\Windows\System\LKifDZF.exe
  C:\Windows\System\LKifDZF.exe
  2⤵
  PID:12224
- C:\Windows\System\mFarrLe.exe
  C:\Windows\System\mFarrLe.exe
  2⤵
  PID:12248
- C:\Windows\System\JEWMocY.exe
  C:\Windows\System\JEWMocY.exe
  2⤵
  PID:12280
- C:\Windows\System\efUAMuu.exe
  C:\Windows\System\efUAMuu.exe
  2⤵
  PID:11300
- C:\Windows\System\nUakYEG.exe
  C:\Windows\System\nUakYEG.exe
  2⤵
  PID:11344
- C:\Windows\System\YngTFWe.exe
  C:\Windows\System\YngTFWe.exe
  2⤵
  PID:11428
- C:\Windows\System\ozPLvNL.exe
  C:\Windows\System\ozPLvNL.exe
  2⤵
  PID:11508
- C:\Windows\System\zZlLXaQ.exe
  C:\Windows\System\zZlLXaQ.exe
  2⤵
  PID:11560
- C:\Windows\System\NEBlZKl.exe
  C:\Windows\System\NEBlZKl.exe
  2⤵
  PID:11620
- C:\Windows\System\PNWIcsF.exe
  C:\Windows\System\PNWIcsF.exe
  2⤵
  PID:11692
- C:\Windows\System\ZlQEYPF.exe
  C:\Windows\System\ZlQEYPF.exe
  2⤵
  PID:11772
- C:\Windows\System\CEYuttj.exe
  C:\Windows\System\CEYuttj.exe
  2⤵
  PID:11924
- C:\Windows\System\LXhBwLf.exe
  C:\Windows\System\LXhBwLf.exe
  2⤵
  PID:11980
- C:\Windows\System\kmwqjbz.exe
  C:\Windows\System\kmwqjbz.exe
  2⤵
  PID:12076
- C:\Windows\System\yJvvGAF.exe
  C:\Windows\System\yJvvGAF.exe
  2⤵
  PID:12100
- C:\Windows\System\wNIdzZC.exe
  C:\Windows\System\wNIdzZC.exe
  2⤵
  PID:12168
- C:\Windows\System\UbwqiQK.exe
  C:\Windows\System\UbwqiQK.exe
  2⤵
  PID:12240
- C:\Windows\System\aLCrblc.exe
  C:\Windows\System\aLCrblc.exe
  2⤵
  PID:11404
- C:\Windows\System\dsttiRU.exe
  C:\Windows\System\dsttiRU.exe
  2⤵
  PID:11260
- C:\Windows\System\WFJDuTz.exe
  C:\Windows\System\WFJDuTz.exe
  2⤵
  PID:11380
- C:\Windows\System\lYgfJmu.exe
  C:\Windows\System\lYgfJmu.exe
  2⤵
  PID:11600
- C:\Windows\System\gKLMJWQ.exe
  C:\Windows\System\gKLMJWQ.exe
  2⤵
  PID:11716
- C:\Windows\System\ojiYJdo.exe
  C:\Windows\System\ojiYJdo.exe
  2⤵
  PID:2124
- C:\Windows\System\YSRtbEW.exe
  C:\Windows\System\YSRtbEW.exe
  2⤵
  PID:764
- C:\Windows\System\bCjNqWe.exe
  C:\Windows\System\bCjNqWe.exe
  2⤵
  PID:12068
- C:\Windows\System\DNNTSij.exe
  C:\Windows\System\DNNTSij.exe
  2⤵
  PID:12220
- C:\Windows\System\yPKxqtB.exe
  C:\Windows\System\yPKxqtB.exe
  2⤵
  PID:11292
- C:\Windows\System\RQYnlos.exe
  C:\Windows\System\RQYnlos.exe
  2⤵
  PID:7096
- C:\Windows\System\aZuQTqF.exe
  C:\Windows\System\aZuQTqF.exe
  2⤵
  PID:12028
- C:\Windows\System\TQvpPPN.exe
  C:\Windows\System\TQvpPPN.exe
  2⤵
  PID:11748
- C:\Windows\System\CYOVCuy.exe
  C:\Windows\System\CYOVCuy.exe
  2⤵
  PID:12112
- C:\Windows\System\TUvuylt.exe
  C:\Windows\System\TUvuylt.exe
  2⤵
  PID:12316
- C:\Windows\System\lHgVRCZ.exe
  C:\Windows\System\lHgVRCZ.exe
  2⤵
  PID:12348
- C:\Windows\System\tfhXpMo.exe
  C:\Windows\System\tfhXpMo.exe
  2⤵
  PID:12368
- C:\Windows\System\EBBriEB.exe
  C:\Windows\System\EBBriEB.exe
  2⤵
  PID:12396
- C:\Windows\System\FMsJDbb.exe
  C:\Windows\System\FMsJDbb.exe
  2⤵
  PID:12420
- C:\Windows\System\jQNuvBC.exe
  C:\Windows\System\jQNuvBC.exe
  2⤵
  PID:12460
- C:\Windows\System\PfNYhqy.exe
  C:\Windows\System\PfNYhqy.exe
  2⤵
  PID:12476
- C:\Windows\System\PJJiPKz.exe
  C:\Windows\System\PJJiPKz.exe
  2⤵
  PID:12520
- C:\Windows\System\iQrSmKk.exe
  C:\Windows\System\iQrSmKk.exe
  2⤵
  PID:12548
- C:\Windows\System\vTSuczk.exe
  C:\Windows\System\vTSuczk.exe
  2⤵
  PID:12572
- C:\Windows\System\kUIkvmk.exe
  C:\Windows\System\kUIkvmk.exe
  2⤵
  PID:12604
- C:\Windows\System\wcthMTK.exe
  C:\Windows\System\wcthMTK.exe
  2⤵
  PID:12628
- C:\Windows\System\TYpOoTn.exe
  C:\Windows\System\TYpOoTn.exe
  2⤵
  PID:12656
- C:\Windows\System\bZBhyMw.exe
  C:\Windows\System\bZBhyMw.exe
  2⤵
  PID:12688
- C:\Windows\System\VObgSQs.exe
  C:\Windows\System\VObgSQs.exe
  2⤵
  PID:12716
- C:\Windows\System\UVWIKFz.exe
  C:\Windows\System\UVWIKFz.exe
  2⤵
  PID:12744
- C:\Windows\System\zzcNhtN.exe
  C:\Windows\System\zzcNhtN.exe
  2⤵
  PID:12760
- C:\Windows\System\ryVcYUj.exe
  C:\Windows\System\ryVcYUj.exe
  2⤵
  PID:12784
- C:\Windows\System\fdEGyEG.exe
  C:\Windows\System\fdEGyEG.exe
  2⤵
  PID:12816
- C:\Windows\System\bxiXzOs.exe
  C:\Windows\System\bxiXzOs.exe
  2⤵
  PID:12868
- C:\Windows\System\nbTUTjj.exe
  C:\Windows\System\nbTUTjj.exe
  2⤵
  PID:12888
- C:\Windows\System\ioWuAmB.exe
  C:\Windows\System\ioWuAmB.exe
  2⤵
  PID:12912
- C:\Windows\System\bkqhgCU.exe
  C:\Windows\System\bkqhgCU.exe
  2⤵
  PID:12940
- C:\Windows\System\KpQIfsh.exe
  C:\Windows\System\KpQIfsh.exe
  2⤵
  PID:12968
- C:\Windows\System\xkFIvmu.exe
  C:\Windows\System\xkFIvmu.exe
  2⤵
  PID:12996
- C:\Windows\System\DlqiOuM.exe
  C:\Windows\System\DlqiOuM.exe
  2⤵
  PID:13024
- C:\Windows\System\xFSUixm.exe
  C:\Windows\System\xFSUixm.exe
  2⤵
  PID:13052
- C:\Windows\System\AzaKlRG.exe
  C:\Windows\System\AzaKlRG.exe
  2⤵
  PID:13072
- C:\Windows\System\jviMwrj.exe
  C:\Windows\System\jviMwrj.exe
  2⤵
  PID:13120
- C:\Windows\System\GJnmRTJ.exe
  C:\Windows\System\GJnmRTJ.exe
  2⤵
  PID:13148
- C:\Windows\System\iiTMTNA.exe
  C:\Windows\System\iiTMTNA.exe
  2⤵
  PID:13164
- C:\Windows\System\JlfPaaD.exe
  C:\Windows\System\JlfPaaD.exe
  2⤵
  PID:13188
- C:\Windows\System\JwLGWzu.exe
  C:\Windows\System\JwLGWzu.exe
  2⤵
  PID:13208
- C:\Windows\System\RqUquIH.exe
  C:\Windows\System\RqUquIH.exe
  2⤵
  PID:13224
- C:\Windows\System\klnmldU.exe
  C:\Windows\System\klnmldU.exe
  2⤵
  PID:13244
- C:\Windows\System\aLpQukx.exe
  C:\Windows\System\aLpQukx.exe
  2⤵
  PID:13280
- C:\Windows\System\DybIwph.exe
  C:\Windows\System\DybIwph.exe
  2⤵
  PID:13304
- C:\Windows\System\JgIdtik.exe
  C:\Windows\System\JgIdtik.exe
  2⤵
  PID:12216
- C:\Windows\System\SIvKnOi.exe
  C:\Windows\System\SIvKnOi.exe
  2⤵
  PID:12364
- C:\Windows\System\ZhPslVO.exe
  C:\Windows\System\ZhPslVO.exe
  2⤵
  PID:12448
- C:\Windows\System\oDkgSIj.exe
  C:\Windows\System\oDkgSIj.exe
  2⤵
  PID:12440
- C:\Windows\System\syaOxtk.exe
  C:\Windows\System\syaOxtk.exe
  2⤵
  PID:12580
- C:\Windows\System\xLWQROs.exe
  C:\Windows\System\xLWQROs.exe
  2⤵
  PID:12680
- C:\Windows\System\WqVbKPU.exe
  C:\Windows\System\WqVbKPU.exe
  2⤵
  PID:12736
- C:\Windows\System\GPUrvag.exe
  C:\Windows\System\GPUrvag.exe
  2⤵
  PID:12800
- C:\Windows\System\iuLFmbS.exe
  C:\Windows\System\iuLFmbS.exe
  2⤵
  PID:12900
- C:\Windows\System\rfoZQlm.exe
  C:\Windows\System\rfoZQlm.exe
  2⤵
  PID:12932
- C:\Windows\System\CYWsrIk.exe
  C:\Windows\System\CYWsrIk.exe
  2⤵
  PID:13020
- C:\Windows\System\aEjmiTC.exe
  C:\Windows\System\aEjmiTC.exe
  2⤵
  PID:13084
- C:\Windows\System\tQoTCgZ.exe
  C:\Windows\System\tQoTCgZ.exe
  2⤵
  PID:13180
- C:\Windows\System\dTeMmMQ.exe
  C:\Windows\System\dTeMmMQ.exe
  2⤵
  PID:13240
- C:\Windows\System\yveAyhV.exe
  C:\Windows\System\yveAyhV.exe
  2⤵
  PID:13272
- C:\Windows\System\aohYzWG.exe
  C:\Windows\System\aohYzWG.exe
  2⤵
  PID:12196
- C:\Windows\System\bikINgN.exe
  C:\Windows\System\bikINgN.exe
  2⤵
  PID:12588
- C:\Windows\System\HWpxvpG.exe
  C:\Windows\System\HWpxvpG.exe
  2⤵
  PID:12640
- C:\Windows\System\USAIUHb.exe
  C:\Windows\System\USAIUHb.exe
  2⤵
  PID:12772
- C:\Windows\System\TEYkmDj.exe
  C:\Windows\System\TEYkmDj.exe
  2⤵
  PID:12988
- C:\Windows\System\djNHLBs.exe
  C:\Windows\System\djNHLBs.exe
  2⤵
  PID:13136
- C:\Windows\System\rExVgKx.exe
  C:\Windows\System\rExVgKx.exe
  2⤵
  PID:13296
- C:\Windows\System\MuqTvbG.exe
  C:\Windows\System\MuqTvbG.exe
  2⤵
  PID:12648
- C:\Windows\System\KansfYP.exe
  C:\Windows\System\KansfYP.exe
  2⤵
  PID:13040
- C:\Windows\System\ZCJLjdA.exe
  C:\Windows\System\ZCJLjdA.exe
  2⤵
  PID:13256
- C:\Windows\System\oswYtgG.exe
  C:\Windows\System\oswYtgG.exe
  2⤵
  PID:12756
- C:\Windows\System\mqbutCG.exe
  C:\Windows\System\mqbutCG.exe
  2⤵
  PID:12540
- C:\Windows\System\iiwNzzS.exe
  C:\Windows\System\iiwNzzS.exe
  2⤵
  PID:13324
- C:\Windows\System\BfUOidH.exe
  C:\Windows\System\BfUOidH.exe
  2⤵
  PID:13352
- C:\Windows\System\AtjHVxF.exe
  C:\Windows\System\AtjHVxF.exe
  2⤵
  PID:13412
- C:\Windows\System\ugWqLAs.exe
  C:\Windows\System\ugWqLAs.exe
  2⤵
  PID:13436
- C:\Windows\System\JMUlTQk.exe
  C:\Windows\System\JMUlTQk.exe
  2⤵
  PID:13456
- C:\Windows\System\AISyAgw.exe
  C:\Windows\System\AISyAgw.exe
  2⤵
  PID:13496
- C:\Windows\System\KWHCUgT.exe
  C:\Windows\System\KWHCUgT.exe
  2⤵
  PID:13524
- C:\Windows\System\cVygjGl.exe
  C:\Windows\System\cVygjGl.exe
  2⤵
  PID:13552
- C:\Windows\System\BEfFuLl.exe
  C:\Windows\System\BEfFuLl.exe
  2⤵
  PID:13568
- C:\Windows\System\WmozYYE.exe
  C:\Windows\System\WmozYYE.exe
  2⤵
  PID:13592
- C:\Windows\System\wCTWUKm.exe
  C:\Windows\System\wCTWUKm.exe
  2⤵
  PID:13620
- C:\Windows\System\JiqcjRb.exe
  C:\Windows\System\JiqcjRb.exe
  2⤵
  PID:13640
- C:\Windows\System\cqPpQNH.exe
  C:\Windows\System\cqPpQNH.exe
  2⤵
  PID:13656
- C:\Windows\System\PjQdFfh.exe
  C:\Windows\System\PjQdFfh.exe
  2⤵
  PID:13720
- C:\Windows\System\KmNcOTB.exe
  C:\Windows\System\KmNcOTB.exe
  2⤵
  PID:13736
- C:\Windows\System\WILUSCe.exe
  C:\Windows\System\WILUSCe.exe
  2⤵
  PID:13776
- C:\Windows\System\UyuZEst.exe
  C:\Windows\System\UyuZEst.exe
  2⤵
  PID:13796
- C:\Windows\System\SfofPsS.exe
  C:\Windows\System\SfofPsS.exe
  2⤵
  PID:13820
- C:\Windows\System\DbJkCCp.exe
  C:\Windows\System\DbJkCCp.exe
  2⤵
  PID:13860
- C:\Windows\System\lEhDxbA.exe
  C:\Windows\System\lEhDxbA.exe
  2⤵
  PID:13876
- C:\Windows\System\njkxsFE.exe
  C:\Windows\System\njkxsFE.exe
  2⤵
  PID:13916
- C:\Windows\System\PXpejxQ.exe
  C:\Windows\System\PXpejxQ.exe
  2⤵
  PID:13940
- C:\Windows\System\utgNinS.exe
  C:\Windows\System\utgNinS.exe
  2⤵
  PID:13972
- C:\Windows\System\yjqhciv.exe
  C:\Windows\System\yjqhciv.exe
  2⤵
  PID:13988
- C:\Windows\System\NsRYDrx.exe
  C:\Windows\System\NsRYDrx.exe
  2⤵
  PID:14028
- C:\Windows\System\xoxQkLH.exe
  C:\Windows\System\xoxQkLH.exe
  2⤵
  PID:14048
- C:\Windows\System\HFKBImT.exe
  C:\Windows\System\HFKBImT.exe
  2⤵
  PID:14072
- C:\Windows\System\OjicGpg.exe
  C:\Windows\System\OjicGpg.exe
  2⤵
  PID:14112
- C:\Windows\System\SoPvVbZ.exe
  C:\Windows\System\SoPvVbZ.exe
  2⤵
  PID:14136
- C:\Windows\System\yIUGSpC.exe
  C:\Windows\System\yIUGSpC.exe
  2⤵
  PID:14156
- C:\Windows\System\pdhwgvA.exe
  C:\Windows\System\pdhwgvA.exe
  2⤵
  PID:14196
- C:\Windows\System\EYLfBjD.exe
  C:\Windows\System\EYLfBjD.exe
  2⤵
  PID:14212
- C:\Windows\System\aKHPvpL.exe
  C:\Windows\System\aKHPvpL.exe
  2⤵
  PID:14240
- C:\Windows\System\KlzxxIc.exe
  C:\Windows\System\KlzxxIc.exe
  2⤵
  PID:14256
- C:\Windows\System\AZKnziH.exe
  C:\Windows\System\AZKnziH.exe
  2⤵
  PID:14308
- C:\Windows\System\yAMgZIr.exe
  C:\Windows\System\yAMgZIr.exe
  2⤵
  PID:14324
- C:\Windows\System\sQXUlAT.exe
  C:\Windows\System\sQXUlAT.exe
  2⤵
  PID:13348
- C:\Windows\System\EwXPSWm.exe
  C:\Windows\System\EwXPSWm.exe
  2⤵
  PID:13396
- C:\Windows\System\ElmbGnQ.exe
  C:\Windows\System\ElmbGnQ.exe
  2⤵
  PID:13492
- C:\Windows\System\eCyOyEm.exe
  C:\Windows\System\eCyOyEm.exe
  2⤵
  PID:13564
- C:\Windows\System\HitAIgm.exe
  C:\Windows\System\HitAIgm.exe
  2⤵
  PID:13612
- C:\Windows\System\XXQjiIB.exe
  C:\Windows\System\XXQjiIB.exe
  2⤵
  PID:13648
- C:\Windows\System\stIdeaz.exe
  C:\Windows\System\stIdeaz.exe
  2⤵
  PID:13692
- C:\Windows\System\zapGZoO.exe
  C:\Windows\System\zapGZoO.exe
  2⤵
  PID:13812
- C:\Windows\System\BtTEWUO.exe
  C:\Windows\System\BtTEWUO.exe
  2⤵
  PID:13892
- C:\Windows\System\rqzFnOB.exe
  C:\Windows\System\rqzFnOB.exe
  2⤵
  PID:13948
- C:\Windows\System\VvdnLPj.exe
  C:\Windows\System\VvdnLPj.exe
  2⤵
  PID:14016
- C:\Windows\System\mrvTfPE.exe
  C:\Windows\System\mrvTfPE.exe
  2⤵
  PID:14084
- C:\Windows\System\SsoCtDy.exe
  C:\Windows\System\SsoCtDy.exe
  2⤵
  PID:14132
- C:\Windows\System\uAUTApy.exe
  C:\Windows\System\uAUTApy.exe
  2⤵
  PID:14204
- C:\Windows\System\islOXlB.exe
  C:\Windows\System\islOXlB.exe
  2⤵
  PID:14248
- C:\Windows\System\qqPqwrF.exe
  C:\Windows\System\qqPqwrF.exe
  2⤵
  PID:12300
- C:\Windows\System\FNeZmSQ.exe
  C:\Windows\System\FNeZmSQ.exe
  2⤵
  PID:13488
- C:\Windows\System\DJDrgof.exe
  C:\Windows\System\DJDrgof.exe
  2⤵
  PID:12908
- C:\Windows\System\yoTuxIl.exe
  C:\Windows\System\yoTuxIl.exe
  2⤵
  PID:13632
- C:\Windows\System\EyEOnZb.exe
  C:\Windows\System\EyEOnZb.exe
  2⤵
  PID:13912
- C:\Windows\System\XPktYYE.exe
  C:\Windows\System\XPktYYE.exe
  2⤵
  PID:14064
- C:\Windows\System\nwQJpwR.exe
  C:\Windows\System\nwQJpwR.exe
  2⤵
  PID:14232
- C:\Windows\System\MnAAVIK.exe
  C:\Windows\System\MnAAVIK.exe
  2⤵
  PID:14284
- C:\Windows\System\iXegqWh.exe
  C:\Windows\System\iXegqWh.exe
  2⤵
  PID:13748
- C:\Windows\System\zfnkGlZ.exe
  C:\Windows\System\zfnkGlZ.exe
  2⤵
  PID:13964
- C:\Windows\System\JMPjKag.exe
  C:\Windows\System\JMPjKag.exe
  2⤵
  PID:13392
- C:\Windows\System\YDoSUOS.exe
  C:\Windows\System\YDoSUOS.exe
  2⤵
  PID:14044
- C:\Windows\System\nlnhEwX.exe
  C:\Windows\System\nlnhEwX.exe
  2⤵
  PID:13704
- C:\Windows\System\qNIMseH.exe
  C:\Windows\System\qNIMseH.exe
  2⤵
  PID:14360
- C:\Windows\System\LFozzJf.exe
  C:\Windows\System\LFozzJf.exe
  2⤵
  PID:14380
- C:\Windows\System\kkoEdVG.exe
  C:\Windows\System\kkoEdVG.exe
  2⤵
  PID:14412
- C:\Windows\System\ocTkMsy.exe
  C:\Windows\System\ocTkMsy.exe
  2⤵
  PID:14468
- C:\Windows\System\lDzRtez.exe
  C:\Windows\System\lDzRtez.exe
  2⤵
  PID:14484
- C:\Windows\System\JYcvHGy.exe
  C:\Windows\System\JYcvHGy.exe
  2⤵
  PID:14508
- C:\Windows\System\TkyXzre.exe
  C:\Windows\System\TkyXzre.exe
  2⤵
  PID:14528
- C:\Windows\System\yhGLVsS.exe
  C:\Windows\System\yhGLVsS.exe
  2⤵
  PID:14552
- C:\Windows\System\QhZFOTW.exe
  C:\Windows\System\QhZFOTW.exe
  2⤵
  PID:14588
- C:\Windows\System\koBwZVn.exe
  C:\Windows\System\koBwZVn.exe
  2⤵
  PID:14612
- C:\Windows\System\lkACEkN.exe
  C:\Windows\System\lkACEkN.exe
  2⤵
  PID:14632
- C:\Windows\System\BLnPKoR.exe
  C:\Windows\System\BLnPKoR.exe
  2⤵
  PID:14668
- C:\Windows\System\xPYkdPl.exe
  C:\Windows\System\xPYkdPl.exe
  2⤵
  PID:14692
- C:\Windows\System\AZJiblD.exe
  C:\Windows\System\AZJiblD.exe
  2⤵
  PID:14736
- C:\Windows\System\FSfMXeJ.exe
  C:\Windows\System\FSfMXeJ.exe
  2⤵
  PID:14764
- C:\Windows\System\KsTVpSF.exe
  C:\Windows\System\KsTVpSF.exe
  2⤵
  PID:14784
- C:\Windows\System\SCqMxGF.exe
  C:\Windows\System\SCqMxGF.exe
  2⤵
  PID:14832
- C:\Windows\System\IeWBzhm.exe
  C:\Windows\System\IeWBzhm.exe
  2⤵
  PID:14848
- C:\Windows\System\wWZPlSI.exe
  C:\Windows\System\wWZPlSI.exe
  2⤵
  PID:14888
- C:\Windows\System\PRMXxRi.exe
  C:\Windows\System\PRMXxRi.exe
  2⤵
  PID:14908
- C:\Windows\System\lSkhDvG.exe
  C:\Windows\System\lSkhDvG.exe
  2⤵
  PID:14932
- C:\Windows\System\FquXaiD.exe
  C:\Windows\System\FquXaiD.exe
  2⤵
  PID:14960
- C:\Windows\System\MJaWRQr.exe
  C:\Windows\System\MJaWRQr.exe
  2⤵
  PID:14984
- C:\Windows\System\HdULZHs.exe
  C:\Windows\System\HdULZHs.exe
  2⤵
  PID:15028
- C:\Windows\System\BZCabcQ.exe
  C:\Windows\System\BZCabcQ.exe
  2⤵
  PID:15056
- C:\Windows\System\XqLymdh.exe
  C:\Windows\System\XqLymdh.exe
  2⤵
  PID:15084
- C:\Windows\System\nwPXhNd.exe
  C:\Windows\System\nwPXhNd.exe
  2⤵
  PID:15100
- C:\Windows\System\XxCdpKl.exe
  C:\Windows\System\XxCdpKl.exe
  2⤵
  PID:15140
- C:\Windows\System\kPphyZm.exe
  C:\Windows\System\kPphyZm.exe
  2⤵
  PID:15156
- C:\Windows\System\aofzmVc.exe
  C:\Windows\System\aofzmVc.exe
  2⤵
  PID:15184
- C:\Windows\System\STXsltK.exe
  C:\Windows\System\STXsltK.exe
  2⤵
  PID:15212
- C:\Windows\System\HfKNXnM.exe
  C:\Windows\System\HfKNXnM.exe
  2⤵
  PID:15232
- C:\Windows\System\VuuVbGQ.exe
  C:\Windows\System\VuuVbGQ.exe
  2⤵
  PID:15252
- C:\Windows\System\xfhXRkX.exe
  C:\Windows\System\xfhXRkX.exe
  2⤵
  PID:15284
- C:\Windows\System\oiwmZFW.exe
  C:\Windows\System\oiwmZFW.exe
  2⤵
  PID:15300
- C:\Windows\System\lMPYdxI.exe
  C:\Windows\System\lMPYdxI.exe
  2⤵
  PID:15316
- C:\Windows\System\bAOrfcH.exe
  C:\Windows\System\bAOrfcH.exe
  2⤵
  PID:15344
- C:\Windows\System\IkFjJqE.exe
  C:\Windows\System\IkFjJqE.exe
  2⤵
  PID:14348
- C:\Windows\System\mgRVTEB.exe
  C:\Windows\System\mgRVTEB.exe
  2⤵
  PID:14476
- C:\Windows\System\stiKedi.exe
  C:\Windows\System\stiKedi.exe
  2⤵
  PID:14520
- C:\Windows\System\TpMhxwt.exe
  C:\Windows\System\TpMhxwt.exe
  2⤵
  PID:14596
- C:\Windows\System\lOxPrMc.exe
  C:\Windows\System\lOxPrMc.exe
  2⤵
  PID:14652
- C:\Windows\System\sYgkOCN.exe
  C:\Windows\System\sYgkOCN.exe
  2⤵
  PID:14748
- C:\Windows\System\XgWFVFa.exe
  C:\Windows\System\XgWFVFa.exe
  2⤵
  PID:14772
- C:\Windows\System\bJWImmf.exe
  C:\Windows\System\bJWImmf.exe
  2⤵
  PID:14880
- C:\Windows\System\dHpwDDx.exe
  C:\Windows\System\dHpwDDx.exe
  2⤵
  PID:14944
- C:\Windows\System\iCJILSe.exe
  C:\Windows\System\iCJILSe.exe
  2⤵
  PID:15000
- C:\Windows\System\MXWDxYj.exe
  C:\Windows\System\MXWDxYj.exe
  2⤵
  PID:15096
- C:\Windows\System\rVrfuFP.exe
  C:\Windows\System\rVrfuFP.exe
  2⤵
  PID:15176
- C:\Windows\System\mfZUfCR.exe
  C:\Windows\System\mfZUfCR.exe
  2⤵
  PID:15240
- C:\Windows\System\QBGKIRC.exe
  C:\Windows\System\QBGKIRC.exe
  2⤵
  PID:15296
- C:\Windows\System\JeNnSdS.exe
  C:\Windows\System\JeNnSdS.exe
  2⤵
  PID:15308
- C:\Windows\System\TRvypyv.exe
  C:\Windows\System\TRvypyv.exe
  2⤵
  PID:14548
- C:\Windows\System\TRfnqvW.exe
  C:\Windows\System\TRfnqvW.exe
  2⤵
  PID:14664
- C:\Windows\System\AFBiBPz.exe
  C:\Windows\System\AFBiBPz.exe
  2⤵
  PID:14732
- C:\Windows\System\ifepFlH.exe
  C:\Windows\System\ifepFlH.exe
  2⤵
  PID:14904
- C:\Windows\System\gmvoUUV.exe
  C:\Windows\System\gmvoUUV.exe
  2⤵
  PID:15048
- C:\Windows\System\sfHrUpc.exe
  C:\Windows\System\sfHrUpc.exe
  2⤵
  PID:15272
- C:\Windows\System\GbkGCpM.exe
  C:\Windows\System\GbkGCpM.exe
  2⤵
  PID:14584
- C:\Windows\System\WPGChtD.exe
  C:\Windows\System\WPGChtD.exe
  2⤵
  PID:14872
- C:\Windows\System\PueUaLs.exe
  C:\Windows\System\PueUaLs.exe
  2⤵
  PID:15020
- C:\Windows\System\CCvJbuf.exe
  C:\Windows\System\CCvJbuf.exe
  2⤵
  PID:14428
- C:\Windows\System\TggXQUf.exe
  C:\Windows\System\TggXQUf.exe
  2⤵
  PID:14712
- C:\Windows\System\dUECBxH.exe
  C:\Windows\System\dUECBxH.exe
  2⤵
  PID:15368
- C:\Windows\System\LxdakBB.exe
  C:\Windows\System\LxdakBB.exe
  2⤵
  PID:15416
- C:\Windows\System\RadbSRZ.exe
  C:\Windows\System\RadbSRZ.exe
  2⤵
  PID:15440
- C:\Windows\System\hbWcrsf.exe
  C:\Windows\System\hbWcrsf.exe
  2⤵
  PID:15492
- C:\Windows\System\ZsMlHiO.exe
  C:\Windows\System\ZsMlHiO.exe
  2⤵
  PID:15512
- C:\Windows\System\wFfITAI.exe
  C:\Windows\System\wFfITAI.exe
  2⤵
  PID:15532
- C:\Windows\System\EdVKmmo.exe
  C:\Windows\System\EdVKmmo.exe
  2⤵
  PID:15556
- C:\Windows\System\UBdQgTo.exe
  C:\Windows\System\UBdQgTo.exe
  2⤵
  PID:15584
- C:\Windows\System\xtzrzwc.exe
  C:\Windows\System\xtzrzwc.exe
  2⤵
  PID:15624
- C:\Windows\System\QShvhmH.exe
  C:\Windows\System\QShvhmH.exe
  2⤵
  PID:15640
- C:\Windows\System\SRXVcgn.exe
  C:\Windows\System\SRXVcgn.exe
  2⤵
  PID:15680
- C:\Windows\System\EjfoLUE.exe
  C:\Windows\System\EjfoLUE.exe
  2⤵
  PID:15696
- C:\Windows\System\UKENTXO.exe
  C:\Windows\System\UKENTXO.exe
  2⤵
  PID:15720
- C:\Windows\System\oruuMCd.exe
  C:\Windows\System\oruuMCd.exe
  2⤵
  PID:15748
- C:\Windows\System\mDESZRg.exe
  C:\Windows\System\mDESZRg.exe
  2⤵
  PID:15772
- C:\Windows\System\cEmDhxb.exe
  C:\Windows\System\cEmDhxb.exe
  2⤵
  PID:15824
- C:\Windows\System\StuYjVJ.exe
  C:\Windows\System\StuYjVJ.exe
  2⤵
  PID:15848
- C:\Windows\System\pXowKaW.exe
  C:\Windows\System\pXowKaW.exe
  2⤵
  PID:15892
- C:\Windows\System\eLRLULg.exe
  C:\Windows\System\eLRLULg.exe
  2⤵
  PID:15908
- C:\Windows\System\OifTMpf.exe
  C:\Windows\System\OifTMpf.exe
  2⤵
  PID:15924
- C:\Windows\System\XtMqirb.exe
  C:\Windows\System\XtMqirb.exe
  2⤵
  PID:15940
- C:\Windows\System\vLFuzBD.exe
  C:\Windows\System\vLFuzBD.exe
  2⤵
  PID:15992
- C:\Windows\System\oqFyUny.exe
  C:\Windows\System\oqFyUny.exe
  2⤵
  PID:16008
- C:\Windows\System\ObsSZiu.exe
  C:\Windows\System\ObsSZiu.exe
  2⤵
  PID:16028
- C:\Windows\System\pEHPMSq.exe
  C:\Windows\System\pEHPMSq.exe
  2⤵
  PID:16056
- C:\Windows\System\HSqChHT.exe
  C:\Windows\System\HSqChHT.exe
  2⤵
  PID:16092
- C:\Windows\System\TmWPGHx.exe
  C:\Windows\System\TmWPGHx.exe
  2⤵
  PID:16124
- C:\Windows\System\khOTRnP.exe
  C:\Windows\System\khOTRnP.exe
  2⤵
  PID:16148
- C:\Windows\System\rXCGBEb.exe
  C:\Windows\System\rXCGBEb.exe
  2⤵
  PID:16172
- C:\Windows\System\KaGHFzg.exe
  C:\Windows\System\KaGHFzg.exe
  2⤵
  PID:16208
- C:\Windows\System\AtsuuFS.exe
  C:\Windows\System\AtsuuFS.exe
  2⤵
  PID:16244
- C:\Windows\System\HgSbMMX.exe
  C:\Windows\System\HgSbMMX.exe
  2⤵
  PID:16284
- C:\Windows\System\MemUwVw.exe
  C:\Windows\System\MemUwVw.exe
  2⤵
  PID:16312
- C:\Windows\System\UGGWvWF.exe
  C:\Windows\System\UGGWvWF.exe
  2⤵
  PID:16328
- C:\Windows\System\ZPUBjZE.exe
  C:\Windows\System\ZPUBjZE.exe
  2⤵
  PID:16352
- C:\Windows\System\WcDGxOJ.exe
  C:\Windows\System\WcDGxOJ.exe
  2⤵
  PID:16376
- C:\Windows\System\rnSnWGf.exe
  C:\Windows\System\rnSnWGf.exe
  2⤵
  PID:15276
- C:\Windows\System\dTWKmpN.exe
  C:\Windows\System\dTWKmpN.exe
  2⤵
  PID:15424
- C:\Windows\System\mdxZYbO.exe
  C:\Windows\System\mdxZYbO.exe
  2⤵
  PID:15568
- C:\Windows\System\mmsKgiH.exe
  C:\Windows\System\mmsKgiH.exe
  2⤵
  PID:15580
- C:\Windows\System\QfFTNBV.exe
  C:\Windows\System\QfFTNBV.exe
  2⤵
  PID:15620
- C:\Windows\System\kdGohRg.exe
  C:\Windows\System\kdGohRg.exe
  2⤵
  PID:15652
- C:\Windows\System\bcDAulO.exe
  C:\Windows\System\bcDAulO.exe
  2⤵
  PID:15728
- C:\Windows\System\FvaxJjQ.exe
  C:\Windows\System\FvaxJjQ.exe
  2⤵
  PID:15792
- C:\Windows\System\GhIHyDT.exe
  C:\Windows\System\GhIHyDT.exe
  2⤵
  PID:15888
- C:\Windows\System\IcqEXVW.exe
  C:\Windows\System\IcqEXVW.exe
  2⤵
  PID:2880
- C:\Windows\System\gsSYift.exe
  C:\Windows\System\gsSYift.exe
  2⤵
  PID:16004
- C:\Windows\System\HXZRkOz.exe
  C:\Windows\System\HXZRkOz.exe
  2⤵
  PID:16024
- C:\Windows\System\XoTpHwP.exe
  C:\Windows\System\XoTpHwP.exe
  2⤵
  PID:16116
- C:\Windows\System\ducCyjf.exe
  C:\Windows\System\ducCyjf.exe
  2⤵
  PID:16184
- C:\Windows\System\JsJgXMj.exe
  C:\Windows\System\JsJgXMj.exe
  2⤵
  PID:16220
- C:\Windows\System\zjJjcfw.exe
  C:\Windows\System\zjJjcfw.exe
  2⤵
  PID:16280
- C:\Windows\System\POmZuIp.exe
  C:\Windows\System\POmZuIp.exe
  2⤵
  PID:16372
- C:\Windows\System\NIoymXd.exe
  C:\Windows\System\NIoymXd.exe
  2⤵
  PID:15500
- C:\Windows\System\hptdzFZ.exe
  C:\Windows\System\hptdzFZ.exe
  2⤵
  PID:15636
- C:\Windows\System\lEnmqXj.exe
  C:\Windows\System\lEnmqXj.exe
  2⤵
  PID:15616
- C:\Windows\System\pUyqizu.exe
  C:\Windows\System\pUyqizu.exe
  2⤵
  PID:15864
- C:\Windows\System\aaokRuy.exe
  C:\Windows\System\aaokRuy.exe
  2⤵
  PID:16240
- C:\Windows\System\QINEkxF.exe
  C:\Windows\System\QINEkxF.exe
  2⤵
  PID:16260
- C:\Windows\System\tICdOgq.exe
  C:\Windows\System\tICdOgq.exe
  2⤵
  PID:15576
- C:\Windows\System\yhWXlZu.exe
  C:\Windows\System\yhWXlZu.exe
  2⤵
  PID:15548
- C:\Windows\System\evGcotW.exe
  C:\Windows\System\evGcotW.exe
  2⤵
  PID:15952
- C:\Windows\System\kltIkZz.exe
  C:\Windows\System\kltIkZz.exe
  2⤵
  PID:16368
- C:\Windows\System\VoVkFnS.exe
  C:\Windows\System\VoVkFnS.exe
  2⤵
  PID:16020
- C:\Windows\System\UMAkipY.exe
  C:\Windows\System\UMAkipY.exe
  2⤵
  PID:16396
- C:\Windows\System\xxNdXea.exe
  C:\Windows\System\xxNdXea.exe
  2⤵
  PID:16444
- C:\Windows\System\ByxHPrh.exe
  C:\Windows\System\ByxHPrh.exe
  2⤵
  PID:16472
- C:\Windows\System\fjDAJdh.exe
  C:\Windows\System\fjDAJdh.exe
  2⤵
  PID:16500
- C:\Windows\System\EmyWXDw.exe
  C:\Windows\System\EmyWXDw.exe
  2⤵
  PID:16516
- C:\Windows\System\iNLDbTv.exe
  C:\Windows\System\iNLDbTv.exe
  2⤵
  PID:16540
- C:\Windows\System\YiwSVxy.exe
  C:\Windows\System\YiwSVxy.exe
  2⤵
  PID:16560
- C:\Windows\System\oYdpWLr.exe
  C:\Windows\System\oYdpWLr.exe
  2⤵
  PID:16576
- C:\Windows\System\xfviwHe.exe
  C:\Windows\System\xfviwHe.exe
  2⤵
  PID:16628
- C:\Windows\System\aIjPOTo.exe
  C:\Windows\System\aIjPOTo.exe
  2⤵
  PID:16644
- C:\Windows\System\zAFJzTp.exe
  C:\Windows\System\zAFJzTp.exe
  2⤵
  PID:16660
- C:\Windows\System\vLkbGrv.exe
  C:\Windows\System\vLkbGrv.exe
  2⤵
  PID:16684
- C:\Windows\System\PkBzIkR.exe
  C:\Windows\System\PkBzIkR.exe
  2⤵
  PID:16704
- C:\Windows\System\PxnjIFX.exe
  C:\Windows\System\PxnjIFX.exe
  2⤵
  PID:16780
- C:\Windows\System\hXGPmVa.exe
  C:\Windows\System\hXGPmVa.exe
  2⤵
  PID:16796
- C:\Windows\System\exsiRVD.exe
  C:\Windows\System\exsiRVD.exe
  2⤵
  PID:16820
- C:\Windows\System\jGiltGA.exe
  C:\Windows\System\jGiltGA.exe
  2⤵
  PID:16836
- C:\Windows\System\BxcxiUm.exe
  C:\Windows\System\BxcxiUm.exe
  2⤵
  PID:16856
- C:\Windows\System\KQrpCZF.exe
  C:\Windows\System\KQrpCZF.exe
  2⤵
  PID:16896
- C:\Windows\System\yirWWrT.exe
  C:\Windows\System\yirWWrT.exe
  2⤵
  PID:16936
- C:\Windows\System\vMvCZyZ.exe
  C:\Windows\System\vMvCZyZ.exe
  2⤵
  PID:16952
- C:\Windows\System\QXitYZJ.exe
  C:\Windows\System\QXitYZJ.exe
  2⤵
  PID:16992

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17332

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\DvUACsd.exe

Filesize
1.3MB

MD5
8f3d252f363c0e1c56770467a01c6fc8

SHA1
a7e78c220e8d5bfa5870f8c0d220c551b259871b

SHA256
eb351b7173e3041a912090e79b1ed0dbafcdde9e78ef7c707ade4980f2acc5f5

SHA512
88ee35034bf6ca68afd4a1eff2596066aae7540e86800df7f6eb666f9fb2c5a3fcb1f3bc605faa2f2fb7657c30c7bd9b02ef9a0a04674b816d6cfe97d8b98e6a

Download Submit
C:\Windows\System\ENhSyCo.exe

Filesize
1.3MB

MD5
8252f4af7e5bff2fa7c05eefa899d4e5

SHA1
cc4ed72c7777951b1497adf7a9216ce4e6a528a0

SHA256
c499e186c01d20cfc8cc5c9573986bae4e85979038187b7e2d974ca4befa2a09

SHA512
a8e19ac3d96b5b63edf565852d7901c33f9aa358a8557eba6668c82e54dceaec095916d076664e8d7adc48ee2672a22f176f9ef35ce8436600e8204b3a98011f

Download Submit
C:\Windows\System\EajCoJW.exe

Filesize
1.3MB

MD5
f874b8b8f12614879fbc9e66f1d4eceb

SHA1
544c6002f440f2a2ab2bde60902a4275acd3a5f7

SHA256
20550a0105a73d2fa83c8ca7851566531e7a93ab755aea08ded7a302eb35fabe

SHA512
557b315a8e4e0e44784906f385b5228e59130a2ab0c61f96bd2e117c9051811f87806f52ba91e1790448ec6912e6f806ece5706db1e12c79c6b99ad9f50179ec

Download Submit
C:\Windows\System\FbhCVUl.exe

Filesize
1.3MB

MD5
49130fb2d7856e0c3e98f8dfb266f3b7

SHA1
f09fa02da45db18e888a937b93d46b983101fc30

SHA256
e8bd4f5c59d1895dcdd321d698fa32170b79793db079b7b42d4a97524e1972dd

SHA512
8bf37404380616ec75e3280102ff03c94e9d8cdb0c2cb0a29841014449748f18a358b88e43863f711748a71473ecf10ab967770155caf4ff34514cc99e371728

Download Submit
C:\Windows\System\GbuQllj.exe

Filesize
1.3MB

MD5
16957812abdfa8507f5c67671b2f02cc

SHA1
f03fe384c529fd952dc844a5832e85ad19ab3a3e

SHA256
b9688fccab235efb08f90da1ade65ce4c61611a559a4251856387cb320bddbe6

SHA512
813ea5b109e119328f91813eda324301508fdb484f947db5ac99fd69cc2afca76f94cf5256763a795d7e6533327189e2bb21e45c46b74ed8061df4aa803cc579

Download Submit
C:\Windows\System\HsuNbfC.exe

Filesize
1.3MB

MD5
818b29810232f65067830c8b30328ab3

SHA1
66ab9159548c92f2799ee33b378caa9797918d23

SHA256
b3b153c7615110569d5d89986ec34a9038a156f6129b34fdf76df5bfed912d91

SHA512
561032333b4ecb474293d668279bfbe683aa8ca0fdb28c748d2d099241a098b5489ec18a0e53e8c36d44ccef6131460da4970ad6165a05dbd7f7460741f9ddd7

Download Submit
C:\Windows\System\KYeSltF.exe

Filesize
1.3MB

MD5
00e8ee50ddb3cb01b7a47e13a8ea090c

SHA1
e11e1e33ec4b1b4d42a7d44c0e35667679f2e427

SHA256
835be5446c45e546a58df525af62fea44d0716774a2e93e0ca8c62f74dbc1d88

SHA512
d85d3a6b4cd1395b0f59f2bff22623f216fd7d7ee4c94f025135a59a69bf2eae5c48d06eb5ab2720141898d1b4f45f979688e3b07ba4ab56be451d6dcfb13a4e

Download Submit
C:\Windows\System\MAuJaHh.exe

Filesize
1.3MB

MD5
571a4352f7d900e12714245e6e91343a

SHA1
d846575fb29b12ebd4d34b9075226b18576def90

SHA256
837bf30b5c3d9de21789d854e0823e3020fe1399a1cb8e6565c9b2450b887398

SHA512
95c244649ce24f9766a20c1a1b6ecc45d33edbf89a63ca31f7573442d3e91b1c2f49b52adf2b675c525014139e6398396da05e4a12954cd7c10f358ead24b4c2

Download Submit
C:\Windows\System\NFxFWBl.exe

Filesize
1.3MB

MD5
c595157e5e28c776cb3f36da340e4cb9

SHA1
b09918b8ae3dbad0aa17d639bd0611f4b2acbef2

SHA256
5e86cf306b32b4ed47fe7edf964e90dcb16ecbf386a251b49c086a5bede5adc9

SHA512
c59c6f57b8e7c06a630230a61ee32820173dcb61c11285b9237ca33761d74edeb3ba685c744f11475bf419354d665fc4545da084484a791384999ca959c7e3df

Download Submit
C:\Windows\System\NgcqTlH.exe

Filesize
1.3MB

MD5
d8d63f2103835a040da32f78b55dc66e

SHA1
dca4c5ae92e2305ad5832f0869974b565a9f28ef

SHA256
3fd96e7d604d1dc677ece0ebec8c5bf2936ee6ac5379a81f68c94972c466d46f

SHA512
eb51b2657b510afcdabbfd3d09ab6a71c75abff86d5899d78989253454375afab1b0d2c613b9ec9559c69388d19ff4193f7139db4459427b074de163ff76b687

Download Submit
C:\Windows\System\NlDUfNt.exe

Filesize
1.3MB

MD5
78bec21cea649f85db88a5919a0c91e1

SHA1
f89291a72b444e85686e014c7d3edd7a5fb20862

SHA256
2e1a3342d14892c9c2f14e2aa36a2bc48924ae6c216b9683c2ebcce23e3ab75d

SHA512
fedc809d36c5d735b6bcd746cf69b53468955b1f0954b81f6657b2847f7aeb1258e7855ffd66bf0bc8e163dbe0d2eadc4768255e7ee1efef723cf1e4baa8603e

Download Submit
C:\Windows\System\OsaZTYR.exe

Filesize
1.3MB

MD5
9eee538d00400242cfdf665ceb0d5e17

SHA1
d4b160e70102d7bbc11bbe49b9ca35ab426e7431

SHA256
62b97380ec93f1d3010782aa808b7d5ff1e167fe1d9fdb428a7165d10a3f03c9

SHA512
ccf73b19e2689e28f5e17298015555e7ae8998cbbbf4b7552174aa0be2be44884f32d59321d43053b486d9582105827d0bfaf14d2b41bf171f7b5105755f23a9

Download Submit
C:\Windows\System\SApmraY.exe

Filesize
1.3MB

MD5
510ce0298e0701b13bd4d32a6cf9c70c

SHA1
7ef2992722f95207063444987f4d18a21dddddd2

SHA256
3b4cb68b37a1302a31498ae0e2058f102b6c2b9ca09a4000931c5aa4bb7b3bbf

SHA512
1029594992353886890994460fa70ce0f6b647c68de52c269010d067795ea61c60c68055b4d42028d9f1b6a18fb3952063d5743637005d131147ceefa6dd1113

Download Submit
C:\Windows\System\SbiNpaV.exe

Filesize
1.3MB

MD5
29d6dc069c089b82d0ba76ce6f64ab2f

SHA1
84d654d3a1501f5c878637536fb0cf1745965ccc

SHA256
234a053179f8c0f3ad7102ea5c07d8ba21be109bffad3f9d25837ef39469e223

SHA512
d72f5bc679bc3c9340b361f837a21bc8c40d8dda145eb6b87c4168c74836ac610ba8fcb3db1931ae83f9324f6b5efa85b26f8efa72c372d422bedd3db85a1800

Download Submit
C:\Windows\System\TNHmNxj.exe

Filesize
1.3MB

MD5
9883280989f0307f697f415274e706ac

SHA1
5923ea970e7c4467e0cd61ea5da2ba6273ab4616

SHA256
f04f8b9701dcfd21812ce4e8b2766903a289bce75640d85d283b3d8b818eb4ea

SHA512
ec594d96b867871c2608a6f133742a3c19edb0595bdb48adc93415491b24ac00f1d2fa4d5ab509e0b5bd584f9545d8fb21fbfb243503f04bb617a787f401f851

Download Submit
C:\Windows\System\bQqmZqq.exe

Filesize
1.3MB

MD5
142757df124b33d6d6fe83de4c20a205

SHA1
9fe0f04c1898840f3d9268b520ecbead9c104c2c

SHA256
9e8d96bade10f15440aeddad27db5eba3d6bc0fc2b27b2400cff8f900499671e

SHA512
fdf68ecee29740760fa2d9fd5a533874c9a37436f9ec11fa4365c59c152576c708b551d93bc414bceef690cf44320c268b7e4b4b07d305fd354460b5913986aa

Download Submit
C:\Windows\System\cOtwtwd.exe

Filesize
1.3MB

MD5
7623d4452b310a6ba14fda2a870b58fb

SHA1
fdb5d5c518051aad16b7151256550c92c787c809

SHA256
b98db193bc813e11ce324b0f3edc4b52c7de218a5cebe848b3c4ad6bef797713

SHA512
34f0565efe88c76e38caac314e4d8cb9178dae4e8b10680e32daa3c4603a69fc04f3a4a9704fc045d73775dfa24664cdcefa1fe804515f6e3401cc9f908ee330

Download Submit
C:\Windows\System\cexHEsL.exe

Filesize
1.3MB

MD5
eb8766d6af854f969f4ac251be98228b

SHA1
0ddee3d462ac5e97caabd908c1baa23d128809bf

SHA256
ff21ab3212f63ad8f8513847bc9dabc692cbda19b473c3cb1b90a3325390bb45

SHA512
527c4d46e39b135ec9a9d22cb5cfea1a66c8e3710cad9c14a7ee02749d8e34300234d2fb0e55933167dd0aeca578c48187ed5d729cb7ff40f7e6c3e7d9c9b8e8

Download Submit
C:\Windows\System\dmtwwMj.exe

Filesize
1.3MB

MD5
19cc2c86eac5052884a338834b934485

SHA1
a776753aa7c20527b26f9d3e5988914421b8c211

SHA256
c1435093ad62266a0874c5c8fae6adbb9d161b495887d2c4d010dc10cc972b9f

SHA512
7b5bbd4d049767bae5b80151271375db49c6d9252a86356ee39f128b8f66e7ab0073b8c526589655a1ad69df275e7df84b199c02e67f76f718e5123b108bea12

Download Submit
C:\Windows\System\ipixWjO.exe

Filesize
1.3MB

MD5
a2d7e24f5a94ef97db4c1e4a634479a6

SHA1
119bc4c17b723995340090e159f6b218b338b36e

SHA256
139e3219fc74461eda23247ab020aa90c48d871620e690b55349b164a4c0edb6

SHA512
3c8739bfb77a0eaf1dab2ac52cf7960cb1cce32b642793d3a9e30f0fdf72a79472c120cea18b501d16cc59bd4aacc480b1d3984a73c78221fc3c17dfec09fc23

Download Submit
C:\Windows\System\lZqsoGU.exe

Filesize
1.3MB

MD5
1915180f44eec990cb3cc97a9f5928ec

SHA1
2dc70e5fcae63f110dd10f654e5b579576a37521

SHA256
4f57d50fa71470cf615e66c94590bce317dbfbeac9e5df7a82794c01e13c696b

SHA512
fc7d6e8f7ab4a32578c0e08d03a8e8730b0a3087f52b0cbf796df0b234fffab72cf98a0505178c2997c2b4cb52edb8aab9278dd3a6c9b3e5f8aa6a647e186689

Download Submit
C:\Windows\System\mGNVqTF.exe

Filesize
1.3MB

MD5
a62ceb8e9c80bfec1abb2a489ea7097e

SHA1
24a6a07260dc88b2e6510a9a10e5e94e3d5f8b05

SHA256
c8d222429bc5c354de6d1387b790f586b47c6eb3b00a38762eecff87ef992d2a

SHA512
bb829036febda2553281e9d29b292635498f28dafc3d6015da10aa1e25a40bde08a1337f539c0210c0fbde7437a1c5604d59a3529245ca4ae7908563cad3d556

Download Submit
C:\Windows\System\owJjsuG.exe

Filesize
1.3MB

MD5
681f6a70e7f1b61fc3f8fd25a5c146d7

SHA1
d8dacda19cc3af2f9d32e0dc2f8ea33fc41bea12

SHA256
11e6da1c711d1e4c9d3bf27c180dec52317f897c1df84774b6c898a8a27f7ed8

SHA512
ee216fd745acf3ed74f089dde67ebba20268d0d6d7e8aa3029ecf3f7dc7c47cfbd343b58090458a8645006f52872e38e80c473c1e95d9b126e44063291570f0c

Download Submit
C:\Windows\System\pWuxIUi.exe

Filesize
1.3MB

MD5
56c151f75d285fb36b38f04ff4dda123

SHA1
4ac73ecb65d191bc64f64a3dfaeb455e7093a7e4

SHA256
7addffddbccc2ab279d9d4e25d6262e988f20d590a5ed0b3d8978cbbc83dfe22

SHA512
608d476d303277d18ee5f85017b586dab78d36f0e16b09bb0e57cf3521f36c3c2f1cfba04bc296ee68a9b26e421eea3160608a8a5c7ab16fea7be4a7d06ead4d

Download Submit
C:\Windows\System\reCNOFa.exe

Filesize
1.3MB

MD5
0282bfcbc7b12efb03993a61bc5675f9

SHA1
0cf1a1d4e61360be791c77f0da3d00d79c7e4780

SHA256
a674a91449d5841796314b15c7448e79dad78ead2ae4d1bf590c97c5a26c7a84

SHA512
62bd2f340b80ba41b9a4ca3db9f367f8a60b29ac042bdf0e127b2c887cff74e59512fc23deb4004feb5b7701fef9f3d1b8d87928b5c0e29ac5ca49c3bce43d2e

Download Submit
C:\Windows\System\tONtyWg.exe

Filesize
1.3MB

MD5
d7867822741e5d69b94c0b2133b14b3c

SHA1
fd8f9e0ee038c1347ae5a6510fd62f7f05464c86

SHA256
92b2a3fffcf20f49ec253966018d8a14da19d58648c1fd0414757c1669394d57

SHA512
847bf09163feb42a9de51c31d72d49a7dbe6393c50e18ebf03159235b7f6e55826b556f06c4a20368d4008526a06d6a7346d8645b99f5ec726a1e6f33f65f138

Download Submit
C:\Windows\System\uVNnzFq.exe

Filesize
1.3MB

MD5
caf0a5d389c3f7328e37c436227de3e6

SHA1
e095215d3e0a851cafb986f4da811160407d3c2f

SHA256
fba89cc3cfcbe6642e86fec626d5bcbf7ffe3ae403f58226a88f90d67884d648

SHA512
2e3d99575e59d00c8990397cd4161b25281a3dc6269f6e3410999ef057366a83e0c3b254c78503c7a304fe783e2a7f7de9dc2d7a80afaa2669c7f8f969815339

Download Submit
C:\Windows\System\wtJNNbI.exe

Filesize
1.3MB

MD5
f3d408ac2ef67d1ca04a29126ca38c2f

SHA1
c0d2ce1155a9094c810bf36d04fb20a4607c630a

SHA256
2e6e6ab05c92c4a8ee03032134b92c760712c16f313f12eade4c6dcc665b5403

SHA512
0ea53b553aa76d119218699e6b62676b1c30ae4e6462e112db49cc678da1abe002a6c2d656b69e2591e2b2fd67598716fcdcac26b1f257c4a75c281fea771755

Download Submit
C:\Windows\System\xlSRaCZ.exe

Filesize
1.3MB

MD5
75303342fb5376f744c4a596c282ebb9

SHA1
011124517c1f30e473544ec138adf7447be3e266

SHA256
7e6eac64365a5375fe266861087e94f49798b94a1117c6604bacb17457ddfcb3

SHA512
8e0df22dc4f50c1ffda7768508f4846b87df7ead4932ae30bb627145b1f19f8c1e2d9bd7ae811d7e41186bc3a0e45ad374038b76e5eeffbf941096cbfcff6bc2

Download Submit
C:\Windows\System\zIVcvvF.exe

Filesize
1.3MB

MD5
69cc4d526d4aae52848ef2df819cd47b

SHA1
d57c3dc13639f8b9ab7750e7355b87cdafb17c13

SHA256
645e22c2e83a9e963c3dfccdc1eb530ea9505562b620904612b1aacfd7cb28d5

SHA512
dff24c8ca2d00ae2bd6404331b7eceabfeb64c32a29a30016777b5abdc8466623d113a0a0e64943cb7ff65b8c1a2a4a9f657dec06103d9d7240f43c63441d5bf

Download Submit
C:\Windows\System\zSyekWF.exe

Filesize
1.3MB

MD5
60a870446eabec54e3546944398e5f67

SHA1
1463763dae8166c8ffa4597cf21e03729c960884

SHA256
f323f5ba99eade9bd0a2161dd28f33c4a2516c278c723fa751ec4d992a8a996d

SHA512
774331b654e3a71400086ac51a8852fdf0b2fbbfbc29027da0f3683aaa6b9126d3d95622caae22af03b04d84619a8240299ac317950bb6e1fb8e94459f577afa

Download Submit
C:\Windows\System\zTInBkS.exe

Filesize
1.3MB

MD5
3d794676c3902027da9c7cc882f37fdd

SHA1
60f94702c2ef60816fa28bc81ba79500e8b920d9

SHA256
3e887587fbf751d8b3d16639678fa2e1644c13196515e1945af180465d44f632

SHA512
6ccab088c8e1c418f05acce43516f4f2be54ed9dcfd30a15abba54e7e08603458369c91c6e8840edc655e907f4e28ec354e21e13fffb30a190733528e4f6ca9f

Download Submit
memory/1964-0-0x000002ECF6F90000-0x000002ECF6FA0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads