xmrig | 3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94

Analysis

max time kernel
147s
max time network
146s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25-01-2025 21:53

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
Size

1.8MB
MD5

0d642d20603a7ac3623ab6fee62fd538
SHA1

af579f3dd7a943abbda090cf7e8c681532a4adf0
SHA256

3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94
SHA512

6b9d2ffff88fbf6c4b9547532ceb1439a210b8df0ae2b93f8be7c171382109435af7d446d69065b3c48d4ded96f7ee3229591a8c1f8e7849443f956f7bee02c0
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRRR/1fGkv+ihXzWrn:GemTLkNdfE0pZys

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023c0c-4.dat	xmrig
behavioral2/files/0x000b000000023cad-7.dat	xmrig
behavioral2/files/0x0007000000023cb4-6.dat	xmrig
behavioral2/files/0x0007000000023cb5-19.dat	xmrig
behavioral2/files/0x0007000000023cb8-33.dat	xmrig
behavioral2/files/0x0007000000023cba-40.dat	xmrig
behavioral2/files/0x0007000000023cbe-61.dat	xmrig
behavioral2/files/0x0007000000023cc0-77.dat	xmrig
behavioral2/files/0x0007000000023cc2-86.dat	xmrig
behavioral2/files/0x0007000000023cc5-105.dat	xmrig
behavioral2/files/0x0007000000023cc7-109.dat	xmrig
behavioral2/files/0x0007000000023cc6-107.dat	xmrig
behavioral2/files/0x0007000000023cc4-103.dat	xmrig
behavioral2/files/0x0007000000023cc3-95.dat	xmrig
behavioral2/files/0x0007000000023cc1-79.dat	xmrig
behavioral2/files/0x0007000000023cbf-75.dat	xmrig
behavioral2/files/0x0007000000023cbd-69.dat	xmrig
behavioral2/files/0x0007000000023cbc-62.dat	xmrig
behavioral2/files/0x0007000000023cbb-49.dat	xmrig
behavioral2/files/0x0007000000023cb9-41.dat	xmrig
behavioral2/files/0x0007000000023cb7-35.dat	xmrig
behavioral2/files/0x0007000000023cc8-116.dat	xmrig
behavioral2/files/0x0007000000023cc9-120.dat	xmrig
behavioral2/files/0x0007000000023ccb-134.dat	xmrig
behavioral2/files/0x0007000000023ccd-140.dat	xmrig
behavioral2/files/0x0007000000023cce-144.dat	xmrig
behavioral2/files/0x0007000000023cd1-164.dat	xmrig
behavioral2/files/0x0007000000023ccc-156.dat	xmrig
behavioral2/files/0x0007000000023cd0-153.dat	xmrig
behavioral2/files/0x0007000000023ccf-148.dat	xmrig
behavioral2/files/0x0007000000023cca-141.dat	xmrig
behavioral2/files/0x0009000000023cb1-121.dat	xmrig
behavioral2/files/0x0007000000023cb6-23.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1152	IsLjrUx.exe
4772	oqRYwWv.exe
2552	nRwnMfc.exe
1548	hWQEQVt.exe
1224	SFVGcZX.exe
4040	iaosxQg.exe
2016	WVLgnyI.exe
316	sOpNbEm.exe
4840	YjTTkOx.exe
3792	hfivsjM.exe
2988	BDhKzoW.exe
2408	rwTuZzH.exe
2804	LQfbNLc.exe
1764	Gqozeho.exe
1696	hBUtUDy.exe
1120	WGJajGw.exe
2188	pWDsexb.exe
4508	UutYDEK.exe
3896	PLiewHx.exe
2828	TLDtQZs.exe
1960	MopPfIK.exe
4436	YXIeyzP.exe
3220	UtZXgap.exe
3448	jSFibLA.exe
8	OUXBTww.exe
4236	JjUBSsk.exe
4456	gDtVlzL.exe
2020	LCxQlZo.exe
2984	IDRfOsP.exe
840	gAyJyMK.exe
964	BXaqsPq.exe
4084	xIjghUB.exe
4768	HVsenBD.exe
4516	xwfPVYT.exe
920	ITBEbBc.exe
1784	tICfRch.exe
4132	HjlPzZb.exe
4796	gQIgsLo.exe
732	pcFetoa.exe
4580	BlHNxxe.exe
652	HSDtmJt.exe
1148	NxEKdrp.exe
2708	RLFvflY.exe
2436	ovdpqXW.exe
3340	YyYoJNK.exe
1316	prgaxZq.exe
2068	KkRpsED.exe
5032	EzSmfni.exe
4760	GvvQmyT.exe
4944	lcUkovb.exe
4172	cjdKJvs.exe
2628	jKwNKqP.exe
1216	yOpaNgu.exe
720	UDlGtKY.exe
2360	QpjtfEh.exe
3496	cDpzeXK.exe
2216	BcEZIzw.exe
3016	opkBAtk.exe
4304	OcxOAKQ.exe
4280	JPQTgCo.exe
2024	FOgyjXv.exe
2388	iLFaxfq.exe
1480	puGarcs.exe
2336	SjNTtrc.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\wXHduyA.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\cKwkzFa.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\QagWtec.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\wEtjpUU.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\HEPtaMd.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\WRbRyaq.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\GOHieXT.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\zouzvJy.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\rrlhdRI.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\IAdHovv.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\NTnTTfT.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\nRExRNC.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\exCByEf.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\XnzmDFR.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\vkAKfbW.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\iieEqkW.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\kaFVMsb.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\rUJSRUK.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\DpPTrwM.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\keOOyNL.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\HFvkkdR.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\PRGRAYS.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\uSWipga.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\JGgKsrX.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\eEiebHV.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\JuKzSvO.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\XMbLTkV.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\vDzLBkv.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\CPEvixy.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\uzivVuP.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\qBwdHae.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\uFhxlEk.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\EzSmfni.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\rEEuMdQ.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\fwNAPJS.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\FNyZEpS.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\KZscrbP.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\cVzjZCU.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\JrHANFh.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\TvRzFBe.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\XGThZeo.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\iszIwvy.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\SFVGcZX.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\SjNTtrc.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\ujfJtyc.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\eNZASCp.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\iaosxQg.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\zzmBPfu.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\ADPeVFz.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\DlitcXq.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\LCxQlZo.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\dgvBhEN.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\VsOoxsD.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\XFMKKyB.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\yVMCvVo.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\bcJkNYq.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\AhYNRJo.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\SrZUANa.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\ZnRguRy.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\ssdgrCK.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\eFIxAVT.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\ZgeYsds.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\VCqNfvv.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
File created	C:\Windows\System\LQfbNLc.exe	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16632	dwm.exe
Token: SeChangeNotifyPrivilege	16632	dwm.exe
Token: 33	16632	dwm.exe
Token: SeIncBasePriorityPrivilege	16632	dwm.exe
Token: SeShutdownPrivilege	16632	dwm.exe
Token: SeCreatePagefilePrivilege	16632	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2084 wrote to memory of 1152	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	84
PID 2084 wrote to memory of 1152	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	84
PID 2084 wrote to memory of 4772	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	85
PID 2084 wrote to memory of 4772	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	85
PID 2084 wrote to memory of 2552	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	86
PID 2084 wrote to memory of 2552	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	86
PID 2084 wrote to memory of 1548	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	87
PID 2084 wrote to memory of 1548	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	87
PID 2084 wrote to memory of 1224	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	88
PID 2084 wrote to memory of 1224	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	88
PID 2084 wrote to memory of 4040	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	89
PID 2084 wrote to memory of 4040	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	89
PID 2084 wrote to memory of 2016	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	90
PID 2084 wrote to memory of 2016	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	90
PID 2084 wrote to memory of 316	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	91
PID 2084 wrote to memory of 316	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	91
PID 2084 wrote to memory of 4840	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	92
PID 2084 wrote to memory of 4840	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	92
PID 2084 wrote to memory of 3792	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	93
PID 2084 wrote to memory of 3792	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	93
PID 2084 wrote to memory of 2988	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	94
PID 2084 wrote to memory of 2988	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	94
PID 2084 wrote to memory of 2408	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	95
PID 2084 wrote to memory of 2408	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	95
PID 2084 wrote to memory of 2804	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	96
PID 2084 wrote to memory of 2804	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	96
PID 2084 wrote to memory of 1764	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	97
PID 2084 wrote to memory of 1764	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	97
PID 2084 wrote to memory of 1696	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	98
PID 2084 wrote to memory of 1696	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	98
PID 2084 wrote to memory of 1120	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	99
PID 2084 wrote to memory of 1120	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	99
PID 2084 wrote to memory of 2188	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	100
PID 2084 wrote to memory of 2188	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	100
PID 2084 wrote to memory of 4508	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	101
PID 2084 wrote to memory of 4508	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	101
PID 2084 wrote to memory of 3896	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	102
PID 2084 wrote to memory of 3896	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	102
PID 2084 wrote to memory of 2828	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	103
PID 2084 wrote to memory of 2828	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	103
PID 2084 wrote to memory of 1960	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	104
PID 2084 wrote to memory of 1960	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	104
PID 2084 wrote to memory of 4436	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	105
PID 2084 wrote to memory of 4436	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	105
PID 2084 wrote to memory of 3220	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	106
PID 2084 wrote to memory of 3220	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	106
PID 2084 wrote to memory of 3448	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	107
PID 2084 wrote to memory of 3448	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	107
PID 2084 wrote to memory of 8	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	108
PID 2084 wrote to memory of 8	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	108
PID 2084 wrote to memory of 4236	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	109
PID 2084 wrote to memory of 4236	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	109
PID 2084 wrote to memory of 4456	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	110
PID 2084 wrote to memory of 4456	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	110
PID 2084 wrote to memory of 2020	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	111
PID 2084 wrote to memory of 2020	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	111
PID 2084 wrote to memory of 2984	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	112
PID 2084 wrote to memory of 2984	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	112
PID 2084 wrote to memory of 840	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	113
PID 2084 wrote to memory of 840	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	113
PID 2084 wrote to memory of 964	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	114
PID 2084 wrote to memory of 964	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	114
PID 2084 wrote to memory of 4084	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	115
PID 2084 wrote to memory of 4084	2084	3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe	115

C:\Users\Admin\AppData\Local\Temp\3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe
"C:\Users\Admin\AppData\Local\Temp\3db9fe886ea5069d3c48de616cbc570fee298f75fe902a81e8c9f7d63c7a3d94.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2084
- C:\Windows\System\IsLjrUx.exe
  C:\Windows\System\IsLjrUx.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\oqRYwWv.exe
  C:\Windows\System\oqRYwWv.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\nRwnMfc.exe
  C:\Windows\System\nRwnMfc.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\hWQEQVt.exe
  C:\Windows\System\hWQEQVt.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\SFVGcZX.exe
  C:\Windows\System\SFVGcZX.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\iaosxQg.exe
  C:\Windows\System\iaosxQg.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System\WVLgnyI.exe
  C:\Windows\System\WVLgnyI.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\sOpNbEm.exe
  C:\Windows\System\sOpNbEm.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\YjTTkOx.exe
  C:\Windows\System\YjTTkOx.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\hfivsjM.exe
  C:\Windows\System\hfivsjM.exe
  2⤵
  - Executes dropped EXE
  PID:3792
- C:\Windows\System\BDhKzoW.exe
  C:\Windows\System\BDhKzoW.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\rwTuZzH.exe
  C:\Windows\System\rwTuZzH.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\LQfbNLc.exe
  C:\Windows\System\LQfbNLc.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\Gqozeho.exe
  C:\Windows\System\Gqozeho.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\hBUtUDy.exe
  C:\Windows\System\hBUtUDy.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\WGJajGw.exe
  C:\Windows\System\WGJajGw.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\pWDsexb.exe
  C:\Windows\System\pWDsexb.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\UutYDEK.exe
  C:\Windows\System\UutYDEK.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\PLiewHx.exe
  C:\Windows\System\PLiewHx.exe
  2⤵
  - Executes dropped EXE
  PID:3896
- C:\Windows\System\TLDtQZs.exe
  C:\Windows\System\TLDtQZs.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\MopPfIK.exe
  C:\Windows\System\MopPfIK.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\YXIeyzP.exe
  C:\Windows\System\YXIeyzP.exe
  2⤵
  - Executes dropped EXE
  PID:4436
- C:\Windows\System\UtZXgap.exe
  C:\Windows\System\UtZXgap.exe
  2⤵
  - Executes dropped EXE
  PID:3220
- C:\Windows\System\jSFibLA.exe
  C:\Windows\System\jSFibLA.exe
  2⤵
  - Executes dropped EXE
  PID:3448
- C:\Windows\System\OUXBTww.exe
  C:\Windows\System\OUXBTww.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\JjUBSsk.exe
  C:\Windows\System\JjUBSsk.exe
  2⤵
  - Executes dropped EXE
  PID:4236
- C:\Windows\System\gDtVlzL.exe
  C:\Windows\System\gDtVlzL.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\LCxQlZo.exe
  C:\Windows\System\LCxQlZo.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\IDRfOsP.exe
  C:\Windows\System\IDRfOsP.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\gAyJyMK.exe
  C:\Windows\System\gAyJyMK.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\BXaqsPq.exe
  C:\Windows\System\BXaqsPq.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\xIjghUB.exe
  C:\Windows\System\xIjghUB.exe
  2⤵
  - Executes dropped EXE
  PID:4084
- C:\Windows\System\HVsenBD.exe
  C:\Windows\System\HVsenBD.exe
  2⤵
  - Executes dropped EXE
  PID:4768
- C:\Windows\System\xwfPVYT.exe
  C:\Windows\System\xwfPVYT.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System\ITBEbBc.exe
  C:\Windows\System\ITBEbBc.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\tICfRch.exe
  C:\Windows\System\tICfRch.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\NxEKdrp.exe
  C:\Windows\System\NxEKdrp.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\HjlPzZb.exe
  C:\Windows\System\HjlPzZb.exe
  2⤵
  - Executes dropped EXE
  PID:4132
- C:\Windows\System\gQIgsLo.exe
  C:\Windows\System\gQIgsLo.exe
  2⤵
  - Executes dropped EXE
  PID:4796
- C:\Windows\System\pcFetoa.exe
  C:\Windows\System\pcFetoa.exe
  2⤵
  - Executes dropped EXE
  PID:732
- C:\Windows\System\BlHNxxe.exe
  C:\Windows\System\BlHNxxe.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System\HSDtmJt.exe
  C:\Windows\System\HSDtmJt.exe
  2⤵
  - Executes dropped EXE
  PID:652
- C:\Windows\System\RLFvflY.exe
  C:\Windows\System\RLFvflY.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\ovdpqXW.exe
  C:\Windows\System\ovdpqXW.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\YyYoJNK.exe
  C:\Windows\System\YyYoJNK.exe
  2⤵
  - Executes dropped EXE
  PID:3340
- C:\Windows\System\prgaxZq.exe
  C:\Windows\System\prgaxZq.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\KkRpsED.exe
  C:\Windows\System\KkRpsED.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\EzSmfni.exe
  C:\Windows\System\EzSmfni.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\GvvQmyT.exe
  C:\Windows\System\GvvQmyT.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System\lcUkovb.exe
  C:\Windows\System\lcUkovb.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System\cjdKJvs.exe
  C:\Windows\System\cjdKJvs.exe
  2⤵
  - Executes dropped EXE
  PID:4172
- C:\Windows\System\jKwNKqP.exe
  C:\Windows\System\jKwNKqP.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\yOpaNgu.exe
  C:\Windows\System\yOpaNgu.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\opkBAtk.exe
  C:\Windows\System\opkBAtk.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\UDlGtKY.exe
  C:\Windows\System\UDlGtKY.exe
  2⤵
  - Executes dropped EXE
  PID:720
- C:\Windows\System\QpjtfEh.exe
  C:\Windows\System\QpjtfEh.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\cDpzeXK.exe
  C:\Windows\System\cDpzeXK.exe
  2⤵
  - Executes dropped EXE
  PID:3496
- C:\Windows\System\BcEZIzw.exe
  C:\Windows\System\BcEZIzw.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\OcxOAKQ.exe
  C:\Windows\System\OcxOAKQ.exe
  2⤵
  - Executes dropped EXE
  PID:4304
- C:\Windows\System\JPQTgCo.exe
  C:\Windows\System\JPQTgCo.exe
  2⤵
  - Executes dropped EXE
  PID:4280
- C:\Windows\System\FOgyjXv.exe
  C:\Windows\System\FOgyjXv.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\iLFaxfq.exe
  C:\Windows\System\iLFaxfq.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\puGarcs.exe
  C:\Windows\System\puGarcs.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\SjNTtrc.exe
  C:\Windows\System\SjNTtrc.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\wobnoUG.exe
  C:\Windows\System\wobnoUG.exe
  2⤵
  PID:2760
- C:\Windows\System\noJfthm.exe
  C:\Windows\System\noJfthm.exe
  2⤵
  PID:4560
- C:\Windows\System\pEGGhaQ.exe
  C:\Windows\System\pEGGhaQ.exe
  2⤵
  PID:1900
- C:\Windows\System\zouzvJy.exe
  C:\Windows\System\zouzvJy.exe
  2⤵
  PID:3580
- C:\Windows\System\ErmtQyG.exe
  C:\Windows\System\ErmtQyG.exe
  2⤵
  PID:1592
- C:\Windows\System\aLEHDcU.exe
  C:\Windows\System\aLEHDcU.exe
  2⤵
  PID:4344
- C:\Windows\System\Wdikpdc.exe
  C:\Windows\System\Wdikpdc.exe
  2⤵
  PID:2568
- C:\Windows\System\VXkPdBb.exe
  C:\Windows\System\VXkPdBb.exe
  2⤵
  PID:1756
- C:\Windows\System\xXfpTDI.exe
  C:\Windows\System\xXfpTDI.exe
  2⤵
  PID:3276
- C:\Windows\System\PhpBsaJ.exe
  C:\Windows\System\PhpBsaJ.exe
  2⤵
  PID:1328
- C:\Windows\System\AMRuQxs.exe
  C:\Windows\System\AMRuQxs.exe
  2⤵
  PID:2340
- C:\Windows\System\qPkkqFB.exe
  C:\Windows\System\qPkkqFB.exe
  2⤵
  PID:3192
- C:\Windows\System\BLBrcKA.exe
  C:\Windows\System\BLBrcKA.exe
  2⤵
  PID:1608
- C:\Windows\System\fiznRIe.exe
  C:\Windows\System\fiznRIe.exe
  2⤵
  PID:4472
- C:\Windows\System\kjzdGcD.exe
  C:\Windows\System\kjzdGcD.exe
  2⤵
  PID:2424
- C:\Windows\System\kAAMebI.exe
  C:\Windows\System\kAAMebI.exe
  2⤵
  PID:4224
- C:\Windows\System\sYXqpIh.exe
  C:\Windows\System\sYXqpIh.exe
  2⤵
  PID:1680
- C:\Windows\System\oaygjvB.exe
  C:\Windows\System\oaygjvB.exe
  2⤵
  PID:3676
- C:\Windows\System\oPDVrEA.exe
  C:\Windows\System\oPDVrEA.exe
  2⤵
  PID:2520
- C:\Windows\System\TmSIDmR.exe
  C:\Windows\System\TmSIDmR.exe
  2⤵
  PID:3868
- C:\Windows\System\OQnsGtN.exe
  C:\Windows\System\OQnsGtN.exe
  2⤵
  PID:4976
- C:\Windows\System\YignVXB.exe
  C:\Windows\System\YignVXB.exe
  2⤵
  PID:3572
- C:\Windows\System\rEEuMdQ.exe
  C:\Windows\System\rEEuMdQ.exe
  2⤵
  PID:4600
- C:\Windows\System\ijxKhoi.exe
  C:\Windows\System\ijxKhoi.exe
  2⤵
  PID:1492
- C:\Windows\System\yMkOxdz.exe
  C:\Windows\System\yMkOxdz.exe
  2⤵
  PID:2576
- C:\Windows\System\tFNnsUu.exe
  C:\Windows\System\tFNnsUu.exe
  2⤵
  PID:1748
- C:\Windows\System\OAnRyVW.exe
  C:\Windows\System\OAnRyVW.exe
  2⤵
  PID:624
- C:\Windows\System\aWmxdPl.exe
  C:\Windows\System\aWmxdPl.exe
  2⤵
  PID:2692
- C:\Windows\System\wGeFlfg.exe
  C:\Windows\System\wGeFlfg.exe
  2⤵
  PID:1356
- C:\Windows\System\xANIwLz.exe
  C:\Windows\System\xANIwLz.exe
  2⤵
  PID:1984
- C:\Windows\System\TUhsLcU.exe
  C:\Windows\System\TUhsLcU.exe
  2⤵
  PID:5008
- C:\Windows\System\XMbLTkV.exe
  C:\Windows\System\XMbLTkV.exe
  2⤵
  PID:60
- C:\Windows\System\PcNYRBR.exe
  C:\Windows\System\PcNYRBR.exe
  2⤵
  PID:4244
- C:\Windows\System\hSIMUJs.exe
  C:\Windows\System\hSIMUJs.exe
  2⤵
  PID:4968
- C:\Windows\System\enAFOqP.exe
  C:\Windows\System\enAFOqP.exe
  2⤵
  PID:2244
- C:\Windows\System\AhAgeMf.exe
  C:\Windows\System\AhAgeMf.exe
  2⤵
  PID:1076
- C:\Windows\System\WbASuAW.exe
  C:\Windows\System\WbASuAW.exe
  2⤵
  PID:2268
- C:\Windows\System\foapOVF.exe
  C:\Windows\System\foapOVF.exe
  2⤵
  PID:5000
- C:\Windows\System\ZaFYUxU.exe
  C:\Windows\System\ZaFYUxU.exe
  2⤵
  PID:2496
- C:\Windows\System\cTlDNja.exe
  C:\Windows\System\cTlDNja.exe
  2⤵
  PID:4444
- C:\Windows\System\gzGnHcd.exe
  C:\Windows\System\gzGnHcd.exe
  2⤵
  PID:4072
- C:\Windows\System\cbtIbAG.exe
  C:\Windows\System\cbtIbAG.exe
  2⤵
  PID:1016
- C:\Windows\System\HCsdXeq.exe
  C:\Windows\System\HCsdXeq.exe
  2⤵
  PID:2680
- C:\Windows\System\lQJjSUk.exe
  C:\Windows\System\lQJjSUk.exe
  2⤵
  PID:2644
- C:\Windows\System\HWgrFmR.exe
  C:\Windows\System\HWgrFmR.exe
  2⤵
  PID:3420
- C:\Windows\System\XFxmDfT.exe
  C:\Windows\System\XFxmDfT.exe
  2⤵
  PID:2456
- C:\Windows\System\RZJjjCV.exe
  C:\Windows\System\RZJjjCV.exe
  2⤵
  PID:4836
- C:\Windows\System\lIAhOsH.exe
  C:\Windows\System\lIAhOsH.exe
  2⤵
  PID:4764
- C:\Windows\System\JSHUuOL.exe
  C:\Windows\System\JSHUuOL.exe
  2⤵
  PID:3080
- C:\Windows\System\KVvwPvs.exe
  C:\Windows\System\KVvwPvs.exe
  2⤵
  PID:5144
- C:\Windows\System\GsUgyet.exe
  C:\Windows\System\GsUgyet.exe
  2⤵
  PID:5180
- C:\Windows\System\ClkqeEt.exe
  C:\Windows\System\ClkqeEt.exe
  2⤵
  PID:5208
- C:\Windows\System\zuOQQtx.exe
  C:\Windows\System\zuOQQtx.exe
  2⤵
  PID:5228
- C:\Windows\System\PEZJVdo.exe
  C:\Windows\System\PEZJVdo.exe
  2⤵
  PID:5256
- C:\Windows\System\KkSlYYK.exe
  C:\Windows\System\KkSlYYK.exe
  2⤵
  PID:5280
- C:\Windows\System\cvddSGx.exe
  C:\Windows\System\cvddSGx.exe
  2⤵
  PID:5308
- C:\Windows\System\KZscrbP.exe
  C:\Windows\System\KZscrbP.exe
  2⤵
  PID:5340
- C:\Windows\System\kgJlCAe.exe
  C:\Windows\System\kgJlCAe.exe
  2⤵
  PID:5372
- C:\Windows\System\fXDDZnE.exe
  C:\Windows\System\fXDDZnE.exe
  2⤵
  PID:5408
- C:\Windows\System\OwspLfR.exe
  C:\Windows\System\OwspLfR.exe
  2⤵
  PID:5436
- C:\Windows\System\GWuQwTW.exe
  C:\Windows\System\GWuQwTW.exe
  2⤵
  PID:5468
- C:\Windows\System\BNvqSRr.exe
  C:\Windows\System\BNvqSRr.exe
  2⤵
  PID:5504
- C:\Windows\System\HjOCnKs.exe
  C:\Windows\System\HjOCnKs.exe
  2⤵
  PID:5544
- C:\Windows\System\DyEcHjc.exe
  C:\Windows\System\DyEcHjc.exe
  2⤵
  PID:5564
- C:\Windows\System\IPpvTZi.exe
  C:\Windows\System\IPpvTZi.exe
  2⤵
  PID:5592
- C:\Windows\System\MzUjyoW.exe
  C:\Windows\System\MzUjyoW.exe
  2⤵
  PID:5624
- C:\Windows\System\MsCzWNx.exe
  C:\Windows\System\MsCzWNx.exe
  2⤵
  PID:5648
- C:\Windows\System\KdlCZqF.exe
  C:\Windows\System\KdlCZqF.exe
  2⤵
  PID:5664
- C:\Windows\System\vDzLBkv.exe
  C:\Windows\System\vDzLBkv.exe
  2⤵
  PID:5700
- C:\Windows\System\iXmbrZg.exe
  C:\Windows\System\iXmbrZg.exe
  2⤵
  PID:5732
- C:\Windows\System\eEhscCj.exe
  C:\Windows\System\eEhscCj.exe
  2⤵
  PID:5756
- C:\Windows\System\ZnRguRy.exe
  C:\Windows\System\ZnRguRy.exe
  2⤵
  PID:5788
- C:\Windows\System\OfRLNlT.exe
  C:\Windows\System\OfRLNlT.exe
  2⤵
  PID:5816
- C:\Windows\System\yQGqtCb.exe
  C:\Windows\System\yQGqtCb.exe
  2⤵
  PID:5848
- C:\Windows\System\aKbocBH.exe
  C:\Windows\System\aKbocBH.exe
  2⤵
  PID:5880
- C:\Windows\System\JyqXCgD.exe
  C:\Windows\System\JyqXCgD.exe
  2⤵
  PID:5912
- C:\Windows\System\KYnRmsV.exe
  C:\Windows\System\KYnRmsV.exe
  2⤵
  PID:5928
- C:\Windows\System\LWTbzpr.exe
  C:\Windows\System\LWTbzpr.exe
  2⤵
  PID:5960
- C:\Windows\System\bwgJOnS.exe
  C:\Windows\System\bwgJOnS.exe
  2⤵
  PID:5980
- C:\Windows\System\DnmgFci.exe
  C:\Windows\System\DnmgFci.exe
  2⤵
  PID:6012
- C:\Windows\System\ejcVdhr.exe
  C:\Windows\System\ejcVdhr.exe
  2⤵
  PID:6036
- C:\Windows\System\nVbYQxd.exe
  C:\Windows\System\nVbYQxd.exe
  2⤵
  PID:6076
- C:\Windows\System\HpvbWoA.exe
  C:\Windows\System\HpvbWoA.exe
  2⤵
  PID:6104
- C:\Windows\System\KQLkIBA.exe
  C:\Windows\System\KQLkIBA.exe
  2⤵
  PID:6132
- C:\Windows\System\CPEvixy.exe
  C:\Windows\System\CPEvixy.exe
  2⤵
  PID:5136
- C:\Windows\System\DqVRXTe.exe
  C:\Windows\System\DqVRXTe.exe
  2⤵
  PID:5204
- C:\Windows\System\LnnyOaB.exe
  C:\Windows\System\LnnyOaB.exe
  2⤵
  PID:5220
- C:\Windows\System\PZtSnUA.exe
  C:\Windows\System\PZtSnUA.exe
  2⤵
  PID:5300
- C:\Windows\System\XLFbVrM.exe
  C:\Windows\System\XLFbVrM.exe
  2⤵
  PID:5404
- C:\Windows\System\nNdzmdB.exe
  C:\Windows\System\nNdzmdB.exe
  2⤵
  PID:5448
- C:\Windows\System\ieALwai.exe
  C:\Windows\System\ieALwai.exe
  2⤵
  PID:1308
- C:\Windows\System\epUvDji.exe
  C:\Windows\System\epUvDji.exe
  2⤵
  PID:5608
- C:\Windows\System\KuxGslR.exe
  C:\Windows\System\KuxGslR.exe
  2⤵
  PID:5656
- C:\Windows\System\WvewQEn.exe
  C:\Windows\System\WvewQEn.exe
  2⤵
  PID:5728
- C:\Windows\System\hcJuIGh.exe
  C:\Windows\System\hcJuIGh.exe
  2⤵
  PID:5808
- C:\Windows\System\DGxVxLi.exe
  C:\Windows\System\DGxVxLi.exe
  2⤵
  PID:5864
- C:\Windows\System\WIUfNsr.exe
  C:\Windows\System\WIUfNsr.exe
  2⤵
  PID:5940
- C:\Windows\System\zKVMTNH.exe
  C:\Windows\System\zKVMTNH.exe
  2⤵
  PID:6000
- C:\Windows\System\nfOqmOr.exe
  C:\Windows\System\nfOqmOr.exe
  2⤵
  PID:6096
- C:\Windows\System\bTIpkWQ.exe
  C:\Windows\System\bTIpkWQ.exe
  2⤵
  PID:5296
- C:\Windows\System\QtkUudP.exe
  C:\Windows\System\QtkUudP.exe
  2⤵
  PID:5396
- C:\Windows\System\AEVvQni.exe
  C:\Windows\System\AEVvQni.exe
  2⤵
  PID:5528
- C:\Windows\System\vWjxbQC.exe
  C:\Windows\System\vWjxbQC.exe
  2⤵
  PID:5688
- C:\Windows\System\kzgfBVr.exe
  C:\Windows\System\kzgfBVr.exe
  2⤵
  PID:5768
- C:\Windows\System\bpGeUVv.exe
  C:\Windows\System\bpGeUVv.exe
  2⤵
  PID:5952
- C:\Windows\System\GNGaYTs.exe
  C:\Windows\System\GNGaYTs.exe
  2⤵
  PID:6044
- C:\Windows\System\YDCdQjJ.exe
  C:\Windows\System\YDCdQjJ.exe
  2⤵
  PID:1852
- C:\Windows\System\PNVKpKt.exe
  C:\Windows\System\PNVKpKt.exe
  2⤵
  PID:5292
- C:\Windows\System\xAzEKOZ.exe
  C:\Windows\System\xAzEKOZ.exe
  2⤵
  PID:5744
- C:\Windows\System\qWkXEfA.exe
  C:\Windows\System\qWkXEfA.exe
  2⤵
  PID:1688
- C:\Windows\System\AGfSQhy.exe
  C:\Windows\System\AGfSQhy.exe
  2⤵
  PID:5640
- C:\Windows\System\LyteZkJ.exe
  C:\Windows\System\LyteZkJ.exe
  2⤵
  PID:5920
- C:\Windows\System\kYVJHoW.exe
  C:\Windows\System\kYVJHoW.exe
  2⤵
  PID:6168
- C:\Windows\System\qkKHfoL.exe
  C:\Windows\System\qkKHfoL.exe
  2⤵
  PID:6188
- C:\Windows\System\eihtQkn.exe
  C:\Windows\System\eihtQkn.exe
  2⤵
  PID:6224
- C:\Windows\System\yrJoYXK.exe
  C:\Windows\System\yrJoYXK.exe
  2⤵
  PID:6244
- C:\Windows\System\ejfMIpS.exe
  C:\Windows\System\ejfMIpS.exe
  2⤵
  PID:6280
- C:\Windows\System\fAONziP.exe
  C:\Windows\System\fAONziP.exe
  2⤵
  PID:6296
- C:\Windows\System\MRoFFXn.exe
  C:\Windows\System\MRoFFXn.exe
  2⤵
  PID:6320
- C:\Windows\System\iieEqkW.exe
  C:\Windows\System\iieEqkW.exe
  2⤵
  PID:6352
- C:\Windows\System\xGMCycg.exe
  C:\Windows\System\xGMCycg.exe
  2⤵
  PID:6372
- C:\Windows\System\BTlKwkS.exe
  C:\Windows\System\BTlKwkS.exe
  2⤵
  PID:6404
- C:\Windows\System\yVMCvVo.exe
  C:\Windows\System\yVMCvVo.exe
  2⤵
  PID:6432
- C:\Windows\System\MAtjoOt.exe
  C:\Windows\System\MAtjoOt.exe
  2⤵
  PID:6456
- C:\Windows\System\VDDYdvm.exe
  C:\Windows\System\VDDYdvm.exe
  2⤵
  PID:6480
- C:\Windows\System\PjOaFpW.exe
  C:\Windows\System\PjOaFpW.exe
  2⤵
  PID:6516
- C:\Windows\System\tnXXKBn.exe
  C:\Windows\System\tnXXKBn.exe
  2⤵
  PID:6536
- C:\Windows\System\mPKXRKe.exe
  C:\Windows\System\mPKXRKe.exe
  2⤵
  PID:6564
- C:\Windows\System\Pmhsowl.exe
  C:\Windows\System\Pmhsowl.exe
  2⤵
  PID:6592
- C:\Windows\System\vLmTDWv.exe
  C:\Windows\System\vLmTDWv.exe
  2⤵
  PID:6612
- C:\Windows\System\qRiOsHc.exe
  C:\Windows\System\qRiOsHc.exe
  2⤵
  PID:6644
- C:\Windows\System\NamaQNI.exe
  C:\Windows\System\NamaQNI.exe
  2⤵
  PID:6664
- C:\Windows\System\FlSTloZ.exe
  C:\Windows\System\FlSTloZ.exe
  2⤵
  PID:6688
- C:\Windows\System\bcJkNYq.exe
  C:\Windows\System\bcJkNYq.exe
  2⤵
  PID:6724
- C:\Windows\System\SCGZdwp.exe
  C:\Windows\System\SCGZdwp.exe
  2⤵
  PID:6760
- C:\Windows\System\SYGrkpV.exe
  C:\Windows\System\SYGrkpV.exe
  2⤵
  PID:6800
- C:\Windows\System\HyvuQMl.exe
  C:\Windows\System\HyvuQMl.exe
  2⤵
  PID:6836
- C:\Windows\System\MVHGece.exe
  C:\Windows\System\MVHGece.exe
  2⤵
  PID:6868
- C:\Windows\System\NtRKlKa.exe
  C:\Windows\System\NtRKlKa.exe
  2⤵
  PID:6884
- C:\Windows\System\FByCbNb.exe
  C:\Windows\System\FByCbNb.exe
  2⤵
  PID:6904
- C:\Windows\System\oHzRVCM.exe
  C:\Windows\System\oHzRVCM.exe
  2⤵
  PID:6932
- C:\Windows\System\IphZyAj.exe
  C:\Windows\System\IphZyAj.exe
  2⤵
  PID:6972
- C:\Windows\System\CFiecMl.exe
  C:\Windows\System\CFiecMl.exe
  2⤵
  PID:7000
- C:\Windows\System\BQCPcEZ.exe
  C:\Windows\System\BQCPcEZ.exe
  2⤵
  PID:7024
- C:\Windows\System\NJHocsw.exe
  C:\Windows\System\NJHocsw.exe
  2⤵
  PID:7044
- C:\Windows\System\bsviCrm.exe
  C:\Windows\System\bsviCrm.exe
  2⤵
  PID:7084
- C:\Windows\System\UsjrGcw.exe
  C:\Windows\System\UsjrGcw.exe
  2⤵
  PID:7112
- C:\Windows\System\WeNMHWa.exe
  C:\Windows\System\WeNMHWa.exe
  2⤵
  PID:7140
- C:\Windows\System\gXgkZRH.exe
  C:\Windows\System\gXgkZRH.exe
  2⤵
  PID:5536
- C:\Windows\System\GNEETun.exe
  C:\Windows\System\GNEETun.exe
  2⤵
  PID:6204
- C:\Windows\System\vqgumMe.exe
  C:\Windows\System\vqgumMe.exe
  2⤵
  PID:6272
- C:\Windows\System\GabcRog.exe
  C:\Windows\System\GabcRog.exe
  2⤵
  PID:6288
- C:\Windows\System\tOMJHjg.exe
  C:\Windows\System\tOMJHjg.exe
  2⤵
  PID:6416
- C:\Windows\System\jGdWMQJ.exe
  C:\Windows\System\jGdWMQJ.exe
  2⤵
  PID:6424
- C:\Windows\System\MypYyjP.exe
  C:\Windows\System\MypYyjP.exe
  2⤵
  PID:6476
- C:\Windows\System\JfIpPMN.exe
  C:\Windows\System\JfIpPMN.exe
  2⤵
  PID:6552
- C:\Windows\System\qUXxKjE.exe
  C:\Windows\System\qUXxKjE.exe
  2⤵
  PID:6636
- C:\Windows\System\WPXsSbS.exe
  C:\Windows\System\WPXsSbS.exe
  2⤵
  PID:6676
- C:\Windows\System\LQmdMaS.exe
  C:\Windows\System\LQmdMaS.exe
  2⤵
  PID:6776
- C:\Windows\System\hFDWnGQ.exe
  C:\Windows\System\hFDWnGQ.exe
  2⤵
  PID:6816
- C:\Windows\System\ifkPDUn.exe
  C:\Windows\System\ifkPDUn.exe
  2⤵
  PID:6880
- C:\Windows\System\HvMzGJu.exe
  C:\Windows\System\HvMzGJu.exe
  2⤵
  PID:6956
- C:\Windows\System\RKXJBas.exe
  C:\Windows\System\RKXJBas.exe
  2⤵
  PID:7020
- C:\Windows\System\lfNkVWE.exe
  C:\Windows\System\lfNkVWE.exe
  2⤵
  PID:7092
- C:\Windows\System\hOXqvuG.exe
  C:\Windows\System\hOXqvuG.exe
  2⤵
  PID:6232
- C:\Windows\System\QYkOnvz.exe
  C:\Windows\System\QYkOnvz.exe
  2⤵
  PID:6332
- C:\Windows\System\lzCCjlg.exe
  C:\Windows\System\lzCCjlg.exe
  2⤵
  PID:6396
- C:\Windows\System\jNTetvd.exe
  C:\Windows\System\jNTetvd.exe
  2⤵
  PID:6652
- C:\Windows\System\iKfROPs.exe
  C:\Windows\System\iKfROPs.exe
  2⤵
  PID:6792
- C:\Windows\System\jJuvlOU.exe
  C:\Windows\System\jJuvlOU.exe
  2⤵
  PID:6896
- C:\Windows\System\qpcDJbS.exe
  C:\Windows\System\qpcDJbS.exe
  2⤵
  PID:5632
- C:\Windows\System\IBXSFpG.exe
  C:\Windows\System\IBXSFpG.exe
  2⤵
  PID:6180
- C:\Windows\System\ssdgrCK.exe
  C:\Windows\System\ssdgrCK.exe
  2⤵
  PID:6388
- C:\Windows\System\BPQoDwI.exe
  C:\Windows\System\BPQoDwI.exe
  2⤵
  PID:6264
- C:\Windows\System\YfVJzTi.exe
  C:\Windows\System\YfVJzTi.exe
  2⤵
  PID:7108
- C:\Windows\System\EZaeYgJ.exe
  C:\Windows\System\EZaeYgJ.exe
  2⤵
  PID:7104
- C:\Windows\System\vKwGTXo.exe
  C:\Windows\System\vKwGTXo.exe
  2⤵
  PID:7208
- C:\Windows\System\vNHhqzH.exe
  C:\Windows\System\vNHhqzH.exe
  2⤵
  PID:7236
- C:\Windows\System\FSKxpdz.exe
  C:\Windows\System\FSKxpdz.exe
  2⤵
  PID:7264
- C:\Windows\System\epsTgsq.exe
  C:\Windows\System\epsTgsq.exe
  2⤵
  PID:7292
- C:\Windows\System\HWfTPcs.exe
  C:\Windows\System\HWfTPcs.exe
  2⤵
  PID:7332
- C:\Windows\System\mCFOoJx.exe
  C:\Windows\System\mCFOoJx.exe
  2⤵
  PID:7356
- C:\Windows\System\eFIxAVT.exe
  C:\Windows\System\eFIxAVT.exe
  2⤵
  PID:7388
- C:\Windows\System\qcKZGCJ.exe
  C:\Windows\System\qcKZGCJ.exe
  2⤵
  PID:7412
- C:\Windows\System\lPVFPLM.exe
  C:\Windows\System\lPVFPLM.exe
  2⤵
  PID:7432
- C:\Windows\System\UTsbSXb.exe
  C:\Windows\System\UTsbSXb.exe
  2⤵
  PID:7452
- C:\Windows\System\DXkopJS.exe
  C:\Windows\System\DXkopJS.exe
  2⤵
  PID:7488
- C:\Windows\System\uNvurew.exe
  C:\Windows\System\uNvurew.exe
  2⤵
  PID:7516
- C:\Windows\System\mOnKVrH.exe
  C:\Windows\System\mOnKVrH.exe
  2⤵
  PID:7556
- C:\Windows\System\eEiebHV.exe
  C:\Windows\System\eEiebHV.exe
  2⤵
  PID:7584
- C:\Windows\System\QqIAimN.exe
  C:\Windows\System\QqIAimN.exe
  2⤵
  PID:7600
- C:\Windows\System\LxElPRo.exe
  C:\Windows\System\LxElPRo.exe
  2⤵
  PID:7628
- C:\Windows\System\nxZCvZX.exe
  C:\Windows\System\nxZCvZX.exe
  2⤵
  PID:7648
- C:\Windows\System\ohzNgkx.exe
  C:\Windows\System\ohzNgkx.exe
  2⤵
  PID:7676
- C:\Windows\System\KJNpGMU.exe
  C:\Windows\System\KJNpGMU.exe
  2⤵
  PID:7700
- C:\Windows\System\MbTvqaC.exe
  C:\Windows\System\MbTvqaC.exe
  2⤵
  PID:7728
- C:\Windows\System\ZAdJqdk.exe
  C:\Windows\System\ZAdJqdk.exe
  2⤵
  PID:7768
- C:\Windows\System\rrlhdRI.exe
  C:\Windows\System\rrlhdRI.exe
  2⤵
  PID:7796
- C:\Windows\System\OVPvZfW.exe
  C:\Windows\System\OVPvZfW.exe
  2⤵
  PID:7824
- C:\Windows\System\iamVSpK.exe
  C:\Windows\System\iamVSpK.exe
  2⤵
  PID:7852
- C:\Windows\System\ARDqaJl.exe
  C:\Windows\System\ARDqaJl.exe
  2⤵
  PID:7884
- C:\Windows\System\jAPwPfC.exe
  C:\Windows\System\jAPwPfC.exe
  2⤵
  PID:7908
- C:\Windows\System\fPipyhQ.exe
  C:\Windows\System\fPipyhQ.exe
  2⤵
  PID:7936
- C:\Windows\System\xXKmXTv.exe
  C:\Windows\System\xXKmXTv.exe
  2⤵
  PID:7964
- C:\Windows\System\lXLcYMj.exe
  C:\Windows\System\lXLcYMj.exe
  2⤵
  PID:7996
- C:\Windows\System\FAXuAMD.exe
  C:\Windows\System\FAXuAMD.exe
  2⤵
  PID:8020
- C:\Windows\System\xJFvcCr.exe
  C:\Windows\System\xJFvcCr.exe
  2⤵
  PID:8048
- C:\Windows\System\sWmEDkJ.exe
  C:\Windows\System\sWmEDkJ.exe
  2⤵
  PID:8076
- C:\Windows\System\IzeAxwE.exe
  C:\Windows\System\IzeAxwE.exe
  2⤵
  PID:8112
- C:\Windows\System\yqCvDlB.exe
  C:\Windows\System\yqCvDlB.exe
  2⤵
  PID:8132
- C:\Windows\System\AMJqWIK.exe
  C:\Windows\System\AMJqWIK.exe
  2⤵
  PID:8160
- C:\Windows\System\GTXtokI.exe
  C:\Windows\System\GTXtokI.exe
  2⤵
  PID:8188
- C:\Windows\System\EVvApAl.exe
  C:\Windows\System\EVvApAl.exe
  2⤵
  PID:7192
- C:\Windows\System\iMvLkCO.exe
  C:\Windows\System\iMvLkCO.exe
  2⤵
  PID:7256
- C:\Windows\System\zAujQtS.exe
  C:\Windows\System\zAujQtS.exe
  2⤵
  PID:7280
- C:\Windows\System\bMdELfN.exe
  C:\Windows\System\bMdELfN.exe
  2⤵
  PID:7400
- C:\Windows\System\SVgEvdc.exe
  C:\Windows\System\SVgEvdc.exe
  2⤵
  PID:7460
- C:\Windows\System\FhXQSQK.exe
  C:\Windows\System\FhXQSQK.exe
  2⤵
  PID:7552
- C:\Windows\System\oAhowcG.exe
  C:\Windows\System\oAhowcG.exe
  2⤵
  PID:7596
- C:\Windows\System\VdxQNPc.exe
  C:\Windows\System\VdxQNPc.exe
  2⤵
  PID:7636
- C:\Windows\System\wEtjpUU.exe
  C:\Windows\System\wEtjpUU.exe
  2⤵
  PID:7660
- C:\Windows\System\vaedyjU.exe
  C:\Windows\System\vaedyjU.exe
  2⤵
  PID:7716
- C:\Windows\System\CTJlxAd.exe
  C:\Windows\System\CTJlxAd.exe
  2⤵
  PID:7836
- C:\Windows\System\tykNBtz.exe
  C:\Windows\System\tykNBtz.exe
  2⤵
  PID:7896
- C:\Windows\System\iRwrUND.exe
  C:\Windows\System\iRwrUND.exe
  2⤵
  PID:7960
- C:\Windows\System\FeztKhL.exe
  C:\Windows\System\FeztKhL.exe
  2⤵
  PID:8040
- C:\Windows\System\KSjuFtW.exe
  C:\Windows\System\KSjuFtW.exe
  2⤵
  PID:8100
- C:\Windows\System\IwErPMU.exe
  C:\Windows\System\IwErPMU.exe
  2⤵
  PID:8172
- C:\Windows\System\gMiVDqx.exe
  C:\Windows\System\gMiVDqx.exe
  2⤵
  PID:7304
- C:\Windows\System\xgJlUpG.exe
  C:\Windows\System\xgJlUpG.exe
  2⤵
  PID:7408
- C:\Windows\System\PzacOjh.exe
  C:\Windows\System\PzacOjh.exe
  2⤵
  PID:7512
- C:\Windows\System\zAMfZcc.exe
  C:\Windows\System\zAMfZcc.exe
  2⤵
  PID:7724
- C:\Windows\System\BjuxvDU.exe
  C:\Windows\System\BjuxvDU.exe
  2⤵
  PID:7808
- C:\Windows\System\dOFTmQw.exe
  C:\Windows\System\dOFTmQw.exe
  2⤵
  PID:7976
- C:\Windows\System\TNsgSug.exe
  C:\Windows\System\TNsgSug.exe
  2⤵
  PID:8180
- C:\Windows\System\GyGeovd.exe
  C:\Windows\System\GyGeovd.exe
  2⤵
  PID:7500
- C:\Windows\System\mVqOEZM.exe
  C:\Windows\System\mVqOEZM.exe
  2⤵
  PID:7784
- C:\Windows\System\IAdHovv.exe
  C:\Windows\System\IAdHovv.exe
  2⤵
  PID:8200
- C:\Windows\System\XvhlQam.exe
  C:\Windows\System\XvhlQam.exe
  2⤵
  PID:8216
- C:\Windows\System\OzthXEd.exe
  C:\Windows\System\OzthXEd.exe
  2⤵
  PID:8244
- C:\Windows\System\mrohRQa.exe
  C:\Windows\System\mrohRQa.exe
  2⤵
  PID:8272
- C:\Windows\System\rTTRVvk.exe
  C:\Windows\System\rTTRVvk.exe
  2⤵
  PID:8288
- C:\Windows\System\NTnTTfT.exe
  C:\Windows\System\NTnTTfT.exe
  2⤵
  PID:8316
- C:\Windows\System\OSriDfh.exe
  C:\Windows\System\OSriDfh.exe
  2⤵
  PID:8352
- C:\Windows\System\OTutbLb.exe
  C:\Windows\System\OTutbLb.exe
  2⤵
  PID:8380
- C:\Windows\System\uJVzPyC.exe
  C:\Windows\System\uJVzPyC.exe
  2⤵
  PID:8412
- C:\Windows\System\QtwWZMX.exe
  C:\Windows\System\QtwWZMX.exe
  2⤵
  PID:8440
- C:\Windows\System\gWRVOXQ.exe
  C:\Windows\System\gWRVOXQ.exe
  2⤵
  PID:8468
- C:\Windows\System\gIcgmYT.exe
  C:\Windows\System\gIcgmYT.exe
  2⤵
  PID:8484
- C:\Windows\System\JtOCYOw.exe
  C:\Windows\System\JtOCYOw.exe
  2⤵
  PID:8512
- C:\Windows\System\voXhziV.exe
  C:\Windows\System\voXhziV.exe
  2⤵
  PID:8532
- C:\Windows\System\PRGRAYS.exe
  C:\Windows\System\PRGRAYS.exe
  2⤵
  PID:8560
- C:\Windows\System\JuKzSvO.exe
  C:\Windows\System\JuKzSvO.exe
  2⤵
  PID:8588
- C:\Windows\System\ZgPIamD.exe
  C:\Windows\System\ZgPIamD.exe
  2⤵
  PID:8616
- C:\Windows\System\qWHqxUq.exe
  C:\Windows\System\qWHqxUq.exe
  2⤵
  PID:8660
- C:\Windows\System\KAwRaDE.exe
  C:\Windows\System\KAwRaDE.exe
  2⤵
  PID:8680
- C:\Windows\System\rHyEFQk.exe
  C:\Windows\System\rHyEFQk.exe
  2⤵
  PID:8712
- C:\Windows\System\PtjiGlE.exe
  C:\Windows\System\PtjiGlE.exe
  2⤵
  PID:8748
- C:\Windows\System\bmjOblZ.exe
  C:\Windows\System\bmjOblZ.exe
  2⤵
  PID:8768
- C:\Windows\System\zTmEyUW.exe
  C:\Windows\System\zTmEyUW.exe
  2⤵
  PID:8796
- C:\Windows\System\OpaqTVF.exe
  C:\Windows\System\OpaqTVF.exe
  2⤵
  PID:8820
- C:\Windows\System\oTfWcDp.exe
  C:\Windows\System\oTfWcDp.exe
  2⤵
  PID:8848
- C:\Windows\System\euehnZf.exe
  C:\Windows\System\euehnZf.exe
  2⤵
  PID:8872
- C:\Windows\System\kaFVMsb.exe
  C:\Windows\System\kaFVMsb.exe
  2⤵
  PID:8892
- C:\Windows\System\qksiSIp.exe
  C:\Windows\System\qksiSIp.exe
  2⤵
  PID:8924
- C:\Windows\System\ZUaFYZH.exe
  C:\Windows\System\ZUaFYZH.exe
  2⤵
  PID:8948
- C:\Windows\System\DlaYLda.exe
  C:\Windows\System\DlaYLda.exe
  2⤵
  PID:8976
- C:\Windows\System\dVAvJou.exe
  C:\Windows\System\dVAvJou.exe
  2⤵
  PID:9008
- C:\Windows\System\wNCmPtE.exe
  C:\Windows\System\wNCmPtE.exe
  2⤵
  PID:9040
- C:\Windows\System\qPzhYpR.exe
  C:\Windows\System\qPzhYpR.exe
  2⤵
  PID:9076
- C:\Windows\System\hBxdueQ.exe
  C:\Windows\System\hBxdueQ.exe
  2⤵
  PID:9112
- C:\Windows\System\myKMrDq.exe
  C:\Windows\System\myKMrDq.exe
  2⤵
  PID:9140
- C:\Windows\System\vkjJLyP.exe
  C:\Windows\System\vkjJLyP.exe
  2⤵
  PID:9156
- C:\Windows\System\vVoeMSp.exe
  C:\Windows\System\vVoeMSp.exe
  2⤵
  PID:9180
- C:\Windows\System\lTbUhPG.exe
  C:\Windows\System\lTbUhPG.exe
  2⤵
  PID:9212
- C:\Windows\System\awHOIbw.exe
  C:\Windows\System\awHOIbw.exe
  2⤵
  PID:8072
- C:\Windows\System\KsqbVrt.exe
  C:\Windows\System\KsqbVrt.exe
  2⤵
  PID:8228
- C:\Windows\System\OGcLsnt.exe
  C:\Windows\System\OGcLsnt.exe
  2⤵
  PID:8260
- C:\Windows\System\vWNcUGt.exe
  C:\Windows\System\vWNcUGt.exe
  2⤵
  PID:8328
- C:\Windows\System\uzivVuP.exe
  C:\Windows\System\uzivVuP.exe
  2⤵
  PID:8392
- C:\Windows\System\nYZTNAn.exe
  C:\Windows\System\nYZTNAn.exe
  2⤵
  PID:8480
- C:\Windows\System\ZyNtMvh.exe
  C:\Windows\System\ZyNtMvh.exe
  2⤵
  PID:8576
- C:\Windows\System\TzXKyId.exe
  C:\Windows\System\TzXKyId.exe
  2⤵
  PID:8652
- C:\Windows\System\BnTIlMm.exe
  C:\Windows\System\BnTIlMm.exe
  2⤵
  PID:8672
- C:\Windows\System\FluLJyl.exe
  C:\Windows\System\FluLJyl.exe
  2⤵
  PID:8792
- C:\Windows\System\AgOXBGZ.exe
  C:\Windows\System\AgOXBGZ.exe
  2⤵
  PID:8788
- C:\Windows\System\MyQZpns.exe
  C:\Windows\System\MyQZpns.exe
  2⤵
  PID:8816
- C:\Windows\System\PooecLE.exe
  C:\Windows\System\PooecLE.exe
  2⤵
  PID:8964
- C:\Windows\System\SvWPmta.exe
  C:\Windows\System\SvWPmta.exe
  2⤵
  PID:8968
- C:\Windows\System\iStNVEl.exe
  C:\Windows\System\iStNVEl.exe
  2⤵
  PID:9128
- C:\Windows\System\xATaJsC.exe
  C:\Windows\System\xATaJsC.exe
  2⤵
  PID:9104
- C:\Windows\System\AsLaMDK.exe
  C:\Windows\System\AsLaMDK.exe
  2⤵
  PID:9204
- C:\Windows\System\pgXoUSC.exe
  C:\Windows\System\pgXoUSC.exe
  2⤵
  PID:8212
- C:\Windows\System\pDvlsIh.exe
  C:\Windows\System\pDvlsIh.exe
  2⤵
  PID:8300
- C:\Windows\System\ePrHLgM.exe
  C:\Windows\System\ePrHLgM.exe
  2⤵
  PID:8556
- C:\Windows\System\uNpPxBM.exe
  C:\Windows\System\uNpPxBM.exe
  2⤵
  PID:8676
- C:\Windows\System\NLNiWdo.exe
  C:\Windows\System\NLNiWdo.exe
  2⤵
  PID:8808
- C:\Windows\System\qBwdHae.exe
  C:\Windows\System\qBwdHae.exe
  2⤵
  PID:8904
- C:\Windows\System\ObwEvRS.exe
  C:\Windows\System\ObwEvRS.exe
  2⤵
  PID:8940
- C:\Windows\System\cVzjZCU.exe
  C:\Windows\System\cVzjZCU.exe
  2⤵
  PID:8340
- C:\Windows\System\WfHMBUH.exe
  C:\Windows\System\WfHMBUH.exe
  2⤵
  PID:9188
- C:\Windows\System\rcAJvjx.exe
  C:\Windows\System\rcAJvjx.exe
  2⤵
  PID:8868
- C:\Windows\System\yDllPDk.exe
  C:\Windows\System\yDllPDk.exe
  2⤵
  PID:9240
- C:\Windows\System\HGwaKzX.exe
  C:\Windows\System\HGwaKzX.exe
  2⤵
  PID:9260
- C:\Windows\System\VMdwlPK.exe
  C:\Windows\System\VMdwlPK.exe
  2⤵
  PID:9284
- C:\Windows\System\NnvDZuK.exe
  C:\Windows\System\NnvDZuK.exe
  2⤵
  PID:9308
- C:\Windows\System\zamAFwh.exe
  C:\Windows\System\zamAFwh.exe
  2⤵
  PID:9336
- C:\Windows\System\ubYqjMD.exe
  C:\Windows\System\ubYqjMD.exe
  2⤵
  PID:9368
- C:\Windows\System\MBsdnCr.exe
  C:\Windows\System\MBsdnCr.exe
  2⤵
  PID:9404
- C:\Windows\System\ufqGItL.exe
  C:\Windows\System\ufqGItL.exe
  2⤵
  PID:9424
- C:\Windows\System\OJKUMUa.exe
  C:\Windows\System\OJKUMUa.exe
  2⤵
  PID:9448
- C:\Windows\System\FvHHOMh.exe
  C:\Windows\System\FvHHOMh.exe
  2⤵
  PID:9464
- C:\Windows\System\noDzQWq.exe
  C:\Windows\System\noDzQWq.exe
  2⤵
  PID:9488
- C:\Windows\System\NYfsWFs.exe
  C:\Windows\System\NYfsWFs.exe
  2⤵
  PID:9516
- C:\Windows\System\EqSdNmh.exe
  C:\Windows\System\EqSdNmh.exe
  2⤵
  PID:9552
- C:\Windows\System\ttLhcvb.exe
  C:\Windows\System\ttLhcvb.exe
  2⤵
  PID:9592
- C:\Windows\System\TYUvgqF.exe
  C:\Windows\System\TYUvgqF.exe
  2⤵
  PID:9624
- C:\Windows\System\AZeeQXQ.exe
  C:\Windows\System\AZeeQXQ.exe
  2⤵
  PID:9656
- C:\Windows\System\RoDliEC.exe
  C:\Windows\System\RoDliEC.exe
  2⤵
  PID:9688
- C:\Windows\System\UmLUwOR.exe
  C:\Windows\System\UmLUwOR.exe
  2⤵
  PID:9712
- C:\Windows\System\nxNDoYQ.exe
  C:\Windows\System\nxNDoYQ.exe
  2⤵
  PID:9744
- C:\Windows\System\NWLBXOd.exe
  C:\Windows\System\NWLBXOd.exe
  2⤵
  PID:9780
- C:\Windows\System\XIIJVau.exe
  C:\Windows\System\XIIJVau.exe
  2⤵
  PID:9808
- C:\Windows\System\GfGirky.exe
  C:\Windows\System\GfGirky.exe
  2⤵
  PID:9836
- C:\Windows\System\uMnuANK.exe
  C:\Windows\System\uMnuANK.exe
  2⤵
  PID:9868
- C:\Windows\System\latNITZ.exe
  C:\Windows\System\latNITZ.exe
  2⤵
  PID:9896
- C:\Windows\System\eQycmoe.exe
  C:\Windows\System\eQycmoe.exe
  2⤵
  PID:9928
- C:\Windows\System\YQvEurm.exe
  C:\Windows\System\YQvEurm.exe
  2⤵
  PID:9948
- C:\Windows\System\zCZLgZY.exe
  C:\Windows\System\zCZLgZY.exe
  2⤵
  PID:9972
- C:\Windows\System\tisQJPR.exe
  C:\Windows\System\tisQJPR.exe
  2⤵
  PID:9988
- C:\Windows\System\tCVBEsR.exe
  C:\Windows\System\tCVBEsR.exe
  2⤵
  PID:10020
- C:\Windows\System\JrHANFh.exe
  C:\Windows\System\JrHANFh.exe
  2⤵
  PID:10048
- C:\Windows\System\lUgLqCB.exe
  C:\Windows\System\lUgLqCB.exe
  2⤵
  PID:10088
- C:\Windows\System\fBkIylL.exe
  C:\Windows\System\fBkIylL.exe
  2⤵
  PID:10120
- C:\Windows\System\AZOczvw.exe
  C:\Windows\System\AZOczvw.exe
  2⤵
  PID:10144
- C:\Windows\System\qYIjiLg.exe
  C:\Windows\System\qYIjiLg.exe
  2⤵
  PID:10164
- C:\Windows\System\qFJOBBx.exe
  C:\Windows\System\qFJOBBx.exe
  2⤵
  PID:10200
- C:\Windows\System\qOFwmPF.exe
  C:\Windows\System\qOFwmPF.exe
  2⤵
  PID:10220
- C:\Windows\System\prIAFuy.exe
  C:\Windows\System\prIAFuy.exe
  2⤵
  PID:9064
- C:\Windows\System\LBJQdYA.exe
  C:\Windows\System\LBJQdYA.exe
  2⤵
  PID:9220
- C:\Windows\System\nRExRNC.exe
  C:\Windows\System\nRExRNC.exe
  2⤵
  PID:9356
- C:\Windows\System\WktzqaD.exe
  C:\Windows\System\WktzqaD.exe
  2⤵
  PID:9384
- C:\Windows\System\cTtSyiA.exe
  C:\Windows\System\cTtSyiA.exe
  2⤵
  PID:9352
- C:\Windows\System\QNGFndC.exe
  C:\Windows\System\QNGFndC.exe
  2⤵
  PID:7980
- C:\Windows\System\NCvbSxQ.exe
  C:\Windows\System\NCvbSxQ.exe
  2⤵
  PID:9512
- C:\Windows\System\EsaYSlM.exe
  C:\Windows\System\EsaYSlM.exe
  2⤵
  PID:9612
- C:\Windows\System\rslqksu.exe
  C:\Windows\System\rslqksu.exe
  2⤵
  PID:9564
- C:\Windows\System\pZCIUqb.exe
  C:\Windows\System\pZCIUqb.exe
  2⤵
  PID:9704
- C:\Windows\System\zMNucKz.exe
  C:\Windows\System\zMNucKz.exe
  2⤵
  PID:9768
- C:\Windows\System\VCHZKRK.exe
  C:\Windows\System\VCHZKRK.exe
  2⤵
  PID:9760
- C:\Windows\System\ThAOnoC.exe
  C:\Windows\System\ThAOnoC.exe
  2⤵
  PID:9820
- C:\Windows\System\owrbSdB.exe
  C:\Windows\System\owrbSdB.exe
  2⤵
  PID:9916
- C:\Windows\System\HBZxHds.exe
  C:\Windows\System\HBZxHds.exe
  2⤵
  PID:9920
- C:\Windows\System\kZyTFvM.exe
  C:\Windows\System\kZyTFvM.exe
  2⤵
  PID:10008
- C:\Windows\System\CrVdpzi.exe
  C:\Windows\System\CrVdpzi.exe
  2⤵
  PID:10064
- C:\Windows\System\fcHSTjc.exe
  C:\Windows\System\fcHSTjc.exe
  2⤵
  PID:10100
- C:\Windows\System\UtDZVNs.exe
  C:\Windows\System\UtDZVNs.exe
  2⤵
  PID:10184
- C:\Windows\System\uSWipga.exe
  C:\Windows\System\uSWipga.exe
  2⤵
  PID:10236
- C:\Windows\System\keOOyNL.exe
  C:\Windows\System\keOOyNL.exe
  2⤵
  PID:9416
- C:\Windows\System\XoslpqS.exe
  C:\Windows\System\XoslpqS.exe
  2⤵
  PID:9400
- C:\Windows\System\ALlzDUS.exe
  C:\Windows\System\ALlzDUS.exe
  2⤵
  PID:9856
- C:\Windows\System\dyduIPB.exe
  C:\Windows\System\dyduIPB.exe
  2⤵
  PID:9884
- C:\Windows\System\PeeHwIa.exe
  C:\Windows\System\PeeHwIa.exe
  2⤵
  PID:10096
- C:\Windows\System\uBsBkqN.exe
  C:\Windows\System\uBsBkqN.exe
  2⤵
  PID:9580
- C:\Windows\System\YcqDerb.exe
  C:\Windows\System\YcqDerb.exe
  2⤵
  PID:9676
- C:\Windows\System\uVXJAVj.exe
  C:\Windows\System\uVXJAVj.exe
  2⤵
  PID:9544
- C:\Windows\System\WffmABe.exe
  C:\Windows\System\WffmABe.exe
  2⤵
  PID:10228
- C:\Windows\System\iuiiyuq.exe
  C:\Windows\System\iuiiyuq.exe
  2⤵
  PID:10280
- C:\Windows\System\MJMrzji.exe
  C:\Windows\System\MJMrzji.exe
  2⤵
  PID:10304
- C:\Windows\System\FNyZEpS.exe
  C:\Windows\System\FNyZEpS.exe
  2⤵
  PID:10336
- C:\Windows\System\svgvjoM.exe
  C:\Windows\System\svgvjoM.exe
  2⤵
  PID:10360
- C:\Windows\System\LcWaByA.exe
  C:\Windows\System\LcWaByA.exe
  2⤵
  PID:10388
- C:\Windows\System\XFhcvdA.exe
  C:\Windows\System\XFhcvdA.exe
  2⤵
  PID:10420
- C:\Windows\System\SNlcblS.exe
  C:\Windows\System\SNlcblS.exe
  2⤵
  PID:10440
- C:\Windows\System\Bksqajz.exe
  C:\Windows\System\Bksqajz.exe
  2⤵
  PID:10468
- C:\Windows\System\bZNEjJz.exe
  C:\Windows\System\bZNEjJz.exe
  2⤵
  PID:10496
- C:\Windows\System\joAEYNP.exe
  C:\Windows\System\joAEYNP.exe
  2⤵
  PID:10532
- C:\Windows\System\uNYIIoc.exe
  C:\Windows\System\uNYIIoc.exe
  2⤵
  PID:10560
- C:\Windows\System\MWznLye.exe
  C:\Windows\System\MWznLye.exe
  2⤵
  PID:10592
- C:\Windows\System\bAcSVYs.exe
  C:\Windows\System\bAcSVYs.exe
  2⤵
  PID:10620
- C:\Windows\System\mgdutEG.exe
  C:\Windows\System\mgdutEG.exe
  2⤵
  PID:10644
- C:\Windows\System\TxKgnxs.exe
  C:\Windows\System\TxKgnxs.exe
  2⤵
  PID:10672
- C:\Windows\System\HHkYBmC.exe
  C:\Windows\System\HHkYBmC.exe
  2⤵
  PID:10700
- C:\Windows\System\HhuyHTP.exe
  C:\Windows\System\HhuyHTP.exe
  2⤵
  PID:10740
- C:\Windows\System\ULoTGBs.exe
  C:\Windows\System\ULoTGBs.exe
  2⤵
  PID:10768
- C:\Windows\System\AhJbRTy.exe
  C:\Windows\System\AhJbRTy.exe
  2⤵
  PID:10788
- C:\Windows\System\ukAzbPO.exe
  C:\Windows\System\ukAzbPO.exe
  2⤵
  PID:10812
- C:\Windows\System\SezEPBu.exe
  C:\Windows\System\SezEPBu.exe
  2⤵
  PID:10836
- C:\Windows\System\dgvBhEN.exe
  C:\Windows\System\dgvBhEN.exe
  2⤵
  PID:10860
- C:\Windows\System\mgVkzwQ.exe
  C:\Windows\System\mgVkzwQ.exe
  2⤵
  PID:10880
- C:\Windows\System\HFvkkdR.exe
  C:\Windows\System\HFvkkdR.exe
  2⤵
  PID:10912
- C:\Windows\System\OfoedKm.exe
  C:\Windows\System\OfoedKm.exe
  2⤵
  PID:10940
- C:\Windows\System\ZAEFsjy.exe
  C:\Windows\System\ZAEFsjy.exe
  2⤵
  PID:10976
- C:\Windows\System\LpRGbIZ.exe
  C:\Windows\System\LpRGbIZ.exe
  2⤵
  PID:11004
- C:\Windows\System\tUzlWLO.exe
  C:\Windows\System\tUzlWLO.exe
  2⤵
  PID:11032
- C:\Windows\System\RALCvxy.exe
  C:\Windows\System\RALCvxy.exe
  2⤵
  PID:11052
- C:\Windows\System\sSlqyzk.exe
  C:\Windows\System\sSlqyzk.exe
  2⤵
  PID:11088
- C:\Windows\System\IHSkbxU.exe
  C:\Windows\System\IHSkbxU.exe
  2⤵
  PID:11120
- C:\Windows\System\EEdvBzv.exe
  C:\Windows\System\EEdvBzv.exe
  2⤵
  PID:11136
- C:\Windows\System\wTdMetU.exe
  C:\Windows\System\wTdMetU.exe
  2⤵
  PID:11168
- C:\Windows\System\SlrzoGC.exe
  C:\Windows\System\SlrzoGC.exe
  2⤵
  PID:11204
- C:\Windows\System\XEhJrHf.exe
  C:\Windows\System\XEhJrHf.exe
  2⤵
  PID:11232
- C:\Windows\System\eAvzdIH.exe
  C:\Windows\System\eAvzdIH.exe
  2⤵
  PID:11256
- C:\Windows\System\XqjHEHL.exe
  C:\Windows\System\XqjHEHL.exe
  2⤵
  PID:10140
- C:\Windows\System\SsktFEv.exe
  C:\Windows\System\SsktFEv.exe
  2⤵
  PID:10300
- C:\Windows\System\quIAfTA.exe
  C:\Windows\System\quIAfTA.exe
  2⤵
  PID:10328
- C:\Windows\System\wgvdLDJ.exe
  C:\Windows\System\wgvdLDJ.exe
  2⤵
  PID:10348
- C:\Windows\System\rnJZpMm.exe
  C:\Windows\System\rnJZpMm.exe
  2⤵
  PID:10456
- C:\Windows\System\CozoVzt.exe
  C:\Windows\System\CozoVzt.exe
  2⤵
  PID:10436
- C:\Windows\System\MsWBgsR.exe
  C:\Windows\System\MsWBgsR.exe
  2⤵
  PID:10628
- C:\Windows\System\KDqeScP.exe
  C:\Windows\System\KDqeScP.exe
  2⤵
  PID:10664
- C:\Windows\System\tmeFASz.exe
  C:\Windows\System\tmeFASz.exe
  2⤵
  PID:10684
- C:\Windows\System\IZUMfzS.exe
  C:\Windows\System\IZUMfzS.exe
  2⤵
  PID:10824
- C:\Windows\System\KkNoECu.exe
  C:\Windows\System\KkNoECu.exe
  2⤵
  PID:10908
- C:\Windows\System\aHSbTCX.exe
  C:\Windows\System\aHSbTCX.exe
  2⤵
  PID:10844
- C:\Windows\System\aORaNXw.exe
  C:\Windows\System\aORaNXw.exe
  2⤵
  PID:10932
- C:\Windows\System\fzGHFkl.exe
  C:\Windows\System\fzGHFkl.exe
  2⤵
  PID:11076
- C:\Windows\System\ZgeYsds.exe
  C:\Windows\System\ZgeYsds.exe
  2⤵
  PID:11128
- C:\Windows\System\tYzXpdc.exe
  C:\Windows\System\tYzXpdc.exe
  2⤵
  PID:11156
- C:\Windows\System\qzRzMGc.exe
  C:\Windows\System\qzRzMGc.exe
  2⤵
  PID:9940
- C:\Windows\System\ZgTtGQn.exe
  C:\Windows\System\ZgTtGQn.exe
  2⤵
  PID:11240
- C:\Windows\System\vBuzZqv.exe
  C:\Windows\System\vBuzZqv.exe
  2⤵
  PID:10432
- C:\Windows\System\vNJivBK.exe
  C:\Windows\System\vNJivBK.exe
  2⤵
  PID:10720
- C:\Windows\System\eYbOFKQ.exe
  C:\Windows\System\eYbOFKQ.exe
  2⤵
  PID:10804
- C:\Windows\System\YHXEaBU.exe
  C:\Windows\System\YHXEaBU.exe
  2⤵
  PID:10928
- C:\Windows\System\GkGJKNN.exe
  C:\Windows\System\GkGJKNN.exe
  2⤵
  PID:11180
- C:\Windows\System\KLUIFXb.exe
  C:\Windows\System\KLUIFXb.exe
  2⤵
  PID:11220
- C:\Windows\System\cMyrZNK.exe
  C:\Windows\System\cMyrZNK.exe
  2⤵
  PID:10520
- C:\Windows\System\EuNWkhZ.exe
  C:\Windows\System\EuNWkhZ.exe
  2⤵
  PID:10960
- C:\Windows\System\tMfhbxj.exe
  C:\Windows\System\tMfhbxj.exe
  2⤵
  PID:11148
- C:\Windows\System\eCKEcVj.exe
  C:\Windows\System\eCKEcVj.exe
  2⤵
  PID:11284
- C:\Windows\System\borpKIW.exe
  C:\Windows\System\borpKIW.exe
  2⤵
  PID:11316
- C:\Windows\System\gVLjbZZ.exe
  C:\Windows\System\gVLjbZZ.exe
  2⤵
  PID:11340
- C:\Windows\System\HMAdMjS.exe
  C:\Windows\System\HMAdMjS.exe
  2⤵
  PID:11368
- C:\Windows\System\TRqhNAQ.exe
  C:\Windows\System\TRqhNAQ.exe
  2⤵
  PID:11396
- C:\Windows\System\LAcbexV.exe
  C:\Windows\System\LAcbexV.exe
  2⤵
  PID:11424
- C:\Windows\System\VCqNfvv.exe
  C:\Windows\System\VCqNfvv.exe
  2⤵
  PID:11460
- C:\Windows\System\CCIcpmk.exe
  C:\Windows\System\CCIcpmk.exe
  2⤵
  PID:11484
- C:\Windows\System\PzoxlaU.exe
  C:\Windows\System\PzoxlaU.exe
  2⤵
  PID:11516
- C:\Windows\System\oIhkPJp.exe
  C:\Windows\System\oIhkPJp.exe
  2⤵
  PID:11548
- C:\Windows\System\GQKtBnn.exe
  C:\Windows\System\GQKtBnn.exe
  2⤵
  PID:11580
- C:\Windows\System\mULDfCJ.exe
  C:\Windows\System\mULDfCJ.exe
  2⤵
  PID:11620
- C:\Windows\System\WLIQGpt.exe
  C:\Windows\System\WLIQGpt.exe
  2⤵
  PID:11648
- C:\Windows\System\iXbrlDb.exe
  C:\Windows\System\iXbrlDb.exe
  2⤵
  PID:11668
- C:\Windows\System\oxeTKCr.exe
  C:\Windows\System\oxeTKCr.exe
  2⤵
  PID:11700
- C:\Windows\System\LkOsdZT.exe
  C:\Windows\System\LkOsdZT.exe
  2⤵
  PID:11720
- C:\Windows\System\qdagWNQ.exe
  C:\Windows\System\qdagWNQ.exe
  2⤵
  PID:11740
- C:\Windows\System\tlECNJr.exe
  C:\Windows\System\tlECNJr.exe
  2⤵
  PID:11756
- C:\Windows\System\oINjdBz.exe
  C:\Windows\System\oINjdBz.exe
  2⤵
  PID:11788
- C:\Windows\System\qKfQPXR.exe
  C:\Windows\System\qKfQPXR.exe
  2⤵
  PID:11812
- C:\Windows\System\KaTApzW.exe
  C:\Windows\System\KaTApzW.exe
  2⤵
  PID:11828
- C:\Windows\System\FhpfOow.exe
  C:\Windows\System\FhpfOow.exe
  2⤵
  PID:11860
- C:\Windows\System\BCSCuvw.exe
  C:\Windows\System\BCSCuvw.exe
  2⤵
  PID:11904
- C:\Windows\System\jPZnoPj.exe
  C:\Windows\System\jPZnoPj.exe
  2⤵
  PID:11932
- C:\Windows\System\fmJEonu.exe
  C:\Windows\System\fmJEonu.exe
  2⤵
  PID:11960
- C:\Windows\System\qVFWHcL.exe
  C:\Windows\System\qVFWHcL.exe
  2⤵
  PID:11988
- C:\Windows\System\GJljCrc.exe
  C:\Windows\System\GJljCrc.exe
  2⤵
  PID:12012
- C:\Windows\System\DWZvYtp.exe
  C:\Windows\System\DWZvYtp.exe
  2⤵
  PID:12040
- C:\Windows\System\bIdLfNX.exe
  C:\Windows\System\bIdLfNX.exe
  2⤵
  PID:12060
- C:\Windows\System\FNcwrKe.exe
  C:\Windows\System\FNcwrKe.exe
  2⤵
  PID:12076
- C:\Windows\System\psmfZjk.exe
  C:\Windows\System\psmfZjk.exe
  2⤵
  PID:12108
- C:\Windows\System\VcZcRcQ.exe
  C:\Windows\System\VcZcRcQ.exe
  2⤵
  PID:12140
- C:\Windows\System\MjgbKTh.exe
  C:\Windows\System\MjgbKTh.exe
  2⤵
  PID:12168
- C:\Windows\System\wICYOkQ.exe
  C:\Windows\System\wICYOkQ.exe
  2⤵
  PID:12184
- C:\Windows\System\Bhzqxhy.exe
  C:\Windows\System\Bhzqxhy.exe
  2⤵
  PID:12216
- C:\Windows\System\CYtMhQy.exe
  C:\Windows\System\CYtMhQy.exe
  2⤵
  PID:12240
- C:\Windows\System\GLCgWmO.exe
  C:\Windows\System\GLCgWmO.exe
  2⤵
  PID:12272
- C:\Windows\System\baSiukd.exe
  C:\Windows\System\baSiukd.exe
  2⤵
  PID:10320
- C:\Windows\System\mIAYdiq.exe
  C:\Windows\System\mIAYdiq.exe
  2⤵
  PID:11324
- C:\Windows\System\afMCVSY.exe
  C:\Windows\System\afMCVSY.exe
  2⤵
  PID:11364
- C:\Windows\System\dZVAJhB.exe
  C:\Windows\System\dZVAJhB.exe
  2⤵
  PID:11412
- C:\Windows\System\VEHoUOc.exe
  C:\Windows\System\VEHoUOc.exe
  2⤵
  PID:11476
- C:\Windows\System\QJfBVrB.exe
  C:\Windows\System\QJfBVrB.exe
  2⤵
  PID:11528
- C:\Windows\System\jmRaPVX.exe
  C:\Windows\System\jmRaPVX.exe
  2⤵
  PID:11688
- C:\Windows\System\XbzkJDy.exe
  C:\Windows\System\XbzkJDy.exe
  2⤵
  PID:11680
- C:\Windows\System\RfPXrbK.exe
  C:\Windows\System\RfPXrbK.exe
  2⤵
  PID:11736
- C:\Windows\System\zzmBPfu.exe
  C:\Windows\System\zzmBPfu.exe
  2⤵
  PID:11820
- C:\Windows\System\cRtHJZU.exe
  C:\Windows\System\cRtHJZU.exe
  2⤵
  PID:12008
- C:\Windows\System\xtxCxXj.exe
  C:\Windows\System\xtxCxXj.exe
  2⤵
  PID:10428
- C:\Windows\System\fGyLAko.exe
  C:\Windows\System\fGyLAko.exe
  2⤵
  PID:12116
- C:\Windows\System\HEPtaMd.exe
  C:\Windows\System\HEPtaMd.exe
  2⤵
  PID:12176
- C:\Windows\System\zmNgYsZ.exe
  C:\Windows\System\zmNgYsZ.exe
  2⤵
  PID:12200
- C:\Windows\System\rOgTZbH.exe
  C:\Windows\System\rOgTZbH.exe
  2⤵
  PID:12256
- C:\Windows\System\meEprlg.exe
  C:\Windows\System\meEprlg.exe
  2⤵
  PID:12252
- C:\Windows\System\ApOzofv.exe
  C:\Windows\System\ApOzofv.exe
  2⤵
  PID:11300
- C:\Windows\System\oHPhLSP.exe
  C:\Windows\System\oHPhLSP.exe
  2⤵
  PID:11604
- C:\Windows\System\NkeWOqr.exe
  C:\Windows\System\NkeWOqr.exe
  2⤵
  PID:11696
- C:\Windows\System\UuxyyGU.exe
  C:\Windows\System\UuxyyGU.exe
  2⤵
  PID:11796
- C:\Windows\System\AGOPkAp.exe
  C:\Windows\System\AGOPkAp.exe
  2⤵
  PID:12072
- C:\Windows\System\dIWjDhK.exe
  C:\Windows\System\dIWjDhK.exe
  2⤵
  PID:12124
- C:\Windows\System\sOVbPZx.exe
  C:\Windows\System\sOVbPZx.exe
  2⤵
  PID:12068
- C:\Windows\System\bOuNQAe.exe
  C:\Windows\System\bOuNQAe.exe
  2⤵
  PID:11732
- C:\Windows\System\zhXzpbH.exe
  C:\Windows\System\zhXzpbH.exe
  2⤵
  PID:12232
- C:\Windows\System\NMFKoOH.exe
  C:\Windows\System\NMFKoOH.exe
  2⤵
  PID:10984
- C:\Windows\System\mFKOeCn.exe
  C:\Windows\System\mFKOeCn.exe
  2⤵
  PID:12316
- C:\Windows\System\nczypHX.exe
  C:\Windows\System\nczypHX.exe
  2⤵
  PID:12336
- C:\Windows\System\LpAEZpH.exe
  C:\Windows\System\LpAEZpH.exe
  2⤵
  PID:12360
- C:\Windows\System\nlJHoVb.exe
  C:\Windows\System\nlJHoVb.exe
  2⤵
  PID:12384
- C:\Windows\System\kRSWzUN.exe
  C:\Windows\System\kRSWzUN.exe
  2⤵
  PID:12420
- C:\Windows\System\UMsYBvs.exe
  C:\Windows\System\UMsYBvs.exe
  2⤵
  PID:12436
- C:\Windows\System\tZBVPMe.exe
  C:\Windows\System\tZBVPMe.exe
  2⤵
  PID:12460
- C:\Windows\System\ifRkAaG.exe
  C:\Windows\System\ifRkAaG.exe
  2⤵
  PID:12488
- C:\Windows\System\eOxxnUQ.exe
  C:\Windows\System\eOxxnUQ.exe
  2⤵
  PID:12524
- C:\Windows\System\jepeUxp.exe
  C:\Windows\System\jepeUxp.exe
  2⤵
  PID:12552
- C:\Windows\System\inhyhab.exe
  C:\Windows\System\inhyhab.exe
  2⤵
  PID:12580
- C:\Windows\System\jwOBNXj.exe
  C:\Windows\System\jwOBNXj.exe
  2⤵
  PID:12608
- C:\Windows\System\JeLrYYI.exe
  C:\Windows\System\JeLrYYI.exe
  2⤵
  PID:12640
- C:\Windows\System\kprNXHa.exe
  C:\Windows\System\kprNXHa.exe
  2⤵
  PID:12668
- C:\Windows\System\ocKusQu.exe
  C:\Windows\System\ocKusQu.exe
  2⤵
  PID:12696
- C:\Windows\System\qfYbZPt.exe
  C:\Windows\System\qfYbZPt.exe
  2⤵
  PID:12716
- C:\Windows\System\druoRWe.exe
  C:\Windows\System\druoRWe.exe
  2⤵
  PID:12744
- C:\Windows\System\hXVtcmD.exe
  C:\Windows\System\hXVtcmD.exe
  2⤵
  PID:12772
- C:\Windows\System\ZlrQTyw.exe
  C:\Windows\System\ZlrQTyw.exe
  2⤵
  PID:12796
- C:\Windows\System\iEkLhTt.exe
  C:\Windows\System\iEkLhTt.exe
  2⤵
  PID:12816
- C:\Windows\System\wJRTwHn.exe
  C:\Windows\System\wJRTwHn.exe
  2⤵
  PID:12848
- C:\Windows\System\hwcfGJt.exe
  C:\Windows\System\hwcfGJt.exe
  2⤵
  PID:12884
- C:\Windows\System\blVuTBl.exe
  C:\Windows\System\blVuTBl.exe
  2⤵
  PID:12908
- C:\Windows\System\cVHnrsM.exe
  C:\Windows\System\cVHnrsM.exe
  2⤵
  PID:12948
- C:\Windows\System\IacRjPb.exe
  C:\Windows\System\IacRjPb.exe
  2⤵
  PID:12964
- C:\Windows\System\EXQlmGG.exe
  C:\Windows\System\EXQlmGG.exe
  2⤵
  PID:12996
- C:\Windows\System\cGqhvMw.exe
  C:\Windows\System\cGqhvMw.exe
  2⤵
  PID:13020
- C:\Windows\System\lVVCuWv.exe
  C:\Windows\System\lVVCuWv.exe
  2⤵
  PID:13044
- C:\Windows\System\QRpYFjG.exe
  C:\Windows\System\QRpYFjG.exe
  2⤵
  PID:13072
- C:\Windows\System\lRenhsu.exe
  C:\Windows\System\lRenhsu.exe
  2⤵
  PID:13100
- C:\Windows\System\dJVwtHe.exe
  C:\Windows\System\dJVwtHe.exe
  2⤵
  PID:13120
- C:\Windows\System\rCZhRIv.exe
  C:\Windows\System\rCZhRIv.exe
  2⤵
  PID:13140
- C:\Windows\System\cSBAQKH.exe
  C:\Windows\System\cSBAQKH.exe
  2⤵
  PID:13168
- C:\Windows\System\TvRzFBe.exe
  C:\Windows\System\TvRzFBe.exe
  2⤵
  PID:13192
- C:\Windows\System\hpNhUhG.exe
  C:\Windows\System\hpNhUhG.exe
  2⤵
  PID:13212
- C:\Windows\System\zyfKLDO.exe
  C:\Windows\System\zyfKLDO.exe
  2⤵
  PID:13232
- C:\Windows\System\kcJECsZ.exe
  C:\Windows\System\kcJECsZ.exe
  2⤵
  PID:13260
- C:\Windows\System\ctnqeSm.exe
  C:\Windows\System\ctnqeSm.exe
  2⤵
  PID:13292
- C:\Windows\System\xmjNyTO.exe
  C:\Windows\System\xmjNyTO.exe
  2⤵
  PID:12132
- C:\Windows\System\qQxpdCL.exe
  C:\Windows\System\qQxpdCL.exe
  2⤵
  PID:12328
- C:\Windows\System\eNZASCp.exe
  C:\Windows\System\eNZASCp.exe
  2⤵
  PID:12352
- C:\Windows\System\pmEmuTK.exe
  C:\Windows\System\pmEmuTK.exe
  2⤵
  PID:12380
- C:\Windows\System\yaUPYlM.exe
  C:\Windows\System\yaUPYlM.exe
  2⤵
  PID:12456
- C:\Windows\System\sdnhKba.exe
  C:\Windows\System\sdnhKba.exe
  2⤵
  PID:12564
- C:\Windows\System\awahrKm.exe
  C:\Windows\System\awahrKm.exe
  2⤵
  PID:12500
- C:\Windows\System\ujitQOc.exe
  C:\Windows\System\ujitQOc.exe
  2⤵
  PID:12652
- C:\Windows\System\cKUjqrQ.exe
  C:\Windows\System\cKUjqrQ.exe
  2⤵
  PID:12768
- C:\Windows\System\VmhksmK.exe
  C:\Windows\System\VmhksmK.exe
  2⤵
  PID:12756
- C:\Windows\System\MWREFQq.exe
  C:\Windows\System\MWREFQq.exe
  2⤵
  PID:12868
- C:\Windows\System\ennnDph.exe
  C:\Windows\System\ennnDph.exe
  2⤵
  PID:12936
- C:\Windows\System\gMBoVGs.exe
  C:\Windows\System\gMBoVGs.exe
  2⤵
  PID:12960
- C:\Windows\System\MRLfQBs.exe
  C:\Windows\System\MRLfQBs.exe
  2⤵
  PID:13108
- C:\Windows\System\unUWhBf.exe
  C:\Windows\System\unUWhBf.exe
  2⤵
  PID:13160
- C:\Windows\System\tgLfVXn.exe
  C:\Windows\System\tgLfVXn.exe
  2⤵
  PID:13084
- C:\Windows\System\uvYEJGd.exe
  C:\Windows\System\uvYEJGd.exe
  2⤵
  PID:11272
- C:\Windows\System\ioNnzcu.exe
  C:\Windows\System\ioNnzcu.exe
  2⤵
  PID:12304
- C:\Windows\System\wGorTFT.exe
  C:\Windows\System\wGorTFT.exe
  2⤵
  PID:13224
- C:\Windows\System\PdWoPql.exe
  C:\Windows\System\PdWoPql.exe
  2⤵
  PID:13268
- C:\Windows\System\EllaPUp.exe
  C:\Windows\System\EllaPUp.exe
  2⤵
  PID:12576
- C:\Windows\System\PiZgVes.exe
  C:\Windows\System\PiZgVes.exe
  2⤵
  PID:12684
- C:\Windows\System\nKpaoDl.exe
  C:\Windows\System\nKpaoDl.exe
  2⤵
  PID:12840
- C:\Windows\System\lVjZGeF.exe
  C:\Windows\System\lVjZGeF.exe
  2⤵
  PID:13188
- C:\Windows\System\DGQqrpf.exe
  C:\Windows\System\DGQqrpf.exe
  2⤵
  PID:13200
- C:\Windows\System\YmAjApF.exe
  C:\Windows\System\YmAjApF.exe
  2⤵
  PID:12620
- C:\Windows\System\WHgRxRu.exe
  C:\Windows\System\WHgRxRu.exe
  2⤵
  PID:13336
- C:\Windows\System\kOeixMJ.exe
  C:\Windows\System\kOeixMJ.exe
  2⤵
  PID:13360
- C:\Windows\System\PNCpOKo.exe
  C:\Windows\System\PNCpOKo.exe
  2⤵
  PID:13388
- C:\Windows\System\iXlUAnm.exe
  C:\Windows\System\iXlUAnm.exe
  2⤵
  PID:13424
- C:\Windows\System\XjWSqwH.exe
  C:\Windows\System\XjWSqwH.exe
  2⤵
  PID:13452
- C:\Windows\System\UfevSKH.exe
  C:\Windows\System\UfevSKH.exe
  2⤵
  PID:13480
- C:\Windows\System\zSUMgSn.exe
  C:\Windows\System\zSUMgSn.exe
  2⤵
  PID:13504
- C:\Windows\System\GUawKan.exe
  C:\Windows\System\GUawKan.exe
  2⤵
  PID:13528
- C:\Windows\System\NobdzXP.exe
  C:\Windows\System\NobdzXP.exe
  2⤵
  PID:13560
- C:\Windows\System\wgMzgQX.exe
  C:\Windows\System\wgMzgQX.exe
  2⤵
  PID:13580
- C:\Windows\System\mmtIbSK.exe
  C:\Windows\System\mmtIbSK.exe
  2⤵
  PID:13600
- C:\Windows\System\XeoFAZH.exe
  C:\Windows\System\XeoFAZH.exe
  2⤵
  PID:13632
- C:\Windows\System\jiWxPXJ.exe
  C:\Windows\System\jiWxPXJ.exe
  2⤵
  PID:13660
- C:\Windows\System\mUUEKVA.exe
  C:\Windows\System\mUUEKVA.exe
  2⤵
  PID:13696
- C:\Windows\System\upEMmiK.exe
  C:\Windows\System\upEMmiK.exe
  2⤵
  PID:13728
- C:\Windows\System\Wajwzmz.exe
  C:\Windows\System\Wajwzmz.exe
  2⤵
  PID:13748
- C:\Windows\System\cASZOtz.exe
  C:\Windows\System\cASZOtz.exe
  2⤵
  PID:13772
- C:\Windows\System\jXlijul.exe
  C:\Windows\System\jXlijul.exe
  2⤵
  PID:13812
- C:\Windows\System\VmSuPoF.exe
  C:\Windows\System\VmSuPoF.exe
  2⤵
  PID:13840
- C:\Windows\System\zUMFjOS.exe
  C:\Windows\System\zUMFjOS.exe
  2⤵
  PID:13860
- C:\Windows\System\VujFWuB.exe
  C:\Windows\System\VujFWuB.exe
  2⤵
  PID:13876
- C:\Windows\System\UjVnYrS.exe
  C:\Windows\System\UjVnYrS.exe
  2⤵
  PID:13896
- C:\Windows\System\sCGYNcP.exe
  C:\Windows\System\sCGYNcP.exe
  2⤵
  PID:13924
- C:\Windows\System\FKeccqZ.exe
  C:\Windows\System\FKeccqZ.exe
  2⤵
  PID:13952
- C:\Windows\System\FelGfoT.exe
  C:\Windows\System\FelGfoT.exe
  2⤵
  PID:13992
- C:\Windows\System\gjbvFPx.exe
  C:\Windows\System\gjbvFPx.exe
  2⤵
  PID:14012
- C:\Windows\System\eDQlFXU.exe
  C:\Windows\System\eDQlFXU.exe
  2⤵
  PID:14044
- C:\Windows\System\aZDoUWq.exe
  C:\Windows\System\aZDoUWq.exe
  2⤵
  PID:14224
- C:\Windows\System\OIZAKou.exe
  C:\Windows\System\OIZAKou.exe
  2⤵
  PID:14240
- C:\Windows\System\yJRvmRc.exe
  C:\Windows\System\yJRvmRc.exe
  2⤵
  PID:14256
- C:\Windows\System\erIncqw.exe
  C:\Windows\System\erIncqw.exe
  2⤵
  PID:14284
- C:\Windows\System\MSaHkSx.exe
  C:\Windows\System\MSaHkSx.exe
  2⤵
  PID:14312
- C:\Windows\System\IgnJhmb.exe
  C:\Windows\System\IgnJhmb.exe
  2⤵
  PID:13040
- C:\Windows\System\vrYMhfV.exe
  C:\Windows\System\vrYMhfV.exe
  2⤵
  PID:13248
- C:\Windows\System\VlvVmPl.exe
  C:\Windows\System\VlvVmPl.exe
  2⤵
  PID:12428
- C:\Windows\System\HdhqNbz.exe
  C:\Windows\System\HdhqNbz.exe
  2⤵
  PID:13384
- C:\Windows\System\wyWTehi.exe
  C:\Windows\System\wyWTehi.exe
  2⤵
  PID:12808
- C:\Windows\System\RFcyICz.exe
  C:\Windows\System\RFcyICz.exe
  2⤵
  PID:13016
- C:\Windows\System\exCByEf.exe
  C:\Windows\System\exCByEf.exe
  2⤵
  PID:13496
- C:\Windows\System\ugnzUoa.exe
  C:\Windows\System\ugnzUoa.exe
  2⤵
  PID:13420
- C:\Windows\System\uFhxlEk.exe
  C:\Windows\System\uFhxlEk.exe
  2⤵
  PID:13652
- C:\Windows\System\fetaVlm.exe
  C:\Windows\System\fetaVlm.exe
  2⤵
  PID:13724
- C:\Windows\System\ADPeVFz.exe
  C:\Windows\System\ADPeVFz.exe
  2⤵
  PID:13612
- C:\Windows\System\LxEuIAq.exe
  C:\Windows\System\LxEuIAq.exe
  2⤵
  PID:13744
- C:\Windows\System\fMUAaoT.exe
  C:\Windows\System\fMUAaoT.exe
  2⤵
  PID:13916
- C:\Windows\System\OHZgjni.exe
  C:\Windows\System\OHZgjni.exe
  2⤵
  PID:13988
- C:\Windows\System\DgYpGuS.exe
  C:\Windows\System\DgYpGuS.exe
  2⤵
  PID:13948
- C:\Windows\System\njvwRID.exe
  C:\Windows\System\njvwRID.exe
  2⤵
  PID:14020
- C:\Windows\System\ngCIwcx.exe
  C:\Windows\System\ngCIwcx.exe
  2⤵
  PID:14100
- C:\Windows\System\DNCmuiL.exe
  C:\Windows\System\DNCmuiL.exe
  2⤵
  PID:14212
- C:\Windows\System\dlBQSFf.exe
  C:\Windows\System\dlBQSFf.exe
  2⤵
  PID:14268
- C:\Windows\System\bCpAEvf.exe
  C:\Windows\System\bCpAEvf.exe
  2⤵
  PID:12540
- C:\Windows\System\MxfbKqI.exe
  C:\Windows\System\MxfbKqI.exe
  2⤵
  PID:13324
- C:\Windows\System\JXwFoGR.exe
  C:\Windows\System\JXwFoGR.exe
  2⤵
  PID:13408
- C:\Windows\System\trUIekT.exe
  C:\Windows\System\trUIekT.exe
  2⤵
  PID:12736
- C:\Windows\System\LKJOJbw.exe
  C:\Windows\System\LKJOJbw.exe
  2⤵
  PID:13684
- C:\Windows\System\foLBuhH.exe
  C:\Windows\System\foLBuhH.exe
  2⤵
  PID:13832
- C:\Windows\System\MiyZrFb.exe
  C:\Windows\System\MiyZrFb.exe
  2⤵
  PID:14028
- C:\Windows\System\gUiqpiA.exe
  C:\Windows\System\gUiqpiA.exe
  2⤵
  PID:13984
- C:\Windows\System\iFDDTaw.exe
  C:\Windows\System\iFDDTaw.exe
  2⤵
  PID:14236
- C:\Windows\System\NbEHaQV.exe
  C:\Windows\System\NbEHaQV.exe
  2⤵
  PID:12632
- C:\Windows\System\XnlVtdz.exe
  C:\Windows\System\XnlVtdz.exe
  2⤵
  PID:3148
- C:\Windows\System\mFklpSs.exe
  C:\Windows\System\mFklpSs.exe
  2⤵
  PID:13608
- C:\Windows\System\gZEFySz.exe
  C:\Windows\System\gZEFySz.exe
  2⤵
  PID:13972
- C:\Windows\System\eFmZHqY.exe
  C:\Windows\System\eFmZHqY.exe
  2⤵
  PID:3752
- C:\Windows\System\whIBVGI.exe
  C:\Windows\System\whIBVGI.exe
  2⤵
  PID:14356
- C:\Windows\System\akYLslk.exe
  C:\Windows\System\akYLslk.exe
  2⤵
  PID:14380
- C:\Windows\System\yQckAES.exe
  C:\Windows\System\yQckAES.exe
  2⤵
  PID:14416
- C:\Windows\System\UmtQovq.exe
  C:\Windows\System\UmtQovq.exe
  2⤵
  PID:14444
- C:\Windows\System\VuUJpGl.exe
  C:\Windows\System\VuUJpGl.exe
  2⤵
  PID:14476
- C:\Windows\System\vItJkfA.exe
  C:\Windows\System\vItJkfA.exe
  2⤵
  PID:14496
- C:\Windows\System\KIJmtlv.exe
  C:\Windows\System\KIJmtlv.exe
  2⤵
  PID:14520
- C:\Windows\System\TmWqlsu.exe
  C:\Windows\System\TmWqlsu.exe
  2⤵
  PID:14548
- C:\Windows\System\DVOrFYp.exe
  C:\Windows\System\DVOrFYp.exe
  2⤵
  PID:14576
- C:\Windows\System\eUejrcw.exe
  C:\Windows\System\eUejrcw.exe
  2⤵
  PID:14596
- C:\Windows\System\VOkgzSM.exe
  C:\Windows\System\VOkgzSM.exe
  2⤵
  PID:14628
- C:\Windows\System\wlMdlZa.exe
  C:\Windows\System\wlMdlZa.exe
  2⤵
  PID:14652
- C:\Windows\System\FBODsgp.exe
  C:\Windows\System\FBODsgp.exe
  2⤵
  PID:14692
- C:\Windows\System\WbuJvPD.exe
  C:\Windows\System\WbuJvPD.exe
  2⤵
  PID:14716
- C:\Windows\System\pxPRffX.exe
  C:\Windows\System\pxPRffX.exe
  2⤵
  PID:14740
- C:\Windows\System\ntonaBP.exe
  C:\Windows\System\ntonaBP.exe
  2⤵
  PID:14764
- C:\Windows\System\nFgPCLn.exe
  C:\Windows\System\nFgPCLn.exe
  2⤵
  PID:14784
- C:\Windows\System\ymaIVol.exe
  C:\Windows\System\ymaIVol.exe
  2⤵
  PID:14812
- C:\Windows\System\XGThZeo.exe
  C:\Windows\System\XGThZeo.exe
  2⤵
  PID:14836
- C:\Windows\System\DFTKxxx.exe
  C:\Windows\System\DFTKxxx.exe
  2⤵
  PID:14864
- C:\Windows\System\YhKctPh.exe
  C:\Windows\System\YhKctPh.exe
  2⤵
  PID:14880
- C:\Windows\System\WRbRyaq.exe
  C:\Windows\System\WRbRyaq.exe
  2⤵
  PID:14916
- C:\Windows\System\rXuGrWk.exe
  C:\Windows\System\rXuGrWk.exe
  2⤵
  PID:14940
- C:\Windows\System\aGaEBze.exe
  C:\Windows\System\aGaEBze.exe
  2⤵
  PID:14968
- C:\Windows\System\PJtjHoK.exe
  C:\Windows\System\PJtjHoK.exe
  2⤵
  PID:15000
- C:\Windows\System\kXkRuka.exe
  C:\Windows\System\kXkRuka.exe
  2⤵
  PID:15028
- C:\Windows\System\QnJIeOu.exe
  C:\Windows\System\QnJIeOu.exe
  2⤵
  PID:15064
- C:\Windows\System\jQvmsGL.exe
  C:\Windows\System\jQvmsGL.exe
  2⤵
  PID:15088
- C:\Windows\System\ChpbUrq.exe
  C:\Windows\System\ChpbUrq.exe
  2⤵
  PID:15128
- C:\Windows\System\miFQIhz.exe
  C:\Windows\System\miFQIhz.exe
  2⤵
  PID:15156
- C:\Windows\System\mrshppP.exe
  C:\Windows\System\mrshppP.exe
  2⤵
  PID:15172
- C:\Windows\System\YWdTgXf.exe
  C:\Windows\System\YWdTgXf.exe
  2⤵
  PID:15200
- C:\Windows\System\ypKgNUg.exe
  C:\Windows\System\ypKgNUg.exe
  2⤵
  PID:15228
- C:\Windows\System\YoyhRHq.exe
  C:\Windows\System\YoyhRHq.exe
  2⤵
  PID:15252
- C:\Windows\System\wqedniO.exe
  C:\Windows\System\wqedniO.exe
  2⤵
  PID:15280
- C:\Windows\System\CWCQLCM.exe
  C:\Windows\System\CWCQLCM.exe
  2⤵
  PID:15316
- C:\Windows\System\iszIwvy.exe
  C:\Windows\System\iszIwvy.exe
  2⤵
  PID:15332
- C:\Windows\System\haXETNe.exe
  C:\Windows\System\haXETNe.exe
  2⤵
  PID:14064
- C:\Windows\System\jAfTpbz.exe
  C:\Windows\System\jAfTpbz.exe
  2⤵
  PID:13576
- C:\Windows\System\ftnOqDm.exe
  C:\Windows\System\ftnOqDm.exe
  2⤵
  PID:14368
- C:\Windows\System\XTExQdn.exe
  C:\Windows\System\XTExQdn.exe
  2⤵
  PID:14488
- C:\Windows\System\ujfJtyc.exe
  C:\Windows\System\ujfJtyc.exe
  2⤵
  PID:14372
- C:\Windows\System\kAhKjhL.exe
  C:\Windows\System\kAhKjhL.exe
  2⤵
  PID:14516
- C:\Windows\System\yxWWhGh.exe
  C:\Windows\System\yxWWhGh.exe
  2⤵
  PID:14508
- C:\Windows\System\vDykwFW.exe
  C:\Windows\System\vDykwFW.exe
  2⤵
  PID:14700
- C:\Windows\System\gXvdGBe.exe
  C:\Windows\System\gXvdGBe.exe
  2⤵
  PID:14756
- C:\Windows\System\JfxShkn.exe
  C:\Windows\System\JfxShkn.exe
  2⤵
  PID:14892
- C:\Windows\System\iQUMYZK.exe
  C:\Windows\System\iQUMYZK.exe
  2⤵
  PID:15020
- C:\Windows\System\OKdIpCO.exe
  C:\Windows\System\OKdIpCO.exe
  2⤵
  PID:14960
- C:\Windows\System\aRqtNSw.exe
  C:\Windows\System\aRqtNSw.exe
  2⤵
  PID:15016
- C:\Windows\System\EUhwwAM.exe
  C:\Windows\System\EUhwwAM.exe
  2⤵
  PID:15076
- C:\Windows\System\XIxnanm.exe
  C:\Windows\System\XIxnanm.exe
  2⤵
  PID:14996
- C:\Windows\System\JMCxufm.exe
  C:\Windows\System\JMCxufm.exe
  2⤵
  PID:15080
- C:\Windows\System\fkpuwhP.exe
  C:\Windows\System\fkpuwhP.exe
  2⤵
  PID:15140
- C:\Windows\System\drxuFQV.exe
  C:\Windows\System\drxuFQV.exe
  2⤵
  PID:14404
- C:\Windows\System\KVzvULd.exe
  C:\Windows\System\KVzvULd.exe
  2⤵
  PID:14472
- C:\Windows\System\cpClEkS.exe
  C:\Windows\System\cpClEkS.exe
  2⤵
  PID:14572
- C:\Windows\System\QmYmcRS.exe
  C:\Windows\System\QmYmcRS.exe
  2⤵
  PID:14752
- C:\Windows\System\AhYNRJo.exe
  C:\Windows\System\AhYNRJo.exe
  2⤵
  PID:14772
- C:\Windows\System\ofTSMtm.exe
  C:\Windows\System\ofTSMtm.exe
  2⤵
  PID:14804
- C:\Windows\System\CsgFLSh.exe
  C:\Windows\System\CsgFLSh.exe
  2⤵
  PID:14908
- C:\Windows\System\eiLRPzi.exe
  C:\Windows\System\eiLRPzi.exe
  2⤵
  PID:14956
- C:\Windows\System\oHJAFQY.exe
  C:\Windows\System\oHJAFQY.exe
  2⤵
  PID:15324
- C:\Windows\System\STRVfJZ.exe
  C:\Windows\System\STRVfJZ.exe
  2⤵
  PID:15304
- C:\Windows\System\pZuySzB.exe
  C:\Windows\System\pZuySzB.exe
  2⤵
  PID:15380
- C:\Windows\System\arYCBVE.exe
  C:\Windows\System\arYCBVE.exe
  2⤵
  PID:15400
- C:\Windows\System\JlqvsJz.exe
  C:\Windows\System\JlqvsJz.exe
  2⤵
  PID:15424
- C:\Windows\System\frfEXCH.exe
  C:\Windows\System\frfEXCH.exe
  2⤵
  PID:15456
- C:\Windows\System\qVjRakm.exe
  C:\Windows\System\qVjRakm.exe
  2⤵
  PID:15488
- C:\Windows\System\hYqdlLv.exe
  C:\Windows\System\hYqdlLv.exe
  2⤵
  PID:15512
- C:\Windows\System\fwNAPJS.exe
  C:\Windows\System\fwNAPJS.exe
  2⤵
  PID:15540
- C:\Windows\System\OnnINeL.exe
  C:\Windows\System\OnnINeL.exe
  2⤵
  PID:15580
- C:\Windows\System\wXHduyA.exe
  C:\Windows\System\wXHduyA.exe
  2⤵
  PID:15608
- C:\Windows\System\SWJSpkt.exe
  C:\Windows\System\SWJSpkt.exe
  2⤵
  PID:15648
- C:\Windows\System\tTISySZ.exe
  C:\Windows\System\tTISySZ.exe
  2⤵
  PID:15684
- C:\Windows\System\ashlcfZ.exe
  C:\Windows\System\ashlcfZ.exe
  2⤵
  PID:15720
- C:\Windows\System\cjdOlWZ.exe
  C:\Windows\System\cjdOlWZ.exe
  2⤵
  PID:15736
- C:\Windows\System\wDrFBEe.exe
  C:\Windows\System\wDrFBEe.exe
  2⤵
  PID:15756
- C:\Windows\System\VHtTVyj.exe
  C:\Windows\System\VHtTVyj.exe
  2⤵
  PID:15788
- C:\Windows\System\HePxfLG.exe
  C:\Windows\System\HePxfLG.exe
  2⤵
  PID:15804
- C:\Windows\System\poaVlPX.exe
  C:\Windows\System\poaVlPX.exe
  2⤵
  PID:15836
- C:\Windows\System\XZjTmak.exe
  C:\Windows\System\XZjTmak.exe
  2⤵
  PID:15864
- C:\Windows\System\yJhcPcb.exe
  C:\Windows\System\yJhcPcb.exe
  2⤵
  PID:15884
- C:\Windows\System\UJzRnIS.exe
  C:\Windows\System\UJzRnIS.exe
  2⤵
  PID:15904
- C:\Windows\System\kqxWXFM.exe
  C:\Windows\System\kqxWXFM.exe
  2⤵
  PID:15924
- C:\Windows\System\DlitcXq.exe
  C:\Windows\System\DlitcXq.exe
  2⤵
  PID:15952
- C:\Windows\System\MEfkQgr.exe
  C:\Windows\System\MEfkQgr.exe
  2⤵
  PID:15976
- C:\Windows\System\PxFXiEg.exe
  C:\Windows\System\PxFXiEg.exe
  2⤵
  PID:16016
- C:\Windows\System\IxGGKBT.exe
  C:\Windows\System\IxGGKBT.exe
  2⤵
  PID:16044
- C:\Windows\System\OHcNwWo.exe
  C:\Windows\System\OHcNwWo.exe
  2⤵
  PID:16064
- C:\Windows\System\VryAkVn.exe
  C:\Windows\System\VryAkVn.exe
  2⤵
  PID:16100
- C:\Windows\System\SnxXWaJ.exe
  C:\Windows\System\SnxXWaJ.exe
  2⤵
  PID:16140
- C:\Windows\System\zEHoJSn.exe
  C:\Windows\System\zEHoJSn.exe
  2⤵
  PID:16176
- C:\Windows\System\AzSEssM.exe
  C:\Windows\System\AzSEssM.exe
  2⤵
  PID:16208
- C:\Windows\System\oDYIbmX.exe
  C:\Windows\System\oDYIbmX.exe
  2⤵
  PID:16232
- C:\Windows\System\sANGNiW.exe
  C:\Windows\System\sANGNiW.exe
  2⤵
  PID:16256
- C:\Windows\System\mpTCClJ.exe
  C:\Windows\System\mpTCClJ.exe
  2⤵
  PID:16280
- C:\Windows\System\EmfSjMb.exe
  C:\Windows\System\EmfSjMb.exe
  2⤵
  PID:16304
- C:\Windows\System\AlGLCdR.exe
  C:\Windows\System\AlGLCdR.exe
  2⤵
  PID:16320
- C:\Windows\System\GgqwjKr.exe
  C:\Windows\System\GgqwjKr.exe
  2⤵
  PID:16356
- C:\Windows\System\TmXJeiE.exe
  C:\Windows\System\TmXJeiE.exe
  2⤵
  PID:16372
- C:\Windows\System\zFnFjZR.exe
  C:\Windows\System\zFnFjZR.exe
  2⤵
  PID:14984
- C:\Windows\System\ngjLcQk.exe
  C:\Windows\System\ngjLcQk.exe
  2⤵
  PID:14732
- C:\Windows\System\VsOoxsD.exe
  C:\Windows\System\VsOoxsD.exe
  2⤵
  PID:14648
- C:\Windows\System\hevjbup.exe
  C:\Windows\System\hevjbup.exe
  2⤵
  PID:15476
- C:\Windows\System\YfgAKkp.exe
  C:\Windows\System\YfgAKkp.exe
  2⤵
  PID:15436
- C:\Windows\System\bcUdaxq.exe
  C:\Windows\System\bcUdaxq.exe
  2⤵
  PID:15272
- C:\Windows\System\XbaKQgV.exe
  C:\Windows\System\XbaKQgV.exe
  2⤵
  PID:15496
- C:\Windows\System\cKwkzFa.exe
  C:\Windows\System\cKwkzFa.exe
  2⤵
  PID:15712
- C:\Windows\System\zEuIWDf.exe
  C:\Windows\System\zEuIWDf.exe
  2⤵
  PID:15780
- C:\Windows\System\TrlQexG.exe
  C:\Windows\System\TrlQexG.exe
  2⤵
  PID:15564
- C:\Windows\System\pljoDLX.exe
  C:\Windows\System\pljoDLX.exe
  2⤵
  PID:15892
- C:\Windows\System\jvjEoZS.exe
  C:\Windows\System\jvjEoZS.exe
  2⤵
  PID:15708
- C:\Windows\System\jYDijpB.exe
  C:\Windows\System\jYDijpB.exe
  2⤵
  PID:16088
- C:\Windows\System\rUJSRUK.exe
  C:\Windows\System\rUJSRUK.exe
  2⤵
  PID:15988
- C:\Windows\System\hJaeXXR.exe
  C:\Windows\System\hJaeXXR.exe
  2⤵
  PID:16040
- C:\Windows\System\ByWtNhT.exe
  C:\Windows\System\ByWtNhT.exe
  2⤵
  PID:15916
- C:\Windows\System\TzoLevz.exe
  C:\Windows\System\TzoLevz.exe
  2⤵
  PID:16296
- C:\Windows\System\OnnbMuC.exe
  C:\Windows\System\OnnbMuC.exe
  2⤵
  PID:16364
- C:\Windows\System\JGgKsrX.exe
  C:\Windows\System\JGgKsrX.exe
  2⤵
  PID:14936
- C:\Windows\System\ilAPpSW.exe
  C:\Windows\System\ilAPpSW.exe
  2⤵
  PID:16344
- C:\Windows\System\UrUPuiI.exe
  C:\Windows\System\UrUPuiI.exe
  2⤵
  PID:15368
- C:\Windows\System\YoVhThe.exe
  C:\Windows\System\YoVhThe.exe
  2⤵
  PID:15100
- C:\Windows\System\WYMwqOx.exe
  C:\Windows\System\WYMwqOx.exe
  2⤵
  PID:16380
- C:\Windows\System\ZFYjysF.exe
  C:\Windows\System\ZFYjysF.exe
  2⤵
  PID:15872
- C:\Windows\System\tIdxZTl.exe
  C:\Windows\System\tIdxZTl.exe
  2⤵
  PID:15668
- C:\Windows\System\DpPTrwM.exe
  C:\Windows\System\DpPTrwM.exe
  2⤵
  PID:15752
- C:\Windows\System\XsKJmRO.exe
  C:\Windows\System\XsKJmRO.exe
  2⤵
  PID:16336
- C:\Windows\System\dIqNmby.exe
  C:\Windows\System\dIqNmby.exe
  2⤵
  PID:15896
- C:\Windows\System\yRCdYLm.exe
  C:\Windows\System\yRCdYLm.exe
  2⤵
  PID:16416
- C:\Windows\System\BNwUEFR.exe
  C:\Windows\System\BNwUEFR.exe
  2⤵
  PID:16436
- C:\Windows\System\wCEXhgA.exe
  C:\Windows\System\wCEXhgA.exe
  2⤵
  PID:16460
- C:\Windows\System\njUpVAq.exe
  C:\Windows\System\njUpVAq.exe
  2⤵
  PID:16500
- C:\Windows\System\alKQqDv.exe
  C:\Windows\System\alKQqDv.exe
  2⤵
  PID:16524
- C:\Windows\System\kHOenzg.exe
  C:\Windows\System\kHOenzg.exe
  2⤵
  PID:16544
- C:\Windows\System\iEsGzaY.exe
  C:\Windows\System\iEsGzaY.exe
  2⤵
  PID:16572
- C:\Windows\System\XnzmDFR.exe
  C:\Windows\System\XnzmDFR.exe
  2⤵
  PID:16604
- C:\Windows\System\HgIveqJ.exe
  C:\Windows\System\HgIveqJ.exe
  2⤵
  PID:16640
- C:\Windows\System\QagWtec.exe
  C:\Windows\System\QagWtec.exe
  2⤵
  PID:16664
- C:\Windows\System\qClzrtR.exe
  C:\Windows\System\qClzrtR.exe
  2⤵
  PID:16684
- C:\Windows\System\DguXPgs.exe
  C:\Windows\System\DguXPgs.exe
  2⤵
  PID:16700
- C:\Windows\System\dsTLzAd.exe
  C:\Windows\System\dsTLzAd.exe
  2⤵
  PID:16720
- C:\Windows\System\ZgTJmeS.exe
  C:\Windows\System\ZgTJmeS.exe
  2⤵
  PID:16748
- C:\Windows\System\OuqEfmI.exe
  C:\Windows\System\OuqEfmI.exe
  2⤵
  PID:16780
- C:\Windows\System\dZrHxew.exe
  C:\Windows\System\dZrHxew.exe
  2⤵
  PID:16808
- C:\Windows\System\MReSYKH.exe
  C:\Windows\System\MReSYKH.exe
  2⤵
  PID:16828
- C:\Windows\System\cXeRJYw.exe
  C:\Windows\System\cXeRJYw.exe
  2⤵
  PID:17004
- C:\Windows\System\woNLulG.exe
  C:\Windows\System\woNLulG.exe
  2⤵
  PID:17056

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16632

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BDhKzoW.exe

Filesize
1.8MB

MD5
614157fbb9fa436613b0e5484afddf32

SHA1
fa63821cd24a988b2e64110f89b543faf40610dd

SHA256
b9c843a33940fb18dd164e35355a28755ae36532895d349cc2ba45eedc7e910e

SHA512
f847cddb0e03d6a252b1db33cf1c156d8ebbae0b55579d9c612d126db90ca036be454a2d3118ee489303e108102d9c417e4f592a30e3093086d4306d0d4418e0

Download Submit
C:\Windows\System\BXaqsPq.exe

Filesize
1.8MB

MD5
d8b388b531d85339a799f40445b2a7ac

SHA1
6f9e0296a8e52666eb950c733cafcb6cfc673f95

SHA256
54306d9bacc8f4a20d82d1a7faafcb7c5cb542e209a81deab876f41e0abe9775

SHA512
4ae4d2003b5819246efbf4678701fcf41259ff4379a546f172e958bd2417993cab58cbc94a4d4fd7c5f3203a1aee53d72737b58de225fd3d586f53c58107c47a

Download Submit
C:\Windows\System\Gqozeho.exe

Filesize
1.8MB

MD5
0c97ae6806e3980e5c53a3387a563bcf

SHA1
2f2dc40cd84338d226066e8aaf76a18f08bffa29

SHA256
4f96a2852bb5a7527310d43be905c2ecacbd63b9869267ad57d08e5f7f4b57ff

SHA512
749debfd21ceaf252164d32e2428e98607fdac06b58fa9e0f094067f373ec2bfb9adfa48a39572a2d2655a2b5a0f8ad0d5e6b8796292d91cc495edf7d174bc75

Download Submit
C:\Windows\System\HVsenBD.exe

Filesize
1.8MB

MD5
0c65c323337f8518b4d11da13cff9925

SHA1
c1ab66045791c45bef2df50d8f2f648757870d9a

SHA256
7624dd106bb98a51b75ff96914f0411193cff903cd74021a1d518133b9af9fcd

SHA512
b8cd2ffaf9361ce19c90b10aafb2106bf200ec016b91d7867e03d7fa104b13fb098321cafc6e807dd394ab5641de9a3ea66b40b16504f3c2399861b71fd29bb0

Download Submit
C:\Windows\System\IDRfOsP.exe

Filesize
1.8MB

MD5
89eef77d2533d992de9f988b65569161

SHA1
867f1eae3f7b0195aa24df86b338d36ccc879b57

SHA256
21348982ac8fc96a2a857e3b6f93315b15f1c2a783f72e14453732b411bcbc06

SHA512
e7416f8a84b5283fddc716f4a74749d21e36ae3c3f801518c4436d05ce2ffbc7151f04318256f0cbed8789b260495d05c897bdee193db68efab61986a0ee1475

Download Submit
C:\Windows\System\IsLjrUx.exe

Filesize
1.8MB

MD5
6d1abbe6a13c9291b2aaec2397254107

SHA1
af8bb9590627a6a97cd3947bc7688e9768242c4f

SHA256
5b7f8efe41d508a88de24f45fa96e7b15591afe437bd009e6365f39cbb685528

SHA512
279a673d85d124aba4e00b38c0166e3662d7904dd1a38d016f8347e3141e7f41331314001e5fee7beed7b4de25b6e844617978a68f10863cdf704dc821d3b367

Download Submit
C:\Windows\System\JjUBSsk.exe

Filesize
1.8MB

MD5
e42b589a367b0052a7df651746842c5c

SHA1
ce71e7b381ef3508fd9c5c295a24c84edbb07c77

SHA256
95db4d38e46de381d8d7d4f6401637defa26ea0d6a36dc3210304b146cd4ef89

SHA512
183c77f7a7a1fbd01979a67851150ba00c50c09168527ee5c60dbe149b453b4639f46233cf0fa76f3837eea47df89bd53fe65807cddb2416e93af5bdcd99a9a4

Download Submit
C:\Windows\System\LCxQlZo.exe

Filesize
1.8MB

MD5
5876398f670a6d32086109edccb93274

SHA1
d3e1edc74b484dc0d8eb5088c02017b46da01854

SHA256
a20111b71c21f0be2bd466f9f5f455b7d7a6d3b436ece6d6a8fbedfc4f6f13cd

SHA512
9ef1ec8f77e88f064cda734bbcfa404c80d0ad160dd6c46a359fc2ff2417ced6da2477c604dbe7416e017dc27dd73e5ed349a5ec044f7b8572b68fbfbb682891

Download Submit
C:\Windows\System\LQfbNLc.exe

Filesize
1.8MB

MD5
99777e5c26e96027cc795e13a374c4cd

SHA1
4aad1de2c524d2eb072addf12686db19f33c0add

SHA256
5c37748ff02c1b11678be13a911e6825f5ee8f64865f51e804d9288ba5c17b42

SHA512
2e9dbbc876a1e0a89e4a16dcf1875c2b589d4df39656dadaaa5479a0a96cc1fd51278404df995064ba435bd92a18a69b9a4aa24292be774e37659b647ce1b729

Download Submit
C:\Windows\System\MopPfIK.exe

Filesize
1.8MB

MD5
d00b697225ccb64f0ea564fa50a70124

SHA1
36d02666d1e10da0d14dbaec25f578b6cddcb217

SHA256
b6417a31f9c106313ff7be0f110e20c4a2ffb45118fb88e431a31e2ec5e62708

SHA512
d8fc03d2fb97989f27eb09400fcb37d7e59a5aa8fbfff0e7898c0edaf4722e6637290e2916a81101885d2f2bc6a63932851e2206147a4e417c8ab312eee8e85a

Download Submit
C:\Windows\System\OUXBTww.exe

Filesize
1.8MB

MD5
ab1838e386c6e4b5c5cf318dfb4ac296

SHA1
639a8c9b804d7e19442867f235721b2e94daf7ef

SHA256
056d3ece6dd5d9f3c42174a7ee904feb5075ff17c200db6a08c31ed791435857

SHA512
7ed3749c0674c6c9ff9a6a8d59ab1e046a87bcc71a0beed63dca2a9ddde1a815a59082766b3e2c0828ea209cda081e009ed958c3a256c3d49fb3543c22d6ee4d

Download Submit
C:\Windows\System\PLiewHx.exe

Filesize
1.8MB

MD5
a775ec8aabae145fec8182a85527878a

SHA1
1388356d08f3dbddcee045adbd36c373bb093dbb

SHA256
b9cb813d4616f7eee3059b6b185a0ccd9dfbc4dac083f33f048ccf8990984e6c

SHA512
ebe28f6852b1ce827e613afabe88b428976e4f6905cbae146561313e342b4095459022bf113613eb3ced1ed7541b504da452fbe04e6e578bce68035b0f31bd7a

Download Submit
C:\Windows\System\SFVGcZX.exe

Filesize
1.8MB

MD5
02bc8ce3e4aa95b7c598cb9c805fd67f

SHA1
614cd85678d95ee82f2cf88cd33abe86d22c6cf7

SHA256
70eb450856595c93f02c08c8131f3a2ac7f4612c3d23b2bdd694afa9505b0533

SHA512
00336b0387b179dd06a8bae6119a7b12396a815460bceb5678d8e5734e8be4f19967126a43e6ed5af2364ffa7010ba23e25f5183dfe6eba52da3c5cad4006f83

Download Submit
C:\Windows\System\TLDtQZs.exe

Filesize
1.8MB

MD5
0516d0a701ddd39cd355e04d595eeaed

SHA1
53990ac9e6fd60d3cb46d6c809a67f828801192f

SHA256
bc4cfe5b96b022572960e072e4867b7e774ebea6929de0626f99023c370aafbc

SHA512
541f6affeb610f81ac43c5b1e346943281e3e78c50edb246b0e3771e8a422a240284c81e59d9fb34ccce479b8525f56f042ccd0631e5ed1b7313660b59dd70b2

Download Submit
C:\Windows\System\UtZXgap.exe

Filesize
1.8MB

MD5
20736ba43dd7f2c9fa74842b764ff7b7

SHA1
dddbe0d1dc70a9ce5f86cb93527f4f6aaa613d61

SHA256
1ef88caa04c70f0756a9e8af6a5bb6deaad0bd3b939ca55a5d513b0cda142551

SHA512
16f8ab0e48a09b9ccd2fa52e351cbdd86e5c1dced70d783cb4a367b46fc60b41c65525a3f11d88cf3583c63dbb1e2866462095b5e4de0cda1ccbb0caeac86fab

Download Submit
C:\Windows\System\UutYDEK.exe

Filesize
1.8MB

MD5
73baebc1d4847bfa7bbf39858fa93cda

SHA1
844030785af9e7d3ab28568f2b0e95be35233c9b

SHA256
c47679bee66d8685bb3a79adf2d00c385c5e40e1a2bd60a9ed52f264c06af2d4

SHA512
f7ebeaf92a206d05a7ae967328442b685d4fde6dffc3c55ff8f93ee1eb56199065eb4af5dec08df11f3388035060dec69a832c5a55036c2fc2207972dba540c3

Download Submit
C:\Windows\System\WGJajGw.exe

Filesize
1.8MB

MD5
7c2c6217e9b7b6b13a2dfbfe2ce18aff

SHA1
3fa567eeb518b7d4fae7683facd0a3ab32d458c7

SHA256
f24595a273a3dc91fd1e620bcc4e6c101fc185ae7dd9f289b906f26b9dc8cab2

SHA512
7fea3002abdfce5ba8697241d069870e88f3e0a4941ac9c51d967879c15d0b81ee42ea893f8b0181027534c5f398ce95e16a37649ee54676c3b9bb0f5a45a4da

Download Submit
C:\Windows\System\WVLgnyI.exe

Filesize
1.8MB

MD5
dcb706b520465561411dbd8914a47ffa

SHA1
4ab0d85a0525e0e1ba873cd517428ebfc9a55de0

SHA256
67af494a970e960e6b42aed489ae834fc64aaa8eb78f225bbac14a17fbed09b4

SHA512
a949c9f343043af4eb517d197715861a9d325bc708a29389d749ff627b13a5138764a497b2fa51c806a5be954443bfbbc0b999a1509396edf36738ead6091be6

Download Submit
C:\Windows\System\YXIeyzP.exe

Filesize
1.8MB

MD5
e8446717bbf26541557d796520d19f6a

SHA1
34cfa796846a92b4decfc8bd6b0b85c203c97c26

SHA256
d4671a0e013752c5bdc736c5c168b72f188e3d9d6ef48240b78b29dfa71ba268

SHA512
fc7a7e9899b0f18a671782edd542ad3c949909e8f8ffde8da9f2536fbb16e6fb2da951af527da2098fe464f31a327fdc8b83058e6ce193da4d353ed2d076a48f

Download Submit
C:\Windows\System\YjTTkOx.exe

Filesize
1.8MB

MD5
0ca8cd912f0ec413e5f6922e0cfe05b0

SHA1
3844003655004086a9d7111f99f4e5711d92d0ec

SHA256
600faebae9824ed3dbd02a49aa6d095b716ff606e5b8902041fd51e6b04f5d7c

SHA512
40774c6cbc67a7d0e22a0289549fea869bbdbb527224934b8520ad4f697dc86b355faeee2e61cb19e98fcd1006ed30376df6f9a60a3e6e30c7bd139dd637d62b

Download Submit
C:\Windows\System\gAyJyMK.exe

Filesize
1.8MB

MD5
5a22cca1e35284b21970c7fb87cf9dd0

SHA1
d511ce24ca15390e6407ea2c6a878f19662ff73e

SHA256
baab97ddbc983a8e40ce9b1c77b0cf91a20888cc29d76da1f7045253f8dda30c

SHA512
3d3a4191bf5b046a6865cccfc484c845f5697d97658824b5da54882513aed2f359218ba6b9ffa29b72a7b10110517a3e39b00b0b567c85349c92d7a3e22a4cb7

Download Submit
C:\Windows\System\gDtVlzL.exe

Filesize
1.8MB

MD5
459d30daa99158b3215a828cc7c93fa6

SHA1
9b13b7ce826e135da0f39b8370b179b505c92a7f

SHA256
f0f83902111e58b536352ae6fc1900c67af795ec6052e3f295ad75d5d229c74e

SHA512
5e46e5893c3434a022c493335ed1a1bc02a8c98fe58197e66c47fc156746d264e873a593d7005db516a3ec3e18783db924d0b38abc0dff170e435b52f2a47c25

Download Submit
C:\Windows\System\hBUtUDy.exe

Filesize
1.8MB

MD5
329b735a4dbda459e32fefa3eff77c8f

SHA1
69a9dcbced902412cbed18d407da94cc12d787ad

SHA256
f196bb131b4a344d2014aa070b8aeaf6cdb6ff13aa232d2d7f468769cfb0d839

SHA512
276646a91ad12103a62dba1dd2ff2995d1fd85c4ac0d2f483b77bfe62dc5c397fed912c64dae63c59309480cc312e327fdac56c432a7c60ceca5fa5228a15f0f

Download Submit
C:\Windows\System\hWQEQVt.exe

Filesize
1.8MB

MD5
22edd047f43d1ded71def566bfb7f1b3

SHA1
5c17cafe1cf8d0664bb38e03883b95e5c6774b52

SHA256
46f4757214232ace11d925bbefd7daa74ba9feb632ef5ea20cd29f0abc1f3819

SHA512
7f453b1d4c496d9a5b9ced964c1d68efc157986860d34b85efb411be956e9a5663f8ecf376594f304949d769141e49182a7ce7466db7df254375eae6b26588fb

Download Submit
C:\Windows\System\hfivsjM.exe

Filesize
1.8MB

MD5
926acb4411f068c3ac09c5a935d50fb4

SHA1
2cce8ec2069f92ccf42adb766dce8e4ec842d2f2

SHA256
bd23b37bc17980879e5d7425925bec03b79f64f763763a190d645fb9863be02b

SHA512
7c75b9b80d213cb142647f40b64adf7d2058e0ccc49dca3e204b9319a040bae717bdda4fc007652e0d0d4af1b90c83e77b6bd25bad331853a4a6bc210b6e13eb

Download Submit
C:\Windows\System\iaosxQg.exe

Filesize
1.8MB

MD5
4a6ab1b4b72cd794caa01220d8b63ea2

SHA1
ebb34b0af00faf2393995cd476a0f4e1bc412d06

SHA256
d3e2e1662d9c948c3e677e40c9541154e70cab70de225395ecc78caa38c749d0

SHA512
349557910e45d52cb1bae560bd7eeb01fb64f8dacd7571f9092bd6095af414faa0f1294f70853939408d294d776eac30800bbe36873de533d695f9b127d8d23d

Download Submit
C:\Windows\System\jSFibLA.exe

Filesize
1.8MB

MD5
c59a5f74c7f220730cf377f119563de6

SHA1
8f6df399249156fd24611909920ab839f79eb409

SHA256
ab9be59c80e53464ca919c48c4b7401cb8c27f13ac30a3eb5d791216ad85fb2a

SHA512
e864e3f6e832dc68246026dddabd19a9a79bb1bee8eea4206bcb39f0e08172eb23ad81ce4ac83333893431c61899297421fce1099f2f409b89b69023dc720211

Download Submit
C:\Windows\System\nRwnMfc.exe

Filesize
1.8MB

MD5
fc3365a3958096a99c93f8da3cf78c33

SHA1
e686aafc3fedb2733ce290abb8ffbd99f8868e98

SHA256
d262f153917ab6bc3819092cd57cf0e5a7698be6b349d007ee8963d21c0b1def

SHA512
a94067c48e044d0ce9aa1b2f9ef450b88bdca2e2b0bf38404c4f311e92eca5d9f198fabcee0b240eeb95c944e2058296c4d8b6b7ecd934530b810d71b9fd1880

Download Submit
C:\Windows\System\oqRYwWv.exe

Filesize
1.8MB

MD5
01b5c59c8e17dd4f5b3d36adaf5c429d

SHA1
d8e403f4c80144141d9053ff340bc7296b5ec56b

SHA256
1fefb99f1a0e4bb78839eea5194903e11ec77210732e874fd1b311755879a0eb

SHA512
fe597fc73fd2015852299151a12c90ff8f2e4e5c740695b1620d79abb6d8631c4bea3d9c42a78c56d2c38386879d8fdd56d77f04c2579b8b69e72d91f30d07e8

Download Submit
C:\Windows\System\pWDsexb.exe

Filesize
1.8MB

MD5
2554ecc145db0736129562823983f4d9

SHA1
8c65c2c6e5342fc560e3e4bd35a623b29583af43

SHA256
5a8dc6c7e18717e211c9d8498c3d6e5c624f9fbb61921974775d6f678985bc08

SHA512
af8116f5f256f932c79a6f32038bfd463b0f5bf2383e604a0e2ad5255aaa28ab2dec38a651a944949d7384bdf1a173e23ed32d30e4f9ca94bd166de10c00b5e1

Download Submit
C:\Windows\System\rwTuZzH.exe

Filesize
1.8MB

MD5
c0c7c79bbf111f165c3679c2f2ea5ae2

SHA1
c01bd4a9def01444ef852ff4b7d4fb492fcf7343

SHA256
66b8d1ef00aa71cf121528d3ba328576765f4637206385950904fa50884ba72b

SHA512
c3f940fb680f0586cc62a07bcea2835b5b1432c193f9f44dd46940611dcf12d07bd931261e02c6a44643e1495ee67798e2dc70c7ba0f4c09670c652a1db07f26

Download Submit
C:\Windows\System\sOpNbEm.exe

Filesize
1.8MB

MD5
3a756b442515cc349a83876b1799aa73

SHA1
0480624bedaa46346f40d6e5ff6eaf4c5836e4cd

SHA256
3439ab755cf16c6ec40e2a1f72e4ec9b8b51b5bcd00e7e462fe4ed7e182c6885

SHA512
5a44ee656d7d4fd43ef3da7f7cfbca3a2ab80ef4fdcffb992bdaa35a797b6b5ca6bc69ea535136ab6c9d2a7fe1eda18795ba62ace868d703ee96b31f554f2664

Download Submit
C:\Windows\System\xIjghUB.exe

Filesize
1.8MB

MD5
eadcaa9631b55cd4c5c9d82c47627698

SHA1
2004a54efffecdd6f3791ec483fce261fdee51df

SHA256
7c4a28c6790581dc3471242d3287d55380d4f45ba8facdae00659908635acad4

SHA512
a44806424e049f1c08e9b0781a87430d9090f0b192f9ffc576272e58427dc637075dd7aaa232646330cf479ad53159519c471f911577a3d27e946c7bc978b2bc

Download Submit
memory/2084-0-0x0000024046140000-0x0000024046150000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads