xmrig | 61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009

Analysis

max time kernel
135s
max time network
146s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25/01/2025, 23:38

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
Size

1.2MB
MD5

0dbc28f4a39aea69a9471b1c500c970a
SHA1

26c7f7c2b42e37029c5d50c9e8265ebfe0d0c128
SHA256

61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009
SHA512

0e74f07dd2212c0d7e1c7df9a9a26b77abe197b41adb3327b466d7a7caef3864f965fbe68e867a56960ba0a39c519fce1f61382e8dd3089e9da0463e7bd1b2f0
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrIqar0:GezaTF8FcNkNdfE0pZ9ozttwIRQVar0

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023c83-4.dat	xmrig
behavioral2/files/0x0007000000023c88-8.dat	xmrig
behavioral2/files/0x0007000000023c96-60.dat	xmrig
behavioral2/files/0x0007000000023c97-63.dat	xmrig
behavioral2/files/0x0007000000023c89-72.dat	xmrig
behavioral2/files/0x0007000000023c98-79.dat	xmrig
behavioral2/files/0x0007000000023c8f-90.dat	xmrig
behavioral2/files/0x0007000000023c93-98.dat	xmrig
behavioral2/files/0x0007000000023c9f-127.dat	xmrig
behavioral2/files/0x0007000000023ca2-142.dat	xmrig
behavioral2/files/0x0007000000023ca5-157.dat	xmrig
behavioral2/files/0x0007000000023ca6-162.dat	xmrig
behavioral2/files/0x0007000000023ca4-160.dat	xmrig
behavioral2/files/0x0007000000023ca3-155.dat	xmrig
behavioral2/files/0x0007000000023ca1-145.dat	xmrig
behavioral2/files/0x0007000000023ca0-140.dat	xmrig
behavioral2/files/0x0007000000023c9e-130.dat	xmrig
behavioral2/files/0x0007000000023c9d-125.dat	xmrig
behavioral2/files/0x0007000000023c9c-120.dat	xmrig
behavioral2/files/0x0007000000023c9b-115.dat	xmrig
behavioral2/files/0x0007000000023c9a-110.dat	xmrig
behavioral2/files/0x0007000000023c99-105.dat	xmrig
behavioral2/files/0x0007000000023c94-85.dat	xmrig
behavioral2/files/0x0007000000023c92-83.dat	xmrig
behavioral2/files/0x0007000000023c91-82.dat	xmrig
behavioral2/files/0x0007000000023c90-81.dat	xmrig
behavioral2/files/0x0007000000023c8e-80.dat	xmrig
behavioral2/files/0x0007000000023c95-76.dat	xmrig
behavioral2/files/0x0007000000023c8c-69.dat	xmrig
behavioral2/files/0x0007000000023c8d-68.dat	xmrig
behavioral2/files/0x0007000000023c8b-45.dat	xmrig
behavioral2/files/0x0007000000023c8a-44.dat	xmrig
behavioral2/files/0x0007000000023c87-10.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
8	MwlGLKq.exe
544	AILWwwb.exe
5008	RlNbijV.exe
1844	TAZQcFb.exe
1668	pzzHyCz.exe
3480	GGDgSsQ.exe
3500	ZCFKkpT.exe
1120	cVWbnca.exe
4068	BhMNSAS.exe
4880	VCEHNFa.exe
2808	bwBKWLt.exe
4860	ssJfpqG.exe
2080	EDQthcI.exe
4596	KpXMBRH.exe
3236	ORfhbdD.exe
4192	kiJYqCB.exe
4604	SCiycCp.exe
1176	aCWwsXL.exe
4256	VnLMZUg.exe
1472	mJaoeQa.exe
216	AZEmOZZ.exe
2484	eqcSXmT.exe
4836	ENwfjZC.exe
3448	xYoXQXG.exe
816	OnxuPCa.exe
3068	jlcSJGU.exe
1368	sfVAMMC.exe
4680	BMbrAXr.exe
2596	CPWZvfi.exe
4428	AHhhLGj.exe
64	AusBUiA.exe
4060	VPSouaP.exe
2544	CfQleIH.exe
5028	hFJSxmL.exe
1856	OBAOsJb.exe
3716	fYrBLMs.exe
2568	kOGAnNd.exe
4700	EkhRUMk.exe
4324	lkcQpWy.exe
4616	lXyVtNv.exe
3136	KFBStEn.exe
3588	iJqVDXQ.exe
2284	blFuRwL.exe
1736	PmUpgTj.exe
4560	bOVmnpa.exe
4092	sItaPrd.exe
3288	PHfvNNn.exe
1096	lLTDign.exe
3996	XBYjcTI.exe
3196	QODWlIr.exe
4548	nnFbYxE.exe
3920	PlazaTS.exe
3244	NXadQGI.exe
3940	HPGphGR.exe
1356	nItjaZV.exe
1752	CZeTyzf.exe
2496	wbCObXE.exe
3340	pGpZhxO.exe
4488	xnQZMzF.exe
4124	ldawvWT.exe
3684	xasBWgV.exe
4584	MuxBJzl.exe
2348	OkDsXGq.exe
1780	jToVFyj.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\okVrOfZ.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\OuvexUq.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\aepKgsm.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\pZsTNji.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\evEUjxE.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\EIdtxaO.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\yYMeKus.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\lcxObOC.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\fZeHilK.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\DvtTdDe.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\JMaMKOO.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\zWXdlVC.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\wcuLSwO.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\pFKJhfO.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\boPiipx.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\SuJxFCU.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\FuxtwFj.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\UUJOOFs.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\qzGSrZS.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\locPjjC.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\GWSgmCD.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\QUamDnU.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\BSEHfjV.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\KOKcDOP.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\jsSwGhw.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\pLEufVt.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\FvJpUhe.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\aOjjjSk.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\QOcQSMz.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\dOQTyBI.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\ByZtJmF.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\LFpKJta.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\mByOtXN.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\vpnpRVP.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\TAZQcFb.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\xXDEDuX.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\SkLztpR.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\VFJGcJX.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\CZdstqp.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\pzzHyCz.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\dkfNABU.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\WdAGrUT.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\rHDqwno.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\IFOCiSC.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\TDKgTLd.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\wMqCUmt.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\SYpGBep.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\GcSuwex.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\Rrodlfi.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\EVacfRb.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\hpnzWKt.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\AVoLZUU.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\ADjuDwP.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\YyjoTZX.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\OcTyvMZ.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\oJKQvMV.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\PafEgFM.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\BAZlVRj.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\XoyEbqH.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\sFIlFbT.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\fYrBLMs.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\VTbmQFB.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\qYNJbAJ.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
File created	C:\Windows\System\ODuwaiN.exe	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16784	dwm.exe
Token: SeChangeNotifyPrivilege	16784	dwm.exe
Token: 33	16784	dwm.exe
Token: SeIncBasePriorityPrivilege	16784	dwm.exe
Token: SeShutdownPrivilege	16784	dwm.exe
Token: SeCreatePagefilePrivilege	16784	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2536 wrote to memory of 8	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	83
PID 2536 wrote to memory of 8	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	83
PID 2536 wrote to memory of 544	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	84
PID 2536 wrote to memory of 544	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	84
PID 2536 wrote to memory of 5008	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	85
PID 2536 wrote to memory of 5008	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	85
PID 2536 wrote to memory of 1844	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	86
PID 2536 wrote to memory of 1844	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	86
PID 2536 wrote to memory of 1668	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	87
PID 2536 wrote to memory of 1668	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	87
PID 2536 wrote to memory of 3480	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	88
PID 2536 wrote to memory of 3480	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	88
PID 2536 wrote to memory of 3500	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	89
PID 2536 wrote to memory of 3500	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	89
PID 2536 wrote to memory of 1120	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	90
PID 2536 wrote to memory of 1120	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	90
PID 2536 wrote to memory of 4068	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	91
PID 2536 wrote to memory of 4068	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	91
PID 2536 wrote to memory of 4880	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	92
PID 2536 wrote to memory of 4880	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	92
PID 2536 wrote to memory of 2808	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	93
PID 2536 wrote to memory of 2808	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	93
PID 2536 wrote to memory of 4860	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	94
PID 2536 wrote to memory of 4860	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	94
PID 2536 wrote to memory of 2080	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	95
PID 2536 wrote to memory of 2080	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	95
PID 2536 wrote to memory of 4596	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	96
PID 2536 wrote to memory of 4596	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	96
PID 2536 wrote to memory of 3236	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	97
PID 2536 wrote to memory of 3236	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	97
PID 2536 wrote to memory of 4192	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	98
PID 2536 wrote to memory of 4192	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	98
PID 2536 wrote to memory of 4604	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	99
PID 2536 wrote to memory of 4604	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	99
PID 2536 wrote to memory of 1176	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	100
PID 2536 wrote to memory of 1176	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	100
PID 2536 wrote to memory of 4256	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	101
PID 2536 wrote to memory of 4256	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	101
PID 2536 wrote to memory of 1472	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	102
PID 2536 wrote to memory of 1472	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	102
PID 2536 wrote to memory of 216	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	103
PID 2536 wrote to memory of 216	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	103
PID 2536 wrote to memory of 2484	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	104
PID 2536 wrote to memory of 2484	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	104
PID 2536 wrote to memory of 4836	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	105
PID 2536 wrote to memory of 4836	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	105
PID 2536 wrote to memory of 3448	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	106
PID 2536 wrote to memory of 3448	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	106
PID 2536 wrote to memory of 816	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	107
PID 2536 wrote to memory of 816	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	107
PID 2536 wrote to memory of 3068	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	108
PID 2536 wrote to memory of 3068	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	108
PID 2536 wrote to memory of 1368	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	109
PID 2536 wrote to memory of 1368	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	109
PID 2536 wrote to memory of 4680	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	110
PID 2536 wrote to memory of 4680	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	110
PID 2536 wrote to memory of 2596	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	111
PID 2536 wrote to memory of 2596	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	111
PID 2536 wrote to memory of 4428	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	112
PID 2536 wrote to memory of 4428	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	112
PID 2536 wrote to memory of 64	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	113
PID 2536 wrote to memory of 64	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	113
PID 2536 wrote to memory of 4060	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	114
PID 2536 wrote to memory of 4060	2536	61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe	114

C:\Users\Admin\AppData\Local\Temp\61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe
"C:\Users\Admin\AppData\Local\Temp\61cfc00c439f589d3110ecc1f0f5811b0069b642ef8139e5f5388ac920906009.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2536
- C:\Windows\System\MwlGLKq.exe
  C:\Windows\System\MwlGLKq.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\AILWwwb.exe
  C:\Windows\System\AILWwwb.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\RlNbijV.exe
  C:\Windows\System\RlNbijV.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System\TAZQcFb.exe
  C:\Windows\System\TAZQcFb.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\pzzHyCz.exe
  C:\Windows\System\pzzHyCz.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\GGDgSsQ.exe
  C:\Windows\System\GGDgSsQ.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\ZCFKkpT.exe
  C:\Windows\System\ZCFKkpT.exe
  2⤵
  - Executes dropped EXE
  PID:3500
- C:\Windows\System\cVWbnca.exe
  C:\Windows\System\cVWbnca.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\BhMNSAS.exe
  C:\Windows\System\BhMNSAS.exe
  2⤵
  - Executes dropped EXE
  PID:4068
- C:\Windows\System\VCEHNFa.exe
  C:\Windows\System\VCEHNFa.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\bwBKWLt.exe
  C:\Windows\System\bwBKWLt.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\ssJfpqG.exe
  C:\Windows\System\ssJfpqG.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System\EDQthcI.exe
  C:\Windows\System\EDQthcI.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\KpXMBRH.exe
  C:\Windows\System\KpXMBRH.exe
  2⤵
  - Executes dropped EXE
  PID:4596
- C:\Windows\System\ORfhbdD.exe
  C:\Windows\System\ORfhbdD.exe
  2⤵
  - Executes dropped EXE
  PID:3236
- C:\Windows\System\kiJYqCB.exe
  C:\Windows\System\kiJYqCB.exe
  2⤵
  - Executes dropped EXE
  PID:4192
- C:\Windows\System\SCiycCp.exe
  C:\Windows\System\SCiycCp.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System\aCWwsXL.exe
  C:\Windows\System\aCWwsXL.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\VnLMZUg.exe
  C:\Windows\System\VnLMZUg.exe
  2⤵
  - Executes dropped EXE
  PID:4256
- C:\Windows\System\mJaoeQa.exe
  C:\Windows\System\mJaoeQa.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\AZEmOZZ.exe
  C:\Windows\System\AZEmOZZ.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System\eqcSXmT.exe
  C:\Windows\System\eqcSXmT.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\ENwfjZC.exe
  C:\Windows\System\ENwfjZC.exe
  2⤵
  - Executes dropped EXE
  PID:4836
- C:\Windows\System\xYoXQXG.exe
  C:\Windows\System\xYoXQXG.exe
  2⤵
  - Executes dropped EXE
  PID:3448
- C:\Windows\System\OnxuPCa.exe
  C:\Windows\System\OnxuPCa.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\jlcSJGU.exe
  C:\Windows\System\jlcSJGU.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\sfVAMMC.exe
  C:\Windows\System\sfVAMMC.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\BMbrAXr.exe
  C:\Windows\System\BMbrAXr.exe
  2⤵
  - Executes dropped EXE
  PID:4680
- C:\Windows\System\CPWZvfi.exe
  C:\Windows\System\CPWZvfi.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\AHhhLGj.exe
  C:\Windows\System\AHhhLGj.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\AusBUiA.exe
  C:\Windows\System\AusBUiA.exe
  2⤵
  - Executes dropped EXE
  PID:64
- C:\Windows\System\VPSouaP.exe
  C:\Windows\System\VPSouaP.exe
  2⤵
  - Executes dropped EXE
  PID:4060
- C:\Windows\System\CfQleIH.exe
  C:\Windows\System\CfQleIH.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\hFJSxmL.exe
  C:\Windows\System\hFJSxmL.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System\OBAOsJb.exe
  C:\Windows\System\OBAOsJb.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\fYrBLMs.exe
  C:\Windows\System\fYrBLMs.exe
  2⤵
  - Executes dropped EXE
  PID:3716
- C:\Windows\System\kOGAnNd.exe
  C:\Windows\System\kOGAnNd.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\EkhRUMk.exe
  C:\Windows\System\EkhRUMk.exe
  2⤵
  - Executes dropped EXE
  PID:4700
- C:\Windows\System\lkcQpWy.exe
  C:\Windows\System\lkcQpWy.exe
  2⤵
  - Executes dropped EXE
  PID:4324
- C:\Windows\System\lXyVtNv.exe
  C:\Windows\System\lXyVtNv.exe
  2⤵
  - Executes dropped EXE
  PID:4616
- C:\Windows\System\KFBStEn.exe
  C:\Windows\System\KFBStEn.exe
  2⤵
  - Executes dropped EXE
  PID:3136
- C:\Windows\System\iJqVDXQ.exe
  C:\Windows\System\iJqVDXQ.exe
  2⤵
  - Executes dropped EXE
  PID:3588
- C:\Windows\System\blFuRwL.exe
  C:\Windows\System\blFuRwL.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\PmUpgTj.exe
  C:\Windows\System\PmUpgTj.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\bOVmnpa.exe
  C:\Windows\System\bOVmnpa.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\sItaPrd.exe
  C:\Windows\System\sItaPrd.exe
  2⤵
  - Executes dropped EXE
  PID:4092
- C:\Windows\System\PHfvNNn.exe
  C:\Windows\System\PHfvNNn.exe
  2⤵
  - Executes dropped EXE
  PID:3288
- C:\Windows\System\lLTDign.exe
  C:\Windows\System\lLTDign.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\XBYjcTI.exe
  C:\Windows\System\XBYjcTI.exe
  2⤵
  - Executes dropped EXE
  PID:3996
- C:\Windows\System\QODWlIr.exe
  C:\Windows\System\QODWlIr.exe
  2⤵
  - Executes dropped EXE
  PID:3196
- C:\Windows\System\nnFbYxE.exe
  C:\Windows\System\nnFbYxE.exe
  2⤵
  - Executes dropped EXE
  PID:4548
- C:\Windows\System\PlazaTS.exe
  C:\Windows\System\PlazaTS.exe
  2⤵
  - Executes dropped EXE
  PID:3920
- C:\Windows\System\NXadQGI.exe
  C:\Windows\System\NXadQGI.exe
  2⤵
  - Executes dropped EXE
  PID:3244
- C:\Windows\System\HPGphGR.exe
  C:\Windows\System\HPGphGR.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System\nItjaZV.exe
  C:\Windows\System\nItjaZV.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\CZeTyzf.exe
  C:\Windows\System\CZeTyzf.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\wbCObXE.exe
  C:\Windows\System\wbCObXE.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\pGpZhxO.exe
  C:\Windows\System\pGpZhxO.exe
  2⤵
  - Executes dropped EXE
  PID:3340
- C:\Windows\System\xnQZMzF.exe
  C:\Windows\System\xnQZMzF.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\ldawvWT.exe
  C:\Windows\System\ldawvWT.exe
  2⤵
  - Executes dropped EXE
  PID:4124
- C:\Windows\System\xasBWgV.exe
  C:\Windows\System\xasBWgV.exe
  2⤵
  - Executes dropped EXE
  PID:3684
- C:\Windows\System\MuxBJzl.exe
  C:\Windows\System\MuxBJzl.exe
  2⤵
  - Executes dropped EXE
  PID:4584
- C:\Windows\System\OkDsXGq.exe
  C:\Windows\System\OkDsXGq.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\jToVFyj.exe
  C:\Windows\System\jToVFyj.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\gvKEXFN.exe
  C:\Windows\System\gvKEXFN.exe
  2⤵
  PID:3928
- C:\Windows\System\ASNYgDQ.exe
  C:\Windows\System\ASNYgDQ.exe
  2⤵
  PID:2076
- C:\Windows\System\IocHwMn.exe
  C:\Windows\System\IocHwMn.exe
  2⤵
  PID:4524
- C:\Windows\System\wMqCUmt.exe
  C:\Windows\System\wMqCUmt.exe
  2⤵
  PID:4840
- C:\Windows\System\MDtjoyz.exe
  C:\Windows\System\MDtjoyz.exe
  2⤵
  PID:1892
- C:\Windows\System\aWPqHFm.exe
  C:\Windows\System\aWPqHFm.exe
  2⤵
  PID:1312
- C:\Windows\System\dSypatc.exe
  C:\Windows\System\dSypatc.exe
  2⤵
  PID:3980
- C:\Windows\System\JSFqfnT.exe
  C:\Windows\System\JSFqfnT.exe
  2⤵
  PID:3804
- C:\Windows\System\FNmTyYR.exe
  C:\Windows\System\FNmTyYR.exe
  2⤵
  PID:2224
- C:\Windows\System\VQOmdIl.exe
  C:\Windows\System\VQOmdIl.exe
  2⤵
  PID:380
- C:\Windows\System\zeMHZDW.exe
  C:\Windows\System\zeMHZDW.exe
  2⤵
  PID:1224
- C:\Windows\System\mEihmXx.exe
  C:\Windows\System\mEihmXx.exe
  2⤵
  PID:1976
- C:\Windows\System\HSiSDli.exe
  C:\Windows\System\HSiSDli.exe
  2⤵
  PID:3088
- C:\Windows\System\ZFMpMJQ.exe
  C:\Windows\System\ZFMpMJQ.exe
  2⤵
  PID:4588
- C:\Windows\System\XcYyWTF.exe
  C:\Windows\System\XcYyWTF.exe
  2⤵
  PID:4856
- C:\Windows\System\AhnOhiz.exe
  C:\Windows\System\AhnOhiz.exe
  2⤵
  PID:688
- C:\Windows\System\MjstfiG.exe
  C:\Windows\System\MjstfiG.exe
  2⤵
  PID:4972
- C:\Windows\System\FFqdPJO.exe
  C:\Windows\System\FFqdPJO.exe
  2⤵
  PID:1052
- C:\Windows\System\loqWsCu.exe
  C:\Windows\System\loqWsCu.exe
  2⤵
  PID:2508
- C:\Windows\System\XVLsWEw.exe
  C:\Windows\System\XVLsWEw.exe
  2⤵
  PID:100
- C:\Windows\System\EhGImrJ.exe
  C:\Windows\System\EhGImrJ.exe
  2⤵
  PID:320
- C:\Windows\System\EQqwKgW.exe
  C:\Windows\System\EQqwKgW.exe
  2⤵
  PID:536
- C:\Windows\System\XxkEQvu.exe
  C:\Windows\System\XxkEQvu.exe
  2⤵
  PID:4852
- C:\Windows\System\UiNhDRJ.exe
  C:\Windows\System\UiNhDRJ.exe
  2⤵
  PID:760
- C:\Windows\System\FTRBeYz.exe
  C:\Windows\System\FTRBeYz.exe
  2⤵
  PID:692
- C:\Windows\System\rlxlKBq.exe
  C:\Windows\System\rlxlKBq.exe
  2⤵
  PID:408
- C:\Windows\System\UzkVnUW.exe
  C:\Windows\System\UzkVnUW.exe
  2⤵
  PID:4736
- C:\Windows\System\DTGGwah.exe
  C:\Windows\System\DTGGwah.exe
  2⤵
  PID:4884
- C:\Windows\System\gblEggG.exe
  C:\Windows\System\gblEggG.exe
  2⤵
  PID:732
- C:\Windows\System\tSgQbMO.exe
  C:\Windows\System\tSgQbMO.exe
  2⤵
  PID:5148
- C:\Windows\System\oYamemx.exe
  C:\Windows\System\oYamemx.exe
  2⤵
  PID:5176
- C:\Windows\System\SONPwoH.exe
  C:\Windows\System\SONPwoH.exe
  2⤵
  PID:5204
- C:\Windows\System\MRNSVzY.exe
  C:\Windows\System\MRNSVzY.exe
  2⤵
  PID:5228
- C:\Windows\System\YTBAlyj.exe
  C:\Windows\System\YTBAlyj.exe
  2⤵
  PID:5260
- C:\Windows\System\wrsehdP.exe
  C:\Windows\System\wrsehdP.exe
  2⤵
  PID:5284
- C:\Windows\System\CWSmpVn.exe
  C:\Windows\System\CWSmpVn.exe
  2⤵
  PID:5316
- C:\Windows\System\bYXvinx.exe
  C:\Windows\System\bYXvinx.exe
  2⤵
  PID:5348
- C:\Windows\System\BnSqbVY.exe
  C:\Windows\System\BnSqbVY.exe
  2⤵
  PID:5376
- C:\Windows\System\JBwBrQC.exe
  C:\Windows\System\JBwBrQC.exe
  2⤵
  PID:5408
- C:\Windows\System\BbKwpsW.exe
  C:\Windows\System\BbKwpsW.exe
  2⤵
  PID:5436
- C:\Windows\System\GeZxmeo.exe
  C:\Windows\System\GeZxmeo.exe
  2⤵
  PID:5464
- C:\Windows\System\PhnaSoz.exe
  C:\Windows\System\PhnaSoz.exe
  2⤵
  PID:5492
- C:\Windows\System\oZMBCGM.exe
  C:\Windows\System\oZMBCGM.exe
  2⤵
  PID:5516
- C:\Windows\System\pLfjNyC.exe
  C:\Windows\System\pLfjNyC.exe
  2⤵
  PID:5548
- C:\Windows\System\ZFHjNPu.exe
  C:\Windows\System\ZFHjNPu.exe
  2⤵
  PID:5576
- C:\Windows\System\zZIggJt.exe
  C:\Windows\System\zZIggJt.exe
  2⤵
  PID:5608
- C:\Windows\System\vAIPPnr.exe
  C:\Windows\System\vAIPPnr.exe
  2⤵
  PID:5660
- C:\Windows\System\KfQbkjB.exe
  C:\Windows\System\KfQbkjB.exe
  2⤵
  PID:5716
- C:\Windows\System\LJWAxHe.exe
  C:\Windows\System\LJWAxHe.exe
  2⤵
  PID:5744
- C:\Windows\System\RBgLkuU.exe
  C:\Windows\System\RBgLkuU.exe
  2⤵
  PID:5764
- C:\Windows\System\ygVVnzU.exe
  C:\Windows\System\ygVVnzU.exe
  2⤵
  PID:5796
- C:\Windows\System\uILjVTs.exe
  C:\Windows\System\uILjVTs.exe
  2⤵
  PID:5820
- C:\Windows\System\qwIOWyp.exe
  C:\Windows\System\qwIOWyp.exe
  2⤵
  PID:5844
- C:\Windows\System\jEsyDvy.exe
  C:\Windows\System\jEsyDvy.exe
  2⤵
  PID:5860
- C:\Windows\System\dkfNABU.exe
  C:\Windows\System\dkfNABU.exe
  2⤵
  PID:5912
- C:\Windows\System\keIhpSM.exe
  C:\Windows\System\keIhpSM.exe
  2⤵
  PID:5928
- C:\Windows\System\rXofHzZ.exe
  C:\Windows\System\rXofHzZ.exe
  2⤵
  PID:5964
- C:\Windows\System\dIgrjOZ.exe
  C:\Windows\System\dIgrjOZ.exe
  2⤵
  PID:5988
- C:\Windows\System\mIysBJa.exe
  C:\Windows\System\mIysBJa.exe
  2⤵
  PID:6012
- C:\Windows\System\SFXkEiw.exe
  C:\Windows\System\SFXkEiw.exe
  2⤵
  PID:6040
- C:\Windows\System\qmdIbFn.exe
  C:\Windows\System\qmdIbFn.exe
  2⤵
  PID:6068
- C:\Windows\System\aGWIdbD.exe
  C:\Windows\System\aGWIdbD.exe
  2⤵
  PID:6108
- C:\Windows\System\PMGYPZw.exe
  C:\Windows\System\PMGYPZw.exe
  2⤵
  PID:6136
- C:\Windows\System\OTBbAPj.exe
  C:\Windows\System\OTBbAPj.exe
  2⤵
  PID:832
- C:\Windows\System\RAXkxwv.exe
  C:\Windows\System\RAXkxwv.exe
  2⤵
  PID:928
- C:\Windows\System\yQBOkLq.exe
  C:\Windows\System\yQBOkLq.exe
  2⤵
  PID:2700
- C:\Windows\System\NGdcthx.exe
  C:\Windows\System\NGdcthx.exe
  2⤵
  PID:3240
- C:\Windows\System\BdRiJrJ.exe
  C:\Windows\System\BdRiJrJ.exe
  2⤵
  PID:1244
- C:\Windows\System\UnJzpez.exe
  C:\Windows\System\UnJzpez.exe
  2⤵
  PID:1064
- C:\Windows\System\BocetRW.exe
  C:\Windows\System\BocetRW.exe
  2⤵
  PID:5136
- C:\Windows\System\FEVillb.exe
  C:\Windows\System\FEVillb.exe
  2⤵
  PID:1160
- C:\Windows\System\UuGWDrE.exe
  C:\Windows\System\UuGWDrE.exe
  2⤵
  PID:5220
- C:\Windows\System\lmNoMAm.exe
  C:\Windows\System\lmNoMAm.exe
  2⤵
  PID:5268
- C:\Windows\System\nOmVRTM.exe
  C:\Windows\System\nOmVRTM.exe
  2⤵
  PID:5324
- C:\Windows\System\CbLcPLj.exe
  C:\Windows\System\CbLcPLj.exe
  2⤵
  PID:5396
- C:\Windows\System\oxXwlvC.exe
  C:\Windows\System\oxXwlvC.exe
  2⤵
  PID:5424
- C:\Windows\System\AEaShsA.exe
  C:\Windows\System\AEaShsA.exe
  2⤵
  PID:5452
- C:\Windows\System\LSKsqdr.exe
  C:\Windows\System\LSKsqdr.exe
  2⤵
  PID:5508
- C:\Windows\System\xoWVPNn.exe
  C:\Windows\System\xoWVPNn.exe
  2⤵
  PID:5564
- C:\Windows\System\iLvQFPe.exe
  C:\Windows\System\iLvQFPe.exe
  2⤵
  PID:5596
- C:\Windows\System\aOTBXKJ.exe
  C:\Windows\System\aOTBXKJ.exe
  2⤵
  PID:336
- C:\Windows\System\ljIaRcm.exe
  C:\Windows\System\ljIaRcm.exe
  2⤵
  PID:4844
- C:\Windows\System\OlXfxAw.exe
  C:\Windows\System\OlXfxAw.exe
  2⤵
  PID:2492
- C:\Windows\System\EaRTHDY.exe
  C:\Windows\System\EaRTHDY.exe
  2⤵
  PID:5676
- C:\Windows\System\iBXipCv.exe
  C:\Windows\System\iBXipCv.exe
  2⤵
  PID:5752
- C:\Windows\System\tMMtrVk.exe
  C:\Windows\System\tMMtrVk.exe
  2⤵
  PID:5816
- C:\Windows\System\OponSQQ.exe
  C:\Windows\System\OponSQQ.exe
  2⤵
  PID:5880
- C:\Windows\System\lDkXaZN.exe
  C:\Windows\System\lDkXaZN.exe
  2⤵
  PID:5940
- C:\Windows\System\sjCvUxO.exe
  C:\Windows\System\sjCvUxO.exe
  2⤵
  PID:5996
- C:\Windows\System\cNnVSgI.exe
  C:\Windows\System\cNnVSgI.exe
  2⤵
  PID:6100
- C:\Windows\System\CahaaIr.exe
  C:\Windows\System\CahaaIr.exe
  2⤵
  PID:4472
- C:\Windows\System\okVrOfZ.exe
  C:\Windows\System\okVrOfZ.exe
  2⤵
  PID:3304
- C:\Windows\System\TmHLVKH.exe
  C:\Windows\System\TmHLVKH.exe
  2⤵
  PID:2824
- C:\Windows\System\evEUjxE.exe
  C:\Windows\System\evEUjxE.exe
  2⤵
  PID:992
- C:\Windows\System\riRKpFf.exe
  C:\Windows\System\riRKpFf.exe
  2⤵
  PID:5300
- C:\Windows\System\SjKstTT.exe
  C:\Windows\System\SjKstTT.exe
  2⤵
  PID:5392
- C:\Windows\System\GoCZCuW.exe
  C:\Windows\System\GoCZCuW.exe
  2⤵
  PID:2564
- C:\Windows\System\Zcyicin.exe
  C:\Windows\System\Zcyicin.exe
  2⤵
  PID:5504
- C:\Windows\System\PIjTirs.exe
  C:\Windows\System\PIjTirs.exe
  2⤵
  PID:3064
- C:\Windows\System\QiYJRRx.exe
  C:\Windows\System\QiYJRRx.exe
  2⤵
  PID:5788
- C:\Windows\System\lpallnt.exe
  C:\Windows\System\lpallnt.exe
  2⤵
  PID:5984
- C:\Windows\System\mjbxIZp.exe
  C:\Windows\System\mjbxIZp.exe
  2⤵
  PID:900
- C:\Windows\System\kHZDHVg.exe
  C:\Windows\System\kHZDHVg.exe
  2⤵
  PID:1260
- C:\Windows\System\yvRfVBK.exe
  C:\Windows\System\yvRfVBK.exe
  2⤵
  PID:5344
- C:\Windows\System\GcSuwex.exe
  C:\Windows\System\GcSuwex.exe
  2⤵
  PID:3444
- C:\Windows\System\CcnjTqL.exe
  C:\Windows\System\CcnjTqL.exe
  2⤵
  PID:3700
- C:\Windows\System\cgxNWBy.exe
  C:\Windows\System\cgxNWBy.exe
  2⤵
  PID:5924
- C:\Windows\System\bYXIxzW.exe
  C:\Windows\System\bYXIxzW.exe
  2⤵
  PID:5156
- C:\Windows\System\QbtrLTb.exe
  C:\Windows\System\QbtrLTb.exe
  2⤵
  PID:1188
- C:\Windows\System\tucIGST.exe
  C:\Windows\System\tucIGST.exe
  2⤵
  PID:6152
- C:\Windows\System\aTylKJN.exe
  C:\Windows\System\aTylKJN.exe
  2⤵
  PID:6192
- C:\Windows\System\QnYXdON.exe
  C:\Windows\System\QnYXdON.exe
  2⤵
  PID:6212
- C:\Windows\System\nKJQkvW.exe
  C:\Windows\System\nKJQkvW.exe
  2⤵
  PID:6228
- C:\Windows\System\xXDEDuX.exe
  C:\Windows\System\xXDEDuX.exe
  2⤵
  PID:6260
- C:\Windows\System\GUzyQys.exe
  C:\Windows\System\GUzyQys.exe
  2⤵
  PID:6280
- C:\Windows\System\EIdtxaO.exe
  C:\Windows\System\EIdtxaO.exe
  2⤵
  PID:6316
- C:\Windows\System\UlYaTQL.exe
  C:\Windows\System\UlYaTQL.exe
  2⤵
  PID:6340
- C:\Windows\System\uTHJGMh.exe
  C:\Windows\System\uTHJGMh.exe
  2⤵
  PID:6388
- C:\Windows\System\UtuZzgh.exe
  C:\Windows\System\UtuZzgh.exe
  2⤵
  PID:6420
- C:\Windows\System\nDYvsma.exe
  C:\Windows\System\nDYvsma.exe
  2⤵
  PID:6448
- C:\Windows\System\dgHGJlY.exe
  C:\Windows\System\dgHGJlY.exe
  2⤵
  PID:6464
- C:\Windows\System\fdaUJwI.exe
  C:\Windows\System\fdaUJwI.exe
  2⤵
  PID:6488
- C:\Windows\System\QJyXiET.exe
  C:\Windows\System\QJyXiET.exe
  2⤵
  PID:6528
- C:\Windows\System\XCZzTWL.exe
  C:\Windows\System\XCZzTWL.exe
  2⤵
  PID:6548
- C:\Windows\System\UkYvQci.exe
  C:\Windows\System\UkYvQci.exe
  2⤵
  PID:6568
- C:\Windows\System\yYMeKus.exe
  C:\Windows\System\yYMeKus.exe
  2⤵
  PID:6592
- C:\Windows\System\wNNfhsE.exe
  C:\Windows\System\wNNfhsE.exe
  2⤵
  PID:6644
- C:\Windows\System\iqKRLpn.exe
  C:\Windows\System\iqKRLpn.exe
  2⤵
  PID:6672
- C:\Windows\System\YVaKUKb.exe
  C:\Windows\System\YVaKUKb.exe
  2⤵
  PID:6688
- C:\Windows\System\uxckXwE.exe
  C:\Windows\System\uxckXwE.exe
  2⤵
  PID:6716
- C:\Windows\System\THBoxUo.exe
  C:\Windows\System\THBoxUo.exe
  2⤵
  PID:6744
- C:\Windows\System\RgEUTaw.exe
  C:\Windows\System\RgEUTaw.exe
  2⤵
  PID:6780
- C:\Windows\System\GlTASYY.exe
  C:\Windows\System\GlTASYY.exe
  2⤵
  PID:6800
- C:\Windows\System\oaeItFN.exe
  C:\Windows\System\oaeItFN.exe
  2⤵
  PID:6816
- C:\Windows\System\cqsWhIR.exe
  C:\Windows\System\cqsWhIR.exe
  2⤵
  PID:6856
- C:\Windows\System\IhSFiom.exe
  C:\Windows\System\IhSFiom.exe
  2⤵
  PID:6884
- C:\Windows\System\lcxObOC.exe
  C:\Windows\System\lcxObOC.exe
  2⤵
  PID:6900
- C:\Windows\System\PjJgJXw.exe
  C:\Windows\System\PjJgJXw.exe
  2⤵
  PID:6932
- C:\Windows\System\OMACiQF.exe
  C:\Windows\System\OMACiQF.exe
  2⤵
  PID:6952
- C:\Windows\System\iUhGxeO.exe
  C:\Windows\System\iUhGxeO.exe
  2⤵
  PID:6976
- C:\Windows\System\WdAGrUT.exe
  C:\Windows\System\WdAGrUT.exe
  2⤵
  PID:7028
- C:\Windows\System\YhQAFDV.exe
  C:\Windows\System\YhQAFDV.exe
  2⤵
  PID:7056
- C:\Windows\System\uuMKVia.exe
  C:\Windows\System\uuMKVia.exe
  2⤵
  PID:7088
- C:\Windows\System\VTbmQFB.exe
  C:\Windows\System\VTbmQFB.exe
  2⤵
  PID:7108
- C:\Windows\System\TmKolNj.exe
  C:\Windows\System\TmKolNj.exe
  2⤵
  PID:7136
- C:\Windows\System\TFhvkAu.exe
  C:\Windows\System\TFhvkAu.exe
  2⤵
  PID:7156
- C:\Windows\System\FcCpLwU.exe
  C:\Windows\System\FcCpLwU.exe
  2⤵
  PID:3784
- C:\Windows\System\QxDcyOe.exe
  C:\Windows\System\QxDcyOe.exe
  2⤵
  PID:6200
- C:\Windows\System\ZPulomB.exe
  C:\Windows\System\ZPulomB.exe
  2⤵
  PID:6244
- C:\Windows\System\SFDDZht.exe
  C:\Windows\System\SFDDZht.exe
  2⤵
  PID:6312
- C:\Windows\System\wLxDGBo.exe
  C:\Windows\System\wLxDGBo.exe
  2⤵
  PID:6408
- C:\Windows\System\XHuKkFJ.exe
  C:\Windows\System\XHuKkFJ.exe
  2⤵
  PID:6460
- C:\Windows\System\SxYHvhp.exe
  C:\Windows\System\SxYHvhp.exe
  2⤵
  PID:6520
- C:\Windows\System\PnJQtJH.exe
  C:\Windows\System\PnJQtJH.exe
  2⤵
  PID:6576
- C:\Windows\System\JYxccKA.exe
  C:\Windows\System\JYxccKA.exe
  2⤵
  PID:6632
- C:\Windows\System\ISdSloA.exe
  C:\Windows\System\ISdSloA.exe
  2⤵
  PID:6700
- C:\Windows\System\oMXreJs.exe
  C:\Windows\System\oMXreJs.exe
  2⤵
  PID:6792
- C:\Windows\System\PRgCOhg.exe
  C:\Windows\System\PRgCOhg.exe
  2⤵
  PID:6880
- C:\Windows\System\GalsSal.exe
  C:\Windows\System\GalsSal.exe
  2⤵
  PID:6892
- C:\Windows\System\XIWceQf.exe
  C:\Windows\System\XIWceQf.exe
  2⤵
  PID:6984
- C:\Windows\System\nItfIPM.exe
  C:\Windows\System\nItfIPM.exe
  2⤵
  PID:7000
- C:\Windows\System\gxrUoYr.exe
  C:\Windows\System\gxrUoYr.exe
  2⤵
  PID:7068
- C:\Windows\System\BVwMjSh.exe
  C:\Windows\System\BVwMjSh.exe
  2⤵
  PID:7144
- C:\Windows\System\DfQHLwx.exe
  C:\Windows\System\DfQHLwx.exe
  2⤵
  PID:6356
- C:\Windows\System\DRgIQfm.exe
  C:\Windows\System\DRgIQfm.exe
  2⤵
  PID:6404
- C:\Windows\System\zUqyLEK.exe
  C:\Windows\System\zUqyLEK.exe
  2⤵
  PID:6608
- C:\Windows\System\jCyjUdW.exe
  C:\Windows\System\jCyjUdW.exe
  2⤵
  PID:6756
- C:\Windows\System\hxGLUPm.exe
  C:\Windows\System\hxGLUPm.exe
  2⤵
  PID:6940
- C:\Windows\System\lLkaJqs.exe
  C:\Windows\System\lLkaJqs.exe
  2⤵
  PID:6924
- C:\Windows\System\KHxkpZY.exe
  C:\Windows\System\KHxkpZY.exe
  2⤵
  PID:6276
- C:\Windows\System\cCqAqVN.exe
  C:\Windows\System\cCqAqVN.exe
  2⤵
  PID:6544
- C:\Windows\System\cUDPqsa.exe
  C:\Windows\System\cUDPqsa.exe
  2⤵
  PID:6796
- C:\Windows\System\eXZPFjV.exe
  C:\Windows\System\eXZPFjV.exe
  2⤵
  PID:7044
- C:\Windows\System\aNRmeOI.exe
  C:\Windows\System\aNRmeOI.exe
  2⤵
  PID:6868
- C:\Windows\System\FvJpUhe.exe
  C:\Windows\System\FvJpUhe.exe
  2⤵
  PID:7188
- C:\Windows\System\JBLwans.exe
  C:\Windows\System\JBLwans.exe
  2⤵
  PID:7216
- C:\Windows\System\vtlmpJZ.exe
  C:\Windows\System\vtlmpJZ.exe
  2⤵
  PID:7244
- C:\Windows\System\ZURNpDd.exe
  C:\Windows\System\ZURNpDd.exe
  2⤵
  PID:7260
- C:\Windows\System\ofUoCyW.exe
  C:\Windows\System\ofUoCyW.exe
  2⤵
  PID:7276
- C:\Windows\System\LZDwDcW.exe
  C:\Windows\System\LZDwDcW.exe
  2⤵
  PID:7304
- C:\Windows\System\hJyjjjF.exe
  C:\Windows\System\hJyjjjF.exe
  2⤵
  PID:7340
- C:\Windows\System\tGOeEkM.exe
  C:\Windows\System\tGOeEkM.exe
  2⤵
  PID:7360
- C:\Windows\System\ifOfwCd.exe
  C:\Windows\System\ifOfwCd.exe
  2⤵
  PID:7408
- C:\Windows\System\BinKKDh.exe
  C:\Windows\System\BinKKDh.exe
  2⤵
  PID:7436
- C:\Windows\System\HSfzhjF.exe
  C:\Windows\System\HSfzhjF.exe
  2⤵
  PID:7452
- C:\Windows\System\rBnNebv.exe
  C:\Windows\System\rBnNebv.exe
  2⤵
  PID:7508
- C:\Windows\System\VdJTuUc.exe
  C:\Windows\System\VdJTuUc.exe
  2⤵
  PID:7532
- C:\Windows\System\TgjnvUZ.exe
  C:\Windows\System\TgjnvUZ.exe
  2⤵
  PID:7548
- C:\Windows\System\TCdmwXW.exe
  C:\Windows\System\TCdmwXW.exe
  2⤵
  PID:7568
- C:\Windows\System\nOPJRoY.exe
  C:\Windows\System\nOPJRoY.exe
  2⤵
  PID:7596
- C:\Windows\System\xTFUlBi.exe
  C:\Windows\System\xTFUlBi.exe
  2⤵
  PID:7624
- C:\Windows\System\kEJDOws.exe
  C:\Windows\System\kEJDOws.exe
  2⤵
  PID:7644
- C:\Windows\System\oMMnhgS.exe
  C:\Windows\System\oMMnhgS.exe
  2⤵
  PID:7672
- C:\Windows\System\LUiSyOL.exe
  C:\Windows\System\LUiSyOL.exe
  2⤵
  PID:7708
- C:\Windows\System\cnQVOPb.exe
  C:\Windows\System\cnQVOPb.exe
  2⤵
  PID:7732
- C:\Windows\System\VLIlERe.exe
  C:\Windows\System\VLIlERe.exe
  2⤵
  PID:7764
- C:\Windows\System\JnRtLXV.exe
  C:\Windows\System\JnRtLXV.exe
  2⤵
  PID:7788
- C:\Windows\System\TCVPHLH.exe
  C:\Windows\System\TCVPHLH.exe
  2⤵
  PID:7836
- C:\Windows\System\bakDziS.exe
  C:\Windows\System\bakDziS.exe
  2⤵
  PID:7872
- C:\Windows\System\SftoqiV.exe
  C:\Windows\System\SftoqiV.exe
  2⤵
  PID:7888
- C:\Windows\System\QQVuYHI.exe
  C:\Windows\System\QQVuYHI.exe
  2⤵
  PID:7904
- C:\Windows\System\gbezwBJ.exe
  C:\Windows\System\gbezwBJ.exe
  2⤵
  PID:7956
- C:\Windows\System\LLkvMzo.exe
  C:\Windows\System\LLkvMzo.exe
  2⤵
  PID:7984
- C:\Windows\System\PIYubkV.exe
  C:\Windows\System\PIYubkV.exe
  2⤵
  PID:8012
- C:\Windows\System\uiCmcIr.exe
  C:\Windows\System\uiCmcIr.exe
  2⤵
  PID:8040
- C:\Windows\System\SkLztpR.exe
  C:\Windows\System\SkLztpR.exe
  2⤵
  PID:8068
- C:\Windows\System\PsvyFyd.exe
  C:\Windows\System\PsvyFyd.exe
  2⤵
  PID:8096
- C:\Windows\System\LDwMfAN.exe
  C:\Windows\System\LDwMfAN.exe
  2⤵
  PID:8112
- C:\Windows\System\RTKpMPD.exe
  C:\Windows\System\RTKpMPD.exe
  2⤵
  PID:8140
- C:\Windows\System\reEwGWL.exe
  C:\Windows\System\reEwGWL.exe
  2⤵
  PID:8180
- C:\Windows\System\GLxfgRX.exe
  C:\Windows\System\GLxfgRX.exe
  2⤵
  PID:7184
- C:\Windows\System\EgezjbE.exe
  C:\Windows\System\EgezjbE.exe
  2⤵
  PID:7180
- C:\Windows\System\ikcoOvI.exe
  C:\Windows\System\ikcoOvI.exe
  2⤵
  PID:7252
- C:\Windows\System\uDPTJIV.exe
  C:\Windows\System\uDPTJIV.exe
  2⤵
  PID:7296
- C:\Windows\System\yabuMFs.exe
  C:\Windows\System\yabuMFs.exe
  2⤵
  PID:7404
- C:\Windows\System\nGiYmjC.exe
  C:\Windows\System\nGiYmjC.exe
  2⤵
  PID:7484
- C:\Windows\System\YAyhfsu.exe
  C:\Windows\System\YAyhfsu.exe
  2⤵
  PID:7608
- C:\Windows\System\fVZrobH.exe
  C:\Windows\System\fVZrobH.exe
  2⤵
  PID:7632
- C:\Windows\System\GOHVCJe.exe
  C:\Windows\System\GOHVCJe.exe
  2⤵
  PID:7668
- C:\Windows\System\oJKQvMV.exe
  C:\Windows\System\oJKQvMV.exe
  2⤵
  PID:7776
- C:\Windows\System\CVOSGRy.exe
  C:\Windows\System\CVOSGRy.exe
  2⤵
  PID:7844
- C:\Windows\System\zvpriJj.exe
  C:\Windows\System\zvpriJj.exe
  2⤵
  PID:7860
- C:\Windows\System\hnhkVbp.exe
  C:\Windows\System\hnhkVbp.exe
  2⤵
  PID:7944
- C:\Windows\System\RXAEjJU.exe
  C:\Windows\System\RXAEjJU.exe
  2⤵
  PID:7968
- C:\Windows\System\RVoissI.exe
  C:\Windows\System\RVoissI.exe
  2⤵
  PID:8028
- C:\Windows\System\QUamDnU.exe
  C:\Windows\System\QUamDnU.exe
  2⤵
  PID:8108
- C:\Windows\System\sswgrPH.exe
  C:\Windows\System\sswgrPH.exe
  2⤵
  PID:8172
- C:\Windows\System\xUUOqqg.exe
  C:\Windows\System\xUUOqqg.exe
  2⤵
  PID:7256
- C:\Windows\System\UUJOOFs.exe
  C:\Windows\System\UUJOOFs.exe
  2⤵
  PID:7268
- C:\Windows\System\cmMJwOl.exe
  C:\Windows\System\cmMJwOl.exe
  2⤵
  PID:7476
- C:\Windows\System\SeUyXdu.exe
  C:\Windows\System\SeUyXdu.exe
  2⤵
  PID:7584
- C:\Windows\System\ObGifGb.exe
  C:\Windows\System\ObGifGb.exe
  2⤵
  PID:7696
- C:\Windows\System\cXaTPxm.exe
  C:\Windows\System\cXaTPxm.exe
  2⤵
  PID:7884
- C:\Windows\System\sYliSNZ.exe
  C:\Windows\System\sYliSNZ.exe
  2⤵
  PID:8124
- C:\Windows\System\rDVcmGg.exe
  C:\Windows\System\rDVcmGg.exe
  2⤵
  PID:7232
- C:\Windows\System\pEwMcgs.exe
  C:\Windows\System\pEwMcgs.exe
  2⤵
  PID:4536
- C:\Windows\System\cvPAGgf.exe
  C:\Windows\System\cvPAGgf.exe
  2⤵
  PID:7480
- C:\Windows\System\DCmyDJU.exe
  C:\Windows\System\DCmyDJU.exe
  2⤵
  PID:7616
- C:\Windows\System\jEIAvhu.exe
  C:\Windows\System\jEIAvhu.exe
  2⤵
  PID:8212
- C:\Windows\System\jmokvoF.exe
  C:\Windows\System\jmokvoF.exe
  2⤵
  PID:8236
- C:\Windows\System\mYRCnbf.exe
  C:\Windows\System\mYRCnbf.exe
  2⤵
  PID:8264
- C:\Windows\System\gpKGPJF.exe
  C:\Windows\System\gpKGPJF.exe
  2⤵
  PID:8304
- C:\Windows\System\DJASLQs.exe
  C:\Windows\System\DJASLQs.exe
  2⤵
  PID:8352
- C:\Windows\System\EvvOCFI.exe
  C:\Windows\System\EvvOCFI.exe
  2⤵
  PID:8388
- C:\Windows\System\monQULk.exe
  C:\Windows\System\monQULk.exe
  2⤵
  PID:8404
- C:\Windows\System\HSyuqLg.exe
  C:\Windows\System\HSyuqLg.exe
  2⤵
  PID:8428
- C:\Windows\System\crSLOUU.exe
  C:\Windows\System\crSLOUU.exe
  2⤵
  PID:8464
- C:\Windows\System\sVZwEtc.exe
  C:\Windows\System\sVZwEtc.exe
  2⤵
  PID:8488
- C:\Windows\System\hGEKeQO.exe
  C:\Windows\System\hGEKeQO.exe
  2⤵
  PID:8512
- C:\Windows\System\wsSzPoT.exe
  C:\Windows\System\wsSzPoT.exe
  2⤵
  PID:8540
- C:\Windows\System\fgzyFxv.exe
  C:\Windows\System\fgzyFxv.exe
  2⤵
  PID:8588
- C:\Windows\System\bICpFGy.exe
  C:\Windows\System\bICpFGy.exe
  2⤵
  PID:8612
- C:\Windows\System\pHGOAAG.exe
  C:\Windows\System\pHGOAAG.exe
  2⤵
  PID:8636
- C:\Windows\System\fZeHilK.exe
  C:\Windows\System\fZeHilK.exe
  2⤵
  PID:8660
- C:\Windows\System\ZTBjepP.exe
  C:\Windows\System\ZTBjepP.exe
  2⤵
  PID:8684
- C:\Windows\System\nFXKlwV.exe
  C:\Windows\System\nFXKlwV.exe
  2⤵
  PID:8708
- C:\Windows\System\GUQdQsv.exe
  C:\Windows\System\GUQdQsv.exe
  2⤵
  PID:8736
- C:\Windows\System\inTlxdz.exe
  C:\Windows\System\inTlxdz.exe
  2⤵
  PID:8756
- C:\Windows\System\BOpeWgT.exe
  C:\Windows\System\BOpeWgT.exe
  2⤵
  PID:8788
- C:\Windows\System\trUTRHK.exe
  C:\Windows\System\trUTRHK.exe
  2⤵
  PID:8816
- C:\Windows\System\vUVBPXv.exe
  C:\Windows\System\vUVBPXv.exe
  2⤵
  PID:8856
- C:\Windows\System\tvgKidf.exe
  C:\Windows\System\tvgKidf.exe
  2⤵
  PID:8880
- C:\Windows\System\BSEHfjV.exe
  C:\Windows\System\BSEHfjV.exe
  2⤵
  PID:8932
- C:\Windows\System\dxywghU.exe
  C:\Windows\System\dxywghU.exe
  2⤵
  PID:8948
- C:\Windows\System\qYNJbAJ.exe
  C:\Windows\System\qYNJbAJ.exe
  2⤵
  PID:8964
- C:\Windows\System\HSavLUi.exe
  C:\Windows\System\HSavLUi.exe
  2⤵
  PID:8980
- C:\Windows\System\LeSVFDI.exe
  C:\Windows\System\LeSVFDI.exe
  2⤵
  PID:8996
- C:\Windows\System\QIDsmCa.exe
  C:\Windows\System\QIDsmCa.exe
  2⤵
  PID:9012
- C:\Windows\System\wZaztSQ.exe
  C:\Windows\System\wZaztSQ.exe
  2⤵
  PID:9028
- C:\Windows\System\fxmkveI.exe
  C:\Windows\System\fxmkveI.exe
  2⤵
  PID:9044
- C:\Windows\System\HAvjbtN.exe
  C:\Windows\System\HAvjbtN.exe
  2⤵
  PID:9068
- C:\Windows\System\lGFjdAe.exe
  C:\Windows\System\lGFjdAe.exe
  2⤵
  PID:9096
- C:\Windows\System\BxOExEy.exe
  C:\Windows\System\BxOExEy.exe
  2⤵
  PID:9128
- C:\Windows\System\wtKZzAR.exe
  C:\Windows\System\wtKZzAR.exe
  2⤵
  PID:9144
- C:\Windows\System\QZWNNPn.exe
  C:\Windows\System\QZWNNPn.exe
  2⤵
  PID:9164
- C:\Windows\System\AJBoNMr.exe
  C:\Windows\System\AJBoNMr.exe
  2⤵
  PID:9188
- C:\Windows\System\VFJGcJX.exe
  C:\Windows\System\VFJGcJX.exe
  2⤵
  PID:7208
- C:\Windows\System\uOjCvHb.exe
  C:\Windows\System\uOjCvHb.exe
  2⤵
  PID:7320
- C:\Windows\System\XyOXjnS.exe
  C:\Windows\System\XyOXjnS.exe
  2⤵
  PID:8256
- C:\Windows\System\VYNHIFX.exe
  C:\Windows\System\VYNHIFX.exe
  2⤵
  PID:8572
- C:\Windows\System\qwlVpeN.exe
  C:\Windows\System\qwlVpeN.exe
  2⤵
  PID:8624
- C:\Windows\System\aOjjjSk.exe
  C:\Windows\System\aOjjjSk.exe
  2⤵
  PID:8704
- C:\Windows\System\higHERJ.exe
  C:\Windows\System\higHERJ.exe
  2⤵
  PID:8720
- C:\Windows\System\MdvnFkV.exe
  C:\Windows\System\MdvnFkV.exe
  2⤵
  PID:8836
- C:\Windows\System\OygOGLl.exe
  C:\Windows\System\OygOGLl.exe
  2⤵
  PID:8800
- C:\Windows\System\bHDhTjp.exe
  C:\Windows\System\bHDhTjp.exe
  2⤵
  PID:8940
- C:\Windows\System\zYuqFjL.exe
  C:\Windows\System\zYuqFjL.exe
  2⤵
  PID:8960
- C:\Windows\System\JehYfkG.exe
  C:\Windows\System\JehYfkG.exe
  2⤵
  PID:9036
- C:\Windows\System\RXrAtAH.exe
  C:\Windows\System\RXrAtAH.exe
  2⤵
  PID:9064
- C:\Windows\System\Rrodlfi.exe
  C:\Windows\System\Rrodlfi.exe
  2⤵
  PID:8272
- C:\Windows\System\ETzpWwJ.exe
  C:\Windows\System\ETzpWwJ.exe
  2⤵
  PID:9208
- C:\Windows\System\aDUwXXV.exe
  C:\Windows\System\aDUwXXV.exe
  2⤵
  PID:8316
- C:\Windows\System\muwpwXD.exe
  C:\Windows\System\muwpwXD.exe
  2⤵
  PID:8324
- C:\Windows\System\QdsGCPa.exe
  C:\Windows\System\QdsGCPa.exe
  2⤵
  PID:8656
- C:\Windows\System\xTLmQHV.exe
  C:\Windows\System\xTLmQHV.exe
  2⤵
  PID:8744
- C:\Windows\System\kklWBCN.exe
  C:\Windows\System\kklWBCN.exe
  2⤵
  PID:8872
- C:\Windows\System\CQpTmTq.exe
  C:\Windows\System\CQpTmTq.exe
  2⤵
  PID:8988
- C:\Windows\System\kVpXTOW.exe
  C:\Windows\System\kVpXTOW.exe
  2⤵
  PID:9088
- C:\Windows\System\HcqnKAw.exe
  C:\Windows\System\HcqnKAw.exe
  2⤵
  PID:9124
- C:\Windows\System\OpNvwDk.exe
  C:\Windows\System\OpNvwDk.exe
  2⤵
  PID:8780
- C:\Windows\System\VaJkanO.exe
  C:\Windows\System\VaJkanO.exe
  2⤵
  PID:8448
- C:\Windows\System\wrocKoi.exe
  C:\Windows\System\wrocKoi.exe
  2⤵
  PID:9228
- C:\Windows\System\pSwszos.exe
  C:\Windows\System\pSwszos.exe
  2⤵
  PID:9264
- C:\Windows\System\iPncvjK.exe
  C:\Windows\System\iPncvjK.exe
  2⤵
  PID:9292
- C:\Windows\System\khioTQQ.exe
  C:\Windows\System\khioTQQ.exe
  2⤵
  PID:9332
- C:\Windows\System\EMNAcER.exe
  C:\Windows\System\EMNAcER.exe
  2⤵
  PID:9356
- C:\Windows\System\UPCALju.exe
  C:\Windows\System\UPCALju.exe
  2⤵
  PID:9384
- C:\Windows\System\yuSrDhp.exe
  C:\Windows\System\yuSrDhp.exe
  2⤵
  PID:9408
- C:\Windows\System\WfrgnsE.exe
  C:\Windows\System\WfrgnsE.exe
  2⤵
  PID:9432
- C:\Windows\System\hASAXJk.exe
  C:\Windows\System\hASAXJk.exe
  2⤵
  PID:9460
- C:\Windows\System\BLbJCAR.exe
  C:\Windows\System\BLbJCAR.exe
  2⤵
  PID:9512
- C:\Windows\System\UvpPZok.exe
  C:\Windows\System\UvpPZok.exe
  2⤵
  PID:9528
- C:\Windows\System\iKZDpPx.exe
  C:\Windows\System\iKZDpPx.exe
  2⤵
  PID:9548
- C:\Windows\System\rLgkgBc.exe
  C:\Windows\System\rLgkgBc.exe
  2⤵
  PID:9576
- C:\Windows\System\OuvexUq.exe
  C:\Windows\System\OuvexUq.exe
  2⤵
  PID:9604
- C:\Windows\System\LcWqAyR.exe
  C:\Windows\System\LcWqAyR.exe
  2⤵
  PID:9628
- C:\Windows\System\UmVqfOr.exe
  C:\Windows\System\UmVqfOr.exe
  2⤵
  PID:9656
- C:\Windows\System\POmGFZj.exe
  C:\Windows\System\POmGFZj.exe
  2⤵
  PID:9676
- C:\Windows\System\BXaURFb.exe
  C:\Windows\System\BXaURFb.exe
  2⤵
  PID:9700
- C:\Windows\System\YyjoTZX.exe
  C:\Windows\System\YyjoTZX.exe
  2⤵
  PID:9748
- C:\Windows\System\BxTSksL.exe
  C:\Windows\System\BxTSksL.exe
  2⤵
  PID:9784
- C:\Windows\System\SyCrHaH.exe
  C:\Windows\System\SyCrHaH.exe
  2⤵
  PID:9808
- C:\Windows\System\VElPRGg.exe
  C:\Windows\System\VElPRGg.exe
  2⤵
  PID:9852
- C:\Windows\System\UZhkBQR.exe
  C:\Windows\System\UZhkBQR.exe
  2⤵
  PID:9868
- C:\Windows\System\pEviqRe.exe
  C:\Windows\System\pEviqRe.exe
  2⤵
  PID:9896
- C:\Windows\System\nVouPmO.exe
  C:\Windows\System\nVouPmO.exe
  2⤵
  PID:9924
- C:\Windows\System\UEFMBPP.exe
  C:\Windows\System\UEFMBPP.exe
  2⤵
  PID:9960
- C:\Windows\System\mJiIfKE.exe
  C:\Windows\System\mJiIfKE.exe
  2⤵
  PID:9980
- C:\Windows\System\UKKOnbF.exe
  C:\Windows\System\UKKOnbF.exe
  2⤵
  PID:10004
- C:\Windows\System\XERXVEY.exe
  C:\Windows\System\XERXVEY.exe
  2⤵
  PID:10040
- C:\Windows\System\YgfDjfs.exe
  C:\Windows\System\YgfDjfs.exe
  2⤵
  PID:10064
- C:\Windows\System\UuOUXii.exe
  C:\Windows\System\UuOUXii.exe
  2⤵
  PID:10092
- C:\Windows\System\DIsoRSx.exe
  C:\Windows\System\DIsoRSx.exe
  2⤵
  PID:10120
- C:\Windows\System\zbSgzyB.exe
  C:\Windows\System\zbSgzyB.exe
  2⤵
  PID:10144
- C:\Windows\System\zMvfbMh.exe
  C:\Windows\System\zMvfbMh.exe
  2⤵
  PID:10176
- C:\Windows\System\SAAlXmr.exe
  C:\Windows\System\SAAlXmr.exe
  2⤵
  PID:10204
- C:\Windows\System\mYDuohY.exe
  C:\Windows\System\mYDuohY.exe
  2⤵
  PID:10224
- C:\Windows\System\PAjzFMD.exe
  C:\Windows\System\PAjzFMD.exe
  2⤵
  PID:8700
- C:\Windows\System\IChzpWo.exe
  C:\Windows\System\IChzpWo.exe
  2⤵
  PID:9256
- C:\Windows\System\DvtTdDe.exe
  C:\Windows\System\DvtTdDe.exe
  2⤵
  PID:9320
- C:\Windows\System\lpYpyxH.exe
  C:\Windows\System\lpYpyxH.exe
  2⤵
  PID:9368
- C:\Windows\System\GaEziRT.exe
  C:\Windows\System\GaEziRT.exe
  2⤵
  PID:9496
- C:\Windows\System\QLBbgli.exe
  C:\Windows\System\QLBbgli.exe
  2⤵
  PID:9560
- C:\Windows\System\ZFWJNlO.exe
  C:\Windows\System\ZFWJNlO.exe
  2⤵
  PID:9620
- C:\Windows\System\rxITVkU.exe
  C:\Windows\System\rxITVkU.exe
  2⤵
  PID:9612
- C:\Windows\System\ROxzeWB.exe
  C:\Windows\System\ROxzeWB.exe
  2⤵
  PID:9720
- C:\Windows\System\tGvlJyc.exe
  C:\Windows\System\tGvlJyc.exe
  2⤵
  PID:9792
- C:\Windows\System\sSVtuaA.exe
  C:\Windows\System\sSVtuaA.exe
  2⤵
  PID:9832
- C:\Windows\System\INklpdc.exe
  C:\Windows\System\INklpdc.exe
  2⤵
  PID:9884
- C:\Windows\System\WEZqLhd.exe
  C:\Windows\System\WEZqLhd.exe
  2⤵
  PID:9972
- C:\Windows\System\RDXGXyc.exe
  C:\Windows\System\RDXGXyc.exe
  2⤵
  PID:10000
- C:\Windows\System\HYBFnXx.exe
  C:\Windows\System\HYBFnXx.exe
  2⤵
  PID:10112
- C:\Windows\System\KTYspDE.exe
  C:\Windows\System\KTYspDE.exe
  2⤵
  PID:10188
- C:\Windows\System\VkEPjgF.exe
  C:\Windows\System\VkEPjgF.exe
  2⤵
  PID:8668
- C:\Windows\System\bZUGSbM.exe
  C:\Windows\System\bZUGSbM.exe
  2⤵
  PID:9316
- C:\Windows\System\Lninxgi.exe
  C:\Windows\System\Lninxgi.exe
  2⤵
  PID:9520
- C:\Windows\System\ZAaYmrm.exe
  C:\Windows\System\ZAaYmrm.exe
  2⤵
  PID:9568
- C:\Windows\System\fKsBRkb.exe
  C:\Windows\System\fKsBRkb.exe
  2⤵
  PID:9692
- C:\Windows\System\jCGVKdW.exe
  C:\Windows\System\jCGVKdW.exe
  2⤵
  PID:9828
- C:\Windows\System\oQCyYDX.exe
  C:\Windows\System\oQCyYDX.exe
  2⤵
  PID:10028
- C:\Windows\System\gCBxzYF.exe
  C:\Windows\System\gCBxzYF.exe
  2⤵
  PID:10220
- C:\Windows\System\xhbFnZo.exe
  C:\Windows\System\xhbFnZo.exe
  2⤵
  PID:9452
- C:\Windows\System\BbzbNkM.exe
  C:\Windows\System\BbzbNkM.exe
  2⤵
  PID:9724
- C:\Windows\System\TUPImNX.exe
  C:\Windows\System\TUPImNX.exe
  2⤵
  PID:9916
- C:\Windows\System\vFJZyzN.exe
  C:\Windows\System\vFJZyzN.exe
  2⤵
  PID:10244
- C:\Windows\System\EVacfRb.exe
  C:\Windows\System\EVacfRb.exe
  2⤵
  PID:10300
- C:\Windows\System\XidPNGh.exe
  C:\Windows\System\XidPNGh.exe
  2⤵
  PID:10324
- C:\Windows\System\AjmxjbX.exe
  C:\Windows\System\AjmxjbX.exe
  2⤵
  PID:10360
- C:\Windows\System\zaDtxvD.exe
  C:\Windows\System\zaDtxvD.exe
  2⤵
  PID:10376
- C:\Windows\System\JWzBZBV.exe
  C:\Windows\System\JWzBZBV.exe
  2⤵
  PID:10396
- C:\Windows\System\nfnakeC.exe
  C:\Windows\System\nfnakeC.exe
  2⤵
  PID:10444
- C:\Windows\System\HmLNCox.exe
  C:\Windows\System\HmLNCox.exe
  2⤵
  PID:10472
- C:\Windows\System\bwulXeM.exe
  C:\Windows\System\bwulXeM.exe
  2⤵
  PID:10488
- C:\Windows\System\fbkbNWC.exe
  C:\Windows\System\fbkbNWC.exe
  2⤵
  PID:10516
- C:\Windows\System\WpwtcwJ.exe
  C:\Windows\System\WpwtcwJ.exe
  2⤵
  PID:10532
- C:\Windows\System\ScEqWQY.exe
  C:\Windows\System\ScEqWQY.exe
  2⤵
  PID:10564
- C:\Windows\System\TojqViW.exe
  C:\Windows\System\TojqViW.exe
  2⤵
  PID:10588
- C:\Windows\System\oZFWooK.exe
  C:\Windows\System\oZFWooK.exe
  2⤵
  PID:10604
- C:\Windows\System\vzCuQAp.exe
  C:\Windows\System\vzCuQAp.exe
  2⤵
  PID:10628
- C:\Windows\System\OOWlaKn.exe
  C:\Windows\System\OOWlaKn.exe
  2⤵
  PID:10696
- C:\Windows\System\wNWZqNc.exe
  C:\Windows\System\wNWZqNc.exe
  2⤵
  PID:10712
- C:\Windows\System\ePfEBcL.exe
  C:\Windows\System\ePfEBcL.exe
  2⤵
  PID:10740
- C:\Windows\System\VJYkCza.exe
  C:\Windows\System\VJYkCza.exe
  2⤵
  PID:10756
- C:\Windows\System\HFGHlzC.exe
  C:\Windows\System\HFGHlzC.exe
  2⤵
  PID:10788
- C:\Windows\System\HasJSGW.exe
  C:\Windows\System\HasJSGW.exe
  2⤵
  PID:10812
- C:\Windows\System\sPLVNYI.exe
  C:\Windows\System\sPLVNYI.exe
  2⤵
  PID:10836
- C:\Windows\System\yNPYAhG.exe
  C:\Windows\System\yNPYAhG.exe
  2⤵
  PID:10864
- C:\Windows\System\jjSHqEr.exe
  C:\Windows\System\jjSHqEr.exe
  2⤵
  PID:10900
- C:\Windows\System\WTIvyrO.exe
  C:\Windows\System\WTIvyrO.exe
  2⤵
  PID:10928
- C:\Windows\System\YIQQliM.exe
  C:\Windows\System\YIQQliM.exe
  2⤵
  PID:10948
- C:\Windows\System\ObecwCA.exe
  C:\Windows\System\ObecwCA.exe
  2⤵
  PID:10968
- C:\Windows\System\FZBoZQl.exe
  C:\Windows\System\FZBoZQl.exe
  2⤵
  PID:11024
- C:\Windows\System\GZgFdyf.exe
  C:\Windows\System\GZgFdyf.exe
  2⤵
  PID:11048
- C:\Windows\System\hmWuItH.exe
  C:\Windows\System\hmWuItH.exe
  2⤵
  PID:11068
- C:\Windows\System\yJSlTNJ.exe
  C:\Windows\System\yJSlTNJ.exe
  2⤵
  PID:11096
- C:\Windows\System\hpnzWKt.exe
  C:\Windows\System\hpnzWKt.exe
  2⤵
  PID:11112
- C:\Windows\System\IxisFWH.exe
  C:\Windows\System\IxisFWH.exe
  2⤵
  PID:11144
- C:\Windows\System\zWXdlVC.exe
  C:\Windows\System\zWXdlVC.exe
  2⤵
  PID:11180
- C:\Windows\System\SqUZMZf.exe
  C:\Windows\System\SqUZMZf.exe
  2⤵
  PID:11204
- C:\Windows\System\cOBwZIp.exe
  C:\Windows\System\cOBwZIp.exe
  2⤵
  PID:11220
- C:\Windows\System\CUNJUMo.exe
  C:\Windows\System\CUNJUMo.exe
  2⤵
  PID:11236
- C:\Windows\System\PqmgaNm.exe
  C:\Windows\System\PqmgaNm.exe
  2⤵
  PID:9764
- C:\Windows\System\JWnhCPO.exe
  C:\Windows\System\JWnhCPO.exe
  2⤵
  PID:10332
- C:\Windows\System\KOKcDOP.exe
  C:\Windows\System\KOKcDOP.exe
  2⤵
  PID:10368
- C:\Windows\System\XoyEbqH.exe
  C:\Windows\System\XoyEbqH.exe
  2⤵
  PID:10416
- C:\Windows\System\qzGSrZS.exe
  C:\Windows\System\qzGSrZS.exe
  2⤵
  PID:10504
- C:\Windows\System\xRdoCqi.exe
  C:\Windows\System\xRdoCqi.exe
  2⤵
  PID:10580
- C:\Windows\System\CCLYCGA.exe
  C:\Windows\System\CCLYCGA.exe
  2⤵
  PID:10660
- C:\Windows\System\EHoMiAl.exe
  C:\Windows\System\EHoMiAl.exe
  2⤵
  PID:10704
- C:\Windows\System\rFFCgLT.exe
  C:\Windows\System\rFFCgLT.exe
  2⤵
  PID:10804
- C:\Windows\System\ftyWFwc.exe
  C:\Windows\System\ftyWFwc.exe
  2⤵
  PID:10848
- C:\Windows\System\zwwtAnR.exe
  C:\Windows\System\zwwtAnR.exe
  2⤵
  PID:10880
- C:\Windows\System\rjztUhQ.exe
  C:\Windows\System\rjztUhQ.exe
  2⤵
  PID:10964
- C:\Windows\System\VrEtbqM.exe
  C:\Windows\System\VrEtbqM.exe
  2⤵
  PID:11020
- C:\Windows\System\qUphOAc.exe
  C:\Windows\System\qUphOAc.exe
  2⤵
  PID:11076
- C:\Windows\System\HxnRjsA.exe
  C:\Windows\System\HxnRjsA.exe
  2⤵
  PID:11132
- C:\Windows\System\CXpiNJc.exe
  C:\Windows\System\CXpiNJc.exe
  2⤵
  PID:8832
- C:\Windows\System\dBvONiI.exe
  C:\Windows\System\dBvONiI.exe
  2⤵
  PID:5704
- C:\Windows\System\yiAYtaA.exe
  C:\Windows\System\yiAYtaA.exe
  2⤵
  PID:4360
- C:\Windows\System\UtnhdXc.exe
  C:\Windows\System\UtnhdXc.exe
  2⤵
  PID:10164
- C:\Windows\System\DJWTnYh.exe
  C:\Windows\System\DJWTnYh.exe
  2⤵
  PID:10484
- C:\Windows\System\DTpTXfW.exe
  C:\Windows\System\DTpTXfW.exe
  2⤵
  PID:10692
- C:\Windows\System\IFOCiSC.exe
  C:\Windows\System\IFOCiSC.exe
  2⤵
  PID:10936
- C:\Windows\System\xzGehdm.exe
  C:\Windows\System\xzGehdm.exe
  2⤵
  PID:10996
- C:\Windows\System\amxpWpe.exe
  C:\Windows\System\amxpWpe.exe
  2⤵
  PID:11196
- C:\Windows\System\AwHfLgj.exe
  C:\Windows\System\AwHfLgj.exe
  2⤵
  PID:11192
- C:\Windows\System\EKSrnYN.exe
  C:\Windows\System\EKSrnYN.exe
  2⤵
  PID:3176
- C:\Windows\System\ODuwaiN.exe
  C:\Windows\System\ODuwaiN.exe
  2⤵
  PID:10940
- C:\Windows\System\Xyfiqjx.exe
  C:\Windows\System\Xyfiqjx.exe
  2⤵
  PID:5700
- C:\Windows\System\wZpftKu.exe
  C:\Windows\System\wZpftKu.exe
  2⤵
  PID:10024
- C:\Windows\System\simwxbE.exe
  C:\Windows\System\simwxbE.exe
  2⤵
  PID:11284
- C:\Windows\System\zivaqgd.exe
  C:\Windows\System\zivaqgd.exe
  2⤵
  PID:11308
- C:\Windows\System\gNFbIOY.exe
  C:\Windows\System\gNFbIOY.exe
  2⤵
  PID:11332
- C:\Windows\System\BgAHqmS.exe
  C:\Windows\System\BgAHqmS.exe
  2⤵
  PID:11356
- C:\Windows\System\TDKgTLd.exe
  C:\Windows\System\TDKgTLd.exe
  2⤵
  PID:11396
- C:\Windows\System\gokBeqs.exe
  C:\Windows\System\gokBeqs.exe
  2⤵
  PID:11412
- C:\Windows\System\SsHbiZV.exe
  C:\Windows\System\SsHbiZV.exe
  2⤵
  PID:11432
- C:\Windows\System\wfGJRGK.exe
  C:\Windows\System\wfGJRGK.exe
  2⤵
  PID:11468
- C:\Windows\System\ekivPGQ.exe
  C:\Windows\System\ekivPGQ.exe
  2⤵
  PID:11508
- C:\Windows\System\awypjqx.exe
  C:\Windows\System\awypjqx.exe
  2⤵
  PID:11528
- C:\Windows\System\siRorEb.exe
  C:\Windows\System\siRorEb.exe
  2⤵
  PID:11556
- C:\Windows\System\SNwwgAA.exe
  C:\Windows\System\SNwwgAA.exe
  2⤵
  PID:11576
- C:\Windows\System\ubfyiIx.exe
  C:\Windows\System\ubfyiIx.exe
  2⤵
  PID:11596
- C:\Windows\System\xpzWcBs.exe
  C:\Windows\System\xpzWcBs.exe
  2⤵
  PID:11640
- C:\Windows\System\ijfRhlj.exe
  C:\Windows\System\ijfRhlj.exe
  2⤵
  PID:11660
- C:\Windows\System\xagQCzN.exe
  C:\Windows\System\xagQCzN.exe
  2⤵
  PID:11692
- C:\Windows\System\wkKVQBH.exe
  C:\Windows\System\wkKVQBH.exe
  2⤵
  PID:11724
- C:\Windows\System\rgMdSyi.exe
  C:\Windows\System\rgMdSyi.exe
  2⤵
  PID:11740
- C:\Windows\System\dmJWSoX.exe
  C:\Windows\System\dmJWSoX.exe
  2⤵
  PID:11792
- C:\Windows\System\IHgAfeh.exe
  C:\Windows\System\IHgAfeh.exe
  2⤵
  PID:11808
- C:\Windows\System\FGRBTds.exe
  C:\Windows\System\FGRBTds.exe
  2⤵
  PID:11836
- C:\Windows\System\afJjpHj.exe
  C:\Windows\System\afJjpHj.exe
  2⤵
  PID:11864
- C:\Windows\System\gFMgVSS.exe
  C:\Windows\System\gFMgVSS.exe
  2⤵
  PID:11880
- C:\Windows\System\SwRhadE.exe
  C:\Windows\System\SwRhadE.exe
  2⤵
  PID:11900
- C:\Windows\System\rHZmlhr.exe
  C:\Windows\System\rHZmlhr.exe
  2⤵
  PID:11924
- C:\Windows\System\JMaMKOO.exe
  C:\Windows\System\JMaMKOO.exe
  2⤵
  PID:11984
- C:\Windows\System\wZjipcA.exe
  C:\Windows\System\wZjipcA.exe
  2⤵
  PID:12012
- C:\Windows\System\BGKORDW.exe
  C:\Windows\System\BGKORDW.exe
  2⤵
  PID:12028
- C:\Windows\System\iRMbosO.exe
  C:\Windows\System\iRMbosO.exe
  2⤵
  PID:12064
- C:\Windows\System\oRkbWVG.exe
  C:\Windows\System\oRkbWVG.exe
  2⤵
  PID:12092
- C:\Windows\System\jaWdRTh.exe
  C:\Windows\System\jaWdRTh.exe
  2⤵
  PID:12112
- C:\Windows\System\LOIpUjI.exe
  C:\Windows\System\LOIpUjI.exe
  2⤵
  PID:12132
- C:\Windows\System\yNeRSOI.exe
  C:\Windows\System\yNeRSOI.exe
  2⤵
  PID:12176
- C:\Windows\System\wKOiaYw.exe
  C:\Windows\System\wKOiaYw.exe
  2⤵
  PID:12204
- C:\Windows\System\ylLDCuD.exe
  C:\Windows\System\ylLDCuD.exe
  2⤵
  PID:12240
- C:\Windows\System\OwweiPK.exe
  C:\Windows\System\OwweiPK.exe
  2⤵
  PID:12264
- C:\Windows\System\AVoLZUU.exe
  C:\Windows\System\AVoLZUU.exe
  2⤵
  PID:11268
- C:\Windows\System\QOcQSMz.exe
  C:\Windows\System\QOcQSMz.exe
  2⤵
  PID:11388
- C:\Windows\System\bKGsUrg.exe
  C:\Windows\System\bKGsUrg.exe
  2⤵
  PID:11452
- C:\Windows\System\dOQTyBI.exe
  C:\Windows\System\dOQTyBI.exe
  2⤵
  PID:10552
- C:\Windows\System\qBNvyjM.exe
  C:\Windows\System\qBNvyjM.exe
  2⤵
  PID:11524
- C:\Windows\System\oRxzeIQ.exe
  C:\Windows\System\oRxzeIQ.exe
  2⤵
  PID:11572
- C:\Windows\System\gmxmNMI.exe
  C:\Windows\System\gmxmNMI.exe
  2⤵
  PID:11620
- C:\Windows\System\CYjyhGx.exe
  C:\Windows\System\CYjyhGx.exe
  2⤵
  PID:11704
- C:\Windows\System\TPGMmox.exe
  C:\Windows\System\TPGMmox.exe
  2⤵
  PID:11736
- C:\Windows\System\dcvXvkB.exe
  C:\Windows\System\dcvXvkB.exe
  2⤵
  PID:11876
- C:\Windows\System\oJZtDdw.exe
  C:\Windows\System\oJZtDdw.exe
  2⤵
  PID:11252
- C:\Windows\System\kKLCymx.exe
  C:\Windows\System\kKLCymx.exe
  2⤵
  PID:11996
- C:\Windows\System\HVYlXWf.exe
  C:\Windows\System\HVYlXWf.exe
  2⤵
  PID:12088
- C:\Windows\System\ERYuSub.exe
  C:\Windows\System\ERYuSub.exe
  2⤵
  PID:12148
- C:\Windows\System\thySgSb.exe
  C:\Windows\System\thySgSb.exe
  2⤵
  PID:12188
- C:\Windows\System\EtdsKpX.exe
  C:\Windows\System\EtdsKpX.exe
  2⤵
  PID:12228
- C:\Windows\System\wuyNTTY.exe
  C:\Windows\System\wuyNTTY.exe
  2⤵
  PID:11488
- C:\Windows\System\UbiFCGS.exe
  C:\Windows\System\UbiFCGS.exe
  2⤵
  PID:11592
- C:\Windows\System\CFpfMSS.exe
  C:\Windows\System\CFpfMSS.exe
  2⤵
  PID:11680
- C:\Windows\System\pKmqGiH.exe
  C:\Windows\System\pKmqGiH.exe
  2⤵
  PID:11732
- C:\Windows\System\aqChLiM.exe
  C:\Windows\System\aqChLiM.exe
  2⤵
  PID:12040
- C:\Windows\System\IWYmPMx.exe
  C:\Windows\System\IWYmPMx.exe
  2⤵
  PID:12220
- C:\Windows\System\zOqDGEv.exe
  C:\Windows\System\zOqDGEv.exe
  2⤵
  PID:11320
- C:\Windows\System\YmCNTlz.exe
  C:\Windows\System\YmCNTlz.exe
  2⤵
  PID:11540
- C:\Windows\System\ljTzquv.exe
  C:\Windows\System\ljTzquv.exe
  2⤵
  PID:11636
- C:\Windows\System\uMBlfCO.exe
  C:\Windows\System\uMBlfCO.exe
  2⤵
  PID:12276
- C:\Windows\System\UiQzShq.exe
  C:\Windows\System\UiQzShq.exe
  2⤵
  PID:12316
- C:\Windows\System\AdFTZOs.exe
  C:\Windows\System\AdFTZOs.exe
  2⤵
  PID:12344
- C:\Windows\System\locPjjC.exe
  C:\Windows\System\locPjjC.exe
  2⤵
  PID:12364
- C:\Windows\System\bMuSNnY.exe
  C:\Windows\System\bMuSNnY.exe
  2⤵
  PID:12392
- C:\Windows\System\WBYEoYQ.exe
  C:\Windows\System\WBYEoYQ.exe
  2⤵
  PID:12416
- C:\Windows\System\yVfNOEA.exe
  C:\Windows\System\yVfNOEA.exe
  2⤵
  PID:12444
- C:\Windows\System\FGAmXdG.exe
  C:\Windows\System\FGAmXdG.exe
  2⤵
  PID:12464
- C:\Windows\System\wPRUkot.exe
  C:\Windows\System\wPRUkot.exe
  2⤵
  PID:12488
- C:\Windows\System\qwfohFi.exe
  C:\Windows\System\qwfohFi.exe
  2⤵
  PID:12528
- C:\Windows\System\NoUJqmh.exe
  C:\Windows\System\NoUJqmh.exe
  2⤵
  PID:12544
- C:\Windows\System\DkdYYUt.exe
  C:\Windows\System\DkdYYUt.exe
  2⤵
  PID:12560
- C:\Windows\System\oHeYzYf.exe
  C:\Windows\System\oHeYzYf.exe
  2⤵
  PID:12624
- C:\Windows\System\kCEzrOV.exe
  C:\Windows\System\kCEzrOV.exe
  2⤵
  PID:12640
- C:\Windows\System\qdaOEFG.exe
  C:\Windows\System\qdaOEFG.exe
  2⤵
  PID:12656
- C:\Windows\System\CDbWoya.exe
  C:\Windows\System\CDbWoya.exe
  2⤵
  PID:12680
- C:\Windows\System\sFIlFbT.exe
  C:\Windows\System\sFIlFbT.exe
  2⤵
  PID:12712
- C:\Windows\System\ONZhEKV.exe
  C:\Windows\System\ONZhEKV.exe
  2⤵
  PID:12752
- C:\Windows\System\bSSaWYi.exe
  C:\Windows\System\bSSaWYi.exe
  2⤵
  PID:12772
- C:\Windows\System\PHppoaf.exe
  C:\Windows\System\PHppoaf.exe
  2⤵
  PID:12796
- C:\Windows\System\xiskjLO.exe
  C:\Windows\System\xiskjLO.exe
  2⤵
  PID:12844
- C:\Windows\System\uKjtzdL.exe
  C:\Windows\System\uKjtzdL.exe
  2⤵
  PID:12864
- C:\Windows\System\ZXyDsCD.exe
  C:\Windows\System\ZXyDsCD.exe
  2⤵
  PID:12892
- C:\Windows\System\pZsTNji.exe
  C:\Windows\System\pZsTNji.exe
  2⤵
  PID:12908
- C:\Windows\System\kYfqxNh.exe
  C:\Windows\System\kYfqxNh.exe
  2⤵
  PID:12960
- C:\Windows\System\cjCiDbe.exe
  C:\Windows\System\cjCiDbe.exe
  2⤵
  PID:12980
- C:\Windows\System\qxHTHHn.exe
  C:\Windows\System\qxHTHHn.exe
  2⤵
  PID:12996
- C:\Windows\System\osfefSZ.exe
  C:\Windows\System\osfefSZ.exe
  2⤵
  PID:13028
- C:\Windows\System\HGOkfiw.exe
  C:\Windows\System\HGOkfiw.exe
  2⤵
  PID:13052
- C:\Windows\System\hCilORL.exe
  C:\Windows\System\hCilORL.exe
  2⤵
  PID:13092
- C:\Windows\System\SukSHae.exe
  C:\Windows\System\SukSHae.exe
  2⤵
  PID:13120
- C:\Windows\System\ckdFAhY.exe
  C:\Windows\System\ckdFAhY.exe
  2⤵
  PID:13160
- C:\Windows\System\kjKSQnm.exe
  C:\Windows\System\kjKSQnm.exe
  2⤵
  PID:13176
- C:\Windows\System\TyQipSE.exe
  C:\Windows\System\TyQipSE.exe
  2⤵
  PID:13216
- C:\Windows\System\zzumZtS.exe
  C:\Windows\System\zzumZtS.exe
  2⤵
  PID:13232
- C:\Windows\System\AdgrPhv.exe
  C:\Windows\System\AdgrPhv.exe
  2⤵
  PID:13272
- C:\Windows\System\FSkJzJD.exe
  C:\Windows\System\FSkJzJD.exe
  2⤵
  PID:13292
- C:\Windows\System\tgOuioJ.exe
  C:\Windows\System\tgOuioJ.exe
  2⤵
  PID:11804
- C:\Windows\System\lYZAaOO.exe
  C:\Windows\System\lYZAaOO.exe
  2⤵
  PID:11968
- C:\Windows\System\tkTZpLX.exe
  C:\Windows\System\tkTZpLX.exe
  2⤵
  PID:12332
- C:\Windows\System\GTWdzBV.exe
  C:\Windows\System\GTWdzBV.exe
  2⤵
  PID:12412
- C:\Windows\System\UXFnISG.exe
  C:\Windows\System\UXFnISG.exe
  2⤵
  PID:12452
- C:\Windows\System\PJzGmot.exe
  C:\Windows\System\PJzGmot.exe
  2⤵
  PID:12480
- C:\Windows\System\ipedEuo.exe
  C:\Windows\System\ipedEuo.exe
  2⤵
  PID:12540
- C:\Windows\System\BcXGqfI.exe
  C:\Windows\System\BcXGqfI.exe
  2⤵
  PID:12620
- C:\Windows\System\wLCPmuO.exe
  C:\Windows\System\wLCPmuO.exe
  2⤵
  PID:12668
- C:\Windows\System\bFUqrJU.exe
  C:\Windows\System\bFUqrJU.exe
  2⤵
  PID:12724
- C:\Windows\System\wcuLSwO.exe
  C:\Windows\System\wcuLSwO.exe
  2⤵
  PID:12808
- C:\Windows\System\wUTbRUP.exe
  C:\Windows\System\wUTbRUP.exe
  2⤵
  PID:12856
- C:\Windows\System\nGdVFnS.exe
  C:\Windows\System\nGdVFnS.exe
  2⤵
  PID:12920
- C:\Windows\System\yCPZepp.exe
  C:\Windows\System\yCPZepp.exe
  2⤵
  PID:12988
- C:\Windows\System\QnvIKeY.exe
  C:\Windows\System\QnvIKeY.exe
  2⤵
  PID:13016
- C:\Windows\System\rRLrpxA.exe
  C:\Windows\System\rRLrpxA.exe
  2⤵
  PID:13104
- C:\Windows\System\wMoEIXQ.exe
  C:\Windows\System\wMoEIXQ.exe
  2⤵
  PID:13148
- C:\Windows\System\kARPbhI.exe
  C:\Windows\System\kARPbhI.exe
  2⤵
  PID:13188
- C:\Windows\System\LtzquBR.exe
  C:\Windows\System\LtzquBR.exe
  2⤵
  PID:13248
- C:\Windows\System\AydzGou.exe
  C:\Windows\System\AydzGou.exe
  2⤵
  PID:11344
- C:\Windows\System\ebnmAVj.exe
  C:\Windows\System\ebnmAVj.exe
  2⤵
  PID:12460
- C:\Windows\System\IKwgSYv.exe
  C:\Windows\System\IKwgSYv.exe
  2⤵
  PID:12792
- C:\Windows\System\HYgCzpF.exe
  C:\Windows\System\HYgCzpF.exe
  2⤵
  PID:12948
- C:\Windows\System\hvNOgJq.exe
  C:\Windows\System\hvNOgJq.exe
  2⤵
  PID:13108
- C:\Windows\System\gYPzcnF.exe
  C:\Windows\System\gYPzcnF.exe
  2⤵
  PID:13228
- C:\Windows\System\CXIHCGr.exe
  C:\Windows\System\CXIHCGr.exe
  2⤵
  PID:12400
- C:\Windows\System\DEjvnBV.exe
  C:\Windows\System\DEjvnBV.exe
  2⤵
  PID:12760
- C:\Windows\System\ByZtJmF.exe
  C:\Windows\System\ByZtJmF.exe
  2⤵
  PID:13264
- C:\Windows\System\nSkghEr.exe
  C:\Windows\System\nSkghEr.exe
  2⤵
  PID:13328
- C:\Windows\System\TrVOXxB.exe
  C:\Windows\System\TrVOXxB.exe
  2⤵
  PID:13368
- C:\Windows\System\GWSgmCD.exe
  C:\Windows\System\GWSgmCD.exe
  2⤵
  PID:13384
- C:\Windows\System\VJczUuo.exe
  C:\Windows\System\VJczUuo.exe
  2⤵
  PID:13404
- C:\Windows\System\TiXufeH.exe
  C:\Windows\System\TiXufeH.exe
  2⤵
  PID:13424
- C:\Windows\System\EhhuOoL.exe
  C:\Windows\System\EhhuOoL.exe
  2⤵
  PID:13444
- C:\Windows\System\VQFVyAb.exe
  C:\Windows\System\VQFVyAb.exe
  2⤵
  PID:13464
- C:\Windows\System\UGIggok.exe
  C:\Windows\System\UGIggok.exe
  2⤵
  PID:13512
- C:\Windows\System\sLVdLDI.exe
  C:\Windows\System\sLVdLDI.exe
  2⤵
  PID:13536
- C:\Windows\System\JCbARQn.exe
  C:\Windows\System\JCbARQn.exe
  2⤵
  PID:13568
- C:\Windows\System\qtsDmhx.exe
  C:\Windows\System\qtsDmhx.exe
  2⤵
  PID:13604
- C:\Windows\System\ThRjfQN.exe
  C:\Windows\System\ThRjfQN.exe
  2⤵
  PID:13632
- C:\Windows\System\UfMRcej.exe
  C:\Windows\System\UfMRcej.exe
  2⤵
  PID:13676
- C:\Windows\System\QMSszjW.exe
  C:\Windows\System\QMSszjW.exe
  2⤵
  PID:13704
- C:\Windows\System\Yhmyqlb.exe
  C:\Windows\System\Yhmyqlb.exe
  2⤵
  PID:13732
- C:\Windows\System\qiaiPhd.exe
  C:\Windows\System\qiaiPhd.exe
  2⤵
  PID:13760
- C:\Windows\System\fxPxWgp.exe
  C:\Windows\System\fxPxWgp.exe
  2⤵
  PID:13776
- C:\Windows\System\pLEufVt.exe
  C:\Windows\System\pLEufVt.exe
  2⤵
  PID:13804
- C:\Windows\System\SYpGBep.exe
  C:\Windows\System\SYpGBep.exe
  2⤵
  PID:13844
- C:\Windows\System\tzTboNO.exe
  C:\Windows\System\tzTboNO.exe
  2⤵
  PID:13860
- C:\Windows\System\rLNuydN.exe
  C:\Windows\System\rLNuydN.exe
  2⤵
  PID:13880
- C:\Windows\System\UZsCJvW.exe
  C:\Windows\System\UZsCJvW.exe
  2⤵
  PID:13916
- C:\Windows\System\zQbIIFF.exe
  C:\Windows\System\zQbIIFF.exe
  2⤵
  PID:13956
- C:\Windows\System\yGnoHqT.exe
  C:\Windows\System\yGnoHqT.exe
  2⤵
  PID:13972
- C:\Windows\System\FDfrmdr.exe
  C:\Windows\System\FDfrmdr.exe
  2⤵
  PID:14012
- C:\Windows\System\nEpQvMM.exe
  C:\Windows\System\nEpQvMM.exe
  2⤵
  PID:14028
- C:\Windows\System\hfHUjjG.exe
  C:\Windows\System\hfHUjjG.exe
  2⤵
  PID:14056
- C:\Windows\System\GTcAUnW.exe
  C:\Windows\System\GTcAUnW.exe
  2⤵
  PID:14096
- C:\Windows\System\qsSyFNZ.exe
  C:\Windows\System\qsSyFNZ.exe
  2⤵
  PID:14112
- C:\Windows\System\phBuoOK.exe
  C:\Windows\System\phBuoOK.exe
  2⤵
  PID:14128
- C:\Windows\System\DzhLISe.exe
  C:\Windows\System\DzhLISe.exe
  2⤵
  PID:14156
- C:\Windows\System\fxwKzko.exe
  C:\Windows\System\fxwKzko.exe
  2⤵
  PID:14208
- C:\Windows\System\JxZITFj.exe
  C:\Windows\System\JxZITFj.exe
  2⤵
  PID:14224
- C:\Windows\System\epZeHBW.exe
  C:\Windows\System\epZeHBW.exe
  2⤵
  PID:14256
- C:\Windows\System\nvffsQN.exe
  C:\Windows\System\nvffsQN.exe
  2⤵
  PID:14284
- C:\Windows\System\YcKcMfP.exe
  C:\Windows\System\YcKcMfP.exe
  2⤵
  PID:14308
- C:\Windows\System\UomoLVt.exe
  C:\Windows\System\UomoLVt.exe
  2⤵
  PID:14324
- C:\Windows\System\jXYhCCj.exe
  C:\Windows\System\jXYhCCj.exe
  2⤵
  PID:13360
- C:\Windows\System\DxVEHee.exe
  C:\Windows\System\DxVEHee.exe
  2⤵
  PID:13416
- C:\Windows\System\ANstldi.exe
  C:\Windows\System\ANstldi.exe
  2⤵
  PID:13496
- C:\Windows\System\erfipWV.exe
  C:\Windows\System\erfipWV.exe
  2⤵
  PID:13520
- C:\Windows\System\amanMeA.exe
  C:\Windows\System\amanMeA.exe
  2⤵
  PID:13580
- C:\Windows\System\NPntvcL.exe
  C:\Windows\System\NPntvcL.exe
  2⤵
  PID:13668
- C:\Windows\System\COreGrw.exe
  C:\Windows\System\COreGrw.exe
  2⤵
  PID:13700
- C:\Windows\System\cYwSIcX.exe
  C:\Windows\System\cYwSIcX.exe
  2⤵
  PID:13752
- C:\Windows\System\BKgPUCo.exe
  C:\Windows\System\BKgPUCo.exe
  2⤵
  PID:13840
- C:\Windows\System\bQYtCWz.exe
  C:\Windows\System\bQYtCWz.exe
  2⤵
  PID:13940
- C:\Windows\System\mmThAWk.exe
  C:\Windows\System\mmThAWk.exe
  2⤵
  PID:13988
- C:\Windows\System\ryIhzCT.exe
  C:\Windows\System\ryIhzCT.exe
  2⤵
  PID:14024
- C:\Windows\System\IIcCsAw.exe
  C:\Windows\System\IIcCsAw.exe
  2⤵
  PID:14076
- C:\Windows\System\sTbMSCL.exe
  C:\Windows\System\sTbMSCL.exe
  2⤵
  PID:14120
- C:\Windows\System\vLWMvtV.exe
  C:\Windows\System\vLWMvtV.exe
  2⤵
  PID:14192
- C:\Windows\System\bcHgxOU.exe
  C:\Windows\System\bcHgxOU.exe
  2⤵
  PID:14300
- C:\Windows\System\iOUOkDd.exe
  C:\Windows\System\iOUOkDd.exe
  2⤵
  PID:13364
- C:\Windows\System\IvnMnkz.exe
  C:\Windows\System\IvnMnkz.exe
  2⤵
  PID:13524
- C:\Windows\System\cnJDPVA.exe
  C:\Windows\System\cnJDPVA.exe
  2⤵
  PID:13688
- C:\Windows\System\glXdEKM.exe
  C:\Windows\System\glXdEKM.exe
  2⤵
  PID:13896
- C:\Windows\System\yDGbpNi.exe
  C:\Windows\System\yDGbpNi.exe
  2⤵
  PID:14104
- C:\Windows\System\rCBBzLJ.exe
  C:\Windows\System\rCBBzLJ.exe
  2⤵
  PID:14264
- C:\Windows\System\nAxKEuu.exe
  C:\Windows\System\nAxKEuu.exe
  2⤵
  PID:13508
- C:\Windows\System\pDVtEUX.exe
  C:\Windows\System\pDVtEUX.exe
  2⤵
  PID:13728
- C:\Windows\System\mPcJNZo.exe
  C:\Windows\System\mPcJNZo.exe
  2⤵
  PID:14180
- C:\Windows\System\csekVIc.exe
  C:\Windows\System\csekVIc.exe
  2⤵
  PID:13588
- C:\Windows\System\gZuCOAr.exe
  C:\Windows\System\gZuCOAr.exe
  2⤵
  PID:14220
- C:\Windows\System\kNLtoRF.exe
  C:\Windows\System\kNLtoRF.exe
  2⤵
  PID:14352
- C:\Windows\System\OCmuCfQ.exe
  C:\Windows\System\OCmuCfQ.exe
  2⤵
  PID:14372
- C:\Windows\System\OypcnEq.exe
  C:\Windows\System\OypcnEq.exe
  2⤵
  PID:14388
- C:\Windows\System\ZlNMKiQ.exe
  C:\Windows\System\ZlNMKiQ.exe
  2⤵
  PID:14420
- C:\Windows\System\ssrrzCZ.exe
  C:\Windows\System\ssrrzCZ.exe
  2⤵
  PID:14436
- C:\Windows\System\okeEONa.exe
  C:\Windows\System\okeEONa.exe
  2⤵
  PID:14464
- C:\Windows\System\OBMvhBF.exe
  C:\Windows\System\OBMvhBF.exe
  2⤵
  PID:14512
- C:\Windows\System\HPXrFkz.exe
  C:\Windows\System\HPXrFkz.exe
  2⤵
  PID:14536
- C:\Windows\System\zESDltf.exe
  C:\Windows\System\zESDltf.exe
  2⤵
  PID:14556
- C:\Windows\System\RBHYCyU.exe
  C:\Windows\System\RBHYCyU.exe
  2⤵
  PID:14588
- C:\Windows\System\GXwHTFj.exe
  C:\Windows\System\GXwHTFj.exe
  2⤵
  PID:14608
- C:\Windows\System\rSGqbNs.exe
  C:\Windows\System\rSGqbNs.exe
  2⤵
  PID:14656
- C:\Windows\System\ABIdTeH.exe
  C:\Windows\System\ABIdTeH.exe
  2⤵
  PID:14676
- C:\Windows\System\vuBayum.exe
  C:\Windows\System\vuBayum.exe
  2⤵
  PID:14700
- C:\Windows\System\AnIHMFx.exe
  C:\Windows\System\AnIHMFx.exe
  2⤵
  PID:14744
- C:\Windows\System\MIJVzFF.exe
  C:\Windows\System\MIJVzFF.exe
  2⤵
  PID:14760
- C:\Windows\System\OcTyvMZ.exe
  C:\Windows\System\OcTyvMZ.exe
  2⤵
  PID:14808
- C:\Windows\System\vpnpRVP.exe
  C:\Windows\System\vpnpRVP.exe
  2⤵
  PID:14840
- C:\Windows\System\oeFWlBW.exe
  C:\Windows\System\oeFWlBW.exe
  2⤵
  PID:14856
- C:\Windows\System\CXcCwbP.exe
  C:\Windows\System\CXcCwbP.exe
  2⤵
  PID:14884
- C:\Windows\System\wGIhKcX.exe
  C:\Windows\System\wGIhKcX.exe
  2⤵
  PID:14900
- C:\Windows\System\xzABZxB.exe
  C:\Windows\System\xzABZxB.exe
  2⤵
  PID:14940
- C:\Windows\System\iCEulNl.exe
  C:\Windows\System\iCEulNl.exe
  2⤵
  PID:14964
- C:\Windows\System\DhnHHPT.exe
  C:\Windows\System\DhnHHPT.exe
  2⤵
  PID:14992
- C:\Windows\System\MvPdYgp.exe
  C:\Windows\System\MvPdYgp.exe
  2⤵
  PID:15012
- C:\Windows\System\PHInIJZ.exe
  C:\Windows\System\PHInIJZ.exe
  2⤵
  PID:15036
- C:\Windows\System\xCvtIbF.exe
  C:\Windows\System\xCvtIbF.exe
  2⤵
  PID:15080
- C:\Windows\System\DbFQthV.exe
  C:\Windows\System\DbFQthV.exe
  2⤵
  PID:15096
- C:\Windows\System\KYylVEC.exe
  C:\Windows\System\KYylVEC.exe
  2⤵
  PID:15116
- C:\Windows\System\xDpfpkL.exe
  C:\Windows\System\xDpfpkL.exe
  2⤵
  PID:15148
- C:\Windows\System\EcvdTIi.exe
  C:\Windows\System\EcvdTIi.exe
  2⤵
  PID:15204
- C:\Windows\System\FBvxMUR.exe
  C:\Windows\System\FBvxMUR.exe
  2⤵
  PID:15220
- C:\Windows\System\gABZqKc.exe
  C:\Windows\System\gABZqKc.exe
  2⤵
  PID:15248
- C:\Windows\System\AdsMbRl.exe
  C:\Windows\System\AdsMbRl.exe
  2⤵
  PID:15280
- C:\Windows\System\VBSpQqy.exe
  C:\Windows\System\VBSpQqy.exe
  2⤵
  PID:15304
- C:\Windows\System\suirIyD.exe
  C:\Windows\System\suirIyD.exe
  2⤵
  PID:15320
- C:\Windows\System\jsSwGhw.exe
  C:\Windows\System\jsSwGhw.exe
  2⤵
  PID:14340
- C:\Windows\System\CayfJIw.exe
  C:\Windows\System\CayfJIw.exe
  2⤵
  PID:14368
- C:\Windows\System\TyWTuvi.exe
  C:\Windows\System\TyWTuvi.exe
  2⤵
  PID:14416
- C:\Windows\System\lpfjJhG.exe
  C:\Windows\System\lpfjJhG.exe
  2⤵
  PID:14492
- C:\Windows\System\rHDqwno.exe
  C:\Windows\System\rHDqwno.exe
  2⤵
  PID:14580
- C:\Windows\System\fsmqjMK.exe
  C:\Windows\System\fsmqjMK.exe
  2⤵
  PID:14604
- C:\Windows\System\wyGTISp.exe
  C:\Windows\System\wyGTISp.exe
  2⤵
  PID:14624
- C:\Windows\System\qDqdhRd.exe
  C:\Windows\System\qDqdhRd.exe
  2⤵
  PID:14736
- C:\Windows\System\jzvHkNy.exe
  C:\Windows\System\jzvHkNy.exe
  2⤵
  PID:14792
- C:\Windows\System\FOmTQLk.exe
  C:\Windows\System\FOmTQLk.exe
  2⤵
  PID:14828
- C:\Windows\System\XjZLVgi.exe
  C:\Windows\System\XjZLVgi.exe
  2⤵
  PID:14932
- C:\Windows\System\nRAOkgo.exe
  C:\Windows\System\nRAOkgo.exe
  2⤵
  PID:15032
- C:\Windows\System\tFFqoSW.exe
  C:\Windows\System\tFFqoSW.exe
  2⤵
  PID:15076
- C:\Windows\System\azKyTFx.exe
  C:\Windows\System\azKyTFx.exe
  2⤵
  PID:15140
- C:\Windows\System\gfITIhC.exe
  C:\Windows\System\gfITIhC.exe
  2⤵
  PID:15172
- C:\Windows\System\pFKJhfO.exe
  C:\Windows\System\pFKJhfO.exe
  2⤵
  PID:15288
- C:\Windows\System\qleiFdy.exe
  C:\Windows\System\qleiFdy.exe
  2⤵
  PID:14276
- C:\Windows\System\xwNFUWa.exe
  C:\Windows\System\xwNFUWa.exe
  2⤵
  PID:14380
- C:\Windows\System\yYpClUF.exe
  C:\Windows\System\yYpClUF.exe
  2⤵
  PID:14576
- C:\Windows\System\LFpKJta.exe
  C:\Windows\System\LFpKJta.exe
  2⤵
  PID:14600
- C:\Windows\System\czqVofD.exe
  C:\Windows\System\czqVofD.exe
  2⤵
  PID:14820
- C:\Windows\System\cNeNMdQ.exe
  C:\Windows\System\cNeNMdQ.exe
  2⤵
  PID:14956
- C:\Windows\System\naAvKZM.exe
  C:\Windows\System\naAvKZM.exe
  2⤵
  PID:15000
- C:\Windows\System\TkgSBJc.exe
  C:\Windows\System\TkgSBJc.exe
  2⤵
  PID:15260
- C:\Windows\System\pTQaxFX.exe
  C:\Windows\System\pTQaxFX.exe
  2⤵
  PID:14692
- C:\Windows\System\DnsLbxh.exe
  C:\Windows\System\DnsLbxh.exe
  2⤵
  PID:15088
- C:\Windows\System\xHDkyBL.exe
  C:\Windows\System\xHDkyBL.exe
  2⤵
  PID:15296
- C:\Windows\System\zVXOUSz.exe
  C:\Windows\System\zVXOUSz.exe
  2⤵
  PID:15380
- C:\Windows\System\yLkveOb.exe
  C:\Windows\System\yLkveOb.exe
  2⤵
  PID:15404
- C:\Windows\System\xqoFGMm.exe
  C:\Windows\System\xqoFGMm.exe
  2⤵
  PID:15420
- C:\Windows\System\OHFtJuc.exe
  C:\Windows\System\OHFtJuc.exe
  2⤵
  PID:15436
- C:\Windows\System\WYpGcwQ.exe
  C:\Windows\System\WYpGcwQ.exe
  2⤵
  PID:15476
- C:\Windows\System\YYbGJhp.exe
  C:\Windows\System\YYbGJhp.exe
  2⤵
  PID:15512
- C:\Windows\System\aKFzhzd.exe
  C:\Windows\System\aKFzhzd.exe
  2⤵
  PID:15540
- C:\Windows\System\Admevmb.exe
  C:\Windows\System\Admevmb.exe
  2⤵
  PID:15560
- C:\Windows\System\mZiAIbs.exe
  C:\Windows\System\mZiAIbs.exe
  2⤵
  PID:15584
- C:\Windows\System\xJKIXlu.exe
  C:\Windows\System\xJKIXlu.exe
  2⤵
  PID:15632
- C:\Windows\System\JRnGwTv.exe
  C:\Windows\System\JRnGwTv.exe
  2⤵
  PID:15664
- C:\Windows\System\ZWdSAYs.exe
  C:\Windows\System\ZWdSAYs.exe
  2⤵
  PID:15708
- C:\Windows\System\aHGOWPA.exe
  C:\Windows\System\aHGOWPA.exe
  2⤵
  PID:15724
- C:\Windows\System\fdFbcIO.exe
  C:\Windows\System\fdFbcIO.exe
  2⤵
  PID:15740
- C:\Windows\System\fsnNUOe.exe
  C:\Windows\System\fsnNUOe.exe
  2⤵
  PID:15792
- C:\Windows\System\VwELBLc.exe
  C:\Windows\System\VwELBLc.exe
  2⤵
  PID:15820
- C:\Windows\System\toQnMcI.exe
  C:\Windows\System\toQnMcI.exe
  2⤵
  PID:15840
- C:\Windows\System\vvSaRZe.exe
  C:\Windows\System\vvSaRZe.exe
  2⤵
  PID:15864
- C:\Windows\System\twjJFoM.exe
  C:\Windows\System\twjJFoM.exe
  2⤵
  PID:15888
- C:\Windows\System\yuGopEy.exe
  C:\Windows\System\yuGopEy.exe
  2⤵
  PID:15916
- C:\Windows\System\giENAXR.exe
  C:\Windows\System\giENAXR.exe
  2⤵
  PID:15936
- C:\Windows\System\YtobYqu.exe
  C:\Windows\System\YtobYqu.exe
  2⤵
  PID:15968
- C:\Windows\System\rAbExIl.exe
  C:\Windows\System\rAbExIl.exe
  2⤵
  PID:15996
- C:\Windows\System\PjjrGJu.exe
  C:\Windows\System\PjjrGJu.exe
  2⤵
  PID:16020
- C:\Windows\System\YVoIkuR.exe
  C:\Windows\System\YVoIkuR.exe
  2⤵
  PID:16088
- C:\Windows\System\ZBJSNwE.exe
  C:\Windows\System\ZBJSNwE.exe
  2⤵
  PID:16104
- C:\Windows\System\OgzUqAP.exe
  C:\Windows\System\OgzUqAP.exe
  2⤵
  PID:16132
- C:\Windows\System\FvEvkOW.exe
  C:\Windows\System\FvEvkOW.exe
  2⤵
  PID:16148
- C:\Windows\System\uSxJpZl.exe
  C:\Windows\System\uSxJpZl.exe
  2⤵
  PID:16168
- C:\Windows\System\yUDrLnt.exe
  C:\Windows\System\yUDrLnt.exe
  2⤵
  PID:16196
- C:\Windows\System\cEwHNWF.exe
  C:\Windows\System\cEwHNWF.exe
  2⤵
  PID:16220
- C:\Windows\System\vBTkGIZ.exe
  C:\Windows\System\vBTkGIZ.exe
  2⤵
  PID:16236
- C:\Windows\System\UBmKvrF.exe
  C:\Windows\System\UBmKvrF.exe
  2⤵
  PID:16252
- C:\Windows\System\ldjagME.exe
  C:\Windows\System\ldjagME.exe
  2⤵
  PID:16304
- C:\Windows\System\PVsoQnu.exe
  C:\Windows\System\PVsoQnu.exe
  2⤵
  PID:16320
- C:\Windows\System\mByOtXN.exe
  C:\Windows\System\mByOtXN.exe
  2⤵
  PID:16352
- C:\Windows\System\HLVzQOc.exe
  C:\Windows\System\HLVzQOc.exe
  2⤵
  PID:14360
- C:\Windows\System\FejyHAl.exe
  C:\Windows\System\FejyHAl.exe
  2⤵
  PID:15396
- C:\Windows\System\iMmOYam.exe
  C:\Windows\System\iMmOYam.exe
  2⤵
  PID:15412
- C:\Windows\System\FuxtwFj.exe
  C:\Windows\System\FuxtwFj.exe
  2⤵
  PID:15520
- C:\Windows\System\WpXbDPY.exe
  C:\Windows\System\WpXbDPY.exe
  2⤵
  PID:15580
- C:\Windows\System\xhyuAOD.exe
  C:\Windows\System\xhyuAOD.exe
  2⤵
  PID:15648
- C:\Windows\System\xXDUQQG.exe
  C:\Windows\System\xXDUQQG.exe
  2⤵
  PID:15688
- C:\Windows\System\HddrvPp.exe
  C:\Windows\System\HddrvPp.exe
  2⤵
  PID:15732
- C:\Windows\System\bTHRcPT.exe
  C:\Windows\System\bTHRcPT.exe
  2⤵
  PID:15784
- C:\Windows\System\yLWilWY.exe
  C:\Windows\System\yLWilWY.exe
  2⤵
  PID:15860
- C:\Windows\System\uMHLlyh.exe
  C:\Windows\System\uMHLlyh.exe
  2⤵
  PID:15964
- C:\Windows\System\FVUmMYF.exe
  C:\Windows\System\FVUmMYF.exe
  2⤵
  PID:16060
- C:\Windows\System\oxqEGlq.exe
  C:\Windows\System\oxqEGlq.exe
  2⤵
  PID:16096
- C:\Windows\System\cbFmJTx.exe
  C:\Windows\System\cbFmJTx.exe
  2⤵
  PID:16192
- C:\Windows\System\nnsrYVl.exe
  C:\Windows\System\nnsrYVl.exe
  2⤵
  PID:16232
- C:\Windows\System\stBYsiH.exe
  C:\Windows\System\stBYsiH.exe
  2⤵
  PID:16332
- C:\Windows\System\EOOXbxE.exe
  C:\Windows\System\EOOXbxE.exe
  2⤵
  PID:15004
- C:\Windows\System\svqzmjH.exe
  C:\Windows\System\svqzmjH.exe
  2⤵
  PID:15368
- C:\Windows\System\GANMEZI.exe
  C:\Windows\System\GANMEZI.exe
  2⤵
  PID:15508
- C:\Windows\System\qFafipw.exe
  C:\Windows\System\qFafipw.exe
  2⤵
  PID:15572
- C:\Windows\System\OTmGxsG.exe
  C:\Windows\System\OTmGxsG.exe
  2⤵
  PID:15716
- C:\Windows\System\lTQlHuh.exe
  C:\Windows\System\lTQlHuh.exe
  2⤵
  PID:15932
- C:\Windows\System\NEdRCMI.exe
  C:\Windows\System\NEdRCMI.exe
  2⤵
  PID:16164
- C:\Windows\System\boPiipx.exe
  C:\Windows\System\boPiipx.exe
  2⤵
  PID:16248
- C:\Windows\System\FKJfRdG.exe
  C:\Windows\System\FKJfRdG.exe
  2⤵
  PID:14484
- C:\Windows\System\ZAnkYJV.exe
  C:\Windows\System\ZAnkYJV.exe
  2⤵
  PID:15768
- C:\Windows\System\mSpyJDz.exe
  C:\Windows\System\mSpyJDz.exe
  2⤵
  PID:16296
- C:\Windows\System\NJPFnsE.exe
  C:\Windows\System\NJPFnsE.exe
  2⤵
  PID:15848
- C:\Windows\System\pyBorXG.exe
  C:\Windows\System\pyBorXG.exe
  2⤵
  PID:16392
- C:\Windows\System\aXjkoEz.exe
  C:\Windows\System\aXjkoEz.exe
  2⤵
  PID:16416
- C:\Windows\System\zbiWtQb.exe
  C:\Windows\System\zbiWtQb.exe
  2⤵
  PID:16440
- C:\Windows\System\CZdstqp.exe
  C:\Windows\System\CZdstqp.exe
  2⤵
  PID:16460
- C:\Windows\System\VrzXKjO.exe
  C:\Windows\System\VrzXKjO.exe
  2⤵
  PID:16500
- C:\Windows\System\kspXoAM.exe
  C:\Windows\System\kspXoAM.exe
  2⤵
  PID:16536
- C:\Windows\System\iPvBUSa.exe
  C:\Windows\System\iPvBUSa.exe
  2⤵
  PID:16552
- C:\Windows\System\BwLRhci.exe
  C:\Windows\System\BwLRhci.exe
  2⤵
  PID:16576
- C:\Windows\System\hUCvRxT.exe
  C:\Windows\System\hUCvRxT.exe
  2⤵
  PID:16608
- C:\Windows\System\zugugGK.exe
  C:\Windows\System\zugugGK.exe
  2⤵
  PID:16628
- C:\Windows\System\sLsXAjA.exe
  C:\Windows\System\sLsXAjA.exe
  2⤵
  PID:16652
- C:\Windows\System\QzGvwCQ.exe
  C:\Windows\System\QzGvwCQ.exe
  2⤵
  PID:16700
- C:\Windows\System\SuJxFCU.exe
  C:\Windows\System\SuJxFCU.exe
  2⤵
  PID:16732
- C:\Windows\System\JBujKuT.exe
  C:\Windows\System\JBujKuT.exe
  2⤵
  PID:16760
- C:\Windows\System\ConjuYb.exe
  C:\Windows\System\ConjuYb.exe
  2⤵
  PID:16776
- C:\Windows\System\UkOURRD.exe
  C:\Windows\System\UkOURRD.exe
  2⤵
  PID:16836
- C:\Windows\System\mAsijfm.exe
  C:\Windows\System\mAsijfm.exe
  2⤵
  PID:16860
- C:\Windows\System\dZjriWT.exe
  C:\Windows\System\dZjriWT.exe
  2⤵
  PID:16880
- C:\Windows\System\axnIDen.exe
  C:\Windows\System\axnIDen.exe
  2⤵
  PID:16900
- C:\Windows\System\PafEgFM.exe
  C:\Windows\System\PafEgFM.exe
  2⤵
  PID:16940
- C:\Windows\System\dIjtnAw.exe
  C:\Windows\System\dIjtnAw.exe
  2⤵
  PID:16964
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16964 -s 248
    3⤵
    PID:17400
- C:\Windows\System\giUTYAN.exe
  C:\Windows\System\giUTYAN.exe
  2⤵
  PID:16996
- C:\Windows\System\TsIDRpR.exe
  C:\Windows\System\TsIDRpR.exe
  2⤵
  PID:17032
- C:\Windows\System\tkrsNcK.exe
  C:\Windows\System\tkrsNcK.exe
  2⤵
  PID:17120

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16784

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AHhhLGj.exe

Filesize
1.2MB

MD5
1f7872e1e6cb6116fd6a9f6414a333c2

SHA1
37d66aba263de31b343db71a141b1b3b0aa06fee

SHA256
a6a657b999841ca8f5d76f095f524ebab36aff3725afcf049d1e31c7cdd2dc74

SHA512
2226eeecc7b285c1eed5ae7f8df122a5de310005e48e38a4414de81f90cc4dc724e158b31d0f769db4decc59198adaf5ed70f749fad9055f6f37389bf75de7cd

Download Submit
C:\Windows\System\AILWwwb.exe

Filesize
1.2MB

MD5
763ff55dcf11749e68ac7dfeca6a3bf6

SHA1
b17b2483c6c742a483f0ad104a3b4b485ffbd9c8

SHA256
ec59cb224149735dc1d44c9a4ae94054ad52fa6d9c348d96d79d838aec8c22e1

SHA512
38060fc00d047f0ace65f39519aba7af86b7fa04bf7cc3c4a79459c7b180f2879b65992667a30c32dc038f86938ead4c35f9b7418884d675eafd5205873edc41

Download Submit
C:\Windows\System\AZEmOZZ.exe

Filesize
1.2MB

MD5
fe58025bcaa32ef759403a716aa1c41e

SHA1
5419bccac866cc101b3857a0f41bd5e505b5047c

SHA256
7cc1cb0b4fe4d71a7bc85f351013b1373a99c28acd6baf83a90d306120461cd2

SHA512
197d7404cb7614803a50afd5410a95bcc3fc0f46dca84bccd155a173e3b0b7a609f64cb6c79bb066f8b42d184968c8e384cebe717818537fcebf120a4218593c

Download Submit
C:\Windows\System\AusBUiA.exe

Filesize
1.2MB

MD5
c9ae611e12a4a3359cab18c7322baf62

SHA1
15a6e1428e1a0363bd33264e3f76cd114ebfe467

SHA256
8d1098908fab773e76150c7b62ae46047de6f41e279a575c471ab55d27e110cd

SHA512
030520a138c5bd909c746293b68109b1bfff26e5016044d2eb64cb8c373b64fe72d9fafa6cdd730add149ab8631e185927bff3ca0bcb1a694b840d8132aa05f8

Download Submit
C:\Windows\System\BMbrAXr.exe

Filesize
1.2MB

MD5
6c3ded2d7817f152ef5c150162d6cbf0

SHA1
7ca3a7a9b9da8d8dc17b0a221959285813ace3e1

SHA256
27e17273602939f4d72352151dce1d30353f7726e2cadd01949f56c237c795e0

SHA512
66194e0fde7bba8d701fa7a9cb3f72522820e5077b5c022504a9b5567432c87639a20883c4c9995f239b8cf34ab5ba5bbc5982f40be5d21c2670dc4fef64de6a

Download Submit
C:\Windows\System\BhMNSAS.exe

Filesize
1.2MB

MD5
d4b70d5c44f2f2fb970db1f78748a8bc

SHA1
07822db425b5018b39710cc44c78f5c5c2f46b65

SHA256
c02e029a09aa41cd5d71077cf9c08bbe9693d65e8a3fded08b71a06db1b02e50

SHA512
a3e82624ce2e1e8f7c42984cdd9a643f2bdf1eeeb3c45f18d93017ed2c6acf9233711c51d4299a7db9dfe6da00c4d843f915083e2e37cf4f7fa3679e5c9c4fdc

Download Submit
C:\Windows\System\CPWZvfi.exe

Filesize
1.2MB

MD5
63970d8b921f36cc535161208524abdc

SHA1
7e96ee432d25e36586d164718f6502ef08b819cb

SHA256
c7aee840456c05f83d697a831581c6f9b6998c25a14a790bf1934510895f9de0

SHA512
4a8095c9272e954cfd4e28993df49385263ae537db71df8991291e3074153a241a57cb9628087da47f3377a85b3b9828865396c61f74fe2a476a30e1b99bea34

Download Submit
C:\Windows\System\CfQleIH.exe

Filesize
1.2MB

MD5
1017caf0f0b4f4f7bec2f0f989b4fd97

SHA1
93eedc6d0e5bad67285838439234ec0afb8306d2

SHA256
52ec15f5184f1fdea2cf70c8c9f276723c82a71566ff84c2f2393106c7ed3fa3

SHA512
f0705e295ea6acc6684fe1716ff14fa319ee6b1b8fc5262921ce04048c24cccfa2a4dee2d3668f0c3a2cfa81e68f9e7d121a5f14cfb93ae62e84b9ff385511ef

Download Submit
C:\Windows\System\EDQthcI.exe

Filesize
1.2MB

MD5
84ad2a4a904c9a62b3d6768bd7cbd242

SHA1
d34a4e45208ed1f74d2be7681da49dc0fc0500e6

SHA256
e5dc60de1f8b706981d53939011b8b5f77d9eda72640df16b3470552d2aef7b4

SHA512
a82e5599f6dd621426bef414c3c642cd314c5bea7287ad7da74315595560f426b27983e560d93596099f71a69780f7b3e9f0b63d7d64909061aec88fe985aa58

Download Submit
C:\Windows\System\ENwfjZC.exe

Filesize
1.2MB

MD5
551cc47e0e8799ad3f453a680f83ec79

SHA1
e1ab175a43907b6742694f9e361c4ca08b7ef710

SHA256
58981743af7811a6397374f0e3d49042b2e5c6c8de8e60551bd949d84fab3046

SHA512
8ed94d4e49c0e1359286babbec5b2cb5489254fd01063b148e85abb19b82de2670d5c8bbaad35dd0c0e9f64dbf478f144fc2f22d6d2fd98bf19765d5caa93ad2

Download Submit
C:\Windows\System\GGDgSsQ.exe

Filesize
1.2MB

MD5
1324683327779797a768f103ad5021f1

SHA1
1f691257cac36dc44b4899174f7e9573d1d3d167

SHA256
243943ae93f9e1070cb7adb6b7f60f9cc68a4a98d16d1d78ba4bbc592dc43d41

SHA512
7b8b37989c3484aaa402dedba05e78c8a196b12910bfd07320e0511bf3902e9a1d870bd16f443be529fd6e0059d662d852a4ab5455c648960bd3d5bb4fd9b92e

Download Submit
C:\Windows\System\KpXMBRH.exe

Filesize
1.2MB

MD5
25ded5ffb35cdf9f8837a78a15f2a2f4

SHA1
9ff11e60e5b8d92586833077ac229041583bf9d0

SHA256
e567f8960b2336a917f3129c2fa78a96c60a2b07ca48dad858a5c7c184b45a22

SHA512
e27134626b7ec399178e58b8493d3f676c826dbe71b300a930b654a298e92a84cea0e048ba601b17c52a88b0b8f6a276da97aa91c645b350e204010de759eecf

Download Submit
C:\Windows\System\MwlGLKq.exe

Filesize
1.2MB

MD5
c735a2c2691e43c078a45948465bdb6a

SHA1
0313fdcee8e0b64f2cf95cfbac4fb810851bf20f

SHA256
aec94e152b2d409f598d9445c40b0b75f2e280300baab0ada5128e8b6d35d425

SHA512
2d189a9890ffaadb542d1d944045a36eb217918b27d5f26889da7b48a909cd8a0035a91b0fb970f9e124f33129f139c730c64fa480430055df135c0c89e8dd57

Download Submit
C:\Windows\System\ORfhbdD.exe

Filesize
1.2MB

MD5
2f683ca40e0fccb81367e3fe781e5e5e

SHA1
c13b998b08bfa5169b1029a53a92986dd9d28efb

SHA256
69cd22ad77cea9f0c1fbfac8910803cc0f42a8b0f78bc29b448de9d3268eae84

SHA512
4c6349bbfa9c671a5de3dced78da90a6b84a6ac5210dedea4e8f46cdc47f2fbe90d9bd7bb789492113fc5165b2c7b1ea4bd5000a1b91af0579109bdf99c72399

Download Submit
C:\Windows\System\OnxuPCa.exe

Filesize
1.2MB

MD5
b1550e042babd705f469de8c8a4843c1

SHA1
19229fb1b890df6107c3d4766c7eb32dce5e3d2f

SHA256
487c2ac2871643bc496466c1c8c23d085ded14a1b9bd4d77c26ab1db934ddca5

SHA512
ce70eb56c048f6fca7979cd553a0b5600c5c42b98213faa8638d21862f96832b5548f44f5f23ba32e0faa740411b30d4bb4ef9b423d23e353b3cafd6c8c97a15

Download Submit
C:\Windows\System\RlNbijV.exe

Filesize
1.2MB

MD5
1ff8133384a65f2d22949ec86c20d107

SHA1
83c3c1e98e825e6b3d12eda65df9f87df9414874

SHA256
9dd6affaadeeafd2974f11480560862f369db3b974201a66dad2a83fc7bb9391

SHA512
23ad789f57d1bcfc63f1ad9e45523e5e04470793b6c7057d7aa64d638a1e65caf74ed7509af22e15f57f6aa8a82f4bc1075b1cb09bde841f0769411fffdcb1e2

Download Submit
C:\Windows\System\SCiycCp.exe

Filesize
1.2MB

MD5
12c78c1bfd1d9ae19834aaa36f3726cd

SHA1
696bb3333bf13b3074585f1518d931bcb4360083

SHA256
10e84b4f057e2fe8c9102158ba23693352e1314ccb4571328ceb8306b076ec6d

SHA512
5724c741019fac0486f5e29ff8e8b93b82c3538a5eab302870f58bb5e8234383dd9c5c435d5b3406cdb444673862e301de6a55fae4d461dc480dc21c42bf0429

Download Submit
C:\Windows\System\TAZQcFb.exe

Filesize
1.2MB

MD5
6095d76f4097e84aa16df2de45502139

SHA1
d8477e73678b595e52bc9480dd749898004f2dbf

SHA256
b1100e9d4b7f90f46e639abcbd21f884a5838a23eaf950401ff952120107cd72

SHA512
ec7b62342046a49599fe824986eb11b4f78c0b20e309bdaf6a374aadcc7be771659557a48948b94be4693fc11ef05aa4fcfe52979cefa63e0f52c9ccc1fa22eb

Download Submit
C:\Windows\System\VCEHNFa.exe

Filesize
1.2MB

MD5
2a7934d48e46d921062278f5d4178f5e

SHA1
0b4e9b46ad39e238b37df275f0c9e56367840e6e

SHA256
688b5cadcd298f925e5bce6c56bb7a3386a4b87f2a74911a9b7c7fa75eab8fec

SHA512
cee5283d99701ee9860d8faaf8b1da1a80ab0f041de9bf865e5ee5afdb40c5df79e77ba86ce74326c9e3c51744972336353f84fa5a4b3616cc3c44c108c0a3b6

Download Submit
C:\Windows\System\VPSouaP.exe

Filesize
1.2MB

MD5
57beac003e6262c37b179b50667fc4d6

SHA1
56b75b4860e55f9ff22a00184493bbec76101f10

SHA256
c50a130f74ffca1806f4c75901d72391a5b2a2a93a466009a2d20b7e9c8a7469

SHA512
5086e3f33118a1384b0d7a82bbd3f6e5b2f7fb20f69cd9b93c32bfa41c7efca69837ef8ae4ae289b7a2e788ff362def530447a66a25681221641448cc4ebec33

Download Submit
C:\Windows\System\VnLMZUg.exe

Filesize
1.2MB

MD5
2f8d58c8e185e3ed9f98374f0f3979f3

SHA1
0e1e56cf4bb3fe6a4d2de7b0bd5b9126ef1efc15

SHA256
4b317af6bf49f54c0c20b13305b73ef788249d57b733389b891bcf230df86c0b

SHA512
f83cca27ea5603b90119b34bc1be011fc6bca62912515cd229adbca54b31bf86e5fa9fdbebb9ad157d1d22562f2f50ec303a16a77cc398ae8998eb391dcd654f

Download Submit
C:\Windows\System\ZCFKkpT.exe

Filesize
1.2MB

MD5
61c72e0608fcbd33e989fe28a15475a6

SHA1
3bd62e9b9dd5eeade903089c71a3df14917748bc

SHA256
044b1134e252cc2f06e219ef03a62774b724083ed22e25d8d1125fcfb6217e9c

SHA512
7b2805d27862bf421e167fec63b45a65bb4e94b7236e4f453a532ae9ff2b3f9f173fdac6850b052fb151cc82b5537970d6c9a0e1a953427b9d887309243b5526

Download Submit
C:\Windows\System\aCWwsXL.exe

Filesize
1.2MB

MD5
57953e14db4a83d73cd703ac5815f457

SHA1
746fc4d01c19cb2892224246ff96ee31d5d0da36

SHA256
ef14f5fd13350d1aec6d17cf63a884377e310ea4ac30380d09bd4a60ddf41c75

SHA512
47f963c66b84525ddefe864ba5b492be9bc4e1efef10dfe75bd3f8fb44cf2fff7c8e07a40dfd552e800d7b0e293a9fa9b7d128c4e84270a765e2c7f8c6622105

Download Submit
C:\Windows\System\bwBKWLt.exe

Filesize
1.2MB

MD5
43c033f14ed19b86423db07ce4351279

SHA1
7e85ea89908ac9e2814c114fe69ddee9061c2169

SHA256
4f690b7860f83e57f8900e621c0957359e5f71ecf99f544181f525465b9ea1cf

SHA512
0de2046c3ad0f4c8e482bc7a96bdd70620fcc31ad402443944804e8c06c8796d6e07612cf0a26eb1ce7292c048828ef539e497b99b71a966b19540eff1dec885

Download Submit
C:\Windows\System\cVWbnca.exe

Filesize
1.2MB

MD5
2bbeb2d39275326187e054449ccaded4

SHA1
de4a516dd8c051d4ea72b77dfcfe4e03b1009034

SHA256
78e4e5e8ec27f45edc60ad353cced8c9d1ff2a7762f17354fdf4864c2a8bf3ab

SHA512
b0acd6fc83cedf6d81534d13ed6a624e43bb22e60e494dd8695fbd2737857f0bef77857cdebcaaadf6eeeca4d63a2bb4b00508953911e557924663cf7b7b6136

Download Submit
C:\Windows\System\eqcSXmT.exe

Filesize
1.2MB

MD5
a814c880883ca7e4cdeb1faa7611d547

SHA1
fb7afcb27263cb8c1faec0fdaf885edb02481395

SHA256
35c4d039b221be51c2104354ae815c90a8699c3d8f1639a7829fca5da16eceef

SHA512
716bca13e7ebba722cf6c26dc16c75fc4f02cf3d46c3bae20d433896a1a14b222e21422452290f37f9314c6234535c4dc8824190d3c9dd5ec970f1154cb3fd1c

Download Submit
C:\Windows\System\jlcSJGU.exe

Filesize
1.2MB

MD5
12c5f7bd21dd62ee2dc19e1cb3be754a

SHA1
7de0376048d59d80ecde6c3cd660ee22ece60a94

SHA256
2a1701c2cd5c14e7fa2086f905556fe4c885b8a7fdda329c3e4388e23ace27d3

SHA512
5e7197a58f47e7041de1b8bdace65904343880be16a33b82961733bf3c90194b4ae36313c4e431ae45b572d64b001667d737642260aec6cd32840f89a949089f

Download Submit
C:\Windows\System\kiJYqCB.exe

Filesize
1.2MB

MD5
1750d8ccfb4f3b098db03b4c59cd98d0

SHA1
4401e70c169f3ec92ea33bb2a0c8164b6433e2c0

SHA256
c55bc9d86273584bf8a711a1baf60d2182034223c3de917186f7846f316d4303

SHA512
7cd9ddfae78931a5ddfe111b51ae6d4a5ee911966acb3b7c37d9918c4b2006b642582f2f7641d6193beabc59dd92f12ea4698713b6fc608924bd5501ba7b0fae

Download Submit
C:\Windows\System\mJaoeQa.exe

Filesize
1.2MB

MD5
44c215a60ada2a9951141fc502dfb0fb

SHA1
1faf8bc23a6d13b3a4df4ba8ed12556683c7082e

SHA256
9da7f184de3a3489dc06674f0b18e27f241db8fd8d70c391fec81ba48fb795ba

SHA512
31cedbdd6a473f51efe5ba5d34698181f0252929580bd485fcc45c3de6077da4209a77df0d3127d0b460d7f79397cd4ab65989241d1322062d40de35a44230f7

Download Submit
C:\Windows\System\pzzHyCz.exe

Filesize
1.2MB

MD5
dac60ebc34f52b231e251d7fa27d1276

SHA1
d61cb54122ec07de49179d1ce547aaed365adf5e

SHA256
d5ca904964980d648dbbeab35dde8c87a0cb7368be4fcc8ee8b5d33ba94dd88d

SHA512
4d7d38c2a58d99b7e2966c630e1972ede845477d1246bbaf9419c0cd8a986d0b7007295c0d21d8920d90b2c0627469c0a8ccbeaa4482ed1a79a6fcb299477876

Download Submit
C:\Windows\System\sfVAMMC.exe

Filesize
1.2MB

MD5
c9e008dde02905b486eef24ea7567457

SHA1
f5bbad0426e45b3fa16a59ca8fa85bb6f3a79b6f

SHA256
62866d9de3da96ecd1fa4929b50b31a4d28c6edcc19304cc8cfb4c7bccc82866

SHA512
8903fe5081e63fadff62862dff6699b3687c27f7cbc88f00b39d31d43b9d3a07613a637e62cf85fbcfae0fe02f21e5c6d799fff6e684acc289e9efb2ce03da93

Download Submit
C:\Windows\System\ssJfpqG.exe

Filesize
1.2MB

MD5
8b2e9562b26ccc6bf88d6e1fa280e9f8

SHA1
8acd50449206e2103c39acc7b648c74b85a85a8a

SHA256
1b8fa067b38cbb09d999acfda19d354714045be77b20ccff47b3ec3afd05968b

SHA512
87724f5dd45993c8d90cd5f9076545d02a764653c34388ff020f3af62ee14b1af4e3917d608af67168d2f50ec48772afcb6744ec5a3b31b544117d501e9d3b88

Download Submit
C:\Windows\System\xYoXQXG.exe

Filesize
1.2MB

MD5
202a7e36b35494f6df781d78d0d80a8a

SHA1
8ca36d50a87422ce5f60534d5c4953383e3b72f6

SHA256
f673d40add772db64014d94a721cf43e6635567f27dd2875d7d3853e2a75661f

SHA512
716eaf05913d7e2e6914b701d7d342da7293f9df58049f3e5cfbd0e4e7f41b5868ef0f2c3f4aba9f5f59aefb102e1e1f895d87af2d143549c6f08954ebd1e89f

Download Submit
memory/2536-0-0x000001AC5F7A0000-0x000001AC5F7B0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads