xmrig | 9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b

Analysis

max time kernel
133s
max time network
155s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25-01-2025 04:06

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
Size

1.4MB
MD5

20a52517598a225ec05b4945734a1d01
SHA1

06f9c0311716b2a2c30ed7b5592b0d45abaf5b15
SHA256

9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b
SHA512

69884cf63c8cf68e9a9fa406ec3f0956d24a540610c25720730a9d1a4243c97e78880f9947503d2fce712061d4f3293627effc79221deb78472c52a5c41ac723
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5ph7GW/034a:GezaTF8FcNkNdfE0pZ9ozttwIRxoW/xi

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 35 IoCs

miner

resource	yara_rule
behavioral2/files/0x000b000000023b92-4.dat	xmrig
behavioral2/files/0x000a000000023b97-6.dat	xmrig
behavioral2/files/0x000a000000023b96-7.dat	xmrig
behavioral2/files/0x000a000000023b98-30.dat	xmrig
behavioral2/files/0x000a000000023b9a-44.dat	xmrig
behavioral2/files/0x000a000000023ba0-58.dat	xmrig
behavioral2/files/0x000a000000023b9d-60.dat	xmrig
behavioral2/files/0x000a000000023b9f-56.dat	xmrig
behavioral2/files/0x000a000000023b9e-54.dat	xmrig
behavioral2/files/0x000a000000023b9c-52.dat	xmrig
behavioral2/files/0x000a000000023b9b-50.dat	xmrig
behavioral2/files/0x000a000000023b99-35.dat	xmrig
behavioral2/files/0x000a000000023ba1-64.dat	xmrig
behavioral2/files/0x000b000000023b93-71.dat	xmrig
behavioral2/files/0x0031000000023ba4-75.dat	xmrig
behavioral2/files/0x0058000000023ba6-88.dat	xmrig
behavioral2/files/0x000a000000023ba5-90.dat	xmrig
behavioral2/files/0x000a000000023ba8-101.dat	xmrig
behavioral2/files/0x000a000000023bab-107.dat	xmrig
behavioral2/files/0x000a000000023ba9-111.dat	xmrig
behavioral2/files/0x000a000000023bac-122.dat	xmrig
behavioral2/files/0x000a000000023bae-130.dat	xmrig
behavioral2/files/0x000a000000023bad-128.dat	xmrig
behavioral2/files/0x000a000000023baa-113.dat	xmrig
behavioral2/files/0x000a000000023ba7-100.dat	xmrig
behavioral2/files/0x000a000000023ba3-86.dat	xmrig
behavioral2/files/0x000a000000023baf-142.dat	xmrig
behavioral2/files/0x000a000000023bb3-148.dat	xmrig
behavioral2/files/0x000a000000023bb1-144.dat	xmrig
behavioral2/files/0x000a000000023bb0-143.dat	xmrig
behavioral2/files/0x000a000000023bb2-146.dat	xmrig
behavioral2/files/0x000a000000023bb7-162.dat	xmrig
behavioral2/files/0x000a000000023bb6-161.dat	xmrig
behavioral2/files/0x000a000000023bb5-152.dat	xmrig
behavioral2/files/0x000a000000023bb4-151.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1492	wAOUmHJ.exe
1000	MyxxmWE.exe
1624	oDnpNYi.exe
4456	mDyzlbp.exe
3376	GyFKbwh.exe
4216	QNPntBl.exe
2128	hJUvScC.exe
4392	MTcKHRw.exe
4020	RDhDrFD.exe
2560	ENrgfDE.exe
1708	iBTNpBX.exe
4776	rzLxzcz.exe
1872	EVIwrxL.exe
1892	wTdnRFf.exe
800	PCDuGXv.exe
1516	sFlVnIW.exe
1432	JeMOWXy.exe
60	EcKdOLq.exe
4724	KkYveYc.exe
5096	NmJVYYK.exe
4708	UcNmsvF.exe
2876	khEXxFs.exe
3628	PaAoBII.exe
4596	CPYkPkN.exe
3028	NNtkvIR.exe
3316	eNHNzOo.exe
3160	ZRdNlCA.exe
912	DWXESDj.exe
4992	ROdYRKI.exe
408	jyqOLUr.exe
2572	HiRQKoE.exe
3428	xFaIgBw.exe
4188	jHeioEo.exe
2696	qSjqBei.exe
2760	ZLQJYPx.exe
4440	xjqRfZF.exe
3892	GmQgNXX.exe
3176	STkBBBb.exe
952	hVjhlIW.exe
4736	rPhJMqy.exe
432	DRTSkiR.exe
3312	rsOTqJE.exe
2964	OIyHzHi.exe
3484	YhuOrXc.exe
3948	VASOMKl.exe
1636	TDDsZqI.exe
1316	XaiNqkA.exe
1948	JJljxGI.exe
3336	HOfXMrO.exe
3212	qCoRgEF.exe
2872	sDafdly.exe
4484	draXqCO.exe
2524	KfraZxi.exe
4520	KixzVFv.exe
1512	YgzEPGd.exe
376	AGyBvmR.exe
3220	vsLtbua.exe
3488	ZNywzTt.exe
2368	BXuTNDV.exe
4944	MWIcavD.exe
2888	ezbCgjD.exe
1064	jmbYqDs.exe
1568	jxXORYS.exe
3320	ASijUCL.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\JQPAumA.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\MnoUtfB.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\muHUwyP.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\hfuRPIW.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\QKJFFhF.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\ENrgfDE.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\EVIwrxL.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\PvDfnGZ.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\gAjJGHs.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\mThugoX.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\PfXBvKK.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\vsLtbua.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\TFAhOWJ.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\sRNOUEm.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\UUlPHOW.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\BAaWTyf.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\DkRBfwN.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\DJAUbIF.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\srywaXh.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\WzCMsyD.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\GoWftgo.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\rLdpAvc.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\vHdgFca.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\GmNhUvl.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\soOVLIo.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\bHxPjzW.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\lBIlPxR.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\YjhPPCR.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\WiRpUpp.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\lNAGoSa.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\TDDsZqI.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\TmprcEv.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\fVrAJPX.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\JxMoSOq.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\EBlaqOA.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\EuNDJTV.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\eXvLTPF.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\nCuwrcz.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\rzLxzcz.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\mTeJuhs.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\fTGbMgg.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\lViUCJT.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\jKHciyW.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\SbeUBEQ.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\Wehkrye.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\BnxeFRR.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\MWEKsTd.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\DNhODZD.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\BqwLDjI.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\BSMZuWI.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\XriOyjA.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\jFchNoT.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\rPWlHmI.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\gnqynnF.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\SkBSCjS.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\xUIHubG.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\yHIlYap.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\PFpoOlD.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\KEFvQMW.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\PyToflX.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\PJVlIeo.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\BUclvkB.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\sEDkHmQ.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
File created	C:\Windows\System\KcKOsWi.exe	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	15756	dwm.exe
Token: SeChangeNotifyPrivilege	15756	dwm.exe
Token: 33	15756	dwm.exe
Token: SeIncBasePriorityPrivilege	15756	dwm.exe
Token: SeShutdownPrivilege	15756	dwm.exe
Token: SeCreatePagefilePrivilege	15756	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2856 wrote to memory of 1492	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	84
PID 2856 wrote to memory of 1492	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	84
PID 2856 wrote to memory of 1000	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	85
PID 2856 wrote to memory of 1000	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	85
PID 2856 wrote to memory of 1624	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	86
PID 2856 wrote to memory of 1624	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	86
PID 2856 wrote to memory of 4456	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	87
PID 2856 wrote to memory of 4456	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	87
PID 2856 wrote to memory of 3376	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	88
PID 2856 wrote to memory of 3376	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	88
PID 2856 wrote to memory of 4216	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	89
PID 2856 wrote to memory of 4216	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	89
PID 2856 wrote to memory of 2128	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	90
PID 2856 wrote to memory of 2128	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	90
PID 2856 wrote to memory of 4392	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	91
PID 2856 wrote to memory of 4392	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	91
PID 2856 wrote to memory of 4776	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	92
PID 2856 wrote to memory of 4776	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	92
PID 2856 wrote to memory of 4020	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	93
PID 2856 wrote to memory of 4020	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	93
PID 2856 wrote to memory of 2560	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	94
PID 2856 wrote to memory of 2560	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	94
PID 2856 wrote to memory of 1708	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	95
PID 2856 wrote to memory of 1708	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	95
PID 2856 wrote to memory of 1872	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	96
PID 2856 wrote to memory of 1872	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	96
PID 2856 wrote to memory of 1892	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	97
PID 2856 wrote to memory of 1892	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	97
PID 2856 wrote to memory of 800	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	98
PID 2856 wrote to memory of 800	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	98
PID 2856 wrote to memory of 1516	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	99
PID 2856 wrote to memory of 1516	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	99
PID 2856 wrote to memory of 1432	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	100
PID 2856 wrote to memory of 1432	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	100
PID 2856 wrote to memory of 60	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	101
PID 2856 wrote to memory of 60	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	101
PID 2856 wrote to memory of 4724	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	102
PID 2856 wrote to memory of 4724	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	102
PID 2856 wrote to memory of 5096	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	103
PID 2856 wrote to memory of 5096	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	103
PID 2856 wrote to memory of 4708	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	104
PID 2856 wrote to memory of 4708	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	104
PID 2856 wrote to memory of 2876	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	105
PID 2856 wrote to memory of 2876	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	105
PID 2856 wrote to memory of 3628	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	106
PID 2856 wrote to memory of 3628	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	106
PID 2856 wrote to memory of 4596	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	107
PID 2856 wrote to memory of 4596	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	107
PID 2856 wrote to memory of 3028	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	108
PID 2856 wrote to memory of 3028	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	108
PID 2856 wrote to memory of 3316	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	109
PID 2856 wrote to memory of 3316	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	109
PID 2856 wrote to memory of 3160	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	110
PID 2856 wrote to memory of 3160	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	110
PID 2856 wrote to memory of 912	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	111
PID 2856 wrote to memory of 912	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	111
PID 2856 wrote to memory of 4992	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	112
PID 2856 wrote to memory of 4992	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	112
PID 2856 wrote to memory of 408	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	113
PID 2856 wrote to memory of 408	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	113
PID 2856 wrote to memory of 2572	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	114
PID 2856 wrote to memory of 2572	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	114
PID 2856 wrote to memory of 3428	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	115
PID 2856 wrote to memory of 3428	2856	9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe	115

C:\Users\Admin\AppData\Local\Temp\9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe
"C:\Users\Admin\AppData\Local\Temp\9efdd33686175d4ec38093926e122d3aea22a75adc6f4833b30c9d132685b46b.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2856
- C:\Windows\System\wAOUmHJ.exe
  C:\Windows\System\wAOUmHJ.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\MyxxmWE.exe
  C:\Windows\System\MyxxmWE.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\oDnpNYi.exe
  C:\Windows\System\oDnpNYi.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\mDyzlbp.exe
  C:\Windows\System\mDyzlbp.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\GyFKbwh.exe
  C:\Windows\System\GyFKbwh.exe
  2⤵
  - Executes dropped EXE
  PID:3376
- C:\Windows\System\QNPntBl.exe
  C:\Windows\System\QNPntBl.exe
  2⤵
  - Executes dropped EXE
  PID:4216
- C:\Windows\System\hJUvScC.exe
  C:\Windows\System\hJUvScC.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\MTcKHRw.exe
  C:\Windows\System\MTcKHRw.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System\rzLxzcz.exe
  C:\Windows\System\rzLxzcz.exe
  2⤵
  - Executes dropped EXE
  PID:4776
- C:\Windows\System\RDhDrFD.exe
  C:\Windows\System\RDhDrFD.exe
  2⤵
  - Executes dropped EXE
  PID:4020
- C:\Windows\System\ENrgfDE.exe
  C:\Windows\System\ENrgfDE.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\iBTNpBX.exe
  C:\Windows\System\iBTNpBX.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\EVIwrxL.exe
  C:\Windows\System\EVIwrxL.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\wTdnRFf.exe
  C:\Windows\System\wTdnRFf.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\PCDuGXv.exe
  C:\Windows\System\PCDuGXv.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\sFlVnIW.exe
  C:\Windows\System\sFlVnIW.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\JeMOWXy.exe
  C:\Windows\System\JeMOWXy.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\EcKdOLq.exe
  C:\Windows\System\EcKdOLq.exe
  2⤵
  - Executes dropped EXE
  PID:60
- C:\Windows\System\KkYveYc.exe
  C:\Windows\System\KkYveYc.exe
  2⤵
  - Executes dropped EXE
  PID:4724
- C:\Windows\System\NmJVYYK.exe
  C:\Windows\System\NmJVYYK.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\UcNmsvF.exe
  C:\Windows\System\UcNmsvF.exe
  2⤵
  - Executes dropped EXE
  PID:4708
- C:\Windows\System\khEXxFs.exe
  C:\Windows\System\khEXxFs.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\PaAoBII.exe
  C:\Windows\System\PaAoBII.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\CPYkPkN.exe
  C:\Windows\System\CPYkPkN.exe
  2⤵
  - Executes dropped EXE
  PID:4596
- C:\Windows\System\NNtkvIR.exe
  C:\Windows\System\NNtkvIR.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\eNHNzOo.exe
  C:\Windows\System\eNHNzOo.exe
  2⤵
  - Executes dropped EXE
  PID:3316
- C:\Windows\System\ZRdNlCA.exe
  C:\Windows\System\ZRdNlCA.exe
  2⤵
  - Executes dropped EXE
  PID:3160
- C:\Windows\System\DWXESDj.exe
  C:\Windows\System\DWXESDj.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\ROdYRKI.exe
  C:\Windows\System\ROdYRKI.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\jyqOLUr.exe
  C:\Windows\System\jyqOLUr.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\HiRQKoE.exe
  C:\Windows\System\HiRQKoE.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\xFaIgBw.exe
  C:\Windows\System\xFaIgBw.exe
  2⤵
  - Executes dropped EXE
  PID:3428
- C:\Windows\System\jHeioEo.exe
  C:\Windows\System\jHeioEo.exe
  2⤵
  - Executes dropped EXE
  PID:4188
- C:\Windows\System\qSjqBei.exe
  C:\Windows\System\qSjqBei.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\ZLQJYPx.exe
  C:\Windows\System\ZLQJYPx.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\xjqRfZF.exe
  C:\Windows\System\xjqRfZF.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\hVjhlIW.exe
  C:\Windows\System\hVjhlIW.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\GmQgNXX.exe
  C:\Windows\System\GmQgNXX.exe
  2⤵
  - Executes dropped EXE
  PID:3892
- C:\Windows\System\STkBBBb.exe
  C:\Windows\System\STkBBBb.exe
  2⤵
  - Executes dropped EXE
  PID:3176
- C:\Windows\System\rPhJMqy.exe
  C:\Windows\System\rPhJMqy.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\DRTSkiR.exe
  C:\Windows\System\DRTSkiR.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\rsOTqJE.exe
  C:\Windows\System\rsOTqJE.exe
  2⤵
  - Executes dropped EXE
  PID:3312
- C:\Windows\System\OIyHzHi.exe
  C:\Windows\System\OIyHzHi.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\YhuOrXc.exe
  C:\Windows\System\YhuOrXc.exe
  2⤵
  - Executes dropped EXE
  PID:3484
- C:\Windows\System\VASOMKl.exe
  C:\Windows\System\VASOMKl.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System\TDDsZqI.exe
  C:\Windows\System\TDDsZqI.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\XaiNqkA.exe
  C:\Windows\System\XaiNqkA.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\JJljxGI.exe
  C:\Windows\System\JJljxGI.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\HOfXMrO.exe
  C:\Windows\System\HOfXMrO.exe
  2⤵
  - Executes dropped EXE
  PID:3336
- C:\Windows\System\qCoRgEF.exe
  C:\Windows\System\qCoRgEF.exe
  2⤵
  - Executes dropped EXE
  PID:3212
- C:\Windows\System\sDafdly.exe
  C:\Windows\System\sDafdly.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\draXqCO.exe
  C:\Windows\System\draXqCO.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\KfraZxi.exe
  C:\Windows\System\KfraZxi.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\KixzVFv.exe
  C:\Windows\System\KixzVFv.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\YgzEPGd.exe
  C:\Windows\System\YgzEPGd.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\AGyBvmR.exe
  C:\Windows\System\AGyBvmR.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\vsLtbua.exe
  C:\Windows\System\vsLtbua.exe
  2⤵
  - Executes dropped EXE
  PID:3220
- C:\Windows\System\ZNywzTt.exe
  C:\Windows\System\ZNywzTt.exe
  2⤵
  - Executes dropped EXE
  PID:3488
- C:\Windows\System\BXuTNDV.exe
  C:\Windows\System\BXuTNDV.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\MWIcavD.exe
  C:\Windows\System\MWIcavD.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System\ezbCgjD.exe
  C:\Windows\System\ezbCgjD.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\jmbYqDs.exe
  C:\Windows\System\jmbYqDs.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\jxXORYS.exe
  C:\Windows\System\jxXORYS.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\ASijUCL.exe
  C:\Windows\System\ASijUCL.exe
  2⤵
  - Executes dropped EXE
  PID:3320
- C:\Windows\System\WIsrNPB.exe
  C:\Windows\System\WIsrNPB.exe
  2⤵
  PID:4032
- C:\Windows\System\EkeqWKQ.exe
  C:\Windows\System\EkeqWKQ.exe
  2⤵
  PID:4744
- C:\Windows\System\rJfsOpE.exe
  C:\Windows\System\rJfsOpE.exe
  2⤵
  PID:4916
- C:\Windows\System\hDmuAxx.exe
  C:\Windows\System\hDmuAxx.exe
  2⤵
  PID:3140
- C:\Windows\System\WhqDlkt.exe
  C:\Windows\System\WhqDlkt.exe
  2⤵
  PID:3740
- C:\Windows\System\MYlzRfq.exe
  C:\Windows\System\MYlzRfq.exe
  2⤵
  PID:1800
- C:\Windows\System\XriOyjA.exe
  C:\Windows\System\XriOyjA.exe
  2⤵
  PID:3636
- C:\Windows\System\zHusZUK.exe
  C:\Windows\System\zHusZUK.exe
  2⤵
  PID:3652
- C:\Windows\System\SKYzysK.exe
  C:\Windows\System\SKYzysK.exe
  2⤵
  PID:3288
- C:\Windows\System\NJsnLoz.exe
  C:\Windows\System\NJsnLoz.exe
  2⤵
  PID:2688
- C:\Windows\System\eMZTPsG.exe
  C:\Windows\System\eMZTPsG.exe
  2⤵
  PID:3716
- C:\Windows\System\ulQYQmF.exe
  C:\Windows\System\ulQYQmF.exe
  2⤵
  PID:4212
- C:\Windows\System\CVeIyhW.exe
  C:\Windows\System\CVeIyhW.exe
  2⤵
  PID:4936
- C:\Windows\System\cjAwYif.exe
  C:\Windows\System\cjAwYif.exe
  2⤵
  PID:4984
- C:\Windows\System\TZFawJq.exe
  C:\Windows\System\TZFawJq.exe
  2⤵
  PID:3224
- C:\Windows\System\hdUtKRz.exe
  C:\Windows\System\hdUtKRz.exe
  2⤵
  PID:4628
- C:\Windows\System\pNTFCXZ.exe
  C:\Windows\System\pNTFCXZ.exe
  2⤵
  PID:4704
- C:\Windows\System\dENOBib.exe
  C:\Windows\System\dENOBib.exe
  2⤵
  PID:4692
- C:\Windows\System\wisEnXa.exe
  C:\Windows\System\wisEnXa.exe
  2⤵
  PID:2280
- C:\Windows\System\InTqWUy.exe
  C:\Windows\System\InTqWUy.exe
  2⤵
  PID:2248
- C:\Windows\System\IhPqQyd.exe
  C:\Windows\System\IhPqQyd.exe
  2⤵
  PID:4740
- C:\Windows\System\frWftmA.exe
  C:\Windows\System\frWftmA.exe
  2⤵
  PID:5004
- C:\Windows\System\bEjQafh.exe
  C:\Windows\System\bEjQafh.exe
  2⤵
  PID:3992
- C:\Windows\System\JfxqoHB.exe
  C:\Windows\System\JfxqoHB.exe
  2⤵
  PID:4304
- C:\Windows\System\eUqrMUw.exe
  C:\Windows\System\eUqrMUw.exe
  2⤵
  PID:2072
- C:\Windows\System\fqGWnVO.exe
  C:\Windows\System\fqGWnVO.exe
  2⤵
  PID:2172
- C:\Windows\System\xweSUQc.exe
  C:\Windows\System\xweSUQc.exe
  2⤵
  PID:2436
- C:\Windows\System\qZhIzTO.exe
  C:\Windows\System\qZhIzTO.exe
  2⤵
  PID:3672
- C:\Windows\System\oFOdUdU.exe
  C:\Windows\System\oFOdUdU.exe
  2⤵
  PID:4580
- C:\Windows\System\Wehkrye.exe
  C:\Windows\System\Wehkrye.exe
  2⤵
  PID:3996
- C:\Windows\System\wvnTAdm.exe
  C:\Windows\System\wvnTAdm.exe
  2⤵
  PID:3092
- C:\Windows\System\ZjyEhdx.exe
  C:\Windows\System\ZjyEhdx.exe
  2⤵
  PID:5072
- C:\Windows\System\vHWPOon.exe
  C:\Windows\System\vHWPOon.exe
  2⤵
  PID:2460
- C:\Windows\System\tPuxFkm.exe
  C:\Windows\System\tPuxFkm.exe
  2⤵
  PID:1544
- C:\Windows\System\bhDqhRX.exe
  C:\Windows\System\bhDqhRX.exe
  2⤵
  PID:3040
- C:\Windows\System\uyUVNEg.exe
  C:\Windows\System\uyUVNEg.exe
  2⤵
  PID:4512
- C:\Windows\System\hqZvFfI.exe
  C:\Windows\System\hqZvFfI.exe
  2⤵
  PID:2756
- C:\Windows\System\cNYOQeb.exe
  C:\Windows\System\cNYOQeb.exe
  2⤵
  PID:3960
- C:\Windows\System\jHvMxWe.exe
  C:\Windows\System\jHvMxWe.exe
  2⤵
  PID:1156
- C:\Windows\System\ocDFGWV.exe
  C:\Windows\System\ocDFGWV.exe
  2⤵
  PID:2272
- C:\Windows\System\lFcosJd.exe
  C:\Windows\System\lFcosJd.exe
  2⤵
  PID:4964
- C:\Windows\System\EIiUraf.exe
  C:\Windows\System\EIiUraf.exe
  2⤵
  PID:2620
- C:\Windows\System\NBVHnra.exe
  C:\Windows\System\NBVHnra.exe
  2⤵
  PID:3772
- C:\Windows\System\PyToflX.exe
  C:\Windows\System\PyToflX.exe
  2⤵
  PID:3984
- C:\Windows\System\aIAJzab.exe
  C:\Windows\System\aIAJzab.exe
  2⤵
  PID:4888
- C:\Windows\System\PJVlIeo.exe
  C:\Windows\System\PJVlIeo.exe
  2⤵
  PID:4000
- C:\Windows\System\tTeLjGT.exe
  C:\Windows\System\tTeLjGT.exe
  2⤵
  PID:5000
- C:\Windows\System\aUhMdbm.exe
  C:\Windows\System\aUhMdbm.exe
  2⤵
  PID:2668
- C:\Windows\System\JQPAumA.exe
  C:\Windows\System\JQPAumA.exe
  2⤵
  PID:3416
- C:\Windows\System\tXOdDhm.exe
  C:\Windows\System\tXOdDhm.exe
  2⤵
  PID:1104
- C:\Windows\System\MKeHOpH.exe
  C:\Windows\System\MKeHOpH.exe
  2⤵
  PID:5144
- C:\Windows\System\CmpGLWS.exe
  C:\Windows\System\CmpGLWS.exe
  2⤵
  PID:5160
- C:\Windows\System\miuLiXI.exe
  C:\Windows\System\miuLiXI.exe
  2⤵
  PID:5188
- C:\Windows\System\aHxAPTe.exe
  C:\Windows\System\aHxAPTe.exe
  2⤵
  PID:5220
- C:\Windows\System\QqjvhkA.exe
  C:\Windows\System\QqjvhkA.exe
  2⤵
  PID:5244
- C:\Windows\System\qiWqjOk.exe
  C:\Windows\System\qiWqjOk.exe
  2⤵
  PID:5268
- C:\Windows\System\oIEPcxy.exe
  C:\Windows\System\oIEPcxy.exe
  2⤵
  PID:5300
- C:\Windows\System\DFuvslG.exe
  C:\Windows\System\DFuvslG.exe
  2⤵
  PID:5328
- C:\Windows\System\xphsRkr.exe
  C:\Windows\System\xphsRkr.exe
  2⤵
  PID:5356
- C:\Windows\System\drqTfSS.exe
  C:\Windows\System\drqTfSS.exe
  2⤵
  PID:5384
- C:\Windows\System\bKLJvbj.exe
  C:\Windows\System\bKLJvbj.exe
  2⤵
  PID:5412
- C:\Windows\System\NzGnOXk.exe
  C:\Windows\System\NzGnOXk.exe
  2⤵
  PID:5444
- C:\Windows\System\XVHMCtD.exe
  C:\Windows\System\XVHMCtD.exe
  2⤵
  PID:5468
- C:\Windows\System\oKnzCBN.exe
  C:\Windows\System\oKnzCBN.exe
  2⤵
  PID:5496
- C:\Windows\System\HgfeukX.exe
  C:\Windows\System\HgfeukX.exe
  2⤵
  PID:5524
- C:\Windows\System\VtwYugA.exe
  C:\Windows\System\VtwYugA.exe
  2⤵
  PID:5552
- C:\Windows\System\vHdgFca.exe
  C:\Windows\System\vHdgFca.exe
  2⤵
  PID:5580
- C:\Windows\System\HSaMFog.exe
  C:\Windows\System\HSaMFog.exe
  2⤵
  PID:5608
- C:\Windows\System\zUhhabF.exe
  C:\Windows\System\zUhhabF.exe
  2⤵
  PID:5636
- C:\Windows\System\AGXHOuK.exe
  C:\Windows\System\AGXHOuK.exe
  2⤵
  PID:5664
- C:\Windows\System\LTRIPTd.exe
  C:\Windows\System\LTRIPTd.exe
  2⤵
  PID:5692
- C:\Windows\System\rMjYexh.exe
  C:\Windows\System\rMjYexh.exe
  2⤵
  PID:5712
- C:\Windows\System\jPQQbVH.exe
  C:\Windows\System\jPQQbVH.exe
  2⤵
  PID:5736
- C:\Windows\System\mTeJuhs.exe
  C:\Windows\System\mTeJuhs.exe
  2⤵
  PID:5768
- C:\Windows\System\qQmoRgo.exe
  C:\Windows\System\qQmoRgo.exe
  2⤵
  PID:5788
- C:\Windows\System\UvhyAHm.exe
  C:\Windows\System\UvhyAHm.exe
  2⤵
  PID:5816
- C:\Windows\System\JJuKhfp.exe
  C:\Windows\System\JJuKhfp.exe
  2⤵
  PID:5844
- C:\Windows\System\AGreAEU.exe
  C:\Windows\System\AGreAEU.exe
  2⤵
  PID:5872
- C:\Windows\System\uFMRLLX.exe
  C:\Windows\System\uFMRLLX.exe
  2⤵
  PID:5900
- C:\Windows\System\TmprcEv.exe
  C:\Windows\System\TmprcEv.exe
  2⤵
  PID:5932
- C:\Windows\System\bHxPjzW.exe
  C:\Windows\System\bHxPjzW.exe
  2⤵
  PID:5968
- C:\Windows\System\qtilAUE.exe
  C:\Windows\System\qtilAUE.exe
  2⤵
  PID:5988
- C:\Windows\System\aevHgkX.exe
  C:\Windows\System\aevHgkX.exe
  2⤵
  PID:6016
- C:\Windows\System\aOZyRQB.exe
  C:\Windows\System\aOZyRQB.exe
  2⤵
  PID:6036
- C:\Windows\System\ArHAvEZ.exe
  C:\Windows\System\ArHAvEZ.exe
  2⤵
  PID:6064
- C:\Windows\System\lfgyWkq.exe
  C:\Windows\System\lfgyWkq.exe
  2⤵
  PID:6092
- C:\Windows\System\HIjXAQx.exe
  C:\Windows\System\HIjXAQx.exe
  2⤵
  PID:6116
- C:\Windows\System\ejMZEAo.exe
  C:\Windows\System\ejMZEAo.exe
  2⤵
  PID:6136
- C:\Windows\System\TFAhOWJ.exe
  C:\Windows\System\TFAhOWJ.exe
  2⤵
  PID:5172
- C:\Windows\System\yYuxZbF.exe
  C:\Windows\System\yYuxZbF.exe
  2⤵
  PID:5296
- C:\Windows\System\iMjgaws.exe
  C:\Windows\System\iMjgaws.exe
  2⤵
  PID:5312
- C:\Windows\System\zTfPEom.exe
  C:\Windows\System\zTfPEom.exe
  2⤵
  PID:5352
- C:\Windows\System\EYQzVWf.exe
  C:\Windows\System\EYQzVWf.exe
  2⤵
  PID:5436
- C:\Windows\System\wBZbYUD.exe
  C:\Windows\System\wBZbYUD.exe
  2⤵
  PID:5536
- C:\Windows\System\CGGPXbS.exe
  C:\Windows\System\CGGPXbS.exe
  2⤵
  PID:5576
- C:\Windows\System\GmNhUvl.exe
  C:\Windows\System\GmNhUvl.exe
  2⤵
  PID:5600
- C:\Windows\System\BmbXpxE.exe
  C:\Windows\System\BmbXpxE.exe
  2⤵
  PID:5660
- C:\Windows\System\BNHfhDK.exe
  C:\Windows\System\BNHfhDK.exe
  2⤵
  PID:5760
- C:\Windows\System\yHIlYap.exe
  C:\Windows\System\yHIlYap.exe
  2⤵
  PID:5832
- C:\Windows\System\WwCVdDV.exe
  C:\Windows\System\WwCVdDV.exe
  2⤵
  PID:5924
- C:\Windows\System\LXVeUxG.exe
  C:\Windows\System\LXVeUxG.exe
  2⤵
  PID:5952
- C:\Windows\System\JaETHda.exe
  C:\Windows\System\JaETHda.exe
  2⤵
  PID:6012
- C:\Windows\System\TcVjjFk.exe
  C:\Windows\System\TcVjjFk.exe
  2⤵
  PID:6104
- C:\Windows\System\fBjfHJE.exe
  C:\Windows\System\fBjfHJE.exe
  2⤵
  PID:5176
- C:\Windows\System\nMAZNFz.exe
  C:\Windows\System\nMAZNFz.exe
  2⤵
  PID:5340
- C:\Windows\System\lwgGDbh.exe
  C:\Windows\System\lwgGDbh.exe
  2⤵
  PID:5484
- C:\Windows\System\ZYzUvuC.exe
  C:\Windows\System\ZYzUvuC.exe
  2⤵
  PID:5680
- C:\Windows\System\ddlXrRJ.exe
  C:\Windows\System\ddlXrRJ.exe
  2⤵
  PID:6080
- C:\Windows\System\gQDSpWm.exe
  C:\Windows\System\gQDSpWm.exe
  2⤵
  PID:5984
- C:\Windows\System\uxYCgyL.exe
  C:\Windows\System\uxYCgyL.exe
  2⤵
  PID:6052
- C:\Windows\System\Wrjggcn.exe
  C:\Windows\System\Wrjggcn.exe
  2⤵
  PID:5264
- C:\Windows\System\MngeViZ.exe
  C:\Windows\System\MngeViZ.exe
  2⤵
  PID:5288
- C:\Windows\System\RqsElDH.exe
  C:\Windows\System\RqsElDH.exe
  2⤵
  PID:6028
- C:\Windows\System\dYRvBkv.exe
  C:\Windows\System\dYRvBkv.exe
  2⤵
  PID:6156
- C:\Windows\System\tioUCnw.exe
  C:\Windows\System\tioUCnw.exe
  2⤵
  PID:6180
- C:\Windows\System\plhQsGn.exe
  C:\Windows\System\plhQsGn.exe
  2⤵
  PID:6204
- C:\Windows\System\LeLNvQK.exe
  C:\Windows\System\LeLNvQK.exe
  2⤵
  PID:6236
- C:\Windows\System\GHpZLpX.exe
  C:\Windows\System\GHpZLpX.exe
  2⤵
  PID:6256
- C:\Windows\System\DETTMCJ.exe
  C:\Windows\System\DETTMCJ.exe
  2⤵
  PID:6288
- C:\Windows\System\NCsQTlY.exe
  C:\Windows\System\NCsQTlY.exe
  2⤵
  PID:6316
- C:\Windows\System\saGtiEk.exe
  C:\Windows\System\saGtiEk.exe
  2⤵
  PID:6344
- C:\Windows\System\WFkCoeG.exe
  C:\Windows\System\WFkCoeG.exe
  2⤵
  PID:6372
- C:\Windows\System\GHGbJkx.exe
  C:\Windows\System\GHGbJkx.exe
  2⤵
  PID:6392
- C:\Windows\System\eGwXhKM.exe
  C:\Windows\System\eGwXhKM.exe
  2⤵
  PID:6412
- C:\Windows\System\xaRjwSq.exe
  C:\Windows\System\xaRjwSq.exe
  2⤵
  PID:6440
- C:\Windows\System\fbqVIXS.exe
  C:\Windows\System\fbqVIXS.exe
  2⤵
  PID:6468
- C:\Windows\System\FsUVnbO.exe
  C:\Windows\System\FsUVnbO.exe
  2⤵
  PID:6500
- C:\Windows\System\qrfFLzM.exe
  C:\Windows\System\qrfFLzM.exe
  2⤵
  PID:6532
- C:\Windows\System\wBGgwNj.exe
  C:\Windows\System\wBGgwNj.exe
  2⤵
  PID:6556
- C:\Windows\System\kggBxhA.exe
  C:\Windows\System\kggBxhA.exe
  2⤵
  PID:6584
- C:\Windows\System\smFCMqI.exe
  C:\Windows\System\smFCMqI.exe
  2⤵
  PID:6608
- C:\Windows\System\lPNSbYA.exe
  C:\Windows\System\lPNSbYA.exe
  2⤵
  PID:6632
- C:\Windows\System\JQZFOpl.exe
  C:\Windows\System\JQZFOpl.exe
  2⤵
  PID:6668
- C:\Windows\System\zzhGYlr.exe
  C:\Windows\System\zzhGYlr.exe
  2⤵
  PID:6700
- C:\Windows\System\vuAbBwn.exe
  C:\Windows\System\vuAbBwn.exe
  2⤵
  PID:6728
- C:\Windows\System\IOqxfmo.exe
  C:\Windows\System\IOqxfmo.exe
  2⤵
  PID:6752
- C:\Windows\System\oTAlUTG.exe
  C:\Windows\System\oTAlUTG.exe
  2⤵
  PID:6780
- C:\Windows\System\ZBNggEQ.exe
  C:\Windows\System\ZBNggEQ.exe
  2⤵
  PID:6800
- C:\Windows\System\uhRzuCO.exe
  C:\Windows\System\uhRzuCO.exe
  2⤵
  PID:6828
- C:\Windows\System\WcCJpoJ.exe
  C:\Windows\System\WcCJpoJ.exe
  2⤵
  PID:6856
- C:\Windows\System\GtZVTHv.exe
  C:\Windows\System\GtZVTHv.exe
  2⤵
  PID:6892
- C:\Windows\System\KTSyRTc.exe
  C:\Windows\System\KTSyRTc.exe
  2⤵
  PID:6920
- C:\Windows\System\xZCMGWX.exe
  C:\Windows\System\xZCMGWX.exe
  2⤵
  PID:6944
- C:\Windows\System\xXluxTQ.exe
  C:\Windows\System\xXluxTQ.exe
  2⤵
  PID:6968
- C:\Windows\System\xMASJrU.exe
  C:\Windows\System\xMASJrU.exe
  2⤵
  PID:6996
- C:\Windows\System\BnxeFRR.exe
  C:\Windows\System\BnxeFRR.exe
  2⤵
  PID:7020
- C:\Windows\System\eegbXoU.exe
  C:\Windows\System\eegbXoU.exe
  2⤵
  PID:7048
- C:\Windows\System\bgHmtZW.exe
  C:\Windows\System\bgHmtZW.exe
  2⤵
  PID:7076
- C:\Windows\System\GJevZYN.exe
  C:\Windows\System\GJevZYN.exe
  2⤵
  PID:7100
- C:\Windows\System\VCGVJOT.exe
  C:\Windows\System\VCGVJOT.exe
  2⤵
  PID:7124
- C:\Windows\System\dvDqPYz.exe
  C:\Windows\System\dvDqPYz.exe
  2⤵
  PID:7160
- C:\Windows\System\fTGbMgg.exe
  C:\Windows\System\fTGbMgg.exe
  2⤵
  PID:6148
- C:\Windows\System\CsBvVYf.exe
  C:\Windows\System\CsBvVYf.exe
  2⤵
  PID:6232
- C:\Windows\System\ZDBubXD.exe
  C:\Windows\System\ZDBubXD.exe
  2⤵
  PID:6252
- C:\Windows\System\fZZTDDw.exe
  C:\Windows\System\fZZTDDw.exe
  2⤵
  PID:6360
- C:\Windows\System\LkFurmU.exe
  C:\Windows\System\LkFurmU.exe
  2⤵
  PID:6464
- C:\Windows\System\kENfumr.exe
  C:\Windows\System\kENfumr.exe
  2⤵
  PID:6448
- C:\Windows\System\aCVMOXW.exe
  C:\Windows\System\aCVMOXW.exe
  2⤵
  PID:6492
- C:\Windows\System\mwsZXhg.exe
  C:\Windows\System\mwsZXhg.exe
  2⤵
  PID:6600
- C:\Windows\System\UaGMLMa.exe
  C:\Windows\System\UaGMLMa.exe
  2⤵
  PID:6580
- C:\Windows\System\LPEvFrk.exe
  C:\Windows\System\LPEvFrk.exe
  2⤵
  PID:6716
- C:\Windows\System\KQbarWe.exe
  C:\Windows\System\KQbarWe.exe
  2⤵
  PID:6796
- C:\Windows\System\GaDiGpI.exe
  C:\Windows\System\GaDiGpI.exe
  2⤵
  PID:6868
- C:\Windows\System\pAwFVLM.exe
  C:\Windows\System\pAwFVLM.exe
  2⤵
  PID:6884
- C:\Windows\System\CZDrSOo.exe
  C:\Windows\System\CZDrSOo.exe
  2⤵
  PID:7060
- C:\Windows\System\yVcskov.exe
  C:\Windows\System\yVcskov.exe
  2⤵
  PID:6964
- C:\Windows\System\jFchNoT.exe
  C:\Windows\System\jFchNoT.exe
  2⤵
  PID:7068
- C:\Windows\System\DfRbDTb.exe
  C:\Windows\System\DfRbDTb.exe
  2⤵
  PID:7120
- C:\Windows\System\vpdhYhs.exe
  C:\Windows\System\vpdhYhs.exe
  2⤵
  PID:5892
- C:\Windows\System\IJlSnuE.exe
  C:\Windows\System\IJlSnuE.exe
  2⤵
  PID:6176
- C:\Windows\System\qjbDKsa.exe
  C:\Windows\System\qjbDKsa.exe
  2⤵
  PID:6428
- C:\Windows\System\SjGsFlt.exe
  C:\Windows\System\SjGsFlt.exe
  2⤵
  PID:6664
- C:\Windows\System\DJAUbIF.exe
  C:\Windows\System\DJAUbIF.exe
  2⤵
  PID:6788
- C:\Windows\System\MoTvaXM.exe
  C:\Windows\System\MoTvaXM.exe
  2⤵
  PID:6960
- C:\Windows\System\mmPhqwa.exe
  C:\Windows\System\mmPhqwa.exe
  2⤵
  PID:7108
- C:\Windows\System\XPESAHk.exe
  C:\Windows\System\XPESAHk.exe
  2⤵
  PID:6380
- C:\Windows\System\xpJEuUd.exe
  C:\Windows\System\xpJEuUd.exe
  2⤵
  PID:7088
- C:\Windows\System\qibWeql.exe
  C:\Windows\System\qibWeql.exe
  2⤵
  PID:7192
- C:\Windows\System\ruLTtVm.exe
  C:\Windows\System\ruLTtVm.exe
  2⤵
  PID:7220
- C:\Windows\System\AGFpPof.exe
  C:\Windows\System\AGFpPof.exe
  2⤵
  PID:7248
- C:\Windows\System\dCvleIg.exe
  C:\Windows\System\dCvleIg.exe
  2⤵
  PID:7280
- C:\Windows\System\sRNOUEm.exe
  C:\Windows\System\sRNOUEm.exe
  2⤵
  PID:7300
- C:\Windows\System\ZUrivdg.exe
  C:\Windows\System\ZUrivdg.exe
  2⤵
  PID:7336
- C:\Windows\System\FbNVqWc.exe
  C:\Windows\System\FbNVqWc.exe
  2⤵
  PID:7364
- C:\Windows\System\YzHDaYU.exe
  C:\Windows\System\YzHDaYU.exe
  2⤵
  PID:7392
- C:\Windows\System\OSAEzqD.exe
  C:\Windows\System\OSAEzqD.exe
  2⤵
  PID:7408
- C:\Windows\System\dyOgcKn.exe
  C:\Windows\System\dyOgcKn.exe
  2⤵
  PID:7428
- C:\Windows\System\eMbFMOP.exe
  C:\Windows\System\eMbFMOP.exe
  2⤵
  PID:7464
- C:\Windows\System\lyJdori.exe
  C:\Windows\System\lyJdori.exe
  2⤵
  PID:7492
- C:\Windows\System\IqKezIz.exe
  C:\Windows\System\IqKezIz.exe
  2⤵
  PID:7516
- C:\Windows\System\jZUxOxT.exe
  C:\Windows\System\jZUxOxT.exe
  2⤵
  PID:7544
- C:\Windows\System\wtxVwnn.exe
  C:\Windows\System\wtxVwnn.exe
  2⤵
  PID:7572
- C:\Windows\System\bmxKjDK.exe
  C:\Windows\System\bmxKjDK.exe
  2⤵
  PID:7592
- C:\Windows\System\frLujVx.exe
  C:\Windows\System\frLujVx.exe
  2⤵
  PID:7628
- C:\Windows\System\uNzdSTH.exe
  C:\Windows\System\uNzdSTH.exe
  2⤵
  PID:7644
- C:\Windows\System\RfpnKgO.exe
  C:\Windows\System\RfpnKgO.exe
  2⤵
  PID:7672
- C:\Windows\System\hskDSdh.exe
  C:\Windows\System\hskDSdh.exe
  2⤵
  PID:7696
- C:\Windows\System\pOHRzBz.exe
  C:\Windows\System\pOHRzBz.exe
  2⤵
  PID:7724
- C:\Windows\System\uUrsglE.exe
  C:\Windows\System\uUrsglE.exe
  2⤵
  PID:7752
- C:\Windows\System\rgLLWYb.exe
  C:\Windows\System\rgLLWYb.exe
  2⤵
  PID:7780
- C:\Windows\System\cqdmDdI.exe
  C:\Windows\System\cqdmDdI.exe
  2⤵
  PID:7808
- C:\Windows\System\cxzZlbF.exe
  C:\Windows\System\cxzZlbF.exe
  2⤵
  PID:7840
- C:\Windows\System\oiRvjjA.exe
  C:\Windows\System\oiRvjjA.exe
  2⤵
  PID:7872
- C:\Windows\System\ubHCYSC.exe
  C:\Windows\System\ubHCYSC.exe
  2⤵
  PID:7896
- C:\Windows\System\UDBrsGe.exe
  C:\Windows\System\UDBrsGe.exe
  2⤵
  PID:7928
- C:\Windows\System\UUlPHOW.exe
  C:\Windows\System\UUlPHOW.exe
  2⤵
  PID:7956
- C:\Windows\System\abdCzVh.exe
  C:\Windows\System\abdCzVh.exe
  2⤵
  PID:7988
- C:\Windows\System\FpOzhYc.exe
  C:\Windows\System\FpOzhYc.exe
  2⤵
  PID:8008
- C:\Windows\System\HjLbMox.exe
  C:\Windows\System\HjLbMox.exe
  2⤵
  PID:8036
- C:\Windows\System\lxyAqwv.exe
  C:\Windows\System\lxyAqwv.exe
  2⤵
  PID:8060
- C:\Windows\System\OazRmqq.exe
  C:\Windows\System\OazRmqq.exe
  2⤵
  PID:8092
- C:\Windows\System\QsdhWqp.exe
  C:\Windows\System\QsdhWqp.exe
  2⤵
  PID:8116
- C:\Windows\System\srywaXh.exe
  C:\Windows\System\srywaXh.exe
  2⤵
  PID:8152
- C:\Windows\System\hYBAYdd.exe
  C:\Windows\System\hYBAYdd.exe
  2⤵
  PID:8184
- C:\Windows\System\fcXNwqM.exe
  C:\Windows\System\fcXNwqM.exe
  2⤵
  PID:6572
- C:\Windows\System\WZpyqGs.exe
  C:\Windows\System\WZpyqGs.exe
  2⤵
  PID:7116
- C:\Windows\System\pfHhRWM.exe
  C:\Windows\System\pfHhRWM.exe
  2⤵
  PID:6216
- C:\Windows\System\efjUQuy.exe
  C:\Windows\System\efjUQuy.exe
  2⤵
  PID:7228
- C:\Windows\System\bDZRXkw.exe
  C:\Windows\System\bDZRXkw.exe
  2⤵
  PID:7360
- C:\Windows\System\jvsteIZ.exe
  C:\Windows\System\jvsteIZ.exe
  2⤵
  PID:7420
- C:\Windows\System\iAYVyVb.exe
  C:\Windows\System\iAYVyVb.exe
  2⤵
  PID:7324
- C:\Windows\System\miliKin.exe
  C:\Windows\System\miliKin.exe
  2⤵
  PID:7480
- C:\Windows\System\pVzQgkE.exe
  C:\Windows\System\pVzQgkE.exe
  2⤵
  PID:7456
- C:\Windows\System\PSRNhEb.exe
  C:\Windows\System\PSRNhEb.exe
  2⤵
  PID:7588
- C:\Windows\System\wvFbDhN.exe
  C:\Windows\System\wvFbDhN.exe
  2⤵
  PID:7580
- C:\Windows\System\sLMSYzX.exe
  C:\Windows\System\sLMSYzX.exe
  2⤵
  PID:7640
- C:\Windows\System\yClAkDO.exe
  C:\Windows\System\yClAkDO.exe
  2⤵
  PID:7740
- C:\Windows\System\nPOELQa.exe
  C:\Windows\System\nPOELQa.exe
  2⤵
  PID:7888
- C:\Windows\System\SsnmzSy.exe
  C:\Windows\System\SsnmzSy.exe
  2⤵
  PID:7940
- C:\Windows\System\WABwCch.exe
  C:\Windows\System\WABwCch.exe
  2⤵
  PID:8056
- C:\Windows\System\xAXONrB.exe
  C:\Windows\System\xAXONrB.exe
  2⤵
  PID:6744
- C:\Windows\System\chJJyjq.exe
  C:\Windows\System\chJJyjq.exe
  2⤵
  PID:6032
- C:\Windows\System\HZdizBG.exe
  C:\Windows\System\HZdizBG.exe
  2⤵
  PID:6684
- C:\Windows\System\ALDEqrv.exe
  C:\Windows\System\ALDEqrv.exe
  2⤵
  PID:5320
- C:\Windows\System\smZkwEC.exe
  C:\Windows\System\smZkwEC.exe
  2⤵
  PID:7352
- C:\Windows\System\OUfCUxX.exe
  C:\Windows\System\OUfCUxX.exe
  2⤵
  PID:7824
- C:\Windows\System\XHAcXIU.exe
  C:\Windows\System\XHAcXIU.exe
  2⤵
  PID:7540
- C:\Windows\System\maqTVVi.exe
  C:\Windows\System\maqTVVi.exe
  2⤵
  PID:7664
- C:\Windows\System\tPMxmjP.exe
  C:\Windows\System\tPMxmjP.exe
  2⤵
  PID:7708
- C:\Windows\System\HXbwFji.exe
  C:\Windows\System\HXbwFji.exe
  2⤵
  PID:8028
- C:\Windows\System\PsGgExR.exe
  C:\Windows\System\PsGgExR.exe
  2⤵
  PID:8196
- C:\Windows\System\xUIHubG.exe
  C:\Windows\System\xUIHubG.exe
  2⤵
  PID:8224
- C:\Windows\System\uPFcvYL.exe
  C:\Windows\System\uPFcvYL.exe
  2⤵
  PID:8252
- C:\Windows\System\qGBmLBV.exe
  C:\Windows\System\qGBmLBV.exe
  2⤵
  PID:8276
- C:\Windows\System\QzsjdqX.exe
  C:\Windows\System\QzsjdqX.exe
  2⤵
  PID:8304
- C:\Windows\System\RShfijX.exe
  C:\Windows\System\RShfijX.exe
  2⤵
  PID:8324
- C:\Windows\System\qDbAYlF.exe
  C:\Windows\System\qDbAYlF.exe
  2⤵
  PID:8352
- C:\Windows\System\KlfTkeU.exe
  C:\Windows\System\KlfTkeU.exe
  2⤵
  PID:8380
- C:\Windows\System\mjFciNy.exe
  C:\Windows\System\mjFciNy.exe
  2⤵
  PID:8400
- C:\Windows\System\cwKPOwk.exe
  C:\Windows\System\cwKPOwk.exe
  2⤵
  PID:8420
- C:\Windows\System\YWPyWKm.exe
  C:\Windows\System\YWPyWKm.exe
  2⤵
  PID:8444
- C:\Windows\System\RoFkBeN.exe
  C:\Windows\System\RoFkBeN.exe
  2⤵
  PID:8460
- C:\Windows\System\JTTOvUS.exe
  C:\Windows\System\JTTOvUS.exe
  2⤵
  PID:8484
- C:\Windows\System\ALWHnmd.exe
  C:\Windows\System\ALWHnmd.exe
  2⤵
  PID:8508
- C:\Windows\System\IthRyYW.exe
  C:\Windows\System\IthRyYW.exe
  2⤵
  PID:8528
- C:\Windows\System\wAdODeq.exe
  C:\Windows\System\wAdODeq.exe
  2⤵
  PID:8552
- C:\Windows\System\ZtknGqK.exe
  C:\Windows\System\ZtknGqK.exe
  2⤵
  PID:8576
- C:\Windows\System\MWEKsTd.exe
  C:\Windows\System\MWEKsTd.exe
  2⤵
  PID:8596
- C:\Windows\System\iBsqTGd.exe
  C:\Windows\System\iBsqTGd.exe
  2⤵
  PID:8624
- C:\Windows\System\lViUCJT.exe
  C:\Windows\System\lViUCJT.exe
  2⤵
  PID:8644
- C:\Windows\System\tBleoQp.exe
  C:\Windows\System\tBleoQp.exe
  2⤵
  PID:8668
- C:\Windows\System\fYtLEqN.exe
  C:\Windows\System\fYtLEqN.exe
  2⤵
  PID:8700
- C:\Windows\System\shqOcfT.exe
  C:\Windows\System\shqOcfT.exe
  2⤵
  PID:8724
- C:\Windows\System\uTGbxqG.exe
  C:\Windows\System\uTGbxqG.exe
  2⤵
  PID:8748
- C:\Windows\System\fzumzoL.exe
  C:\Windows\System\fzumzoL.exe
  2⤵
  PID:8772
- C:\Windows\System\NBynlHa.exe
  C:\Windows\System\NBynlHa.exe
  2⤵
  PID:8800
- C:\Windows\System\LcAwXmP.exe
  C:\Windows\System\LcAwXmP.exe
  2⤵
  PID:8820
- C:\Windows\System\edRoXRd.exe
  C:\Windows\System\edRoXRd.exe
  2⤵
  PID:8856
- C:\Windows\System\PhQtQYN.exe
  C:\Windows\System\PhQtQYN.exe
  2⤵
  PID:8884
- C:\Windows\System\pSQTWiy.exe
  C:\Windows\System\pSQTWiy.exe
  2⤵
  PID:8920
- C:\Windows\System\fXIZdmU.exe
  C:\Windows\System\fXIZdmU.exe
  2⤵
  PID:8952
- C:\Windows\System\ycqawDB.exe
  C:\Windows\System\ycqawDB.exe
  2⤵
  PID:8980
- C:\Windows\System\PVeNcCN.exe
  C:\Windows\System\PVeNcCN.exe
  2⤵
  PID:9012
- C:\Windows\System\qkBsOSs.exe
  C:\Windows\System\qkBsOSs.exe
  2⤵
  PID:9036
- C:\Windows\System\ILoJcTX.exe
  C:\Windows\System\ILoJcTX.exe
  2⤵
  PID:9072
- C:\Windows\System\fDbolJC.exe
  C:\Windows\System\fDbolJC.exe
  2⤵
  PID:9088
- C:\Windows\System\MbpPTcl.exe
  C:\Windows\System\MbpPTcl.exe
  2⤵
  PID:9112
- C:\Windows\System\MoTWhdF.exe
  C:\Windows\System\MoTWhdF.exe
  2⤵
  PID:9136
- C:\Windows\System\wFrDVMC.exe
  C:\Windows\System\wFrDVMC.exe
  2⤵
  PID:9164
- C:\Windows\System\eXvLTPF.exe
  C:\Windows\System\eXvLTPF.exe
  2⤵
  PID:9192
- C:\Windows\System\DcZamBQ.exe
  C:\Windows\System\DcZamBQ.exe
  2⤵
  PID:9208
- C:\Windows\System\sDGwEsV.exe
  C:\Windows\System\sDGwEsV.exe
  2⤵
  PID:8124
- C:\Windows\System\PJswPkR.exe
  C:\Windows\System\PJswPkR.exe
  2⤵
  PID:7444
- C:\Windows\System\pcmLLXP.exe
  C:\Windows\System\pcmLLXP.exe
  2⤵
  PID:8360
- C:\Windows\System\WFJAFPb.exe
  C:\Windows\System\WFJAFPb.exe
  2⤵
  PID:7864
- C:\Windows\System\mgxrWiT.exe
  C:\Windows\System\mgxrWiT.exe
  2⤵
  PID:8204
- C:\Windows\System\vAeuqjC.exe
  C:\Windows\System\vAeuqjC.exe
  2⤵
  PID:8216
- C:\Windows\System\TnibGSs.exe
  C:\Windows\System\TnibGSs.exe
  2⤵
  PID:8388
- C:\Windows\System\INabhcV.exe
  C:\Windows\System\INabhcV.exe
  2⤵
  PID:8472
- C:\Windows\System\jnYpJOw.exe
  C:\Windows\System\jnYpJOw.exe
  2⤵
  PID:8416
- C:\Windows\System\pCIUEIp.exe
  C:\Windows\System\pCIUEIp.exe
  2⤵
  PID:8660
- C:\Windows\System\ctEvldh.exe
  C:\Windows\System\ctEvldh.exe
  2⤵
  PID:8572
- C:\Windows\System\jQpunIc.exe
  C:\Windows\System\jQpunIc.exe
  2⤵
  PID:8640
- C:\Windows\System\NtRNBFS.exe
  C:\Windows\System\NtRNBFS.exe
  2⤵
  PID:8912
- C:\Windows\System\LeKnRwx.exe
  C:\Windows\System\LeKnRwx.exe
  2⤵
  PID:8964
- C:\Windows\System\aEnAYKl.exe
  C:\Windows\System\aEnAYKl.exe
  2⤵
  PID:8712
- C:\Windows\System\BAaWTyf.exe
  C:\Windows\System\BAaWTyf.exe
  2⤵
  PID:8908
- C:\Windows\System\dVIfjfm.exe
  C:\Windows\System\dVIfjfm.exe
  2⤵
  PID:8996
- C:\Windows\System\EKRPayb.exe
  C:\Windows\System\EKRPayb.exe
  2⤵
  PID:8868
- C:\Windows\System\WbpjMWn.exe
  C:\Windows\System\WbpjMWn.exe
  2⤵
  PID:9104
- C:\Windows\System\phRSzPD.exe
  C:\Windows\System\phRSzPD.exe
  2⤵
  PID:8880
- C:\Windows\System\uCtLsHv.exe
  C:\Windows\System\uCtLsHv.exe
  2⤵
  PID:9080
- C:\Windows\System\vbhNeYC.exe
  C:\Windows\System\vbhNeYC.exe
  2⤵
  PID:8612
- C:\Windows\System\VADUWiV.exe
  C:\Windows\System\VADUWiV.exe
  2⤵
  PID:8904
- C:\Windows\System\NZzzazX.exe
  C:\Windows\System\NZzzazX.exe
  2⤵
  PID:9124
- C:\Windows\System\YnSiSCI.exe
  C:\Windows\System\YnSiSCI.exe
  2⤵
  PID:8832
- C:\Windows\System\LsJuMeV.exe
  C:\Windows\System\LsJuMeV.exe
  2⤵
  PID:8848
- C:\Windows\System\nIZjsgy.exe
  C:\Windows\System\nIZjsgy.exe
  2⤵
  PID:9244
- C:\Windows\System\MBcPnqp.exe
  C:\Windows\System\MBcPnqp.exe
  2⤵
  PID:9268
- C:\Windows\System\SmSjRHX.exe
  C:\Windows\System\SmSjRHX.exe
  2⤵
  PID:9288
- C:\Windows\System\fpraqmN.exe
  C:\Windows\System\fpraqmN.exe
  2⤵
  PID:9312
- C:\Windows\System\BfgidQZ.exe
  C:\Windows\System\BfgidQZ.exe
  2⤵
  PID:9344
- C:\Windows\System\PhblgTy.exe
  C:\Windows\System\PhblgTy.exe
  2⤵
  PID:9376
- C:\Windows\System\aXqDvpx.exe
  C:\Windows\System\aXqDvpx.exe
  2⤵
  PID:9404
- C:\Windows\System\ZaLSLOY.exe
  C:\Windows\System\ZaLSLOY.exe
  2⤵
  PID:9428
- C:\Windows\System\jPTCenk.exe
  C:\Windows\System\jPTCenk.exe
  2⤵
  PID:9456
- C:\Windows\System\LcfAOmu.exe
  C:\Windows\System\LcfAOmu.exe
  2⤵
  PID:9484
- C:\Windows\System\MvvMgEZ.exe
  C:\Windows\System\MvvMgEZ.exe
  2⤵
  PID:9512
- C:\Windows\System\soOVLIo.exe
  C:\Windows\System\soOVLIo.exe
  2⤵
  PID:9540
- C:\Windows\System\RPDJSMV.exe
  C:\Windows\System\RPDJSMV.exe
  2⤵
  PID:9564
- C:\Windows\System\nrXhQZl.exe
  C:\Windows\System\nrXhQZl.exe
  2⤵
  PID:9592
- C:\Windows\System\uuKDAAG.exe
  C:\Windows\System\uuKDAAG.exe
  2⤵
  PID:9620
- C:\Windows\System\yaapvcg.exe
  C:\Windows\System\yaapvcg.exe
  2⤵
  PID:9636
- C:\Windows\System\IDelAbG.exe
  C:\Windows\System\IDelAbG.exe
  2⤵
  PID:9664
- C:\Windows\System\vDdvCVG.exe
  C:\Windows\System\vDdvCVG.exe
  2⤵
  PID:9696
- C:\Windows\System\fgItdbp.exe
  C:\Windows\System\fgItdbp.exe
  2⤵
  PID:9728
- C:\Windows\System\pIdbBZj.exe
  C:\Windows\System\pIdbBZj.exe
  2⤵
  PID:9752
- C:\Windows\System\LGrtvOZ.exe
  C:\Windows\System\LGrtvOZ.exe
  2⤵
  PID:9784
- C:\Windows\System\tLrCogl.exe
  C:\Windows\System\tLrCogl.exe
  2⤵
  PID:9800
- C:\Windows\System\GJojUDH.exe
  C:\Windows\System\GJojUDH.exe
  2⤵
  PID:9840
- C:\Windows\System\TWazRYV.exe
  C:\Windows\System\TWazRYV.exe
  2⤵
  PID:9860
- C:\Windows\System\FimMUAK.exe
  C:\Windows\System\FimMUAK.exe
  2⤵
  PID:9892
- C:\Windows\System\vvtKYpc.exe
  C:\Windows\System\vvtKYpc.exe
  2⤵
  PID:9920
- C:\Windows\System\VwnLjHI.exe
  C:\Windows\System\VwnLjHI.exe
  2⤵
  PID:9944
- C:\Windows\System\zunCNri.exe
  C:\Windows\System\zunCNri.exe
  2⤵
  PID:9976
- C:\Windows\System\MbfqnFS.exe
  C:\Windows\System\MbfqnFS.exe
  2⤵
  PID:10004
- C:\Windows\System\StJOSAy.exe
  C:\Windows\System\StJOSAy.exe
  2⤵
  PID:10028
- C:\Windows\System\gDWyVvW.exe
  C:\Windows\System\gDWyVvW.exe
  2⤵
  PID:10048
- C:\Windows\System\jVvqxzB.exe
  C:\Windows\System\jVvqxzB.exe
  2⤵
  PID:10076
- C:\Windows\System\SpxzETR.exe
  C:\Windows\System\SpxzETR.exe
  2⤵
  PID:10092
- C:\Windows\System\BfxHaAO.exe
  C:\Windows\System\BfxHaAO.exe
  2⤵
  PID:10124
- C:\Windows\System\KzaojJc.exe
  C:\Windows\System\KzaojJc.exe
  2⤵
  PID:10152
- C:\Windows\System\wHfFEXi.exe
  C:\Windows\System\wHfFEXi.exe
  2⤵
  PID:10184
- C:\Windows\System\nFSFkDp.exe
  C:\Windows\System\nFSFkDp.exe
  2⤵
  PID:10212
- C:\Windows\System\AbPOcNx.exe
  C:\Windows\System\AbPOcNx.exe
  2⤵
  PID:8768
- C:\Windows\System\PzHhfsg.exe
  C:\Windows\System\PzHhfsg.exe
  2⤵
  PID:8496
- C:\Windows\System\MnoUtfB.exe
  C:\Windows\System\MnoUtfB.exe
  2⤵
  PID:9296
- C:\Windows\System\nlBZFzg.exe
  C:\Windows\System\nlBZFzg.exe
  2⤵
  PID:9412
- C:\Windows\System\STQtzvr.exe
  C:\Windows\System\STQtzvr.exe
  2⤵
  PID:9328
- C:\Windows\System\tiabcbM.exe
  C:\Windows\System\tiabcbM.exe
  2⤵
  PID:9472
- C:\Windows\System\JqdUeDz.exe
  C:\Windows\System\JqdUeDz.exe
  2⤵
  PID:9616
- C:\Windows\System\ZMtamTd.exe
  C:\Windows\System\ZMtamTd.exe
  2⤵
  PID:9464
- C:\Windows\System\vazpJUj.exe
  C:\Windows\System\vazpJUj.exe
  2⤵
  PID:9748
- C:\Windows\System\vcCZJdQ.exe
  C:\Windows\System\vcCZJdQ.exe
  2⤵
  PID:9816
- C:\Windows\System\IjyuYPT.exe
  C:\Windows\System\IjyuYPT.exe
  2⤵
  PID:9856
- C:\Windows\System\gefilTn.exe
  C:\Windows\System\gefilTn.exe
  2⤵
  PID:9768
- C:\Windows\System\xkZPSMT.exe
  C:\Windows\System\xkZPSMT.exe
  2⤵
  PID:9796
- C:\Windows\System\fkWdRfN.exe
  C:\Windows\System\fkWdRfN.exe
  2⤵
  PID:9712
- C:\Windows\System\nCuwrcz.exe
  C:\Windows\System\nCuwrcz.exe
  2⤵
  PID:9916
- C:\Windows\System\JoLwhDI.exe
  C:\Windows\System\JoLwhDI.exe
  2⤵
  PID:10084
- C:\Windows\System\TpXGtgG.exe
  C:\Windows\System\TpXGtgG.exe
  2⤵
  PID:10120
- C:\Windows\System\voDYoOJ.exe
  C:\Windows\System\voDYoOJ.exe
  2⤵
  PID:10148
- C:\Windows\System\AjHnyoT.exe
  C:\Windows\System\AjHnyoT.exe
  2⤵
  PID:10236
- C:\Windows\System\UFaUmsd.exe
  C:\Windows\System\UFaUmsd.exe
  2⤵
  PID:10172
- C:\Windows\System\jstpehO.exe
  C:\Windows\System\jstpehO.exe
  2⤵
  PID:9560
- C:\Windows\System\ukBaVeu.exe
  C:\Windows\System\ukBaVeu.exe
  2⤵
  PID:9692
- C:\Windows\System\tRmxgdS.exe
  C:\Windows\System\tRmxgdS.exe
  2⤵
  PID:9812
- C:\Windows\System\wCetWAw.exe
  C:\Windows\System\wCetWAw.exe
  2⤵
  PID:9872
- C:\Windows\System\yJYeuKU.exe
  C:\Windows\System\yJYeuKU.exe
  2⤵
  PID:10244
- C:\Windows\System\JrCzIYO.exe
  C:\Windows\System\JrCzIYO.exe
  2⤵
  PID:10268
- C:\Windows\System\QOzeBTn.exe
  C:\Windows\System\QOzeBTn.exe
  2⤵
  PID:10292
- C:\Windows\System\jtucmjY.exe
  C:\Windows\System\jtucmjY.exe
  2⤵
  PID:10320
- C:\Windows\System\WzCMsyD.exe
  C:\Windows\System\WzCMsyD.exe
  2⤵
  PID:10340
- C:\Windows\System\GoWftgo.exe
  C:\Windows\System\GoWftgo.exe
  2⤵
  PID:10368
- C:\Windows\System\ilrwJfe.exe
  C:\Windows\System\ilrwJfe.exe
  2⤵
  PID:10396
- C:\Windows\System\ECrbpdF.exe
  C:\Windows\System\ECrbpdF.exe
  2⤵
  PID:10416
- C:\Windows\System\sKlCbJc.exe
  C:\Windows\System\sKlCbJc.exe
  2⤵
  PID:10432
- C:\Windows\System\JqleIwS.exe
  C:\Windows\System\JqleIwS.exe
  2⤵
  PID:10464
- C:\Windows\System\fTkfjML.exe
  C:\Windows\System\fTkfjML.exe
  2⤵
  PID:10492
- C:\Windows\System\wZWLFlK.exe
  C:\Windows\System\wZWLFlK.exe
  2⤵
  PID:10524
- C:\Windows\System\uCJLAoz.exe
  C:\Windows\System\uCJLAoz.exe
  2⤵
  PID:10556
- C:\Windows\System\ixLdavE.exe
  C:\Windows\System\ixLdavE.exe
  2⤵
  PID:10572
- C:\Windows\System\jlTZJQD.exe
  C:\Windows\System\jlTZJQD.exe
  2⤵
  PID:10596
- C:\Windows\System\fLEWcck.exe
  C:\Windows\System\fLEWcck.exe
  2⤵
  PID:10616
- C:\Windows\System\MTiBKNi.exe
  C:\Windows\System\MTiBKNi.exe
  2⤵
  PID:10640
- C:\Windows\System\crDGrQH.exe
  C:\Windows\System\crDGrQH.exe
  2⤵
  PID:10672
- C:\Windows\System\MbTOrFX.exe
  C:\Windows\System\MbTOrFX.exe
  2⤵
  PID:10704
- C:\Windows\System\CeqeyhG.exe
  C:\Windows\System\CeqeyhG.exe
  2⤵
  PID:10728
- C:\Windows\System\FWienVC.exe
  C:\Windows\System\FWienVC.exe
  2⤵
  PID:10752
- C:\Windows\System\DDzfglr.exe
  C:\Windows\System\DDzfglr.exe
  2⤵
  PID:10776
- C:\Windows\System\RmksYdb.exe
  C:\Windows\System\RmksYdb.exe
  2⤵
  PID:10804
- C:\Windows\System\lWWFIxF.exe
  C:\Windows\System\lWWFIxF.exe
  2⤵
  PID:10828
- C:\Windows\System\jpIpeox.exe
  C:\Windows\System\jpIpeox.exe
  2⤵
  PID:10860
- C:\Windows\System\ducxbRw.exe
  C:\Windows\System\ducxbRw.exe
  2⤵
  PID:10888
- C:\Windows\System\QBhQLFs.exe
  C:\Windows\System\QBhQLFs.exe
  2⤵
  PID:10912
- C:\Windows\System\DpoFmZB.exe
  C:\Windows\System\DpoFmZB.exe
  2⤵
  PID:10944
- C:\Windows\System\kfPACEo.exe
  C:\Windows\System\kfPACEo.exe
  2⤵
  PID:10980
- C:\Windows\System\cQLSoMM.exe
  C:\Windows\System\cQLSoMM.exe
  2⤵
  PID:11012
- C:\Windows\System\VEaYVEG.exe
  C:\Windows\System\VEaYVEG.exe
  2⤵
  PID:11040
- C:\Windows\System\vHLEouo.exe
  C:\Windows\System\vHLEouo.exe
  2⤵
  PID:11064
- C:\Windows\System\NwADIkp.exe
  C:\Windows\System\NwADIkp.exe
  2⤵
  PID:11096
- C:\Windows\System\rPWlHmI.exe
  C:\Windows\System\rPWlHmI.exe
  2⤵
  PID:11120
- C:\Windows\System\zXoFFRn.exe
  C:\Windows\System\zXoFFRn.exe
  2⤵
  PID:11148
- C:\Windows\System\PBHFZne.exe
  C:\Windows\System\PBHFZne.exe
  2⤵
  PID:11176
- C:\Windows\System\bLwhBHC.exe
  C:\Windows\System\bLwhBHC.exe
  2⤵
  PID:11192
- C:\Windows\System\AlEyhOY.exe
  C:\Windows\System\AlEyhOY.exe
  2⤵
  PID:11216
- C:\Windows\System\ntTTTCN.exe
  C:\Windows\System\ntTTTCN.exe
  2⤵
  PID:11244
- C:\Windows\System\JdgxAyx.exe
  C:\Windows\System\JdgxAyx.exe
  2⤵
  PID:10228
- C:\Windows\System\YVFPPdo.exe
  C:\Windows\System\YVFPPdo.exe
  2⤵
  PID:9556
- C:\Windows\System\fVrAJPX.exe
  C:\Windows\System\fVrAJPX.exe
  2⤵
  PID:9676
- C:\Windows\System\CmTvXEW.exe
  C:\Windows\System\CmTvXEW.exe
  2⤵
  PID:10116
- C:\Windows\System\cUHmYLf.exe
  C:\Windows\System\cUHmYLf.exe
  2⤵
  PID:10196
- C:\Windows\System\vtybwmA.exe
  C:\Windows\System\vtybwmA.exe
  2⤵
  PID:10384
- C:\Windows\System\HBScSko.exe
  C:\Windows\System\HBScSko.exe
  2⤵
  PID:10448
- C:\Windows\System\CqohDUx.exe
  C:\Windows\System\CqohDUx.exe
  2⤵
  PID:10736
- C:\Windows\System\jKHciyW.exe
  C:\Windows\System\jKHciyW.exe
  2⤵
  PID:10424
- C:\Windows\System\BGQMKoS.exe
  C:\Windows\System\BGQMKoS.exe
  2⤵
  PID:10904
- C:\Windows\System\BBeWcmN.exe
  C:\Windows\System\BBeWcmN.exe
  2⤵
  PID:10796
- C:\Windows\System\EpOpTBm.exe
  C:\Windows\System\EpOpTBm.exe
  2⤵
  PID:11056
- C:\Windows\System\oVZgytH.exe
  C:\Windows\System\oVZgytH.exe
  2⤵
  PID:10636
- C:\Windows\System\kUjbxUF.exe
  C:\Windows\System\kUjbxUF.exe
  2⤵
  PID:11116
- C:\Windows\System\ozuQexm.exe
  C:\Windows\System\ozuQexm.exe
  2⤵
  PID:10960
- C:\Windows\System\TFJhKmT.exe
  C:\Windows\System\TFJhKmT.exe
  2⤵
  PID:10568
- C:\Windows\System\uUhLiPE.exe
  C:\Windows\System\uUhLiPE.exe
  2⤵
  PID:11136
- C:\Windows\System\YJkVjPH.exe
  C:\Windows\System\YJkVjPH.exe
  2⤵
  PID:11160
- C:\Windows\System\PskzQog.exe
  C:\Windows\System\PskzQog.exe
  2⤵
  PID:11204
- C:\Windows\System\uMHMiEs.exe
  C:\Windows\System\uMHMiEs.exe
  2⤵
  PID:11236
- C:\Windows\System\SmUoUSm.exe
  C:\Windows\System\SmUoUSm.exe
  2⤵
  PID:10716
- C:\Windows\System\bznCQxh.exe
  C:\Windows\System\bznCQxh.exe
  2⤵
  PID:10692
- C:\Windows\System\AqwmDlg.exe
  C:\Windows\System\AqwmDlg.exe
  2⤵
  PID:11076
- C:\Windows\System\lOfcjPq.exe
  C:\Windows\System\lOfcjPq.exe
  2⤵
  PID:10352
- C:\Windows\System\PMLUJUE.exe
  C:\Windows\System\PMLUJUE.exe
  2⤵
  PID:11284
- C:\Windows\System\yDCQPtq.exe
  C:\Windows\System\yDCQPtq.exe
  2⤵
  PID:11308
- C:\Windows\System\ibRUatc.exe
  C:\Windows\System\ibRUatc.exe
  2⤵
  PID:11332
- C:\Windows\System\rpgIdPJ.exe
  C:\Windows\System\rpgIdPJ.exe
  2⤵
  PID:11352
- C:\Windows\System\WZqYpzc.exe
  C:\Windows\System\WZqYpzc.exe
  2⤵
  PID:11368
- C:\Windows\System\QiaHYMG.exe
  C:\Windows\System\QiaHYMG.exe
  2⤵
  PID:11392
- C:\Windows\System\JdTmLZo.exe
  C:\Windows\System\JdTmLZo.exe
  2⤵
  PID:11408
- C:\Windows\System\RDHJOUK.exe
  C:\Windows\System\RDHJOUK.exe
  2⤵
  PID:11436
- C:\Windows\System\BRDKwNN.exe
  C:\Windows\System\BRDKwNN.exe
  2⤵
  PID:11456
- C:\Windows\System\URLSjvN.exe
  C:\Windows\System\URLSjvN.exe
  2⤵
  PID:11476
- C:\Windows\System\iJRmEnf.exe
  C:\Windows\System\iJRmEnf.exe
  2⤵
  PID:11500
- C:\Windows\System\KtcayQa.exe
  C:\Windows\System\KtcayQa.exe
  2⤵
  PID:11524
- C:\Windows\System\FJNBIUC.exe
  C:\Windows\System\FJNBIUC.exe
  2⤵
  PID:11548
- C:\Windows\System\uJqwlIf.exe
  C:\Windows\System\uJqwlIf.exe
  2⤵
  PID:11572
- C:\Windows\System\AabhhzZ.exe
  C:\Windows\System\AabhhzZ.exe
  2⤵
  PID:11592
- C:\Windows\System\lJkMItl.exe
  C:\Windows\System\lJkMItl.exe
  2⤵
  PID:11624
- C:\Windows\System\OfCwJCL.exe
  C:\Windows\System\OfCwJCL.exe
  2⤵
  PID:11644
- C:\Windows\System\kaNmhJl.exe
  C:\Windows\System\kaNmhJl.exe
  2⤵
  PID:11664
- C:\Windows\System\QlOaqWg.exe
  C:\Windows\System\QlOaqWg.exe
  2⤵
  PID:11700
- C:\Windows\System\vFmgJMW.exe
  C:\Windows\System\vFmgJMW.exe
  2⤵
  PID:11724
- C:\Windows\System\vFjCWcx.exe
  C:\Windows\System\vFjCWcx.exe
  2⤵
  PID:11752
- C:\Windows\System\JNtmvQb.exe
  C:\Windows\System\JNtmvQb.exe
  2⤵
  PID:11776
- C:\Windows\System\hUVIrzH.exe
  C:\Windows\System\hUVIrzH.exe
  2⤵
  PID:11800
- C:\Windows\System\VWwkTEs.exe
  C:\Windows\System\VWwkTEs.exe
  2⤵
  PID:11820
- C:\Windows\System\ojEqAGA.exe
  C:\Windows\System\ojEqAGA.exe
  2⤵
  PID:11844
- C:\Windows\System\XiVEVZr.exe
  C:\Windows\System\XiVEVZr.exe
  2⤵
  PID:11868
- C:\Windows\System\twmQQud.exe
  C:\Windows\System\twmQQud.exe
  2⤵
  PID:11900
- C:\Windows\System\qZKTBUj.exe
  C:\Windows\System\qZKTBUj.exe
  2⤵
  PID:11932
- C:\Windows\System\EnGZZxD.exe
  C:\Windows\System\EnGZZxD.exe
  2⤵
  PID:11956
- C:\Windows\System\Oecbgev.exe
  C:\Windows\System\Oecbgev.exe
  2⤵
  PID:11992
- C:\Windows\System\jqCZjWG.exe
  C:\Windows\System\jqCZjWG.exe
  2⤵
  PID:12008
- C:\Windows\System\zJpFCiY.exe
  C:\Windows\System\zJpFCiY.exe
  2⤵
  PID:12040
- C:\Windows\System\EIxwFFt.exe
  C:\Windows\System\EIxwFFt.exe
  2⤵
  PID:12068
- C:\Windows\System\mykrUjH.exe
  C:\Windows\System\mykrUjH.exe
  2⤵
  PID:12088
- C:\Windows\System\LIDyQkS.exe
  C:\Windows\System\LIDyQkS.exe
  2⤵
  PID:12120
- C:\Windows\System\wDDNUap.exe
  C:\Windows\System\wDDNUap.exe
  2⤵
  PID:12148
- C:\Windows\System\wEKDHLa.exe
  C:\Windows\System\wEKDHLa.exe
  2⤵
  PID:12184
- C:\Windows\System\CcJVvoT.exe
  C:\Windows\System\CcJVvoT.exe
  2⤵
  PID:12208
- C:\Windows\System\MxvLZQL.exe
  C:\Windows\System\MxvLZQL.exe
  2⤵
  PID:12236
- C:\Windows\System\BlPcwOi.exe
  C:\Windows\System\BlPcwOi.exe
  2⤵
  PID:12260
- C:\Windows\System\cMQKObC.exe
  C:\Windows\System\cMQKObC.exe
  2⤵
  PID:12276
- C:\Windows\System\PazDwmi.exe
  C:\Windows\System\PazDwmi.exe
  2⤵
  PID:10512
- C:\Windows\System\cTkVLUe.exe
  C:\Windows\System\cTkVLUe.exe
  2⤵
  PID:10936
- C:\Windows\System\quQjEcK.exe
  C:\Windows\System\quQjEcK.exe
  2⤵
  PID:11268
- C:\Windows\System\IBSrUIs.exe
  C:\Windows\System\IBSrUIs.exe
  2⤵
  PID:9552
- C:\Windows\System\KgtTRvA.exe
  C:\Windows\System\KgtTRvA.exe
  2⤵
  PID:9992
- C:\Windows\System\cYjQKWe.exe
  C:\Windows\System\cYjQKWe.exe
  2⤵
  PID:11184
- C:\Windows\System\hxfikNu.exe
  C:\Windows\System\hxfikNu.exe
  2⤵
  PID:11488
- C:\Windows\System\jNujwML.exe
  C:\Windows\System\jNujwML.exe
  2⤵
  PID:10408
- C:\Windows\System\LACSchs.exe
  C:\Windows\System\LACSchs.exe
  2⤵
  PID:11588
- C:\Windows\System\rjIBmlG.exe
  C:\Windows\System\rjIBmlG.exe
  2⤵
  PID:11432
- C:\Windows\System\xbEKlll.exe
  C:\Windows\System\xbEKlll.exe
  2⤵
  PID:3752
- C:\Windows\System\mqUqwVt.exe
  C:\Windows\System\mqUqwVt.exe
  2⤵
  PID:11716
- C:\Windows\System\NCUACeI.exe
  C:\Windows\System\NCUACeI.exe
  2⤵
  PID:11772
- C:\Windows\System\sMfrMIO.exe
  C:\Windows\System\sMfrMIO.exe
  2⤵
  PID:11608
- C:\Windows\System\qzodast.exe
  C:\Windows\System\qzodast.exe
  2⤵
  PID:11944
- C:\Windows\System\jdmjWqn.exe
  C:\Windows\System\jdmjWqn.exe
  2⤵
  PID:11536
- C:\Windows\System\obKMnuK.exe
  C:\Windows\System\obKMnuK.exe
  2⤵
  PID:12024
- C:\Windows\System\TInTfsX.exe
  C:\Windows\System\TInTfsX.exe
  2⤵
  PID:11788
- C:\Windows\System\tjCUMOA.exe
  C:\Windows\System\tjCUMOA.exe
  2⤵
  PID:11636
- C:\Windows\System\DBqEXVU.exe
  C:\Windows\System\DBqEXVU.exe
  2⤵
  PID:11660
- C:\Windows\System\EsbkJwB.exe
  C:\Windows\System\EsbkJwB.exe
  2⤵
  PID:12176
- C:\Windows\System\CCkYGZf.exe
  C:\Windows\System\CCkYGZf.exe
  2⤵
  PID:12256
- C:\Windows\System\xyUXvZX.exe
  C:\Windows\System\xyUXvZX.exe
  2⤵
  PID:11140
- C:\Windows\System\EPisAbT.exe
  C:\Windows\System\EPisAbT.exe
  2⤵
  PID:9396
- C:\Windows\System\VcfiFRL.exe
  C:\Windows\System\VcfiFRL.exe
  2⤵
  PID:10720
- C:\Windows\System\ZwlYDQu.exe
  C:\Windows\System\ZwlYDQu.exe
  2⤵
  PID:12052
- C:\Windows\System\DwSnnRn.exe
  C:\Windows\System\DwSnnRn.exe
  2⤵
  PID:11816
- C:\Windows\System\NbzPGHP.exe
  C:\Windows\System\NbzPGHP.exe
  2⤵
  PID:11400
- C:\Windows\System\IyUnIQJ.exe
  C:\Windows\System\IyUnIQJ.exe
  2⤵
  PID:12320
- C:\Windows\System\jVcddnG.exe
  C:\Windows\System\jVcddnG.exe
  2⤵
  PID:12344
- C:\Windows\System\LtYuDrU.exe
  C:\Windows\System\LtYuDrU.exe
  2⤵
  PID:12368
- C:\Windows\System\vGXafLW.exe
  C:\Windows\System\vGXafLW.exe
  2⤵
  PID:12400
- C:\Windows\System\mbJKwvT.exe
  C:\Windows\System\mbJKwvT.exe
  2⤵
  PID:12424
- C:\Windows\System\MaIjrPA.exe
  C:\Windows\System\MaIjrPA.exe
  2⤵
  PID:12448
- C:\Windows\System\ujSPhMI.exe
  C:\Windows\System\ujSPhMI.exe
  2⤵
  PID:12480
- C:\Windows\System\sAIOpfY.exe
  C:\Windows\System\sAIOpfY.exe
  2⤵
  PID:12504
- C:\Windows\System\jUILVbH.exe
  C:\Windows\System\jUILVbH.exe
  2⤵
  PID:12536
- C:\Windows\System\ACMAOrw.exe
  C:\Windows\System\ACMAOrw.exe
  2⤵
  PID:12560
- C:\Windows\System\jbVbobt.exe
  C:\Windows\System\jbVbobt.exe
  2⤵
  PID:12584
- C:\Windows\System\ikzglUi.exe
  C:\Windows\System\ikzglUi.exe
  2⤵
  PID:12608
- C:\Windows\System\mENmCLi.exe
  C:\Windows\System\mENmCLi.exe
  2⤵
  PID:12632
- C:\Windows\System\irMkvvB.exe
  C:\Windows\System\irMkvvB.exe
  2⤵
  PID:12664
- C:\Windows\System\PvDfnGZ.exe
  C:\Windows\System\PvDfnGZ.exe
  2⤵
  PID:12684
- C:\Windows\System\XObdqbK.exe
  C:\Windows\System\XObdqbK.exe
  2⤵
  PID:12716
- C:\Windows\System\KwvkOVs.exe
  C:\Windows\System\KwvkOVs.exe
  2⤵
  PID:12924
- C:\Windows\System\ThwlAWC.exe
  C:\Windows\System\ThwlAWC.exe
  2⤵
  PID:12956
- C:\Windows\System\DtPkExD.exe
  C:\Windows\System\DtPkExD.exe
  2⤵
  PID:12988
- C:\Windows\System\AILprqc.exe
  C:\Windows\System\AILprqc.exe
  2⤵
  PID:13004
- C:\Windows\System\TuujWKT.exe
  C:\Windows\System\TuujWKT.exe
  2⤵
  PID:13040
- C:\Windows\System\CXyZJZW.exe
  C:\Windows\System\CXyZJZW.exe
  2⤵
  PID:13108
- C:\Windows\System\CRyLtOl.exe
  C:\Windows\System\CRyLtOl.exe
  2⤵
  PID:13132
- C:\Windows\System\JgARpHa.exe
  C:\Windows\System\JgARpHa.exe
  2⤵
  PID:13160
- C:\Windows\System\hjbxhmH.exe
  C:\Windows\System\hjbxhmH.exe
  2⤵
  PID:13184
- C:\Windows\System\sUSISwG.exe
  C:\Windows\System\sUSISwG.exe
  2⤵
  PID:13208
- C:\Windows\System\lMkthZZ.exe
  C:\Windows\System\lMkthZZ.exe
  2⤵
  PID:13232
- C:\Windows\System\tdJxFHO.exe
  C:\Windows\System\tdJxFHO.exe
  2⤵
  PID:13252
- C:\Windows\System\XODroQi.exe
  C:\Windows\System\XODroQi.exe
  2⤵
  PID:13272
- C:\Windows\System\dVToRwI.exe
  C:\Windows\System\dVToRwI.exe
  2⤵
  PID:13304
- C:\Windows\System\OOxbutX.exe
  C:\Windows\System\OOxbutX.exe
  2⤵
  PID:12272
- C:\Windows\System\cupRyjr.exe
  C:\Windows\System\cupRyjr.exe
  2⤵
  PID:11792
- C:\Windows\System\OaIaLIA.exe
  C:\Windows\System\OaIaLIA.exe
  2⤵
  PID:11292
- C:\Windows\System\IseInqA.exe
  C:\Windows\System\IseInqA.exe
  2⤵
  PID:12000
- C:\Windows\System\aLwBOWw.exe
  C:\Windows\System\aLwBOWw.exe
  2⤵
  PID:11860
- C:\Windows\System\gJeyESu.exe
  C:\Windows\System\gJeyESu.exe
  2⤵
  PID:11928
- C:\Windows\System\RtZqakR.exe
  C:\Windows\System\RtZqakR.exe
  2⤵
  PID:12532
- C:\Windows\System\OdgQncZ.exe
  C:\Windows\System\OdgQncZ.exe
  2⤵
  PID:12576
- C:\Windows\System\zrnUwTT.exe
  C:\Windows\System\zrnUwTT.exe
  2⤵
  PID:12740
- C:\Windows\System\PFpoOlD.exe
  C:\Windows\System\PFpoOlD.exe
  2⤵
  PID:11892
- C:\Windows\System\RobVQHN.exe
  C:\Windows\System\RobVQHN.exe
  2⤵
  PID:12492
- C:\Windows\System\swTPrVi.exe
  C:\Windows\System\swTPrVi.exe
  2⤵
  PID:11340
- C:\Windows\System\gnqynnF.exe
  C:\Windows\System\gnqynnF.exe
  2⤵
  PID:11832
- C:\Windows\System\LEQfGhk.exe
  C:\Windows\System\LEQfGhk.exe
  2⤵
  PID:12936
- C:\Windows\System\zFPwnKB.exe
  C:\Windows\System\zFPwnKB.exe
  2⤵
  PID:12392
- C:\Windows\System\fZsOXXP.exe
  C:\Windows\System\fZsOXXP.exe
  2⤵
  PID:12824
- C:\Windows\System\cWYoihF.exe
  C:\Windows\System\cWYoihF.exe
  2⤵
  PID:12648
- C:\Windows\System\cfOPEkh.exe
  C:\Windows\System\cfOPEkh.exe
  2⤵
  PID:13192
- C:\Windows\System\ygXKjSv.exe
  C:\Windows\System\ygXKjSv.exe
  2⤵
  PID:13248
- C:\Windows\System\DXombjb.exe
  C:\Windows\System\DXombjb.exe
  2⤵
  PID:12868
- C:\Windows\System\wDYNAnJ.exe
  C:\Windows\System\wDYNAnJ.exe
  2⤵
  PID:12312
- C:\Windows\System\WntYoLr.exe
  C:\Windows\System\WntYoLr.exe
  2⤵
  PID:13260
- C:\Windows\System\PwvuQqf.exe
  C:\Windows\System\PwvuQqf.exe
  2⤵
  PID:13140
- C:\Windows\System\JxMoSOq.exe
  C:\Windows\System\JxMoSOq.exe
  2⤵
  PID:13284
- C:\Windows\System\xdOkqrV.exe
  C:\Windows\System\xdOkqrV.exe
  2⤵
  PID:10364
- C:\Windows\System\ibMUsxF.exe
  C:\Windows\System\ibMUsxF.exe
  2⤵
  PID:12064
- C:\Windows\System\OktAyOU.exe
  C:\Windows\System\OktAyOU.exe
  2⤵
  PID:12620
- C:\Windows\System\TIEDbWg.exe
  C:\Windows\System\TIEDbWg.exe
  2⤵
  PID:12972
- C:\Windows\System\XxplgoC.exe
  C:\Windows\System\XxplgoC.exe
  2⤵
  PID:12160
- C:\Windows\System\mifuxIi.exe
  C:\Windows\System\mifuxIi.exe
  2⤵
  PID:13316
- C:\Windows\System\TkhIFix.exe
  C:\Windows\System\TkhIFix.exe
  2⤵
  PID:13340
- C:\Windows\System\BSMZuWI.exe
  C:\Windows\System\BSMZuWI.exe
  2⤵
  PID:13360
- C:\Windows\System\joLoVyB.exe
  C:\Windows\System\joLoVyB.exe
  2⤵
  PID:13384
- C:\Windows\System\isczXcr.exe
  C:\Windows\System\isczXcr.exe
  2⤵
  PID:13412
- C:\Windows\System\peIRSzw.exe
  C:\Windows\System\peIRSzw.exe
  2⤵
  PID:13436
- C:\Windows\System\oDRAxZK.exe
  C:\Windows\System\oDRAxZK.exe
  2⤵
  PID:13456
- C:\Windows\System\LRsTCxI.exe
  C:\Windows\System\LRsTCxI.exe
  2⤵
  PID:13492
- C:\Windows\System\umYoYkH.exe
  C:\Windows\System\umYoYkH.exe
  2⤵
  PID:13512
- C:\Windows\System\gAjJGHs.exe
  C:\Windows\System\gAjJGHs.exe
  2⤵
  PID:13540
- C:\Windows\System\LedKxHu.exe
  C:\Windows\System\LedKxHu.exe
  2⤵
  PID:13568
- C:\Windows\System\HSaVmtL.exe
  C:\Windows\System\HSaVmtL.exe
  2⤵
  PID:13584
- C:\Windows\System\DlzarLQ.exe
  C:\Windows\System\DlzarLQ.exe
  2⤵
  PID:13612
- C:\Windows\System\FwNskIA.exe
  C:\Windows\System\FwNskIA.exe
  2⤵
  PID:13628
- C:\Windows\System\IcVELwJ.exe
  C:\Windows\System\IcVELwJ.exe
  2⤵
  PID:13656
- C:\Windows\System\bovBGJa.exe
  C:\Windows\System\bovBGJa.exe
  2⤵
  PID:13672
- C:\Windows\System\bOJJMsu.exe
  C:\Windows\System\bOJJMsu.exe
  2⤵
  PID:13696
- C:\Windows\System\BUclvkB.exe
  C:\Windows\System\BUclvkB.exe
  2⤵
  PID:13736
- C:\Windows\System\kSHEcuq.exe
  C:\Windows\System\kSHEcuq.exe
  2⤵
  PID:13764
- C:\Windows\System\oHORTmY.exe
  C:\Windows\System\oHORTmY.exe
  2⤵
  PID:13784
- C:\Windows\System\CNEAYsy.exe
  C:\Windows\System\CNEAYsy.exe
  2⤵
  PID:13800
- C:\Windows\System\sMfbMhJ.exe
  C:\Windows\System\sMfbMhJ.exe
  2⤵
  PID:13832
- C:\Windows\System\kbjdaKu.exe
  C:\Windows\System\kbjdaKu.exe
  2⤵
  PID:13860
- C:\Windows\System\BHXfKWg.exe
  C:\Windows\System\BHXfKWg.exe
  2⤵
  PID:13888
- C:\Windows\System\hCJVFNA.exe
  C:\Windows\System\hCJVFNA.exe
  2⤵
  PID:13904
- C:\Windows\System\lBIlPxR.exe
  C:\Windows\System\lBIlPxR.exe
  2⤵
  PID:13932
- C:\Windows\System\QChwdfA.exe
  C:\Windows\System\QChwdfA.exe
  2⤵
  PID:13956
- C:\Windows\System\ayPBwaU.exe
  C:\Windows\System\ayPBwaU.exe
  2⤵
  PID:13976
- C:\Windows\System\wnGciAw.exe
  C:\Windows\System\wnGciAw.exe
  2⤵
  PID:14008
- C:\Windows\System\eMdMYtW.exe
  C:\Windows\System\eMdMYtW.exe
  2⤵
  PID:14036
- C:\Windows\System\QAxebnh.exe
  C:\Windows\System\QAxebnh.exe
  2⤵
  PID:14064
- C:\Windows\System\dxcChkX.exe
  C:\Windows\System\dxcChkX.exe
  2⤵
  PID:14088
- C:\Windows\System\EmvMMIY.exe
  C:\Windows\System\EmvMMIY.exe
  2⤵
  PID:14104
- C:\Windows\System\zRnKWwQ.exe
  C:\Windows\System\zRnKWwQ.exe
  2⤵
  PID:14136
- C:\Windows\System\bjJcoAi.exe
  C:\Windows\System\bjJcoAi.exe
  2⤵
  PID:14156
- C:\Windows\System\CTsrwTh.exe
  C:\Windows\System\CTsrwTh.exe
  2⤵
  PID:12388
- C:\Windows\System\nKrOutH.exe
  C:\Windows\System\nKrOutH.exe
  2⤵
  PID:12116
- C:\Windows\System\rtuRrno.exe
  C:\Windows\System\rtuRrno.exe
  2⤵
  PID:13064
- C:\Windows\System\OFpkNNn.exe
  C:\Windows\System\OFpkNNn.exe
  2⤵
  PID:12520
- C:\Windows\System\PlBZxwl.exe
  C:\Windows\System\PlBZxwl.exe
  2⤵
  PID:13508
- C:\Windows\System\GWneGYT.exe
  C:\Windows\System\GWneGYT.exe
  2⤵
  PID:13604
- C:\Windows\System\HgMuoGL.exe
  C:\Windows\System\HgMuoGL.exe
  2⤵
  PID:13428
- C:\Windows\System\SFuwzzx.exe
  C:\Windows\System\SFuwzzx.exe
  2⤵
  PID:13796
- C:\Windows\System\UIszjgU.exe
  C:\Windows\System\UIszjgU.exe
  2⤵
  PID:13828
- C:\Windows\System\hcUYsHk.exe
  C:\Windows\System\hcUYsHk.exe
  2⤵
  PID:13580
- C:\Windows\System\GMrErRx.exe
  C:\Windows\System\GMrErRx.exe
  2⤵
  PID:13712
- C:\Windows\System\zsMyJkU.exe
  C:\Windows\System\zsMyJkU.exe
  2⤵
  PID:13792
- C:\Windows\System\azeHHBq.exe
  C:\Windows\System\azeHHBq.exe
  2⤵
  PID:13876
- C:\Windows\System\tEjmPsC.exe
  C:\Windows\System\tEjmPsC.exe
  2⤵
  PID:13752
- C:\Windows\System\DNhODZD.exe
  C:\Windows\System\DNhODZD.exe
  2⤵
  PID:14116
- C:\Windows\System\wwjNfko.exe
  C:\Windows\System\wwjNfko.exe
  2⤵
  PID:13972
- C:\Windows\System\sJKgCag.exe
  C:\Windows\System\sJKgCag.exe
  2⤵
  PID:14048
- C:\Windows\System\hpJssdT.exe
  C:\Windows\System\hpJssdT.exe
  2⤵
  PID:14100
- C:\Windows\System\BqbDuxm.exe
  C:\Windows\System\BqbDuxm.exe
  2⤵
  PID:12696
- C:\Windows\System\yBBAsTv.exe
  C:\Windows\System\yBBAsTv.exe
  2⤵
  PID:14284
- C:\Windows\System\FGMEaSk.exe
  C:\Windows\System\FGMEaSk.exe
  2⤵
  PID:12944
- C:\Windows\System\uZxoabn.exe
  C:\Windows\System\uZxoabn.exe
  2⤵
  PID:13356
- C:\Windows\System\REYMqWe.exe
  C:\Windows\System\REYMqWe.exe
  2⤵
  PID:12472
- C:\Windows\System\QWgAvUu.exe
  C:\Windows\System\QWgAvUu.exe
  2⤵
  PID:12396
- C:\Windows\System\KMBzrjK.exe
  C:\Windows\System\KMBzrjK.exe
  2⤵
  PID:13424
- C:\Windows\System\KfuHaRA.exe
  C:\Windows\System\KfuHaRA.exe
  2⤵
  PID:13940
- C:\Windows\System\dqaKZOo.exe
  C:\Windows\System\dqaKZOo.exe
  2⤵
  PID:14344
- C:\Windows\System\TGnxIPI.exe
  C:\Windows\System\TGnxIPI.exe
  2⤵
  PID:14368
- C:\Windows\System\RavXvMY.exe
  C:\Windows\System\RavXvMY.exe
  2⤵
  PID:14404
- C:\Windows\System\ZiWKCYS.exe
  C:\Windows\System\ZiWKCYS.exe
  2⤵
  PID:14420
- C:\Windows\System\lCulZDC.exe
  C:\Windows\System\lCulZDC.exe
  2⤵
  PID:14436
- C:\Windows\System\WktkZyS.exe
  C:\Windows\System\WktkZyS.exe
  2⤵
  PID:14456
- C:\Windows\System\ZlFvStz.exe
  C:\Windows\System\ZlFvStz.exe
  2⤵
  PID:14472
- C:\Windows\System\nokquCO.exe
  C:\Windows\System\nokquCO.exe
  2⤵
  PID:14496
- C:\Windows\System\OuidQVO.exe
  C:\Windows\System\OuidQVO.exe
  2⤵
  PID:14524
- C:\Windows\System\EkCqCNg.exe
  C:\Windows\System\EkCqCNg.exe
  2⤵
  PID:14544
- C:\Windows\System\vzpTxte.exe
  C:\Windows\System\vzpTxte.exe
  2⤵
  PID:14568
- C:\Windows\System\CIDQBYc.exe
  C:\Windows\System\CIDQBYc.exe
  2⤵
  PID:14588
- C:\Windows\System\VAmYNTb.exe
  C:\Windows\System\VAmYNTb.exe
  2⤵
  PID:14616
- C:\Windows\System\bEnjaBX.exe
  C:\Windows\System\bEnjaBX.exe
  2⤵
  PID:14636
- C:\Windows\System\KNcNXie.exe
  C:\Windows\System\KNcNXie.exe
  2⤵
  PID:14660
- C:\Windows\System\NeKCWbz.exe
  C:\Windows\System\NeKCWbz.exe
  2⤵
  PID:14676
- C:\Windows\System\IlIiqYl.exe
  C:\Windows\System\IlIiqYl.exe
  2⤵
  PID:14704
- C:\Windows\System\jZKDyhM.exe
  C:\Windows\System\jZKDyhM.exe
  2⤵
  PID:14728
- C:\Windows\System\XIEHkMC.exe
  C:\Windows\System\XIEHkMC.exe
  2⤵
  PID:14748
- C:\Windows\System\KQqoCyx.exe
  C:\Windows\System\KQqoCyx.exe
  2⤵
  PID:14784
- C:\Windows\System\qbkZqjW.exe
  C:\Windows\System\qbkZqjW.exe
  2⤵
  PID:14804
- C:\Windows\System\rNsNgoL.exe
  C:\Windows\System\rNsNgoL.exe
  2⤵
  PID:14836
- C:\Windows\System\GqnLXVb.exe
  C:\Windows\System\GqnLXVb.exe
  2⤵
  PID:14856
- C:\Windows\System\hDdnzcj.exe
  C:\Windows\System\hDdnzcj.exe
  2⤵
  PID:14884
- C:\Windows\System\vJgIWfy.exe
  C:\Windows\System\vJgIWfy.exe
  2⤵
  PID:14900
- C:\Windows\System\UZmCtaZ.exe
  C:\Windows\System\UZmCtaZ.exe
  2⤵
  PID:14924
- C:\Windows\System\WLDXRvk.exe
  C:\Windows\System\WLDXRvk.exe
  2⤵
  PID:14948
- C:\Windows\System\zdxTnuA.exe
  C:\Windows\System\zdxTnuA.exe
  2⤵
  PID:14972
- C:\Windows\System\bKJXufN.exe
  C:\Windows\System\bKJXufN.exe
  2⤵
  PID:14992
- C:\Windows\System\HVxIAsV.exe
  C:\Windows\System\HVxIAsV.exe
  2⤵
  PID:15028
- C:\Windows\System\sEDkHmQ.exe
  C:\Windows\System\sEDkHmQ.exe
  2⤵
  PID:15048
- C:\Windows\System\DBwzwTw.exe
  C:\Windows\System\DBwzwTw.exe
  2⤵
  PID:15072
- C:\Windows\System\fqUAHKi.exe
  C:\Windows\System\fqUAHKi.exe
  2⤵
  PID:15104
- C:\Windows\System\wOlIZHl.exe
  C:\Windows\System\wOlIZHl.exe
  2⤵
  PID:15124
- C:\Windows\System\kOziGoo.exe
  C:\Windows\System\kOziGoo.exe
  2⤵
  PID:15152
- C:\Windows\System\LpMYKPB.exe
  C:\Windows\System\LpMYKPB.exe
  2⤵
  PID:15168
- C:\Windows\System\ivzqNqg.exe
  C:\Windows\System\ivzqNqg.exe
  2⤵
  PID:15196
- C:\Windows\System\DVFKHVo.exe
  C:\Windows\System\DVFKHVo.exe
  2⤵
  PID:15220
- C:\Windows\System\SbeUBEQ.exe
  C:\Windows\System\SbeUBEQ.exe
  2⤵
  PID:15236
- C:\Windows\System\WduPjXl.exe
  C:\Windows\System\WduPjXl.exe
  2⤵
  PID:15276
- C:\Windows\System\qgZdLkS.exe
  C:\Windows\System\qgZdLkS.exe
  2⤵
  PID:15292
- C:\Windows\System\YugIQso.exe
  C:\Windows\System\YugIQso.exe
  2⤵
  PID:15312
- C:\Windows\System\CVmJqds.exe
  C:\Windows\System\CVmJqds.exe
  2⤵
  PID:15336
- C:\Windows\System\IoxZGNI.exe
  C:\Windows\System\IoxZGNI.exe
  2⤵
  PID:14028
- C:\Windows\System\MEexUtn.exe
  C:\Windows\System\MEexUtn.exe
  2⤵
  PID:13820
- C:\Windows\System\qIGNmQs.exe
  C:\Windows\System\qIGNmQs.exe
  2⤵
  PID:13404
- C:\Windows\System\HSbIxUB.exe
  C:\Windows\System\HSbIxUB.exe
  2⤵
  PID:14364
- C:\Windows\System\muHUwyP.exe
  C:\Windows\System\muHUwyP.exe
  2⤵
  PID:14276
- C:\Windows\System\khxltTi.exe
  C:\Windows\System\khxltTi.exe
  2⤵
  PID:13608
- C:\Windows\System\KCNRhsc.exe
  C:\Windows\System\KCNRhsc.exe
  2⤵
  PID:13896
- C:\Windows\System\UKVqkJV.exe
  C:\Windows\System\UKVqkJV.exe
  2⤵
  PID:14464
- C:\Windows\System\EBlaqOA.exe
  C:\Windows\System\EBlaqOA.exe
  2⤵
  PID:14356
- C:\Windows\System\ZPDnAzj.exe
  C:\Windows\System\ZPDnAzj.exe
  2⤵
  PID:14584
- C:\Windows\System\ycPpqDu.exe
  C:\Windows\System\ycPpqDu.exe
  2⤵
  PID:14608
- C:\Windows\System\UaqGqfT.exe
  C:\Windows\System\UaqGqfT.exe
  2⤵
  PID:14656
- C:\Windows\System\RPoJFqg.exe
  C:\Windows\System\RPoJFqg.exe
  2⤵
  PID:14416
- C:\Windows\System\YOCElLl.exe
  C:\Windows\System\YOCElLl.exe
  2⤵
  PID:14880
- C:\Windows\System\jqSiCck.exe
  C:\Windows\System\jqSiCck.exe
  2⤵
  PID:14980
- C:\Windows\System\qcvXCaQ.exe
  C:\Windows\System\qcvXCaQ.exe
  2⤵
  PID:14768
- C:\Windows\System\mcMQzpb.exe
  C:\Windows\System\mcMQzpb.exe
  2⤵
  PID:14844
- C:\Windows\System\fWeSBnP.exe
  C:\Windows\System\fWeSBnP.exe
  2⤵
  PID:15164
- C:\Windows\System\DkRBfwN.exe
  C:\Windows\System\DkRBfwN.exe
  2⤵
  PID:14696
- C:\Windows\System\MQSXzGA.exe
  C:\Windows\System\MQSXzGA.exe
  2⤵
  PID:15288
- C:\Windows\System\oOgCJyZ.exe
  C:\Windows\System\oOgCJyZ.exe
  2⤵
  PID:15332
- C:\Windows\System\tEoFcVs.exe
  C:\Windows\System\tEoFcVs.exe
  2⤵
  PID:13624
- C:\Windows\System\vZHHvZe.exe
  C:\Windows\System\vZHHvZe.exe
  2⤵
  PID:14912
- C:\Windows\System\OtkVyQn.exe
  C:\Windows\System\OtkVyQn.exe
  2⤵
  PID:15372
- C:\Windows\System\izsHByi.exe
  C:\Windows\System\izsHByi.exe
  2⤵
  PID:15400
- C:\Windows\System\RnUynNt.exe
  C:\Windows\System\RnUynNt.exe
  2⤵
  PID:15428
- C:\Windows\System\dPUxkVg.exe
  C:\Windows\System\dPUxkVg.exe
  2⤵
  PID:15448
- C:\Windows\System\waqLGLG.exe
  C:\Windows\System\waqLGLG.exe
  2⤵
  PID:15480
- C:\Windows\System\vuZwuYH.exe
  C:\Windows\System\vuZwuYH.exe
  2⤵
  PID:15616
- C:\Windows\System\KcKOsWi.exe
  C:\Windows\System\KcKOsWi.exe
  2⤵
  PID:15632
- C:\Windows\System\znbYYww.exe
  C:\Windows\System\znbYYww.exe
  2⤵
  PID:15664
- C:\Windows\System\ygWnKZW.exe
  C:\Windows\System\ygWnKZW.exe
  2⤵
  PID:15680
- C:\Windows\System\LiYBZqB.exe
  C:\Windows\System\LiYBZqB.exe
  2⤵
  PID:15696
- C:\Windows\System\qJFPusQ.exe
  C:\Windows\System\qJFPusQ.exe
  2⤵
  PID:15712
- C:\Windows\System\oigBylh.exe
  C:\Windows\System\oigBylh.exe
  2⤵
  PID:15728
- C:\Windows\System\FxZjXZK.exe
  C:\Windows\System\FxZjXZK.exe
  2⤵
  PID:15760
- C:\Windows\System\yEtSGYz.exe
  C:\Windows\System\yEtSGYz.exe
  2⤵
  PID:15792
- C:\Windows\System\dCVaLaa.exe
  C:\Windows\System\dCVaLaa.exe
  2⤵
  PID:15852
- C:\Windows\System\NUPJyrp.exe
  C:\Windows\System\NUPJyrp.exe
  2⤵
  PID:15888
- C:\Windows\System\BaGVcHp.exe
  C:\Windows\System\BaGVcHp.exe
  2⤵
  PID:15912
- C:\Windows\System\dDdVEcV.exe
  C:\Windows\System\dDdVEcV.exe
  2⤵
  PID:15936
- C:\Windows\System\eNQIyWq.exe
  C:\Windows\System\eNQIyWq.exe
  2⤵
  PID:15960
- C:\Windows\System\UdsgPNp.exe
  C:\Windows\System\UdsgPNp.exe
  2⤵
  PID:15984
- C:\Windows\System\ajuMerr.exe
  C:\Windows\System\ajuMerr.exe
  2⤵
  PID:16016
- C:\Windows\System\WgaODaO.exe
  C:\Windows\System\WgaODaO.exe
  2⤵
  PID:16052
- C:\Windows\System\gXUPKYL.exe
  C:\Windows\System\gXUPKYL.exe
  2⤵
  PID:16088
- C:\Windows\System\rFupNLO.exe
  C:\Windows\System\rFupNLO.exe
  2⤵
  PID:16124
- C:\Windows\System\OuipBei.exe
  C:\Windows\System\OuipBei.exe
  2⤵
  PID:16140
- C:\Windows\System\PQrTvmU.exe
  C:\Windows\System\PQrTvmU.exe
  2⤵
  PID:16156
- C:\Windows\System\oVLplXo.exe
  C:\Windows\System\oVLplXo.exe
  2⤵
  PID:16180
- C:\Windows\System\kCESCTv.exe
  C:\Windows\System\kCESCTv.exe
  2⤵
  PID:16204
- C:\Windows\System\iCFNwLn.exe
  C:\Windows\System\iCFNwLn.exe
  2⤵
  PID:16224
- C:\Windows\System\kdGSYiS.exe
  C:\Windows\System\kdGSYiS.exe
  2⤵
  PID:16248
- C:\Windows\System\SkBSCjS.exe
  C:\Windows\System\SkBSCjS.exe
  2⤵
  PID:16280
- C:\Windows\System\rLdpAvc.exe
  C:\Windows\System\rLdpAvc.exe
  2⤵
  PID:16312
- C:\Windows\System\DtzZota.exe
  C:\Windows\System\DtzZota.exe
  2⤵
  PID:14632
- C:\Windows\System\MkijrhH.exe
  C:\Windows\System\MkijrhH.exe
  2⤵
  PID:15064
- C:\Windows\System\gLDsBwC.exe
  C:\Windows\System\gLDsBwC.exe
  2⤵
  PID:15096
- C:\Windows\System\EFvNomL.exe
  C:\Windows\System\EFvNomL.exe
  2⤵
  PID:15112
- C:\Windows\System\kVabUnG.exe
  C:\Windows\System\kVabUnG.exe
  2⤵
  PID:11084
- C:\Windows\System\rrVrpdx.exe
  C:\Windows\System\rrVrpdx.exe
  2⤵
  PID:13152
- C:\Windows\System\hzGbJMb.exe
  C:\Windows\System\hzGbJMb.exe
  2⤵
  PID:15320
- C:\Windows\System\JUjQdof.exe
  C:\Windows\System\JUjQdof.exe
  2⤵
  PID:13728
- C:\Windows\System\hfuRPIW.exe
  C:\Windows\System\hfuRPIW.exe
  2⤵
  PID:14488
- C:\Windows\System\QKJFFhF.exe
  C:\Windows\System\QKJFFhF.exe
  2⤵
  PID:14340
- C:\Windows\System\zHlDFFB.exe
  C:\Windows\System\zHlDFFB.exe
  2⤵
  PID:15412
- C:\Windows\System\slUcvgw.exe
  C:\Windows\System\slUcvgw.exe
  2⤵
  PID:15608
- C:\Windows\System\zktSbej.exe
  C:\Windows\System\zktSbej.exe
  2⤵
  PID:14536
- C:\Windows\System\HqjEVBJ.exe
  C:\Windows\System\HqjEVBJ.exe
  2⤵
  PID:15800
- C:\Windows\System\bzYsRLX.exe
  C:\Windows\System\bzYsRLX.exe
  2⤵
  PID:14744
- C:\Windows\System\HXabJoO.exe
  C:\Windows\System\HXabJoO.exe
  2⤵
  PID:14876
- C:\Windows\System\UkNGXIm.exe
  C:\Windows\System\UkNGXIm.exe
  2⤵
  PID:15380
- C:\Windows\System\EuNDJTV.exe
  C:\Windows\System\EuNDJTV.exe
  2⤵
  PID:15652
- C:\Windows\System\rchPqji.exe
  C:\Windows\System\rchPqji.exe
  2⤵
  PID:15676
- C:\Windows\System\FgSaFlv.exe
  C:\Windows\System\FgSaFlv.exe
  2⤵
  PID:15724
- C:\Windows\System\GeItMSL.exe
  C:\Windows\System\GeItMSL.exe
  2⤵
  PID:15544
- C:\Windows\System\QfDhQAq.exe
  C:\Windows\System\QfDhQAq.exe
  2⤵
  PID:15860
- C:\Windows\System\RNbAnHo.exe
  C:\Windows\System\RNbAnHo.exe
  2⤵
  PID:15996
- C:\Windows\System\UmAkcdE.exe
  C:\Windows\System\UmAkcdE.exe
  2⤵
  PID:15968
- C:\Windows\System\RwHWCrD.exe
  C:\Windows\System\RwHWCrD.exe
  2⤵
  PID:16168
- C:\Windows\System\gkpjrjP.exe
  C:\Windows\System\gkpjrjP.exe
  2⤵
  PID:15004
- C:\Windows\System\LHkkeNr.exe
  C:\Windows\System\LHkkeNr.exe
  2⤵
  PID:16268
- C:\Windows\System\YjhPPCR.exe
  C:\Windows\System\YjhPPCR.exe
  2⤵
  PID:16036
- C:\Windows\System\nxYNifF.exe
  C:\Windows\System\nxYNifF.exe
  2⤵
  PID:13536
- C:\Windows\System\NAiQhsM.exe
  C:\Windows\System\NAiQhsM.exe
  2⤵
  PID:15160
- C:\Windows\System\CqoCRnQ.exe
  C:\Windows\System\CqoCRnQ.exe
  2⤵
  PID:14736
- C:\Windows\System\VUroOQx.exe
  C:\Windows\System\VUroOQx.exe
  2⤵
  PID:15080
- C:\Windows\System\GEKaKFt.exe
  C:\Windows\System\GEKaKFt.exe
  2⤵
  PID:15872
- C:\Windows\System\zMDKggq.exe
  C:\Windows\System\zMDKggq.exe
  2⤵
  PID:14936
- C:\Windows\System\pXmXpDG.exe
  C:\Windows\System\pXmXpDG.exe
  2⤵
  PID:16244
- C:\Windows\System\wWBXdTv.exe
  C:\Windows\System\wWBXdTv.exe
  2⤵
  PID:16388
- C:\Windows\System\twBVaks.exe
  C:\Windows\System\twBVaks.exe
  2⤵
  PID:16408
- C:\Windows\System\uHyyCXa.exe
  C:\Windows\System\uHyyCXa.exe
  2⤵
  PID:16424
- C:\Windows\System\WiRpUpp.exe
  C:\Windows\System\WiRpUpp.exe
  2⤵
  PID:16456
- C:\Windows\System\uptNzxq.exe
  C:\Windows\System\uptNzxq.exe
  2⤵
  PID:16488
- C:\Windows\System\dwzHACU.exe
  C:\Windows\System\dwzHACU.exe
  2⤵
  PID:16508
- C:\Windows\System\JEgQzyW.exe
  C:\Windows\System\JEgQzyW.exe
  2⤵
  PID:16532
- C:\Windows\System\BmflTqv.exe
  C:\Windows\System\BmflTqv.exe
  2⤵
  PID:16564
- C:\Windows\System\OZQSuZO.exe
  C:\Windows\System\OZQSuZO.exe
  2⤵
  PID:16584
- C:\Windows\System\CiXmqPN.exe
  C:\Windows\System\CiXmqPN.exe
  2⤵
  PID:16604
- C:\Windows\System\WOQhfyF.exe
  C:\Windows\System\WOQhfyF.exe
  2⤵
  PID:16628
- C:\Windows\System\GQMTQXP.exe
  C:\Windows\System\GQMTQXP.exe
  2⤵
  PID:16648
- C:\Windows\System\WegLPuY.exe
  C:\Windows\System\WegLPuY.exe
  2⤵
  PID:16672
- C:\Windows\System\jfcmhXB.exe
  C:\Windows\System\jfcmhXB.exe
  2⤵
  PID:16692
- C:\Windows\System\KOGzYAJ.exe
  C:\Windows\System\KOGzYAJ.exe
  2⤵
  PID:16724
- C:\Windows\System\RVEWXNf.exe
  C:\Windows\System\RVEWXNf.exe
  2⤵
  PID:16740
- C:\Windows\System\pydAFcC.exe
  C:\Windows\System\pydAFcC.exe
  2⤵
  PID:16772
- C:\Windows\System\WEkSEbP.exe
  C:\Windows\System\WEkSEbP.exe
  2⤵
  PID:16796
- C:\Windows\System\TIrcsUo.exe
  C:\Windows\System\TIrcsUo.exe
  2⤵
  PID:16948
- C:\Windows\System\VpOnmYo.exe
  C:\Windows\System\VpOnmYo.exe
  2⤵
  PID:16964
- C:\Windows\System\NgFlHxo.exe
  C:\Windows\System\NgFlHxo.exe
  2⤵
  PID:16980
- C:\Windows\System\ZPecqZF.exe
  C:\Windows\System\ZPecqZF.exe
  2⤵
  PID:17008
- C:\Windows\System\TQTAbAQ.exe
  C:\Windows\System\TQTAbAQ.exe
  2⤵
  PID:17028
- C:\Windows\System\sfEmSzV.exe
  C:\Windows\System\sfEmSzV.exe
  2⤵
  PID:17044
- C:\Windows\System\sJimDLr.exe
  C:\Windows\System\sJimDLr.exe
  2⤵
  PID:13408
- C:\Windows\System\qbTDBcg.exe
  C:\Windows\System\qbTDBcg.exe
  2⤵
  PID:15776
- C:\Windows\System\oyKTNMy.exe
  C:\Windows\System\oyKTNMy.exe
  2⤵
  PID:15972
- C:\Windows\System\EBAwMUH.exe
  C:\Windows\System\EBAwMUH.exe
  2⤵
  PID:15044
- C:\Windows\System\Ebpgxub.exe
  C:\Windows\System\Ebpgxub.exe
  2⤵
  PID:15628
- C:\Windows\System\CvhqcZV.exe
  C:\Windows\System\CvhqcZV.exe
  2⤵
  PID:16760
- C:\Windows\System\BqwLDjI.exe
  C:\Windows\System\BqwLDjI.exe
  2⤵
  PID:16400
- C:\Windows\System\HORSGbN.exe
  C:\Windows\System\HORSGbN.exe
  2⤵
  PID:16476
- C:\Windows\System\sRfQkUr.exe
  C:\Windows\System\sRfQkUr.exe
  2⤵
  PID:16504
- C:\Windows\System\sSDPikz.exe
  C:\Windows\System\sSDPikz.exe
  2⤵
  PID:16960
- C:\Windows\System\mThugoX.exe
  C:\Windows\System\mThugoX.exe
  2⤵
  PID:17020

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:15756

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CPYkPkN.exe

Filesize
1.4MB

MD5
5db112ea0c683dbb5752209fc0c4c978

SHA1
2afc68f26a99d0a5c8d46ed078674a7e45473810

SHA256
27b642b5065f5bc8da57d313fa33589ec4a60832d696d7d1e6265d65c36a0877

SHA512
2a7e007b17e60c34056174c33b3f6c121d8acba96ada39582161c2fd7f644dd6847d93def2bdd58c058dffd2d5fce82e871e072bac4bd02896537e4d0929504c

Download Submit
C:\Windows\System\DWXESDj.exe

Filesize
1.4MB

MD5
7b051f7548bd8926545a0d461fd887a4

SHA1
385f38dd1a8a08ce640fe5506d539aa73e8c30cf

SHA256
b4c1d887eb189312b1eb4606b4c120326431c0bd2d1c5f2bdcaaafafbe4c3a79

SHA512
41e6cfdf7b26d8cb3227be82e6f4fff0ce503cf4484bb785d89d3ceef1225b1d3561caa1117cdd94c2b148ddb675b22dac94a40615c51725fae4bd99a6b9c4d0

Download Submit
C:\Windows\System\ENrgfDE.exe

Filesize
1.4MB

MD5
63d221ce0fddab72f401ec147809fb14

SHA1
2847cf74b8bd181fb2fc6630d71671af9c451efe

SHA256
61aa99a394e66cd70b79d0152a532fe4b68d73ed41c4fb68a999f5f995899d78

SHA512
e48655cceecb3184ae1f2d63aac7b06978e1d689e4c273df524181b24eccce0fd8ebe59c605c9a3bf2ac363fa1c6962bc7d61b34549da1e27d892a597b89f005

Download Submit
C:\Windows\System\EVIwrxL.exe

Filesize
1.4MB

MD5
a33a85a5803bfae8db7d2a36cefd06ea

SHA1
955972ce3fb95f26bddf23ffe8c2e7b044ab0d6f

SHA256
a830f9cd6ecb5cff7892a2aae60292e49f9e60a7588b086e731a45804c6194f1

SHA512
e58d847a2555b1a742b4c298c48a14d33719d243dcdf4ce9dc470fd0bd45f7ad7b2d2c218872d66ad6ebddd52b8fb004e758a6296c2bc62c90b46785239030df

Download Submit
C:\Windows\System\EcKdOLq.exe

Filesize
1.4MB

MD5
9842a32363528a15d010567673938cc8

SHA1
7f0d61771d9b593decf5faf312eca721c11e0c8d

SHA256
6e30c1190346faba935e6b684749a4fac055a798aab89b54b6db54a45d78bb20

SHA512
bc89f4ab71c6d975673ed7ca6e9e7dfdfbdda19396fc7dff5468b84019f92eda902c29dcbb232c3ec0a1d78f553e4ad85580a29626144dd975e1de76f16840bf

Download Submit
C:\Windows\System\GyFKbwh.exe

Filesize
1.4MB

MD5
2ac03c1f343b2961a4e2785d3303cc82

SHA1
8c9e05d468f30a9c6fd83b0ffbd8c6d11263d133

SHA256
852ff030bd6b2632ab0c7efa7c35210f0077eccc1d1b4b655c3055e896f8f408

SHA512
71ba7b5d4e6a2cec0244fe01e8d5c3b50a91f87dbe897e42397f4d06e999b4f6ae968eba27b87ea64745e4fc8c5aaaad7c1fac7b99dd7ae1ba71b8e9efcc8a7d

Download Submit
C:\Windows\System\HiRQKoE.exe

Filesize
1.4MB

MD5
16bcb9dfe8b0e884a1e89ff10db6e30a

SHA1
1d08d4ac4984d797ba7c584425220db5376d2554

SHA256
34335a5166cf32c78c62c7318f475fdd153b79ffa7a2b2efa17b4a97e13f0dde

SHA512
184873f4ff14fb97aeee15723daaecc7d6cfec862d69c3d5ba6240279298bb34b02346c7b63f8068429266cbd016751f876f54712cc4686bfcca0b9dc9fd1712

Download Submit
C:\Windows\System\JeMOWXy.exe

Filesize
1.4MB

MD5
5f855d33b01b7be914e281ed760b56bd

SHA1
0492fdd8b7be45256683db2406dde6d5dfce84d9

SHA256
1cc9f4cfafdc8095d2348d5de00bb138eaf80dfeafb688e65b83d6f1f018b3be

SHA512
18a0b5a737eee5ef6143191d9e1408f5344dba29bf2701d4d39b5f4be7cee6aea89c519c9c76a86785ad245a1da20b837bf80b00eec2589e1b506e9943ac52dc

Download Submit
C:\Windows\System\KkYveYc.exe

Filesize
1.4MB

MD5
c9483a188fff593a87eeb6afaed11fad

SHA1
82ebc18c95077cb1540c6941bf3db7b856ff6b68

SHA256
73eb42434e1c556c3c274b9a3e8cafcb0edffc160f29e0a1bad000839befbc92

SHA512
158c088a5804e0c974d02f1be9064bb5c47ec1daae84a9d886a4ab5d8eea4fc52de0f869946b7b4722f004adb79ab9d7ec1d1d5cb8174ff01b6e9e01738139d2

Download Submit
C:\Windows\System\MTcKHRw.exe

Filesize
1.4MB

MD5
13ee32ee80734399febacb591ef31f0e

SHA1
d7707cda74c17c49b3d16a2b008dccb4307c7cdd

SHA256
0ea7c009f0c28779b5dc7a2890d5f7e7111d5853e58eb524bd271ade1578efee

SHA512
4a319cd12d6b63dbc4d6d3623351a6540153fa83657ca4a7f79218aa0cefe7d75eb89d548278740521aee709b7f1625dee19394a0f1c4249770ddb60085aa4a0

Download Submit
C:\Windows\System\MyxxmWE.exe

Filesize
1.4MB

MD5
1239503a62af213bb5dbdf82b355eeb3

SHA1
6e7be8d661ecdf03486a90e2805aabb21e5fa4d0

SHA256
99a17d84b7dd990681bebcc87783421fa5b67ac60ddf002b26ae90b66cd1fa8b

SHA512
d2cf2b27dcf72096eb8beaac942cd310f3cadbde3c7cfed1fdaccde1aecc28d69e2c89d06c31b2977bf226fae933a39d1d3c061eb1dd3e7610052cee1cc5a894

Download Submit
C:\Windows\System\NNtkvIR.exe

Filesize
1.4MB

MD5
74cb75b6e1fc3a61d7a74c463166d9f7

SHA1
0e8addd5096936893f87db0ec2fe0a5aa7abc7c3

SHA256
1b79faa5b09e105981a3f01b131a6aa94246ae8cdf662830da00b5396a0eb6af

SHA512
e04458a44ef7fd5944ace27b917f51004eb46f680203b37eeee77641a48294d4761225467b182a920d0a1045170944fb999d9c3fc86c4238f9a7a59820d8baf7

Download Submit
C:\Windows\System\NmJVYYK.exe

Filesize
1.4MB

MD5
d1271ae43b02e0fbba99ffec76f33f9f

SHA1
2526d11a67aec9945c5c8415b8d8303ab3eb4cc7

SHA256
024aed4e9a569b25f4bf5308a899c390b3c029794b4fe07e471f9682f91ab2ae

SHA512
f82cde201f452804c89653184ee6c78022d47b6fc106ff3ea6ab759e8714adc6476da2de69b155cc76c597857606b0c19559118d420371f97743bba12d5c4a10

Download Submit
C:\Windows\System\PCDuGXv.exe

Filesize
1.4MB

MD5
eefd8ce83a6505f463f0ec117e7952f2

SHA1
b3649562be4154469dcd835aa517839062014a52

SHA256
f39483b232c93d40a577be94735bdcf7419a8bfe880350bcf24293e69e3982dd

SHA512
a156c749e59ab76b6d978a3c7efb76950029a602a05e9d4ba14f31d2fad423ab97ced0ee8abc5e1d4fe57cff301d71e5806a98b8ee0c554088106a5204a69dde

Download Submit
C:\Windows\System\PaAoBII.exe

Filesize
1.4MB

MD5
a933172d6749871e7808618f1417dbf6

SHA1
d5a3da22da96f3c812be1721822ca9c9296aa96e

SHA256
055a89ba037d728d3823139e8bcf25a80a122b8b3fcbc764260b8b3f1b684b07

SHA512
57961dcdbc2e38ca1be8b1826eeddd2cbfac39a9a69943404ea193428a692341ffaeee9f30b40c495fe1faf8622fc594eb1cd0e770cda8efd2ec960de84fc49a

Download Submit
C:\Windows\System\QNPntBl.exe

Filesize
1.4MB

MD5
a8f4d645c641229edf36436127e55757

SHA1
be8b8a696d8d2e3918e7518b9621ef3982402372

SHA256
5d314cac5d1794556940dd5e227b5af35bce69902d5ad300770ee35cdb75dbc3

SHA512
582965eb59d1014191267af66ebe7573773918c914adf5652359f2a19e7ee41f55e1f80b77f2c060eb730222437d46102eba503ee8d67a8dc7f87812670a88cd

Download Submit
C:\Windows\System\RDhDrFD.exe

Filesize
1.4MB

MD5
8890b1cfd35cb44a901e6c55d6213470

SHA1
47e2ce40018fd454407a44013fd5e37c1cf3a757

SHA256
71fa2d20e56d014daac2c0bb9db177feb1b5b26eed7a12b32b8036219265c0c1

SHA512
ef56add5d2c601e5e75389e424364317f4094b156e4c64853ee5a4311d4ddde8f6f1e29229492a1aa7fc79886f4a51195604a6439ea8673d7c133a9df8d15392

Download Submit
C:\Windows\System\ROdYRKI.exe

Filesize
1.4MB

MD5
f074e031a2c4d8ea06a652ba0aacb0c5

SHA1
ab2a55e2da959ec2c935c24dba2249cb788d409a

SHA256
06e4c343f1e6112cd5540cfefa7c16508569922a47d769ccdf19ebb25f09ad38

SHA512
c24e425f0f252c0e0cea80500bea8e6793f3c595674b0830eafaa7674047aef3713a6b29cfc629b97fae862156e0244d8ffe7c45515046f5d2cca7f5e1bb4c87

Download Submit
C:\Windows\System\UcNmsvF.exe

Filesize
1.4MB

MD5
48c7b00a7398c2f2be83fa37add8481a

SHA1
355a619b3700f3ce1cb6503ce48f085b2e95a2fc

SHA256
85c1355835d1e093c50801fdb48b157ae57fae81b8b3d99b98290161d4dab14d

SHA512
bd11ab52e62c109a9dbc54d2c63005d2df0f2ce4bd9a7f5b0bc2b6d06f40a7161385d8e8483f5ab8dccc421c0d213f4e4d3cd36bbf1b90ae93d0ac716277bc54

Download Submit
C:\Windows\System\ZLQJYPx.exe

Filesize
1.4MB

MD5
073bc4384e363238e60d6187e102d2e0

SHA1
6728937eb15c8ed7e98ba48f391829e081bfede2

SHA256
2fc34e8a1590ca8fd4495b0a05e77efa7f609e8c3b993e3891b3c271defa0554

SHA512
95e4eeed431ed0ea32c7648c525eef8fedb5134fd375b8c25a7d27bb73c1ffe9704e2bf6f1ccd73ba2ecc1ea190ce71e6cb00f388ecc1ade129c8b88ae90d6fe

Download Submit
C:\Windows\System\ZRdNlCA.exe

Filesize
1.4MB

MD5
43ec612ca8ad21f6fb72b98f8401b99c

SHA1
c427713657af54fb7f87b36aa4b1d2be0e17e5e9

SHA256
879e014f7b31a41b99e24d59d9c1c45f20795615a5dd01a849f389d51f7eb604

SHA512
82d0f789cef606fd772d6d74546d11ade4ad0cce2434b181a3d42ededd071e9408e4c67e9775c8a75f119d3776dce7add29b213aad92e58c75faad6a482e72f3

Download Submit
C:\Windows\System\eNHNzOo.exe

Filesize
1.4MB

MD5
93b209ce66faf17976e8b923cd92d331

SHA1
7d70ceae22aeb34d3c8b313e00a04beb2e7ba20f

SHA256
aae7298e596ce908fd82c0b04ebce943bd44c848a219045c42c39552269ea82e

SHA512
35ec4433710758bb925b1547e33762ae115accd55d67f4b60576c3c2e409f4737d56467a4dca7a1d01a9852a965dbd47185eabe35d48ae62089492c26f5b9a54

Download Submit
C:\Windows\System\hJUvScC.exe

Filesize
1.4MB

MD5
47ae955008072cefe514a7ef61b8e69b

SHA1
0d5390970efc132116b878092f3537dbd43ae754

SHA256
c52de7d85acd84d8516f447b17c07962f86c93409de2ffdb37d133d2983cdcf8

SHA512
8af8e0edecffdba1a691a67d9bdede3660108ec4deb31f9f7e947f428e0f2b613586c32ad57858a2321a1f537c0cd065e088a0dfac75ba095758c38557fecdc0

Download Submit
C:\Windows\System\iBTNpBX.exe

Filesize
1.4MB

MD5
1d1e96467ccc4b4ab35e9a0caf84a22f

SHA1
83606c7f7fd5d35164a3b08917bd064c9cd56105

SHA256
e2e152539e2b71a619d0eba0198ea0521bf644948df7700f57b8f86406677f4f

SHA512
262a44b709fe3bc28215c20e122b45fe0bc7423793d8581101237e85cff21b537979185ed768cda8a914a720cb9ecfd7c4208f0f843d9e14d16fa689355d49c5

Download Submit
C:\Windows\System\jHeioEo.exe

Filesize
1.4MB

MD5
e9c71b18cec86f6f67c3a16568d4e867

SHA1
8008db650cdfed7f93c3ec1e15782a02e1cf9f62

SHA256
4f11cacb8c818dca082ae6eee496dc8a58362a6bcf54a74c590f51e207cf55e7

SHA512
db7a6131f762f7d4d37025e76f9cbd84a6e3857d22fc7a8bf2c281a2cd033a0c39cc448f466fee70bc9aa9075c176669c159fd134ad5a86eecc5ffc56f19a74a

Download Submit
C:\Windows\System\jyqOLUr.exe

Filesize
1.4MB

MD5
11e938d41c1e5c19867dc1eb24c66213

SHA1
3538545eeed85abb7a4ece0a30be1151e73de574

SHA256
e70d5c556c2bf51a21ad702e7137c49b74805a2055f74647d9811edad6b7d5cd

SHA512
5679d3ffb4bf0918dff89e758aa274b1396e197e661e7ee4adfe70ab0234c6e81f7bfcbe7e641efaebdcca1834ea03c55fb51b1d43c5f0dfd5ac3818349120fb

Download Submit
C:\Windows\System\khEXxFs.exe

Filesize
1.4MB

MD5
e04cacb46ebb94c1917a873511e6da21

SHA1
04774490b79a336a7ca0f75de190efca92dec3b2

SHA256
baded14980e298c9825dcb304234912743089bd04e7401a995b96166599fa2c8

SHA512
34f509472ad290015ee1c12b0dca429a6964ef1617de077b7cfc1b6159a3aead72ed6c1e89ba5a42743ac7c927223aa6bc95fea6c860e8d36ddd0241ed5f0b1d

Download Submit
C:\Windows\System\mDyzlbp.exe

Filesize
1.4MB

MD5
f5800a887c4d3d234967da6ae3dd163d

SHA1
4e84f16cd9779ce0952da072f1420951a4526d39

SHA256
4d11cf41a3788773e990832a8cd893e9440966f640467ce70a3eb2c6c59dd497

SHA512
2e93200ec3cef5f33873a7e0cc1207963520ef9f40c7e202d096405b631cf33a039a7b8fc3e162e50079541d396dce17039e6dc857516d8890fe7c6c70c12c2e

Download Submit
C:\Windows\System\oDnpNYi.exe

Filesize
1.4MB

MD5
9991c20e6362ab4d633ac97828fbeea4

SHA1
7044ea43ec8adac9ebfaf0d9a6b135027db8ef69

SHA256
c9b0a4ca9c377e94651264d82ac3cb1a24cbf86760bb25b10059c65122d4096d

SHA512
3426bbe5506ee3c122b0502b43c536a887b1da5332cd7d072093ea53e2dd8376045bd849f91edfd42b8a4fbd8089790de6bf5f01e4e33b0ed4bb02b48073ce2e

Download Submit
C:\Windows\System\qSjqBei.exe

Filesize
1.4MB

MD5
22ce02595835816c5880d4126e034d25

SHA1
bbbd8c8485758823051fac283cb0a90304509b57

SHA256
25e88e37faab24db6798b8b5f929e1c389a3aceba5aef2213d86b8ea7591807c

SHA512
abc2d04d563d8db2b65514156d595a625f281eec68b9ae7a0a42e37935a8e1903c8ad14db5e847ac25d9f4fd870960088c277f6759340e046dbb63fdb13a4885

Download Submit
C:\Windows\System\rzLxzcz.exe

Filesize
1.4MB

MD5
45ffdc5beb6bfd722625eccd402bde7a

SHA1
26f110c2425f49122c886d87e9d87959aeb80d3f

SHA256
19d5684668d9a81afc51a5fd1ad7afa1658c92848db8762c9b8afe88376d25ce

SHA512
1ad78026d456eeb50cc495350f1675ff04fc4a89bf8283926a3e4b18d336c4f1f9bc6702d5e90feb1e9b04a77b49984cead495b428b9e457a2c0dffd90ff8dd8

Download Submit
C:\Windows\System\sFlVnIW.exe

Filesize
1.4MB

MD5
511b3b98c9c15add4c021a43f4a7b0d8

SHA1
1aaf278c04082c8039ff2c2a30d55eedc9a9c0b0

SHA256
dddf657d0925a57d478fb37db3f8bdcd8ac63eba789e9cf35a5ba81139d632f9

SHA512
75300821f1c11a94acb4cfabf923b8dcdba687402dddd23c71b9414090f1845652feca16f6a2077234017038d159c3af00ee3cedf6b0f004ffb12aa69f678f01

Download Submit
C:\Windows\System\wAOUmHJ.exe

Filesize
1.4MB

MD5
317829bd8bdf7ae9cfd7c905b725b89f

SHA1
b1f562b4b292a2b3101f3c7ce2dde59112e03c08

SHA256
d5042ce21051f4faf8bdc3fa8ac764985ba54bed3a2cb04afc7351e52f371566

SHA512
76bfcbc85861ea6d4b4488981c37e4d98bb4d42c2b10cbce65534058ef4147328283e89cd7fdb2e390907817530a1140f4fc888623895138853ab7334e97c266

Download Submit
C:\Windows\System\wTdnRFf.exe

Filesize
1.4MB

MD5
4941f0405892bba975f52b33694e12de

SHA1
2e22021cc7151e6d4dfe744037fe29dc47621c95

SHA256
f79c87bf9966285b75d75bb8b91cfb2d0067c9df8376b63ea52184d4484e1f98

SHA512
c590982612aa29d7eb0d18d967461db517944a843c4fe6576ef9e55dc245ce9b46a4a55eabe56bb8409b5f54c53c0f8f576c255ca236a20a78a83ecf4a9dd203

Download Submit
C:\Windows\System\xFaIgBw.exe

Filesize
1.4MB

MD5
8099cebebd65d750ec602c9a8f1a478e

SHA1
067e7e58f432e4548e58c77d07d183e56ae720dc

SHA256
4f9a6d5ff4998cacbfaa62db708ba8d999169cd32a34dc5c26ff7e79da1a0d43

SHA512
a79e90fd9fbb18384e234dee517a567e3daae5e4e2507bc1ad42258979ca849206a326935dc331247dada162fd9c3d3ae9259cd836be7cf5f535091fa5ae260f

Download Submit
memory/2856-0-0x00000236C3BD0000-0x00000236C3BE0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads