xmrig | 06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72

Analysis

max time kernel
148s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25-01-2025 19:24

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
Size

1.8MB
MD5

0c56f9fc9ed490003dec2d17497f1b83
SHA1

3236eff99f7144190c5195d0259c75df1092dfda
SHA256

06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72
SHA512

39e6600500c6461331ad4877f56239e944f560dd6bfbd0ab000f2f40a7ed3d61f072c1b223eee6e97b3485071cabf0ff8d43a7b62b9adb8a2a88305df2e868d5
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZlCpD77:GemTLkNdfE0pZyW

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b10-4.dat	xmrig
behavioral2/files/0x000c000000023b68-9.dat	xmrig
behavioral2/files/0x000a000000023b6d-8.dat	xmrig
behavioral2/files/0x000a000000023b6f-18.dat	xmrig
behavioral2/files/0x000a000000023b70-22.dat	xmrig
behavioral2/files/0x000a000000023b71-29.dat	xmrig
behavioral2/files/0x000b000000023b6a-34.dat	xmrig
behavioral2/files/0x000a000000023b72-40.dat	xmrig
behavioral2/files/0x000a000000023b73-45.dat	xmrig
behavioral2/files/0x000a000000023b74-50.dat	xmrig
behavioral2/files/0x0031000000023b77-65.dat	xmrig
behavioral2/files/0x000a000000023b81-115.dat	xmrig
behavioral2/files/0x000a000000023b84-133.dat	xmrig
behavioral2/files/0x000a000000023b88-149.dat	xmrig
behavioral2/files/0x000a000000023b8b-162.dat	xmrig
behavioral2/files/0x000a000000023b8a-159.dat	xmrig
behavioral2/files/0x000a000000023b89-157.dat	xmrig
behavioral2/files/0x000a000000023b87-147.dat	xmrig
behavioral2/files/0x000a000000023b86-143.dat	xmrig
behavioral2/files/0x000a000000023b85-137.dat	xmrig
behavioral2/files/0x000a000000023b83-127.dat	xmrig
behavioral2/files/0x000a000000023b82-123.dat	xmrig
behavioral2/files/0x000a000000023b80-110.dat	xmrig
behavioral2/files/0x000a000000023b7f-105.dat	xmrig
behavioral2/files/0x000a000000023b7e-100.dat	xmrig
behavioral2/files/0x000a000000023b7d-95.dat	xmrig
behavioral2/files/0x000a000000023b7c-90.dat	xmrig
behavioral2/files/0x000a000000023b7b-85.dat	xmrig
behavioral2/files/0x000a000000023b7a-80.dat	xmrig
behavioral2/files/0x000a000000023b79-75.dat	xmrig
behavioral2/files/0x000a000000023b78-70.dat	xmrig
behavioral2/files/0x0031000000023b76-60.dat	xmrig
behavioral2/files/0x0031000000023b75-55.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4144	ApLkApn.exe
2712	girPwtQ.exe
5032	WhAAlqa.exe
1272	mQywzEG.exe
2900	XHsGlCT.exe
1420	yjCrBOK.exe
4320	WvReSJp.exe
4176	BFkzjNF.exe
1668	ZIXwzYf.exe
1676	xxIKEHx.exe
1924	qNKTEPg.exe
1232	xdhivdI.exe
4624	eLYKBjk.exe
660	rRWEyhg.exe
2368	BJpeOCi.exe
3060	RrQXCvm.exe
2940	TsgnaOa.exe
5052	eROceOV.exe
3664	GGDCXNp.exe
4276	kFDZZXM.exe
5084	guRlcpu.exe
4552	vjoYAge.exe
2756	YGeIALG.exe
1720	zVyafmf.exe
4044	gHxInCj.exe
1996	UuHJQDv.exe
372	FPhIggi.exe
1104	gfwClSX.exe
2236	vuqvIOL.exe
3756	xpJfDQY.exe
5036	tMtnGXu.exe
384	PkeliWL.exe
4944	mMTecqd.exe
3492	WXJbwlJ.exe
1980	TZYwLZF.exe
2972	FeJUxIJ.exe
2752	AyENZEP.exe
2172	JJwgBjF.exe
4448	yrPABFP.exe
1976	eauFYpS.exe
2120	qxaXpmk.exe
1824	EgktNwZ.exe
1360	ZLsCzhO.exe
876	BijiQkd.exe
2912	UhIVwlp.exe
64	tBUavke.exe
4316	DHkSJkN.exe
4748	ljMarMK.exe
1988	YdySijE.exe
1204	CPoozIr.exe
1076	rATIcTG.exe
1972	MGCLntI.exe
2636	zDdfdXv.exe
744	JPVlvBF.exe
2828	VuuJvNw.exe
1960	viDcWhK.exe
4900	jitnKhC.exe
1704	vBypVvD.exe
4160	GyZlARb.exe
1944	aOsLryi.exe
3476	LcSqdaU.exe
4688	POywUOu.exe
1468	WlUETRA.exe
952	JOeqjat.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\eMGdqQE.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\OGsaOLD.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\MskRcLj.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\osbJJXj.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\aceEYXM.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\lasPWLR.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\NqybIFw.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\EjsBFnn.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\zgmtJoP.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\VmoGmsV.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\BpHdlKU.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\OOhFqUs.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\JgiKEsX.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\POnpiUk.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\nDJAphg.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\ZumaDsJ.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\BLaPsnK.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\KBhVsCz.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\hVrREDo.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\zarOQYu.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\vEEApld.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\dkFqsoH.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\gMdYAjL.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\vCrKime.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\LQMxgIa.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\fhaApEx.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\IMAvdEe.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\xGEMrgB.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\JFZXFYu.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\WGSRaBf.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\aKQlIPK.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\qxaXpmk.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\HFHetWT.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\UemRJJn.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\OcFBWYR.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\zoLRkJA.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\EVqapOn.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\ZMjViFn.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\ghXnBCk.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\aUNwGeO.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\IcbpQAO.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\NNdZuhi.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\rkjkWeG.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\MYufqwU.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\zDdfdXv.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\JnFwBtH.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\aQmIUgG.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\bAEFLiB.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\NSjgQDa.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\qRwMAbm.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\DeXNDky.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\vcOpwZG.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\nbxmbCL.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\xxIKEHx.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\HaYAYOJ.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\wqKfsPO.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\SewWvzw.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\WnnsQSE.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\VxdsMiO.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\XaafmSM.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\XkkUzRw.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\aJoAJvW.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\QsYUXgH.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
File created	C:\Windows\System\EgktNwZ.exe	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16528	dwm.exe
Token: SeChangeNotifyPrivilege	16528	dwm.exe
Token: 33	16528	dwm.exe
Token: SeIncBasePriorityPrivilege	16528	dwm.exe
Token: SeShutdownPrivilege	16528	dwm.exe
Token: SeCreatePagefilePrivilege	16528	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4100 wrote to memory of 4144	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	84
PID 4100 wrote to memory of 4144	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	84
PID 4100 wrote to memory of 2712	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	85
PID 4100 wrote to memory of 2712	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	85
PID 4100 wrote to memory of 5032	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	86
PID 4100 wrote to memory of 5032	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	86
PID 4100 wrote to memory of 1272	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	87
PID 4100 wrote to memory of 1272	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	87
PID 4100 wrote to memory of 2900	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	88
PID 4100 wrote to memory of 2900	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	88
PID 4100 wrote to memory of 1420	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	89
PID 4100 wrote to memory of 1420	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	89
PID 4100 wrote to memory of 4320	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	90
PID 4100 wrote to memory of 4320	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	90
PID 4100 wrote to memory of 4176	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	91
PID 4100 wrote to memory of 4176	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	91
PID 4100 wrote to memory of 1668	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	92
PID 4100 wrote to memory of 1668	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	92
PID 4100 wrote to memory of 1676	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	93
PID 4100 wrote to memory of 1676	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	93
PID 4100 wrote to memory of 1924	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	94
PID 4100 wrote to memory of 1924	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	94
PID 4100 wrote to memory of 1232	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	95
PID 4100 wrote to memory of 1232	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	95
PID 4100 wrote to memory of 4624	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	96
PID 4100 wrote to memory of 4624	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	96
PID 4100 wrote to memory of 660	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	97
PID 4100 wrote to memory of 660	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	97
PID 4100 wrote to memory of 2368	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	98
PID 4100 wrote to memory of 2368	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	98
PID 4100 wrote to memory of 3060	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	99
PID 4100 wrote to memory of 3060	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	99
PID 4100 wrote to memory of 2940	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	100
PID 4100 wrote to memory of 2940	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	100
PID 4100 wrote to memory of 5052	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	101
PID 4100 wrote to memory of 5052	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	101
PID 4100 wrote to memory of 3664	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	102
PID 4100 wrote to memory of 3664	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	102
PID 4100 wrote to memory of 4276	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	103
PID 4100 wrote to memory of 4276	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	103
PID 4100 wrote to memory of 5084	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	104
PID 4100 wrote to memory of 5084	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	104
PID 4100 wrote to memory of 4552	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	105
PID 4100 wrote to memory of 4552	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	105
PID 4100 wrote to memory of 2756	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	106
PID 4100 wrote to memory of 2756	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	106
PID 4100 wrote to memory of 1720	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	107
PID 4100 wrote to memory of 1720	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	107
PID 4100 wrote to memory of 4044	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	108
PID 4100 wrote to memory of 4044	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	108
PID 4100 wrote to memory of 1996	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	109
PID 4100 wrote to memory of 1996	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	109
PID 4100 wrote to memory of 372	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	110
PID 4100 wrote to memory of 372	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	110
PID 4100 wrote to memory of 1104	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	111
PID 4100 wrote to memory of 1104	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	111
PID 4100 wrote to memory of 2236	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	112
PID 4100 wrote to memory of 2236	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	112
PID 4100 wrote to memory of 3756	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	113
PID 4100 wrote to memory of 3756	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	113
PID 4100 wrote to memory of 5036	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	114
PID 4100 wrote to memory of 5036	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	114
PID 4100 wrote to memory of 384	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	115
PID 4100 wrote to memory of 384	4100	06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe	115

C:\Users\Admin\AppData\Local\Temp\06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe
"C:\Users\Admin\AppData\Local\Temp\06509777cfbe998177633db831457b6cad606a032e31707e2836ccda51172e72.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4100
- C:\Windows\System\ApLkApn.exe
  C:\Windows\System\ApLkApn.exe
  2⤵
  - Executes dropped EXE
  PID:4144
- C:\Windows\System\girPwtQ.exe
  C:\Windows\System\girPwtQ.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\WhAAlqa.exe
  C:\Windows\System\WhAAlqa.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\mQywzEG.exe
  C:\Windows\System\mQywzEG.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\XHsGlCT.exe
  C:\Windows\System\XHsGlCT.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\yjCrBOK.exe
  C:\Windows\System\yjCrBOK.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\WvReSJp.exe
  C:\Windows\System\WvReSJp.exe
  2⤵
  - Executes dropped EXE
  PID:4320
- C:\Windows\System\BFkzjNF.exe
  C:\Windows\System\BFkzjNF.exe
  2⤵
  - Executes dropped EXE
  PID:4176
- C:\Windows\System\ZIXwzYf.exe
  C:\Windows\System\ZIXwzYf.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\xxIKEHx.exe
  C:\Windows\System\xxIKEHx.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\qNKTEPg.exe
  C:\Windows\System\qNKTEPg.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\xdhivdI.exe
  C:\Windows\System\xdhivdI.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\eLYKBjk.exe
  C:\Windows\System\eLYKBjk.exe
  2⤵
  - Executes dropped EXE
  PID:4624
- C:\Windows\System\rRWEyhg.exe
  C:\Windows\System\rRWEyhg.exe
  2⤵
  - Executes dropped EXE
  PID:660
- C:\Windows\System\BJpeOCi.exe
  C:\Windows\System\BJpeOCi.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\RrQXCvm.exe
  C:\Windows\System\RrQXCvm.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\TsgnaOa.exe
  C:\Windows\System\TsgnaOa.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\eROceOV.exe
  C:\Windows\System\eROceOV.exe
  2⤵
  - Executes dropped EXE
  PID:5052
- C:\Windows\System\GGDCXNp.exe
  C:\Windows\System\GGDCXNp.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System\kFDZZXM.exe
  C:\Windows\System\kFDZZXM.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System\guRlcpu.exe
  C:\Windows\System\guRlcpu.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\vjoYAge.exe
  C:\Windows\System\vjoYAge.exe
  2⤵
  - Executes dropped EXE
  PID:4552
- C:\Windows\System\YGeIALG.exe
  C:\Windows\System\YGeIALG.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\zVyafmf.exe
  C:\Windows\System\zVyafmf.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\gHxInCj.exe
  C:\Windows\System\gHxInCj.exe
  2⤵
  - Executes dropped EXE
  PID:4044
- C:\Windows\System\UuHJQDv.exe
  C:\Windows\System\UuHJQDv.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\FPhIggi.exe
  C:\Windows\System\FPhIggi.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System\gfwClSX.exe
  C:\Windows\System\gfwClSX.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\vuqvIOL.exe
  C:\Windows\System\vuqvIOL.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\xpJfDQY.exe
  C:\Windows\System\xpJfDQY.exe
  2⤵
  - Executes dropped EXE
  PID:3756
- C:\Windows\System\tMtnGXu.exe
  C:\Windows\System\tMtnGXu.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\PkeliWL.exe
  C:\Windows\System\PkeliWL.exe
  2⤵
  - Executes dropped EXE
  PID:384
- C:\Windows\System\mMTecqd.exe
  C:\Windows\System\mMTecqd.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System\WXJbwlJ.exe
  C:\Windows\System\WXJbwlJ.exe
  2⤵
  - Executes dropped EXE
  PID:3492
- C:\Windows\System\TZYwLZF.exe
  C:\Windows\System\TZYwLZF.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\FeJUxIJ.exe
  C:\Windows\System\FeJUxIJ.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\AyENZEP.exe
  C:\Windows\System\AyENZEP.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\JJwgBjF.exe
  C:\Windows\System\JJwgBjF.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\yrPABFP.exe
  C:\Windows\System\yrPABFP.exe
  2⤵
  - Executes dropped EXE
  PID:4448
- C:\Windows\System\eauFYpS.exe
  C:\Windows\System\eauFYpS.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\qxaXpmk.exe
  C:\Windows\System\qxaXpmk.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\EgktNwZ.exe
  C:\Windows\System\EgktNwZ.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\ZLsCzhO.exe
  C:\Windows\System\ZLsCzhO.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\BijiQkd.exe
  C:\Windows\System\BijiQkd.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\UhIVwlp.exe
  C:\Windows\System\UhIVwlp.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\tBUavke.exe
  C:\Windows\System\tBUavke.exe
  2⤵
  - Executes dropped EXE
  PID:64
- C:\Windows\System\DHkSJkN.exe
  C:\Windows\System\DHkSJkN.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System\ljMarMK.exe
  C:\Windows\System\ljMarMK.exe
  2⤵
  - Executes dropped EXE
  PID:4748
- C:\Windows\System\YdySijE.exe
  C:\Windows\System\YdySijE.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\CPoozIr.exe
  C:\Windows\System\CPoozIr.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\rATIcTG.exe
  C:\Windows\System\rATIcTG.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\MGCLntI.exe
  C:\Windows\System\MGCLntI.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\zDdfdXv.exe
  C:\Windows\System\zDdfdXv.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\JPVlvBF.exe
  C:\Windows\System\JPVlvBF.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\VuuJvNw.exe
  C:\Windows\System\VuuJvNw.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\viDcWhK.exe
  C:\Windows\System\viDcWhK.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\jitnKhC.exe
  C:\Windows\System\jitnKhC.exe
  2⤵
  - Executes dropped EXE
  PID:4900
- C:\Windows\System\vBypVvD.exe
  C:\Windows\System\vBypVvD.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\GyZlARb.exe
  C:\Windows\System\GyZlARb.exe
  2⤵
  - Executes dropped EXE
  PID:4160
- C:\Windows\System\aOsLryi.exe
  C:\Windows\System\aOsLryi.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\LcSqdaU.exe
  C:\Windows\System\LcSqdaU.exe
  2⤵
  - Executes dropped EXE
  PID:3476
- C:\Windows\System\POywUOu.exe
  C:\Windows\System\POywUOu.exe
  2⤵
  - Executes dropped EXE
  PID:4688
- C:\Windows\System\WlUETRA.exe
  C:\Windows\System\WlUETRA.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\JOeqjat.exe
  C:\Windows\System\JOeqjat.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\ztczntv.exe
  C:\Windows\System\ztczntv.exe
  2⤵
  PID:3652
- C:\Windows\System\WnnsQSE.exe
  C:\Windows\System\WnnsQSE.exe
  2⤵
  PID:3380
- C:\Windows\System\nXYretI.exe
  C:\Windows\System\nXYretI.exe
  2⤵
  PID:3320
- C:\Windows\System\ltTbeSF.exe
  C:\Windows\System\ltTbeSF.exe
  2⤵
  PID:4220
- C:\Windows\System\jFJajDl.exe
  C:\Windows\System\jFJajDl.exe
  2⤵
  PID:3284
- C:\Windows\System\grlGcyR.exe
  C:\Windows\System\grlGcyR.exe
  2⤵
  PID:3364
- C:\Windows\System\VihruMt.exe
  C:\Windows\System\VihruMt.exe
  2⤵
  PID:3920
- C:\Windows\System\EHSrBVN.exe
  C:\Windows\System\EHSrBVN.exe
  2⤵
  PID:2300
- C:\Windows\System\HMVgOiW.exe
  C:\Windows\System\HMVgOiW.exe
  2⤵
  PID:2920
- C:\Windows\System\uYirHwV.exe
  C:\Windows\System\uYirHwV.exe
  2⤵
  PID:2372
- C:\Windows\System\aWIvfcK.exe
  C:\Windows\System\aWIvfcK.exe
  2⤵
  PID:1948
- C:\Windows\System\rmOvqnl.exe
  C:\Windows\System\rmOvqnl.exe
  2⤵
  PID:3912
- C:\Windows\System\MoOvcgE.exe
  C:\Windows\System\MoOvcgE.exe
  2⤵
  PID:1176
- C:\Windows\System\IjGeQiB.exe
  C:\Windows\System\IjGeQiB.exe
  2⤵
  PID:3648
- C:\Windows\System\nRUGLxO.exe
  C:\Windows\System\nRUGLxO.exe
  2⤵
  PID:5144
- C:\Windows\System\RadEpXT.exe
  C:\Windows\System\RadEpXT.exe
  2⤵
  PID:5164
- C:\Windows\System\mZUZZss.exe
  C:\Windows\System\mZUZZss.exe
  2⤵
  PID:5196
- C:\Windows\System\akQRAtB.exe
  C:\Windows\System\akQRAtB.exe
  2⤵
  PID:5220
- C:\Windows\System\VYayrhx.exe
  C:\Windows\System\VYayrhx.exe
  2⤵
  PID:5256
- C:\Windows\System\SdVdOyD.exe
  C:\Windows\System\SdVdOyD.exe
  2⤵
  PID:5276
- C:\Windows\System\KWijLEz.exe
  C:\Windows\System\KWijLEz.exe
  2⤵
  PID:5308
- C:\Windows\System\pxzGqWL.exe
  C:\Windows\System\pxzGqWL.exe
  2⤵
  PID:5332
- C:\Windows\System\SbueBVA.exe
  C:\Windows\System\SbueBVA.exe
  2⤵
  PID:5364
- C:\Windows\System\NxtlWpD.exe
  C:\Windows\System\NxtlWpD.exe
  2⤵
  PID:5388
- C:\Windows\System\spfLynV.exe
  C:\Windows\System\spfLynV.exe
  2⤵
  PID:5420
- C:\Windows\System\lUJLWMU.exe
  C:\Windows\System\lUJLWMU.exe
  2⤵
  PID:5444
- C:\Windows\System\WbWJexQ.exe
  C:\Windows\System\WbWJexQ.exe
  2⤵
  PID:5480
- C:\Windows\System\MwqLITD.exe
  C:\Windows\System\MwqLITD.exe
  2⤵
  PID:5500
- C:\Windows\System\wNVvIuv.exe
  C:\Windows\System\wNVvIuv.exe
  2⤵
  PID:5532
- C:\Windows\System\vGFpFUo.exe
  C:\Windows\System\vGFpFUo.exe
  2⤵
  PID:5556
- C:\Windows\System\sWwWDQI.exe
  C:\Windows\System\sWwWDQI.exe
  2⤵
  PID:5588
- C:\Windows\System\xwcQYrU.exe
  C:\Windows\System\xwcQYrU.exe
  2⤵
  PID:5612
- C:\Windows\System\jeklYYK.exe
  C:\Windows\System\jeklYYK.exe
  2⤵
  PID:5644
- C:\Windows\System\gvGEqJf.exe
  C:\Windows\System\gvGEqJf.exe
  2⤵
  PID:5668
- C:\Windows\System\yJtAijR.exe
  C:\Windows\System\yJtAijR.exe
  2⤵
  PID:5704
- C:\Windows\System\wsCHKxu.exe
  C:\Windows\System\wsCHKxu.exe
  2⤵
  PID:5724
- C:\Windows\System\PRYkOuN.exe
  C:\Windows\System\PRYkOuN.exe
  2⤵
  PID:5748
- C:\Windows\System\jiQehWl.exe
  C:\Windows\System\jiQehWl.exe
  2⤵
  PID:5780
- C:\Windows\System\YRpgMAu.exe
  C:\Windows\System\YRpgMAu.exe
  2⤵
  PID:5812
- C:\Windows\System\lTwSskI.exe
  C:\Windows\System\lTwSskI.exe
  2⤵
  PID:5836
- C:\Windows\System\ugTcmsW.exe
  C:\Windows\System\ugTcmsW.exe
  2⤵
  PID:5868
- C:\Windows\System\gPWRnzd.exe
  C:\Windows\System\gPWRnzd.exe
  2⤵
  PID:5892
- C:\Windows\System\MdtqSQL.exe
  C:\Windows\System\MdtqSQL.exe
  2⤵
  PID:5932
- C:\Windows\System\VznghPZ.exe
  C:\Windows\System\VznghPZ.exe
  2⤵
  PID:5952
- C:\Windows\System\aIfzQdn.exe
  C:\Windows\System\aIfzQdn.exe
  2⤵
  PID:5980
- C:\Windows\System\kzyObFq.exe
  C:\Windows\System\kzyObFq.exe
  2⤵
  PID:6008
- C:\Windows\System\ZNUdOxG.exe
  C:\Windows\System\ZNUdOxG.exe
  2⤵
  PID:6032
- C:\Windows\System\TPVtwoc.exe
  C:\Windows\System\TPVtwoc.exe
  2⤵
  PID:6060
- C:\Windows\System\KwaIxoP.exe
  C:\Windows\System\KwaIxoP.exe
  2⤵
  PID:6092
- C:\Windows\System\jBGCvTp.exe
  C:\Windows\System\jBGCvTp.exe
  2⤵
  PID:6116
- C:\Windows\System\mwoBKSw.exe
  C:\Windows\System\mwoBKSw.exe
  2⤵
  PID:6140
- C:\Windows\System\KrkGxiB.exe
  C:\Windows\System\KrkGxiB.exe
  2⤵
  PID:916
- C:\Windows\System\EvhXjTA.exe
  C:\Windows\System\EvhXjTA.exe
  2⤵
  PID:4200
- C:\Windows\System\naUTaiL.exe
  C:\Windows\System\naUTaiL.exe
  2⤵
  PID:3048
- C:\Windows\System\wflJWHl.exe
  C:\Windows\System\wflJWHl.exe
  2⤵
  PID:4872
- C:\Windows\System\JMoZDOk.exe
  C:\Windows\System\JMoZDOk.exe
  2⤵
  PID:2484
- C:\Windows\System\APaYMaz.exe
  C:\Windows\System\APaYMaz.exe
  2⤵
  PID:5128
- C:\Windows\System\HffOCWI.exe
  C:\Windows\System\HffOCWI.exe
  2⤵
  PID:5204
- C:\Windows\System\ZPkcODC.exe
  C:\Windows\System\ZPkcODC.exe
  2⤵
  PID:5244
- C:\Windows\System\wewlkDt.exe
  C:\Windows\System\wewlkDt.exe
  2⤵
  PID:5316
- C:\Windows\System\lWHTXif.exe
  C:\Windows\System\lWHTXif.exe
  2⤵
  PID:5372
- C:\Windows\System\HaYAYOJ.exe
  C:\Windows\System\HaYAYOJ.exe
  2⤵
  PID:5436
- C:\Windows\System\JgiKEsX.exe
  C:\Windows\System\JgiKEsX.exe
  2⤵
  PID:5496
- C:\Windows\System\tDrXRJF.exe
  C:\Windows\System\tDrXRJF.exe
  2⤵
  PID:5568
- C:\Windows\System\kXKlQdu.exe
  C:\Windows\System\kXKlQdu.exe
  2⤵
  PID:5628
- C:\Windows\System\kQdTQyd.exe
  C:\Windows\System\kQdTQyd.exe
  2⤵
  PID:5688
- C:\Windows\System\SxGPKja.exe
  C:\Windows\System\SxGPKja.exe
  2⤵
  PID:5764
- C:\Windows\System\LocZbdX.exe
  C:\Windows\System\LocZbdX.exe
  2⤵
  PID:5828
- C:\Windows\System\kgcHwqr.exe
  C:\Windows\System\kgcHwqr.exe
  2⤵
  PID:4336
- C:\Windows\System\VxdsMiO.exe
  C:\Windows\System\VxdsMiO.exe
  2⤵
  PID:5944
- C:\Windows\System\YQqlPEv.exe
  C:\Windows\System\YQqlPEv.exe
  2⤵
  PID:6016
- C:\Windows\System\HtJNurd.exe
  C:\Windows\System\HtJNurd.exe
  2⤵
  PID:6076
- C:\Windows\System\pyQDSQn.exe
  C:\Windows\System\pyQDSQn.exe
  2⤵
  PID:6136
- C:\Windows\System\UsTKFIF.exe
  C:\Windows\System\UsTKFIF.exe
  2⤵
  PID:4584
- C:\Windows\System\IbtRtAr.exe
  C:\Windows\System\IbtRtAr.exe
  2⤵
  PID:3164
- C:\Windows\System\BHsriWF.exe
  C:\Windows\System\BHsriWF.exe
  2⤵
  PID:1508
- C:\Windows\System\vyKxqUA.exe
  C:\Windows\System\vyKxqUA.exe
  2⤵
  PID:5288
- C:\Windows\System\MEWgyrI.exe
  C:\Windows\System\MEWgyrI.exe
  2⤵
  PID:5404
- C:\Windows\System\UEwlyIp.exe
  C:\Windows\System\UEwlyIp.exe
  2⤵
  PID:5596
- C:\Windows\System\pSRKmVg.exe
  C:\Windows\System\pSRKmVg.exe
  2⤵
  PID:5736
- C:\Windows\System\QJUTZjo.exe
  C:\Windows\System\QJUTZjo.exe
  2⤵
  PID:4564
- C:\Windows\System\IMAvdEe.exe
  C:\Windows\System\IMAvdEe.exe
  2⤵
  PID:5996
- C:\Windows\System\xGEMrgB.exe
  C:\Windows\System\xGEMrgB.exe
  2⤵
  PID:6128
- C:\Windows\System\bcHoUlV.exe
  C:\Windows\System\bcHoUlV.exe
  2⤵
  PID:6148
- C:\Windows\System\iyWTRRB.exe
  C:\Windows\System\iyWTRRB.exe
  2⤵
  PID:6176
- C:\Windows\System\zdVrala.exe
  C:\Windows\System\zdVrala.exe
  2⤵
  PID:6204
- C:\Windows\System\LDiTacU.exe
  C:\Windows\System\LDiTacU.exe
  2⤵
  PID:6232
- C:\Windows\System\ghXnBCk.exe
  C:\Windows\System\ghXnBCk.exe
  2⤵
  PID:6260
- C:\Windows\System\fdWWaFo.exe
  C:\Windows\System\fdWWaFo.exe
  2⤵
  PID:6288
- C:\Windows\System\PXISvcx.exe
  C:\Windows\System\PXISvcx.exe
  2⤵
  PID:6316
- C:\Windows\System\owdjnML.exe
  C:\Windows\System\owdjnML.exe
  2⤵
  PID:6344
- C:\Windows\System\cPcqUVx.exe
  C:\Windows\System\cPcqUVx.exe
  2⤵
  PID:6372
- C:\Windows\System\uJHokBf.exe
  C:\Windows\System\uJHokBf.exe
  2⤵
  PID:6400
- C:\Windows\System\RmRHEhR.exe
  C:\Windows\System\RmRHEhR.exe
  2⤵
  PID:6428
- C:\Windows\System\uDjEIFM.exe
  C:\Windows\System\uDjEIFM.exe
  2⤵
  PID:6456
- C:\Windows\System\gppwazg.exe
  C:\Windows\System\gppwazg.exe
  2⤵
  PID:6484
- C:\Windows\System\oZxzCDW.exe
  C:\Windows\System\oZxzCDW.exe
  2⤵
  PID:6512
- C:\Windows\System\HLRIikB.exe
  C:\Windows\System\HLRIikB.exe
  2⤵
  PID:6540
- C:\Windows\System\lSsYoFp.exe
  C:\Windows\System\lSsYoFp.exe
  2⤵
  PID:6568
- C:\Windows\System\BhYJnzx.exe
  C:\Windows\System\BhYJnzx.exe
  2⤵
  PID:6596
- C:\Windows\System\HATYvTf.exe
  C:\Windows\System\HATYvTf.exe
  2⤵
  PID:6632
- C:\Windows\System\biAQmtw.exe
  C:\Windows\System\biAQmtw.exe
  2⤵
  PID:6664
- C:\Windows\System\IKcXTQX.exe
  C:\Windows\System\IKcXTQX.exe
  2⤵
  PID:6692
- C:\Windows\System\FMdVOma.exe
  C:\Windows\System\FMdVOma.exe
  2⤵
  PID:6708
- C:\Windows\System\ZxMwFfe.exe
  C:\Windows\System\ZxMwFfe.exe
  2⤵
  PID:6736
- C:\Windows\System\YLOjAkF.exe
  C:\Windows\System\YLOjAkF.exe
  2⤵
  PID:6764
- C:\Windows\System\NqkzohN.exe
  C:\Windows\System\NqkzohN.exe
  2⤵
  PID:6792
- C:\Windows\System\QHLiHJg.exe
  C:\Windows\System\QHLiHJg.exe
  2⤵
  PID:6820
- C:\Windows\System\OoxVUtJ.exe
  C:\Windows\System\OoxVUtJ.exe
  2⤵
  PID:6884
- C:\Windows\System\BDkJMfY.exe
  C:\Windows\System\BDkJMfY.exe
  2⤵
  PID:6916
- C:\Windows\System\aJoAJvW.exe
  C:\Windows\System\aJoAJvW.exe
  2⤵
  PID:6940
- C:\Windows\System\CfzmJUl.exe
  C:\Windows\System\CfzmJUl.exe
  2⤵
  PID:6968
- C:\Windows\System\oRSJaBM.exe
  C:\Windows\System\oRSJaBM.exe
  2⤵
  PID:6992
- C:\Windows\System\mXXFtQw.exe
  C:\Windows\System\mXXFtQw.exe
  2⤵
  PID:7028
- C:\Windows\System\HMSfLpm.exe
  C:\Windows\System\HMSfLpm.exe
  2⤵
  PID:7052
- C:\Windows\System\KcyJrAf.exe
  C:\Windows\System\KcyJrAf.exe
  2⤵
  PID:7076
- C:\Windows\System\qfAespp.exe
  C:\Windows\System\qfAespp.exe
  2⤵
  PID:7100
- C:\Windows\System\MznkanP.exe
  C:\Windows\System\MznkanP.exe
  2⤵
  PID:7128
- C:\Windows\System\amnQVKF.exe
  C:\Windows\System\amnQVKF.exe
  2⤵
  PID:7152
- C:\Windows\System\BLaPsnK.exe
  C:\Windows\System\BLaPsnK.exe
  2⤵
  PID:5236
- C:\Windows\System\NzKxCYh.exe
  C:\Windows\System\NzKxCYh.exe
  2⤵
  PID:5400
- C:\Windows\System\Aedozil.exe
  C:\Windows\System\Aedozil.exe
  2⤵
  PID:5680
- C:\Windows\System\eMGdqQE.exe
  C:\Windows\System\eMGdqQE.exe
  2⤵
  PID:6052
- C:\Windows\System\NRIPnZC.exe
  C:\Windows\System\NRIPnZC.exe
  2⤵
  PID:6168
- C:\Windows\System\sUSJQUh.exe
  C:\Windows\System\sUSJQUh.exe
  2⤵
  PID:6244
- C:\Windows\System\apCPmrR.exe
  C:\Windows\System\apCPmrR.exe
  2⤵
  PID:6304
- C:\Windows\System\auloLUE.exe
  C:\Windows\System\auloLUE.exe
  2⤵
  PID:6356
- C:\Windows\System\HwaPvGZ.exe
  C:\Windows\System\HwaPvGZ.exe
  2⤵
  PID:6416
- C:\Windows\System\IwPEGmr.exe
  C:\Windows\System\IwPEGmr.exe
  2⤵
  PID:560
- C:\Windows\System\YvazKkx.exe
  C:\Windows\System\YvazKkx.exe
  2⤵
  PID:6504
- C:\Windows\System\CQiVOgM.exe
  C:\Windows\System\CQiVOgM.exe
  2⤵
  PID:6556
- C:\Windows\System\YCFHBdL.exe
  C:\Windows\System\YCFHBdL.exe
  2⤵
  PID:4452
- C:\Windows\System\CoBiEgh.exe
  C:\Windows\System\CoBiEgh.exe
  2⤵
  PID:6648
- C:\Windows\System\RTReysm.exe
  C:\Windows\System\RTReysm.exe
  2⤵
  PID:1480
- C:\Windows\System\zbethUX.exe
  C:\Windows\System\zbethUX.exe
  2⤵
  PID:4956
- C:\Windows\System\gFHJyoZ.exe
  C:\Windows\System\gFHJyoZ.exe
  2⤵
  PID:2364
- C:\Windows\System\lOCRXTG.exe
  C:\Windows\System\lOCRXTG.exe
  2⤵
  PID:6776
- C:\Windows\System\nUqzySd.exe
  C:\Windows\System\nUqzySd.exe
  2⤵
  PID:1484
- C:\Windows\System\TJDtmWk.exe
  C:\Windows\System\TJDtmWk.exe
  2⤵
  PID:2124
- C:\Windows\System\OWGqGFP.exe
  C:\Windows\System\OWGqGFP.exe
  2⤵
  PID:4524
- C:\Windows\System\jwkpnbd.exe
  C:\Windows\System\jwkpnbd.exe
  2⤵
  PID:4988
- C:\Windows\System\XcCNCdt.exe
  C:\Windows\System\XcCNCdt.exe
  2⤵
  PID:804
- C:\Windows\System\FRQIpsJ.exe
  C:\Windows\System\FRQIpsJ.exe
  2⤵
  PID:4816
- C:\Windows\System\nfLCKdW.exe
  C:\Windows\System\nfLCKdW.exe
  2⤵
  PID:1632
- C:\Windows\System\aUNwGeO.exe
  C:\Windows\System\aUNwGeO.exe
  2⤵
  PID:4368
- C:\Windows\System\PBqrBVa.exe
  C:\Windows\System\PBqrBVa.exe
  2⤵
  PID:4476
- C:\Windows\System\elMPuVd.exe
  C:\Windows\System\elMPuVd.exe
  2⤵
  PID:4068
- C:\Windows\System\fmlLfxM.exe
  C:\Windows\System\fmlLfxM.exe
  2⤵
  PID:4568
- C:\Windows\System\KjcoeIq.exe
  C:\Windows\System\KjcoeIq.exe
  2⤵
  PID:6912
- C:\Windows\System\QsYUXgH.exe
  C:\Windows\System\QsYUXgH.exe
  2⤵
  PID:6932
- C:\Windows\System\LeDnkPv.exe
  C:\Windows\System\LeDnkPv.exe
  2⤵
  PID:6956
- C:\Windows\System\ADqWbmw.exe
  C:\Windows\System\ADqWbmw.exe
  2⤵
  PID:6988
- C:\Windows\System\qRwMAbm.exe
  C:\Windows\System\qRwMAbm.exe
  2⤵
  PID:7116
- C:\Windows\System\CSZXyKj.exe
  C:\Windows\System\CSZXyKj.exe
  2⤵
  PID:7148
- C:\Windows\System\zFxfDqR.exe
  C:\Windows\System\zFxfDqR.exe
  2⤵
  PID:6048
- C:\Windows\System\utaipjh.exe
  C:\Windows\System\utaipjh.exe
  2⤵
  PID:6276
- C:\Windows\System\ydTDHCs.exe
  C:\Windows\System\ydTDHCs.exe
  2⤵
  PID:6440
- C:\Windows\System\mEFMwGx.exe
  C:\Windows\System\mEFMwGx.exe
  2⤵
  PID:720
- C:\Windows\System\fmWCHwe.exe
  C:\Windows\System\fmWCHwe.exe
  2⤵
  PID:6684
- C:\Windows\System\jPnKPlp.exe
  C:\Windows\System\jPnKPlp.exe
  2⤵
  PID:4936
- C:\Windows\System\EIXRMHQ.exe
  C:\Windows\System\EIXRMHQ.exe
  2⤵
  PID:3932
- C:\Windows\System\nonBaKE.exe
  C:\Windows\System\nonBaKE.exe
  2⤵
  PID:4492
- C:\Windows\System\GjVvoJd.exe
  C:\Windows\System\GjVvoJd.exe
  2⤵
  PID:3592
- C:\Windows\System\uARXJFy.exe
  C:\Windows\System\uARXJFy.exe
  2⤵
  PID:5092
- C:\Windows\System\ckrZKKR.exe
  C:\Windows\System\ckrZKKR.exe
  2⤵
  PID:3848
- C:\Windows\System\rEsuIgo.exe
  C:\Windows\System\rEsuIgo.exe
  2⤵
  PID:6900
- C:\Windows\System\ghGxMom.exe
  C:\Windows\System\ghGxMom.exe
  2⤵
  PID:4436
- C:\Windows\System\zJgGECV.exe
  C:\Windows\System\zJgGECV.exe
  2⤵
  PID:6160
- C:\Windows\System\vtcVVyk.exe
  C:\Windows\System\vtcVVyk.exe
  2⤵
  PID:3272
- C:\Windows\System\SfsTpXh.exe
  C:\Windows\System\SfsTpXh.exe
  2⤵
  PID:6588
- C:\Windows\System\iVRNdwG.exe
  C:\Windows\System\iVRNdwG.exe
  2⤵
  PID:1800
- C:\Windows\System\iNTbHRV.exe
  C:\Windows\System\iNTbHRV.exe
  2⤵
  PID:4828
- C:\Windows\System\XxMGTvI.exe
  C:\Windows\System\XxMGTvI.exe
  2⤵
  PID:3808
- C:\Windows\System\OGqkDKY.exe
  C:\Windows\System\OGqkDKY.exe
  2⤵
  PID:1108
- C:\Windows\System\ygcfChz.exe
  C:\Windows\System\ygcfChz.exe
  2⤵
  PID:6756
- C:\Windows\System\fIohFif.exe
  C:\Windows\System\fIohFif.exe
  2⤵
  PID:6808
- C:\Windows\System\BZnmDXH.exe
  C:\Windows\System\BZnmDXH.exe
  2⤵
  PID:6580
- C:\Windows\System\taSBjBC.exe
  C:\Windows\System\taSBjBC.exe
  2⤵
  PID:7060
- C:\Windows\System\ZlnfUFY.exe
  C:\Windows\System\ZlnfUFY.exe
  2⤵
  PID:7188
- C:\Windows\System\dXIwTeX.exe
  C:\Windows\System\dXIwTeX.exe
  2⤵
  PID:7216
- C:\Windows\System\RgdOBum.exe
  C:\Windows\System\RgdOBum.exe
  2⤵
  PID:7244
- C:\Windows\System\lUiJXJJ.exe
  C:\Windows\System\lUiJXJJ.exe
  2⤵
  PID:7272
- C:\Windows\System\QUeKKef.exe
  C:\Windows\System\QUeKKef.exe
  2⤵
  PID:7300
- C:\Windows\System\CrDDjWI.exe
  C:\Windows\System\CrDDjWI.exe
  2⤵
  PID:7316
- C:\Windows\System\JefhqjW.exe
  C:\Windows\System\JefhqjW.exe
  2⤵
  PID:7336
- C:\Windows\System\mKZQumy.exe
  C:\Windows\System\mKZQumy.exe
  2⤵
  PID:7360
- C:\Windows\System\fJegaLy.exe
  C:\Windows\System\fJegaLy.exe
  2⤵
  PID:7392
- C:\Windows\System\lGAMnAS.exe
  C:\Windows\System\lGAMnAS.exe
  2⤵
  PID:7428
- C:\Windows\System\YCmRJkf.exe
  C:\Windows\System\YCmRJkf.exe
  2⤵
  PID:7456
- C:\Windows\System\lHIqIZE.exe
  C:\Windows\System\lHIqIZE.exe
  2⤵
  PID:7492
- C:\Windows\System\rHIOmcw.exe
  C:\Windows\System\rHIOmcw.exe
  2⤵
  PID:7512
- C:\Windows\System\hKEkoWG.exe
  C:\Windows\System\hKEkoWG.exe
  2⤵
  PID:7540
- C:\Windows\System\ssxFsot.exe
  C:\Windows\System\ssxFsot.exe
  2⤵
  PID:7568
- C:\Windows\System\FCMNItG.exe
  C:\Windows\System\FCMNItG.exe
  2⤵
  PID:7592
- C:\Windows\System\TTdckwa.exe
  C:\Windows\System\TTdckwa.exe
  2⤵
  PID:7612
- C:\Windows\System\kjWsQKx.exe
  C:\Windows\System\kjWsQKx.exe
  2⤵
  PID:7628
- C:\Windows\System\SkciURv.exe
  C:\Windows\System\SkciURv.exe
  2⤵
  PID:7648
- C:\Windows\System\kXZUkiI.exe
  C:\Windows\System\kXZUkiI.exe
  2⤵
  PID:7668
- C:\Windows\System\gyHmwUJ.exe
  C:\Windows\System\gyHmwUJ.exe
  2⤵
  PID:7688
- C:\Windows\System\yNXjdAJ.exe
  C:\Windows\System\yNXjdAJ.exe
  2⤵
  PID:7712
- C:\Windows\System\FdhnRvI.exe
  C:\Windows\System\FdhnRvI.exe
  2⤵
  PID:7780
- C:\Windows\System\DFjGeDS.exe
  C:\Windows\System\DFjGeDS.exe
  2⤵
  PID:7804
- C:\Windows\System\rMHzXHu.exe
  C:\Windows\System\rMHzXHu.exe
  2⤵
  PID:7828
- C:\Windows\System\KoopgZD.exe
  C:\Windows\System\KoopgZD.exe
  2⤵
  PID:8052
- C:\Windows\System\srUKEER.exe
  C:\Windows\System\srUKEER.exe
  2⤵
  PID:8084
- C:\Windows\System\SOCeXsk.exe
  C:\Windows\System\SOCeXsk.exe
  2⤵
  PID:8112
- C:\Windows\System\oGAfmhk.exe
  C:\Windows\System\oGAfmhk.exe
  2⤵
  PID:8140
- C:\Windows\System\acPzdVb.exe
  C:\Windows\System\acPzdVb.exe
  2⤵
  PID:8168
- C:\Windows\System\KBhVsCz.exe
  C:\Windows\System\KBhVsCz.exe
  2⤵
  PID:7172
- C:\Windows\System\byGAkof.exe
  C:\Windows\System\byGAkof.exe
  2⤵
  PID:7212
- C:\Windows\System\cVmEoVt.exe
  C:\Windows\System\cVmEoVt.exe
  2⤵
  PID:7284
- C:\Windows\System\yWDRrKq.exe
  C:\Windows\System\yWDRrKq.exe
  2⤵
  PID:7348
- C:\Windows\System\AYIbenn.exe
  C:\Windows\System\AYIbenn.exe
  2⤵
  PID:7440
- C:\Windows\System\MebtIoa.exe
  C:\Windows\System\MebtIoa.exe
  2⤵
  PID:7500
- C:\Windows\System\qHgYgPs.exe
  C:\Windows\System\qHgYgPs.exe
  2⤵
  PID:7560
- C:\Windows\System\FhkvQIc.exe
  C:\Windows\System\FhkvQIc.exe
  2⤵
  PID:7664
- C:\Windows\System\vCrKime.exe
  C:\Windows\System\vCrKime.exe
  2⤵
  PID:7684
- C:\Windows\System\vGBypGY.exe
  C:\Windows\System\vGBypGY.exe
  2⤵
  PID:7736
- C:\Windows\System\XvsFTLA.exe
  C:\Windows\System\XvsFTLA.exe
  2⤵
  PID:7840
- C:\Windows\System\cVcBDSo.exe
  C:\Windows\System\cVcBDSo.exe
  2⤵
  PID:7868
- C:\Windows\System\aehoxus.exe
  C:\Windows\System\aehoxus.exe
  2⤵
  PID:7816
- C:\Windows\System\WNVRtkn.exe
  C:\Windows\System\WNVRtkn.exe
  2⤵
  PID:8040
- C:\Windows\System\XINQzmu.exe
  C:\Windows\System\XINQzmu.exe
  2⤵
  PID:8128
- C:\Windows\System\RpoiQad.exe
  C:\Windows\System\RpoiQad.exe
  2⤵
  PID:7176
- C:\Windows\System\kplfDzs.exe
  C:\Windows\System\kplfDzs.exe
  2⤵
  PID:8156
- C:\Windows\System\ZNSIKmj.exe
  C:\Windows\System\ZNSIKmj.exe
  2⤵
  PID:2296
- C:\Windows\System\PIBvYwm.exe
  C:\Windows\System\PIBvYwm.exe
  2⤵
  PID:7352
- C:\Windows\System\qKiMdot.exe
  C:\Windows\System\qKiMdot.exe
  2⤵
  PID:7984
- C:\Windows\System\VZplxMs.exe
  C:\Windows\System\VZplxMs.exe
  2⤵
  PID:7972
- C:\Windows\System\yhQsboL.exe
  C:\Windows\System\yhQsboL.exe
  2⤵
  PID:7724
- C:\Windows\System\rbNfWZw.exe
  C:\Windows\System\rbNfWZw.exe
  2⤵
  PID:7892
- C:\Windows\System\JnFwBtH.exe
  C:\Windows\System\JnFwBtH.exe
  2⤵
  PID:7856
- C:\Windows\System\YLtoyWt.exe
  C:\Windows\System\YLtoyWt.exe
  2⤵
  PID:8124
- C:\Windows\System\AdEgdyu.exe
  C:\Windows\System\AdEgdyu.exe
  2⤵
  PID:8008
- C:\Windows\System\QUddtrg.exe
  C:\Windows\System\QUddtrg.exe
  2⤵
  PID:7884
- C:\Windows\System\waPILRo.exe
  C:\Windows\System\waPILRo.exe
  2⤵
  PID:7928
- C:\Windows\System\UCBEVbG.exe
  C:\Windows\System\UCBEVbG.exe
  2⤵
  PID:7968
- C:\Windows\System\OQwLORi.exe
  C:\Windows\System\OQwLORi.exe
  2⤵
  PID:7796
- C:\Windows\System\Vewafof.exe
  C:\Windows\System\Vewafof.exe
  2⤵
  PID:8108
- C:\Windows\System\MCTFgWk.exe
  C:\Windows\System\MCTFgWk.exe
  2⤵
  PID:7208
- C:\Windows\System\NMrzypR.exe
  C:\Windows\System\NMrzypR.exe
  2⤵
  PID:7852
- C:\Windows\System\KNbsAYJ.exe
  C:\Windows\System\KNbsAYJ.exe
  2⤵
  PID:8104
- C:\Windows\System\obShcRT.exe
  C:\Windows\System\obShcRT.exe
  2⤵
  PID:8196
- C:\Windows\System\YxXeIVu.exe
  C:\Windows\System\YxXeIVu.exe
  2⤵
  PID:8212
- C:\Windows\System\FGYzYiQ.exe
  C:\Windows\System\FGYzYiQ.exe
  2⤵
  PID:8244
- C:\Windows\System\sKFlKvR.exe
  C:\Windows\System\sKFlKvR.exe
  2⤵
  PID:8268
- C:\Windows\System\wslQASG.exe
  C:\Windows\System\wslQASG.exe
  2⤵
  PID:8312
- C:\Windows\System\HTZJGsT.exe
  C:\Windows\System\HTZJGsT.exe
  2⤵
  PID:8336
- C:\Windows\System\UDMYMWp.exe
  C:\Windows\System\UDMYMWp.exe
  2⤵
  PID:8368
- C:\Windows\System\ZKQytcI.exe
  C:\Windows\System\ZKQytcI.exe
  2⤵
  PID:8404
- C:\Windows\System\iTsBhZJ.exe
  C:\Windows\System\iTsBhZJ.exe
  2⤵
  PID:8432
- C:\Windows\System\UuAljjU.exe
  C:\Windows\System\UuAljjU.exe
  2⤵
  PID:8460
- C:\Windows\System\JFZXFYu.exe
  C:\Windows\System\JFZXFYu.exe
  2⤵
  PID:8484
- C:\Windows\System\vrHUUbJ.exe
  C:\Windows\System\vrHUUbJ.exe
  2⤵
  PID:8516
- C:\Windows\System\XqzTiJR.exe
  C:\Windows\System\XqzTiJR.exe
  2⤵
  PID:8540
- C:\Windows\System\ZIjmXcP.exe
  C:\Windows\System\ZIjmXcP.exe
  2⤵
  PID:8568
- C:\Windows\System\Xaafszu.exe
  C:\Windows\System\Xaafszu.exe
  2⤵
  PID:8608
- C:\Windows\System\jNZRUQK.exe
  C:\Windows\System\jNZRUQK.exe
  2⤵
  PID:8636
- C:\Windows\System\FzNVqqo.exe
  C:\Windows\System\FzNVqqo.exe
  2⤵
  PID:8656
- C:\Windows\System\QGItoLV.exe
  C:\Windows\System\QGItoLV.exe
  2⤵
  PID:8692
- C:\Windows\System\GFCcOIy.exe
  C:\Windows\System\GFCcOIy.exe
  2⤵
  PID:8712
- C:\Windows\System\rJVZoUz.exe
  C:\Windows\System\rJVZoUz.exe
  2⤵
  PID:8736
- C:\Windows\System\krAatim.exe
  C:\Windows\System\krAatim.exe
  2⤵
  PID:8756
- C:\Windows\System\BBlOwai.exe
  C:\Windows\System\BBlOwai.exe
  2⤵
  PID:8784
- C:\Windows\System\EjsBFnn.exe
  C:\Windows\System\EjsBFnn.exe
  2⤵
  PID:8808
- C:\Windows\System\xGqOlTW.exe
  C:\Windows\System\xGqOlTW.exe
  2⤵
  PID:8840
- C:\Windows\System\EHiVXXX.exe
  C:\Windows\System\EHiVXXX.exe
  2⤵
  PID:8864
- C:\Windows\System\NYPoTlF.exe
  C:\Windows\System\NYPoTlF.exe
  2⤵
  PID:8896
- C:\Windows\System\DeXNDky.exe
  C:\Windows\System\DeXNDky.exe
  2⤵
  PID:8924
- C:\Windows\System\DAmSBEV.exe
  C:\Windows\System\DAmSBEV.exe
  2⤵
  PID:8960
- C:\Windows\System\bsAxsaV.exe
  C:\Windows\System\bsAxsaV.exe
  2⤵
  PID:8988
- C:\Windows\System\duBSsDV.exe
  C:\Windows\System\duBSsDV.exe
  2⤵
  PID:9016
- C:\Windows\System\aJuVIrt.exe
  C:\Windows\System\aJuVIrt.exe
  2⤵
  PID:9044
- C:\Windows\System\VAQbXzE.exe
  C:\Windows\System\VAQbXzE.exe
  2⤵
  PID:9072
- C:\Windows\System\QZyCmkm.exe
  C:\Windows\System\QZyCmkm.exe
  2⤵
  PID:9092
- C:\Windows\System\kVSzlnp.exe
  C:\Windows\System\kVSzlnp.exe
  2⤵
  PID:9124
- C:\Windows\System\XyCTtod.exe
  C:\Windows\System\XyCTtod.exe
  2⤵
  PID:9144
- C:\Windows\System\TuudrJD.exe
  C:\Windows\System\TuudrJD.exe
  2⤵
  PID:9196
- C:\Windows\System\gHNkUEn.exe
  C:\Windows\System\gHNkUEn.exe
  2⤵
  PID:7904
- C:\Windows\System\cjvyMRt.exe
  C:\Windows\System\cjvyMRt.exe
  2⤵
  PID:8228
- C:\Windows\System\cvacGGE.exe
  C:\Windows\System\cvacGGE.exe
  2⤵
  PID:8256
- C:\Windows\System\kfvPDGR.exe
  C:\Windows\System\kfvPDGR.exe
  2⤵
  PID:8348
- C:\Windows\System\YqNwBeq.exe
  C:\Windows\System\YqNwBeq.exe
  2⤵
  PID:8424
- C:\Windows\System\FAOYHel.exe
  C:\Windows\System\FAOYHel.exe
  2⤵
  PID:8528
- C:\Windows\System\kwBCbBd.exe
  C:\Windows\System\kwBCbBd.exe
  2⤵
  PID:8584
- C:\Windows\System\KNVBoPW.exe
  C:\Windows\System\KNVBoPW.exe
  2⤵
  PID:8604
- C:\Windows\System\yYEdsqU.exe
  C:\Windows\System\yYEdsqU.exe
  2⤵
  PID:8684
- C:\Windows\System\norcfaa.exe
  C:\Windows\System\norcfaa.exe
  2⤵
  PID:8796
- C:\Windows\System\aQmIUgG.exe
  C:\Windows\System\aQmIUgG.exe
  2⤵
  PID:8820
- C:\Windows\System\HfIMgNB.exe
  C:\Windows\System\HfIMgNB.exe
  2⤵
  PID:8848
- C:\Windows\System\qTedbZy.exe
  C:\Windows\System\qTedbZy.exe
  2⤵
  PID:8912
- C:\Windows\System\hDMNGfy.exe
  C:\Windows\System\hDMNGfy.exe
  2⤵
  PID:8976
- C:\Windows\System\pqSZzNq.exe
  C:\Windows\System\pqSZzNq.exe
  2⤵
  PID:9056
- C:\Windows\System\ohIFHRo.exe
  C:\Windows\System\ohIFHRo.exe
  2⤵
  PID:9104
- C:\Windows\System\NvYdZfD.exe
  C:\Windows\System\NvYdZfD.exe
  2⤵
  PID:9136
- C:\Windows\System\pikgxzV.exe
  C:\Windows\System\pikgxzV.exe
  2⤵
  PID:7980
- C:\Windows\System\BtKoPnn.exe
  C:\Windows\System\BtKoPnn.exe
  2⤵
  PID:8296
- C:\Windows\System\wqKfsPO.exe
  C:\Windows\System\wqKfsPO.exe
  2⤵
  PID:8472
- C:\Windows\System\AzqPwQF.exe
  C:\Windows\System\AzqPwQF.exe
  2⤵
  PID:8556
- C:\Windows\System\ciHNNeC.exe
  C:\Windows\System\ciHNNeC.exe
  2⤵
  PID:8888
- C:\Windows\System\fzVoGrt.exe
  C:\Windows\System\fzVoGrt.exe
  2⤵
  PID:9040
- C:\Windows\System\JBTtzkW.exe
  C:\Windows\System\JBTtzkW.exe
  2⤵
  PID:7912
- C:\Windows\System\XWUQhMB.exe
  C:\Windows\System\XWUQhMB.exe
  2⤵
  PID:8320
- C:\Windows\System\aAlfGlm.exe
  C:\Windows\System\aAlfGlm.exe
  2⤵
  PID:8744
- C:\Windows\System\ItUzaAI.exe
  C:\Windows\System\ItUzaAI.exe
  2⤵
  PID:9032
- C:\Windows\System\ARbPcZo.exe
  C:\Windows\System\ARbPcZo.exe
  2⤵
  PID:9220
- C:\Windows\System\UiTUufV.exe
  C:\Windows\System\UiTUufV.exe
  2⤵
  PID:9240
- C:\Windows\System\utpgyZH.exe
  C:\Windows\System\utpgyZH.exe
  2⤵
  PID:9280
- C:\Windows\System\rtBzHIN.exe
  C:\Windows\System\rtBzHIN.exe
  2⤵
  PID:9308
- C:\Windows\System\boAxBaU.exe
  C:\Windows\System\boAxBaU.exe
  2⤵
  PID:9324
- C:\Windows\System\YUfiMbs.exe
  C:\Windows\System\YUfiMbs.exe
  2⤵
  PID:9364
- C:\Windows\System\iUOgfQp.exe
  C:\Windows\System\iUOgfQp.exe
  2⤵
  PID:9404
- C:\Windows\System\SLdcGqO.exe
  C:\Windows\System\SLdcGqO.exe
  2⤵
  PID:9420
- C:\Windows\System\xrdVCcV.exe
  C:\Windows\System\xrdVCcV.exe
  2⤵
  PID:9460
- C:\Windows\System\CekHTyo.exe
  C:\Windows\System\CekHTyo.exe
  2⤵
  PID:9484
- C:\Windows\System\CsQptnP.exe
  C:\Windows\System\CsQptnP.exe
  2⤵
  PID:9508
- C:\Windows\System\jFeSYed.exe
  C:\Windows\System\jFeSYed.exe
  2⤵
  PID:9532
- C:\Windows\System\ImBfRKw.exe
  C:\Windows\System\ImBfRKw.exe
  2⤵
  PID:9592
- C:\Windows\System\aceEYXM.exe
  C:\Windows\System\aceEYXM.exe
  2⤵
  PID:9612
- C:\Windows\System\mwZOmJX.exe
  C:\Windows\System\mwZOmJX.exe
  2⤵
  PID:9644
- C:\Windows\System\xLwkqyK.exe
  C:\Windows\System\xLwkqyK.exe
  2⤵
  PID:9664
- C:\Windows\System\SakWsDj.exe
  C:\Windows\System\SakWsDj.exe
  2⤵
  PID:9700
- C:\Windows\System\VkIoGar.exe
  C:\Windows\System\VkIoGar.exe
  2⤵
  PID:9724
- C:\Windows\System\KgRKRNz.exe
  C:\Windows\System\KgRKRNz.exe
  2⤵
  PID:9748
- C:\Windows\System\kLVAseM.exe
  C:\Windows\System\kLVAseM.exe
  2⤵
  PID:9764
- C:\Windows\System\EqJyVfp.exe
  C:\Windows\System\EqJyVfp.exe
  2⤵
  PID:9808
- C:\Windows\System\svNWCoM.exe
  C:\Windows\System\svNWCoM.exe
  2⤵
  PID:9848
- C:\Windows\System\hamyZbW.exe
  C:\Windows\System\hamyZbW.exe
  2⤵
  PID:9876
- C:\Windows\System\agLKJgF.exe
  C:\Windows\System\agLKJgF.exe
  2⤵
  PID:9892
- C:\Windows\System\jQHEchX.exe
  C:\Windows\System\jQHEchX.exe
  2⤵
  PID:9920
- C:\Windows\System\enmilZh.exe
  C:\Windows\System\enmilZh.exe
  2⤵
  PID:9952
- C:\Windows\System\nXRXfWe.exe
  C:\Windows\System\nXRXfWe.exe
  2⤵
  PID:9976
- C:\Windows\System\OGsaOLD.exe
  C:\Windows\System\OGsaOLD.exe
  2⤵
  PID:9996
- C:\Windows\System\Efzvwwt.exe
  C:\Windows\System\Efzvwwt.exe
  2⤵
  PID:10032
- C:\Windows\System\kWUDDoI.exe
  C:\Windows\System\kWUDDoI.exe
  2⤵
  PID:10060
- C:\Windows\System\GACPqPj.exe
  C:\Windows\System\GACPqPj.exe
  2⤵
  PID:10088
- C:\Windows\System\IcbpQAO.exe
  C:\Windows\System\IcbpQAO.exe
  2⤵
  PID:10116
- C:\Windows\System\zeMsQEp.exe
  C:\Windows\System\zeMsQEp.exe
  2⤵
  PID:10148
- C:\Windows\System\AyYGqRu.exe
  C:\Windows\System\AyYGqRu.exe
  2⤵
  PID:10168
- C:\Windows\System\lfYNjpr.exe
  C:\Windows\System\lfYNjpr.exe
  2⤵
  PID:10204
- C:\Windows\System\SBSdvjW.exe
  C:\Windows\System\SBSdvjW.exe
  2⤵
  PID:9012
- C:\Windows\System\pNOFvej.exe
  C:\Windows\System\pNOFvej.exe
  2⤵
  PID:9236
- C:\Windows\System\laFbixU.exe
  C:\Windows\System\laFbixU.exe
  2⤵
  PID:9260
- C:\Windows\System\zXJiTRR.exe
  C:\Windows\System\zXJiTRR.exe
  2⤵
  PID:9348
- C:\Windows\System\IqhdHyM.exe
  C:\Windows\System\IqhdHyM.exe
  2⤵
  PID:9388
- C:\Windows\System\zgmtJoP.exe
  C:\Windows\System\zgmtJoP.exe
  2⤵
  PID:9496
- C:\Windows\System\bZJxHIJ.exe
  C:\Windows\System\bZJxHIJ.exe
  2⤵
  PID:9528
- C:\Windows\System\pulCLqY.exe
  C:\Windows\System\pulCLqY.exe
  2⤵
  PID:9620
- C:\Windows\System\XSvibqu.exe
  C:\Windows\System\XSvibqu.exe
  2⤵
  PID:9696
- C:\Windows\System\oHupnWw.exe
  C:\Windows\System\oHupnWw.exe
  2⤵
  PID:9756
- C:\Windows\System\dMviaqd.exe
  C:\Windows\System\dMviaqd.exe
  2⤵
  PID:9788
- C:\Windows\System\qUDzhUz.exe
  C:\Windows\System\qUDzhUz.exe
  2⤵
  PID:9868
- C:\Windows\System\PmgpCxy.exe
  C:\Windows\System\PmgpCxy.exe
  2⤵
  PID:9932
- C:\Windows\System\bRgvNiI.exe
  C:\Windows\System\bRgvNiI.exe
  2⤵
  PID:10016
- C:\Windows\System\WGSRaBf.exe
  C:\Windows\System\WGSRaBf.exe
  2⤵
  PID:10112
- C:\Windows\System\TelNnbJ.exe
  C:\Windows\System\TelNnbJ.exe
  2⤵
  PID:10200
- C:\Windows\System\VEwkwUJ.exe
  C:\Windows\System\VEwkwUJ.exe
  2⤵
  PID:8552
- C:\Windows\System\dwgmEDj.exe
  C:\Windows\System\dwgmEDj.exe
  2⤵
  PID:9320
- C:\Windows\System\ijDzxRN.exe
  C:\Windows\System\ijDzxRN.exe
  2⤵
  PID:9416
- C:\Windows\System\KhyFITE.exe
  C:\Windows\System\KhyFITE.exe
  2⤵
  PID:9524
- C:\Windows\System\cEfHzIk.exe
  C:\Windows\System\cEfHzIk.exe
  2⤵
  PID:9628
- C:\Windows\System\xZCUWaP.exe
  C:\Windows\System\xZCUWaP.exe
  2⤵
  PID:9984
- C:\Windows\System\JsSuCjX.exe
  C:\Windows\System\JsSuCjX.exe
  2⤵
  PID:10136
- C:\Windows\System\shsJjvF.exe
  C:\Windows\System\shsJjvF.exe
  2⤵
  PID:9256
- C:\Windows\System\POnpiUk.exe
  C:\Windows\System\POnpiUk.exe
  2⤵
  PID:9520
- C:\Windows\System\fUZDNht.exe
  C:\Windows\System\fUZDNht.exe
  2⤵
  PID:10056
- C:\Windows\System\cAEJcIx.exe
  C:\Windows\System\cAEJcIx.exe
  2⤵
  PID:9744
- C:\Windows\System\SewWvzw.exe
  C:\Windows\System\SewWvzw.exe
  2⤵
  PID:10244
- C:\Windows\System\WZVTHQS.exe
  C:\Windows\System\WZVTHQS.exe
  2⤵
  PID:10284
- C:\Windows\System\PaQVvxf.exe
  C:\Windows\System\PaQVvxf.exe
  2⤵
  PID:10300
- C:\Windows\System\hVrREDo.exe
  C:\Windows\System\hVrREDo.exe
  2⤵
  PID:10328
- C:\Windows\System\rUwBFVi.exe
  C:\Windows\System\rUwBFVi.exe
  2⤵
  PID:10348
- C:\Windows\System\FokYdBn.exe
  C:\Windows\System\FokYdBn.exe
  2⤵
  PID:10388
- C:\Windows\System\BIHRmyk.exe
  C:\Windows\System\BIHRmyk.exe
  2⤵
  PID:10404
- C:\Windows\System\zxHTUlQ.exe
  C:\Windows\System\zxHTUlQ.exe
  2⤵
  PID:10428
- C:\Windows\System\SOJdcjE.exe
  C:\Windows\System\SOJdcjE.exe
  2⤵
  PID:10456
- C:\Windows\System\cpqrBCB.exe
  C:\Windows\System\cpqrBCB.exe
  2⤵
  PID:10476
- C:\Windows\System\Tdwefkn.exe
  C:\Windows\System\Tdwefkn.exe
  2⤵
  PID:10496
- C:\Windows\System\fCSzUBz.exe
  C:\Windows\System\fCSzUBz.exe
  2⤵
  PID:10532
- C:\Windows\System\gdBGYLV.exe
  C:\Windows\System\gdBGYLV.exe
  2⤵
  PID:10556
- C:\Windows\System\XaafmSM.exe
  C:\Windows\System\XaafmSM.exe
  2⤵
  PID:10592
- C:\Windows\System\bAEFLiB.exe
  C:\Windows\System\bAEFLiB.exe
  2⤵
  PID:10620
- C:\Windows\System\oAmxDdq.exe
  C:\Windows\System\oAmxDdq.exe
  2⤵
  PID:10648
- C:\Windows\System\IMZQYsM.exe
  C:\Windows\System\IMZQYsM.exe
  2⤵
  PID:10680
- C:\Windows\System\uuehUir.exe
  C:\Windows\System\uuehUir.exe
  2⤵
  PID:10712
- C:\Windows\System\qHZVbYY.exe
  C:\Windows\System\qHZVbYY.exe
  2⤵
  PID:10732
- C:\Windows\System\ZBhQehJ.exe
  C:\Windows\System\ZBhQehJ.exe
  2⤵
  PID:10768
- C:\Windows\System\IFHiEjQ.exe
  C:\Windows\System\IFHiEjQ.exe
  2⤵
  PID:10812
- C:\Windows\System\HZPtMfv.exe
  C:\Windows\System\HZPtMfv.exe
  2⤵
  PID:10828
- C:\Windows\System\luxnanZ.exe
  C:\Windows\System\luxnanZ.exe
  2⤵
  PID:10844
- C:\Windows\System\rGKdVXx.exe
  C:\Windows\System\rGKdVXx.exe
  2⤵
  PID:10872
- C:\Windows\System\SQExSrb.exe
  C:\Windows\System\SQExSrb.exe
  2⤵
  PID:10900
- C:\Windows\System\LzSnDyN.exe
  C:\Windows\System\LzSnDyN.exe
  2⤵
  PID:10932
- C:\Windows\System\bLHDlyz.exe
  C:\Windows\System\bLHDlyz.exe
  2⤵
  PID:10968
- C:\Windows\System\hEdQjOn.exe
  C:\Windows\System\hEdQjOn.exe
  2⤵
  PID:10996
- C:\Windows\System\IxLBVMI.exe
  C:\Windows\System\IxLBVMI.exe
  2⤵
  PID:11032
- C:\Windows\System\HOuwAcw.exe
  C:\Windows\System\HOuwAcw.exe
  2⤵
  PID:11052
- C:\Windows\System\zarOQYu.exe
  C:\Windows\System\zarOQYu.exe
  2⤵
  PID:11076
- C:\Windows\System\JGoUvOh.exe
  C:\Windows\System\JGoUvOh.exe
  2⤵
  PID:11096
- C:\Windows\System\VLodWuZ.exe
  C:\Windows\System\VLodWuZ.exe
  2⤵
  PID:11140
- C:\Windows\System\ypcxiGt.exe
  C:\Windows\System\ypcxiGt.exe
  2⤵
  PID:11160
- C:\Windows\System\mZSCZbW.exe
  C:\Windows\System\mZSCZbW.exe
  2⤵
  PID:11204
- C:\Windows\System\mHcAiFf.exe
  C:\Windows\System\mHcAiFf.exe
  2⤵
  PID:11232
- C:\Windows\System\qTXeLMn.exe
  C:\Windows\System\qTXeLMn.exe
  2⤵
  PID:11260
- C:\Windows\System\rBEZpGg.exe
  C:\Windows\System\rBEZpGg.exe
  2⤵
  PID:10252
- C:\Windows\System\DKJwBck.exe
  C:\Windows\System\DKJwBck.exe
  2⤵
  PID:10292
- C:\Windows\System\yPvvJPT.exe
  C:\Windows\System\yPvvJPT.exe
  2⤵
  PID:10368
- C:\Windows\System\gqJLevG.exe
  C:\Windows\System\gqJLevG.exe
  2⤵
  PID:10440
- C:\Windows\System\DksGBei.exe
  C:\Windows\System\DksGBei.exe
  2⤵
  PID:10508
- C:\Windows\System\TCYhNkh.exe
  C:\Windows\System\TCYhNkh.exe
  2⤵
  PID:10540
- C:\Windows\System\bEugbgQ.exe
  C:\Windows\System\bEugbgQ.exe
  2⤵
  PID:10604
- C:\Windows\System\MCzEVHM.exe
  C:\Windows\System\MCzEVHM.exe
  2⤵
  PID:10660
- C:\Windows\System\fZvUTiD.exe
  C:\Windows\System\fZvUTiD.exe
  2⤵
  PID:10792
- C:\Windows\System\CwfVItd.exe
  C:\Windows\System\CwfVItd.exe
  2⤵
  PID:10824
- C:\Windows\System\KVGWSSD.exe
  C:\Windows\System\KVGWSSD.exe
  2⤵
  PID:10916
- C:\Windows\System\ekSHLFM.exe
  C:\Windows\System\ekSHLFM.exe
  2⤵
  PID:10984
- C:\Windows\System\knSacvs.exe
  C:\Windows\System\knSacvs.exe
  2⤵
  PID:11044
- C:\Windows\System\EVqapOn.exe
  C:\Windows\System\EVqapOn.exe
  2⤵
  PID:11136
- C:\Windows\System\HhAGzMn.exe
  C:\Windows\System\HhAGzMn.exe
  2⤵
  PID:11180
- C:\Windows\System\AUnmWwD.exe
  C:\Windows\System\AUnmWwD.exe
  2⤵
  PID:11252
- C:\Windows\System\yrZYAKY.exe
  C:\Windows\System\yrZYAKY.exe
  2⤵
  PID:10324
- C:\Windows\System\hZFivFs.exe
  C:\Windows\System\hZFivFs.exe
  2⤵
  PID:10472
- C:\Windows\System\qMSsqkg.exe
  C:\Windows\System\qMSsqkg.exe
  2⤵
  PID:10632
- C:\Windows\System\PtdMiWj.exe
  C:\Windows\System\PtdMiWj.exe
  2⤵
  PID:10796
- C:\Windows\System\nbxmbCL.exe
  C:\Windows\System\nbxmbCL.exe
  2⤵
  PID:10908
- C:\Windows\System\IsRqflA.exe
  C:\Windows\System\IsRqflA.exe
  2⤵
  PID:11148
- C:\Windows\System\bJsnkhh.exe
  C:\Windows\System\bJsnkhh.exe
  2⤵
  PID:11244
- C:\Windows\System\HpwdTRi.exe
  C:\Windows\System\HpwdTRi.exe
  2⤵
  PID:10424
- C:\Windows\System\ZMjViFn.exe
  C:\Windows\System\ZMjViFn.exe
  2⤵
  PID:10724
- C:\Windows\System\ghEJnSx.exe
  C:\Windows\System\ghEJnSx.exe
  2⤵
  PID:9468
- C:\Windows\System\oOFHBYX.exe
  C:\Windows\System\oOFHBYX.exe
  2⤵
  PID:11064
- C:\Windows\System\XCabLci.exe
  C:\Windows\System\XCabLci.exe
  2⤵
  PID:10280
- C:\Windows\System\wkKzlcy.exe
  C:\Windows\System\wkKzlcy.exe
  2⤵
  PID:11292
- C:\Windows\System\zDbgVMu.exe
  C:\Windows\System\zDbgVMu.exe
  2⤵
  PID:11332
- C:\Windows\System\rhkjVPn.exe
  C:\Windows\System\rhkjVPn.exe
  2⤵
  PID:11348
- C:\Windows\System\HFHetWT.exe
  C:\Windows\System\HFHetWT.exe
  2⤵
  PID:11384
- C:\Windows\System\tsROiNp.exe
  C:\Windows\System\tsROiNp.exe
  2⤵
  PID:11404
- C:\Windows\System\qTLAwKT.exe
  C:\Windows\System\qTLAwKT.exe
  2⤵
  PID:11424
- C:\Windows\System\ZSqYpnn.exe
  C:\Windows\System\ZSqYpnn.exe
  2⤵
  PID:11460
- C:\Windows\System\DYigMgD.exe
  C:\Windows\System\DYigMgD.exe
  2⤵
  PID:11500
- C:\Windows\System\wKIuSbH.exe
  C:\Windows\System\wKIuSbH.exe
  2⤵
  PID:11516
- C:\Windows\System\BHdtfGx.exe
  C:\Windows\System\BHdtfGx.exe
  2⤵
  PID:11548
- C:\Windows\System\NSjgQDa.exe
  C:\Windows\System\NSjgQDa.exe
  2⤵
  PID:11572
- C:\Windows\System\tBFpQFd.exe
  C:\Windows\System\tBFpQFd.exe
  2⤵
  PID:11600
- C:\Windows\System\jPnSfZz.exe
  C:\Windows\System\jPnSfZz.exe
  2⤵
  PID:11640
- C:\Windows\System\fAGGmyU.exe
  C:\Windows\System\fAGGmyU.exe
  2⤵
  PID:11656
- C:\Windows\System\ZzdhzsW.exe
  C:\Windows\System\ZzdhzsW.exe
  2⤵
  PID:11688
- C:\Windows\System\zMTgpup.exe
  C:\Windows\System\zMTgpup.exe
  2⤵
  PID:11716
- C:\Windows\System\GhwZHOG.exe
  C:\Windows\System\GhwZHOG.exe
  2⤵
  PID:11740
- C:\Windows\System\AEwChLx.exe
  C:\Windows\System\AEwChLx.exe
  2⤵
  PID:11768
- C:\Windows\System\XTUixHE.exe
  C:\Windows\System\XTUixHE.exe
  2⤵
  PID:11800
- C:\Windows\System\FcRafuW.exe
  C:\Windows\System\FcRafuW.exe
  2⤵
  PID:11824
- C:\Windows\System\XYHYEOO.exe
  C:\Windows\System\XYHYEOO.exe
  2⤵
  PID:11848
- C:\Windows\System\MYufqwU.exe
  C:\Windows\System\MYufqwU.exe
  2⤵
  PID:11868
- C:\Windows\System\AnLsJqv.exe
  C:\Windows\System\AnLsJqv.exe
  2⤵
  PID:11884
- C:\Windows\System\BGFFJlg.exe
  C:\Windows\System\BGFFJlg.exe
  2⤵
  PID:11944
- C:\Windows\System\DdakacD.exe
  C:\Windows\System\DdakacD.exe
  2⤵
  PID:11964
- C:\Windows\System\UaIMKGY.exe
  C:\Windows\System\UaIMKGY.exe
  2⤵
  PID:12000
- C:\Windows\System\ShuUwpp.exe
  C:\Windows\System\ShuUwpp.exe
  2⤵
  PID:12020
- C:\Windows\System\ZZCijaA.exe
  C:\Windows\System\ZZCijaA.exe
  2⤵
  PID:12060
- C:\Windows\System\JQPkQgl.exe
  C:\Windows\System\JQPkQgl.exe
  2⤵
  PID:12076
- C:\Windows\System\KOEayNO.exe
  C:\Windows\System\KOEayNO.exe
  2⤵
  PID:12104
- C:\Windows\System\NRRpMKo.exe
  C:\Windows\System\NRRpMKo.exe
  2⤵
  PID:12128
- C:\Windows\System\cTdNSkz.exe
  C:\Windows\System\cTdNSkz.exe
  2⤵
  PID:12160
- C:\Windows\System\LNZQsJi.exe
  C:\Windows\System\LNZQsJi.exe
  2⤵
  PID:12184
- C:\Windows\System\jJHOFxX.exe
  C:\Windows\System\jJHOFxX.exe
  2⤵
  PID:12204
- C:\Windows\System\VdSfgwk.exe
  C:\Windows\System\VdSfgwk.exe
  2⤵
  PID:12256
- C:\Windows\System\tWuzgPt.exe
  C:\Windows\System\tWuzgPt.exe
  2⤵
  PID:12284
- C:\Windows\System\WdUWhfS.exe
  C:\Windows\System\WdUWhfS.exe
  2⤵
  PID:11308
- C:\Windows\System\zawTbbo.exe
  C:\Windows\System\zawTbbo.exe
  2⤵
  PID:11368
- C:\Windows\System\tHstJxM.exe
  C:\Windows\System\tHstJxM.exe
  2⤵
  PID:11416
- C:\Windows\System\xzzbPwL.exe
  C:\Windows\System\xzzbPwL.exe
  2⤵
  PID:11496
- C:\Windows\System\dEseMwv.exe
  C:\Windows\System\dEseMwv.exe
  2⤵
  PID:11536
- C:\Windows\System\AMQuQDH.exe
  C:\Windows\System\AMQuQDH.exe
  2⤵
  PID:11632
- C:\Windows\System\bBRgvbT.exe
  C:\Windows\System\bBRgvbT.exe
  2⤵
  PID:11708
- C:\Windows\System\upqGfww.exe
  C:\Windows\System\upqGfww.exe
  2⤵
  PID:11780
- C:\Windows\System\EkOndsU.exe
  C:\Windows\System\EkOndsU.exe
  2⤵
  PID:11808
- C:\Windows\System\KELIJmH.exe
  C:\Windows\System\KELIJmH.exe
  2⤵
  PID:11880
- C:\Windows\System\DOiGWQQ.exe
  C:\Windows\System\DOiGWQQ.exe
  2⤵
  PID:11952
- C:\Windows\System\ohbyYoh.exe
  C:\Windows\System\ohbyYoh.exe
  2⤵
  PID:12016
- C:\Windows\System\PrsGgSR.exe
  C:\Windows\System\PrsGgSR.exe
  2⤵
  PID:12056
- C:\Windows\System\KciUhtf.exe
  C:\Windows\System\KciUhtf.exe
  2⤵
  PID:12140
- C:\Windows\System\hZcwHxM.exe
  C:\Windows\System\hZcwHxM.exe
  2⤵
  PID:12220
- C:\Windows\System\NNdZuhi.exe
  C:\Windows\System\NNdZuhi.exe
  2⤵
  PID:12280
- C:\Windows\System\gSIWsnm.exe
  C:\Windows\System\gSIWsnm.exe
  2⤵
  PID:11392
- C:\Windows\System\EctaWoH.exe
  C:\Windows\System\EctaWoH.exe
  2⤵
  PID:11560
- C:\Windows\System\lJVBUQe.exe
  C:\Windows\System\lJVBUQe.exe
  2⤵
  PID:11700
- C:\Windows\System\aundYMC.exe
  C:\Windows\System\aundYMC.exe
  2⤵
  PID:11856
- C:\Windows\System\RMOUYUg.exe
  C:\Windows\System\RMOUYUg.exe
  2⤵
  PID:12088
- C:\Windows\System\zjhZTpp.exe
  C:\Windows\System\zjhZTpp.exe
  2⤵
  PID:12096
- C:\Windows\System\GOIKwSz.exe
  C:\Windows\System\GOIKwSz.exe
  2⤵
  PID:11476
- C:\Windows\System\NBJdIIS.exe
  C:\Windows\System\NBJdIIS.exe
  2⤵
  PID:11752
- C:\Windows\System\LQMxgIa.exe
  C:\Windows\System\LQMxgIa.exe
  2⤵
  PID:11988
- C:\Windows\System\ZZXmLzM.exe
  C:\Windows\System\ZZXmLzM.exe
  2⤵
  PID:11680
- C:\Windows\System\cKRQDCP.exe
  C:\Windows\System\cKRQDCP.exe
  2⤵
  PID:12300
- C:\Windows\System\wGdWTLA.exe
  C:\Windows\System\wGdWTLA.exe
  2⤵
  PID:12328
- C:\Windows\System\AZnSUlk.exe
  C:\Windows\System\AZnSUlk.exe
  2⤵
  PID:12344
- C:\Windows\System\khxZHKB.exe
  C:\Windows\System\khxZHKB.exe
  2⤵
  PID:12372
- C:\Windows\System\TBvnOEN.exe
  C:\Windows\System\TBvnOEN.exe
  2⤵
  PID:12412
- C:\Windows\System\ayRTffy.exe
  C:\Windows\System\ayRTffy.exe
  2⤵
  PID:12440
- C:\Windows\System\mIFeyvb.exe
  C:\Windows\System\mIFeyvb.exe
  2⤵
  PID:12456
- C:\Windows\System\GQWXXLc.exe
  C:\Windows\System\GQWXXLc.exe
  2⤵
  PID:12472
- C:\Windows\System\qdVpoFX.exe
  C:\Windows\System\qdVpoFX.exe
  2⤵
  PID:12512
- C:\Windows\System\lrBcnZu.exe
  C:\Windows\System\lrBcnZu.exe
  2⤵
  PID:12552
- C:\Windows\System\AyhYXdm.exe
  C:\Windows\System\AyhYXdm.exe
  2⤵
  PID:12568
- C:\Windows\System\pCwBaWv.exe
  C:\Windows\System\pCwBaWv.exe
  2⤵
  PID:12592
- C:\Windows\System\YGZLgfR.exe
  C:\Windows\System\YGZLgfR.exe
  2⤵
  PID:12624
- C:\Windows\System\wjaNGqn.exe
  C:\Windows\System\wjaNGqn.exe
  2⤵
  PID:12664
- C:\Windows\System\dAbaTTO.exe
  C:\Windows\System\dAbaTTO.exe
  2⤵
  PID:12692
- C:\Windows\System\RvtTCyZ.exe
  C:\Windows\System\RvtTCyZ.exe
  2⤵
  PID:12708
- C:\Windows\System\JtZVgEH.exe
  C:\Windows\System\JtZVgEH.exe
  2⤵
  PID:12736
- C:\Windows\System\TBrxOPz.exe
  C:\Windows\System\TBrxOPz.exe
  2⤵
  PID:12776
- C:\Windows\System\BFSFYbs.exe
  C:\Windows\System\BFSFYbs.exe
  2⤵
  PID:12812
- C:\Windows\System\SydIWtb.exe
  C:\Windows\System\SydIWtb.exe
  2⤵
  PID:12864
- C:\Windows\System\dxdBfgj.exe
  C:\Windows\System\dxdBfgj.exe
  2⤵
  PID:12892
- C:\Windows\System\gqDmsub.exe
  C:\Windows\System\gqDmsub.exe
  2⤵
  PID:12920
- C:\Windows\System\kkdlTcR.exe
  C:\Windows\System\kkdlTcR.exe
  2⤵
  PID:12944
- C:\Windows\System\HxmPGVI.exe
  C:\Windows\System\HxmPGVI.exe
  2⤵
  PID:12976
- C:\Windows\System\FesClOY.exe
  C:\Windows\System\FesClOY.exe
  2⤵
  PID:13008
- C:\Windows\System\cJDawep.exe
  C:\Windows\System\cJDawep.exe
  2⤵
  PID:13036
- C:\Windows\System\fdFEaXH.exe
  C:\Windows\System\fdFEaXH.exe
  2⤵
  PID:13052
- C:\Windows\System\VmoGmsV.exe
  C:\Windows\System\VmoGmsV.exe
  2⤵
  PID:13072
- C:\Windows\System\fPxKYoj.exe
  C:\Windows\System\fPxKYoj.exe
  2⤵
  PID:13096
- C:\Windows\System\kMxEDpT.exe
  C:\Windows\System\kMxEDpT.exe
  2⤵
  PID:13148
- C:\Windows\System\sNCdUOm.exe
  C:\Windows\System\sNCdUOm.exe
  2⤵
  PID:13176
- C:\Windows\System\wKNtEvI.exe
  C:\Windows\System\wKNtEvI.exe
  2⤵
  PID:13192
- C:\Windows\System\UKVOStl.exe
  C:\Windows\System\UKVOStl.exe
  2⤵
  PID:13212
- C:\Windows\System\IzTmNFh.exe
  C:\Windows\System\IzTmNFh.exe
  2⤵
  PID:13260
- C:\Windows\System\jruvEQR.exe
  C:\Windows\System\jruvEQR.exe
  2⤵
  PID:13276
- C:\Windows\System\BxqgMqg.exe
  C:\Windows\System\BxqgMqg.exe
  2⤵
  PID:11324
- C:\Windows\System\BErgGVQ.exe
  C:\Windows\System\BErgGVQ.exe
  2⤵
  PID:12340
- C:\Windows\System\cEJrCTd.exe
  C:\Windows\System\cEJrCTd.exe
  2⤵
  PID:12396
- C:\Windows\System\BpHdlKU.exe
  C:\Windows\System\BpHdlKU.exe
  2⤵
  PID:12424
- C:\Windows\System\nVceGeu.exe
  C:\Windows\System\nVceGeu.exe
  2⤵
  PID:12540
- C:\Windows\System\wxFMiAv.exe
  C:\Windows\System\wxFMiAv.exe
  2⤵
  PID:12580
- C:\Windows\System\sgHsMnY.exe
  C:\Windows\System\sgHsMnY.exe
  2⤵
  PID:12640
- C:\Windows\System\SrDWMuV.exe
  C:\Windows\System\SrDWMuV.exe
  2⤵
  PID:12704
- C:\Windows\System\efHVnZt.exe
  C:\Windows\System\efHVnZt.exe
  2⤵
  PID:12760
- C:\Windows\System\lGvGKpS.exe
  C:\Windows\System\lGvGKpS.exe
  2⤵
  PID:12872
- C:\Windows\System\TPZTXnV.exe
  C:\Windows\System\TPZTXnV.exe
  2⤵
  PID:12936
- C:\Windows\System\eMWYLGZ.exe
  C:\Windows\System\eMWYLGZ.exe
  2⤵
  PID:13000
- C:\Windows\System\mGATgfX.exe
  C:\Windows\System\mGATgfX.exe
  2⤵
  PID:13060
- C:\Windows\System\DhhOopv.exe
  C:\Windows\System\DhhOopv.exe
  2⤵
  PID:13140
- C:\Windows\System\zSHRzHG.exe
  C:\Windows\System\zSHRzHG.exe
  2⤵
  PID:13188
- C:\Windows\System\etqGRpH.exe
  C:\Windows\System\etqGRpH.exe
  2⤵
  PID:13256
- C:\Windows\System\VlImMnW.exe
  C:\Windows\System\VlImMnW.exe
  2⤵
  PID:11568
- C:\Windows\System\seWlTlV.exe
  C:\Windows\System\seWlTlV.exe
  2⤵
  PID:12356
- C:\Windows\System\YUXhgrM.exe
  C:\Windows\System\YUXhgrM.exe
  2⤵
  PID:12528
- C:\Windows\System\EaVZaap.exe
  C:\Windows\System\EaVZaap.exe
  2⤵
  PID:12612
- C:\Windows\System\GXiBbnx.exe
  C:\Windows\System\GXiBbnx.exe
  2⤵
  PID:12792
- C:\Windows\System\oERRgAC.exe
  C:\Windows\System\oERRgAC.exe
  2⤵
  PID:12992
- C:\Windows\System\GXuUwgN.exe
  C:\Windows\System\GXuUwgN.exe
  2⤵
  PID:13164
- C:\Windows\System\qgHCvUz.exe
  C:\Windows\System\qgHCvUz.exe
  2⤵
  PID:13268
- C:\Windows\System\PQoPiVa.exe
  C:\Windows\System\PQoPiVa.exe
  2⤵
  PID:12588
- C:\Windows\System\WweGcKd.exe
  C:\Windows\System\WweGcKd.exe
  2⤵
  PID:12904
- C:\Windows\System\SXGcmPs.exe
  C:\Windows\System\SXGcmPs.exe
  2⤵
  PID:12464
- C:\Windows\System\SoNHCSx.exe
  C:\Windows\System\SoNHCSx.exe
  2⤵
  PID:13048
- C:\Windows\System\AsGzNqp.exe
  C:\Windows\System\AsGzNqp.exe
  2⤵
  PID:13344
- C:\Windows\System\jEaUOYa.exe
  C:\Windows\System\jEaUOYa.exe
  2⤵
  PID:13372
- C:\Windows\System\TifaNpv.exe
  C:\Windows\System\TifaNpv.exe
  2⤵
  PID:13388
- C:\Windows\System\EMNwAGQ.exe
  C:\Windows\System\EMNwAGQ.exe
  2⤵
  PID:13416
- C:\Windows\System\WUpPXmQ.exe
  C:\Windows\System\WUpPXmQ.exe
  2⤵
  PID:13444
- C:\Windows\System\rONZNBk.exe
  C:\Windows\System\rONZNBk.exe
  2⤵
  PID:13476
- C:\Windows\System\QQlENxb.exe
  C:\Windows\System\QQlENxb.exe
  2⤵
  PID:13500
- C:\Windows\System\fhaApEx.exe
  C:\Windows\System\fhaApEx.exe
  2⤵
  PID:13528
- C:\Windows\System\RseZioL.exe
  C:\Windows\System\RseZioL.exe
  2⤵
  PID:13556
- C:\Windows\System\XDgBUBN.exe
  C:\Windows\System\XDgBUBN.exe
  2⤵
  PID:13584
- C:\Windows\System\deeuyLV.exe
  C:\Windows\System\deeuyLV.exe
  2⤵
  PID:13600
- C:\Windows\System\fEGKePo.exe
  C:\Windows\System\fEGKePo.exe
  2⤵
  PID:13628
- C:\Windows\System\BdxHQpt.exe
  C:\Windows\System\BdxHQpt.exe
  2⤵
  PID:13660
- C:\Windows\System\FIGMqmw.exe
  C:\Windows\System\FIGMqmw.exe
  2⤵
  PID:13708
- C:\Windows\System\fIDMsZk.exe
  C:\Windows\System\fIDMsZk.exe
  2⤵
  PID:13728
- C:\Windows\System\QXIjyIt.exe
  C:\Windows\System\QXIjyIt.exe
  2⤵
  PID:13752
- C:\Windows\System\ChMgYQJ.exe
  C:\Windows\System\ChMgYQJ.exe
  2⤵
  PID:13780
- C:\Windows\System\dNcxGcP.exe
  C:\Windows\System\dNcxGcP.exe
  2⤵
  PID:13808
- C:\Windows\System\UreTBXE.exe
  C:\Windows\System\UreTBXE.exe
  2⤵
  PID:13844
- C:\Windows\System\rRlRlVH.exe
  C:\Windows\System\rRlRlVH.exe
  2⤵
  PID:13864
- C:\Windows\System\elwMCqY.exe
  C:\Windows\System\elwMCqY.exe
  2⤵
  PID:13904
- C:\Windows\System\NIwuwrW.exe
  C:\Windows\System\NIwuwrW.exe
  2⤵
  PID:13928
- C:\Windows\System\LTphGGi.exe
  C:\Windows\System\LTphGGi.exe
  2⤵
  PID:13960
- C:\Windows\System\mYljlNo.exe
  C:\Windows\System\mYljlNo.exe
  2⤵
  PID:13976
- C:\Windows\System\lFzOvqu.exe
  C:\Windows\System\lFzOvqu.exe
  2⤵
  PID:14008
- C:\Windows\System\FhOwDGr.exe
  C:\Windows\System\FhOwDGr.exe
  2⤵
  PID:14044
- C:\Windows\System\pNQNeRm.exe
  C:\Windows\System\pNQNeRm.exe
  2⤵
  PID:14060
- C:\Windows\System\JkNkTCB.exe
  C:\Windows\System\JkNkTCB.exe
  2⤵
  PID:14100
- C:\Windows\System\AzynlFi.exe
  C:\Windows\System\AzynlFi.exe
  2⤵
  PID:14128
- C:\Windows\System\mVOdAsC.exe
  C:\Windows\System\mVOdAsC.exe
  2⤵
  PID:14156
- C:\Windows\System\jSsZXNw.exe
  C:\Windows\System\jSsZXNw.exe
  2⤵
  PID:14172
- C:\Windows\System\UAbgknk.exe
  C:\Windows\System\UAbgknk.exe
  2⤵
  PID:14192
- C:\Windows\System\ZkurMqM.exe
  C:\Windows\System\ZkurMqM.exe
  2⤵
  PID:14224
- C:\Windows\System\rqaitKJ.exe
  C:\Windows\System\rqaitKJ.exe
  2⤵
  PID:14252
- C:\Windows\System\OccJPkA.exe
  C:\Windows\System\OccJPkA.exe
  2⤵
  PID:14284
- C:\Windows\System\SQrWJAe.exe
  C:\Windows\System\SQrWJAe.exe
  2⤵
  PID:14300
- C:\Windows\System\EyWfSNC.exe
  C:\Windows\System\EyWfSNC.exe
  2⤵
  PID:13324
- C:\Windows\System\GTKSXth.exe
  C:\Windows\System\GTKSXth.exe
  2⤵
  PID:13360
- C:\Windows\System\OowgRfz.exe
  C:\Windows\System\OowgRfz.exe
  2⤵
  PID:13428
- C:\Windows\System\BrIicEq.exe
  C:\Windows\System\BrIicEq.exe
  2⤵
  PID:13484
- C:\Windows\System\xCcUTKe.exe
  C:\Windows\System\xCcUTKe.exe
  2⤵
  PID:13516
- C:\Windows\System\mCjWQQB.exe
  C:\Windows\System\mCjWQQB.exe
  2⤵
  PID:13576
- C:\Windows\System\kamakJt.exe
  C:\Windows\System\kamakJt.exe
  2⤵
  PID:13724
- C:\Windows\System\mNvaBQe.exe
  C:\Windows\System\mNvaBQe.exe
  2⤵
  PID:13776
- C:\Windows\System\tjvCByj.exe
  C:\Windows\System\tjvCByj.exe
  2⤵
  PID:13860
- C:\Windows\System\QnqakiC.exe
  C:\Windows\System\QnqakiC.exe
  2⤵
  PID:13920
- C:\Windows\System\IvMIktU.exe
  C:\Windows\System\IvMIktU.exe
  2⤵
  PID:13972
- C:\Windows\System\VkRrcpH.exe
  C:\Windows\System\VkRrcpH.exe
  2⤵
  PID:14000
- C:\Windows\System\FrttQdW.exe
  C:\Windows\System\FrttQdW.exe
  2⤵
  PID:14088
- C:\Windows\System\OOhFqUs.exe
  C:\Windows\System\OOhFqUs.exe
  2⤵
  PID:14148
- C:\Windows\System\fUkjaDg.exe
  C:\Windows\System\fUkjaDg.exe
  2⤵
  PID:14212
- C:\Windows\System\kxtxMVM.exe
  C:\Windows\System\kxtxMVM.exe
  2⤵
  PID:14236
- C:\Windows\System\lasPWLR.exe
  C:\Windows\System\lasPWLR.exe
  2⤵
  PID:12360
- C:\Windows\System\EIOPeDa.exe
  C:\Windows\System\EIOPeDa.exe
  2⤵
  PID:13472
- C:\Windows\System\TSpoKqc.exe
  C:\Windows\System\TSpoKqc.exe
  2⤵
  PID:13540
- C:\Windows\System\ZakCIsd.exe
  C:\Windows\System\ZakCIsd.exe
  2⤵
  PID:13688
- C:\Windows\System\gwidxbs.exe
  C:\Windows\System\gwidxbs.exe
  2⤵
  PID:13940
- C:\Windows\System\WJwJcNY.exe
  C:\Windows\System\WJwJcNY.exe
  2⤵
  PID:14076
- C:\Windows\System\UJwXUfs.exe
  C:\Windows\System\UJwXUfs.exe
  2⤵
  PID:3496
- C:\Windows\System\eiJsCnY.exe
  C:\Windows\System\eiJsCnY.exe
  2⤵
  PID:14316
- C:\Windows\System\RAxixHH.exe
  C:\Windows\System\RAxixHH.exe
  2⤵
  PID:13408
- C:\Windows\System\XfukrAg.exe
  C:\Windows\System\XfukrAg.exe
  2⤵
  PID:13596
- C:\Windows\System\GkKPizY.exe
  C:\Windows\System\GkKPizY.exe
  2⤵
  PID:13944
- C:\Windows\System\bZzfGax.exe
  C:\Windows\System\bZzfGax.exe
  2⤵
  PID:14056
- C:\Windows\System\LWJrPQw.exe
  C:\Windows\System\LWJrPQw.exe
  2⤵
  PID:13840
- C:\Windows\System\QqPMGPO.exe
  C:\Windows\System\QqPMGPO.exe
  2⤵
  PID:14360
- C:\Windows\System\EDHwflV.exe
  C:\Windows\System\EDHwflV.exe
  2⤵
  PID:14380
- C:\Windows\System\SfuDGsK.exe
  C:\Windows\System\SfuDGsK.exe
  2⤵
  PID:14404
- C:\Windows\System\NPfXLUg.exe
  C:\Windows\System\NPfXLUg.exe
  2⤵
  PID:14428
- C:\Windows\System\VDFsjYY.exe
  C:\Windows\System\VDFsjYY.exe
  2⤵
  PID:14456
- C:\Windows\System\FuAMBQe.exe
  C:\Windows\System\FuAMBQe.exe
  2⤵
  PID:14492
- C:\Windows\System\aPeHkXn.exe
  C:\Windows\System\aPeHkXn.exe
  2⤵
  PID:14520
- C:\Windows\System\HeaPwfY.exe
  C:\Windows\System\HeaPwfY.exe
  2⤵
  PID:14544
- C:\Windows\System\WLYldFy.exe
  C:\Windows\System\WLYldFy.exe
  2⤵
  PID:14612
- C:\Windows\System\RaKRvdY.exe
  C:\Windows\System\RaKRvdY.exe
  2⤵
  PID:14628
- C:\Windows\System\UBcPiio.exe
  C:\Windows\System\UBcPiio.exe
  2⤵
  PID:14656
- C:\Windows\System\LJkiNDj.exe
  C:\Windows\System\LJkiNDj.exe
  2⤵
  PID:14684
- C:\Windows\System\KdhikUL.exe
  C:\Windows\System\KdhikUL.exe
  2⤵
  PID:14700
- C:\Windows\System\JrEnDQK.exe
  C:\Windows\System\JrEnDQK.exe
  2⤵
  PID:14728
- C:\Windows\System\necPdzx.exe
  C:\Windows\System\necPdzx.exe
  2⤵
  PID:14772
- C:\Windows\System\bJbMmia.exe
  C:\Windows\System\bJbMmia.exe
  2⤵
  PID:14800
- C:\Windows\System\vEEApld.exe
  C:\Windows\System\vEEApld.exe
  2⤵
  PID:14816
- C:\Windows\System\CZywHFx.exe
  C:\Windows\System\CZywHFx.exe
  2⤵
  PID:14844
- C:\Windows\System\xXTEIbZ.exe
  C:\Windows\System\xXTEIbZ.exe
  2⤵
  PID:14876
- C:\Windows\System\mEZxuxG.exe
  C:\Windows\System\mEZxuxG.exe
  2⤵
  PID:14900
- C:\Windows\System\mgNRMxx.exe
  C:\Windows\System\mgNRMxx.exe
  2⤵
  PID:14940
- C:\Windows\System\SGTAsDj.exe
  C:\Windows\System\SGTAsDj.exe
  2⤵
  PID:14968
- C:\Windows\System\Bpnviwf.exe
  C:\Windows\System\Bpnviwf.exe
  2⤵
  PID:14984
- C:\Windows\System\uzgJxRD.exe
  C:\Windows\System\uzgJxRD.exe
  2⤵
  PID:15004
- C:\Windows\System\RaPyrzM.exe
  C:\Windows\System\RaPyrzM.exe
  2⤵
  PID:15036
- C:\Windows\System\TJraPHT.exe
  C:\Windows\System\TJraPHT.exe
  2⤵
  PID:15060
- C:\Windows\System\DyoTFTZ.exe
  C:\Windows\System\DyoTFTZ.exe
  2⤵
  PID:15108
- C:\Windows\System\NoKATQc.exe
  C:\Windows\System\NoKATQc.exe
  2⤵
  PID:15128
- C:\Windows\System\GVdhGYk.exe
  C:\Windows\System\GVdhGYk.exe
  2⤵
  PID:15152
- C:\Windows\System\UemRJJn.exe
  C:\Windows\System\UemRJJn.exe
  2⤵
  PID:15168
- C:\Windows\System\xDXNart.exe
  C:\Windows\System\xDXNart.exe
  2⤵
  PID:15208
- C:\Windows\System\ulXGNdW.exe
  C:\Windows\System\ulXGNdW.exe
  2⤵
  PID:15228
- C:\Windows\System\gQvimbC.exe
  C:\Windows\System\gQvimbC.exe
  2⤵
  PID:15256
- C:\Windows\System\ZJveBhC.exe
  C:\Windows\System\ZJveBhC.exe
  2⤵
  PID:15280
- C:\Windows\System\kMJQjgZ.exe
  C:\Windows\System\kMJQjgZ.exe
  2⤵
  PID:15320
- C:\Windows\System\IMBAffT.exe
  C:\Windows\System\IMBAffT.exe
  2⤵
  PID:15344
- C:\Windows\System\griLfDn.exe
  C:\Windows\System\griLfDn.exe
  2⤵
  PID:14396
- C:\Windows\System\TXbXZAc.exe
  C:\Windows\System\TXbXZAc.exe
  2⤵
  PID:14424
- C:\Windows\System\nlqgJFM.exe
  C:\Windows\System\nlqgJFM.exe
  2⤵
  PID:14540
- C:\Windows\System\jaMqtWg.exe
  C:\Windows\System\jaMqtWg.exe
  2⤵
  PID:14604
- C:\Windows\System\LSYMwgU.exe
  C:\Windows\System\LSYMwgU.exe
  2⤵
  PID:14608
- C:\Windows\System\BEqWLSG.exe
  C:\Windows\System\BEqWLSG.exe
  2⤵
  PID:14696
- C:\Windows\System\OhaKgEV.exe
  C:\Windows\System\OhaKgEV.exe
  2⤵
  PID:14788
- C:\Windows\System\KUxUNZN.exe
  C:\Windows\System\KUxUNZN.exe
  2⤵
  PID:14884
- C:\Windows\System\cKUnxRR.exe
  C:\Windows\System\cKUnxRR.exe
  2⤵
  PID:14912
- C:\Windows\System\LmvYqhZ.exe
  C:\Windows\System\LmvYqhZ.exe
  2⤵
  PID:14952
- C:\Windows\System\yiFzQMY.exe
  C:\Windows\System\yiFzQMY.exe
  2⤵
  PID:15024
- C:\Windows\System\LOSANfe.exe
  C:\Windows\System\LOSANfe.exe
  2⤵
  PID:15144
- C:\Windows\System\wClcmTT.exe
  C:\Windows\System\wClcmTT.exe
  2⤵
  PID:15164
- C:\Windows\System\LbfyYDt.exe
  C:\Windows\System\LbfyYDt.exe
  2⤵
  PID:15244
- C:\Windows\System\pZLQLGv.exe
  C:\Windows\System\pZLQLGv.exe
  2⤵
  PID:15264
- C:\Windows\System\OcbVXNB.exe
  C:\Windows\System\OcbVXNB.exe
  2⤵
  PID:13316
- C:\Windows\System\CGIyvUr.exe
  C:\Windows\System\CGIyvUr.exe
  2⤵
  PID:14476
- C:\Windows\System\AOPXFpq.exe
  C:\Windows\System\AOPXFpq.exe
  2⤵
  PID:14264
- C:\Windows\System\DHuZkIg.exe
  C:\Windows\System\DHuZkIg.exe
  2⤵
  PID:14768
- C:\Windows\System\djbUgIS.exe
  C:\Windows\System\djbUgIS.exe
  2⤵
  PID:14896
- C:\Windows\System\OiwNueM.exe
  C:\Windows\System\OiwNueM.exe
  2⤵
  PID:15072
- C:\Windows\System\WYElegv.exe
  C:\Windows\System\WYElegv.exe
  2⤵
  PID:15160
- C:\Windows\System\tbnZjgz.exe
  C:\Windows\System\tbnZjgz.exe
  2⤵
  PID:15240
- C:\Windows\System\kqkyCgQ.exe
  C:\Windows\System\kqkyCgQ.exe
  2⤵
  PID:14856
- C:\Windows\System\NeAUJIa.exe
  C:\Windows\System\NeAUJIa.exe
  2⤵
  PID:14992
- C:\Windows\System\OUkxegm.exe
  C:\Windows\System\OUkxegm.exe
  2⤵
  PID:14716
- C:\Windows\System\dSDZSRQ.exe
  C:\Windows\System\dSDZSRQ.exe
  2⤵
  PID:14588
- C:\Windows\System\tioTegJ.exe
  C:\Windows\System\tioTegJ.exe
  2⤵
  PID:15380
- C:\Windows\System\xaXUHGN.exe
  C:\Windows\System\xaXUHGN.exe
  2⤵
  PID:15428
- C:\Windows\System\xxRIYkH.exe
  C:\Windows\System\xxRIYkH.exe
  2⤵
  PID:15444
- C:\Windows\System\wsHNcry.exe
  C:\Windows\System\wsHNcry.exe
  2⤵
  PID:15460
- C:\Windows\System\GjTxOGz.exe
  C:\Windows\System\GjTxOGz.exe
  2⤵
  PID:15484
- C:\Windows\System\nqPhFyr.exe
  C:\Windows\System\nqPhFyr.exe
  2⤵
  PID:15500
- C:\Windows\System\OiLPVPg.exe
  C:\Windows\System\OiLPVPg.exe
  2⤵
  PID:15524
- C:\Windows\System\Tpkchlp.exe
  C:\Windows\System\Tpkchlp.exe
  2⤵
  PID:15584
- C:\Windows\System\lEudaxf.exe
  C:\Windows\System\lEudaxf.exe
  2⤵
  PID:15624
- C:\Windows\System\kiUVPVZ.exe
  C:\Windows\System\kiUVPVZ.exe
  2⤵
  PID:15644
- C:\Windows\System\PXHuHFX.exe
  C:\Windows\System\PXHuHFX.exe
  2⤵
  PID:15684
- C:\Windows\System\VdWBvdZ.exe
  C:\Windows\System\VdWBvdZ.exe
  2⤵
  PID:15700
- C:\Windows\System\SmKbGbS.exe
  C:\Windows\System\SmKbGbS.exe
  2⤵
  PID:15736
- C:\Windows\System\dkFqsoH.exe
  C:\Windows\System\dkFqsoH.exe
  2⤵
  PID:15756
- C:\Windows\System\aGVRsAa.exe
  C:\Windows\System\aGVRsAa.exe
  2⤵
  PID:15780
- C:\Windows\System\sxuICwo.exe
  C:\Windows\System\sxuICwo.exe
  2⤵
  PID:15804
- C:\Windows\System\iQeIGYy.exe
  C:\Windows\System\iQeIGYy.exe
  2⤵
  PID:15824
- C:\Windows\System\BZYGdOu.exe
  C:\Windows\System\BZYGdOu.exe
  2⤵
  PID:15840
- C:\Windows\System\GkUOhNH.exe
  C:\Windows\System\GkUOhNH.exe
  2⤵
  PID:15864
- C:\Windows\System\VLubsSd.exe
  C:\Windows\System\VLubsSd.exe
  2⤵
  PID:15896
- C:\Windows\System\gMdYAjL.exe
  C:\Windows\System\gMdYAjL.exe
  2⤵
  PID:15928
- C:\Windows\System\IcERjVI.exe
  C:\Windows\System\IcERjVI.exe
  2⤵
  PID:15952
- C:\Windows\System\PHGncwS.exe
  C:\Windows\System\PHGncwS.exe
  2⤵
  PID:15996
- C:\Windows\System\VCkEaRS.exe
  C:\Windows\System\VCkEaRS.exe
  2⤵
  PID:16036
- C:\Windows\System\nMtAJca.exe
  C:\Windows\System\nMtAJca.exe
  2⤵
  PID:16056
- C:\Windows\System\rtBgPJz.exe
  C:\Windows\System\rtBgPJz.exe
  2⤵
  PID:16080
- C:\Windows\System\yKYVosM.exe
  C:\Windows\System\yKYVosM.exe
  2⤵
  PID:16116
- C:\Windows\System\oigakTf.exe
  C:\Windows\System\oigakTf.exe
  2⤵
  PID:16148
- C:\Windows\System\WCEgYyx.exe
  C:\Windows\System\WCEgYyx.exe
  2⤵
  PID:16188
- C:\Windows\System\jYHsHOC.exe
  C:\Windows\System\jYHsHOC.exe
  2⤵
  PID:16216
- C:\Windows\System\NBGasac.exe
  C:\Windows\System\NBGasac.exe
  2⤵
  PID:16232
- C:\Windows\System\fLIzHZj.exe
  C:\Windows\System\fLIzHZj.exe
  2⤵
  PID:16260
- C:\Windows\System\BMMrXxK.exe
  C:\Windows\System\BMMrXxK.exe
  2⤵
  PID:16288
- C:\Windows\System\gRAiYUy.exe
  C:\Windows\System\gRAiYUy.exe
  2⤵
  PID:16316
- C:\Windows\System\QHIcdSZ.exe
  C:\Windows\System\QHIcdSZ.exe
  2⤵
  PID:16340
- C:\Windows\System\mWSuyVu.exe
  C:\Windows\System\mWSuyVu.exe
  2⤵
  PID:16372
- C:\Windows\System\ZumaDsJ.exe
  C:\Windows\System\ZumaDsJ.exe
  2⤵
  PID:15368
- C:\Windows\System\TrdgqAk.exe
  C:\Windows\System\TrdgqAk.exe
  2⤵
  PID:15420
- C:\Windows\System\HQHfaau.exe
  C:\Windows\System\HQHfaau.exe
  2⤵
  PID:15452
- C:\Windows\System\lfzAugO.exe
  C:\Windows\System\lfzAugO.exe
  2⤵
  PID:15516
- C:\Windows\System\IwEcLzA.exe
  C:\Windows\System\IwEcLzA.exe
  2⤵
  PID:15676
- C:\Windows\System\vcOpwZG.exe
  C:\Windows\System\vcOpwZG.exe
  2⤵
  PID:15724
- C:\Windows\System\nDJAphg.exe
  C:\Windows\System\nDJAphg.exe
  2⤵
  PID:15768
- C:\Windows\System\oUyNzQG.exe
  C:\Windows\System\oUyNzQG.exe
  2⤵
  PID:15812
- C:\Windows\System\DFSAduw.exe
  C:\Windows\System\DFSAduw.exe
  2⤵
  PID:15836
- C:\Windows\System\VpoxBOh.exe
  C:\Windows\System\VpoxBOh.exe
  2⤵
  PID:15968
- C:\Windows\System\mXecFxN.exe
  C:\Windows\System\mXecFxN.exe
  2⤵
  PID:16016
- C:\Windows\System\jYcJndi.exe
  C:\Windows\System\jYcJndi.exe
  2⤵
  PID:16076
- C:\Windows\System\QhPdvqJ.exe
  C:\Windows\System\QhPdvqJ.exe
  2⤵
  PID:16104
- C:\Windows\System\tNJznbU.exe
  C:\Windows\System\tNJznbU.exe
  2⤵
  PID:16252
- C:\Windows\System\yuFTdFj.exe
  C:\Windows\System\yuFTdFj.exe
  2⤵
  PID:16356
- C:\Windows\System\tfazbrU.exe
  C:\Windows\System\tfazbrU.exe
  2⤵
  PID:15400
- C:\Windows\System\AOfZDDZ.exe
  C:\Windows\System\AOfZDDZ.exe
  2⤵
  PID:15548
- C:\Windows\System\oUxPEwN.exe
  C:\Windows\System\oUxPEwN.exe
  2⤵
  PID:15680
- C:\Windows\System\xZSRatC.exe
  C:\Windows\System\xZSRatC.exe
  2⤵
  PID:15772
- C:\Windows\System\ZVxNAvf.exe
  C:\Windows\System\ZVxNAvf.exe
  2⤵
  PID:15916
- C:\Windows\System\MhEGgFq.exe
  C:\Windows\System\MhEGgFq.exe
  2⤵
  PID:16020
- C:\Windows\System\OVwoJQm.exe
  C:\Windows\System\OVwoJQm.exe
  2⤵
  PID:16336
- C:\Windows\System\RTGUkQT.exe
  C:\Windows\System\RTGUkQT.exe
  2⤵
  PID:16360
- C:\Windows\System\vaJCtJF.exe
  C:\Windows\System\vaJCtJF.exe
  2⤵
  PID:15880
- C:\Windows\System\TAlVLHq.exe
  C:\Windows\System\TAlVLHq.exe
  2⤵
  PID:15992
- C:\Windows\System\ZuZRaEN.exe
  C:\Windows\System\ZuZRaEN.exe
  2⤵
  PID:16244
- C:\Windows\System\YKlDnRa.exe
  C:\Windows\System\YKlDnRa.exe
  2⤵
  PID:15596
- C:\Windows\System\gQxIZPo.exe
  C:\Windows\System\gQxIZPo.exe
  2⤵
  PID:15752
- C:\Windows\System\WFnbbMh.exe
  C:\Windows\System\WFnbbMh.exe
  2⤵
  PID:16432
- C:\Windows\System\ZcBUtCe.exe
  C:\Windows\System\ZcBUtCe.exe
  2⤵
  PID:16464
- C:\Windows\System\HYtxMyu.exe
  C:\Windows\System\HYtxMyu.exe
  2⤵
  PID:16480
- C:\Windows\System\BDxycud.exe
  C:\Windows\System\BDxycud.exe
  2⤵
  PID:16512
- C:\Windows\System\sMVkjGL.exe
  C:\Windows\System\sMVkjGL.exe
  2⤵
  PID:16536
- C:\Windows\System\rkjkWeG.exe
  C:\Windows\System\rkjkWeG.exe
  2⤵
  PID:16576
- C:\Windows\System\tFieXrP.exe
  C:\Windows\System\tFieXrP.exe
  2⤵
  PID:16592
- C:\Windows\System\koUnmiQ.exe
  C:\Windows\System\koUnmiQ.exe
  2⤵
  PID:16632
- C:\Windows\System\hnKHZNg.exe
  C:\Windows\System\hnKHZNg.exe
  2⤵
  PID:16656
- C:\Windows\System\yfjQOrR.exe
  C:\Windows\System\yfjQOrR.exe
  2⤵
  PID:16680
- C:\Windows\System\WozJXID.exe
  C:\Windows\System\WozJXID.exe
  2⤵
  PID:16704
- C:\Windows\System\BvUhFmZ.exe
  C:\Windows\System\BvUhFmZ.exe
  2⤵
  PID:16756
- C:\Windows\System\iLFmtmY.exe
  C:\Windows\System\iLFmtmY.exe
  2⤵
  PID:16772
- C:\Windows\System\JjoMsba.exe
  C:\Windows\System\JjoMsba.exe
  2⤵
  PID:16804
- C:\Windows\System\viKDCcZ.exe
  C:\Windows\System\viKDCcZ.exe
  2⤵
  PID:16832
- C:\Windows\System\GhWOHgc.exe
  C:\Windows\System\GhWOHgc.exe
  2⤵
  PID:16856
- C:\Windows\System\JlKAOIk.exe
  C:\Windows\System\JlKAOIk.exe
  2⤵
  PID:16892
- C:\Windows\System\qmEpbsk.exe
  C:\Windows\System\qmEpbsk.exe
  2⤵
  PID:16916
- C:\Windows\System\OcFBWYR.exe
  C:\Windows\System\OcFBWYR.exe
  2⤵
  PID:16932
- C:\Windows\System\BnQRlNz.exe
  C:\Windows\System\BnQRlNz.exe
  2⤵
  PID:16948
- C:\Windows\System\npSBuot.exe
  C:\Windows\System\npSBuot.exe
  2⤵
  PID:16964
- C:\Windows\System\blqzaUw.exe
  C:\Windows\System\blqzaUw.exe
  2⤵
  PID:16988
- C:\Windows\System\LAUdSOL.exe
  C:\Windows\System\LAUdSOL.exe
  2⤵
  PID:17016
- C:\Windows\System\Dsibiae.exe
  C:\Windows\System\Dsibiae.exe
  2⤵
  PID:17040
- C:\Windows\System\OfSKNHO.exe
  C:\Windows\System\OfSKNHO.exe
  2⤵
  PID:17072

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16528

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ApLkApn.exe

Filesize
1.8MB

MD5
bec0f8f02f07f7629e228af3f8e086d1

SHA1
b2997919dabade185d44f75fcf3971f0e7d34f6e

SHA256
491792da911b18f4c1d11cf235ebd638bb75429db062c9e705298123a7cef0b3

SHA512
ae68ca41ab8033581053d55ae2fdcba9c3460aaa9087bd2f2ddf6ff8818615bfc8b6a149277c2e444319824c12b5ac760b7d6d3b27b6a4ec54b4509c82fae2f6

Download Submit
C:\Windows\System\BFkzjNF.exe

Filesize
1.8MB

MD5
db0f755162363a51707bac5290ac0f46

SHA1
d655c988f1ab23ecb6b628ee620dea1da2d095f0

SHA256
6b663aa4f57dfcf4cb7260dae1c26e25ef42544853b038567fbd213a396d81e1

SHA512
cd64e9d35de72d888f700e8641b40137e7b7e8bb6dbf7389cc64871966b3626329c3bf45d28ff7ceb8bf4d0ed892fdb4fdae405e124a0572cc7cd8c996dc8d21

Download Submit
C:\Windows\System\BJpeOCi.exe

Filesize
1.8MB

MD5
c0b04cc946bbef79f5899aa8c1e1b83a

SHA1
95b44d4662a7b02d3da17af4ce9fb11950840e5b

SHA256
8ef72701c05b3981dcfb043556ac6e525488fc4dc46e370aba1e8e90203cff60

SHA512
c62155028b57627ff0602ace5070c193a87a0696d69540eb4074f694ab6e58940e5f376d5b922a1d2e24610aa7839b4db19584238d5852d800c7285201f29650

Download Submit
C:\Windows\System\FPhIggi.exe

Filesize
1.8MB

MD5
6764ff4018a8347718b93cdec1efc7d4

SHA1
83c28fa12ad6c78cf2c5b9d5f9689d0c62c8fc04

SHA256
15f342652c83a5f9c17e84bece30734dcc56e062dd3733b5540adb2ec774101c

SHA512
d30e2c4b07f708141376f10e50b9b877f72b3dc5a540485dac63219bae1a56363dbf94f3428f649e14cd59f9d132e48c1d68e13a1d7ba7398294b5a2e38d77d2

Download Submit
C:\Windows\System\GGDCXNp.exe

Filesize
1.8MB

MD5
1ff01d23675cb12aed90f25b4a45286b

SHA1
60fea9d2a60bec6d48d478dd2c5dcdb339aae634

SHA256
b0eafc9e0e869432134c5a8c6c781be369aa7b5991b7ebbb140566edda9b58f5

SHA512
6232d7a5c1452e504b2754a6dfa78987da2b73fc606f804f600d676438ac029189cce293dba007a5ff6e4a0a7e1e4f0874ecb1abecb5a789a8b52a15228d51d4

Download Submit
C:\Windows\System\PkeliWL.exe

Filesize
1.8MB

MD5
121bb52d80f2a351d4ff2205c1229331

SHA1
e2a35a2a7487ee11aa43a71433d35e2238b812ce

SHA256
3413fd527527d9a4a1c30a63f04066c33ae1b7a6746345b6f733da0775d283ad

SHA512
737e21a23a588a410c047c4421860b7fb225e20d2bd06bdf4c0125a853eb6d838499488d2c264bd71e160725ff3e19b8759a7a2c4823797eb46a9c8667b9f422

Download Submit
C:\Windows\System\RrQXCvm.exe

Filesize
1.8MB

MD5
c602597ae73e077bca224bcc062e3c99

SHA1
478fcc48b75648522dae248c811d6cb295587d3e

SHA256
faad7c5423f30970df07ee0d43a76022b60d148734443909397265792739072d

SHA512
bbdcfe63641e717f2a8b490464e3657a06defdc916b0e4c1dc1d8b9758f7d28597a112505231ca6787125318462b68e275248d2f66770171efc1e91dd47ddd81

Download Submit
C:\Windows\System\TsgnaOa.exe

Filesize
1.8MB

MD5
6d238be69b625fc7ce6b4ac0673e6ef1

SHA1
44175b13e5d64f3dfbb56a3754ac56a953435778

SHA256
4fe66f092e4df9e09c7b992a23cbc023b1bbce614aeedc4ccff4bea881b7c02d

SHA512
b0d64950757ffe979b54840fc3f9c6d705aa20bc99c5b068e93a3b8dd73db697d771861be4fa81a4edf5f7eec09bc7348ae43b85c748e7c858e76669f8bf6128

Download Submit
C:\Windows\System\UuHJQDv.exe

Filesize
1.8MB

MD5
27bd5929ea621a7781ea509e97823b0c

SHA1
1bcd214d7a3e9b150f8c5b052f02f7ed3789ed90

SHA256
fc5228aa942a8c23bf270621d162b443921c2cdc1dd551dedba1ed44c4356318

SHA512
94d1c3a8f3f1573a5b96b7b136a2dfe7282af02115f231b83856724a2c6cdc4e1d0e1fd66751a1490e43e34ec5cc40d71832fe0abf0fbf75f8e43689992b4983

Download Submit
C:\Windows\System\WhAAlqa.exe

Filesize
1.8MB

MD5
94ca0cae5827e3f412c7a1f094f5137e

SHA1
acf504fc8de440a1e08ffa09348a21e3a74a0834

SHA256
94d3fc69f52d84326ae26de895cf03d89f3caf6977cc7dbfed432fb3a6c96593

SHA512
f28df31ffb4c051a4f01c39179316551b245267c5ee459c48c29715e26f77ddeeb6bcf1298241abc8bf25ed7f839ab731824948cf7d332a425b323e3e073ce79

Download Submit
C:\Windows\System\WvReSJp.exe

Filesize
1.8MB

MD5
0cd32246936246c695deabc2200c035c

SHA1
646737f3da3021a47444d2995fc17ad1ccad0a96

SHA256
7deb1b5c34e025f419b2b6e80be9052e042bd2fd7b30f013be1c83e09fad9474

SHA512
56daebe5be1759b497c565d6fb610178a3fa6b833a9bb095175736c7bfa1abc157546562a8117a80273e9bba0735b021ff7377b7ffeadfce024bf929d6098e16

Download Submit
C:\Windows\System\XHsGlCT.exe

Filesize
1.8MB

MD5
f9db20a73e280c01b35c622fc62f4604

SHA1
69fea2e69a2da5bbaf0c1867e359b927c38216ce

SHA256
fddc8a075ceda163bc02864152a8d0eb15808fedeeada1ddcf853c8baf281add

SHA512
450c0037151d9c08f2cea8574984f4b8b8e7ad2ca8689cf458d881cd0d88e0f37c3dbb36716b0b0a7b97f985ad66d675318231969e7469b61bb02f6f8e1b3030

Download Submit
C:\Windows\System\YGeIALG.exe

Filesize
1.8MB

MD5
cfd495f6582ade094189f719cbe4ddf6

SHA1
581f674cf8c7bd5931dfc37f3e0f19070d48263f

SHA256
afce0f6c92fb071e173055aef47357fd9b02bde1fa931f16ffe5701680e0e7a7

SHA512
15d3cb752c3b76afc3fd90a4745e2efc2b5cf67c5d4dfd410b075e46dd3def2be0ee9d961665c8c5daf2f868b54d6f24917478db10acc53ff7e57888e822f042

Download Submit
C:\Windows\System\ZIXwzYf.exe

Filesize
1.8MB

MD5
90de69375b98cd0be8d6919a203eaf4d

SHA1
7a71d001459196cfcf880f8ab6bf57ff7b53b3f5

SHA256
25154e6e4e1241c12393f706c399ea216a98cd1d65c010d658a02e7fa009ed60

SHA512
94fe942520bbdf2e7463fd4ea176817048ae84654ac2d1c7249e0f30faade69540beed7edee1b8fb6bde110f5509b4059c2d1df7cc685204a1911d31e15635f7

Download Submit
C:\Windows\System\eLYKBjk.exe

Filesize
1.8MB

MD5
1ac127029430dbf96f2fc5145f3b3fd5

SHA1
354e09bf6cbb6bba1fdd89d9e9310ffcad35f78f

SHA256
aee1ea992220ec3e840cf1531b7cf5cf8ff1da1654951a7150ce6cf0e6e2751a

SHA512
51807beaa0e15dd401b4296a430c6cbfbe1678ebb0562352e80d8b0a1a6fcf174d68d29db77bd739fe44602a06520f9514962b8ee1dd1e8d6f8fb27992fab70a

Download Submit
C:\Windows\System\eROceOV.exe

Filesize
1.8MB

MD5
406f75deeace183191177c873a0e37e1

SHA1
a16f91d58a399bd660358169262b6efd99e36e50

SHA256
fda4c1b9c062a622566740059b177f64b2296e96390f849e3764516c3506d41b

SHA512
ef1874b1fa30cafd2743f40547fd29a940a7545ac8b1fd8de34c977ea10f6f09b8e255a962796a7326539100fda13e9365e991b7ea7d881a90467be764d6d303

Download Submit
C:\Windows\System\gHxInCj.exe

Filesize
1.8MB

MD5
1f46cc42b204d1f89a2a213502b8b8e7

SHA1
d4d4da33d13383cbca242adaec05da3cd08d5538

SHA256
6d2162a87e21ad999c0e1077dbb2c9f2ecaa6041b74fd01680ce229862c39b13

SHA512
189d515f2e88ad27c9bb889256e67f7b52fa94e21511ccd7a22ba018bc89acd2e6e8fb3fa7d9ccb8980f48db794a9d3a8055cdfa9586102d05f103f34119ffae

Download Submit
C:\Windows\System\gfwClSX.exe

Filesize
1.8MB

MD5
f22aedca8d1d19a7ffb50e6bb0a3fcd7

SHA1
847a0663909d2091ab8fd958cfa87aa4188302f4

SHA256
0d9886f4fad1b054e210b4e16274f4c010e685ee4215bbda1081a1c0293b3ebf

SHA512
55c75f56db1a2270ac4a87bafb8fd3a27c01a77a7c0f5554e8e2b38344eecbf9b370ec206d9cadf9c3575e4c909a95b4ecd7d4b62420bb71a26a720c767fc442

Download Submit
C:\Windows\System\girPwtQ.exe

Filesize
1.8MB

MD5
81540fad4d5b906e020b6ea6ef35bc9f

SHA1
5cc2a685830848bda7f70d1b5f435e24374bffe4

SHA256
dbbe167b111608bdc5380ef4cf2c017576542b107eb02972326d9a046c8005b7

SHA512
1a3666a310edf0b1e279675caaed6f3be74f07a4d1ee7977d87a5cd5fc04c03b48f99fd5306e7ced5cf392b45abf96eed7821a0155f3c783da11e7810d314a5f

Download Submit
C:\Windows\System\guRlcpu.exe

Filesize
1.8MB

MD5
eedbcd923f61f243debe5fc929467d37

SHA1
888f126c3b286b39073592dcaf6742229e8d2727

SHA256
7beb2703b73d2c1fd87a7dfc2f05604e6b38a33d71a15f29cecf3cf245bd2d4d

SHA512
31e4eedaae52ecf14aaa4c6536d26b4064cdf7a230a431e31153ab917be55e9a964f77961dc34345a971afbf7d90a8408ceea3c617a5c1e9aa4e09013b6d2d40

Download Submit
C:\Windows\System\kFDZZXM.exe

Filesize
1.8MB

MD5
0cf2996be31f776bb48012b5eca38126

SHA1
71540b135dd6ba185a381c7927ac0e4d6fa5cadc

SHA256
9236109066c66e91a30d339683d2132ab8c587a303d162d0babd8f0334cd3fac

SHA512
22eea53127fa6dffb3ced9b60de3119e8ef3a9b3b00d45b6ca85b3efb879a8a19e61007f0cb08accb6d45c5d825c26ec2521eb2ce4f47cd2a95521273e752487

Download Submit
C:\Windows\System\mMTecqd.exe

Filesize
1.8MB

MD5
1a8ebb5d1cb7eb011c3869e7c8fa1528

SHA1
e8259c1c7c0c9d004483d908aae80aa4b227171a

SHA256
8191e5c0d231ef07fa72651f9479e68ea971e8e6873c976b3200c651bc7f6b7f

SHA512
04b02656c26716975f7ce526965a46b1a69e5763f3bf5e8ecd2b6dbf2b518e48e96c99fb2b2edce6f4241e2b021a1294fc26be06168d4c1da151a927c47d5050

Download Submit
C:\Windows\System\mQywzEG.exe

Filesize
1.8MB

MD5
fbc2fad7ad58c5130863aed5671f94a8

SHA1
0d4aab1bff514cd2ebaa184955ba715db06eb073

SHA256
f86e5aa996e34ba23228e3b1bd6e18493301133f5c7c2ea16368b94a7ea9c228

SHA512
f08b6c62079c5f51a9da0dbb3b5848acb9f66643234ae6c9e0f2662b6a7b68432c2433ab1bf33a7929dab3630e77ce2584c354fdbe4612698fb08575c7ea2bb1

Download Submit
C:\Windows\System\qNKTEPg.exe

Filesize
1.8MB

MD5
de78a3a350414194b7a29f88dedf81bd

SHA1
f9a0f7402d234cf08c4678ba2bdc7f347dc23b3a

SHA256
4e2ae17463a3bfc90c6992cd54ed61f59288e22f44e97a38ebb3f8d9013c8136

SHA512
bb4604e0df910d6370ad34c13f90e99210e0ddad874ff7e9dc15edf12b423a78c53138a5030c706d5ded08ceeb6846b260e23ec5af96040399c9eb66a439e043

Download Submit
C:\Windows\System\rRWEyhg.exe

Filesize
1.8MB

MD5
268fa7a57e18304cdaa77a57360523b0

SHA1
34fe5a50655f6f9b919ef0c77218c6421654d3c7

SHA256
47ae6d4b2991daa40676f575214c0a86cbce1b62f3a22becbd14b07be0f31d1a

SHA512
e5123e5990681c5372d07118b705cc2ed107fed3cbffaf4f790218a4461bd94c69f0379f0de3abb82b0fc546795a33e975d24377b85197eb4f9525fcdeae422c

Download Submit
C:\Windows\System\tMtnGXu.exe

Filesize
1.8MB

MD5
d759d7a46e0ecc8430cbfb5df00c85e7

SHA1
0000f22f472ee5e8a204dfddb35ea41e56aa2bc2

SHA256
5a4b63e51f26b286afaa737683d4e302a7a507aa04556e09c486c63bb56a3562

SHA512
0ab740c375479365df832889f74ab0fad8fa42a54d71d5bbd6bc9f9511e51e7b9807e8b07046dfe3b87d74961885a7157b4f35e2901afeea6e16d88fcb2fa8b7

Download Submit
C:\Windows\System\vjoYAge.exe

Filesize
1.8MB

MD5
1e4e2e01458d5a1655ad3d8e7d394414

SHA1
fd08665750c29cecfb6bf6c295512bb3148d3e3d

SHA256
aec2dce3298050ba472c7026b71fe03b055c05d24d34f5565dbdc23c7269fd31

SHA512
cfea683195882503590a8bdfe2979eb203b7379b1d93d7618f9fced3555fc967825720d086423833cca9ebfaaa217377d3f46d8fcc472c3d0ad58677326a8869

Download Submit
C:\Windows\System\vuqvIOL.exe

Filesize
1.8MB

MD5
e97b7ff8028f4f4937144d9fdf40086b

SHA1
62b15c48a39e50b6be95c1379b3669de3828a9b6

SHA256
2905a68104c55487ef9c0df3cf7ada0164c9e5f1ea2f7d7aeb8138a773c58cba

SHA512
04aa34a4cf106e51d25b87806a1a1c155feb1ea67c45db01f73c17226a90ca8f05efb420152f82052cd15de26dc0dd1719799e02788859131c29a028eb164d99

Download Submit
C:\Windows\System\xdhivdI.exe

Filesize
1.8MB

MD5
daeee156a492b0e45b58b37ae3de0265

SHA1
6a5e865460ad51b32cab9c5efbb78eb53f2baa4e

SHA256
0c7dfbec1ec03e57d185528cea3c85a2c6416c226204b1676cd125417cc01a2d

SHA512
13390ab785cb5f6329388f2f7272d95a78479d6ab302cc5e7d2268b67893ba8eb8ce7cb7b8985f609ff6ba97815bcab09e4d705cf55d280673f3ee23d022d108

Download Submit
C:\Windows\System\xpJfDQY.exe

Filesize
1.8MB

MD5
fb3d3dee4568c572774e0a3c9df06b2f

SHA1
55ddbf3d76f179ad7a835ac46337271cca8d33e8

SHA256
8ec5ba4163965a74b7c0d1133dd2e31484efbd16cbeada74fcf89c5922270f29

SHA512
30488aea53cfef09d2394a22c95bd5169924daf25c1b82e54ac9b895a94740bf6cb05135270615fa193adbf5a4e7e33a020826a196fbdb03fdae2957d866b8b1

Download Submit
C:\Windows\System\xxIKEHx.exe

Filesize
1.8MB

MD5
9d90e5d9b122829e668e6fe8e5527ac0

SHA1
630670ab05ecc17a25fdf5b71161bec51ef97b0f

SHA256
d4c6ca32944f29000ea034961d084a0ca7962904b3dc2a96d81c7dde578bf55d

SHA512
9fa1d8a02f46ac1649c424eff08cfd81df31383ec827980302c94818570f893d4399039a16b50cc24309d3698d95c09e8591b43e0e88e279698f3ab800c7f7ad

Download Submit
C:\Windows\System\yjCrBOK.exe

Filesize
1.8MB

MD5
27bdb9d8fa1bd5bbe1b56c68e1866f10

SHA1
55b08df8c8e388e4c14c5778d7e56477c7c70ace

SHA256
e45d9c1935ec19695c1577a9fed576a078bde301840d92a0bc74c34745c439a4

SHA512
027ec6c3d33192ccd741a172302bdd43b01e60ff0320313ea295551dabd45a91577b1d3534b758b09f91794916f63f9f10a1a0d470389398428603446bb2e381

Download Submit
C:\Windows\System\zVyafmf.exe

Filesize
1.8MB

MD5
8b24e81571ea7ae48a71371a1ca960fc

SHA1
0b7e86c3021efef35592e1fd52019fc1ada903c2

SHA256
1c9b1cc3e19b060b52dbc42a281226f779294f4a9800b98d0fa165d277b64660

SHA512
ac775675752a3a9f298a3f87af286a7d0bfc20606d8d6e81e8da1d3a15c72506071361f6a0476e4f7511fb4d1251b686e70cc3790916f72d777b77574e9cb884

Download Submit
memory/4100-0-0x0000020069990000-0x00000200699A0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads