xmrig | 0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e

Analysis

max time kernel
145s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25-01-2025 19:28

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
Size

1.8MB
MD5

37013f223d38a76509ecf961187c1429
SHA1

216e7bebf802e336d47f078a6406e136642f465e
SHA256

0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e
SHA512

7ca553a7fafcebd2c004de7143b153e606093521233acff3c81f4d0e832177bbab5d1dd53a66f97519a30fc75ed2870c148971000481010b3eda6b211e163628
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZ5zNs2:GemTLkNdfE0pZyP

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023bef-3.dat	xmrig
behavioral2/files/0x0009000000023c91-8.dat	xmrig
behavioral2/files/0x0007000000023c95-14.dat	xmrig
behavioral2/files/0x0007000000023c97-20.dat	xmrig
behavioral2/files/0x0007000000023c98-23.dat	xmrig
behavioral2/files/0x0007000000023c99-29.dat	xmrig
behavioral2/files/0x0007000000023c9a-32.dat	xmrig
behavioral2/files/0x0007000000023c9b-40.dat	xmrig
behavioral2/files/0x0007000000023c9d-44.dat	xmrig
behavioral2/files/0x0007000000023c9e-50.dat	xmrig
behavioral2/files/0x0007000000023ca2-62.dat	xmrig
behavioral2/files/0x0007000000023ca1-67.dat	xmrig
behavioral2/files/0x0007000000023ca0-65.dat	xmrig
behavioral2/files/0x0007000000023c9f-63.dat	xmrig
behavioral2/files/0x0007000000023ca3-74.dat	xmrig
behavioral2/files/0x0008000000023c92-83.dat	xmrig
behavioral2/files/0x0007000000023ca8-98.dat	xmrig
behavioral2/files/0x0007000000023ca6-112.dat	xmrig
behavioral2/files/0x0007000000023cac-130.dat	xmrig
behavioral2/files/0x0007000000023caa-138.dat	xmrig
behavioral2/files/0x0007000000023cb2-145.dat	xmrig
behavioral2/files/0x0007000000023cb1-158.dat	xmrig
behavioral2/files/0x0007000000023cb5-157.dat	xmrig
behavioral2/files/0x0007000000023cb0-155.dat	xmrig
behavioral2/files/0x0007000000023cb4-154.dat	xmrig
behavioral2/files/0x0007000000023cae-152.dat	xmrig
behavioral2/files/0x0007000000023cad-150.dat	xmrig
behavioral2/files/0x0007000000023cb3-149.dat	xmrig
behavioral2/files/0x0007000000023ca9-135.dat	xmrig
behavioral2/files/0x0007000000023caf-131.dat	xmrig
behavioral2/files/0x0007000000023cab-122.dat	xmrig
behavioral2/files/0x0007000000023ca7-102.dat	xmrig
behavioral2/files/0x0007000000023ca5-99.dat	xmrig
behavioral2/files/0x0007000000023ca4-87.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3956	bNWeMPS.exe
3536	sKUHKjO.exe
3932	knSRxeY.exe
3592	jxGhNVL.exe
4632	yAAmDUr.exe
1156	USouUmq.exe
3600	JSiXyxE.exe
4532	MsJqRXF.exe
3940	QHFFfEA.exe
4248	SOWfOxh.exe
2236	gFUqqot.exe
4576	BKTmSXi.exe
2172	PkgQNtb.exe
4756	UzxZsNs.exe
2720	nfJueph.exe
4064	nHlcEAe.exe
4804	nnjfdBZ.exe
2968	QSYGxdq.exe
4676	vmUfHMX.exe
2428	iAjyDva.exe
1048	RIJdyEe.exe
876	jwpIzOQ.exe
3036	ODvBrJh.exe
4428	WtSWnGS.exe
3612	LfUnKlh.exe
400	ObUIwQM.exe
4196	YhpsFOS.exe
4764	HgwqnXz.exe
1628	Mqxbwzs.exe
4524	gDeARkT.exe
4088	OonTuxw.exe
2104	liXkLUG.exe
532	KQMwXUs.exe
4908	FPMQuUC.exe
1972	OJOMZPk.exe
4564	ScPuJAN.exe
3992	TASlmMb.exe
2872	ASJXCVD.exe
820	xqDCtmk.exe
3124	gVqXuEg.exe
3428	vjCyrTj.exe
468	jirKZfH.exe
2120	whsQHly.exe
4916	OtufYTZ.exe
4424	PnrPPTV.exe
3452	dQvOYiX.exe
2908	UoizoKk.exe
4856	LFbgEhP.exe
1580	srAEYxS.exe
3608	RnbarmG.exe
4568	WQIuqak.exe
1492	JaYQUuc.exe
3280	cKcLuQX.exe
208	sMjrBLl.exe
1960	UrrMVfi.exe
1884	jBBvnkk.exe
264	wJtrGzI.exe
3392	NkljgWe.exe
872	zcDzIcQ.exe
3352	TkjmNEl.exe
3400	YNDikpJ.exe
4060	ynwVHYc.exe
4864	FrPAVaS.exe
3228	yDhSXys.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\sRcsVok.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\piCcLJO.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\pzQkYmL.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\ndawHqW.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\fibBCSC.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\xbxbGgI.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\xtSwCFP.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\sMjrBLl.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\YbSlNhj.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\xecwELk.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\QKLSCeM.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\psRpTHS.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\oJZzDff.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\ynwVHYc.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\sLoZEXE.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\SuCDdIQ.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\gdjHSEJ.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\AFmulVj.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\NbjmVVJ.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\oIPtnjB.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\gqjPDkU.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\sUXqTDe.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\gDeARkT.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\SDwabhd.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\UztzaTU.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\TqGSlCP.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\IBhpfkJ.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\MgxdjwI.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\MhBsGvg.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\SXaIItE.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\mYlmSfw.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\YZKEuti.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\yLMSdBc.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\aFKmNXT.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\UJDxOZK.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\jirKZfH.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\GgqqTVG.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\gIBWoqy.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\vnJXEFf.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\SIISSxJ.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\XvdxVkL.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\iTpuWyZ.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\CPwJnMP.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\pgktlrR.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\rGpoHFC.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\SZCrHgq.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\DuLYqbC.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\FOoToqm.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\lJaZtJK.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\YNDikpJ.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\vSEtkhg.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\NkbSnFm.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\XvotHBx.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\oErFcOv.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\DZZmtvu.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\jHNgZcK.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\xHJwHeD.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\qDvmtLN.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\fWNdTSq.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\spvTKwt.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\gLBqOkB.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\whsQHly.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\qSFBNDX.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
File created	C:\Windows\System\TabsOXJ.exe	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17280	dwm.exe
Token: SeChangeNotifyPrivilege	17280	dwm.exe
Token: 33	17280	dwm.exe
Token: SeIncBasePriorityPrivilege	17280	dwm.exe
Token: SeShutdownPrivilege	17280	dwm.exe
Token: SeCreatePagefilePrivilege	17280	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3860 wrote to memory of 3956	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	84
PID 3860 wrote to memory of 3956	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	84
PID 3860 wrote to memory of 3536	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	85
PID 3860 wrote to memory of 3536	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	85
PID 3860 wrote to memory of 3932	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	86
PID 3860 wrote to memory of 3932	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	86
PID 3860 wrote to memory of 3592	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	87
PID 3860 wrote to memory of 3592	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	87
PID 3860 wrote to memory of 4632	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	88
PID 3860 wrote to memory of 4632	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	88
PID 3860 wrote to memory of 1156	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	89
PID 3860 wrote to memory of 1156	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	89
PID 3860 wrote to memory of 3600	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	90
PID 3860 wrote to memory of 3600	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	90
PID 3860 wrote to memory of 4532	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	91
PID 3860 wrote to memory of 4532	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	91
PID 3860 wrote to memory of 3940	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	92
PID 3860 wrote to memory of 3940	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	92
PID 3860 wrote to memory of 4248	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	93
PID 3860 wrote to memory of 4248	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	93
PID 3860 wrote to memory of 2236	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	94
PID 3860 wrote to memory of 2236	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	94
PID 3860 wrote to memory of 4576	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	95
PID 3860 wrote to memory of 4576	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	95
PID 3860 wrote to memory of 2172	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	96
PID 3860 wrote to memory of 2172	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	96
PID 3860 wrote to memory of 4756	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	97
PID 3860 wrote to memory of 4756	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	97
PID 3860 wrote to memory of 2720	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	98
PID 3860 wrote to memory of 2720	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	98
PID 3860 wrote to memory of 4064	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	99
PID 3860 wrote to memory of 4064	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	99
PID 3860 wrote to memory of 4804	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	100
PID 3860 wrote to memory of 4804	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	100
PID 3860 wrote to memory of 2968	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	101
PID 3860 wrote to memory of 2968	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	101
PID 3860 wrote to memory of 4676	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	102
PID 3860 wrote to memory of 4676	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	102
PID 3860 wrote to memory of 2428	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	103
PID 3860 wrote to memory of 2428	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	103
PID 3860 wrote to memory of 1048	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	104
PID 3860 wrote to memory of 1048	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	104
PID 3860 wrote to memory of 3036	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	105
PID 3860 wrote to memory of 3036	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	105
PID 3860 wrote to memory of 876	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	106
PID 3860 wrote to memory of 876	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	106
PID 3860 wrote to memory of 4428	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	107
PID 3860 wrote to memory of 4428	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	107
PID 3860 wrote to memory of 4196	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	108
PID 3860 wrote to memory of 4196	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	108
PID 3860 wrote to memory of 3612	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	109
PID 3860 wrote to memory of 3612	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	109
PID 3860 wrote to memory of 400	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	110
PID 3860 wrote to memory of 400	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	110
PID 3860 wrote to memory of 4764	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	111
PID 3860 wrote to memory of 4764	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	111
PID 3860 wrote to memory of 1628	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	112
PID 3860 wrote to memory of 1628	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	112
PID 3860 wrote to memory of 4524	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	113
PID 3860 wrote to memory of 4524	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	113
PID 3860 wrote to memory of 4088	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	114
PID 3860 wrote to memory of 4088	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	114
PID 3860 wrote to memory of 2104	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	115
PID 3860 wrote to memory of 2104	3860	0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe	115

C:\Users\Admin\AppData\Local\Temp\0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe
"C:\Users\Admin\AppData\Local\Temp\0750da41229c1e48e8b939b0b3ebe861984d913d013c74fd169e6de5d5d7507e.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3860
- C:\Windows\System\bNWeMPS.exe
  C:\Windows\System\bNWeMPS.exe
  2⤵
  - Executes dropped EXE
  PID:3956
- C:\Windows\System\sKUHKjO.exe
  C:\Windows\System\sKUHKjO.exe
  2⤵
  - Executes dropped EXE
  PID:3536
- C:\Windows\System\knSRxeY.exe
  C:\Windows\System\knSRxeY.exe
  2⤵
  - Executes dropped EXE
  PID:3932
- C:\Windows\System\jxGhNVL.exe
  C:\Windows\System\jxGhNVL.exe
  2⤵
  - Executes dropped EXE
  PID:3592
- C:\Windows\System\yAAmDUr.exe
  C:\Windows\System\yAAmDUr.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System\USouUmq.exe
  C:\Windows\System\USouUmq.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\JSiXyxE.exe
  C:\Windows\System\JSiXyxE.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System\MsJqRXF.exe
  C:\Windows\System\MsJqRXF.exe
  2⤵
  - Executes dropped EXE
  PID:4532
- C:\Windows\System\QHFFfEA.exe
  C:\Windows\System\QHFFfEA.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System\SOWfOxh.exe
  C:\Windows\System\SOWfOxh.exe
  2⤵
  - Executes dropped EXE
  PID:4248
- C:\Windows\System\gFUqqot.exe
  C:\Windows\System\gFUqqot.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\BKTmSXi.exe
  C:\Windows\System\BKTmSXi.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\PkgQNtb.exe
  C:\Windows\System\PkgQNtb.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\UzxZsNs.exe
  C:\Windows\System\UzxZsNs.exe
  2⤵
  - Executes dropped EXE
  PID:4756
- C:\Windows\System\nfJueph.exe
  C:\Windows\System\nfJueph.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\nHlcEAe.exe
  C:\Windows\System\nHlcEAe.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System\nnjfdBZ.exe
  C:\Windows\System\nnjfdBZ.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System\QSYGxdq.exe
  C:\Windows\System\QSYGxdq.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\vmUfHMX.exe
  C:\Windows\System\vmUfHMX.exe
  2⤵
  - Executes dropped EXE
  PID:4676
- C:\Windows\System\iAjyDva.exe
  C:\Windows\System\iAjyDva.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\RIJdyEe.exe
  C:\Windows\System\RIJdyEe.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\ODvBrJh.exe
  C:\Windows\System\ODvBrJh.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\jwpIzOQ.exe
  C:\Windows\System\jwpIzOQ.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\WtSWnGS.exe
  C:\Windows\System\WtSWnGS.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\YhpsFOS.exe
  C:\Windows\System\YhpsFOS.exe
  2⤵
  - Executes dropped EXE
  PID:4196
- C:\Windows\System\LfUnKlh.exe
  C:\Windows\System\LfUnKlh.exe
  2⤵
  - Executes dropped EXE
  PID:3612
- C:\Windows\System\ObUIwQM.exe
  C:\Windows\System\ObUIwQM.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\HgwqnXz.exe
  C:\Windows\System\HgwqnXz.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\Mqxbwzs.exe
  C:\Windows\System\Mqxbwzs.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\gDeARkT.exe
  C:\Windows\System\gDeARkT.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\OonTuxw.exe
  C:\Windows\System\OonTuxw.exe
  2⤵
  - Executes dropped EXE
  PID:4088
- C:\Windows\System\liXkLUG.exe
  C:\Windows\System\liXkLUG.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\KQMwXUs.exe
  C:\Windows\System\KQMwXUs.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\FPMQuUC.exe
  C:\Windows\System\FPMQuUC.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\OJOMZPk.exe
  C:\Windows\System\OJOMZPk.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\ScPuJAN.exe
  C:\Windows\System\ScPuJAN.exe
  2⤵
  - Executes dropped EXE
  PID:4564
- C:\Windows\System\TASlmMb.exe
  C:\Windows\System\TASlmMb.exe
  2⤵
  - Executes dropped EXE
  PID:3992
- C:\Windows\System\ASJXCVD.exe
  C:\Windows\System\ASJXCVD.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\xqDCtmk.exe
  C:\Windows\System\xqDCtmk.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\gVqXuEg.exe
  C:\Windows\System\gVqXuEg.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System\vjCyrTj.exe
  C:\Windows\System\vjCyrTj.exe
  2⤵
  - Executes dropped EXE
  PID:3428
- C:\Windows\System\jirKZfH.exe
  C:\Windows\System\jirKZfH.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\whsQHly.exe
  C:\Windows\System\whsQHly.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\OtufYTZ.exe
  C:\Windows\System\OtufYTZ.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System\PnrPPTV.exe
  C:\Windows\System\PnrPPTV.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\dQvOYiX.exe
  C:\Windows\System\dQvOYiX.exe
  2⤵
  - Executes dropped EXE
  PID:3452
- C:\Windows\System\UoizoKk.exe
  C:\Windows\System\UoizoKk.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\LFbgEhP.exe
  C:\Windows\System\LFbgEhP.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System\srAEYxS.exe
  C:\Windows\System\srAEYxS.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\RnbarmG.exe
  C:\Windows\System\RnbarmG.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System\WQIuqak.exe
  C:\Windows\System\WQIuqak.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\JaYQUuc.exe
  C:\Windows\System\JaYQUuc.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\cKcLuQX.exe
  C:\Windows\System\cKcLuQX.exe
  2⤵
  - Executes dropped EXE
  PID:3280
- C:\Windows\System\sMjrBLl.exe
  C:\Windows\System\sMjrBLl.exe
  2⤵
  - Executes dropped EXE
  PID:208
- C:\Windows\System\UrrMVfi.exe
  C:\Windows\System\UrrMVfi.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\jBBvnkk.exe
  C:\Windows\System\jBBvnkk.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\wJtrGzI.exe
  C:\Windows\System\wJtrGzI.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\NkljgWe.exe
  C:\Windows\System\NkljgWe.exe
  2⤵
  - Executes dropped EXE
  PID:3392
- C:\Windows\System\zcDzIcQ.exe
  C:\Windows\System\zcDzIcQ.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\TkjmNEl.exe
  C:\Windows\System\TkjmNEl.exe
  2⤵
  - Executes dropped EXE
  PID:3352
- C:\Windows\System\YNDikpJ.exe
  C:\Windows\System\YNDikpJ.exe
  2⤵
  - Executes dropped EXE
  PID:3400
- C:\Windows\System\ynwVHYc.exe
  C:\Windows\System\ynwVHYc.exe
  2⤵
  - Executes dropped EXE
  PID:4060
- C:\Windows\System\FrPAVaS.exe
  C:\Windows\System\FrPAVaS.exe
  2⤵
  - Executes dropped EXE
  PID:4864
- C:\Windows\System\yDhSXys.exe
  C:\Windows\System\yDhSXys.exe
  2⤵
  - Executes dropped EXE
  PID:3228
- C:\Windows\System\tSFmjMZ.exe
  C:\Windows\System\tSFmjMZ.exe
  2⤵
  PID:5116
- C:\Windows\System\nUHgbHp.exe
  C:\Windows\System\nUHgbHp.exe
  2⤵
  PID:4728
- C:\Windows\System\ZvMenaE.exe
  C:\Windows\System\ZvMenaE.exe
  2⤵
  PID:4660
- C:\Windows\System\LIHfOKm.exe
  C:\Windows\System\LIHfOKm.exe
  2⤵
  PID:2536
- C:\Windows\System\YaOKCBq.exe
  C:\Windows\System\YaOKCBq.exe
  2⤵
  PID:3672
- C:\Windows\System\VmheFLP.exe
  C:\Windows\System\VmheFLP.exe
  2⤵
  PID:1204
- C:\Windows\System\JzxZCOK.exe
  C:\Windows\System\JzxZCOK.exe
  2⤵
  PID:1976
- C:\Windows\System\wXcCEJR.exe
  C:\Windows\System\wXcCEJR.exe
  2⤵
  PID:4080
- C:\Windows\System\flWxdHy.exe
  C:\Windows\System\flWxdHy.exe
  2⤵
  PID:1784
- C:\Windows\System\vSEtkhg.exe
  C:\Windows\System\vSEtkhg.exe
  2⤵
  PID:2860
- C:\Windows\System\FXTztTV.exe
  C:\Windows\System\FXTztTV.exe
  2⤵
  PID:5012
- C:\Windows\System\PwzcixB.exe
  C:\Windows\System\PwzcixB.exe
  2⤵
  PID:1692
- C:\Windows\System\YVdaWjW.exe
  C:\Windows\System\YVdaWjW.exe
  2⤵
  PID:1368
- C:\Windows\System\oWsBqGu.exe
  C:\Windows\System\oWsBqGu.exe
  2⤵
  PID:3432
- C:\Windows\System\lTZzCtg.exe
  C:\Windows\System\lTZzCtg.exe
  2⤵
  PID:2340
- C:\Windows\System\JUhAfqw.exe
  C:\Windows\System\JUhAfqw.exe
  2⤵
  PID:2584
- C:\Windows\System\MypwzKg.exe
  C:\Windows\System\MypwzKg.exe
  2⤵
  PID:408
- C:\Windows\System\iQTYhUj.exe
  C:\Windows\System\iQTYhUj.exe
  2⤵
  PID:2560
- C:\Windows\System\dYETpcR.exe
  C:\Windows\System\dYETpcR.exe
  2⤵
  PID:2864
- C:\Windows\System\LilEZKz.exe
  C:\Windows\System\LilEZKz.exe
  2⤵
  PID:4472
- C:\Windows\System\BVmAgnM.exe
  C:\Windows\System\BVmAgnM.exe
  2⤵
  PID:3288
- C:\Windows\System\FkHTbOq.exe
  C:\Windows\System\FkHTbOq.exe
  2⤵
  PID:2696
- C:\Windows\System\CPwJnMP.exe
  C:\Windows\System\CPwJnMP.exe
  2⤵
  PID:1528
- C:\Windows\System\hcMeVjq.exe
  C:\Windows\System\hcMeVjq.exe
  2⤵
  PID:540
- C:\Windows\System\tVrHjKQ.exe
  C:\Windows\System\tVrHjKQ.exe
  2⤵
  PID:5024
- C:\Windows\System\UsziXIZ.exe
  C:\Windows\System\UsziXIZ.exe
  2⤵
  PID:452
- C:\Windows\System\LhHTcKB.exe
  C:\Windows\System\LhHTcKB.exe
  2⤵
  PID:2996
- C:\Windows\System\gmhDvSP.exe
  C:\Windows\System\gmhDvSP.exe
  2⤵
  PID:1132
- C:\Windows\System\UUZWooP.exe
  C:\Windows\System\UUZWooP.exe
  2⤵
  PID:2936
- C:\Windows\System\vBRKyan.exe
  C:\Windows\System\vBRKyan.exe
  2⤵
  PID:980
- C:\Windows\System\CqKhBFT.exe
  C:\Windows\System\CqKhBFT.exe
  2⤵
  PID:3460
- C:\Windows\System\oOeEEIg.exe
  C:\Windows\System\oOeEEIg.exe
  2⤵
  PID:2556
- C:\Windows\System\OCQBejN.exe
  C:\Windows\System\OCQBejN.exe
  2⤵
  PID:3908
- C:\Windows\System\vQBQnoc.exe
  C:\Windows\System\vQBQnoc.exe
  2⤵
  PID:4240
- C:\Windows\System\HPWcHev.exe
  C:\Windows\System\HPWcHev.exe
  2⤵
  PID:1616
- C:\Windows\System\pgktlrR.exe
  C:\Windows\System\pgktlrR.exe
  2⤵
  PID:2940
- C:\Windows\System\iKUNcbv.exe
  C:\Windows\System\iKUNcbv.exe
  2⤵
  PID:2888
- C:\Windows\System\IjHtevh.exe
  C:\Windows\System\IjHtevh.exe
  2⤵
  PID:4236
- C:\Windows\System\xjFzjva.exe
  C:\Windows\System\xjFzjva.exe
  2⤵
  PID:4548
- C:\Windows\System\wNCFydr.exe
  C:\Windows\System\wNCFydr.exe
  2⤵
  PID:2480
- C:\Windows\System\BUmqOKN.exe
  C:\Windows\System\BUmqOKN.exe
  2⤵
  PID:3828
- C:\Windows\System\KmtsRcy.exe
  C:\Windows\System\KmtsRcy.exe
  2⤵
  PID:2212
- C:\Windows\System\aeHxRQr.exe
  C:\Windows\System\aeHxRQr.exe
  2⤵
  PID:752
- C:\Windows\System\YbSlNhj.exe
  C:\Windows\System\YbSlNhj.exe
  2⤵
  PID:4076
- C:\Windows\System\jfVEjFi.exe
  C:\Windows\System\jfVEjFi.exe
  2⤵
  PID:1848
- C:\Windows\System\tGYBUTJ.exe
  C:\Windows\System\tGYBUTJ.exe
  2⤵
  PID:3628
- C:\Windows\System\kAzVYER.exe
  C:\Windows\System\kAzVYER.exe
  2⤵
  PID:1372
- C:\Windows\System\yDExitS.exe
  C:\Windows\System\yDExitS.exe
  2⤵
  PID:3896
- C:\Windows\System\bHHfKAf.exe
  C:\Windows\System\bHHfKAf.exe
  2⤵
  PID:2088
- C:\Windows\System\SDwabhd.exe
  C:\Windows\System\SDwabhd.exe
  2⤵
  PID:5124
- C:\Windows\System\PgStNmh.exe
  C:\Windows\System\PgStNmh.exe
  2⤵
  PID:5152
- C:\Windows\System\ERvDFLO.exe
  C:\Windows\System\ERvDFLO.exe
  2⤵
  PID:5192
- C:\Windows\System\VXIGSkm.exe
  C:\Windows\System\VXIGSkm.exe
  2⤵
  PID:5220
- C:\Windows\System\dvQWIFf.exe
  C:\Windows\System\dvQWIFf.exe
  2⤵
  PID:5252
- C:\Windows\System\nSKNGwN.exe
  C:\Windows\System\nSKNGwN.exe
  2⤵
  PID:5276
- C:\Windows\System\dxyxRTz.exe
  C:\Windows\System\dxyxRTz.exe
  2⤵
  PID:5304
- C:\Windows\System\aFKmNXT.exe
  C:\Windows\System\aFKmNXT.exe
  2⤵
  PID:5332
- C:\Windows\System\oBMbger.exe
  C:\Windows\System\oBMbger.exe
  2⤵
  PID:5364
- C:\Windows\System\lijKCyb.exe
  C:\Windows\System\lijKCyb.exe
  2⤵
  PID:5396
- C:\Windows\System\kNrCHEI.exe
  C:\Windows\System\kNrCHEI.exe
  2⤵
  PID:5424
- C:\Windows\System\TFZjIyv.exe
  C:\Windows\System\TFZjIyv.exe
  2⤵
  PID:5456
- C:\Windows\System\lcqLWbH.exe
  C:\Windows\System\lcqLWbH.exe
  2⤵
  PID:5472
- C:\Windows\System\jJvonAy.exe
  C:\Windows\System\jJvonAy.exe
  2⤵
  PID:5500
- C:\Windows\System\vkpzHbC.exe
  C:\Windows\System\vkpzHbC.exe
  2⤵
  PID:5540
- C:\Windows\System\sqVsKJw.exe
  C:\Windows\System\sqVsKJw.exe
  2⤵
  PID:5556
- C:\Windows\System\puebdaT.exe
  C:\Windows\System\puebdaT.exe
  2⤵
  PID:5584
- C:\Windows\System\Vvutlnl.exe
  C:\Windows\System\Vvutlnl.exe
  2⤵
  PID:5612
- C:\Windows\System\MhBsGvg.exe
  C:\Windows\System\MhBsGvg.exe
  2⤵
  PID:5652
- C:\Windows\System\NkbSnFm.exe
  C:\Windows\System\NkbSnFm.exe
  2⤵
  PID:5668
- C:\Windows\System\fgENpjX.exe
  C:\Windows\System\fgENpjX.exe
  2⤵
  PID:5704
- C:\Windows\System\BqGaBqT.exe
  C:\Windows\System\BqGaBqT.exe
  2⤵
  PID:5728
- C:\Windows\System\jVmmYtu.exe
  C:\Windows\System\jVmmYtu.exe
  2⤵
  PID:5752
- C:\Windows\System\iFBsNGQ.exe
  C:\Windows\System\iFBsNGQ.exe
  2⤵
  PID:5776
- C:\Windows\System\bKmbpWZ.exe
  C:\Windows\System\bKmbpWZ.exe
  2⤵
  PID:5808
- C:\Windows\System\JYBZZrz.exe
  C:\Windows\System\JYBZZrz.exe
  2⤵
  PID:5840
- C:\Windows\System\JqxhhAj.exe
  C:\Windows\System\JqxhhAj.exe
  2⤵
  PID:5868
- C:\Windows\System\UzpBngq.exe
  C:\Windows\System\UzpBngq.exe
  2⤵
  PID:5888
- C:\Windows\System\soAQPEs.exe
  C:\Windows\System\soAQPEs.exe
  2⤵
  PID:5904
- C:\Windows\System\noubhpD.exe
  C:\Windows\System\noubhpD.exe
  2⤵
  PID:5932
- C:\Windows\System\emSKzvg.exe
  C:\Windows\System\emSKzvg.exe
  2⤵
  PID:5968
- C:\Windows\System\pjtNMzn.exe
  C:\Windows\System\pjtNMzn.exe
  2⤵
  PID:5996
- C:\Windows\System\yuCDqJV.exe
  C:\Windows\System\yuCDqJV.exe
  2⤵
  PID:6024
- C:\Windows\System\SWIglXR.exe
  C:\Windows\System\SWIglXR.exe
  2⤵
  PID:6048
- C:\Windows\System\IzdgFtL.exe
  C:\Windows\System\IzdgFtL.exe
  2⤵
  PID:6088
- C:\Windows\System\UOeobLU.exe
  C:\Windows\System\UOeobLU.exe
  2⤵
  PID:6116
- C:\Windows\System\RgtQVmW.exe
  C:\Windows\System\RgtQVmW.exe
  2⤵
  PID:4408
- C:\Windows\System\idydddS.exe
  C:\Windows\System\idydddS.exe
  2⤵
  PID:5140
- C:\Windows\System\vmGTshk.exe
  C:\Windows\System\vmGTshk.exe
  2⤵
  PID:5208
- C:\Windows\System\jImVfCn.exe
  C:\Windows\System\jImVfCn.exe
  2⤵
  PID:5260
- C:\Windows\System\AFmulVj.exe
  C:\Windows\System\AFmulVj.exe
  2⤵
  PID:5312
- C:\Windows\System\GUWqUBE.exe
  C:\Windows\System\GUWqUBE.exe
  2⤵
  PID:5380
- C:\Windows\System\hxAWGpi.exe
  C:\Windows\System\hxAWGpi.exe
  2⤵
  PID:5440
- C:\Windows\System\eqmBBTH.exe
  C:\Windows\System\eqmBBTH.exe
  2⤵
  PID:5488
- C:\Windows\System\rGpoHFC.exe
  C:\Windows\System\rGpoHFC.exe
  2⤵
  PID:5572
- C:\Windows\System\CZDfyFl.exe
  C:\Windows\System\CZDfyFl.exe
  2⤵
  PID:5640
- C:\Windows\System\zLyVKyP.exe
  C:\Windows\System\zLyVKyP.exe
  2⤵
  PID:5684
- C:\Windows\System\MKdFvGK.exe
  C:\Windows\System\MKdFvGK.exe
  2⤵
  PID:5804
- C:\Windows\System\ksKxdOh.exe
  C:\Windows\System\ksKxdOh.exe
  2⤵
  PID:5836
- C:\Windows\System\iJSZZbH.exe
  C:\Windows\System\iJSZZbH.exe
  2⤵
  PID:5920
- C:\Windows\System\oLYLomd.exe
  C:\Windows\System\oLYLomd.exe
  2⤵
  PID:6016
- C:\Windows\System\VoxazDk.exe
  C:\Windows\System\VoxazDk.exe
  2⤵
  PID:6060
- C:\Windows\System\QKLSCeM.exe
  C:\Windows\System\QKLSCeM.exe
  2⤵
  PID:5144
- C:\Windows\System\OdJgbbn.exe
  C:\Windows\System\OdJgbbn.exe
  2⤵
  PID:5292
- C:\Windows\System\iezIiFL.exe
  C:\Windows\System\iezIiFL.exe
  2⤵
  PID:5300
- C:\Windows\System\ULsIolW.exe
  C:\Windows\System\ULsIolW.exe
  2⤵
  PID:5408
- C:\Windows\System\zSijxXT.exe
  C:\Windows\System\zSijxXT.exe
  2⤵
  PID:5680
- C:\Windows\System\HkhkrmZ.exe
  C:\Windows\System\HkhkrmZ.exe
  2⤵
  PID:5800
- C:\Windows\System\OzzZqQt.exe
  C:\Windows\System\OzzZqQt.exe
  2⤵
  PID:5928
- C:\Windows\System\CTIBNZZ.exe
  C:\Windows\System\CTIBNZZ.exe
  2⤵
  PID:4872
- C:\Windows\System\ezTUyYP.exe
  C:\Windows\System\ezTUyYP.exe
  2⤵
  PID:5496
- C:\Windows\System\ZbpfmDB.exe
  C:\Windows\System\ZbpfmDB.exe
  2⤵
  PID:5568
- C:\Windows\System\gxQYorG.exe
  C:\Windows\System\gxQYorG.exe
  2⤵
  PID:5664
- C:\Windows\System\PtAlqPz.exe
  C:\Windows\System\PtAlqPz.exe
  2⤵
  PID:5268
- C:\Windows\System\OrtMpZG.exe
  C:\Windows\System\OrtMpZG.exe
  2⤵
  PID:6164
- C:\Windows\System\wZgwhDz.exe
  C:\Windows\System\wZgwhDz.exe
  2⤵
  PID:6192
- C:\Windows\System\DPDhsoA.exe
  C:\Windows\System\DPDhsoA.exe
  2⤵
  PID:6228
- C:\Windows\System\tIwDXKj.exe
  C:\Windows\System\tIwDXKj.exe
  2⤵
  PID:6260
- C:\Windows\System\MUvFaUx.exe
  C:\Windows\System\MUvFaUx.exe
  2⤵
  PID:6288
- C:\Windows\System\zyWgGqP.exe
  C:\Windows\System\zyWgGqP.exe
  2⤵
  PID:6304
- C:\Windows\System\SOeIlFE.exe
  C:\Windows\System\SOeIlFE.exe
  2⤵
  PID:6336
- C:\Windows\System\weoQCjB.exe
  C:\Windows\System\weoQCjB.exe
  2⤵
  PID:6360
- C:\Windows\System\QWevAUx.exe
  C:\Windows\System\QWevAUx.exe
  2⤵
  PID:6392
- C:\Windows\System\yBVKFHX.exe
  C:\Windows\System\yBVKFHX.exe
  2⤵
  PID:6428
- C:\Windows\System\BLMpXTH.exe
  C:\Windows\System\BLMpXTH.exe
  2⤵
  PID:6452
- C:\Windows\System\AhHlRky.exe
  C:\Windows\System\AhHlRky.exe
  2⤵
  PID:6484
- C:\Windows\System\xTeVgFe.exe
  C:\Windows\System\xTeVgFe.exe
  2⤵
  PID:6516
- C:\Windows\System\ChdPIGz.exe
  C:\Windows\System\ChdPIGz.exe
  2⤵
  PID:6552
- C:\Windows\System\jYElnaq.exe
  C:\Windows\System\jYElnaq.exe
  2⤵
  PID:6576
- C:\Windows\System\IbfejXS.exe
  C:\Windows\System\IbfejXS.exe
  2⤵
  PID:6596
- C:\Windows\System\dYdrDvu.exe
  C:\Windows\System\dYdrDvu.exe
  2⤵
  PID:6620
- C:\Windows\System\sLoZEXE.exe
  C:\Windows\System\sLoZEXE.exe
  2⤵
  PID:6656
- C:\Windows\System\xEtswBq.exe
  C:\Windows\System\xEtswBq.exe
  2⤵
  PID:6692
- C:\Windows\System\lSkQomR.exe
  C:\Windows\System\lSkQomR.exe
  2⤵
  PID:6720
- C:\Windows\System\VcQzQzv.exe
  C:\Windows\System\VcQzQzv.exe
  2⤵
  PID:6736
- C:\Windows\System\iTpuWyZ.exe
  C:\Windows\System\iTpuWyZ.exe
  2⤵
  PID:6768
- C:\Windows\System\RnogMDt.exe
  C:\Windows\System\RnogMDt.exe
  2⤵
  PID:6796
- C:\Windows\System\dueXRpl.exe
  C:\Windows\System\dueXRpl.exe
  2⤵
  PID:6820
- C:\Windows\System\meTrEav.exe
  C:\Windows\System\meTrEav.exe
  2⤵
  PID:6860
- C:\Windows\System\XOyhWVC.exe
  C:\Windows\System\XOyhWVC.exe
  2⤵
  PID:6876
- C:\Windows\System\MdNdTmJ.exe
  C:\Windows\System\MdNdTmJ.exe
  2⤵
  PID:6908
- C:\Windows\System\qSFBNDX.exe
  C:\Windows\System\qSFBNDX.exe
  2⤵
  PID:6936
- C:\Windows\System\GgqqTVG.exe
  C:\Windows\System\GgqqTVG.exe
  2⤵
  PID:6960
- C:\Windows\System\istijhd.exe
  C:\Windows\System\istijhd.exe
  2⤵
  PID:6988
- C:\Windows\System\hQGSjRl.exe
  C:\Windows\System\hQGSjRl.exe
  2⤵
  PID:7008
- C:\Windows\System\fWTYsNJ.exe
  C:\Windows\System\fWTYsNJ.exe
  2⤵
  PID:7044
- C:\Windows\System\pZcPbAM.exe
  C:\Windows\System\pZcPbAM.exe
  2⤵
  PID:7076
- C:\Windows\System\JEwWhLr.exe
  C:\Windows\System\JEwWhLr.exe
  2⤵
  PID:7100
- C:\Windows\System\deOQIAr.exe
  C:\Windows\System\deOQIAr.exe
  2⤵
  PID:7116
- C:\Windows\System\VvelqOa.exe
  C:\Windows\System\VvelqOa.exe
  2⤵
  PID:7156
- C:\Windows\System\BqFIWXe.exe
  C:\Windows\System\BqFIWXe.exe
  2⤵
  PID:5432
- C:\Windows\System\GhZVKqU.exe
  C:\Windows\System\GhZVKqU.exe
  2⤵
  PID:6180
- C:\Windows\System\DxYhweL.exe
  C:\Windows\System\DxYhweL.exe
  2⤵
  PID:6300
- C:\Windows\System\qYPquGh.exe
  C:\Windows\System\qYPquGh.exe
  2⤵
  PID:6356
- C:\Windows\System\GasHAkq.exe
  C:\Windows\System\GasHAkq.exe
  2⤵
  PID:6400
- C:\Windows\System\saFHZHZ.exe
  C:\Windows\System\saFHZHZ.exe
  2⤵
  PID:6472
- C:\Windows\System\XvotHBx.exe
  C:\Windows\System\XvotHBx.exe
  2⤵
  PID:6548
- C:\Windows\System\vYCpCtq.exe
  C:\Windows\System\vYCpCtq.exe
  2⤵
  PID:6612
- C:\Windows\System\TUYlGDQ.exe
  C:\Windows\System\TUYlGDQ.exe
  2⤵
  PID:6688
- C:\Windows\System\PGuATKv.exe
  C:\Windows\System\PGuATKv.exe
  2⤵
  PID:6756
- C:\Windows\System\nkxTdar.exe
  C:\Windows\System\nkxTdar.exe
  2⤵
  PID:6816
- C:\Windows\System\KNwAwKa.exe
  C:\Windows\System\KNwAwKa.exe
  2⤵
  PID:6892
- C:\Windows\System\IYasvKn.exe
  C:\Windows\System\IYasvKn.exe
  2⤵
  PID:6956
- C:\Windows\System\AcNApRZ.exe
  C:\Windows\System\AcNApRZ.exe
  2⤵
  PID:6976
- C:\Windows\System\IroRVqZ.exe
  C:\Windows\System\IroRVqZ.exe
  2⤵
  PID:7068
- C:\Windows\System\FmSteuX.exe
  C:\Windows\System\FmSteuX.exe
  2⤵
  PID:7112
- C:\Windows\System\IXwarAW.exe
  C:\Windows\System\IXwarAW.exe
  2⤵
  PID:6212
- C:\Windows\System\jNSYCjE.exe
  C:\Windows\System\jNSYCjE.exe
  2⤵
  PID:6412
- C:\Windows\System\PKulXGF.exe
  C:\Windows\System\PKulXGF.exe
  2⤵
  PID:6560
- C:\Windows\System\AMrSoxD.exe
  C:\Windows\System\AMrSoxD.exe
  2⤵
  PID:6704
- C:\Windows\System\nWnPmcq.exe
  C:\Windows\System\nWnPmcq.exe
  2⤵
  PID:6844
- C:\Windows\System\raKkSFd.exe
  C:\Windows\System\raKkSFd.exe
  2⤵
  PID:6840
- C:\Windows\System\BidRRef.exe
  C:\Windows\System\BidRRef.exe
  2⤵
  PID:7072
- C:\Windows\System\DzqcbTB.exe
  C:\Windows\System\DzqcbTB.exe
  2⤵
  PID:6332
- C:\Windows\System\fqsZyiV.exe
  C:\Windows\System\fqsZyiV.exe
  2⤵
  PID:6652
- C:\Windows\System\CkpXbNd.exe
  C:\Windows\System\CkpXbNd.exe
  2⤵
  PID:6764
- C:\Windows\System\dHYzKeA.exe
  C:\Windows\System\dHYzKeA.exe
  2⤵
  PID:6592
- C:\Windows\System\fpuWhrQ.exe
  C:\Windows\System\fpuWhrQ.exe
  2⤵
  PID:7180
- C:\Windows\System\UztzaTU.exe
  C:\Windows\System\UztzaTU.exe
  2⤵
  PID:7212
- C:\Windows\System\eBdZlGL.exe
  C:\Windows\System\eBdZlGL.exe
  2⤵
  PID:7244
- C:\Windows\System\LjRSiVq.exe
  C:\Windows\System\LjRSiVq.exe
  2⤵
  PID:7276
- C:\Windows\System\vVoYMWt.exe
  C:\Windows\System\vVoYMWt.exe
  2⤵
  PID:7300
- C:\Windows\System\mTELyCr.exe
  C:\Windows\System\mTELyCr.exe
  2⤵
  PID:7336
- C:\Windows\System\IFcfMPR.exe
  C:\Windows\System\IFcfMPR.exe
  2⤵
  PID:7368
- C:\Windows\System\aGixdRO.exe
  C:\Windows\System\aGixdRO.exe
  2⤵
  PID:7400
- C:\Windows\System\zekMyEP.exe
  C:\Windows\System\zekMyEP.exe
  2⤵
  PID:7416
- C:\Windows\System\IDsUFJB.exe
  C:\Windows\System\IDsUFJB.exe
  2⤵
  PID:7456
- C:\Windows\System\NsUHweg.exe
  C:\Windows\System\NsUHweg.exe
  2⤵
  PID:7484
- C:\Windows\System\bMnLNnS.exe
  C:\Windows\System\bMnLNnS.exe
  2⤵
  PID:7512
- C:\Windows\System\FNVgylj.exe
  C:\Windows\System\FNVgylj.exe
  2⤵
  PID:7532
- C:\Windows\System\WxzpcbU.exe
  C:\Windows\System\WxzpcbU.exe
  2⤵
  PID:7568
- C:\Windows\System\mfstrsG.exe
  C:\Windows\System\mfstrsG.exe
  2⤵
  PID:7588
- C:\Windows\System\VBzAUHz.exe
  C:\Windows\System\VBzAUHz.exe
  2⤵
  PID:7620
- C:\Windows\System\wbrzGwU.exe
  C:\Windows\System\wbrzGwU.exe
  2⤵
  PID:7640
- C:\Windows\System\MvHYKOD.exe
  C:\Windows\System\MvHYKOD.exe
  2⤵
  PID:7676
- C:\Windows\System\lwVGgZp.exe
  C:\Windows\System\lwVGgZp.exe
  2⤵
  PID:7696
- C:\Windows\System\TqGSlCP.exe
  C:\Windows\System\TqGSlCP.exe
  2⤵
  PID:7724
- C:\Windows\System\DkJvxOk.exe
  C:\Windows\System\DkJvxOk.exe
  2⤵
  PID:7752
- C:\Windows\System\gXqZAMH.exe
  C:\Windows\System\gXqZAMH.exe
  2⤵
  PID:7784
- C:\Windows\System\YnlaubS.exe
  C:\Windows\System\YnlaubS.exe
  2⤵
  PID:7816
- C:\Windows\System\NSGHlQy.exe
  C:\Windows\System\NSGHlQy.exe
  2⤵
  PID:7844
- C:\Windows\System\lrQAase.exe
  C:\Windows\System\lrQAase.exe
  2⤵
  PID:7868
- C:\Windows\System\TGMEHAi.exe
  C:\Windows\System\TGMEHAi.exe
  2⤵
  PID:7904
- C:\Windows\System\wcgNnir.exe
  C:\Windows\System\wcgNnir.exe
  2⤵
  PID:7924
- C:\Windows\System\bmfATFP.exe
  C:\Windows\System\bmfATFP.exe
  2⤵
  PID:7944
- C:\Windows\System\TkFWbou.exe
  C:\Windows\System\TkFWbou.exe
  2⤵
  PID:7964
- C:\Windows\System\LSBHZab.exe
  C:\Windows\System\LSBHZab.exe
  2⤵
  PID:7980
- C:\Windows\System\piCcLJO.exe
  C:\Windows\System\piCcLJO.exe
  2⤵
  PID:8012
- C:\Windows\System\fueWMmg.exe
  C:\Windows\System\fueWMmg.exe
  2⤵
  PID:8052
- C:\Windows\System\VLOTaCn.exe
  C:\Windows\System\VLOTaCn.exe
  2⤵
  PID:8076
- C:\Windows\System\LLPMlGB.exe
  C:\Windows\System\LLPMlGB.exe
  2⤵
  PID:8096
- C:\Windows\System\PbfduZS.exe
  C:\Windows\System\PbfduZS.exe
  2⤵
  PID:8128
- C:\Windows\System\zPxylvq.exe
  C:\Windows\System\zPxylvq.exe
  2⤵
  PID:8160
- C:\Windows\System\RARgaEJ.exe
  C:\Windows\System\RARgaEJ.exe
  2⤵
  PID:8188
- C:\Windows\System\TabsOXJ.exe
  C:\Windows\System\TabsOXJ.exe
  2⤵
  PID:7172
- C:\Windows\System\jTiLSUK.exe
  C:\Windows\System\jTiLSUK.exe
  2⤵
  PID:7256
- C:\Windows\System\SXaIItE.exe
  C:\Windows\System\SXaIItE.exe
  2⤵
  PID:7332
- C:\Windows\System\FXiKjLa.exe
  C:\Windows\System\FXiKjLa.exe
  2⤵
  PID:7396
- C:\Windows\System\HTyBbWP.exe
  C:\Windows\System\HTyBbWP.exe
  2⤵
  PID:7496
- C:\Windows\System\xxnYaHU.exe
  C:\Windows\System\xxnYaHU.exe
  2⤵
  PID:7552
- C:\Windows\System\ujWHTIj.exe
  C:\Windows\System\ujWHTIj.exe
  2⤵
  PID:7596
- C:\Windows\System\SLhjzsZ.exe
  C:\Windows\System\SLhjzsZ.exe
  2⤵
  PID:7660
- C:\Windows\System\ERvBQFm.exe
  C:\Windows\System\ERvBQFm.exe
  2⤵
  PID:7712
- C:\Windows\System\lFacRak.exe
  C:\Windows\System\lFacRak.exe
  2⤵
  PID:7808
- C:\Windows\System\TdLDkBO.exe
  C:\Windows\System\TdLDkBO.exe
  2⤵
  PID:7852
- C:\Windows\System\IdNfbdu.exe
  C:\Windows\System\IdNfbdu.exe
  2⤵
  PID:7920
- C:\Windows\System\SZCrHgq.exe
  C:\Windows\System\SZCrHgq.exe
  2⤵
  PID:8000
- C:\Windows\System\BiALhOw.exe
  C:\Windows\System\BiALhOw.exe
  2⤵
  PID:8072
- C:\Windows\System\gBTBJVk.exe
  C:\Windows\System\gBTBJVk.exe
  2⤵
  PID:8136
- C:\Windows\System\Vouoyig.exe
  C:\Windows\System\Vouoyig.exe
  2⤵
  PID:8172
- C:\Windows\System\uDHNbvj.exe
  C:\Windows\System\uDHNbvj.exe
  2⤵
  PID:7236
- C:\Windows\System\hYxjLsN.exe
  C:\Windows\System\hYxjLsN.exe
  2⤵
  PID:7468
- C:\Windows\System\HzeuAFE.exe
  C:\Windows\System\HzeuAFE.exe
  2⤵
  PID:7580
- C:\Windows\System\hXkkbgE.exe
  C:\Windows\System\hXkkbgE.exe
  2⤵
  PID:7688
- C:\Windows\System\RmoAULL.exe
  C:\Windows\System\RmoAULL.exe
  2⤵
  PID:7792
- C:\Windows\System\lbnBuTv.exe
  C:\Windows\System\lbnBuTv.exe
  2⤵
  PID:8032
- C:\Windows\System\JKWvqNJ.exe
  C:\Windows\System\JKWvqNJ.exe
  2⤵
  PID:7176
- C:\Windows\System\jUXEqnL.exe
  C:\Windows\System\jUXEqnL.exe
  2⤵
  PID:7292
- C:\Windows\System\GvyOGHO.exe
  C:\Windows\System\GvyOGHO.exe
  2⤵
  PID:7520
- C:\Windows\System\QPbjKvw.exe
  C:\Windows\System\QPbjKvw.exe
  2⤵
  PID:7888
- C:\Windows\System\sRcsVok.exe
  C:\Windows\System\sRcsVok.exe
  2⤵
  PID:8200
- C:\Windows\System\TPKXnyz.exe
  C:\Windows\System\TPKXnyz.exe
  2⤵
  PID:8236
- C:\Windows\System\JwpeZso.exe
  C:\Windows\System\JwpeZso.exe
  2⤵
  PID:8252
- C:\Windows\System\IymDysV.exe
  C:\Windows\System\IymDysV.exe
  2⤵
  PID:8268
- C:\Windows\System\DlJqzXf.exe
  C:\Windows\System\DlJqzXf.exe
  2⤵
  PID:8288
- C:\Windows\System\QiTXLsx.exe
  C:\Windows\System\QiTXLsx.exe
  2⤵
  PID:8336
- C:\Windows\System\iwWnlFI.exe
  C:\Windows\System\iwWnlFI.exe
  2⤵
  PID:8352
- C:\Windows\System\FartlRL.exe
  C:\Windows\System\FartlRL.exe
  2⤵
  PID:8376
- C:\Windows\System\szlWNLZ.exe
  C:\Windows\System\szlWNLZ.exe
  2⤵
  PID:8420
- C:\Windows\System\zvBkRoE.exe
  C:\Windows\System\zvBkRoE.exe
  2⤵
  PID:8452
- C:\Windows\System\SluHbbL.exe
  C:\Windows\System\SluHbbL.exe
  2⤵
  PID:8480
- C:\Windows\System\PKmCYHs.exe
  C:\Windows\System\PKmCYHs.exe
  2⤵
  PID:8508
- C:\Windows\System\WHQEHuk.exe
  C:\Windows\System\WHQEHuk.exe
  2⤵
  PID:8536
- C:\Windows\System\bRPsEzh.exe
  C:\Windows\System\bRPsEzh.exe
  2⤵
  PID:8564
- C:\Windows\System\zYhtzSG.exe
  C:\Windows\System\zYhtzSG.exe
  2⤵
  PID:8584
- C:\Windows\System\mYNzVza.exe
  C:\Windows\System\mYNzVza.exe
  2⤵
  PID:8608
- C:\Windows\System\CiWEBzX.exe
  C:\Windows\System\CiWEBzX.exe
  2⤵
  PID:8632
- C:\Windows\System\ZUxbVqu.exe
  C:\Windows\System\ZUxbVqu.exe
  2⤵
  PID:8656
- C:\Windows\System\ytBSVrZ.exe
  C:\Windows\System\ytBSVrZ.exe
  2⤵
  PID:8692
- C:\Windows\System\FMGkMVD.exe
  C:\Windows\System\FMGkMVD.exe
  2⤵
  PID:8720
- C:\Windows\System\qZplEro.exe
  C:\Windows\System\qZplEro.exe
  2⤵
  PID:8752
- C:\Windows\System\gKZLkLK.exe
  C:\Windows\System\gKZLkLK.exe
  2⤵
  PID:8772
- C:\Windows\System\EESCQte.exe
  C:\Windows\System\EESCQte.exe
  2⤵
  PID:8804
- C:\Windows\System\CkbhRXi.exe
  C:\Windows\System\CkbhRXi.exe
  2⤵
  PID:8832
- C:\Windows\System\UBjzHqs.exe
  C:\Windows\System\UBjzHqs.exe
  2⤵
  PID:8868
- C:\Windows\System\OJstvgS.exe
  C:\Windows\System\OJstvgS.exe
  2⤵
  PID:8904
- C:\Windows\System\zbgVXIg.exe
  C:\Windows\System\zbgVXIg.exe
  2⤵
  PID:8924
- C:\Windows\System\fFNXFUi.exe
  C:\Windows\System\fFNXFUi.exe
  2⤵
  PID:8944
- C:\Windows\System\LaeKGEg.exe
  C:\Windows\System\LaeKGEg.exe
  2⤵
  PID:8972
- C:\Windows\System\WigFTUH.exe
  C:\Windows\System\WigFTUH.exe
  2⤵
  PID:9008
- C:\Windows\System\SuCDdIQ.exe
  C:\Windows\System\SuCDdIQ.exe
  2⤵
  PID:9040
- C:\Windows\System\yasxVOc.exe
  C:\Windows\System\yasxVOc.exe
  2⤵
  PID:9064
- C:\Windows\System\wghbuJJ.exe
  C:\Windows\System\wghbuJJ.exe
  2⤵
  PID:9096
- C:\Windows\System\RqbdDwN.exe
  C:\Windows\System\RqbdDwN.exe
  2⤵
  PID:9128
- C:\Windows\System\XusaAJs.exe
  C:\Windows\System\XusaAJs.exe
  2⤵
  PID:9148
- C:\Windows\System\gFJenii.exe
  C:\Windows\System\gFJenii.exe
  2⤵
  PID:9172
- C:\Windows\System\GedkZLd.exe
  C:\Windows\System\GedkZLd.exe
  2⤵
  PID:9196
- C:\Windows\System\vVgziLS.exe
  C:\Windows\System\vVgziLS.exe
  2⤵
  PID:7392
- C:\Windows\System\koqOMwI.exe
  C:\Windows\System\koqOMwI.exe
  2⤵
  PID:8216
- C:\Windows\System\pzQkYmL.exe
  C:\Windows\System\pzQkYmL.exe
  2⤵
  PID:8320
- C:\Windows\System\UWfohuG.exe
  C:\Windows\System\UWfohuG.exe
  2⤵
  PID:8312
- C:\Windows\System\FMKODjo.exe
  C:\Windows\System\FMKODjo.exe
  2⤵
  PID:8412
- C:\Windows\System\ywHAjVW.exe
  C:\Windows\System\ywHAjVW.exe
  2⤵
  PID:8516
- C:\Windows\System\oUxLQFs.exe
  C:\Windows\System\oUxLQFs.exe
  2⤵
  PID:8548
- C:\Windows\System\ZdpQRYB.exe
  C:\Windows\System\ZdpQRYB.exe
  2⤵
  PID:8668
- C:\Windows\System\QxtylGa.exe
  C:\Windows\System\QxtylGa.exe
  2⤵
  PID:8708
- C:\Windows\System\qvxYIgM.exe
  C:\Windows\System\qvxYIgM.exe
  2⤵
  PID:8764
- C:\Windows\System\jLAfbum.exe
  C:\Windows\System\jLAfbum.exe
  2⤵
  PID:8812
- C:\Windows\System\tmyrblu.exe
  C:\Windows\System\tmyrblu.exe
  2⤵
  PID:8884
- C:\Windows\System\oIDUoVx.exe
  C:\Windows\System\oIDUoVx.exe
  2⤵
  PID:8984
- C:\Windows\System\bZOIioP.exe
  C:\Windows\System\bZOIioP.exe
  2⤵
  PID:9036
- C:\Windows\System\klSIxCd.exe
  C:\Windows\System\klSIxCd.exe
  2⤵
  PID:9084
- C:\Windows\System\huDdoZj.exe
  C:\Windows\System\huDdoZj.exe
  2⤵
  PID:9188
- C:\Windows\System\XmqhHVq.exe
  C:\Windows\System\XmqhHVq.exe
  2⤵
  PID:9212
- C:\Windows\System\AJTjyaA.exe
  C:\Windows\System\AJTjyaA.exe
  2⤵
  PID:8364
- C:\Windows\System\wEudrtl.exe
  C:\Windows\System\wEudrtl.exe
  2⤵
  PID:8500
- C:\Windows\System\NYFhuLN.exe
  C:\Windows\System\NYFhuLN.exe
  2⤵
  PID:8680
- C:\Windows\System\SojQNDg.exe
  C:\Windows\System\SojQNDg.exe
  2⤵
  PID:8856
- C:\Windows\System\GHVbGgB.exe
  C:\Windows\System\GHVbGgB.exe
  2⤵
  PID:8952
- C:\Windows\System\ypInqeH.exe
  C:\Windows\System\ypInqeH.exe
  2⤵
  PID:9136
- C:\Windows\System\NVvJWcm.exe
  C:\Windows\System\NVvJWcm.exe
  2⤵
  PID:7436
- C:\Windows\System\SYwtlBr.exe
  C:\Windows\System\SYwtlBr.exe
  2⤵
  PID:8260
- C:\Windows\System\cyiysVv.exe
  C:\Windows\System\cyiysVv.exe
  2⤵
  PID:8844
- C:\Windows\System\WoKGUaY.exe
  C:\Windows\System\WoKGUaY.exe
  2⤵
  PID:8304
- C:\Windows\System\iXjeNQu.exe
  C:\Windows\System\iXjeNQu.exe
  2⤵
  PID:8740
- C:\Windows\System\trkGLmf.exe
  C:\Windows\System\trkGLmf.exe
  2⤵
  PID:9220
- C:\Windows\System\ZJlzfum.exe
  C:\Windows\System\ZJlzfum.exe
  2⤵
  PID:9248
- C:\Windows\System\YKeGUYB.exe
  C:\Windows\System\YKeGUYB.exe
  2⤵
  PID:9264
- C:\Windows\System\gNWRCMD.exe
  C:\Windows\System\gNWRCMD.exe
  2⤵
  PID:9288
- C:\Windows\System\cruzZYP.exe
  C:\Windows\System\cruzZYP.exe
  2⤵
  PID:9308
- C:\Windows\System\WjmLzQl.exe
  C:\Windows\System\WjmLzQl.exe
  2⤵
  PID:9332
- C:\Windows\System\PtQWVCY.exe
  C:\Windows\System\PtQWVCY.exe
  2⤵
  PID:9364
- C:\Windows\System\pAIBWTj.exe
  C:\Windows\System\pAIBWTj.exe
  2⤵
  PID:9400
- C:\Windows\System\XDhLSAR.exe
  C:\Windows\System\XDhLSAR.exe
  2⤵
  PID:9428
- C:\Windows\System\rePPdcz.exe
  C:\Windows\System\rePPdcz.exe
  2⤵
  PID:9460
- C:\Windows\System\QxcpIyJ.exe
  C:\Windows\System\QxcpIyJ.exe
  2⤵
  PID:9496
- C:\Windows\System\SMSBfOi.exe
  C:\Windows\System\SMSBfOi.exe
  2⤵
  PID:9528
- C:\Windows\System\RWgFDEN.exe
  C:\Windows\System\RWgFDEN.exe
  2⤵
  PID:9556
- C:\Windows\System\pembpQI.exe
  C:\Windows\System\pembpQI.exe
  2⤵
  PID:9584
- C:\Windows\System\erEbyFN.exe
  C:\Windows\System\erEbyFN.exe
  2⤵
  PID:9612
- C:\Windows\System\JcoFbwD.exe
  C:\Windows\System\JcoFbwD.exe
  2⤵
  PID:9648
- C:\Windows\System\fsIiqrr.exe
  C:\Windows\System\fsIiqrr.exe
  2⤵
  PID:9680
- C:\Windows\System\CEGJuqt.exe
  C:\Windows\System\CEGJuqt.exe
  2⤵
  PID:9708
- C:\Windows\System\odGrkLb.exe
  C:\Windows\System\odGrkLb.exe
  2⤵
  PID:9724
- C:\Windows\System\dHyaGhs.exe
  C:\Windows\System\dHyaGhs.exe
  2⤵
  PID:9756
- C:\Windows\System\LoxwvXd.exe
  C:\Windows\System\LoxwvXd.exe
  2⤵
  PID:9780
- C:\Windows\System\cGLpGuV.exe
  C:\Windows\System\cGLpGuV.exe
  2⤵
  PID:9808
- C:\Windows\System\hgjmSYq.exe
  C:\Windows\System\hgjmSYq.exe
  2⤵
  PID:9828
- C:\Windows\System\mIcQdzz.exe
  C:\Windows\System\mIcQdzz.exe
  2⤵
  PID:9856
- C:\Windows\System\DhBJCXa.exe
  C:\Windows\System\DhBJCXa.exe
  2⤵
  PID:9880
- C:\Windows\System\xHJwHeD.exe
  C:\Windows\System\xHJwHeD.exe
  2⤵
  PID:9896
- C:\Windows\System\aHFhoFe.exe
  C:\Windows\System\aHFhoFe.exe
  2⤵
  PID:9928
- C:\Windows\System\gTjMfeV.exe
  C:\Windows\System\gTjMfeV.exe
  2⤵
  PID:9980
- C:\Windows\System\UJDxOZK.exe
  C:\Windows\System\UJDxOZK.exe
  2⤵
  PID:10004
- C:\Windows\System\lsZGhhJ.exe
  C:\Windows\System\lsZGhhJ.exe
  2⤵
  PID:10036
- C:\Windows\System\acgpLGg.exe
  C:\Windows\System\acgpLGg.exe
  2⤵
  PID:10064
- C:\Windows\System\fqkiEGT.exe
  C:\Windows\System\fqkiEGT.exe
  2⤵
  PID:10088
- C:\Windows\System\cLdSPSq.exe
  C:\Windows\System\cLdSPSq.exe
  2⤵
  PID:10128
- C:\Windows\System\eEihPTM.exe
  C:\Windows\System\eEihPTM.exe
  2⤵
  PID:10156
- C:\Windows\System\fMYrVxZ.exe
  C:\Windows\System\fMYrVxZ.exe
  2⤵
  PID:10176
- C:\Windows\System\GPAtgnj.exe
  C:\Windows\System\GPAtgnj.exe
  2⤵
  PID:10204
- C:\Windows\System\gqjPDkU.exe
  C:\Windows\System\gqjPDkU.exe
  2⤵
  PID:10228
- C:\Windows\System\fpSQtlP.exe
  C:\Windows\System\fpSQtlP.exe
  2⤵
  PID:9260
- C:\Windows\System\TNgJxbE.exe
  C:\Windows\System\TNgJxbE.exe
  2⤵
  PID:5068
- C:\Windows\System\IBgFatj.exe
  C:\Windows\System\IBgFatj.exe
  2⤵
  PID:9324
- C:\Windows\System\VKclOQV.exe
  C:\Windows\System\VKclOQV.exe
  2⤵
  PID:9440
- C:\Windows\System\cOkQsze.exe
  C:\Windows\System\cOkQsze.exe
  2⤵
  PID:9476
- C:\Windows\System\CjyPPWW.exe
  C:\Windows\System\CjyPPWW.exe
  2⤵
  PID:9572
- C:\Windows\System\BJqALEX.exe
  C:\Windows\System\BJqALEX.exe
  2⤵
  PID:9668
- C:\Windows\System\JMseYGt.exe
  C:\Windows\System\JMseYGt.exe
  2⤵
  PID:9704
- C:\Windows\System\YMcqnvq.exe
  C:\Windows\System\YMcqnvq.exe
  2⤵
  PID:9736
- C:\Windows\System\yvvhfXm.exe
  C:\Windows\System\yvvhfXm.exe
  2⤵
  PID:9796
- C:\Windows\System\enYZUcX.exe
  C:\Windows\System\enYZUcX.exe
  2⤵
  PID:9892
- C:\Windows\System\DNXxVNs.exe
  C:\Windows\System\DNXxVNs.exe
  2⤵
  PID:9936
- C:\Windows\System\fWNdTSq.exe
  C:\Windows\System\fWNdTSq.exe
  2⤵
  PID:10000
- C:\Windows\System\mYlmSfw.exe
  C:\Windows\System\mYlmSfw.exe
  2⤵
  PID:10048
- C:\Windows\System\HwgHRMp.exe
  C:\Windows\System\HwgHRMp.exe
  2⤵
  PID:10112
- C:\Windows\System\gIBWoqy.exe
  C:\Windows\System\gIBWoqy.exe
  2⤵
  PID:10184
- C:\Windows\System\aZBgkdB.exe
  C:\Windows\System\aZBgkdB.exe
  2⤵
  PID:10220
- C:\Windows\System\TDJDdqx.exe
  C:\Windows\System\TDJDdqx.exe
  2⤵
  PID:9300
- C:\Windows\System\uRjoVuH.exe
  C:\Windows\System\uRjoVuH.exe
  2⤵
  PID:9512
- C:\Windows\System\TETbhfk.exe
  C:\Windows\System\TETbhfk.exe
  2⤵
  PID:9692
- C:\Windows\System\aXgWAvt.exe
  C:\Windows\System\aXgWAvt.exe
  2⤵
  PID:9792
- C:\Windows\System\ODlCjIo.exe
  C:\Windows\System\ODlCjIo.exe
  2⤵
  PID:9920
- C:\Windows\System\KxHapna.exe
  C:\Windows\System\KxHapna.exe
  2⤵
  PID:10100
- C:\Windows\System\vtpLZmU.exe
  C:\Windows\System\vtpLZmU.exe
  2⤵
  PID:9396
- C:\Windows\System\oErFcOv.exe
  C:\Windows\System\oErFcOv.exe
  2⤵
  PID:9540
- C:\Windows\System\BTTwRAG.exe
  C:\Windows\System\BTTwRAG.exe
  2⤵
  PID:9908
- C:\Windows\System\StaRqbB.exe
  C:\Windows\System\StaRqbB.exe
  2⤵
  PID:9236
- C:\Windows\System\fibBCSC.exe
  C:\Windows\System\fibBCSC.exe
  2⤵
  PID:10256
- C:\Windows\System\XtQxTjJ.exe
  C:\Windows\System\XtQxTjJ.exe
  2⤵
  PID:10288
- C:\Windows\System\KTiiGhq.exe
  C:\Windows\System\KTiiGhq.exe
  2⤵
  PID:10320
- C:\Windows\System\aLRUoyw.exe
  C:\Windows\System\aLRUoyw.exe
  2⤵
  PID:10356
- C:\Windows\System\fVYIJfW.exe
  C:\Windows\System\fVYIJfW.exe
  2⤵
  PID:10396
- C:\Windows\System\fRHSPPO.exe
  C:\Windows\System\fRHSPPO.exe
  2⤵
  PID:10416
- C:\Windows\System\VmjeTsR.exe
  C:\Windows\System\VmjeTsR.exe
  2⤵
  PID:10440
- C:\Windows\System\Etydopa.exe
  C:\Windows\System\Etydopa.exe
  2⤵
  PID:10460
- C:\Windows\System\YVJJGpK.exe
  C:\Windows\System\YVJJGpK.exe
  2⤵
  PID:10476
- C:\Windows\System\SEgwUfI.exe
  C:\Windows\System\SEgwUfI.exe
  2⤵
  PID:10508
- C:\Windows\System\jEZBZsv.exe
  C:\Windows\System\jEZBZsv.exe
  2⤵
  PID:10536
- C:\Windows\System\ODmhFWg.exe
  C:\Windows\System\ODmhFWg.exe
  2⤵
  PID:10564
- C:\Windows\System\RWIkybv.exe
  C:\Windows\System\RWIkybv.exe
  2⤵
  PID:10644
- C:\Windows\System\cyklVnd.exe
  C:\Windows\System\cyklVnd.exe
  2⤵
  PID:10672
- C:\Windows\System\zTgvZEP.exe
  C:\Windows\System\zTgvZEP.exe
  2⤵
  PID:10700
- C:\Windows\System\zxeziMq.exe
  C:\Windows\System\zxeziMq.exe
  2⤵
  PID:10728
- C:\Windows\System\hSpBNlc.exe
  C:\Windows\System\hSpBNlc.exe
  2⤵
  PID:10756
- C:\Windows\System\JTrReLT.exe
  C:\Windows\System\JTrReLT.exe
  2⤵
  PID:10784
- C:\Windows\System\JuWMaEM.exe
  C:\Windows\System\JuWMaEM.exe
  2⤵
  PID:10824
- C:\Windows\System\lyNeCPB.exe
  C:\Windows\System\lyNeCPB.exe
  2⤵
  PID:10844
- C:\Windows\System\FmsbmZC.exe
  C:\Windows\System\FmsbmZC.exe
  2⤵
  PID:10868
- C:\Windows\System\djKczjf.exe
  C:\Windows\System\djKczjf.exe
  2⤵
  PID:10896
- C:\Windows\System\tJYDeRC.exe
  C:\Windows\System\tJYDeRC.exe
  2⤵
  PID:10924
- C:\Windows\System\qPcaYtl.exe
  C:\Windows\System\qPcaYtl.exe
  2⤵
  PID:10956
- C:\Windows\System\CEVwDbF.exe
  C:\Windows\System\CEVwDbF.exe
  2⤵
  PID:10980
- C:\Windows\System\iQsNVPb.exe
  C:\Windows\System\iQsNVPb.exe
  2⤵
  PID:11008
- C:\Windows\System\OdKdbUY.exe
  C:\Windows\System\OdKdbUY.exe
  2⤵
  PID:11036
- C:\Windows\System\BLVQotJ.exe
  C:\Windows\System\BLVQotJ.exe
  2⤵
  PID:11056
- C:\Windows\System\druJjcy.exe
  C:\Windows\System\druJjcy.exe
  2⤵
  PID:11092
- C:\Windows\System\hxNtPjJ.exe
  C:\Windows\System\hxNtPjJ.exe
  2⤵
  PID:11116
- C:\Windows\System\YtiZHbN.exe
  C:\Windows\System\YtiZHbN.exe
  2⤵
  PID:11148
- C:\Windows\System\IYfFbtz.exe
  C:\Windows\System\IYfFbtz.exe
  2⤵
  PID:11176
- C:\Windows\System\pLWaxjf.exe
  C:\Windows\System\pLWaxjf.exe
  2⤵
  PID:11196
- C:\Windows\System\kDHuvHG.exe
  C:\Windows\System\kDHuvHG.exe
  2⤵
  PID:11224
- C:\Windows\System\JTWOzKx.exe
  C:\Windows\System\JTWOzKx.exe
  2⤵
  PID:11252
- C:\Windows\System\mWrtlGJ.exe
  C:\Windows\System\mWrtlGJ.exe
  2⤵
  PID:9744
- C:\Windows\System\cXtpdkR.exe
  C:\Windows\System\cXtpdkR.exe
  2⤵
  PID:10316
- C:\Windows\System\OnlYRCu.exe
  C:\Windows\System\OnlYRCu.exe
  2⤵
  PID:10384
- C:\Windows\System\VJOEwBF.exe
  C:\Windows\System\VJOEwBF.exe
  2⤵
  PID:10432
- C:\Windows\System\LEkUYuY.exe
  C:\Windows\System\LEkUYuY.exe
  2⤵
  PID:10516
- C:\Windows\System\bDICTYV.exe
  C:\Windows\System\bDICTYV.exe
  2⤵
  PID:10548
- C:\Windows\System\ZElKFno.exe
  C:\Windows\System\ZElKFno.exe
  2⤵
  PID:10624
- C:\Windows\System\iyMsqot.exe
  C:\Windows\System\iyMsqot.exe
  2⤵
  PID:10688
- C:\Windows\System\xbxbGgI.exe
  C:\Windows\System\xbxbGgI.exe
  2⤵
  PID:10748
- C:\Windows\System\oySLkYS.exe
  C:\Windows\System\oySLkYS.exe
  2⤵
  PID:10812
- C:\Windows\System\vnJXEFf.exe
  C:\Windows\System\vnJXEFf.exe
  2⤵
  PID:10880
- C:\Windows\System\GdYyBoL.exe
  C:\Windows\System\GdYyBoL.exe
  2⤵
  PID:10912
- C:\Windows\System\BMpUFdL.exe
  C:\Windows\System\BMpUFdL.exe
  2⤵
  PID:10992
- C:\Windows\System\QkVZLFX.exe
  C:\Windows\System\QkVZLFX.exe
  2⤵
  PID:11112
- C:\Windows\System\ZjAEMSb.exe
  C:\Windows\System\ZjAEMSb.exe
  2⤵
  PID:11164
- C:\Windows\System\iPrdYWo.exe
  C:\Windows\System\iPrdYWo.exe
  2⤵
  PID:11188
- C:\Windows\System\JpTJRIz.exe
  C:\Windows\System\JpTJRIz.exe
  2⤵
  PID:9988
- C:\Windows\System\zeddSNY.exe
  C:\Windows\System\zeddSNY.exe
  2⤵
  PID:10452
- C:\Windows\System\ZmZxkwV.exe
  C:\Windows\System\ZmZxkwV.exe
  2⤵
  PID:10504
- C:\Windows\System\nwNLnXV.exe
  C:\Windows\System\nwNLnXV.exe
  2⤵
  PID:10552
- C:\Windows\System\CyKpcAY.exe
  C:\Windows\System\CyKpcAY.exe
  2⤵
  PID:10852
- C:\Windows\System\ephKALT.exe
  C:\Windows\System\ephKALT.exe
  2⤵
  PID:10976
- C:\Windows\System\ckATYJe.exe
  C:\Windows\System\ckATYJe.exe
  2⤵
  PID:11240
- C:\Windows\System\QxFWBEP.exe
  C:\Windows\System\QxFWBEP.exe
  2⤵
  PID:10472
- C:\Windows\System\IgcqrqW.exe
  C:\Windows\System\IgcqrqW.exe
  2⤵
  PID:10404
- C:\Windows\System\PJivuUf.exe
  C:\Windows\System\PJivuUf.exe
  2⤵
  PID:11052
- C:\Windows\System\EbGbUIP.exe
  C:\Windows\System\EbGbUIP.exe
  2⤵
  PID:10528
- C:\Windows\System\xRylIzp.exe
  C:\Windows\System\xRylIzp.exe
  2⤵
  PID:11276
- C:\Windows\System\RboRjrB.exe
  C:\Windows\System\RboRjrB.exe
  2⤵
  PID:11316
- C:\Windows\System\WuUaDaw.exe
  C:\Windows\System\WuUaDaw.exe
  2⤵
  PID:11344
- C:\Windows\System\wSbALqO.exe
  C:\Windows\System\wSbALqO.exe
  2⤵
  PID:11360
- C:\Windows\System\vkyDRVh.exe
  C:\Windows\System\vkyDRVh.exe
  2⤵
  PID:11388
- C:\Windows\System\JfaqBkw.exe
  C:\Windows\System\JfaqBkw.exe
  2⤵
  PID:11408
- C:\Windows\System\ciCaJLT.exe
  C:\Windows\System\ciCaJLT.exe
  2⤵
  PID:11440
- C:\Windows\System\QMOFemy.exe
  C:\Windows\System\QMOFemy.exe
  2⤵
  PID:11468
- C:\Windows\System\ouoNAyB.exe
  C:\Windows\System\ouoNAyB.exe
  2⤵
  PID:11496
- C:\Windows\System\fugGjZq.exe
  C:\Windows\System\fugGjZq.exe
  2⤵
  PID:11528
- C:\Windows\System\RlQPZmC.exe
  C:\Windows\System\RlQPZmC.exe
  2⤵
  PID:11560
- C:\Windows\System\sBQqHkT.exe
  C:\Windows\System\sBQqHkT.exe
  2⤵
  PID:11588
- C:\Windows\System\gwSXvbP.exe
  C:\Windows\System\gwSXvbP.exe
  2⤵
  PID:11620
- C:\Windows\System\vFcbGap.exe
  C:\Windows\System\vFcbGap.exe
  2⤵
  PID:11636
- C:\Windows\System\PXlrqkW.exe
  C:\Windows\System\PXlrqkW.exe
  2⤵
  PID:11660
- C:\Windows\System\DAjyMSe.exe
  C:\Windows\System\DAjyMSe.exe
  2⤵
  PID:11688
- C:\Windows\System\JiuivGx.exe
  C:\Windows\System\JiuivGx.exe
  2⤵
  PID:11716
- C:\Windows\System\kmzntim.exe
  C:\Windows\System\kmzntim.exe
  2⤵
  PID:11740
- C:\Windows\System\AOzurDp.exe
  C:\Windows\System\AOzurDp.exe
  2⤵
  PID:11768
- C:\Windows\System\TiYfULa.exe
  C:\Windows\System\TiYfULa.exe
  2⤵
  PID:11808
- C:\Windows\System\NryNEWL.exe
  C:\Windows\System\NryNEWL.exe
  2⤵
  PID:11840
- C:\Windows\System\qIhNmdh.exe
  C:\Windows\System\qIhNmdh.exe
  2⤵
  PID:11868
- C:\Windows\System\edziWtQ.exe
  C:\Windows\System\edziWtQ.exe
  2⤵
  PID:11896
- C:\Windows\System\nSOqTsa.exe
  C:\Windows\System\nSOqTsa.exe
  2⤵
  PID:11924
- C:\Windows\System\ZdLrISu.exe
  C:\Windows\System\ZdLrISu.exe
  2⤵
  PID:11952
- C:\Windows\System\dqMlMeM.exe
  C:\Windows\System\dqMlMeM.exe
  2⤵
  PID:11984
- C:\Windows\System\wsVGICF.exe
  C:\Windows\System\wsVGICF.exe
  2⤵
  PID:12008
- C:\Windows\System\SIISSxJ.exe
  C:\Windows\System\SIISSxJ.exe
  2⤵
  PID:12036
- C:\Windows\System\qANmbJE.exe
  C:\Windows\System\qANmbJE.exe
  2⤵
  PID:12068
- C:\Windows\System\jNtMqtx.exe
  C:\Windows\System\jNtMqtx.exe
  2⤵
  PID:12096
- C:\Windows\System\oGMfIuE.exe
  C:\Windows\System\oGMfIuE.exe
  2⤵
  PID:12128
- C:\Windows\System\lLrnTtN.exe
  C:\Windows\System\lLrnTtN.exe
  2⤵
  PID:12148
- C:\Windows\System\CLpkxQN.exe
  C:\Windows\System\CLpkxQN.exe
  2⤵
  PID:12168
- C:\Windows\System\xfZuWDo.exe
  C:\Windows\System\xfZuWDo.exe
  2⤵
  PID:12204
- C:\Windows\System\aIHBOdT.exe
  C:\Windows\System\aIHBOdT.exe
  2⤵
  PID:12232
- C:\Windows\System\MiLsYVe.exe
  C:\Windows\System\MiLsYVe.exe
  2⤵
  PID:12248
- C:\Windows\System\hqjeSte.exe
  C:\Windows\System\hqjeSte.exe
  2⤵
  PID:12264
- C:\Windows\System\fTdhNun.exe
  C:\Windows\System\fTdhNun.exe
  2⤵
  PID:10744
- C:\Windows\System\ulLwbJy.exe
  C:\Windows\System\ulLwbJy.exe
  2⤵
  PID:11296
- C:\Windows\System\FwxUzTk.exe
  C:\Windows\System\FwxUzTk.exe
  2⤵
  PID:11356
- C:\Windows\System\lQxbirN.exe
  C:\Windows\System\lQxbirN.exe
  2⤵
  PID:11432
- C:\Windows\System\sXQEXBo.exe
  C:\Windows\System\sXQEXBo.exe
  2⤵
  PID:11480
- C:\Windows\System\omNTrZB.exe
  C:\Windows\System\omNTrZB.exe
  2⤵
  PID:11576
- C:\Windows\System\sZtwTpw.exe
  C:\Windows\System\sZtwTpw.exe
  2⤵
  PID:11652
- C:\Windows\System\BBsWOQu.exe
  C:\Windows\System\BBsWOQu.exe
  2⤵
  PID:11684
- C:\Windows\System\acRaJop.exe
  C:\Windows\System\acRaJop.exe
  2⤵
  PID:11764
- C:\Windows\System\GNYhMYI.exe
  C:\Windows\System\GNYhMYI.exe
  2⤵
  PID:11820
- C:\Windows\System\ngjExYw.exe
  C:\Windows\System\ngjExYw.exe
  2⤵
  PID:11880
- C:\Windows\System\WUXjKsH.exe
  C:\Windows\System\WUXjKsH.exe
  2⤵
  PID:11992
- C:\Windows\System\PeKsejk.exe
  C:\Windows\System\PeKsejk.exe
  2⤵
  PID:12020
- C:\Windows\System\ZVYUdtR.exe
  C:\Windows\System\ZVYUdtR.exe
  2⤵
  PID:12116
- C:\Windows\System\ywXoONt.exe
  C:\Windows\System\ywXoONt.exe
  2⤵
  PID:12216
- C:\Windows\System\CmEZegi.exe
  C:\Windows\System\CmEZegi.exe
  2⤵
  PID:12256
- C:\Windows\System\IAAWAYl.exe
  C:\Windows\System\IAAWAYl.exe
  2⤵
  PID:11272
- C:\Windows\System\dFDlIOH.exe
  C:\Windows\System\dFDlIOH.exe
  2⤵
  PID:11544
- C:\Windows\System\xPyEfzJ.exe
  C:\Windows\System\xPyEfzJ.exe
  2⤵
  PID:11524
- C:\Windows\System\fLWnmYE.exe
  C:\Windows\System\fLWnmYE.exe
  2⤵
  PID:11884
- C:\Windows\System\MffbAkR.exe
  C:\Windows\System\MffbAkR.exe
  2⤵
  PID:11940
- C:\Windows\System\NpJzqKy.exe
  C:\Windows\System\NpJzqKy.exe
  2⤵
  PID:12052
- C:\Windows\System\hpblMAF.exe
  C:\Windows\System\hpblMAF.exe
  2⤵
  PID:12284
- C:\Windows\System\osokDav.exe
  C:\Windows\System\osokDav.exe
  2⤵
  PID:11704
- C:\Windows\System\GhjBvtS.exe
  C:\Windows\System\GhjBvtS.exe
  2⤵
  PID:12084
- C:\Windows\System\OuGLTNo.exe
  C:\Windows\System\OuGLTNo.exe
  2⤵
  PID:11508
- C:\Windows\System\IRzcdiL.exe
  C:\Windows\System\IRzcdiL.exe
  2⤵
  PID:12224
- C:\Windows\System\ZoCVOuW.exe
  C:\Windows\System\ZoCVOuW.exe
  2⤵
  PID:12304
- C:\Windows\System\nSCfkdk.exe
  C:\Windows\System\nSCfkdk.exe
  2⤵
  PID:12340
- C:\Windows\System\hZDroyz.exe
  C:\Windows\System\hZDroyz.exe
  2⤵
  PID:12360
- C:\Windows\System\fjlcgbE.exe
  C:\Windows\System\fjlcgbE.exe
  2⤵
  PID:12388
- C:\Windows\System\HBlycLN.exe
  C:\Windows\System\HBlycLN.exe
  2⤵
  PID:12416
- C:\Windows\System\suwmgOD.exe
  C:\Windows\System\suwmgOD.exe
  2⤵
  PID:12448
- C:\Windows\System\zMcqJKO.exe
  C:\Windows\System\zMcqJKO.exe
  2⤵
  PID:12472
- C:\Windows\System\iCHyTJe.exe
  C:\Windows\System\iCHyTJe.exe
  2⤵
  PID:12500
- C:\Windows\System\wPGbDUF.exe
  C:\Windows\System\wPGbDUF.exe
  2⤵
  PID:12528
- C:\Windows\System\rXmECXF.exe
  C:\Windows\System\rXmECXF.exe
  2⤵
  PID:12564
- C:\Windows\System\wvYfeja.exe
  C:\Windows\System\wvYfeja.exe
  2⤵
  PID:12584
- C:\Windows\System\onoFcrr.exe
  C:\Windows\System\onoFcrr.exe
  2⤵
  PID:12608
- C:\Windows\System\NbjmVVJ.exe
  C:\Windows\System\NbjmVVJ.exe
  2⤵
  PID:12632
- C:\Windows\System\UETBWvq.exe
  C:\Windows\System\UETBWvq.exe
  2⤵
  PID:12672
- C:\Windows\System\sUhkGjH.exe
  C:\Windows\System\sUhkGjH.exe
  2⤵
  PID:12696
- C:\Windows\System\vQkOutX.exe
  C:\Windows\System\vQkOutX.exe
  2⤵
  PID:12728
- C:\Windows\System\cPCEElL.exe
  C:\Windows\System\cPCEElL.exe
  2⤵
  PID:12748
- C:\Windows\System\voQztqk.exe
  C:\Windows\System\voQztqk.exe
  2⤵
  PID:12776
- C:\Windows\System\bozPENp.exe
  C:\Windows\System\bozPENp.exe
  2⤵
  PID:12792
- C:\Windows\System\HlkxOcP.exe
  C:\Windows\System\HlkxOcP.exe
  2⤵
  PID:12824
- C:\Windows\System\AsdMujs.exe
  C:\Windows\System\AsdMujs.exe
  2⤵
  PID:12844
- C:\Windows\System\DQacPHw.exe
  C:\Windows\System\DQacPHw.exe
  2⤵
  PID:12868
- C:\Windows\System\pTujDzE.exe
  C:\Windows\System\pTujDzE.exe
  2⤵
  PID:12900
- C:\Windows\System\RPorZVf.exe
  C:\Windows\System\RPorZVf.exe
  2⤵
  PID:12928
- C:\Windows\System\qDvmtLN.exe
  C:\Windows\System\qDvmtLN.exe
  2⤵
  PID:12956
- C:\Windows\System\OxUmElx.exe
  C:\Windows\System\OxUmElx.exe
  2⤵
  PID:12984
- C:\Windows\System\HrUXumY.exe
  C:\Windows\System\HrUXumY.exe
  2⤵
  PID:13016
- C:\Windows\System\wxvgtuF.exe
  C:\Windows\System\wxvgtuF.exe
  2⤵
  PID:13036
- C:\Windows\System\QOZYwIV.exe
  C:\Windows\System\QOZYwIV.exe
  2⤵
  PID:13068
- C:\Windows\System\xJaCIwt.exe
  C:\Windows\System\xJaCIwt.exe
  2⤵
  PID:13096
- C:\Windows\System\OZKeNqD.exe
  C:\Windows\System\OZKeNqD.exe
  2⤵
  PID:13120
- C:\Windows\System\yArvSrg.exe
  C:\Windows\System\yArvSrg.exe
  2⤵
  PID:13152
- C:\Windows\System\UYKtSJh.exe
  C:\Windows\System\UYKtSJh.exe
  2⤵
  PID:13176
- C:\Windows\System\EBrQWqz.exe
  C:\Windows\System\EBrQWqz.exe
  2⤵
  PID:13196
- C:\Windows\System\zkbEpof.exe
  C:\Windows\System\zkbEpof.exe
  2⤵
  PID:13216
- C:\Windows\System\HdwSpFT.exe
  C:\Windows\System\HdwSpFT.exe
  2⤵
  PID:13244
- C:\Windows\System\hRhPSWd.exe
  C:\Windows\System\hRhPSWd.exe
  2⤵
  PID:13272
- C:\Windows\System\EPsDnSI.exe
  C:\Windows\System\EPsDnSI.exe
  2⤵
  PID:13296
- C:\Windows\System\jHBgmtG.exe
  C:\Windows\System\jHBgmtG.exe
  2⤵
  PID:12292
- C:\Windows\System\ueGTrct.exe
  C:\Windows\System\ueGTrct.exe
  2⤵
  PID:12352
- C:\Windows\System\NMSlHFB.exe
  C:\Windows\System\NMSlHFB.exe
  2⤵
  PID:12412
- C:\Windows\System\cqbcmvh.exe
  C:\Windows\System\cqbcmvh.exe
  2⤵
  PID:12484
- C:\Windows\System\PwwTaOV.exe
  C:\Windows\System\PwwTaOV.exe
  2⤵
  PID:12524
- C:\Windows\System\qrxMlZJ.exe
  C:\Windows\System\qrxMlZJ.exe
  2⤵
  PID:12652
- C:\Windows\System\vhhGnrh.exe
  C:\Windows\System\vhhGnrh.exe
  2⤵
  PID:12708
- C:\Windows\System\EWvLGZq.exe
  C:\Windows\System\EWvLGZq.exe
  2⤵
  PID:12784
- C:\Windows\System\ysmcZGk.exe
  C:\Windows\System\ysmcZGk.exe
  2⤵
  PID:12820
- C:\Windows\System\jLTrPfg.exe
  C:\Windows\System\jLTrPfg.exe
  2⤵
  PID:12860
- C:\Windows\System\zfviOhH.exe
  C:\Windows\System\zfviOhH.exe
  2⤵
  PID:12892
- C:\Windows\System\kLDNQce.exe
  C:\Windows\System\kLDNQce.exe
  2⤵
  PID:13056
- C:\Windows\System\PwleRlH.exe
  C:\Windows\System\PwleRlH.exe
  2⤵
  PID:13064
- C:\Windows\System\pRFlAxc.exe
  C:\Windows\System\pRFlAxc.exe
  2⤵
  PID:13160
- C:\Windows\System\DZZmtvu.exe
  C:\Windows\System\DZZmtvu.exe
  2⤵
  PID:13264
- C:\Windows\System\LtXqNQa.exe
  C:\Windows\System\LtXqNQa.exe
  2⤵
  PID:13204
- C:\Windows\System\CEKjvxz.exe
  C:\Windows\System\CEKjvxz.exe
  2⤵
  PID:12440
- C:\Windows\System\ihdrMiR.exe
  C:\Windows\System\ihdrMiR.exe
  2⤵
  PID:12332
- C:\Windows\System\McVStVH.exe
  C:\Windows\System\McVStVH.exe
  2⤵
  PID:12816
- C:\Windows\System\UQtGEaV.exe
  C:\Windows\System\UQtGEaV.exe
  2⤵
  PID:12724
- C:\Windows\System\kKeoiGZ.exe
  C:\Windows\System\kKeoiGZ.exe
  2⤵
  PID:12940
- C:\Windows\System\liOsMWq.exe
  C:\Windows\System\liOsMWq.exe
  2⤵
  PID:13164
- C:\Windows\System\EysOlKp.exe
  C:\Windows\System\EysOlKp.exe
  2⤵
  PID:13136
- C:\Windows\System\tYXnmdG.exe
  C:\Windows\System\tYXnmdG.exe
  2⤵
  PID:12384
- C:\Windows\System\jHNgZcK.exe
  C:\Windows\System\jHNgZcK.exe
  2⤵
  PID:13008
- C:\Windows\System\KdCoGoS.exe
  C:\Windows\System\KdCoGoS.exe
  2⤵
  PID:13328
- C:\Windows\System\SeTULBg.exe
  C:\Windows\System\SeTULBg.exe
  2⤵
  PID:13360
- C:\Windows\System\XEsJHCr.exe
  C:\Windows\System\XEsJHCr.exe
  2⤵
  PID:13384
- C:\Windows\System\JWzvuWM.exe
  C:\Windows\System\JWzvuWM.exe
  2⤵
  PID:13416
- C:\Windows\System\CgbKWCQ.exe
  C:\Windows\System\CgbKWCQ.exe
  2⤵
  PID:13448
- C:\Windows\System\GKpRwrb.exe
  C:\Windows\System\GKpRwrb.exe
  2⤵
  PID:13488
- C:\Windows\System\vmICCoD.exe
  C:\Windows\System\vmICCoD.exe
  2⤵
  PID:13524
- C:\Windows\System\pxZmuTC.exe
  C:\Windows\System\pxZmuTC.exe
  2⤵
  PID:13552
- C:\Windows\System\xdljHpO.exe
  C:\Windows\System\xdljHpO.exe
  2⤵
  PID:13572
- C:\Windows\System\kjVxyrJ.exe
  C:\Windows\System\kjVxyrJ.exe
  2⤵
  PID:13608
- C:\Windows\System\fNcclUg.exe
  C:\Windows\System\fNcclUg.exe
  2⤵
  PID:13636
- C:\Windows\System\GQBbmMC.exe
  C:\Windows\System\GQBbmMC.exe
  2⤵
  PID:13664
- C:\Windows\System\glItcgB.exe
  C:\Windows\System\glItcgB.exe
  2⤵
  PID:13692
- C:\Windows\System\YyvCQQR.exe
  C:\Windows\System\YyvCQQR.exe
  2⤵
  PID:13724
- C:\Windows\System\iSEOkXS.exe
  C:\Windows\System\iSEOkXS.exe
  2⤵
  PID:13748
- C:\Windows\System\cBYSHti.exe
  C:\Windows\System\cBYSHti.exe
  2⤵
  PID:13772
- C:\Windows\System\nCfpWof.exe
  C:\Windows\System\nCfpWof.exe
  2⤵
  PID:13792
- C:\Windows\System\HOnZfsd.exe
  C:\Windows\System\HOnZfsd.exe
  2⤵
  PID:13812
- C:\Windows\System\ptYdBgr.exe
  C:\Windows\System\ptYdBgr.exe
  2⤵
  PID:13848
- C:\Windows\System\jFVKsgx.exe
  C:\Windows\System\jFVKsgx.exe
  2⤵
  PID:13876
- C:\Windows\System\KoUpoIp.exe
  C:\Windows\System\KoUpoIp.exe
  2⤵
  PID:13900
- C:\Windows\System\BJAHGtb.exe
  C:\Windows\System\BJAHGtb.exe
  2⤵
  PID:13928
- C:\Windows\System\FOZOEhL.exe
  C:\Windows\System\FOZOEhL.exe
  2⤵
  PID:13956
- C:\Windows\System\zaoxwEp.exe
  C:\Windows\System\zaoxwEp.exe
  2⤵
  PID:13992
- C:\Windows\System\gfcghmp.exe
  C:\Windows\System\gfcghmp.exe
  2⤵
  PID:14016
- C:\Windows\System\XvdxVkL.exe
  C:\Windows\System\XvdxVkL.exe
  2⤵
  PID:14044
- C:\Windows\System\SxfbRST.exe
  C:\Windows\System\SxfbRST.exe
  2⤵
  PID:14076
- C:\Windows\System\TwcXcaC.exe
  C:\Windows\System\TwcXcaC.exe
  2⤵
  PID:14112
- C:\Windows\System\RWNknkX.exe
  C:\Windows\System\RWNknkX.exe
  2⤵
  PID:14128
- C:\Windows\System\ZoIvBto.exe
  C:\Windows\System\ZoIvBto.exe
  2⤵
  PID:14156
- C:\Windows\System\dnCMoDs.exe
  C:\Windows\System\dnCMoDs.exe
  2⤵
  PID:14184
- C:\Windows\System\aEHGjPg.exe
  C:\Windows\System\aEHGjPg.exe
  2⤵
  PID:14224
- C:\Windows\System\HfkPoNw.exe
  C:\Windows\System\HfkPoNw.exe
  2⤵
  PID:14252
- C:\Windows\System\IOdSamg.exe
  C:\Windows\System\IOdSamg.exe
  2⤵
  PID:14272
- C:\Windows\System\FYVfjQY.exe
  C:\Windows\System\FYVfjQY.exe
  2⤵
  PID:14300
- C:\Windows\System\BCchbmP.exe
  C:\Windows\System\BCchbmP.exe
  2⤵
  PID:14316
- C:\Windows\System\sUXqTDe.exe
  C:\Windows\System\sUXqTDe.exe
  2⤵
  PID:12376
- C:\Windows\System\OAtBjhq.exe
  C:\Windows\System\OAtBjhq.exe
  2⤵
  PID:13340
- C:\Windows\System\Cwpwovm.exe
  C:\Windows\System\Cwpwovm.exe
  2⤵
  PID:13408
- C:\Windows\System\fYCtSfb.exe
  C:\Windows\System\fYCtSfb.exe
  2⤵
  PID:13456
- C:\Windows\System\rHRpjyn.exe
  C:\Windows\System\rHRpjyn.exe
  2⤵
  PID:13496
- C:\Windows\System\RXkaPwx.exe
  C:\Windows\System\RXkaPwx.exe
  2⤵
  PID:13620
- C:\Windows\System\juXaSfT.exe
  C:\Windows\System\juXaSfT.exe
  2⤵
  PID:13704
- C:\Windows\System\KDYiHHk.exe
  C:\Windows\System\KDYiHHk.exe
  2⤵
  PID:13780
- C:\Windows\System\qtpBgTs.exe
  C:\Windows\System\qtpBgTs.exe
  2⤵
  PID:13856
- C:\Windows\System\TYtuQwh.exe
  C:\Windows\System\TYtuQwh.exe
  2⤵
  PID:13912
- C:\Windows\System\arXsiFW.exe
  C:\Windows\System\arXsiFW.exe
  2⤵
  PID:13952
- C:\Windows\System\yTzECfh.exe
  C:\Windows\System\yTzECfh.exe
  2⤵
  PID:14032
- C:\Windows\System\zJxCpiU.exe
  C:\Windows\System\zJxCpiU.exe
  2⤵
  PID:14064
- C:\Windows\System\wzhxZKC.exe
  C:\Windows\System\wzhxZKC.exe
  2⤵
  PID:14168
- C:\Windows\System\LxUPHgK.exe
  C:\Windows\System\LxUPHgK.exe
  2⤵
  PID:14196
- C:\Windows\System\hmXHYNN.exe
  C:\Windows\System\hmXHYNN.exe
  2⤵
  PID:12576
- C:\Windows\System\PKnDPcC.exe
  C:\Windows\System\PKnDPcC.exe
  2⤵
  PID:14292
- C:\Windows\System\QsWwhJz.exe
  C:\Windows\System\QsWwhJz.exe
  2⤵
  PID:12468
- C:\Windows\System\UYPOFgX.exe
  C:\Windows\System\UYPOFgX.exe
  2⤵
  PID:13588
- C:\Windows\System\RfkNbrS.exe
  C:\Windows\System\RfkNbrS.exe
  2⤵
  PID:13744
- C:\Windows\System\ztRFUqU.exe
  C:\Windows\System\ztRFUqU.exe
  2⤵
  PID:13888
- C:\Windows\System\KnSXCue.exe
  C:\Windows\System\KnSXCue.exe
  2⤵
  PID:14096
- C:\Windows\System\AKWGFOe.exe
  C:\Windows\System\AKWGFOe.exe
  2⤵
  PID:14172
- C:\Windows\System\AWBMFyz.exe
  C:\Windows\System\AWBMFyz.exe
  2⤵
  PID:14264
- C:\Windows\System\bbpwGpQ.exe
  C:\Windows\System\bbpwGpQ.exe
  2⤵
  PID:13632
- C:\Windows\System\epPmNwt.exe
  C:\Windows\System\epPmNwt.exe
  2⤵
  PID:13836
- C:\Windows\System\IBhpfkJ.exe
  C:\Windows\System\IBhpfkJ.exe
  2⤵
  PID:14140
- C:\Windows\System\nMZrIJG.exe
  C:\Windows\System\nMZrIJG.exe
  2⤵
  PID:13896
- C:\Windows\System\LqWYpCt.exe
  C:\Windows\System\LqWYpCt.exe
  2⤵
  PID:14340
- C:\Windows\System\spvTKwt.exe
  C:\Windows\System\spvTKwt.exe
  2⤵
  PID:14368
- C:\Windows\System\STZgeMB.exe
  C:\Windows\System\STZgeMB.exe
  2⤵
  PID:14400
- C:\Windows\System\xglikLS.exe
  C:\Windows\System\xglikLS.exe
  2⤵
  PID:14424
- C:\Windows\System\uKRoEDm.exe
  C:\Windows\System\uKRoEDm.exe
  2⤵
  PID:14452
- C:\Windows\System\DjDulan.exe
  C:\Windows\System\DjDulan.exe
  2⤵
  PID:14472
- C:\Windows\System\UZiVKeh.exe
  C:\Windows\System\UZiVKeh.exe
  2⤵
  PID:14508
- C:\Windows\System\SzuQwNg.exe
  C:\Windows\System\SzuQwNg.exe
  2⤵
  PID:14532
- C:\Windows\System\gLBqOkB.exe
  C:\Windows\System\gLBqOkB.exe
  2⤵
  PID:14552
- C:\Windows\System\RxvJGZR.exe
  C:\Windows\System\RxvJGZR.exe
  2⤵
  PID:14580
- C:\Windows\System\ByVkFzi.exe
  C:\Windows\System\ByVkFzi.exe
  2⤵
  PID:14620
- C:\Windows\System\uqNxAxJ.exe
  C:\Windows\System\uqNxAxJ.exe
  2⤵
  PID:14656
- C:\Windows\System\hrjCmzJ.exe
  C:\Windows\System\hrjCmzJ.exe
  2⤵
  PID:14676
- C:\Windows\System\KiPjgOu.exe
  C:\Windows\System\KiPjgOu.exe
  2⤵
  PID:14708
- C:\Windows\System\hZKXRLi.exe
  C:\Windows\System\hZKXRLi.exe
  2⤵
  PID:14732
- C:\Windows\System\fyThtAu.exe
  C:\Windows\System\fyThtAu.exe
  2⤵
  PID:14760
- C:\Windows\System\kXUPtDH.exe
  C:\Windows\System\kXUPtDH.exe
  2⤵
  PID:14788
- C:\Windows\System\DAupIoq.exe
  C:\Windows\System\DAupIoq.exe
  2⤵
  PID:14824
- C:\Windows\System\mnVgacY.exe
  C:\Windows\System\mnVgacY.exe
  2⤵
  PID:14844
- C:\Windows\System\ELMpWSM.exe
  C:\Windows\System\ELMpWSM.exe
  2⤵
  PID:14872
- C:\Windows\System\DTgBXOt.exe
  C:\Windows\System\DTgBXOt.exe
  2⤵
  PID:14896
- C:\Windows\System\QKjUmCH.exe
  C:\Windows\System\QKjUmCH.exe
  2⤵
  PID:14916
- C:\Windows\System\vrmqHXS.exe
  C:\Windows\System\vrmqHXS.exe
  2⤵
  PID:14948
- C:\Windows\System\oxiPfKF.exe
  C:\Windows\System\oxiPfKF.exe
  2⤵
  PID:14976
- C:\Windows\System\jAdfpgm.exe
  C:\Windows\System\jAdfpgm.exe
  2⤵
  PID:15000
- C:\Windows\System\VmBuLWe.exe
  C:\Windows\System\VmBuLWe.exe
  2⤵
  PID:15032
- C:\Windows\System\JUiuqyr.exe
  C:\Windows\System\JUiuqyr.exe
  2⤵
  PID:15056
- C:\Windows\System\ojqrYCg.exe
  C:\Windows\System\ojqrYCg.exe
  2⤵
  PID:15096
- C:\Windows\System\YXYsXhG.exe
  C:\Windows\System\YXYsXhG.exe
  2⤵
  PID:15124
- C:\Windows\System\UzzXSgs.exe
  C:\Windows\System\UzzXSgs.exe
  2⤵
  PID:15140
- C:\Windows\System\gjjVzbb.exe
  C:\Windows\System\gjjVzbb.exe
  2⤵
  PID:15168
- C:\Windows\System\hvZfCbv.exe
  C:\Windows\System\hvZfCbv.exe
  2⤵
  PID:15200
- C:\Windows\System\qofOwLC.exe
  C:\Windows\System\qofOwLC.exe
  2⤵
  PID:15228
- C:\Windows\System\IHdKpPD.exe
  C:\Windows\System\IHdKpPD.exe
  2⤵
  PID:15252
- C:\Windows\System\yWmLMUK.exe
  C:\Windows\System\yWmLMUK.exe
  2⤵
  PID:15276
- C:\Windows\System\IaWewEa.exe
  C:\Windows\System\IaWewEa.exe
  2⤵
  PID:15296
- C:\Windows\System\sgLrJHL.exe
  C:\Windows\System\sgLrJHL.exe
  2⤵
  PID:15320
- C:\Windows\System\fkaMkSZ.exe
  C:\Windows\System\fkaMkSZ.exe
  2⤵
  PID:15340
- C:\Windows\System\QQrBAbq.exe
  C:\Windows\System\QQrBAbq.exe
  2⤵
  PID:13676
- C:\Windows\System\lyLfmvV.exe
  C:\Windows\System\lyLfmvV.exe
  2⤵
  PID:14416
- C:\Windows\System\cyauRDQ.exe
  C:\Windows\System\cyauRDQ.exe
  2⤵
  PID:14480
- C:\Windows\System\jQUmxCQ.exe
  C:\Windows\System\jQUmxCQ.exe
  2⤵
  PID:14520
- C:\Windows\System\AtCJLUs.exe
  C:\Windows\System\AtCJLUs.exe
  2⤵
  PID:14576
- C:\Windows\System\SkegyAH.exe
  C:\Windows\System\SkegyAH.exe
  2⤵
  PID:14668
- C:\Windows\System\JrkDsww.exe
  C:\Windows\System\JrkDsww.exe
  2⤵
  PID:14716
- C:\Windows\System\CwAvuzv.exe
  C:\Windows\System\CwAvuzv.exe
  2⤵
  PID:14804
- C:\Windows\System\FOoToqm.exe
  C:\Windows\System\FOoToqm.exe
  2⤵
  PID:14884
- C:\Windows\System\vmcyotQ.exe
  C:\Windows\System\vmcyotQ.exe
  2⤵
  PID:14932
- C:\Windows\System\FYwgpuE.exe
  C:\Windows\System\FYwgpuE.exe
  2⤵
  PID:14940
- C:\Windows\System\SZNLqMt.exe
  C:\Windows\System\SZNLqMt.exe
  2⤵
  PID:15088
- C:\Windows\System\pLoDHhQ.exe
  C:\Windows\System\pLoDHhQ.exe
  2⤵
  PID:15112
- C:\Windows\System\IZbsRKu.exe
  C:\Windows\System\IZbsRKu.exe
  2⤵
  PID:15216
- C:\Windows\System\EQwDaVk.exe
  C:\Windows\System\EQwDaVk.exe
  2⤵
  PID:15248
- C:\Windows\System\bnmEtVq.exe
  C:\Windows\System\bnmEtVq.exe
  2⤵
  PID:15272
- C:\Windows\System\cxMUTNI.exe
  C:\Windows\System\cxMUTNI.exe
  2⤵
  PID:14352
- C:\Windows\System\ndawHqW.exe
  C:\Windows\System\ndawHqW.exe
  2⤵
  PID:15336
- C:\Windows\System\sPwePxv.exe
  C:\Windows\System\sPwePxv.exe
  2⤵
  PID:14604
- C:\Windows\System\ZcFkWww.exe
  C:\Windows\System\ZcFkWww.exe
  2⤵
  PID:14860
- C:\Windows\System\mPrbfkF.exe
  C:\Windows\System\mPrbfkF.exe
  2⤵
  PID:14972
- C:\Windows\System\VoufiHN.exe
  C:\Windows\System\VoufiHN.exe
  2⤵
  PID:15084
- C:\Windows\System\AMHpYns.exe
  C:\Windows\System\AMHpYns.exe
  2⤵
  PID:15236
- C:\Windows\System\aHRHNFG.exe
  C:\Windows\System\aHRHNFG.exe
  2⤵
  PID:14728
- C:\Windows\System\MgxdjwI.exe
  C:\Windows\System\MgxdjwI.exe
  2⤵
  PID:14648
- C:\Windows\System\FJnfrEf.exe
  C:\Windows\System\FJnfrEf.exe
  2⤵
  PID:14528
- C:\Windows\System\OyXrPFA.exe
  C:\Windows\System\OyXrPFA.exe
  2⤵
  PID:15068
- C:\Windows\System\unMYfLe.exe
  C:\Windows\System\unMYfLe.exe
  2⤵
  PID:15392
- C:\Windows\System\EqGlJtc.exe
  C:\Windows\System\EqGlJtc.exe
  2⤵
  PID:15424
- C:\Windows\System\aZQIkrH.exe
  C:\Windows\System\aZQIkrH.exe
  2⤵
  PID:15452
- C:\Windows\System\WvGsODl.exe
  C:\Windows\System\WvGsODl.exe
  2⤵
  PID:15484
- C:\Windows\System\KNVTmmQ.exe
  C:\Windows\System\KNVTmmQ.exe
  2⤵
  PID:15524
- C:\Windows\System\UatbBYQ.exe
  C:\Windows\System\UatbBYQ.exe
  2⤵
  PID:15552
- C:\Windows\System\WRvKfWb.exe
  C:\Windows\System\WRvKfWb.exe
  2⤵
  PID:15580
- C:\Windows\System\kvDdDQH.exe
  C:\Windows\System\kvDdDQH.exe
  2⤵
  PID:15624
- C:\Windows\System\jwytabQ.exe
  C:\Windows\System\jwytabQ.exe
  2⤵
  PID:15648
- C:\Windows\System\hARJWnd.exe
  C:\Windows\System\hARJWnd.exe
  2⤵
  PID:15672
- C:\Windows\System\WWOzZys.exe
  C:\Windows\System\WWOzZys.exe
  2⤵
  PID:15704
- C:\Windows\System\SpCxwZy.exe
  C:\Windows\System\SpCxwZy.exe
  2⤵
  PID:15724
- C:\Windows\System\umOtAeA.exe
  C:\Windows\System\umOtAeA.exe
  2⤵
  PID:15760
- C:\Windows\System\kjCaZEK.exe
  C:\Windows\System\kjCaZEK.exe
  2⤵
  PID:15796
- C:\Windows\System\YrqRPCU.exe
  C:\Windows\System\YrqRPCU.exe
  2⤵
  PID:15824
- C:\Windows\System\OVWdOai.exe
  C:\Windows\System\OVWdOai.exe
  2⤵
  PID:15852
- C:\Windows\System\DTyxNTr.exe
  C:\Windows\System\DTyxNTr.exe
  2⤵
  PID:15876
- C:\Windows\System\pZxsQma.exe
  C:\Windows\System\pZxsQma.exe
  2⤵
  PID:15900
- C:\Windows\System\hwtnWpb.exe
  C:\Windows\System\hwtnWpb.exe
  2⤵
  PID:15932
- C:\Windows\System\zjbrjmP.exe
  C:\Windows\System\zjbrjmP.exe
  2⤵
  PID:15960
- C:\Windows\System\LwBWmJM.exe
  C:\Windows\System\LwBWmJM.exe
  2⤵
  PID:15992
- C:\Windows\System\mJpKdtM.exe
  C:\Windows\System\mJpKdtM.exe
  2⤵
  PID:16052
- C:\Windows\System\HUHzxPt.exe
  C:\Windows\System\HUHzxPt.exe
  2⤵
  PID:16068
- C:\Windows\System\bjkWDZy.exe
  C:\Windows\System\bjkWDZy.exe
  2⤵
  PID:16096
- C:\Windows\System\IqyakvM.exe
  C:\Windows\System\IqyakvM.exe
  2⤵
  PID:16124
- C:\Windows\System\mcVSgHg.exe
  C:\Windows\System\mcVSgHg.exe
  2⤵
  PID:16152
- C:\Windows\System\psRpTHS.exe
  C:\Windows\System\psRpTHS.exe
  2⤵
  PID:16180
- C:\Windows\System\Gkyivwq.exe
  C:\Windows\System\Gkyivwq.exe
  2⤵
  PID:16196
- C:\Windows\System\WKVlFCr.exe
  C:\Windows\System\WKVlFCr.exe
  2⤵
  PID:16228
- C:\Windows\System\hNlJcem.exe
  C:\Windows\System\hNlJcem.exe
  2⤵
  PID:16252
- C:\Windows\System\DORmKBL.exe
  C:\Windows\System\DORmKBL.exe
  2⤵
  PID:16268
- C:\Windows\System\UXjMwKh.exe
  C:\Windows\System\UXjMwKh.exe
  2⤵
  PID:16284
- C:\Windows\System\ASvZSMK.exe
  C:\Windows\System\ASvZSMK.exe
  2⤵
  PID:16312
- C:\Windows\System\YZKEuti.exe
  C:\Windows\System\YZKEuti.exe
  2⤵
  PID:16340
- C:\Windows\System\oIPtnjB.exe
  C:\Windows\System\oIPtnjB.exe
  2⤵
  PID:16372
- C:\Windows\System\XnGOEiZ.exe
  C:\Windows\System\XnGOEiZ.exe
  2⤵
  PID:14892
- C:\Windows\System\uLqQFqR.exe
  C:\Windows\System\uLqQFqR.exe
  2⤵
  PID:14756
- C:\Windows\System\cKjpCXa.exe
  C:\Windows\System\cKjpCXa.exe
  2⤵
  PID:15420
- C:\Windows\System\aUvSjJZ.exe
  C:\Windows\System\aUvSjJZ.exe
  2⤵
  PID:15472
- C:\Windows\System\yLMSdBc.exe
  C:\Windows\System\yLMSdBc.exe
  2⤵
  PID:15572
- C:\Windows\System\dvaKVpT.exe
  C:\Windows\System\dvaKVpT.exe
  2⤵
  PID:15612
- C:\Windows\System\sRIVEoq.exe
  C:\Windows\System\sRIVEoq.exe
  2⤵
  PID:15720
- C:\Windows\System\aISCNeK.exe
  C:\Windows\System\aISCNeK.exe
  2⤵
  PID:15780
- C:\Windows\System\LNDusWm.exe
  C:\Windows\System\LNDusWm.exe
  2⤵
  PID:15892
- C:\Windows\System\kPoqNca.exe
  C:\Windows\System\kPoqNca.exe
  2⤵
  PID:15984
- C:\Windows\System\ZefiRGm.exe
  C:\Windows\System\ZefiRGm.exe
  2⤵
  PID:16016
- C:\Windows\System\wxlJTiR.exe
  C:\Windows\System\wxlJTiR.exe
  2⤵
  PID:16064
- C:\Windows\System\HqJpoZL.exe
  C:\Windows\System\HqJpoZL.exe
  2⤵
  PID:16112
- C:\Windows\System\xtSwCFP.exe
  C:\Windows\System\xtSwCFP.exe
  2⤵
  PID:16192
- C:\Windows\System\Cpjbvgr.exe
  C:\Windows\System\Cpjbvgr.exe
  2⤵
  PID:16276
- C:\Windows\System\ETtXpyb.exe
  C:\Windows\System\ETtXpyb.exe
  2⤵
  PID:16356
- C:\Windows\System\IJxnvsl.exe
  C:\Windows\System\IJxnvsl.exe
  2⤵
  PID:14376
- C:\Windows\System\EHScWne.exe
  C:\Windows\System\EHScWne.exe
  2⤵
  PID:15412
- C:\Windows\System\aNUikpI.exe
  C:\Windows\System\aNUikpI.exe
  2⤵
  PID:15576
- C:\Windows\System\HpXNocP.exe
  C:\Windows\System\HpXNocP.exe
  2⤵
  PID:15812
- C:\Windows\System\boDGktN.exe
  C:\Windows\System\boDGktN.exe
  2⤵
  PID:15968
- C:\Windows\System\QUtQwBB.exe
  C:\Windows\System\QUtQwBB.exe
  2⤵
  PID:16092
- C:\Windows\System\aNfWJtp.exe
  C:\Windows\System\aNfWJtp.exe
  2⤵
  PID:16088
- C:\Windows\System\XAMNSfP.exe
  C:\Windows\System\XAMNSfP.exe
  2⤵
  PID:16336
- C:\Windows\System\fFskufd.exe
  C:\Windows\System\fFskufd.exe
  2⤵
  PID:16060
- C:\Windows\System\yGrxqjR.exe
  C:\Windows\System\yGrxqjR.exe
  2⤵
  PID:16260
- C:\Windows\System\FCedtfW.exe
  C:\Windows\System\FCedtfW.exe
  2⤵
  PID:15368
- C:\Windows\System\mzyQDBS.exe
  C:\Windows\System\mzyQDBS.exe
  2⤵
  PID:16392
- C:\Windows\System\VUPkTDm.exe
  C:\Windows\System\VUPkTDm.exe
  2⤵
  PID:16420
- C:\Windows\System\pPiJUSz.exe
  C:\Windows\System\pPiJUSz.exe
  2⤵
  PID:16448
- C:\Windows\System\gdjHSEJ.exe
  C:\Windows\System\gdjHSEJ.exe
  2⤵
  PID:16464
- C:\Windows\System\chVlmYA.exe
  C:\Windows\System\chVlmYA.exe
  2⤵
  PID:16500
- C:\Windows\System\kNHBuIu.exe
  C:\Windows\System\kNHBuIu.exe
  2⤵
  PID:16520
- C:\Windows\System\RyHywVT.exe
  C:\Windows\System\RyHywVT.exe
  2⤵
  PID:16548
- C:\Windows\System\mxBxLzW.exe
  C:\Windows\System\mxBxLzW.exe
  2⤵
  PID:16576
- C:\Windows\System\sjHWOWg.exe
  C:\Windows\System\sjHWOWg.exe
  2⤵
  PID:16608
- C:\Windows\System\oZCHPLS.exe
  C:\Windows\System\oZCHPLS.exe
  2⤵
  PID:16632
- C:\Windows\System\ZqSYUyu.exe
  C:\Windows\System\ZqSYUyu.exe
  2⤵
  PID:16660
- C:\Windows\System\VOiEUOC.exe
  C:\Windows\System\VOiEUOC.exe
  2⤵
  PID:16704
- C:\Windows\System\epwElrS.exe
  C:\Windows\System\epwElrS.exe
  2⤵
  PID:16724
- C:\Windows\System\VARpKYh.exe
  C:\Windows\System\VARpKYh.exe
  2⤵
  PID:16744
- C:\Windows\System\JRpcJQV.exe
  C:\Windows\System\JRpcJQV.exe
  2⤵
  PID:16760
- C:\Windows\System\kTwIfZx.exe
  C:\Windows\System\kTwIfZx.exe
  2⤵
  PID:16804
- C:\Windows\System\zFVyStr.exe
  C:\Windows\System\zFVyStr.exe
  2⤵
  PID:16828
- C:\Windows\System\MydNSmZ.exe
  C:\Windows\System\MydNSmZ.exe
  2⤵
  PID:16852
- C:\Windows\System\MUUnwiX.exe
  C:\Windows\System\MUUnwiX.exe
  2⤵
  PID:16876
- C:\Windows\System\zvwVqrL.exe
  C:\Windows\System\zvwVqrL.exe
  2⤵
  PID:16904

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17280

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BKTmSXi.exe

Filesize
1.8MB

MD5
6085d4867342e13b337f0da6751d6f40

SHA1
9817e99bff242b009069328a049162ab0341a9f9

SHA256
b6268babcd049303a856265932b7e2ea77b61db8f0757c8e69d0eeb4e37b68be

SHA512
6cccb2ab9a5f41bea4a3bacebd267562b075becd4f206cd1c681148dbda637fabe7886d989d5361c22b9d7122d8ed17a12c49bb210ea0a3f6d18b29cf31f8ab4

Download Submit
C:\Windows\System\FPMQuUC.exe

Filesize
1.8MB

MD5
3fcbe96219275c9166f616e7b5883ab5

SHA1
c307ee2745c7db7967158975f7db95aaef5ad5ca

SHA256
3c92c0338d6e4a50119212fd7caaa7cff36f50dd006a1da37f7a26a75f8e9ecc

SHA512
b624b3e73b7e446718d72994acbc714548bbe8bb0741b4ff1a1330a26ef5f7a5d3ca56bb9fa92e7175615ebd8c0b9493b041c2ac53b2451ebc025516d0cb3202

Download Submit
C:\Windows\System\HgwqnXz.exe

Filesize
1.8MB

MD5
f9ff600069503c056b54c9d897d3f107

SHA1
2dcd28dfe817d52c8637f30e5d11c514155fee0a

SHA256
ae4243a3c1d4cd73a3091dfdd0bd3b4999a391c481d9bacb6043852bdf7b5592

SHA512
b54fef219c789f5b3e051a7116ae8be37ebfaa66dbac0b500c0f7455167dedf2eed6539bf642a05b817068a357c6b3e35612fbbbbd9b8f4796b158fb7eff6bc3

Download Submit
C:\Windows\System\JSiXyxE.exe

Filesize
1.8MB

MD5
3b97e7000804b164e120195314cd783a

SHA1
9f7208dd8909926cacb9dfde19cb4f4571fa44ca

SHA256
20c2a642272b3dde50713bd08ce100d1e1f071a6eb0a29f97f035758e0e4104f

SHA512
4426037aed6d6c282336df32a75242f8fac4fcb0d023c2a500a5ea99fd157246429b10e9c3f9cff03a3b352f939ad42923dd95fb554785ba4582758cb59e379d

Download Submit
C:\Windows\System\KQMwXUs.exe

Filesize
1.8MB

MD5
2df082f09314946a4d7af4680e6ac4a8

SHA1
c5703b6637c97d2dc7d0d15f7b86038ead789c10

SHA256
9b15b5bbc313398b2c7a578f4b6a65c24bd6b4ab1a83eb361e26a5d34d7e714f

SHA512
1c1fd82add8edfee3f74cd5a627a12a0926908d89185f0bc0e790cdf067eee3e1a91f40e0a1aa580d5486b741c7a0d8347a532190c3a6faa9cd690d13b18ae31

Download Submit
C:\Windows\System\LfUnKlh.exe

Filesize
1.8MB

MD5
018f2881017b0865068c5927e15f7f05

SHA1
a3f195671830c2e2b574c8a2bdb8ba14f3fd1274

SHA256
9c55a1a3b7d475caed387b4293f15cb174d5d608e68164343e150adb640926a3

SHA512
b0d668366bb823448a5ce56823d46c0fe6c0291c1661d58c1d7190491a9885b5f70605606e74cf2b3b3ce65847bec61c4a3ee6c63abb98b471585a235eebee9a

Download Submit
C:\Windows\System\Mqxbwzs.exe

Filesize
1.8MB

MD5
e966b973f459b7e932c429c431891151

SHA1
cea8ec9f690bf49ee448187eccebc185df39eed6

SHA256
f3bf1708f8056739becd21531f034d1f7303e5777b3e00c77396b82509d72612

SHA512
b18ab5b6c8a88ce6d5d2280dd26a15f1518d09ecee3514361a9166d540c526f3de1bede0c6e3a0b573b86bb032d88e9f024571e0fab793c844debeafb9dd57d4

Download Submit
C:\Windows\System\MsJqRXF.exe

Filesize
1.8MB

MD5
f7f7b4d32854672116f07bc70c1e8b52

SHA1
ca306a58e919e1e6ac96577d0b7c9f70a3ccc8c9

SHA256
54f4cc64ff273a2bf2b2466b76be143f5cf6917639e7cdb1abaf8d21e83b7cbb

SHA512
b81b0a2bfd2c85a258b625cd3382e604cac9a4b3bee81cbe214d230d480feab99bcfc697a0201bb89e1f2ade0e0be6c6e25079ff134c629cc44a93660080f95c

Download Submit
C:\Windows\System\ODvBrJh.exe

Filesize
1.8MB

MD5
e2424007081d22fe6bcfc051511e7903

SHA1
75b5574a5a6f1348f32cd8c2f6a931caa1a65962

SHA256
f7e1b396bfc3a2add48ec25df681864b0f49c8a487594ddf8d7d06a251e572ce

SHA512
b70e3f61eeb4bd728597a34ac35f533df049a0dc5e5edcd13b52011c6ff0d5a1dde0e31134efc1eb1a7f148cba0b8904c29c4287f2ce4dc7b2b122ccfb7a5947

Download Submit
C:\Windows\System\ObUIwQM.exe

Filesize
1.8MB

MD5
da3995b9b3b947ef6f445c2b848ead8f

SHA1
f5590584e6318a7af0cd771f964d37510f5ede65

SHA256
23de6263ea15b46cb798396cdddd865b7c55d61342ad634489a163c50467f48a

SHA512
e698ce84304389b69f674c405644a724ca5535965b93120c7e2a7604d5a056a5ae338ed16dff958cf3ea5de08ef967c4c87c86421a3b71c40f3fca4e266bed81

Download Submit
C:\Windows\System\OonTuxw.exe

Filesize
1.8MB

MD5
31b832386ca2596ccb104e42911ba59d

SHA1
91fd4e0f9f43394822edf0e2fbd8258bf75eaf3a

SHA256
1eeb73cb5b0f5f4bc5a86837e0d3df4798274f8378b9315c9cd8c3635986e5e6

SHA512
336e959d4e80c1be68e7304437674c4978d2fd5cef0c6e5c32c936ff4abd7e6d18b1e9ee763128aba9db56fb3046c4ede03114c836f62a75ed05d5447bd867f9

Download Submit
C:\Windows\System\PkgQNtb.exe

Filesize
1.8MB

MD5
2954f83ff9abdb3e67e520fd474a9567

SHA1
6e8c9c547b2d6a98a958bda0ce592b049ca70d3b

SHA256
0cd37a8f290822b8e2235f78b575d2320bb82f40e43747a3c189d2c6c13c04dc

SHA512
992528ba3b28406f0528927608cc6d73a34d044e39ad43caa88cdb5fdb79c56c3467074f432860deba3326a49384f9ba5627c7851addafb847cf6ff22a577fbd

Download Submit
C:\Windows\System\QHFFfEA.exe

Filesize
1.8MB

MD5
47542020a9b2aacf02450f482c75bc5b

SHA1
5824c3c140b89215b703e68388954f8b806f9953

SHA256
ef936cc771129931431d232fc0f045f5518e72b77cc5b009967877b64f362bdc

SHA512
d0d30a5f3ef65cbee5902087cfff748e1619e04254917f0e0d25d94c73585095062c286344af8859b147d62027e76826040eafa3e5a864de3bb8655baa6ae51b

Download Submit
C:\Windows\System\QSYGxdq.exe

Filesize
1.8MB

MD5
41a45eeb30203829bc8d3526783de875

SHA1
c81f753b58d7837593deb0c189e0eba32f4ac8fe

SHA256
39d346405d423cfbeaf1ddb69f5d7180999d7754867e6791430127a9d78c99ba

SHA512
1f5eab298fa506e8559231d625c9977eb31fabcc34e5e95138d9a98a1257038683e4bb8299b4dd3c654553fe959df6cf60a6048ddfa5947c8074334b5c9dd8d1

Download Submit
C:\Windows\System\RIJdyEe.exe

Filesize
1.8MB

MD5
7970cc71d6057cdaa592ed34480f84ef

SHA1
8d7e9288a6697ab009bd1979e4b7623818880656

SHA256
3bebf00d78dd1e8fb5de0c4fe30a1ad27c5beed8ee19b7500f2871f66713605c

SHA512
d6f8fbb349ea338e3899048679c6dd4f60bc99acaca7e64312a2e5c99521530d418163c0df7790d79a5afc2fb42ee370ffe314da2d1cab1d35ed54c12e474f05

Download Submit
C:\Windows\System\SOWfOxh.exe

Filesize
1.8MB

MD5
6455ba8ec08a3d7f3fd6e3ae6ad790c2

SHA1
ab9f6502bc39ea81b8c086b55de76bec6a0b6940

SHA256
464c4d9360d63e06c75172e81e7f335174dedde227e8ce78d7406687f3d9b81f

SHA512
0fab3c6a3b2df6e819af5ba50dd66d96b3f5ffd95b24ec3549ca8b060b19c694c3916e37030fee36cb3999b6985d47f9e79320b24ee203a7c5bc829e0c985ecc

Download Submit
C:\Windows\System\USouUmq.exe

Filesize
1.8MB

MD5
7f478b56c936d22eee135a006e570b0e

SHA1
98e2b9e03ed26d8550ad0d3825342170b645b7be

SHA256
4fff594c923a0fc9716391f549e519683094d5c684b3c25733892e6bafc2e07d

SHA512
dd8c8869fd17eba580d0475b95aba81ae90828b09e927c4cb74bf96e0c4ff964f211324e2d0896c0d519c7537877c1495506dd654fb9c2af6501d0a33b8415bb

Download Submit
C:\Windows\System\UzxZsNs.exe

Filesize
1.8MB

MD5
0e36ff1c5c101d948b3d12be4e52cedb

SHA1
c7f8438910b1271abfd0da7f24d6cd0da4364228

SHA256
5d6cbb3cf11287172d66973037e9816d065e209abbcf5bb4583299d2a28157a7

SHA512
3e262e52a988b6a7ef88db80e106370fe6109fa9a289bc6d6328389cef4ac1d05ff2f7d9394a58542752e7ae743d5bcf2f98d0a49cbcf19ee2680799d7abcf62

Download Submit
C:\Windows\System\WtSWnGS.exe

Filesize
1.8MB

MD5
e1889eca33b3032b3e4a03af8b7ee187

SHA1
176e76b1c8714447b11f12aefc905ba2fa2e03d7

SHA256
e324fc13746db1b12fe6d454355624430fcff757790e8b434e6ac61ad381b83e

SHA512
3f23c3cca3a45c6b758e5814199fac26e867049d6acf5ed22efd189af9afaa1cf600efc8bea134ae118687679cf41750ed28496d9eed675044d9c5bb23a73183

Download Submit
C:\Windows\System\YhpsFOS.exe

Filesize
1.8MB

MD5
99af45fb32bc5ba9fb57c4ed22aab866

SHA1
4fdedafcfece140ba8d4a1c5724f91d7f3f5ba8c

SHA256
d7f4e40bd3407ac54813df1efedf475dbc16b425eb9c54c0874f49402cfb6c67

SHA512
83facb0534c5c8c5de6761965b18719f604527e4fcbab25c9d6d89b84e9cba542b20cee0e2e523155d4509c096a1774e1f8d4caf8350d26121bef7025b6f0ab3

Download Submit
C:\Windows\System\bNWeMPS.exe

Filesize
1.8MB

MD5
8f9e2b39cc99f83a2540a49a16b43e11

SHA1
07599f87bb547648c6fe63a5390e2fc050a0a4be

SHA256
7e3c59a6a5035fd47187b223da1bbfaee05ebc63eea845f39a7d95319e73d1ab

SHA512
8efbdd3b79632e58039dbc5c2b3d6fda0a6f547109ca674037a6f53b079e75335df4ee362d3aceadd157375e791136f21be40d92e052d516f557f5c348675c64

Download Submit
C:\Windows\System\gDeARkT.exe

Filesize
1.8MB

MD5
b515a7f29637d48616c1077cf113149f

SHA1
bf2682f2214dc24f5377ecf6c3e10848ae644d14

SHA256
382a182cd6f725c4b917b878bea3b8387a04523d16db2eef0630b0f1a7d7f892

SHA512
0551cb4d34bf4c9f2354342cf4c23bde09d9a392651d32d02904ea6b8e0b5fa2825cf5100326747382d2c215aaab3a723a229e3c11bf06e505c7f1b1aa1a9f9a

Download Submit
C:\Windows\System\gFUqqot.exe

Filesize
1.8MB

MD5
d013625f7c7fe328094d7ed54553084a

SHA1
6780c0d4773e2ec916f1aadf29bbf67fb1a87573

SHA256
79ccf598a0768eb99b0e69fe73bcb8a5ec0c60745f827f32338c21b433bac810

SHA512
7e523a5d00b42177c787d234489b6c64f0a6f0305ee39f395318aa47e072718e1b818d7be6588b6ff13fb913c492664b185a41c4c13660b7f9d47f0dcb5fd839

Download Submit
C:\Windows\System\iAjyDva.exe

Filesize
1.8MB

MD5
5977c403014aee1b481512d69ba05c04

SHA1
75f0329c285963c764b137675020a6881ab91c34

SHA256
54bb427d6fcb7f26cec8721acd9177e0e570db8fe3cb4d1388265dc1ac52352b

SHA512
0b32ad4e8289af86477449d3dd3b234842836a5448a7a43c8417b7a74ea95b53085c5d931e8a2975d8e68b79a8d7735dc1a7b61bb83a61d4fa7e33f0f95f34b6

Download Submit
C:\Windows\System\jwpIzOQ.exe

Filesize
1.8MB

MD5
a9d68835766196b9feb5c532cf7012f7

SHA1
09ea967d539b53d4284adb7904cc4e1245a61a93

SHA256
137270b78bd65b22152ab150d39d460641f1e29371b7494cf34e6082baed2096

SHA512
cd3dc6be3359773d58c3129591dd2b54ecae3731c06d00c1a85d1933f7ba96238748b8cb7797a6f0a0bc01fd238cabe045603c7f5f3bbb4cc1dadeee2bc97c19

Download Submit
C:\Windows\System\jxGhNVL.exe

Filesize
1.8MB

MD5
6ba1375fa14cd8c07e4b91bae2d24896

SHA1
ae24a553051187d9e544078f6036ae8bf4dbb348

SHA256
24597c024ad397646cb59a9bd498002bd4f87f5fd233162140815c0a1b7f5f7d

SHA512
b34196fa76e16211ae7428b0edd7895ae8713a7599fb703dead8e90fb82b8a4e180e43b8dd32e0aa4d04e5ea55832072ce6c8c7e0483f2016a11c4e7c5e862dd

Download Submit
C:\Windows\System\knSRxeY.exe

Filesize
1.8MB

MD5
af58a05e533d6fd8c268ffa27015ce91

SHA1
ff7710797ee6f97f5baf951c32621cfbb90f79d3

SHA256
82e55077b3a8c50c68431c80766889071f89d10767942e17ab193dccc29a61c1

SHA512
4ccc93bdfa7e9d5831736da4d322a485386b1e1ff181c6c3d013a9c3a0329307ed74d2a4f53b56b7c59f26547864c9784dca55c0f6dee115f537a708e9c06ba9

Download Submit
C:\Windows\System\liXkLUG.exe

Filesize
1.8MB

MD5
223513f9f56fe78a7c192ee9c2fa021a

SHA1
b3780c7a43c4028f4418f33abba73e8b4c76e19e

SHA256
455b114db9a373a1585aa34dffd530d88f372cd5b81ceed5bb11cc5717bf71bf

SHA512
96c02088278b22342ba24f37cabb1844d09fe97f10047852afc4e3a3211c6b387de3c3adf2a1566da1951d47377e6ecaa41a6c67b4780534daa7b04db83f7f49

Download Submit
C:\Windows\System\nHlcEAe.exe

Filesize
1.8MB

MD5
ce6d34d379f8666852f1d329bf247473

SHA1
df63b0dfdc19a88f019f1b14d74ebbc58f0a099d

SHA256
34d3e848cb391d99f7e46557b977035d4f97b02cb64ee88b264e1f65b753929e

SHA512
2cc789d1d42acb490a0abecf912ce83a5867cb514cd2f8883b116607d7114d4266e53ba4b4595e74decdbf4b9ad204896ba9fe68dcd83129de9d55f46419e317

Download Submit
C:\Windows\System\nfJueph.exe

Filesize
1.8MB

MD5
2798d6d98dc6865ee7a5334915534ca4

SHA1
26b77b6eda87e18fef5a490ae6f4842625a25077

SHA256
8f18ac1c8d9079b0905a3e7b88f2e7a0c2e3fabaa46bf88fc42d751d369a307d

SHA512
2f6964e2bb913ce4afe8dc710ca228f4c7afef8b730ce4f28854bbcd02a2429aba6c339800198743c8517f1b6b818f62d7a1b8247ae785ce1d56809b1b99a2f6

Download Submit
C:\Windows\System\nnjfdBZ.exe

Filesize
1.8MB

MD5
3aad69f454aac4c64ff1f7ed08b4c32d

SHA1
3cc4ca79260f4b2e2c65cc0cbbf75e6eef2b9aa3

SHA256
5d43851b395b773b790a2160ce8ae5d9c63319d674629af64cc49b4efb13c18d

SHA512
cbf6fd323f3355ef3b169ce337911970cef1ad095148c595ac1e2b3f299da9cba1b60736dd7886fc042c66ba88d02d5e339ca70105debc8a30a5d9c0315d2ce1

Download Submit
C:\Windows\System\sKUHKjO.exe

Filesize
1.8MB

MD5
ee9f0971703133afd767894ef1d9e926

SHA1
689df9551392ec79684d8a056cf4e34fb6ed540d

SHA256
3b8281d89863ca91d7f58e88a48762f23065091595c29928c81f94d7beeb21fa

SHA512
b6b48f83c440043f895b5227e04f9e9cd7473d89109516541c25c93d8a214d727116721364867c247affe98125960ad3f58374f8230ef3a5ac6e1736853fc2a9

Download Submit
C:\Windows\System\vmUfHMX.exe

Filesize
1.8MB

MD5
183415e241383616261d3cb0c19d4795

SHA1
81d3af1c616c4015ce0e68832084673dae522da2

SHA256
0bfbf1e9a83959524e7e34c355edae38265d9fe3735dda2dbe9bd76882f98fd7

SHA512
6662dfc1f79ed72e45a8a13c710079a557550b97ecc1bcd1bd21c4e2a291aca5635ee47d9cc16a183593f6b7ccfae0d458ef0a150c9d5fed6eb7f722e44a63af

Download Submit
C:\Windows\System\yAAmDUr.exe

Filesize
1.8MB

MD5
7450edf16241ef15b7779b5f392e7317

SHA1
c13c2caedb578db14dcd1cb5901b85a116d90b8a

SHA256
3bbd6ac46ed49a3681726e390a14daec4b0a0cadaa05d7d3d53a1a45f47858dc

SHA512
54caf62b6f67848cc90b4d102921c6d57ed58690ff3697d795fe8e2d3b13e8dbf41423b9cce5dbe41fcf51bfc2fb1642cd6df0d9c01cd5bf391e0cec0f48dbdd

Download Submit
memory/3860-0-0x00000161E1970000-0x00000161E1980000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads