xmrig | 004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d

Analysis

max time kernel
94s
max time network
136s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25-01-2025 19:04

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
Size

1.1MB
MD5

2d828e275d5bd05134c0135e33a52bfe
SHA1

5d0d9490b42957e261547bc189cf847adee1d422
SHA256

004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d
SHA512

bfcca5e0de218782b94062d583c50f79409636423c625bec67694340289394dd18efa508ddc66ca9c4e09f809ddebc79474937b46fff33cfc7c42eb1be719231
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrGFul:GezaTF8FcNkNdfE0pZ9ozttwIRQ8M

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b1a-3.dat	xmrig
behavioral2/files/0x000a000000023b7b-8.dat	xmrig
behavioral2/files/0x000b000000023b77-9.dat	xmrig
behavioral2/files/0x000a000000023b7d-19.dat	xmrig
behavioral2/files/0x000a000000023b7e-24.dat	xmrig
behavioral2/files/0x0031000000023b7f-29.dat	xmrig
behavioral2/files/0x0031000000023b80-37.dat	xmrig
behavioral2/files/0x000a000000023b82-42.dat	xmrig
behavioral2/files/0x0031000000023b81-45.dat	xmrig
behavioral2/files/0x000a000000023b83-49.dat	xmrig
behavioral2/files/0x000a000000023b86-56.dat	xmrig
behavioral2/files/0x000a000000023b88-67.dat	xmrig
behavioral2/files/0x000a000000023b8a-77.dat	xmrig
behavioral2/files/0x000a000000023b8b-82.dat	xmrig
behavioral2/files/0x000a000000023b8e-97.dat	xmrig
behavioral2/files/0x000a000000023b90-107.dat	xmrig
behavioral2/files/0x000a000000023b92-123.dat	xmrig
behavioral2/files/0x000a000000023b95-137.dat	xmrig
behavioral2/files/0x000a000000023b9a-157.dat	xmrig
behavioral2/files/0x000a000000023b9b-162.dat	xmrig
behavioral2/files/0x000a000000023b99-160.dat	xmrig
behavioral2/files/0x000a000000023b98-155.dat	xmrig
behavioral2/files/0x000a000000023b97-150.dat	xmrig
behavioral2/files/0x000a000000023b96-145.dat	xmrig
behavioral2/files/0x000a000000023b94-133.dat	xmrig
behavioral2/files/0x000a000000023b93-127.dat	xmrig
behavioral2/files/0x000a000000023b91-118.dat	xmrig
behavioral2/files/0x000a000000023b8f-108.dat	xmrig
behavioral2/files/0x000a000000023b8d-98.dat	xmrig
behavioral2/files/0x000a000000023b8c-95.dat	xmrig
behavioral2/files/0x000a000000023b89-80.dat	xmrig
behavioral2/files/0x000a000000023b87-68.dat	xmrig
behavioral2/files/0x000a000000023b84-60.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3312	beaTsIV.exe
460	PyFQHON.exe
464	dWxtcah.exe
1796	hsErcPw.exe
3256	HpMVeJV.exe
5076	UVMwtWD.exe
3660	dojKxBC.exe
4488	vyMtTqW.exe
1960	BocWweK.exe
1136	TWqcZfl.exe
4220	RpbYMfG.exe
1784	lAWnIEq.exe
1572	hJNSYbI.exe
2056	TNDHibu.exe
4492	eGXIEQR.exe
1660	IWfrQuo.exe
4936	eQaVMyq.exe
4296	njRGkpj.exe
3036	TlZFFIs.exe
3600	wTAqyBj.exe
5096	BFvkgBX.exe
4764	SUckkOt.exe
3996	mDfNOPU.exe
1340	hvUbHYY.exe
3332	FuGuNbQ.exe
1788	sOLbgKl.exe
1444	SbMePqT.exe
2956	mQnGFhN.exe
1004	GWtxBGq.exe
3852	NiQqyBo.exe
4724	jgDHVCG.exe
4452	RFUHWBo.exe
4620	tLzCCiz.exe
3112	CLpXNNU.exe
3124	HJKplbp.exe
4588	oStbiYH.exe
2020	ovTZFWJ.exe
5056	ugRqpsE.exe
2004	mekPjnr.exe
3636	gtXIgWq.exe
4600	DKOfGPf.exe
1312	qRFxpmP.exe
3048	mPUzPSV.exe
3180	TjjvpJI.exe
4468	wGSKPbP.exe
4816	keSyuFn.exe
452	MOAdNjc.exe
4324	JdTLvKJ.exe
3492	asKsVTi.exe
2672	YbAfygw.exe
3284	MYSFYpn.exe
2776	yUHksHi.exe
4384	gEQUbbV.exe
4392	hJlDvvu.exe
4064	dOJAvOx.exe
4136	SJWkYDe.exe
3160	cTfgFYD.exe
1096	tBwjERk.exe
2608	kwGExxo.exe
620	TOhDzpm.exe
4736	UeJMwSD.exe
2268	cIDDlIw.exe
3344	jfoEsvw.exe
1012	tQrWtJn.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\EnuVJSc.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\vwWaGgP.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\aOxPJDb.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\nizewIL.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\CIuwEtJ.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\SJWkYDe.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\cWIVeQi.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\AUorPBx.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\MdhdDOg.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\bUoNUlE.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\jIexYLk.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\oXJEFnY.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\EOJeOCN.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\vPDPBYm.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\TWqcZfl.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\impicLB.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\JxrSVaS.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\KEavFYR.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\npEvNVY.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\QoUbKue.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\baWcVLr.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\CMdasHD.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\dSvhkcF.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\JdTLvKJ.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\tkHDSmx.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\kXeYcgu.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\wPbpFLy.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\QSlBytW.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\HwMCDqD.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\DWhrRUu.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\HUsWyFl.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\LZTRyuU.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\qaMMkxi.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\FXwagvw.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\lhAKlKe.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\cHrVlSN.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\wGSKPbP.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\BAEvsdu.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\zdJevMD.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\oJArbmv.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\RAkVdZg.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\jpkfhOh.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\IKRInTr.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\jgDHVCG.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\cmHvlyY.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\PFYoiku.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\MSWXdeI.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\nDixkyd.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\GSQNvHe.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\uhvAtLx.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\MKVkvdL.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\fPESUMJ.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\ZRUZiZr.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\rbCcPSc.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\CXmpQck.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\qmnoViH.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\BBnvwcF.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\PPPlOGZ.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\DYQxBJo.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\chqMsUC.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\oqqPYGh.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\WcBedbE.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\fUeMxyq.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\oKopDYq.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe

Checks processor information in registry 2 TTPs 3 IoCs

Processor information is often read in order to detect sandboxing environments.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\CentralProcessor\0	WerFaultSecure.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\~MHz	WerFaultSecure.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString	WerFaultSecure.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\BIOS	WerFaultSecure.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	WerFaultSecure.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
17324	WerFaultSecure.exe
17324	WerFaultSecure.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4292 wrote to memory of 3312	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	83
PID 4292 wrote to memory of 3312	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	83
PID 4292 wrote to memory of 460	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	84
PID 4292 wrote to memory of 460	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	84
PID 4292 wrote to memory of 464	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	85
PID 4292 wrote to memory of 464	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	85
PID 4292 wrote to memory of 1796	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	86
PID 4292 wrote to memory of 1796	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	86
PID 4292 wrote to memory of 3256	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	87
PID 4292 wrote to memory of 3256	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	87
PID 4292 wrote to memory of 5076	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	88
PID 4292 wrote to memory of 5076	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	88
PID 4292 wrote to memory of 3660	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	89
PID 4292 wrote to memory of 3660	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	89
PID 4292 wrote to memory of 4488	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	90
PID 4292 wrote to memory of 4488	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	90
PID 4292 wrote to memory of 1960	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	91
PID 4292 wrote to memory of 1960	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	91
PID 4292 wrote to memory of 1136	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	92
PID 4292 wrote to memory of 1136	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	92
PID 4292 wrote to memory of 4220	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	93
PID 4292 wrote to memory of 4220	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	93
PID 4292 wrote to memory of 1784	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	94
PID 4292 wrote to memory of 1784	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	94
PID 4292 wrote to memory of 1572	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	95
PID 4292 wrote to memory of 1572	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	95
PID 4292 wrote to memory of 2056	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	96
PID 4292 wrote to memory of 2056	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	96
PID 4292 wrote to memory of 4492	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	97
PID 4292 wrote to memory of 4492	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	97
PID 4292 wrote to memory of 1660	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	98
PID 4292 wrote to memory of 1660	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	98
PID 4292 wrote to memory of 4936	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	99
PID 4292 wrote to memory of 4936	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	99
PID 4292 wrote to memory of 4296	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	100
PID 4292 wrote to memory of 4296	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	100
PID 4292 wrote to memory of 3036	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	101
PID 4292 wrote to memory of 3036	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	101
PID 4292 wrote to memory of 3600	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	102
PID 4292 wrote to memory of 3600	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	102
PID 4292 wrote to memory of 5096	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	103
PID 4292 wrote to memory of 5096	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	103
PID 4292 wrote to memory of 4764	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	104
PID 4292 wrote to memory of 4764	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	104
PID 4292 wrote to memory of 3996	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	105
PID 4292 wrote to memory of 3996	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	105
PID 4292 wrote to memory of 1340	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	106
PID 4292 wrote to memory of 1340	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	106
PID 4292 wrote to memory of 3332	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	107
PID 4292 wrote to memory of 3332	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	107
PID 4292 wrote to memory of 1788	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	108
PID 4292 wrote to memory of 1788	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	108
PID 4292 wrote to memory of 1444	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	109
PID 4292 wrote to memory of 1444	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	109
PID 4292 wrote to memory of 2956	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	110
PID 4292 wrote to memory of 2956	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	110
PID 4292 wrote to memory of 1004	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	111
PID 4292 wrote to memory of 1004	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	111
PID 4292 wrote to memory of 3852	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	112
PID 4292 wrote to memory of 3852	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	112
PID 4292 wrote to memory of 4724	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	113
PID 4292 wrote to memory of 4724	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	113
PID 4292 wrote to memory of 4452	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	114
PID 4292 wrote to memory of 4452	4292	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	114

C:\Users\Admin\AppData\Local\Temp\004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
"C:\Users\Admin\AppData\Local\Temp\004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4292
- C:\Windows\System\beaTsIV.exe
  C:\Windows\System\beaTsIV.exe
  2⤵
  - Executes dropped EXE
  PID:3312
- C:\Windows\System\PyFQHON.exe
  C:\Windows\System\PyFQHON.exe
  2⤵
  - Executes dropped EXE
  PID:460
- C:\Windows\System\dWxtcah.exe
  C:\Windows\System\dWxtcah.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System\hsErcPw.exe
  C:\Windows\System\hsErcPw.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\HpMVeJV.exe
  C:\Windows\System\HpMVeJV.exe
  2⤵
  - Executes dropped EXE
  PID:3256
- C:\Windows\System\UVMwtWD.exe
  C:\Windows\System\UVMwtWD.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System\dojKxBC.exe
  C:\Windows\System\dojKxBC.exe
  2⤵
  - Executes dropped EXE
  PID:3660
- C:\Windows\System\vyMtTqW.exe
  C:\Windows\System\vyMtTqW.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\BocWweK.exe
  C:\Windows\System\BocWweK.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\TWqcZfl.exe
  C:\Windows\System\TWqcZfl.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\RpbYMfG.exe
  C:\Windows\System\RpbYMfG.exe
  2⤵
  - Executes dropped EXE
  PID:4220
- C:\Windows\System\lAWnIEq.exe
  C:\Windows\System\lAWnIEq.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\hJNSYbI.exe
  C:\Windows\System\hJNSYbI.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\TNDHibu.exe
  C:\Windows\System\TNDHibu.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\eGXIEQR.exe
  C:\Windows\System\eGXIEQR.exe
  2⤵
  - Executes dropped EXE
  PID:4492
- C:\Windows\System\IWfrQuo.exe
  C:\Windows\System\IWfrQuo.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\eQaVMyq.exe
  C:\Windows\System\eQaVMyq.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System\njRGkpj.exe
  C:\Windows\System\njRGkpj.exe
  2⤵
  - Executes dropped EXE
  PID:4296
- C:\Windows\System\TlZFFIs.exe
  C:\Windows\System\TlZFFIs.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\wTAqyBj.exe
  C:\Windows\System\wTAqyBj.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System\BFvkgBX.exe
  C:\Windows\System\BFvkgBX.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\SUckkOt.exe
  C:\Windows\System\SUckkOt.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\mDfNOPU.exe
  C:\Windows\System\mDfNOPU.exe
  2⤵
  - Executes dropped EXE
  PID:3996
- C:\Windows\System\hvUbHYY.exe
  C:\Windows\System\hvUbHYY.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\FuGuNbQ.exe
  C:\Windows\System\FuGuNbQ.exe
  2⤵
  - Executes dropped EXE
  PID:3332
- C:\Windows\System\sOLbgKl.exe
  C:\Windows\System\sOLbgKl.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\SbMePqT.exe
  C:\Windows\System\SbMePqT.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\mQnGFhN.exe
  C:\Windows\System\mQnGFhN.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\GWtxBGq.exe
  C:\Windows\System\GWtxBGq.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\NiQqyBo.exe
  C:\Windows\System\NiQqyBo.exe
  2⤵
  - Executes dropped EXE
  PID:3852
- C:\Windows\System\jgDHVCG.exe
  C:\Windows\System\jgDHVCG.exe
  2⤵
  - Executes dropped EXE
  PID:4724
- C:\Windows\System\RFUHWBo.exe
  C:\Windows\System\RFUHWBo.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\tLzCCiz.exe
  C:\Windows\System\tLzCCiz.exe
  2⤵
  - Executes dropped EXE
  PID:4620
- C:\Windows\System\CLpXNNU.exe
  C:\Windows\System\CLpXNNU.exe
  2⤵
  - Executes dropped EXE
  PID:3112
- C:\Windows\System\HJKplbp.exe
  C:\Windows\System\HJKplbp.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System\oStbiYH.exe
  C:\Windows\System\oStbiYH.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\ovTZFWJ.exe
  C:\Windows\System\ovTZFWJ.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\ugRqpsE.exe
  C:\Windows\System\ugRqpsE.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System\mekPjnr.exe
  C:\Windows\System\mekPjnr.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\gtXIgWq.exe
  C:\Windows\System\gtXIgWq.exe
  2⤵
  - Executes dropped EXE
  PID:3636
- C:\Windows\System\DKOfGPf.exe
  C:\Windows\System\DKOfGPf.exe
  2⤵
  - Executes dropped EXE
  PID:4600
- C:\Windows\System\qRFxpmP.exe
  C:\Windows\System\qRFxpmP.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\mPUzPSV.exe
  C:\Windows\System\mPUzPSV.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\TjjvpJI.exe
  C:\Windows\System\TjjvpJI.exe
  2⤵
  - Executes dropped EXE
  PID:3180
- C:\Windows\System\wGSKPbP.exe
  C:\Windows\System\wGSKPbP.exe
  2⤵
  - Executes dropped EXE
  PID:4468
- C:\Windows\System\keSyuFn.exe
  C:\Windows\System\keSyuFn.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System\MOAdNjc.exe
  C:\Windows\System\MOAdNjc.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\JdTLvKJ.exe
  C:\Windows\System\JdTLvKJ.exe
  2⤵
  - Executes dropped EXE
  PID:4324
- C:\Windows\System\asKsVTi.exe
  C:\Windows\System\asKsVTi.exe
  2⤵
  - Executes dropped EXE
  PID:3492
- C:\Windows\System\YbAfygw.exe
  C:\Windows\System\YbAfygw.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\MYSFYpn.exe
  C:\Windows\System\MYSFYpn.exe
  2⤵
  - Executes dropped EXE
  PID:3284
- C:\Windows\System\yUHksHi.exe
  C:\Windows\System\yUHksHi.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\gEQUbbV.exe
  C:\Windows\System\gEQUbbV.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System\hJlDvvu.exe
  C:\Windows\System\hJlDvvu.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System\dOJAvOx.exe
  C:\Windows\System\dOJAvOx.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System\SJWkYDe.exe
  C:\Windows\System\SJWkYDe.exe
  2⤵
  - Executes dropped EXE
  PID:4136
- C:\Windows\System\cTfgFYD.exe
  C:\Windows\System\cTfgFYD.exe
  2⤵
  - Executes dropped EXE
  PID:3160
- C:\Windows\System\tBwjERk.exe
  C:\Windows\System\tBwjERk.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\kwGExxo.exe
  C:\Windows\System\kwGExxo.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\TOhDzpm.exe
  C:\Windows\System\TOhDzpm.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\UeJMwSD.exe
  C:\Windows\System\UeJMwSD.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\cIDDlIw.exe
  C:\Windows\System\cIDDlIw.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\jfoEsvw.exe
  C:\Windows\System\jfoEsvw.exe
  2⤵
  - Executes dropped EXE
  PID:3344
- C:\Windows\System\tQrWtJn.exe
  C:\Windows\System\tQrWtJn.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\FXwagvw.exe
  C:\Windows\System\FXwagvw.exe
  2⤵
  PID:3336
- C:\Windows\System\riMZskF.exe
  C:\Windows\System\riMZskF.exe
  2⤵
  PID:3360
- C:\Windows\System\bYZfIPK.exe
  C:\Windows\System\bYZfIPK.exe
  2⤵
  PID:2856
- C:\Windows\System\TLsNnJB.exe
  C:\Windows\System\TLsNnJB.exe
  2⤵
  PID:4420
- C:\Windows\System\bXgawOq.exe
  C:\Windows\System\bXgawOq.exe
  2⤵
  PID:1404
- C:\Windows\System\BBnvwcF.exe
  C:\Windows\System\BBnvwcF.exe
  2⤵
  PID:3208
- C:\Windows\System\WBqgjmT.exe
  C:\Windows\System\WBqgjmT.exe
  2⤵
  PID:640
- C:\Windows\System\HxAjVrF.exe
  C:\Windows\System\HxAjVrF.exe
  2⤵
  PID:1500
- C:\Windows\System\bHGrVoQ.exe
  C:\Windows\System\bHGrVoQ.exe
  2⤵
  PID:2216
- C:\Windows\System\RAkVdZg.exe
  C:\Windows\System\RAkVdZg.exe
  2⤵
  PID:3240
- C:\Windows\System\gTPHWgq.exe
  C:\Windows\System\gTPHWgq.exe
  2⤵
  PID:3884
- C:\Windows\System\EzuEoPh.exe
  C:\Windows\System\EzuEoPh.exe
  2⤵
  PID:4240
- C:\Windows\System\tmLcXvP.exe
  C:\Windows\System\tmLcXvP.exe
  2⤵
  PID:800
- C:\Windows\System\rmevdHj.exe
  C:\Windows\System\rmevdHj.exe
  2⤵
  PID:4720
- C:\Windows\System\xzQKmuU.exe
  C:\Windows\System\xzQKmuU.exe
  2⤵
  PID:1072
- C:\Windows\System\rnkhOOg.exe
  C:\Windows\System\rnkhOOg.exe
  2⤵
  PID:2788
- C:\Windows\System\FspjzpB.exe
  C:\Windows\System\FspjzpB.exe
  2⤵
  PID:3380
- C:\Windows\System\fPESUMJ.exe
  C:\Windows\System\fPESUMJ.exe
  2⤵
  PID:1236
- C:\Windows\System\vlokZYC.exe
  C:\Windows\System\vlokZYC.exe
  2⤵
  PID:4520
- C:\Windows\System\CrkliNG.exe
  C:\Windows\System\CrkliNG.exe
  2⤵
  PID:2752
- C:\Windows\System\EixnQWG.exe
  C:\Windows\System\EixnQWG.exe
  2⤵
  PID:2868
- C:\Windows\System\EDJKrYc.exe
  C:\Windows\System\EDJKrYc.exe
  2⤵
  PID:400
- C:\Windows\System\BAEvsdu.exe
  C:\Windows\System\BAEvsdu.exe
  2⤵
  PID:4184
- C:\Windows\System\BdkoDul.exe
  C:\Windows\System\BdkoDul.exe
  2⤵
  PID:2300
- C:\Windows\System\euXbnaw.exe
  C:\Windows\System\euXbnaw.exe
  2⤵
  PID:1080
- C:\Windows\System\nufVEqD.exe
  C:\Windows\System\nufVEqD.exe
  2⤵
  PID:4768
- C:\Windows\System\SNNqRBD.exe
  C:\Windows\System\SNNqRBD.exe
  2⤵
  PID:3132
- C:\Windows\System\HbmTOcP.exe
  C:\Windows\System\HbmTOcP.exe
  2⤵
  PID:224
- C:\Windows\System\bvzibHQ.exe
  C:\Windows\System\bvzibHQ.exe
  2⤵
  PID:4564
- C:\Windows\System\XQmWSdn.exe
  C:\Windows\System\XQmWSdn.exe
  2⤵
  PID:2024
- C:\Windows\System\UZacDAt.exe
  C:\Windows\System\UZacDAt.exe
  2⤵
  PID:1428
- C:\Windows\System\Tlsnhke.exe
  C:\Windows\System\Tlsnhke.exe
  2⤵
  PID:448
- C:\Windows\System\cBpwcXg.exe
  C:\Windows\System\cBpwcXg.exe
  2⤵
  PID:4680
- C:\Windows\System\MJLgVHr.exe
  C:\Windows\System\MJLgVHr.exe
  2⤵
  PID:1624
- C:\Windows\System\vJgTEqW.exe
  C:\Windows\System\vJgTEqW.exe
  2⤵
  PID:3020
- C:\Windows\System\rxLwORe.exe
  C:\Windows\System\rxLwORe.exe
  2⤵
  PID:5064
- C:\Windows\System\YNrgIcg.exe
  C:\Windows\System\YNrgIcg.exe
  2⤵
  PID:1716
- C:\Windows\System\AgCVKXu.exe
  C:\Windows\System\AgCVKXu.exe
  2⤵
  PID:680
- C:\Windows\System\RVjmJIZ.exe
  C:\Windows\System\RVjmJIZ.exe
  2⤵
  PID:4876
- C:\Windows\System\WtBOJCg.exe
  C:\Windows\System\WtBOJCg.exe
  2⤵
  PID:4752
- C:\Windows\System\VgTyklq.exe
  C:\Windows\System\VgTyklq.exe
  2⤵
  PID:1836
- C:\Windows\System\AAMxexr.exe
  C:\Windows\System\AAMxexr.exe
  2⤵
  PID:4572
- C:\Windows\System\FRMZpdf.exe
  C:\Windows\System\FRMZpdf.exe
  2⤵
  PID:1972
- C:\Windows\System\YkyGVPl.exe
  C:\Windows\System\YkyGVPl.exe
  2⤵
  PID:1504
- C:\Windows\System\SdPAFmu.exe
  C:\Windows\System\SdPAFmu.exe
  2⤵
  PID:4192
- C:\Windows\System\PakDlwB.exe
  C:\Windows\System\PakDlwB.exe
  2⤵
  PID:4692
- C:\Windows\System\IsvrgDF.exe
  C:\Windows\System\IsvrgDF.exe
  2⤵
  PID:5136
- C:\Windows\System\cNFrSrK.exe
  C:\Windows\System\cNFrSrK.exe
  2⤵
  PID:5164
- C:\Windows\System\DRydrkI.exe
  C:\Windows\System\DRydrkI.exe
  2⤵
  PID:5192
- C:\Windows\System\nhpQNiW.exe
  C:\Windows\System\nhpQNiW.exe
  2⤵
  PID:5220
- C:\Windows\System\uWzUugB.exe
  C:\Windows\System\uWzUugB.exe
  2⤵
  PID:5248
- C:\Windows\System\ZRUZiZr.exe
  C:\Windows\System\ZRUZiZr.exe
  2⤵
  PID:5276
- C:\Windows\System\TszNjZm.exe
  C:\Windows\System\TszNjZm.exe
  2⤵
  PID:5296
- C:\Windows\System\shscYao.exe
  C:\Windows\System\shscYao.exe
  2⤵
  PID:5320
- C:\Windows\System\LxePeYQ.exe
  C:\Windows\System\LxePeYQ.exe
  2⤵
  PID:5348
- C:\Windows\System\zdJevMD.exe
  C:\Windows\System\zdJevMD.exe
  2⤵
  PID:5376
- C:\Windows\System\ceXWMPf.exe
  C:\Windows\System\ceXWMPf.exe
  2⤵
  PID:5400
- C:\Windows\System\kNEbMdX.exe
  C:\Windows\System\kNEbMdX.exe
  2⤵
  PID:5424
- C:\Windows\System\EqgmzZy.exe
  C:\Windows\System\EqgmzZy.exe
  2⤵
  PID:5472
- C:\Windows\System\bMcykET.exe
  C:\Windows\System\bMcykET.exe
  2⤵
  PID:5496
- C:\Windows\System\mxhNFyQ.exe
  C:\Windows\System\mxhNFyQ.exe
  2⤵
  PID:5524
- C:\Windows\System\qRkspgr.exe
  C:\Windows\System\qRkspgr.exe
  2⤵
  PID:5556
- C:\Windows\System\BVxwwLy.exe
  C:\Windows\System\BVxwwLy.exe
  2⤵
  PID:5576
- C:\Windows\System\HQklGxO.exe
  C:\Windows\System\HQklGxO.exe
  2⤵
  PID:5596
- C:\Windows\System\ZCsocqg.exe
  C:\Windows\System\ZCsocqg.exe
  2⤵
  PID:5628
- C:\Windows\System\oiwanFn.exe
  C:\Windows\System\oiwanFn.exe
  2⤵
  PID:5652
- C:\Windows\System\hpHdhxb.exe
  C:\Windows\System\hpHdhxb.exe
  2⤵
  PID:5684
- C:\Windows\System\wPbpFLy.exe
  C:\Windows\System\wPbpFLy.exe
  2⤵
  PID:5720
- C:\Windows\System\oYMLIEb.exe
  C:\Windows\System\oYMLIEb.exe
  2⤵
  PID:5752
- C:\Windows\System\ICSkjpF.exe
  C:\Windows\System\ICSkjpF.exe
  2⤵
  PID:5772
- C:\Windows\System\sbrlxDV.exe
  C:\Windows\System\sbrlxDV.exe
  2⤵
  PID:5800
- C:\Windows\System\SDUuwHL.exe
  C:\Windows\System\SDUuwHL.exe
  2⤵
  PID:5832
- C:\Windows\System\UNLnXag.exe
  C:\Windows\System\UNLnXag.exe
  2⤵
  PID:5856
- C:\Windows\System\rfMDjoV.exe
  C:\Windows\System\rfMDjoV.exe
  2⤵
  PID:5880
- C:\Windows\System\vIMfyXu.exe
  C:\Windows\System\vIMfyXu.exe
  2⤵
  PID:5920
- C:\Windows\System\wrCkvJy.exe
  C:\Windows\System\wrCkvJy.exe
  2⤵
  PID:5948
- C:\Windows\System\GbuCNta.exe
  C:\Windows\System\GbuCNta.exe
  2⤵
  PID:5976
- C:\Windows\System\lhAKlKe.exe
  C:\Windows\System\lhAKlKe.exe
  2⤵
  PID:6004
- C:\Windows\System\SGJDQss.exe
  C:\Windows\System\SGJDQss.exe
  2⤵
  PID:6028
- C:\Windows\System\qALUuUb.exe
  C:\Windows\System\qALUuUb.exe
  2⤵
  PID:6056
- C:\Windows\System\TCzzrMp.exe
  C:\Windows\System\TCzzrMp.exe
  2⤵
  PID:6076
- C:\Windows\System\QbIuhVX.exe
  C:\Windows\System\QbIuhVX.exe
  2⤵
  PID:6112
- C:\Windows\System\TjDgbNw.exe
  C:\Windows\System\TjDgbNw.exe
  2⤵
  PID:2596
- C:\Windows\System\usDOjFi.exe
  C:\Windows\System\usDOjFi.exe
  2⤵
  PID:5148
- C:\Windows\System\vKpbNcg.exe
  C:\Windows\System\vKpbNcg.exe
  2⤵
  PID:5208
- C:\Windows\System\EMmWJBI.exe
  C:\Windows\System\EMmWJBI.exe
  2⤵
  PID:5264
- C:\Windows\System\zGJnDDe.exe
  C:\Windows\System\zGJnDDe.exe
  2⤵
  PID:5316
- C:\Windows\System\hPxyJOq.exe
  C:\Windows\System\hPxyJOq.exe
  2⤵
  PID:5408
- C:\Windows\System\NLjmaxh.exe
  C:\Windows\System\NLjmaxh.exe
  2⤵
  PID:5512
- C:\Windows\System\jpkfhOh.exe
  C:\Windows\System\jpkfhOh.exe
  2⤵
  PID:5588
- C:\Windows\System\eDneMVX.exe
  C:\Windows\System\eDneMVX.exe
  2⤵
  PID:5644
- C:\Windows\System\qDYTeLR.exe
  C:\Windows\System\qDYTeLR.exe
  2⤵
  PID:5712
- C:\Windows\System\rbCcPSc.exe
  C:\Windows\System\rbCcPSc.exe
  2⤵
  PID:5780
- C:\Windows\System\wnbkWVP.exe
  C:\Windows\System\wnbkWVP.exe
  2⤵
  PID:5844
- C:\Windows\System\OfEnoZR.exe
  C:\Windows\System\OfEnoZR.exe
  2⤵
  PID:5932
- C:\Windows\System\NMuAfhe.exe
  C:\Windows\System\NMuAfhe.exe
  2⤵
  PID:5972
- C:\Windows\System\tZvFyQn.exe
  C:\Windows\System\tZvFyQn.exe
  2⤵
  PID:6068
- C:\Windows\System\rGJefSB.exe
  C:\Windows\System\rGJefSB.exe
  2⤵
  PID:6092
- C:\Windows\System\qwslsQz.exe
  C:\Windows\System\qwslsQz.exe
  2⤵
  PID:5152
- C:\Windows\System\JCgQPEu.exe
  C:\Windows\System\JCgQPEu.exe
  2⤵
  PID:5308
- C:\Windows\System\dWEURfi.exe
  C:\Windows\System\dWEURfi.exe
  2⤵
  PID:5492
- C:\Windows\System\IvCiXWg.exe
  C:\Windows\System\IvCiXWg.exe
  2⤵
  PID:5640
- C:\Windows\System\zSchfgT.exe
  C:\Windows\System\zSchfgT.exe
  2⤵
  PID:5864
- C:\Windows\System\QdpBfAu.exe
  C:\Windows\System\QdpBfAu.exe
  2⤵
  PID:6020
- C:\Windows\System\QoUbKue.exe
  C:\Windows\System\QoUbKue.exe
  2⤵
  PID:5104
- C:\Windows\System\yWNZdFe.exe
  C:\Windows\System\yWNZdFe.exe
  2⤵
  PID:5240
- C:\Windows\System\AOFbqYh.exe
  C:\Windows\System\AOFbqYh.exe
  2⤵
  PID:5748
- C:\Windows\System\QnFjgNS.exe
  C:\Windows\System\QnFjgNS.exe
  2⤵
  PID:5548
- C:\Windows\System\trIuyTX.exe
  C:\Windows\System\trIuyTX.exe
  2⤵
  PID:5356
- C:\Windows\System\JkSXpng.exe
  C:\Windows\System\JkSXpng.exe
  2⤵
  PID:6160
- C:\Windows\System\nYNngqk.exe
  C:\Windows\System\nYNngqk.exe
  2⤵
  PID:6184
- C:\Windows\System\TuAATpC.exe
  C:\Windows\System\TuAATpC.exe
  2⤵
  PID:6216
- C:\Windows\System\lECFVYL.exe
  C:\Windows\System\lECFVYL.exe
  2⤵
  PID:6244
- C:\Windows\System\hiYFBSj.exe
  C:\Windows\System\hiYFBSj.exe
  2⤵
  PID:6272
- C:\Windows\System\IKRInTr.exe
  C:\Windows\System\IKRInTr.exe
  2⤵
  PID:6300
- C:\Windows\System\WboytiC.exe
  C:\Windows\System\WboytiC.exe
  2⤵
  PID:6320
- C:\Windows\System\XMHzGEa.exe
  C:\Windows\System\XMHzGEa.exe
  2⤵
  PID:6356
- C:\Windows\System\mjmMgNS.exe
  C:\Windows\System\mjmMgNS.exe
  2⤵
  PID:6384
- C:\Windows\System\EnuVJSc.exe
  C:\Windows\System\EnuVJSc.exe
  2⤵
  PID:6400
- C:\Windows\System\dNBwQyn.exe
  C:\Windows\System\dNBwQyn.exe
  2⤵
  PID:6440
- C:\Windows\System\yuSPmVZ.exe
  C:\Windows\System\yuSPmVZ.exe
  2⤵
  PID:6468
- C:\Windows\System\LQGXzCS.exe
  C:\Windows\System\LQGXzCS.exe
  2⤵
  PID:6488
- C:\Windows\System\scKJMyn.exe
  C:\Windows\System\scKJMyn.exe
  2⤵
  PID:6512
- C:\Windows\System\RfJPtvq.exe
  C:\Windows\System\RfJPtvq.exe
  2⤵
  PID:6540
- C:\Windows\System\lXvTsHp.exe
  C:\Windows\System\lXvTsHp.exe
  2⤵
  PID:6568
- C:\Windows\System\ybFYKgE.exe
  C:\Windows\System\ybFYKgE.exe
  2⤵
  PID:6612
- C:\Windows\System\tPhTAeV.exe
  C:\Windows\System\tPhTAeV.exe
  2⤵
  PID:6628
- C:\Windows\System\NbmkgXU.exe
  C:\Windows\System\NbmkgXU.exe
  2⤵
  PID:6648
- C:\Windows\System\zaXEQYd.exe
  C:\Windows\System\zaXEQYd.exe
  2⤵
  PID:6684
- C:\Windows\System\USVEcnl.exe
  C:\Windows\System\USVEcnl.exe
  2⤵
  PID:6700
- C:\Windows\System\rhhAMxz.exe
  C:\Windows\System\rhhAMxz.exe
  2⤵
  PID:6740
- C:\Windows\System\OhBwchF.exe
  C:\Windows\System\OhBwchF.exe
  2⤵
  PID:6772
- C:\Windows\System\QSlBytW.exe
  C:\Windows\System\QSlBytW.exe
  2⤵
  PID:6796
- C:\Windows\System\siDIhCm.exe
  C:\Windows\System\siDIhCm.exe
  2⤵
  PID:6836
- C:\Windows\System\BrwRPPE.exe
  C:\Windows\System\BrwRPPE.exe
  2⤵
  PID:6852
- C:\Windows\System\uNDlGLk.exe
  C:\Windows\System\uNDlGLk.exe
  2⤵
  PID:6888
- C:\Windows\System\KHHtRPF.exe
  C:\Windows\System\KHHtRPF.exe
  2⤵
  PID:6932
- C:\Windows\System\eJdZLBy.exe
  C:\Windows\System\eJdZLBy.exe
  2⤵
  PID:6948
- C:\Windows\System\nFqMbAc.exe
  C:\Windows\System\nFqMbAc.exe
  2⤵
  PID:6976
- C:\Windows\System\rJkHbnQ.exe
  C:\Windows\System\rJkHbnQ.exe
  2⤵
  PID:7004
- C:\Windows\System\HjhNgBv.exe
  C:\Windows\System\HjhNgBv.exe
  2⤵
  PID:7024
- C:\Windows\System\mWCnoEK.exe
  C:\Windows\System\mWCnoEK.exe
  2⤵
  PID:7060
- C:\Windows\System\yWgbZVR.exe
  C:\Windows\System\yWgbZVR.exe
  2⤵
  PID:7088
- C:\Windows\System\toqbsvk.exe
  C:\Windows\System\toqbsvk.exe
  2⤵
  PID:7108
- C:\Windows\System\iCcOPGC.exe
  C:\Windows\System\iCcOPGC.exe
  2⤵
  PID:7148
- C:\Windows\System\MTyLNvX.exe
  C:\Windows\System\MTyLNvX.exe
  2⤵
  PID:6148
- C:\Windows\System\rmMErvJ.exe
  C:\Windows\System\rmMErvJ.exe
  2⤵
  PID:6228
- C:\Windows\System\cPVBchv.exe
  C:\Windows\System\cPVBchv.exe
  2⤵
  PID:6308
- C:\Windows\System\DWhrRUu.exe
  C:\Windows\System\DWhrRUu.exe
  2⤵
  PID:6348
- C:\Windows\System\uPtlsWB.exe
  C:\Windows\System\uPtlsWB.exe
  2⤵
  PID:6432
- C:\Windows\System\ijVKKRe.exe
  C:\Windows\System\ijVKKRe.exe
  2⤵
  PID:6508
- C:\Windows\System\NRwsZPa.exe
  C:\Windows\System\NRwsZPa.exe
  2⤵
  PID:6532
- C:\Windows\System\yKaElbL.exe
  C:\Windows\System\yKaElbL.exe
  2⤵
  PID:6660
- C:\Windows\System\ywethhV.exe
  C:\Windows\System\ywethhV.exe
  2⤵
  PID:6680
- C:\Windows\System\eVybyjd.exe
  C:\Windows\System\eVybyjd.exe
  2⤵
  PID:6732
- C:\Windows\System\raZZDyI.exe
  C:\Windows\System\raZZDyI.exe
  2⤵
  PID:6832
- C:\Windows\System\YfuCpKc.exe
  C:\Windows\System\YfuCpKc.exe
  2⤵
  PID:6904
- C:\Windows\System\PYvpblo.exe
  C:\Windows\System\PYvpblo.exe
  2⤵
  PID:6960
- C:\Windows\System\rHaZyCD.exe
  C:\Windows\System\rHaZyCD.exe
  2⤵
  PID:7020
- C:\Windows\System\jbFRXAS.exe
  C:\Windows\System\jbFRXAS.exe
  2⤵
  PID:7120
- C:\Windows\System\kKsdgQC.exe
  C:\Windows\System\kKsdgQC.exe
  2⤵
  PID:7144
- C:\Windows\System\tEdJznO.exe
  C:\Windows\System\tEdJznO.exe
  2⤵
  PID:6192
- C:\Windows\System\KGVdWji.exe
  C:\Windows\System\KGVdWji.exe
  2⤵
  PID:6284
- C:\Windows\System\YBLaMwb.exe
  C:\Windows\System\YBLaMwb.exe
  2⤵
  PID:6524
- C:\Windows\System\VHSkYtr.exe
  C:\Windows\System\VHSkYtr.exe
  2⤵
  PID:6676
- C:\Windows\System\VjRdbZz.exe
  C:\Windows\System\VjRdbZz.exe
  2⤵
  PID:6784
- C:\Windows\System\XZpphVr.exe
  C:\Windows\System\XZpphVr.exe
  2⤵
  PID:6944
- C:\Windows\System\udNRAEy.exe
  C:\Windows\System\udNRAEy.exe
  2⤵
  PID:6256
- C:\Windows\System\eirWzDU.exe
  C:\Windows\System\eirWzDU.exe
  2⤵
  PID:6484
- C:\Windows\System\BkWZrCI.exe
  C:\Windows\System\BkWZrCI.exe
  2⤵
  PID:6720
- C:\Windows\System\XeQmFaR.exe
  C:\Windows\System\XeQmFaR.exe
  2⤵
  PID:7048
- C:\Windows\System\NMTngnl.exe
  C:\Windows\System\NMTngnl.exe
  2⤵
  PID:6420
- C:\Windows\System\wNKiEWo.exe
  C:\Windows\System\wNKiEWo.exe
  2⤵
  PID:7204
- C:\Windows\System\YfHmQlg.exe
  C:\Windows\System\YfHmQlg.exe
  2⤵
  PID:7220
- C:\Windows\System\HFeWUJs.exe
  C:\Windows\System\HFeWUJs.exe
  2⤵
  PID:7248
- C:\Windows\System\qVMxTxZ.exe
  C:\Windows\System\qVMxTxZ.exe
  2⤵
  PID:7276
- C:\Windows\System\SopPzBm.exe
  C:\Windows\System\SopPzBm.exe
  2⤵
  PID:7300
- C:\Windows\System\gUsOozj.exe
  C:\Windows\System\gUsOozj.exe
  2⤵
  PID:7332
- C:\Windows\System\aLsQGtj.exe
  C:\Windows\System\aLsQGtj.exe
  2⤵
  PID:7348
- C:\Windows\System\dTMlgkl.exe
  C:\Windows\System\dTMlgkl.exe
  2⤵
  PID:7376
- C:\Windows\System\HAQSiIl.exe
  C:\Windows\System\HAQSiIl.exe
  2⤵
  PID:7404
- C:\Windows\System\ZXnCVgy.exe
  C:\Windows\System\ZXnCVgy.exe
  2⤵
  PID:7432
- C:\Windows\System\impicLB.exe
  C:\Windows\System\impicLB.exe
  2⤵
  PID:7472
- C:\Windows\System\PIiDvCn.exe
  C:\Windows\System\PIiDvCn.exe
  2⤵
  PID:7492
- C:\Windows\System\WcBedbE.exe
  C:\Windows\System\WcBedbE.exe
  2⤵
  PID:7528
- C:\Windows\System\HjhQsVc.exe
  C:\Windows\System\HjhQsVc.exe
  2⤵
  PID:7552
- C:\Windows\System\lGyYaVj.exe
  C:\Windows\System\lGyYaVj.exe
  2⤵
  PID:7584
- C:\Windows\System\KUqWeNe.exe
  C:\Windows\System\KUqWeNe.exe
  2⤵
  PID:7604
- C:\Windows\System\URadtmw.exe
  C:\Windows\System\URadtmw.exe
  2⤵
  PID:7632
- C:\Windows\System\cvFWnbV.exe
  C:\Windows\System\cvFWnbV.exe
  2⤵
  PID:7660
- C:\Windows\System\bUoNUlE.exe
  C:\Windows\System\bUoNUlE.exe
  2⤵
  PID:7708
- C:\Windows\System\QmCnVzB.exe
  C:\Windows\System\QmCnVzB.exe
  2⤵
  PID:7736
- C:\Windows\System\zsCbkaz.exe
  C:\Windows\System\zsCbkaz.exe
  2⤵
  PID:7752
- C:\Windows\System\BRYbsKV.exe
  C:\Windows\System\BRYbsKV.exe
  2⤵
  PID:7784
- C:\Windows\System\ZuJoiDL.exe
  C:\Windows\System\ZuJoiDL.exe
  2⤵
  PID:7800
- C:\Windows\System\bQeOvCV.exe
  C:\Windows\System\bQeOvCV.exe
  2⤵
  PID:7824
- C:\Windows\System\ZyYIuHZ.exe
  C:\Windows\System\ZyYIuHZ.exe
  2⤵
  PID:7852
- C:\Windows\System\DGkfQfA.exe
  C:\Windows\System\DGkfQfA.exe
  2⤵
  PID:7904
- C:\Windows\System\gBdTNog.exe
  C:\Windows\System\gBdTNog.exe
  2⤵
  PID:7924
- C:\Windows\System\KGmxFOk.exe
  C:\Windows\System\KGmxFOk.exe
  2⤵
  PID:7952
- C:\Windows\System\vwWaGgP.exe
  C:\Windows\System\vwWaGgP.exe
  2⤵
  PID:7976
- C:\Windows\System\YbHlBMq.exe
  C:\Windows\System\YbHlBMq.exe
  2⤵
  PID:8008
- C:\Windows\System\OKZOAGW.exe
  C:\Windows\System\OKZOAGW.exe
  2⤵
  PID:8048
- C:\Windows\System\PAtcrkk.exe
  C:\Windows\System\PAtcrkk.exe
  2⤵
  PID:8076
- C:\Windows\System\UbGZmGf.exe
  C:\Windows\System\UbGZmGf.exe
  2⤵
  PID:8092
- C:\Windows\System\EsyHcuH.exe
  C:\Windows\System\EsyHcuH.exe
  2⤵
  PID:8120
- C:\Windows\System\fIHNLSj.exe
  C:\Windows\System\fIHNLSj.exe
  2⤵
  PID:8148
- C:\Windows\System\EPHTUkZ.exe
  C:\Windows\System\EPHTUkZ.exe
  2⤵
  PID:8172
- C:\Windows\System\kDgnbck.exe
  C:\Windows\System\kDgnbck.exe
  2⤵
  PID:6872
- C:\Windows\System\xBEprYu.exe
  C:\Windows\System\xBEprYu.exe
  2⤵
  PID:7188
- C:\Windows\System\rcKBpvt.exe
  C:\Windows\System\rcKBpvt.exe
  2⤵
  PID:7268
- C:\Windows\System\RcmkkIh.exe
  C:\Windows\System\RcmkkIh.exe
  2⤵
  PID:7320
- C:\Windows\System\eCzwbpO.exe
  C:\Windows\System\eCzwbpO.exe
  2⤵
  PID:7340
- C:\Windows\System\WXoyfGo.exe
  C:\Windows\System\WXoyfGo.exe
  2⤵
  PID:7396
- C:\Windows\System\kpoUqFE.exe
  C:\Windows\System\kpoUqFE.exe
  2⤵
  PID:7468
- C:\Windows\System\xCjPzyh.exe
  C:\Windows\System\xCjPzyh.exe
  2⤵
  PID:7500
- C:\Windows\System\hLIlsZG.exe
  C:\Windows\System\hLIlsZG.exe
  2⤵
  PID:7676
- C:\Windows\System\yPehPxR.exe
  C:\Windows\System\yPehPxR.exe
  2⤵
  PID:7720
- C:\Windows\System\nTTplPn.exe
  C:\Windows\System\nTTplPn.exe
  2⤵
  PID:7776
- C:\Windows\System\mVReQgd.exe
  C:\Windows\System\mVReQgd.exe
  2⤵
  PID:7840
- C:\Windows\System\BjzBRwM.exe
  C:\Windows\System\BjzBRwM.exe
  2⤵
  PID:7900
- C:\Windows\System\kXeYcgu.exe
  C:\Windows\System\kXeYcgu.exe
  2⤵
  PID:8000
- C:\Windows\System\KMOCkvB.exe
  C:\Windows\System\KMOCkvB.exe
  2⤵
  PID:8084
- C:\Windows\System\qudDsMB.exe
  C:\Windows\System\qudDsMB.exe
  2⤵
  PID:8136
- C:\Windows\System\yVkfGsX.exe
  C:\Windows\System\yVkfGsX.exe
  2⤵
  PID:8168
- C:\Windows\System\EhuUuxe.exe
  C:\Windows\System\EhuUuxe.exe
  2⤵
  PID:7364
- C:\Windows\System\jwMNjbp.exe
  C:\Windows\System\jwMNjbp.exe
  2⤵
  PID:7344
- C:\Windows\System\KhKLNLR.exe
  C:\Windows\System\KhKLNLR.exe
  2⤵
  PID:7572
- C:\Windows\System\WLZlpzL.exe
  C:\Windows\System\WLZlpzL.exe
  2⤵
  PID:7848
- C:\Windows\System\FIMDlfI.exe
  C:\Windows\System\FIMDlfI.exe
  2⤵
  PID:7964
- C:\Windows\System\BJcdDkI.exe
  C:\Windows\System\BJcdDkI.exe
  2⤵
  PID:7136
- C:\Windows\System\QEvhOZS.exe
  C:\Windows\System\QEvhOZS.exe
  2⤵
  PID:7388
- C:\Windows\System\eZmQtcG.exe
  C:\Windows\System\eZmQtcG.exe
  2⤵
  PID:7772
- C:\Windows\System\wGRLOeW.exe
  C:\Windows\System\wGRLOeW.exe
  2⤵
  PID:7992
- C:\Windows\System\nbAGmpw.exe
  C:\Windows\System\nbAGmpw.exe
  2⤵
  PID:8132
- C:\Windows\System\xeghQsl.exe
  C:\Windows\System\xeghQsl.exe
  2⤵
  PID:8208
- C:\Windows\System\rPOmBuM.exe
  C:\Windows\System\rPOmBuM.exe
  2⤵
  PID:8232
- C:\Windows\System\JBTrorR.exe
  C:\Windows\System\JBTrorR.exe
  2⤵
  PID:8252
- C:\Windows\System\enDAogw.exe
  C:\Windows\System\enDAogw.exe
  2⤵
  PID:8280
- C:\Windows\System\WBtvcfM.exe
  C:\Windows\System\WBtvcfM.exe
  2⤵
  PID:8304
- C:\Windows\System\JTfgZAT.exe
  C:\Windows\System\JTfgZAT.exe
  2⤵
  PID:8324
- C:\Windows\System\fQJYlKa.exe
  C:\Windows\System\fQJYlKa.exe
  2⤵
  PID:8340
- C:\Windows\System\UXFpLwC.exe
  C:\Windows\System\UXFpLwC.exe
  2⤵
  PID:8364
- C:\Windows\System\exziihi.exe
  C:\Windows\System\exziihi.exe
  2⤵
  PID:8408
- C:\Windows\System\mDPRJSn.exe
  C:\Windows\System\mDPRJSn.exe
  2⤵
  PID:8436
- C:\Windows\System\eEPLmCT.exe
  C:\Windows\System\eEPLmCT.exe
  2⤵
  PID:8460
- C:\Windows\System\LLYlDMz.exe
  C:\Windows\System\LLYlDMz.exe
  2⤵
  PID:8500
- C:\Windows\System\pXsaJsR.exe
  C:\Windows\System\pXsaJsR.exe
  2⤵
  PID:8528
- C:\Windows\System\IUigUUL.exe
  C:\Windows\System\IUigUUL.exe
  2⤵
  PID:8552
- C:\Windows\System\vthOPum.exe
  C:\Windows\System\vthOPum.exe
  2⤵
  PID:8576
- C:\Windows\System\BjnsPBq.exe
  C:\Windows\System\BjnsPBq.exe
  2⤵
  PID:8600
- C:\Windows\System\EOqkHcT.exe
  C:\Windows\System\EOqkHcT.exe
  2⤵
  PID:8644
- C:\Windows\System\baWcVLr.exe
  C:\Windows\System\baWcVLr.exe
  2⤵
  PID:8688
- C:\Windows\System\rhUDLOg.exe
  C:\Windows\System\rhUDLOg.exe
  2⤵
  PID:8716
- C:\Windows\System\jeGRgrS.exe
  C:\Windows\System\jeGRgrS.exe
  2⤵
  PID:8740
- C:\Windows\System\CgOkIYB.exe
  C:\Windows\System\CgOkIYB.exe
  2⤵
  PID:8764
- C:\Windows\System\xYEgoQO.exe
  C:\Windows\System\xYEgoQO.exe
  2⤵
  PID:8792
- C:\Windows\System\mjDKpPV.exe
  C:\Windows\System\mjDKpPV.exe
  2⤵
  PID:8820
- C:\Windows\System\HOWEmfZ.exe
  C:\Windows\System\HOWEmfZ.exe
  2⤵
  PID:8848
- C:\Windows\System\ShHKhXC.exe
  C:\Windows\System\ShHKhXC.exe
  2⤵
  PID:8880
- C:\Windows\System\leEkRuH.exe
  C:\Windows\System\leEkRuH.exe
  2⤵
  PID:8908
- C:\Windows\System\QpENsPb.exe
  C:\Windows\System\QpENsPb.exe
  2⤵
  PID:8928
- C:\Windows\System\eIIsXXm.exe
  C:\Windows\System\eIIsXXm.exe
  2⤵
  PID:8952
- C:\Windows\System\WTeefeA.exe
  C:\Windows\System\WTeefeA.exe
  2⤵
  PID:9008
- C:\Windows\System\iWEVkEm.exe
  C:\Windows\System\iWEVkEm.exe
  2⤵
  PID:9032
- C:\Windows\System\rADkmoN.exe
  C:\Windows\System\rADkmoN.exe
  2⤵
  PID:9056
- C:\Windows\System\hSpEyeL.exe
  C:\Windows\System\hSpEyeL.exe
  2⤵
  PID:9076
- C:\Windows\System\etWkgZY.exe
  C:\Windows\System\etWkgZY.exe
  2⤵
  PID:9096
- C:\Windows\System\ROltutn.exe
  C:\Windows\System\ROltutn.exe
  2⤵
  PID:9116
- C:\Windows\System\McyGYcQ.exe
  C:\Windows\System\McyGYcQ.exe
  2⤵
  PID:9144
- C:\Windows\System\LDNmpWX.exe
  C:\Windows\System\LDNmpWX.exe
  2⤵
  PID:9176
- C:\Windows\System\UGsfuCF.exe
  C:\Windows\System\UGsfuCF.exe
  2⤵
  PID:9196
- C:\Windows\System\wWcrwqM.exe
  C:\Windows\System\wWcrwqM.exe
  2⤵
  PID:7732
- C:\Windows\System\OcMwfRd.exe
  C:\Windows\System\OcMwfRd.exe
  2⤵
  PID:8244
- C:\Windows\System\DWVCpRY.exe
  C:\Windows\System\DWVCpRY.exe
  2⤵
  PID:8288
- C:\Windows\System\PKulVrA.exe
  C:\Windows\System\PKulVrA.exe
  2⤵
  PID:8376
- C:\Windows\System\KhutqUW.exe
  C:\Windows\System\KhutqUW.exe
  2⤵
  PID:8468
- C:\Windows\System\txaSHOX.exe
  C:\Windows\System\txaSHOX.exe
  2⤵
  PID:8476
- C:\Windows\System\fUeMxyq.exe
  C:\Windows\System\fUeMxyq.exe
  2⤵
  PID:8572
- C:\Windows\System\JfcrkCr.exe
  C:\Windows\System\JfcrkCr.exe
  2⤵
  PID:8592
- C:\Windows\System\HKtYzWz.exe
  C:\Windows\System\HKtYzWz.exe
  2⤵
  PID:8736
- C:\Windows\System\xRSYrKb.exe
  C:\Windows\System\xRSYrKb.exe
  2⤵
  PID:8808
- C:\Windows\System\Lwwbnws.exe
  C:\Windows\System\Lwwbnws.exe
  2⤵
  PID:8776
- C:\Windows\System\HPMhKGy.exe
  C:\Windows\System\HPMhKGy.exe
  2⤵
  PID:8860
- C:\Windows\System\erJsMvO.exe
  C:\Windows\System\erJsMvO.exe
  2⤵
  PID:8964
- C:\Windows\System\TclnNGp.exe
  C:\Windows\System\TclnNGp.exe
  2⤵
  PID:9024
- C:\Windows\System\ofuaGHt.exe
  C:\Windows\System\ofuaGHt.exe
  2⤵
  PID:9048
- C:\Windows\System\QouVcOO.exe
  C:\Windows\System\QouVcOO.exe
  2⤵
  PID:9136
- C:\Windows\System\JRcspDB.exe
  C:\Windows\System\JRcspDB.exe
  2⤵
  PID:9188
- C:\Windows\System\vpwvChC.exe
  C:\Windows\System\vpwvChC.exe
  2⤵
  PID:8224
- C:\Windows\System\zePBuxL.exe
  C:\Windows\System\zePBuxL.exe
  2⤵
  PID:8264
- C:\Windows\System\enUvdWR.exe
  C:\Windows\System\enUvdWR.exe
  2⤵
  PID:8752
- C:\Windows\System\jPVHdIL.exe
  C:\Windows\System\jPVHdIL.exe
  2⤵
  PID:8708
- C:\Windows\System\fgSsmpt.exe
  C:\Windows\System\fgSsmpt.exe
  2⤵
  PID:9072
- C:\Windows\System\dTDHKgO.exe
  C:\Windows\System\dTDHKgO.exe
  2⤵
  PID:9212
- C:\Windows\System\mjWiLgN.exe
  C:\Windows\System\mjWiLgN.exe
  2⤵
  PID:8560
- C:\Windows\System\oKopDYq.exe
  C:\Windows\System\oKopDYq.exe
  2⤵
  PID:9172
- C:\Windows\System\eXRNQTm.exe
  C:\Windows\System\eXRNQTm.exe
  2⤵
  PID:8516
- C:\Windows\System\KTUHeWD.exe
  C:\Windows\System\KTUHeWD.exe
  2⤵
  PID:8316
- C:\Windows\System\XNkzdJZ.exe
  C:\Windows\System\XNkzdJZ.exe
  2⤵
  PID:9232
- C:\Windows\System\CIHakUP.exe
  C:\Windows\System\CIHakUP.exe
  2⤵
  PID:9252
- C:\Windows\System\VDifQFg.exe
  C:\Windows\System\VDifQFg.exe
  2⤵
  PID:9284
- C:\Windows\System\igicACO.exe
  C:\Windows\System\igicACO.exe
  2⤵
  PID:9312
- C:\Windows\System\RgouPCu.exe
  C:\Windows\System\RgouPCu.exe
  2⤵
  PID:9344
- C:\Windows\System\ByMrXsd.exe
  C:\Windows\System\ByMrXsd.exe
  2⤵
  PID:9372
- C:\Windows\System\qxLrEGo.exe
  C:\Windows\System\qxLrEGo.exe
  2⤵
  PID:9392
- C:\Windows\System\nyPTDAN.exe
  C:\Windows\System\nyPTDAN.exe
  2⤵
  PID:9440
- C:\Windows\System\qkoSBxA.exe
  C:\Windows\System\qkoSBxA.exe
  2⤵
  PID:9460
- C:\Windows\System\eGeRqyA.exe
  C:\Windows\System\eGeRqyA.exe
  2⤵
  PID:9484
- C:\Windows\System\CuDSccp.exe
  C:\Windows\System\CuDSccp.exe
  2⤵
  PID:9508
- C:\Windows\System\JpZDLUe.exe
  C:\Windows\System\JpZDLUe.exe
  2⤵
  PID:9536
- C:\Windows\System\jyXaQvf.exe
  C:\Windows\System\jyXaQvf.exe
  2⤵
  PID:9580
- C:\Windows\System\JNbkrCA.exe
  C:\Windows\System\JNbkrCA.exe
  2⤵
  PID:9612
- C:\Windows\System\ynisoFW.exe
  C:\Windows\System\ynisoFW.exe
  2⤵
  PID:9640
- C:\Windows\System\WEllCTg.exe
  C:\Windows\System\WEllCTg.exe
  2⤵
  PID:9660
- C:\Windows\System\ELdFYpl.exe
  C:\Windows\System\ELdFYpl.exe
  2⤵
  PID:9684
- C:\Windows\System\uAmMKBp.exe
  C:\Windows\System\uAmMKBp.exe
  2⤵
  PID:9712
- C:\Windows\System\CUGnEpM.exe
  C:\Windows\System\CUGnEpM.exe
  2⤵
  PID:9728
- C:\Windows\System\VqTgouo.exe
  C:\Windows\System\VqTgouo.exe
  2⤵
  PID:9748
- C:\Windows\System\UmwYVjQ.exe
  C:\Windows\System\UmwYVjQ.exe
  2⤵
  PID:9780
- C:\Windows\System\yxNEIyS.exe
  C:\Windows\System\yxNEIyS.exe
  2⤵
  PID:9836
- C:\Windows\System\nuoypWQ.exe
  C:\Windows\System\nuoypWQ.exe
  2⤵
  PID:9856
- C:\Windows\System\xhztwAu.exe
  C:\Windows\System\xhztwAu.exe
  2⤵
  PID:9880
- C:\Windows\System\jIexYLk.exe
  C:\Windows\System\jIexYLk.exe
  2⤵
  PID:9900
- C:\Windows\System\CegwJXY.exe
  C:\Windows\System\CegwJXY.exe
  2⤵
  PID:9924
- C:\Windows\System\HRLdnan.exe
  C:\Windows\System\HRLdnan.exe
  2⤵
  PID:9940
- C:\Windows\System\BQyLmbU.exe
  C:\Windows\System\BQyLmbU.exe
  2⤵
  PID:9984
- C:\Windows\System\nUbrXnW.exe
  C:\Windows\System\nUbrXnW.exe
  2⤵
  PID:10016
- C:\Windows\System\vJikrwi.exe
  C:\Windows\System\vJikrwi.exe
  2⤵
  PID:10056
- C:\Windows\System\SFLRgaH.exe
  C:\Windows\System\SFLRgaH.exe
  2⤵
  PID:10076
- C:\Windows\System\hxiXKvP.exe
  C:\Windows\System\hxiXKvP.exe
  2⤵
  PID:10104
- C:\Windows\System\LTCKweR.exe
  C:\Windows\System\LTCKweR.exe
  2⤵
  PID:10128
- C:\Windows\System\GtcaMip.exe
  C:\Windows\System\GtcaMip.exe
  2⤵
  PID:10148
- C:\Windows\System\viFvUyQ.exe
  C:\Windows\System\viFvUyQ.exe
  2⤵
  PID:10172
- C:\Windows\System\FNCRTyv.exe
  C:\Windows\System\FNCRTyv.exe
  2⤵
  PID:10192
- C:\Windows\System\bxzIPWd.exe
  C:\Windows\System\bxzIPWd.exe
  2⤵
  PID:8832
- C:\Windows\System\uXGqYvE.exe
  C:\Windows\System\uXGqYvE.exe
  2⤵
  PID:9300
- C:\Windows\System\ryhfNgf.exe
  C:\Windows\System\ryhfNgf.exe
  2⤵
  PID:9364
- C:\Windows\System\rwdoAJa.exe
  C:\Windows\System\rwdoAJa.exe
  2⤵
  PID:9424
- C:\Windows\System\XflUOdg.exe
  C:\Windows\System\XflUOdg.exe
  2⤵
  PID:7988
- C:\Windows\System\isCUgNV.exe
  C:\Windows\System\isCUgNV.exe
  2⤵
  PID:9520
- C:\Windows\System\ukixqaP.exe
  C:\Windows\System\ukixqaP.exe
  2⤵
  PID:9560
- C:\Windows\System\xpnnwiC.exe
  C:\Windows\System\xpnnwiC.exe
  2⤵
  PID:9628
- C:\Windows\System\lIdDGAR.exe
  C:\Windows\System\lIdDGAR.exe
  2⤵
  PID:9668
- C:\Windows\System\mWtVyDw.exe
  C:\Windows\System\mWtVyDw.exe
  2⤵
  PID:9756
- C:\Windows\System\dDsJNlJ.exe
  C:\Windows\System\dDsJNlJ.exe
  2⤵
  PID:9768
- C:\Windows\System\QACmLfn.exe
  C:\Windows\System\QACmLfn.exe
  2⤵
  PID:9852
- C:\Windows\System\faPPrMt.exe
  C:\Windows\System\faPPrMt.exe
  2⤵
  PID:9936
- C:\Windows\System\vKpQQIz.exe
  C:\Windows\System\vKpQQIz.exe
  2⤵
  PID:10008
- C:\Windows\System\wumvqFF.exe
  C:\Windows\System\wumvqFF.exe
  2⤵
  PID:10092
- C:\Windows\System\HDxQozS.exe
  C:\Windows\System\HDxQozS.exe
  2⤵
  PID:10164
- C:\Windows\System\nWkJCRP.exe
  C:\Windows\System\nWkJCRP.exe
  2⤵
  PID:10236
- C:\Windows\System\zHWTDbs.exe
  C:\Windows\System\zHWTDbs.exe
  2⤵
  PID:9332
- C:\Windows\System\SBrQtPU.exe
  C:\Windows\System\SBrQtPU.exe
  2⤵
  PID:9576
- C:\Windows\System\TTPGbds.exe
  C:\Windows\System\TTPGbds.exe
  2⤵
  PID:9676
- C:\Windows\System\wvZBvkR.exe
  C:\Windows\System\wvZBvkR.exe
  2⤵
  PID:9700
- C:\Windows\System\MHqlOyV.exe
  C:\Windows\System\MHqlOyV.exe
  2⤵
  PID:9916
- C:\Windows\System\IhCjnfw.exe
  C:\Windows\System\IhCjnfw.exe
  2⤵
  PID:10068
- C:\Windows\System\srVckDN.exe
  C:\Windows\System\srVckDN.exe
  2⤵
  PID:9280
- C:\Windows\System\ICqQeYH.exe
  C:\Windows\System\ICqQeYH.exe
  2⤵
  PID:9416
- C:\Windows\System\cwZVuoD.exe
  C:\Windows\System\cwZVuoD.exe
  2⤵
  PID:9724
- C:\Windows\System\NsWbDde.exe
  C:\Windows\System\NsWbDde.exe
  2⤵
  PID:10160
- C:\Windows\System\uSGgPkc.exe
  C:\Windows\System\uSGgPkc.exe
  2⤵
  PID:10180
- C:\Windows\System\LbzqFdr.exe
  C:\Windows\System\LbzqFdr.exe
  2⤵
  PID:10252
- C:\Windows\System\dNgDRjJ.exe
  C:\Windows\System\dNgDRjJ.exe
  2⤵
  PID:10280
- C:\Windows\System\ncNNYKU.exe
  C:\Windows\System\ncNNYKU.exe
  2⤵
  PID:10320
- C:\Windows\System\lCZfUot.exe
  C:\Windows\System\lCZfUot.exe
  2⤵
  PID:10340
- C:\Windows\System\xPrtdLy.exe
  C:\Windows\System\xPrtdLy.exe
  2⤵
  PID:10360
- C:\Windows\System\kYwJSrx.exe
  C:\Windows\System\kYwJSrx.exe
  2⤵
  PID:10388
- C:\Windows\System\hhjLdMR.exe
  C:\Windows\System\hhjLdMR.exe
  2⤵
  PID:10420
- C:\Windows\System\NiBRgiz.exe
  C:\Windows\System\NiBRgiz.exe
  2⤵
  PID:10452
- C:\Windows\System\vJVhQZK.exe
  C:\Windows\System\vJVhQZK.exe
  2⤵
  PID:10476
- C:\Windows\System\itjFpbc.exe
  C:\Windows\System\itjFpbc.exe
  2⤵
  PID:10500
- C:\Windows\System\MXRAZVo.exe
  C:\Windows\System\MXRAZVo.exe
  2⤵
  PID:10524
- C:\Windows\System\WpiDGkz.exe
  C:\Windows\System\WpiDGkz.exe
  2⤵
  PID:10556
- C:\Windows\System\eZnTqUM.exe
  C:\Windows\System\eZnTqUM.exe
  2⤵
  PID:10600
- C:\Windows\System\bMjneOy.exe
  C:\Windows\System\bMjneOy.exe
  2⤵
  PID:10624
- C:\Windows\System\OdQDLph.exe
  C:\Windows\System\OdQDLph.exe
  2⤵
  PID:10648
- C:\Windows\System\KYYizTy.exe
  C:\Windows\System\KYYizTy.exe
  2⤵
  PID:10680
- C:\Windows\System\LYzUevB.exe
  C:\Windows\System\LYzUevB.exe
  2⤵
  PID:10704
- C:\Windows\System\VYJwiNe.exe
  C:\Windows\System\VYJwiNe.exe
  2⤵
  PID:10748
- C:\Windows\System\iRLJBjp.exe
  C:\Windows\System\iRLJBjp.exe
  2⤵
  PID:10788
- C:\Windows\System\JjLNADP.exe
  C:\Windows\System\JjLNADP.exe
  2⤵
  PID:10812
- C:\Windows\System\rMiisPf.exe
  C:\Windows\System\rMiisPf.exe
  2⤵
  PID:10828
- C:\Windows\System\kQkTFvA.exe
  C:\Windows\System\kQkTFvA.exe
  2⤵
  PID:10852
- C:\Windows\System\oARbuHm.exe
  C:\Windows\System\oARbuHm.exe
  2⤵
  PID:10872
- C:\Windows\System\kYaazOj.exe
  C:\Windows\System\kYaazOj.exe
  2⤵
  PID:10900
- C:\Windows\System\CMdasHD.exe
  C:\Windows\System\CMdasHD.exe
  2⤵
  PID:10924
- C:\Windows\System\XGOMAWQ.exe
  C:\Windows\System\XGOMAWQ.exe
  2⤵
  PID:10948
- C:\Windows\System\JDGYiWE.exe
  C:\Windows\System\JDGYiWE.exe
  2⤵
  PID:10976
- C:\Windows\System\yHcBgpw.exe
  C:\Windows\System\yHcBgpw.exe
  2⤵
  PID:11004
- C:\Windows\System\HYGpRLo.exe
  C:\Windows\System\HYGpRLo.exe
  2⤵
  PID:11048
- C:\Windows\System\qzikREY.exe
  C:\Windows\System\qzikREY.exe
  2⤵
  PID:11076
- C:\Windows\System\FChFpZI.exe
  C:\Windows\System\FChFpZI.exe
  2⤵
  PID:11116
- C:\Windows\System\hxUexfO.exe
  C:\Windows\System\hxUexfO.exe
  2⤵
  PID:11136
- C:\Windows\System\ykNfwKU.exe
  C:\Windows\System\ykNfwKU.exe
  2⤵
  PID:11152
- C:\Windows\System\vIsPYon.exe
  C:\Windows\System\vIsPYon.exe
  2⤵
  PID:11184
- C:\Windows\System\gZXzEvo.exe
  C:\Windows\System\gZXzEvo.exe
  2⤵
  PID:11212
- C:\Windows\System\NPqTuud.exe
  C:\Windows\System\NPqTuud.exe
  2⤵
  PID:11244
- C:\Windows\System\rUvSpMf.exe
  C:\Windows\System\rUvSpMf.exe
  2⤵
  PID:9896
- C:\Windows\System\WRMsxEe.exe
  C:\Windows\System\WRMsxEe.exe
  2⤵
  PID:10276
- C:\Windows\System\EsKzZhs.exe
  C:\Windows\System\EsKzZhs.exe
  2⤵
  PID:10404
- C:\Windows\System\gJvHkab.exe
  C:\Windows\System\gJvHkab.exe
  2⤵
  PID:10416
- C:\Windows\System\uoEqEHi.exe
  C:\Windows\System\uoEqEHi.exe
  2⤵
  PID:10492
- C:\Windows\System\uWcGxXi.exe
  C:\Windows\System\uWcGxXi.exe
  2⤵
  PID:10588
- C:\Windows\System\karXFZJ.exe
  C:\Windows\System\karXFZJ.exe
  2⤵
  PID:10620
- C:\Windows\System\tQDVYGH.exe
  C:\Windows\System\tQDVYGH.exe
  2⤵
  PID:10644
- C:\Windows\System\mQoQzMl.exe
  C:\Windows\System\mQoQzMl.exe
  2⤵
  PID:10756
- C:\Windows\System\AnESBoP.exe
  C:\Windows\System\AnESBoP.exe
  2⤵
  PID:10808
- C:\Windows\System\JxrSVaS.exe
  C:\Windows\System\JxrSVaS.exe
  2⤵
  PID:10824
- C:\Windows\System\pRKVVky.exe
  C:\Windows\System\pRKVVky.exe
  2⤵
  PID:10916
- C:\Windows\System\VOcQohd.exe
  C:\Windows\System\VOcQohd.exe
  2⤵
  PID:10988
- C:\Windows\System\RoJFfbE.exe
  C:\Windows\System\RoJFfbE.exe
  2⤵
  PID:10992
- C:\Windows\System\btPrnvn.exe
  C:\Windows\System\btPrnvn.exe
  2⤵
  PID:11068
- C:\Windows\System\YaTEvTU.exe
  C:\Windows\System\YaTEvTU.exe
  2⤵
  PID:11112
- C:\Windows\System\xvHouHH.exe
  C:\Windows\System\xvHouHH.exe
  2⤵
  PID:10248
- C:\Windows\System\mjItqVk.exe
  C:\Windows\System\mjItqVk.exe
  2⤵
  PID:10336
- C:\Windows\System\aBzxdGS.exe
  C:\Windows\System\aBzxdGS.exe
  2⤵
  PID:10516
- C:\Windows\System\kUZQiXY.exe
  C:\Windows\System\kUZQiXY.exe
  2⤵
  PID:10616
- C:\Windows\System\QsJqQev.exe
  C:\Windows\System\QsJqQev.exe
  2⤵
  PID:10676
- C:\Windows\System\JqJoeBT.exe
  C:\Windows\System\JqJoeBT.exe
  2⤵
  PID:10968
- C:\Windows\System\CXmpQck.exe
  C:\Windows\System\CXmpQck.exe
  2⤵
  PID:11220
- C:\Windows\System\YgOjrqp.exe
  C:\Windows\System\YgOjrqp.exe
  2⤵
  PID:10664
- C:\Windows\System\fgXKAbx.exe
  C:\Windows\System\fgXKAbx.exe
  2⤵
  PID:10596
- C:\Windows\System\uFdbcMt.exe
  C:\Windows\System\uFdbcMt.exe
  2⤵
  PID:10640
- C:\Windows\System\wogbVuF.exe
  C:\Windows\System\wogbVuF.exe
  2⤵
  PID:10268
- C:\Windows\System\KJJNjUh.exe
  C:\Windows\System\KJJNjUh.exe
  2⤵
  PID:11280
- C:\Windows\System\BGKtZFv.exe
  C:\Windows\System\BGKtZFv.exe
  2⤵
  PID:11332
- C:\Windows\System\kWDlcQC.exe
  C:\Windows\System\kWDlcQC.exe
  2⤵
  PID:11356
- C:\Windows\System\LGKKsrk.exe
  C:\Windows\System\LGKKsrk.exe
  2⤵
  PID:11384
- C:\Windows\System\qBXMoVh.exe
  C:\Windows\System\qBXMoVh.exe
  2⤵
  PID:11408
- C:\Windows\System\xNfZMKi.exe
  C:\Windows\System\xNfZMKi.exe
  2⤵
  PID:11440
- C:\Windows\System\mnPSkGZ.exe
  C:\Windows\System\mnPSkGZ.exe
  2⤵
  PID:11468
- C:\Windows\System\xlDfYMe.exe
  C:\Windows\System\xlDfYMe.exe
  2⤵
  PID:11508
- C:\Windows\System\XMtgUKk.exe
  C:\Windows\System\XMtgUKk.exe
  2⤵
  PID:11528
- C:\Windows\System\LgZTEpO.exe
  C:\Windows\System\LgZTEpO.exe
  2⤵
  PID:11556
- C:\Windows\System\qfpzqGw.exe
  C:\Windows\System\qfpzqGw.exe
  2⤵
  PID:11572
- C:\Windows\System\wBfByqQ.exe
  C:\Windows\System\wBfByqQ.exe
  2⤵
  PID:11588
- C:\Windows\System\RiKmKkw.exe
  C:\Windows\System\RiKmKkw.exe
  2⤵
  PID:11612
- C:\Windows\System\oXJEFnY.exe
  C:\Windows\System\oXJEFnY.exe
  2⤵
  PID:11640
- C:\Windows\System\EQuJinK.exe
  C:\Windows\System\EQuJinK.exe
  2⤵
  PID:11688
- C:\Windows\System\SWoOAWc.exe
  C:\Windows\System\SWoOAWc.exe
  2⤵
  PID:11720
- C:\Windows\System\PFYoiku.exe
  C:\Windows\System\PFYoiku.exe
  2⤵
  PID:11752
- C:\Windows\System\MgIiLkh.exe
  C:\Windows\System\MgIiLkh.exe
  2⤵
  PID:11792
- C:\Windows\System\NdoZbOC.exe
  C:\Windows\System\NdoZbOC.exe
  2⤵
  PID:11808
- C:\Windows\System\YjfmPlf.exe
  C:\Windows\System\YjfmPlf.exe
  2⤵
  PID:11848
- C:\Windows\System\kGzxIBH.exe
  C:\Windows\System\kGzxIBH.exe
  2⤵
  PID:11876
- C:\Windows\System\qtqItBJ.exe
  C:\Windows\System\qtqItBJ.exe
  2⤵
  PID:11896
- C:\Windows\System\VwIMdjz.exe
  C:\Windows\System\VwIMdjz.exe
  2⤵
  PID:11920
- C:\Windows\System\ilwEGZD.exe
  C:\Windows\System\ilwEGZD.exe
  2⤵
  PID:11940
- C:\Windows\System\qHjwKCz.exe
  C:\Windows\System\qHjwKCz.exe
  2⤵
  PID:11964
- C:\Windows\System\DKjDzTz.exe
  C:\Windows\System\DKjDzTz.exe
  2⤵
  PID:11992
- C:\Windows\System\wZymcnf.exe
  C:\Windows\System\wZymcnf.exe
  2⤵
  PID:12024
- C:\Windows\System\kSrpmFD.exe
  C:\Windows\System\kSrpmFD.exe
  2⤵
  PID:12044
- C:\Windows\System\SjkunAN.exe
  C:\Windows\System\SjkunAN.exe
  2⤵
  PID:12068
- C:\Windows\System\QEyXhIV.exe
  C:\Windows\System\QEyXhIV.exe
  2⤵
  PID:12092
- C:\Windows\System\jyiIrHC.exe
  C:\Windows\System\jyiIrHC.exe
  2⤵
  PID:12128
- C:\Windows\System\UGrfoOo.exe
  C:\Windows\System\UGrfoOo.exe
  2⤵
  PID:12152
- C:\Windows\System\BUAGlzB.exe
  C:\Windows\System\BUAGlzB.exe
  2⤵
  PID:12180
- C:\Windows\System\MSWXdeI.exe
  C:\Windows\System\MSWXdeI.exe
  2⤵
  PID:12212
- C:\Windows\System\cyiFmcE.exe
  C:\Windows\System\cyiFmcE.exe
  2⤵
  PID:12236
- C:\Windows\System\rKsNRsJ.exe
  C:\Windows\System\rKsNRsJ.exe
  2⤵
  PID:12268
- C:\Windows\System\XseEoJf.exe
  C:\Windows\System\XseEoJf.exe
  2⤵
  PID:11260
- C:\Windows\System\DmwsKkw.exe
  C:\Windows\System\DmwsKkw.exe
  2⤵
  PID:11272
- C:\Windows\System\wBljJwB.exe
  C:\Windows\System\wBljJwB.exe
  2⤵
  PID:11368
- C:\Windows\System\WypnvYD.exe
  C:\Windows\System\WypnvYD.exe
  2⤵
  PID:11456
- C:\Windows\System\YdtGjAs.exe
  C:\Windows\System\YdtGjAs.exe
  2⤵
  PID:11524
- C:\Windows\System\zAJTFVE.exe
  C:\Windows\System\zAJTFVE.exe
  2⤵
  PID:11568
- C:\Windows\System\GECCrjz.exe
  C:\Windows\System\GECCrjz.exe
  2⤵
  PID:11624
- C:\Windows\System\hMyPJUE.exe
  C:\Windows\System\hMyPJUE.exe
  2⤵
  PID:11700
- C:\Windows\System\bMLJgyx.exe
  C:\Windows\System\bMLJgyx.exe
  2⤵
  PID:11736
- C:\Windows\System\qQwyhVN.exe
  C:\Windows\System\qQwyhVN.exe
  2⤵
  PID:11804
- C:\Windows\System\LzPhlIL.exe
  C:\Windows\System\LzPhlIL.exe
  2⤵
  PID:11868
- C:\Windows\System\JCzgwti.exe
  C:\Windows\System\JCzgwti.exe
  2⤵
  PID:11884
- C:\Windows\System\lYrNpCh.exe
  C:\Windows\System\lYrNpCh.exe
  2⤵
  PID:11960
- C:\Windows\System\gxxDSea.exe
  C:\Windows\System\gxxDSea.exe
  2⤵
  PID:12040
- C:\Windows\System\eSTmvnb.exe
  C:\Windows\System\eSTmvnb.exe
  2⤵
  PID:12076
- C:\Windows\System\dSvhkcF.exe
  C:\Windows\System\dSvhkcF.exe
  2⤵
  PID:12168
- C:\Windows\System\QFkAhCj.exe
  C:\Windows\System\QFkAhCj.exe
  2⤵
  PID:12220
- C:\Windows\System\IEzhhhj.exe
  C:\Windows\System\IEzhhhj.exe
  2⤵
  PID:11344
- C:\Windows\System\wsYtQMR.exe
  C:\Windows\System\wsYtQMR.exe
  2⤵
  PID:11464
- C:\Windows\System\VwIaQff.exe
  C:\Windows\System\VwIaQff.exe
  2⤵
  PID:11636
- C:\Windows\System\oJArbmv.exe
  C:\Windows\System\oJArbmv.exe
  2⤵
  PID:11744
- C:\Windows\System\eeBZZjm.exe
  C:\Windows\System\eeBZZjm.exe
  2⤵
  PID:11892
- C:\Windows\System\OlAIkvM.exe
  C:\Windows\System\OlAIkvM.exe
  2⤵
  PID:12100
- C:\Windows\System\GjNqKBt.exe
  C:\Windows\System\GjNqKBt.exe
  2⤵
  PID:12124
- C:\Windows\System\zLydtgn.exe
  C:\Windows\System\zLydtgn.exe
  2⤵
  PID:11504
- C:\Windows\System\tKSInKp.exe
  C:\Windows\System\tKSInKp.exe
  2⤵
  PID:11660
- C:\Windows\System\uexPmrU.exe
  C:\Windows\System\uexPmrU.exe
  2⤵
  PID:11864
- C:\Windows\System\nwHbNIb.exe
  C:\Windows\System\nwHbNIb.exe
  2⤵
  PID:12116
- C:\Windows\System\xEFEIJN.exe
  C:\Windows\System\xEFEIJN.exe
  2⤵
  PID:4980
- C:\Windows\System\BTjiSdr.exe
  C:\Windows\System\BTjiSdr.exe
  2⤵
  PID:12296
- C:\Windows\System\QqzPWrz.exe
  C:\Windows\System\QqzPWrz.exe
  2⤵
  PID:12328
- C:\Windows\System\sNjKhUi.exe
  C:\Windows\System\sNjKhUi.exe
  2⤵
  PID:12364
- C:\Windows\System\JrDkdOr.exe
  C:\Windows\System\JrDkdOr.exe
  2⤵
  PID:12388
- C:\Windows\System\cbdaGiJ.exe
  C:\Windows\System\cbdaGiJ.exe
  2⤵
  PID:12416
- C:\Windows\System\tYGtTgi.exe
  C:\Windows\System\tYGtTgi.exe
  2⤵
  PID:12436
- C:\Windows\System\QEBIWVN.exe
  C:\Windows\System\QEBIWVN.exe
  2⤵
  PID:12456
- C:\Windows\System\aPCUdIs.exe
  C:\Windows\System\aPCUdIs.exe
  2⤵
  PID:12508
- C:\Windows\System\hgYPnRU.exe
  C:\Windows\System\hgYPnRU.exe
  2⤵
  PID:12528
- C:\Windows\System\upEIGnm.exe
  C:\Windows\System\upEIGnm.exe
  2⤵
  PID:12548
- C:\Windows\System\OsDwgXl.exe
  C:\Windows\System\OsDwgXl.exe
  2⤵
  PID:12588
- C:\Windows\System\aOxPJDb.exe
  C:\Windows\System\aOxPJDb.exe
  2⤵
  PID:12612
- C:\Windows\System\XcHmrXb.exe
  C:\Windows\System\XcHmrXb.exe
  2⤵
  PID:12652
- C:\Windows\System\fjEJVLW.exe
  C:\Windows\System\fjEJVLW.exe
  2⤵
  PID:12680
- C:\Windows\System\eskusiK.exe
  C:\Windows\System\eskusiK.exe
  2⤵
  PID:12696
- C:\Windows\System\EEeinrC.exe
  C:\Windows\System\EEeinrC.exe
  2⤵
  PID:12720
- C:\Windows\System\ilsXNwb.exe
  C:\Windows\System\ilsXNwb.exe
  2⤵
  PID:12740
- C:\Windows\System\IJwrfpF.exe
  C:\Windows\System\IJwrfpF.exe
  2⤵
  PID:12772
- C:\Windows\System\ZPaxQSG.exe
  C:\Windows\System\ZPaxQSG.exe
  2⤵
  PID:12800
- C:\Windows\System\JPyARqJ.exe
  C:\Windows\System\JPyARqJ.exe
  2⤵
  PID:12824
- C:\Windows\System\pefPcId.exe
  C:\Windows\System\pefPcId.exe
  2⤵
  PID:12856
- C:\Windows\System\gmOQSbC.exe
  C:\Windows\System\gmOQSbC.exe
  2⤵
  PID:12904
- C:\Windows\System\ryMCQBc.exe
  C:\Windows\System\ryMCQBc.exe
  2⤵
  PID:12920
- C:\Windows\System\lFMvucJ.exe
  C:\Windows\System\lFMvucJ.exe
  2⤵
  PID:12960
- C:\Windows\System\ytMJCWs.exe
  C:\Windows\System\ytMJCWs.exe
  2⤵
  PID:12976
- C:\Windows\System\KQizfFB.exe
  C:\Windows\System\KQizfFB.exe
  2⤵
  PID:13016
- C:\Windows\System\pLIZhwS.exe
  C:\Windows\System\pLIZhwS.exe
  2⤵
  PID:13036
- C:\Windows\System\nEgtWiP.exe
  C:\Windows\System\nEgtWiP.exe
  2⤵
  PID:13060
- C:\Windows\System\MsnSgeh.exe
  C:\Windows\System\MsnSgeh.exe
  2⤵
  PID:13076
- C:\Windows\System\KqlaWSi.exe
  C:\Windows\System\KqlaWSi.exe
  2⤵
  PID:13116
- C:\Windows\System\TOfJVhI.exe
  C:\Windows\System\TOfJVhI.exe
  2⤵
  PID:13144
- C:\Windows\System\omNqUGC.exe
  C:\Windows\System\omNqUGC.exe
  2⤵
  PID:13172
- C:\Windows\System\XVIlxuc.exe
  C:\Windows\System\XVIlxuc.exe
  2⤵
  PID:13192
- C:\Windows\System\KocYeCI.exe
  C:\Windows\System\KocYeCI.exe
  2⤵
  PID:13224
- C:\Windows\System\cwICpUA.exe
  C:\Windows\System\cwICpUA.exe
  2⤵
  PID:13256
- C:\Windows\System\fKEXLQz.exe
  C:\Windows\System\fKEXLQz.exe
  2⤵
  PID:13272
- C:\Windows\System\KEavFYR.exe
  C:\Windows\System\KEavFYR.exe
  2⤵
  PID:1936
- C:\Windows\System\ETNWyJd.exe
  C:\Windows\System\ETNWyJd.exe
  2⤵
  PID:12304
- C:\Windows\System\LrywIgv.exe
  C:\Windows\System\LrywIgv.exe
  2⤵
  PID:12380
- C:\Windows\System\pyQKAZg.exe
  C:\Windows\System\pyQKAZg.exe
  2⤵
  PID:12408
- C:\Windows\System\awueGuw.exe
  C:\Windows\System\awueGuw.exe
  2⤵
  PID:12480
- C:\Windows\System\jiBOrwk.exe
  C:\Windows\System\jiBOrwk.exe
  2⤵
  PID:12516
- C:\Windows\System\cVwRUvo.exe
  C:\Windows\System\cVwRUvo.exe
  2⤵
  PID:12600
- C:\Windows\System\PWlUrhp.exe
  C:\Windows\System\PWlUrhp.exe
  2⤵
  PID:12692
- C:\Windows\System\zbdwiUv.exe
  C:\Windows\System\zbdwiUv.exe
  2⤵
  PID:12752
- C:\Windows\System\hkMPwEb.exe
  C:\Windows\System\hkMPwEb.exe
  2⤵
  PID:12808
- C:\Windows\System\mzcOkJq.exe
  C:\Windows\System\mzcOkJq.exe
  2⤵
  PID:12872
- C:\Windows\System\aIBGXta.exe
  C:\Windows\System\aIBGXta.exe
  2⤵
  PID:12936
- C:\Windows\System\eBVFgzU.exe
  C:\Windows\System\eBVFgzU.exe
  2⤵
  PID:13004
- C:\Windows\System\rsmIyxu.exe
  C:\Windows\System\rsmIyxu.exe
  2⤵
  PID:13092
- C:\Windows\System\ElqmyGl.exe
  C:\Windows\System\ElqmyGl.exe
  2⤵
  PID:13112
- C:\Windows\System\WfYaApL.exe
  C:\Windows\System\WfYaApL.exe
  2⤵
  PID:13236
- C:\Windows\System\nFFiBKp.exe
  C:\Windows\System\nFFiBKp.exe
  2⤵
  PID:13264
- C:\Windows\System\gXAtPiL.exe
  C:\Windows\System\gXAtPiL.exe
  2⤵
  PID:2284
- C:\Windows\System\wHzoVam.exe
  C:\Windows\System\wHzoVam.exe
  2⤵
  PID:12344
- C:\Windows\System\NpbGiCW.exe
  C:\Windows\System\NpbGiCW.exe
  2⤵
  PID:12504
- C:\Windows\System\brLDuYK.exe
  C:\Windows\System\brLDuYK.exe
  2⤵
  PID:12664
- C:\Windows\System\PAZwLxE.exe
  C:\Windows\System\PAZwLxE.exe
  2⤵
  PID:12796
- C:\Windows\System\ZhvxcVf.exe
  C:\Windows\System\ZhvxcVf.exe
  2⤵
  PID:13068
- C:\Windows\System\nDixkyd.exe
  C:\Windows\System\nDixkyd.exe
  2⤵
  PID:13188
- C:\Windows\System\UTVgIoI.exe
  C:\Windows\System\UTVgIoI.exe
  2⤵
  PID:11976
- C:\Windows\System\cmHvlyY.exe
  C:\Windows\System\cmHvlyY.exe
  2⤵
  PID:12452
- C:\Windows\System\vofPTfw.exe
  C:\Windows\System\vofPTfw.exe
  2⤵
  PID:12644
- C:\Windows\System\ufieskM.exe
  C:\Windows\System\ufieskM.exe
  2⤵
  PID:5024
- C:\Windows\System\Apcpnwg.exe
  C:\Windows\System\Apcpnwg.exe
  2⤵
  PID:13220
- C:\Windows\System\LCcuVLi.exe
  C:\Windows\System\LCcuVLi.exe
  2⤵
  PID:12788
- C:\Windows\System\hjjpRcN.exe
  C:\Windows\System\hjjpRcN.exe
  2⤵
  PID:13328
- C:\Windows\System\rxDnSTh.exe
  C:\Windows\System\rxDnSTh.exe
  2⤵
  PID:13348
- C:\Windows\System\INMXygb.exe
  C:\Windows\System\INMXygb.exe
  2⤵
  PID:13376
- C:\Windows\System\KOrTuOJ.exe
  C:\Windows\System\KOrTuOJ.exe
  2⤵
  PID:13400
- C:\Windows\System\LvkFBIU.exe
  C:\Windows\System\LvkFBIU.exe
  2⤵
  PID:13428
- C:\Windows\System\BFQoNTH.exe
  C:\Windows\System\BFQoNTH.exe
  2⤵
  PID:13460
- C:\Windows\System\RCrJnEK.exe
  C:\Windows\System\RCrJnEK.exe
  2⤵
  PID:13484
- C:\Windows\System\XrYvLdE.exe
  C:\Windows\System\XrYvLdE.exe
  2⤵
  PID:13504
- C:\Windows\System\ihzWmHX.exe
  C:\Windows\System\ihzWmHX.exe
  2⤵
  PID:13520
- C:\Windows\System\qmnoViH.exe
  C:\Windows\System\qmnoViH.exe
  2⤵
  PID:13564
- C:\Windows\System\uCfpHtJ.exe
  C:\Windows\System\uCfpHtJ.exe
  2⤵
  PID:13604
- C:\Windows\System\gCtEBvv.exe
  C:\Windows\System\gCtEBvv.exe
  2⤵
  PID:13624
- C:\Windows\System\XomXlWa.exe
  C:\Windows\System\XomXlWa.exe
  2⤵
  PID:13644
- C:\Windows\System\NMAxesN.exe
  C:\Windows\System\NMAxesN.exe
  2⤵
  PID:13708
- C:\Windows\System\HUsWyFl.exe
  C:\Windows\System\HUsWyFl.exe
  2⤵
  PID:13724
- C:\Windows\System\INNVRGP.exe
  C:\Windows\System\INNVRGP.exe
  2⤵
  PID:13752
- C:\Windows\System\LdpnqDG.exe
  C:\Windows\System\LdpnqDG.exe
  2⤵
  PID:13780
- C:\Windows\System\LZTRyuU.exe
  C:\Windows\System\LZTRyuU.exe
  2⤵
  PID:13796
- C:\Windows\System\EOJeOCN.exe
  C:\Windows\System\EOJeOCN.exe
  2⤵
  PID:13836
- C:\Windows\System\wmfXfDb.exe
  C:\Windows\System\wmfXfDb.exe
  2⤵
  PID:13860
- C:\Windows\System\NXJZEKX.exe
  C:\Windows\System\NXJZEKX.exe
  2⤵
  PID:13900
- C:\Windows\System\EXqDwUL.exe
  C:\Windows\System\EXqDwUL.exe
  2⤵
  PID:13924
- C:\Windows\System\MiszGxD.exe
  C:\Windows\System\MiszGxD.exe
  2⤵
  PID:13948
- C:\Windows\System\nizewIL.exe
  C:\Windows\System\nizewIL.exe
  2⤵
  PID:13988
- C:\Windows\System\duXLJWX.exe
  C:\Windows\System\duXLJWX.exe
  2⤵
  PID:14008
- C:\Windows\System\vPDPBYm.exe
  C:\Windows\System\vPDPBYm.exe
  2⤵
  PID:14032
- C:\Windows\System\JPgWoqs.exe
  C:\Windows\System\JPgWoqs.exe
  2⤵
  PID:14072
- C:\Windows\System\cYDCsFC.exe
  C:\Windows\System\cYDCsFC.exe
  2⤵
  PID:14088
- C:\Windows\System\qaMMkxi.exe
  C:\Windows\System\qaMMkxi.exe
  2⤵
  PID:14104
- C:\Windows\System\xNuQVKP.exe
  C:\Windows\System\xNuQVKP.exe
  2⤵
  PID:14124
- C:\Windows\System\kmQuepi.exe
  C:\Windows\System\kmQuepi.exe
  2⤵
  PID:14144
- C:\Windows\System\cacHdRX.exe
  C:\Windows\System\cacHdRX.exe
  2⤵
  PID:14160
- C:\Windows\System\HUjOtkP.exe
  C:\Windows\System\HUjOtkP.exe
  2⤵
  PID:14180
- C:\Windows\System\VhVNVOk.exe
  C:\Windows\System\VhVNVOk.exe
  2⤵
  PID:14196
- C:\Windows\System\mxyqGDJ.exe
  C:\Windows\System\mxyqGDJ.exe
  2⤵
  PID:14212
- C:\Windows\System\zCMfrYC.exe
  C:\Windows\System\zCMfrYC.exe
  2⤵
  PID:14228
- C:\Windows\System\JwPCOKt.exe
  C:\Windows\System\JwPCOKt.exe
  2⤵
  PID:14316
- C:\Windows\System\yWhiKXu.exe
  C:\Windows\System\yWhiKXu.exe
  2⤵
  PID:4168
- C:\Windows\System\rfGosDJ.exe
  C:\Windows\System\rfGosDJ.exe
  2⤵
  PID:13372
- C:\Windows\System\XHKLCrL.exe
  C:\Windows\System\XHKLCrL.exe
  2⤵
  PID:13436
- C:\Windows\System\SfRmUBt.exe
  C:\Windows\System\SfRmUBt.exe
  2⤵
  PID:13396
- C:\Windows\System\puLezvN.exe
  C:\Windows\System\puLezvN.exe
  2⤵
  PID:13572
- C:\Windows\System\UjgbFYh.exe
  C:\Windows\System\UjgbFYh.exe
  2⤵
  PID:13612
- C:\Windows\System\NmlPwLF.exe
  C:\Windows\System\NmlPwLF.exe
  2⤵
  PID:13696
- C:\Windows\System\qryhHmI.exe
  C:\Windows\System\qryhHmI.exe
  2⤵
  PID:13748
- C:\Windows\System\QjsLofi.exe
  C:\Windows\System\QjsLofi.exe
  2⤵
  PID:13772
- C:\Windows\System\KucWdjT.exe
  C:\Windows\System\KucWdjT.exe
  2⤵
  PID:13844
- C:\Windows\System\ViGSPIs.exe
  C:\Windows\System\ViGSPIs.exe
  2⤵
  PID:13912
- C:\Windows\System\GSQNvHe.exe
  C:\Windows\System\GSQNvHe.exe
  2⤵
  PID:14044
- C:\Windows\System\xCreCLI.exe
  C:\Windows\System\xCreCLI.exe
  2⤵
  PID:14168
- C:\Windows\System\qVnHXkS.exe
  C:\Windows\System\qVnHXkS.exe
  2⤵
  PID:14204
- C:\Windows\System\qADHmwi.exe
  C:\Windows\System\qADHmwi.exe
  2⤵
  PID:3712
- C:\Windows\System\oqqPYGh.exe
  C:\Windows\System\oqqPYGh.exe
  2⤵
  PID:14224
- C:\Windows\System\mhQFUNf.exe
  C:\Windows\System\mhQFUNf.exe
  2⤵
  PID:14240
- C:\Windows\System\xRZkMRj.exe
  C:\Windows\System\xRZkMRj.exe
  2⤵
  PID:13128
- C:\Windows\System\lizVxKL.exe
  C:\Windows\System\lizVxKL.exe
  2⤵
  PID:13452
- C:\Windows\System\WFQLJxa.exe
  C:\Windows\System\WFQLJxa.exe
  2⤵
  PID:13512
- C:\Windows\System\WhMVTQB.exe
  C:\Windows\System\WhMVTQB.exe
  2⤵
  PID:13736
- C:\Windows\System\zARscXD.exe
  C:\Windows\System\zARscXD.exe
  2⤵
  PID:13856
- C:\Windows\System\hLEVAEx.exe
  C:\Windows\System\hLEVAEx.exe
  2⤵
  PID:14056
- C:\Windows\System\erlcHMI.exe
  C:\Windows\System\erlcHMI.exe
  2⤵
  PID:14096
- C:\Windows\System\uRBSWhO.exe
  C:\Windows\System\uRBSWhO.exe
  2⤵
  PID:14152
- C:\Windows\System\YRHXAXX.exe
  C:\Windows\System\YRHXAXX.exe
  2⤵
  PID:13640
- C:\Windows\System\zBHyGFB.exe
  C:\Windows\System\zBHyGFB.exe
  2⤵
  PID:14140
- C:\Windows\System\bRhNuUh.exe
  C:\Windows\System\bRhNuUh.exe
  2⤵
  PID:3216
- C:\Windows\System\OiuYqzN.exe
  C:\Windows\System\OiuYqzN.exe
  2⤵
  PID:13740
- C:\Windows\System\tuwdMbp.exe
  C:\Windows\System\tuwdMbp.exe
  2⤵
  PID:14344
- C:\Windows\System\SOEXxER.exe
  C:\Windows\System\SOEXxER.exe
  2⤵
  PID:14376
- C:\Windows\System\fpfXrhS.exe
  C:\Windows\System\fpfXrhS.exe
  2⤵
  PID:14404
- C:\Windows\System\oLjxzwR.exe
  C:\Windows\System\oLjxzwR.exe
  2⤵
  PID:14428
- C:\Windows\System\LxcXKft.exe
  C:\Windows\System\LxcXKft.exe
  2⤵
  PID:14452
- C:\Windows\System\PgFSDRV.exe
  C:\Windows\System\PgFSDRV.exe
  2⤵
  PID:14472
- C:\Windows\System\AwCXkfv.exe
  C:\Windows\System\AwCXkfv.exe
  2⤵
  PID:14488
- C:\Windows\System\npEvNVY.exe
  C:\Windows\System\npEvNVY.exe
  2⤵
  PID:14516
- C:\Windows\System\xKkUBcr.exe
  C:\Windows\System\xKkUBcr.exe
  2⤵
  PID:14560
- C:\Windows\System\vEtCVSW.exe
  C:\Windows\System\vEtCVSW.exe
  2⤵
  PID:14628
- C:\Windows\System\LkRsFNC.exe
  C:\Windows\System\LkRsFNC.exe
  2⤵
  PID:14656
- C:\Windows\System\qbEFoSv.exe
  C:\Windows\System\qbEFoSv.exe
  2⤵
  PID:14684
- C:\Windows\System\CIuwEtJ.exe
  C:\Windows\System\CIuwEtJ.exe
  2⤵
  PID:14704
- C:\Windows\System\cQAMRUF.exe
  C:\Windows\System\cQAMRUF.exe
  2⤵
  PID:14728
- C:\Windows\System\gcecPss.exe
  C:\Windows\System\gcecPss.exe
  2⤵
  PID:14748
- C:\Windows\System\kRQNmuT.exe
  C:\Windows\System\kRQNmuT.exe
  2⤵
  PID:14784
- C:\Windows\System\bygyxAA.exe
  C:\Windows\System\bygyxAA.exe
  2⤵
  PID:14804
- C:\Windows\System\wXbAwzt.exe
  C:\Windows\System\wXbAwzt.exe
  2⤵
  PID:14824
- C:\Windows\System\qgvYSdi.exe
  C:\Windows\System\qgvYSdi.exe
  2⤵
  PID:14876
- C:\Windows\System\vROHhhs.exe
  C:\Windows\System\vROHhhs.exe
  2⤵
  PID:14900
- C:\Windows\System\ntbjBcr.exe
  C:\Windows\System\ntbjBcr.exe
  2⤵
  PID:14920
- C:\Windows\System\RMpdPGb.exe
  C:\Windows\System\RMpdPGb.exe
  2⤵
  PID:14944
- C:\Windows\System\Huuhpcx.exe
  C:\Windows\System\Huuhpcx.exe
  2⤵
  PID:14964
- C:\Windows\System\BQpDQhW.exe
  C:\Windows\System\BQpDQhW.exe
  2⤵
  PID:14996
- C:\Windows\System\qqAGLQS.exe
  C:\Windows\System\qqAGLQS.exe
  2⤵
  PID:15024
- C:\Windows\System\vMotDjs.exe
  C:\Windows\System\vMotDjs.exe
  2⤵
  PID:15044
- C:\Windows\System\qdWjNrM.exe
  C:\Windows\System\qdWjNrM.exe
  2⤵
  PID:15072
- C:\Windows\System\dvZuMLe.exe
  C:\Windows\System\dvZuMLe.exe
  2⤵
  PID:15092
- C:\Windows\System\QRPlXUF.exe
  C:\Windows\System\QRPlXUF.exe
  2⤵
  PID:15112
- C:\Windows\System\xvxPRxJ.exe
  C:\Windows\System\xvxPRxJ.exe
  2⤵
  PID:15136
- C:\Windows\System\MOKguMA.exe
  C:\Windows\System\MOKguMA.exe
  2⤵
  PID:15152
- C:\Windows\System\FbySAxe.exe
  C:\Windows\System\FbySAxe.exe
  2⤵
  PID:15212
- C:\Windows\System\jCuXBfD.exe
  C:\Windows\System\jCuXBfD.exe
  2⤵
  PID:15244
- C:\Windows\System\PyKDMQY.exe
  C:\Windows\System\PyKDMQY.exe
  2⤵
  PID:15268
- C:\Windows\System\mYNgrlS.exe
  C:\Windows\System\mYNgrlS.exe
  2⤵
  PID:15288
- C:\Windows\System\PhXczSY.exe
  C:\Windows\System\PhXczSY.exe
  2⤵
  PID:15320
- C:\Windows\System\WnNNBLL.exe
  C:\Windows\System\WnNNBLL.exe
  2⤵
  PID:14020
- C:\Windows\System\nAkMasV.exe
  C:\Windows\System\nAkMasV.exe
  2⤵
  PID:14388
- C:\Windows\System\xGGugzn.exe
  C:\Windows\System\xGGugzn.exe
  2⤵
  PID:14416
- C:\Windows\System\CXsmXyW.exe
  C:\Windows\System\CXsmXyW.exe
  2⤵
  PID:14460
- C:\Windows\System\tBPPuXW.exe
  C:\Windows\System\tBPPuXW.exe
  2⤵
  PID:14540
- C:\Windows\System\HDJGQKp.exe
  C:\Windows\System\HDJGQKp.exe
  2⤵
  PID:14672
- C:\Windows\System\KXVlfih.exe
  C:\Windows\System\KXVlfih.exe
  2⤵
  PID:14692
- C:\Windows\System\FGYNmOi.exe
  C:\Windows\System\FGYNmOi.exe
  2⤵
  PID:14772
- C:\Windows\System\IliRzCP.exe
  C:\Windows\System\IliRzCP.exe
  2⤵
  PID:14816
- C:\Windows\System\PPPlOGZ.exe
  C:\Windows\System\PPPlOGZ.exe
  2⤵
  PID:14884
- C:\Windows\System\SYVHhjQ.exe
  C:\Windows\System\SYVHhjQ.exe
  2⤵
  PID:15020
- C:\Windows\System\nreWNhG.exe
  C:\Windows\System\nreWNhG.exe
  2⤵
  PID:15052
- C:\Windows\System\dpbqkDr.exe
  C:\Windows\System\dpbqkDr.exe
  2⤵
  PID:15040
- C:\Windows\System\WmNnBZP.exe
  C:\Windows\System\WmNnBZP.exe
  2⤵
  PID:15148
- C:\Windows\System\UsfqewI.exe
  C:\Windows\System\UsfqewI.exe
  2⤵
  PID:15236
- C:\Windows\System\XYyGzNg.exe
  C:\Windows\System\XYyGzNg.exe
  2⤵
  PID:13560
- C:\Windows\System\acerqKN.exe
  C:\Windows\System\acerqKN.exe
  2⤵
  PID:14364
- C:\Windows\System\GgSWSMN.exe
  C:\Windows\System\GgSWSMN.exe
  2⤵
  PID:14548
- C:\Windows\System\MKVkvdL.exe
  C:\Windows\System\MKVkvdL.exe
  2⤵
  PID:14620
- C:\Windows\System\bVqSixu.exe
  C:\Windows\System\bVqSixu.exe
  2⤵
  PID:14820
- C:\Windows\System\uhvAtLx.exe
  C:\Windows\System\uhvAtLx.exe
  2⤵
  PID:14916
- C:\Windows\System\rxtlTic.exe
  C:\Windows\System\rxtlTic.exe
  2⤵
  PID:15008
- C:\Windows\System\CGruVrn.exe
  C:\Windows\System\CGruVrn.exe
  2⤵
  PID:15128
- C:\Windows\System\WqcemQz.exe
  C:\Windows\System\WqcemQz.exe
  2⤵
  PID:14468
- C:\Windows\System\LWWAJui.exe
  C:\Windows\System\LWWAJui.exe
  2⤵
  PID:2136
- C:\Windows\System\PImSuxn.exe
  C:\Windows\System\PImSuxn.exe
  2⤵
  PID:14932
- C:\Windows\System\vqjtmPH.exe
  C:\Windows\System\vqjtmPH.exe
  2⤵
  PID:15176
- C:\Windows\System\fAtQjjp.exe
  C:\Windows\System\fAtQjjp.exe
  2⤵
  PID:14976
- C:\Windows\System\lbdPUAh.exe
  C:\Windows\System\lbdPUAh.exe
  2⤵
  PID:15376
- C:\Windows\System\LLIKgVh.exe
  C:\Windows\System\LLIKgVh.exe
  2⤵
  PID:15404
- C:\Windows\System\PfcNLvC.exe
  C:\Windows\System\PfcNLvC.exe
  2⤵
  PID:15428
- C:\Windows\System\HwMCDqD.exe
  C:\Windows\System\HwMCDqD.exe
  2⤵
  PID:15460
- C:\Windows\System\HGFfKZi.exe
  C:\Windows\System\HGFfKZi.exe
  2⤵
  PID:15488
- C:\Windows\System\cQfBsjx.exe
  C:\Windows\System\cQfBsjx.exe
  2⤵
  PID:15532
- C:\Windows\System\YxMiGTQ.exe
  C:\Windows\System\YxMiGTQ.exe
  2⤵
  PID:15548
- C:\Windows\System\yVlMhzq.exe
  C:\Windows\System\yVlMhzq.exe
  2⤵
  PID:15576
- C:\Windows\System\YLJvxRn.exe
  C:\Windows\System\YLJvxRn.exe
  2⤵
  PID:15596
- C:\Windows\System\cfVqVdO.exe
  C:\Windows\System\cfVqVdO.exe
  2⤵
  PID:15620
- C:\Windows\System\sAASvpZ.exe
  C:\Windows\System\sAASvpZ.exe
  2⤵
  PID:15636
- C:\Windows\System\MdhdDOg.exe
  C:\Windows\System\MdhdDOg.exe
  2⤵
  PID:15672
- C:\Windows\System\cWIVeQi.exe
  C:\Windows\System\cWIVeQi.exe
  2⤵
  PID:15724
- C:\Windows\System\PToTvst.exe
  C:\Windows\System\PToTvst.exe
  2⤵
  PID:15748
- C:\Windows\System\HhbnFIq.exe
  C:\Windows\System\HhbnFIq.exe
  2⤵
  PID:15780
- C:\Windows\System\rigkDGw.exe
  C:\Windows\System\rigkDGw.exe
  2⤵
  PID:15800
- C:\Windows\System\WigvTBH.exe
  C:\Windows\System\WigvTBH.exe
  2⤵
  PID:15828
- C:\Windows\System\BqPQtic.exe
  C:\Windows\System\BqPQtic.exe
  2⤵
  PID:15848
- C:\Windows\System\UIODTOT.exe
  C:\Windows\System\UIODTOT.exe
  2⤵
  PID:15876
- C:\Windows\System\SaiXfQR.exe
  C:\Windows\System\SaiXfQR.exe
  2⤵
  PID:15912
- C:\Windows\System\lqdFleL.exe
  C:\Windows\System\lqdFleL.exe
  2⤵
  PID:15928
- C:\Windows\System\OeVdIVX.exe
  C:\Windows\System\OeVdIVX.exe
  2⤵
  PID:15980
- C:\Windows\System\DYQxBJo.exe
  C:\Windows\System\DYQxBJo.exe
  2⤵
  PID:16000
- C:\Windows\System\tXSKnek.exe
  C:\Windows\System\tXSKnek.exe
  2⤵
  PID:16024
- C:\Windows\System\bMArrHn.exe
  C:\Windows\System\bMArrHn.exe
  2⤵
  PID:16044
- C:\Windows\System\hqgTCpr.exe
  C:\Windows\System\hqgTCpr.exe
  2⤵
  PID:16064
- C:\Windows\System\lAxwsTB.exe
  C:\Windows\System\lAxwsTB.exe
  2⤵
  PID:16088
- C:\Windows\System\NYdANyZ.exe
  C:\Windows\System\NYdANyZ.exe
  2⤵
  PID:16108
- C:\Windows\System\KFtYsGy.exe
  C:\Windows\System\KFtYsGy.exe
  2⤵
  PID:16128
- C:\Windows\System\HsfgAwK.exe
  C:\Windows\System\HsfgAwK.exe
  2⤵
  PID:16152
- C:\Windows\System\QVvlzrO.exe
  C:\Windows\System\QVvlzrO.exe
  2⤵
  PID:16196
- C:\Windows\System\YyeRHWF.exe
  C:\Windows\System\YyeRHWF.exe
  2⤵
  PID:16236
- C:\Windows\System\zTkHqRx.exe
  C:\Windows\System\zTkHqRx.exe
  2⤵
  PID:16280
- C:\Windows\System\aJEGVzM.exe
  C:\Windows\System\aJEGVzM.exe
  2⤵
  PID:16296
- C:\Windows\System\cYFvaab.exe
  C:\Windows\System\cYFvaab.exe
  2⤵
  PID:16336
- C:\Windows\System\MMmZifR.exe
  C:\Windows\System\MMmZifR.exe
  2⤵
  PID:16376
- C:\Windows\System\blToDnu.exe
  C:\Windows\System\blToDnu.exe
  2⤵
  PID:15036
- C:\Windows\System\EZnSRKn.exe
  C:\Windows\System\EZnSRKn.exe
  2⤵
  PID:15388
- C:\Windows\System\CIiFQYy.exe
  C:\Windows\System\CIiFQYy.exe
  2⤵
  PID:15472
- C:\Windows\System\cqsNkEV.exe
  C:\Windows\System\cqsNkEV.exe
  2⤵
  PID:15520
- C:\Windows\System\OMvPWSC.exe
  C:\Windows\System\OMvPWSC.exe
  2⤵
  PID:15592
- C:\Windows\System\AUorPBx.exe
  C:\Windows\System\AUorPBx.exe
  2⤵
  PID:15656
- C:\Windows\System\znyZGny.exe
  C:\Windows\System\znyZGny.exe
  2⤵
  PID:15736
- C:\Windows\System\awNYLGI.exe
  C:\Windows\System\awNYLGI.exe
  2⤵
  PID:15776
- C:\Windows\System\NiTnlul.exe
  C:\Windows\System\NiTnlul.exe
  2⤵
  PID:15816
- C:\Windows\System\hExZQEh.exe
  C:\Windows\System\hExZQEh.exe
  2⤵
  PID:15920
- C:\Windows\System\kABUXzb.exe
  C:\Windows\System\kABUXzb.exe
  2⤵
  PID:15988
- C:\Windows\System\ntPcYTK.exe
  C:\Windows\System\ntPcYTK.exe
  2⤵
  PID:16020
- C:\Windows\System\phklrtf.exe
  C:\Windows\System\phklrtf.exe
  2⤵
  PID:16136
- C:\Windows\System\YVmGAaF.exe
  C:\Windows\System\YVmGAaF.exe
  2⤵
  PID:16176
- C:\Windows\System\UGxPFDt.exe
  C:\Windows\System\UGxPFDt.exe
  2⤵
  PID:16260
- C:\Windows\System\ETCfdOj.exe
  C:\Windows\System\ETCfdOj.exe
  2⤵
  PID:16272
- C:\Windows\System\VBeVkSB.exe
  C:\Windows\System\VBeVkSB.exe
  2⤵
  PID:16316
- C:\Windows\System\chqMsUC.exe
  C:\Windows\System\chqMsUC.exe
  2⤵
  PID:15416
- C:\Windows\System\tMkTJIw.exe
  C:\Windows\System\tMkTJIw.exe
  2⤵
  PID:15540
- C:\Windows\System\mKCDVCs.exe
  C:\Windows\System\mKCDVCs.exe
  2⤵
  PID:15564
- C:\Windows\System\RViSJNK.exe
  C:\Windows\System\RViSJNK.exe
  2⤵
  PID:15708
- C:\Windows\System\YONUJwn.exe
  C:\Windows\System\YONUJwn.exe
  2⤵
  PID:15772
- C:\Windows\System\hlnsKLx.exe
  C:\Windows\System\hlnsKLx.exe
  2⤵
  PID:16008
- C:\Windows\System\CMZrook.exe
  C:\Windows\System\CMZrook.exe
  2⤵
  PID:16204
- C:\Windows\System\YhIUOcP.exe
  C:\Windows\System\YhIUOcP.exe
  2⤵
  PID:1356
- C:\Windows\System\bHPXIyQ.exe
  C:\Windows\System\bHPXIyQ.exe
  2⤵
  PID:15972
- C:\Windows\System\eoAnHCp.exe
  C:\Windows\System\eoAnHCp.exe
  2⤵
  PID:16192
- C:\Windows\System\HMKKkXD.exe
  C:\Windows\System\HMKKkXD.exe
  2⤵
  PID:16312
- C:\Windows\System\hbXinzA.exe
  C:\Windows\System\hbXinzA.exe
  2⤵
  PID:16396
- C:\Windows\System\rzLsfuj.exe
  C:\Windows\System\rzLsfuj.exe
  2⤵
  PID:16424
- C:\Windows\System\jxjNZzi.exe
  C:\Windows\System\jxjNZzi.exe
  2⤵
  PID:16440
- C:\Windows\System\iBtpxir.exe
  C:\Windows\System\iBtpxir.exe
  2⤵
  PID:16456
- C:\Windows\System\lcIheLL.exe
  C:\Windows\System\lcIheLL.exe
  2⤵
  PID:16504
- C:\Windows\System\khaRMOU.exe
  C:\Windows\System\khaRMOU.exe
  2⤵
  PID:16524
- C:\Windows\System\nvCjYih.exe
  C:\Windows\System\nvCjYih.exe
  2⤵
  PID:16540
- C:\Windows\System\gGkcuRp.exe
  C:\Windows\System\gGkcuRp.exe
  2⤵
  PID:16564
- C:\Windows\System\XzFsPbL.exe
  C:\Windows\System\XzFsPbL.exe
  2⤵
  PID:16608
- C:\Windows\System\zzvZojS.exe
  C:\Windows\System\zzvZojS.exe
  2⤵
  PID:16636
- C:\Windows\System\cABlLbX.exe
  C:\Windows\System\cABlLbX.exe
  2⤵
  PID:16664
- C:\Windows\System\VDKSJfU.exe
  C:\Windows\System\VDKSJfU.exe
  2⤵
  PID:16704
- C:\Windows\System\rhNosno.exe
  C:\Windows\System\rhNosno.exe
  2⤵
  PID:16732
- C:\Windows\System\PlRXbep.exe
  C:\Windows\System\PlRXbep.exe
  2⤵
  PID:16760
- C:\Windows\System\IwTxbsK.exe
  C:\Windows\System\IwTxbsK.exe
  2⤵
  PID:16788
- C:\Windows\System\USPRUmO.exe
  C:\Windows\System\USPRUmO.exe
  2⤵
  PID:16804
- C:\Windows\System\RpGEXvc.exe
  C:\Windows\System\RpGEXvc.exe
  2⤵
  PID:16844
- C:\Windows\System\QzGqudU.exe
  C:\Windows\System\QzGqudU.exe
  2⤵
  PID:16860
- C:\Windows\System\SELohcw.exe
  C:\Windows\System\SELohcw.exe
  2⤵
  PID:16880
- C:\Windows\System\JzgQEgs.exe
  C:\Windows\System\JzgQEgs.exe
  2⤵
  PID:16908
- C:\Windows\System\BUjWlAR.exe
  C:\Windows\System\BUjWlAR.exe
  2⤵
  PID:16932
- C:\Windows\System\kzKdkFK.exe
  C:\Windows\System\kzKdkFK.exe
  2⤵
  PID:16980
- C:\Windows\System\VjZnxOg.exe
  C:\Windows\System\VjZnxOg.exe
  2⤵
  PID:17000

C:\Windows\system32\WerFaultSecure.exe
C:\Windows\system32\WerFaultSecure.exe -u -p 2724 -s 2192
1⤵
- Checks processor information in registry
- Enumerates system info in registry
- Suspicious behavior: EnumeratesProcesses
PID:17324

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BFvkgBX.exe

Filesize
1.1MB

MD5
3e625d57583f7ab76d68960876c2eaa2

SHA1
7187e492e99ce11c80ba48341ee592a30ad1dc8e

SHA256
76321c900e5bbe14339e35856c553e7213d57c154883df27d2851656c006e408

SHA512
99bf4be55550511f4b4162cb4aec5d7e3ec81152cb06301b3cedf1c0cfd1184ca886eabde5efd24829bc82f7dbdf08d59a1bc2cfc3e5937abd444846a55c54e6

Download Submit
C:\Windows\System\BocWweK.exe

Filesize
1.1MB

MD5
77376c23f5dd29c2d698c0708e3eb0f7

SHA1
f25ddc6e875c65c8313317ac5e8e14ccf7b4389c

SHA256
89dcbfb69fd176ff4c4d44d9e2438cc767588899127398f41c76ed916d7e7bca

SHA512
277098b2a54eb12e2723ed854f560671e9f7cb1fa5ddca1e10a4136f94955b758cbc69d40ebc9d7be810cb89fcac73daf4961d5753c5a2bce93aa5521a33a9f9

Download Submit
C:\Windows\System\FuGuNbQ.exe

Filesize
1.1MB

MD5
b31cf04c547bba014cfda284d3d0e081

SHA1
8a19cd22419fda18bbe66f077fd830955402d0db

SHA256
e08bd0140b400fd3bb7db2068ca2206daf87511d5c00b824b1d7a0436569979d

SHA512
4c04367828496825e8035f0ee53cec205b52f7b1850f8dfd59a9f770de71b7646e1f28c5ec6e94597233d373131c69c3c612584d4961898b5b248d26d448d9a4

Download Submit
C:\Windows\System\GWtxBGq.exe

Filesize
1.1MB

MD5
890073337d0559c4eb27f61d3779905b

SHA1
bdfa9776b4d25c99e5d676a830b5da5d100dd14e

SHA256
792923d24bb48d2261ac735ec634f6b9d5ec110b2f995fbc57a75dc6d3906791

SHA512
deecedb42d877366e42744298f3ab6c0ea39dcc5f0ae3337bd2821972a19ce016f396d666cf122997d17294aa8564bb564ffcd86302a6f18ca6bdbf06c867ac0

Download Submit
C:\Windows\System\HpMVeJV.exe

Filesize
1.1MB

MD5
3ab38c8ad430a99c319fe42e426a607d

SHA1
c4e33f9889a708bbe739d2c1605e262b0cbd1396

SHA256
6780fa8e6cab3f80a83dbe69cc3682b05bd60d3785ce930ce7abdb049316a467

SHA512
f8278e73bc0fc8b545bf9eb81003762be1ecb56c92124ce7ad36976372103334c6c4d62697b33573039263383f445ceb8108179ec92f683c6c40a29ffbb719d2

Download Submit
C:\Windows\System\IWfrQuo.exe

Filesize
1.1MB

MD5
75da5827a545779cd7826fdba0c9e6af

SHA1
01b8ca8c2b5ce36266ede80a00f0aa70f4440888

SHA256
d053f3bebd3660292ab92e1a4f96f34295f1cc0319e93b68bf8a0488aaf00190

SHA512
4b52404ad1d1e74921ca4bb4caa0d50f0d83981789df2b7315228cad0160770e35afd27ef90f66ab53969144f04cf947fbbe40d18e3d1cf57da3e234897435f0

Download Submit
C:\Windows\System\NiQqyBo.exe

Filesize
1.1MB

MD5
f10ad5cefbf5ffcd8738edad26f53056

SHA1
c88d4c8852be9d4edb095c81e0b54717f417b316

SHA256
95f6e6bb2037d5b75eb8f991ff6f7da84246a71311dde73d2ce27fd0af11a54a

SHA512
854b63acc0b10cbbe9864526f5a6f19c352d522b7d914cd47c2c298994bec6a537549c63dc6ebb883d6cb9f0bb37d5c9e56658277c8a0cfa9a96de2f1205b902

Download Submit
C:\Windows\System\PyFQHON.exe

Filesize
1.1MB

MD5
a15ba25dd72c2e7919937c6a66597e48

SHA1
611fd72d6819b0e3cdec12cd2a5b016c558a6744

SHA256
41ee7b9587c769da22636c84ec6f31de988ca59198c1c9b1d2df064aef0fadef

SHA512
c9af2d74ffa67e5e9c6351b27c4e9fd3fb0571b2440112d6790b2df6a280390e328c799df70b8af57db6dc8e050eb54c531cc6192fe5c223989f67c990868781

Download Submit
C:\Windows\System\RFUHWBo.exe

Filesize
1.1MB

MD5
93cd947ed560eff38aef92d41bfe50d3

SHA1
e4f3b9b160136f7503c3cfbcbcd4be1cf142604d

SHA256
40588a1ea72dc8adc640c6ef6921a518a73a14077e6127f6e9b050ddf8b768d9

SHA512
ba70897bfe0627a570beaac6c40a1746a98ed458e56e4582cc12fbae68e99abaf46ef8f135432777e4951911030097be3afad7e5b75f2555936355d90a8380ac

Download Submit
C:\Windows\System\RpbYMfG.exe

Filesize
1.1MB

MD5
e9698dd9f330fcd2d6b83be487ce1cb9

SHA1
665df8c50f1e86e5df72ec92fe20b65acc1d1328

SHA256
ad1516debaaa4ab74b499d23921bd90ea807a9a4f68e44a4ae770dca9fb076a5

SHA512
7ee909ae8b4540fc9726e0d9fe6b9cb30fdbaacc36701e72ab9fb469edf6f848a1648f622b380e6eec48b7a8c73c2d97389581ce14a601f7657f69019cc58522

Download Submit
C:\Windows\System\SUckkOt.exe

Filesize
1.1MB

MD5
ab548872a5884c2df82e425752d79d5f

SHA1
4a1858bd39071621af0daeae7dade783b10395a4

SHA256
5822a0eb52915e97c3e9183c5202fb6b233f2edd979e03b43c0000c4bfa63247

SHA512
c522d442cb8ee81843ddc08deb698d04713e46bc96bc632251e09a5efa5dd6b33418965a67f5d0c0f3dbc52f582450abf1f5f56d3d5110169ebef01ee3d849de

Download Submit
C:\Windows\System\SbMePqT.exe

Filesize
1.1MB

MD5
d8a98144cab2c99118f0801e0f5f5017

SHA1
e8a66154b8ac736b8e02cb1a8022c0f3c874f09f

SHA256
fa9d371d95996193d5851a04601692d08a6c256a732821f584e28651093368ba

SHA512
5326105545bb29a9b96ad5afc94418040ca8c280f7042bd6806285e5e7b6c72abde91ba7bcb1ec3af4835da71f6b0653f628fae7621344b03796c2259659c2c2

Download Submit
C:\Windows\System\TNDHibu.exe

Filesize
1.1MB

MD5
284f4cc1539e60af28b7e2f8ad788691

SHA1
c0560e0970b4365387d0223b3be94cf16df33535

SHA256
7ebba0ade9757dcce6446bfd08634c0f8bf1ca78b613495e11a72e0121864000

SHA512
8452288be2dd662c39e6ebe29013a2bb9e35b5f0b5a9f17478c210c5f7be7b3ac6dc156419bd0de5c6a3350904e1336c3d07474cb6cf360b589075022bd31bfe

Download Submit
C:\Windows\System\TWqcZfl.exe

Filesize
1.1MB

MD5
91c3626f559c08a5c311046c26b22632

SHA1
a9528e3aa6d737bf529420d91fe7882f065639df

SHA256
08b92ff48a4a84693b43a9fdd76c3db261171e3221bc167159676c3a0d925936

SHA512
daed5e44c9fef42a7071c928f4d9a0fe727b87e8822c01902c6024dfd6fe6a75e144fc45706811cc3ca0eb2e9bf0c5e114c3269f551bb2d86619479a58dfca63

Download Submit
C:\Windows\System\TlZFFIs.exe

Filesize
1.1MB

MD5
9818d141f28ca0be28e656d2403e4e23

SHA1
f86c3a08090d0040edbab2d9c92d3013d74703a1

SHA256
c7bcaf6cadfe7a2be6426c2ad21c1d041cf890b9cf7e146493198ce07356d8fa

SHA512
aa51aaf4a7131f13c34a3c077f6fc59e3cda21e615ae4b2df1e3fecf8fa1c7345a796740dfeb2a88d2321c610876db72d8f376be53b6e150c859e6873c95bd2c

Download Submit
C:\Windows\System\UVMwtWD.exe

Filesize
1.1MB

MD5
9f62bb8c0b6622d52fc1d57bf78b3ecb

SHA1
2d42ea0166e2909f1aaafe45325491f56beb6082

SHA256
fd8d666425a6058b32bd82ab833bc9792c61ff54dbad0af6ea43abe0dacfd020

SHA512
c963f8e69ec0e49080681af275d8f8ba692e877fe41a9d2e5610bce76fb37c471727d49ef39e0cfd0f0537beff6ff7244c8b39020c122dac3ef432312f5f5d07

Download Submit
C:\Windows\System\beaTsIV.exe

Filesize
1.1MB

MD5
ac84982389e48a2fe31bb30b7337892c

SHA1
3582ceb858213e8c7caeff8fa74a118fc4d38e2e

SHA256
b44dfc3f3f97c53a7d6d28f9d88c3a17883e5720a9962968cd20e9ba2fc0fabe

SHA512
c92991a76ba2b5732d55146509c4f47a6f814309771e18ac59672bec207bcd5d7c017c42cb65161ad3e560cedcec746043d7741b43d20189e53416af7d8eca28

Download Submit
C:\Windows\System\dWxtcah.exe

Filesize
1.1MB

MD5
6b21aff790719062f7da89e240e79755

SHA1
cbc61deaa7db9baf0b38ce1fda8c3c83f8d8e8dc

SHA256
d6a5acefc80cdd5282bfbd4463612c40fca859b4b7d99fba22e44a2cc12b211c

SHA512
d52f943a282e641996195dfadc1234e3d1a85bc698321550b25db2812a413e9b49f9333550511a2f5b501888988a667266b77326014992039e6fe534b65bf245

Download Submit
C:\Windows\System\dojKxBC.exe

Filesize
1.1MB

MD5
c3272f7f4596cceef2bf99304875f429

SHA1
d205a766f4e96a7a5673643491b88a407979f861

SHA256
259e1094ef4b72e6c8d6e8394ea9cd5a9c51bb6e024ee8a811b41c773770947a

SHA512
19e6128b450a684e6e0c6cfc93789bd4bda3dcad7727663048b863dc80789e3c5040ac0d160909d3c6e6053add5d96524ff093c97ab554ea5e8b2f980bf92fc6

Download Submit
C:\Windows\System\eGXIEQR.exe

Filesize
1.1MB

MD5
c1957dca02f475eac683c66fef646723

SHA1
944870638c6133a65e8e7e1293983236dd5fc51e

SHA256
bcd9fab9a205b02bdb95765376d37aa8f1716e113c22a386c31f5e9f03b05b2f

SHA512
c0efabb0cc5e891843fbc79c72e0ebb947ab593bb4a8afe2a52618d13cde10271b86ea7675dc81339992ade54b5482b982108e19a1ae6baf64fb6449dfaa57f3

Download Submit
C:\Windows\System\eQaVMyq.exe

Filesize
1.1MB

MD5
0496340d2f0dfdeb0acc7639a23bcfbb

SHA1
3ad0f7a8a500a7e50d44a839047b7af60d500cec

SHA256
c604d4b5c13cb5bf747f5a3c3c8389f35cc0889c7f3df32daf086d322a0b36e7

SHA512
94252a36fdd59701667692e70ffc3fd9440caee869ccfe88fcc2252e0813c15f75ab94935d5bf7b11c4cc5808f1ddf6397c9c7e317566cbbdc1886cdd8a1f3cb

Download Submit
C:\Windows\System\hJNSYbI.exe

Filesize
1.1MB

MD5
3649b419ebb4e722b3e352a7d237ec28

SHA1
3bf4049c6949bf809fff69305f4df81982c8bc4d

SHA256
b0e7e62d544d5c2839026a926988032c49b2a6c63b395575f276eb17b7420abb

SHA512
081a865ec0bd21d3c403b97c849858e733d548f04b6464625168dbedb4964fb523dc01f69b2912c364cf6b30f677a542234721111acd0f3827725f813bac5880

Download Submit
C:\Windows\System\hsErcPw.exe

Filesize
1.1MB

MD5
2a092f11bb394efd38488f1c23e8196b

SHA1
00d8e9d4aed5142699e5003e36b91a3f3a169a7a

SHA256
dcbd61f29d245b80c1f3d4b4df52ae29cada0f979d5a465ab98ab5367ceb3e4f

SHA512
0b59c5d1d3fcd572723e2b3726b62bfb3e912e6482560d11bf7d1db966f1cd992d71e65d50062b6b61c6e7306f7ffc3a7054a2cdfb601598fdaa51f3df3d5de9

Download Submit
C:\Windows\System\hvUbHYY.exe

Filesize
1.1MB

MD5
aa0e626e2b6a15d2329955aecd0edc41

SHA1
1c2c1b79960632dbf994823eda3499360de62032

SHA256
f0e6d34108fb076b7190367c7596a50a7d96c8f60a4a066a91ecd09defc3949c

SHA512
00d503e4b9cc5cad4f1ab78bba41b5b6e318341c3332757c5bab7e4a42f30d1dca5e3e9bb555b66946799063d169b39ec26018f115fafcc6c19b456e96940356

Download Submit
C:\Windows\System\jgDHVCG.exe

Filesize
1.1MB

MD5
b476140850d3ba530846f88e158be98f

SHA1
9c772b133c80b4731066d8da94f5f95e48680749

SHA256
8d42b8dd125454022f174336f5aed66d6bed0a59d8c202f5147059afbf0bfe56

SHA512
46f38f52a5740d00f8c8971ee7c6a7aa3328b95411fc1470afc5e57ad9869013a9179603b3833dc56326c8a607b5a5a3416d0b919b87c44a4b349eefeff1c8dd

Download Submit
C:\Windows\System\lAWnIEq.exe

Filesize
1.1MB

MD5
6953025c045b247cf2c6402a979c1b86

SHA1
9f3d463c9f0fa86f1f2dfba45fe2992ddc4aaa63

SHA256
e11955852092ec9fbec6b5004d98c5ee443f92b22c8a3a34945eabfcc4b93e9b

SHA512
52e39c906a762d105caef883e6bf196a4f2a730831014dbb873658841fabf3d20ac615e26cc6ab6bec03c2ff3f304adff2b3b3afdce5ad38587e66f18975f988

Download Submit
C:\Windows\System\mDfNOPU.exe

Filesize
1.1MB

MD5
cdcbc0f9e0db6229a5c8bebeb2c89ffa

SHA1
e1de3e4175389ef7de467c298671eaddc2bf562c

SHA256
a5d2466c0454021f592bc23e215b48be8ec4313789681dfc9644d80f6598a89f

SHA512
481aac343990081bbee6fa36885678a8770bfa6ba07f5d57d61356f83494c47ca413bff5bdeaa986a6366c0856aa5cb4d26f8c0316ab8e3835094da67cb704cb

Download Submit
C:\Windows\System\mQnGFhN.exe

Filesize
1.1MB

MD5
f67deb95addddf2ef2e0fe671e8831c3

SHA1
45f93df769e1761298229a76888ecf1df67a3216

SHA256
c98d3eb929471603fd7beaf8b9934348ccb6f2fa60f7335540366710d7b0165a

SHA512
4ce4b802d87d9510086f675f4b0c82b50318e3e6774ec20eba693b5ef8d5d9ba593d87583b9fa18599b52dc248f1e875f0698f71b6403a0e3619fd53574567fb

Download Submit
C:\Windows\System\njRGkpj.exe

Filesize
1.1MB

MD5
7e4a5f530b08b389886d3e29e5d5a15b

SHA1
d2c27e7e02c54558f9a134cad361fc92f76ebf96

SHA256
1b1e6c051bbd0510750d496a3814bf0eaf189646653dea768dc4c584bcc70d76

SHA512
ec46fee7192c6aa5aa147f81974cf7cbd841a2b8165cb611d0c4d0b95dbcf8884c90fc4f81014536e37eae584860eaef673ddb76ebaacf8debc130e73278e937

Download Submit
C:\Windows\System\sOLbgKl.exe

Filesize
1.1MB

MD5
a8f295a82789972bc19402667ab10ed1

SHA1
75ece0bef9373362bc3ca29b763eb25d89c929af

SHA256
398f7d64e0813ac846c57b1f93b2c076e28015c7b9a0837b5e52febb722b8ac7

SHA512
36ba8e384e28f5a92b257c5e66f1537e3eba97cbd0d268db21f0b243c44a529e2e2b41ed0a85a64e8e21cd1e83a81f44c824b26ea8614089b52e6eeb85345f18

Download Submit
C:\Windows\System\tLzCCiz.exe

Filesize
1.1MB

MD5
58671a188ad8d2cdd095364b26033b51

SHA1
b0bb30e9659511757fa4921ea3a00362932c42bc

SHA256
2110cf4f3e00571d63ff7e71c0f25eabd7ac2a73e62443bbb079284b902a4407

SHA512
32be9350701967765d62eb57744286f920af2ee62c921b78d0018880b3487085ddb21be8389e550b03c1dd20f3b7556680025ab503719c8f962c025caa40211a

Download Submit
C:\Windows\System\vyMtTqW.exe

Filesize
1.1MB

MD5
279c68d1def79ab6499f11223bca042b

SHA1
314e16ab2ea6354e11569273e1a0f676a2cc7b4f

SHA256
944c0a0fac33140f9928349c22881517ad231ce0b061d6cdb04431b41031ff31

SHA512
65d0f42046669a68d7ea8db8760fa86201057a755abe45d60f8324bad88b6e6df23878da33dbbf29a5e365002f12989da8b5c2209162e07819a08b5fc1a71864

Download Submit
C:\Windows\System\wTAqyBj.exe

Filesize
1.1MB

MD5
211265a91eec2a4ffc06887628803a4b

SHA1
f50355d99ba654f87c5f47e7a4e11c160de8b610

SHA256
412d6e719c620bb8c99982a256ec325a63203b0b53b1c4312159b281f722cac9

SHA512
25690a89cd0fcb4af33d954f35feea9b62077605dc614458e4322d107c63ddd6df74b7990e8bf9cecdc6cd62d0014c438b3175f30cc4b1f9b23d8c14bf8dae54

Download Submit
memory/4292-0-0x0000022B04250000-0x0000022B04260000-memory.dmp

Filesize
64KB

Download