xmrig | 09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa

Analysis

max time kernel
149s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25-01-2025 19:35

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
Size

1.2MB
MD5

0fb59b3aa33f3640ef1a2745383e17ff
SHA1

9970bae3e4540c067e36449456c88317dec61dff
SHA256

09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa
SHA512

0d9ac81cb52c9420c357d296ae0f877975d1b24d9fa9966c13a06e60d91ed1a45dddaa1f08d941bd8d59e6b0a33670828cb41db8dd7dfde1661a9f13a5286288
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMr4avzGjEfOLda+l+:GezaTF8FcNkNdfE0pZ9ozttwIRQEaXfZ

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b35-4.dat	xmrig
behavioral2/files/0x000b000000023b8d-9.dat	xmrig
behavioral2/files/0x000a000000023b91-8.dat	xmrig
behavioral2/files/0x000a000000023b92-20.dat	xmrig
behavioral2/files/0x000a000000023b93-24.dat	xmrig
behavioral2/files/0x000a000000023b94-29.dat	xmrig
behavioral2/files/0x000a000000023b95-38.dat	xmrig
behavioral2/files/0x000a000000023b99-58.dat	xmrig
behavioral2/files/0x000a000000023b9c-72.dat	xmrig
behavioral2/files/0x0009000000023bbe-112.dat	xmrig
behavioral2/files/0x0008000000023bfc-162.dat	xmrig
behavioral2/files/0x0008000000023bcc-160.dat	xmrig
behavioral2/files/0x0008000000023bfb-157.dat	xmrig
behavioral2/files/0x0008000000023bcb-155.dat	xmrig
behavioral2/files/0x0008000000023bca-150.dat	xmrig
behavioral2/files/0x0008000000023bc9-145.dat	xmrig
behavioral2/files/0x0008000000023bc6-140.dat	xmrig
behavioral2/files/0x000e000000023bc4-135.dat	xmrig
behavioral2/files/0x0009000000023bc0-130.dat	xmrig
behavioral2/files/0x0009000000023bbf-125.dat	xmrig
behavioral2/files/0x0008000000023bb9-115.dat	xmrig
behavioral2/files/0x000e000000023bb0-110.dat	xmrig
behavioral2/files/0x000a000000023ba9-105.dat	xmrig
behavioral2/files/0x000b000000023ba1-100.dat	xmrig
behavioral2/files/0x000b000000023ba0-92.dat	xmrig
behavioral2/files/0x000b000000023b9f-88.dat	xmrig
behavioral2/files/0x000a000000023b9e-82.dat	xmrig
behavioral2/files/0x000a000000023b9d-78.dat	xmrig
behavioral2/files/0x000a000000023b9b-68.dat	xmrig
behavioral2/files/0x000a000000023b9a-62.dat	xmrig
behavioral2/files/0x000a000000023b98-52.dat	xmrig
behavioral2/files/0x000a000000023b97-48.dat	xmrig
behavioral2/files/0x000a000000023b96-42.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4432	RyJXMxI.exe
2580	YxnyPzJ.exe
3456	yCYZSqL.exe
428	ssHOEil.exe
3124	BmqUQJi.exe
3232	uvKdprm.exe
3656	MDRTzhf.exe
3836	xZHKNLJ.exe
3888	aIkyzMR.exe
2308	QehNZHi.exe
1108	JpjclmF.exe
1264	EvWSwFe.exe
1804	sTKDAtX.exe
2384	IBhybji.exe
904	rwExGsO.exe
1792	ktHLTOO.exe
1092	CTfNaLY.exe
3628	tdVYBcS.exe
3032	oWsRURj.exe
4232	VTCflck.exe
5036	cacuozO.exe
2552	luqomUe.exe
4424	CxfJmmd.exe
1080	dYzPtsz.exe
4872	xjEwUzj.exe
2412	hAAgpmu.exe
4364	qIXLvrv.exe
2228	dgXsRqb.exe
2428	TkjLlMJ.exe
4080	YlZpzNu.exe
4400	JTulfqW.exe
4908	rvNMOtq.exe
636	nQuQFOL.exe
4920	ruqdLWr.exe
444	OmAtadW.exe
3020	KFzgqiF.exe
1696	QimTTmO.exe
3632	jYvaAiS.exe
2440	eFDlvPC.exe
1380	HLQshSG.exe
4260	eKeyHog.exe
4284	fszpGjO.exe
4008	Uklqceb.exe
1476	GYjpVRC.exe
2532	oDFcKdE.exe
1384	CgDMhUB.exe
3316	QgdotDu.exe
1712	yghkvkC.exe
2696	JLxyJAf.exe
4628	GzniGwI.exe
4380	kvaZJqD.exe
2888	ZjoTrqV.exe
4044	tBcKfsF.exe
4524	rJNyMly.exe
1668	RvLfVnY.exe
3620	kzAcwdo.exe
1060	UrtRZRh.exe
1572	MPWroNM.exe
2724	iwXoFtb.exe
3192	nmDsmLy.exe
2008	SRPXKlN.exe
4828	nrBikSq.exe
436	nhgJsrr.exe
1764	ScQEtym.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\qxPXeXR.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\hUslutp.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\GdFCLzx.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\jngvRbf.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\stkresz.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\xaoExUi.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\yvHRpOb.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\xSeQNEJ.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\cmZWRkZ.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\JbUbPhb.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\gMpvRVq.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\GdyNTyo.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\oycgbsT.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\hELWSWo.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\tyaMMZB.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\rXgHbCE.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\crHRlVt.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\cYjHgNO.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\IcRXkbJ.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\yoMErkv.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\iWodPNw.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\eXbxnIh.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\xBAVeoH.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\qIXLvrv.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\HQXrKPR.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\zxEwcMW.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\ZTwtVwV.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\ylXWZjf.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\OKaihim.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\yVcktGA.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\gAioOxA.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\EQqhZGx.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\fBntQHX.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\HUvdMRT.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\SmvatLC.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\eKeyHog.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\kGSyOAi.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\bkEuVNL.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\TEmiJGs.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\EEkZhCe.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\nQuQFOL.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\Uklqceb.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\RFWBPta.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\LxyRoLP.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\uvKdprm.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\xNVYNSM.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\EVMhYVW.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\JFdFTZx.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\Nlihkci.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\zWtDMKv.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\QlIyIGH.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\ktHLTOO.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\oDFcKdE.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\zhFWZZD.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\jYvaAiS.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\MIsvBuu.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\lpEePmH.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\tdoQCIX.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\UVOIFBM.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\qjiKLrn.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\YAzULlT.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\uXywaff.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\xjbkoIb.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
File created	C:\Windows\System\cGWicGW.exe	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16476	dwm.exe
Token: SeChangeNotifyPrivilege	16476	dwm.exe
Token: 33	16476	dwm.exe
Token: SeIncBasePriorityPrivilege	16476	dwm.exe
Token: SeShutdownPrivilege	16476	dwm.exe
Token: SeCreatePagefilePrivilege	16476	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2356 wrote to memory of 4432	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	84
PID 2356 wrote to memory of 4432	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	84
PID 2356 wrote to memory of 2580	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	85
PID 2356 wrote to memory of 2580	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	85
PID 2356 wrote to memory of 3456	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	86
PID 2356 wrote to memory of 3456	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	86
PID 2356 wrote to memory of 428	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	87
PID 2356 wrote to memory of 428	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	87
PID 2356 wrote to memory of 3124	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	88
PID 2356 wrote to memory of 3124	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	88
PID 2356 wrote to memory of 3232	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	89
PID 2356 wrote to memory of 3232	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	89
PID 2356 wrote to memory of 3656	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	90
PID 2356 wrote to memory of 3656	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	90
PID 2356 wrote to memory of 3836	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	91
PID 2356 wrote to memory of 3836	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	91
PID 2356 wrote to memory of 3888	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	92
PID 2356 wrote to memory of 3888	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	92
PID 2356 wrote to memory of 2308	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	93
PID 2356 wrote to memory of 2308	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	93
PID 2356 wrote to memory of 1108	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	94
PID 2356 wrote to memory of 1108	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	94
PID 2356 wrote to memory of 1264	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	95
PID 2356 wrote to memory of 1264	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	95
PID 2356 wrote to memory of 1804	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	96
PID 2356 wrote to memory of 1804	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	96
PID 2356 wrote to memory of 2384	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	97
PID 2356 wrote to memory of 2384	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	97
PID 2356 wrote to memory of 904	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	98
PID 2356 wrote to memory of 904	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	98
PID 2356 wrote to memory of 1792	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	99
PID 2356 wrote to memory of 1792	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	99
PID 2356 wrote to memory of 1092	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	100
PID 2356 wrote to memory of 1092	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	100
PID 2356 wrote to memory of 3628	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	101
PID 2356 wrote to memory of 3628	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	101
PID 2356 wrote to memory of 3032	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	102
PID 2356 wrote to memory of 3032	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	102
PID 2356 wrote to memory of 4232	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	103
PID 2356 wrote to memory of 4232	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	103
PID 2356 wrote to memory of 5036	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	104
PID 2356 wrote to memory of 5036	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	104
PID 2356 wrote to memory of 2552	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	105
PID 2356 wrote to memory of 2552	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	105
PID 2356 wrote to memory of 4424	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	106
PID 2356 wrote to memory of 4424	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	106
PID 2356 wrote to memory of 1080	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	107
PID 2356 wrote to memory of 1080	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	107
PID 2356 wrote to memory of 4872	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	108
PID 2356 wrote to memory of 4872	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	108
PID 2356 wrote to memory of 2412	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	109
PID 2356 wrote to memory of 2412	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	109
PID 2356 wrote to memory of 4364	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	110
PID 2356 wrote to memory of 4364	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	110
PID 2356 wrote to memory of 2228	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	111
PID 2356 wrote to memory of 2228	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	111
PID 2356 wrote to memory of 2428	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	112
PID 2356 wrote to memory of 2428	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	112
PID 2356 wrote to memory of 4080	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	113
PID 2356 wrote to memory of 4080	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	113
PID 2356 wrote to memory of 4400	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	114
PID 2356 wrote to memory of 4400	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	114
PID 2356 wrote to memory of 4908	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	115
PID 2356 wrote to memory of 4908	2356	09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe	115

C:\Users\Admin\AppData\Local\Temp\09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe
"C:\Users\Admin\AppData\Local\Temp\09080517c28f58f3befe2581591778a58b5108f1a95b42e24cdf1ee979485cfa.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2356
- C:\Windows\System\RyJXMxI.exe
  C:\Windows\System\RyJXMxI.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System\YxnyPzJ.exe
  C:\Windows\System\YxnyPzJ.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\yCYZSqL.exe
  C:\Windows\System\yCYZSqL.exe
  2⤵
  - Executes dropped EXE
  PID:3456
- C:\Windows\System\ssHOEil.exe
  C:\Windows\System\ssHOEil.exe
  2⤵
  - Executes dropped EXE
  PID:428
- C:\Windows\System\BmqUQJi.exe
  C:\Windows\System\BmqUQJi.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System\uvKdprm.exe
  C:\Windows\System\uvKdprm.exe
  2⤵
  - Executes dropped EXE
  PID:3232
- C:\Windows\System\MDRTzhf.exe
  C:\Windows\System\MDRTzhf.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System\xZHKNLJ.exe
  C:\Windows\System\xZHKNLJ.exe
  2⤵
  - Executes dropped EXE
  PID:3836
- C:\Windows\System\aIkyzMR.exe
  C:\Windows\System\aIkyzMR.exe
  2⤵
  - Executes dropped EXE
  PID:3888
- C:\Windows\System\QehNZHi.exe
  C:\Windows\System\QehNZHi.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\JpjclmF.exe
  C:\Windows\System\JpjclmF.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\EvWSwFe.exe
  C:\Windows\System\EvWSwFe.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\sTKDAtX.exe
  C:\Windows\System\sTKDAtX.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\IBhybji.exe
  C:\Windows\System\IBhybji.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\rwExGsO.exe
  C:\Windows\System\rwExGsO.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\ktHLTOO.exe
  C:\Windows\System\ktHLTOO.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\CTfNaLY.exe
  C:\Windows\System\CTfNaLY.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\tdVYBcS.exe
  C:\Windows\System\tdVYBcS.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\oWsRURj.exe
  C:\Windows\System\oWsRURj.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\VTCflck.exe
  C:\Windows\System\VTCflck.exe
  2⤵
  - Executes dropped EXE
  PID:4232
- C:\Windows\System\cacuozO.exe
  C:\Windows\System\cacuozO.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\luqomUe.exe
  C:\Windows\System\luqomUe.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\CxfJmmd.exe
  C:\Windows\System\CxfJmmd.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\dYzPtsz.exe
  C:\Windows\System\dYzPtsz.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\xjEwUzj.exe
  C:\Windows\System\xjEwUzj.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System\hAAgpmu.exe
  C:\Windows\System\hAAgpmu.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\qIXLvrv.exe
  C:\Windows\System\qIXLvrv.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System\dgXsRqb.exe
  C:\Windows\System\dgXsRqb.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\TkjLlMJ.exe
  C:\Windows\System\TkjLlMJ.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\YlZpzNu.exe
  C:\Windows\System\YlZpzNu.exe
  2⤵
  - Executes dropped EXE
  PID:4080
- C:\Windows\System\JTulfqW.exe
  C:\Windows\System\JTulfqW.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System\rvNMOtq.exe
  C:\Windows\System\rvNMOtq.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\nQuQFOL.exe
  C:\Windows\System\nQuQFOL.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\ruqdLWr.exe
  C:\Windows\System\ruqdLWr.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System\OmAtadW.exe
  C:\Windows\System\OmAtadW.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\KFzgqiF.exe
  C:\Windows\System\KFzgqiF.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\QimTTmO.exe
  C:\Windows\System\QimTTmO.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\jYvaAiS.exe
  C:\Windows\System\jYvaAiS.exe
  2⤵
  - Executes dropped EXE
  PID:3632
- C:\Windows\System\eFDlvPC.exe
  C:\Windows\System\eFDlvPC.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\HLQshSG.exe
  C:\Windows\System\HLQshSG.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\eKeyHog.exe
  C:\Windows\System\eKeyHog.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System\fszpGjO.exe
  C:\Windows\System\fszpGjO.exe
  2⤵
  - Executes dropped EXE
  PID:4284
- C:\Windows\System\Uklqceb.exe
  C:\Windows\System\Uklqceb.exe
  2⤵
  - Executes dropped EXE
  PID:4008
- C:\Windows\System\GYjpVRC.exe
  C:\Windows\System\GYjpVRC.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\oDFcKdE.exe
  C:\Windows\System\oDFcKdE.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\CgDMhUB.exe
  C:\Windows\System\CgDMhUB.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\QgdotDu.exe
  C:\Windows\System\QgdotDu.exe
  2⤵
  - Executes dropped EXE
  PID:3316
- C:\Windows\System\yghkvkC.exe
  C:\Windows\System\yghkvkC.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\JLxyJAf.exe
  C:\Windows\System\JLxyJAf.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\GzniGwI.exe
  C:\Windows\System\GzniGwI.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System\kvaZJqD.exe
  C:\Windows\System\kvaZJqD.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\ZjoTrqV.exe
  C:\Windows\System\ZjoTrqV.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\tBcKfsF.exe
  C:\Windows\System\tBcKfsF.exe
  2⤵
  - Executes dropped EXE
  PID:4044
- C:\Windows\System\rJNyMly.exe
  C:\Windows\System\rJNyMly.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\RvLfVnY.exe
  C:\Windows\System\RvLfVnY.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\kzAcwdo.exe
  C:\Windows\System\kzAcwdo.exe
  2⤵
  - Executes dropped EXE
  PID:3620
- C:\Windows\System\UrtRZRh.exe
  C:\Windows\System\UrtRZRh.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\MPWroNM.exe
  C:\Windows\System\MPWroNM.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\iwXoFtb.exe
  C:\Windows\System\iwXoFtb.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\nmDsmLy.exe
  C:\Windows\System\nmDsmLy.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System\SRPXKlN.exe
  C:\Windows\System\SRPXKlN.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\nrBikSq.exe
  C:\Windows\System\nrBikSq.exe
  2⤵
  - Executes dropped EXE
  PID:4828
- C:\Windows\System\nhgJsrr.exe
  C:\Windows\System\nhgJsrr.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System\ScQEtym.exe
  C:\Windows\System\ScQEtym.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\oOmDTdk.exe
  C:\Windows\System\oOmDTdk.exe
  2⤵
  PID:5080
- C:\Windows\System\nrSooEt.exe
  C:\Windows\System\nrSooEt.exe
  2⤵
  PID:1040
- C:\Windows\System\oQuPafV.exe
  C:\Windows\System\oQuPafV.exe
  2⤵
  PID:452
- C:\Windows\System\TGZVyye.exe
  C:\Windows\System\TGZVyye.exe
  2⤵
  PID:3036
- C:\Windows\System\LdTYqbp.exe
  C:\Windows\System\LdTYqbp.exe
  2⤵
  PID:4452
- C:\Windows\System\bkEuVNL.exe
  C:\Windows\System\bkEuVNL.exe
  2⤵
  PID:2808
- C:\Windows\System\dycBwet.exe
  C:\Windows\System\dycBwet.exe
  2⤵
  PID:1640
- C:\Windows\System\sTRbnbe.exe
  C:\Windows\System\sTRbnbe.exe
  2⤵
  PID:4428
- C:\Windows\System\JsnMmVy.exe
  C:\Windows\System\JsnMmVy.exe
  2⤵
  PID:4384
- C:\Windows\System\IFgQsBL.exe
  C:\Windows\System\IFgQsBL.exe
  2⤵
  PID:3600
- C:\Windows\System\LKvFDBY.exe
  C:\Windows\System\LKvFDBY.exe
  2⤵
  PID:3056
- C:\Windows\System\abudnfP.exe
  C:\Windows\System\abudnfP.exe
  2⤵
  PID:2124
- C:\Windows\System\ubmMkNM.exe
  C:\Windows\System\ubmMkNM.exe
  2⤵
  PID:5132
- C:\Windows\System\siBNzJv.exe
  C:\Windows\System\siBNzJv.exe
  2⤵
  PID:5160
- C:\Windows\System\iCTMnsu.exe
  C:\Windows\System\iCTMnsu.exe
  2⤵
  PID:5184
- C:\Windows\System\xPHkgLh.exe
  C:\Windows\System\xPHkgLh.exe
  2⤵
  PID:5216
- C:\Windows\System\JfQrrbT.exe
  C:\Windows\System\JfQrrbT.exe
  2⤵
  PID:5244
- C:\Windows\System\ufWFQOL.exe
  C:\Windows\System\ufWFQOL.exe
  2⤵
  PID:5268
- C:\Windows\System\nyYGsZJ.exe
  C:\Windows\System\nyYGsZJ.exe
  2⤵
  PID:5300
- C:\Windows\System\uTHzgyN.exe
  C:\Windows\System\uTHzgyN.exe
  2⤵
  PID:5328
- C:\Windows\System\hwGSPxB.exe
  C:\Windows\System\hwGSPxB.exe
  2⤵
  PID:5352
- C:\Windows\System\iQtYFXC.exe
  C:\Windows\System\iQtYFXC.exe
  2⤵
  PID:5384
- C:\Windows\System\EhXgvoi.exe
  C:\Windows\System\EhXgvoi.exe
  2⤵
  PID:5408
- C:\Windows\System\qWUPLeS.exe
  C:\Windows\System\qWUPLeS.exe
  2⤵
  PID:5440
- C:\Windows\System\FsUKjSE.exe
  C:\Windows\System\FsUKjSE.exe
  2⤵
  PID:5472
- C:\Windows\System\cocDneZ.exe
  C:\Windows\System\cocDneZ.exe
  2⤵
  PID:5492
- C:\Windows\System\geqhTYw.exe
  C:\Windows\System\geqhTYw.exe
  2⤵
  PID:5524
- C:\Windows\System\ohPnTxU.exe
  C:\Windows\System\ohPnTxU.exe
  2⤵
  PID:5552
- C:\Windows\System\gAioOxA.exe
  C:\Windows\System\gAioOxA.exe
  2⤵
  PID:5576
- C:\Windows\System\pPCkyUP.exe
  C:\Windows\System\pPCkyUP.exe
  2⤵
  PID:5608
- C:\Windows\System\wtlTTvy.exe
  C:\Windows\System\wtlTTvy.exe
  2⤵
  PID:5632
- C:\Windows\System\lUfnnyB.exe
  C:\Windows\System\lUfnnyB.exe
  2⤵
  PID:5664
- C:\Windows\System\lSSfOYX.exe
  C:\Windows\System\lSSfOYX.exe
  2⤵
  PID:5692
- C:\Windows\System\oLclpLk.exe
  C:\Windows\System\oLclpLk.exe
  2⤵
  PID:5716
- C:\Windows\System\LGuRjVB.exe
  C:\Windows\System\LGuRjVB.exe
  2⤵
  PID:5748
- C:\Windows\System\HdTMPoq.exe
  C:\Windows\System\HdTMPoq.exe
  2⤵
  PID:5776
- C:\Windows\System\zWtDMKv.exe
  C:\Windows\System\zWtDMKv.exe
  2⤵
  PID:5804
- C:\Windows\System\eQNEnnS.exe
  C:\Windows\System\eQNEnnS.exe
  2⤵
  PID:5832
- C:\Windows\System\vAjWqIZ.exe
  C:\Windows\System\vAjWqIZ.exe
  2⤵
  PID:5860
- C:\Windows\System\oIVOnPM.exe
  C:\Windows\System\oIVOnPM.exe
  2⤵
  PID:5892
- C:\Windows\System\NupiDyD.exe
  C:\Windows\System\NupiDyD.exe
  2⤵
  PID:5924
- C:\Windows\System\UvIPkkV.exe
  C:\Windows\System\UvIPkkV.exe
  2⤵
  PID:5952
- C:\Windows\System\HFdSRbc.exe
  C:\Windows\System\HFdSRbc.exe
  2⤵
  PID:5980
- C:\Windows\System\AoDSBoR.exe
  C:\Windows\System\AoDSBoR.exe
  2⤵
  PID:6000
- C:\Windows\System\CWRHmlC.exe
  C:\Windows\System\CWRHmlC.exe
  2⤵
  PID:6024
- C:\Windows\System\GxbBGfQ.exe
  C:\Windows\System\GxbBGfQ.exe
  2⤵
  PID:6056
- C:\Windows\System\ZwOrNWn.exe
  C:\Windows\System\ZwOrNWn.exe
  2⤵
  PID:6084
- C:\Windows\System\gDfsbnk.exe
  C:\Windows\System\gDfsbnk.exe
  2⤵
  PID:6112
- C:\Windows\System\vUxVoAi.exe
  C:\Windows\System\vUxVoAi.exe
  2⤵
  PID:1532
- C:\Windows\System\yUodUZO.exe
  C:\Windows\System\yUodUZO.exe
  2⤵
  PID:3464
- C:\Windows\System\BmFfNpa.exe
  C:\Windows\System\BmFfNpa.exe
  2⤵
  PID:1540
- C:\Windows\System\UczUEDi.exe
  C:\Windows\System\UczUEDi.exe
  2⤵
  PID:1388
- C:\Windows\System\CkkVMHm.exe
  C:\Windows\System\CkkVMHm.exe
  2⤵
  PID:3064
- C:\Windows\System\iImCROe.exe
  C:\Windows\System\iImCROe.exe
  2⤵
  PID:1156
- C:\Windows\System\LLkEgyn.exe
  C:\Windows\System\LLkEgyn.exe
  2⤵
  PID:4360
- C:\Windows\System\JYAeSSz.exe
  C:\Windows\System\JYAeSSz.exe
  2⤵
  PID:1280
- C:\Windows\System\FQGxtlr.exe
  C:\Windows\System\FQGxtlr.exe
  2⤵
  PID:5148
- C:\Windows\System\sMXRofq.exe
  C:\Windows\System\sMXRofq.exe
  2⤵
  PID:5224
- C:\Windows\System\NTwlbYH.exe
  C:\Windows\System\NTwlbYH.exe
  2⤵
  PID:5284
- C:\Windows\System\qLstxwt.exe
  C:\Windows\System\qLstxwt.exe
  2⤵
  PID:5336
- C:\Windows\System\CJZCLSA.exe
  C:\Windows\System\CJZCLSA.exe
  2⤵
  PID:5400
- C:\Windows\System\kFGbdOZ.exe
  C:\Windows\System\kFGbdOZ.exe
  2⤵
  PID:5460
- C:\Windows\System\spdfDqm.exe
  C:\Windows\System\spdfDqm.exe
  2⤵
  PID:5532
- C:\Windows\System\azoXQmj.exe
  C:\Windows\System\azoXQmj.exe
  2⤵
  PID:5588
- C:\Windows\System\wJBzfPE.exe
  C:\Windows\System\wJBzfPE.exe
  2⤵
  PID:5652
- C:\Windows\System\oGPEOVC.exe
  C:\Windows\System\oGPEOVC.exe
  2⤵
  PID:5728
- C:\Windows\System\QUEBHjF.exe
  C:\Windows\System\QUEBHjF.exe
  2⤵
  PID:5784
- C:\Windows\System\BfkpivG.exe
  C:\Windows\System\BfkpivG.exe
  2⤵
  PID:5856
- C:\Windows\System\MtfHthQ.exe
  C:\Windows\System\MtfHthQ.exe
  2⤵
  PID:4176
- C:\Windows\System\ZSYkPNb.exe
  C:\Windows\System\ZSYkPNb.exe
  2⤵
  PID:5944
- C:\Windows\System\KFsYIhC.exe
  C:\Windows\System\KFsYIhC.exe
  2⤵
  PID:6020
- C:\Windows\System\IXGmIAk.exe
  C:\Windows\System\IXGmIAk.exe
  2⤵
  PID:6092
- C:\Windows\System\xkbTDQi.exe
  C:\Windows\System\xkbTDQi.exe
  2⤵
  PID:4788
- C:\Windows\System\WhnZQDd.exe
  C:\Windows\System\WhnZQDd.exe
  2⤵
  PID:4316
- C:\Windows\System\UAlgmMY.exe
  C:\Windows\System\UAlgmMY.exe
  2⤵
  PID:1884
- C:\Windows\System\gbzpIHY.exe
  C:\Windows\System\gbzpIHY.exe
  2⤵
  PID:1700
- C:\Windows\System\yphIMMz.exe
  C:\Windows\System\yphIMMz.exe
  2⤵
  PID:5180
- C:\Windows\System\AHmMVRw.exe
  C:\Windows\System\AHmMVRw.exe
  2⤵
  PID:5320
- C:\Windows\System\pPrTOCe.exe
  C:\Windows\System\pPrTOCe.exe
  2⤵
  PID:5448
- C:\Windows\System\BriUGwt.exe
  C:\Windows\System\BriUGwt.exe
  2⤵
  PID:5680
- C:\Windows\System\hiajihd.exe
  C:\Windows\System\hiajihd.exe
  2⤵
  PID:5812
- C:\Windows\System\pzCFOTK.exe
  C:\Windows\System\pzCFOTK.exe
  2⤵
  PID:5912
- C:\Windows\System\bsSswQY.exe
  C:\Windows\System\bsSswQY.exe
  2⤵
  PID:6072
- C:\Windows\System\DuQsIJi.exe
  C:\Windows\System\DuQsIJi.exe
  2⤵
  PID:6148
- C:\Windows\System\DggoCzg.exe
  C:\Windows\System\DggoCzg.exe
  2⤵
  PID:6172
- C:\Windows\System\gdVRRLd.exe
  C:\Windows\System\gdVRRLd.exe
  2⤵
  PID:6192
- C:\Windows\System\qBJvjAi.exe
  C:\Windows\System\qBJvjAi.exe
  2⤵
  PID:6220
- C:\Windows\System\BOTiebZ.exe
  C:\Windows\System\BOTiebZ.exe
  2⤵
  PID:6252
- C:\Windows\System\GdyNTyo.exe
  C:\Windows\System\GdyNTyo.exe
  2⤵
  PID:6272
- C:\Windows\System\FWaJBWW.exe
  C:\Windows\System\FWaJBWW.exe
  2⤵
  PID:6300
- C:\Windows\System\EVMhYVW.exe
  C:\Windows\System\EVMhYVW.exe
  2⤵
  PID:6328
- C:\Windows\System\vZlDjSh.exe
  C:\Windows\System\vZlDjSh.exe
  2⤵
  PID:6356
- C:\Windows\System\TDEYONP.exe
  C:\Windows\System\TDEYONP.exe
  2⤵
  PID:6384
- C:\Windows\System\KlgnMWj.exe
  C:\Windows\System\KlgnMWj.exe
  2⤵
  PID:6416
- C:\Windows\System\jnZxIpc.exe
  C:\Windows\System\jnZxIpc.exe
  2⤵
  PID:6440
- C:\Windows\System\uwhRZcR.exe
  C:\Windows\System\uwhRZcR.exe
  2⤵
  PID:6472
- C:\Windows\System\WbbsJly.exe
  C:\Windows\System\WbbsJly.exe
  2⤵
  PID:6500
- C:\Windows\System\gNpTfvK.exe
  C:\Windows\System\gNpTfvK.exe
  2⤵
  PID:6524
- C:\Windows\System\WtQzrFm.exe
  C:\Windows\System\WtQzrFm.exe
  2⤵
  PID:6552
- C:\Windows\System\PwdcLkJ.exe
  C:\Windows\System\PwdcLkJ.exe
  2⤵
  PID:6616
- C:\Windows\System\lDWWNKt.exe
  C:\Windows\System\lDWWNKt.exe
  2⤵
  PID:6632
- C:\Windows\System\aTrSoiG.exe
  C:\Windows\System\aTrSoiG.exe
  2⤵
  PID:6668
- C:\Windows\System\IDDXzcb.exe
  C:\Windows\System\IDDXzcb.exe
  2⤵
  PID:6684
- C:\Windows\System\AqybUzz.exe
  C:\Windows\System\AqybUzz.exe
  2⤵
  PID:6700
- C:\Windows\System\hqWbGCB.exe
  C:\Windows\System\hqWbGCB.exe
  2⤵
  PID:6720
- C:\Windows\System\WcNHCrh.exe
  C:\Windows\System\WcNHCrh.exe
  2⤵
  PID:6740
- C:\Windows\System\gABodcD.exe
  C:\Windows\System\gABodcD.exe
  2⤵
  PID:6764
- C:\Windows\System\yoMErkv.exe
  C:\Windows\System\yoMErkv.exe
  2⤵
  PID:6820
- C:\Windows\System\JPchyIN.exe
  C:\Windows\System\JPchyIN.exe
  2⤵
  PID:6852
- C:\Windows\System\WuFehUS.exe
  C:\Windows\System\WuFehUS.exe
  2⤵
  PID:6872
- C:\Windows\System\qvZTfqe.exe
  C:\Windows\System\qvZTfqe.exe
  2⤵
  PID:6908
- C:\Windows\System\AwUXmmj.exe
  C:\Windows\System\AwUXmmj.exe
  2⤵
  PID:6928
- C:\Windows\System\ZKyBeRg.exe
  C:\Windows\System\ZKyBeRg.exe
  2⤵
  PID:6952
- C:\Windows\System\gjoPvfd.exe
  C:\Windows\System\gjoPvfd.exe
  2⤵
  PID:6984
- C:\Windows\System\YfvLtEd.exe
  C:\Windows\System\YfvLtEd.exe
  2⤵
  PID:7008
- C:\Windows\System\fWjZkly.exe
  C:\Windows\System\fWjZkly.exe
  2⤵
  PID:7056
- C:\Windows\System\WkzSVjE.exe
  C:\Windows\System\WkzSVjE.exe
  2⤵
  PID:7096
- C:\Windows\System\uDFEVVp.exe
  C:\Windows\System\uDFEVVp.exe
  2⤵
  PID:7140
- C:\Windows\System\BHuxsTZ.exe
  C:\Windows\System\BHuxsTZ.exe
  2⤵
  PID:7164
- C:\Windows\System\XvzuBDT.exe
  C:\Windows\System\XvzuBDT.exe
  2⤵
  PID:1260
- C:\Windows\System\JJAqDyN.exe
  C:\Windows\System\JJAqDyN.exe
  2⤵
  PID:5140
- C:\Windows\System\rWjTQst.exe
  C:\Windows\System\rWjTQst.exe
  2⤵
  PID:2744
- C:\Windows\System\NzEwefL.exe
  C:\Windows\System\NzEwefL.exe
  2⤵
  PID:5708
- C:\Windows\System\VYbnLpv.exe
  C:\Windows\System\VYbnLpv.exe
  2⤵
  PID:4892
- C:\Windows\System\XqXvkSl.exe
  C:\Windows\System\XqXvkSl.exe
  2⤵
  PID:6164
- C:\Windows\System\GyJRfwH.exe
  C:\Windows\System\GyJRfwH.exe
  2⤵
  PID:6184
- C:\Windows\System\BsUGPDM.exe
  C:\Windows\System\BsUGPDM.exe
  2⤵
  PID:4172
- C:\Windows\System\XnaMUoW.exe
  C:\Windows\System\XnaMUoW.exe
  2⤵
  PID:364
- C:\Windows\System\MIsvBuu.exe
  C:\Windows\System\MIsvBuu.exe
  2⤵
  PID:6396
- C:\Windows\System\yzAQoVR.exe
  C:\Windows\System\yzAQoVR.exe
  2⤵
  PID:6452
- C:\Windows\System\RtphQTG.exe
  C:\Windows\System\RtphQTG.exe
  2⤵
  PID:6488
- C:\Windows\System\AUZxUKe.exe
  C:\Windows\System\AUZxUKe.exe
  2⤵
  PID:6520
- C:\Windows\System\Hbaxgap.exe
  C:\Windows\System\Hbaxgap.exe
  2⤵
  PID:532
- C:\Windows\System\iuByDyT.exe
  C:\Windows\System\iuByDyT.exe
  2⤵
  PID:740
- C:\Windows\System\QzJHjRV.exe
  C:\Windows\System\QzJHjRV.exe
  2⤵
  PID:512
- C:\Windows\System\DgukywA.exe
  C:\Windows\System\DgukywA.exe
  2⤵
  PID:2216
- C:\Windows\System\koYqXkG.exe
  C:\Windows\System\koYqXkG.exe
  2⤵
  PID:4900
- C:\Windows\System\OXxFEED.exe
  C:\Windows\System\OXxFEED.exe
  2⤵
  PID:6680
- C:\Windows\System\eXWmMnR.exe
  C:\Windows\System\eXWmMnR.exe
  2⤵
  PID:6676
- C:\Windows\System\yKYhysg.exe
  C:\Windows\System\yKYhysg.exe
  2⤵
  PID:6760
- C:\Windows\System\NcYjQLi.exe
  C:\Windows\System\NcYjQLi.exe
  2⤵
  PID:6800
- C:\Windows\System\AYoEtqz.exe
  C:\Windows\System\AYoEtqz.exe
  2⤵
  PID:6864
- C:\Windows\System\Essbbth.exe
  C:\Windows\System\Essbbth.exe
  2⤵
  PID:6976
- C:\Windows\System\OdVKXNq.exe
  C:\Windows\System\OdVKXNq.exe
  2⤵
  PID:7004
- C:\Windows\System\lVujPZe.exe
  C:\Windows\System\lVujPZe.exe
  2⤵
  PID:1428
- C:\Windows\System\zAmsFIa.exe
  C:\Windows\System\zAmsFIa.exe
  2⤵
  PID:3804
- C:\Windows\System\FEwGEDx.exe
  C:\Windows\System\FEwGEDx.exe
  2⤵
  PID:7040
- C:\Windows\System\UZXiLHi.exe
  C:\Windows\System\UZXiLHi.exe
  2⤵
  PID:7048
- C:\Windows\System\jthoJMB.exe
  C:\Windows\System\jthoJMB.exe
  2⤵
  PID:7092
- C:\Windows\System\hmebIts.exe
  C:\Windows\System\hmebIts.exe
  2⤵
  PID:1876
- C:\Windows\System\VkDmQyi.exe
  C:\Windows\System\VkDmQyi.exe
  2⤵
  PID:2136
- C:\Windows\System\agCQFUe.exe
  C:\Windows\System\agCQFUe.exe
  2⤵
  PID:4916
- C:\Windows\System\zCIEuQn.exe
  C:\Windows\System\zCIEuQn.exe
  2⤵
  PID:4968
- C:\Windows\System\lpEePmH.exe
  C:\Windows\System\lpEePmH.exe
  2⤵
  PID:1956
- C:\Windows\System\BiCXJhS.exe
  C:\Windows\System\BiCXJhS.exe
  2⤵
  PID:1892
- C:\Windows\System\uqkfBBV.exe
  C:\Windows\System\uqkfBBV.exe
  2⤵
  PID:6376
- C:\Windows\System\YipSrFo.exe
  C:\Windows\System\YipSrFo.exe
  2⤵
  PID:6460
- C:\Windows\System\LuQnToz.exe
  C:\Windows\System\LuQnToz.exe
  2⤵
  PID:6608
- C:\Windows\System\OoCYwEi.exe
  C:\Windows\System\OoCYwEi.exe
  2⤵
  PID:1012
- C:\Windows\System\ZtReKcH.exe
  C:\Windows\System\ZtReKcH.exe
  2⤵
  PID:6716
- C:\Windows\System\sEcJXPY.exe
  C:\Windows\System\sEcJXPY.exe
  2⤵
  PID:6732
- C:\Windows\System\OdpjUPV.exe
  C:\Windows\System\OdpjUPV.exe
  2⤵
  PID:6840
- C:\Windows\System\LhsogVz.exe
  C:\Windows\System\LhsogVz.exe
  2⤵
  PID:2292
- C:\Windows\System\IrEdYGE.exe
  C:\Windows\System\IrEdYGE.exe
  2⤵
  PID:2764
- C:\Windows\System\leqLqpA.exe
  C:\Windows\System\leqLqpA.exe
  2⤵
  PID:7136
- C:\Windows\System\NdTdDWl.exe
  C:\Windows\System\NdTdDWl.exe
  2⤵
  PID:808
- C:\Windows\System\CBVBKZo.exe
  C:\Windows\System\CBVBKZo.exe
  2⤵
  PID:6368
- C:\Windows\System\SaFuSvj.exe
  C:\Windows\System\SaFuSvj.exe
  2⤵
  PID:6792
- C:\Windows\System\IujUKjC.exe
  C:\Windows\System\IujUKjC.exe
  2⤵
  PID:2168
- C:\Windows\System\HHgLUzD.exe
  C:\Windows\System\HHgLUzD.exe
  2⤵
  PID:6736
- C:\Windows\System\IxAeqAi.exe
  C:\Windows\System\IxAeqAi.exe
  2⤵
  PID:3324
- C:\Windows\System\MPLjeKJ.exe
  C:\Windows\System\MPLjeKJ.exe
  2⤵
  PID:4776
- C:\Windows\System\eNKpOPF.exe
  C:\Windows\System\eNKpOPF.exe
  2⤵
  PID:5260
- C:\Windows\System\CSHwOWf.exe
  C:\Windows\System\CSHwOWf.exe
  2⤵
  PID:5616
- C:\Windows\System\nukDXow.exe
  C:\Windows\System\nukDXow.exe
  2⤵
  PID:4552
- C:\Windows\System\aWgwWtG.exe
  C:\Windows\System\aWgwWtG.exe
  2⤵
  PID:7188
- C:\Windows\System\auUJWfw.exe
  C:\Windows\System\auUJWfw.exe
  2⤵
  PID:7216
- C:\Windows\System\prLPKkB.exe
  C:\Windows\System\prLPKkB.exe
  2⤵
  PID:7240
- C:\Windows\System\heUadvm.exe
  C:\Windows\System\heUadvm.exe
  2⤵
  PID:7300
- C:\Windows\System\aWAHWVC.exe
  C:\Windows\System\aWAHWVC.exe
  2⤵
  PID:7316
- C:\Windows\System\ziliCys.exe
  C:\Windows\System\ziliCys.exe
  2⤵
  PID:7344
- C:\Windows\System\CNpWqCi.exe
  C:\Windows\System\CNpWqCi.exe
  2⤵
  PID:7364
- C:\Windows\System\oSYTvBC.exe
  C:\Windows\System\oSYTvBC.exe
  2⤵
  PID:7388
- C:\Windows\System\vQalgAI.exe
  C:\Windows\System\vQalgAI.exe
  2⤵
  PID:7416
- C:\Windows\System\SRzHvQK.exe
  C:\Windows\System\SRzHvQK.exe
  2⤵
  PID:7444
- C:\Windows\System\DuSScuI.exe
  C:\Windows\System\DuSScuI.exe
  2⤵
  PID:7488
- C:\Windows\System\oNiaMJx.exe
  C:\Windows\System\oNiaMJx.exe
  2⤵
  PID:7524
- C:\Windows\System\IfyGmZZ.exe
  C:\Windows\System\IfyGmZZ.exe
  2⤵
  PID:7552
- C:\Windows\System\bsILlGG.exe
  C:\Windows\System\bsILlGG.exe
  2⤵
  PID:7576
- C:\Windows\System\TQRHUXs.exe
  C:\Windows\System\TQRHUXs.exe
  2⤵
  PID:7616
- C:\Windows\System\vPvNSNu.exe
  C:\Windows\System\vPvNSNu.exe
  2⤵
  PID:7648
- C:\Windows\System\bFwgQLq.exe
  C:\Windows\System\bFwgQLq.exe
  2⤵
  PID:7672
- C:\Windows\System\ETctqDo.exe
  C:\Windows\System\ETctqDo.exe
  2⤵
  PID:7692
- C:\Windows\System\fhMqNRV.exe
  C:\Windows\System\fhMqNRV.exe
  2⤵
  PID:7732
- C:\Windows\System\hAlPtmV.exe
  C:\Windows\System\hAlPtmV.exe
  2⤵
  PID:7748
- C:\Windows\System\TtKmRek.exe
  C:\Windows\System\TtKmRek.exe
  2⤵
  PID:7788
- C:\Windows\System\grQaoXz.exe
  C:\Windows\System\grQaoXz.exe
  2⤵
  PID:7816
- C:\Windows\System\crHRlVt.exe
  C:\Windows\System\crHRlVt.exe
  2⤵
  PID:7832
- C:\Windows\System\FRDoPfE.exe
  C:\Windows\System\FRDoPfE.exe
  2⤵
  PID:7848
- C:\Windows\System\szpwowQ.exe
  C:\Windows\System\szpwowQ.exe
  2⤵
  PID:7872
- C:\Windows\System\YjDZous.exe
  C:\Windows\System\YjDZous.exe
  2⤵
  PID:7908
- C:\Windows\System\YLmIsac.exe
  C:\Windows\System\YLmIsac.exe
  2⤵
  PID:7936
- C:\Windows\System\KlfTHRb.exe
  C:\Windows\System\KlfTHRb.exe
  2⤵
  PID:7960
- C:\Windows\System\hFnKHfr.exe
  C:\Windows\System\hFnKHfr.exe
  2⤵
  PID:7976
- C:\Windows\System\JhWZICT.exe
  C:\Windows\System\JhWZICT.exe
  2⤵
  PID:8000
- C:\Windows\System\ZgvETpW.exe
  C:\Windows\System\ZgvETpW.exe
  2⤵
  PID:8016
- C:\Windows\System\DBOXvaz.exe
  C:\Windows\System\DBOXvaz.exe
  2⤵
  PID:8044
- C:\Windows\System\dcyexqM.exe
  C:\Windows\System\dcyexqM.exe
  2⤵
  PID:8060
- C:\Windows\System\JYzjqTy.exe
  C:\Windows\System\JYzjqTy.exe
  2⤵
  PID:8100
- C:\Windows\System\inEmolD.exe
  C:\Windows\System\inEmolD.exe
  2⤵
  PID:8136
- C:\Windows\System\NFBiEFS.exe
  C:\Windows\System\NFBiEFS.exe
  2⤵
  PID:8156
- C:\Windows\System\BgTkEVB.exe
  C:\Windows\System\BgTkEVB.exe
  2⤵
  PID:8188
- C:\Windows\System\KgMbURb.exe
  C:\Windows\System\KgMbURb.exe
  2⤵
  PID:7228
- C:\Windows\System\DKdFNwR.exe
  C:\Windows\System\DKdFNwR.exe
  2⤵
  PID:7312
- C:\Windows\System\zzmHMJR.exe
  C:\Windows\System\zzmHMJR.exe
  2⤵
  PID:7352
- C:\Windows\System\WzLMgoc.exe
  C:\Windows\System\WzLMgoc.exe
  2⤵
  PID:7404
- C:\Windows\System\vaMUvbS.exe
  C:\Windows\System\vaMUvbS.exe
  2⤵
  PID:7500
- C:\Windows\System\uiNlltx.exe
  C:\Windows\System\uiNlltx.exe
  2⤵
  PID:7516
- C:\Windows\System\FFmZphK.exe
  C:\Windows\System\FFmZphK.exe
  2⤵
  PID:7604
- C:\Windows\System\ulFspZL.exe
  C:\Windows\System\ulFspZL.exe
  2⤵
  PID:7656
- C:\Windows\System\LMGwcsO.exe
  C:\Windows\System\LMGwcsO.exe
  2⤵
  PID:7712
- C:\Windows\System\FfwENpV.exe
  C:\Windows\System\FfwENpV.exe
  2⤵
  PID:7744
- C:\Windows\System\qdcQOFL.exe
  C:\Windows\System\qdcQOFL.exe
  2⤵
  PID:7800
- C:\Windows\System\iEQRcgB.exe
  C:\Windows\System\iEQRcgB.exe
  2⤵
  PID:7840
- C:\Windows\System\qxPXeXR.exe
  C:\Windows\System\qxPXeXR.exe
  2⤵
  PID:7892
- C:\Windows\System\qeRGCLp.exe
  C:\Windows\System\qeRGCLp.exe
  2⤵
  PID:7988
- C:\Windows\System\xaoExUi.exe
  C:\Windows\System\xaoExUi.exe
  2⤵
  PID:8052
- C:\Windows\System\NZAOvhS.exe
  C:\Windows\System\NZAOvhS.exe
  2⤵
  PID:8120
- C:\Windows\System\DeqmUkF.exe
  C:\Windows\System\DeqmUkF.exe
  2⤵
  PID:7332
- C:\Windows\System\xjbkoIb.exe
  C:\Windows\System\xjbkoIb.exe
  2⤵
  PID:5012
- C:\Windows\System\nLYzowZ.exe
  C:\Windows\System\nLYzowZ.exe
  2⤵
  PID:7728
- C:\Windows\System\CUYkoGM.exe
  C:\Windows\System\CUYkoGM.exe
  2⤵
  PID:7568
- C:\Windows\System\wNqWtai.exe
  C:\Windows\System\wNqWtai.exe
  2⤵
  PID:7868
- C:\Windows\System\bPnwmVq.exe
  C:\Windows\System\bPnwmVq.exe
  2⤵
  PID:7200
- C:\Windows\System\tbHpLor.exe
  C:\Windows\System\tbHpLor.exe
  2⤵
  PID:7308
- C:\Windows\System\PdGOMOB.exe
  C:\Windows\System\PdGOMOB.exe
  2⤵
  PID:3540
- C:\Windows\System\CFbEKNu.exe
  C:\Windows\System\CFbEKNu.exe
  2⤵
  PID:7644
- C:\Windows\System\POLPGls.exe
  C:\Windows\System\POLPGls.exe
  2⤵
  PID:7864
- C:\Windows\System\YtZDdcq.exe
  C:\Windows\System\YtZDdcq.exe
  2⤵
  PID:7428
- C:\Windows\System\jrXYpbH.exe
  C:\Windows\System\jrXYpbH.exe
  2⤵
  PID:8040
- C:\Windows\System\Unfewjw.exe
  C:\Windows\System\Unfewjw.exe
  2⤵
  PID:8208
- C:\Windows\System\zhFWZZD.exe
  C:\Windows\System\zhFWZZD.exe
  2⤵
  PID:8232
- C:\Windows\System\BiVXRNc.exe
  C:\Windows\System\BiVXRNc.exe
  2⤵
  PID:8248
- C:\Windows\System\NzSxePt.exe
  C:\Windows\System\NzSxePt.exe
  2⤵
  PID:8288
- C:\Windows\System\HqLAwso.exe
  C:\Windows\System\HqLAwso.exe
  2⤵
  PID:8312
- C:\Windows\System\JkykqEX.exe
  C:\Windows\System\JkykqEX.exe
  2⤵
  PID:8336
- C:\Windows\System\OFAhMpy.exe
  C:\Windows\System\OFAhMpy.exe
  2⤵
  PID:8360
- C:\Windows\System\aOziHhr.exe
  C:\Windows\System\aOziHhr.exe
  2⤵
  PID:8380
- C:\Windows\System\LlTulUi.exe
  C:\Windows\System\LlTulUi.exe
  2⤵
  PID:8408
- C:\Windows\System\KIwxoPx.exe
  C:\Windows\System\KIwxoPx.exe
  2⤵
  PID:8432
- C:\Windows\System\RNArXrA.exe
  C:\Windows\System\RNArXrA.exe
  2⤵
  PID:8464
- C:\Windows\System\XjHRMOd.exe
  C:\Windows\System\XjHRMOd.exe
  2⤵
  PID:8480
- C:\Windows\System\hUslutp.exe
  C:\Windows\System\hUslutp.exe
  2⤵
  PID:8524
- C:\Windows\System\FpZiTIk.exe
  C:\Windows\System\FpZiTIk.exe
  2⤵
  PID:8552
- C:\Windows\System\YlopjZq.exe
  C:\Windows\System\YlopjZq.exe
  2⤵
  PID:8600
- C:\Windows\System\dRJHnBo.exe
  C:\Windows\System\dRJHnBo.exe
  2⤵
  PID:8640
- C:\Windows\System\YByzsuk.exe
  C:\Windows\System\YByzsuk.exe
  2⤵
  PID:8656
- C:\Windows\System\mifabhh.exe
  C:\Windows\System\mifabhh.exe
  2⤵
  PID:8680
- C:\Windows\System\PMMIaZU.exe
  C:\Windows\System\PMMIaZU.exe
  2⤵
  PID:8708
- C:\Windows\System\ytxQzsO.exe
  C:\Windows\System\ytxQzsO.exe
  2⤵
  PID:8736
- C:\Windows\System\XcBxzjq.exe
  C:\Windows\System\XcBxzjq.exe
  2⤵
  PID:8784
- C:\Windows\System\yvHRpOb.exe
  C:\Windows\System\yvHRpOb.exe
  2⤵
  PID:8812
- C:\Windows\System\jLSYxKO.exe
  C:\Windows\System\jLSYxKO.exe
  2⤵
  PID:8848
- C:\Windows\System\jTDfmLO.exe
  C:\Windows\System\jTDfmLO.exe
  2⤵
  PID:8876
- C:\Windows\System\cGWicGW.exe
  C:\Windows\System\cGWicGW.exe
  2⤵
  PID:8904
- C:\Windows\System\EQqhZGx.exe
  C:\Windows\System\EQqhZGx.exe
  2⤵
  PID:8920
- C:\Windows\System\hknymLK.exe
  C:\Windows\System\hknymLK.exe
  2⤵
  PID:8936
- C:\Windows\System\HQXrKPR.exe
  C:\Windows\System\HQXrKPR.exe
  2⤵
  PID:8956
- C:\Windows\System\QwCZIUp.exe
  C:\Windows\System\QwCZIUp.exe
  2⤵
  PID:9000
- C:\Windows\System\dAfFHiQ.exe
  C:\Windows\System\dAfFHiQ.exe
  2⤵
  PID:9032
- C:\Windows\System\CaxIsct.exe
  C:\Windows\System\CaxIsct.exe
  2⤵
  PID:9052
- C:\Windows\System\XJfdLKc.exe
  C:\Windows\System\XJfdLKc.exe
  2⤵
  PID:9088
- C:\Windows\System\ROAUTqy.exe
  C:\Windows\System\ROAUTqy.exe
  2⤵
  PID:9112
- C:\Windows\System\IkiiLCt.exe
  C:\Windows\System\IkiiLCt.exe
  2⤵
  PID:9136
- C:\Windows\System\YQhlsTJ.exe
  C:\Windows\System\YQhlsTJ.exe
  2⤵
  PID:9164
- C:\Windows\System\WevnPek.exe
  C:\Windows\System\WevnPek.exe
  2⤵
  PID:9188
- C:\Windows\System\HUvdMRT.exe
  C:\Windows\System\HUvdMRT.exe
  2⤵
  PID:1644
- C:\Windows\System\NKEYvlR.exe
  C:\Windows\System\NKEYvlR.exe
  2⤵
  PID:8204
- C:\Windows\System\iSXzSCT.exe
  C:\Windows\System\iSXzSCT.exe
  2⤵
  PID:8284
- C:\Windows\System\vwIjrJm.exe
  C:\Windows\System\vwIjrJm.exe
  2⤵
  PID:8332
- C:\Windows\System\oycgbsT.exe
  C:\Windows\System\oycgbsT.exe
  2⤵
  PID:8368
- C:\Windows\System\GdFCLzx.exe
  C:\Windows\System\GdFCLzx.exe
  2⤵
  PID:8548
- C:\Windows\System\vNWgWFU.exe
  C:\Windows\System\vNWgWFU.exe
  2⤵
  PID:8632
- C:\Windows\System\hRuyYjh.exe
  C:\Windows\System\hRuyYjh.exe
  2⤵
  PID:8676
- C:\Windows\System\gLdjZvt.exe
  C:\Windows\System\gLdjZvt.exe
  2⤵
  PID:8700
- C:\Windows\System\zYJlxfT.exe
  C:\Windows\System\zYJlxfT.exe
  2⤵
  PID:8780
- C:\Windows\System\tdoQCIX.exe
  C:\Windows\System\tdoQCIX.exe
  2⤵
  PID:8844
- C:\Windows\System\NUHbisF.exe
  C:\Windows\System\NUHbisF.exe
  2⤵
  PID:8892
- C:\Windows\System\oxXVEUp.exe
  C:\Windows\System\oxXVEUp.exe
  2⤵
  PID:8952
- C:\Windows\System\wlDcwWi.exe
  C:\Windows\System\wlDcwWi.exe
  2⤵
  PID:8992
- C:\Windows\System\vKWjvra.exe
  C:\Windows\System\vKWjvra.exe
  2⤵
  PID:9072
- C:\Windows\System\uIlIBOr.exe
  C:\Windows\System\uIlIBOr.exe
  2⤵
  PID:9156
- C:\Windows\System\rshJdKG.exe
  C:\Windows\System\rshJdKG.exe
  2⤵
  PID:7924
- C:\Windows\System\JJpskPF.exe
  C:\Windows\System\JJpskPF.exe
  2⤵
  PID:8472
- C:\Windows\System\xxXyToB.exe
  C:\Windows\System\xxXyToB.exe
  2⤵
  PID:8652
- C:\Windows\System\sTVkyli.exe
  C:\Windows\System\sTVkyli.exe
  2⤵
  PID:8704
- C:\Windows\System\MgKwliN.exe
  C:\Windows\System\MgKwliN.exe
  2⤵
  PID:8868
- C:\Windows\System\cNgtEkt.exe
  C:\Windows\System\cNgtEkt.exe
  2⤵
  PID:9152
- C:\Windows\System\BzMoEgw.exe
  C:\Windows\System\BzMoEgw.exe
  2⤵
  PID:9124
- C:\Windows\System\BcbiFfl.exe
  C:\Windows\System\BcbiFfl.exe
  2⤵
  PID:9208
- C:\Windows\System\oKjByDs.exe
  C:\Windows\System\oKjByDs.exe
  2⤵
  PID:8648
- C:\Windows\System\zxPizrz.exe
  C:\Windows\System\zxPizrz.exe
  2⤵
  PID:8964
- C:\Windows\System\KjWxWRj.exe
  C:\Windows\System\KjWxWRj.exe
  2⤵
  PID:9224
- C:\Windows\System\JwiuNJd.exe
  C:\Windows\System\JwiuNJd.exe
  2⤵
  PID:9248
- C:\Windows\System\frzbppD.exe
  C:\Windows\System\frzbppD.exe
  2⤵
  PID:9288
- C:\Windows\System\cYjHgNO.exe
  C:\Windows\System\cYjHgNO.exe
  2⤵
  PID:9308
- C:\Windows\System\jngvRbf.exe
  C:\Windows\System\jngvRbf.exe
  2⤵
  PID:9332
- C:\Windows\System\wretour.exe
  C:\Windows\System\wretour.exe
  2⤵
  PID:9360
- C:\Windows\System\djPhZby.exe
  C:\Windows\System\djPhZby.exe
  2⤵
  PID:9388
- C:\Windows\System\ZdsjkIP.exe
  C:\Windows\System\ZdsjkIP.exe
  2⤵
  PID:9404
- C:\Windows\System\BvhZDvW.exe
  C:\Windows\System\BvhZDvW.exe
  2⤵
  PID:9428
- C:\Windows\System\eljCOBO.exe
  C:\Windows\System\eljCOBO.exe
  2⤵
  PID:9452
- C:\Windows\System\ABQklaR.exe
  C:\Windows\System\ABQklaR.exe
  2⤵
  PID:9480
- C:\Windows\System\mDWexDf.exe
  C:\Windows\System\mDWexDf.exe
  2⤵
  PID:9528
- C:\Windows\System\wWqqGIQ.exe
  C:\Windows\System\wWqqGIQ.exe
  2⤵
  PID:9568
- C:\Windows\System\XWpNfUc.exe
  C:\Windows\System\XWpNfUc.exe
  2⤵
  PID:9584
- C:\Windows\System\WqvuzgI.exe
  C:\Windows\System\WqvuzgI.exe
  2⤵
  PID:9604
- C:\Windows\System\eFfiUDb.exe
  C:\Windows\System\eFfiUDb.exe
  2⤵
  PID:9636
- C:\Windows\System\hguNizi.exe
  C:\Windows\System\hguNizi.exe
  2⤵
  PID:9664
- C:\Windows\System\VWJkzDq.exe
  C:\Windows\System\VWJkzDq.exe
  2⤵
  PID:9700
- C:\Windows\System\gDoRtGI.exe
  C:\Windows\System\gDoRtGI.exe
  2⤵
  PID:9720
- C:\Windows\System\MDZRRUb.exe
  C:\Windows\System\MDZRRUb.exe
  2⤵
  PID:9748
- C:\Windows\System\HaOwzUY.exe
  C:\Windows\System\HaOwzUY.exe
  2⤵
  PID:9784
- C:\Windows\System\lNFWUcC.exe
  C:\Windows\System\lNFWUcC.exe
  2⤵
  PID:9832
- C:\Windows\System\keNqGPe.exe
  C:\Windows\System\keNqGPe.exe
  2⤵
  PID:9860
- C:\Windows\System\AffWwUM.exe
  C:\Windows\System\AffWwUM.exe
  2⤵
  PID:9876
- C:\Windows\System\JJTSOEs.exe
  C:\Windows\System\JJTSOEs.exe
  2⤵
  PID:9904
- C:\Windows\System\chkBASN.exe
  C:\Windows\System\chkBASN.exe
  2⤵
  PID:9924
- C:\Windows\System\wpnzifD.exe
  C:\Windows\System\wpnzifD.exe
  2⤵
  PID:9956
- C:\Windows\System\azhUVvj.exe
  C:\Windows\System\azhUVvj.exe
  2⤵
  PID:9976
- C:\Windows\System\REKApkO.exe
  C:\Windows\System\REKApkO.exe
  2⤵
  PID:10004
- C:\Windows\System\xWQenFK.exe
  C:\Windows\System\xWQenFK.exe
  2⤵
  PID:10032
- C:\Windows\System\pAykkCk.exe
  C:\Windows\System\pAykkCk.exe
  2⤵
  PID:10064
- C:\Windows\System\qfUHOwt.exe
  C:\Windows\System\qfUHOwt.exe
  2⤵
  PID:10084
- C:\Windows\System\aWZOLkp.exe
  C:\Windows\System\aWZOLkp.exe
  2⤵
  PID:10104
- C:\Windows\System\GYfTdhI.exe
  C:\Windows\System\GYfTdhI.exe
  2⤵
  PID:10128
- C:\Windows\System\hELWSWo.exe
  C:\Windows\System\hELWSWo.exe
  2⤵
  PID:10180
- C:\Windows\System\gWTlaCY.exe
  C:\Windows\System\gWTlaCY.exe
  2⤵
  PID:10208
- C:\Windows\System\NAkuMEw.exe
  C:\Windows\System\NAkuMEw.exe
  2⤵
  PID:10228
- C:\Windows\System\HghKIsN.exe
  C:\Windows\System\HghKIsN.exe
  2⤵
  PID:8356
- C:\Windows\System\BWVZTZD.exe
  C:\Windows\System\BWVZTZD.exe
  2⤵
  PID:8220
- C:\Windows\System\XSVToYF.exe
  C:\Windows\System\XSVToYF.exe
  2⤵
  PID:9272
- C:\Windows\System\AEEZypE.exe
  C:\Windows\System\AEEZypE.exe
  2⤵
  PID:9372
- C:\Windows\System\zuEcWwO.exe
  C:\Windows\System\zuEcWwO.exe
  2⤵
  PID:9476
- C:\Windows\System\ROKlUDU.exe
  C:\Windows\System\ROKlUDU.exe
  2⤵
  PID:9512
- C:\Windows\System\jxMLVCJ.exe
  C:\Windows\System\jxMLVCJ.exe
  2⤵
  PID:9580
- C:\Windows\System\snUrHgi.exe
  C:\Windows\System\snUrHgi.exe
  2⤵
  PID:9660
- C:\Windows\System\BkgANWS.exe
  C:\Windows\System\BkgANWS.exe
  2⤵
  PID:9696
- C:\Windows\System\LDYCPWd.exe
  C:\Windows\System\LDYCPWd.exe
  2⤵
  PID:9764
- C:\Windows\System\AUUDTCs.exe
  C:\Windows\System\AUUDTCs.exe
  2⤵
  PID:9856
- C:\Windows\System\JxgVgFS.exe
  C:\Windows\System\JxgVgFS.exe
  2⤵
  PID:9896
- C:\Windows\System\GmUDAQa.exe
  C:\Windows\System\GmUDAQa.exe
  2⤵
  PID:9948
- C:\Windows\System\XoBAIPF.exe
  C:\Windows\System\XoBAIPF.exe
  2⤵
  PID:10056
- C:\Windows\System\JFdFTZx.exe
  C:\Windows\System\JFdFTZx.exe
  2⤵
  PID:10076
- C:\Windows\System\uzIQIhz.exe
  C:\Windows\System\uzIQIhz.exe
  2⤵
  PID:10164
- C:\Windows\System\YpHzZcn.exe
  C:\Windows\System\YpHzZcn.exe
  2⤵
  PID:10216
- C:\Windows\System\GneWzgV.exe
  C:\Windows\System\GneWzgV.exe
  2⤵
  PID:10192
- C:\Windows\System\ZTwtVwV.exe
  C:\Windows\System\ZTwtVwV.exe
  2⤵
  PID:9232
- C:\Windows\System\WSgiViL.exe
  C:\Windows\System\WSgiViL.exe
  2⤵
  PID:9344
- C:\Windows\System\sserFct.exe
  C:\Windows\System\sserFct.exe
  2⤵
  PID:9508
- C:\Windows\System\sunAQAE.exe
  C:\Windows\System\sunAQAE.exe
  2⤵
  PID:9792
- C:\Windows\System\zRpIDGK.exe
  C:\Windows\System\zRpIDGK.exe
  2⤵
  PID:9848
- C:\Windows\System\boMpJLD.exe
  C:\Windows\System\boMpJLD.exe
  2⤵
  PID:4048
- C:\Windows\System\YSMuDWI.exe
  C:\Windows\System\YSMuDWI.exe
  2⤵
  PID:10152
- C:\Windows\System\DNvViZI.exe
  C:\Windows\System\DNvViZI.exe
  2⤵
  PID:9652
- C:\Windows\System\MRliXGm.exe
  C:\Windows\System\MRliXGm.exe
  2⤵
  PID:9688
- C:\Windows\System\rRBbcMX.exe
  C:\Windows\System\rRBbcMX.exe
  2⤵
  PID:4844
- C:\Windows\System\GoDsJqZ.exe
  C:\Windows\System\GoDsJqZ.exe
  2⤵
  PID:9236
- C:\Windows\System\RWhZXdJ.exe
  C:\Windows\System\RWhZXdJ.exe
  2⤵
  PID:9916
- C:\Windows\System\nxrzvdF.exe
  C:\Windows\System\nxrzvdF.exe
  2⤵
  PID:10272
- C:\Windows\System\GnbmiMM.exe
  C:\Windows\System\GnbmiMM.exe
  2⤵
  PID:10304
- C:\Windows\System\TGSckrn.exe
  C:\Windows\System\TGSckrn.exe
  2⤵
  PID:10320
- C:\Windows\System\YqftTcJ.exe
  C:\Windows\System\YqftTcJ.exe
  2⤵
  PID:10356
- C:\Windows\System\pjjjQtC.exe
  C:\Windows\System\pjjjQtC.exe
  2⤵
  PID:10376
- C:\Windows\System\gtIAYWs.exe
  C:\Windows\System\gtIAYWs.exe
  2⤵
  PID:10400
- C:\Windows\System\xvvNWMz.exe
  C:\Windows\System\xvvNWMz.exe
  2⤵
  PID:10448
- C:\Windows\System\thiYLmD.exe
  C:\Windows\System\thiYLmD.exe
  2⤵
  PID:10472
- C:\Windows\System\NcuexTe.exe
  C:\Windows\System\NcuexTe.exe
  2⤵
  PID:10488
- C:\Windows\System\CdGMZRJ.exe
  C:\Windows\System\CdGMZRJ.exe
  2⤵
  PID:10508
- C:\Windows\System\ahUCdxz.exe
  C:\Windows\System\ahUCdxz.exe
  2⤵
  PID:10536
- C:\Windows\System\oidegSZ.exe
  C:\Windows\System\oidegSZ.exe
  2⤵
  PID:10572
- C:\Windows\System\EpSazYR.exe
  C:\Windows\System\EpSazYR.exe
  2⤵
  PID:10608
- C:\Windows\System\LFRrLiQ.exe
  C:\Windows\System\LFRrLiQ.exe
  2⤵
  PID:10628
- C:\Windows\System\wQoYDEd.exe
  C:\Windows\System\wQoYDEd.exe
  2⤵
  PID:10644
- C:\Windows\System\kZckgoP.exe
  C:\Windows\System\kZckgoP.exe
  2⤵
  PID:10676
- C:\Windows\System\TfybMfK.exe
  C:\Windows\System\TfybMfK.exe
  2⤵
  PID:10700
- C:\Windows\System\KysOxOK.exe
  C:\Windows\System\KysOxOK.exe
  2⤵
  PID:10724
- C:\Windows\System\RFWBPta.exe
  C:\Windows\System\RFWBPta.exe
  2⤵
  PID:10792
- C:\Windows\System\QTBvOzb.exe
  C:\Windows\System\QTBvOzb.exe
  2⤵
  PID:10820
- C:\Windows\System\OKQjUIM.exe
  C:\Windows\System\OKQjUIM.exe
  2⤵
  PID:10844
- C:\Windows\System\Oyskoqg.exe
  C:\Windows\System\Oyskoqg.exe
  2⤵
  PID:10864
- C:\Windows\System\PNgOfIU.exe
  C:\Windows\System\PNgOfIU.exe
  2⤵
  PID:10904
- C:\Windows\System\oHAgGSz.exe
  C:\Windows\System\oHAgGSz.exe
  2⤵
  PID:10920
- C:\Windows\System\ePcPVjb.exe
  C:\Windows\System\ePcPVjb.exe
  2⤵
  PID:10948
- C:\Windows\System\QqowMls.exe
  C:\Windows\System\QqowMls.exe
  2⤵
  PID:10964
- C:\Windows\System\YAzULlT.exe
  C:\Windows\System\YAzULlT.exe
  2⤵
  PID:10988
- C:\Windows\System\IqVFcoY.exe
  C:\Windows\System\IqVFcoY.exe
  2⤵
  PID:11032
- C:\Windows\System\HaatmQx.exe
  C:\Windows\System\HaatmQx.exe
  2⤵
  PID:11072
- C:\Windows\System\ZRaQdWo.exe
  C:\Windows\System\ZRaQdWo.exe
  2⤵
  PID:11088
- C:\Windows\System\skKYzsa.exe
  C:\Windows\System\skKYzsa.exe
  2⤵
  PID:11108
- C:\Windows\System\GGjMPAa.exe
  C:\Windows\System\GGjMPAa.exe
  2⤵
  PID:11136
- C:\Windows\System\qGbitOh.exe
  C:\Windows\System\qGbitOh.exe
  2⤵
  PID:11172
- C:\Windows\System\zeiypuV.exe
  C:\Windows\System\zeiypuV.exe
  2⤵
  PID:11212
- C:\Windows\System\YixeojK.exe
  C:\Windows\System\YixeojK.exe
  2⤵
  PID:11240
- C:\Windows\System\GCvgTpc.exe
  C:\Windows\System\GCvgTpc.exe
  2⤵
  PID:9464
- C:\Windows\System\ptvbvIs.exe
  C:\Windows\System\ptvbvIs.exe
  2⤵
  PID:10268
- C:\Windows\System\DKrDghM.exe
  C:\Windows\System\DKrDghM.exe
  2⤵
  PID:10248
- C:\Windows\System\ZuEAxYc.exe
  C:\Windows\System\ZuEAxYc.exe
  2⤵
  PID:10316
- C:\Windows\System\GJFfzPU.exe
  C:\Windows\System\GJFfzPU.exe
  2⤵
  PID:10420
- C:\Windows\System\TKaKsIb.exe
  C:\Windows\System\TKaKsIb.exe
  2⤵
  PID:10456
- C:\Windows\System\GHKsZPm.exe
  C:\Windows\System\GHKsZPm.exe
  2⤵
  PID:10504
- C:\Windows\System\gqATQYW.exe
  C:\Windows\System\gqATQYW.exe
  2⤵
  PID:10636
- C:\Windows\System\BtuHMBz.exe
  C:\Windows\System\BtuHMBz.exe
  2⤵
  PID:10656
- C:\Windows\System\OUHGbPz.exe
  C:\Windows\System\OUHGbPz.exe
  2⤵
  PID:10716
- C:\Windows\System\EJqWoDg.exe
  C:\Windows\System\EJqWoDg.exe
  2⤵
  PID:10756
- C:\Windows\System\xlZqWjI.exe
  C:\Windows\System\xlZqWjI.exe
  2⤵
  PID:10860
- C:\Windows\System\FwLXikH.exe
  C:\Windows\System\FwLXikH.exe
  2⤵
  PID:10912
- C:\Windows\System\PAeQpkc.exe
  C:\Windows\System\PAeQpkc.exe
  2⤵
  PID:11000
- C:\Windows\System\LNhntrF.exe
  C:\Windows\System\LNhntrF.exe
  2⤵
  PID:11064
- C:\Windows\System\pXTGeVy.exe
  C:\Windows\System\pXTGeVy.exe
  2⤵
  PID:11096
- C:\Windows\System\atvxElg.exe
  C:\Windows\System\atvxElg.exe
  2⤵
  PID:11208
- C:\Windows\System\VssShLM.exe
  C:\Windows\System\VssShLM.exe
  2⤵
  PID:11252
- C:\Windows\System\onqiABV.exe
  C:\Windows\System\onqiABV.exe
  2⤵
  PID:10120
- C:\Windows\System\yDSFzme.exe
  C:\Windows\System\yDSFzme.exe
  2⤵
  PID:10484
- C:\Windows\System\wcVcxQR.exe
  C:\Windows\System\wcVcxQR.exe
  2⤵
  PID:10672
- C:\Windows\System\oWtRdwU.exe
  C:\Windows\System\oWtRdwU.exe
  2⤵
  PID:10740
- C:\Windows\System\CzwRuCj.exe
  C:\Windows\System\CzwRuCj.exe
  2⤵
  PID:10832
- C:\Windows\System\aTjTzCO.exe
  C:\Windows\System\aTjTzCO.exe
  2⤵
  PID:10388
- C:\Windows\System\BOmkKWs.exe
  C:\Windows\System\BOmkKWs.exe
  2⤵
  PID:10312
- C:\Windows\System\hkUPcGn.exe
  C:\Windows\System\hkUPcGn.exe
  2⤵
  PID:10568
- C:\Windows\System\NLJtBRC.exe
  C:\Windows\System\NLJtBRC.exe
  2⤵
  PID:10960
- C:\Windows\System\lpAvSTd.exe
  C:\Windows\System\lpAvSTd.exe
  2⤵
  PID:10932
- C:\Windows\System\nGXMHyX.exe
  C:\Windows\System\nGXMHyX.exe
  2⤵
  PID:11204
- C:\Windows\System\sIXGGEq.exe
  C:\Windows\System\sIXGGEq.exe
  2⤵
  PID:11296
- C:\Windows\System\EENXuRV.exe
  C:\Windows\System\EENXuRV.exe
  2⤵
  PID:11324
- C:\Windows\System\iWodPNw.exe
  C:\Windows\System\iWodPNw.exe
  2⤵
  PID:11348
- C:\Windows\System\OjJjsmR.exe
  C:\Windows\System\OjJjsmR.exe
  2⤵
  PID:11380
- C:\Windows\System\JoHgCsR.exe
  C:\Windows\System\JoHgCsR.exe
  2⤵
  PID:11404
- C:\Windows\System\fnPZnXK.exe
  C:\Windows\System\fnPZnXK.exe
  2⤵
  PID:11428
- C:\Windows\System\SSmCNId.exe
  C:\Windows\System\SSmCNId.exe
  2⤵
  PID:11452
- C:\Windows\System\CYWgQzV.exe
  C:\Windows\System\CYWgQzV.exe
  2⤵
  PID:11476
- C:\Windows\System\uXywaff.exe
  C:\Windows\System\uXywaff.exe
  2⤵
  PID:11520
- C:\Windows\System\NZNsVyQ.exe
  C:\Windows\System\NZNsVyQ.exe
  2⤵
  PID:11544
- C:\Windows\System\iskztDx.exe
  C:\Windows\System\iskztDx.exe
  2⤵
  PID:11576
- C:\Windows\System\BTDsWBL.exe
  C:\Windows\System\BTDsWBL.exe
  2⤵
  PID:11608
- C:\Windows\System\qNXyoun.exe
  C:\Windows\System\qNXyoun.exe
  2⤵
  PID:11640
- C:\Windows\System\BLikGfm.exe
  C:\Windows\System\BLikGfm.exe
  2⤵
  PID:11656
- C:\Windows\System\oxvODlW.exe
  C:\Windows\System\oxvODlW.exe
  2⤵
  PID:11680
- C:\Windows\System\JixoZEx.exe
  C:\Windows\System\JixoZEx.exe
  2⤵
  PID:11708
- C:\Windows\System\RcjjmBD.exe
  C:\Windows\System\RcjjmBD.exe
  2⤵
  PID:11736
- C:\Windows\System\eLQDWYt.exe
  C:\Windows\System\eLQDWYt.exe
  2⤵
  PID:11796
- C:\Windows\System\EcsZkYx.exe
  C:\Windows\System\EcsZkYx.exe
  2⤵
  PID:11840
- C:\Windows\System\ttnSynZ.exe
  C:\Windows\System\ttnSynZ.exe
  2⤵
  PID:11856
- C:\Windows\System\gJjcXNL.exe
  C:\Windows\System\gJjcXNL.exe
  2⤵
  PID:11880
- C:\Windows\System\EynWlvD.exe
  C:\Windows\System\EynWlvD.exe
  2⤵
  PID:11896
- C:\Windows\System\hqcFZHx.exe
  C:\Windows\System\hqcFZHx.exe
  2⤵
  PID:11952
- C:\Windows\System\YJDmcCW.exe
  C:\Windows\System\YJDmcCW.exe
  2⤵
  PID:11968
- C:\Windows\System\Rhlsemf.exe
  C:\Windows\System\Rhlsemf.exe
  2⤵
  PID:12008
- C:\Windows\System\pOtvHWe.exe
  C:\Windows\System\pOtvHWe.exe
  2⤵
  PID:12036
- C:\Windows\System\HNuwASW.exe
  C:\Windows\System\HNuwASW.exe
  2⤵
  PID:12052
- C:\Windows\System\xVAZphd.exe
  C:\Windows\System\xVAZphd.exe
  2⤵
  PID:12072
- C:\Windows\System\UVOIFBM.exe
  C:\Windows\System\UVOIFBM.exe
  2⤵
  PID:12092
- C:\Windows\System\xxdnZNP.exe
  C:\Windows\System\xxdnZNP.exe
  2⤵
  PID:12116
- C:\Windows\System\kaMzZrd.exe
  C:\Windows\System\kaMzZrd.exe
  2⤵
  PID:12144
- C:\Windows\System\ubZDzwL.exe
  C:\Windows\System\ubZDzwL.exe
  2⤵
  PID:12184
- C:\Windows\System\qTGWRRa.exe
  C:\Windows\System\qTGWRRa.exe
  2⤵
  PID:12208
- C:\Windows\System\AuTdFbD.exe
  C:\Windows\System\AuTdFbD.exe
  2⤵
  PID:12228
- C:\Windows\System\qHJvNFh.exe
  C:\Windows\System\qHJvNFh.exe
  2⤵
  PID:12260
- C:\Windows\System\pcziHEj.exe
  C:\Windows\System\pcziHEj.exe
  2⤵
  PID:12284
- C:\Windows\System\XEeEVmN.exe
  C:\Windows\System\XEeEVmN.exe
  2⤵
  PID:11268
- C:\Windows\System\CcbmMSn.exe
  C:\Windows\System\CcbmMSn.exe
  2⤵
  PID:11368
- C:\Windows\System\FISXhfq.exe
  C:\Windows\System\FISXhfq.exe
  2⤵
  PID:11436
- C:\Windows\System\vQtpJFv.exe
  C:\Windows\System\vQtpJFv.exe
  2⤵
  PID:11500
- C:\Windows\System\tiPHLFi.exe
  C:\Windows\System\tiPHLFi.exe
  2⤵
  PID:11540
- C:\Windows\System\mcLgOeP.exe
  C:\Windows\System\mcLgOeP.exe
  2⤵
  PID:11616
- C:\Windows\System\sVcWsiW.exe
  C:\Windows\System\sVcWsiW.exe
  2⤵
  PID:11664
- C:\Windows\System\MlzHyHx.exe
  C:\Windows\System\MlzHyHx.exe
  2⤵
  PID:11716
- C:\Windows\System\EEkZhCe.exe
  C:\Windows\System\EEkZhCe.exe
  2⤵
  PID:11828
- C:\Windows\System\UMlASCC.exe
  C:\Windows\System\UMlASCC.exe
  2⤵
  PID:11940
- C:\Windows\System\XfVIEGD.exe
  C:\Windows\System\XfVIEGD.exe
  2⤵
  PID:12000
- C:\Windows\System\IrmPyqB.exe
  C:\Windows\System\IrmPyqB.exe
  2⤵
  PID:12044
- C:\Windows\System\oMyKHeZ.exe
  C:\Windows\System\oMyKHeZ.exe
  2⤵
  PID:12112
- C:\Windows\System\TZFSDZw.exe
  C:\Windows\System\TZFSDZw.exe
  2⤵
  PID:12132
- C:\Windows\System\GAzqeql.exe
  C:\Windows\System\GAzqeql.exe
  2⤵
  PID:12204
- C:\Windows\System\hHgwuvF.exe
  C:\Windows\System\hHgwuvF.exe
  2⤵
  PID:12276
- C:\Windows\System\NZNAefD.exe
  C:\Windows\System\NZNAefD.exe
  2⤵
  PID:11356
- C:\Windows\System\OjSLCiK.exe
  C:\Windows\System\OjSLCiK.exe
  2⤵
  PID:11444
- C:\Windows\System\jztthoT.exe
  C:\Windows\System\jztthoT.exe
  2⤵
  PID:11724
- C:\Windows\System\EGFMABy.exe
  C:\Windows\System\EGFMABy.exe
  2⤵
  PID:11628
- C:\Windows\System\QlIyIGH.exe
  C:\Windows\System\QlIyIGH.exe
  2⤵
  PID:11964
- C:\Windows\System\ogPbYYR.exe
  C:\Windows\System\ogPbYYR.exe
  2⤵
  PID:12028
- C:\Windows\System\lUbhhIj.exe
  C:\Windows\System\lUbhhIj.exe
  2⤵
  PID:12248
- C:\Windows\System\xcDdjXa.exe
  C:\Windows\System\xcDdjXa.exe
  2⤵
  PID:11472
- C:\Windows\System\CCUsQFM.exe
  C:\Windows\System\CCUsQFM.exe
  2⤵
  PID:11604
- C:\Windows\System\HAetILI.exe
  C:\Windows\System\HAetILI.exe
  2⤵
  PID:12268
- C:\Windows\System\CDHaywO.exe
  C:\Windows\System\CDHaywO.exe
  2⤵
  PID:10836
- C:\Windows\System\iFjHKUr.exe
  C:\Windows\System\iFjHKUr.exe
  2⤵
  PID:12296
- C:\Windows\System\ncCnCTg.exe
  C:\Windows\System\ncCnCTg.exe
  2⤵
  PID:12320
- C:\Windows\System\sOZnvao.exe
  C:\Windows\System\sOZnvao.exe
  2⤵
  PID:12340
- C:\Windows\System\SYLCfCj.exe
  C:\Windows\System\SYLCfCj.exe
  2⤵
  PID:12372
- C:\Windows\System\DtbIGXe.exe
  C:\Windows\System\DtbIGXe.exe
  2⤵
  PID:12396
- C:\Windows\System\yhNRDVC.exe
  C:\Windows\System\yhNRDVC.exe
  2⤵
  PID:12456
- C:\Windows\System\CoQKoub.exe
  C:\Windows\System\CoQKoub.exe
  2⤵
  PID:12472
- C:\Windows\System\NKsmtuz.exe
  C:\Windows\System\NKsmtuz.exe
  2⤵
  PID:12492
- C:\Windows\System\bKPgydB.exe
  C:\Windows\System\bKPgydB.exe
  2⤵
  PID:12512
- C:\Windows\System\FbphWSs.exe
  C:\Windows\System\FbphWSs.exe
  2⤵
  PID:12540
- C:\Windows\System\irEXAff.exe
  C:\Windows\System\irEXAff.exe
  2⤵
  PID:12588
- C:\Windows\System\qetJnOp.exe
  C:\Windows\System\qetJnOp.exe
  2⤵
  PID:12628
- C:\Windows\System\vFHZbTG.exe
  C:\Windows\System\vFHZbTG.exe
  2⤵
  PID:12652
- C:\Windows\System\ocAAnBT.exe
  C:\Windows\System\ocAAnBT.exe
  2⤵
  PID:12672
- C:\Windows\System\WMzDglv.exe
  C:\Windows\System\WMzDglv.exe
  2⤵
  PID:12688
- C:\Windows\System\arMvEKs.exe
  C:\Windows\System\arMvEKs.exe
  2⤵
  PID:12732
- C:\Windows\System\trLNMpy.exe
  C:\Windows\System\trLNMpy.exe
  2⤵
  PID:12752
- C:\Windows\System\IXGWBbk.exe
  C:\Windows\System\IXGWBbk.exe
  2⤵
  PID:12780
- C:\Windows\System\VygbQSR.exe
  C:\Windows\System\VygbQSR.exe
  2⤵
  PID:12804
- C:\Windows\System\cXHpDAr.exe
  C:\Windows\System\cXHpDAr.exe
  2⤵
  PID:12852
- C:\Windows\System\JMBrVuE.exe
  C:\Windows\System\JMBrVuE.exe
  2⤵
  PID:12876
- C:\Windows\System\WUTqQwB.exe
  C:\Windows\System\WUTqQwB.exe
  2⤵
  PID:12896
- C:\Windows\System\miXNchG.exe
  C:\Windows\System\miXNchG.exe
  2⤵
  PID:12936
- C:\Windows\System\MdCickM.exe
  C:\Windows\System\MdCickM.exe
  2⤵
  PID:12952
- C:\Windows\System\QPnVooR.exe
  C:\Windows\System\QPnVooR.exe
  2⤵
  PID:12980
- C:\Windows\System\SROffqh.exe
  C:\Windows\System\SROffqh.exe
  2⤵
  PID:12996
- C:\Windows\System\kDxxbeK.exe
  C:\Windows\System\kDxxbeK.exe
  2⤵
  PID:13016
- C:\Windows\System\tyaMMZB.exe
  C:\Windows\System\tyaMMZB.exe
  2⤵
  PID:13040
- C:\Windows\System\saxQJJT.exe
  C:\Windows\System\saxQJJT.exe
  2⤵
  PID:13064
- C:\Windows\System\dTjMWQa.exe
  C:\Windows\System\dTjMWQa.exe
  2⤵
  PID:13080
- C:\Windows\System\JgtqzCp.exe
  C:\Windows\System\JgtqzCp.exe
  2⤵
  PID:13132
- C:\Windows\System\uFhQDed.exe
  C:\Windows\System\uFhQDed.exe
  2⤵
  PID:13160
- C:\Windows\System\rPTHNOT.exe
  C:\Windows\System\rPTHNOT.exe
  2⤵
  PID:13216
- C:\Windows\System\smNZsox.exe
  C:\Windows\System\smNZsox.exe
  2⤵
  PID:13244
- C:\Windows\System\PsEGafe.exe
  C:\Windows\System\PsEGafe.exe
  2⤵
  PID:13272
- C:\Windows\System\HPWgVIM.exe
  C:\Windows\System\HPWgVIM.exe
  2⤵
  PID:13288
- C:\Windows\System\qjiKLrn.exe
  C:\Windows\System\qjiKLrn.exe
  2⤵
  PID:13304
- C:\Windows\System\BueOMuS.exe
  C:\Windows\System\BueOMuS.exe
  2⤵
  PID:12356
- C:\Windows\System\lFgxXCB.exe
  C:\Windows\System\lFgxXCB.exe
  2⤵
  PID:12360
- C:\Windows\System\TgLEkiR.exe
  C:\Windows\System\TgLEkiR.exe
  2⤵
  PID:12464
- C:\Windows\System\xSeQNEJ.exe
  C:\Windows\System\xSeQNEJ.exe
  2⤵
  PID:12484
- C:\Windows\System\OTEEhea.exe
  C:\Windows\System\OTEEhea.exe
  2⤵
  PID:12580
- C:\Windows\System\BLvWrMx.exe
  C:\Windows\System\BLvWrMx.exe
  2⤵
  PID:12644
- C:\Windows\System\IDSbXbM.exe
  C:\Windows\System\IDSbXbM.exe
  2⤵
  PID:12708
- C:\Windows\System\eXbxnIh.exe
  C:\Windows\System\eXbxnIh.exe
  2⤵
  PID:12828
- C:\Windows\System\mfWAizd.exe
  C:\Windows\System\mfWAizd.exe
  2⤵
  PID:12872
- C:\Windows\System\wrpbDYC.exe
  C:\Windows\System\wrpbDYC.exe
  2⤵
  PID:12916
- C:\Windows\System\yJUkqwA.exe
  C:\Windows\System\yJUkqwA.exe
  2⤵
  PID:12988
- C:\Windows\System\etrsgqZ.exe
  C:\Windows\System\etrsgqZ.exe
  2⤵
  PID:13052
- C:\Windows\System\iddOiIP.exe
  C:\Windows\System\iddOiIP.exe
  2⤵
  PID:13112
- C:\Windows\System\MvsrhXF.exe
  C:\Windows\System\MvsrhXF.exe
  2⤵
  PID:13188
- C:\Windows\System\IopKgiC.exe
  C:\Windows\System\IopKgiC.exe
  2⤵
  PID:13256
- C:\Windows\System\OwfdskD.exe
  C:\Windows\System\OwfdskD.exe
  2⤵
  PID:13296
- C:\Windows\System\SVsPudN.exe
  C:\Windows\System\SVsPudN.exe
  2⤵
  PID:12328
- C:\Windows\System\VPqhCda.exe
  C:\Windows\System\VPqhCda.exe
  2⤵
  PID:12312
- C:\Windows\System\tFDogWq.exe
  C:\Windows\System\tFDogWq.exe
  2⤵
  PID:12648
- C:\Windows\System\BrVNSku.exe
  C:\Windows\System\BrVNSku.exe
  2⤵
  PID:12920
- C:\Windows\System\OpCVLXs.exe
  C:\Windows\System\OpCVLXs.exe
  2⤵
  PID:13076
- C:\Windows\System\AeVMtGL.exe
  C:\Windows\System\AeVMtGL.exe
  2⤵
  PID:13144
- C:\Windows\System\stkresz.exe
  C:\Windows\System\stkresz.exe
  2⤵
  PID:13268
- C:\Windows\System\YIgFcEJ.exe
  C:\Windows\System\YIgFcEJ.exe
  2⤵
  PID:12508
- C:\Windows\System\rANCeFE.exe
  C:\Windows\System\rANCeFE.exe
  2⤵
  PID:12812
- C:\Windows\System\MMgMpih.exe
  C:\Windows\System\MMgMpih.exe
  2⤵
  PID:12584
- C:\Windows\System\tbariAB.exe
  C:\Windows\System\tbariAB.exe
  2⤵
  PID:12892
- C:\Windows\System\Ibonjhu.exe
  C:\Windows\System\Ibonjhu.exe
  2⤵
  PID:13340
- C:\Windows\System\QCTvByj.exe
  C:\Windows\System\QCTvByj.exe
  2⤵
  PID:13400
- C:\Windows\System\eqtuLKD.exe
  C:\Windows\System\eqtuLKD.exe
  2⤵
  PID:13416
- C:\Windows\System\uvDnWnN.exe
  C:\Windows\System\uvDnWnN.exe
  2⤵
  PID:13432
- C:\Windows\System\BBkMYUA.exe
  C:\Windows\System\BBkMYUA.exe
  2⤵
  PID:13456
- C:\Windows\System\ylXWZjf.exe
  C:\Windows\System\ylXWZjf.exe
  2⤵
  PID:13492
- C:\Windows\System\VdJwQib.exe
  C:\Windows\System\VdJwQib.exe
  2⤵
  PID:13520
- C:\Windows\System\ewJtgpD.exe
  C:\Windows\System\ewJtgpD.exe
  2⤵
  PID:13552
- C:\Windows\System\EcEmrCB.exe
  C:\Windows\System\EcEmrCB.exe
  2⤵
  PID:13572
- C:\Windows\System\iJfsDVz.exe
  C:\Windows\System\iJfsDVz.exe
  2⤵
  PID:13588
- C:\Windows\System\qfhZgHk.exe
  C:\Windows\System\qfhZgHk.exe
  2⤵
  PID:13612
- C:\Windows\System\qHUbjjZ.exe
  C:\Windows\System\qHUbjjZ.exe
  2⤵
  PID:13672
- C:\Windows\System\oGDJFoS.exe
  C:\Windows\System\oGDJFoS.exe
  2⤵
  PID:13696
- C:\Windows\System\avrCZnn.exe
  C:\Windows\System\avrCZnn.exe
  2⤵
  PID:13736
- C:\Windows\System\MsiqLSb.exe
  C:\Windows\System\MsiqLSb.exe
  2⤵
  PID:13764
- C:\Windows\System\TrNHkSv.exe
  C:\Windows\System\TrNHkSv.exe
  2⤵
  PID:13792
- C:\Windows\System\ermepvK.exe
  C:\Windows\System\ermepvK.exe
  2⤵
  PID:13812
- C:\Windows\System\GXdMbdW.exe
  C:\Windows\System\GXdMbdW.exe
  2⤵
  PID:13836
- C:\Windows\System\lzvJGLp.exe
  C:\Windows\System\lzvJGLp.exe
  2⤵
  PID:13852
- C:\Windows\System\HtvqMCI.exe
  C:\Windows\System\HtvqMCI.exe
  2⤵
  PID:13904
- C:\Windows\System\byxPdYR.exe
  C:\Windows\System\byxPdYR.exe
  2⤵
  PID:13920
- C:\Windows\System\RyMhqVG.exe
  C:\Windows\System\RyMhqVG.exe
  2⤵
  PID:13936
- C:\Windows\System\NGfxVgs.exe
  C:\Windows\System\NGfxVgs.exe
  2⤵
  PID:13952
- C:\Windows\System\iusLOyj.exe
  C:\Windows\System\iusLOyj.exe
  2⤵
  PID:13976
- C:\Windows\System\NUYcOsO.exe
  C:\Windows\System\NUYcOsO.exe
  2⤵
  PID:14008
- C:\Windows\System\ceKxIRc.exe
  C:\Windows\System\ceKxIRc.exe
  2⤵
  PID:14056
- C:\Windows\System\dWJJSCH.exe
  C:\Windows\System\dWJJSCH.exe
  2⤵
  PID:14084
- C:\Windows\System\srsUtqm.exe
  C:\Windows\System\srsUtqm.exe
  2⤵
  PID:14108
- C:\Windows\System\FxxVaeD.exe
  C:\Windows\System\FxxVaeD.exe
  2⤵
  PID:14128
- C:\Windows\System\WZgoBFU.exe
  C:\Windows\System\WZgoBFU.exe
  2⤵
  PID:14184
- C:\Windows\System\dmVrfYa.exe
  C:\Windows\System\dmVrfYa.exe
  2⤵
  PID:14204
- C:\Windows\System\CmGFWIK.exe
  C:\Windows\System\CmGFWIK.exe
  2⤵
  PID:14228
- C:\Windows\System\vMGfchC.exe
  C:\Windows\System\vMGfchC.exe
  2⤵
  PID:14256
- C:\Windows\System\MzKGEuk.exe
  C:\Windows\System\MzKGEuk.exe
  2⤵
  PID:14272
- C:\Windows\System\hXDyDnD.exe
  C:\Windows\System\hXDyDnD.exe
  2⤵
  PID:14296
- C:\Windows\System\dcFSKYq.exe
  C:\Windows\System\dcFSKYq.exe
  2⤵
  PID:13236
- C:\Windows\System\WjFtaOH.exe
  C:\Windows\System\WjFtaOH.exe
  2⤵
  PID:13324
- C:\Windows\System\gYbUNjn.exe
  C:\Windows\System\gYbUNjn.exe
  2⤵
  PID:13392
- C:\Windows\System\NWKxnPv.exe
  C:\Windows\System\NWKxnPv.exe
  2⤵
  PID:13448
- C:\Windows\System\zxEwcMW.exe
  C:\Windows\System\zxEwcMW.exe
  2⤵
  PID:13480
- C:\Windows\System\icdIGle.exe
  C:\Windows\System\icdIGle.exe
  2⤵
  PID:13584
- C:\Windows\System\ASPjYDT.exe
  C:\Windows\System\ASPjYDT.exe
  2⤵
  PID:13652
- C:\Windows\System\mHyvFWk.exe
  C:\Windows\System\mHyvFWk.exe
  2⤵
  PID:13728
- C:\Windows\System\gMpvRVq.exe
  C:\Windows\System\gMpvRVq.exe
  2⤵
  PID:13780
- C:\Windows\System\OKaihim.exe
  C:\Windows\System\OKaihim.exe
  2⤵
  PID:13844
- C:\Windows\System\QytRkhO.exe
  C:\Windows\System\QytRkhO.exe
  2⤵
  PID:13888
- C:\Windows\System\EFSmRPK.exe
  C:\Windows\System\EFSmRPK.exe
  2⤵
  PID:14004
- C:\Windows\System\oSWfJCZ.exe
  C:\Windows\System\oSWfJCZ.exe
  2⤵
  PID:14064
- C:\Windows\System\hIlOcsB.exe
  C:\Windows\System\hIlOcsB.exe
  2⤵
  PID:14144
- C:\Windows\System\TsrpAae.exe
  C:\Windows\System\TsrpAae.exe
  2⤵
  PID:14160
- C:\Windows\System\UKLSjQW.exe
  C:\Windows\System\UKLSjQW.exe
  2⤵
  PID:14248
- C:\Windows\System\ipUnpqD.exe
  C:\Windows\System\ipUnpqD.exe
  2⤵
  PID:14268
- C:\Windows\System\kylQqwq.exe
  C:\Windows\System\kylQqwq.exe
  2⤵
  PID:13336
- C:\Windows\System\upvWcxK.exe
  C:\Windows\System\upvWcxK.exe
  2⤵
  PID:13444
- C:\Windows\System\LHzHQSm.exe
  C:\Windows\System\LHzHQSm.exe
  2⤵
  PID:13540
- C:\Windows\System\eANyfvK.exe
  C:\Windows\System\eANyfvK.exe
  2⤵
  PID:13708
- C:\Windows\System\JIrnBUB.exe
  C:\Windows\System\JIrnBUB.exe
  2⤵
  PID:13832
- C:\Windows\System\qbgKuvN.exe
  C:\Windows\System\qbgKuvN.exe
  2⤵
  PID:13968
- C:\Windows\System\TeRgXoi.exe
  C:\Windows\System\TeRgXoi.exe
  2⤵
  PID:14176
- C:\Windows\System\HKWmdua.exe
  C:\Windows\System\HKWmdua.exe
  2⤵
  PID:13380
- C:\Windows\System\ctsokYN.exe
  C:\Windows\System\ctsokYN.exe
  2⤵
  PID:13488
- C:\Windows\System\hOsBGKD.exe
  C:\Windows\System\hOsBGKD.exe
  2⤵
  PID:13944
- C:\Windows\System\mtglsQq.exe
  C:\Windows\System\mtglsQq.exe
  2⤵
  PID:13800
- C:\Windows\System\OBgTTYV.exe
  C:\Windows\System\OBgTTYV.exe
  2⤵
  PID:14344
- C:\Windows\System\vVaLWjZ.exe
  C:\Windows\System\vVaLWjZ.exe
  2⤵
  PID:14360
- C:\Windows\System\jZoixpc.exe
  C:\Windows\System\jZoixpc.exe
  2⤵
  PID:14400
- C:\Windows\System\iwtLIyk.exe
  C:\Windows\System\iwtLIyk.exe
  2⤵
  PID:14416
- C:\Windows\System\xFwaiDn.exe
  C:\Windows\System\xFwaiDn.exe
  2⤵
  PID:14456
- C:\Windows\System\hqkmmkY.exe
  C:\Windows\System\hqkmmkY.exe
  2⤵
  PID:14480
- C:\Windows\System\XRjhlzS.exe
  C:\Windows\System\XRjhlzS.exe
  2⤵
  PID:14500
- C:\Windows\System\MmgaxMC.exe
  C:\Windows\System\MmgaxMC.exe
  2⤵
  PID:14524
- C:\Windows\System\RQViYXI.exe
  C:\Windows\System\RQViYXI.exe
  2⤵
  PID:14544
- C:\Windows\System\WOLPmAw.exe
  C:\Windows\System\WOLPmAw.exe
  2⤵
  PID:14560
- C:\Windows\System\qlIGIEG.exe
  C:\Windows\System\qlIGIEG.exe
  2⤵
  PID:14576
- C:\Windows\System\UomNPaV.exe
  C:\Windows\System\UomNPaV.exe
  2⤵
  PID:14596
- C:\Windows\System\OdLntmE.exe
  C:\Windows\System\OdLntmE.exe
  2⤵
  PID:14660
- C:\Windows\System\vPxXXxj.exe
  C:\Windows\System\vPxXXxj.exe
  2⤵
  PID:14680
- C:\Windows\System\NWytsVy.exe
  C:\Windows\System\NWytsVy.exe
  2⤵
  PID:14700
- C:\Windows\System\OxNpFLS.exe
  C:\Windows\System\OxNpFLS.exe
  2⤵
  PID:14728
- C:\Windows\System\mERRlun.exe
  C:\Windows\System\mERRlun.exe
  2⤵
  PID:14760
- C:\Windows\System\bjWLhIC.exe
  C:\Windows\System\bjWLhIC.exe
  2⤵
  PID:14796
- C:\Windows\System\uxfcCqi.exe
  C:\Windows\System\uxfcCqi.exe
  2⤵
  PID:14820
- C:\Windows\System\opkOYIw.exe
  C:\Windows\System\opkOYIw.exe
  2⤵
  PID:14840
- C:\Windows\System\rXgHbCE.exe
  C:\Windows\System\rXgHbCE.exe
  2⤵
  PID:14896
- C:\Windows\System\TpxKZPb.exe
  C:\Windows\System\TpxKZPb.exe
  2⤵
  PID:14920
- C:\Windows\System\PguhzfP.exe
  C:\Windows\System\PguhzfP.exe
  2⤵
  PID:14948
- C:\Windows\System\byVCUlp.exe
  C:\Windows\System\byVCUlp.exe
  2⤵
  PID:14964
- C:\Windows\System\OwFpFPX.exe
  C:\Windows\System\OwFpFPX.exe
  2⤵
  PID:15016
- C:\Windows\System\NhuseFT.exe
  C:\Windows\System\NhuseFT.exe
  2⤵
  PID:15036
- C:\Windows\System\JdJGVLY.exe
  C:\Windows\System\JdJGVLY.exe
  2⤵
  PID:15060
- C:\Windows\System\VbvQyVt.exe
  C:\Windows\System\VbvQyVt.exe
  2⤵
  PID:15088
- C:\Windows\System\ALLOBcv.exe
  C:\Windows\System\ALLOBcv.exe
  2⤵
  PID:15104
- C:\Windows\System\wJVtTyb.exe
  C:\Windows\System\wJVtTyb.exe
  2⤵
  PID:15144
- C:\Windows\System\PjDlWXF.exe
  C:\Windows\System\PjDlWXF.exe
  2⤵
  PID:15184
- C:\Windows\System\BcjjNFy.exe
  C:\Windows\System\BcjjNFy.exe
  2⤵
  PID:15200
- C:\Windows\System\xNVYNSM.exe
  C:\Windows\System\xNVYNSM.exe
  2⤵
  PID:15216
- C:\Windows\System\UwTQOmc.exe
  C:\Windows\System\UwTQOmc.exe
  2⤵
  PID:15240
- C:\Windows\System\iRyGwFN.exe
  C:\Windows\System\iRyGwFN.exe
  2⤵
  PID:15284
- C:\Windows\System\UPaNQrE.exe
  C:\Windows\System\UPaNQrE.exe
  2⤵
  PID:15320
- C:\Windows\System\DkwJGKb.exe
  C:\Windows\System\DkwJGKb.exe
  2⤵
  PID:15352
- C:\Windows\System\LxzSrIR.exe
  C:\Windows\System\LxzSrIR.exe
  2⤵
  PID:14352
- C:\Windows\System\eWRSVJK.exe
  C:\Windows\System\eWRSVJK.exe
  2⤵
  PID:14408
- C:\Windows\System\ISSKelT.exe
  C:\Windows\System\ISSKelT.exe
  2⤵
  PID:14512
- C:\Windows\System\BHDjwOz.exe
  C:\Windows\System\BHDjwOz.exe
  2⤵
  PID:14516
- C:\Windows\System\IKUEOcS.exe
  C:\Windows\System\IKUEOcS.exe
  2⤵
  PID:14568
- C:\Windows\System\MKCofMh.exe
  C:\Windows\System\MKCofMh.exe
  2⤵
  PID:14668
- C:\Windows\System\gVgLrDU.exe
  C:\Windows\System\gVgLrDU.exe
  2⤵
  PID:14740
- C:\Windows\System\kZpNkkC.exe
  C:\Windows\System\kZpNkkC.exe
  2⤵
  PID:14772
- C:\Windows\System\bHcpnWb.exe
  C:\Windows\System\bHcpnWb.exe
  2⤵
  PID:14832
- C:\Windows\System\fIZGRUW.exe
  C:\Windows\System\fIZGRUW.exe
  2⤵
  PID:14868
- C:\Windows\System\ofYeift.exe
  C:\Windows\System\ofYeift.exe
  2⤵
  PID:15000
- C:\Windows\System\McQNIcI.exe
  C:\Windows\System\McQNIcI.exe
  2⤵
  PID:15100
- C:\Windows\System\sqXYPjU.exe
  C:\Windows\System\sqXYPjU.exe
  2⤵
  PID:15136
- C:\Windows\System\mlMGTXi.exe
  C:\Windows\System\mlMGTXi.exe
  2⤵
  PID:15192
- C:\Windows\System\SfEwlgR.exe
  C:\Windows\System\SfEwlgR.exe
  2⤵
  PID:15212
- C:\Windows\System\QEMFnZz.exe
  C:\Windows\System\QEMFnZz.exe
  2⤵
  PID:15236
- C:\Windows\System\NSXSgEG.exe
  C:\Windows\System\NSXSgEG.exe
  2⤵
  PID:14196
- C:\Windows\System\bBwuoCC.exe
  C:\Windows\System\bBwuoCC.exe
  2⤵
  PID:14540
- C:\Windows\System\peWmskc.exe
  C:\Windows\System\peWmskc.exe
  2⤵
  PID:14572
- C:\Windows\System\dptGGon.exe
  C:\Windows\System\dptGGon.exe
  2⤵
  PID:14724
- C:\Windows\System\yxqZCfj.exe
  C:\Windows\System\yxqZCfj.exe
  2⤵
  PID:14996
- C:\Windows\System\TbAOpIv.exe
  C:\Windows\System\TbAOpIv.exe
  2⤵
  PID:15172
- C:\Windows\System\DTqSgtr.exe
  C:\Windows\System\DTqSgtr.exe
  2⤵
  PID:15256
- C:\Windows\System\KWGyapl.exe
  C:\Windows\System\KWGyapl.exe
  2⤵
  PID:14676
- C:\Windows\System\acHVZMS.exe
  C:\Windows\System\acHVZMS.exe
  2⤵
  PID:14788
- C:\Windows\System\WrPAUJd.exe
  C:\Windows\System\WrPAUJd.exe
  2⤵
  PID:14936
- C:\Windows\System\ZVAmNXN.exe
  C:\Windows\System\ZVAmNXN.exe
  2⤵
  PID:14812
- C:\Windows\System\lNRpbgZ.exe
  C:\Windows\System\lNRpbgZ.exe
  2⤵
  PID:15380
- C:\Windows\System\erZlTKr.exe
  C:\Windows\System\erZlTKr.exe
  2⤵
  PID:15404
- C:\Windows\System\tygbxTV.exe
  C:\Windows\System\tygbxTV.exe
  2⤵
  PID:15424
- C:\Windows\System\JgrrRyK.exe
  C:\Windows\System\JgrrRyK.exe
  2⤵
  PID:15440
- C:\Windows\System\lHChZYv.exe
  C:\Windows\System\lHChZYv.exe
  2⤵
  PID:15480
- C:\Windows\System\ApQCocU.exe
  C:\Windows\System\ApQCocU.exe
  2⤵
  PID:15504
- C:\Windows\System\HoAMEBh.exe
  C:\Windows\System\HoAMEBh.exe
  2⤵
  PID:15560
- C:\Windows\System\EuEtdTU.exe
  C:\Windows\System\EuEtdTU.exe
  2⤵
  PID:15588
- C:\Windows\System\GOAGQVv.exe
  C:\Windows\System\GOAGQVv.exe
  2⤵
  PID:15608
- C:\Windows\System\IcDKHDi.exe
  C:\Windows\System\IcDKHDi.exe
  2⤵
  PID:15624
- C:\Windows\System\DqgPhyL.exe
  C:\Windows\System\DqgPhyL.exe
  2⤵
  PID:15640
- C:\Windows\System\sLCwPRA.exe
  C:\Windows\System\sLCwPRA.exe
  2⤵
  PID:15668
- C:\Windows\System\mKcyRzD.exe
  C:\Windows\System\mKcyRzD.exe
  2⤵
  PID:15684
- C:\Windows\System\QjDodCq.exe
  C:\Windows\System\QjDodCq.exe
  2⤵
  PID:15720
- C:\Windows\System\PAboCOX.exe
  C:\Windows\System\PAboCOX.exe
  2⤵
  PID:15740
- C:\Windows\System\NBuqUjl.exe
  C:\Windows\System\NBuqUjl.exe
  2⤵
  PID:15780
- C:\Windows\System\jDfudVI.exe
  C:\Windows\System\jDfudVI.exe
  2⤵
  PID:15800
- C:\Windows\System\IzcGiGI.exe
  C:\Windows\System\IzcGiGI.exe
  2⤵
  PID:15872
- C:\Windows\System\IoEjxnP.exe
  C:\Windows\System\IoEjxnP.exe
  2⤵
  PID:15888
- C:\Windows\System\ldFtyQr.exe
  C:\Windows\System\ldFtyQr.exe
  2⤵
  PID:15924
- C:\Windows\System\fBntQHX.exe
  C:\Windows\System\fBntQHX.exe
  2⤵
  PID:15944
- C:\Windows\System\tVAEyJJ.exe
  C:\Windows\System\tVAEyJJ.exe
  2⤵
  PID:15964
- C:\Windows\System\uJpZnnW.exe
  C:\Windows\System\uJpZnnW.exe
  2⤵
  PID:15984
- C:\Windows\System\JZhzFEo.exe
  C:\Windows\System\JZhzFEo.exe
  2⤵
  PID:16008
- C:\Windows\System\IcRXkbJ.exe
  C:\Windows\System\IcRXkbJ.exe
  2⤵
  PID:16048
- C:\Windows\System\GdVBlgm.exe
  C:\Windows\System\GdVBlgm.exe
  2⤵
  PID:16080
- C:\Windows\System\EZzKOpN.exe
  C:\Windows\System\EZzKOpN.exe
  2⤵
  PID:16108
- C:\Windows\System\idpSeww.exe
  C:\Windows\System\idpSeww.exe
  2⤵
  PID:16144
- C:\Windows\System\rnXzTQr.exe
  C:\Windows\System\rnXzTQr.exe
  2⤵
  PID:16168
- C:\Windows\System\OzrPwFp.exe
  C:\Windows\System\OzrPwFp.exe
  2⤵
  PID:16184
- C:\Windows\System\BsbetHA.exe
  C:\Windows\System\BsbetHA.exe
  2⤵
  PID:16208
- C:\Windows\System\BOGVxOt.exe
  C:\Windows\System\BOGVxOt.exe
  2⤵
  PID:16256
- C:\Windows\System\RpExDrk.exe
  C:\Windows\System\RpExDrk.exe
  2⤵
  PID:16276
- C:\Windows\System\dTUJmgZ.exe
  C:\Windows\System\dTUJmgZ.exe
  2⤵
  PID:16296
- C:\Windows\System\LxyRoLP.exe
  C:\Windows\System\LxyRoLP.exe
  2⤵
  PID:16320
- C:\Windows\System\hxoGxmS.exe
  C:\Windows\System\hxoGxmS.exe
  2⤵
  PID:16340
- C:\Windows\System\NvlosmL.exe
  C:\Windows\System\NvlosmL.exe
  2⤵
  PID:16380
- C:\Windows\System\HZfeLaU.exe
  C:\Windows\System\HZfeLaU.exe
  2⤵
  PID:15392
- C:\Windows\System\ZvkBHKE.exe
  C:\Windows\System\ZvkBHKE.exe
  2⤵
  PID:15432
- C:\Windows\System\EGmnCqD.exe
  C:\Windows\System\EGmnCqD.exe
  2⤵
  PID:15496
- C:\Windows\System\ljGcoIC.exe
  C:\Windows\System\ljGcoIC.exe
  2⤵
  PID:15552
- C:\Windows\System\WPVJggW.exe
  C:\Windows\System\WPVJggW.exe
  2⤵
  PID:15616
- C:\Windows\System\nEMEWMc.exe
  C:\Windows\System\nEMEWMc.exe
  2⤵
  PID:15656
- C:\Windows\System\Nlihkci.exe
  C:\Windows\System\Nlihkci.exe
  2⤵
  PID:15756
- C:\Windows\System\AuWvJWm.exe
  C:\Windows\System\AuWvJWm.exe
  2⤵
  PID:4992
- C:\Windows\System\QZCExjq.exe
  C:\Windows\System\QZCExjq.exe
  2⤵
  PID:15904
- C:\Windows\System\dunTPaS.exe
  C:\Windows\System\dunTPaS.exe
  2⤵
  PID:15952
- C:\Windows\System\AtTTUFD.exe
  C:\Windows\System\AtTTUFD.exe
  2⤵
  PID:15996
- C:\Windows\System\OcsdyxL.exe
  C:\Windows\System\OcsdyxL.exe
  2⤵
  PID:16096
- C:\Windows\System\PjriPEu.exe
  C:\Windows\System\PjriPEu.exe
  2⤵
  PID:16160
- C:\Windows\System\vbRjuDL.exe
  C:\Windows\System\vbRjuDL.exe
  2⤵
  PID:16228
- C:\Windows\System\GqVtfsN.exe
  C:\Windows\System\GqVtfsN.exe
  2⤵
  PID:16364
- C:\Windows\System\WYZHfZW.exe
  C:\Windows\System\WYZHfZW.exe
  2⤵
  PID:15368
- C:\Windows\System\EfPLGoA.exe
  C:\Windows\System\EfPLGoA.exe
  2⤵
  PID:15400
- C:\Windows\System\UMFeTlp.exe
  C:\Windows\System\UMFeTlp.exe
  2⤵
  PID:15716
- C:\Windows\System\QRqJCnO.exe
  C:\Windows\System\QRqJCnO.exe
  2⤵
  PID:15680
- C:\Windows\System\aspBVBh.exe
  C:\Windows\System\aspBVBh.exe
  2⤵
  PID:16056
- C:\Windows\System\jVpcCOo.exe
  C:\Windows\System\jVpcCOo.exe
  2⤵
  PID:15976
- C:\Windows\System\oAotkkj.exe
  C:\Windows\System\oAotkkj.exe
  2⤵
  PID:16032
- C:\Windows\System\hSZHqug.exe
  C:\Windows\System\hSZHqug.exe
  2⤵
  PID:16372
- C:\Windows\System\FBKmBNe.exe
  C:\Windows\System\FBKmBNe.exe
  2⤵
  PID:15416
- C:\Windows\System\TBhNKPs.exe
  C:\Windows\System\TBhNKPs.exe
  2⤵
  PID:16092
- C:\Windows\System\XkcIMyW.exe
  C:\Windows\System\XkcIMyW.exe
  2⤵
  PID:15376
- C:\Windows\System\Tpeccjw.exe
  C:\Windows\System\Tpeccjw.exe
  2⤵
  PID:15524
- C:\Windows\System\rydSgDX.exe
  C:\Windows\System\rydSgDX.exe
  2⤵
  PID:16400
- C:\Windows\System\ZNJOKIg.exe
  C:\Windows\System\ZNJOKIg.exe
  2⤵
  PID:16440
- C:\Windows\System\xtAfRYY.exe
  C:\Windows\System\xtAfRYY.exe
  2⤵
  PID:16468
- C:\Windows\System\hFApiVl.exe
  C:\Windows\System\hFApiVl.exe
  2⤵
  PID:16484
- C:\Windows\System\VYJsquj.exe
  C:\Windows\System\VYJsquj.exe
  2⤵
  PID:16524
- C:\Windows\System\kGSyOAi.exe
  C:\Windows\System\kGSyOAi.exe
  2⤵
  PID:16552
- C:\Windows\System\oUyXBwf.exe
  C:\Windows\System\oUyXBwf.exe
  2⤵
  PID:16572
- C:\Windows\System\DShcLcR.exe
  C:\Windows\System\DShcLcR.exe
  2⤵
  PID:16592
- C:\Windows\System\yZaNECa.exe
  C:\Windows\System\yZaNECa.exe
  2⤵
  PID:16612
- C:\Windows\System\xBAVeoH.exe
  C:\Windows\System\xBAVeoH.exe
  2⤵
  PID:16664
- C:\Windows\System\XIUnvER.exe
  C:\Windows\System\XIUnvER.exe
  2⤵
  PID:16688
- C:\Windows\System\anxqHco.exe
  C:\Windows\System\anxqHco.exe
  2⤵
  PID:16712
- C:\Windows\System\iiBLIhQ.exe
  C:\Windows\System\iiBLIhQ.exe
  2⤵
  PID:16736
- C:\Windows\System\zoUQzaR.exe
  C:\Windows\System\zoUQzaR.exe
  2⤵
  PID:16788
- C:\Windows\System\aORMmkN.exe
  C:\Windows\System\aORMmkN.exe
  2⤵
  PID:16808
- C:\Windows\System\vgMTCIy.exe
  C:\Windows\System\vgMTCIy.exe
  2⤵
  PID:16832
- C:\Windows\System\OzhOmUG.exe
  C:\Windows\System\OzhOmUG.exe
  2⤵
  PID:16872
- C:\Windows\System\dSqhuxq.exe
  C:\Windows\System\dSqhuxq.exe
  2⤵
  PID:16900
- C:\Windows\System\ctUhgQg.exe
  C:\Windows\System\ctUhgQg.exe
  2⤵
  PID:16916
- C:\Windows\System\saWwUQn.exe
  C:\Windows\System\saWwUQn.exe
  2⤵
  PID:16944
- C:\Windows\System\jqWwomq.exe
  C:\Windows\System\jqWwomq.exe
  2⤵
  PID:16972

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16476

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BmqUQJi.exe

Filesize
1.2MB

MD5
3c9b127326857818e5dd155e11b84009

SHA1
9a9573e8585f553d8051d3beb0cd49b17d301378

SHA256
6bc8ac9765fc611081b9c9deee3ba129fa14dc3d6e4de4501fdbfc57ee91f905

SHA512
a80202b7fe5a02dca93106c26171e9b00ee145d901cf4fdbcef4ce7e3583868aa0f5d950428120f0cacab4220d2cfc62755994d636f718b92f13e6f82fee5d55

Download Submit
C:\Windows\System\CTfNaLY.exe

Filesize
1.2MB

MD5
896b9df86c0cd29f35a0e30c244adde7

SHA1
a3fb140d88d328742931e1f2aac601f736d2d949

SHA256
35a91d4232f0f4610ed6b658790030aa56081757d89dcbb802895a5b587b8616

SHA512
2958920c20b4046563891feed6e9be27d49a85b5ab690eb8f9c39711d834a92c7cbba0675a4a01efa5084d6d49b56e4d445a83d21dc8378a5c16313db3775449

Download Submit
C:\Windows\System\CxfJmmd.exe

Filesize
1.2MB

MD5
b4c47e0592422a213d9d728b80cd5afc

SHA1
4d964851378e20f83a0d18d9d3e7a6335913ba83

SHA256
db5a08185fec38b69eb40db376b01b940c99ec9f9eb14e06e85e8a48902e8ef7

SHA512
7b516863f782dea2393f64cc52913d295b81a326f7b45e1bad654b40cff21e947334de9c54227ee9e55d1de0daf8f6b7a5a07df3f815f002c7518da3cee6f780

Download Submit
C:\Windows\System\EvWSwFe.exe

Filesize
1.2MB

MD5
1bc80f0ff1fa4d265e093a161d9a55de

SHA1
dec4cb0969df0f6c6324f8a365c52cda3b7e9849

SHA256
d616149dc1fb1037ff1778aad8648ba138025b881d711c99d2308dd230c75793

SHA512
f6aa1d7842614ed895d57c79a9c39248e0a8bbccfe45c01ffa2b1e693b1bdc46ffd7d30c7e75866d85158ad81abf10dfbe930222989b12c62bedfa665c341d44

Download Submit
C:\Windows\System\IBhybji.exe

Filesize
1.2MB

MD5
a7871c60051a803869ed8dd39b87bb97

SHA1
18d4efd07b349b9fa08088e1113068ac631d2f92

SHA256
f99ddfc412c88e91c11e04a13c90e5dd8df5798362bfd695e5692fc4116485e5

SHA512
4a438a006a2171dd55ef33d04ac08de8ad93e4cfc8b49df62ca12a2226b0971c206cc06f46c083b09580dc092b6395acacfa08b32055dcd505fdf9c4a33b4919

Download Submit
C:\Windows\System\JTulfqW.exe

Filesize
1.2MB

MD5
85277ef35b6aa27bfbe57084e10dd398

SHA1
7552ebbf1437da2515adb5904ea4a3364a85ae43

SHA256
ef464ac12ed822aed38aa07b4d250f3e32aa52bf3cca86cb69ead50f49445baf

SHA512
71ce1bf236966259e1bb74883400a344dc6cd4e157d30aa2656977c395c184fd055c06483df023403cf25bc1767d290600e38cdf816c7c82baa53226210dc1d8

Download Submit
C:\Windows\System\JpjclmF.exe

Filesize
1.2MB

MD5
4263bd7177ef7ee56a9a32d670ff752b

SHA1
d0c06fa5240ae6764387fa8f66fe20481dbe40ce

SHA256
3799a964867b9b84c71b00f523fa2da04ac851cc8e3f3a8ed7099e42b655ce52

SHA512
f9ff71377429c49619f93b626b2a3a8eadfe1ffa99773b39ecefe4f33034b071cc3fedd6fe1c658f53bbf7bdd98e0947564efbddbc8e4595e78eaf2133037597

Download Submit
C:\Windows\System\MDRTzhf.exe

Filesize
1.2MB

MD5
ad9e7e5457cdea8e87ab69983180aebb

SHA1
86f9c98b26d5a013ef3a6ce10dae64c7b70f3eaa

SHA256
2298fe6eee81e0896859f22ad767432cd70c1c29f5232581bbeb98ce473c59fd

SHA512
fb31b920c50d04dcdcb7ef00b4f1aca147c10c33d2dd96c2366932c8ef505c7503bb100d4924d13d17ba4324d3071abdc1a950e731c365647d118f8b8d4f5e9d

Download Submit
C:\Windows\System\QehNZHi.exe

Filesize
1.2MB

MD5
7d7da6317b649ae00190a2a581af5772

SHA1
a852942b98fb65a77447a45d5b5d979d8f1958db

SHA256
5debf126ce30fe6a0b1ba9e85bc71a557326618a84ab5ec2f3a56942cb60ac9d

SHA512
319f99e394fb9b8b4530900b438ce2b2bd259f918283cee63f9e4207e24dbef9d18b35c4ef36c51d37f9a93016ca0025c67f0f5e79bbd726d3c4e055207ca1bc

Download Submit
C:\Windows\System\RyJXMxI.exe

Filesize
1.2MB

MD5
ee4fc419198433dde46518295c62c2e3

SHA1
7d0c152a213dc86451686f909845246e0de517e7

SHA256
959c89dc80fd3603821d62b374387059cf96eed6a632866c0d1fac0fd9a3f89b

SHA512
b508b5d488f8cd7c45046adea1f543351262eec8c59f58575cd38ffc1403c34ef7ee4545db9d583fd434c81b50e282d7bb707472771dc0d43fe92d2afbb7ebbb

Download Submit
C:\Windows\System\TkjLlMJ.exe

Filesize
1.2MB

MD5
825bce18e5d0da89186cb8395d924533

SHA1
b1482ee8b932a692b433fdc1865e742505df8d91

SHA256
c72ea313f9d6ae891b3243b1d8f05cdc4a4046bb65a0a92452444f207c9d1e64

SHA512
5585b83beed12527cf156febabb0dcfd468260488c9dc7ec2150b0668dedffc9f879bad5da71b4bc863c3c0063c45af13b08a3c03d9e2b74d49b092b6c75671a

Download Submit
C:\Windows\System\VTCflck.exe

Filesize
1.2MB

MD5
b5739c724cb4f71c8b8f28985e4339ad

SHA1
7c86b2fd4e1932911967f788d6fa6e2a9da36888

SHA256
469fca9df2ca7cb33e24d4df28874a575a1cead72eb92175ef236d36d8cfb25e

SHA512
7593f5519037bbed4db01d64d0e38bdf79df2ea8dc2059d76995a0b8bdfd213c2eaf14d9df9d99e9a22ad4fe20c1e77b604069cbcd48354f6f74889710061c9b

Download Submit
C:\Windows\System\YlZpzNu.exe

Filesize
1.2MB

MD5
1a85ac501b69d6982993853943465b2e

SHA1
e2538ed49542579bf082d7768757a688b9c6d622

SHA256
cff97fb2c680311a7cd44daa0f73122907ffb1d4926c29e7a8ff392b7f29be3d

SHA512
3927e03a6d66e873d6e205245c25f6564651fe9a21247c286eb2f31af23a8d51ba8380a4fb596bd6ef0278f0472b698a20d14734070a01a203114573ddf8acd4

Download Submit
C:\Windows\System\YxnyPzJ.exe

Filesize
1.2MB

MD5
5bf556b336a2d98815629620340b18ee

SHA1
d7de7fba6b597f7c7707f6261db944878fccc2ca

SHA256
49d73fe732ce1f6e3ada00501853cb19a3f8f4678b3843bc4174599dd63da6ff

SHA512
efba86d18031b979fa835ac62cd3ca69613b70330a7ebf9967d3212d7520e588dd62df00bf50dcb1fb615fb7dc02f24425ee9e3ec23d87f80d373608f6dd8246

Download Submit
C:\Windows\System\aIkyzMR.exe

Filesize
1.2MB

MD5
7a700480dfbbf37cf0a573919c08d9fb

SHA1
2f864fc75d9c551c60b9b0b2e836063c156d5a44

SHA256
f50d2580d5c467cd481860f43bbd5e7197946649a0ac2b3435f828737b566f25

SHA512
2b094693fb351d4d709347f4ae738273152d68371be55d9e13e543b232318b4f91c2f145c7589aa86013a8edccce2dcacf767cadbf95c7e3d68264cbfbce99cb

Download Submit
C:\Windows\System\cacuozO.exe

Filesize
1.2MB

MD5
bcd187aa686b781b6ee1d1b03f0d7deb

SHA1
c53fdba501c77061d86cbfb1bfc09e22e52c8d1b

SHA256
065cccaad5d5554f24f00b80ac8c9dcec474019398b6a102e15107050e7f38f3

SHA512
03d676727a0279ece966dda2e2145dd06930213e4eb540c7a3431122de3d4f90d9fc1619efec5a6dff2cd6cdde0a962af526f3968ebd61becdcff3863f3c9c3c

Download Submit
C:\Windows\System\dYzPtsz.exe

Filesize
1.2MB

MD5
d2ecb59dd81ec99d66c4af595661e7fe

SHA1
8a542519c85b04376dcce98709696fbcd8f2165e

SHA256
ee3f3b9a85d1a9a3240b635b72287e6affee3d9963b1d0fff0c7d230080c1ae2

SHA512
dfb2829dc3abd8ced5af8fdc3645e60843e4559830179ffea98f41305128074cd42831d13a06c02669ba56ef712bf4c376c53e4d858ae98276b9ffe037dc0d76

Download Submit
C:\Windows\System\dgXsRqb.exe

Filesize
1.2MB

MD5
3bd94442843a08b009e469fcd0a451b0

SHA1
60c3ec45c7dd067b0935b2bd2eda16f07d3e554d

SHA256
c7643130fa0306e6cd9df7fc0168705538c969331e9018e4d07b4a90d29116e3

SHA512
d3315327b2db7c733da4a3efe67147c6188e18a1f0ae3243dec48d589178d029bc934d8d2fbca85f3d36295b236e37a2688880b0f73c24843a0be06a6bab7c42

Download Submit
C:\Windows\System\hAAgpmu.exe

Filesize
1.2MB

MD5
da25b50d3a590e0a9aaf31936155e531

SHA1
d0a2a2a76f197b57565207c33094e8d58c590843

SHA256
6eb28c62e6a7e853779ee263cce1fdb3d8069eda4c34818e6406784a796083ae

SHA512
e43594accfa90e699dd73d55f60813493561101731b937955b3885f1d365edb05f52f3fd1057cb5cf2db58a4020a68803eba69a29d80cda0ab5621ff8d1d41fb

Download Submit
C:\Windows\System\ktHLTOO.exe

Filesize
1.2MB

MD5
2da81084612ea6e98ba38f0fd4a66992

SHA1
c74ca5564dec0bd8f2df2f4afe174e412efed1dd

SHA256
407d512500969d6f90f00640bacc43b6ccb372caed47d4098fd7b4c760e1897d

SHA512
fd9a7747bb9953335e43acd43123e20dc999aa97f4293e8fc6fe4cfd3a4a4eb65381a6c9ec59906e5cfda34dc59c39c81c454d0ff7c033d09bd439a62d7d9d47

Download Submit
C:\Windows\System\luqomUe.exe

Filesize
1.2MB

MD5
d2e5952a817d47ef1ffa4cb9eb81ed05

SHA1
18f02ddf15cba787c347882adcc9942ac419348a

SHA256
c0f7c5408c26baa1119db383f13178083569a1ec96b16a12e90f426bfa6279d6

SHA512
7ca7605b74dfa0f0f0f11da9f65ca13e4063c6acfa0b53a6c4a857e873e126db07acd6ffed8f4ab221f8e4afe8a99d90bb4aebcfd2a51dd1b4a1b80361e61218

Download Submit
C:\Windows\System\nQuQFOL.exe

Filesize
1.2MB

MD5
d7e9abf637b3dc616fb21c3ec4aa4d3b

SHA1
2b0d086f6455f1eee8a520daea3f5c28f15ea6f5

SHA256
c13d409dd93902aa9f889ed58d41b06e52b05ddab1555451d7c039c85f8ae0b9

SHA512
54e82c54d522448388cb703ba1c9e90c7f2ea55ec27f1bcd0ad7c7ef7d7bb83eca7b52ff98f6dc3f3b2c1e100e737c14089b72b46562e1881ded56d4f476af9a

Download Submit
C:\Windows\System\oWsRURj.exe

Filesize
1.2MB

MD5
dde6a6d32ba76c1a3001f757d3b695ad

SHA1
1ab53e6686ee45f6692669cdfa3f1aeb75fea79e

SHA256
252d417622de95b5aca26c521814fd3671d4595248c8eb472460792afc2daf59

SHA512
eaad525fd1db41baf142577580dabec9931880d9265900a567100a4dbbf9e7bf417a8dba9cc465a058f648fc2fd979937ac777f76ba53402c164a57a3ce272a6

Download Submit
C:\Windows\System\qIXLvrv.exe

Filesize
1.2MB

MD5
14a8f7b966d72727f9c42770a3de3873

SHA1
a73cb0b515966d8c4c8a342bbeb5de1a3c0c9275

SHA256
259fd5cc0be448a8785bfe9a5fa1d4ae42983a3ab3fd2130d89b43722c1dd8b4

SHA512
41ef52bf5da4657b4820854030987c01e9285c3d0a161e2f918e0f1bc2a0d8994acf77d1b929849081f945c6895dc0909dfa917771fd28907842c96c3c379b98

Download Submit
C:\Windows\System\rvNMOtq.exe

Filesize
1.2MB

MD5
dc3ad1343819501b8049a03f17ff6d27

SHA1
0aa412cc1731ec7ee707828203000e6d27d96bb5

SHA256
52a897468f6c23ead684bb84355b3ec2951fd0be49605c9dfedf8e70841728df

SHA512
44e65a557035562b5ab46f5152f4813da33e30c5fa57f01341a042ffc543562770916a58f4bde8b53e561df3e5e2533e30b40c88ab9cef97e5830e6fa2964503

Download Submit
C:\Windows\System\rwExGsO.exe

Filesize
1.2MB

MD5
a24122bb53fe4144953a01c2360b146c

SHA1
d6f2b0b829e2798eae13317ae8bdfd307c34124f

SHA256
b33daa9882ea448c12371e0265bcea2833ff483396f792f330f90b66973cb671

SHA512
beb7f2e15b3e84da2f5ac808629c01d4ac4f83f6c525c9f0535af00a5a1cd3329cabe63fe97ac3cc121681cc008265ea9580ca32c5b38a7077373257e9fa4bd7

Download Submit
C:\Windows\System\sTKDAtX.exe

Filesize
1.2MB

MD5
5248ee7feb0e93ddd1d2d74a65d0a466

SHA1
2b0b1082fe275be3b809ba7f456a3902821cfbf4

SHA256
23670704a5de2cec662c0eaa10f7492ec09d9beee914c51b1dc79dcbc127a65b

SHA512
987980d85721178529e1654371992d97540ed0bcc8f0e1daa9c1598701af688e9e339a6570ba05c83127df24dccd1812e54f56edd85a6ee2d26139ec523c2404

Download Submit
C:\Windows\System\ssHOEil.exe

Filesize
1.2MB

MD5
63fd56aa334cd751f9240c284d54d132

SHA1
21cfdd29042af9e809c85cbbd5d9705f9ffeb76b

SHA256
ec15427f6630268f803928bd2d6fee9ce19ad06764b7cda4ccc3684b4c591742

SHA512
0e51b0df115a5b1491ddcb34a2131ae87ce052ad26e9121a16001327b843a82fab3c732eb825119329532e0a86ec3c01d6205b3c5058721535594771b0815be6

Download Submit
C:\Windows\System\tdVYBcS.exe

Filesize
1.2MB

MD5
7b27c7107b66fc5571250b4a98de98a9

SHA1
9badfff24f7897bb25e0e40ffa8c5c59993fb7a4

SHA256
65635820dd139daad67b7e09d9119db726d60666320b72bd856a7e999ba31ea4

SHA512
1f7ed58528d4fb7ce93411526b5a82e627177a566afca5b95c50744eb8731e70b2e2f5742bd4c8dbad8743256aca84a987a32f030d40f3ba78936b3c4afa70ac

Download Submit
C:\Windows\System\uvKdprm.exe

Filesize
1.2MB

MD5
67df81c2e992c5f9c24ff2bb0db29011

SHA1
6ee9b94d0f61afa0b2b2491f80634d21b8d5fe62

SHA256
a3448e3ee505c485ed1fda4b7b8b028a5d2de776b5aa4f41946a21da8fe8db4a

SHA512
a7e0e7c68179ea438fd1da3fdccdac22dcfcc7aa9564e3e367bc866f73d4ce586b4a95d18c324211f31c242af4050167a277a464e19f2b820b13d32a70bb254b

Download Submit
C:\Windows\System\xZHKNLJ.exe

Filesize
1.2MB

MD5
7721e72caca07a18eced3b2fb183569a

SHA1
50bb484539d7288908852d5215ee23cdd0401571

SHA256
6a5daffec34eda5622a7adde21f64d82991cb018eb9120c45af6dcd02bd6cc69

SHA512
0f52994964ca97fa15d2d79dad6f892c1f005bb8006e34e0612066fc724e476d0236feba3d3599ccf3d439ae57f76b6826e285da1db9e49b54506dfab4801ff6

Download Submit
C:\Windows\System\xjEwUzj.exe

Filesize
1.2MB

MD5
3da93c62a3572eeda949b230f907301b

SHA1
1a2f64c5459f46857bb01e2c4fa54449609715aa

SHA256
76cd636eba3a87f7fb7769094d4267891bd15783c054c84d46401385155bc1af

SHA512
677f0f22ee6f5f04c6b9ab4fd619181086f099e5b15160aa1a78e9019fec12a6c076ad842e1874667427b98742401aa1adc138c163ad7ef1cecda93a18f5a3fb

Download Submit
C:\Windows\System\yCYZSqL.exe

Filesize
1.2MB

MD5
d4afb228b2de07e3535dd3b8a9fb90f4

SHA1
b3f7eaae1ad362526f80d719b08859a3d34852f2

SHA256
f0ab84f480d7bc623ef01ed1a8761a2f11ecc3d6fd810e8cc55cb38a188942c2

SHA512
881f3b47fe27be876f90fe8281fa77c9dc91d7eaa8ee01b5d005120ed9cf5c82eed363feeac5234e2451ab5a438f1a3f57c2284135e402002ddc19a9f43332af

Download Submit
memory/2356-0-0x000001DB08B30000-0x000001DB08B40000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads