xmrig | 10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a

Analysis

max time kernel
148s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25-01-2025 19:51

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
Size

1.1MB
MD5

1fac32657170b6dc73406015719e76cc
SHA1

ea7f972040682cf15695691ad0562dd5dfa0af0a
SHA256

10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a
SHA512

8be6a627c2920cb133afe36873a97998fcb16f7673a3cdec9bead2ec43f301123baade408fe4ebec9f4adc81786532864c2c1a4cf171e4d060a4756e7926c070
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensziXoSPOpoo7:GezaTF8FcNkNdfE0pZ9ozttwIRR+o7

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b18-3.dat	xmrig
behavioral2/files/0x000d000000023b6d-7.dat	xmrig
behavioral2/files/0x0031000000023b75-9.dat	xmrig
behavioral2/files/0x000a000000023b76-20.dat	xmrig
behavioral2/files/0x000a000000023b80-73.dat	xmrig
behavioral2/files/0x000a000000023b82-85.dat	xmrig
behavioral2/files/0x000a000000023b87-110.dat	xmrig
behavioral2/files/0x000a000000023b8d-140.dat	xmrig
behavioral2/files/0x000a000000023b92-157.dat	xmrig
behavioral2/files/0x000a000000023b93-162.dat	xmrig
behavioral2/files/0x000a000000023b91-160.dat	xmrig
behavioral2/files/0x000a000000023b90-155.dat	xmrig
behavioral2/files/0x000a000000023b8f-150.dat	xmrig
behavioral2/files/0x000a000000023b8e-145.dat	xmrig
behavioral2/files/0x000a000000023b8c-135.dat	xmrig
behavioral2/files/0x000a000000023b8b-130.dat	xmrig
behavioral2/files/0x000a000000023b8a-125.dat	xmrig
behavioral2/files/0x000a000000023b89-120.dat	xmrig
behavioral2/files/0x000a000000023b88-115.dat	xmrig
behavioral2/files/0x000a000000023b86-105.dat	xmrig
behavioral2/files/0x000a000000023b85-100.dat	xmrig
behavioral2/files/0x000a000000023b84-95.dat	xmrig
behavioral2/files/0x000a000000023b83-90.dat	xmrig
behavioral2/files/0x000a000000023b81-77.dat	xmrig
behavioral2/files/0x000a000000023b7f-68.dat	xmrig
behavioral2/files/0x000a000000023b7e-63.dat	xmrig
behavioral2/files/0x000a000000023b7d-58.dat	xmrig
behavioral2/files/0x000a000000023b7c-52.dat	xmrig
behavioral2/files/0x000a000000023b7b-48.dat	xmrig
behavioral2/files/0x000a000000023b7a-42.dat	xmrig
behavioral2/files/0x000a000000023b79-38.dat	xmrig
behavioral2/files/0x000a000000023b78-30.dat	xmrig
behavioral2/files/0x000a000000023b77-24.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
232	kBwCpEc.exe
3856	BZKRmXo.exe
3688	NaLmeND.exe
4736	XcEBoHv.exe
980	EILKrRH.exe
1140	pZCWFqd.exe
2860	LlBPpXf.exe
2324	uyareLO.exe
4016	DlZbkJc.exe
3956	LHMuOgF.exe
4040	uaKFMXN.exe
8	WGxvtPF.exe
4048	RBrwvhW.exe
3564	coOaymx.exe
2360	QPAxawM.exe
2316	fbYyTUg.exe
3632	KMIGwVt.exe
4788	cGNBXYA.exe
4972	bvcwdxX.exe
2596	AiwVNIO.exe
5116	qPOlfJE.exe
3104	UBEWCgY.exe
5104	NSBRuvQ.exe
628	GBrUYgl.exe
5016	LPwqSNg.exe
4416	hXbnZXD.exe
512	vVPNDTO.exe
224	LpyZeuF.exe
1064	IHVqqar.exe
1732	NbcDHea.exe
2252	ijJEQik.exe
1028	VsWQVVI.exe
3576	tikKvFH.exe
2308	eXpxeut.exe
1648	DmEPFiy.exe
412	aerPMAg.exe
3844	ckxvPmi.exe
4004	zmgBVNT.exe
4876	GEuzaxI.exe
5008	bRBHMMP.exe
828	SpNIGxK.exe
392	ssXYEGf.exe
4472	SrKoyqK.exe
1268	RDHMwZO.exe
3520	rpidDzf.exe
3752	JpByIPg.exe
2240	fdepSOb.exe
2724	XUnEJsX.exe
2784	dDNtKRU.exe
4436	FspHqbF.exe
3640	mfSArow.exe
4356	PEljHVE.exe
4380	XuqYsHy.exe
3800	MQbVWPb.exe
1008	gBkZRZE.exe
4816	HrqOYNz.exe
3056	sogFFPg.exe
4420	buPNipT.exe
1832	HQQUvGh.exe
1556	Ewdbljm.exe
3164	eysNght.exe
1220	GGSvzwt.exe
1332	eLcujcI.exe
4128	nMronlG.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\MRLcXmn.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\WdYVpTi.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\tDRarlh.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\AuLTiST.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\EzjMAlV.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\QcJRKzz.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\OazojJd.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\fFbvqwD.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\YKnDgIA.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\RCFQViA.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\DPKaFbP.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\kxJVPbl.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\MdOYtuB.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\mBDBIMi.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\aEbHaDS.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\qkiZLeg.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\hidbnVV.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\foRqLxn.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\GvtTOlg.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\VTlHRNt.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\syOwWAS.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\adrwohP.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\CnvDjRG.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\VsWQVVI.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\IzUCjQw.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\WbLRsku.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\tJSUINn.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\LPwqSNg.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\ptgXjGL.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\jpPMwla.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\BbTPwCk.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\KsBkguI.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\tiAgUlG.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\QvrvCht.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\IYdRsyp.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\jjjZmpt.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\hatckib.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\iqrxCpS.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\uAfIsMK.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\lTGrBPl.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\kzHlEiC.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\XONmpro.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\IelaAdG.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\UvGVqkq.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\HMKBfSS.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\waxXSfW.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\zmgBVNT.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\axPpnPB.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\xYgRNJa.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\aHyEfOV.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\KBMKKGb.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\hCccPAb.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\JBOKWSz.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\GAgHNZb.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\SYErCRO.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\jTiaSEk.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\ioIYKdf.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\LkxUJqg.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\EfBZxTS.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\aAGfMdj.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\eoqCSLc.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\HoGNFfN.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\RTzEwCu.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
File created	C:\Windows\System\NSBRuvQ.exe	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17380	dwm.exe
Token: SeChangeNotifyPrivilege	17380	dwm.exe
Token: 33	17380	dwm.exe
Token: SeIncBasePriorityPrivilege	17380	dwm.exe
Token: SeShutdownPrivilege	17380	dwm.exe
Token: SeCreatePagefilePrivilege	17380	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3908 wrote to memory of 232	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	83
PID 3908 wrote to memory of 232	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	83
PID 3908 wrote to memory of 3856	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	84
PID 3908 wrote to memory of 3856	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	84
PID 3908 wrote to memory of 3688	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	85
PID 3908 wrote to memory of 3688	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	85
PID 3908 wrote to memory of 4736	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	86
PID 3908 wrote to memory of 4736	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	86
PID 3908 wrote to memory of 980	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	87
PID 3908 wrote to memory of 980	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	87
PID 3908 wrote to memory of 1140	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	88
PID 3908 wrote to memory of 1140	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	88
PID 3908 wrote to memory of 2860	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	89
PID 3908 wrote to memory of 2860	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	89
PID 3908 wrote to memory of 2324	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	90
PID 3908 wrote to memory of 2324	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	90
PID 3908 wrote to memory of 4016	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	91
PID 3908 wrote to memory of 4016	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	91
PID 3908 wrote to memory of 3956	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	92
PID 3908 wrote to memory of 3956	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	92
PID 3908 wrote to memory of 4040	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	93
PID 3908 wrote to memory of 4040	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	93
PID 3908 wrote to memory of 8	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	94
PID 3908 wrote to memory of 8	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	94
PID 3908 wrote to memory of 4048	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	95
PID 3908 wrote to memory of 4048	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	95
PID 3908 wrote to memory of 3564	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	96
PID 3908 wrote to memory of 3564	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	96
PID 3908 wrote to memory of 2360	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	97
PID 3908 wrote to memory of 2360	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	97
PID 3908 wrote to memory of 2316	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	98
PID 3908 wrote to memory of 2316	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	98
PID 3908 wrote to memory of 3632	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	99
PID 3908 wrote to memory of 3632	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	99
PID 3908 wrote to memory of 4788	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	100
PID 3908 wrote to memory of 4788	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	100
PID 3908 wrote to memory of 4972	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	101
PID 3908 wrote to memory of 4972	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	101
PID 3908 wrote to memory of 2596	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	102
PID 3908 wrote to memory of 2596	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	102
PID 3908 wrote to memory of 5116	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	103
PID 3908 wrote to memory of 5116	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	103
PID 3908 wrote to memory of 3104	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	104
PID 3908 wrote to memory of 3104	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	104
PID 3908 wrote to memory of 5104	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	105
PID 3908 wrote to memory of 5104	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	105
PID 3908 wrote to memory of 628	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	106
PID 3908 wrote to memory of 628	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	106
PID 3908 wrote to memory of 5016	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	107
PID 3908 wrote to memory of 5016	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	107
PID 3908 wrote to memory of 4416	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	108
PID 3908 wrote to memory of 4416	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	108
PID 3908 wrote to memory of 512	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	109
PID 3908 wrote to memory of 512	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	109
PID 3908 wrote to memory of 224	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	110
PID 3908 wrote to memory of 224	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	110
PID 3908 wrote to memory of 1064	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	111
PID 3908 wrote to memory of 1064	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	111
PID 3908 wrote to memory of 1732	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	112
PID 3908 wrote to memory of 1732	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	112
PID 3908 wrote to memory of 2252	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	113
PID 3908 wrote to memory of 2252	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	113
PID 3908 wrote to memory of 1028	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	114
PID 3908 wrote to memory of 1028	3908	10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe	114

C:\Users\Admin\AppData\Local\Temp\10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe
"C:\Users\Admin\AppData\Local\Temp\10100a31ce1122a24f3029e876cb83b9e190c8e5c7f2cb83ae3a361b6d7f689a.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3908
- C:\Windows\System\kBwCpEc.exe
  C:\Windows\System\kBwCpEc.exe
  2⤵
  - Executes dropped EXE
  PID:232
- C:\Windows\System\BZKRmXo.exe
  C:\Windows\System\BZKRmXo.exe
  2⤵
  - Executes dropped EXE
  PID:3856
- C:\Windows\System\NaLmeND.exe
  C:\Windows\System\NaLmeND.exe
  2⤵
  - Executes dropped EXE
  PID:3688
- C:\Windows\System\XcEBoHv.exe
  C:\Windows\System\XcEBoHv.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\EILKrRH.exe
  C:\Windows\System\EILKrRH.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\pZCWFqd.exe
  C:\Windows\System\pZCWFqd.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\LlBPpXf.exe
  C:\Windows\System\LlBPpXf.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\uyareLO.exe
  C:\Windows\System\uyareLO.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\DlZbkJc.exe
  C:\Windows\System\DlZbkJc.exe
  2⤵
  - Executes dropped EXE
  PID:4016
- C:\Windows\System\LHMuOgF.exe
  C:\Windows\System\LHMuOgF.exe
  2⤵
  - Executes dropped EXE
  PID:3956
- C:\Windows\System\uaKFMXN.exe
  C:\Windows\System\uaKFMXN.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System\WGxvtPF.exe
  C:\Windows\System\WGxvtPF.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\RBrwvhW.exe
  C:\Windows\System\RBrwvhW.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System\coOaymx.exe
  C:\Windows\System\coOaymx.exe
  2⤵
  - Executes dropped EXE
  PID:3564
- C:\Windows\System\QPAxawM.exe
  C:\Windows\System\QPAxawM.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\fbYyTUg.exe
  C:\Windows\System\fbYyTUg.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\KMIGwVt.exe
  C:\Windows\System\KMIGwVt.exe
  2⤵
  - Executes dropped EXE
  PID:3632
- C:\Windows\System\cGNBXYA.exe
  C:\Windows\System\cGNBXYA.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System\bvcwdxX.exe
  C:\Windows\System\bvcwdxX.exe
  2⤵
  - Executes dropped EXE
  PID:4972
- C:\Windows\System\AiwVNIO.exe
  C:\Windows\System\AiwVNIO.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\qPOlfJE.exe
  C:\Windows\System\qPOlfJE.exe
  2⤵
  - Executes dropped EXE
  PID:5116
- C:\Windows\System\UBEWCgY.exe
  C:\Windows\System\UBEWCgY.exe
  2⤵
  - Executes dropped EXE
  PID:3104
- C:\Windows\System\NSBRuvQ.exe
  C:\Windows\System\NSBRuvQ.exe
  2⤵
  - Executes dropped EXE
  PID:5104
- C:\Windows\System\GBrUYgl.exe
  C:\Windows\System\GBrUYgl.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\LPwqSNg.exe
  C:\Windows\System\LPwqSNg.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System\hXbnZXD.exe
  C:\Windows\System\hXbnZXD.exe
  2⤵
  - Executes dropped EXE
  PID:4416
- C:\Windows\System\vVPNDTO.exe
  C:\Windows\System\vVPNDTO.exe
  2⤵
  - Executes dropped EXE
  PID:512
- C:\Windows\System\LpyZeuF.exe
  C:\Windows\System\LpyZeuF.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\IHVqqar.exe
  C:\Windows\System\IHVqqar.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\NbcDHea.exe
  C:\Windows\System\NbcDHea.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\ijJEQik.exe
  C:\Windows\System\ijJEQik.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\VsWQVVI.exe
  C:\Windows\System\VsWQVVI.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\tikKvFH.exe
  C:\Windows\System\tikKvFH.exe
  2⤵
  - Executes dropped EXE
  PID:3576
- C:\Windows\System\eXpxeut.exe
  C:\Windows\System\eXpxeut.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\DmEPFiy.exe
  C:\Windows\System\DmEPFiy.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\aerPMAg.exe
  C:\Windows\System\aerPMAg.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System\ckxvPmi.exe
  C:\Windows\System\ckxvPmi.exe
  2⤵
  - Executes dropped EXE
  PID:3844
- C:\Windows\System\zmgBVNT.exe
  C:\Windows\System\zmgBVNT.exe
  2⤵
  - Executes dropped EXE
  PID:4004
- C:\Windows\System\GEuzaxI.exe
  C:\Windows\System\GEuzaxI.exe
  2⤵
  - Executes dropped EXE
  PID:4876
- C:\Windows\System\bRBHMMP.exe
  C:\Windows\System\bRBHMMP.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System\SpNIGxK.exe
  C:\Windows\System\SpNIGxK.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\ssXYEGf.exe
  C:\Windows\System\ssXYEGf.exe
  2⤵
  - Executes dropped EXE
  PID:392
- C:\Windows\System\SrKoyqK.exe
  C:\Windows\System\SrKoyqK.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\RDHMwZO.exe
  C:\Windows\System\RDHMwZO.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\rpidDzf.exe
  C:\Windows\System\rpidDzf.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System\JpByIPg.exe
  C:\Windows\System\JpByIPg.exe
  2⤵
  - Executes dropped EXE
  PID:3752
- C:\Windows\System\fdepSOb.exe
  C:\Windows\System\fdepSOb.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\XUnEJsX.exe
  C:\Windows\System\XUnEJsX.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\dDNtKRU.exe
  C:\Windows\System\dDNtKRU.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\FspHqbF.exe
  C:\Windows\System\FspHqbF.exe
  2⤵
  - Executes dropped EXE
  PID:4436
- C:\Windows\System\mfSArow.exe
  C:\Windows\System\mfSArow.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\PEljHVE.exe
  C:\Windows\System\PEljHVE.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System\XuqYsHy.exe
  C:\Windows\System\XuqYsHy.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\MQbVWPb.exe
  C:\Windows\System\MQbVWPb.exe
  2⤵
  - Executes dropped EXE
  PID:3800
- C:\Windows\System\gBkZRZE.exe
  C:\Windows\System\gBkZRZE.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\HrqOYNz.exe
  C:\Windows\System\HrqOYNz.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System\sogFFPg.exe
  C:\Windows\System\sogFFPg.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\buPNipT.exe
  C:\Windows\System\buPNipT.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\HQQUvGh.exe
  C:\Windows\System\HQQUvGh.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\Ewdbljm.exe
  C:\Windows\System\Ewdbljm.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\eysNght.exe
  C:\Windows\System\eysNght.exe
  2⤵
  - Executes dropped EXE
  PID:3164
- C:\Windows\System\GGSvzwt.exe
  C:\Windows\System\GGSvzwt.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\eLcujcI.exe
  C:\Windows\System\eLcujcI.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\nMronlG.exe
  C:\Windows\System\nMronlG.exe
  2⤵
  - Executes dropped EXE
  PID:4128
- C:\Windows\System\UwBxaSQ.exe
  C:\Windows\System\UwBxaSQ.exe
  2⤵
  PID:1236
- C:\Windows\System\YKnDgIA.exe
  C:\Windows\System\YKnDgIA.exe
  2⤵
  PID:860
- C:\Windows\System\tWLohHt.exe
  C:\Windows\System\tWLohHt.exe
  2⤵
  PID:1672
- C:\Windows\System\bvUkeNj.exe
  C:\Windows\System\bvUkeNj.exe
  2⤵
  PID:3160
- C:\Windows\System\MPZndhv.exe
  C:\Windows\System\MPZndhv.exe
  2⤵
  PID:2876
- C:\Windows\System\GZAHilU.exe
  C:\Windows\System\GZAHilU.exe
  2⤵
  PID:1952
- C:\Windows\System\MRLcXmn.exe
  C:\Windows\System\MRLcXmn.exe
  2⤵
  PID:3472
- C:\Windows\System\zSYRtuF.exe
  C:\Windows\System\zSYRtuF.exe
  2⤵
  PID:3328
- C:\Windows\System\fpjpOys.exe
  C:\Windows\System\fpjpOys.exe
  2⤵
  PID:4620
- C:\Windows\System\IixTVcR.exe
  C:\Windows\System\IixTVcR.exe
  2⤵
  PID:2872
- C:\Windows\System\VorqcIA.exe
  C:\Windows\System\VorqcIA.exe
  2⤵
  PID:1528
- C:\Windows\System\ryGySPn.exe
  C:\Windows\System\ryGySPn.exe
  2⤵
  PID:4248
- C:\Windows\System\iVGfNbi.exe
  C:\Windows\System\iVGfNbi.exe
  2⤵
  PID:4804
- C:\Windows\System\MFHOgvv.exe
  C:\Windows\System\MFHOgvv.exe
  2⤵
  PID:2432
- C:\Windows\System\rfwlMUO.exe
  C:\Windows\System\rfwlMUO.exe
  2⤵
  PID:4204
- C:\Windows\System\BPysqXf.exe
  C:\Windows\System\BPysqXf.exe
  2⤵
  PID:4688
- C:\Windows\System\ceNlzUQ.exe
  C:\Windows\System\ceNlzUQ.exe
  2⤵
  PID:3228
- C:\Windows\System\dMpxgAA.exe
  C:\Windows\System\dMpxgAA.exe
  2⤵
  PID:5152
- C:\Windows\System\vCAfEhS.exe
  C:\Windows\System\vCAfEhS.exe
  2⤵
  PID:5180
- C:\Windows\System\wyZOLtX.exe
  C:\Windows\System\wyZOLtX.exe
  2⤵
  PID:5204
- C:\Windows\System\amaYXUb.exe
  C:\Windows\System\amaYXUb.exe
  2⤵
  PID:5236
- C:\Windows\System\LoNHmpS.exe
  C:\Windows\System\LoNHmpS.exe
  2⤵
  PID:5264
- C:\Windows\System\pSzHflw.exe
  C:\Windows\System\pSzHflw.exe
  2⤵
  PID:5288
- C:\Windows\System\lGAEyKj.exe
  C:\Windows\System\lGAEyKj.exe
  2⤵
  PID:5320
- C:\Windows\System\tfxVsgt.exe
  C:\Windows\System\tfxVsgt.exe
  2⤵
  PID:5348
- C:\Windows\System\tNUXXRJ.exe
  C:\Windows\System\tNUXXRJ.exe
  2⤵
  PID:5372
- C:\Windows\System\mlYFGBb.exe
  C:\Windows\System\mlYFGBb.exe
  2⤵
  PID:5400
- C:\Windows\System\rlbASFb.exe
  C:\Windows\System\rlbASFb.exe
  2⤵
  PID:5428
- C:\Windows\System\okwiewQ.exe
  C:\Windows\System\okwiewQ.exe
  2⤵
  PID:5460
- C:\Windows\System\DbNnMOB.exe
  C:\Windows\System\DbNnMOB.exe
  2⤵
  PID:5484
- C:\Windows\System\LZgWnTq.exe
  C:\Windows\System\LZgWnTq.exe
  2⤵
  PID:5516
- C:\Windows\System\RoGrlzO.exe
  C:\Windows\System\RoGrlzO.exe
  2⤵
  PID:5540
- C:\Windows\System\zttOiYr.exe
  C:\Windows\System\zttOiYr.exe
  2⤵
  PID:5568
- C:\Windows\System\vJPhwle.exe
  C:\Windows\System\vJPhwle.exe
  2⤵
  PID:5600
- C:\Windows\System\VTsnCyC.exe
  C:\Windows\System\VTsnCyC.exe
  2⤵
  PID:5624
- C:\Windows\System\YqrcIqx.exe
  C:\Windows\System\YqrcIqx.exe
  2⤵
  PID:5656
- C:\Windows\System\YdmgSSl.exe
  C:\Windows\System\YdmgSSl.exe
  2⤵
  PID:5680
- C:\Windows\System\aaaPBuL.exe
  C:\Windows\System\aaaPBuL.exe
  2⤵
  PID:5712
- C:\Windows\System\HSWXYfL.exe
  C:\Windows\System\HSWXYfL.exe
  2⤵
  PID:5736
- C:\Windows\System\HerHKMw.exe
  C:\Windows\System\HerHKMw.exe
  2⤵
  PID:5768
- C:\Windows\System\SvlVJBh.exe
  C:\Windows\System\SvlVJBh.exe
  2⤵
  PID:5792
- C:\Windows\System\ZGjBAvo.exe
  C:\Windows\System\ZGjBAvo.exe
  2⤵
  PID:5820
- C:\Windows\System\JkWIzPJ.exe
  C:\Windows\System\JkWIzPJ.exe
  2⤵
  PID:5852
- C:\Windows\System\ZRWNFUO.exe
  C:\Windows\System\ZRWNFUO.exe
  2⤵
  PID:5876
- C:\Windows\System\fqOBBLR.exe
  C:\Windows\System\fqOBBLR.exe
  2⤵
  PID:5904
- C:\Windows\System\YzAJfjO.exe
  C:\Windows\System\YzAJfjO.exe
  2⤵
  PID:5936
- C:\Windows\System\nUTotwm.exe
  C:\Windows\System\nUTotwm.exe
  2⤵
  PID:5960
- C:\Windows\System\aXkGJrO.exe
  C:\Windows\System\aXkGJrO.exe
  2⤵
  PID:5992
- C:\Windows\System\NRZlryU.exe
  C:\Windows\System\NRZlryU.exe
  2⤵
  PID:6016
- C:\Windows\System\gzmNquX.exe
  C:\Windows\System\gzmNquX.exe
  2⤵
  PID:6048
- C:\Windows\System\oQfUFil.exe
  C:\Windows\System\oQfUFil.exe
  2⤵
  PID:6072
- C:\Windows\System\AxOxLAO.exe
  C:\Windows\System\AxOxLAO.exe
  2⤵
  PID:6104
- C:\Windows\System\EcmawZU.exe
  C:\Windows\System\EcmawZU.exe
  2⤵
  PID:6132
- C:\Windows\System\gTECQpy.exe
  C:\Windows\System\gTECQpy.exe
  2⤵
  PID:4908
- C:\Windows\System\cfsBKab.exe
  C:\Windows\System\cfsBKab.exe
  2⤵
  PID:2696
- C:\Windows\System\YiEXReH.exe
  C:\Windows\System\YiEXReH.exe
  2⤵
  PID:3124
- C:\Windows\System\SPwrrZf.exe
  C:\Windows\System\SPwrrZf.exe
  2⤵
  PID:2964
- C:\Windows\System\vvLVJmx.exe
  C:\Windows\System\vvLVJmx.exe
  2⤵
  PID:3004
- C:\Windows\System\akwLAwZ.exe
  C:\Windows\System\akwLAwZ.exe
  2⤵
  PID:3364
- C:\Windows\System\gGckBEP.exe
  C:\Windows\System\gGckBEP.exe
  2⤵
  PID:2208
- C:\Windows\System\YFYDgBr.exe
  C:\Windows\System\YFYDgBr.exe
  2⤵
  PID:5172
- C:\Windows\System\IUBVlji.exe
  C:\Windows\System\IUBVlji.exe
  2⤵
  PID:5244
- C:\Windows\System\gNfllDa.exe
  C:\Windows\System\gNfllDa.exe
  2⤵
  PID:5308
- C:\Windows\System\bMGSxAv.exe
  C:\Windows\System\bMGSxAv.exe
  2⤵
  PID:5388
- C:\Windows\System\rnnpHzZ.exe
  C:\Windows\System\rnnpHzZ.exe
  2⤵
  PID:5448
- C:\Windows\System\jYhZhoI.exe
  C:\Windows\System\jYhZhoI.exe
  2⤵
  PID:5524
- C:\Windows\System\SwUyewO.exe
  C:\Windows\System\SwUyewO.exe
  2⤵
  PID:5584
- C:\Windows\System\BaDdgVV.exe
  C:\Windows\System\BaDdgVV.exe
  2⤵
  PID:5640
- C:\Windows\System\sMVQFZm.exe
  C:\Windows\System\sMVQFZm.exe
  2⤵
  PID:5692
- C:\Windows\System\OBCakfY.exe
  C:\Windows\System\OBCakfY.exe
  2⤵
  PID:5756
- C:\Windows\System\Ihtrhoo.exe
  C:\Windows\System\Ihtrhoo.exe
  2⤵
  PID:5812
- C:\Windows\System\tonDzcQ.exe
  C:\Windows\System\tonDzcQ.exe
  2⤵
  PID:5888
- C:\Windows\System\uNthqRW.exe
  C:\Windows\System\uNthqRW.exe
  2⤵
  PID:5952
- C:\Windows\System\UfAfWhC.exe
  C:\Windows\System\UfAfWhC.exe
  2⤵
  PID:6012
- C:\Windows\System\yUuqXlc.exe
  C:\Windows\System\yUuqXlc.exe
  2⤵
  PID:6056
- C:\Windows\System\fWjWctz.exe
  C:\Windows\System\fWjWctz.exe
  2⤵
  PID:6112
- C:\Windows\System\BzjpGtH.exe
  C:\Windows\System\BzjpGtH.exe
  2⤵
  PID:3840
- C:\Windows\System\PVsvjqr.exe
  C:\Windows\System\PVsvjqr.exe
  2⤵
  PID:1404
- C:\Windows\System\RaNReSq.exe
  C:\Windows\System\RaNReSq.exe
  2⤵
  PID:4836
- C:\Windows\System\kxJVPbl.exe
  C:\Windows\System\kxJVPbl.exe
  2⤵
  PID:5200
- C:\Windows\System\VwtYjiF.exe
  C:\Windows\System\VwtYjiF.exe
  2⤵
  PID:5284
- C:\Windows\System\OUDUEtr.exe
  C:\Windows\System\OUDUEtr.exe
  2⤵
  PID:5424
- C:\Windows\System\kUOhOAB.exe
  C:\Windows\System\kUOhOAB.exe
  2⤵
  PID:5552
- C:\Windows\System\CzGISZq.exe
  C:\Windows\System\CzGISZq.exe
  2⤵
  PID:2124
- C:\Windows\System\nvJVZLt.exe
  C:\Windows\System\nvJVZLt.exe
  2⤵
  PID:5672
- C:\Windows\System\UvGVqkq.exe
  C:\Windows\System\UvGVqkq.exe
  2⤵
  PID:5860
- C:\Windows\System\IelaAdG.exe
  C:\Windows\System\IelaAdG.exe
  2⤵
  PID:1228
- C:\Windows\System\laXjmEO.exe
  C:\Windows\System\laXjmEO.exe
  2⤵
  PID:4300
- C:\Windows\System\PjXFLuX.exe
  C:\Windows\System\PjXFLuX.exe
  2⤵
  PID:2772
- C:\Windows\System\JMbiUiG.exe
  C:\Windows\System\JMbiUiG.exe
  2⤵
  PID:2564
- C:\Windows\System\dAQcQTH.exe
  C:\Windows\System\dAQcQTH.exe
  2⤵
  PID:5496
- C:\Windows\System\GZIYjJb.exe
  C:\Windows\System\GZIYjJb.exe
  2⤵
  PID:5608
- C:\Windows\System\ocsueaQ.exe
  C:\Windows\System\ocsueaQ.exe
  2⤵
  PID:4080
- C:\Windows\System\oPOAKXt.exe
  C:\Windows\System\oPOAKXt.exe
  2⤵
  PID:1440
- C:\Windows\System\OgDyAfZ.exe
  C:\Windows\System\OgDyAfZ.exe
  2⤵
  PID:532
- C:\Windows\System\RXgpkqP.exe
  C:\Windows\System\RXgpkqP.exe
  2⤵
  PID:552
- C:\Windows\System\EEGPxOy.exe
  C:\Windows\System\EEGPxOy.exe
  2⤵
  PID:4172
- C:\Windows\System\kkdswTc.exe
  C:\Windows\System\kkdswTc.exe
  2⤵
  PID:2612
- C:\Windows\System\gaGiDOd.exe
  C:\Windows\System\gaGiDOd.exe
  2⤵
  PID:5072
- C:\Windows\System\clqpJwb.exe
  C:\Windows\System\clqpJwb.exe
  2⤵
  PID:1472
- C:\Windows\System\MRBAgmU.exe
  C:\Windows\System\MRBAgmU.exe
  2⤵
  PID:6092
- C:\Windows\System\jOwGtkU.exe
  C:\Windows\System\jOwGtkU.exe
  2⤵
  PID:2556
- C:\Windows\System\udmsXsz.exe
  C:\Windows\System\udmsXsz.exe
  2⤵
  PID:5280
- C:\Windows\System\jpoNLdA.exe
  C:\Windows\System\jpoNLdA.exe
  2⤵
  PID:1340
- C:\Windows\System\kqIAoDm.exe
  C:\Windows\System\kqIAoDm.exe
  2⤵
  PID:6168
- C:\Windows\System\OCAwSbk.exe
  C:\Windows\System\OCAwSbk.exe
  2⤵
  PID:6208
- C:\Windows\System\ebzkHIE.exe
  C:\Windows\System\ebzkHIE.exe
  2⤵
  PID:6224
- C:\Windows\System\BcJHDpZ.exe
  C:\Windows\System\BcJHDpZ.exe
  2⤵
  PID:6276
- C:\Windows\System\nxHNlPv.exe
  C:\Windows\System\nxHNlPv.exe
  2⤵
  PID:6296
- C:\Windows\System\qJDYGGA.exe
  C:\Windows\System\qJDYGGA.exe
  2⤵
  PID:6320
- C:\Windows\System\qQTRiPG.exe
  C:\Windows\System\qQTRiPG.exe
  2⤵
  PID:6360
- C:\Windows\System\VAuPUfB.exe
  C:\Windows\System\VAuPUfB.exe
  2⤵
  PID:6376
- C:\Windows\System\vXhlhRG.exe
  C:\Windows\System\vXhlhRG.exe
  2⤵
  PID:6404
- C:\Windows\System\rMkOddA.exe
  C:\Windows\System\rMkOddA.exe
  2⤵
  PID:6444
- C:\Windows\System\syOwWAS.exe
  C:\Windows\System\syOwWAS.exe
  2⤵
  PID:6460
- C:\Windows\System\MNOIYwe.exe
  C:\Windows\System\MNOIYwe.exe
  2⤵
  PID:6488
- C:\Windows\System\VMLrLsO.exe
  C:\Windows\System\VMLrLsO.exe
  2⤵
  PID:6516
- C:\Windows\System\DmMMLOG.exe
  C:\Windows\System\DmMMLOG.exe
  2⤵
  PID:6540
- C:\Windows\System\ylkbcSQ.exe
  C:\Windows\System\ylkbcSQ.exe
  2⤵
  PID:6572
- C:\Windows\System\HbMghej.exe
  C:\Windows\System\HbMghej.exe
  2⤵
  PID:6612
- C:\Windows\System\rpvliGU.exe
  C:\Windows\System\rpvliGU.exe
  2⤵
  PID:6640
- C:\Windows\System\jxZXnsu.exe
  C:\Windows\System\jxZXnsu.exe
  2⤵
  PID:6668
- C:\Windows\System\uxmWHHx.exe
  C:\Windows\System\uxmWHHx.exe
  2⤵
  PID:6684
- C:\Windows\System\tkfnvYG.exe
  C:\Windows\System\tkfnvYG.exe
  2⤵
  PID:6724
- C:\Windows\System\vdZgblx.exe
  C:\Windows\System\vdZgblx.exe
  2⤵
  PID:6740
- C:\Windows\System\IbkJzzB.exe
  C:\Windows\System\IbkJzzB.exe
  2⤵
  PID:6768
- C:\Windows\System\REiRgcK.exe
  C:\Windows\System\REiRgcK.exe
  2⤵
  PID:6800
- C:\Windows\System\baLgdOt.exe
  C:\Windows\System\baLgdOt.exe
  2⤵
  PID:6836
- C:\Windows\System\JuAjJlg.exe
  C:\Windows\System\JuAjJlg.exe
  2⤵
  PID:6860
- C:\Windows\System\yRUFRZz.exe
  C:\Windows\System\yRUFRZz.exe
  2⤵
  PID:6876
- C:\Windows\System\woyvBWH.exe
  C:\Windows\System\woyvBWH.exe
  2⤵
  PID:6896
- C:\Windows\System\vSSwbHc.exe
  C:\Windows\System\vSSwbHc.exe
  2⤵
  PID:6928
- C:\Windows\System\EzjMAlV.exe
  C:\Windows\System\EzjMAlV.exe
  2⤵
  PID:6948
- C:\Windows\System\JZPFLfO.exe
  C:\Windows\System\JZPFLfO.exe
  2⤵
  PID:6980
- C:\Windows\System\fpnXYQL.exe
  C:\Windows\System\fpnXYQL.exe
  2⤵
  PID:7032
- C:\Windows\System\sEMPLOK.exe
  C:\Windows\System\sEMPLOK.exe
  2⤵
  PID:7052
- C:\Windows\System\vpmuFut.exe
  C:\Windows\System\vpmuFut.exe
  2⤵
  PID:7088
- C:\Windows\System\COQjiJe.exe
  C:\Windows\System\COQjiJe.exe
  2⤵
  PID:7116
- C:\Windows\System\CiaBIKr.exe
  C:\Windows\System\CiaBIKr.exe
  2⤵
  PID:7148
- C:\Windows\System\CqMvnFQ.exe
  C:\Windows\System\CqMvnFQ.exe
  2⤵
  PID:1396
- C:\Windows\System\DPKaFbP.exe
  C:\Windows\System\DPKaFbP.exe
  2⤵
  PID:2388
- C:\Windows\System\oJNVfbp.exe
  C:\Windows\System\oJNVfbp.exe
  2⤵
  PID:6244
- C:\Windows\System\pSYKpun.exe
  C:\Windows\System\pSYKpun.exe
  2⤵
  PID:6316
- C:\Windows\System\QZOuzXQ.exe
  C:\Windows\System\QZOuzXQ.exe
  2⤵
  PID:6356
- C:\Windows\System\IyRFDGf.exe
  C:\Windows\System\IyRFDGf.exe
  2⤵
  PID:6456
- C:\Windows\System\kniTGmK.exe
  C:\Windows\System\kniTGmK.exe
  2⤵
  PID:6508
- C:\Windows\System\GfWJWAk.exe
  C:\Windows\System\GfWJWAk.exe
  2⤵
  PID:6552
- C:\Windows\System\XLqwhnq.exe
  C:\Windows\System\XLqwhnq.exe
  2⤵
  PID:6628
- C:\Windows\System\RLZadmq.exe
  C:\Windows\System\RLZadmq.exe
  2⤵
  PID:6664
- C:\Windows\System\ASqUSWT.exe
  C:\Windows\System\ASqUSWT.exe
  2⤵
  PID:6704
- C:\Windows\System\VPymuIR.exe
  C:\Windows\System\VPymuIR.exe
  2⤵
  PID:6752
- C:\Windows\System\ewEdNzU.exe
  C:\Windows\System\ewEdNzU.exe
  2⤵
  PID:6780
- C:\Windows\System\LAEmWJn.exe
  C:\Windows\System\LAEmWJn.exe
  2⤵
  PID:6852
- C:\Windows\System\hCccPAb.exe
  C:\Windows\System\hCccPAb.exe
  2⤵
  PID:6960
- C:\Windows\System\xEwWVKT.exe
  C:\Windows\System\xEwWVKT.exe
  2⤵
  PID:7072
- C:\Windows\System\XGtRRwc.exe
  C:\Windows\System\XGtRRwc.exe
  2⤵
  PID:7128
- C:\Windows\System\JNaFclE.exe
  C:\Windows\System\JNaFclE.exe
  2⤵
  PID:6216
- C:\Windows\System\ozmztzb.exe
  C:\Windows\System\ozmztzb.exe
  2⤵
  PID:6336
- C:\Windows\System\UWuOhdm.exe
  C:\Windows\System\UWuOhdm.exe
  2⤵
  PID:6484
- C:\Windows\System\iEDjipE.exe
  C:\Windows\System\iEDjipE.exe
  2⤵
  PID:6652
- C:\Windows\System\jjjZmpt.exe
  C:\Windows\System\jjjZmpt.exe
  2⤵
  PID:6660
- C:\Windows\System\eieznOF.exe
  C:\Windows\System\eieznOF.exe
  2⤵
  PID:6732
- C:\Windows\System\wLRRJWk.exe
  C:\Windows\System\wLRRJWk.exe
  2⤵
  PID:6892
- C:\Windows\System\nJZEDzT.exe
  C:\Windows\System\nJZEDzT.exe
  2⤵
  PID:7100
- C:\Windows\System\hzRYASj.exe
  C:\Windows\System\hzRYASj.exe
  2⤵
  PID:7080
- C:\Windows\System\LiZPulP.exe
  C:\Windows\System\LiZPulP.exe
  2⤵
  PID:6272
- C:\Windows\System\kDBnyDd.exe
  C:\Windows\System\kDBnyDd.exe
  2⤵
  PID:4060
- C:\Windows\System\IelnblI.exe
  C:\Windows\System\IelnblI.exe
  2⤵
  PID:3016
- C:\Windows\System\UIPrtrI.exe
  C:\Windows\System\UIPrtrI.exe
  2⤵
  PID:4628
- C:\Windows\System\UQrnvYA.exe
  C:\Windows\System\UQrnvYA.exe
  2⤵
  PID:6196
- C:\Windows\System\rsruFxH.exe
  C:\Windows\System\rsruFxH.exe
  2⤵
  PID:3680
- C:\Windows\System\yuMPqEs.exe
  C:\Windows\System\yuMPqEs.exe
  2⤵
  PID:1864
- C:\Windows\System\dqvrUDF.exe
  C:\Windows\System\dqvrUDF.exe
  2⤵
  PID:6592
- C:\Windows\System\jcFxaWp.exe
  C:\Windows\System\jcFxaWp.exe
  2⤵
  PID:452
- C:\Windows\System\EwybXsl.exe
  C:\Windows\System\EwybXsl.exe
  2⤵
  PID:1128
- C:\Windows\System\xnqDhvT.exe
  C:\Windows\System\xnqDhvT.exe
  2⤵
  PID:7196
- C:\Windows\System\AVVGcCJ.exe
  C:\Windows\System\AVVGcCJ.exe
  2⤵
  PID:7212
- C:\Windows\System\fPAKyHZ.exe
  C:\Windows\System\fPAKyHZ.exe
  2⤵
  PID:7240
- C:\Windows\System\QHPqBqb.exe
  C:\Windows\System\QHPqBqb.exe
  2⤵
  PID:7268
- C:\Windows\System\qeKIZrH.exe
  C:\Windows\System\qeKIZrH.exe
  2⤵
  PID:7288
- C:\Windows\System\zbSnxvb.exe
  C:\Windows\System\zbSnxvb.exe
  2⤵
  PID:7312
- C:\Windows\System\ghAYeAR.exe
  C:\Windows\System\ghAYeAR.exe
  2⤵
  PID:7344
- C:\Windows\System\LrPZePC.exe
  C:\Windows\System\LrPZePC.exe
  2⤵
  PID:7364
- C:\Windows\System\qFVfzzr.exe
  C:\Windows\System\qFVfzzr.exe
  2⤵
  PID:7392
- C:\Windows\System\KHqlhgH.exe
  C:\Windows\System\KHqlhgH.exe
  2⤵
  PID:7412
- C:\Windows\System\IuQBMWm.exe
  C:\Windows\System\IuQBMWm.exe
  2⤵
  PID:7436
- C:\Windows\System\mhKXOFh.exe
  C:\Windows\System\mhKXOFh.exe
  2⤵
  PID:7460
- C:\Windows\System\OSWDJtG.exe
  C:\Windows\System\OSWDJtG.exe
  2⤵
  PID:7488
- C:\Windows\System\OoQklBP.exe
  C:\Windows\System\OoQklBP.exe
  2⤵
  PID:7520
- C:\Windows\System\DZWeeqW.exe
  C:\Windows\System\DZWeeqW.exe
  2⤵
  PID:7588
- C:\Windows\System\sjEivTA.exe
  C:\Windows\System\sjEivTA.exe
  2⤵
  PID:7608
- C:\Windows\System\BdFdgNe.exe
  C:\Windows\System\BdFdgNe.exe
  2⤵
  PID:7636
- C:\Windows\System\RCEZUWF.exe
  C:\Windows\System\RCEZUWF.exe
  2⤵
  PID:7660
- C:\Windows\System\HMKBfSS.exe
  C:\Windows\System\HMKBfSS.exe
  2⤵
  PID:7700
- C:\Windows\System\SSGXzsD.exe
  C:\Windows\System\SSGXzsD.exe
  2⤵
  PID:7716
- C:\Windows\System\TdtLTjo.exe
  C:\Windows\System\TdtLTjo.exe
  2⤵
  PID:7740
- C:\Windows\System\RkqHttz.exe
  C:\Windows\System\RkqHttz.exe
  2⤵
  PID:7764
- C:\Windows\System\WdUSilW.exe
  C:\Windows\System\WdUSilW.exe
  2⤵
  PID:7788
- C:\Windows\System\NeIIEis.exe
  C:\Windows\System\NeIIEis.exe
  2⤵
  PID:7804
- C:\Windows\System\HXLeyRc.exe
  C:\Windows\System\HXLeyRc.exe
  2⤵
  PID:7832
- C:\Windows\System\PazkCBC.exe
  C:\Windows\System\PazkCBC.exe
  2⤵
  PID:7856
- C:\Windows\System\IYdRsyp.exe
  C:\Windows\System\IYdRsyp.exe
  2⤵
  PID:7880
- C:\Windows\System\oWwfTXS.exe
  C:\Windows\System\oWwfTXS.exe
  2⤵
  PID:7904
- C:\Windows\System\bXhdmrS.exe
  C:\Windows\System\bXhdmrS.exe
  2⤵
  PID:7940
- C:\Windows\System\XVSKTKu.exe
  C:\Windows\System\XVSKTKu.exe
  2⤵
  PID:7964
- C:\Windows\System\bmZwXTs.exe
  C:\Windows\System\bmZwXTs.exe
  2⤵
  PID:7988
- C:\Windows\System\sRIUcZC.exe
  C:\Windows\System\sRIUcZC.exe
  2⤵
  PID:8012
- C:\Windows\System\cntmOCO.exe
  C:\Windows\System\cntmOCO.exe
  2⤵
  PID:8040
- C:\Windows\System\iZFHMgz.exe
  C:\Windows\System\iZFHMgz.exe
  2⤵
  PID:8116
- C:\Windows\System\aHyEfOV.exe
  C:\Windows\System\aHyEfOV.exe
  2⤵
  PID:8156
- C:\Windows\System\kNwJdsy.exe
  C:\Windows\System\kNwJdsy.exe
  2⤵
  PID:8172
- C:\Windows\System\LkxUJqg.exe
  C:\Windows\System\LkxUJqg.exe
  2⤵
  PID:4036
- C:\Windows\System\TYiGgVU.exe
  C:\Windows\System\TYiGgVU.exe
  2⤵
  PID:7208
- C:\Windows\System\vFCAMxe.exe
  C:\Windows\System\vFCAMxe.exe
  2⤵
  PID:7324
- C:\Windows\System\NvDwpkK.exe
  C:\Windows\System\NvDwpkK.exe
  2⤵
  PID:7380
- C:\Windows\System\rXGuvdF.exe
  C:\Windows\System\rXGuvdF.exe
  2⤵
  PID:7400
- C:\Windows\System\dQJJxnd.exe
  C:\Windows\System\dQJJxnd.exe
  2⤵
  PID:7472
- C:\Windows\System\jOyJBxP.exe
  C:\Windows\System\jOyJBxP.exe
  2⤵
  PID:7552
- C:\Windows\System\qXPjZAv.exe
  C:\Windows\System\qXPjZAv.exe
  2⤵
  PID:7604
- C:\Windows\System\SaeoDVH.exe
  C:\Windows\System\SaeoDVH.exe
  2⤵
  PID:7656
- C:\Windows\System\LJybZTb.exe
  C:\Windows\System\LJybZTb.exe
  2⤵
  PID:7772
- C:\Windows\System\uISyIFX.exe
  C:\Windows\System\uISyIFX.exe
  2⤵
  PID:7748
- C:\Windows\System\QFsIWBE.exe
  C:\Windows\System\QFsIWBE.exe
  2⤵
  PID:7896
- C:\Windows\System\YCQjWUR.exe
  C:\Windows\System\YCQjWUR.exe
  2⤵
  PID:7932
- C:\Windows\System\hGogfzL.exe
  C:\Windows\System\hGogfzL.exe
  2⤵
  PID:8000
- C:\Windows\System\tiAgUlG.exe
  C:\Windows\System\tiAgUlG.exe
  2⤵
  PID:2988
- C:\Windows\System\xuKPrCa.exe
  C:\Windows\System\xuKPrCa.exe
  2⤵
  PID:4600
- C:\Windows\System\UULABsA.exe
  C:\Windows\System\UULABsA.exe
  2⤵
  PID:8084
- C:\Windows\System\acrSzGl.exe
  C:\Windows\System\acrSzGl.exe
  2⤵
  PID:8140
- C:\Windows\System\BjRIbgf.exe
  C:\Windows\System\BjRIbgf.exe
  2⤵
  PID:7276
- C:\Windows\System\ZhsqaYk.exe
  C:\Windows\System\ZhsqaYk.exe
  2⤵
  PID:7356
- C:\Windows\System\RCFQViA.exe
  C:\Windows\System\RCFQViA.exe
  2⤵
  PID:7424
- C:\Windows\System\UzCkpJU.exe
  C:\Windows\System\UzCkpJU.exe
  2⤵
  PID:7596
- C:\Windows\System\qpXtrgD.exe
  C:\Windows\System\qpXtrgD.exe
  2⤵
  PID:7780
- C:\Windows\System\xnPkGjS.exe
  C:\Windows\System\xnPkGjS.exe
  2⤵
  PID:7972
- C:\Windows\System\fkWMBVy.exe
  C:\Windows\System\fkWMBVy.exe
  2⤵
  PID:7952
- C:\Windows\System\WdYVpTi.exe
  C:\Windows\System\WdYVpTi.exe
  2⤵
  PID:8136
- C:\Windows\System\WmLzOdb.exe
  C:\Windows\System\WmLzOdb.exe
  2⤵
  PID:7192
- C:\Windows\System\ojtCQwB.exe
  C:\Windows\System\ojtCQwB.exe
  2⤵
  PID:7708
- C:\Windows\System\OdDGBaZ.exe
  C:\Windows\System\OdDGBaZ.exe
  2⤵
  PID:7852
- C:\Windows\System\nYUhLRm.exe
  C:\Windows\System\nYUhLRm.exe
  2⤵
  PID:4260
- C:\Windows\System\wpVhHuy.exe
  C:\Windows\System\wpVhHuy.exe
  2⤵
  PID:7960
- C:\Windows\System\cNRPIcX.exe
  C:\Windows\System\cNRPIcX.exe
  2⤵
  PID:8196
- C:\Windows\System\TiZhwEq.exe
  C:\Windows\System\TiZhwEq.exe
  2⤵
  PID:8220
- C:\Windows\System\eoqCSLc.exe
  C:\Windows\System\eoqCSLc.exe
  2⤵
  PID:8236
- C:\Windows\System\wtMwpBJ.exe
  C:\Windows\System\wtMwpBJ.exe
  2⤵
  PID:8252
- C:\Windows\System\aeKFRTu.exe
  C:\Windows\System\aeKFRTu.exe
  2⤵
  PID:8276
- C:\Windows\System\BWEukPz.exe
  C:\Windows\System\BWEukPz.exe
  2⤵
  PID:8304
- C:\Windows\System\cqEuZlL.exe
  C:\Windows\System\cqEuZlL.exe
  2⤵
  PID:8348
- C:\Windows\System\JddNXfH.exe
  C:\Windows\System\JddNXfH.exe
  2⤵
  PID:8380
- C:\Windows\System\vHjsGbo.exe
  C:\Windows\System\vHjsGbo.exe
  2⤵
  PID:8428
- C:\Windows\System\xNgIrRY.exe
  C:\Windows\System\xNgIrRY.exe
  2⤵
  PID:8456
- C:\Windows\System\qEMApGM.exe
  C:\Windows\System\qEMApGM.exe
  2⤵
  PID:8484
- C:\Windows\System\dEIIWrA.exe
  C:\Windows\System\dEIIWrA.exe
  2⤵
  PID:8504
- C:\Windows\System\OiiwDkj.exe
  C:\Windows\System\OiiwDkj.exe
  2⤵
  PID:8532
- C:\Windows\System\LjFFZgP.exe
  C:\Windows\System\LjFFZgP.exe
  2⤵
  PID:8564
- C:\Windows\System\EpdZzUT.exe
  C:\Windows\System\EpdZzUT.exe
  2⤵
  PID:8600
- C:\Windows\System\YUdcUXk.exe
  C:\Windows\System\YUdcUXk.exe
  2⤵
  PID:8616
- C:\Windows\System\VaYrwWf.exe
  C:\Windows\System\VaYrwWf.exe
  2⤵
  PID:8656
- C:\Windows\System\ptgXjGL.exe
  C:\Windows\System\ptgXjGL.exe
  2⤵
  PID:8684
- C:\Windows\System\LTXNtZB.exe
  C:\Windows\System\LTXNtZB.exe
  2⤵
  PID:8712
- C:\Windows\System\xWRYuRT.exe
  C:\Windows\System\xWRYuRT.exe
  2⤵
  PID:8740
- C:\Windows\System\duVuwqW.exe
  C:\Windows\System\duVuwqW.exe
  2⤵
  PID:8768
- C:\Windows\System\aTPVggN.exe
  C:\Windows\System\aTPVggN.exe
  2⤵
  PID:8796
- C:\Windows\System\qLLnjDZ.exe
  C:\Windows\System\qLLnjDZ.exe
  2⤵
  PID:8824
- C:\Windows\System\zDdPtDR.exe
  C:\Windows\System\zDdPtDR.exe
  2⤵
  PID:8856
- C:\Windows\System\KgYNSoo.exe
  C:\Windows\System\KgYNSoo.exe
  2⤵
  PID:8876
- C:\Windows\System\WPxsdTX.exe
  C:\Windows\System\WPxsdTX.exe
  2⤵
  PID:8896
- C:\Windows\System\fBIdYcJ.exe
  C:\Windows\System\fBIdYcJ.exe
  2⤵
  PID:8940
- C:\Windows\System\iOFMTAh.exe
  C:\Windows\System\iOFMTAh.exe
  2⤵
  PID:8968
- C:\Windows\System\adrwohP.exe
  C:\Windows\System\adrwohP.exe
  2⤵
  PID:8984
- C:\Windows\System\BItcDCr.exe
  C:\Windows\System\BItcDCr.exe
  2⤵
  PID:9000
- C:\Windows\System\DrkqJxV.exe
  C:\Windows\System\DrkqJxV.exe
  2⤵
  PID:9032
- C:\Windows\System\tJoJark.exe
  C:\Windows\System\tJoJark.exe
  2⤵
  PID:9056
- C:\Windows\System\bwrUyNE.exe
  C:\Windows\System\bwrUyNE.exe
  2⤵
  PID:9080
- C:\Windows\System\BZRGmgo.exe
  C:\Windows\System\BZRGmgo.exe
  2⤵
  PID:9112
- C:\Windows\System\OwlBWkY.exe
  C:\Windows\System\OwlBWkY.exe
  2⤵
  PID:9128
- C:\Windows\System\QcJRKzz.exe
  C:\Windows\System\QcJRKzz.exe
  2⤵
  PID:9164
- C:\Windows\System\YQQqQrt.exe
  C:\Windows\System\YQQqQrt.exe
  2⤵
  PID:9192
- C:\Windows\System\dtVnPEP.exe
  C:\Windows\System\dtVnPEP.exe
  2⤵
  PID:8060
- C:\Windows\System\fpBUFPA.exe
  C:\Windows\System\fpBUFPA.exe
  2⤵
  PID:8244
- C:\Windows\System\AQFhWrY.exe
  C:\Windows\System\AQFhWrY.exe
  2⤵
  PID:8376
- C:\Windows\System\bkLnzaq.exe
  C:\Windows\System\bkLnzaq.exe
  2⤵
  PID:8416
- C:\Windows\System\BbKTyUU.exe
  C:\Windows\System\BbKTyUU.exe
  2⤵
  PID:8500
- C:\Windows\System\ZXHoYFq.exe
  C:\Windows\System\ZXHoYFq.exe
  2⤵
  PID:8556
- C:\Windows\System\bEynEVo.exe
  C:\Windows\System\bEynEVo.exe
  2⤵
  PID:8636
- C:\Windows\System\YQCPczc.exe
  C:\Windows\System\YQCPczc.exe
  2⤵
  PID:8676
- C:\Windows\System\WfzXxTa.exe
  C:\Windows\System\WfzXxTa.exe
  2⤵
  PID:8728
- C:\Windows\System\VikwEre.exe
  C:\Windows\System\VikwEre.exe
  2⤵
  PID:2244
- C:\Windows\System\swgolkq.exe
  C:\Windows\System\swgolkq.exe
  2⤵
  PID:1336
- C:\Windows\System\ejsXLeI.exe
  C:\Windows\System\ejsXLeI.exe
  2⤵
  PID:8844
- C:\Windows\System\UwaVnwE.exe
  C:\Windows\System\UwaVnwE.exe
  2⤵
  PID:8888
- C:\Windows\System\UyrokSH.exe
  C:\Windows\System\UyrokSH.exe
  2⤵
  PID:8956
- C:\Windows\System\iTaOlJd.exe
  C:\Windows\System\iTaOlJd.exe
  2⤵
  PID:9028
- C:\Windows\System\MoPbqTJ.exe
  C:\Windows\System\MoPbqTJ.exe
  2⤵
  PID:9092
- C:\Windows\System\jnmleHL.exe
  C:\Windows\System\jnmleHL.exe
  2⤵
  PID:9120
- C:\Windows\System\OiAZXlO.exe
  C:\Windows\System\OiAZXlO.exe
  2⤵
  PID:7256
- C:\Windows\System\VnFmdVu.exe
  C:\Windows\System\VnFmdVu.exe
  2⤵
  PID:9204
- C:\Windows\System\LFSFWYo.exe
  C:\Windows\System\LFSFWYo.exe
  2⤵
  PID:8400
- C:\Windows\System\enUKBBd.exe
  C:\Windows\System\enUKBBd.exe
  2⤵
  PID:8528
- C:\Windows\System\VSSONYz.exe
  C:\Windows\System\VSSONYz.exe
  2⤵
  PID:8724
- C:\Windows\System\bBldvxq.exe
  C:\Windows\System\bBldvxq.exe
  2⤵
  PID:3516
- C:\Windows\System\LHYmXCC.exe
  C:\Windows\System\LHYmXCC.exe
  2⤵
  PID:8840
- C:\Windows\System\fwuFzvi.exe
  C:\Windows\System\fwuFzvi.exe
  2⤵
  PID:9172
- C:\Windows\System\NWvgjLZ.exe
  C:\Windows\System\NWvgjLZ.exe
  2⤵
  PID:9148
- C:\Windows\System\ZQwTxCy.exe
  C:\Windows\System\ZQwTxCy.exe
  2⤵
  PID:8708
- C:\Windows\System\hatckib.exe
  C:\Windows\System\hatckib.exe
  2⤵
  PID:9104
- C:\Windows\System\qvMPHzr.exe
  C:\Windows\System\qvMPHzr.exe
  2⤵
  PID:8960
- C:\Windows\System\ZaoBNyB.exe
  C:\Windows\System\ZaoBNyB.exe
  2⤵
  PID:8496
- C:\Windows\System\TcPeRTy.exe
  C:\Windows\System\TcPeRTy.exe
  2⤵
  PID:8472
- C:\Windows\System\IRZiloH.exe
  C:\Windows\System\IRZiloH.exe
  2⤵
  PID:9240
- C:\Windows\System\lRJAIoy.exe
  C:\Windows\System\lRJAIoy.exe
  2⤵
  PID:9272
- C:\Windows\System\VJPkmsd.exe
  C:\Windows\System\VJPkmsd.exe
  2⤵
  PID:9300
- C:\Windows\System\oWPdFRf.exe
  C:\Windows\System\oWPdFRf.exe
  2⤵
  PID:9328
- C:\Windows\System\dOSsSyb.exe
  C:\Windows\System\dOSsSyb.exe
  2⤵
  PID:9356
- C:\Windows\System\CvqySnr.exe
  C:\Windows\System\CvqySnr.exe
  2⤵
  PID:9384
- C:\Windows\System\bfeWnyx.exe
  C:\Windows\System\bfeWnyx.exe
  2⤵
  PID:9424
- C:\Windows\System\FuRfGPM.exe
  C:\Windows\System\FuRfGPM.exe
  2⤵
  PID:9452
- C:\Windows\System\WgQbfbs.exe
  C:\Windows\System\WgQbfbs.exe
  2⤵
  PID:9480
- C:\Windows\System\NfGwNfT.exe
  C:\Windows\System\NfGwNfT.exe
  2⤵
  PID:9508
- C:\Windows\System\GJZWbBH.exe
  C:\Windows\System\GJZWbBH.exe
  2⤵
  PID:9524
- C:\Windows\System\xnZaXQW.exe
  C:\Windows\System\xnZaXQW.exe
  2⤵
  PID:9548
- C:\Windows\System\sFzpkRT.exe
  C:\Windows\System\sFzpkRT.exe
  2⤵
  PID:9572
- C:\Windows\System\LFqpIaP.exe
  C:\Windows\System\LFqpIaP.exe
  2⤵
  PID:9596
- C:\Windows\System\dkBecxD.exe
  C:\Windows\System\dkBecxD.exe
  2⤵
  PID:9620
- C:\Windows\System\waxXSfW.exe
  C:\Windows\System\waxXSfW.exe
  2⤵
  PID:9640
- C:\Windows\System\nfhRlku.exe
  C:\Windows\System\nfhRlku.exe
  2⤵
  PID:9668
- C:\Windows\System\HuFjIuu.exe
  C:\Windows\System\HuFjIuu.exe
  2⤵
  PID:9696
- C:\Windows\System\LLfnZui.exe
  C:\Windows\System\LLfnZui.exe
  2⤵
  PID:9732
- C:\Windows\System\GpyvQAz.exe
  C:\Windows\System\GpyvQAz.exe
  2⤵
  PID:9760
- C:\Windows\System\VJJlHae.exe
  C:\Windows\System\VJJlHae.exe
  2⤵
  PID:9816
- C:\Windows\System\hcwwieF.exe
  C:\Windows\System\hcwwieF.exe
  2⤵
  PID:9844
- C:\Windows\System\EELozHU.exe
  C:\Windows\System\EELozHU.exe
  2⤵
  PID:9872
- C:\Windows\System\qfwOZsn.exe
  C:\Windows\System\qfwOZsn.exe
  2⤵
  PID:9900
- C:\Windows\System\KBlgBwG.exe
  C:\Windows\System\KBlgBwG.exe
  2⤵
  PID:9924
- C:\Windows\System\vijibjc.exe
  C:\Windows\System\vijibjc.exe
  2⤵
  PID:9952
- C:\Windows\System\ySmivfE.exe
  C:\Windows\System\ySmivfE.exe
  2⤵
  PID:9976
- C:\Windows\System\ZiAxctS.exe
  C:\Windows\System\ZiAxctS.exe
  2⤵
  PID:10000
- C:\Windows\System\rOAqqtK.exe
  C:\Windows\System\rOAqqtK.exe
  2⤵
  PID:10016
- C:\Windows\System\CdEhjkt.exe
  C:\Windows\System\CdEhjkt.exe
  2⤵
  PID:10040
- C:\Windows\System\OyiXiEl.exe
  C:\Windows\System\OyiXiEl.exe
  2⤵
  PID:10072
- C:\Windows\System\YgMfEGa.exe
  C:\Windows\System\YgMfEGa.exe
  2⤵
  PID:10088
- C:\Windows\System\dtsOkUZ.exe
  C:\Windows\System\dtsOkUZ.exe
  2⤵
  PID:10120
- C:\Windows\System\LpjGuDE.exe
  C:\Windows\System\LpjGuDE.exe
  2⤵
  PID:10144
- C:\Windows\System\HKJpWsh.exe
  C:\Windows\System\HKJpWsh.exe
  2⤵
  PID:10172
- C:\Windows\System\XcTpBBD.exe
  C:\Windows\System\XcTpBBD.exe
  2⤵
  PID:10204
- C:\Windows\System\tDRarlh.exe
  C:\Windows\System\tDRarlh.exe
  2⤵
  PID:10228
- C:\Windows\System\uvVAthe.exe
  C:\Windows\System\uvVAthe.exe
  2⤵
  PID:9236
- C:\Windows\System\kKCgOYp.exe
  C:\Windows\System\kKCgOYp.exe
  2⤵
  PID:9344
- C:\Windows\System\bVFUEva.exe
  C:\Windows\System\bVFUEva.exe
  2⤵
  PID:9404
- C:\Windows\System\GHELvHS.exe
  C:\Windows\System\GHELvHS.exe
  2⤵
  PID:9472
- C:\Windows\System\RaPtGKS.exe
  C:\Windows\System\RaPtGKS.exe
  2⤵
  PID:9540
- C:\Windows\System\YFHuuEL.exe
  C:\Windows\System\YFHuuEL.exe
  2⤵
  PID:9636
- C:\Windows\System\sspsbzC.exe
  C:\Windows\System\sspsbzC.exe
  2⤵
  PID:9740
- C:\Windows\System\HfdPGyd.exe
  C:\Windows\System\HfdPGyd.exe
  2⤵
  PID:9768
- C:\Windows\System\icXXPBs.exe
  C:\Windows\System\icXXPBs.exe
  2⤵
  PID:9856
- C:\Windows\System\DqUFwTI.exe
  C:\Windows\System\DqUFwTI.exe
  2⤵
  PID:9884
- C:\Windows\System\WbGqYlN.exe
  C:\Windows\System\WbGqYlN.exe
  2⤵
  PID:9936
- C:\Windows\System\mHdRbYo.exe
  C:\Windows\System\mHdRbYo.exe
  2⤵
  PID:9988
- C:\Windows\System\ubZoxDC.exe
  C:\Windows\System\ubZoxDC.exe
  2⤵
  PID:10052
- C:\Windows\System\WQmspAZ.exe
  C:\Windows\System\WQmspAZ.exe
  2⤵
  PID:10108
- C:\Windows\System\BAhayKl.exe
  C:\Windows\System\BAhayKl.exe
  2⤵
  PID:10140
- C:\Windows\System\aQSFEOW.exe
  C:\Windows\System\aQSFEOW.exe
  2⤵
  PID:10188
- C:\Windows\System\nJmNmfG.exe
  C:\Windows\System\nJmNmfG.exe
  2⤵
  PID:9316
- C:\Windows\System\saOCIBo.exe
  C:\Windows\System\saOCIBo.exe
  2⤵
  PID:9588
- C:\Windows\System\DkalEYH.exe
  C:\Windows\System\DkalEYH.exe
  2⤵
  PID:9656
- C:\Windows\System\QvrvCht.exe
  C:\Windows\System\QvrvCht.exe
  2⤵
  PID:9808
- C:\Windows\System\JWzScTr.exe
  C:\Windows\System\JWzScTr.exe
  2⤵
  PID:10112
- C:\Windows\System\SFaRLuR.exe
  C:\Windows\System\SFaRLuR.exe
  2⤵
  PID:10184
- C:\Windows\System\zyRpDdO.exe
  C:\Windows\System\zyRpDdO.exe
  2⤵
  PID:9376
- C:\Windows\System\jpPMwla.exe
  C:\Windows\System\jpPMwla.exe
  2⤵
  PID:9684
- C:\Windows\System\FwbTioZ.exe
  C:\Windows\System\FwbTioZ.exe
  2⤵
  PID:9916
- C:\Windows\System\FjUPblF.exe
  C:\Windows\System\FjUPblF.exe
  2⤵
  PID:9228
- C:\Windows\System\wEeNysl.exe
  C:\Windows\System\wEeNysl.exe
  2⤵
  PID:10248
- C:\Windows\System\EzTgVIy.exe
  C:\Windows\System\EzTgVIy.exe
  2⤵
  PID:10272
- C:\Windows\System\mKnVepE.exe
  C:\Windows\System\mKnVepE.exe
  2⤵
  PID:10292
- C:\Windows\System\oUYnzxZ.exe
  C:\Windows\System\oUYnzxZ.exe
  2⤵
  PID:10320
- C:\Windows\System\WVEkuzW.exe
  C:\Windows\System\WVEkuzW.exe
  2⤵
  PID:10348
- C:\Windows\System\bcnukAG.exe
  C:\Windows\System\bcnukAG.exe
  2⤵
  PID:10368
- C:\Windows\System\DCLlSTY.exe
  C:\Windows\System\DCLlSTY.exe
  2⤵
  PID:10408
- C:\Windows\System\EcGUtfe.exe
  C:\Windows\System\EcGUtfe.exe
  2⤵
  PID:10432
- C:\Windows\System\Ehmbmwq.exe
  C:\Windows\System\Ehmbmwq.exe
  2⤵
  PID:10460
- C:\Windows\System\xHhYkwz.exe
  C:\Windows\System\xHhYkwz.exe
  2⤵
  PID:10492
- C:\Windows\System\sdGiwuz.exe
  C:\Windows\System\sdGiwuz.exe
  2⤵
  PID:10516
- C:\Windows\System\OYgozgF.exe
  C:\Windows\System\OYgozgF.exe
  2⤵
  PID:10532
- C:\Windows\System\DRnrlhA.exe
  C:\Windows\System\DRnrlhA.exe
  2⤵
  PID:10548
- C:\Windows\System\IlIKObW.exe
  C:\Windows\System\IlIKObW.exe
  2⤵
  PID:10576
- C:\Windows\System\uhDDOps.exe
  C:\Windows\System\uhDDOps.exe
  2⤵
  PID:10640
- C:\Windows\System\MURLxic.exe
  C:\Windows\System\MURLxic.exe
  2⤵
  PID:10656
- C:\Windows\System\xndXPrf.exe
  C:\Windows\System\xndXPrf.exe
  2⤵
  PID:10672
- C:\Windows\System\QwBKCoc.exe
  C:\Windows\System\QwBKCoc.exe
  2⤵
  PID:10688
- C:\Windows\System\MSJknpP.exe
  C:\Windows\System\MSJknpP.exe
  2⤵
  PID:10712
- C:\Windows\System\LMbNPbk.exe
  C:\Windows\System\LMbNPbk.exe
  2⤵
  PID:10728
- C:\Windows\System\SYErCRO.exe
  C:\Windows\System\SYErCRO.exe
  2⤵
  PID:10744
- C:\Windows\System\YPoZisz.exe
  C:\Windows\System\YPoZisz.exe
  2⤵
  PID:10764
- C:\Windows\System\NcgyHfw.exe
  C:\Windows\System\NcgyHfw.exe
  2⤵
  PID:10780
- C:\Windows\System\xYgRNJa.exe
  C:\Windows\System\xYgRNJa.exe
  2⤵
  PID:10804
- C:\Windows\System\asbUWKj.exe
  C:\Windows\System\asbUWKj.exe
  2⤵
  PID:10820
- C:\Windows\System\ZdEOmZq.exe
  C:\Windows\System\ZdEOmZq.exe
  2⤵
  PID:10836
- C:\Windows\System\lTGrBPl.exe
  C:\Windows\System\lTGrBPl.exe
  2⤵
  PID:10888
- C:\Windows\System\IUtgKER.exe
  C:\Windows\System\IUtgKER.exe
  2⤵
  PID:10964
- C:\Windows\System\lEGoleX.exe
  C:\Windows\System\lEGoleX.exe
  2⤵
  PID:11004
- C:\Windows\System\jKispRL.exe
  C:\Windows\System\jKispRL.exe
  2⤵
  PID:11040
- C:\Windows\System\WumZAqM.exe
  C:\Windows\System\WumZAqM.exe
  2⤵
  PID:11084
- C:\Windows\System\KaVkljh.exe
  C:\Windows\System\KaVkljh.exe
  2⤵
  PID:11104
- C:\Windows\System\XXHjUAR.exe
  C:\Windows\System\XXHjUAR.exe
  2⤵
  PID:11120
- C:\Windows\System\BJcyNuT.exe
  C:\Windows\System\BJcyNuT.exe
  2⤵
  PID:11144
- C:\Windows\System\qkiZLeg.exe
  C:\Windows\System\qkiZLeg.exe
  2⤵
  PID:11188
- C:\Windows\System\BTFCAsT.exe
  C:\Windows\System\BTFCAsT.exe
  2⤵
  PID:11212
- C:\Windows\System\mGuHjnj.exe
  C:\Windows\System\mGuHjnj.exe
  2⤵
  PID:11228
- C:\Windows\System\nwgBbUj.exe
  C:\Windows\System\nwgBbUj.exe
  2⤵
  PID:11252
- C:\Windows\System\lEoqhgW.exe
  C:\Windows\System\lEoqhgW.exe
  2⤵
  PID:788
- C:\Windows\System\bgSDDXv.exe
  C:\Windows\System\bgSDDXv.exe
  2⤵
  PID:10312
- C:\Windows\System\pKYPtAr.exe
  C:\Windows\System\pKYPtAr.exe
  2⤵
  PID:10428
- C:\Windows\System\KKlwuGC.exe
  C:\Windows\System\KKlwuGC.exe
  2⤵
  PID:10484
- C:\Windows\System\gAJzbty.exe
  C:\Windows\System\gAJzbty.exe
  2⤵
  PID:10616
- C:\Windows\System\tlTEBYJ.exe
  C:\Windows\System\tlTEBYJ.exe
  2⤵
  PID:10708
- C:\Windows\System\kOAvVrV.exe
  C:\Windows\System\kOAvVrV.exe
  2⤵
  PID:10632
- C:\Windows\System\WMeaXvO.exe
  C:\Windows\System\WMeaXvO.exe
  2⤵
  PID:10852
- C:\Windows\System\foRqLxn.exe
  C:\Windows\System\foRqLxn.exe
  2⤵
  PID:10740
- C:\Windows\System\axPpnPB.exe
  C:\Windows\System\axPpnPB.exe
  2⤵
  PID:10828
- C:\Windows\System\cQtDcmC.exe
  C:\Windows\System\cQtDcmC.exe
  2⤵
  PID:10940
- C:\Windows\System\iSnYFIE.exe
  C:\Windows\System\iSnYFIE.exe
  2⤵
  PID:10980
- C:\Windows\System\ZoFqAEo.exe
  C:\Windows\System\ZoFqAEo.exe
  2⤵
  PID:11072
- C:\Windows\System\dnnEXga.exe
  C:\Windows\System\dnnEXga.exe
  2⤵
  PID:11136
- C:\Windows\System\JWzOJzb.exe
  C:\Windows\System\JWzOJzb.exe
  2⤵
  PID:11184
- C:\Windows\System\aeYYJAv.exe
  C:\Windows\System\aeYYJAv.exe
  2⤵
  PID:11208
- C:\Windows\System\ngrZvCs.exe
  C:\Windows\System\ngrZvCs.exe
  2⤵
  PID:10304
- C:\Windows\System\TrMVVNI.exe
  C:\Windows\System\TrMVVNI.exe
  2⤵
  PID:10336
- C:\Windows\System\CnvDjRG.exe
  C:\Windows\System\CnvDjRG.exe
  2⤵
  PID:10572
- C:\Windows\System\EfBZxTS.exe
  C:\Windows\System\EfBZxTS.exe
  2⤵
  PID:10720
- C:\Windows\System\sVBDgLE.exe
  C:\Windows\System\sVBDgLE.exe
  2⤵
  PID:10816
- C:\Windows\System\JQMjYMW.exe
  C:\Windows\System\JQMjYMW.exe
  2⤵
  PID:11020
- C:\Windows\System\GOHNLgN.exe
  C:\Windows\System\GOHNLgN.exe
  2⤵
  PID:11204
- C:\Windows\System\eSCWWvx.exe
  C:\Windows\System\eSCWWvx.exe
  2⤵
  PID:10364
- C:\Windows\System\BhhTiXh.exe
  C:\Windows\System\BhhTiXh.exe
  2⤵
  PID:3500
- C:\Windows\System\hidbnVV.exe
  C:\Windows\System\hidbnVV.exe
  2⤵
  PID:10956
- C:\Windows\System\kjopAPm.exe
  C:\Windows\System\kjopAPm.exe
  2⤵
  PID:10340
- C:\Windows\System\IKocSST.exe
  C:\Windows\System\IKocSST.exe
  2⤵
  PID:11272
- C:\Windows\System\nebJzOH.exe
  C:\Windows\System\nebJzOH.exe
  2⤵
  PID:11312
- C:\Windows\System\qrejdYa.exe
  C:\Windows\System\qrejdYa.exe
  2⤵
  PID:11328
- C:\Windows\System\KOZyJFt.exe
  C:\Windows\System\KOZyJFt.exe
  2⤵
  PID:11348
- C:\Windows\System\qNlsYHU.exe
  C:\Windows\System\qNlsYHU.exe
  2⤵
  PID:11404
- C:\Windows\System\KBMKKGb.exe
  C:\Windows\System\KBMKKGb.exe
  2⤵
  PID:11428
- C:\Windows\System\WbLRsku.exe
  C:\Windows\System\WbLRsku.exe
  2⤵
  PID:11448
- C:\Windows\System\qcjNIft.exe
  C:\Windows\System\qcjNIft.exe
  2⤵
  PID:11476
- C:\Windows\System\bnWCmUT.exe
  C:\Windows\System\bnWCmUT.exe
  2⤵
  PID:11496
- C:\Windows\System\ESmsKWO.exe
  C:\Windows\System\ESmsKWO.exe
  2⤵
  PID:11532
- C:\Windows\System\dETPUNc.exe
  C:\Windows\System\dETPUNc.exe
  2⤵
  PID:11548
- C:\Windows\System\aEbHaDS.exe
  C:\Windows\System\aEbHaDS.exe
  2⤵
  PID:11588
- C:\Windows\System\ZArXSiN.exe
  C:\Windows\System\ZArXSiN.exe
  2⤵
  PID:11604
- C:\Windows\System\ZZkPIVI.exe
  C:\Windows\System\ZZkPIVI.exe
  2⤵
  PID:11620
- C:\Windows\System\kpDGNiF.exe
  C:\Windows\System\kpDGNiF.exe
  2⤵
  PID:11644
- C:\Windows\System\IDswBOt.exe
  C:\Windows\System\IDswBOt.exe
  2⤵
  PID:11664
- C:\Windows\System\AZVnInH.exe
  C:\Windows\System\AZVnInH.exe
  2⤵
  PID:11728
- C:\Windows\System\tJSUINn.exe
  C:\Windows\System\tJSUINn.exe
  2⤵
  PID:11768
- C:\Windows\System\plmnavH.exe
  C:\Windows\System\plmnavH.exe
  2⤵
  PID:11788
- C:\Windows\System\OOQuDik.exe
  C:\Windows\System\OOQuDik.exe
  2⤵
  PID:11812
- C:\Windows\System\ssBUJlB.exe
  C:\Windows\System\ssBUJlB.exe
  2⤵
  PID:11840
- C:\Windows\System\xhThIhd.exe
  C:\Windows\System\xhThIhd.exe
  2⤵
  PID:11868
- C:\Windows\System\TXXGqEs.exe
  C:\Windows\System\TXXGqEs.exe
  2⤵
  PID:11896
- C:\Windows\System\MdOYtuB.exe
  C:\Windows\System\MdOYtuB.exe
  2⤵
  PID:11924
- C:\Windows\System\axphQQr.exe
  C:\Windows\System\axphQQr.exe
  2⤵
  PID:11948
- C:\Windows\System\ciEgiHS.exe
  C:\Windows\System\ciEgiHS.exe
  2⤵
  PID:11972
- C:\Windows\System\BzXuheg.exe
  C:\Windows\System\BzXuheg.exe
  2⤵
  PID:12004
- C:\Windows\System\ytBOMLl.exe
  C:\Windows\System\ytBOMLl.exe
  2⤵
  PID:12032
- C:\Windows\System\kFKEmyQ.exe
  C:\Windows\System\kFKEmyQ.exe
  2⤵
  PID:12076
- C:\Windows\System\EAMmvbV.exe
  C:\Windows\System\EAMmvbV.exe
  2⤵
  PID:12104
- C:\Windows\System\LgdsLjh.exe
  C:\Windows\System\LgdsLjh.exe
  2⤵
  PID:12120
- C:\Windows\System\QfVrfIf.exe
  C:\Windows\System\QfVrfIf.exe
  2⤵
  PID:12148
- C:\Windows\System\EOccCjD.exe
  C:\Windows\System\EOccCjD.exe
  2⤵
  PID:12180
- C:\Windows\System\OIyzUlA.exe
  C:\Windows\System\OIyzUlA.exe
  2⤵
  PID:12204
- C:\Windows\System\CwMViLb.exe
  C:\Windows\System\CwMViLb.exe
  2⤵
  PID:12232
- C:\Windows\System\aKupPtK.exe
  C:\Windows\System\aKupPtK.exe
  2⤵
  PID:12272
- C:\Windows\System\yHNuIOh.exe
  C:\Windows\System\yHNuIOh.exe
  2⤵
  PID:10308
- C:\Windows\System\nhnheNA.exe
  C:\Windows\System\nhnheNA.exe
  2⤵
  PID:11284
- C:\Windows\System\XVkCKuN.exe
  C:\Windows\System\XVkCKuN.exe
  2⤵
  PID:11372
- C:\Windows\System\ujXXnGV.exe
  C:\Windows\System\ujXXnGV.exe
  2⤵
  PID:11440
- C:\Windows\System\JBOKWSz.exe
  C:\Windows\System\JBOKWSz.exe
  2⤵
  PID:11540
- C:\Windows\System\Ibpshtt.exe
  C:\Windows\System\Ibpshtt.exe
  2⤵
  PID:11544
- C:\Windows\System\uJqQNfp.exe
  C:\Windows\System\uJqQNfp.exe
  2⤵
  PID:11584
- C:\Windows\System\diYhBWh.exe
  C:\Windows\System\diYhBWh.exe
  2⤵
  PID:11700
- C:\Windows\System\VseBHvD.exe
  C:\Windows\System\VseBHvD.exe
  2⤵
  PID:11724
- C:\Windows\System\TEKarTr.exe
  C:\Windows\System\TEKarTr.exe
  2⤵
  PID:11856
- C:\Windows\System\WecMkQe.exe
  C:\Windows\System\WecMkQe.exe
  2⤵
  PID:11864
- C:\Windows\System\ZFhwYSl.exe
  C:\Windows\System\ZFhwYSl.exe
  2⤵
  PID:11992
- C:\Windows\System\iJoQjlG.exe
  C:\Windows\System\iJoQjlG.exe
  2⤵
  PID:12028
- C:\Windows\System\hATMkqu.exe
  C:\Windows\System\hATMkqu.exe
  2⤵
  PID:12072
- C:\Windows\System\rrNpbbo.exe
  C:\Windows\System\rrNpbbo.exe
  2⤵
  PID:12112
- C:\Windows\System\mXywMUN.exe
  C:\Windows\System\mXywMUN.exe
  2⤵
  PID:12200
- C:\Windows\System\CFDjZJo.exe
  C:\Windows\System\CFDjZJo.exe
  2⤵
  PID:12256
- C:\Windows\System\SnvSFEs.exe
  C:\Windows\System\SnvSFEs.exe
  2⤵
  PID:11380
- C:\Windows\System\ATjHROY.exe
  C:\Windows\System\ATjHROY.exe
  2⤵
  PID:11424
- C:\Windows\System\cGThJAv.exe
  C:\Windows\System\cGThJAv.exe
  2⤵
  PID:11756
- C:\Windows\System\HoGNFfN.exe
  C:\Windows\System\HoGNFfN.exe
  2⤵
  PID:11832
- C:\Windows\System\XHROHfE.exe
  C:\Windows\System\XHROHfE.exe
  2⤵
  PID:11932
- C:\Windows\System\LTOmirq.exe
  C:\Windows\System\LTOmirq.exe
  2⤵
  PID:12192
- C:\Windows\System\xvzNmcN.exe
  C:\Windows\System\xvzNmcN.exe
  2⤵
  PID:12244
- C:\Windows\System\FtLgGOA.exe
  C:\Windows\System\FtLgGOA.exe
  2⤵
  PID:11600
- C:\Windows\System\ZardPpq.exe
  C:\Windows\System\ZardPpq.exe
  2⤵
  PID:11796
- C:\Windows\System\WEUTeUc.exe
  C:\Windows\System\WEUTeUc.exe
  2⤵
  PID:12064
- C:\Windows\System\jTiaSEk.exe
  C:\Windows\System\jTiaSEk.exe
  2⤵
  PID:12296
- C:\Windows\System\FRagoCS.exe
  C:\Windows\System\FRagoCS.exe
  2⤵
  PID:12324
- C:\Windows\System\erQZCXt.exe
  C:\Windows\System\erQZCXt.exe
  2⤵
  PID:12360
- C:\Windows\System\OazojJd.exe
  C:\Windows\System\OazojJd.exe
  2⤵
  PID:12400
- C:\Windows\System\GuFobbw.exe
  C:\Windows\System\GuFobbw.exe
  2⤵
  PID:12424
- C:\Windows\System\xnBxrmG.exe
  C:\Windows\System\xnBxrmG.exe
  2⤵
  PID:12448
- C:\Windows\System\rkJXHKA.exe
  C:\Windows\System\rkJXHKA.exe
  2⤵
  PID:12476
- C:\Windows\System\IpOhvxh.exe
  C:\Windows\System\IpOhvxh.exe
  2⤵
  PID:12496
- C:\Windows\System\SLfHGBG.exe
  C:\Windows\System\SLfHGBG.exe
  2⤵
  PID:12548
- C:\Windows\System\oerkUBR.exe
  C:\Windows\System\oerkUBR.exe
  2⤵
  PID:12572
- C:\Windows\System\UktgyVu.exe
  C:\Windows\System\UktgyVu.exe
  2⤵
  PID:12604
- C:\Windows\System\fQGXixh.exe
  C:\Windows\System\fQGXixh.exe
  2⤵
  PID:12620
- C:\Windows\System\NRMPVsv.exe
  C:\Windows\System\NRMPVsv.exe
  2⤵
  PID:12644
- C:\Windows\System\WZHfqog.exe
  C:\Windows\System\WZHfqog.exe
  2⤵
  PID:12676
- C:\Windows\System\KNxALYo.exe
  C:\Windows\System\KNxALYo.exe
  2⤵
  PID:12704
- C:\Windows\System\UpuxIvZ.exe
  C:\Windows\System\UpuxIvZ.exe
  2⤵
  PID:12736
- C:\Windows\System\vgTzfiN.exe
  C:\Windows\System\vgTzfiN.exe
  2⤵
  PID:12760
- C:\Windows\System\HeoabHk.exe
  C:\Windows\System\HeoabHk.exe
  2⤵
  PID:12804
- C:\Windows\System\UuRXAcn.exe
  C:\Windows\System\UuRXAcn.exe
  2⤵
  PID:12828
- C:\Windows\System\GvtTOlg.exe
  C:\Windows\System\GvtTOlg.exe
  2⤵
  PID:12848
- C:\Windows\System\UiyoLHW.exe
  C:\Windows\System\UiyoLHW.exe
  2⤵
  PID:12880
- C:\Windows\System\JznCGzB.exe
  C:\Windows\System\JznCGzB.exe
  2⤵
  PID:12900
- C:\Windows\System\vmhwSCU.exe
  C:\Windows\System\vmhwSCU.exe
  2⤵
  PID:12940
- C:\Windows\System\SYbRlnC.exe
  C:\Windows\System\SYbRlnC.exe
  2⤵
  PID:12956
- C:\Windows\System\hqUhgQg.exe
  C:\Windows\System\hqUhgQg.exe
  2⤵
  PID:12984
- C:\Windows\System\iqrxCpS.exe
  C:\Windows\System\iqrxCpS.exe
  2⤵
  PID:13012
- C:\Windows\System\UnOfuQa.exe
  C:\Windows\System\UnOfuQa.exe
  2⤵
  PID:13068
- C:\Windows\System\MKlOhXA.exe
  C:\Windows\System\MKlOhXA.exe
  2⤵
  PID:13084
- C:\Windows\System\wIuvaZt.exe
  C:\Windows\System\wIuvaZt.exe
  2⤵
  PID:13104
- C:\Windows\System\pxUsSOx.exe
  C:\Windows\System\pxUsSOx.exe
  2⤵
  PID:13132
- C:\Windows\System\EZuoqxP.exe
  C:\Windows\System\EZuoqxP.exe
  2⤵
  PID:13172
- C:\Windows\System\wViwHCA.exe
  C:\Windows\System\wViwHCA.exe
  2⤵
  PID:13192
- C:\Windows\System\kzHlEiC.exe
  C:\Windows\System\kzHlEiC.exe
  2⤵
  PID:13228
- C:\Windows\System\BbTPwCk.exe
  C:\Windows\System\BbTPwCk.exe
  2⤵
  PID:13244
- C:\Windows\System\SSkoaUI.exe
  C:\Windows\System\SSkoaUI.exe
  2⤵
  PID:13296
- C:\Windows\System\yFPNlHx.exe
  C:\Windows\System\yFPNlHx.exe
  2⤵
  PID:12048
- C:\Windows\System\uVFmecs.exe
  C:\Windows\System\uVFmecs.exe
  2⤵
  PID:12316
- C:\Windows\System\GAgHNZb.exe
  C:\Windows\System\GAgHNZb.exe
  2⤵
  PID:12352
- C:\Windows\System\UiiJXFv.exe
  C:\Windows\System\UiiJXFv.exe
  2⤵
  PID:12416
- C:\Windows\System\gTsTQJn.exe
  C:\Windows\System\gTsTQJn.exe
  2⤵
  PID:12512
- C:\Windows\System\esFINnx.exe
  C:\Windows\System\esFINnx.exe
  2⤵
  PID:12564
- C:\Windows\System\rBSZvVF.exe
  C:\Windows\System\rBSZvVF.exe
  2⤵
  PID:12612
- C:\Windows\System\tsqQrAo.exe
  C:\Windows\System\tsqQrAo.exe
  2⤵
  PID:12656
- C:\Windows\System\ZNQlJjv.exe
  C:\Windows\System\ZNQlJjv.exe
  2⤵
  PID:12816
- C:\Windows\System\zRbCfyQ.exe
  C:\Windows\System\zRbCfyQ.exe
  2⤵
  PID:12896
- C:\Windows\System\UijOaQY.exe
  C:\Windows\System\UijOaQY.exe
  2⤵
  PID:12920
- C:\Windows\System\GcnwkvM.exe
  C:\Windows\System\GcnwkvM.exe
  2⤵
  PID:13060
- C:\Windows\System\XMimYMy.exe
  C:\Windows\System\XMimYMy.exe
  2⤵
  PID:13120
- C:\Windows\System\RaDTsHC.exe
  C:\Windows\System\RaDTsHC.exe
  2⤵
  PID:13200
- C:\Windows\System\vIFVmRi.exe
  C:\Windows\System\vIFVmRi.exe
  2⤵
  PID:13216
- C:\Windows\System\RKTZITs.exe
  C:\Windows\System\RKTZITs.exe
  2⤵
  PID:13308
- C:\Windows\System\bOZAvAc.exe
  C:\Windows\System\bOZAvAc.exe
  2⤵
  PID:12336
- C:\Windows\System\ouKagCe.exe
  C:\Windows\System\ouKagCe.exe
  2⤵
  PID:12464
- C:\Windows\System\jHIUfjZ.exe
  C:\Windows\System\jHIUfjZ.exe
  2⤵
  PID:12616
- C:\Windows\System\YKQEIQW.exe
  C:\Windows\System\YKQEIQW.exe
  2⤵
  PID:12836
- C:\Windows\System\NZdhfPf.exe
  C:\Windows\System\NZdhfPf.exe
  2⤵
  PID:12916
- C:\Windows\System\MtDcZZp.exe
  C:\Windows\System\MtDcZZp.exe
  2⤵
  PID:8024
- C:\Windows\System\IYEmCNF.exe
  C:\Windows\System\IYEmCNF.exe
  2⤵
  PID:3064
- C:\Windows\System\njjJEcs.exe
  C:\Windows\System\njjJEcs.exe
  2⤵
  PID:13124
- C:\Windows\System\TyfWIdL.exe
  C:\Windows\System\TyfWIdL.exe
  2⤵
  PID:12412
- C:\Windows\System\tDFfDbX.exe
  C:\Windows\System\tDFfDbX.exe
  2⤵
  PID:11704
- C:\Windows\System\BTFZSwC.exe
  C:\Windows\System\BTFZSwC.exe
  2⤵
  PID:12868
- C:\Windows\System\nPZrQoR.exe
  C:\Windows\System\nPZrQoR.exe
  2⤵
  PID:12596
- C:\Windows\System\IzUCjQw.exe
  C:\Windows\System\IzUCjQw.exe
  2⤵
  PID:13212
- C:\Windows\System\grgQVHh.exe
  C:\Windows\System\grgQVHh.exe
  2⤵
  PID:13320
- C:\Windows\System\ahHlOsW.exe
  C:\Windows\System\ahHlOsW.exe
  2⤵
  PID:13348
- C:\Windows\System\gKfTAFi.exe
  C:\Windows\System\gKfTAFi.exe
  2⤵
  PID:13376
- C:\Windows\System\FJUDmEG.exe
  C:\Windows\System\FJUDmEG.exe
  2⤵
  PID:13404
- C:\Windows\System\vvKArmb.exe
  C:\Windows\System\vvKArmb.exe
  2⤵
  PID:13420
- C:\Windows\System\RPqiVtQ.exe
  C:\Windows\System\RPqiVtQ.exe
  2⤵
  PID:13436
- C:\Windows\System\bbdGZxG.exe
  C:\Windows\System\bbdGZxG.exe
  2⤵
  PID:13468
- C:\Windows\System\zgOQcud.exe
  C:\Windows\System\zgOQcud.exe
  2⤵
  PID:13492
- C:\Windows\System\labXgpN.exe
  C:\Windows\System\labXgpN.exe
  2⤵
  PID:13512
- C:\Windows\System\vhPsnxs.exe
  C:\Windows\System\vhPsnxs.exe
  2⤵
  PID:13540
- C:\Windows\System\ZwhUcxA.exe
  C:\Windows\System\ZwhUcxA.exe
  2⤵
  PID:13564
- C:\Windows\System\XMQVtWn.exe
  C:\Windows\System\XMQVtWn.exe
  2⤵
  PID:13592
- C:\Windows\System\BBXJnOH.exe
  C:\Windows\System\BBXJnOH.exe
  2⤵
  PID:13644
- C:\Windows\System\ATZaHPi.exe
  C:\Windows\System\ATZaHPi.exe
  2⤵
  PID:13668
- C:\Windows\System\OqembFn.exe
  C:\Windows\System\OqembFn.exe
  2⤵
  PID:13684
- C:\Windows\System\lHrjlYF.exe
  C:\Windows\System\lHrjlYF.exe
  2⤵
  PID:13704
- C:\Windows\System\rpqyute.exe
  C:\Windows\System\rpqyute.exe
  2⤵
  PID:13736
- C:\Windows\System\QXbSCWq.exe
  C:\Windows\System\QXbSCWq.exe
  2⤵
  PID:13768
- C:\Windows\System\GVlpXzK.exe
  C:\Windows\System\GVlpXzK.exe
  2⤵
  PID:13824
- C:\Windows\System\ioIYKdf.exe
  C:\Windows\System\ioIYKdf.exe
  2⤵
  PID:13840
- C:\Windows\System\ysyFBsj.exe
  C:\Windows\System\ysyFBsj.exe
  2⤵
  PID:13868
- C:\Windows\System\KzPTNZm.exe
  C:\Windows\System\KzPTNZm.exe
  2⤵
  PID:13896
- C:\Windows\System\EzvNhdZ.exe
  C:\Windows\System\EzvNhdZ.exe
  2⤵
  PID:13912
- C:\Windows\System\hXlsPeH.exe
  C:\Windows\System\hXlsPeH.exe
  2⤵
  PID:13956
- C:\Windows\System\gfyLswF.exe
  C:\Windows\System\gfyLswF.exe
  2⤵
  PID:13980
- C:\Windows\System\xiwuBcb.exe
  C:\Windows\System\xiwuBcb.exe
  2⤵
  PID:14020
- C:\Windows\System\EmTRwkG.exe
  C:\Windows\System\EmTRwkG.exe
  2⤵
  PID:14048
- C:\Windows\System\qtGimuO.exe
  C:\Windows\System\qtGimuO.exe
  2⤵
  PID:14072
- C:\Windows\System\aNIDDiq.exe
  C:\Windows\System\aNIDDiq.exe
  2⤵
  PID:14096
- C:\Windows\System\XvfSJTF.exe
  C:\Windows\System\XvfSJTF.exe
  2⤵
  PID:14120
- C:\Windows\System\AuLTiST.exe
  C:\Windows\System\AuLTiST.exe
  2⤵
  PID:14160
- C:\Windows\System\GXWimiL.exe
  C:\Windows\System\GXWimiL.exe
  2⤵
  PID:14176
- C:\Windows\System\rDVEtrX.exe
  C:\Windows\System\rDVEtrX.exe
  2⤵
  PID:14192
- C:\Windows\System\xtufyUz.exe
  C:\Windows\System\xtufyUz.exe
  2⤵
  PID:14216
- C:\Windows\System\vXUUYUw.exe
  C:\Windows\System\vXUUYUw.exe
  2⤵
  PID:14240
- C:\Windows\System\satqoxU.exe
  C:\Windows\System\satqoxU.exe
  2⤵
  PID:14300
- C:\Windows\System\bFMiYKH.exe
  C:\Windows\System\bFMiYKH.exe
  2⤵
  PID:14316
- C:\Windows\System\asAqwsk.exe
  C:\Windows\System\asAqwsk.exe
  2⤵
  PID:14332
- C:\Windows\System\wXkGRKA.exe
  C:\Windows\System\wXkGRKA.exe
  2⤵
  PID:13432
- C:\Windows\System\eDlcssM.exe
  C:\Windows\System\eDlcssM.exe
  2⤵
  PID:13456
- C:\Windows\System\MVjmMyO.exe
  C:\Windows\System\MVjmMyO.exe
  2⤵
  PID:13580
- C:\Windows\System\roGRYJp.exe
  C:\Windows\System\roGRYJp.exe
  2⤵
  PID:13560
- C:\Windows\System\agtjbQH.exe
  C:\Windows\System\agtjbQH.exe
  2⤵
  PID:13628
- C:\Windows\System\qRGfJRe.exe
  C:\Windows\System\qRGfJRe.exe
  2⤵
  PID:13664
- C:\Windows\System\pRCmdNa.exe
  C:\Windows\System\pRCmdNa.exe
  2⤵
  PID:13744
- C:\Windows\System\kaaWHdg.exe
  C:\Windows\System\kaaWHdg.exe
  2⤵
  PID:13816
- C:\Windows\System\PhreKxk.exe
  C:\Windows\System\PhreKxk.exe
  2⤵
  PID:13884
- C:\Windows\System\ABNTjFi.exe
  C:\Windows\System\ABNTjFi.exe
  2⤵
  PID:13992
- C:\Windows\System\nreDFbw.exe
  C:\Windows\System\nreDFbw.exe
  2⤵
  PID:14032
- C:\Windows\System\oTaDGvb.exe
  C:\Windows\System\oTaDGvb.exe
  2⤵
  PID:14112
- C:\Windows\System\GiEYqUB.exe
  C:\Windows\System\GiEYqUB.exe
  2⤵
  PID:14184
- C:\Windows\System\fhWzfPm.exe
  C:\Windows\System\fhWzfPm.exe
  2⤵
  PID:14212
- C:\Windows\System\inFSEzI.exe
  C:\Windows\System\inFSEzI.exe
  2⤵
  PID:14252
- C:\Windows\System\xTjtQpd.exe
  C:\Windows\System\xTjtQpd.exe
  2⤵
  PID:14312
- C:\Windows\System\wRAATyV.exe
  C:\Windows\System\wRAATyV.exe
  2⤵
  PID:13460
- C:\Windows\System\mBDBIMi.exe
  C:\Windows\System\mBDBIMi.exe
  2⤵
  PID:13756
- C:\Windows\System\ncHpRAw.exe
  C:\Windows\System\ncHpRAw.exe
  2⤵
  PID:13908
- C:\Windows\System\gBZnLiq.exe
  C:\Windows\System\gBZnLiq.exe
  2⤵
  PID:14040
- C:\Windows\System\LxGjbtb.exe
  C:\Windows\System\LxGjbtb.exe
  2⤵
  PID:14272
- C:\Windows\System\nFATjtG.exe
  C:\Windows\System\nFATjtG.exe
  2⤵
  PID:14284
- C:\Windows\System\yiodTjC.exe
  C:\Windows\System\yiodTjC.exe
  2⤵
  PID:13632
- C:\Windows\System\xGSWcjE.exe
  C:\Windows\System\xGSWcjE.exe
  2⤵
  PID:13888
- C:\Windows\System\YJeXyCa.exe
  C:\Windows\System\YJeXyCa.exe
  2⤵
  PID:14268
- C:\Windows\System\uAfIsMK.exe
  C:\Windows\System\uAfIsMK.exe
  2⤵
  PID:13860
- C:\Windows\System\EHdQMQC.exe
  C:\Windows\System\EHdQMQC.exe
  2⤵
  PID:14360
- C:\Windows\System\FkfIwpP.exe
  C:\Windows\System\FkfIwpP.exe
  2⤵
  PID:14404
- C:\Windows\System\PoAlByc.exe
  C:\Windows\System\PoAlByc.exe
  2⤵
  PID:14436
- C:\Windows\System\jtMqOys.exe
  C:\Windows\System\jtMqOys.exe
  2⤵
  PID:14456
- C:\Windows\System\gjIISQh.exe
  C:\Windows\System\gjIISQh.exe
  2⤵
  PID:14488
- C:\Windows\System\ieVNucN.exe
  C:\Windows\System\ieVNucN.exe
  2⤵
  PID:14512
- C:\Windows\System\WSphDVJ.exe
  C:\Windows\System\WSphDVJ.exe
  2⤵
  PID:14536
- C:\Windows\System\zpkecvQ.exe
  C:\Windows\System\zpkecvQ.exe
  2⤵
  PID:14556
- C:\Windows\System\yqfzICp.exe
  C:\Windows\System\yqfzICp.exe
  2⤵
  PID:14576
- C:\Windows\System\MRzdjvF.exe
  C:\Windows\System\MRzdjvF.exe
  2⤵
  PID:14608
- C:\Windows\System\nryGpwv.exe
  C:\Windows\System\nryGpwv.exe
  2⤵
  PID:14640
- C:\Windows\System\aAGfMdj.exe
  C:\Windows\System\aAGfMdj.exe
  2⤵
  PID:14672
- C:\Windows\System\aKwvkcM.exe
  C:\Windows\System\aKwvkcM.exe
  2⤵
  PID:14716
- C:\Windows\System\KsBkguI.exe
  C:\Windows\System\KsBkguI.exe
  2⤵
  PID:14744
- C:\Windows\System\cuuBvFP.exe
  C:\Windows\System\cuuBvFP.exe
  2⤵
  PID:14764
- C:\Windows\System\fTRYNxp.exe
  C:\Windows\System\fTRYNxp.exe
  2⤵
  PID:14788
- C:\Windows\System\PacfyWN.exe
  C:\Windows\System\PacfyWN.exe
  2⤵
  PID:14820
- C:\Windows\System\UAaiCXK.exe
  C:\Windows\System\UAaiCXK.exe
  2⤵
  PID:14848
- C:\Windows\System\CyPrUnh.exe
  C:\Windows\System\CyPrUnh.exe
  2⤵
  PID:14884
- C:\Windows\System\hVixvrg.exe
  C:\Windows\System\hVixvrg.exe
  2⤵
  PID:14904
- C:\Windows\System\QEHBJKY.exe
  C:\Windows\System\QEHBJKY.exe
  2⤵
  PID:14940
- C:\Windows\System\EyAvTrC.exe
  C:\Windows\System\EyAvTrC.exe
  2⤵
  PID:14960
- C:\Windows\System\XJdfdTP.exe
  C:\Windows\System\XJdfdTP.exe
  2⤵
  PID:15000
- C:\Windows\System\JkgODBU.exe
  C:\Windows\System\JkgODBU.exe
  2⤵
  PID:15016
- C:\Windows\System\SoLOMuz.exe
  C:\Windows\System\SoLOMuz.exe
  2⤵
  PID:15056
- C:\Windows\System\WnBQNWK.exe
  C:\Windows\System\WnBQNWK.exe
  2⤵
  PID:15072
- C:\Windows\System\VTlHRNt.exe
  C:\Windows\System\VTlHRNt.exe
  2⤵
  PID:15096
- C:\Windows\System\CgDcDfd.exe
  C:\Windows\System\CgDcDfd.exe
  2⤵
  PID:15120
- C:\Windows\System\pEkiyEy.exe
  C:\Windows\System\pEkiyEy.exe
  2⤵
  PID:15144
- C:\Windows\System\OQYsWMF.exe
  C:\Windows\System\OQYsWMF.exe
  2⤵
  PID:15168
- C:\Windows\System\iUQoqAJ.exe
  C:\Windows\System\iUQoqAJ.exe
  2⤵
  PID:15196
- C:\Windows\System\RTzEwCu.exe
  C:\Windows\System\RTzEwCu.exe
  2⤵
  PID:15240
- C:\Windows\System\cTyQHhe.exe
  C:\Windows\System\cTyQHhe.exe
  2⤵
  PID:15280
- C:\Windows\System\jOgctfH.exe
  C:\Windows\System\jOgctfH.exe
  2⤵
  PID:15304
- C:\Windows\System\RWCPYfz.exe
  C:\Windows\System\RWCPYfz.exe
  2⤵
  PID:15324
- C:\Windows\System\VMfAguR.exe
  C:\Windows\System\VMfAguR.exe
  2⤵
  PID:15344
- C:\Windows\System\VUChIxV.exe
  C:\Windows\System\VUChIxV.exe
  2⤵
  PID:14348
- C:\Windows\System\ntalCMB.exe
  C:\Windows\System\ntalCMB.exe
  2⤵
  PID:14416
- C:\Windows\System\SEyIoya.exe
  C:\Windows\System\SEyIoya.exe
  2⤵
  PID:14532
- C:\Windows\System\ECAwLPd.exe
  C:\Windows\System\ECAwLPd.exe
  2⤵
  PID:14572
- C:\Windows\System\IPEWvrh.exe
  C:\Windows\System\IPEWvrh.exe
  2⤵
  PID:14564
- C:\Windows\System\yQmHaIj.exe
  C:\Windows\System\yQmHaIj.exe
  2⤵
  PID:14680
- C:\Windows\System\oylppnN.exe
  C:\Windows\System\oylppnN.exe
  2⤵
  PID:14776
- C:\Windows\System\KJsGjSH.exe
  C:\Windows\System\KJsGjSH.exe
  2⤵
  PID:14812
- C:\Windows\System\UMwBpNs.exe
  C:\Windows\System\UMwBpNs.exe
  2⤵
  PID:14880
- C:\Windows\System\BcmWbeD.exe
  C:\Windows\System\BcmWbeD.exe
  2⤵
  PID:14900
- C:\Windows\System\yNDCJxV.exe
  C:\Windows\System\yNDCJxV.exe
  2⤵
  PID:14952
- C:\Windows\System\qIjAQee.exe
  C:\Windows\System\qIjAQee.exe
  2⤵
  PID:15028
- C:\Windows\System\kocljtk.exe
  C:\Windows\System\kocljtk.exe
  2⤵
  PID:15108
- C:\Windows\System\XfWvybm.exe
  C:\Windows\System\XfWvybm.exe
  2⤵
  PID:15216
- C:\Windows\System\QMLTyuq.exe
  C:\Windows\System\QMLTyuq.exe
  2⤵
  PID:15296
- C:\Windows\System\ENqXYEp.exe
  C:\Windows\System\ENqXYEp.exe
  2⤵
  PID:14104
- C:\Windows\System\gyMWGxQ.exe
  C:\Windows\System\gyMWGxQ.exe
  2⤵
  PID:14468
- C:\Windows\System\vhfcvsJ.exe
  C:\Windows\System\vhfcvsJ.exe
  2⤵
  PID:14524
- C:\Windows\System\XRwcDau.exe
  C:\Windows\System\XRwcDau.exe
  2⤵
  PID:14760
- C:\Windows\System\oTglQmR.exe
  C:\Windows\System\oTglQmR.exe
  2⤵
  PID:14860
- C:\Windows\System\wjeSuSC.exe
  C:\Windows\System\wjeSuSC.exe
  2⤵
  PID:14956
- C:\Windows\System\LVxiRgC.exe
  C:\Windows\System\LVxiRgC.exe
  2⤵
  PID:15040
- C:\Windows\System\cuDIdVC.exe
  C:\Windows\System\cuDIdVC.exe
  2⤵
  PID:15136
- C:\Windows\System\AINJiza.exe
  C:\Windows\System\AINJiza.exe
  2⤵
  PID:14428
- C:\Windows\System\XONmpro.exe
  C:\Windows\System\XONmpro.exe
  2⤵
  PID:13392
- C:\Windows\System\CovlQWK.exe
  C:\Windows\System\CovlQWK.exe
  2⤵
  PID:15232
- C:\Windows\System\zeHshFU.exe
  C:\Windows\System\zeHshFU.exe
  2⤵
  PID:14832
- C:\Windows\System\FgGpqYN.exe
  C:\Windows\System\FgGpqYN.exe
  2⤵
  PID:15368
- C:\Windows\System\ifOsEIZ.exe
  C:\Windows\System\ifOsEIZ.exe
  2⤵
  PID:15384
- C:\Windows\System\zLEcMbS.exe
  C:\Windows\System\zLEcMbS.exe
  2⤵
  PID:15412
- C:\Windows\System\rYeGEsI.exe
  C:\Windows\System\rYeGEsI.exe
  2⤵
  PID:15440
- C:\Windows\System\zsUnWRr.exe
  C:\Windows\System\zsUnWRr.exe
  2⤵
  PID:15460
- C:\Windows\System\aptmAbm.exe
  C:\Windows\System\aptmAbm.exe
  2⤵
  PID:15484
- C:\Windows\System\zuisNvS.exe
  C:\Windows\System\zuisNvS.exe
  2⤵
  PID:15500
- C:\Windows\System\HZRayoT.exe
  C:\Windows\System\HZRayoT.exe
  2⤵
  PID:15564
- C:\Windows\System\fpAIKMC.exe
  C:\Windows\System\fpAIKMC.exe
  2⤵
  PID:15580
- C:\Windows\System\ilypLSG.exe
  C:\Windows\System\ilypLSG.exe
  2⤵
  PID:15620
- C:\Windows\System\tFKjfvg.exe
  C:\Windows\System\tFKjfvg.exe
  2⤵
  PID:15640
- C:\Windows\System\hcZwhsV.exe
  C:\Windows\System\hcZwhsV.exe
  2⤵
  PID:15664
- C:\Windows\System\Hdonnzl.exe
  C:\Windows\System\Hdonnzl.exe
  2⤵
  PID:15692
- C:\Windows\System\DWmITin.exe
  C:\Windows\System\DWmITin.exe
  2⤵
  PID:15708
- C:\Windows\System\tMiNfdq.exe
  C:\Windows\System\tMiNfdq.exe
  2⤵
  PID:15740
- C:\Windows\System\JneFUGJ.exe
  C:\Windows\System\JneFUGJ.exe
  2⤵
  PID:15788
- C:\Windows\System\ZVSsgyc.exe
  C:\Windows\System\ZVSsgyc.exe
  2⤵
  PID:15804
- C:\Windows\System\ZvqtaVG.exe
  C:\Windows\System\ZvqtaVG.exe
  2⤵
  PID:15844
- C:\Windows\System\yeoQymA.exe
  C:\Windows\System\yeoQymA.exe
  2⤵
  PID:15860
- C:\Windows\System\mZPHgGg.exe
  C:\Windows\System\mZPHgGg.exe
  2⤵
  PID:15888
- C:\Windows\System\WjsoozW.exe
  C:\Windows\System\WjsoozW.exe
  2⤵
  PID:15908
- C:\Windows\System\XClFFst.exe
  C:\Windows\System\XClFFst.exe
  2⤵
  PID:15948
- C:\Windows\System\GITuYqa.exe
  C:\Windows\System\GITuYqa.exe
  2⤵
  PID:15976
- C:\Windows\System\BGLuhmi.exe
  C:\Windows\System\BGLuhmi.exe
  2⤵
  PID:16004
- C:\Windows\System\ZrtYWBh.exe
  C:\Windows\System\ZrtYWBh.exe
  2⤵
  PID:16028
- C:\Windows\System\DOwChXf.exe
  C:\Windows\System\DOwChXf.exe
  2⤵
  PID:16068
- C:\Windows\System\qcNsZxC.exe
  C:\Windows\System\qcNsZxC.exe
  2⤵
  PID:16088
- C:\Windows\System\GesDNeg.exe
  C:\Windows\System\GesDNeg.exe
  2⤵
  PID:16112
- C:\Windows\System\BQLjxaX.exe
  C:\Windows\System\BQLjxaX.exe
  2⤵
  PID:16136
- C:\Windows\System\kmOJQim.exe
  C:\Windows\System\kmOJQim.exe
  2⤵
  PID:16168
- C:\Windows\System\dKLRSBQ.exe
  C:\Windows\System\dKLRSBQ.exe
  2⤵
  PID:16196
- C:\Windows\System\aRpNrlo.exe
  C:\Windows\System\aRpNrlo.exe
  2⤵
  PID:16216
- C:\Windows\System\giZhkCM.exe
  C:\Windows\System\giZhkCM.exe
  2⤵
  PID:16244
- C:\Windows\System\EHnxxJe.exe
  C:\Windows\System\EHnxxJe.exe
  2⤵
  PID:16276
- C:\Windows\System\IYqOFtt.exe
  C:\Windows\System\IYqOFtt.exe
  2⤵
  PID:16300
- C:\Windows\System\LOpViTp.exe
  C:\Windows\System\LOpViTp.exe
  2⤵
  PID:16320
- C:\Windows\System\hVtfhFn.exe
  C:\Windows\System\hVtfhFn.exe
  2⤵
  PID:16352
- C:\Windows\System\jVNzPri.exe
  C:\Windows\System\jVNzPri.exe
  2⤵
  PID:16376
- C:\Windows\System\lRNrWvW.exe
  C:\Windows\System\lRNrWvW.exe
  2⤵
  PID:15404
- C:\Windows\System\XefUXsu.exe
  C:\Windows\System\XefUXsu.exe
  2⤵
  PID:15432
- C:\Windows\System\OrUHReB.exe
  C:\Windows\System\OrUHReB.exe
  2⤵
  PID:15560
- C:\Windows\System\gENWQiV.exe
  C:\Windows\System\gENWQiV.exe
  2⤵
  PID:15608
- C:\Windows\System\okBCBtj.exe
  C:\Windows\System\okBCBtj.exe
  2⤵
  PID:15680
- C:\Windows\System\vSfzefT.exe
  C:\Windows\System\vSfzefT.exe
  2⤵
  PID:15784
- C:\Windows\System\dCiOxJd.exe
  C:\Windows\System\dCiOxJd.exe
  2⤵
  PID:15840
- C:\Windows\System\QdDfblO.exe
  C:\Windows\System\QdDfblO.exe
  2⤵
  PID:15880
- C:\Windows\System\LEktxnr.exe
  C:\Windows\System\LEktxnr.exe
  2⤵
  PID:15920
- C:\Windows\System\dGuTEzT.exe
  C:\Windows\System\dGuTEzT.exe
  2⤵
  PID:16052
- C:\Windows\System\gdWbwDx.exe
  C:\Windows\System\gdWbwDx.exe
  2⤵
  PID:16076
- C:\Windows\System\rxSvaZG.exe
  C:\Windows\System\rxSvaZG.exe
  2⤵
  PID:16148
- C:\Windows\System\FaSbrBX.exe
  C:\Windows\System\FaSbrBX.exe
  2⤵
  PID:16180
- C:\Windows\System\LFLFerL.exe
  C:\Windows\System\LFLFerL.exe
  2⤵
  PID:16264
- C:\Windows\System\cgxlyHO.exe
  C:\Windows\System\cgxlyHO.exe
  2⤵
  PID:15380
- C:\Windows\System\gAmtyeV.exe
  C:\Windows\System\gAmtyeV.exe
  2⤵
  PID:14508
- C:\Windows\System\plVPtCc.exe
  C:\Windows\System\plVPtCc.exe
  2⤵
  PID:15516
- C:\Windows\System\YUrKXJA.exe
  C:\Windows\System\YUrKXJA.exe
  2⤵
  PID:15724
- C:\Windows\System\vDZjCjP.exe
  C:\Windows\System\vDZjCjP.exe
  2⤵
  PID:15900
- C:\Windows\System\ovFdPhF.exe
  C:\Windows\System\ovFdPhF.exe
  2⤵
  PID:16024
- C:\Windows\System\wmxmcFq.exe
  C:\Windows\System\wmxmcFq.exe
  2⤵
  PID:16212
- C:\Windows\System\iMJkCuJ.exe
  C:\Windows\System\iMJkCuJ.exe
  2⤵
  PID:15180
- C:\Windows\System\JHBZWTQ.exe
  C:\Windows\System\JHBZWTQ.exe
  2⤵
  PID:16312
- C:\Windows\System\wYTOSzp.exe
  C:\Windows\System\wYTOSzp.exe
  2⤵
  PID:15576
- C:\Windows\System\vUPTjdD.exe
  C:\Windows\System\vUPTjdD.exe
  2⤵
  PID:15816
- C:\Windows\System\VMDyQPE.exe
  C:\Windows\System\VMDyQPE.exe
  2⤵
  PID:16128
- C:\Windows\System\heoyIob.exe
  C:\Windows\System\heoyIob.exe
  2⤵
  PID:15856
- C:\Windows\System\nDbyNda.exe
  C:\Windows\System\nDbyNda.exe
  2⤵
  PID:16432
- C:\Windows\System\nXApEkP.exe
  C:\Windows\System\nXApEkP.exe
  2⤵
  PID:16464
- C:\Windows\System\cKCNOtZ.exe
  C:\Windows\System\cKCNOtZ.exe
  2⤵
  PID:16492
- C:\Windows\System\uIbBzrd.exe
  C:\Windows\System\uIbBzrd.exe
  2⤵
  PID:16524
- C:\Windows\System\YQbAkuk.exe
  C:\Windows\System\YQbAkuk.exe
  2⤵
  PID:16548
- C:\Windows\System\VlkJafK.exe
  C:\Windows\System\VlkJafK.exe
  2⤵
  PID:16576
- C:\Windows\System\fhIIypt.exe
  C:\Windows\System\fhIIypt.exe
  2⤵
  PID:16600
- C:\Windows\System\AvVwLNN.exe
  C:\Windows\System\AvVwLNN.exe
  2⤵
  PID:16620
- C:\Windows\System\dVBoQgi.exe
  C:\Windows\System\dVBoQgi.exe
  2⤵
  PID:16672
- C:\Windows\System\nEZaMZc.exe
  C:\Windows\System\nEZaMZc.exe
  2⤵
  PID:16688
- C:\Windows\System\ATmZkYj.exe
  C:\Windows\System\ATmZkYj.exe
  2⤵
  PID:16708
- C:\Windows\System\rVlIXDE.exe
  C:\Windows\System\rVlIXDE.exe
  2⤵
  PID:16728
- C:\Windows\System\FkKHhYP.exe
  C:\Windows\System\FkKHhYP.exe
  2⤵
  PID:16752
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16752 -s 248
    3⤵
    PID:17128
- C:\Windows\System\tFUZZwD.exe
  C:\Windows\System\tFUZZwD.exe
  2⤵
  PID:16800
- C:\Windows\System\prNLVxc.exe
  C:\Windows\System\prNLVxc.exe
  2⤵
  PID:16828

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17380

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AiwVNIO.exe

Filesize
1.1MB

MD5
52bfb51059e0aac32703862f97a7310d

SHA1
415131867a1718fbccad818eaa130a6f1b272b14

SHA256
c0b7d526aa2d18950a502bf999c5018d20a8dd78bc24aca50e65cff34115bd19

SHA512
2dc6bfa6e87545df5c3f6258eff382606e74dc38b21e62d2f967a206dfcb6a3e4e3ee548dfd5667493465ab4141301c49aa9c234a1454812da4c0443f6efb629

Download Submit
C:\Windows\System\BZKRmXo.exe

Filesize
1.1MB

MD5
1f65e6f8163b7e720b629afcafcf392e

SHA1
388514e38a8ddc641e7f08816387e7b1539800fa

SHA256
b5bfb967d328d94748468990129f18b1c527466a05d57cb8300ce72647eb4e02

SHA512
34475950da6d4a9c55377d3ba3d17a695ba9f8e599aaece20730b5297c58d107e2349f5eba2dc10e6399cc0dd7d9b78c56fe4177e71e163f23f37809a2da93cf

Download Submit
C:\Windows\System\DlZbkJc.exe

Filesize
1.1MB

MD5
7b1054a9bce886147c62d16a6c4c2e6b

SHA1
0c219d835ee354c1c4c0ad969b0e4541b4e462ef

SHA256
12acb222091bfe00e730f26b798adfc7b598e0a699b1dd624588efce16806903

SHA512
faf6a1adcf3a581eb936c53cf3f4a950e72d316835a356aa421484aa8f5871866b04f66033dc570db53b63bf0b508cf317ddc5c6dd40e18bb35c400449ab9592

Download Submit
C:\Windows\System\EILKrRH.exe

Filesize
1.1MB

MD5
ef0f85cb2df33a2314276a3699666e7a

SHA1
c9a53479890d933daadcdb022e017c0526c68773

SHA256
33d239c310981766311101df37cc2e499731374532a4d52b1ca5da41b3629389

SHA512
c5cc6888d96fdca596964a94b78fad76202f389f7f57797165620109d17acd4814c89794d047f691aad8f70f70b917b13b33b817522bdd49b04b3c2a524c7092

Download Submit
C:\Windows\System\GBrUYgl.exe

Filesize
1.1MB

MD5
1e23abdfdead9c971d124cc87d0d47f9

SHA1
ce928ad2292b80e29dfc1a8a3e377f7532a1430b

SHA256
4eab595bbea39fb4672a2cf2bd06f19e6dfcaeb8ec87583a1b83f670f741736b

SHA512
579d868e077828482a1c787e226e6882422dcada823f8b3c0b54152bbfec4d55ce39094255de70aaf2c5611f56bb2a05f404a661fa79686652794386940853b9

Download Submit
C:\Windows\System\IHVqqar.exe

Filesize
1.1MB

MD5
88295c80363a391738f2b8cdac4f8ba0

SHA1
404939db7b24e5117bbc8fdef4c039a97d15717e

SHA256
7cb5c56658e7e72dc1b3b0a15f898b781d10cc4e8dc7772cef4bd0b2db359e44

SHA512
72f0765d3686c98f1ce5a9b0b11e0974920a2e6e8fffd1073c5845a3ce848c90ac1f6a9642d93a4eb7be64e53d9427e55b1b9e844f5e246529d91755550a14b3

Download Submit
C:\Windows\System\KMIGwVt.exe

Filesize
1.1MB

MD5
7b5c4f3286a37b8c17ade6e6fab60547

SHA1
c2fa606667040fb9c1f59655ac0ebdfcead8f8d3

SHA256
eb6de5e0089ce964c14aef9f9e9d13e951678c61e9b763f351137b7746efc769

SHA512
5322cce186fc0119cd4e00d76a38d8cdcb7252c58f0c30f8a6e387743d67ea852f4642f5a98078e163e1e81deba357fe29b970a723449ba15c17672572cfcd8f

Download Submit
C:\Windows\System\LHMuOgF.exe

Filesize
1.1MB

MD5
4b9b5a7719b53fe24df35e8ea8691f66

SHA1
4f85a025ca3fe7e0854ff858723afc31d4294dee

SHA256
f29ec88dbce8b906545b1b6c59bcf0030ae89155757d9e4a02812a62c160c648

SHA512
9b30c99ce88f942b734555ea050b74bc2affef6098f599302c0222a1884b2b9c40d30512db2e2e78e20dafda3e05ca7cdb8f312bdcc14fb2cca7e7edfbcf49e1

Download Submit
C:\Windows\System\LPwqSNg.exe

Filesize
1.1MB

MD5
39f724e2f1210e1bee21f4e3ef29962d

SHA1
a27f0864e078e6f9c179a00604d87a1ed646b15e

SHA256
a0298e0950faba6a94537ea142b887436c2c5185548733f712ef9182a73978b5

SHA512
5a93765250063dfc4d76d049a06d0efa14d707db28faa953f29ab1d8941c2a028c8a05b4e16f3df544898f82fa7a9cc97417a73ecf3c25b5333d645a6876a52d

Download Submit
C:\Windows\System\LlBPpXf.exe

Filesize
1.1MB

MD5
f3bdfc28238a43a29517bd73e8c458e9

SHA1
6371b7ba6c25b9e4317ba776895b5341c5b16f03

SHA256
51bc923b12a786c1c4d2e374afd89eff8455d3c190ece399c6c12710a501c121

SHA512
e7bb2077b16b092bb999e9e30728e282318ea39b4b1d2f16b46291c257c71109132d9f670a3842a4d4bfc89ee0ce606fa31e63f0e77448ea20013d5ea9b60a9b

Download Submit
C:\Windows\System\LpyZeuF.exe

Filesize
1.1MB

MD5
98058f2ff473268c3e4f74ba8483a1b7

SHA1
19587546462628095a3e13a6005c37d3a9d6959f

SHA256
edfeb46219af2dbdd1e1ec7e1072fe4866e87cc530bc69cda28e66ec74bc04c6

SHA512
9b97db60d7829cd6a45350b5777a6b8c5009b2c7e2836cbd08ca3f8ffd523b4b4a0c5733296f8b9fb0ecafbc11c305545f849207111793e3f9ff40a728fed006

Download Submit
C:\Windows\System\NSBRuvQ.exe

Filesize
1.1MB

MD5
c3e9a33387624bdb93524949ae0bf32f

SHA1
b3f24b3a466775d1cdcd15b0f96f2447294fcf61

SHA256
4142aea83cfddaabe20605ce12aedb76a864cfd08df418f39c83a5928c01772b

SHA512
8c5e8e5adcdb476051bcc167011aa4dd1bf7617e160698746c78132297aed292a0981031825b6384fd2a1bb4d9b6a8ea832607bdacc40024c8a9e1e69abee1a3

Download Submit
C:\Windows\System\NaLmeND.exe

Filesize
1.1MB

MD5
2155515776926cb5ae4e5b8fbcad2a88

SHA1
78a4645383718db3743921404fc55692059d87a6

SHA256
08d886da4b6331e09b30f05c8c35af2aa88ab57eb12a009c0fd39a437f6706cd

SHA512
891d0b7ab4af1b181378cd803b9560b2f1dce29ed4217f8d9d6761ac424265ba39a5545e10b314858d48311dd3d04e4efce096be28e383f71e23a1063d549ed5

Download Submit
C:\Windows\System\NbcDHea.exe

Filesize
1.1MB

MD5
f00ab7fa3e5a5589028e083879db6f8c

SHA1
c81a2d36d6786d5270fb67bd2fe2919a2a6b5699

SHA256
7111e711f211ac13a12b1d582d1333b24b5c192f3a50d6ac228d4ae3cd1508be

SHA512
10adf8c81859bae25817f7f3cd0f9bf56f7b6af5dd7c81a5e2abe0cd9938626629be1ce446b4c8d8a2a5252d817b6164055ab6199fba0be803617b8ec891f8ef

Download Submit
C:\Windows\System\QPAxawM.exe

Filesize
1.1MB

MD5
19fdfd36227fbd565c0686514d36875d

SHA1
34cc0fdcb2c08f5e4aeedc509d9639393f342a8b

SHA256
7baef605bf04d5d1ae83c70e063b328a99e7553a241c671756cad28e7178daea

SHA512
be16ee87f218fa5962f41305383254572db939cd4f7319d1b6903ec625cdb654b7d1429f857b4edfed17e86cab2938cc43ec2fa746ef628cd2e9dcced6b48721

Download Submit
C:\Windows\System\RBrwvhW.exe

Filesize
1.1MB

MD5
e751c5e59da4e175d20d630df86c53fa

SHA1
d3085290e0637fc0ca66274179cdeae7737d17e7

SHA256
9087dc88e615ff10a43d4575787b64c89948f75adb15d5cabc39526f1444c40b

SHA512
4d5abc054ac1cbf38e476822b71b05ef4e820b413c63f74a5704836a22639e09dfd472350b281df6396e474d1d0aafad9243aaae6b4213d9416d18416ca59364

Download Submit
C:\Windows\System\UBEWCgY.exe

Filesize
1.1MB

MD5
367e2be59bb76948bc24e6a2c6d810fb

SHA1
e7cae632133278b9346fc0cb57fa6a5fa09c5a0e

SHA256
a7a1f47bf6fad43ec89f3df67a17d5228b7e4748ed1607415d06d5b8738e04ee

SHA512
619e1b0e7c5ee5dd925e1361feeb640c8ee2ddf93435be0ef8a1b5da3e59bb5cdb529d6dddfd57d9b8b1a5e183de0700ea503f82b911d527e3909eb3ff7de1d9

Download Submit
C:\Windows\System\VsWQVVI.exe

Filesize
1.1MB

MD5
866839ee3d6a8599cc6b498bf2210a25

SHA1
6c8b99c15ad3ae14adf6fdf9c159211578027322

SHA256
c8a952501b7760ca9854d1696c4af980d82c47341d47e9b7d5ea323a69985946

SHA512
9f9cf98836ba37239bfe5f144d0587e34ae77fce009fab80fc15319bcc851897e61c2ad72a8ff1676ecef7edc9b9ffb8a971d331ff6c54ccfdb78cda85a4cfc5

Download Submit
C:\Windows\System\WGxvtPF.exe

Filesize
1.1MB

MD5
27c51b3f313e09fbf3db91b1ef53acda

SHA1
1a2d32256db64e6581002bf81031058fdb18c894

SHA256
3ae3db7b26ca569a2babdf0764073291e3a4e47389f998d4b2cdac7264a33947

SHA512
b0cedbd8b84986a1520af9b8a79257a0ce10bb4ca10d4ce61101609d214b779d6a2e33b056304bb9b7241b7b2b6675d0f2f6aea2022756b041855920f06147d1

Download Submit
C:\Windows\System\XcEBoHv.exe

Filesize
1.1MB

MD5
8c442a4e2336c528870bf699e1662ace

SHA1
3d52e854e7d8edd8a2a797aa18897f515b71cb97

SHA256
76a431ac0f6f381d0308729b0d0dbdbdabbb6a448abec85c1d225e702a139a22

SHA512
2718ad5694c5f241adc78dd850a89df68eb943cb55a459eafcdb7a30fa434b70a8a5cf2ffc4b32457a68dd15b49726b770ad588b4aa9e9a1ec6ae58e9af20915

Download Submit
C:\Windows\System\bvcwdxX.exe

Filesize
1.1MB

MD5
7f4836604ff8fa3d7b79c6ed5b5a4877

SHA1
6cec687043ec3957c34cacec204119259b67631f

SHA256
958e4bcabbfd23ae4b3ad0b56e07bceb0bf80ac0306f1a9597e85aa8d0048b0a

SHA512
88a00417c02a2c297161b3618e26635d0d929027e4898371d2578e0c89e93687df9a36902c74e5eb3a8d24c00489f896c2687d8f9eec7c3a930e24a387c1af2c

Download Submit
C:\Windows\System\cGNBXYA.exe

Filesize
1.1MB

MD5
8fc5e38aa9bf3f4ba7bdd2573bf2eda9

SHA1
9978eab3c85c3301554edf956fedd1d3e9532246

SHA256
610a40fe5a3e2cd16f143b76afefe1c7d99db856330c1060749af1b4902e6212

SHA512
edd16d85f5abe7983ff9a522498f2d510a12b6a035dee6e37cdf46cb966ca05515b85b9b488e9d826db084f275b8653b01b86879a0627d4c1d61ba01cc372112

Download Submit
C:\Windows\System\coOaymx.exe

Filesize
1.1MB

MD5
26b0181b01fd42aefe1295b382768646

SHA1
a5a99b8794d5e8c9ab81ceb02cefbb97c3b8419b

SHA256
872d193b7667afdbd605ce9ff3b921ab6795ea066ef4518ff69254b39ca70123

SHA512
89d010c7baa2384ce4f024e8eca3adfec94bfdfcf820c40dc5a35f3877b0a210587eaa4767094d0b9c8f4a0114b7e3a4c048304d1e4bad9ad412bd7b7df47ef7

Download Submit
C:\Windows\System\fbYyTUg.exe

Filesize
1.1MB

MD5
4523e48c164723175f62a04e124f737e

SHA1
0194b569f2c669cb410db587892d03a852448fb5

SHA256
dfc4ed76490b984587bb3481d3bdd0ca5032c06fa641043d69b806de7a181901

SHA512
50707dd5ff9628bec7b27b0b6ab131b5b3560cbb588c0430c45f1917366104fb3125f74ab13dddf7dacf47a52f8ff778f801ddd9c764c5e75eb04e2024d7299e

Download Submit
C:\Windows\System\hXbnZXD.exe

Filesize
1.1MB

MD5
fe650c3c89947f93165cef79b5bf52eb

SHA1
3edfa950cc00b4741a6de33358e9707dc834c849

SHA256
6f46bee3dd65dae199db24d4d177168e5ef8b7288860fbaa4ea922f53862c661

SHA512
f7ed472835f9fc3f700f567c01dd07f9af71184505f7fd75b19ac77badb1cdf5b171d62ccd93176b7832b67b78d8a744339d256c287e92bcef47f8d863e3e8a2

Download Submit
C:\Windows\System\ijJEQik.exe

Filesize
1.1MB

MD5
7730d84c4a34b5ac308c4f8b50596885

SHA1
5676e059a185f21fc69782ff6983df2101e76ce5

SHA256
ee0ca47f2bc6fe42f8d8f85d3f91009944372641d2e09946d8a251a2d09fbdec

SHA512
1a1f419ad0d8abeffaa1e1fe47c49c627691164838d14ad1f15c505446a9db8923024e5283cd4e5f3973d888e22f757bd47b3d2ae8d92930132cbf258be3b7ac

Download Submit
C:\Windows\System\kBwCpEc.exe

Filesize
1.1MB

MD5
2aac953ce2b12c751fa6358a97825955

SHA1
0bbe4171007c81792d8bb794edeb4e09d35205be

SHA256
6248c0d3255cc42ef330f050b9d90dc27de9669ef2d62addd3c9f8a2226fe1ba

SHA512
e9fbc76242a2882657b206e0b02a8947bf2865460565d4a8b8d5e892b8c0353e8217ebdd61e986f541f5eb60c59c30b201a51da18fe6a1f7208ed1b299fe994e

Download Submit
C:\Windows\System\pZCWFqd.exe

Filesize
1.1MB

MD5
61f88724fcdbdaac8f87eede8c003ca5

SHA1
73ac8318b1baf5f39ca3b056e76032d0686f42a2

SHA256
dd1b50c542e3db572f7596b18194f77dc901d8d1dac48b741d5632e3da1a37ba

SHA512
0cc2963787d0881cbc1719bbc7c2aebb31fe903c73f7b112384028b9f64b85ba6032ba351018cf621f28cbc715143b538b50d496b879a3156e06188a498624a7

Download Submit
C:\Windows\System\qPOlfJE.exe

Filesize
1.1MB

MD5
ea866d788d5ef4a71554d571a909a255

SHA1
235775f29a4f26e0420dc1cbc68091f096b2cc09

SHA256
4ecd60649e84ff80b0df3ad076a8d971462db1e18e22522dfa72e0a7944f52d4

SHA512
364bf61bf96fe63e82df76e7cdedd571e9f1695e9bfdf3076269876f3d055668fa81c7a85cd3ee4aa46c691e5199095ee029ec55974289db57ce93e0bd364267

Download Submit
C:\Windows\System\tikKvFH.exe

Filesize
1.1MB

MD5
2f9945ca6f4805cae20feac2a877de5b

SHA1
e7c4b01a3a35122ed5898ce34fdf64513196d36b

SHA256
7ecec7c29fe4d055a9d48a596001d3bd75558c5e733824e039a27f927aa4e24b

SHA512
bb48f2a30ac94daaea03ad3c826255afe12335f8c9a164c3dd24ef34b9bf925910325662da21bc9ac3d6da6f629c1e4a2a64777f2be853b746fd88dd363c24d0

Download Submit
C:\Windows\System\uaKFMXN.exe

Filesize
1.1MB

MD5
670afdd1d06e4287e404874dab0c3baa

SHA1
4c7ee2e9d95b53fbba12462b5c9f86cd04e24a30

SHA256
b96e8a280e21e3b2434125f4ff591a8542de046d35240be321508db23091948e

SHA512
100ef17f512d78d19d34fba8a91b48b9358966ecffb910d2b5e56bbcf5c1bde573807e3bc6fb2705894fc635614ad95cfe1e62aa0316dc3ae061947d3df1e37c

Download Submit
C:\Windows\System\uyareLO.exe

Filesize
1.1MB

MD5
3099c9b944fd3585bed3df45d15d9433

SHA1
ce9df8de32f0f36f6248653c3f9189dc10d030f5

SHA256
fa0176ecff253c92a8f66971bf7d79fae2dcb482c4cac4821c625753e084b4b6

SHA512
f0c24725ea6b47493ac5b2539eca18af2a1d597610c26fd2141d4c232640ee1e99fea0c6a4b30cd2b0ec92e1f99e2774b5a731c91d56f060ea53fcdd0bd58b66

Download Submit
C:\Windows\System\vVPNDTO.exe

Filesize
1.1MB

MD5
751a269f59903a3646045aa8be1b5bde

SHA1
8d3728fe479a495f9ed760adca8ba405b417df2a

SHA256
f6c215bfd67c6cdeacfc032a70c07005c4d4d6c38b0f99c3a99bbfd66c49b707

SHA512
aec6ea4f2c51e2ca305804fceb584024dc5cc6457134fdfb89598e341aaf092a4c93d61f01011b1f2c84ab53360ca8d22c112f8b4542bc43324e87f3e40cf5d3

Download Submit
memory/3908-0-0x000002D361690000-0x000002D3616A0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads