xmrig | 112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e

Analysis

max time kernel
148s
max time network
147s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25-01-2025 19:56

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
Size

1.9MB
MD5

240c33c04adcaef3e60b4b35d7fee66b
SHA1

27df06e5d550a4882eb24760d4a051370369d035
SHA256

112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e
SHA512

f0193cb30f8544d810003b9370fef9dc19894807eb5d26ce9880664b0b38516733a8db4004cbc819b40325b29ed538323e9114366114d1cae57fd34b42cb9e0d
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRRvzc26JxS490ceF:GemTLkNdfE0pZyF

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023c16-5.dat	xmrig
behavioral2/files/0x0017000000023c49-10.dat	xmrig
behavioral2/files/0x0008000000023c60-14.dat	xmrig
behavioral2/files/0x0008000000023c62-21.dat	xmrig
behavioral2/files/0x0008000000023c63-29.dat	xmrig
behavioral2/files/0x0008000000023c64-38.dat	xmrig
behavioral2/files/0x0008000000023c67-49.dat	xmrig
behavioral2/files/0x0008000000023c69-59.dat	xmrig
behavioral2/files/0x0007000000023c7b-113.dat	xmrig
behavioral2/files/0x0007000000023c7f-133.dat	xmrig
behavioral2/files/0x0007000000023c86-162.dat	xmrig
behavioral2/files/0x0007000000023c84-158.dat	xmrig
behavioral2/files/0x0007000000023c85-157.dat	xmrig
behavioral2/files/0x0007000000023c83-153.dat	xmrig
behavioral2/files/0x0007000000023c82-147.dat	xmrig
behavioral2/files/0x0007000000023c81-143.dat	xmrig
behavioral2/files/0x0007000000023c80-137.dat	xmrig
behavioral2/files/0x0007000000023c7e-128.dat	xmrig
behavioral2/files/0x0007000000023c7d-123.dat	xmrig
behavioral2/files/0x0007000000023c7c-117.dat	xmrig
behavioral2/files/0x0007000000023c7a-107.dat	xmrig
behavioral2/files/0x0007000000023c79-103.dat	xmrig
behavioral2/files/0x0007000000023c78-97.dat	xmrig
behavioral2/files/0x0007000000023c77-93.dat	xmrig
behavioral2/files/0x0007000000023c76-88.dat	xmrig
behavioral2/files/0x0007000000023c75-83.dat	xmrig
behavioral2/files/0x0007000000023c74-78.dat	xmrig
behavioral2/files/0x0007000000023c73-72.dat	xmrig
behavioral2/files/0x0007000000023c72-68.dat	xmrig
behavioral2/files/0x0008000000023c68-57.dat	xmrig
behavioral2/files/0x0008000000023c66-47.dat	xmrig
behavioral2/files/0x0008000000023c65-43.dat	xmrig
behavioral2/files/0x0008000000023c61-23.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2784	KwVJGab.exe
4440	pFowrZa.exe
2136	aoBeQmI.exe
3184	RvsnJQS.exe
4032	BWIEewm.exe
4268	UHJldQF.exe
4872	sOIjqGx.exe
3944	HsvmwRq.exe
616	DFRFkdo.exe
1112	SPLdytk.exe
5052	BxMFeIo.exe
1328	CZSWDxt.exe
4644	lomyxAs.exe
2096	ZAqSCYj.exe
1148	FVFDdcB.exe
2764	FKcodmU.exe
2476	czvjZIw.exe
1032	uKQPogE.exe
1336	KwYUOAH.exe
1908	QjyvIie.exe
4112	uuDdZcl.exe
1416	koZFwKN.exe
400	FBtxVyn.exe
4524	TalsNvf.exe
1460	NylZxEB.exe
244	ZQdVPID.exe
4528	jqWqtpr.exe
2060	xzbZPth.exe
3664	cwtYVMv.exe
1792	wuwEjpP.exe
648	rGbBysT.exe
1784	vdFpWOd.exe
1716	VOdwnRa.exe
3772	KhzeMqO.exe
4300	xZuJADW.exe
4304	kDNIISi.exe
3264	ZAIzomR.exe
1404	VobUxdQ.exe
3144	xHcxZcp.exe
760	gGxlVWN.exe
2004	WHSeTtg.exe
4228	xcaufdy.exe
4792	dcqclBx.exe
3940	mppDTkj.exe
2452	kgZOAVE.exe
2032	mYvcQYa.exe
4516	TdfVpNU.exe
3256	IWopgvn.exe
4052	ZYxRAXt.exe
2776	ddHzKUF.exe
4048	VmCdnmG.exe
3004	tPuJyZQ.exe
1220	siwrPXI.exe
404	iFALiOt.exe
2192	kovAXvl.exe
4184	iggYlUe.exe
464	HIKNZAU.exe
4480	hVIgugI.exe
4144	hxTPaCb.exe
3240	KHiFUEO.exe
3764	CsulwSQ.exe
4192	CYDfonn.exe
2356	XFHiwVq.exe
4744	UiihZVf.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\pkCpIFP.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\mSyQIYq.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\FitAMoy.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\ljvQmyf.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\Amhtubs.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\lbyTXzP.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\OeoseAB.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\TQqMhQK.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\bJTmFEA.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\eRLgASV.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\lVUtfrK.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\GErhoUV.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\pmFIlnm.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\OjTBRkU.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\sDIfRdg.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\iIOzyHX.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\bpWgIYK.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\TdfVpNU.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\SpbEXGx.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\JNcbawf.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\FbSZjNZ.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\ollmpeQ.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\jzIhghA.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\nRXyCZX.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\fwmLjTY.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\XAfBKaY.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\OyHOVsb.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\FenqGgg.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\odJorIN.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\nixMSwM.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\ADAZpCg.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\ycpLUUU.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\czvjZIw.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\svtnegs.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\DxxvpWu.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\JcCzoSf.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\noAbbZE.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\DpJtWFV.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\wPIujbq.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\aQUzFuG.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\KjFohCA.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\xxErYuH.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\VXXxveH.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\PEGeTBI.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\WTfoizU.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\QOkiKNY.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\rkzmnTf.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\xZmUPFK.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\vTrMFQl.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\mnQIVXV.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\znvPDAN.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\cwtYVMv.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\grGUBcP.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\UbWweuk.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\spQIvZY.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\LbVrVSh.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\taECxvD.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\YybPrHB.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\EjVIDGS.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\MTMHbeW.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\XCKsCYF.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\DkiZFjC.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\azHURTc.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
File created	C:\Windows\System\HCNTQZN.exe	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16752	dwm.exe
Token: SeChangeNotifyPrivilege	16752	dwm.exe
Token: 33	16752	dwm.exe
Token: SeIncBasePriorityPrivilege	16752	dwm.exe
Token: SeShutdownPrivilege	16752	dwm.exe
Token: SeCreatePagefilePrivilege	16752	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3908 wrote to memory of 2784	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	84
PID 3908 wrote to memory of 2784	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	84
PID 3908 wrote to memory of 4440	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	85
PID 3908 wrote to memory of 4440	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	85
PID 3908 wrote to memory of 2136	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	86
PID 3908 wrote to memory of 2136	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	86
PID 3908 wrote to memory of 3184	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	87
PID 3908 wrote to memory of 3184	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	87
PID 3908 wrote to memory of 4032	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	88
PID 3908 wrote to memory of 4032	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	88
PID 3908 wrote to memory of 4268	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	89
PID 3908 wrote to memory of 4268	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	89
PID 3908 wrote to memory of 4872	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	90
PID 3908 wrote to memory of 4872	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	90
PID 3908 wrote to memory of 3944	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	91
PID 3908 wrote to memory of 3944	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	91
PID 3908 wrote to memory of 616	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	92
PID 3908 wrote to memory of 616	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	92
PID 3908 wrote to memory of 1112	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	93
PID 3908 wrote to memory of 1112	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	93
PID 3908 wrote to memory of 5052	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	94
PID 3908 wrote to memory of 5052	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	94
PID 3908 wrote to memory of 1328	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	95
PID 3908 wrote to memory of 1328	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	95
PID 3908 wrote to memory of 4644	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	96
PID 3908 wrote to memory of 4644	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	96
PID 3908 wrote to memory of 2096	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	97
PID 3908 wrote to memory of 2096	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	97
PID 3908 wrote to memory of 1148	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	98
PID 3908 wrote to memory of 1148	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	98
PID 3908 wrote to memory of 2764	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	99
PID 3908 wrote to memory of 2764	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	99
PID 3908 wrote to memory of 2476	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	100
PID 3908 wrote to memory of 2476	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	100
PID 3908 wrote to memory of 1032	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	101
PID 3908 wrote to memory of 1032	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	101
PID 3908 wrote to memory of 1336	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	102
PID 3908 wrote to memory of 1336	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	102
PID 3908 wrote to memory of 1908	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	103
PID 3908 wrote to memory of 1908	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	103
PID 3908 wrote to memory of 4112	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	104
PID 3908 wrote to memory of 4112	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	104
PID 3908 wrote to memory of 1416	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	105
PID 3908 wrote to memory of 1416	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	105
PID 3908 wrote to memory of 400	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	106
PID 3908 wrote to memory of 400	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	106
PID 3908 wrote to memory of 4524	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	107
PID 3908 wrote to memory of 4524	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	107
PID 3908 wrote to memory of 1460	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	108
PID 3908 wrote to memory of 1460	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	108
PID 3908 wrote to memory of 244	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	109
PID 3908 wrote to memory of 244	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	109
PID 3908 wrote to memory of 4528	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	110
PID 3908 wrote to memory of 4528	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	110
PID 3908 wrote to memory of 2060	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	111
PID 3908 wrote to memory of 2060	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	111
PID 3908 wrote to memory of 3664	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	112
PID 3908 wrote to memory of 3664	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	112
PID 3908 wrote to memory of 1792	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	113
PID 3908 wrote to memory of 1792	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	113
PID 3908 wrote to memory of 648	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	114
PID 3908 wrote to memory of 648	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	114
PID 3908 wrote to memory of 1784	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	115
PID 3908 wrote to memory of 1784	3908	112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe	115

C:\Users\Admin\AppData\Local\Temp\112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe
"C:\Users\Admin\AppData\Local\Temp\112c213d189b22b4866110f17143eef63a9c2356f63953d0a6f969fd118b337e.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3908
- C:\Windows\System\KwVJGab.exe
  C:\Windows\System\KwVJGab.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\pFowrZa.exe
  C:\Windows\System\pFowrZa.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\aoBeQmI.exe
  C:\Windows\System\aoBeQmI.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\RvsnJQS.exe
  C:\Windows\System\RvsnJQS.exe
  2⤵
  - Executes dropped EXE
  PID:3184
- C:\Windows\System\BWIEewm.exe
  C:\Windows\System\BWIEewm.exe
  2⤵
  - Executes dropped EXE
  PID:4032
- C:\Windows\System\UHJldQF.exe
  C:\Windows\System\UHJldQF.exe
  2⤵
  - Executes dropped EXE
  PID:4268
- C:\Windows\System\sOIjqGx.exe
  C:\Windows\System\sOIjqGx.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System\HsvmwRq.exe
  C:\Windows\System\HsvmwRq.exe
  2⤵
  - Executes dropped EXE
  PID:3944
- C:\Windows\System\DFRFkdo.exe
  C:\Windows\System\DFRFkdo.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System\SPLdytk.exe
  C:\Windows\System\SPLdytk.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\BxMFeIo.exe
  C:\Windows\System\BxMFeIo.exe
  2⤵
  - Executes dropped EXE
  PID:5052
- C:\Windows\System\CZSWDxt.exe
  C:\Windows\System\CZSWDxt.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\lomyxAs.exe
  C:\Windows\System\lomyxAs.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System\ZAqSCYj.exe
  C:\Windows\System\ZAqSCYj.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\FVFDdcB.exe
  C:\Windows\System\FVFDdcB.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\FKcodmU.exe
  C:\Windows\System\FKcodmU.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\czvjZIw.exe
  C:\Windows\System\czvjZIw.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\uKQPogE.exe
  C:\Windows\System\uKQPogE.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\KwYUOAH.exe
  C:\Windows\System\KwYUOAH.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\QjyvIie.exe
  C:\Windows\System\QjyvIie.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\uuDdZcl.exe
  C:\Windows\System\uuDdZcl.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System\koZFwKN.exe
  C:\Windows\System\koZFwKN.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\FBtxVyn.exe
  C:\Windows\System\FBtxVyn.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\TalsNvf.exe
  C:\Windows\System\TalsNvf.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\NylZxEB.exe
  C:\Windows\System\NylZxEB.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\ZQdVPID.exe
  C:\Windows\System\ZQdVPID.exe
  2⤵
  - Executes dropped EXE
  PID:244
- C:\Windows\System\jqWqtpr.exe
  C:\Windows\System\jqWqtpr.exe
  2⤵
  - Executes dropped EXE
  PID:4528
- C:\Windows\System\xzbZPth.exe
  C:\Windows\System\xzbZPth.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\cwtYVMv.exe
  C:\Windows\System\cwtYVMv.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System\wuwEjpP.exe
  C:\Windows\System\wuwEjpP.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\rGbBysT.exe
  C:\Windows\System\rGbBysT.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System\vdFpWOd.exe
  C:\Windows\System\vdFpWOd.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\VOdwnRa.exe
  C:\Windows\System\VOdwnRa.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\KhzeMqO.exe
  C:\Windows\System\KhzeMqO.exe
  2⤵
  - Executes dropped EXE
  PID:3772
- C:\Windows\System\xZuJADW.exe
  C:\Windows\System\xZuJADW.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System\kDNIISi.exe
  C:\Windows\System\kDNIISi.exe
  2⤵
  - Executes dropped EXE
  PID:4304
- C:\Windows\System\ZAIzomR.exe
  C:\Windows\System\ZAIzomR.exe
  2⤵
  - Executes dropped EXE
  PID:3264
- C:\Windows\System\VobUxdQ.exe
  C:\Windows\System\VobUxdQ.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\xHcxZcp.exe
  C:\Windows\System\xHcxZcp.exe
  2⤵
  - Executes dropped EXE
  PID:3144
- C:\Windows\System\gGxlVWN.exe
  C:\Windows\System\gGxlVWN.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\WHSeTtg.exe
  C:\Windows\System\WHSeTtg.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\xcaufdy.exe
  C:\Windows\System\xcaufdy.exe
  2⤵
  - Executes dropped EXE
  PID:4228
- C:\Windows\System\dcqclBx.exe
  C:\Windows\System\dcqclBx.exe
  2⤵
  - Executes dropped EXE
  PID:4792
- C:\Windows\System\mppDTkj.exe
  C:\Windows\System\mppDTkj.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System\kgZOAVE.exe
  C:\Windows\System\kgZOAVE.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\mYvcQYa.exe
  C:\Windows\System\mYvcQYa.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\TdfVpNU.exe
  C:\Windows\System\TdfVpNU.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System\IWopgvn.exe
  C:\Windows\System\IWopgvn.exe
  2⤵
  - Executes dropped EXE
  PID:3256
- C:\Windows\System\ZYxRAXt.exe
  C:\Windows\System\ZYxRAXt.exe
  2⤵
  - Executes dropped EXE
  PID:4052
- C:\Windows\System\ddHzKUF.exe
  C:\Windows\System\ddHzKUF.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\VmCdnmG.exe
  C:\Windows\System\VmCdnmG.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System\tPuJyZQ.exe
  C:\Windows\System\tPuJyZQ.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\siwrPXI.exe
  C:\Windows\System\siwrPXI.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\iFALiOt.exe
  C:\Windows\System\iFALiOt.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\kovAXvl.exe
  C:\Windows\System\kovAXvl.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\iggYlUe.exe
  C:\Windows\System\iggYlUe.exe
  2⤵
  - Executes dropped EXE
  PID:4184
- C:\Windows\System\HIKNZAU.exe
  C:\Windows\System\HIKNZAU.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System\hVIgugI.exe
  C:\Windows\System\hVIgugI.exe
  2⤵
  - Executes dropped EXE
  PID:4480
- C:\Windows\System\hxTPaCb.exe
  C:\Windows\System\hxTPaCb.exe
  2⤵
  - Executes dropped EXE
  PID:4144
- C:\Windows\System\KHiFUEO.exe
  C:\Windows\System\KHiFUEO.exe
  2⤵
  - Executes dropped EXE
  PID:3240
- C:\Windows\System\CsulwSQ.exe
  C:\Windows\System\CsulwSQ.exe
  2⤵
  - Executes dropped EXE
  PID:3764
- C:\Windows\System\CYDfonn.exe
  C:\Windows\System\CYDfonn.exe
  2⤵
  - Executes dropped EXE
  PID:4192
- C:\Windows\System\XFHiwVq.exe
  C:\Windows\System\XFHiwVq.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\UiihZVf.exe
  C:\Windows\System\UiihZVf.exe
  2⤵
  - Executes dropped EXE
  PID:4744
- C:\Windows\System\svtnegs.exe
  C:\Windows\System\svtnegs.exe
  2⤵
  PID:3148
- C:\Windows\System\hJRgGXo.exe
  C:\Windows\System\hJRgGXo.exe
  2⤵
  PID:4736
- C:\Windows\System\foNnGiB.exe
  C:\Windows\System\foNnGiB.exe
  2⤵
  PID:1516
- C:\Windows\System\muzQlZp.exe
  C:\Windows\System\muzQlZp.exe
  2⤵
  PID:2788
- C:\Windows\System\qzCYPIU.exe
  C:\Windows\System\qzCYPIU.exe
  2⤵
  PID:688
- C:\Windows\System\GeoGnmC.exe
  C:\Windows\System\GeoGnmC.exe
  2⤵
  PID:4372
- C:\Windows\System\ljvQmyf.exe
  C:\Windows\System\ljvQmyf.exe
  2⤵
  PID:4780
- C:\Windows\System\kDsmQbk.exe
  C:\Windows\System\kDsmQbk.exe
  2⤵
  PID:1444
- C:\Windows\System\lXUAtbY.exe
  C:\Windows\System\lXUAtbY.exe
  2⤵
  PID:4472
- C:\Windows\System\HiVoVPX.exe
  C:\Windows\System\HiVoVPX.exe
  2⤵
  PID:1708
- C:\Windows\System\feCuLdJ.exe
  C:\Windows\System\feCuLdJ.exe
  2⤵
  PID:5132
- C:\Windows\System\KFbVYbW.exe
  C:\Windows\System\KFbVYbW.exe
  2⤵
  PID:5160
- C:\Windows\System\RwElvHV.exe
  C:\Windows\System\RwElvHV.exe
  2⤵
  PID:5188
- C:\Windows\System\DxmCtBR.exe
  C:\Windows\System\DxmCtBR.exe
  2⤵
  PID:5216
- C:\Windows\System\srcPZkb.exe
  C:\Windows\System\srcPZkb.exe
  2⤵
  PID:5248
- C:\Windows\System\ibUfBLw.exe
  C:\Windows\System\ibUfBLw.exe
  2⤵
  PID:5276
- C:\Windows\System\bKtIQgG.exe
  C:\Windows\System\bKtIQgG.exe
  2⤵
  PID:5308
- C:\Windows\System\VnQICgo.exe
  C:\Windows\System\VnQICgo.exe
  2⤵
  PID:5336
- C:\Windows\System\BbqoUzZ.exe
  C:\Windows\System\BbqoUzZ.exe
  2⤵
  PID:5364
- C:\Windows\System\YVMHJLT.exe
  C:\Windows\System\YVMHJLT.exe
  2⤵
  PID:5392
- C:\Windows\System\pXYBfUp.exe
  C:\Windows\System\pXYBfUp.exe
  2⤵
  PID:5420
- C:\Windows\System\vUJdapm.exe
  C:\Windows\System\vUJdapm.exe
  2⤵
  PID:5448
- C:\Windows\System\TQqMhQK.exe
  C:\Windows\System\TQqMhQK.exe
  2⤵
  PID:5500
- C:\Windows\System\siikLmH.exe
  C:\Windows\System\siikLmH.exe
  2⤵
  PID:5516
- C:\Windows\System\gxiUfcB.exe
  C:\Windows\System\gxiUfcB.exe
  2⤵
  PID:5532
- C:\Windows\System\XRodtwe.exe
  C:\Windows\System\XRodtwe.exe
  2⤵
  PID:5560
- C:\Windows\System\GCElYtE.exe
  C:\Windows\System\GCElYtE.exe
  2⤵
  PID:5588
- C:\Windows\System\wsqRxta.exe
  C:\Windows\System\wsqRxta.exe
  2⤵
  PID:5616
- C:\Windows\System\EuHspez.exe
  C:\Windows\System\EuHspez.exe
  2⤵
  PID:5644
- C:\Windows\System\jButeoy.exe
  C:\Windows\System\jButeoy.exe
  2⤵
  PID:5672
- C:\Windows\System\rIUucmE.exe
  C:\Windows\System\rIUucmE.exe
  2⤵
  PID:5700
- C:\Windows\System\WHQrDEe.exe
  C:\Windows\System\WHQrDEe.exe
  2⤵
  PID:5724
- C:\Windows\System\WoOsAkZ.exe
  C:\Windows\System\WoOsAkZ.exe
  2⤵
  PID:5752
- C:\Windows\System\uBVJOxf.exe
  C:\Windows\System\uBVJOxf.exe
  2⤵
  PID:5772
- C:\Windows\System\XmIhlhB.exe
  C:\Windows\System\XmIhlhB.exe
  2⤵
  PID:5800
- C:\Windows\System\JBRLVsT.exe
  C:\Windows\System\JBRLVsT.exe
  2⤵
  PID:5828
- C:\Windows\System\QEyoJRo.exe
  C:\Windows\System\QEyoJRo.exe
  2⤵
  PID:5856
- C:\Windows\System\vvqKIAv.exe
  C:\Windows\System\vvqKIAv.exe
  2⤵
  PID:5884
- C:\Windows\System\cyCiEeT.exe
  C:\Windows\System\cyCiEeT.exe
  2⤵
  PID:5912
- C:\Windows\System\SpbEXGx.exe
  C:\Windows\System\SpbEXGx.exe
  2⤵
  PID:5940
- C:\Windows\System\VXXxveH.exe
  C:\Windows\System\VXXxveH.exe
  2⤵
  PID:5968
- C:\Windows\System\xpwyhGe.exe
  C:\Windows\System\xpwyhGe.exe
  2⤵
  PID:5996
- C:\Windows\System\KHHTJyj.exe
  C:\Windows\System\KHHTJyj.exe
  2⤵
  PID:6024
- C:\Windows\System\Jjoyzxr.exe
  C:\Windows\System\Jjoyzxr.exe
  2⤵
  PID:6052
- C:\Windows\System\lJVVAKk.exe
  C:\Windows\System\lJVVAKk.exe
  2⤵
  PID:6080
- C:\Windows\System\xXiFejw.exe
  C:\Windows\System\xXiFejw.exe
  2⤵
  PID:6108
- C:\Windows\System\KWvPxnj.exe
  C:\Windows\System\KWvPxnj.exe
  2⤵
  PID:6136
- C:\Windows\System\ruHlAQL.exe
  C:\Windows\System\ruHlAQL.exe
  2⤵
  PID:4928
- C:\Windows\System\HvXdBvE.exe
  C:\Windows\System\HvXdBvE.exe
  2⤵
  PID:2624
- C:\Windows\System\NfhiCic.exe
  C:\Windows\System\NfhiCic.exe
  2⤵
  PID:2812
- C:\Windows\System\NGGMQQe.exe
  C:\Windows\System\NGGMQQe.exe
  2⤵
  PID:4348
- C:\Windows\System\pJNalPX.exe
  C:\Windows\System\pJNalPX.exe
  2⤵
  PID:1912
- C:\Windows\System\GOxTtDY.exe
  C:\Windows\System\GOxTtDY.exe
  2⤵
  PID:4996
- C:\Windows\System\uMJBpPD.exe
  C:\Windows\System\uMJBpPD.exe
  2⤵
  PID:5172
- C:\Windows\System\MsrsvXX.exe
  C:\Windows\System\MsrsvXX.exe
  2⤵
  PID:5236
- C:\Windows\System\UQqwBiV.exe
  C:\Windows\System\UQqwBiV.exe
  2⤵
  PID:5300
- C:\Windows\System\Amhtubs.exe
  C:\Windows\System\Amhtubs.exe
  2⤵
  PID:5376
- C:\Windows\System\uBCuDYr.exe
  C:\Windows\System\uBCuDYr.exe
  2⤵
  PID:5432
- C:\Windows\System\GAhDNhk.exe
  C:\Windows\System\GAhDNhk.exe
  2⤵
  PID:5468
- C:\Windows\System\OyHOVsb.exe
  C:\Windows\System\OyHOVsb.exe
  2⤵
  PID:5552
- C:\Windows\System\THlAiZi.exe
  C:\Windows\System\THlAiZi.exe
  2⤵
  PID:5628
- C:\Windows\System\LxdBOgy.exe
  C:\Windows\System\LxdBOgy.exe
  2⤵
  PID:5688
- C:\Windows\System\rsEBYAF.exe
  C:\Windows\System\rsEBYAF.exe
  2⤵
  PID:5744
- C:\Windows\System\OzYsKXN.exe
  C:\Windows\System\OzYsKXN.exe
  2⤵
  PID:5796
- C:\Windows\System\NRLxwAd.exe
  C:\Windows\System\NRLxwAd.exe
  2⤵
  PID:5868
- C:\Windows\System\GakWGYr.exe
  C:\Windows\System\GakWGYr.exe
  2⤵
  PID:5928
- C:\Windows\System\OVViUBb.exe
  C:\Windows\System\OVViUBb.exe
  2⤵
  PID:5988
- C:\Windows\System\zoraQgI.exe
  C:\Windows\System\zoraQgI.exe
  2⤵
  PID:6064
- C:\Windows\System\cBzDALI.exe
  C:\Windows\System\cBzDALI.exe
  2⤵
  PID:6124
- C:\Windows\System\lkgLYGK.exe
  C:\Windows\System\lkgLYGK.exe
  2⤵
  PID:4904
- C:\Windows\System\KfUnPvo.exe
  C:\Windows\System\KfUnPvo.exe
  2⤵
  PID:4596
- C:\Windows\System\kvTMwMj.exe
  C:\Windows\System\kvTMwMj.exe
  2⤵
  PID:5144
- C:\Windows\System\aQUzFuG.exe
  C:\Windows\System\aQUzFuG.exe
  2⤵
  PID:5292
- C:\Windows\System\mvDFYkX.exe
  C:\Windows\System\mvDFYkX.exe
  2⤵
  PID:5460
- C:\Windows\System\vMOWEmM.exe
  C:\Windows\System\vMOWEmM.exe
  2⤵
  PID:5600
- C:\Windows\System\HcImTHm.exe
  C:\Windows\System\HcImTHm.exe
  2⤵
  PID:4832
- C:\Windows\System\ELhHmjw.exe
  C:\Windows\System\ELhHmjw.exe
  2⤵
  PID:6148
- C:\Windows\System\cyIvmbq.exe
  C:\Windows\System\cyIvmbq.exe
  2⤵
  PID:6176
- C:\Windows\System\fEFBmfs.exe
  C:\Windows\System\fEFBmfs.exe
  2⤵
  PID:6208
- C:\Windows\System\AGPgFrd.exe
  C:\Windows\System\AGPgFrd.exe
  2⤵
  PID:6232
- C:\Windows\System\BqIWWRS.exe
  C:\Windows\System\BqIWWRS.exe
  2⤵
  PID:6260
- C:\Windows\System\yVbbYru.exe
  C:\Windows\System\yVbbYru.exe
  2⤵
  PID:6288
- C:\Windows\System\JETeWjL.exe
  C:\Windows\System\JETeWjL.exe
  2⤵
  PID:6316
- C:\Windows\System\UufnFRU.exe
  C:\Windows\System\UufnFRU.exe
  2⤵
  PID:6344
- C:\Windows\System\Oitbxwl.exe
  C:\Windows\System\Oitbxwl.exe
  2⤵
  PID:6372
- C:\Windows\System\irfraiS.exe
  C:\Windows\System\irfraiS.exe
  2⤵
  PID:6396
- C:\Windows\System\iqJPkoA.exe
  C:\Windows\System\iqJPkoA.exe
  2⤵
  PID:6428
- C:\Windows\System\KjFohCA.exe
  C:\Windows\System\KjFohCA.exe
  2⤵
  PID:6456
- C:\Windows\System\spQIvZY.exe
  C:\Windows\System\spQIvZY.exe
  2⤵
  PID:6484
- C:\Windows\System\GEGJSQp.exe
  C:\Windows\System\GEGJSQp.exe
  2⤵
  PID:6512
- C:\Windows\System\GrqeEsG.exe
  C:\Windows\System\GrqeEsG.exe
  2⤵
  PID:6540
- C:\Windows\System\Shqvlsb.exe
  C:\Windows\System\Shqvlsb.exe
  2⤵
  PID:6568
- C:\Windows\System\iWQuCbw.exe
  C:\Windows\System\iWQuCbw.exe
  2⤵
  PID:6596
- C:\Windows\System\TTGvkET.exe
  C:\Windows\System\TTGvkET.exe
  2⤵
  PID:6624
- C:\Windows\System\LbVrVSh.exe
  C:\Windows\System\LbVrVSh.exe
  2⤵
  PID:6652
- C:\Windows\System\zulspKd.exe
  C:\Windows\System\zulspKd.exe
  2⤵
  PID:6680
- C:\Windows\System\IyocfRw.exe
  C:\Windows\System\IyocfRw.exe
  2⤵
  PID:6708
- C:\Windows\System\JrSDMUh.exe
  C:\Windows\System\JrSDMUh.exe
  2⤵
  PID:6736
- C:\Windows\System\DxxvpWu.exe
  C:\Windows\System\DxxvpWu.exe
  2⤵
  PID:6764
- C:\Windows\System\CYBLAIX.exe
  C:\Windows\System\CYBLAIX.exe
  2⤵
  PID:6792
- C:\Windows\System\CdrkPgk.exe
  C:\Windows\System\CdrkPgk.exe
  2⤵
  PID:6820
- C:\Windows\System\edHCuwZ.exe
  C:\Windows\System\edHCuwZ.exe
  2⤵
  PID:6848
- C:\Windows\System\PTgNJWY.exe
  C:\Windows\System\PTgNJWY.exe
  2⤵
  PID:6876
- C:\Windows\System\CGcOZdj.exe
  C:\Windows\System\CGcOZdj.exe
  2⤵
  PID:6904
- C:\Windows\System\JyikWsx.exe
  C:\Windows\System\JyikWsx.exe
  2⤵
  PID:6932
- C:\Windows\System\HRVFwDy.exe
  C:\Windows\System\HRVFwDy.exe
  2⤵
  PID:6960
- C:\Windows\System\dZMgeKy.exe
  C:\Windows\System\dZMgeKy.exe
  2⤵
  PID:6988
- C:\Windows\System\ckcbNIm.exe
  C:\Windows\System\ckcbNIm.exe
  2⤵
  PID:7016
- C:\Windows\System\pkUuRot.exe
  C:\Windows\System\pkUuRot.exe
  2⤵
  PID:7044
- C:\Windows\System\FenqGgg.exe
  C:\Windows\System\FenqGgg.exe
  2⤵
  PID:7072
- C:\Windows\System\tbgTzOh.exe
  C:\Windows\System\tbgTzOh.exe
  2⤵
  PID:7100
- C:\Windows\System\QrqDdVx.exe
  C:\Windows\System\QrqDdVx.exe
  2⤵
  PID:7128
- C:\Windows\System\NerdMxi.exe
  C:\Windows\System\NerdMxi.exe
  2⤵
  PID:7156
- C:\Windows\System\nWydOTo.exe
  C:\Windows\System\nWydOTo.exe
  2⤵
  PID:5960
- C:\Windows\System\mQFZIhP.exe
  C:\Windows\System\mQFZIhP.exe
  2⤵
  PID:6100
- C:\Windows\System\dCwwqaJ.exe
  C:\Windows\System\dCwwqaJ.exe
  2⤵
  PID:4460
- C:\Windows\System\erMDXPp.exe
  C:\Windows\System\erMDXPp.exe
  2⤵
  PID:5208
- C:\Windows\System\BYXJzwJ.exe
  C:\Windows\System\BYXJzwJ.exe
  2⤵
  PID:5544
- C:\Windows\System\poEDsyx.exe
  C:\Windows\System\poEDsyx.exe
  2⤵
  PID:6160
- C:\Windows\System\orrPFbR.exe
  C:\Windows\System\orrPFbR.exe
  2⤵
  PID:6204
- C:\Windows\System\yjaZOjK.exe
  C:\Windows\System\yjaZOjK.exe
  2⤵
  PID:6252
- C:\Windows\System\gHsitgv.exe
  C:\Windows\System\gHsitgv.exe
  2⤵
  PID:6328
- C:\Windows\System\WTHyNlG.exe
  C:\Windows\System\WTHyNlG.exe
  2⤵
  PID:6388
- C:\Windows\System\nRurohL.exe
  C:\Windows\System\nRurohL.exe
  2⤵
  PID:6448
- C:\Windows\System\unUulsa.exe
  C:\Windows\System\unUulsa.exe
  2⤵
  PID:6524
- C:\Windows\System\BVbDLwv.exe
  C:\Windows\System\BVbDLwv.exe
  2⤵
  PID:6580
- C:\Windows\System\TaHMOpL.exe
  C:\Windows\System\TaHMOpL.exe
  2⤵
  PID:6640
- C:\Windows\System\RFtyHcE.exe
  C:\Windows\System\RFtyHcE.exe
  2⤵
  PID:6700
- C:\Windows\System\rHJPlix.exe
  C:\Windows\System\rHJPlix.exe
  2⤵
  PID:6776
- C:\Windows\System\KZHrnRv.exe
  C:\Windows\System\KZHrnRv.exe
  2⤵
  PID:6832
- C:\Windows\System\rwkMPcW.exe
  C:\Windows\System\rwkMPcW.exe
  2⤵
  PID:6888
- C:\Windows\System\szQsQdp.exe
  C:\Windows\System\szQsQdp.exe
  2⤵
  PID:6948
- C:\Windows\System\ZtkwphA.exe
  C:\Windows\System\ZtkwphA.exe
  2⤵
  PID:7008
- C:\Windows\System\LWaECrC.exe
  C:\Windows\System\LWaECrC.exe
  2⤵
  PID:7064
- C:\Windows\System\brxWfRZ.exe
  C:\Windows\System\brxWfRZ.exe
  2⤵
  PID:3824
- C:\Windows\System\pkCpIFP.exe
  C:\Windows\System\pkCpIFP.exe
  2⤵
  PID:6036
- C:\Windows\System\IxxuDTs.exe
  C:\Windows\System\IxxuDTs.exe
  2⤵
  PID:1000
- C:\Windows\System\XJzSzxw.exe
  C:\Windows\System\XJzSzxw.exe
  2⤵
  PID:5716
- C:\Windows\System\NQOFsGM.exe
  C:\Windows\System\NQOFsGM.exe
  2⤵
  PID:912
- C:\Windows\System\ILfaAws.exe
  C:\Windows\System\ILfaAws.exe
  2⤵
  PID:6304
- C:\Windows\System\ZbuoUVU.exe
  C:\Windows\System\ZbuoUVU.exe
  2⤵
  PID:2240
- C:\Windows\System\mmPtlPy.exe
  C:\Windows\System\mmPtlPy.exe
  2⤵
  PID:1772
- C:\Windows\System\WNaOJbM.exe
  C:\Windows\System\WNaOJbM.exe
  2⤵
  PID:6668
- C:\Windows\System\wqgICYg.exe
  C:\Windows\System\wqgICYg.exe
  2⤵
  PID:7000
- C:\Windows\System\MkshKUy.exe
  C:\Windows\System\MkshKUy.exe
  2⤵
  PID:4656
- C:\Windows\System\dGqJDyZ.exe
  C:\Windows\System\dGqJDyZ.exe
  2⤵
  PID:7148
- C:\Windows\System\grgadWD.exe
  C:\Windows\System\grgadWD.exe
  2⤵
  PID:1232
- C:\Windows\System\cHMrjhv.exe
  C:\Windows\System\cHMrjhv.exe
  2⤵
  PID:3200
- C:\Windows\System\qKQgjYz.exe
  C:\Windows\System\qKQgjYz.exe
  2⤵
  PID:4080
- C:\Windows\System\ymSoExJ.exe
  C:\Windows\System\ymSoExJ.exe
  2⤵
  PID:5104
- C:\Windows\System\BPAXUdd.exe
  C:\Windows\System\BPAXUdd.exe
  2⤵
  PID:4708
- C:\Windows\System\LyMdDBa.exe
  C:\Windows\System\LyMdDBa.exe
  2⤵
  PID:4464
- C:\Windows\System\wwfpmVi.exe
  C:\Windows\System\wwfpmVi.exe
  2⤵
  PID:2736
- C:\Windows\System\MdTaIAt.exe
  C:\Windows\System\MdTaIAt.exe
  2⤵
  PID:4948
- C:\Windows\System\tpLSwXd.exe
  C:\Windows\System\tpLSwXd.exe
  2⤵
  PID:2616
- C:\Windows\System\JObJSIO.exe
  C:\Windows\System\JObJSIO.exe
  2⤵
  PID:3372
- C:\Windows\System\nrxsmAD.exe
  C:\Windows\System\nrxsmAD.exe
  2⤵
  PID:6364
- C:\Windows\System\rqjysec.exe
  C:\Windows\System\rqjysec.exe
  2⤵
  PID:2184
- C:\Windows\System\jYUJcEJ.exe
  C:\Windows\System\jYUJcEJ.exe
  2⤵
  PID:3156
- C:\Windows\System\uviXObs.exe
  C:\Windows\System\uviXObs.exe
  2⤵
  PID:1656
- C:\Windows\System\BsjlQDl.exe
  C:\Windows\System\BsjlQDl.exe
  2⤵
  PID:6980
- C:\Windows\System\xPvPObD.exe
  C:\Windows\System\xPvPObD.exe
  2⤵
  PID:3420
- C:\Windows\System\NVtZaXc.exe
  C:\Windows\System\NVtZaXc.exe
  2⤵
  PID:6168
- C:\Windows\System\HCHsedK.exe
  C:\Windows\System\HCHsedK.exe
  2⤵
  PID:2056
- C:\Windows\System\WwjiMTd.exe
  C:\Windows\System\WwjiMTd.exe
  2⤵
  PID:4084
- C:\Windows\System\MrlaCSm.exe
  C:\Windows\System\MrlaCSm.exe
  2⤵
  PID:6476
- C:\Windows\System\uVgYYYv.exe
  C:\Windows\System\uVgYYYv.exe
  2⤵
  PID:388
- C:\Windows\System\oZlOPkq.exe
  C:\Windows\System\oZlOPkq.exe
  2⤵
  PID:3712
- C:\Windows\System\ZZZULAO.exe
  C:\Windows\System\ZZZULAO.exe
  2⤵
  PID:2676
- C:\Windows\System\nelnPEU.exe
  C:\Windows\System\nelnPEU.exe
  2⤵
  PID:3692
- C:\Windows\System\uEHkveK.exe
  C:\Windows\System\uEHkveK.exe
  2⤵
  PID:3136
- C:\Windows\System\rxKwdMg.exe
  C:\Windows\System\rxKwdMg.exe
  2⤵
  PID:1980
- C:\Windows\System\bJTmFEA.exe
  C:\Windows\System\bJTmFEA.exe
  2⤵
  PID:7184
- C:\Windows\System\pgQvEng.exe
  C:\Windows\System\pgQvEng.exe
  2⤵
  PID:7212
- C:\Windows\System\EEzTYLP.exe
  C:\Windows\System\EEzTYLP.exe
  2⤵
  PID:7228
- C:\Windows\System\UPjshVU.exe
  C:\Windows\System\UPjshVU.exe
  2⤵
  PID:7268
- C:\Windows\System\oJXidJH.exe
  C:\Windows\System\oJXidJH.exe
  2⤵
  PID:7288
- C:\Windows\System\zDSqGsZ.exe
  C:\Windows\System\zDSqGsZ.exe
  2⤵
  PID:7312
- C:\Windows\System\GoARldV.exe
  C:\Windows\System\GoARldV.exe
  2⤵
  PID:7340
- C:\Windows\System\VjpbUXu.exe
  C:\Windows\System\VjpbUXu.exe
  2⤵
  PID:7384
- C:\Windows\System\JLHhyaU.exe
  C:\Windows\System\JLHhyaU.exe
  2⤵
  PID:7412
- C:\Windows\System\dSOFuQa.exe
  C:\Windows\System\dSOFuQa.exe
  2⤵
  PID:7428
- C:\Windows\System\OUqQoqF.exe
  C:\Windows\System\OUqQoqF.exe
  2⤵
  PID:7460
- C:\Windows\System\SefkiUm.exe
  C:\Windows\System\SefkiUm.exe
  2⤵
  PID:7496
- C:\Windows\System\EgYaveE.exe
  C:\Windows\System\EgYaveE.exe
  2⤵
  PID:7512
- C:\Windows\System\hLoNzPw.exe
  C:\Windows\System\hLoNzPw.exe
  2⤵
  PID:7552
- C:\Windows\System\MZbftYi.exe
  C:\Windows\System\MZbftYi.exe
  2⤵
  PID:7580
- C:\Windows\System\gUGStIi.exe
  C:\Windows\System\gUGStIi.exe
  2⤵
  PID:7596
- C:\Windows\System\ANeDTvD.exe
  C:\Windows\System\ANeDTvD.exe
  2⤵
  PID:7636
- C:\Windows\System\nRXyCZX.exe
  C:\Windows\System\nRXyCZX.exe
  2⤵
  PID:7664
- C:\Windows\System\bjCQaDN.exe
  C:\Windows\System\bjCQaDN.exe
  2⤵
  PID:7684
- C:\Windows\System\vNVPptZ.exe
  C:\Windows\System\vNVPptZ.exe
  2⤵
  PID:7720
- C:\Windows\System\QxVrDxQ.exe
  C:\Windows\System\QxVrDxQ.exe
  2⤵
  PID:7748
- C:\Windows\System\neVrbCZ.exe
  C:\Windows\System\neVrbCZ.exe
  2⤵
  PID:7776
- C:\Windows\System\mJGBNjD.exe
  C:\Windows\System\mJGBNjD.exe
  2⤵
  PID:7796
- C:\Windows\System\SgCTmPG.exe
  C:\Windows\System\SgCTmPG.exe
  2⤵
  PID:7820
- C:\Windows\System\ArXMXIC.exe
  C:\Windows\System\ArXMXIC.exe
  2⤵
  PID:7844
- C:\Windows\System\ykgSfyk.exe
  C:\Windows\System\ykgSfyk.exe
  2⤵
  PID:7876
- C:\Windows\System\EOzVpSU.exe
  C:\Windows\System\EOzVpSU.exe
  2⤵
  PID:7908
- C:\Windows\System\ADAZpCg.exe
  C:\Windows\System\ADAZpCg.exe
  2⤵
  PID:7932
- C:\Windows\System\GijuHuF.exe
  C:\Windows\System\GijuHuF.exe
  2⤵
  PID:7960
- C:\Windows\System\eNPweNq.exe
  C:\Windows\System\eNPweNq.exe
  2⤵
  PID:8000
- C:\Windows\System\NqWOleU.exe
  C:\Windows\System\NqWOleU.exe
  2⤵
  PID:8028
- C:\Windows\System\ZtTUcgC.exe
  C:\Windows\System\ZtTUcgC.exe
  2⤵
  PID:8048
- C:\Windows\System\EcyTvsV.exe
  C:\Windows\System\EcyTvsV.exe
  2⤵
  PID:8072
- C:\Windows\System\wqKvXEV.exe
  C:\Windows\System\wqKvXEV.exe
  2⤵
  PID:8112
- C:\Windows\System\ZFJlDZn.exe
  C:\Windows\System\ZFJlDZn.exe
  2⤵
  PID:8132
- C:\Windows\System\TIduyUH.exe
  C:\Windows\System\TIduyUH.exe
  2⤵
  PID:8156
- C:\Windows\System\iLRNMkN.exe
  C:\Windows\System\iLRNMkN.exe
  2⤵
  PID:8172
- C:\Windows\System\OUEhVZs.exe
  C:\Windows\System\OUEhVZs.exe
  2⤵
  PID:7200
- C:\Windows\System\VnoSbUL.exe
  C:\Windows\System\VnoSbUL.exe
  2⤵
  PID:7244
- C:\Windows\System\oUVMHrO.exe
  C:\Windows\System\oUVMHrO.exe
  2⤵
  PID:7336
- C:\Windows\System\PMiLSne.exe
  C:\Windows\System\PMiLSne.exe
  2⤵
  PID:7448
- C:\Windows\System\CdJzIxE.exe
  C:\Windows\System\CdJzIxE.exe
  2⤵
  PID:7480
- C:\Windows\System\odJorIN.exe
  C:\Windows\System\odJorIN.exe
  2⤵
  PID:3948
- C:\Windows\System\iLFCJcW.exe
  C:\Windows\System\iLFCJcW.exe
  2⤵
  PID:7592
- C:\Windows\System\gDkmqOw.exe
  C:\Windows\System\gDkmqOw.exe
  2⤵
  PID:2504
- C:\Windows\System\bLUfWrn.exe
  C:\Windows\System\bLUfWrn.exe
  2⤵
  PID:7672
- C:\Windows\System\OGDpAmp.exe
  C:\Windows\System\OGDpAmp.exe
  2⤵
  PID:7716
- C:\Windows\System\QeaLmxF.exe
  C:\Windows\System\QeaLmxF.exe
  2⤵
  PID:7768
- C:\Windows\System\xWgADgW.exe
  C:\Windows\System\xWgADgW.exe
  2⤵
  PID:7784
- C:\Windows\System\mbFlNWY.exe
  C:\Windows\System\mbFlNWY.exe
  2⤵
  PID:7888
- C:\Windows\System\niwXhHP.exe
  C:\Windows\System\niwXhHP.exe
  2⤵
  PID:7972
- C:\Windows\System\PuSpwgJ.exe
  C:\Windows\System\PuSpwgJ.exe
  2⤵
  PID:8012
- C:\Windows\System\jRfrsjG.exe
  C:\Windows\System\jRfrsjG.exe
  2⤵
  PID:8068
- C:\Windows\System\gMCGBiQ.exe
  C:\Windows\System\gMCGBiQ.exe
  2⤵
  PID:8140
- C:\Windows\System\xiFZSnL.exe
  C:\Windows\System\xiFZSnL.exe
  2⤵
  PID:7220
- C:\Windows\System\YzWFxBw.exe
  C:\Windows\System\YzWFxBw.exe
  2⤵
  PID:7304
- C:\Windows\System\soabVJn.exe
  C:\Windows\System\soabVJn.exe
  2⤵
  PID:7504
- C:\Windows\System\rhgeMeC.exe
  C:\Windows\System\rhgeMeC.exe
  2⤵
  PID:2456
- C:\Windows\System\pmFIlnm.exe
  C:\Windows\System\pmFIlnm.exe
  2⤵
  PID:1888
- C:\Windows\System\JNgxNnZ.exe
  C:\Windows\System\JNgxNnZ.exe
  2⤵
  PID:7868
- C:\Windows\System\hQaVitf.exe
  C:\Windows\System\hQaVitf.exe
  2⤵
  PID:7952
- C:\Windows\System\JNcbawf.exe
  C:\Windows\System\JNcbawf.exe
  2⤵
  PID:8064
- C:\Windows\System\JcCzoSf.exe
  C:\Windows\System\JcCzoSf.exe
  2⤵
  PID:7280
- C:\Windows\System\StQKkae.exe
  C:\Windows\System\StQKkae.exe
  2⤵
  PID:7616
- C:\Windows\System\bMwIKFT.exe
  C:\Windows\System\bMwIKFT.exe
  2⤵
  PID:7928
- C:\Windows\System\llymNbz.exe
  C:\Windows\System\llymNbz.exe
  2⤵
  PID:8164
- C:\Windows\System\wlCzOiU.exe
  C:\Windows\System\wlCzOiU.exe
  2⤵
  PID:7324
- C:\Windows\System\ZEAgqlU.exe
  C:\Windows\System\ZEAgqlU.exe
  2⤵
  PID:1572
- C:\Windows\System\LPNgsKY.exe
  C:\Windows\System\LPNgsKY.exe
  2⤵
  PID:8212
- C:\Windows\System\luOWXkv.exe
  C:\Windows\System\luOWXkv.exe
  2⤵
  PID:8228
- C:\Windows\System\gJJEhmx.exe
  C:\Windows\System\gJJEhmx.exe
  2⤵
  PID:8256
- C:\Windows\System\RvPXFha.exe
  C:\Windows\System\RvPXFha.exe
  2⤵
  PID:8296
- C:\Windows\System\RrlmAtL.exe
  C:\Windows\System\RrlmAtL.exe
  2⤵
  PID:8336
- C:\Windows\System\QNfePhG.exe
  C:\Windows\System\QNfePhG.exe
  2⤵
  PID:8364
- C:\Windows\System\bTFhZPN.exe
  C:\Windows\System\bTFhZPN.exe
  2⤵
  PID:8384
- C:\Windows\System\ycSbuEM.exe
  C:\Windows\System\ycSbuEM.exe
  2⤵
  PID:8416
- C:\Windows\System\qgnQDpZ.exe
  C:\Windows\System\qgnQDpZ.exe
  2⤵
  PID:8448
- C:\Windows\System\EIYbeDq.exe
  C:\Windows\System\EIYbeDq.exe
  2⤵
  PID:8472
- C:\Windows\System\LYCoFSi.exe
  C:\Windows\System\LYCoFSi.exe
  2⤵
  PID:8496
- C:\Windows\System\pGHpAgo.exe
  C:\Windows\System\pGHpAgo.exe
  2⤵
  PID:8520
- C:\Windows\System\TBTCytE.exe
  C:\Windows\System\TBTCytE.exe
  2⤵
  PID:8536
- C:\Windows\System\RBnWDXD.exe
  C:\Windows\System\RBnWDXD.exe
  2⤵
  PID:8560
- C:\Windows\System\IdXJErt.exe
  C:\Windows\System\IdXJErt.exe
  2⤵
  PID:8616
- C:\Windows\System\zOAqemu.exe
  C:\Windows\System\zOAqemu.exe
  2⤵
  PID:8644
- C:\Windows\System\yWajEJb.exe
  C:\Windows\System\yWajEJb.exe
  2⤵
  PID:8660
- C:\Windows\System\jYStPKT.exe
  C:\Windows\System\jYStPKT.exe
  2⤵
  PID:8688
- C:\Windows\System\LojwUpE.exe
  C:\Windows\System\LojwUpE.exe
  2⤵
  PID:8728
- C:\Windows\System\LehTrXu.exe
  C:\Windows\System\LehTrXu.exe
  2⤵
  PID:8760
- C:\Windows\System\tiqyUeh.exe
  C:\Windows\System\tiqyUeh.exe
  2⤵
  PID:8788
- C:\Windows\System\oVcNWXe.exe
  C:\Windows\System\oVcNWXe.exe
  2⤵
  PID:8804
- C:\Windows\System\RljBeYH.exe
  C:\Windows\System\RljBeYH.exe
  2⤵
  PID:8844
- C:\Windows\System\CohftnC.exe
  C:\Windows\System\CohftnC.exe
  2⤵
  PID:8868
- C:\Windows\System\gfCvBKp.exe
  C:\Windows\System\gfCvBKp.exe
  2⤵
  PID:8888
- C:\Windows\System\nydKtZW.exe
  C:\Windows\System\nydKtZW.exe
  2⤵
  PID:8928
- C:\Windows\System\zqoCOWa.exe
  C:\Windows\System\zqoCOWa.exe
  2⤵
  PID:8948
- C:\Windows\System\ybIOtMD.exe
  C:\Windows\System\ybIOtMD.exe
  2⤵
  PID:8984
- C:\Windows\System\NrRpGmH.exe
  C:\Windows\System\NrRpGmH.exe
  2⤵
  PID:9012
- C:\Windows\System\iWnhmDE.exe
  C:\Windows\System\iWnhmDE.exe
  2⤵
  PID:9040
- C:\Windows\System\pehDPoV.exe
  C:\Windows\System\pehDPoV.exe
  2⤵
  PID:9056
- C:\Windows\System\fwmLjTY.exe
  C:\Windows\System\fwmLjTY.exe
  2⤵
  PID:9084
- C:\Windows\System\JBbBwHD.exe
  C:\Windows\System\JBbBwHD.exe
  2⤵
  PID:9100
- C:\Windows\System\JzYsPDt.exe
  C:\Windows\System\JzYsPDt.exe
  2⤵
  PID:9148
- C:\Windows\System\bxLIOqR.exe
  C:\Windows\System\bxLIOqR.exe
  2⤵
  PID:9172
- C:\Windows\System\VMsqhWP.exe
  C:\Windows\System\VMsqhWP.exe
  2⤵
  PID:9196
- C:\Windows\System\DMMJoui.exe
  C:\Windows\System\DMMJoui.exe
  2⤵
  PID:8200
- C:\Windows\System\JPSujjt.exe
  C:\Windows\System\JPSujjt.exe
  2⤵
  PID:8284
- C:\Windows\System\najpXYN.exe
  C:\Windows\System\najpXYN.exe
  2⤵
  PID:8348
- C:\Windows\System\HNmREWe.exe
  C:\Windows\System\HNmREWe.exe
  2⤵
  PID:8404
- C:\Windows\System\QdRwdIN.exe
  C:\Windows\System\QdRwdIN.exe
  2⤵
  PID:8484
- C:\Windows\System\hnbOJKS.exe
  C:\Windows\System\hnbOJKS.exe
  2⤵
  PID:8528
- C:\Windows\System\VbCbIFC.exe
  C:\Windows\System\VbCbIFC.exe
  2⤵
  PID:8596
- C:\Windows\System\DHdyhNf.exe
  C:\Windows\System\DHdyhNf.exe
  2⤵
  PID:8652
- C:\Windows\System\uPnaYEC.exe
  C:\Windows\System\uPnaYEC.exe
  2⤵
  PID:8704
- C:\Windows\System\mFVZtYX.exe
  C:\Windows\System\mFVZtYX.exe
  2⤵
  PID:8796
- C:\Windows\System\gDWGpYp.exe
  C:\Windows\System\gDWGpYp.exe
  2⤵
  PID:8880
- C:\Windows\System\SqFWNsX.exe
  C:\Windows\System\SqFWNsX.exe
  2⤵
  PID:8956
- C:\Windows\System\FvJBiYK.exe
  C:\Windows\System\FvJBiYK.exe
  2⤵
  PID:9032
- C:\Windows\System\BfpQbsF.exe
  C:\Windows\System\BfpQbsF.exe
  2⤵
  PID:9068
- C:\Windows\System\cusnjEL.exe
  C:\Windows\System\cusnjEL.exe
  2⤵
  PID:9120
- C:\Windows\System\WoJfXNS.exe
  C:\Windows\System\WoJfXNS.exe
  2⤵
  PID:9212
- C:\Windows\System\MTMHbeW.exe
  C:\Windows\System\MTMHbeW.exe
  2⤵
  PID:8268
- C:\Windows\System\qmkDoYt.exe
  C:\Windows\System\qmkDoYt.exe
  2⤵
  PID:8508
- C:\Windows\System\QvroUkc.exe
  C:\Windows\System\QvroUkc.exe
  2⤵
  PID:8752
- C:\Windows\System\suPLkVi.exe
  C:\Windows\System\suPLkVi.exe
  2⤵
  PID:8840
- C:\Windows\System\FqEeLca.exe
  C:\Windows\System\FqEeLca.exe
  2⤵
  PID:8996
- C:\Windows\System\dJymJcP.exe
  C:\Windows\System\dJymJcP.exe
  2⤵
  PID:9208
- C:\Windows\System\XOgUhJi.exe
  C:\Windows\System\XOgUhJi.exe
  2⤵
  PID:8464
- C:\Windows\System\hBcYBqT.exe
  C:\Windows\System\hBcYBqT.exe
  2⤵
  PID:8756
- C:\Windows\System\FwsGzUE.exe
  C:\Windows\System\FwsGzUE.exe
  2⤵
  PID:8224
- C:\Windows\System\FbSZjNZ.exe
  C:\Windows\System\FbSZjNZ.exe
  2⤵
  PID:9096
- C:\Windows\System\bRGBvaz.exe
  C:\Windows\System\bRGBvaz.exe
  2⤵
  PID:9228
- C:\Windows\System\NyLOmIO.exe
  C:\Windows\System\NyLOmIO.exe
  2⤵
  PID:9256
- C:\Windows\System\SlPbBdb.exe
  C:\Windows\System\SlPbBdb.exe
  2⤵
  PID:9284
- C:\Windows\System\anskDEL.exe
  C:\Windows\System\anskDEL.exe
  2⤵
  PID:9312
- C:\Windows\System\UrFdGqF.exe
  C:\Windows\System\UrFdGqF.exe
  2⤵
  PID:9332
- C:\Windows\System\GPOTZBN.exe
  C:\Windows\System\GPOTZBN.exe
  2⤵
  PID:9368
- C:\Windows\System\cCGJLkM.exe
  C:\Windows\System\cCGJLkM.exe
  2⤵
  PID:9384
- C:\Windows\System\kPEXjsF.exe
  C:\Windows\System\kPEXjsF.exe
  2⤵
  PID:9400
- C:\Windows\System\FVCqFLE.exe
  C:\Windows\System\FVCqFLE.exe
  2⤵
  PID:9452
- C:\Windows\System\QfluCED.exe
  C:\Windows\System\QfluCED.exe
  2⤵
  PID:9480
- C:\Windows\System\wxvKUTW.exe
  C:\Windows\System\wxvKUTW.exe
  2⤵
  PID:9496
- C:\Windows\System\YHDPERe.exe
  C:\Windows\System\YHDPERe.exe
  2⤵
  PID:9536
- C:\Windows\System\tkBuNJw.exe
  C:\Windows\System\tkBuNJw.exe
  2⤵
  PID:9552
- C:\Windows\System\jYlYVae.exe
  C:\Windows\System\jYlYVae.exe
  2⤵
  PID:9588
- C:\Windows\System\xTXIZPr.exe
  C:\Windows\System\xTXIZPr.exe
  2⤵
  PID:9608
- C:\Windows\System\LElSiMC.exe
  C:\Windows\System\LElSiMC.exe
  2⤵
  PID:9636
- C:\Windows\System\gWIiwNU.exe
  C:\Windows\System\gWIiwNU.exe
  2⤵
  PID:9676
- C:\Windows\System\eRLgASV.exe
  C:\Windows\System\eRLgASV.exe
  2⤵
  PID:9692
- C:\Windows\System\ErwnmkU.exe
  C:\Windows\System\ErwnmkU.exe
  2⤵
  PID:9720
- C:\Windows\System\pzSaESH.exe
  C:\Windows\System\pzSaESH.exe
  2⤵
  PID:9736
- C:\Windows\System\rkzmnTf.exe
  C:\Windows\System\rkzmnTf.exe
  2⤵
  PID:9764
- C:\Windows\System\ALefNgR.exe
  C:\Windows\System\ALefNgR.exe
  2⤵
  PID:9804
- C:\Windows\System\InELWjs.exe
  C:\Windows\System\InELWjs.exe
  2⤵
  PID:9828
- C:\Windows\System\fKMpLZf.exe
  C:\Windows\System\fKMpLZf.exe
  2⤵
  PID:9848
- C:\Windows\System\qYPSkfI.exe
  C:\Windows\System\qYPSkfI.exe
  2⤵
  PID:9892
- C:\Windows\System\OLFAmDJ.exe
  C:\Windows\System\OLFAmDJ.exe
  2⤵
  PID:9920
- C:\Windows\System\OjTBRkU.exe
  C:\Windows\System\OjTBRkU.exe
  2⤵
  PID:9948
- C:\Windows\System\DOjmoVO.exe
  C:\Windows\System\DOjmoVO.exe
  2⤵
  PID:9976
- C:\Windows\System\kHZYXtd.exe
  C:\Windows\System\kHZYXtd.exe
  2⤵
  PID:10016
- C:\Windows\System\btjktHz.exe
  C:\Windows\System\btjktHz.exe
  2⤵
  PID:10036
- C:\Windows\System\UcjeNIm.exe
  C:\Windows\System\UcjeNIm.exe
  2⤵
  PID:10072
- C:\Windows\System\kFNhskB.exe
  C:\Windows\System\kFNhskB.exe
  2⤵
  PID:10088
- C:\Windows\System\ENujcOS.exe
  C:\Windows\System\ENujcOS.exe
  2⤵
  PID:10128
- C:\Windows\System\GeFWILS.exe
  C:\Windows\System\GeFWILS.exe
  2⤵
  PID:10156
- C:\Windows\System\ADSaGuM.exe
  C:\Windows\System\ADSaGuM.exe
  2⤵
  PID:10176
- C:\Windows\System\rIsmGdn.exe
  C:\Windows\System\rIsmGdn.exe
  2⤵
  PID:10216
- C:\Windows\System\kMFAtsw.exe
  C:\Windows\System\kMFAtsw.exe
  2⤵
  PID:8640
- C:\Windows\System\hsrlVDI.exe
  C:\Windows\System\hsrlVDI.exe
  2⤵
  PID:9296
- C:\Windows\System\cxkBLkn.exe
  C:\Windows\System\cxkBLkn.exe
  2⤵
  PID:9348
- C:\Windows\System\lVUtfrK.exe
  C:\Windows\System\lVUtfrK.exe
  2⤵
  PID:9392
- C:\Windows\System\DOqXqyr.exe
  C:\Windows\System\DOqXqyr.exe
  2⤵
  PID:9492
- C:\Windows\System\PluyGQo.exe
  C:\Windows\System\PluyGQo.exe
  2⤵
  PID:9512
- C:\Windows\System\gvcPeBo.exe
  C:\Windows\System\gvcPeBo.exe
  2⤵
  PID:9604
- C:\Windows\System\xZmUPFK.exe
  C:\Windows\System\xZmUPFK.exe
  2⤵
  PID:9668
- C:\Windows\System\aXMzIPp.exe
  C:\Windows\System\aXMzIPp.exe
  2⤵
  PID:9772
- C:\Windows\System\TqGqlVE.exe
  C:\Windows\System\TqGqlVE.exe
  2⤵
  PID:9820
- C:\Windows\System\VZZXxws.exe
  C:\Windows\System\VZZXxws.exe
  2⤵
  PID:9876
- C:\Windows\System\XulZkTe.exe
  C:\Windows\System\XulZkTe.exe
  2⤵
  PID:9912
- C:\Windows\System\cIcOGHC.exe
  C:\Windows\System\cIcOGHC.exe
  2⤵
  PID:9996
- C:\Windows\System\nsjNbka.exe
  C:\Windows\System\nsjNbka.exe
  2⤵
  PID:10024
- C:\Windows\System\vTrMFQl.exe
  C:\Windows\System\vTrMFQl.exe
  2⤵
  PID:10108
- C:\Windows\System\AwDEuOP.exe
  C:\Windows\System\AwDEuOP.exe
  2⤵
  PID:10196
- C:\Windows\System\UPlJgXE.exe
  C:\Windows\System\UPlJgXE.exe
  2⤵
  PID:9248
- C:\Windows\System\rFCWXYf.exe
  C:\Windows\System\rFCWXYf.exe
  2⤵
  PID:9380
- C:\Windows\System\amexFIb.exe
  C:\Windows\System\amexFIb.exe
  2⤵
  PID:9548
- C:\Windows\System\tfNJuzU.exe
  C:\Windows\System\tfNJuzU.exe
  2⤵
  PID:9716
- C:\Windows\System\sgiltCW.exe
  C:\Windows\System\sgiltCW.exe
  2⤵
  PID:9868
- C:\Windows\System\UtBrabQ.exe
  C:\Windows\System\UtBrabQ.exe
  2⤵
  PID:9968
- C:\Windows\System\lwXMzhZ.exe
  C:\Windows\System\lwXMzhZ.exe
  2⤵
  PID:10064
- C:\Windows\System\wnojtbs.exe
  C:\Windows\System\wnojtbs.exe
  2⤵
  PID:9276
- C:\Windows\System\OeoseAB.exe
  C:\Windows\System\OeoseAB.exe
  2⤵
  PID:9488
- C:\Windows\System\AoRLrve.exe
  C:\Windows\System\AoRLrve.exe
  2⤵
  PID:9836
- C:\Windows\System\VpIlQcW.exe
  C:\Windows\System\VpIlQcW.exe
  2⤵
  PID:9704
- C:\Windows\System\lIOIwEi.exe
  C:\Windows\System\lIOIwEi.exe
  2⤵
  PID:10204
- C:\Windows\System\DcwbusK.exe
  C:\Windows\System\DcwbusK.exe
  2⤵
  PID:10276
- C:\Windows\System\yumzTvs.exe
  C:\Windows\System\yumzTvs.exe
  2⤵
  PID:10292
- C:\Windows\System\VrTmgSG.exe
  C:\Windows\System\VrTmgSG.exe
  2⤵
  PID:10308
- C:\Windows\System\kdRJYYb.exe
  C:\Windows\System\kdRJYYb.exe
  2⤵
  PID:10328
- C:\Windows\System\WIFhnOb.exe
  C:\Windows\System\WIFhnOb.exe
  2⤵
  PID:10360
- C:\Windows\System\ePXEWLw.exe
  C:\Windows\System\ePXEWLw.exe
  2⤵
  PID:10396
- C:\Windows\System\FKGLBeF.exe
  C:\Windows\System\FKGLBeF.exe
  2⤵
  PID:10432
- C:\Windows\System\QgOhlkz.exe
  C:\Windows\System\QgOhlkz.exe
  2⤵
  PID:10448
- C:\Windows\System\CoPgvHK.exe
  C:\Windows\System\CoPgvHK.exe
  2⤵
  PID:10472
- C:\Windows\System\gfuvTsT.exe
  C:\Windows\System\gfuvTsT.exe
  2⤵
  PID:10492
- C:\Windows\System\WcARIiB.exe
  C:\Windows\System\WcARIiB.exe
  2⤵
  PID:10544
- C:\Windows\System\fnyXOkK.exe
  C:\Windows\System\fnyXOkK.exe
  2⤵
  PID:10572
- C:\Windows\System\pLXgxDn.exe
  C:\Windows\System\pLXgxDn.exe
  2⤵
  PID:10600
- C:\Windows\System\sJQswia.exe
  C:\Windows\System\sJQswia.exe
  2⤵
  PID:10628
- C:\Windows\System\NmncEIf.exe
  C:\Windows\System\NmncEIf.exe
  2⤵
  PID:10656
- C:\Windows\System\lbknPpg.exe
  C:\Windows\System\lbknPpg.exe
  2⤵
  PID:10696
- C:\Windows\System\dOnUCAz.exe
  C:\Windows\System\dOnUCAz.exe
  2⤵
  PID:10712
- C:\Windows\System\aCZRKiI.exe
  C:\Windows\System\aCZRKiI.exe
  2⤵
  PID:10752
- C:\Windows\System\mfztzsw.exe
  C:\Windows\System\mfztzsw.exe
  2⤵
  PID:10768
- C:\Windows\System\NNKmQyU.exe
  C:\Windows\System\NNKmQyU.exe
  2⤵
  PID:10808
- C:\Windows\System\MGqbuhD.exe
  C:\Windows\System\MGqbuhD.exe
  2⤵
  PID:10836
- C:\Windows\System\CzHAyTD.exe
  C:\Windows\System\CzHAyTD.exe
  2⤵
  PID:10852
- C:\Windows\System\qpZekEp.exe
  C:\Windows\System\qpZekEp.exe
  2⤵
  PID:10880
- C:\Windows\System\CjKtDVn.exe
  C:\Windows\System\CjKtDVn.exe
  2⤵
  PID:10908
- C:\Windows\System\oGZvgtt.exe
  C:\Windows\System\oGZvgtt.exe
  2⤵
  PID:10948
- C:\Windows\System\TDJoWyW.exe
  C:\Windows\System\TDJoWyW.exe
  2⤵
  PID:10964
- C:\Windows\System\tionnvC.exe
  C:\Windows\System\tionnvC.exe
  2⤵
  PID:10992
- C:\Windows\System\AbsVssY.exe
  C:\Windows\System\AbsVssY.exe
  2⤵
  PID:11024
- C:\Windows\System\KleZRDG.exe
  C:\Windows\System\KleZRDG.exe
  2⤵
  PID:11052
- C:\Windows\System\lbyTXzP.exe
  C:\Windows\System\lbyTXzP.exe
  2⤵
  PID:11084
- C:\Windows\System\dXAZQhD.exe
  C:\Windows\System\dXAZQhD.exe
  2⤵
  PID:11108
- C:\Windows\System\SvBQLGy.exe
  C:\Windows\System\SvBQLGy.exe
  2⤵
  PID:11124
- C:\Windows\System\QhMHUwD.exe
  C:\Windows\System\QhMHUwD.exe
  2⤵
  PID:11176
- C:\Windows\System\TJXlBVp.exe
  C:\Windows\System\TJXlBVp.exe
  2⤵
  PID:11212
- C:\Windows\System\joeDTEp.exe
  C:\Windows\System\joeDTEp.exe
  2⤵
  PID:11232
- C:\Windows\System\uLHCNay.exe
  C:\Windows\System\uLHCNay.exe
  2⤵
  PID:11260
- C:\Windows\System\cOGTQOk.exe
  C:\Windows\System\cOGTQOk.exe
  2⤵
  PID:10248
- C:\Windows\System\qgwkXuc.exe
  C:\Windows\System\qgwkXuc.exe
  2⤵
  PID:10316
- C:\Windows\System\EYctKuC.exe
  C:\Windows\System\EYctKuC.exe
  2⤵
  PID:10356
- C:\Windows\System\deHyaMZ.exe
  C:\Windows\System\deHyaMZ.exe
  2⤵
  PID:10444
- C:\Windows\System\OaaOXGh.exe
  C:\Windows\System\OaaOXGh.exe
  2⤵
  PID:10460
- C:\Windows\System\cCFDNpb.exe
  C:\Windows\System\cCFDNpb.exe
  2⤵
  PID:10560
- C:\Windows\System\oFfaEjL.exe
  C:\Windows\System\oFfaEjL.exe
  2⤵
  PID:10672
- C:\Windows\System\jorglXz.exe
  C:\Windows\System\jorglXz.exe
  2⤵
  PID:10736
- C:\Windows\System\lYVioUk.exe
  C:\Windows\System\lYVioUk.exe
  2⤵
  PID:10172
- C:\Windows\System\apbuPok.exe
  C:\Windows\System\apbuPok.exe
  2⤵
  PID:10804
- C:\Windows\System\ptunaHK.exe
  C:\Windows\System\ptunaHK.exe
  2⤵
  PID:10924
- C:\Windows\System\DqaCEkn.exe
  C:\Windows\System\DqaCEkn.exe
  2⤵
  PID:10980
- C:\Windows\System\pgzKhnf.exe
  C:\Windows\System\pgzKhnf.exe
  2⤵
  PID:11004
- C:\Windows\System\KvMXxYi.exe
  C:\Windows\System\KvMXxYi.exe
  2⤵
  PID:11100
- C:\Windows\System\pPfsjMX.exe
  C:\Windows\System\pPfsjMX.exe
  2⤵
  PID:11152
- C:\Windows\System\RiHDEbO.exe
  C:\Windows\System\RiHDEbO.exe
  2⤵
  PID:11240
- C:\Windows\System\jdCcFXT.exe
  C:\Windows\System\jdCcFXT.exe
  2⤵
  PID:10260
- C:\Windows\System\paBhEza.exe
  C:\Windows\System\paBhEza.exe
  2⤵
  PID:10480
- C:\Windows\System\PEGeTBI.exe
  C:\Windows\System\PEGeTBI.exe
  2⤵
  PID:10588
- C:\Windows\System\UrwcKbp.exe
  C:\Windows\System\UrwcKbp.exe
  2⤵
  PID:10780
- C:\Windows\System\PMPXdue.exe
  C:\Windows\System\PMPXdue.exe
  2⤵
  PID:10892
- C:\Windows\System\HqBKJlT.exe
  C:\Windows\System\HqBKJlT.exe
  2⤵
  PID:10984
- C:\Windows\System\xxjyEzq.exe
  C:\Windows\System\xxjyEzq.exe
  2⤵
  PID:11248
- C:\Windows\System\JzwbEiC.exe
  C:\Windows\System\JzwbEiC.exe
  2⤵
  PID:10348
- C:\Windows\System\gsJOHLq.exe
  C:\Windows\System\gsJOHLq.exe
  2⤵
  PID:10828
- C:\Windows\System\cgzaMeR.exe
  C:\Windows\System\cgzaMeR.exe
  2⤵
  PID:11148
- C:\Windows\System\YMnUdDB.exe
  C:\Windows\System\YMnUdDB.exe
  2⤵
  PID:10648
- C:\Windows\System\NgAdTKK.exe
  C:\Windows\System\NgAdTKK.exe
  2⤵
  PID:11284
- C:\Windows\System\XcSFfPs.exe
  C:\Windows\System\XcSFfPs.exe
  2⤵
  PID:11312
- C:\Windows\System\yEcPwmz.exe
  C:\Windows\System\yEcPwmz.exe
  2⤵
  PID:11332
- C:\Windows\System\ssMFGAA.exe
  C:\Windows\System\ssMFGAA.exe
  2⤵
  PID:11356
- C:\Windows\System\ZIqlcjx.exe
  C:\Windows\System\ZIqlcjx.exe
  2⤵
  PID:11392
- C:\Windows\System\aWTzQRB.exe
  C:\Windows\System\aWTzQRB.exe
  2⤵
  PID:11408
- C:\Windows\System\bKYRBmN.exe
  C:\Windows\System\bKYRBmN.exe
  2⤵
  PID:11452
- C:\Windows\System\PcmHgwg.exe
  C:\Windows\System\PcmHgwg.exe
  2⤵
  PID:11472
- C:\Windows\System\Ayargro.exe
  C:\Windows\System\Ayargro.exe
  2⤵
  PID:11496
- C:\Windows\System\MGtLDOj.exe
  C:\Windows\System\MGtLDOj.exe
  2⤵
  PID:11524
- C:\Windows\System\WenOoPw.exe
  C:\Windows\System\WenOoPw.exe
  2⤵
  PID:11556
- C:\Windows\System\FQGZmPz.exe
  C:\Windows\System\FQGZmPz.exe
  2⤵
  PID:11572
- C:\Windows\System\xBvYVeg.exe
  C:\Windows\System\xBvYVeg.exe
  2⤵
  PID:11596
- C:\Windows\System\wvTEVoT.exe
  C:\Windows\System\wvTEVoT.exe
  2⤵
  PID:11628
- C:\Windows\System\lyMJaXe.exe
  C:\Windows\System\lyMJaXe.exe
  2⤵
  PID:11660
- C:\Windows\System\LmZYnph.exe
  C:\Windows\System\LmZYnph.exe
  2⤵
  PID:11700
- C:\Windows\System\oZUEWdJ.exe
  C:\Windows\System\oZUEWdJ.exe
  2⤵
  PID:11728
- C:\Windows\System\yGbvzxd.exe
  C:\Windows\System\yGbvzxd.exe
  2⤵
  PID:11768
- C:\Windows\System\YARoQiV.exe
  C:\Windows\System\YARoQiV.exe
  2⤵
  PID:11784
- C:\Windows\System\MnraSVk.exe
  C:\Windows\System\MnraSVk.exe
  2⤵
  PID:11804
- C:\Windows\System\rcsUxNG.exe
  C:\Windows\System\rcsUxNG.exe
  2⤵
  PID:11844
- C:\Windows\System\ollmpeQ.exe
  C:\Windows\System\ollmpeQ.exe
  2⤵
  PID:11868
- C:\Windows\System\AoSxZwA.exe
  C:\Windows\System\AoSxZwA.exe
  2⤵
  PID:11956
- C:\Windows\System\FplxZBE.exe
  C:\Windows\System\FplxZBE.exe
  2⤵
  PID:12124
- C:\Windows\System\pHtZMOu.exe
  C:\Windows\System\pHtZMOu.exe
  2⤵
  PID:12144
- C:\Windows\System\FAYpLsZ.exe
  C:\Windows\System\FAYpLsZ.exe
  2⤵
  PID:12160
- C:\Windows\System\XQjaHOw.exe
  C:\Windows\System\XQjaHOw.exe
  2⤵
  PID:12232
- C:\Windows\System\beHhwQT.exe
  C:\Windows\System\beHhwQT.exe
  2⤵
  PID:12248
- C:\Windows\System\YJsavHP.exe
  C:\Windows\System\YJsavHP.exe
  2⤵
  PID:10012
- C:\Windows\System\byptuOD.exe
  C:\Windows\System\byptuOD.exe
  2⤵
  PID:11300
- C:\Windows\System\OnnXHJd.exe
  C:\Windows\System\OnnXHJd.exe
  2⤵
  PID:11372
- C:\Windows\System\tPAzLCM.exe
  C:\Windows\System\tPAzLCM.exe
  2⤵
  PID:11428
- C:\Windows\System\ZyFNJKC.exe
  C:\Windows\System\ZyFNJKC.exe
  2⤵
  PID:11460
- C:\Windows\System\sQnQeJW.exe
  C:\Windows\System\sQnQeJW.exe
  2⤵
  PID:11520
- C:\Windows\System\adJNykN.exe
  C:\Windows\System\adJNykN.exe
  2⤵
  PID:11652
- C:\Windows\System\OtAtJbE.exe
  C:\Windows\System\OtAtJbE.exe
  2⤵
  PID:11708
- C:\Windows\System\AcqVjnb.exe
  C:\Windows\System\AcqVjnb.exe
  2⤵
  PID:11764
- C:\Windows\System\pAiRfvF.exe
  C:\Windows\System\pAiRfvF.exe
  2⤵
  PID:11792
- C:\Windows\System\zPqjcGH.exe
  C:\Windows\System\zPqjcGH.exe
  2⤵
  PID:11860
- C:\Windows\System\ihrrpwV.exe
  C:\Windows\System\ihrrpwV.exe
  2⤵
  PID:11932
- C:\Windows\System\pzvSrXQ.exe
  C:\Windows\System\pzvSrXQ.exe
  2⤵
  PID:11972
- C:\Windows\System\OarliDt.exe
  C:\Windows\System\OarliDt.exe
  2⤵
  PID:12000
- C:\Windows\System\DqHucPP.exe
  C:\Windows\System\DqHucPP.exe
  2⤵
  PID:12028
- C:\Windows\System\FaUmVaN.exe
  C:\Windows\System\FaUmVaN.exe
  2⤵
  PID:12056
- C:\Windows\System\IhUTsoR.exe
  C:\Windows\System\IhUTsoR.exe
  2⤵
  PID:12072
- C:\Windows\System\uzNjFuJ.exe
  C:\Windows\System\uzNjFuJ.exe
  2⤵
  PID:12136
- C:\Windows\System\yYKDgYX.exe
  C:\Windows\System\yYKDgYX.exe
  2⤵
  PID:12100
- C:\Windows\System\MGyWraC.exe
  C:\Windows\System\MGyWraC.exe
  2⤵
  PID:12244
- C:\Windows\System\zztMGys.exe
  C:\Windows\System\zztMGys.exe
  2⤵
  PID:11268
- C:\Windows\System\qYMbPEO.exe
  C:\Windows\System\qYMbPEO.exe
  2⤵
  PID:11884
- C:\Windows\System\kwUrfwY.exe
  C:\Windows\System\kwUrfwY.exe
  2⤵
  PID:11484
- C:\Windows\System\LroUXfA.exe
  C:\Windows\System\LroUXfA.exe
  2⤵
  PID:11636
- C:\Windows\System\oSvtzgr.exe
  C:\Windows\System\oSvtzgr.exe
  2⤵
  PID:11836
- C:\Windows\System\khCXSSC.exe
  C:\Windows\System\khCXSSC.exe
  2⤵
  PID:11948
- C:\Windows\System\zWUpQZZ.exe
  C:\Windows\System\zWUpQZZ.exe
  2⤵
  PID:12012
- C:\Windows\System\JSOOcRH.exe
  C:\Windows\System\JSOOcRH.exe
  2⤵
  PID:12116
- C:\Windows\System\jvPTAyK.exe
  C:\Windows\System\jvPTAyK.exe
  2⤵
  PID:12224
- C:\Windows\System\zjIBWAV.exe
  C:\Windows\System\zjIBWAV.exe
  2⤵
  PID:11400
- C:\Windows\System\MNxAQeT.exe
  C:\Windows\System\MNxAQeT.exe
  2⤵
  PID:11812
- C:\Windows\System\ankBPjr.exe
  C:\Windows\System\ankBPjr.exe
  2⤵
  PID:11996
- C:\Windows\System\LocOsNm.exe
  C:\Windows\System\LocOsNm.exe
  2⤵
  PID:12104
- C:\Windows\System\sDIfRdg.exe
  C:\Windows\System\sDIfRdg.exe
  2⤵
  PID:11760
- C:\Windows\System\LaqmTjf.exe
  C:\Windows\System\LaqmTjf.exe
  2⤵
  PID:12292
- C:\Windows\System\UVQJyGl.exe
  C:\Windows\System\UVQJyGl.exe
  2⤵
  PID:12324
- C:\Windows\System\GErhoUV.exe
  C:\Windows\System\GErhoUV.exe
  2⤵
  PID:12348
- C:\Windows\System\XCKsCYF.exe
  C:\Windows\System\XCKsCYF.exe
  2⤵
  PID:12380
- C:\Windows\System\UMdVhUE.exe
  C:\Windows\System\UMdVhUE.exe
  2⤵
  PID:12408
- C:\Windows\System\nNaqtUp.exe
  C:\Windows\System\nNaqtUp.exe
  2⤵
  PID:12444
- C:\Windows\System\gtyzdCE.exe
  C:\Windows\System\gtyzdCE.exe
  2⤵
  PID:12484
- C:\Windows\System\UVtIBQB.exe
  C:\Windows\System\UVtIBQB.exe
  2⤵
  PID:12504
- C:\Windows\System\QVKTfju.exe
  C:\Windows\System\QVKTfju.exe
  2⤵
  PID:12528
- C:\Windows\System\IncOPyQ.exe
  C:\Windows\System\IncOPyQ.exe
  2⤵
  PID:12568
- C:\Windows\System\ZfvLmiF.exe
  C:\Windows\System\ZfvLmiF.exe
  2⤵
  PID:12592
- C:\Windows\System\hbNjhuf.exe
  C:\Windows\System\hbNjhuf.exe
  2⤵
  PID:12620
- C:\Windows\System\ziTFRqD.exe
  C:\Windows\System\ziTFRqD.exe
  2⤵
  PID:12640
- C:\Windows\System\fHStKdB.exe
  C:\Windows\System\fHStKdB.exe
  2⤵
  PID:12668
- C:\Windows\System\sNLoPDG.exe
  C:\Windows\System\sNLoPDG.exe
  2⤵
  PID:12708
- C:\Windows\System\ogfXuJA.exe
  C:\Windows\System\ogfXuJA.exe
  2⤵
  PID:12724
- C:\Windows\System\XLiqFio.exe
  C:\Windows\System\XLiqFio.exe
  2⤵
  PID:12744
- C:\Windows\System\fpXpCiv.exe
  C:\Windows\System\fpXpCiv.exe
  2⤵
  PID:12764
- C:\Windows\System\OrFmgCV.exe
  C:\Windows\System\OrFmgCV.exe
  2⤵
  PID:12788
- C:\Windows\System\CioSSYS.exe
  C:\Windows\System\CioSSYS.exe
  2⤵
  PID:12820
- C:\Windows\System\tghiSRj.exe
  C:\Windows\System\tghiSRj.exe
  2⤵
  PID:12848
- C:\Windows\System\CjgdnVL.exe
  C:\Windows\System\CjgdnVL.exe
  2⤵
  PID:12904
- C:\Windows\System\fZmlaUl.exe
  C:\Windows\System\fZmlaUl.exe
  2⤵
  PID:12932
- C:\Windows\System\uiuzoHW.exe
  C:\Windows\System\uiuzoHW.exe
  2⤵
  PID:12960
- C:\Windows\System\uEafOmp.exe
  C:\Windows\System\uEafOmp.exe
  2⤵
  PID:12976
- C:\Windows\System\zvAZAJn.exe
  C:\Windows\System\zvAZAJn.exe
  2⤵
  PID:13004
- C:\Windows\System\VvZXvVg.exe
  C:\Windows\System\VvZXvVg.exe
  2⤵
  PID:13044
- C:\Windows\System\TOYcLYA.exe
  C:\Windows\System\TOYcLYA.exe
  2⤵
  PID:13072
- C:\Windows\System\BYVDItm.exe
  C:\Windows\System\BYVDItm.exe
  2⤵
  PID:13104
- C:\Windows\System\ChmJvvT.exe
  C:\Windows\System\ChmJvvT.exe
  2⤵
  PID:13132
- C:\Windows\System\mhjCHpf.exe
  C:\Windows\System\mhjCHpf.exe
  2⤵
  PID:13160
- C:\Windows\System\OgoLrId.exe
  C:\Windows\System\OgoLrId.exe
  2⤵
  PID:13188
- C:\Windows\System\YQwUVAP.exe
  C:\Windows\System\YQwUVAP.exe
  2⤵
  PID:13204
- C:\Windows\System\CQbPajb.exe
  C:\Windows\System\CQbPajb.exe
  2⤵
  PID:13232
- C:\Windows\System\rAeWxwM.exe
  C:\Windows\System\rAeWxwM.exe
  2⤵
  PID:13272
- C:\Windows\System\TPMpHjt.exe
  C:\Windows\System\TPMpHjt.exe
  2⤵
  PID:13300
- C:\Windows\System\TIulHKm.exe
  C:\Windows\System\TIulHKm.exe
  2⤵
  PID:11864
- C:\Windows\System\SmDUqoi.exe
  C:\Windows\System\SmDUqoi.exe
  2⤵
  PID:12356
- C:\Windows\System\YyreCMg.exe
  C:\Windows\System\YyreCMg.exe
  2⤵
  PID:12392
- C:\Windows\System\chttCUA.exe
  C:\Windows\System\chttCUA.exe
  2⤵
  PID:12440
- C:\Windows\System\HCBUSrZ.exe
  C:\Windows\System\HCBUSrZ.exe
  2⤵
  PID:12512
- C:\Windows\System\WXtfENJ.exe
  C:\Windows\System\WXtfENJ.exe
  2⤵
  PID:12544
- C:\Windows\System\WQZECAu.exe
  C:\Windows\System\WQZECAu.exe
  2⤵
  PID:12628
- C:\Windows\System\WFZJXOp.exe
  C:\Windows\System\WFZJXOp.exe
  2⤵
  PID:12720
- C:\Windows\System\BKNHfHY.exe
  C:\Windows\System\BKNHfHY.exe
  2⤵
  PID:12784
- C:\Windows\System\hfuyZfm.exe
  C:\Windows\System\hfuyZfm.exe
  2⤵
  PID:12844
- C:\Windows\System\aYYRTCM.exe
  C:\Windows\System\aYYRTCM.exe
  2⤵
  PID:12928
- C:\Windows\System\xPBTxzi.exe
  C:\Windows\System\xPBTxzi.exe
  2⤵
  PID:12988
- C:\Windows\System\VLCNGuJ.exe
  C:\Windows\System\VLCNGuJ.exe
  2⤵
  PID:13056
- C:\Windows\System\OthroZf.exe
  C:\Windows\System\OthroZf.exe
  2⤵
  PID:13128
- C:\Windows\System\UHJmreb.exe
  C:\Windows\System\UHJmreb.exe
  2⤵
  PID:13180
- C:\Windows\System\DcJVbgs.exe
  C:\Windows\System\DcJVbgs.exe
  2⤵
  PID:13248
- C:\Windows\System\XPAaNXS.exe
  C:\Windows\System\XPAaNXS.exe
  2⤵
  PID:13292
- C:\Windows\System\VXRldTk.exe
  C:\Windows\System\VXRldTk.exe
  2⤵
  PID:12336
- C:\Windows\System\dHfFCBF.exe
  C:\Windows\System\dHfFCBF.exe
  2⤵
  PID:12476
- C:\Windows\System\TTpUnkX.exe
  C:\Windows\System\TTpUnkX.exe
  2⤵
  PID:12576
- C:\Windows\System\BtAJPML.exe
  C:\Windows\System\BtAJPML.exe
  2⤵
  PID:12656
- C:\Windows\System\iLRMvCz.exe
  C:\Windows\System\iLRMvCz.exe
  2⤵
  PID:12884
- C:\Windows\System\mroqtiG.exe
  C:\Windows\System\mroqtiG.exe
  2⤵
  PID:13028
- C:\Windows\System\WTfoizU.exe
  C:\Windows\System\WTfoizU.exe
  2⤵
  PID:13176
- C:\Windows\System\zlkUnSp.exe
  C:\Windows\System\zlkUnSp.exe
  2⤵
  PID:13284
- C:\Windows\System\SDWYRgj.exe
  C:\Windows\System\SDWYRgj.exe
  2⤵
  PID:12612
- C:\Windows\System\YrafQvW.exe
  C:\Windows\System\YrafQvW.exe
  2⤵
  PID:13156
- C:\Windows\System\iIOzyHX.exe
  C:\Windows\System\iIOzyHX.exe
  2⤵
  PID:12916
- C:\Windows\System\zlqXQFI.exe
  C:\Windows\System\zlqXQFI.exe
  2⤵
  PID:12828
- C:\Windows\System\vwZNfIW.exe
  C:\Windows\System\vwZNfIW.exe
  2⤵
  PID:13332
- C:\Windows\System\KMLvHlo.exe
  C:\Windows\System\KMLvHlo.exe
  2⤵
  PID:13380
- C:\Windows\System\mFzgTzO.exe
  C:\Windows\System\mFzgTzO.exe
  2⤵
  PID:13404
- C:\Windows\System\xRyaGGG.exe
  C:\Windows\System\xRyaGGG.exe
  2⤵
  PID:13440
- C:\Windows\System\GlhXTdp.exe
  C:\Windows\System\GlhXTdp.exe
  2⤵
  PID:13456
- C:\Windows\System\dcpUmpw.exe
  C:\Windows\System\dcpUmpw.exe
  2⤵
  PID:13496
- C:\Windows\System\hOekfOG.exe
  C:\Windows\System\hOekfOG.exe
  2⤵
  PID:13528
- C:\Windows\System\NkCuaqG.exe
  C:\Windows\System\NkCuaqG.exe
  2⤵
  PID:13552
- C:\Windows\System\kIGcujZ.exe
  C:\Windows\System\kIGcujZ.exe
  2⤵
  PID:13572
- C:\Windows\System\JnlWCAM.exe
  C:\Windows\System\JnlWCAM.exe
  2⤵
  PID:13612
- C:\Windows\System\vxubVQj.exe
  C:\Windows\System\vxubVQj.exe
  2⤵
  PID:13640
- C:\Windows\System\SftxSNK.exe
  C:\Windows\System\SftxSNK.exe
  2⤵
  PID:13668
- C:\Windows\System\eZWCgla.exe
  C:\Windows\System\eZWCgla.exe
  2⤵
  PID:13696
- C:\Windows\System\dGPfaIW.exe
  C:\Windows\System\dGPfaIW.exe
  2⤵
  PID:13712
- C:\Windows\System\CrGASej.exe
  C:\Windows\System\CrGASej.exe
  2⤵
  PID:13748
- C:\Windows\System\FbcYDPq.exe
  C:\Windows\System\FbcYDPq.exe
  2⤵
  PID:13772
- C:\Windows\System\ZNcmqyC.exe
  C:\Windows\System\ZNcmqyC.exe
  2⤵
  PID:13796
- C:\Windows\System\FVQJXRY.exe
  C:\Windows\System\FVQJXRY.exe
  2⤵
  PID:13824
- C:\Windows\System\wufWOMu.exe
  C:\Windows\System\wufWOMu.exe
  2⤵
  PID:13848
- C:\Windows\System\bdoOIsC.exe
  C:\Windows\System\bdoOIsC.exe
  2⤵
  PID:13880
- C:\Windows\System\RzLAeaB.exe
  C:\Windows\System\RzLAeaB.exe
  2⤵
  PID:13908
- C:\Windows\System\GnudTeN.exe
  C:\Windows\System\GnudTeN.exe
  2⤵
  PID:13948
- C:\Windows\System\aAroozt.exe
  C:\Windows\System\aAroozt.exe
  2⤵
  PID:13964
- C:\Windows\System\oTPytac.exe
  C:\Windows\System\oTPytac.exe
  2⤵
  PID:13992
- C:\Windows\System\euDBSWH.exe
  C:\Windows\System\euDBSWH.exe
  2⤵
  PID:14020
- C:\Windows\System\IOWFBGe.exe
  C:\Windows\System\IOWFBGe.exe
  2⤵
  PID:14048
- C:\Windows\System\xvZfeKm.exe
  C:\Windows\System\xvZfeKm.exe
  2⤵
  PID:14076
- C:\Windows\System\mVBjxzu.exe
  C:\Windows\System\mVBjxzu.exe
  2⤵
  PID:14104
- C:\Windows\System\UnHxzvL.exe
  C:\Windows\System\UnHxzvL.exe
  2⤵
  PID:14120
- C:\Windows\System\OLedzHQ.exe
  C:\Windows\System\OLedzHQ.exe
  2⤵
  PID:14160
- C:\Windows\System\TvSIhqR.exe
  C:\Windows\System\TvSIhqR.exe
  2⤵
  PID:14176
- C:\Windows\System\uEnFZRv.exe
  C:\Windows\System\uEnFZRv.exe
  2⤵
  PID:14204
- C:\Windows\System\KMqiOHD.exe
  C:\Windows\System\KMqiOHD.exe
  2⤵
  PID:14228
- C:\Windows\System\uyRwHzi.exe
  C:\Windows\System\uyRwHzi.exe
  2⤵
  PID:14276
- C:\Windows\System\MBJAtyv.exe
  C:\Windows\System\MBJAtyv.exe
  2⤵
  PID:14296
- C:\Windows\System\ycpLUUU.exe
  C:\Windows\System\ycpLUUU.exe
  2⤵
  PID:14316
- C:\Windows\System\JiCLgmw.exe
  C:\Windows\System\JiCLgmw.exe
  2⤵
  PID:11448
- C:\Windows\System\alHnxom.exe
  C:\Windows\System\alHnxom.exe
  2⤵
  PID:13328
- C:\Windows\System\SrwweML.exe
  C:\Windows\System\SrwweML.exe
  2⤵
  PID:13468
- C:\Windows\System\wMxRbDH.exe
  C:\Windows\System\wMxRbDH.exe
  2⤵
  PID:13508
- C:\Windows\System\VvWyPGr.exe
  C:\Windows\System\VvWyPGr.exe
  2⤵
  PID:13560
- C:\Windows\System\iEvmbOD.exe
  C:\Windows\System\iEvmbOD.exe
  2⤵
  PID:13584
- C:\Windows\System\JoQxLfM.exe
  C:\Windows\System\JoQxLfM.exe
  2⤵
  PID:13740
- C:\Windows\System\dNtDKcK.exe
  C:\Windows\System\dNtDKcK.exe
  2⤵
  PID:13808
- C:\Windows\System\WjxzOyD.exe
  C:\Windows\System\WjxzOyD.exe
  2⤵
  PID:13832
- C:\Windows\System\aoDVlfF.exe
  C:\Windows\System\aoDVlfF.exe
  2⤵
  PID:13928
- C:\Windows\System\rJgWKTB.exe
  C:\Windows\System\rJgWKTB.exe
  2⤵
  PID:13976
- C:\Windows\System\htPDvhv.exe
  C:\Windows\System\htPDvhv.exe
  2⤵
  PID:14032
- C:\Windows\System\tuXmCfR.exe
  C:\Windows\System\tuXmCfR.exe
  2⤵
  PID:14132
- C:\Windows\System\wSOhlnW.exe
  C:\Windows\System\wSOhlnW.exe
  2⤵
  PID:14196
- C:\Windows\System\oTgPZpi.exe
  C:\Windows\System\oTgPZpi.exe
  2⤵
  PID:14272
- C:\Windows\System\tzTgrdO.exe
  C:\Windows\System\tzTgrdO.exe
  2⤵
  PID:14264
- C:\Windows\System\kKIOypA.exe
  C:\Windows\System\kKIOypA.exe
  2⤵
  PID:13320
- C:\Windows\System\NPhwRNf.exe
  C:\Windows\System\NPhwRNf.exe
  2⤵
  PID:13484
- C:\Windows\System\gSQoRjY.exe
  C:\Windows\System\gSQoRjY.exe
  2⤵
  PID:13660
- C:\Windows\System\fNmynhw.exe
  C:\Windows\System\fNmynhw.exe
  2⤵
  PID:13788
- C:\Windows\System\RdjhBJY.exe
  C:\Windows\System\RdjhBJY.exe
  2⤵
  PID:13944
- C:\Windows\System\ymBzkrk.exe
  C:\Windows\System\ymBzkrk.exe
  2⤵
  PID:14116
- C:\Windows\System\mSyQIYq.exe
  C:\Windows\System\mSyQIYq.exe
  2⤵
  PID:14244
- C:\Windows\System\UDXbGfH.exe
  C:\Windows\System\UDXbGfH.exe
  2⤵
  PID:13632
- C:\Windows\System\DkiZFjC.exe
  C:\Windows\System\DkiZFjC.exe
  2⤵
  PID:13744
- C:\Windows\System\noAbbZE.exe
  C:\Windows\System\noAbbZE.exe
  2⤵
  PID:14092
- C:\Windows\System\CyrRAUb.exe
  C:\Windows\System\CyrRAUb.exe
  2⤵
  PID:13868
- C:\Windows\System\jzIhghA.exe
  C:\Windows\System\jzIhghA.exe
  2⤵
  PID:14364
- C:\Windows\System\scZPtHU.exe
  C:\Windows\System\scZPtHU.exe
  2⤵
  PID:14404
- C:\Windows\System\bwwtAjB.exe
  C:\Windows\System\bwwtAjB.exe
  2⤵
  PID:14432
- C:\Windows\System\vrForHV.exe
  C:\Windows\System\vrForHV.exe
  2⤵
  PID:14460
- C:\Windows\System\vkJVQoB.exe
  C:\Windows\System\vkJVQoB.exe
  2⤵
  PID:14488
- C:\Windows\System\CpGwbJY.exe
  C:\Windows\System\CpGwbJY.exe
  2⤵
  PID:14516
- C:\Windows\System\kZnHLTt.exe
  C:\Windows\System\kZnHLTt.exe
  2⤵
  PID:14532
- C:\Windows\System\vpSqIVg.exe
  C:\Windows\System\vpSqIVg.exe
  2⤵
  PID:14568
- C:\Windows\System\eaLlgqc.exe
  C:\Windows\System\eaLlgqc.exe
  2⤵
  PID:14592
- C:\Windows\System\dLuBeUT.exe
  C:\Windows\System\dLuBeUT.exe
  2⤵
  PID:14616
- C:\Windows\System\VPsjpqX.exe
  C:\Windows\System\VPsjpqX.exe
  2⤵
  PID:14648
- C:\Windows\System\ZVIjMTB.exe
  C:\Windows\System\ZVIjMTB.exe
  2⤵
  PID:14684
- C:\Windows\System\OafNvnD.exe
  C:\Windows\System\OafNvnD.exe
  2⤵
  PID:14704
- C:\Windows\System\NwIbhqG.exe
  C:\Windows\System\NwIbhqG.exe
  2⤵
  PID:14744
- C:\Windows\System\NxBZpxv.exe
  C:\Windows\System\NxBZpxv.exe
  2⤵
  PID:14772
- C:\Windows\System\vUBYriu.exe
  C:\Windows\System\vUBYriu.exe
  2⤵
  PID:14800
- C:\Windows\System\rvEPLdj.exe
  C:\Windows\System\rvEPLdj.exe
  2⤵
  PID:14816
- C:\Windows\System\ZOLZVGL.exe
  C:\Windows\System\ZOLZVGL.exe
  2⤵
  PID:14832
- C:\Windows\System\vuvodpy.exe
  C:\Windows\System\vuvodpy.exe
  2⤵
  PID:14864
- C:\Windows\System\dBSzZiJ.exe
  C:\Windows\System\dBSzZiJ.exe
  2⤵
  PID:14884
- C:\Windows\System\UkeFXOu.exe
  C:\Windows\System\UkeFXOu.exe
  2⤵
  PID:14916
- C:\Windows\System\bpWgIYK.exe
  C:\Windows\System\bpWgIYK.exe
  2⤵
  PID:14944
- C:\Windows\System\uzarckn.exe
  C:\Windows\System\uzarckn.exe
  2⤵
  PID:14976
- C:\Windows\System\AFbLjDx.exe
  C:\Windows\System\AFbLjDx.exe
  2⤵
  PID:15012
- C:\Windows\System\qqliXov.exe
  C:\Windows\System\qqliXov.exe
  2⤵
  PID:15032
- C:\Windows\System\UzYbUBJ.exe
  C:\Windows\System\UzYbUBJ.exe
  2⤵
  PID:15064
- C:\Windows\System\LFlvJsy.exe
  C:\Windows\System\LFlvJsy.exe
  2⤵
  PID:15096
- C:\Windows\System\nvjTjiH.exe
  C:\Windows\System\nvjTjiH.exe
  2⤵
  PID:15112
- C:\Windows\System\oDlxaZX.exe
  C:\Windows\System\oDlxaZX.exe
  2⤵
  PID:15164
- C:\Windows\System\DpJtWFV.exe
  C:\Windows\System\DpJtWFV.exe
  2⤵
  PID:15184
- C:\Windows\System\IifuaVC.exe
  C:\Windows\System\IifuaVC.exe
  2⤵
  PID:15212
- C:\Windows\System\uIfILfF.exe
  C:\Windows\System\uIfILfF.exe
  2⤵
  PID:15240
- C:\Windows\System\fcrjrkX.exe
  C:\Windows\System\fcrjrkX.exe
  2⤵
  PID:15264
- C:\Windows\System\gJcUVTv.exe
  C:\Windows\System\gJcUVTv.exe
  2⤵
  PID:15292
- C:\Windows\System\ZXBmwwE.exe
  C:\Windows\System\ZXBmwwE.exe
  2⤵
  PID:15324
- C:\Windows\System\UbgaNPc.exe
  C:\Windows\System\UbgaNPc.exe
  2⤵
  PID:15348
- C:\Windows\System\PBEAVRg.exe
  C:\Windows\System\PBEAVRg.exe
  2⤵
  PID:14380
- C:\Windows\System\RiXXVmF.exe
  C:\Windows\System\RiXXVmF.exe
  2⤵
  PID:14420
- C:\Windows\System\aLjRZsS.exe
  C:\Windows\System\aLjRZsS.exe
  2⤵
  PID:14476
- C:\Windows\System\RWtSVoE.exe
  C:\Windows\System\RWtSVoE.exe
  2⤵
  PID:14544
- C:\Windows\System\KyrqeQP.exe
  C:\Windows\System\KyrqeQP.exe
  2⤵
  PID:14604
- C:\Windows\System\xwacKvS.exe
  C:\Windows\System\xwacKvS.exe
  2⤵
  PID:14680
- C:\Windows\System\XAfBKaY.exe
  C:\Windows\System\XAfBKaY.exe
  2⤵
  PID:14756
- C:\Windows\System\tDhGkBi.exe
  C:\Windows\System\tDhGkBi.exe
  2⤵
  PID:14808
- C:\Windows\System\jFFyxYd.exe
  C:\Windows\System\jFFyxYd.exe
  2⤵
  PID:14908
- C:\Windows\System\THGBdGW.exe
  C:\Windows\System\THGBdGW.exe
  2⤵
  PID:14968
- C:\Windows\System\FitAMoy.exe
  C:\Windows\System\FitAMoy.exe
  2⤵
  PID:15024
- C:\Windows\System\fEBzOPp.exe
  C:\Windows\System\fEBzOPp.exe
  2⤵
  PID:15108
- C:\Windows\System\tXlKiCA.exe
  C:\Windows\System\tXlKiCA.exe
  2⤵
  PID:15156
- C:\Windows\System\eMQRrVQ.exe
  C:\Windows\System\eMQRrVQ.exe
  2⤵
  PID:15180
- C:\Windows\System\txAZCXs.exe
  C:\Windows\System\txAZCXs.exe
  2⤵
  PID:15220
- C:\Windows\System\taECxvD.exe
  C:\Windows\System\taECxvD.exe
  2⤵
  PID:15332
- C:\Windows\System\RJIBGPb.exe
  C:\Windows\System\RJIBGPb.exe
  2⤵
  PID:14356
- C:\Windows\System\yBFsIQK.exe
  C:\Windows\System\yBFsIQK.exe
  2⤵
  PID:14524
- C:\Windows\System\ynupohH.exe
  C:\Windows\System\ynupohH.exe
  2⤵
  PID:14628
- C:\Windows\System\zrNiSRv.exe
  C:\Windows\System\zrNiSRv.exe
  2⤵
  PID:14812
- C:\Windows\System\JQcwVnI.exe
  C:\Windows\System\JQcwVnI.exe
  2⤵
  PID:15020
- C:\Windows\System\BhQQrRq.exe
  C:\Windows\System\BhQQrRq.exe
  2⤵
  PID:15136
- C:\Windows\System\xxErYuH.exe
  C:\Windows\System\xxErYuH.exe
  2⤵
  PID:14644
- C:\Windows\System\KMTgcnP.exe
  C:\Windows\System\KMTgcnP.exe
  2⤵
  PID:14500
- C:\Windows\System\ImwgFPv.exe
  C:\Windows\System\ImwgFPv.exe
  2⤵
  PID:14932
- C:\Windows\System\QAyuzMw.exe
  C:\Windows\System\QAyuzMw.exe
  2⤵
  PID:15104
- C:\Windows\System\MGFVfXj.exe
  C:\Windows\System\MGFVfXj.exe
  2⤵
  PID:14740
- C:\Windows\System\QOkiKNY.exe
  C:\Windows\System\QOkiKNY.exe
  2⤵
  PID:14352
- C:\Windows\System\nQavBGg.exe
  C:\Windows\System\nQavBGg.exe
  2⤵
  PID:15380
- C:\Windows\System\nixMSwM.exe
  C:\Windows\System\nixMSwM.exe
  2⤵
  PID:15408
- C:\Windows\System\YjCIzyu.exe
  C:\Windows\System\YjCIzyu.exe
  2⤵
  PID:15436
- C:\Windows\System\TFklsNX.exe
  C:\Windows\System\TFklsNX.exe
  2⤵
  PID:15476
- C:\Windows\System\jUEThZZ.exe
  C:\Windows\System\jUEThZZ.exe
  2⤵
  PID:15492
- C:\Windows\System\RpvjZJq.exe
  C:\Windows\System\RpvjZJq.exe
  2⤵
  PID:15508
- C:\Windows\System\lnQpZkb.exe
  C:\Windows\System\lnQpZkb.exe
  2⤵
  PID:15552
- C:\Windows\System\UqxvuOv.exe
  C:\Windows\System\UqxvuOv.exe
  2⤵
  PID:15580
- C:\Windows\System\fExJAwa.exe
  C:\Windows\System\fExJAwa.exe
  2⤵
  PID:15604
- C:\Windows\System\grGUBcP.exe
  C:\Windows\System\grGUBcP.exe
  2⤵
  PID:15628
- C:\Windows\System\mnQIVXV.exe
  C:\Windows\System\mnQIVXV.exe
  2⤵
  PID:15660
- C:\Windows\System\LmXdYor.exe
  C:\Windows\System\LmXdYor.exe
  2⤵
  PID:15692
- C:\Windows\System\BvVbQpF.exe
  C:\Windows\System\BvVbQpF.exe
  2⤵
  PID:15712
- C:\Windows\System\wpzxXCx.exe
  C:\Windows\System\wpzxXCx.exe
  2⤵
  PID:15732
- C:\Windows\System\CyvRgOB.exe
  C:\Windows\System\CyvRgOB.exe
  2⤵
  PID:15752
- C:\Windows\System\qWSqweC.exe
  C:\Windows\System\qWSqweC.exe
  2⤵
  PID:15800
- C:\Windows\System\Vnwukdn.exe
  C:\Windows\System\Vnwukdn.exe
  2⤵
  PID:15816
- C:\Windows\System\EBOyVqt.exe
  C:\Windows\System\EBOyVqt.exe
  2⤵
  PID:15844
- C:\Windows\System\azHURTc.exe
  C:\Windows\System\azHURTc.exe
  2⤵
  PID:15860
- C:\Windows\System\SfWMupT.exe
  C:\Windows\System\SfWMupT.exe
  2⤵
  PID:15924
- C:\Windows\System\zhALBkr.exe
  C:\Windows\System\zhALBkr.exe
  2⤵
  PID:15940
- C:\Windows\System\SUHQboG.exe
  C:\Windows\System\SUHQboG.exe
  2⤵
  PID:15976
- C:\Windows\System\NkFEaal.exe
  C:\Windows\System\NkFEaal.exe
  2⤵
  PID:15996
- C:\Windows\System\EbKhLve.exe
  C:\Windows\System\EbKhLve.exe
  2⤵
  PID:16016
- C:\Windows\System\opYmCjB.exe
  C:\Windows\System\opYmCjB.exe
  2⤵
  PID:16064
- C:\Windows\System\Umxciwj.exe
  C:\Windows\System\Umxciwj.exe
  2⤵
  PID:16084
- C:\Windows\System\rcYfToa.exe
  C:\Windows\System\rcYfToa.exe
  2⤵
  PID:16100
- C:\Windows\System\hIaHCzQ.exe
  C:\Windows\System\hIaHCzQ.exe
  2⤵
  PID:16148
- C:\Windows\System\wPIujbq.exe
  C:\Windows\System\wPIujbq.exe
  2⤵
  PID:16176
- C:\Windows\System\eXMKDhH.exe
  C:\Windows\System\eXMKDhH.exe
  2⤵
  PID:16192
- C:\Windows\System\gHgeGXa.exe
  C:\Windows\System\gHgeGXa.exe
  2⤵
  PID:16220
- C:\Windows\System\bXHKhQb.exe
  C:\Windows\System\bXHKhQb.exe
  2⤵
  PID:16240
- C:\Windows\System\pMMxccC.exe
  C:\Windows\System\pMMxccC.exe
  2⤵
  PID:16264
- C:\Windows\System\wXgAtup.exe
  C:\Windows\System\wXgAtup.exe
  2⤵
  PID:16316
- C:\Windows\System\kwVpyWQ.exe
  C:\Windows\System\kwVpyWQ.exe
  2⤵
  PID:16344
- C:\Windows\System\UZrWwuM.exe
  C:\Windows\System\UZrWwuM.exe
  2⤵
  PID:16360
- C:\Windows\System\nsqHnyk.exe
  C:\Windows\System\nsqHnyk.exe
  2⤵
  PID:15392
- C:\Windows\System\wFVvkPd.exe
  C:\Windows\System\wFVvkPd.exe
  2⤵
  PID:15448
- C:\Windows\System\AaybIIb.exe
  C:\Windows\System\AaybIIb.exe
  2⤵
  PID:15488
- C:\Windows\System\bsaWxcB.exe
  C:\Windows\System\bsaWxcB.exe
  2⤵
  PID:15588
- C:\Windows\System\bctYzjL.exe
  C:\Windows\System\bctYzjL.exe
  2⤵
  PID:15640
- C:\Windows\System\DfmAWXK.exe
  C:\Windows\System\DfmAWXK.exe
  2⤵
  PID:15672
- C:\Windows\System\DYTkcnb.exe
  C:\Windows\System\DYTkcnb.exe
  2⤵
  PID:15740
- C:\Windows\System\dxCcoMb.exe
  C:\Windows\System\dxCcoMb.exe
  2⤵
  PID:15828
- C:\Windows\System\nivsQse.exe
  C:\Windows\System\nivsQse.exe
  2⤵
  PID:15832
- C:\Windows\System\znvPDAN.exe
  C:\Windows\System\znvPDAN.exe
  2⤵
  PID:15952
- C:\Windows\System\qhzBsEt.exe
  C:\Windows\System\qhzBsEt.exe
  2⤵
  PID:16004
- C:\Windows\System\MaanzXe.exe
  C:\Windows\System\MaanzXe.exe
  2⤵
  PID:16072
- C:\Windows\System\VAFSXZP.exe
  C:\Windows\System\VAFSXZP.exe
  2⤵
  PID:16112
- C:\Windows\System\yQZOdml.exe
  C:\Windows\System\yQZOdml.exe
  2⤵
  PID:16248
- C:\Windows\System\icztxrR.exe
  C:\Windows\System\icztxrR.exe
  2⤵
  PID:16312
- C:\Windows\System\bQdxzIf.exe
  C:\Windows\System\bQdxzIf.exe
  2⤵
  PID:16356
- C:\Windows\System\DRVwUxs.exe
  C:\Windows\System\DRVwUxs.exe
  2⤵
  PID:15424
- C:\Windows\System\VvabNxQ.exe
  C:\Windows\System\VvabNxQ.exe
  2⤵
  PID:15620
- C:\Windows\System\CantMcI.exe
  C:\Windows\System\CantMcI.exe
  2⤵
  PID:15676
- C:\Windows\System\gWeXQyn.exe
  C:\Windows\System\gWeXQyn.exe
  2⤵
  PID:15872
- C:\Windows\System\jKsWmvA.exe
  C:\Windows\System\jKsWmvA.exe
  2⤵
  PID:15984
- C:\Windows\System\MHQSOQZ.exe
  C:\Windows\System\MHQSOQZ.exe
  2⤵
  PID:16052
- C:\Windows\System\drUBLnY.exe
  C:\Windows\System\drUBLnY.exe
  2⤵
  PID:16208
- C:\Windows\System\iqpZqzL.exe
  C:\Windows\System\iqpZqzL.exe
  2⤵
  PID:15400
- C:\Windows\System\FjtYkWA.exe
  C:\Windows\System\FjtYkWA.exe
  2⤵
  PID:15728
- C:\Windows\System\RTAPPLC.exe
  C:\Windows\System\RTAPPLC.exe
  2⤵
  PID:15968
- C:\Windows\System\bKBywgn.exe
  C:\Windows\System\bKBywgn.exe
  2⤵
  PID:15624
- C:\Windows\System\cYEVwmX.exe
  C:\Windows\System\cYEVwmX.exe
  2⤵
  PID:16396
- C:\Windows\System\vymtMxa.exe
  C:\Windows\System\vymtMxa.exe
  2⤵
  PID:16416
- C:\Windows\System\AZncIOI.exe
  C:\Windows\System\AZncIOI.exe
  2⤵
  PID:16448
- C:\Windows\System\wuWjdre.exe
  C:\Windows\System\wuWjdre.exe
  2⤵
  PID:16492
- C:\Windows\System\HCNTQZN.exe
  C:\Windows\System\HCNTQZN.exe
  2⤵
  PID:16520
- C:\Windows\System\ySxcvWO.exe
  C:\Windows\System\ySxcvWO.exe
  2⤵
  PID:16536
- C:\Windows\System\ZsKRJkI.exe
  C:\Windows\System\ZsKRJkI.exe
  2⤵
  PID:16564
- C:\Windows\System\QbAOqqC.exe
  C:\Windows\System\QbAOqqC.exe
  2⤵
  PID:16580
- C:\Windows\System\Tgknbgf.exe
  C:\Windows\System\Tgknbgf.exe
  2⤵
  PID:16620
- C:\Windows\System\VqQRSvs.exe
  C:\Windows\System\VqQRSvs.exe
  2⤵
  PID:16648
- C:\Windows\System\WFFZwEH.exe
  C:\Windows\System\WFFZwEH.exe
  2⤵
  PID:16676
- C:\Windows\System\vLpmDti.exe
  C:\Windows\System\vLpmDti.exe
  2⤵
  PID:16700
- C:\Windows\System\BqffDaz.exe
  C:\Windows\System\BqffDaz.exe
  2⤵
  PID:16732
- C:\Windows\System\uatEtHs.exe
  C:\Windows\System\uatEtHs.exe
  2⤵
  PID:16756
- C:\Windows\System\zXToMuT.exe
  C:\Windows\System\zXToMuT.exe
  2⤵
  PID:16776
- C:\Windows\System\WQgEDmY.exe
  C:\Windows\System\WQgEDmY.exe
  2⤵
  PID:16800
- C:\Windows\System\qSyYleQ.exe
  C:\Windows\System\qSyYleQ.exe
  2⤵
  PID:16864
- C:\Windows\System\jqqCwOn.exe
  C:\Windows\System\jqqCwOn.exe
  2⤵
  PID:16892
- C:\Windows\System\sOsjBJc.exe
  C:\Windows\System\sOsjBJc.exe
  2⤵
  PID:16920
- C:\Windows\System\tEtEzrk.exe
  C:\Windows\System\tEtEzrk.exe
  2⤵
  PID:16948
- C:\Windows\System\TKIuhuV.exe
  C:\Windows\System\TKIuhuV.exe
  2⤵
  PID:16972
- C:\Windows\System\MzcjAaO.exe
  C:\Windows\System\MzcjAaO.exe
  2⤵
  PID:16996
- C:\Windows\System\xidJJyd.exe
  C:\Windows\System\xidJJyd.exe
  2⤵
  PID:17020
- C:\Windows\System\qLnLzrN.exe
  C:\Windows\System\qLnLzrN.exe
  2⤵
  PID:17048
- C:\Windows\System\vGYBuid.exe
  C:\Windows\System\vGYBuid.exe
  2⤵
  PID:17084
- C:\Windows\System\SMwOscu.exe
  C:\Windows\System\SMwOscu.exe
  2⤵
  PID:17104
- C:\Windows\System\uqhbBDf.exe
  C:\Windows\System\uqhbBDf.exe
  2⤵
  PID:17124
- C:\Windows\System\nORyzmA.exe
  C:\Windows\System\nORyzmA.exe
  2⤵
  PID:17152

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16752

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BWIEewm.exe

Filesize
1.9MB

MD5
a8272599a4566bdb340006a99e80abad

SHA1
6ca49832e0c0ae6655529bd81a572848cdaaa5db

SHA256
b09047ea6bb532aeaa383fc2e6563133391212b89416185a9caa739741b803eb

SHA512
53069005906bff7c92f2f60bc86d30375e9bc4d4f8b961190bb01a338ec8e76ae31a7422deffc8eae94f2ed9cd0a3297bc10773cc95b7bc088b81559da36f696

Download Submit
C:\Windows\System\BxMFeIo.exe

Filesize
1.9MB

MD5
2ea03a04d7957f9567e569670d188ad5

SHA1
f73f79f1bc2df17829727af460825a061bad516a

SHA256
acd4c4a8ed1e30459a2b3ad5d250bc0dbcc88cc21891f09747f06c8dd91fe064

SHA512
e4bb5c8cce36fe7013e0f7ba9ee8f57666edcd4b5c1fd985c28ea94678d1191594fc4d97619c5c052d2ba35eeec756d4a40342f8a6138add7cab6b61b434d1eb

Download Submit
C:\Windows\System\CZSWDxt.exe

Filesize
1.9MB

MD5
ad1c557490640372eb62e206f02a9cf1

SHA1
70207ec518a741b86e85941cbe04ae40eb262202

SHA256
0ad59833f83dee5eaa3bb388621e5040e825c882b9a4f6f7ed85710d70c39da0

SHA512
98e0bd1da5029cb087ce2d8e99c52336871fa09e4c799020d486299b61d4f2ee963cc19d8dc53d43067d954878e1f120007bdbe3bfa0dbb3a7cf6176517cc702

Download Submit
C:\Windows\System\DFRFkdo.exe

Filesize
1.9MB

MD5
d71558ef815580b76e7d38613389fd73

SHA1
9c8032e73101869cf9ddc78f4c80d937aba98625

SHA256
6edde3c5201bd058c742ae645b1dde18bce5e9b99cd8110e964a9fe58cac4c9b

SHA512
ab03ee3c0b818f9a7f17e0633f533dadf11a1cfeaa03ec12fe4fea2e3f7a84f9e5ae24dcc0df04d6de24289638e0be2f20ca0d1913e0bc6e10545b7a9de74909

Download Submit
C:\Windows\System\FBtxVyn.exe

Filesize
1.9MB

MD5
bc8d722faebc4456db74c01987c1bae2

SHA1
6677d8e22d17d70982651636deea8001e355e16c

SHA256
3891e19ab699dc257298372398dff28973cacbb85dcb9a82df1e4fa02ab80718

SHA512
cf9b2ff7ba647a292ceb156a9346e65463c1cb53476af5cee670c1e0e0bb245094e78092a441088e898c32e944e24827216b983c36c292d3c4f2f5d770ef0cb3

Download Submit
C:\Windows\System\FKcodmU.exe

Filesize
1.9MB

MD5
3df9784b0aabb1e0c17406cc42f2183e

SHA1
6e2b70ecb519a6751a60869ca25feaa5ca0422d4

SHA256
2f9e71642b635b6f36b993b01f7d0a373d644a787e1ee08c5dd65ef03c610aff

SHA512
4c79104a875111abfbbadf702c44c1fee3b63a2ba15b1e6df1f5fd65b5cd751ca00bf020893aeffb09f9a2581db25486f41cfb9944cdbf132e5b7144dcf3e022

Download Submit
C:\Windows\System\FVFDdcB.exe

Filesize
1.9MB

MD5
6024cd2b000ecd19cc5eeb74b89ff54e

SHA1
c7f489aa64c888d63bef983b500796b0cbf1d404

SHA256
3e00a7aede6ab7a306088be7f08f35666ce3c6d231892c3f4339e05e3363059d

SHA512
811a8fe12be6610d186bf37c5848d68dbb0831a96a1b2bb350ce8ee22eb2fa526db509b0a6ac7a0feabdc1a5727095347366838c3c5cc5bf1f865fa82f6dfac3

Download Submit
C:\Windows\System\HsvmwRq.exe

Filesize
1.9MB

MD5
cfb684f7120b5f6c1260d20bcc0cdccd

SHA1
c5a470d4afb9b6d5c5d27ae294e6d03e23e3d5cb

SHA256
897266c9c3dbf7806c93f80dd2d32df72d2603528bdc3c3eea0822805ea43433

SHA512
ea9c193086b80baa6e09464cae846a789271906394175b665c09779e8545166b87b3b61378e696b0a03cf9229c68b031f70afe0da8e7b54d1f23d54340699fca

Download Submit
C:\Windows\System\KwVJGab.exe

Filesize
1.9MB

MD5
aa1f01501dd456acbe77f89f5941a978

SHA1
1268cf2a92037be06f60ff1409481fc5d9bc4925

SHA256
c76760999bd5ed2fa8a3787024427382d952d4f8ef3273b5007fa5f793ffa24a

SHA512
4659b81304b2fb91f3b801b1435b16a68369163dd0e16ddcae4531f6f85f4432cce09d57b2d3c6f9be948ab55c6c3279be2a1074410979283bf634ecdecc303a

Download Submit
C:\Windows\System\KwYUOAH.exe

Filesize
1.9MB

MD5
4563932aaadf41fae4791016fecf02ec

SHA1
f47eaa90dfe4e2654de87c175e6ef236575d5d4e

SHA256
2e160e515c3cb98dec78967a4b752040fb74b9b8ab33cc3616e989d76e2b97bf

SHA512
f75567700016d8a484084bce37fb799c8d3f6790dda9b57faf6ce1f2521bd03716b93e0f9c4ab1bbed3a6925e3a421e557210c56501fad7ce3a9b1297675e552

Download Submit
C:\Windows\System\NylZxEB.exe

Filesize
1.9MB

MD5
2dd39782bc76f87548f9dc6213ba5ba5

SHA1
2017d801129af9da3a39ab057deff6f9fe054fdc

SHA256
d29e847ee736111a7e5166dd2f995c8a74dc201caa4f9b680634a66497b6b80a

SHA512
cea5f10dafd8057e09a894fd3a105c47dbe25af3652c11014314e840243427d47637cf9ee9426f68c37b59177a1098bc26f7dd0c18e3c1e94c893b0a0dbb45b4

Download Submit
C:\Windows\System\QjyvIie.exe

Filesize
1.9MB

MD5
b1209cbcd7aff8c4ff14deadacd6582f

SHA1
4458e1845c5f829e4d5f3dc0a528c1bb20ad406a

SHA256
6316cb425e31b76314669f05bdfbf44a8ed2abad2dfcc2cc98f704d5cc449e47

SHA512
f8a7e46311e61876886991c9c3f15c0dbd02146d24deac5fd6155e58307f2623a0629b47c8a154fa8c7778086ad4db78be3fcfffb80cccd16cc91098812508be

Download Submit
C:\Windows\System\RvsnJQS.exe

Filesize
1.9MB

MD5
a46e79d2bb4525f4f1318e888570b00f

SHA1
f880a994ac49723e480102624dd9a83628a4853e

SHA256
1424a3ac349ac9a56f2f6adc075e37a70709f89c2f1c50b6f4ba5a4ba7ebe38f

SHA512
2d6bdcaa8e4f0b44c44915f8c78246c3c3823efb3676987363e8d12eb19e0b8d7d702993d19d486f6dbbfcf8929076218e59ef3e47006ffbaa60fcae79ed39db

Download Submit
C:\Windows\System\SPLdytk.exe

Filesize
1.9MB

MD5
594d7bf04f93ff41705a73a57eb080d8

SHA1
19b87af09fa06f85b64e778bdbde7fc520b8c280

SHA256
8f34b719005a125a22887ff91a8384e41ce39770b9473a3126bb49a964a67492

SHA512
3e5f7539de964da25dc5adda92e98fb4c1b6188cd6433f98bc88e040c5586001cbe706e54f53bfc0e414c335960fbea300ea81f729f1decae9fe255c6bc1a454

Download Submit
C:\Windows\System\TalsNvf.exe

Filesize
1.9MB

MD5
20f9ddafb87e74b390e0a075b5a4f23f

SHA1
86f47b381aa2a147b3f0aed824a5d126e60c1ccf

SHA256
4bd601e491cab3d40c38ea4b44e3175489a9e64816d79c4c4ceb1b6a4177aba1

SHA512
dcb405d1143fa785e36cad657353c549eeaacf6edc8d6704852cb6f4d2042d867a646c4dce49a010da54cb9ff04ec6ee17d27532cd900f6808168332526ccb56

Download Submit
C:\Windows\System\UHJldQF.exe

Filesize
1.9MB

MD5
d1337d69593164bab0aa0097a8b19929

SHA1
8405e697d41abfc1e90954a42d8b535d474a884a

SHA256
707e0b11f41b39acb1975ece91bd0a5f424a13d0c730c96de75d1f945dcf460e

SHA512
57165a2376ba5ac56a1fd5b1d9d984f82157138d94e50d676e54f496010bcd96d58a01332124df5aca3c07a13955d637afd1dbb14d6d3cfc7ff61aa78e0c2795

Download Submit
C:\Windows\System\VOdwnRa.exe

Filesize
1.9MB

MD5
52acf085cef8871708739c9f2170ba70

SHA1
2b2ee434257ea155f70cffd96636a562a49dffe0

SHA256
e7f5642bfbcbc66de6c46b9c16918bf76faa64447d0819ffad65c360de37f0c3

SHA512
31fb2630469b3b31b9ab3e2cb616666da17e9e9250f3b24c4248329893e97ff232f204242b2fe3a92b2c2411e01dd95083a5e76b8a882e311edcf3a7b8e585d3

Download Submit
C:\Windows\System\ZAqSCYj.exe

Filesize
1.9MB

MD5
36153c8729c2745eda290ccb82aa3c03

SHA1
6441e2d2f6c5ba64ddbede2ea6ad0a7855e38e8b

SHA256
557eac4049c5d09acbfc6a015b1f94a9f0323d7e4acb2caba1ad7c0b007f47ac

SHA512
beb05dea45759f904280cacd35d52d08ce767d531841b3a8b7ac766408eaaf80d4c029e1ef95bbd96eb790e3e735052268a8800cb4f1c5c0bfa98761ab8b3e84

Download Submit
C:\Windows\System\ZQdVPID.exe

Filesize
1.9MB

MD5
53dc016de8799424b7170d04ddcde3ac

SHA1
00e90dd957dd2ea853348d0b04e74b20c5182bb2

SHA256
3553a645c0e1839abefaa4645f5410dc5f00609b9d90eb5b046478eb39111222

SHA512
7c89942e28fe265e72967daab0693a48cd59b59bc36f25aaccf58089313d2aadadfd0b11bc34368d3ed56e3b3e79ed61244c797ff2100860fc64a00c9a3dc771

Download Submit
C:\Windows\System\aoBeQmI.exe

Filesize
1.9MB

MD5
f422563af4c42e5256c5d0db247d63eb

SHA1
1d54531dceda03e1ca2d7e06553d059734ec0fe9

SHA256
2dea85d1d75604980a1a989e7e3f3fe918ba985705806358fb7bdb15765c7934

SHA512
462a1fb1045a0da3566b8cd940d5a77fe157f430335c6c9195f5dfd1439afd0a8744ea30a19fa4c2cdb21642aea89411a7beb742b0e3bb7533b268904f6abf55

Download Submit
C:\Windows\System\cwtYVMv.exe

Filesize
1.9MB

MD5
55270695954dd021cb0439ba1e3640d9

SHA1
4f5ae2b7e4f2fe6c05025538b443d3d4c35c9a47

SHA256
61f292676fb7f5416710bfe7486e835f4ba0b604d07cb56bb444ff14c7325b45

SHA512
6a26b68e6281a510fd82d5d9aa36511e706347d793d66278ac1c48c01dbc92b0a331db5f41ed0ca787de02725045759ae48e703d3ea2d5dab2f9bb232954fa3b

Download Submit
C:\Windows\System\czvjZIw.exe

Filesize
1.9MB

MD5
313d7cdd570481e624c171556b83a5b3

SHA1
f551e16774fe693f0b16aca3496e98d04392614f

SHA256
beb9b23b1bcba7fe5624e4a6017f3edcf1ef8dcf6602544bba69b5b9cd29d008

SHA512
a36b680a6b876d7c9fcd3578e73c9e3e4f51372643f236c352a17ef51341e913df7d6547b7dcf3307229d9fae056415ad94084e2f2c2295a9cbbbaf9079a175a

Download Submit
C:\Windows\System\jqWqtpr.exe

Filesize
1.9MB

MD5
9c08e9491098fdaf28a54ef0b4192b50

SHA1
daee4380b78b2a64cb3a80fa2e954097cb634df2

SHA256
66fa19dad83e157d29657a72eaa72b8478dbae5bec4ddf1f183d0663b0551c71

SHA512
4f5b8caed8911fb21fa916184eb5512ed22f5210856eff6a519ef6c56d7ed6ffb90f5242fd82c9cf0321735995db8f399949a1c7276d02e6b0342966b6b9bcd0

Download Submit
C:\Windows\System\koZFwKN.exe

Filesize
1.9MB

MD5
4f93b9beb0eb99ae13e2f7ef6ff5c046

SHA1
0438fe2dd0bad6469f87e07c6bf41ab164a2dc41

SHA256
fd66e53ef0560bcf6d14b4e895bdfb92d7c7abd221282e08266990b9c8d9448a

SHA512
783b141308bd87dc6ab83f7629f10a5a61621409a838296538afde7f91df6253be4c31af320d469d1cb93cb2a161d2a6bdb87be899559cbec2361a252cbb561a

Download Submit
C:\Windows\System\lomyxAs.exe

Filesize
1.9MB

MD5
285e200743d779130d0a2ec1c055aa10

SHA1
9aa9c8eb3ba8097f0cc5c9e32917a2acbf038077

SHA256
6edead2ad5476732ed8fd2ceb814c1198ec58bfc5df71ff42eed460baf8ddad3

SHA512
cc0f8e20f7e01adf6283043d29f506c98ec36ce7d6dcc768f5094deaa78a805f80715953cb2aa9df7c8008115f364f1e9b609e0a34d899983618458bc203c902

Download Submit
C:\Windows\System\pFowrZa.exe

Filesize
1.9MB

MD5
b3d7707424666613652679440cf76598

SHA1
32be17a3565ba184f110b9385f5389d6c28961c4

SHA256
c107cda3c0986238f05f9c839613058cb7dbd3e6263f4b82ade846b4acdcf7ff

SHA512
001c2d91de5214367e05c5c9ec29ec1b28a250f97470cec695ddd03ba1155b61047067a85b7c4292a50384d8b8ee0d38140dd0226b588f910b66ad6f90e06746

Download Submit
C:\Windows\System\rGbBysT.exe

Filesize
1.9MB

MD5
308b110dd14f04e20d6c9af773d50613

SHA1
a86aaeb0d6a13288c638d6a394a622076038f8a3

SHA256
8c8f708934b1416de92999f6192cb4f32adab82f83745666592b54f5542a8121

SHA512
770412025528624a929a0198ee2dbcd5cb73b8edc405e7b07d41427416351141d327286d4b39fa5496943f73e0edbb6d5ff27ef5c63e70b94966221d71e24952

Download Submit
C:\Windows\System\sOIjqGx.exe

Filesize
1.9MB

MD5
7575dce581bcc83034fd5d45786e4c56

SHA1
eaad8202b8f43294bd88da7228785dce35017c49

SHA256
0a4563680904f5c871913f5713cd996d11f7ddea3fa83ee52775d9b42a77815a

SHA512
9c58cc4a382e20cd4a4145311aa6f101be4b9bf14e09bf7a88e3d95ad13c3319699665411666a1fc0b614b71cbc7086297c8a634a2f60f657755528cc6257358

Download Submit
C:\Windows\System\uKQPogE.exe

Filesize
1.9MB

MD5
0e82693d21b32d82b745666dca5ed733

SHA1
aaefc41f217f4d65860fd4c0ec9966d7e868723e

SHA256
61067bb3671ebcb02f78acda66a90986414af87bf0fa4fc552a9ccddddc54687

SHA512
91d789b6eedf64ded867267148b85a87ce85dad94c5447e256c58adbbc4e0373c04c4e2580368fcddbdccd666a4277da8b41198f727750cd04044bc2d00c6eef

Download Submit
C:\Windows\System\uuDdZcl.exe

Filesize
1.9MB

MD5
d0d7aca45b3af0fe34387e2b38fc5746

SHA1
e060b162649b9292b950350738e894f015591363

SHA256
4930110ed189fe947c9dcda579f6f00e7faac8ad5c8252b5f0e7d8afa5e4fe8f

SHA512
1d4c817bb12c377631dc032a2a8b2a0bbb1bb9422f05abe8a9e3d24753d9872495f45bc4b0423369a8a59aabdb6127150a388c361369208b4496939cd7ae7dfa

Download Submit
C:\Windows\System\vdFpWOd.exe

Filesize
1.9MB

MD5
8ad54ba589d1f24f42357647ad00d90d

SHA1
6f605d66766a797256df10dd59e05030d33bc12e

SHA256
721373c4a684cc1085ab318e08aa8ede69f3147b495addfb71d99986ed404216

SHA512
2ba3d3b72b65821e81e9a5c091d092f5dd0305326c1cee012401466456ef1e5aa41cee5baea7fd1a8ca6ee6d4f9fdaa3ee24e136df25471f23269a9db8859ecd

Download Submit
C:\Windows\System\wuwEjpP.exe

Filesize
1.9MB

MD5
141301d2fa7d7412270ccfcbb8f9b1c8

SHA1
62ba453de3df10f00af4776e8c33304879c536f6

SHA256
e4a31558021fc83cbd07d3662ffbf401a9e40b02ee40e3df40a5ca979606d884

SHA512
ba27d7b78d55d9faa234533723311eb37a6764250d3f6d11596fcf061091bbad37b2f32f176dab3478adf336d5329ebebcc37eb438366b91685ab72c83a71591

Download Submit
C:\Windows\System\xzbZPth.exe

Filesize
1.9MB

MD5
b886042a1963dc949f085fed2d651222

SHA1
8e2c4ae94df92c5a8b472f60e7b0da9dc1377868

SHA256
4ef7f71f138400f5df64a566eba8149340725e4892c0b9b44e805b61117dc3f9

SHA512
3e5049c9fde09155438cfebb2f0b5328637dd65f9ca528860eac933c155aa9ff0670c0d28fb78d4212c039809346183392e9ba9177659d79822d394ce1a3394f

Download Submit
memory/3908-0-0x0000014984FC0000-0x0000014984FD0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads