xmrig | 7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e

Analysis

max time kernel
108s
max time network
140s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
26/01/2025, 00:48

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
Size

1.6MB
MD5

203663607c10fe8be68aec392f7f2f57
SHA1

2a51c967a2d337ac04ac87631462f680f46567f2
SHA256

7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e
SHA512

4426bf5ad438deecfbe138a9988bfdbf7a352f53e050584a75e1c5f13a6a6183c9f6ac162dda4638e3824142fc1e66f5369f13864f7a5bd318e2cb90179c7176
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRx3QjVhy748:GemTLkNdfE0pZyF

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 35 IoCs

miner

resource	yara_rule
behavioral2/files/0x000d000000023b68-4.dat	xmrig
behavioral2/files/0x0008000000023bfe-6.dat	xmrig
behavioral2/files/0x0009000000023bfa-7.dat	xmrig
behavioral2/files/0x0008000000023c03-24.dat	xmrig
behavioral2/files/0x0008000000023c1d-36.dat	xmrig
behavioral2/files/0x0008000000023c1e-41.dat	xmrig
behavioral2/files/0x0008000000023c20-58.dat	xmrig
behavioral2/files/0x0008000000023c21-60.dat	xmrig
behavioral2/files/0x0008000000023c1f-56.dat	xmrig
behavioral2/files/0x0008000000023c17-39.dat	xmrig
behavioral2/files/0x0008000000023c05-35.dat	xmrig
behavioral2/files/0x0008000000023c04-22.dat	xmrig
behavioral2/files/0x0008000000023c22-66.dat	xmrig
behavioral2/files/0x000b000000023c37-72.dat	xmrig
behavioral2/files/0x0016000000023c38-78.dat	xmrig
behavioral2/files/0x0008000000023c3e-85.dat	xmrig
behavioral2/files/0x0008000000023c4e-92.dat	xmrig
behavioral2/files/0x0008000000023c4f-101.dat	xmrig
behavioral2/files/0x0008000000023c50-105.dat	xmrig
behavioral2/files/0x0008000000023c42-98.dat	xmrig
behavioral2/files/0x0009000000023bfb-76.dat	xmrig
behavioral2/files/0x0008000000023c54-112.dat	xmrig
behavioral2/files/0x0008000000023c51-115.dat	xmrig
behavioral2/files/0x0008000000023c55-119.dat	xmrig
behavioral2/files/0x0008000000023c56-123.dat	xmrig
behavioral2/files/0x0008000000023c57-127.dat	xmrig
behavioral2/files/0x0007000000023c61-131.dat	xmrig
behavioral2/files/0x0008000000023c58-137.dat	xmrig
behavioral2/files/0x0007000000023c62-140.dat	xmrig
behavioral2/files/0x0007000000023c63-146.dat	xmrig
behavioral2/files/0x0007000000023c66-161.dat	xmrig
behavioral2/files/0x0007000000023c68-164.dat	xmrig
behavioral2/files/0x0007000000023c67-162.dat	xmrig
behavioral2/files/0x0007000000023c65-160.dat	xmrig
behavioral2/files/0x0007000000023c64-151.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4260	loeUdqg.exe
3884	BnODVcd.exe
5064	tsTQWxo.exe
3468	CsFmcGB.exe
2424	wqHPYts.exe
2840	XLgRwSM.exe
876	lsFSQnT.exe
508	OkLxVQk.exe
4980	SjgcFhI.exe
2728	SxumxCA.exe
3168	SYilHUW.exe
1264	VDWkbmJ.exe
2916	orJqYwK.exe
2872	krqFYKr.exe
3760	GQMcJTA.exe
4760	gVkxcHk.exe
1072	NRmvJIL.exe
1540	lWVZYzh.exe
3848	mrwZPfz.exe
3092	MiAEgQk.exe
400	NheTEHf.exe
712	RjpjqmH.exe
5044	JTcOGwX.exe
4048	XrkriBn.exe
4244	NeTMOko.exe
3236	bgKXsuh.exe
3356	CKmCFSo.exe
2000	gfKxecV.exe
3452	GMTLkQT.exe
1640	XfkJEuN.exe
728	IrGVVjR.exe
3600	KIImiPG.exe
788	mGJxQbL.exe
3404	QYcUdce.exe
116	ZpVdEaf.exe
4356	YzfQHyk.exe
4188	XgcibcK.exe
3124	ElzTGRt.exe
3252	gvBUUKi.exe
2732	eXmSTCm.exe
4780	IhiPcIu.exe
1064	hRIcLmX.exe
916	seMHFXi.exe
1900	svSAkwR.exe
3464	PizeQEN.exe
5116	xIWbwTd.exe
2056	JJBhmfc.exe
224	jyvwblF.exe
3424	AmdDIpb.exe
4884	PDvwKzH.exe
4284	rRIsJRs.exe
4820	LWOmhZu.exe
2936	PLjVLmG.exe
1196	hjUUYVU.exe
8	xAfrArk.exe
388	vJjZqhS.exe
4828	GZeQKiA.exe
4636	iSphMdS.exe
428	DflEzyr.exe
2384	UuXTvOt.exe
2996	NMatqVn.exe
3656	cIzmSre.exe
4924	cWBJnLK.exe
4280	ChNaVye.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\pIsIJnA.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\YLfTPKO.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\lMDUOPr.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\zdyoYuU.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\AVaXSEl.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\ssVyMVS.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\okAiahV.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\sYBOIBR.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\GnHLRrE.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\CCOrBsG.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\EUrvWaO.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\yAwtFUC.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\EYxgzdP.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\kjSHxEu.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\BnODVcd.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\qppHBSp.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\uWNSZav.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\kGmdZNX.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\DPfsWdh.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\pvNZDDn.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\hRIcLmX.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\rxFpJYv.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\VqWqAce.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\opFcOwB.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\AmdDIpb.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\OVWzzaW.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\IZLiKqs.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\ZAwSpOi.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\BlxHrlx.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\FhFMfHb.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\gsQgMAa.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\iYpnpac.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\biZjtjQ.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\LFzFqPF.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\pGrqeuT.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\gYCcyIJ.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\FZhgPIj.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\vLxoyWC.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\rkbeLFI.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\zJOzuEG.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\OqPncCU.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\quLnVwR.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\BYlrkdI.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\onNgRWC.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\LosJYSs.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\KEZXQfh.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\siRQhrF.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\juMkiXD.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\ChNaVye.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\nxAZihO.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\ExFJsTm.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\ByZUgjs.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\kBOtAWs.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\TBIAAZu.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\ebJjijL.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\ElzTGRt.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\cfHFKVB.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\lbqXjYH.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\jTgpSwr.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\oqCqXIk.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\xgwKtkh.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\aLXZlGE.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\LRuSuJT.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
File created	C:\Windows\System\gXPfely.exe	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe

Suspicious use of AdjustPrivilegeToken 4 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16888	dwm.exe
Token: SeChangeNotifyPrivilege	16888	dwm.exe
Token: 33	16888	dwm.exe
Token: SeIncBasePriorityPrivilege	16888	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3920 wrote to memory of 4260	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	83
PID 3920 wrote to memory of 4260	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	83
PID 3920 wrote to memory of 3884	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	84
PID 3920 wrote to memory of 3884	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	84
PID 3920 wrote to memory of 5064	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	85
PID 3920 wrote to memory of 5064	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	85
PID 3920 wrote to memory of 2424	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	86
PID 3920 wrote to memory of 2424	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	86
PID 3920 wrote to memory of 3468	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	87
PID 3920 wrote to memory of 3468	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	87
PID 3920 wrote to memory of 2840	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	88
PID 3920 wrote to memory of 2840	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	88
PID 3920 wrote to memory of 876	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	89
PID 3920 wrote to memory of 876	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	89
PID 3920 wrote to memory of 508	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	90
PID 3920 wrote to memory of 508	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	90
PID 3920 wrote to memory of 4980	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	91
PID 3920 wrote to memory of 4980	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	91
PID 3920 wrote to memory of 2728	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	92
PID 3920 wrote to memory of 2728	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	92
PID 3920 wrote to memory of 3168	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	93
PID 3920 wrote to memory of 3168	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	93
PID 3920 wrote to memory of 1264	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	94
PID 3920 wrote to memory of 1264	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	94
PID 3920 wrote to memory of 2916	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	95
PID 3920 wrote to memory of 2916	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	95
PID 3920 wrote to memory of 2872	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	96
PID 3920 wrote to memory of 2872	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	96
PID 3920 wrote to memory of 3760	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	97
PID 3920 wrote to memory of 3760	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	97
PID 3920 wrote to memory of 4760	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	98
PID 3920 wrote to memory of 4760	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	98
PID 3920 wrote to memory of 1072	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	99
PID 3920 wrote to memory of 1072	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	99
PID 3920 wrote to memory of 1540	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	100
PID 3920 wrote to memory of 1540	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	100
PID 3920 wrote to memory of 3848	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	101
PID 3920 wrote to memory of 3848	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	101
PID 3920 wrote to memory of 3092	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	102
PID 3920 wrote to memory of 3092	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	102
PID 3920 wrote to memory of 400	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	103
PID 3920 wrote to memory of 400	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	103
PID 3920 wrote to memory of 712	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	104
PID 3920 wrote to memory of 712	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	104
PID 3920 wrote to memory of 5044	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	105
PID 3920 wrote to memory of 5044	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	105
PID 3920 wrote to memory of 4048	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	106
PID 3920 wrote to memory of 4048	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	106
PID 3920 wrote to memory of 4244	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	107
PID 3920 wrote to memory of 4244	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	107
PID 3920 wrote to memory of 3236	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	108
PID 3920 wrote to memory of 3236	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	108
PID 3920 wrote to memory of 2000	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	109
PID 3920 wrote to memory of 2000	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	109
PID 3920 wrote to memory of 3356	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	110
PID 3920 wrote to memory of 3356	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	110
PID 3920 wrote to memory of 3452	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	111
PID 3920 wrote to memory of 3452	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	111
PID 3920 wrote to memory of 1640	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	112
PID 3920 wrote to memory of 1640	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	112
PID 3920 wrote to memory of 728	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	113
PID 3920 wrote to memory of 728	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	113
PID 3920 wrote to memory of 3600	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	114
PID 3920 wrote to memory of 3600	3920	7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe	114

C:\Users\Admin\AppData\Local\Temp\7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe
"C:\Users\Admin\AppData\Local\Temp\7edd2df9dcc3a8832e50bfa00b3f1bba2d87b7d5da91d4d7c0c5d0951c0f211e.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3920
- C:\Windows\System\loeUdqg.exe
  C:\Windows\System\loeUdqg.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System\BnODVcd.exe
  C:\Windows\System\BnODVcd.exe
  2⤵
  - Executes dropped EXE
  PID:3884
- C:\Windows\System\tsTQWxo.exe
  C:\Windows\System\tsTQWxo.exe
  2⤵
  - Executes dropped EXE
  PID:5064
- C:\Windows\System\wqHPYts.exe
  C:\Windows\System\wqHPYts.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\CsFmcGB.exe
  C:\Windows\System\CsFmcGB.exe
  2⤵
  - Executes dropped EXE
  PID:3468
- C:\Windows\System\XLgRwSM.exe
  C:\Windows\System\XLgRwSM.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\lsFSQnT.exe
  C:\Windows\System\lsFSQnT.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\OkLxVQk.exe
  C:\Windows\System\OkLxVQk.exe
  2⤵
  - Executes dropped EXE
  PID:508
- C:\Windows\System\SjgcFhI.exe
  C:\Windows\System\SjgcFhI.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\SxumxCA.exe
  C:\Windows\System\SxumxCA.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\SYilHUW.exe
  C:\Windows\System\SYilHUW.exe
  2⤵
  - Executes dropped EXE
  PID:3168
- C:\Windows\System\VDWkbmJ.exe
  C:\Windows\System\VDWkbmJ.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\orJqYwK.exe
  C:\Windows\System\orJqYwK.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\krqFYKr.exe
  C:\Windows\System\krqFYKr.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\GQMcJTA.exe
  C:\Windows\System\GQMcJTA.exe
  2⤵
  - Executes dropped EXE
  PID:3760
- C:\Windows\System\gVkxcHk.exe
  C:\Windows\System\gVkxcHk.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System\NRmvJIL.exe
  C:\Windows\System\NRmvJIL.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\lWVZYzh.exe
  C:\Windows\System\lWVZYzh.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\mrwZPfz.exe
  C:\Windows\System\mrwZPfz.exe
  2⤵
  - Executes dropped EXE
  PID:3848
- C:\Windows\System\MiAEgQk.exe
  C:\Windows\System\MiAEgQk.exe
  2⤵
  - Executes dropped EXE
  PID:3092
- C:\Windows\System\NheTEHf.exe
  C:\Windows\System\NheTEHf.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\RjpjqmH.exe
  C:\Windows\System\RjpjqmH.exe
  2⤵
  - Executes dropped EXE
  PID:712
- C:\Windows\System\JTcOGwX.exe
  C:\Windows\System\JTcOGwX.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System\XrkriBn.exe
  C:\Windows\System\XrkriBn.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System\NeTMOko.exe
  C:\Windows\System\NeTMOko.exe
  2⤵
  - Executes dropped EXE
  PID:4244
- C:\Windows\System\bgKXsuh.exe
  C:\Windows\System\bgKXsuh.exe
  2⤵
  - Executes dropped EXE
  PID:3236
- C:\Windows\System\gfKxecV.exe
  C:\Windows\System\gfKxecV.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\CKmCFSo.exe
  C:\Windows\System\CKmCFSo.exe
  2⤵
  - Executes dropped EXE
  PID:3356
- C:\Windows\System\GMTLkQT.exe
  C:\Windows\System\GMTLkQT.exe
  2⤵
  - Executes dropped EXE
  PID:3452
- C:\Windows\System\XfkJEuN.exe
  C:\Windows\System\XfkJEuN.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\IrGVVjR.exe
  C:\Windows\System\IrGVVjR.exe
  2⤵
  - Executes dropped EXE
  PID:728
- C:\Windows\System\KIImiPG.exe
  C:\Windows\System\KIImiPG.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System\mGJxQbL.exe
  C:\Windows\System\mGJxQbL.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System\QYcUdce.exe
  C:\Windows\System\QYcUdce.exe
  2⤵
  - Executes dropped EXE
  PID:3404
- C:\Windows\System\ZpVdEaf.exe
  C:\Windows\System\ZpVdEaf.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\YzfQHyk.exe
  C:\Windows\System\YzfQHyk.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System\XgcibcK.exe
  C:\Windows\System\XgcibcK.exe
  2⤵
  - Executes dropped EXE
  PID:4188
- C:\Windows\System\ElzTGRt.exe
  C:\Windows\System\ElzTGRt.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System\gvBUUKi.exe
  C:\Windows\System\gvBUUKi.exe
  2⤵
  - Executes dropped EXE
  PID:3252
- C:\Windows\System\eXmSTCm.exe
  C:\Windows\System\eXmSTCm.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\IhiPcIu.exe
  C:\Windows\System\IhiPcIu.exe
  2⤵
  - Executes dropped EXE
  PID:4780
- C:\Windows\System\hRIcLmX.exe
  C:\Windows\System\hRIcLmX.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\seMHFXi.exe
  C:\Windows\System\seMHFXi.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\svSAkwR.exe
  C:\Windows\System\svSAkwR.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\PizeQEN.exe
  C:\Windows\System\PizeQEN.exe
  2⤵
  - Executes dropped EXE
  PID:3464
- C:\Windows\System\xIWbwTd.exe
  C:\Windows\System\xIWbwTd.exe
  2⤵
  - Executes dropped EXE
  PID:5116
- C:\Windows\System\JJBhmfc.exe
  C:\Windows\System\JJBhmfc.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\jyvwblF.exe
  C:\Windows\System\jyvwblF.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\AmdDIpb.exe
  C:\Windows\System\AmdDIpb.exe
  2⤵
  - Executes dropped EXE
  PID:3424
- C:\Windows\System\PDvwKzH.exe
  C:\Windows\System\PDvwKzH.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\rRIsJRs.exe
  C:\Windows\System\rRIsJRs.exe
  2⤵
  - Executes dropped EXE
  PID:4284
- C:\Windows\System\LWOmhZu.exe
  C:\Windows\System\LWOmhZu.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System\PLjVLmG.exe
  C:\Windows\System\PLjVLmG.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\hjUUYVU.exe
  C:\Windows\System\hjUUYVU.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\xAfrArk.exe
  C:\Windows\System\xAfrArk.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\vJjZqhS.exe
  C:\Windows\System\vJjZqhS.exe
  2⤵
  - Executes dropped EXE
  PID:388
- C:\Windows\System\GZeQKiA.exe
  C:\Windows\System\GZeQKiA.exe
  2⤵
  - Executes dropped EXE
  PID:4828
- C:\Windows\System\iSphMdS.exe
  C:\Windows\System\iSphMdS.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System\DflEzyr.exe
  C:\Windows\System\DflEzyr.exe
  2⤵
  - Executes dropped EXE
  PID:428
- C:\Windows\System\UuXTvOt.exe
  C:\Windows\System\UuXTvOt.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\NMatqVn.exe
  C:\Windows\System\NMatqVn.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\cIzmSre.exe
  C:\Windows\System\cIzmSre.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System\cWBJnLK.exe
  C:\Windows\System\cWBJnLK.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\ChNaVye.exe
  C:\Windows\System\ChNaVye.exe
  2⤵
  - Executes dropped EXE
  PID:4280
- C:\Windows\System\cWZtEMB.exe
  C:\Windows\System\cWZtEMB.exe
  2⤵
  PID:4720
- C:\Windows\System\zGIeGeK.exe
  C:\Windows\System\zGIeGeK.exe
  2⤵
  PID:1096
- C:\Windows\System\aSJqpBc.exe
  C:\Windows\System\aSJqpBc.exe
  2⤵
  PID:3524
- C:\Windows\System\BOqpzDH.exe
  C:\Windows\System\BOqpzDH.exe
  2⤵
  PID:4944
- C:\Windows\System\ojUyABh.exe
  C:\Windows\System\ojUyABh.exe
  2⤵
  PID:3088
- C:\Windows\System\jVwTJYo.exe
  C:\Windows\System\jVwTJYo.exe
  2⤵
  PID:3476
- C:\Windows\System\Daeonhq.exe
  C:\Windows\System\Daeonhq.exe
  2⤵
  PID:940
- C:\Windows\System\ZAwSpOi.exe
  C:\Windows\System\ZAwSpOi.exe
  2⤵
  PID:3636
- C:\Windows\System\cfHFKVB.exe
  C:\Windows\System\cfHFKVB.exe
  2⤵
  PID:3780
- C:\Windows\System\iSILHNW.exe
  C:\Windows\System\iSILHNW.exe
  2⤵
  PID:2400
- C:\Windows\System\mLqecPM.exe
  C:\Windows\System\mLqecPM.exe
  2⤵
  PID:3548
- C:\Windows\System\jcrpquO.exe
  C:\Windows\System\jcrpquO.exe
  2⤵
  PID:1040
- C:\Windows\System\wOFKNGr.exe
  C:\Windows\System\wOFKNGr.exe
  2⤵
  PID:1220
- C:\Windows\System\nxAZihO.exe
  C:\Windows\System\nxAZihO.exe
  2⤵
  PID:2428
- C:\Windows\System\qBbjHZl.exe
  C:\Windows\System\qBbjHZl.exe
  2⤵
  PID:3964
- C:\Windows\System\ExFJsTm.exe
  C:\Windows\System\ExFJsTm.exe
  2⤵
  PID:632
- C:\Windows\System\Vjjvnoz.exe
  C:\Windows\System\Vjjvnoz.exe
  2⤵
  PID:4528
- C:\Windows\System\VyuRcBK.exe
  C:\Windows\System\VyuRcBK.exe
  2⤵
  PID:1144
- C:\Windows\System\jIgjaUJ.exe
  C:\Windows\System\jIgjaUJ.exe
  2⤵
  PID:316
- C:\Windows\System\hCIwMGQ.exe
  C:\Windows\System\hCIwMGQ.exe
  2⤵
  PID:4792
- C:\Windows\System\oYHMSNe.exe
  C:\Windows\System\oYHMSNe.exe
  2⤵
  PID:3684
- C:\Windows\System\DwboBiu.exe
  C:\Windows\System\DwboBiu.exe
  2⤵
  PID:2132
- C:\Windows\System\SVZoMke.exe
  C:\Windows\System\SVZoMke.exe
  2⤵
  PID:3512
- C:\Windows\System\MsxlxQR.exe
  C:\Windows\System\MsxlxQR.exe
  2⤵
  PID:2836
- C:\Windows\System\COehmXi.exe
  C:\Windows\System\COehmXi.exe
  2⤵
  PID:1828
- C:\Windows\System\iYpnpac.exe
  C:\Windows\System\iYpnpac.exe
  2⤵
  PID:3952
- C:\Windows\System\AVHIywU.exe
  C:\Windows\System\AVHIywU.exe
  2⤵
  PID:2632
- C:\Windows\System\AGXnPoi.exe
  C:\Windows\System\AGXnPoi.exe
  2⤵
  PID:1944
- C:\Windows\System\kBOtAWs.exe
  C:\Windows\System\kBOtAWs.exe
  2⤵
  PID:1528
- C:\Windows\System\YGvpcEp.exe
  C:\Windows\System\YGvpcEp.exe
  2⤵
  PID:3132
- C:\Windows\System\VfpTart.exe
  C:\Windows\System\VfpTart.exe
  2⤵
  PID:512
- C:\Windows\System\npbLEmY.exe
  C:\Windows\System\npbLEmY.exe
  2⤵
  PID:4992
- C:\Windows\System\vlHuWuJ.exe
  C:\Windows\System\vlHuWuJ.exe
  2⤵
  PID:4572
- C:\Windows\System\gYCcyIJ.exe
  C:\Windows\System\gYCcyIJ.exe
  2⤵
  PID:3976
- C:\Windows\System\YHkNnrV.exe
  C:\Windows\System\YHkNnrV.exe
  2⤵
  PID:2244
- C:\Windows\System\rPOvQpQ.exe
  C:\Windows\System\rPOvQpQ.exe
  2⤵
  PID:3480
- C:\Windows\System\ulttFwS.exe
  C:\Windows\System\ulttFwS.exe
  2⤵
  PID:4240
- C:\Windows\System\ODmBhom.exe
  C:\Windows\System\ODmBhom.exe
  2⤵
  PID:3860
- C:\Windows\System\eCDoOPn.exe
  C:\Windows\System\eCDoOPn.exe
  2⤵
  PID:3912
- C:\Windows\System\HMPkvbW.exe
  C:\Windows\System\HMPkvbW.exe
  2⤵
  PID:1984
- C:\Windows\System\eXXqGcO.exe
  C:\Windows\System\eXXqGcO.exe
  2⤵
  PID:760
- C:\Windows\System\hRRhtkZ.exe
  C:\Windows\System\hRRhtkZ.exe
  2⤵
  PID:4784
- C:\Windows\System\NIzUfFB.exe
  C:\Windows\System\NIzUfFB.exe
  2⤵
  PID:2448
- C:\Windows\System\uBhEDMx.exe
  C:\Windows\System\uBhEDMx.exe
  2⤵
  PID:1160
- C:\Windows\System\WrsYITM.exe
  C:\Windows\System\WrsYITM.exe
  2⤵
  PID:3232
- C:\Windows\System\LRuSuJT.exe
  C:\Windows\System\LRuSuJT.exe
  2⤵
  PID:212
- C:\Windows\System\aWBprGm.exe
  C:\Windows\System\aWBprGm.exe
  2⤵
  PID:1204
- C:\Windows\System\nFOsMpL.exe
  C:\Windows\System\nFOsMpL.exe
  2⤵
  PID:1392
- C:\Windows\System\OAGgMxE.exe
  C:\Windows\System\OAGgMxE.exe
  2⤵
  PID:936
- C:\Windows\System\aghimUO.exe
  C:\Windows\System\aghimUO.exe
  2⤵
  PID:3432
- C:\Windows\System\THkcAEw.exe
  C:\Windows\System\THkcAEw.exe
  2⤵
  PID:964
- C:\Windows\System\FOqKSIb.exe
  C:\Windows\System\FOqKSIb.exe
  2⤵
  PID:3444
- C:\Windows\System\jZbATAd.exe
  C:\Windows\System\jZbATAd.exe
  2⤵
  PID:2208
- C:\Windows\System\IYOxFxE.exe
  C:\Windows\System\IYOxFxE.exe
  2⤵
  PID:3104
- C:\Windows\System\JcFHSuG.exe
  C:\Windows\System\JcFHSuG.exe
  2⤵
  PID:452
- C:\Windows\System\KEchtZe.exe
  C:\Windows\System\KEchtZe.exe
  2⤵
  PID:3596
- C:\Windows\System\Hcfnbck.exe
  C:\Windows\System\Hcfnbck.exe
  2⤵
  PID:5132
- C:\Windows\System\VlSBLBw.exe
  C:\Windows\System\VlSBLBw.exe
  2⤵
  PID:5172
- C:\Windows\System\vdkvASC.exe
  C:\Windows\System\vdkvASC.exe
  2⤵
  PID:5208
- C:\Windows\System\hBijdAh.exe
  C:\Windows\System\hBijdAh.exe
  2⤵
  PID:5224
- C:\Windows\System\COHABlm.exe
  C:\Windows\System\COHABlm.exe
  2⤵
  PID:5256
- C:\Windows\System\ZcPtbsF.exe
  C:\Windows\System\ZcPtbsF.exe
  2⤵
  PID:5288
- C:\Windows\System\PCugljL.exe
  C:\Windows\System\PCugljL.exe
  2⤵
  PID:5308
- C:\Windows\System\fobrURv.exe
  C:\Windows\System\fobrURv.exe
  2⤵
  PID:5336
- C:\Windows\System\SlDvdAz.exe
  C:\Windows\System\SlDvdAz.exe
  2⤵
  PID:5356
- C:\Windows\System\lvjPjhn.exe
  C:\Windows\System\lvjPjhn.exe
  2⤵
  PID:5400
- C:\Windows\System\IWRseUE.exe
  C:\Windows\System\IWRseUE.exe
  2⤵
  PID:5432
- C:\Windows\System\FhFMfHb.exe
  C:\Windows\System\FhFMfHb.exe
  2⤵
  PID:5460
- C:\Windows\System\HfcEzJV.exe
  C:\Windows\System\HfcEzJV.exe
  2⤵
  PID:5488
- C:\Windows\System\WzrOasS.exe
  C:\Windows\System\WzrOasS.exe
  2⤵
  PID:5508
- C:\Windows\System\cIaSmca.exe
  C:\Windows\System\cIaSmca.exe
  2⤵
  PID:5532
- C:\Windows\System\ASbZohb.exe
  C:\Windows\System\ASbZohb.exe
  2⤵
  PID:5552
- C:\Windows\System\ODlSQcP.exe
  C:\Windows\System\ODlSQcP.exe
  2⤵
  PID:5568
- C:\Windows\System\SZwkrfw.exe
  C:\Windows\System\SZwkrfw.exe
  2⤵
  PID:5604
- C:\Windows\System\HxIhvWD.exe
  C:\Windows\System\HxIhvWD.exe
  2⤵
  PID:5632
- C:\Windows\System\UwfPhFt.exe
  C:\Windows\System\UwfPhFt.exe
  2⤵
  PID:5648
- C:\Windows\System\hYyCoUU.exe
  C:\Windows\System\hYyCoUU.exe
  2⤵
  PID:5676
- C:\Windows\System\lXTGMaD.exe
  C:\Windows\System\lXTGMaD.exe
  2⤵
  PID:5704
- C:\Windows\System\AOezKJT.exe
  C:\Windows\System\AOezKJT.exe
  2⤵
  PID:5740
- C:\Windows\System\YfzpXvU.exe
  C:\Windows\System\YfzpXvU.exe
  2⤵
  PID:5768
- C:\Windows\System\tBQAJyp.exe
  C:\Windows\System\tBQAJyp.exe
  2⤵
  PID:5804
- C:\Windows\System\tBIVjwP.exe
  C:\Windows\System\tBIVjwP.exe
  2⤵
  PID:5828
- C:\Windows\System\hTtgdGD.exe
  C:\Windows\System\hTtgdGD.exe
  2⤵
  PID:5856
- C:\Windows\System\UjEEoZu.exe
  C:\Windows\System\UjEEoZu.exe
  2⤵
  PID:5888
- C:\Windows\System\AVaXSEl.exe
  C:\Windows\System\AVaXSEl.exe
  2⤵
  PID:5928
- C:\Windows\System\YNxuUHH.exe
  C:\Windows\System\YNxuUHH.exe
  2⤵
  PID:5956
- C:\Windows\System\eXJmmeC.exe
  C:\Windows\System\eXJmmeC.exe
  2⤵
  PID:5992
- C:\Windows\System\ZMjyOSW.exe
  C:\Windows\System\ZMjyOSW.exe
  2⤵
  PID:6012
- C:\Windows\System\nasfUsV.exe
  C:\Windows\System\nasfUsV.exe
  2⤵
  PID:6040
- C:\Windows\System\JWBGdNG.exe
  C:\Windows\System\JWBGdNG.exe
  2⤵
  PID:6072
- C:\Windows\System\IJVnZco.exe
  C:\Windows\System\IJVnZco.exe
  2⤵
  PID:6092
- C:\Windows\System\fmzFpNN.exe
  C:\Windows\System\fmzFpNN.exe
  2⤵
  PID:6112
- C:\Windows\System\btHLCkB.exe
  C:\Windows\System\btHLCkB.exe
  2⤵
  PID:6140
- C:\Windows\System\NsJfRkS.exe
  C:\Windows\System\NsJfRkS.exe
  2⤵
  PID:2360
- C:\Windows\System\lbqXjYH.exe
  C:\Windows\System\lbqXjYH.exe
  2⤵
  PID:5236
- C:\Windows\System\EsQfEZJ.exe
  C:\Windows\System\EsQfEZJ.exe
  2⤵
  PID:5296
- C:\Windows\System\CgVtcPI.exe
  C:\Windows\System\CgVtcPI.exe
  2⤵
  PID:5376
- C:\Windows\System\sCqTBJo.exe
  C:\Windows\System\sCqTBJo.exe
  2⤵
  PID:5444
- C:\Windows\System\scIYUxT.exe
  C:\Windows\System\scIYUxT.exe
  2⤵
  PID:5472
- C:\Windows\System\USVbOel.exe
  C:\Windows\System\USVbOel.exe
  2⤵
  PID:5524
- C:\Windows\System\hZNPdEx.exe
  C:\Windows\System\hZNPdEx.exe
  2⤵
  PID:5592
- C:\Windows\System\fBRpIRA.exe
  C:\Windows\System\fBRpIRA.exe
  2⤵
  PID:5616
- C:\Windows\System\KaGZehK.exe
  C:\Windows\System\KaGZehK.exe
  2⤵
  PID:5732
- C:\Windows\System\cbvVxka.exe
  C:\Windows\System\cbvVxka.exe
  2⤵
  PID:5812
- C:\Windows\System\XpvWgyU.exe
  C:\Windows\System\XpvWgyU.exe
  2⤵
  PID:5816
- C:\Windows\System\RTbZLzL.exe
  C:\Windows\System\RTbZLzL.exe
  2⤵
  PID:5876
- C:\Windows\System\eljDQMn.exe
  C:\Windows\System\eljDQMn.exe
  2⤵
  PID:5972
- C:\Windows\System\SYfkvBK.exe
  C:\Windows\System\SYfkvBK.exe
  2⤵
  PID:6056
- C:\Windows\System\FOPpPnL.exe
  C:\Windows\System\FOPpPnL.exe
  2⤵
  PID:6120
- C:\Windows\System\kBCGUJH.exe
  C:\Windows\System\kBCGUJH.exe
  2⤵
  PID:5248
- C:\Windows\System\iDzlIzF.exe
  C:\Windows\System\iDzlIzF.exe
  2⤵
  PID:5480
- C:\Windows\System\nLMsoZl.exe
  C:\Windows\System\nLMsoZl.exe
  2⤵
  PID:5528
- C:\Windows\System\fObmJgS.exe
  C:\Windows\System\fObmJgS.exe
  2⤵
  PID:5660
- C:\Windows\System\wvUnUFh.exe
  C:\Windows\System\wvUnUFh.exe
  2⤵
  PID:5824
- C:\Windows\System\LHyzdoQ.exe
  C:\Windows\System\LHyzdoQ.exe
  2⤵
  PID:6028
- C:\Windows\System\CTJXcVe.exe
  C:\Windows\System\CTJXcVe.exe
  2⤵
  PID:6128
- C:\Windows\System\biZjtjQ.exe
  C:\Windows\System\biZjtjQ.exe
  2⤵
  PID:5412
- C:\Windows\System\COLIzgm.exe
  C:\Windows\System\COLIzgm.exe
  2⤵
  PID:5756
- C:\Windows\System\coElMTJ.exe
  C:\Windows\System\coElMTJ.exe
  2⤵
  PID:6080
- C:\Windows\System\FZLwRuF.exe
  C:\Windows\System\FZLwRuF.exe
  2⤵
  PID:5728
- C:\Windows\System\WqTgsES.exe
  C:\Windows\System\WqTgsES.exe
  2⤵
  PID:6172
- C:\Windows\System\hSdIUMD.exe
  C:\Windows\System\hSdIUMD.exe
  2⤵
  PID:6204
- C:\Windows\System\DMpFoKV.exe
  C:\Windows\System\DMpFoKV.exe
  2⤵
  PID:6236
- C:\Windows\System\YDMEDMv.exe
  C:\Windows\System\YDMEDMv.exe
  2⤵
  PID:6268
- C:\Windows\System\bugjzEJ.exe
  C:\Windows\System\bugjzEJ.exe
  2⤵
  PID:6296
- C:\Windows\System\strRQrJ.exe
  C:\Windows\System\strRQrJ.exe
  2⤵
  PID:6320
- C:\Windows\System\gjkIFiO.exe
  C:\Windows\System\gjkIFiO.exe
  2⤵
  PID:6352
- C:\Windows\System\BenrxHc.exe
  C:\Windows\System\BenrxHc.exe
  2⤵
  PID:6380
- C:\Windows\System\awJihyH.exe
  C:\Windows\System\awJihyH.exe
  2⤵
  PID:6396
- C:\Windows\System\gKIsaEc.exe
  C:\Windows\System\gKIsaEc.exe
  2⤵
  PID:6432
- C:\Windows\System\qnOFToY.exe
  C:\Windows\System\qnOFToY.exe
  2⤵
  PID:6452
- C:\Windows\System\AtHkPue.exe
  C:\Windows\System\AtHkPue.exe
  2⤵
  PID:6472
- C:\Windows\System\uuvWZIA.exe
  C:\Windows\System\uuvWZIA.exe
  2⤵
  PID:6500
- C:\Windows\System\ItlmkuR.exe
  C:\Windows\System\ItlmkuR.exe
  2⤵
  PID:6524
- C:\Windows\System\AWfSOSQ.exe
  C:\Windows\System\AWfSOSQ.exe
  2⤵
  PID:6552
- C:\Windows\System\wrnEejd.exe
  C:\Windows\System\wrnEejd.exe
  2⤵
  PID:6580
- C:\Windows\System\OzfdLVz.exe
  C:\Windows\System\OzfdLVz.exe
  2⤵
  PID:6612
- C:\Windows\System\eDSzeSZ.exe
  C:\Windows\System\eDSzeSZ.exe
  2⤵
  PID:6648
- C:\Windows\System\tNLotNg.exe
  C:\Windows\System\tNLotNg.exe
  2⤵
  PID:6684
- C:\Windows\System\MsXnURl.exe
  C:\Windows\System\MsXnURl.exe
  2⤵
  PID:6716
- C:\Windows\System\TcVVXqd.exe
  C:\Windows\System\TcVVXqd.exe
  2⤵
  PID:6732
- C:\Windows\System\legouiS.exe
  C:\Windows\System\legouiS.exe
  2⤵
  PID:6760
- C:\Windows\System\pIsIJnA.exe
  C:\Windows\System\pIsIJnA.exe
  2⤵
  PID:6788
- C:\Windows\System\VQYwUzZ.exe
  C:\Windows\System\VQYwUzZ.exe
  2⤵
  PID:6816
- C:\Windows\System\nzZrQVg.exe
  C:\Windows\System\nzZrQVg.exe
  2⤵
  PID:6852
- C:\Windows\System\SJVoFHL.exe
  C:\Windows\System\SJVoFHL.exe
  2⤵
  PID:6884
- C:\Windows\System\LFzFqPF.exe
  C:\Windows\System\LFzFqPF.exe
  2⤵
  PID:6900
- C:\Windows\System\jkzaQHG.exe
  C:\Windows\System\jkzaQHG.exe
  2⤵
  PID:6940
- C:\Windows\System\gUbtKWn.exe
  C:\Windows\System\gUbtKWn.exe
  2⤵
  PID:6968
- C:\Windows\System\TCyNoDa.exe
  C:\Windows\System\TCyNoDa.exe
  2⤵
  PID:6996
- C:\Windows\System\kZJOZKU.exe
  C:\Windows\System\kZJOZKU.exe
  2⤵
  PID:7024
- C:\Windows\System\famDmhT.exe
  C:\Windows\System\famDmhT.exe
  2⤵
  PID:7048
- C:\Windows\System\dCaCdQZ.exe
  C:\Windows\System\dCaCdQZ.exe
  2⤵
  PID:7072
- C:\Windows\System\dunRUdp.exe
  C:\Windows\System\dunRUdp.exe
  2⤵
  PID:7104
- C:\Windows\System\NAEROwi.exe
  C:\Windows\System\NAEROwi.exe
  2⤵
  PID:7132
- C:\Windows\System\SzPhIIZ.exe
  C:\Windows\System\SzPhIIZ.exe
  2⤵
  PID:7156
- C:\Windows\System\jGynTad.exe
  C:\Windows\System\jGynTad.exe
  2⤵
  PID:6024
- C:\Windows\System\wDGhDaS.exe
  C:\Windows\System\wDGhDaS.exe
  2⤵
  PID:6220
- C:\Windows\System\kgEjAgL.exe
  C:\Windows\System\kgEjAgL.exe
  2⤵
  PID:6304
- C:\Windows\System\CpPzvUJ.exe
  C:\Windows\System\CpPzvUJ.exe
  2⤵
  PID:6336
- C:\Windows\System\gzuJbiY.exe
  C:\Windows\System\gzuJbiY.exe
  2⤵
  PID:6448
- C:\Windows\System\dOAuHaa.exe
  C:\Windows\System\dOAuHaa.exe
  2⤵
  PID:6544
- C:\Windows\System\xrSOPmc.exe
  C:\Windows\System\xrSOPmc.exe
  2⤵
  PID:6540
- C:\Windows\System\wOvcVaQ.exe
  C:\Windows\System\wOvcVaQ.exe
  2⤵
  PID:6568
- C:\Windows\System\MHGoUrZ.exe
  C:\Windows\System\MHGoUrZ.exe
  2⤵
  PID:6664
- C:\Windows\System\qHHhIwQ.exe
  C:\Windows\System\qHHhIwQ.exe
  2⤵
  PID:6708
- C:\Windows\System\lvoQuur.exe
  C:\Windows\System\lvoQuur.exe
  2⤵
  PID:6800
- C:\Windows\System\eRUhaUh.exe
  C:\Windows\System\eRUhaUh.exe
  2⤵
  PID:6864
- C:\Windows\System\yQqzTFT.exe
  C:\Windows\System\yQqzTFT.exe
  2⤵
  PID:6956
- C:\Windows\System\ygDAvqI.exe
  C:\Windows\System\ygDAvqI.exe
  2⤵
  PID:7012
- C:\Windows\System\wcBhjPQ.exe
  C:\Windows\System\wcBhjPQ.exe
  2⤵
  PID:7056
- C:\Windows\System\xihCjgJ.exe
  C:\Windows\System\xihCjgJ.exe
  2⤵
  PID:7164
- C:\Windows\System\RCjpAzC.exe
  C:\Windows\System\RCjpAzC.exe
  2⤵
  PID:6284
- C:\Windows\System\oqCqXIk.exe
  C:\Windows\System\oqCqXIk.exe
  2⤵
  PID:6420
- C:\Windows\System\Qwevyue.exe
  C:\Windows\System\Qwevyue.exe
  2⤵
  PID:6572
- C:\Windows\System\dKHeChK.exe
  C:\Windows\System\dKHeChK.exe
  2⤵
  PID:6672
- C:\Windows\System\qELlyRm.exe
  C:\Windows\System\qELlyRm.exe
  2⤵
  PID:6896
- C:\Windows\System\sBNjJqr.exe
  C:\Windows\System\sBNjJqr.exe
  2⤵
  PID:7040
- C:\Windows\System\rxFpJYv.exe
  C:\Windows\System\rxFpJYv.exe
  2⤵
  PID:7124
- C:\Windows\System\OYwdnof.exe
  C:\Windows\System\OYwdnof.exe
  2⤵
  PID:6464
- C:\Windows\System\HgARJSK.exe
  C:\Windows\System\HgARJSK.exe
  2⤵
  PID:6724
- C:\Windows\System\DjRThoC.exe
  C:\Windows\System\DjRThoC.exe
  2⤵
  PID:7112
- C:\Windows\System\OVWzzaW.exe
  C:\Windows\System\OVWzzaW.exe
  2⤵
  PID:7176
- C:\Windows\System\dAgyNXo.exe
  C:\Windows\System\dAgyNXo.exe
  2⤵
  PID:7204
- C:\Windows\System\AoCdKzu.exe
  C:\Windows\System\AoCdKzu.exe
  2⤵
  PID:7228
- C:\Windows\System\NROlIYR.exe
  C:\Windows\System\NROlIYR.exe
  2⤵
  PID:7264
- C:\Windows\System\YpzSPaQ.exe
  C:\Windows\System\YpzSPaQ.exe
  2⤵
  PID:7284
- C:\Windows\System\BKiKCOb.exe
  C:\Windows\System\BKiKCOb.exe
  2⤵
  PID:7316
- C:\Windows\System\SUQeHYL.exe
  C:\Windows\System\SUQeHYL.exe
  2⤵
  PID:7340
- C:\Windows\System\buOeygb.exe
  C:\Windows\System\buOeygb.exe
  2⤵
  PID:7376
- C:\Windows\System\onNgRWC.exe
  C:\Windows\System\onNgRWC.exe
  2⤵
  PID:7408
- C:\Windows\System\wakOZTA.exe
  C:\Windows\System\wakOZTA.exe
  2⤵
  PID:7424
- C:\Windows\System\ujSGnno.exe
  C:\Windows\System\ujSGnno.exe
  2⤵
  PID:7452
- C:\Windows\System\UjzMPDs.exe
  C:\Windows\System\UjzMPDs.exe
  2⤵
  PID:7472
- C:\Windows\System\RrhZSQD.exe
  C:\Windows\System\RrhZSQD.exe
  2⤵
  PID:7504
- C:\Windows\System\tJZmwGC.exe
  C:\Windows\System\tJZmwGC.exe
  2⤵
  PID:7536
- C:\Windows\System\aPbahof.exe
  C:\Windows\System\aPbahof.exe
  2⤵
  PID:7556
- C:\Windows\System\EUrvWaO.exe
  C:\Windows\System\EUrvWaO.exe
  2⤵
  PID:7592
- C:\Windows\System\ugKPONb.exe
  C:\Windows\System\ugKPONb.exe
  2⤵
  PID:7612
- C:\Windows\System\MZtWyWW.exe
  C:\Windows\System\MZtWyWW.exe
  2⤵
  PID:7632
- C:\Windows\System\NLpZGQd.exe
  C:\Windows\System\NLpZGQd.exe
  2⤵
  PID:7664
- C:\Windows\System\ceAynJC.exe
  C:\Windows\System\ceAynJC.exe
  2⤵
  PID:7692
- C:\Windows\System\DjQKdci.exe
  C:\Windows\System\DjQKdci.exe
  2⤵
  PID:7720
- C:\Windows\System\SRzbpET.exe
  C:\Windows\System\SRzbpET.exe
  2⤵
  PID:7744
- C:\Windows\System\NGKjPAl.exe
  C:\Windows\System\NGKjPAl.exe
  2⤵
  PID:7764
- C:\Windows\System\ktCsigy.exe
  C:\Windows\System\ktCsigy.exe
  2⤵
  PID:7788
- C:\Windows\System\JFziJfO.exe
  C:\Windows\System\JFziJfO.exe
  2⤵
  PID:7820
- C:\Windows\System\jiSqQvn.exe
  C:\Windows\System\jiSqQvn.exe
  2⤵
  PID:7856
- C:\Windows\System\QNFznDl.exe
  C:\Windows\System\QNFznDl.exe
  2⤵
  PID:7896
- C:\Windows\System\ojmdtmb.exe
  C:\Windows\System\ojmdtmb.exe
  2⤵
  PID:7920
- C:\Windows\System\fEUMhda.exe
  C:\Windows\System\fEUMhda.exe
  2⤵
  PID:7948
- C:\Windows\System\XYCFlXD.exe
  C:\Windows\System\XYCFlXD.exe
  2⤵
  PID:7968
- C:\Windows\System\BlxHrlx.exe
  C:\Windows\System\BlxHrlx.exe
  2⤵
  PID:7992
- C:\Windows\System\BcTeVZO.exe
  C:\Windows\System\BcTeVZO.exe
  2⤵
  PID:8020
- C:\Windows\System\ZLdTosI.exe
  C:\Windows\System\ZLdTosI.exe
  2⤵
  PID:8048
- C:\Windows\System\ByYKpoQ.exe
  C:\Windows\System\ByYKpoQ.exe
  2⤵
  PID:8084
- C:\Windows\System\bbUuEhY.exe
  C:\Windows\System\bbUuEhY.exe
  2⤵
  PID:8116
- C:\Windows\System\hkWqBRS.exe
  C:\Windows\System\hkWqBRS.exe
  2⤵
  PID:8144
- C:\Windows\System\mEZBDkl.exe
  C:\Windows\System\mEZBDkl.exe
  2⤵
  PID:8180
- C:\Windows\System\rkbeLFI.exe
  C:\Windows\System\rkbeLFI.exe
  2⤵
  PID:7064
- C:\Windows\System\zJOzuEG.exe
  C:\Windows\System\zJOzuEG.exe
  2⤵
  PID:7252
- C:\Windows\System\tJsRCiy.exe
  C:\Windows\System\tJsRCiy.exe
  2⤵
  PID:7308
- C:\Windows\System\tMlciWc.exe
  C:\Windows\System\tMlciWc.exe
  2⤵
  PID:7396
- C:\Windows\System\twrOgPV.exe
  C:\Windows\System\twrOgPV.exe
  2⤵
  PID:7336
- C:\Windows\System\cSYiLQz.exe
  C:\Windows\System\cSYiLQz.exe
  2⤵
  PID:7468
- C:\Windows\System\XITDEog.exe
  C:\Windows\System\XITDEog.exe
  2⤵
  PID:7524
- C:\Windows\System\OgmYygV.exe
  C:\Windows\System\OgmYygV.exe
  2⤵
  PID:7624
- C:\Windows\System\ruFKQDN.exe
  C:\Windows\System\ruFKQDN.exe
  2⤵
  PID:7700
- C:\Windows\System\wXlNqng.exe
  C:\Windows\System\wXlNqng.exe
  2⤵
  PID:7704
- C:\Windows\System\faNvdRG.exe
  C:\Windows\System\faNvdRG.exe
  2⤵
  PID:7864
- C:\Windows\System\GvarWJh.exe
  C:\Windows\System\GvarWJh.exe
  2⤵
  PID:7816
- C:\Windows\System\FQTJyxc.exe
  C:\Windows\System\FQTJyxc.exe
  2⤵
  PID:7872
- C:\Windows\System\dSKhjvv.exe
  C:\Windows\System\dSKhjvv.exe
  2⤵
  PID:7960
- C:\Windows\System\YOBSKZY.exe
  C:\Windows\System\YOBSKZY.exe
  2⤵
  PID:8056
- C:\Windows\System\qppHBSp.exe
  C:\Windows\System\qppHBSp.exe
  2⤵
  PID:8104
- C:\Windows\System\ztCtXya.exe
  C:\Windows\System\ztCtXya.exe
  2⤵
  PID:6692
- C:\Windows\System\ilIRAzU.exe
  C:\Windows\System\ilIRAzU.exe
  2⤵
  PID:7212
- C:\Windows\System\mHdwaFw.exe
  C:\Windows\System\mHdwaFw.exe
  2⤵
  PID:7500
- C:\Windows\System\pOLpkvp.exe
  C:\Windows\System\pOLpkvp.exe
  2⤵
  PID:7492
- C:\Windows\System\TskrDxf.exe
  C:\Windows\System\TskrDxf.exe
  2⤵
  PID:7752
- C:\Windows\System\gGLRcMo.exe
  C:\Windows\System\gGLRcMo.exe
  2⤵
  PID:8004
- C:\Windows\System\ABMfEjB.exe
  C:\Windows\System\ABMfEjB.exe
  2⤵
  PID:8072
- C:\Windows\System\VqWqAce.exe
  C:\Windows\System\VqWqAce.exe
  2⤵
  PID:7240
- C:\Windows\System\IFPBjlt.exe
  C:\Windows\System\IFPBjlt.exe
  2⤵
  PID:7488
- C:\Windows\System\VklGIZs.exe
  C:\Windows\System\VklGIZs.exe
  2⤵
  PID:8172
- C:\Windows\System\WNugUTT.exe
  C:\Windows\System\WNugUTT.exe
  2⤵
  PID:7620
- C:\Windows\System\qpILbMN.exe
  C:\Windows\System\qpILbMN.exe
  2⤵
  PID:7324
- C:\Windows\System\StGPTgL.exe
  C:\Windows\System\StGPTgL.exe
  2⤵
  PID:8220
- C:\Windows\System\tyCoJrD.exe
  C:\Windows\System\tyCoJrD.exe
  2⤵
  PID:8248
- C:\Windows\System\aOUqGEO.exe
  C:\Windows\System\aOUqGEO.exe
  2⤵
  PID:8288
- C:\Windows\System\idXyFKu.exe
  C:\Windows\System\idXyFKu.exe
  2⤵
  PID:8316
- C:\Windows\System\WwnJems.exe
  C:\Windows\System\WwnJems.exe
  2⤵
  PID:8340
- C:\Windows\System\YFdfuFh.exe
  C:\Windows\System\YFdfuFh.exe
  2⤵
  PID:8360
- C:\Windows\System\weipFrD.exe
  C:\Windows\System\weipFrD.exe
  2⤵
  PID:8396
- C:\Windows\System\noeCxFU.exe
  C:\Windows\System\noeCxFU.exe
  2⤵
  PID:8416
- C:\Windows\System\XkDJYeY.exe
  C:\Windows\System\XkDJYeY.exe
  2⤵
  PID:8444
- C:\Windows\System\XqvYRlX.exe
  C:\Windows\System\XqvYRlX.exe
  2⤵
  PID:8472
- C:\Windows\System\MKXbTXb.exe
  C:\Windows\System\MKXbTXb.exe
  2⤵
  PID:8500
- C:\Windows\System\cNeAnQa.exe
  C:\Windows\System\cNeAnQa.exe
  2⤵
  PID:8540
- C:\Windows\System\JJDcyZf.exe
  C:\Windows\System\JJDcyZf.exe
  2⤵
  PID:8556
- C:\Windows\System\juQiMgq.exe
  C:\Windows\System\juQiMgq.exe
  2⤵
  PID:8572
- C:\Windows\System\LudFZBl.exe
  C:\Windows\System\LudFZBl.exe
  2⤵
  PID:8600
- C:\Windows\System\mHmgfLk.exe
  C:\Windows\System\mHmgfLk.exe
  2⤵
  PID:8616
- C:\Windows\System\xyVvxBO.exe
  C:\Windows\System\xyVvxBO.exe
  2⤵
  PID:8648
- C:\Windows\System\mcWtehh.exe
  C:\Windows\System\mcWtehh.exe
  2⤵
  PID:8672
- C:\Windows\System\KUpUoMW.exe
  C:\Windows\System\KUpUoMW.exe
  2⤵
  PID:8692
- C:\Windows\System\CnbbQbn.exe
  C:\Windows\System\CnbbQbn.exe
  2⤵
  PID:8728
- C:\Windows\System\TqaByQD.exe
  C:\Windows\System\TqaByQD.exe
  2⤵
  PID:8752
- C:\Windows\System\MaVgHeJ.exe
  C:\Windows\System\MaVgHeJ.exe
  2⤵
  PID:8780
- C:\Windows\System\aHDsmAg.exe
  C:\Windows\System\aHDsmAg.exe
  2⤵
  PID:8812
- C:\Windows\System\nHcVuSt.exe
  C:\Windows\System\nHcVuSt.exe
  2⤵
  PID:8844
- C:\Windows\System\pPRXmff.exe
  C:\Windows\System\pPRXmff.exe
  2⤵
  PID:8876
- C:\Windows\System\XHpnQnP.exe
  C:\Windows\System\XHpnQnP.exe
  2⤵
  PID:8896
- C:\Windows\System\mwuivib.exe
  C:\Windows\System\mwuivib.exe
  2⤵
  PID:8924
- C:\Windows\System\CmBDzDn.exe
  C:\Windows\System\CmBDzDn.exe
  2⤵
  PID:8948
- C:\Windows\System\bBURzFK.exe
  C:\Windows\System\bBURzFK.exe
  2⤵
  PID:8972
- C:\Windows\System\TlVfsgz.exe
  C:\Windows\System\TlVfsgz.exe
  2⤵
  PID:9008
- C:\Windows\System\GJgzGAE.exe
  C:\Windows\System\GJgzGAE.exe
  2⤵
  PID:9040
- C:\Windows\System\gmtJQFe.exe
  C:\Windows\System\gmtJQFe.exe
  2⤵
  PID:9072
- C:\Windows\System\EIXFXLt.exe
  C:\Windows\System\EIXFXLt.exe
  2⤵
  PID:9104
- C:\Windows\System\DTVvvxs.exe
  C:\Windows\System\DTVvvxs.exe
  2⤵
  PID:9132
- C:\Windows\System\WAXPNNw.exe
  C:\Windows\System\WAXPNNw.exe
  2⤵
  PID:9164
- C:\Windows\System\gHMxpgD.exe
  C:\Windows\System\gHMxpgD.exe
  2⤵
  PID:9200
- C:\Windows\System\yoSPPYE.exe
  C:\Windows\System\yoSPPYE.exe
  2⤵
  PID:7640
- C:\Windows\System\QXUyoSN.exe
  C:\Windows\System\QXUyoSN.exe
  2⤵
  PID:8244
- C:\Windows\System\xgwKtkh.exe
  C:\Windows\System\xgwKtkh.exe
  2⤵
  PID:8280
- C:\Windows\System\dBdDlhD.exe
  C:\Windows\System\dBdDlhD.exe
  2⤵
  PID:8356
- C:\Windows\System\BVZLEWN.exe
  C:\Windows\System\BVZLEWN.exe
  2⤵
  PID:8404
- C:\Windows\System\LlYQDzC.exe
  C:\Windows\System\LlYQDzC.exe
  2⤵
  PID:8436
- C:\Windows\System\WkYcoZG.exe
  C:\Windows\System\WkYcoZG.exe
  2⤵
  PID:8492
- C:\Windows\System\cjbkKOm.exe
  C:\Windows\System\cjbkKOm.exe
  2⤵
  PID:8564
- C:\Windows\System\EyadYzU.exe
  C:\Windows\System\EyadYzU.exe
  2⤵
  PID:8660
- C:\Windows\System\BRdceTm.exe
  C:\Windows\System\BRdceTm.exe
  2⤵
  PID:8712
- C:\Windows\System\gNvBiVm.exe
  C:\Windows\System\gNvBiVm.exe
  2⤵
  PID:8792
- C:\Windows\System\SvXfTdZ.exe
  C:\Windows\System\SvXfTdZ.exe
  2⤵
  PID:8872
- C:\Windows\System\YSPrwCi.exe
  C:\Windows\System\YSPrwCi.exe
  2⤵
  PID:8912
- C:\Windows\System\JpVxHvG.exe
  C:\Windows\System\JpVxHvG.exe
  2⤵
  PID:9020
- C:\Windows\System\uXsLYsk.exe
  C:\Windows\System\uXsLYsk.exe
  2⤵
  PID:9084
- C:\Windows\System\BUawhhC.exe
  C:\Windows\System\BUawhhC.exe
  2⤵
  PID:9156
- C:\Windows\System\LosJYSs.exe
  C:\Windows\System\LosJYSs.exe
  2⤵
  PID:8028
- C:\Windows\System\PaEfjEu.exe
  C:\Windows\System\PaEfjEu.exe
  2⤵
  PID:8332
- C:\Windows\System\PPgLHMY.exe
  C:\Windows\System\PPgLHMY.exe
  2⤵
  PID:8644
- C:\Windows\System\BkVRnaZ.exe
  C:\Windows\System\BkVRnaZ.exe
  2⤵
  PID:8700
- C:\Windows\System\RgCAbpg.exe
  C:\Windows\System\RgCAbpg.exe
  2⤵
  PID:8656
- C:\Windows\System\ZYXmadn.exe
  C:\Windows\System\ZYXmadn.exe
  2⤵
  PID:8920
- C:\Windows\System\QmMlqBq.exe
  C:\Windows\System\QmMlqBq.exe
  2⤵
  PID:9096
- C:\Windows\System\DwxHakF.exe
  C:\Windows\System\DwxHakF.exe
  2⤵
  PID:8440
- C:\Windows\System\VueVfYB.exe
  C:\Windows\System\VueVfYB.exe
  2⤵
  PID:8768
- C:\Windows\System\jDkGCkt.exe
  C:\Windows\System\jDkGCkt.exe
  2⤵
  PID:9120
- C:\Windows\System\gCqCfcy.exe
  C:\Windows\System\gCqCfcy.exe
  2⤵
  PID:9192
- C:\Windows\System\EVdXrzt.exe
  C:\Windows\System\EVdXrzt.exe
  2⤵
  PID:9232
- C:\Windows\System\sceTYlS.exe
  C:\Windows\System\sceTYlS.exe
  2⤵
  PID:9260
- C:\Windows\System\gtxfkmW.exe
  C:\Windows\System\gtxfkmW.exe
  2⤵
  PID:9288
- C:\Windows\System\HtEvvoL.exe
  C:\Windows\System\HtEvvoL.exe
  2⤵
  PID:9320
- C:\Windows\System\UmlOJub.exe
  C:\Windows\System\UmlOJub.exe
  2⤵
  PID:9344
- C:\Windows\System\kfERvgj.exe
  C:\Windows\System\kfERvgj.exe
  2⤵
  PID:9372
- C:\Windows\System\APgPPBD.exe
  C:\Windows\System\APgPPBD.exe
  2⤵
  PID:9392
- C:\Windows\System\nbgIoxI.exe
  C:\Windows\System\nbgIoxI.exe
  2⤵
  PID:9424
- C:\Windows\System\QgjCWms.exe
  C:\Windows\System\QgjCWms.exe
  2⤵
  PID:9444
- C:\Windows\System\jJMOlFk.exe
  C:\Windows\System\jJMOlFk.exe
  2⤵
  PID:9476
- C:\Windows\System\sGQKrKw.exe
  C:\Windows\System\sGQKrKw.exe
  2⤵
  PID:9512
- C:\Windows\System\VDgqOin.exe
  C:\Windows\System\VDgqOin.exe
  2⤵
  PID:9528
- C:\Windows\System\INsijkY.exe
  C:\Windows\System\INsijkY.exe
  2⤵
  PID:9548
- C:\Windows\System\zpIEQZG.exe
  C:\Windows\System\zpIEQZG.exe
  2⤵
  PID:9572
- C:\Windows\System\QfPxJsM.exe
  C:\Windows\System\QfPxJsM.exe
  2⤵
  PID:9604
- C:\Windows\System\pZiMFpt.exe
  C:\Windows\System\pZiMFpt.exe
  2⤵
  PID:9628
- C:\Windows\System\uBNTsLr.exe
  C:\Windows\System\uBNTsLr.exe
  2⤵
  PID:9656
- C:\Windows\System\GJSjnAf.exe
  C:\Windows\System\GJSjnAf.exe
  2⤵
  PID:9692
- C:\Windows\System\ugPbmUu.exe
  C:\Windows\System\ugPbmUu.exe
  2⤵
  PID:9720
- C:\Windows\System\UnHdirO.exe
  C:\Windows\System\UnHdirO.exe
  2⤵
  PID:9752
- C:\Windows\System\hRjYeeQ.exe
  C:\Windows\System\hRjYeeQ.exe
  2⤵
  PID:9784
- C:\Windows\System\vrlPTTM.exe
  C:\Windows\System\vrlPTTM.exe
  2⤵
  PID:9812
- C:\Windows\System\DsVQZAd.exe
  C:\Windows\System\DsVQZAd.exe
  2⤵
  PID:9844
- C:\Windows\System\umXGyGs.exe
  C:\Windows\System\umXGyGs.exe
  2⤵
  PID:9872
- C:\Windows\System\wYeSnGa.exe
  C:\Windows\System\wYeSnGa.exe
  2⤵
  PID:9896
- C:\Windows\System\syCvDLc.exe
  C:\Windows\System\syCvDLc.exe
  2⤵
  PID:9912
- C:\Windows\System\eJdZsxb.exe
  C:\Windows\System\eJdZsxb.exe
  2⤵
  PID:9944
- C:\Windows\System\JvzyJlO.exe
  C:\Windows\System\JvzyJlO.exe
  2⤵
  PID:9976
- C:\Windows\System\mlBJEBD.exe
  C:\Windows\System\mlBJEBD.exe
  2⤵
  PID:10000
- C:\Windows\System\pGrqeuT.exe
  C:\Windows\System\pGrqeuT.exe
  2⤵
  PID:10024
- C:\Windows\System\prPfzbU.exe
  C:\Windows\System\prPfzbU.exe
  2⤵
  PID:10056
- C:\Windows\System\NjgqMaE.exe
  C:\Windows\System\NjgqMaE.exe
  2⤵
  PID:10088
- C:\Windows\System\usIJVrl.exe
  C:\Windows\System\usIJVrl.exe
  2⤵
  PID:10120
- C:\Windows\System\IpnzvOF.exe
  C:\Windows\System\IpnzvOF.exe
  2⤵
  PID:10148
- C:\Windows\System\xwBlKup.exe
  C:\Windows\System\xwBlKup.exe
  2⤵
  PID:10184
- C:\Windows\System\oWGyjhZ.exe
  C:\Windows\System\oWGyjhZ.exe
  2⤵
  PID:10208
- C:\Windows\System\mXJQvgA.exe
  C:\Windows\System\mXJQvgA.exe
  2⤵
  PID:10232
- C:\Windows\System\YxVCsWx.exe
  C:\Windows\System\YxVCsWx.exe
  2⤵
  PID:8904
- C:\Windows\System\eyEsBVF.exe
  C:\Windows\System\eyEsBVF.exe
  2⤵
  PID:9280
- C:\Windows\System\MvRcMtN.exe
  C:\Windows\System\MvRcMtN.exe
  2⤵
  PID:9368
- C:\Windows\System\QyaztnL.exe
  C:\Windows\System\QyaztnL.exe
  2⤵
  PID:9412
- C:\Windows\System\pEEYziM.exe
  C:\Windows\System\pEEYziM.exe
  2⤵
  PID:9460
- C:\Windows\System\BYlrkdI.exe
  C:\Windows\System\BYlrkdI.exe
  2⤵
  PID:9520
- C:\Windows\System\tKvMGSn.exe
  C:\Windows\System\tKvMGSn.exe
  2⤵
  PID:9596
- C:\Windows\System\WcScKca.exe
  C:\Windows\System\WcScKca.exe
  2⤵
  PID:9584
- C:\Windows\System\cSLlxRo.exe
  C:\Windows\System\cSLlxRo.exe
  2⤵
  PID:9644
- C:\Windows\System\DdLHJnA.exe
  C:\Windows\System\DdLHJnA.exe
  2⤵
  PID:9736
- C:\Windows\System\TLANUaX.exe
  C:\Windows\System\TLANUaX.exe
  2⤵
  PID:9800
- C:\Windows\System\FcgBxQu.exe
  C:\Windows\System\FcgBxQu.exe
  2⤵
  PID:9864
- C:\Windows\System\oyVNdjg.exe
  C:\Windows\System\oyVNdjg.exe
  2⤵
  PID:9860
- C:\Windows\System\RrLVIuW.exe
  C:\Windows\System\RrLVIuW.exe
  2⤵
  PID:9956
- C:\Windows\System\ByZUgjs.exe
  C:\Windows\System\ByZUgjs.exe
  2⤵
  PID:9964
- C:\Windows\System\pVpPcJH.exe
  C:\Windows\System\pVpPcJH.exe
  2⤵
  PID:10100
- C:\Windows\System\mfUyWcg.exe
  C:\Windows\System\mfUyWcg.exe
  2⤵
  PID:10132
- C:\Windows\System\NiJJYsH.exe
  C:\Windows\System\NiJJYsH.exe
  2⤵
  PID:9272
- C:\Windows\System\HkWEwhD.exe
  C:\Windows\System\HkWEwhD.exe
  2⤵
  PID:9356
- C:\Windows\System\PtGmrcH.exe
  C:\Windows\System\PtGmrcH.exe
  2⤵
  PID:9668
- C:\Windows\System\hFycJew.exe
  C:\Windows\System\hFycJew.exe
  2⤵
  PID:9712
- C:\Windows\System\RzqFOQk.exe
  C:\Windows\System\RzqFOQk.exe
  2⤵
  PID:9776
- C:\Windows\System\NSGzLev.exe
  C:\Windows\System\NSGzLev.exe
  2⤵
  PID:10068
- C:\Windows\System\xRhqKwr.exe
  C:\Windows\System\xRhqKwr.exe
  2⤵
  PID:10220
- C:\Windows\System\YLfTPKO.exe
  C:\Windows\System\YLfTPKO.exe
  2⤵
  PID:9836
- C:\Windows\System\VIBuXHK.exe
  C:\Windows\System\VIBuXHK.exe
  2⤵
  PID:9940
- C:\Windows\System\dsWNXzC.exe
  C:\Windows\System\dsWNXzC.exe
  2⤵
  PID:9804
- C:\Windows\System\OWqlsJL.exe
  C:\Windows\System\OWqlsJL.exe
  2⤵
  PID:10268
- C:\Windows\System\OqPncCU.exe
  C:\Windows\System\OqPncCU.exe
  2⤵
  PID:10288
- C:\Windows\System\CsDoAGS.exe
  C:\Windows\System\CsDoAGS.exe
  2⤵
  PID:10308
- C:\Windows\System\pjpaXAs.exe
  C:\Windows\System\pjpaXAs.exe
  2⤵
  PID:10336
- C:\Windows\System\nWgoDzV.exe
  C:\Windows\System\nWgoDzV.exe
  2⤵
  PID:10364
- C:\Windows\System\eOxbIdr.exe
  C:\Windows\System\eOxbIdr.exe
  2⤵
  PID:10400
- C:\Windows\System\jIQPjRA.exe
  C:\Windows\System\jIQPjRA.exe
  2⤵
  PID:10428
- C:\Windows\System\RQfpQYv.exe
  C:\Windows\System\RQfpQYv.exe
  2⤵
  PID:10460
- C:\Windows\System\YVDaIRx.exe
  C:\Windows\System\YVDaIRx.exe
  2⤵
  PID:10496
- C:\Windows\System\TviyRUP.exe
  C:\Windows\System\TviyRUP.exe
  2⤵
  PID:10528
- C:\Windows\System\bpgKLkS.exe
  C:\Windows\System\bpgKLkS.exe
  2⤵
  PID:10564
- C:\Windows\System\GuUvrqC.exe
  C:\Windows\System\GuUvrqC.exe
  2⤵
  PID:10584
- C:\Windows\System\dEzLukz.exe
  C:\Windows\System\dEzLukz.exe
  2⤵
  PID:10608
- C:\Windows\System\UJhNDYT.exe
  C:\Windows\System\UJhNDYT.exe
  2⤵
  PID:10636
- C:\Windows\System\uuAUJwG.exe
  C:\Windows\System\uuAUJwG.exe
  2⤵
  PID:10676
- C:\Windows\System\ZgLdtwr.exe
  C:\Windows\System\ZgLdtwr.exe
  2⤵
  PID:10696
- C:\Windows\System\kYAoWpH.exe
  C:\Windows\System\kYAoWpH.exe
  2⤵
  PID:10720
- C:\Windows\System\NdtqPTH.exe
  C:\Windows\System\NdtqPTH.exe
  2⤵
  PID:10748
- C:\Windows\System\RxrDnZN.exe
  C:\Windows\System\RxrDnZN.exe
  2⤵
  PID:10776
- C:\Windows\System\sZfBkCG.exe
  C:\Windows\System\sZfBkCG.exe
  2⤵
  PID:10804
- C:\Windows\System\tBAjClY.exe
  C:\Windows\System\tBAjClY.exe
  2⤵
  PID:10840
- C:\Windows\System\RkcXyYv.exe
  C:\Windows\System\RkcXyYv.exe
  2⤵
  PID:10860
- C:\Windows\System\nAbTmvg.exe
  C:\Windows\System\nAbTmvg.exe
  2⤵
  PID:10888
- C:\Windows\System\VVshHKJ.exe
  C:\Windows\System\VVshHKJ.exe
  2⤵
  PID:10908
- C:\Windows\System\YeTzZZd.exe
  C:\Windows\System\YeTzZZd.exe
  2⤵
  PID:10944
- C:\Windows\System\nzFCnUg.exe
  C:\Windows\System\nzFCnUg.exe
  2⤵
  PID:10984
- C:\Windows\System\ycgYGKx.exe
  C:\Windows\System\ycgYGKx.exe
  2⤵
  PID:11000
- C:\Windows\System\dEWyFxx.exe
  C:\Windows\System\dEWyFxx.exe
  2⤵
  PID:11028
- C:\Windows\System\jvKCkjP.exe
  C:\Windows\System\jvKCkjP.exe
  2⤵
  PID:11044
- C:\Windows\System\qwMsNQh.exe
  C:\Windows\System\qwMsNQh.exe
  2⤵
  PID:11076
- C:\Windows\System\cKyilSx.exe
  C:\Windows\System\cKyilSx.exe
  2⤵
  PID:11096
- C:\Windows\System\XVUxmSV.exe
  C:\Windows\System\XVUxmSV.exe
  2⤵
  PID:11128
- C:\Windows\System\bfaVOcp.exe
  C:\Windows\System\bfaVOcp.exe
  2⤵
  PID:11152
- C:\Windows\System\sTpcaFd.exe
  C:\Windows\System\sTpcaFd.exe
  2⤵
  PID:11188
- C:\Windows\System\HYGpHOY.exe
  C:\Windows\System\HYGpHOY.exe
  2⤵
  PID:11212
- C:\Windows\System\KviJwip.exe
  C:\Windows\System\KviJwip.exe
  2⤵
  PID:11236
- C:\Windows\System\GKnyvVF.exe
  C:\Windows\System\GKnyvVF.exe
  2⤵
  PID:9904
- C:\Windows\System\JqXextE.exe
  C:\Windows\System\JqXextE.exe
  2⤵
  PID:10284
- C:\Windows\System\wkNdVHQ.exe
  C:\Windows\System\wkNdVHQ.exe
  2⤵
  PID:10324
- C:\Windows\System\mSJjpPu.exe
  C:\Windows\System\mSJjpPu.exe
  2⤵
  PID:10448
- C:\Windows\System\xuCbtwR.exe
  C:\Windows\System\xuCbtwR.exe
  2⤵
  PID:10436
- C:\Windows\System\NGFoMtj.exe
  C:\Windows\System\NGFoMtj.exe
  2⤵
  PID:10552
- C:\Windows\System\NIRvShP.exe
  C:\Windows\System\NIRvShP.exe
  2⤵
  PID:10592
- C:\Windows\System\svDbeUU.exe
  C:\Windows\System\svDbeUU.exe
  2⤵
  PID:10712
- C:\Windows\System\ZfrnoCS.exe
  C:\Windows\System\ZfrnoCS.exe
  2⤵
  PID:10736
- C:\Windows\System\iacXOxB.exe
  C:\Windows\System\iacXOxB.exe
  2⤵
  PID:10772
- C:\Windows\System\dnHUGQm.exe
  C:\Windows\System\dnHUGQm.exe
  2⤵
  PID:10788
- C:\Windows\System\AKhqPyN.exe
  C:\Windows\System\AKhqPyN.exe
  2⤵
  PID:11040
- C:\Windows\System\yoJMAGV.exe
  C:\Windows\System\yoJMAGV.exe
  2⤵
  PID:11108
- C:\Windows\System\ssVyMVS.exe
  C:\Windows\System\ssVyMVS.exe
  2⤵
  PID:11056
- C:\Windows\System\WayfFCT.exe
  C:\Windows\System\WayfFCT.exe
  2⤵
  PID:11088
- C:\Windows\System\YjoHuCk.exe
  C:\Windows\System\YjoHuCk.exe
  2⤵
  PID:11196
- C:\Windows\System\mdleuoX.exe
  C:\Windows\System\mdleuoX.exe
  2⤵
  PID:9624
- C:\Windows\System\guRVRcO.exe
  C:\Windows\System\guRVRcO.exe
  2⤵
  PID:10264
- C:\Windows\System\LnbyEhw.exe
  C:\Windows\System\LnbyEhw.exe
  2⤵
  PID:10484
- C:\Windows\System\pGktpYv.exe
  C:\Windows\System\pGktpYv.exe
  2⤵
  PID:10656
- C:\Windows\System\MLjszUD.exe
  C:\Windows\System\MLjszUD.exe
  2⤵
  PID:10852
- C:\Windows\System\IZLiKqs.exe
  C:\Windows\System\IZLiKqs.exe
  2⤵
  PID:10968
- C:\Windows\System\vNBkhOH.exe
  C:\Windows\System\vNBkhOH.exe
  2⤵
  PID:11160
- C:\Windows\System\XQSbygg.exe
  C:\Windows\System\XQSbygg.exe
  2⤵
  PID:10520
- C:\Windows\System\FQLlFAd.exe
  C:\Windows\System\FQLlFAd.exe
  2⤵
  PID:10756
- C:\Windows\System\iMpBVFV.exe
  C:\Windows\System\iMpBVFV.exe
  2⤵
  PID:11144
- C:\Windows\System\hzrQCGj.exe
  C:\Windows\System\hzrQCGj.exe
  2⤵
  PID:10452
- C:\Windows\System\cSKKsgs.exe
  C:\Windows\System\cSKKsgs.exe
  2⤵
  PID:9932
- C:\Windows\System\GumAyAb.exe
  C:\Windows\System\GumAyAb.exe
  2⤵
  PID:11288
- C:\Windows\System\MxuVint.exe
  C:\Windows\System\MxuVint.exe
  2⤵
  PID:11316
- C:\Windows\System\juhiZNQ.exe
  C:\Windows\System\juhiZNQ.exe
  2⤵
  PID:11344
- C:\Windows\System\UqUAmVB.exe
  C:\Windows\System\UqUAmVB.exe
  2⤵
  PID:11372
- C:\Windows\System\TQdOtHO.exe
  C:\Windows\System\TQdOtHO.exe
  2⤵
  PID:11400
- C:\Windows\System\KphBJDB.exe
  C:\Windows\System\KphBJDB.exe
  2⤵
  PID:11424
- C:\Windows\System\cLyFuaB.exe
  C:\Windows\System\cLyFuaB.exe
  2⤵
  PID:11452
- C:\Windows\System\uWNSZav.exe
  C:\Windows\System\uWNSZav.exe
  2⤵
  PID:11476
- C:\Windows\System\bOWjHWE.exe
  C:\Windows\System\bOWjHWE.exe
  2⤵
  PID:11512
- C:\Windows\System\koiCwgq.exe
  C:\Windows\System\koiCwgq.exe
  2⤵
  PID:11528
- C:\Windows\System\AhwrqFm.exe
  C:\Windows\System\AhwrqFm.exe
  2⤵
  PID:11564
- C:\Windows\System\QohUnFd.exe
  C:\Windows\System\QohUnFd.exe
  2⤵
  PID:11592
- C:\Windows\System\HkhPYAU.exe
  C:\Windows\System\HkhPYAU.exe
  2⤵
  PID:11612
- C:\Windows\System\Uddzupa.exe
  C:\Windows\System\Uddzupa.exe
  2⤵
  PID:11644
- C:\Windows\System\UTLtYBI.exe
  C:\Windows\System\UTLtYBI.exe
  2⤵
  PID:11664
- C:\Windows\System\EzIeuci.exe
  C:\Windows\System\EzIeuci.exe
  2⤵
  PID:11692
- C:\Windows\System\AWelplZ.exe
  C:\Windows\System\AWelplZ.exe
  2⤵
  PID:11724
- C:\Windows\System\zZtYdbG.exe
  C:\Windows\System\zZtYdbG.exe
  2⤵
  PID:11760
- C:\Windows\System\quLnVwR.exe
  C:\Windows\System\quLnVwR.exe
  2⤵
  PID:11792
- C:\Windows\System\LxgAoiW.exe
  C:\Windows\System\LxgAoiW.exe
  2⤵
  PID:11820
- C:\Windows\System\WYEZtFY.exe
  C:\Windows\System\WYEZtFY.exe
  2⤵
  PID:11840
- C:\Windows\System\CZWcEDH.exe
  C:\Windows\System\CZWcEDH.exe
  2⤵
  PID:11876
- C:\Windows\System\kGmdZNX.exe
  C:\Windows\System\kGmdZNX.exe
  2⤵
  PID:11904
- C:\Windows\System\ipbRFQI.exe
  C:\Windows\System\ipbRFQI.exe
  2⤵
  PID:11936
- C:\Windows\System\egDKURN.exe
  C:\Windows\System\egDKURN.exe
  2⤵
  PID:11964
- C:\Windows\System\EqlZpEE.exe
  C:\Windows\System\EqlZpEE.exe
  2⤵
  PID:12000
- C:\Windows\System\aWfcogg.exe
  C:\Windows\System\aWfcogg.exe
  2⤵
  PID:12020
- C:\Windows\System\RnCYHgQ.exe
  C:\Windows\System\RnCYHgQ.exe
  2⤵
  PID:12048
- C:\Windows\System\dDRaemb.exe
  C:\Windows\System\dDRaemb.exe
  2⤵
  PID:12080
- C:\Windows\System\VtKvEth.exe
  C:\Windows\System\VtKvEth.exe
  2⤵
  PID:12100
- C:\Windows\System\TkfoVix.exe
  C:\Windows\System\TkfoVix.exe
  2⤵
  PID:12128
- C:\Windows\System\krMapBE.exe
  C:\Windows\System\krMapBE.exe
  2⤵
  PID:12148
- C:\Windows\System\qtlHEmo.exe
  C:\Windows\System\qtlHEmo.exe
  2⤵
  PID:12168
- C:\Windows\System\pYVUbtw.exe
  C:\Windows\System\pYVUbtw.exe
  2⤵
  PID:12184
- C:\Windows\System\OBulfgN.exe
  C:\Windows\System\OBulfgN.exe
  2⤵
  PID:12216
- C:\Windows\System\dhwvQKW.exe
  C:\Windows\System\dhwvQKW.exe
  2⤵
  PID:12240
- C:\Windows\System\WXbgRpy.exe
  C:\Windows\System\WXbgRpy.exe
  2⤵
  PID:12268
- C:\Windows\System\xfuAzHx.exe
  C:\Windows\System\xfuAzHx.exe
  2⤵
  PID:10572
- C:\Windows\System\TcQFaSX.exe
  C:\Windows\System\TcQFaSX.exe
  2⤵
  PID:11340
- C:\Windows\System\uiFjtsS.exe
  C:\Windows\System\uiFjtsS.exe
  2⤵
  PID:11384
- C:\Windows\System\BHlxOKt.exe
  C:\Windows\System\BHlxOKt.exe
  2⤵
  PID:11444
- C:\Windows\System\TBIAAZu.exe
  C:\Windows\System\TBIAAZu.exe
  2⤵
  PID:11520
- C:\Windows\System\EzlxUus.exe
  C:\Windows\System\EzlxUus.exe
  2⤵
  PID:11604
- C:\Windows\System\JlFhyKg.exe
  C:\Windows\System\JlFhyKg.exe
  2⤵
  PID:11660
- C:\Windows\System\pBNRZVG.exe
  C:\Windows\System\pBNRZVG.exe
  2⤵
  PID:11752
- C:\Windows\System\bjIaAfJ.exe
  C:\Windows\System\bjIaAfJ.exe
  2⤵
  PID:11808
- C:\Windows\System\jTgpSwr.exe
  C:\Windows\System\jTgpSwr.exe
  2⤵
  PID:11804
- C:\Windows\System\opFcOwB.exe
  C:\Windows\System\opFcOwB.exe
  2⤵
  PID:11948
- C:\Windows\System\qtpjHxe.exe
  C:\Windows\System\qtpjHxe.exe
  2⤵
  PID:12012
- C:\Windows\System\WMqVmeL.exe
  C:\Windows\System\WMqVmeL.exe
  2⤵
  PID:12036
- C:\Windows\System\nlACzkK.exe
  C:\Windows\System\nlACzkK.exe
  2⤵
  PID:12140
- C:\Windows\System\lCQaEST.exe
  C:\Windows\System\lCQaEST.exe
  2⤵
  PID:12180
- C:\Windows\System\XinsSwD.exe
  C:\Windows\System\XinsSwD.exe
  2⤵
  PID:10896
- C:\Windows\System\AdpQgqh.exe
  C:\Windows\System\AdpQgqh.exe
  2⤵
  PID:11464
- C:\Windows\System\WubavVF.exe
  C:\Windows\System\WubavVF.exe
  2⤵
  PID:11368
- C:\Windows\System\pjiYLFd.exe
  C:\Windows\System\pjiYLFd.exe
  2⤵
  PID:11560
- C:\Windows\System\jRDjEJk.exe
  C:\Windows\System\jRDjEJk.exe
  2⤵
  PID:11772
- C:\Windows\System\lMDUOPr.exe
  C:\Windows\System\lMDUOPr.exe
  2⤵
  PID:12064
- C:\Windows\System\DAYViVT.exe
  C:\Windows\System\DAYViVT.exe
  2⤵
  PID:12112
- C:\Windows\System\KMXfYqI.exe
  C:\Windows\System\KMXfYqI.exe
  2⤵
  PID:12256
- C:\Windows\System\AZbKusa.exe
  C:\Windows\System\AZbKusa.exe
  2⤵
  PID:11736
- C:\Windows\System\LKmlfvC.exe
  C:\Windows\System\LKmlfvC.exe
  2⤵
  PID:12284
- C:\Windows\System\kUGybZz.exe
  C:\Windows\System\kUGybZz.exe
  2⤵
  PID:11496
- C:\Windows\System\SwFTqoA.exe
  C:\Windows\System\SwFTqoA.exe
  2⤵
  PID:12308
- C:\Windows\System\YvKooic.exe
  C:\Windows\System\YvKooic.exe
  2⤵
  PID:12344
- C:\Windows\System\gXPfely.exe
  C:\Windows\System\gXPfely.exe
  2⤵
  PID:12376
- C:\Windows\System\uFvpWqf.exe
  C:\Windows\System\uFvpWqf.exe
  2⤵
  PID:12408
- C:\Windows\System\DwBCblF.exe
  C:\Windows\System\DwBCblF.exe
  2⤵
  PID:12440
- C:\Windows\System\zUMDVUH.exe
  C:\Windows\System\zUMDVUH.exe
  2⤵
  PID:12464
- C:\Windows\System\lMNNoYl.exe
  C:\Windows\System\lMNNoYl.exe
  2⤵
  PID:12496
- C:\Windows\System\FoKnzPF.exe
  C:\Windows\System\FoKnzPF.exe
  2⤵
  PID:12532
- C:\Windows\System\lLqJOaV.exe
  C:\Windows\System\lLqJOaV.exe
  2⤵
  PID:12548
- C:\Windows\System\AXKOWOR.exe
  C:\Windows\System\AXKOWOR.exe
  2⤵
  PID:12564
- C:\Windows\System\uWIdZEo.exe
  C:\Windows\System\uWIdZEo.exe
  2⤵
  PID:12600
- C:\Windows\System\lkTxDYs.exe
  C:\Windows\System\lkTxDYs.exe
  2⤵
  PID:12632
- C:\Windows\System\nMDHONL.exe
  C:\Windows\System\nMDHONL.exe
  2⤵
  PID:12660
- C:\Windows\System\NOIXkYm.exe
  C:\Windows\System\NOIXkYm.exe
  2⤵
  PID:12680
- C:\Windows\System\iaFmqRK.exe
  C:\Windows\System\iaFmqRK.exe
  2⤵
  PID:12712
- C:\Windows\System\vbbVpxR.exe
  C:\Windows\System\vbbVpxR.exe
  2⤵
  PID:12740
- C:\Windows\System\NiwRQbP.exe
  C:\Windows\System\NiwRQbP.exe
  2⤵
  PID:12768
- C:\Windows\System\wlEvIQw.exe
  C:\Windows\System\wlEvIQw.exe
  2⤵
  PID:12788
- C:\Windows\System\vSHFHyF.exe
  C:\Windows\System\vSHFHyF.exe
  2⤵
  PID:12816
- C:\Windows\System\WvbwnSr.exe
  C:\Windows\System\WvbwnSr.exe
  2⤵
  PID:12844
- C:\Windows\System\okAiahV.exe
  C:\Windows\System\okAiahV.exe
  2⤵
  PID:12876
- C:\Windows\System\rkZTfZX.exe
  C:\Windows\System\rkZTfZX.exe
  2⤵
  PID:12908
- C:\Windows\System\JSwCIMl.exe
  C:\Windows\System\JSwCIMl.exe
  2⤵
  PID:12940
- C:\Windows\System\ZnrLXUB.exe
  C:\Windows\System\ZnrLXUB.exe
  2⤵
  PID:12968
- C:\Windows\System\CszOXgt.exe
  C:\Windows\System\CszOXgt.exe
  2⤵
  PID:12984
- C:\Windows\System\XqUVjAz.exe
  C:\Windows\System\XqUVjAz.exe
  2⤵
  PID:13020
- C:\Windows\System\APHeOZv.exe
  C:\Windows\System\APHeOZv.exe
  2⤵
  PID:13056
- C:\Windows\System\LtZeXpt.exe
  C:\Windows\System\LtZeXpt.exe
  2⤵
  PID:13072
- C:\Windows\System\yAwtFUC.exe
  C:\Windows\System\yAwtFUC.exe
  2⤵
  PID:13116
- C:\Windows\System\ThFZSIW.exe
  C:\Windows\System\ThFZSIW.exe
  2⤵
  PID:13140
- C:\Windows\System\XbDIovT.exe
  C:\Windows\System\XbDIovT.exe
  2⤵
  PID:13164
- C:\Windows\System\IQZlQBp.exe
  C:\Windows\System\IQZlQBp.exe
  2⤵
  PID:13188
- C:\Windows\System\jxfApxo.exe
  C:\Windows\System\jxfApxo.exe
  2⤵
  PID:13224
- C:\Windows\System\IIjtfbT.exe
  C:\Windows\System\IIjtfbT.exe
  2⤵
  PID:13240
- C:\Windows\System\LGfLLUT.exe
  C:\Windows\System\LGfLLUT.exe
  2⤵
  PID:13260
- C:\Windows\System\xmxjtcf.exe
  C:\Windows\System\xmxjtcf.exe
  2⤵
  PID:13288
- C:\Windows\System\FiHUGTx.exe
  C:\Windows\System\FiHUGTx.exe
  2⤵
  PID:11364
- C:\Windows\System\KOwAPqj.exe
  C:\Windows\System\KOwAPqj.exe
  2⤵
  PID:11712
- C:\Windows\System\jpnCaqw.exe
  C:\Windows\System\jpnCaqw.exe
  2⤵
  PID:12360
- C:\Windows\System\qGwEvQx.exe
  C:\Windows\System\qGwEvQx.exe
  2⤵
  PID:12476
- C:\Windows\System\VRMYrXb.exe
  C:\Windows\System\VRMYrXb.exe
  2⤵
  PID:12456
- C:\Windows\System\DREUjKz.exe
  C:\Windows\System\DREUjKz.exe
  2⤵
  PID:12644
- C:\Windows\System\FbJKzdo.exe
  C:\Windows\System\FbJKzdo.exe
  2⤵
  PID:12596
- C:\Windows\System\WboXrje.exe
  C:\Windows\System\WboXrje.exe
  2⤵
  PID:12700
- C:\Windows\System\mSUKLTA.exe
  C:\Windows\System\mSUKLTA.exe
  2⤵
  PID:12756
- C:\Windows\System\lENiIrx.exe
  C:\Windows\System\lENiIrx.exe
  2⤵
  PID:12852
- C:\Windows\System\TXQZOrO.exe
  C:\Windows\System\TXQZOrO.exe
  2⤵
  PID:12884
- C:\Windows\System\XundJsM.exe
  C:\Windows\System\XundJsM.exe
  2⤵
  PID:12904
- C:\Windows\System\rsZfevv.exe
  C:\Windows\System\rsZfevv.exe
  2⤵
  PID:13044
- C:\Windows\System\pmZsaOY.exe
  C:\Windows\System\pmZsaOY.exe
  2⤵
  PID:13096
- C:\Windows\System\baxkbwM.exe
  C:\Windows\System\baxkbwM.exe
  2⤵
  PID:13184
- C:\Windows\System\asVqGFT.exe
  C:\Windows\System\asVqGFT.exe
  2⤵
  PID:13232
- C:\Windows\System\JryMwNa.exe
  C:\Windows\System\JryMwNa.exe
  2⤵
  PID:13268
- C:\Windows\System\kKrKhcC.exe
  C:\Windows\System\kKrKhcC.exe
  2⤵
  PID:11848
- C:\Windows\System\vsAVMCO.exe
  C:\Windows\System\vsAVMCO.exe
  2⤵
  PID:12452
- C:\Windows\System\KsJNkSR.exe
  C:\Windows\System\KsJNkSR.exe
  2⤵
  PID:12720
- C:\Windows\System\NMjXypw.exe
  C:\Windows\System\NMjXypw.exe
  2⤵
  PID:12676
- C:\Windows\System\VbzklNv.exe
  C:\Windows\System\VbzklNv.exe
  2⤵
  PID:12932
- C:\Windows\System\OYPyQUr.exe
  C:\Windows\System\OYPyQUr.exe
  2⤵
  PID:13012
- C:\Windows\System\STCDfLk.exe
  C:\Windows\System\STCDfLk.exe
  2⤵
  PID:13124
- C:\Windows\System\xamWFrI.exe
  C:\Windows\System\xamWFrI.exe
  2⤵
  PID:13252
- C:\Windows\System\lgwLGVr.exe
  C:\Windows\System\lgwLGVr.exe
  2⤵
  PID:12544
- C:\Windows\System\KDHedbU.exe
  C:\Windows\System\KDHedbU.exe
  2⤵
  PID:12868
- C:\Windows\System\NTUHMVP.exe
  C:\Windows\System\NTUHMVP.exe
  2⤵
  PID:13336
- C:\Windows\System\qKYhoNV.exe
  C:\Windows\System\qKYhoNV.exe
  2⤵
  PID:13368
- C:\Windows\System\xICyryD.exe
  C:\Windows\System\xICyryD.exe
  2⤵
  PID:13392
- C:\Windows\System\gelXaCr.exe
  C:\Windows\System\gelXaCr.exe
  2⤵
  PID:13428
- C:\Windows\System\sYBOIBR.exe
  C:\Windows\System\sYBOIBR.exe
  2⤵
  PID:13460
- C:\Windows\System\XvTWqSo.exe
  C:\Windows\System\XvTWqSo.exe
  2⤵
  PID:13492
- C:\Windows\System\MGUbXQf.exe
  C:\Windows\System\MGUbXQf.exe
  2⤵
  PID:13524
- C:\Windows\System\uItSbyS.exe
  C:\Windows\System\uItSbyS.exe
  2⤵
  PID:13552
- C:\Windows\System\rDfgXPt.exe
  C:\Windows\System\rDfgXPt.exe
  2⤵
  PID:13580
- C:\Windows\System\noTVYIl.exe
  C:\Windows\System\noTVYIl.exe
  2⤵
  PID:13604
- C:\Windows\System\cAdNtjv.exe
  C:\Windows\System\cAdNtjv.exe
  2⤵
  PID:13632
- C:\Windows\System\sfbrVgS.exe
  C:\Windows\System\sfbrVgS.exe
  2⤵
  PID:13656
- C:\Windows\System\gISYUhP.exe
  C:\Windows\System\gISYUhP.exe
  2⤵
  PID:13684
- C:\Windows\System\KxYSnFB.exe
  C:\Windows\System\KxYSnFB.exe
  2⤵
  PID:13708
- C:\Windows\System\zPABadv.exe
  C:\Windows\System\zPABadv.exe
  2⤵
  PID:13736
- C:\Windows\System\zvNWzWM.exe
  C:\Windows\System\zvNWzWM.exe
  2⤵
  PID:13760
- C:\Windows\System\DZARRei.exe
  C:\Windows\System\DZARRei.exe
  2⤵
  PID:13796
- C:\Windows\System\hFIECwa.exe
  C:\Windows\System\hFIECwa.exe
  2⤵
  PID:13824
- C:\Windows\System\VwGTlwu.exe
  C:\Windows\System\VwGTlwu.exe
  2⤵
  PID:13864
- C:\Windows\System\PZLmDOM.exe
  C:\Windows\System\PZLmDOM.exe
  2⤵
  PID:13884
- C:\Windows\System\IoKnSWz.exe
  C:\Windows\System\IoKnSWz.exe
  2⤵
  PID:13920
- C:\Windows\System\tkQsklL.exe
  C:\Windows\System\tkQsklL.exe
  2⤵
  PID:13936
- C:\Windows\System\pHvUDoT.exe
  C:\Windows\System\pHvUDoT.exe
  2⤵
  PID:13956
- C:\Windows\System\LTOlQrp.exe
  C:\Windows\System\LTOlQrp.exe
  2⤵
  PID:13984
- C:\Windows\System\PmmEHHD.exe
  C:\Windows\System\PmmEHHD.exe
  2⤵
  PID:14004
- C:\Windows\System\dsKIWjj.exe
  C:\Windows\System\dsKIWjj.exe
  2⤵
  PID:14028
- C:\Windows\System\GxHGTBb.exe
  C:\Windows\System\GxHGTBb.exe
  2⤵
  PID:14056
- C:\Windows\System\amLHNeG.exe
  C:\Windows\System\amLHNeG.exe
  2⤵
  PID:14076
- C:\Windows\System\EYrcWTU.exe
  C:\Windows\System\EYrcWTU.exe
  2⤵
  PID:14108
- C:\Windows\System\XToSwYE.exe
  C:\Windows\System\XToSwYE.exe
  2⤵
  PID:14140
- C:\Windows\System\atroifh.exe
  C:\Windows\System\atroifh.exe
  2⤵
  PID:14172
- C:\Windows\System\kYnVJgC.exe
  C:\Windows\System\kYnVJgC.exe
  2⤵
  PID:14204
- C:\Windows\System\UmFimdd.exe
  C:\Windows\System\UmFimdd.exe
  2⤵
  PID:14232
- C:\Windows\System\dzKfBLS.exe
  C:\Windows\System\dzKfBLS.exe
  2⤵
  PID:14272
- C:\Windows\System\UPAxyaN.exe
  C:\Windows\System\UPAxyaN.exe
  2⤵
  PID:14304
- C:\Windows\System\JnyZSci.exe
  C:\Windows\System\JnyZSci.exe
  2⤵
  PID:14328
- C:\Windows\System\eHJqXGj.exe
  C:\Windows\System\eHJqXGj.exe
  2⤵
  PID:13248
- C:\Windows\System\JhAMjrp.exe
  C:\Windows\System\JhAMjrp.exe
  2⤵
  PID:12540
- C:\Windows\System\HLLgzbb.exe
  C:\Windows\System\HLLgzbb.exe
  2⤵
  PID:13064
- C:\Windows\System\zWtJhgo.exe
  C:\Windows\System\zWtJhgo.exe
  2⤵
  PID:13400
- C:\Windows\System\nSOCGjP.exe
  C:\Windows\System\nSOCGjP.exe
  2⤵
  PID:13516
- C:\Windows\System\etvDtkt.exe
  C:\Windows\System\etvDtkt.exe
  2⤵
  PID:13504
- C:\Windows\System\BqDAJxa.exe
  C:\Windows\System\BqDAJxa.exe
  2⤵
  PID:13612
- C:\Windows\System\HPrnMtm.exe
  C:\Windows\System\HPrnMtm.exe
  2⤵
  PID:13596
- C:\Windows\System\STjjiRS.exe
  C:\Windows\System\STjjiRS.exe
  2⤵
  PID:13668
- C:\Windows\System\zxpKsRs.exe
  C:\Windows\System\zxpKsRs.exe
  2⤵
  PID:13788
- C:\Windows\System\KeqqSCb.exe
  C:\Windows\System\KeqqSCb.exe
  2⤵
  PID:13784
- C:\Windows\System\dgYClFM.exe
  C:\Windows\System\dgYClFM.exe
  2⤵
  PID:13928
- C:\Windows\System\DPfsWdh.exe
  C:\Windows\System\DPfsWdh.exe
  2⤵
  PID:14052
- C:\Windows\System\EYxgzdP.exe
  C:\Windows\System\EYxgzdP.exe
  2⤵
  PID:14016
- C:\Windows\System\GToOPmQ.exe
  C:\Windows\System\GToOPmQ.exe
  2⤵
  PID:14244
- C:\Windows\System\KmlyqhN.exe
  C:\Windows\System\KmlyqhN.exe
  2⤵
  PID:14284
- C:\Windows\System\kjSHxEu.exe
  C:\Windows\System\kjSHxEu.exe
  2⤵
  PID:14248
- C:\Windows\System\LWKxCpg.exe
  C:\Windows\System\LWKxCpg.exe
  2⤵
  PID:13316
- C:\Windows\System\rfxeWjB.exe
  C:\Windows\System\rfxeWjB.exe
  2⤵
  PID:13352
- C:\Windows\System\oLwKMch.exe
  C:\Windows\System\oLwKMch.exe
  2⤵
  PID:13564
- C:\Windows\System\KEZXQfh.exe
  C:\Windows\System\KEZXQfh.exe
  2⤵
  PID:13748
- C:\Windows\System\bmsYJaV.exe
  C:\Windows\System\bmsYJaV.exe
  2⤵
  PID:13832
- C:\Windows\System\qCXZgrz.exe
  C:\Windows\System\qCXZgrz.exe
  2⤵
  PID:14260
- C:\Windows\System\wuqCpdB.exe
  C:\Windows\System\wuqCpdB.exe
  2⤵
  PID:14296
- C:\Windows\System\EtgacKc.exe
  C:\Windows\System\EtgacKc.exe
  2⤵
  PID:13380
- C:\Windows\System\dreIEJU.exe
  C:\Windows\System\dreIEJU.exe
  2⤵
  PID:13912
- C:\Windows\System\WFPvRZg.exe
  C:\Windows\System\WFPvRZg.exe
  2⤵
  PID:13644
- C:\Windows\System\YhcYRYs.exe
  C:\Windows\System\YhcYRYs.exe
  2⤵
  PID:14352
- C:\Windows\System\eYaKXVL.exe
  C:\Windows\System\eYaKXVL.exe
  2⤵
  PID:14380
- C:\Windows\System\dAHtmRs.exe
  C:\Windows\System\dAHtmRs.exe
  2⤵
  PID:14408
- C:\Windows\System\FZhgPIj.exe
  C:\Windows\System\FZhgPIj.exe
  2⤵
  PID:14436
- C:\Windows\System\sEBfYQU.exe
  C:\Windows\System\sEBfYQU.exe
  2⤵
  PID:14464
- C:\Windows\System\AfaPOPM.exe
  C:\Windows\System\AfaPOPM.exe
  2⤵
  PID:14492
- C:\Windows\System\ktfWoHA.exe
  C:\Windows\System\ktfWoHA.exe
  2⤵
  PID:14524
- C:\Windows\System\NOuuNdL.exe
  C:\Windows\System\NOuuNdL.exe
  2⤵
  PID:14552
- C:\Windows\System\GPYcyvR.exe
  C:\Windows\System\GPYcyvR.exe
  2⤵
  PID:14588
- C:\Windows\System\BwusNAp.exe
  C:\Windows\System\BwusNAp.exe
  2⤵
  PID:14608
- C:\Windows\System\sGIqWcX.exe
  C:\Windows\System\sGIqWcX.exe
  2⤵
  PID:14640
- C:\Windows\System\CWnOOjv.exe
  C:\Windows\System\CWnOOjv.exe
  2⤵
  PID:14660
- C:\Windows\System\naIEQMs.exe
  C:\Windows\System\naIEQMs.exe
  2⤵
  PID:14688
- C:\Windows\System\Jwxoqdg.exe
  C:\Windows\System\Jwxoqdg.exe
  2⤵
  PID:14712
- C:\Windows\System\WFCkXNu.exe
  C:\Windows\System\WFCkXNu.exe
  2⤵
  PID:14744
- C:\Windows\System\WqzTDBn.exe
  C:\Windows\System\WqzTDBn.exe
  2⤵
  PID:14768
- C:\Windows\System\rPMEJpL.exe
  C:\Windows\System\rPMEJpL.exe
  2⤵
  PID:14800
- C:\Windows\System\jkMPQuK.exe
  C:\Windows\System\jkMPQuK.exe
  2⤵
  PID:14832
- C:\Windows\System\YIQpxDm.exe
  C:\Windows\System\YIQpxDm.exe
  2⤵
  PID:14848
- C:\Windows\System\GnHLRrE.exe
  C:\Windows\System\GnHLRrE.exe
  2⤵
  PID:14876
- C:\Windows\System\QmwyRSi.exe
  C:\Windows\System\QmwyRSi.exe
  2⤵
  PID:14904
- C:\Windows\System\lhdSufU.exe
  C:\Windows\System\lhdSufU.exe
  2⤵
  PID:14928
- C:\Windows\System\DWDoERF.exe
  C:\Windows\System\DWDoERF.exe
  2⤵
  PID:14956
- C:\Windows\System\cvboqcB.exe
  C:\Windows\System\cvboqcB.exe
  2⤵
  PID:14984
- C:\Windows\System\gVDRtxW.exe
  C:\Windows\System\gVDRtxW.exe
  2⤵
  PID:15004
- C:\Windows\System\qeyzTSJ.exe
  C:\Windows\System\qeyzTSJ.exe
  2⤵
  PID:15028
- C:\Windows\System\ebJjijL.exe
  C:\Windows\System\ebJjijL.exe
  2⤵
  PID:15060
- C:\Windows\System\oPDMjgM.exe
  C:\Windows\System\oPDMjgM.exe
  2⤵
  PID:15092
- C:\Windows\System\cAcLgDR.exe
  C:\Windows\System\cAcLgDR.exe
  2⤵
  PID:15116
- C:\Windows\System\PLVIqgc.exe
  C:\Windows\System\PLVIqgc.exe
  2⤵
  PID:15144
- C:\Windows\System\FlRKzUp.exe
  C:\Windows\System\FlRKzUp.exe
  2⤵
  PID:15160
- C:\Windows\System\ZYDBwhr.exe
  C:\Windows\System\ZYDBwhr.exe
  2⤵
  PID:15192
- C:\Windows\System\nyAcnTW.exe
  C:\Windows\System\nyAcnTW.exe
  2⤵
  PID:15224
- C:\Windows\System\ujrJStM.exe
  C:\Windows\System\ujrJStM.exe
  2⤵
  PID:15248
- C:\Windows\System\VuAPega.exe
  C:\Windows\System\VuAPega.exe
  2⤵
  PID:15280
- C:\Windows\System\oKKaiLA.exe
  C:\Windows\System\oKKaiLA.exe
  2⤵
  PID:15308
- C:\Windows\System\sOWOvHc.exe
  C:\Windows\System\sOWOvHc.exe
  2⤵
  PID:15332
- C:\Windows\System\iUwyKil.exe
  C:\Windows\System\iUwyKil.exe
  2⤵
  PID:15356
- C:\Windows\System\uJzYrQE.exe
  C:\Windows\System\uJzYrQE.exe
  2⤵
  PID:14200
- C:\Windows\System\JXUGRUP.exe
  C:\Windows\System\JXUGRUP.exe
  2⤵
  PID:14368
- C:\Windows\System\fjeCtIx.exe
  C:\Windows\System\fjeCtIx.exe
  2⤵
  PID:14424
- C:\Windows\System\zdyoYuU.exe
  C:\Windows\System\zdyoYuU.exe
  2⤵
  PID:14480
- C:\Windows\System\GUqGsPt.exe
  C:\Windows\System\GUqGsPt.exe
  2⤵
  PID:14548
- C:\Windows\System\cbBGMhe.exe
  C:\Windows\System\cbBGMhe.exe
  2⤵
  PID:14620
- C:\Windows\System\GdyQEJH.exe
  C:\Windows\System\GdyQEJH.exe
  2⤵
  PID:14676
- C:\Windows\System\NDNcqts.exe
  C:\Windows\System\NDNcqts.exe
  2⤵
  PID:14708
- C:\Windows\System\tiUuHfT.exe
  C:\Windows\System\tiUuHfT.exe
  2⤵
  PID:14764
- C:\Windows\System\YmNhHkC.exe
  C:\Windows\System\YmNhHkC.exe
  2⤵
  PID:14788
- C:\Windows\System\OhfQNao.exe
  C:\Windows\System\OhfQNao.exe
  2⤵
  PID:14892
- C:\Windows\System\PtJWCGt.exe
  C:\Windows\System\PtJWCGt.exe
  2⤵
  PID:14948
- C:\Windows\System\NDERUCs.exe
  C:\Windows\System\NDERUCs.exe
  2⤵
  PID:14968
- C:\Windows\System\OYDSIrK.exe
  C:\Windows\System\OYDSIrK.exe
  2⤵
  PID:15088
- C:\Windows\System\FlnYkjB.exe
  C:\Windows\System\FlnYkjB.exe
  2⤵
  PID:15128
- C:\Windows\System\YmbpdsG.exe
  C:\Windows\System\YmbpdsG.exe
  2⤵
  PID:15212
- C:\Windows\System\pETZolS.exe
  C:\Windows\System\pETZolS.exe
  2⤵
  PID:15204
- C:\Windows\System\NzsdHLE.exe
  C:\Windows\System\NzsdHLE.exe
  2⤵
  PID:15324
- C:\Windows\System\kLiVRtJ.exe
  C:\Windows\System\kLiVRtJ.exe
  2⤵
  PID:14404
- C:\Windows\System\zBSUPko.exe
  C:\Windows\System\zBSUPko.exe
  2⤵
  PID:14604
- C:\Windows\System\bHwWZGo.exe
  C:\Windows\System\bHwWZGo.exe
  2⤵
  PID:14560
- C:\Windows\System\ZgigCch.exe
  C:\Windows\System\ZgigCch.exe
  2⤵
  PID:14516
- C:\Windows\System\mjCVdCY.exe
  C:\Windows\System\mjCVdCY.exe
  2⤵
  PID:15076
- C:\Windows\System\BkmOesh.exe
  C:\Windows\System\BkmOesh.exe
  2⤵
  PID:14996
- C:\Windows\System\RtAKaXr.exe
  C:\Windows\System\RtAKaXr.exe
  2⤵
  PID:15364
- C:\Windows\System\swLimGs.exe
  C:\Windows\System\swLimGs.exe
  2⤵
  PID:15384
- C:\Windows\System\JvkMYcV.exe
  C:\Windows\System\JvkMYcV.exe
  2⤵
  PID:15412
- C:\Windows\System\ETvZUYy.exe
  C:\Windows\System\ETvZUYy.exe
  2⤵
  PID:15448
- C:\Windows\System\HDxiuGw.exe
  C:\Windows\System\HDxiuGw.exe
  2⤵
  PID:15476
- C:\Windows\System\MSkfTct.exe
  C:\Windows\System\MSkfTct.exe
  2⤵
  PID:15496
- C:\Windows\System\RUSmkKk.exe
  C:\Windows\System\RUSmkKk.exe
  2⤵
  PID:15524
- C:\Windows\System\HTWZBig.exe
  C:\Windows\System\HTWZBig.exe
  2⤵
  PID:15544
- C:\Windows\System\xZhpVDX.exe
  C:\Windows\System\xZhpVDX.exe
  2⤵
  PID:15568
- C:\Windows\System\bxRYkSe.exe
  C:\Windows\System\bxRYkSe.exe
  2⤵
  PID:15600
- C:\Windows\System\hLfbiKd.exe
  C:\Windows\System\hLfbiKd.exe
  2⤵
  PID:15620
- C:\Windows\System\MoWDTVU.exe
  C:\Windows\System\MoWDTVU.exe
  2⤵
  PID:15652
- C:\Windows\System\vLxoyWC.exe
  C:\Windows\System\vLxoyWC.exe
  2⤵
  PID:15680
- C:\Windows\System\zvCoXIo.exe
  C:\Windows\System\zvCoXIo.exe
  2⤵
  PID:15708
- C:\Windows\System\GbSIZQB.exe
  C:\Windows\System\GbSIZQB.exe
  2⤵
  PID:15736
- C:\Windows\System\tIYqUWK.exe
  C:\Windows\System\tIYqUWK.exe
  2⤵
  PID:15764
- C:\Windows\System\mXFxVRT.exe
  C:\Windows\System\mXFxVRT.exe
  2⤵
  PID:15800
- C:\Windows\System\SDbYjqv.exe
  C:\Windows\System\SDbYjqv.exe
  2⤵
  PID:15828
- C:\Windows\System\lQTOfTk.exe
  C:\Windows\System\lQTOfTk.exe
  2⤵
  PID:15848
- C:\Windows\System\IushZXu.exe
  C:\Windows\System\IushZXu.exe
  2⤵
  PID:15876
- C:\Windows\System\uEjLwEo.exe
  C:\Windows\System\uEjLwEo.exe
  2⤵
  PID:15900
- C:\Windows\System\lWoVKHx.exe
  C:\Windows\System\lWoVKHx.exe
  2⤵
  PID:15928
- C:\Windows\System\RGXArVQ.exe
  C:\Windows\System\RGXArVQ.exe
  2⤵
  PID:15960
- C:\Windows\System\deknqzD.exe
  C:\Windows\System\deknqzD.exe
  2⤵
  PID:15980
- C:\Windows\System\xTTEqFn.exe
  C:\Windows\System\xTTEqFn.exe
  2⤵
  PID:16004
- C:\Windows\System\PKtTEYw.exe
  C:\Windows\System\PKtTEYw.exe
  2⤵
  PID:16032
- C:\Windows\System\XurDeMl.exe
  C:\Windows\System\XurDeMl.exe
  2⤵
  PID:16056
- C:\Windows\System\ZdMWEtq.exe
  C:\Windows\System\ZdMWEtq.exe
  2⤵
  PID:16084
- C:\Windows\System\yfvQKqk.exe
  C:\Windows\System\yfvQKqk.exe
  2⤵
  PID:16120
- C:\Windows\System\BxqPQpf.exe
  C:\Windows\System\BxqPQpf.exe
  2⤵
  PID:16164
- C:\Windows\System\SvPFkoP.exe
  C:\Windows\System\SvPFkoP.exe
  2⤵
  PID:16188
- C:\Windows\System\teKgGTa.exe
  C:\Windows\System\teKgGTa.exe
  2⤵
  PID:16216
- C:\Windows\System\gsQgMAa.exe
  C:\Windows\System\gsQgMAa.exe
  2⤵
  PID:16240
- C:\Windows\System\tEwaIkK.exe
  C:\Windows\System\tEwaIkK.exe
  2⤵
  PID:16268
- C:\Windows\System\RQQcpkd.exe
  C:\Windows\System\RQQcpkd.exe
  2⤵
  PID:16296
- C:\Windows\System\ohCANcz.exe
  C:\Windows\System\ohCANcz.exe
  2⤵
  PID:16316
- C:\Windows\System\EYuBIfn.exe
  C:\Windows\System\EYuBIfn.exe
  2⤵
  PID:16340
- C:\Windows\System\pZigaDx.exe
  C:\Windows\System\pZigaDx.exe
  2⤵
  PID:16368
- C:\Windows\System\MXVvXXO.exe
  C:\Windows\System\MXVvXXO.exe
  2⤵
  PID:15156
- C:\Windows\System\MeqPdNo.exe
  C:\Windows\System\MeqPdNo.exe
  2⤵
  PID:15376
- C:\Windows\System\QFvOdFD.exe
  C:\Windows\System\QFvOdFD.exe
  2⤵
  PID:15424
- C:\Windows\System\zMaQONG.exe
  C:\Windows\System\zMaQONG.exe
  2⤵
  PID:15460
- C:\Windows\System\tZWEOyl.exe
  C:\Windows\System\tZWEOyl.exe
  2⤵
  PID:15520
- C:\Windows\System\hBvRxxq.exe
  C:\Windows\System\hBvRxxq.exe
  2⤵
  PID:14420
- C:\Windows\System\sIEzrgr.exe
  C:\Windows\System\sIEzrgr.exe
  2⤵
  PID:15556
- C:\Windows\System\HxvEnMx.exe
  C:\Windows\System\HxvEnMx.exe
  2⤵
  PID:15616
- C:\Windows\System\SdYTbVJ.exe
  C:\Windows\System\SdYTbVJ.exe
  2⤵
  PID:15588
- C:\Windows\System\OnYWvbr.exe
  C:\Windows\System\OnYWvbr.exe
  2⤵
  PID:15788
- C:\Windows\System\UVkkpCe.exe
  C:\Windows\System\UVkkpCe.exe
  2⤵
  PID:15756
- C:\Windows\System\GwGICPk.exe
  C:\Windows\System\GwGICPk.exe
  2⤵
  PID:15812
- C:\Windows\System\pGqnFge.exe
  C:\Windows\System\pGqnFge.exe
  2⤵
  PID:15844
- C:\Windows\System\siRQhrF.exe
  C:\Windows\System\siRQhrF.exe
  2⤵
  PID:16080
- C:\Windows\System\DjDIOAH.exe
  C:\Windows\System\DjDIOAH.exe
  2⤵
  PID:15996
- C:\Windows\System\AhmmNjt.exe
  C:\Windows\System\AhmmNjt.exe
  2⤵
  PID:15952
- C:\Windows\System\YhfAhNZ.exe
  C:\Windows\System\YhfAhNZ.exe
  2⤵
  PID:16248
- C:\Windows\System\XKzsZzT.exe
  C:\Windows\System\XKzsZzT.exe
  2⤵
  PID:16276
- C:\Windows\System\LviErpw.exe
  C:\Windows\System\LviErpw.exe
  2⤵
  PID:16336
- C:\Windows\System\BtMwFrS.exe
  C:\Windows\System\BtMwFrS.exe
  2⤵
  PID:13728
- C:\Windows\System\ujhFTzy.exe
  C:\Windows\System\ujhFTzy.exe
  2⤵
  PID:15180
- C:\Windows\System\kBUJURj.exe
  C:\Windows\System\kBUJURj.exe
  2⤵
  PID:15612
- C:\Windows\System\ThBBWco.exe
  C:\Windows\System\ThBBWco.exe
  2⤵
  PID:15892
- C:\Windows\System\bXRPOil.exe
  C:\Windows\System\bXRPOil.exe
  2⤵
  PID:15700
- C:\Windows\System\dRvobHG.exe
  C:\Windows\System\dRvobHG.exe
  2⤵
  PID:15776
- C:\Windows\System\EoPnNcP.exe
  C:\Windows\System\EoPnNcP.exe
  2⤵
  PID:16308
- C:\Windows\System\yGEuOme.exe
  C:\Windows\System\yGEuOme.exe
  2⤵
  PID:16260
- C:\Windows\System\CqelmnY.exe
  C:\Windows\System\CqelmnY.exe
  2⤵
  PID:15440
- C:\Windows\System\gJnchyF.exe
  C:\Windows\System\gJnchyF.exe
  2⤵
  PID:14732
- C:\Windows\System\aZFoJsp.exe
  C:\Windows\System\aZFoJsp.exe
  2⤵
  PID:15596
- C:\Windows\System\Apfotir.exe
  C:\Windows\System\Apfotir.exe
  2⤵
  PID:16412
- C:\Windows\System\lUXoMHE.exe
  C:\Windows\System\lUXoMHE.exe
  2⤵
  PID:16444
- C:\Windows\System\fCtoDMH.exe
  C:\Windows\System\fCtoDMH.exe
  2⤵
  PID:16468
- C:\Windows\System\RKHFxLm.exe
  C:\Windows\System\RKHFxLm.exe
  2⤵
  PID:16492
- C:\Windows\System\LngbVol.exe
  C:\Windows\System\LngbVol.exe
  2⤵
  PID:16528
- C:\Windows\System\KhqqfTp.exe
  C:\Windows\System\KhqqfTp.exe
  2⤵
  PID:16556
- C:\Windows\System\WCJTfrc.exe
  C:\Windows\System\WCJTfrc.exe
  2⤵
  PID:16592
- C:\Windows\System\UpcNiyv.exe
  C:\Windows\System\UpcNiyv.exe
  2⤵
  PID:16616
- C:\Windows\System\ZBpjNaq.exe
  C:\Windows\System\ZBpjNaq.exe
  2⤵
  PID:16644
- C:\Windows\System\zsHzkgn.exe
  C:\Windows\System\zsHzkgn.exe
  2⤵
  PID:16680
- C:\Windows\System\CCOrBsG.exe
  C:\Windows\System\CCOrBsG.exe
  2⤵
  PID:16708
- C:\Windows\System\wYeoLJS.exe
  C:\Windows\System\wYeoLJS.exe
  2⤵
  PID:16744
- C:\Windows\System\XfKledE.exe
  C:\Windows\System\XfKledE.exe
  2⤵
  PID:16772
- C:\Windows\System\juMkiXD.exe
  C:\Windows\System\juMkiXD.exe
  2⤵
  PID:16800
- C:\Windows\System\uByKZam.exe
  C:\Windows\System\uByKZam.exe
  2⤵
  PID:16832
- C:\Windows\System\FSTuJoO.exe
  C:\Windows\System\FSTuJoO.exe
  2⤵
  PID:16856
- C:\Windows\System\NXWDMow.exe
  C:\Windows\System\NXWDMow.exe
  2⤵
  PID:16892
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16892 -s 248
    3⤵
    PID:16408
- C:\Windows\System\beJAomD.exe
  C:\Windows\System\beJAomD.exe
  2⤵
  PID:16928
- C:\Windows\System\zYUKOdy.exe
  C:\Windows\System\zYUKOdy.exe
  2⤵
  PID:16956
- C:\Windows\System\XASZXJT.exe
  C:\Windows\System\XASZXJT.exe
  2⤵
  PID:16988
- C:\Windows\System\MSFPlHk.exe
  C:\Windows\System\MSFPlHk.exe
  2⤵
  PID:17156

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16888

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BnODVcd.exe

Filesize
1.6MB

MD5
3359dbbf6ea69c54bb8c465c20131266

SHA1
04ec3953f9379e4eaf9ba31296ee9c1bf99bae67

SHA256
d77a37b009f10d1619eca50abdb6aafd3b01e5632776f773cd11f677142dfba2

SHA512
fd7eda6f090c69a9fa3e535100f39b22f285164a62320eb28da57b97334eccabdab41cb9643d8862bae9085e9ec5a42acc732c79ddc9be07e8870afe0747f0ed

Download Submit
C:\Windows\System\CKmCFSo.exe

Filesize
1.6MB

MD5
e151fb4d3c40ec1c709978b3dd0016f7

SHA1
d1156f513ff4de36e4b4ee213129a2cd681a5ab3

SHA256
2bf813b3e24c9eaf53324604fd676d9c4cb23e54ec94849a56c18f68fb7d05ee

SHA512
2d41c4192ed8e953b2a2f5b92a73741cb8e528a02086ac90616a6b786638919d1a29dad7b108dd3d64760712132dee1f30c5eba2035feb281a9cc44b59a6ea86

Download Submit
C:\Windows\System\CsFmcGB.exe

Filesize
1.6MB

MD5
6b65821d3096b709c0d4bffe9eb86cdc

SHA1
b11cf4ac550a93bf864cad9a99fe5f679e53b4fc

SHA256
332277fc1b4304e071f7d5b64e9018737827e4202c9c4fe15317e24727e4cc21

SHA512
d55ef8c0fd974306eabbb63edd1213ee020efefe63adab651603513c254b4193926959f93443d8d0731f2c6e3bfa87bc36f2c7b55b761b291e83bdb2eaa73da0

Download Submit
C:\Windows\System\GMTLkQT.exe

Filesize
1.6MB

MD5
9c4320c36c8e454200e0a13156f392f5

SHA1
c04273fc5ae0bc3462451dfae246d642c3bf16f5

SHA256
57f16ae9a27c417bcd0f36cc0a1e86b66ce17a36c99382053bedc85f31f780aa

SHA512
eb19d327c5398ff350e9d0bb7ad6a705f830f3193051d49b931f9ed618898259844b2ad69d716456512894fde1b3fc0aeb5c98a541045f067dbb64c6b7f3ab16

Download Submit
C:\Windows\System\GQMcJTA.exe

Filesize
1.6MB

MD5
75782845c121a9e9945fa488c3481e78

SHA1
f2211323698d34980a0ece53f18637f89981c4f9

SHA256
1df58331b72793f19e7c268dd6a5e3173b537540e3479e94f44e145900aaa15a

SHA512
4f0cc3c2f23c6014ca9e07fab2873d54831171ba05169f01c8c1b5ce87b304d56bf6d462ff0be20f4d32c760481d7eca027fef7524feec3de0cfff371a2457fe

Download Submit
C:\Windows\System\IrGVVjR.exe

Filesize
1.6MB

MD5
465982370df250cd7f118bbe95693fb1

SHA1
993e133613427eae3906696daef37a3652b68dc7

SHA256
38f9214c65b222f6ca5bae7469cecd45b6f6a32b5923446e0a80165e4eb549f1

SHA512
623ce661e3aab640e5927f9d2fadda690836f0d78e9e8ec50cd7fc17ea2cdd9db3dcc319c048cf341c2a0fca60bfd059eb39501c26d475477d52b1464307c6db

Download Submit
C:\Windows\System\JTcOGwX.exe

Filesize
1.6MB

MD5
63c0c23c78a29259ef352fe42812f098

SHA1
82f11d1ebf2b68b6fa855cf11f18512959b032ee

SHA256
df1ecce63f43dbc5f809ffa0e0fd928ca97649a1725adb63131a0f431368f48d

SHA512
550149c4b1a8021eda3e9edbd98c4ab4f6892cbb8d026004b06c45f4bfee3092b5a4b504b20ece4d56a5b19f733ff29ff2409d66111f430e0951154fa93d9663

Download Submit
C:\Windows\System\KIImiPG.exe

Filesize
1.6MB

MD5
e28f5473f61236fe7021933da5e19e9b

SHA1
13c37589596cddcba9b2719ddd12d1baf2701b91

SHA256
1f5ffdd8e779cfa4ae660885a3c1a06518f769082ae7146e0e8b10431a87c472

SHA512
f4b1ef1d2393872016147ae30abc6883346cb1c6a31be876b48645067d8fab5e71db105959d4f020de132e1b9f9878679e56bce14a78f9ae6ae94504486f356f

Download Submit
C:\Windows\System\MiAEgQk.exe

Filesize
1.6MB

MD5
2ad9da86db573a87e0869897bc9346b2

SHA1
4b6f05f29184f677b19f697121d0bfcb1ec122a0

SHA256
7c4806d9fb46247a47b485c781141994e236715807051a2e47fe2b9dcf624b2b

SHA512
bb0e1965a915d1716c3f81a898cf4c350b992ef27532bcbd4521fdae4fb5d946f4dea08e3ac8302e5e3d779cfda527a534f604ffaba51586c98eb9321fe82f17

Download Submit
C:\Windows\System\NRmvJIL.exe

Filesize
1.6MB

MD5
be8bec363821e47dbec3c3ae927996e4

SHA1
c3c5ebc188047ddcdbfe21b897ce030990dd7aba

SHA256
34c93bceb4fdabef8f3b2c1359b12e54a77e60f26faa13c07e1654c08b6a338c

SHA512
580e481593024cb182454e03cf994a190ff301c336539e7cf49245152276d99706616aacceaad0ec5c1cb65b4a89d3f51a607cffd373f69148ef22472b77c8f0

Download Submit
C:\Windows\System\NeTMOko.exe

Filesize
1.6MB

MD5
8d2d75e6914ee8fe9de032f38286bf31

SHA1
ebd28e07c4e008d8f59395ffd8739364ec53030c

SHA256
714aa69fc51f46f62812fe0ac33ec70bb83c9a5156f0dca9be203f8a2152cbcf

SHA512
3a709cc5249d41e4aede1a3b630f66209989c58a2b3bdc54827e21d15c354330044b1e8fce714a7e19fc12ce65fb429e491782e739813130f52d1d8830e44add

Download Submit
C:\Windows\System\NheTEHf.exe

Filesize
1.6MB

MD5
aa23ad19371c6445b2ea5b7ab6211aa4

SHA1
8d3cbf09b62fa64f6567b827c8c667a264f84190

SHA256
b476cc53deab2e53395eb045f66632f6371ee900ff89b9623ad873f6fddae8cb

SHA512
93c0681c1f4a0001df5cfb9168b2fa65aaac78c2f13ca10dca9c930f12339d52d169a517ba7e2435719aaf70856069e8b1eb2db1168cb487757905e705b0835e

Download Submit
C:\Windows\System\OkLxVQk.exe

Filesize
1.6MB

MD5
50b5ee8e978ab21ff16791def024d0f2

SHA1
765c8b2aebe53d909b1052d86c4d876d404ba61b

SHA256
6fcb059cc4844535d33620820fa05b9aa24ef5e7141e43ce556c86340ec2f591

SHA512
d2a0e8eb8e4b843e78a4a79f46f5eeab4f72ded589d7429bacadbe3385ed505ddf644d88d45b5cfdc88671a6e32513424bc011cdc42cecd1e6873209c306ef8b

Download Submit
C:\Windows\System\QYcUdce.exe

Filesize
1.6MB

MD5
fb5b55a7e8e4550d0608f105788a3d83

SHA1
3df08b8ed5855854856be61add914b67cf3cd713

SHA256
171b72dc4b867efdb352d4b3b3616ecb76cee752ea158e3f62d8c7e25f695dfe

SHA512
f43e778b75fac1ebd480ac5d4a3e7450a2adc6c86fc6f40defe73dc69f92b7962259bbf55ccb141a21d6eef4669f9e9492f3bbe4cc1099d5feb7911b9adabf20

Download Submit
C:\Windows\System\RjpjqmH.exe

Filesize
1.6MB

MD5
9b79d5c561846d27bb2816d27632f09b

SHA1
614fb8c92c3032af12d9aabe09c74e167337d90e

SHA256
756f4b101342001695fa3ca4585d0ede41ee5b928d29bd85aeb472e71c494f3d

SHA512
a1cc9736ed983c8d551cbc4d0ef78cd6be0d694f63347df1d98be99f975b5663b1a545f9fe2fb97e48a8c55425f2314a1d11620068c2ce1d03234a2cb548ce10

Download Submit
C:\Windows\System\SYilHUW.exe

Filesize
1.6MB

MD5
f2920530ad795c390ebe312c384653c2

SHA1
1b437aa4dcd1ad6c87c687b37e0269cc53109086

SHA256
95fceb31e554a802cedee8214563dbe8fe9119a2d95b21a336bed9c01584c21e

SHA512
56e920ce562a462585d14188c6f2d45fe23d932c178522d1634a14a0b23ab6682dd77e15eebbc922db108863acc83549276b8e8a23e1c018f1051e12b643210e

Download Submit
C:\Windows\System\SjgcFhI.exe

Filesize
1.6MB

MD5
7ba85cac2ae1484ea7478be5c89eefe8

SHA1
aa7e99e90246e087571ad33cc63cb9af39f7a0cc

SHA256
94019853286d91c77d61db6717c82af49e12c2985a74a7d6dc95f7fd24a50b27

SHA512
cb37afb93e8f3cb221e16c6fcc6ca091cf3b9b05b9802ff079ff2961ef66766167a7f5e611c2b6cc9c804e3acbe29876997639e78c583fe2d98fa3689dba16c1

Download Submit
C:\Windows\System\SxumxCA.exe

Filesize
1.6MB

MD5
4ebf3aeb435568f28b05a6d413752036

SHA1
5272247f91b6040677d0b506b9e3d0243a89b973

SHA256
762fa730e08904646fcc1df9927afbf3c4ce8f167afed90370966eecde3ce82c

SHA512
3c955de733969c180297c1618cdc8286f80e59705078abdfb6affdc96aef36dac7a68698c3bbdf3af89570ace8b7b29571dc6f09016ba0935c0a77ff5988c4ab

Download Submit
C:\Windows\System\VDWkbmJ.exe

Filesize
1.6MB

MD5
f64776ea44a086b6b515c159f13cac67

SHA1
b6293120376aa4e1a8c2bb55056834c7331b1359

SHA256
f9bf5996d0597e295baf7a0c1a16ed61b9b04bd278a158bb851b1f6dad5f4099

SHA512
64b60b913ed5cbd848faf8be2dad8668347f9bc0070f9a153c96c0789359a57e11f58471038d76c19748a5d21baee220a08c69ff8ba9afd269d45c8d500dbd15

Download Submit
C:\Windows\System\XLgRwSM.exe

Filesize
1.6MB

MD5
6293dc504163a2415fdf0ec4b8875c59

SHA1
213554bdcf6c65c815941b4e4836128c58c20730

SHA256
1826226b99d629287b0896c4f95ccfc6dcc6b3d3203fdae4ded99f84a209619f

SHA512
662e1e7f8a9db477cf7f2c1b380820650f2f84d063ec0601d4e294800002921a0c7416c4435c185fbde6c49f863533ddb70ad957288e9bccb83306747ea06418

Download Submit
C:\Windows\System\XfkJEuN.exe

Filesize
1.6MB

MD5
fa133487c80d691aec4034630e8cd733

SHA1
7f64b4877f05821196d45b761b730cba7c47622c

SHA256
322e26e4bbbb620dbe72f1f1bd903bb6c958e2fdb555a8aa7cdc8a20f0ed3126

SHA512
b086ca89d19553b9f9e1b14fdb5da2da55fd0c7f3479bd02a2ad5ab9d0e3f557776594591be6243de4c7c1c27e2f14fa3f1df41c728668aaf1e18112dd33378d

Download Submit
C:\Windows\System\XrkriBn.exe

Filesize
1.6MB

MD5
dee2dce1f8e7c71fc6cc359842d2f58c

SHA1
4ff641db8f58226ec501fe5c59ffaf7664b7b321

SHA256
749aa13bdd63129228b782caea234ff532f8b480ab634096a9de2f095de21094

SHA512
5e050484451f35be0dc50998ccd34201a134a9ade2276ec2b58b568fc206b13ca33d478cff57489cf6bcdf7e9ac0516280cef424db26f369cd13348f87445159

Download Submit
C:\Windows\System\ZpVdEaf.exe

Filesize
1.6MB

MD5
08ecebb8502fdbe6fb1641080cae402d

SHA1
74a082d8f7f2f7178b7cfd633beba8a0c7fcd1dc

SHA256
e838a81633f80bb0cc31a3af051d9407007ee2b57b4485739b836ec271e3c4e2

SHA512
d471b6ceea721514bb48377d96a7f8628bfc53a15f0e31f075608a35962b55b0c18029d59185deaa020623a5c18c39397da2509c3947e0d2b7a65a6c879ba670

Download Submit
C:\Windows\System\bgKXsuh.exe

Filesize
1.6MB

MD5
f9ca2c8f8fd647997f2e8a5f446dedd1

SHA1
089fb8815cb1ffab5a65028b6b1b6aebc24e4f9b

SHA256
e84944688a2d38d5e3a94b838276c88fa2094cb02c8094bd603be9dd9b9dda0b

SHA512
957c51165f51aec4916c6373011242c85c50b211400e5854abd84eb5440fde0497dddec44be7ed95b62164941cb76658722a9af3df2d149a797f0816a9a4a543

Download Submit
C:\Windows\System\gVkxcHk.exe

Filesize
1.6MB

MD5
982eedd9c3cd7536f2035532f7f23d10

SHA1
ec7741fe221599a61586f172f911632f75462e9c

SHA256
f2f5f5da9104ac2ff927fef198bb1b1c889a69ac17933c06f633fff89c5cd224

SHA512
d89e9953e146ba5433d257d244815b0d8d4dfb178264a6e174a531e344674933e98007ee8523b8b377e89952fc80fb768fd5aab0fac52c89b65a1a4fd18f9666

Download Submit
C:\Windows\System\gfKxecV.exe

Filesize
1.6MB

MD5
8c024dc0af280b740967dbad6d4433c3

SHA1
d622630b66a86ce9ef9399b4e8d51e772346372d

SHA256
a37a82a9d3964d79965fb1e884b89591f5bc1b7c99cb3539c9f1c233bf8d08c8

SHA512
f273458a8e90f529a777d60fad78be1039f3fd417a382695893152007d7357fa430a4c0d47a7aa42d06ff832fe0c871fd7c40abc5279ff4238dafb79a50b870c

Download Submit
C:\Windows\System\krqFYKr.exe

Filesize
1.6MB

MD5
49f892db09f5cad3f423f0e241d66251

SHA1
254f7d0cd5c1943d8f1524d626aed4b615c7f445

SHA256
e7720283b0873a070863405cb6f3ba2a5db56c49cc7a55db09661d53031f1492

SHA512
3d272bdd1d0940ab152773e6818e8cc8df774323ce4dc058f0d636eebf393fbdc527def2fe32f6b59dd79464bdb613ce75c8b27500d8da9f33c2576bd4e30f5a

Download Submit
C:\Windows\System\lWVZYzh.exe

Filesize
1.6MB

MD5
99aec93c4d45e3ec08eece419868aa87

SHA1
26775f7e7b279eb6808a093fb166de3e84168ab7

SHA256
995417fd0e9a8dbafdfed93bbdfd90c217009557008448dfc9ea5f6f7268a322

SHA512
2f3dffc8a2c04bf8ba605a7649e8c6f8237961dea13a521c051bdc0e20f67392292ebc4ba04bbe2ac9d9ed9e7613e753cb30f8090165a2fb2403e08b8444b10a

Download Submit
C:\Windows\System\loeUdqg.exe

Filesize
1.6MB

MD5
c2abefbf1d3e274b4f9f98af3ae01186

SHA1
6ad48eaabe40f2ca74a7c7c03ab7248c37de40d9

SHA256
e36cb72353c914df1dd22a72f9fefa1b444d815843c7d5883a7f6b7c0db2dfc8

SHA512
16b16e5885cfe9a63fa83a90355d53e6737768a8cbc97ca032ef0c236c167cca1b1958fe6438a424b65f0ab6186cbb3d06fb97306881c113c7f93e9d02ac2d20

Download Submit
C:\Windows\System\lsFSQnT.exe

Filesize
1.6MB

MD5
827459dff7031e7c82f8b2f9fe5f49a6

SHA1
bdb2374931187b8b7928583875c6a495bd20cacb

SHA256
d91084b227c30d307c85ba750f56e21fa5b574e68bbaa1563bba310c0a6f063a

SHA512
0d10b95422c44183f7d741ea230fa4e48577deb7ff3fc45e653a42a645f5d0f2d43217ddb8951d4599cbe94b8b66e870aeddc98ebbad8e8c31a40ef9a40fe2ae

Download Submit
C:\Windows\System\mGJxQbL.exe

Filesize
1.6MB

MD5
e6592aae8da33b6b3288ed75b522776e

SHA1
165cf597be71d2a92a3f31046233721179b56194

SHA256
94a451368ead60ea885d74168c3c99add5ba3a82a4054f2dba01268fe5c295de

SHA512
ee70c56e5330470bbc56938b24216c399e62e2659b6668a7758b012691390bc8ed5bf629f8d844f64cbeee64a0499fb3e70bb7f2dff07b62032f5cb1214e5854

Download Submit
C:\Windows\System\mrwZPfz.exe

Filesize
1.6MB

MD5
aa89b2e3280aa834800a79f6733bb9d2

SHA1
5a264b42a64b9c7adaf79275a1fe36b30d51dbf5

SHA256
218be7b78dd9dbd16815806e321d0f65eb20a0d55e11294fd476e1d8426cf0f5

SHA512
83e330ed899cdd48227e4eea31d76a54bed0fb00758637909d745c824775108fe901add2e66c8000b1684895ec8ea82503b4c9b160402809812270330704a79b

Download Submit
C:\Windows\System\orJqYwK.exe

Filesize
1.6MB

MD5
ee734d85ebb407dad98c139ca0891b24

SHA1
10c9e880e3b3fc1969473d994348ff5cc729b0be

SHA256
db3ff7b8c50b955f4146532a805260f139df90e987b72490a51dc7b4f1dccb50

SHA512
217bd10bdf16444e5206d6f7d0cbcc3513639bb3e4f411786ad996f250311d5bc276197a44685d3070fe671a5c623ebb5cceb1ebe983a0228a8a3551d35a77bb

Download Submit
C:\Windows\System\tsTQWxo.exe

Filesize
1.6MB

MD5
5a5789b916687ddb715d1246ed548def

SHA1
2110bfb015f5181dcf903416a7a8981bd1e006fc

SHA256
94b8db66f235cda429be3df4faa5f4d238b64134f5981b122d05b3efafdb090a

SHA512
3789bcf475ff7981647c882ccc08891dc851e0d4f91961975441fe2ee8cd7afc95e9f7f3ee66206b2848a95ae9fa81d6973d86b3191f9d3589cc745e4adff3b0

Download Submit
C:\Windows\System\wqHPYts.exe

Filesize
1.6MB

MD5
5cb24eb53f381fbf3f9370a4f47bea0a

SHA1
e2c6eb5858b55f5dbbad6877b7c2bb9ddb995b1c

SHA256
8f4918598d13877cfa3f3dfff3ebe29490c05467c201b33b3af5f42dc4d55a93

SHA512
e8847e39efda60f82a1007501a62f350e39e97c1682383c406c9afb7775d8d26c3073a7b846fe0616dce12fa354237a3b7ede340f6e22d1d3bece8650425926a

Download Submit
memory/3920-0-0x000002533E0C0000-0x000002533E0D0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads