xmrig | 95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db

Analysis

max time kernel
148s
max time network
95s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
26/01/2025, 01:47

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
Size

1.7MB
MD5

1ba1a0b4a5d25fe4b27d374b2c8c3076
SHA1

2b7ee748601cb5858affcf17b7d2b39b5aa6cf40
SHA256

95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db
SHA512

d4761db55340be633d5866995ace4b671cc021ae873109d7478cad546f3089613b3440d6adc01b81087b8a325f1a51ee7b5262dc58158ef697431d50290d66fe
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxA1Mc2xU/h:GemTLkNdfE0pZyK

Score

10^/10

xmrig miner

Malware Config

Signatures

Suspicious use of NtCreateUserProcessOtherParentProcess 1 IoCs

description	pid	Process	procid_target
PID 14896 created 2296	14896	WerFaultSecure.exe	80

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b3e-4.dat	xmrig
behavioral2/files/0x000b000000023b8e-9.dat	xmrig
behavioral2/files/0x0012000000023ba7-19.dat	xmrig
behavioral2/files/0x0008000000023ba9-31.dat	xmrig
behavioral2/files/0x0008000000023bb6-45.dat	xmrig
behavioral2/files/0x0008000000023bb9-49.dat	xmrig
behavioral2/files/0x0008000000023bec-74.dat	xmrig
behavioral2/files/0x0008000000023bef-92.dat	xmrig
behavioral2/files/0x0008000000023bf1-96.dat	xmrig
behavioral2/files/0x0008000000023bf0-99.dat	xmrig
behavioral2/files/0x0008000000023bf8-116.dat	xmrig
behavioral2/files/0x0008000000023c14-145.dat	xmrig
behavioral2/files/0x0008000000023c0a-143.dat	xmrig
behavioral2/files/0x0008000000023c13-141.dat	xmrig
behavioral2/files/0x0008000000023c12-139.dat	xmrig
behavioral2/files/0x0008000000023c11-137.dat	xmrig
behavioral2/files/0x0008000000023c10-135.dat	xmrig
behavioral2/files/0x0008000000023bf6-105.dat	xmrig
behavioral2/files/0x0008000000023bee-100.dat	xmrig
behavioral2/files/0x0008000000023bf7-98.dat	xmrig
behavioral2/files/0x0008000000023bed-84.dat	xmrig
behavioral2/files/0x0009000000023bbd-72.dat	xmrig
behavioral2/files/0x0008000000023bbc-70.dat	xmrig
behavioral2/files/0x0008000000023bbb-68.dat	xmrig
behavioral2/files/0x0008000000023bba-66.dat	xmrig
behavioral2/files/0x000e000000023bb4-43.dat	xmrig
behavioral2/files/0x0009000000023bb0-41.dat	xmrig
behavioral2/files/0x000b000000023b9b-23.dat	xmrig
behavioral2/files/0x000a000000023b99-21.dat	xmrig
behavioral2/files/0x0008000000023c15-151.dat	xmrig
behavioral2/files/0x0016000000023c2b-157.dat	xmrig
behavioral2/files/0x0008000000023c35-161.dat	xmrig
behavioral2/files/0x000b000000023c2a-162.dat	xmrig
behavioral2/files/0x0008000000023c31-160.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4112	sSuWZlS.exe
3504	yKzMnfD.exe
2552	ybDvAjq.exe
3324	gVrJZxl.exe
3948	SJppqDQ.exe
2152	LYxToXe.exe
844	SzLkWjB.exe
3548	xXGrDxe.exe
244	sgYJfSM.exe
2192	tXoPlRn.exe
4548	AhBRLZc.exe
2528	JmZUnBR.exe
2320	HajDmrJ.exe
1224	tjRCMnh.exe
4048	ZRAaPWR.exe
2888	jQUdkiy.exe
3936	YmmeVAm.exe
2036	ICRFxJb.exe
2044	jqTxOLb.exe
1088	IuvzlpG.exe
4640	mnbYxoF.exe
4116	BTzRjnN.exe
4864	kxPcsrm.exe
2872	ZDTqlxv.exe
2680	elUlrBZ.exe
4520	aorrqWV.exe
2700	IHDlPMg.exe
928	lFlRpoV.exe
4004	fQEdyfk.exe
5040	YzjZdUL.exe
3508	PKMCSrF.exe
412	InAGEGY.exe
3636	yFIAJhA.exe
1752	wBEFlGI.exe
724	PsUUktV.exe
1000	XGhxpCZ.exe
4272	uzJlrsv.exe
1368	FkisjlL.exe
4216	LnbhFuO.exe
2324	NhbFUVC.exe
3044	aYLjyNU.exe
1952	ShTyZdt.exe
1608	leiMUuO.exe
2204	MubIsBm.exe
2136	qpnRDHt.exe
2212	zRflNpn.exe
4044	dQApsFq.exe
808	lwfnTZv.exe
3476	nuUNwLO.exe
5076	NZwhxuE.exe
2388	jwDpmzo.exe
2100	CZXTujG.exe
2128	DQNOHlf.exe
4508	YkVyalT.exe
4576	OoNpfXa.exe
3116	kZjKEmC.exe
3552	zyxhTnV.exe
2024	BJipeBp.exe
3512	XXFHZnQ.exe
5056	CnbjDIP.exe
2992	mZCfWwv.exe
2460	SmoDCdE.exe
3576	NNulFhM.exe
5084	cflLpEg.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ALRBYfE.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\zgoHFXx.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\ICRFxJb.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\oUcudJI.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\aHzrKdq.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\mBldHKH.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\STQWvSR.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\scZlKrx.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\kCxPiYo.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\AJoTmuD.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\hNYlvoC.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\OVgeYaG.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\prtlkuv.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\wwSMwDI.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\yWgrdzT.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\bjVUXFV.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\xrIWyUs.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\orsdsxV.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\rVJoYcf.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\BGNTzqL.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\wIzrmVQ.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\SliiZzA.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\kQfIDgB.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\bctAnUe.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\qYzcUeY.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\oCVjHqx.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\qarIuaS.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\oYiRGLn.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\NVvZSjC.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\ZjZfgKK.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\VZUqWTH.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\WqNBNXn.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\usHxHMI.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\kqXEmgv.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\tjWyiRB.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\CZXTujG.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\PkMJXkU.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\vMQIbat.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\ZTHzETg.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\zRKCZrX.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\YbTMTxB.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\IjfztZD.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\sSuWZlS.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\PRqNRRW.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\Mqycgya.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\VHsToFg.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\XciUYOM.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\elUlrBZ.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\bSgDiAE.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\HWUCrUi.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\zYmMDqQ.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\hKdSqXh.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\zyxhTnV.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\MubIsBm.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\BAqqhnf.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\auNHQAm.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\AxoxvKV.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\XuINYLS.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\RKoMBVO.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\AVZQxnh.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\LopIUvs.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\DcrTbVW.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\SpuYGly.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
File created	C:\Windows\System\aJPrSuS.exe	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe

Checks processor information in registry 2 TTPs 3 IoCs

Processor information is often read in order to detect sandboxing environments.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\CentralProcessor\0	WerFaultSecure.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\~MHz	WerFaultSecure.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString	WerFaultSecure.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\BIOS	WerFaultSecure.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	WerFaultSecure.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
15900	WerFaultSecure.exe
15900	WerFaultSecure.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2720 wrote to memory of 4112	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	84
PID 2720 wrote to memory of 4112	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	84
PID 2720 wrote to memory of 3504	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	85
PID 2720 wrote to memory of 3504	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	85
PID 2720 wrote to memory of 2552	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	86
PID 2720 wrote to memory of 2552	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	86
PID 2720 wrote to memory of 3324	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	87
PID 2720 wrote to memory of 3324	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	87
PID 2720 wrote to memory of 3948	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	88
PID 2720 wrote to memory of 3948	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	88
PID 2720 wrote to memory of 2152	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	89
PID 2720 wrote to memory of 2152	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	89
PID 2720 wrote to memory of 844	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	90
PID 2720 wrote to memory of 844	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	90
PID 2720 wrote to memory of 3548	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	91
PID 2720 wrote to memory of 3548	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	91
PID 2720 wrote to memory of 244	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	92
PID 2720 wrote to memory of 244	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	92
PID 2720 wrote to memory of 2192	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	93
PID 2720 wrote to memory of 2192	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	93
PID 2720 wrote to memory of 4548	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	94
PID 2720 wrote to memory of 4548	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	94
PID 2720 wrote to memory of 2528	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	95
PID 2720 wrote to memory of 2528	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	95
PID 2720 wrote to memory of 2320	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	96
PID 2720 wrote to memory of 2320	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	96
PID 2720 wrote to memory of 1224	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	97
PID 2720 wrote to memory of 1224	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	97
PID 2720 wrote to memory of 4048	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	98
PID 2720 wrote to memory of 4048	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	98
PID 2720 wrote to memory of 2888	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	99
PID 2720 wrote to memory of 2888	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	99
PID 2720 wrote to memory of 3936	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	100
PID 2720 wrote to memory of 3936	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	100
PID 2720 wrote to memory of 2036	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	101
PID 2720 wrote to memory of 2036	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	101
PID 2720 wrote to memory of 4116	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	102
PID 2720 wrote to memory of 4116	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	102
PID 2720 wrote to memory of 2044	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	103
PID 2720 wrote to memory of 2044	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	103
PID 2720 wrote to memory of 1088	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	104
PID 2720 wrote to memory of 1088	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	104
PID 2720 wrote to memory of 4640	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	105
PID 2720 wrote to memory of 4640	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	105
PID 2720 wrote to memory of 4864	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	106
PID 2720 wrote to memory of 4864	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	106
PID 2720 wrote to memory of 2872	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	107
PID 2720 wrote to memory of 2872	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	107
PID 2720 wrote to memory of 2680	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	108
PID 2720 wrote to memory of 2680	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	108
PID 2720 wrote to memory of 4520	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	109
PID 2720 wrote to memory of 4520	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	109
PID 2720 wrote to memory of 2700	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	110
PID 2720 wrote to memory of 2700	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	110
PID 2720 wrote to memory of 928	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	111
PID 2720 wrote to memory of 928	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	111
PID 2720 wrote to memory of 4004	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	112
PID 2720 wrote to memory of 4004	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	112
PID 2720 wrote to memory of 5040	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	113
PID 2720 wrote to memory of 5040	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	113
PID 2720 wrote to memory of 3508	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	114
PID 2720 wrote to memory of 3508	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	114
PID 2720 wrote to memory of 412	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	115
PID 2720 wrote to memory of 412	2720	95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe	115

C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe -k wusvcs -p -s WaaSMedicSvc
1⤵
PID:2296
- C:\Windows\system32\WerFaultSecure.exe
  C:\Windows\system32\WerFaultSecure.exe -u -p 2296 -s 856
  2⤵
  - Checks processor information in registry
  - Enumerates system info in registry
  - Suspicious behavior: EnumeratesProcesses
  PID:15900

C:\Users\Admin\AppData\Local\Temp\95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe
"C:\Users\Admin\AppData\Local\Temp\95e669027c93cbea8b0564c929d4cdbe599fcb8817f1a916a0567c25cc7a90db.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2720
- C:\Windows\System\sSuWZlS.exe
  C:\Windows\System\sSuWZlS.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System\yKzMnfD.exe
  C:\Windows\System\yKzMnfD.exe
  2⤵
  - Executes dropped EXE
  PID:3504
- C:\Windows\System\ybDvAjq.exe
  C:\Windows\System\ybDvAjq.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\gVrJZxl.exe
  C:\Windows\System\gVrJZxl.exe
  2⤵
  - Executes dropped EXE
  PID:3324
- C:\Windows\System\SJppqDQ.exe
  C:\Windows\System\SJppqDQ.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System\LYxToXe.exe
  C:\Windows\System\LYxToXe.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\SzLkWjB.exe
  C:\Windows\System\SzLkWjB.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\xXGrDxe.exe
  C:\Windows\System\xXGrDxe.exe
  2⤵
  - Executes dropped EXE
  PID:3548
- C:\Windows\System\sgYJfSM.exe
  C:\Windows\System\sgYJfSM.exe
  2⤵
  - Executes dropped EXE
  PID:244
- C:\Windows\System\tXoPlRn.exe
  C:\Windows\System\tXoPlRn.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\AhBRLZc.exe
  C:\Windows\System\AhBRLZc.exe
  2⤵
  - Executes dropped EXE
  PID:4548
- C:\Windows\System\JmZUnBR.exe
  C:\Windows\System\JmZUnBR.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\HajDmrJ.exe
  C:\Windows\System\HajDmrJ.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\tjRCMnh.exe
  C:\Windows\System\tjRCMnh.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\ZRAaPWR.exe
  C:\Windows\System\ZRAaPWR.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System\jQUdkiy.exe
  C:\Windows\System\jQUdkiy.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\YmmeVAm.exe
  C:\Windows\System\YmmeVAm.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System\ICRFxJb.exe
  C:\Windows\System\ICRFxJb.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\BTzRjnN.exe
  C:\Windows\System\BTzRjnN.exe
  2⤵
  - Executes dropped EXE
  PID:4116
- C:\Windows\System\jqTxOLb.exe
  C:\Windows\System\jqTxOLb.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\IuvzlpG.exe
  C:\Windows\System\IuvzlpG.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\mnbYxoF.exe
  C:\Windows\System\mnbYxoF.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System\kxPcsrm.exe
  C:\Windows\System\kxPcsrm.exe
  2⤵
  - Executes dropped EXE
  PID:4864
- C:\Windows\System\ZDTqlxv.exe
  C:\Windows\System\ZDTqlxv.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\elUlrBZ.exe
  C:\Windows\System\elUlrBZ.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\aorrqWV.exe
  C:\Windows\System\aorrqWV.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\IHDlPMg.exe
  C:\Windows\System\IHDlPMg.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\lFlRpoV.exe
  C:\Windows\System\lFlRpoV.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\fQEdyfk.exe
  C:\Windows\System\fQEdyfk.exe
  2⤵
  - Executes dropped EXE
  PID:4004
- C:\Windows\System\YzjZdUL.exe
  C:\Windows\System\YzjZdUL.exe
  2⤵
  - Executes dropped EXE
  PID:5040
- C:\Windows\System\PKMCSrF.exe
  C:\Windows\System\PKMCSrF.exe
  2⤵
  - Executes dropped EXE
  PID:3508
- C:\Windows\System\InAGEGY.exe
  C:\Windows\System\InAGEGY.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System\yFIAJhA.exe
  C:\Windows\System\yFIAJhA.exe
  2⤵
  - Executes dropped EXE
  PID:3636
- C:\Windows\System\wBEFlGI.exe
  C:\Windows\System\wBEFlGI.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\PsUUktV.exe
  C:\Windows\System\PsUUktV.exe
  2⤵
  - Executes dropped EXE
  PID:724
- C:\Windows\System\XGhxpCZ.exe
  C:\Windows\System\XGhxpCZ.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\uzJlrsv.exe
  C:\Windows\System\uzJlrsv.exe
  2⤵
  - Executes dropped EXE
  PID:4272
- C:\Windows\System\FkisjlL.exe
  C:\Windows\System\FkisjlL.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\LnbhFuO.exe
  C:\Windows\System\LnbhFuO.exe
  2⤵
  - Executes dropped EXE
  PID:4216
- C:\Windows\System\NhbFUVC.exe
  C:\Windows\System\NhbFUVC.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\aYLjyNU.exe
  C:\Windows\System\aYLjyNU.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\ShTyZdt.exe
  C:\Windows\System\ShTyZdt.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\leiMUuO.exe
  C:\Windows\System\leiMUuO.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\MubIsBm.exe
  C:\Windows\System\MubIsBm.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\qpnRDHt.exe
  C:\Windows\System\qpnRDHt.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\zRflNpn.exe
  C:\Windows\System\zRflNpn.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\dQApsFq.exe
  C:\Windows\System\dQApsFq.exe
  2⤵
  - Executes dropped EXE
  PID:4044
- C:\Windows\System\lwfnTZv.exe
  C:\Windows\System\lwfnTZv.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\nuUNwLO.exe
  C:\Windows\System\nuUNwLO.exe
  2⤵
  - Executes dropped EXE
  PID:3476
- C:\Windows\System\NZwhxuE.exe
  C:\Windows\System\NZwhxuE.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System\jwDpmzo.exe
  C:\Windows\System\jwDpmzo.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\CZXTujG.exe
  C:\Windows\System\CZXTujG.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\DQNOHlf.exe
  C:\Windows\System\DQNOHlf.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\YkVyalT.exe
  C:\Windows\System\YkVyalT.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\OoNpfXa.exe
  C:\Windows\System\OoNpfXa.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\kZjKEmC.exe
  C:\Windows\System\kZjKEmC.exe
  2⤵
  - Executes dropped EXE
  PID:3116
- C:\Windows\System\zyxhTnV.exe
  C:\Windows\System\zyxhTnV.exe
  2⤵
  - Executes dropped EXE
  PID:3552
- C:\Windows\System\BJipeBp.exe
  C:\Windows\System\BJipeBp.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\XXFHZnQ.exe
  C:\Windows\System\XXFHZnQ.exe
  2⤵
  - Executes dropped EXE
  PID:3512
- C:\Windows\System\CnbjDIP.exe
  C:\Windows\System\CnbjDIP.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System\NNulFhM.exe
  C:\Windows\System\NNulFhM.exe
  2⤵
  - Executes dropped EXE
  PID:3576
- C:\Windows\System\mZCfWwv.exe
  C:\Windows\System\mZCfWwv.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\SmoDCdE.exe
  C:\Windows\System\SmoDCdE.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\cflLpEg.exe
  C:\Windows\System\cflLpEg.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\hPvmTti.exe
  C:\Windows\System\hPvmTti.exe
  2⤵
  PID:3304
- C:\Windows\System\akirtKZ.exe
  C:\Windows\System\akirtKZ.exe
  2⤵
  PID:2492
- C:\Windows\System\zRKCZrX.exe
  C:\Windows\System\zRKCZrX.exe
  2⤵
  PID:1720
- C:\Windows\System\VCChoOu.exe
  C:\Windows\System\VCChoOu.exe
  2⤵
  PID:912
- C:\Windows\System\wTyZcsM.exe
  C:\Windows\System\wTyZcsM.exe
  2⤵
  PID:1100
- C:\Windows\System\ALymdkE.exe
  C:\Windows\System\ALymdkE.exe
  2⤵
  PID:2836
- C:\Windows\System\wtGNLDX.exe
  C:\Windows\System\wtGNLDX.exe
  2⤵
  PID:2132
- C:\Windows\System\LykjYuM.exe
  C:\Windows\System\LykjYuM.exe
  2⤵
  PID:4868
- C:\Windows\System\eohigou.exe
  C:\Windows\System\eohigou.exe
  2⤵
  PID:3128
- C:\Windows\System\kPpXavI.exe
  C:\Windows\System\kPpXavI.exe
  2⤵
  PID:4984
- C:\Windows\System\AJoTmuD.exe
  C:\Windows\System\AJoTmuD.exe
  2⤵
  PID:3092
- C:\Windows\System\mIffyUP.exe
  C:\Windows\System\mIffyUP.exe
  2⤵
  PID:1644
- C:\Windows\System\QarJlkx.exe
  C:\Windows\System\QarJlkx.exe
  2⤵
  PID:1932
- C:\Windows\System\iblRqUm.exe
  C:\Windows\System\iblRqUm.exe
  2⤵
  PID:3708
- C:\Windows\System\fEtzBZN.exe
  C:\Windows\System\fEtzBZN.exe
  2⤵
  PID:4448
- C:\Windows\System\aohyZWc.exe
  C:\Windows\System\aohyZWc.exe
  2⤵
  PID:1928
- C:\Windows\System\bnKnDgt.exe
  C:\Windows\System\bnKnDgt.exe
  2⤵
  PID:4436
- C:\Windows\System\LZTvFti.exe
  C:\Windows\System\LZTvFti.exe
  2⤵
  PID:2908
- C:\Windows\System\hnKMIWJ.exe
  C:\Windows\System\hnKMIWJ.exe
  2⤵
  PID:1148
- C:\Windows\System\UmQcjeJ.exe
  C:\Windows\System\UmQcjeJ.exe
  2⤵
  PID:1396
- C:\Windows\System\FYRXYSd.exe
  C:\Windows\System\FYRXYSd.exe
  2⤵
  PID:1580
- C:\Windows\System\cZfvlJs.exe
  C:\Windows\System\cZfvlJs.exe
  2⤵
  PID:4556
- C:\Windows\System\JQjYaMH.exe
  C:\Windows\System\JQjYaMH.exe
  2⤵
  PID:4792
- C:\Windows\System\bPDTQvx.exe
  C:\Windows\System\bPDTQvx.exe
  2⤵
  PID:4944
- C:\Windows\System\PGdNyEN.exe
  C:\Windows\System\PGdNyEN.exe
  2⤵
  PID:5016
- C:\Windows\System\ixmTGDP.exe
  C:\Windows\System\ixmTGDP.exe
  2⤵
  PID:4724
- C:\Windows\System\yZduaHR.exe
  C:\Windows\System\yZduaHR.exe
  2⤵
  PID:676
- C:\Windows\System\kEEOodi.exe
  C:\Windows\System\kEEOodi.exe
  2⤵
  PID:3240
- C:\Windows\System\bNWAgZB.exe
  C:\Windows\System\bNWAgZB.exe
  2⤵
  PID:8
- C:\Windows\System\zAHaxiP.exe
  C:\Windows\System\zAHaxiP.exe
  2⤵
  PID:1668
- C:\Windows\System\RNUkkXY.exe
  C:\Windows\System\RNUkkXY.exe
  2⤵
  PID:4072
- C:\Windows\System\yKRkuee.exe
  C:\Windows\System\yKRkuee.exe
  2⤵
  PID:3348
- C:\Windows\System\tRiscgK.exe
  C:\Windows\System\tRiscgK.exe
  2⤵
  PID:408
- C:\Windows\System\uXWOWGG.exe
  C:\Windows\System\uXWOWGG.exe
  2⤵
  PID:4580
- C:\Windows\System\GpQJoFa.exe
  C:\Windows\System\GpQJoFa.exe
  2⤵
  PID:3596
- C:\Windows\System\RWtWVeJ.exe
  C:\Windows\System\RWtWVeJ.exe
  2⤵
  PID:2068
- C:\Windows\System\cyKxRAs.exe
  C:\Windows\System\cyKxRAs.exe
  2⤵
  PID:216
- C:\Windows\System\fQoYJlW.exe
  C:\Windows\System\fQoYJlW.exe
  2⤵
  PID:1976
- C:\Windows\System\ZJaRamA.exe
  C:\Windows\System\ZJaRamA.exe
  2⤵
  PID:2348
- C:\Windows\System\hMHfXlk.exe
  C:\Windows\System\hMHfXlk.exe
  2⤵
  PID:4712
- C:\Windows\System\TQCfDfl.exe
  C:\Windows\System\TQCfDfl.exe
  2⤵
  PID:2904
- C:\Windows\System\RaALKiP.exe
  C:\Windows\System\RaALKiP.exe
  2⤵
  PID:3696
- C:\Windows\System\ZnBmcBy.exe
  C:\Windows\System\ZnBmcBy.exe
  2⤵
  PID:2216
- C:\Windows\System\oUcudJI.exe
  C:\Windows\System\oUcudJI.exe
  2⤵
  PID:2196
- C:\Windows\System\lYFVIBl.exe
  C:\Windows\System\lYFVIBl.exe
  2⤵
  PID:2496
- C:\Windows\System\OBCyYvw.exe
  C:\Windows\System\OBCyYvw.exe
  2⤵
  PID:3280
- C:\Windows\System\XdSLszI.exe
  C:\Windows\System\XdSLszI.exe
  2⤵
  PID:5136
- C:\Windows\System\YNMfhju.exe
  C:\Windows\System\YNMfhju.exe
  2⤵
  PID:5160
- C:\Windows\System\KetrvfL.exe
  C:\Windows\System\KetrvfL.exe
  2⤵
  PID:5184
- C:\Windows\System\GwMvYyy.exe
  C:\Windows\System\GwMvYyy.exe
  2⤵
  PID:5212
- C:\Windows\System\jkMVqig.exe
  C:\Windows\System\jkMVqig.exe
  2⤵
  PID:5248
- C:\Windows\System\bTZcgqm.exe
  C:\Windows\System\bTZcgqm.exe
  2⤵
  PID:5288
- C:\Windows\System\EMjaKpw.exe
  C:\Windows\System\EMjaKpw.exe
  2⤵
  PID:5308
- C:\Windows\System\DwankiB.exe
  C:\Windows\System\DwankiB.exe
  2⤵
  PID:5332
- C:\Windows\System\JUUvQyW.exe
  C:\Windows\System\JUUvQyW.exe
  2⤵
  PID:5364
- C:\Windows\System\wQhRFkQ.exe
  C:\Windows\System\wQhRFkQ.exe
  2⤵
  PID:5396
- C:\Windows\System\aYlXlfC.exe
  C:\Windows\System\aYlXlfC.exe
  2⤵
  PID:5424
- C:\Windows\System\VQGNbUI.exe
  C:\Windows\System\VQGNbUI.exe
  2⤵
  PID:5448
- C:\Windows\System\QfPrdEm.exe
  C:\Windows\System\QfPrdEm.exe
  2⤵
  PID:5476
- C:\Windows\System\sCMzJCw.exe
  C:\Windows\System\sCMzJCw.exe
  2⤵
  PID:5504
- C:\Windows\System\XFSfdEE.exe
  C:\Windows\System\XFSfdEE.exe
  2⤵
  PID:5532
- C:\Windows\System\nCVoxPw.exe
  C:\Windows\System\nCVoxPw.exe
  2⤵
  PID:5560
- C:\Windows\System\NXmSqUI.exe
  C:\Windows\System\NXmSqUI.exe
  2⤵
  PID:5584
- C:\Windows\System\CYutXWe.exe
  C:\Windows\System\CYutXWe.exe
  2⤵
  PID:5616
- C:\Windows\System\gRyjkTb.exe
  C:\Windows\System\gRyjkTb.exe
  2⤵
  PID:5640
- C:\Windows\System\YWuOYtm.exe
  C:\Windows\System\YWuOYtm.exe
  2⤵
  PID:5672
- C:\Windows\System\MJYwzLf.exe
  C:\Windows\System\MJYwzLf.exe
  2⤵
  PID:5712
- C:\Windows\System\wIzrmVQ.exe
  C:\Windows\System\wIzrmVQ.exe
  2⤵
  PID:5740
- C:\Windows\System\yMjYaeL.exe
  C:\Windows\System\yMjYaeL.exe
  2⤵
  PID:5764
- C:\Windows\System\yxtaUbS.exe
  C:\Windows\System\yxtaUbS.exe
  2⤵
  PID:5784
- C:\Windows\System\YbTMTxB.exe
  C:\Windows\System\YbTMTxB.exe
  2⤵
  PID:5800
- C:\Windows\System\MIqqFrA.exe
  C:\Windows\System\MIqqFrA.exe
  2⤵
  PID:5828
- C:\Windows\System\ZcrRNvD.exe
  C:\Windows\System\ZcrRNvD.exe
  2⤵
  PID:5868
- C:\Windows\System\iWdwpmW.exe
  C:\Windows\System\iWdwpmW.exe
  2⤵
  PID:5888
- C:\Windows\System\AwXYKHs.exe
  C:\Windows\System\AwXYKHs.exe
  2⤵
  PID:5920
- C:\Windows\System\EbjMbOV.exe
  C:\Windows\System\EbjMbOV.exe
  2⤵
  PID:5956
- C:\Windows\System\EpsCNao.exe
  C:\Windows\System\EpsCNao.exe
  2⤵
  PID:5980
- C:\Windows\System\UbSZFzs.exe
  C:\Windows\System\UbSZFzs.exe
  2⤵
  PID:6004
- C:\Windows\System\pLMRfWa.exe
  C:\Windows\System\pLMRfWa.exe
  2⤵
  PID:6036
- C:\Windows\System\JLxjjWc.exe
  C:\Windows\System\JLxjjWc.exe
  2⤵
  PID:6064
- C:\Windows\System\zhRiAYU.exe
  C:\Windows\System\zhRiAYU.exe
  2⤵
  PID:6088
- C:\Windows\System\eDAHXiL.exe
  C:\Windows\System\eDAHXiL.exe
  2⤵
  PID:6116
- C:\Windows\System\bXZKHJQ.exe
  C:\Windows\System\bXZKHJQ.exe
  2⤵
  PID:3956
- C:\Windows\System\lKDRikD.exe
  C:\Windows\System\lKDRikD.exe
  2⤵
  PID:5176
- C:\Windows\System\qljbkJv.exe
  C:\Windows\System\qljbkJv.exe
  2⤵
  PID:5220
- C:\Windows\System\Uoidghc.exe
  C:\Windows\System\Uoidghc.exe
  2⤵
  PID:5256
- C:\Windows\System\PkMJXkU.exe
  C:\Windows\System\PkMJXkU.exe
  2⤵
  PID:5328
- C:\Windows\System\cdLEEhu.exe
  C:\Windows\System\cdLEEhu.exe
  2⤵
  PID:5404
- C:\Windows\System\YIkuXhq.exe
  C:\Windows\System\YIkuXhq.exe
  2⤵
  PID:5472
- C:\Windows\System\OJquMkb.exe
  C:\Windows\System\OJquMkb.exe
  2⤵
  PID:5544
- C:\Windows\System\eqbaWqA.exe
  C:\Windows\System\eqbaWqA.exe
  2⤵
  PID:5596
- C:\Windows\System\tIBBeIn.exe
  C:\Windows\System\tIBBeIn.exe
  2⤵
  PID:5692
- C:\Windows\System\noxsyAs.exe
  C:\Windows\System\noxsyAs.exe
  2⤵
  PID:5772
- C:\Windows\System\DuRlkXo.exe
  C:\Windows\System\DuRlkXo.exe
  2⤵
  PID:5836
- C:\Windows\System\RAGoeJW.exe
  C:\Windows\System\RAGoeJW.exe
  2⤵
  PID:5908
- C:\Windows\System\TUKFxah.exe
  C:\Windows\System\TUKFxah.exe
  2⤵
  PID:5976
- C:\Windows\System\oVSuTuV.exe
  C:\Windows\System\oVSuTuV.exe
  2⤵
  PID:6080
- C:\Windows\System\CcjaoGS.exe
  C:\Windows\System\CcjaoGS.exe
  2⤵
  PID:6124
- C:\Windows\System\kVBEUVs.exe
  C:\Windows\System\kVBEUVs.exe
  2⤵
  PID:5152
- C:\Windows\System\gurFFQF.exe
  C:\Windows\System\gurFFQF.exe
  2⤵
  PID:5324
- C:\Windows\System\ShDQQED.exe
  C:\Windows\System\ShDQQED.exe
  2⤵
  PID:5464
- C:\Windows\System\eZUACAG.exe
  C:\Windows\System\eZUACAG.exe
  2⤵
  PID:5580
- C:\Windows\System\HIqKSiK.exe
  C:\Windows\System\HIqKSiK.exe
  2⤵
  PID:5780
- C:\Windows\System\spLcTnP.exe
  C:\Windows\System\spLcTnP.exe
  2⤵
  PID:5820
- C:\Windows\System\lFwYUMz.exe
  C:\Windows\System\lFwYUMz.exe
  2⤵
  PID:6048
- C:\Windows\System\DOwLFTW.exe
  C:\Windows\System\DOwLFTW.exe
  2⤵
  PID:5148
- C:\Windows\System\VYgDFsN.exe
  C:\Windows\System\VYgDFsN.exe
  2⤵
  PID:5660
- C:\Windows\System\FnQRaoW.exe
  C:\Windows\System\FnQRaoW.exe
  2⤵
  PID:5936
- C:\Windows\System\ayQsLvH.exe
  C:\Windows\System\ayQsLvH.exe
  2⤵
  PID:6148
- C:\Windows\System\qurGNsG.exe
  C:\Windows\System\qurGNsG.exe
  2⤵
  PID:6172
- C:\Windows\System\KiGqjTf.exe
  C:\Windows\System\KiGqjTf.exe
  2⤵
  PID:6208
- C:\Windows\System\elUQnpO.exe
  C:\Windows\System\elUQnpO.exe
  2⤵
  PID:6228
- C:\Windows\System\zuFyuqD.exe
  C:\Windows\System\zuFyuqD.exe
  2⤵
  PID:6256
- C:\Windows\System\apkmpzm.exe
  C:\Windows\System\apkmpzm.exe
  2⤵
  PID:6288
- C:\Windows\System\fHdRHiR.exe
  C:\Windows\System\fHdRHiR.exe
  2⤵
  PID:6324
- C:\Windows\System\iepuWrS.exe
  C:\Windows\System\iepuWrS.exe
  2⤵
  PID:6344
- C:\Windows\System\saNGPqD.exe
  C:\Windows\System\saNGPqD.exe
  2⤵
  PID:6368
- C:\Windows\System\PRqNRRW.exe
  C:\Windows\System\PRqNRRW.exe
  2⤵
  PID:6392
- C:\Windows\System\mYdghTD.exe
  C:\Windows\System\mYdghTD.exe
  2⤵
  PID:6412
- C:\Windows\System\qejkzLw.exe
  C:\Windows\System\qejkzLw.exe
  2⤵
  PID:6432
- C:\Windows\System\SmkHTeq.exe
  C:\Windows\System\SmkHTeq.exe
  2⤵
  PID:6504
- C:\Windows\System\AVZQxnh.exe
  C:\Windows\System\AVZQxnh.exe
  2⤵
  PID:6520
- C:\Windows\System\IZFnZyC.exe
  C:\Windows\System\IZFnZyC.exe
  2⤵
  PID:6548
- C:\Windows\System\bukNfLN.exe
  C:\Windows\System\bukNfLN.exe
  2⤵
  PID:6576
- C:\Windows\System\IYzESXG.exe
  C:\Windows\System\IYzESXG.exe
  2⤵
  PID:6604
- C:\Windows\System\BkWdgeA.exe
  C:\Windows\System\BkWdgeA.exe
  2⤵
  PID:6632
- C:\Windows\System\RlpaNxV.exe
  C:\Windows\System\RlpaNxV.exe
  2⤵
  PID:6660
- C:\Windows\System\qvHGfIC.exe
  C:\Windows\System\qvHGfIC.exe
  2⤵
  PID:6680
- C:\Windows\System\cEYaNVA.exe
  C:\Windows\System\cEYaNVA.exe
  2⤵
  PID:6704
- C:\Windows\System\euKINKt.exe
  C:\Windows\System\euKINKt.exe
  2⤵
  PID:6732
- C:\Windows\System\YNfKqkF.exe
  C:\Windows\System\YNfKqkF.exe
  2⤵
  PID:6764
- C:\Windows\System\XLOSPPy.exe
  C:\Windows\System\XLOSPPy.exe
  2⤵
  PID:6792
- C:\Windows\System\TsUHGdf.exe
  C:\Windows\System\TsUHGdf.exe
  2⤵
  PID:6812
- C:\Windows\System\xVeDrZI.exe
  C:\Windows\System\xVeDrZI.exe
  2⤵
  PID:6836
- C:\Windows\System\yqasKOP.exe
  C:\Windows\System\yqasKOP.exe
  2⤵
  PID:6868
- C:\Windows\System\YkAdwFX.exe
  C:\Windows\System\YkAdwFX.exe
  2⤵
  PID:6896
- C:\Windows\System\SKMFlmw.exe
  C:\Windows\System\SKMFlmw.exe
  2⤵
  PID:6916
- C:\Windows\System\ozdMECf.exe
  C:\Windows\System\ozdMECf.exe
  2⤵
  PID:6936
- C:\Windows\System\rKWBYAo.exe
  C:\Windows\System\rKWBYAo.exe
  2⤵
  PID:6972
- C:\Windows\System\oCySLmH.exe
  C:\Windows\System\oCySLmH.exe
  2⤵
  PID:7000
- C:\Windows\System\XnwrmVt.exe
  C:\Windows\System\XnwrmVt.exe
  2⤵
  PID:7020
- C:\Windows\System\SpuYGly.exe
  C:\Windows\System\SpuYGly.exe
  2⤵
  PID:7040
- C:\Windows\System\prtlkuv.exe
  C:\Windows\System\prtlkuv.exe
  2⤵
  PID:7068
- C:\Windows\System\qotTSWy.exe
  C:\Windows\System\qotTSWy.exe
  2⤵
  PID:7096
- C:\Windows\System\dwGuAGW.exe
  C:\Windows\System\dwGuAGW.exe
  2⤵
  PID:7120
- C:\Windows\System\nEmvazm.exe
  C:\Windows\System\nEmvazm.exe
  2⤵
  PID:7152
- C:\Windows\System\lccEWdo.exe
  C:\Windows\System\lccEWdo.exe
  2⤵
  PID:6164
- C:\Windows\System\sDwUlcx.exe
  C:\Windows\System\sDwUlcx.exe
  2⤵
  PID:6196
- C:\Windows\System\mQtbFsr.exe
  C:\Windows\System\mQtbFsr.exe
  2⤵
  PID:6240
- C:\Windows\System\wkfAOXY.exe
  C:\Windows\System\wkfAOXY.exe
  2⤵
  PID:6320
- C:\Windows\System\vMQIbat.exe
  C:\Windows\System\vMQIbat.exe
  2⤵
  PID:6384
- C:\Windows\System\YGrJhcx.exe
  C:\Windows\System\YGrJhcx.exe
  2⤵
  PID:6428
- C:\Windows\System\DSZQEBq.exe
  C:\Windows\System\DSZQEBq.exe
  2⤵
  PID:6536
- C:\Windows\System\wIlRylt.exe
  C:\Windows\System\wIlRylt.exe
  2⤵
  PID:6596
- C:\Windows\System\qFJCuON.exe
  C:\Windows\System\qFJCuON.exe
  2⤵
  PID:6676
- C:\Windows\System\nUAOjKd.exe
  C:\Windows\System\nUAOjKd.exe
  2⤵
  PID:6720
- C:\Windows\System\KOHjOsy.exe
  C:\Windows\System\KOHjOsy.exe
  2⤵
  PID:6772
- C:\Windows\System\scZlKrx.exe
  C:\Windows\System\scZlKrx.exe
  2⤵
  PID:6844
- C:\Windows\System\iwShuVJ.exe
  C:\Windows\System\iwShuVJ.exe
  2⤵
  PID:6932
- C:\Windows\System\PpwOxKy.exe
  C:\Windows\System\PpwOxKy.exe
  2⤵
  PID:6980
- C:\Windows\System\hVYJRjs.exe
  C:\Windows\System\hVYJRjs.exe
  2⤵
  PID:6988
- C:\Windows\System\xDZXvSD.exe
  C:\Windows\System\xDZXvSD.exe
  2⤵
  PID:7116
- C:\Windows\System\SEWwyjp.exe
  C:\Windows\System\SEWwyjp.exe
  2⤵
  PID:7088
- C:\Windows\System\orsdsxV.exe
  C:\Windows\System\orsdsxV.exe
  2⤵
  PID:6224
- C:\Windows\System\mKIeRBh.exe
  C:\Windows\System\mKIeRBh.exe
  2⤵
  PID:6308
- C:\Windows\System\aHzrKdq.exe
  C:\Windows\System\aHzrKdq.exe
  2⤵
  PID:6620
- C:\Windows\System\fXoJwwo.exe
  C:\Windows\System\fXoJwwo.exe
  2⤵
  PID:6560
- C:\Windows\System\aJXlIRY.exe
  C:\Windows\System\aJXlIRY.exe
  2⤵
  PID:6880
- C:\Windows\System\EGYzzYk.exe
  C:\Windows\System\EGYzzYk.exe
  2⤵
  PID:7032
- C:\Windows\System\YwhftVw.exe
  C:\Windows\System\YwhftVw.exe
  2⤵
  PID:6452
- C:\Windows\System\LbfHfod.exe
  C:\Windows\System\LbfHfod.exe
  2⤵
  PID:6572
- C:\Windows\System\ryZSWSk.exe
  C:\Windows\System\ryZSWSk.exe
  2⤵
  PID:6964
- C:\Windows\System\zXezzyr.exe
  C:\Windows\System\zXezzyr.exe
  2⤵
  PID:6280
- C:\Windows\System\AYJnKrI.exe
  C:\Windows\System\AYJnKrI.exe
  2⤵
  PID:6700
- C:\Windows\System\aNwream.exe
  C:\Windows\System\aNwream.exe
  2⤵
  PID:7192
- C:\Windows\System\fHloPUp.exe
  C:\Windows\System\fHloPUp.exe
  2⤵
  PID:7236
- C:\Windows\System\ZTHzETg.exe
  C:\Windows\System\ZTHzETg.exe
  2⤵
  PID:7268
- C:\Windows\System\xxbQupw.exe
  C:\Windows\System\xxbQupw.exe
  2⤵
  PID:7304
- C:\Windows\System\GAGJtih.exe
  C:\Windows\System\GAGJtih.exe
  2⤵
  PID:7320
- C:\Windows\System\NVvZSjC.exe
  C:\Windows\System\NVvZSjC.exe
  2⤵
  PID:7344
- C:\Windows\System\vzIGBbb.exe
  C:\Windows\System\vzIGBbb.exe
  2⤵
  PID:7376
- C:\Windows\System\QLoBVbQ.exe
  C:\Windows\System\QLoBVbQ.exe
  2⤵
  PID:7416
- C:\Windows\System\IQIRcDZ.exe
  C:\Windows\System\IQIRcDZ.exe
  2⤵
  PID:7436
- C:\Windows\System\wOpbTSK.exe
  C:\Windows\System\wOpbTSK.exe
  2⤵
  PID:7456
- C:\Windows\System\LFYBvHr.exe
  C:\Windows\System\LFYBvHr.exe
  2⤵
  PID:7484
- C:\Windows\System\KlpzMnE.exe
  C:\Windows\System\KlpzMnE.exe
  2⤵
  PID:7516
- C:\Windows\System\bSgDiAE.exe
  C:\Windows\System\bSgDiAE.exe
  2⤵
  PID:7548
- C:\Windows\System\bOyFXPq.exe
  C:\Windows\System\bOyFXPq.exe
  2⤵
  PID:7568
- C:\Windows\System\wZHMVHT.exe
  C:\Windows\System\wZHMVHT.exe
  2⤵
  PID:7588
- C:\Windows\System\NrGBRih.exe
  C:\Windows\System\NrGBRih.exe
  2⤵
  PID:7620
- C:\Windows\System\GTeUbFG.exe
  C:\Windows\System\GTeUbFG.exe
  2⤵
  PID:7644
- C:\Windows\System\SxljcjZ.exe
  C:\Windows\System\SxljcjZ.exe
  2⤵
  PID:7668
- C:\Windows\System\ZnzaIth.exe
  C:\Windows\System\ZnzaIth.exe
  2⤵
  PID:7692
- C:\Windows\System\fgFOqjO.exe
  C:\Windows\System\fgFOqjO.exe
  2⤵
  PID:7716
- C:\Windows\System\iSmLXxd.exe
  C:\Windows\System\iSmLXxd.exe
  2⤵
  PID:7744
- C:\Windows\System\YiEzjzY.exe
  C:\Windows\System\YiEzjzY.exe
  2⤵
  PID:7776
- C:\Windows\System\zHxiTRZ.exe
  C:\Windows\System\zHxiTRZ.exe
  2⤵
  PID:7804
- C:\Windows\System\WJGHkRq.exe
  C:\Windows\System\WJGHkRq.exe
  2⤵
  PID:7836
- C:\Windows\System\UygSIdl.exe
  C:\Windows\System\UygSIdl.exe
  2⤵
  PID:7864
- C:\Windows\System\sDOAHDn.exe
  C:\Windows\System\sDOAHDn.exe
  2⤵
  PID:7884
- C:\Windows\System\vDLPxjC.exe
  C:\Windows\System\vDLPxjC.exe
  2⤵
  PID:7916
- C:\Windows\System\Mqycgya.exe
  C:\Windows\System\Mqycgya.exe
  2⤵
  PID:7944
- C:\Windows\System\BzdKfHh.exe
  C:\Windows\System\BzdKfHh.exe
  2⤵
  PID:7980
- C:\Windows\System\ZxyOzRu.exe
  C:\Windows\System\ZxyOzRu.exe
  2⤵
  PID:8008
- C:\Windows\System\hWJIJEA.exe
  C:\Windows\System\hWJIJEA.exe
  2⤵
  PID:8032
- C:\Windows\System\CXkruKf.exe
  C:\Windows\System\CXkruKf.exe
  2⤵
  PID:8048
- C:\Windows\System\NfoHoVI.exe
  C:\Windows\System\NfoHoVI.exe
  2⤵
  PID:8072
- C:\Windows\System\DHqvaXa.exe
  C:\Windows\System\DHqvaXa.exe
  2⤵
  PID:8096
- C:\Windows\System\fPtPMKl.exe
  C:\Windows\System\fPtPMKl.exe
  2⤵
  PID:8128
- C:\Windows\System\AHIDldM.exe
  C:\Windows\System\AHIDldM.exe
  2⤵
  PID:8160
- C:\Windows\System\lpjxrGP.exe
  C:\Windows\System\lpjxrGP.exe
  2⤵
  PID:8180
- C:\Windows\System\YgHZkIv.exe
  C:\Windows\System\YgHZkIv.exe
  2⤵
  PID:6832
- C:\Windows\System\gSAinXB.exe
  C:\Windows\System\gSAinXB.exe
  2⤵
  PID:7172
- C:\Windows\System\KoCdYAM.exe
  C:\Windows\System\KoCdYAM.exe
  2⤵
  PID:7276
- C:\Windows\System\XdmAufi.exe
  C:\Windows\System\XdmAufi.exe
  2⤵
  PID:7372
- C:\Windows\System\HWUCrUi.exe
  C:\Windows\System\HWUCrUi.exe
  2⤵
  PID:7432
- C:\Windows\System\rVJoYcf.exe
  C:\Windows\System\rVJoYcf.exe
  2⤵
  PID:7512
- C:\Windows\System\FphoCAe.exe
  C:\Windows\System\FphoCAe.exe
  2⤵
  PID:7560
- C:\Windows\System\pnoCQvs.exe
  C:\Windows\System\pnoCQvs.exe
  2⤵
  PID:7604
- C:\Windows\System\KRlUjva.exe
  C:\Windows\System\KRlUjva.exe
  2⤵
  PID:7656
- C:\Windows\System\cbulrwV.exe
  C:\Windows\System\cbulrwV.exe
  2⤵
  PID:7712
- C:\Windows\System\OjMbTpF.exe
  C:\Windows\System\OjMbTpF.exe
  2⤵
  PID:7796
- C:\Windows\System\sNdwuYo.exe
  C:\Windows\System\sNdwuYo.exe
  2⤵
  PID:7756
- C:\Windows\System\DMqHrse.exe
  C:\Windows\System\DMqHrse.exe
  2⤵
  PID:7876
- C:\Windows\System\aftfiOb.exe
  C:\Windows\System\aftfiOb.exe
  2⤵
  PID:7972
- C:\Windows\System\oBnWLbj.exe
  C:\Windows\System\oBnWLbj.exe
  2⤵
  PID:8020
- C:\Windows\System\mVvTFkM.exe
  C:\Windows\System\mVvTFkM.exe
  2⤵
  PID:8060
- C:\Windows\System\xJOrSpJ.exe
  C:\Windows\System\xJOrSpJ.exe
  2⤵
  PID:8176
- C:\Windows\System\iyWBGHg.exe
  C:\Windows\System\iyWBGHg.exe
  2⤵
  PID:7260
- C:\Windows\System\jlTbVpW.exe
  C:\Windows\System\jlTbVpW.exe
  2⤵
  PID:6788
- C:\Windows\System\MHNaapS.exe
  C:\Windows\System\MHNaapS.exe
  2⤵
  PID:7364
- C:\Windows\System\PvUtmjU.exe
  C:\Windows\System\PvUtmjU.exe
  2⤵
  PID:7636
- C:\Windows\System\QJaEqqq.exe
  C:\Windows\System\QJaEqqq.exe
  2⤵
  PID:7872
- C:\Windows\System\ktlaGYA.exe
  C:\Windows\System\ktlaGYA.exe
  2⤵
  PID:8044
- C:\Windows\System\FFrcrhI.exe
  C:\Windows\System\FFrcrhI.exe
  2⤵
  PID:8108
- C:\Windows\System\WqNBNXn.exe
  C:\Windows\System\WqNBNXn.exe
  2⤵
  PID:8040
- C:\Windows\System\jmJdkWx.exe
  C:\Windows\System\jmJdkWx.exe
  2⤵
  PID:7660
- C:\Windows\System\iKOpWBV.exe
  C:\Windows\System\iKOpWBV.exe
  2⤵
  PID:7968
- C:\Windows\System\jrAtfMt.exe
  C:\Windows\System\jrAtfMt.exe
  2⤵
  PID:8216
- C:\Windows\System\joRDbEW.exe
  C:\Windows\System\joRDbEW.exe
  2⤵
  PID:8252
- C:\Windows\System\EsPWBHt.exe
  C:\Windows\System\EsPWBHt.exe
  2⤵
  PID:8284
- C:\Windows\System\cXDyITl.exe
  C:\Windows\System\cXDyITl.exe
  2⤵
  PID:8312
- C:\Windows\System\ZMXYkfy.exe
  C:\Windows\System\ZMXYkfy.exe
  2⤵
  PID:8332
- C:\Windows\System\aJPrSuS.exe
  C:\Windows\System\aJPrSuS.exe
  2⤵
  PID:8360
- C:\Windows\System\dyChoFC.exe
  C:\Windows\System\dyChoFC.exe
  2⤵
  PID:8376
- C:\Windows\System\GysGovX.exe
  C:\Windows\System\GysGovX.exe
  2⤵
  PID:8404
- C:\Windows\System\XBZkzhO.exe
  C:\Windows\System\XBZkzhO.exe
  2⤵
  PID:8432
- C:\Windows\System\VhPZPmW.exe
  C:\Windows\System\VhPZPmW.exe
  2⤵
  PID:8464
- C:\Windows\System\qYPwrnv.exe
  C:\Windows\System\qYPwrnv.exe
  2⤵
  PID:8492
- C:\Windows\System\DYRRwAi.exe
  C:\Windows\System\DYRRwAi.exe
  2⤵
  PID:8524
- C:\Windows\System\SliiZzA.exe
  C:\Windows\System\SliiZzA.exe
  2⤵
  PID:8556
- C:\Windows\System\RrCSDhQ.exe
  C:\Windows\System\RrCSDhQ.exe
  2⤵
  PID:8588
- C:\Windows\System\gtcZcwZ.exe
  C:\Windows\System\gtcZcwZ.exe
  2⤵
  PID:8608
- C:\Windows\System\WubeqyK.exe
  C:\Windows\System\WubeqyK.exe
  2⤵
  PID:8628
- C:\Windows\System\BCGIEgX.exe
  C:\Windows\System\BCGIEgX.exe
  2⤵
  PID:8656
- C:\Windows\System\BWqzSXl.exe
  C:\Windows\System\BWqzSXl.exe
  2⤵
  PID:8688
- C:\Windows\System\MCpkvjC.exe
  C:\Windows\System\MCpkvjC.exe
  2⤵
  PID:8712
- C:\Windows\System\jtZgZcg.exe
  C:\Windows\System\jtZgZcg.exe
  2⤵
  PID:8740
- C:\Windows\System\MLqIEAn.exe
  C:\Windows\System\MLqIEAn.exe
  2⤵
  PID:8768
- C:\Windows\System\OeHGjCS.exe
  C:\Windows\System\OeHGjCS.exe
  2⤵
  PID:8788
- C:\Windows\System\WELIawi.exe
  C:\Windows\System\WELIawi.exe
  2⤵
  PID:8816
- C:\Windows\System\QpPgBYs.exe
  C:\Windows\System\QpPgBYs.exe
  2⤵
  PID:8844
- C:\Windows\System\rizaqfX.exe
  C:\Windows\System\rizaqfX.exe
  2⤵
  PID:8880
- C:\Windows\System\SdIKMiK.exe
  C:\Windows\System\SdIKMiK.exe
  2⤵
  PID:8916
- C:\Windows\System\GSomrOE.exe
  C:\Windows\System\GSomrOE.exe
  2⤵
  PID:8940
- C:\Windows\System\IQzLuXf.exe
  C:\Windows\System\IQzLuXf.exe
  2⤵
  PID:8964
- C:\Windows\System\CyRSLOh.exe
  C:\Windows\System\CyRSLOh.exe
  2⤵
  PID:8996
- C:\Windows\System\WyhANDE.exe
  C:\Windows\System\WyhANDE.exe
  2⤵
  PID:9016
- C:\Windows\System\bJaMYgN.exe
  C:\Windows\System\bJaMYgN.exe
  2⤵
  PID:9044
- C:\Windows\System\bdQVNFt.exe
  C:\Windows\System\bdQVNFt.exe
  2⤵
  PID:9076
- C:\Windows\System\zpJWHWt.exe
  C:\Windows\System\zpJWHWt.exe
  2⤵
  PID:9100
- C:\Windows\System\nGrCvJk.exe
  C:\Windows\System\nGrCvJk.exe
  2⤵
  PID:9132
- C:\Windows\System\TvWHyFU.exe
  C:\Windows\System\TvWHyFU.exe
  2⤵
  PID:9156
- C:\Windows\System\wdSLWcH.exe
  C:\Windows\System\wdSLWcH.exe
  2⤵
  PID:9192
- C:\Windows\System\BAqqhnf.exe
  C:\Windows\System\BAqqhnf.exe
  2⤵
  PID:9212
- C:\Windows\System\VicfNNd.exe
  C:\Windows\System\VicfNNd.exe
  2⤵
  PID:8204
- C:\Windows\System\iHqZLvt.exe
  C:\Windows\System\iHqZLvt.exe
  2⤵
  PID:8208
- C:\Windows\System\ZpzTcYE.exe
  C:\Windows\System\ZpzTcYE.exe
  2⤵
  PID:7216
- C:\Windows\System\tKmKYrv.exe
  C:\Windows\System\tKmKYrv.exe
  2⤵
  PID:8236
- C:\Windows\System\BgkSGgF.exe
  C:\Windows\System\BgkSGgF.exe
  2⤵
  PID:8416
- C:\Windows\System\URemnNU.exe
  C:\Windows\System\URemnNU.exe
  2⤵
  PID:8452
- C:\Windows\System\SZIyLDI.exe
  C:\Windows\System\SZIyLDI.exe
  2⤵
  PID:8488
- C:\Windows\System\LAexocZ.exe
  C:\Windows\System\LAexocZ.exe
  2⤵
  PID:8480
- C:\Windows\System\OigsXjH.exe
  C:\Windows\System\OigsXjH.exe
  2⤵
  PID:8676
- C:\Windows\System\NqdjAlz.exe
  C:\Windows\System\NqdjAlz.exe
  2⤵
  PID:8644
- C:\Windows\System\VDMXLGK.exe
  C:\Windows\System\VDMXLGK.exe
  2⤵
  PID:8720
- C:\Windows\System\vyOlNWr.exe
  C:\Windows\System\vyOlNWr.exe
  2⤵
  PID:8896
- C:\Windows\System\NGHLxan.exe
  C:\Windows\System\NGHLxan.exe
  2⤵
  PID:8828
- C:\Windows\System\JhXFfki.exe
  C:\Windows\System\JhXFfki.exe
  2⤵
  PID:9012
- C:\Windows\System\qBVyotZ.exe
  C:\Windows\System\qBVyotZ.exe
  2⤵
  PID:9004
- C:\Windows\System\qJRSFLy.exe
  C:\Windows\System\qJRSFLy.exe
  2⤵
  PID:9180
- C:\Windows\System\fXXOfgV.exe
  C:\Windows\System\fXXOfgV.exe
  2⤵
  PID:9112
- C:\Windows\System\MgXzpFG.exe
  C:\Windows\System\MgXzpFG.exe
  2⤵
  PID:7332
- C:\Windows\System\RkqFMLe.exe
  C:\Windows\System\RkqFMLe.exe
  2⤵
  PID:9144
- C:\Windows\System\usHxHMI.exe
  C:\Windows\System\usHxHMI.exe
  2⤵
  PID:8624
- C:\Windows\System\boslyXa.exe
  C:\Windows\System\boslyXa.exe
  2⤵
  PID:8584
- C:\Windows\System\FXiKgbc.exe
  C:\Windows\System\FXiKgbc.exe
  2⤵
  PID:8388
- C:\Windows\System\AFeNIna.exe
  C:\Windows\System\AFeNIna.exe
  2⤵
  PID:7180
- C:\Windows\System\GluAvqd.exe
  C:\Windows\System\GluAvqd.exe
  2⤵
  PID:8812
- C:\Windows\System\aDyifKV.exe
  C:\Windows\System\aDyifKV.exe
  2⤵
  PID:8776
- C:\Windows\System\dgsAyCR.exe
  C:\Windows\System\dgsAyCR.exe
  2⤵
  PID:9164
- C:\Windows\System\GpGlxhb.exe
  C:\Windows\System\GpGlxhb.exe
  2⤵
  PID:9236
- C:\Windows\System\RnmBgZc.exe
  C:\Windows\System\RnmBgZc.exe
  2⤵
  PID:9264
- C:\Windows\System\CUOntIe.exe
  C:\Windows\System\CUOntIe.exe
  2⤵
  PID:9292
- C:\Windows\System\IqhKxtW.exe
  C:\Windows\System\IqhKxtW.exe
  2⤵
  PID:9320
- C:\Windows\System\NcPnMmb.exe
  C:\Windows\System\NcPnMmb.exe
  2⤵
  PID:9344
- C:\Windows\System\qeUTdtq.exe
  C:\Windows\System\qeUTdtq.exe
  2⤵
  PID:9376
- C:\Windows\System\DphVJPK.exe
  C:\Windows\System\DphVJPK.exe
  2⤵
  PID:9408
- C:\Windows\System\LopIUvs.exe
  C:\Windows\System\LopIUvs.exe
  2⤵
  PID:9428
- C:\Windows\System\idmyCyx.exe
  C:\Windows\System\idmyCyx.exe
  2⤵
  PID:9452
- C:\Windows\System\IvcBVSn.exe
  C:\Windows\System\IvcBVSn.exe
  2⤵
  PID:9488
- C:\Windows\System\ZPKfhSg.exe
  C:\Windows\System\ZPKfhSg.exe
  2⤵
  PID:9516
- C:\Windows\System\hEfENis.exe
  C:\Windows\System\hEfENis.exe
  2⤵
  PID:9552
- C:\Windows\System\ndkDapN.exe
  C:\Windows\System\ndkDapN.exe
  2⤵
  PID:9572
- C:\Windows\System\nrUNVKX.exe
  C:\Windows\System\nrUNVKX.exe
  2⤵
  PID:9596
- C:\Windows\System\TptNmFx.exe
  C:\Windows\System\TptNmFx.exe
  2⤵
  PID:9620
- C:\Windows\System\fMVhUxa.exe
  C:\Windows\System\fMVhUxa.exe
  2⤵
  PID:9640
- C:\Windows\System\kqXEmgv.exe
  C:\Windows\System\kqXEmgv.exe
  2⤵
  PID:9656
- C:\Windows\System\ZWEKdtg.exe
  C:\Windows\System\ZWEKdtg.exe
  2⤵
  PID:9680
- C:\Windows\System\XFcbJfE.exe
  C:\Windows\System\XFcbJfE.exe
  2⤵
  PID:9704
- C:\Windows\System\bqIPhkn.exe
  C:\Windows\System\bqIPhkn.exe
  2⤵
  PID:9740
- C:\Windows\System\TtFxpay.exe
  C:\Windows\System\TtFxpay.exe
  2⤵
  PID:9768
- C:\Windows\System\qqVFbCM.exe
  C:\Windows\System\qqVFbCM.exe
  2⤵
  PID:9796
- C:\Windows\System\BjtylIx.exe
  C:\Windows\System\BjtylIx.exe
  2⤵
  PID:9824
- C:\Windows\System\UvAVJlI.exe
  C:\Windows\System\UvAVJlI.exe
  2⤵
  PID:9852
- C:\Windows\System\yfDCVKa.exe
  C:\Windows\System\yfDCVKa.exe
  2⤵
  PID:9876
- C:\Windows\System\MrRLKEd.exe
  C:\Windows\System\MrRLKEd.exe
  2⤵
  PID:9908
- C:\Windows\System\olLkeSz.exe
  C:\Windows\System\olLkeSz.exe
  2⤵
  PID:9936
- C:\Windows\System\OZzTIMO.exe
  C:\Windows\System\OZzTIMO.exe
  2⤵
  PID:9956
- C:\Windows\System\TRsOsoi.exe
  C:\Windows\System\TRsOsoi.exe
  2⤵
  PID:9988
- C:\Windows\System\DHASAlj.exe
  C:\Windows\System\DHASAlj.exe
  2⤵
  PID:10016
- C:\Windows\System\JbaPzLb.exe
  C:\Windows\System\JbaPzLb.exe
  2⤵
  PID:10048
- C:\Windows\System\jqyIpgU.exe
  C:\Windows\System\jqyIpgU.exe
  2⤵
  PID:10072
- C:\Windows\System\JkugsLv.exe
  C:\Windows\System\JkugsLv.exe
  2⤵
  PID:10092
- C:\Windows\System\eCIOlCS.exe
  C:\Windows\System\eCIOlCS.exe
  2⤵
  PID:10112
- C:\Windows\System\JyHNeMM.exe
  C:\Windows\System\JyHNeMM.exe
  2⤵
  PID:10136
- C:\Windows\System\LLNIUbj.exe
  C:\Windows\System\LLNIUbj.exe
  2⤵
  PID:10164
- C:\Windows\System\jaAusXF.exe
  C:\Windows\System\jaAusXF.exe
  2⤵
  PID:10184
- C:\Windows\System\EmuWUdi.exe
  C:\Windows\System\EmuWUdi.exe
  2⤵
  PID:10216
- C:\Windows\System\cFvPFir.exe
  C:\Windows\System\cFvPFir.exe
  2⤵
  PID:8808
- C:\Windows\System\PaNcLcn.exe
  C:\Windows\System\PaNcLcn.exe
  2⤵
  PID:9272
- C:\Windows\System\BWinwvx.exe
  C:\Windows\System\BWinwvx.exe
  2⤵
  PID:9316
- C:\Windows\System\UgpuZyh.exe
  C:\Windows\System\UgpuZyh.exe
  2⤵
  PID:9336
- C:\Windows\System\zxpWKhb.exe
  C:\Windows\System\zxpWKhb.exe
  2⤵
  PID:9440
- C:\Windows\System\KVKKNVZ.exe
  C:\Windows\System\KVKKNVZ.exe
  2⤵
  PID:9480
- C:\Windows\System\lQMIpGR.exe
  C:\Windows\System\lQMIpGR.exe
  2⤵
  PID:9532
- C:\Windows\System\kDZzUNl.exe
  C:\Windows\System\kDZzUNl.exe
  2⤵
  PID:9604
- C:\Windows\System\bsxixZx.exe
  C:\Windows\System\bsxixZx.exe
  2⤵
  PID:9716
- C:\Windows\System\BkUljvW.exe
  C:\Windows\System\BkUljvW.exe
  2⤵
  PID:9760
- C:\Windows\System\hLLYepH.exe
  C:\Windows\System\hLLYepH.exe
  2⤵
  PID:9864
- C:\Windows\System\HIkXzPa.exe
  C:\Windows\System\HIkXzPa.exe
  2⤵
  PID:9904
- C:\Windows\System\vDpThEb.exe
  C:\Windows\System\vDpThEb.exe
  2⤵
  PID:9984
- C:\Windows\System\FroSSsF.exe
  C:\Windows\System\FroSSsF.exe
  2⤵
  PID:10024
- C:\Windows\System\yEHVvoZ.exe
  C:\Windows\System\yEHVvoZ.exe
  2⤵
  PID:10060
- C:\Windows\System\IzqxSmZ.exe
  C:\Windows\System\IzqxSmZ.exe
  2⤵
  PID:10152
- C:\Windows\System\vCWrzZB.exe
  C:\Windows\System\vCWrzZB.exe
  2⤵
  PID:10132
- C:\Windows\System\mNJgpAm.exe
  C:\Windows\System\mNJgpAm.exe
  2⤵
  PID:10176
- C:\Windows\System\AMCkRoj.exe
  C:\Windows\System\AMCkRoj.exe
  2⤵
  PID:9252
- C:\Windows\System\BhwNjaf.exe
  C:\Windows\System\BhwNjaf.exe
  2⤵
  PID:9280
- C:\Windows\System\OExpWfZ.exe
  C:\Windows\System\OExpWfZ.exe
  2⤵
  PID:9648
- C:\Windows\System\zjAKRWS.exe
  C:\Windows\System\zjAKRWS.exe
  2⤵
  PID:9536
- C:\Windows\System\OzfUTrO.exe
  C:\Windows\System\OzfUTrO.exe
  2⤵
  PID:9700
- C:\Windows\System\JcWwVsf.exe
  C:\Windows\System\JcWwVsf.exe
  2⤵
  PID:9784
- C:\Windows\System\wwSMwDI.exe
  C:\Windows\System\wwSMwDI.exe
  2⤵
  PID:10104
- C:\Windows\System\DkapBzT.exe
  C:\Windows\System\DkapBzT.exe
  2⤵
  PID:10044
- C:\Windows\System\qMnHbkR.exe
  C:\Windows\System\qMnHbkR.exe
  2⤵
  PID:10248
- C:\Windows\System\NLemowT.exe
  C:\Windows\System\NLemowT.exe
  2⤵
  PID:10276
- C:\Windows\System\liryYBf.exe
  C:\Windows\System\liryYBf.exe
  2⤵
  PID:10300
- C:\Windows\System\hBBggCH.exe
  C:\Windows\System\hBBggCH.exe
  2⤵
  PID:10324
- C:\Windows\System\qYzcUeY.exe
  C:\Windows\System\qYzcUeY.exe
  2⤵
  PID:10352
- C:\Windows\System\HbOVmLU.exe
  C:\Windows\System\HbOVmLU.exe
  2⤵
  PID:10384
- C:\Windows\System\KixaOuH.exe
  C:\Windows\System\KixaOuH.exe
  2⤵
  PID:10404
- C:\Windows\System\AhLCNCP.exe
  C:\Windows\System\AhLCNCP.exe
  2⤵
  PID:10428
- C:\Windows\System\aFKezUb.exe
  C:\Windows\System\aFKezUb.exe
  2⤵
  PID:10456
- C:\Windows\System\tlVgSaJ.exe
  C:\Windows\System\tlVgSaJ.exe
  2⤵
  PID:10496
- C:\Windows\System\ALRBYfE.exe
  C:\Windows\System\ALRBYfE.exe
  2⤵
  PID:10512
- C:\Windows\System\WhSOjLJ.exe
  C:\Windows\System\WhSOjLJ.exe
  2⤵
  PID:10540
- C:\Windows\System\yNQpgnr.exe
  C:\Windows\System\yNQpgnr.exe
  2⤵
  PID:10556
- C:\Windows\System\QEzwFGX.exe
  C:\Windows\System\QEzwFGX.exe
  2⤵
  PID:10584
- C:\Windows\System\jcFlIdP.exe
  C:\Windows\System\jcFlIdP.exe
  2⤵
  PID:10608
- C:\Windows\System\UtOlaXo.exe
  C:\Windows\System\UtOlaXo.exe
  2⤵
  PID:10632
- C:\Windows\System\jftkVJw.exe
  C:\Windows\System\jftkVJw.exe
  2⤵
  PID:10656
- C:\Windows\System\xaEZQQV.exe
  C:\Windows\System\xaEZQQV.exe
  2⤵
  PID:10672
- C:\Windows\System\kfybhUN.exe
  C:\Windows\System\kfybhUN.exe
  2⤵
  PID:10700
- C:\Windows\System\sLKFaYw.exe
  C:\Windows\System\sLKFaYw.exe
  2⤵
  PID:10728
- C:\Windows\System\tjWyiRB.exe
  C:\Windows\System\tjWyiRB.exe
  2⤵
  PID:10752
- C:\Windows\System\iUMtDyK.exe
  C:\Windows\System\iUMtDyK.exe
  2⤵
  PID:10776
- C:\Windows\System\tgJAnpn.exe
  C:\Windows\System\tgJAnpn.exe
  2⤵
  PID:10800
- C:\Windows\System\ClujJap.exe
  C:\Windows\System\ClujJap.exe
  2⤵
  PID:10824
- C:\Windows\System\ipdKweM.exe
  C:\Windows\System\ipdKweM.exe
  2⤵
  PID:10864
- C:\Windows\System\FBlGaPI.exe
  C:\Windows\System\FBlGaPI.exe
  2⤵
  PID:10880
- C:\Windows\System\pIahBaJ.exe
  C:\Windows\System\pIahBaJ.exe
  2⤵
  PID:10908
- C:\Windows\System\qpcidlY.exe
  C:\Windows\System\qpcidlY.exe
  2⤵
  PID:10936
- C:\Windows\System\dFFYYGv.exe
  C:\Windows\System\dFFYYGv.exe
  2⤵
  PID:10964
- C:\Windows\System\eDAFKpb.exe
  C:\Windows\System\eDAFKpb.exe
  2⤵
  PID:10992
- C:\Windows\System\hoAEQWh.exe
  C:\Windows\System\hoAEQWh.exe
  2⤵
  PID:11012
- C:\Windows\System\rGDoXhl.exe
  C:\Windows\System\rGDoXhl.exe
  2⤵
  PID:11044
- C:\Windows\System\twfoefm.exe
  C:\Windows\System\twfoefm.exe
  2⤵
  PID:11072
- C:\Windows\System\ytdNncz.exe
  C:\Windows\System\ytdNncz.exe
  2⤵
  PID:11104
- C:\Windows\System\DecohvS.exe
  C:\Windows\System\DecohvS.exe
  2⤵
  PID:11128
- C:\Windows\System\xIeKYHf.exe
  C:\Windows\System\xIeKYHf.exe
  2⤵
  PID:11160
- C:\Windows\System\JxyVoHJ.exe
  C:\Windows\System\JxyVoHJ.exe
  2⤵
  PID:11184
- C:\Windows\System\OqNbIXT.exe
  C:\Windows\System\OqNbIXT.exe
  2⤵
  PID:11208
- C:\Windows\System\DZMQxtm.exe
  C:\Windows\System\DZMQxtm.exe
  2⤵
  PID:11244
- C:\Windows\System\MUoGBBn.exe
  C:\Windows\System\MUoGBBn.exe
  2⤵
  PID:9836
- C:\Windows\System\eIjcDIF.exe
  C:\Windows\System\eIjcDIF.exe
  2⤵
  PID:9712
- C:\Windows\System\MTtbCbm.exe
  C:\Windows\System\MTtbCbm.exe
  2⤵
  PID:10264
- C:\Windows\System\IJalDii.exe
  C:\Windows\System\IJalDii.exe
  2⤵
  PID:10308
- C:\Windows\System\tesTHky.exe
  C:\Windows\System\tesTHky.exe
  2⤵
  PID:10424
- C:\Windows\System\UtwJIfU.exe
  C:\Windows\System\UtwJIfU.exe
  2⤵
  PID:10336
- C:\Windows\System\sRLKdgy.exe
  C:\Windows\System\sRLKdgy.exe
  2⤵
  PID:10508
- C:\Windows\System\tLIRTZz.exe
  C:\Windows\System\tLIRTZz.exe
  2⤵
  PID:10548
- C:\Windows\System\AwfrDlU.exe
  C:\Windows\System\AwfrDlU.exe
  2⤵
  PID:10628
- C:\Windows\System\zgoHFXx.exe
  C:\Windows\System\zgoHFXx.exe
  2⤵
  PID:10536
- C:\Windows\System\QbZnUqK.exe
  C:\Windows\System\QbZnUqK.exe
  2⤵
  PID:10796
- C:\Windows\System\gCvnefV.exe
  C:\Windows\System\gCvnefV.exe
  2⤵
  PID:10720
- C:\Windows\System\mbPwsjg.exe
  C:\Windows\System\mbPwsjg.exe
  2⤵
  PID:10856
- C:\Windows\System\CSxgyHY.exe
  C:\Windows\System\CSxgyHY.exe
  2⤵
  PID:10772
- C:\Windows\System\qQzvoar.exe
  C:\Windows\System\qQzvoar.exe
  2⤵
  PID:11064
- C:\Windows\System\kFviSom.exe
  C:\Windows\System\kFviSom.exe
  2⤵
  PID:11136
- C:\Windows\System\jRvFaID.exe
  C:\Windows\System\jRvFaID.exe
  2⤵
  PID:11172
- C:\Windows\System\MoxRmsD.exe
  C:\Windows\System\MoxRmsD.exe
  2⤵
  PID:11204
- C:\Windows\System\NbPLzPF.exe
  C:\Windows\System\NbPLzPF.exe
  2⤵
  PID:10124
- C:\Windows\System\BKCUsTj.exe
  C:\Windows\System\BKCUsTj.exe
  2⤵
  PID:10332
- C:\Windows\System\LTIzNBg.exe
  C:\Windows\System\LTIzNBg.exe
  2⤵
  PID:9300
- C:\Windows\System\kogLsnh.exe
  C:\Windows\System\kogLsnh.exe
  2⤵
  PID:10292
- C:\Windows\System\gqqvLqY.exe
  C:\Windows\System\gqqvLqY.exe
  2⤵
  PID:10532
- C:\Windows\System\yWgrdzT.exe
  C:\Windows\System\yWgrdzT.exe
  2⤵
  PID:9692
- C:\Windows\System\RshjCgn.exe
  C:\Windows\System\RshjCgn.exe
  2⤵
  PID:11116
- C:\Windows\System\kgqDUyk.exe
  C:\Windows\System\kgqDUyk.exe
  2⤵
  PID:11284
- C:\Windows\System\pENibCq.exe
  C:\Windows\System\pENibCq.exe
  2⤵
  PID:11320
- C:\Windows\System\eXkAMem.exe
  C:\Windows\System\eXkAMem.exe
  2⤵
  PID:11344
- C:\Windows\System\gNELOCR.exe
  C:\Windows\System\gNELOCR.exe
  2⤵
  PID:11364
- C:\Windows\System\NHUMuOn.exe
  C:\Windows\System\NHUMuOn.exe
  2⤵
  PID:11388
- C:\Windows\System\abbPEew.exe
  C:\Windows\System\abbPEew.exe
  2⤵
  PID:11428
- C:\Windows\System\mIYkYRf.exe
  C:\Windows\System\mIYkYRf.exe
  2⤵
  PID:11456
- C:\Windows\System\zYmMDqQ.exe
  C:\Windows\System\zYmMDqQ.exe
  2⤵
  PID:11488
- C:\Windows\System\UVlprRy.exe
  C:\Windows\System\UVlprRy.exe
  2⤵
  PID:11512
- C:\Windows\System\MItYKIO.exe
  C:\Windows\System\MItYKIO.exe
  2⤵
  PID:11528
- C:\Windows\System\uyTiYpb.exe
  C:\Windows\System\uyTiYpb.exe
  2⤵
  PID:11556
- C:\Windows\System\MGbaoXS.exe
  C:\Windows\System\MGbaoXS.exe
  2⤵
  PID:11584
- C:\Windows\System\oPUKkmv.exe
  C:\Windows\System\oPUKkmv.exe
  2⤵
  PID:11612
- C:\Windows\System\ETSuHvG.exe
  C:\Windows\System\ETSuHvG.exe
  2⤵
  PID:11640
- C:\Windows\System\UfjfJeN.exe
  C:\Windows\System\UfjfJeN.exe
  2⤵
  PID:11676
- C:\Windows\System\FhDQISB.exe
  C:\Windows\System\FhDQISB.exe
  2⤵
  PID:11696
- C:\Windows\System\XIIqnYF.exe
  C:\Windows\System\XIIqnYF.exe
  2⤵
  PID:11716
- C:\Windows\System\TzOFnTz.exe
  C:\Windows\System\TzOFnTz.exe
  2⤵
  PID:11740
- C:\Windows\System\xQsbeeE.exe
  C:\Windows\System\xQsbeeE.exe
  2⤵
  PID:11768
- C:\Windows\System\pJCDCep.exe
  C:\Windows\System\pJCDCep.exe
  2⤵
  PID:11788
- C:\Windows\System\SViWUMW.exe
  C:\Windows\System\SViWUMW.exe
  2⤵
  PID:11812
- C:\Windows\System\RQkVLqz.exe
  C:\Windows\System\RQkVLqz.exe
  2⤵
  PID:11832
- C:\Windows\System\qezwwUq.exe
  C:\Windows\System\qezwwUq.exe
  2⤵
  PID:11852
- C:\Windows\System\mScQLUA.exe
  C:\Windows\System\mScQLUA.exe
  2⤵
  PID:11880
- C:\Windows\System\jTZAixn.exe
  C:\Windows\System\jTZAixn.exe
  2⤵
  PID:11904
- C:\Windows\System\IjfztZD.exe
  C:\Windows\System\IjfztZD.exe
  2⤵
  PID:11932
- C:\Windows\System\BadKhTW.exe
  C:\Windows\System\BadKhTW.exe
  2⤵
  PID:11956
- C:\Windows\System\FpMWhty.exe
  C:\Windows\System\FpMWhty.exe
  2⤵
  PID:11976
- C:\Windows\System\aHKjZpv.exe
  C:\Windows\System\aHKjZpv.exe
  2⤵
  PID:12012
- C:\Windows\System\VWcgVqt.exe
  C:\Windows\System\VWcgVqt.exe
  2⤵
  PID:12036
- C:\Windows\System\CilCkgw.exe
  C:\Windows\System\CilCkgw.exe
  2⤵
  PID:12064
- C:\Windows\System\dllTWvl.exe
  C:\Windows\System\dllTWvl.exe
  2⤵
  PID:12088
- C:\Windows\System\dYRSbuU.exe
  C:\Windows\System\dYRSbuU.exe
  2⤵
  PID:12104
- C:\Windows\System\zoxtvtk.exe
  C:\Windows\System\zoxtvtk.exe
  2⤵
  PID:12120
- C:\Windows\System\dkxGymH.exe
  C:\Windows\System\dkxGymH.exe
  2⤵
  PID:12148
- C:\Windows\System\YymjEeK.exe
  C:\Windows\System\YymjEeK.exe
  2⤵
  PID:12172
- C:\Windows\System\auNHQAm.exe
  C:\Windows\System\auNHQAm.exe
  2⤵
  PID:12196
- C:\Windows\System\LJxaVKe.exe
  C:\Windows\System\LJxaVKe.exe
  2⤵
  PID:12220
- C:\Windows\System\kZsjzWQ.exe
  C:\Windows\System\kZsjzWQ.exe
  2⤵
  PID:12244
- C:\Windows\System\DcqkMHy.exe
  C:\Windows\System\DcqkMHy.exe
  2⤵
  PID:12268
- C:\Windows\System\sDLgxzF.exe
  C:\Windows\System\sDLgxzF.exe
  2⤵
  PID:10600
- C:\Windows\System\lWUyGOk.exe
  C:\Windows\System\lWUyGOk.exe
  2⤵
  PID:11196
- C:\Windows\System\vXaIGIf.exe
  C:\Windows\System\vXaIGIf.exe
  2⤵
  PID:8908
- C:\Windows\System\eEkBTFb.exe
  C:\Windows\System\eEkBTFb.exe
  2⤵
  PID:11272
- C:\Windows\System\KNMXUcE.exe
  C:\Windows\System\KNMXUcE.exe
  2⤵
  PID:10904
- C:\Windows\System\DmuwUbW.exe
  C:\Windows\System\DmuwUbW.exe
  2⤵
  PID:11404
- C:\Windows\System\MyKiUYV.exe
  C:\Windows\System\MyKiUYV.exe
  2⤵
  PID:10836
- C:\Windows\System\frWwlgA.exe
  C:\Windows\System\frWwlgA.exe
  2⤵
  PID:9448
- C:\Windows\System\WavYaQy.exe
  C:\Windows\System\WavYaQy.exe
  2⤵
  PID:11052
- C:\Windows\System\bqQwNAh.exe
  C:\Windows\System\bqQwNAh.exe
  2⤵
  PID:9368
- C:\Windows\System\ogBOnPN.exe
  C:\Windows\System\ogBOnPN.exe
  2⤵
  PID:11332
- C:\Windows\System\lekTutv.exe
  C:\Windows\System\lekTutv.exe
  2⤵
  PID:11372
- C:\Windows\System\JTQiDKQ.exe
  C:\Windows\System\JTQiDKQ.exe
  2⤵
  PID:11672
- C:\Windows\System\bghIkuy.exe
  C:\Windows\System\bghIkuy.exe
  2⤵
  PID:11804
- C:\Windows\System\pyyGxLG.exe
  C:\Windows\System\pyyGxLG.exe
  2⤵
  PID:11656
- C:\Windows\System\rjVuokv.exe
  C:\Windows\System\rjVuokv.exe
  2⤵
  PID:11900
- C:\Windows\System\KtCkJSM.exe
  C:\Windows\System\KtCkJSM.exe
  2⤵
  PID:11724
- C:\Windows\System\bdYOhKM.exe
  C:\Windows\System\bdYOhKM.exe
  2⤵
  PID:11748
- C:\Windows\System\aLazbkf.exe
  C:\Windows\System\aLazbkf.exe
  2⤵
  PID:11692
- C:\Windows\System\zILSItK.exe
  C:\Windows\System\zILSItK.exe
  2⤵
  PID:12232
- C:\Windows\System\EzxNloR.exe
  C:\Windows\System\EzxNloR.exe
  2⤵
  PID:11764
- C:\Windows\System\bKmurFw.exe
  C:\Windows\System\bKmurFw.exe
  2⤵
  PID:12048
- C:\Windows\System\aVYFwCi.exe
  C:\Windows\System\aVYFwCi.exe
  2⤵
  PID:12004
- C:\Windows\System\FpBMLCC.exe
  C:\Windows\System\FpBMLCC.exe
  2⤵
  PID:11032
- C:\Windows\System\HNQohPu.exe
  C:\Windows\System\HNQohPu.exe
  2⤵
  PID:12324
- C:\Windows\System\rVxuZSO.exe
  C:\Windows\System\rVxuZSO.exe
  2⤵
  PID:12352
- C:\Windows\System\TClSRQU.exe
  C:\Windows\System\TClSRQU.exe
  2⤵
  PID:12384
- C:\Windows\System\rRgUjUa.exe
  C:\Windows\System\rRgUjUa.exe
  2⤵
  PID:12416
- C:\Windows\System\EYklhTE.exe
  C:\Windows\System\EYklhTE.exe
  2⤵
  PID:12444
- C:\Windows\System\dBNVctW.exe
  C:\Windows\System\dBNVctW.exe
  2⤵
  PID:12480
- C:\Windows\System\vWQkkSs.exe
  C:\Windows\System\vWQkkSs.exe
  2⤵
  PID:12504
- C:\Windows\System\KelmfmQ.exe
  C:\Windows\System\KelmfmQ.exe
  2⤵
  PID:12528
- C:\Windows\System\zOxZPPk.exe
  C:\Windows\System\zOxZPPk.exe
  2⤵
  PID:12544
- C:\Windows\System\XAumNBM.exe
  C:\Windows\System\XAumNBM.exe
  2⤵
  PID:12568
- C:\Windows\System\zQufVbn.exe
  C:\Windows\System\zQufVbn.exe
  2⤵
  PID:12588
- C:\Windows\System\XsKssRn.exe
  C:\Windows\System\XsKssRn.exe
  2⤵
  PID:12624
- C:\Windows\System\aZxvZBJ.exe
  C:\Windows\System\aZxvZBJ.exe
  2⤵
  PID:12656
- C:\Windows\System\SptoGcW.exe
  C:\Windows\System\SptoGcW.exe
  2⤵
  PID:12676
- C:\Windows\System\iWsPqrS.exe
  C:\Windows\System\iWsPqrS.exe
  2⤵
  PID:12700
- C:\Windows\System\VHsToFg.exe
  C:\Windows\System\VHsToFg.exe
  2⤵
  PID:12724
- C:\Windows\System\cKOWUeb.exe
  C:\Windows\System\cKOWUeb.exe
  2⤵
  PID:12748
- C:\Windows\System\GsKnBAc.exe
  C:\Windows\System\GsKnBAc.exe
  2⤵
  PID:12772
- C:\Windows\System\EXyupYF.exe
  C:\Windows\System\EXyupYF.exe
  2⤵
  PID:12788
- C:\Windows\System\cXQYVTj.exe
  C:\Windows\System\cXQYVTj.exe
  2⤵
  PID:12816
- C:\Windows\System\jgSWrQe.exe
  C:\Windows\System\jgSWrQe.exe
  2⤵
  PID:12832
- C:\Windows\System\oPLNpqt.exe
  C:\Windows\System\oPLNpqt.exe
  2⤵
  PID:12856
- C:\Windows\System\VIvNsBA.exe
  C:\Windows\System\VIvNsBA.exe
  2⤵
  PID:12884
- C:\Windows\System\iaKAmrN.exe
  C:\Windows\System\iaKAmrN.exe
  2⤵
  PID:12908
- C:\Windows\System\JWDLgDG.exe
  C:\Windows\System\JWDLgDG.exe
  2⤵
  PID:12924
- C:\Windows\System\kSrFvyF.exe
  C:\Windows\System\kSrFvyF.exe
  2⤵
  PID:12952
- C:\Windows\System\AGPHXUi.exe
  C:\Windows\System\AGPHXUi.exe
  2⤵
  PID:12972
- C:\Windows\System\Umlwjno.exe
  C:\Windows\System\Umlwjno.exe
  2⤵
  PID:12988
- C:\Windows\System\iUHYvgQ.exe
  C:\Windows\System\iUHYvgQ.exe
  2⤵
  PID:13004
- C:\Windows\System\iYYbpoV.exe
  C:\Windows\System\iYYbpoV.exe
  2⤵
  PID:13036
- C:\Windows\System\JdhOPQb.exe
  C:\Windows\System\JdhOPQb.exe
  2⤵
  PID:13060
- C:\Windows\System\HeKOCJG.exe
  C:\Windows\System\HeKOCJG.exe
  2⤵
  PID:13080
- C:\Windows\System\uFCKSIC.exe
  C:\Windows\System\uFCKSIC.exe
  2⤵
  PID:13108
- C:\Windows\System\JLSKTBy.exe
  C:\Windows\System\JLSKTBy.exe
  2⤵
  PID:13132
- C:\Windows\System\tFPAjrF.exe
  C:\Windows\System\tFPAjrF.exe
  2⤵
  PID:13164
- C:\Windows\System\kQfIDgB.exe
  C:\Windows\System\kQfIDgB.exe
  2⤵
  PID:13192
- C:\Windows\System\TvnFJVq.exe
  C:\Windows\System\TvnFJVq.exe
  2⤵
  PID:13216
- C:\Windows\System\bbEqzmz.exe
  C:\Windows\System\bbEqzmz.exe
  2⤵
  PID:13244
- C:\Windows\System\RNWLpbH.exe
  C:\Windows\System\RNWLpbH.exe
  2⤵
  PID:13264
- C:\Windows\System\BktSoaW.exe
  C:\Windows\System\BktSoaW.exe
  2⤵
  PID:13292
- C:\Windows\System\segoiFK.exe
  C:\Windows\System\segoiFK.exe
  2⤵
  PID:11360
- C:\Windows\System\jKwLAYS.exe
  C:\Windows\System\jKwLAYS.exe
  2⤵
  PID:12204
- C:\Windows\System\eITPRbr.exe
  C:\Windows\System\eITPRbr.exe
  2⤵
  PID:11728
- C:\Windows\System\PWOCrwE.exe
  C:\Windows\System\PWOCrwE.exe
  2⤵
  PID:11632
- C:\Windows\System\LvtXptL.exe
  C:\Windows\System\LvtXptL.exe
  2⤵
  PID:10684
- C:\Windows\System\mBldHKH.exe
  C:\Windows\System\mBldHKH.exe
  2⤵
  PID:12408
- C:\Windows\System\tSuZkKO.exe
  C:\Windows\System\tSuZkKO.exe
  2⤵
  PID:10744
- C:\Windows\System\oNpxbgu.exe
  C:\Windows\System\oNpxbgu.exe
  2⤵
  PID:11328
- C:\Windows\System\tAIyDHH.exe
  C:\Windows\System\tAIyDHH.exe
  2⤵
  PID:12668
- C:\Windows\System\OmVXoQA.exe
  C:\Windows\System\OmVXoQA.exe
  2⤵
  PID:12520
- C:\Windows\System\zMzdGMn.exe
  C:\Windows\System\zMzdGMn.exe
  2⤵
  PID:12784
- C:\Windows\System\IPHxLxP.exe
  C:\Windows\System\IPHxLxP.exe
  2⤵
  PID:12344
- C:\Windows\System\gOicgfn.exe
  C:\Windows\System\gOicgfn.exe
  2⤵
  PID:12904
- C:\Windows\System\TKHCYzc.exe
  C:\Windows\System\TKHCYzc.exe
  2⤵
  PID:12736
- C:\Windows\System\ESPIyDf.exe
  C:\Windows\System\ESPIyDf.exe
  2⤵
  PID:12964
- C:\Windows\System\DcrTbVW.exe
  C:\Windows\System\DcrTbVW.exe
  2⤵
  PID:13056
- C:\Windows\System\hHxoQTk.exe
  C:\Windows\System\hHxoQTk.exe
  2⤵
  PID:12872
- C:\Windows\System\JgvvXET.exe
  C:\Windows\System\JgvvXET.exe
  2⤵
  PID:13160
- C:\Windows\System\nWHSiWF.exe
  C:\Windows\System\nWHSiWF.exe
  2⤵
  PID:12980
- C:\Windows\System\dZzzKpY.exe
  C:\Windows\System\dZzzKpY.exe
  2⤵
  PID:13024
- C:\Windows\System\EVDKsqY.exe
  C:\Windows\System\EVDKsqY.exe
  2⤵
  PID:13068
- C:\Windows\System\MxuIYRt.exe
  C:\Windows\System\MxuIYRt.exe
  2⤵
  PID:13128
- C:\Windows\System\jYiADww.exe
  C:\Windows\System\jYiADww.exe
  2⤵
  PID:12916
- C:\Windows\System\USEwONG.exe
  C:\Windows\System\USEwONG.exe
  2⤵
  PID:13344
- C:\Windows\System\ruXeMGV.exe
  C:\Windows\System\ruXeMGV.exe
  2⤵
  PID:13368
- C:\Windows\System\KDQxKJx.exe
  C:\Windows\System\KDQxKJx.exe
  2⤵
  PID:13396
- C:\Windows\System\bgWMMeY.exe
  C:\Windows\System\bgWMMeY.exe
  2⤵
  PID:13412
- C:\Windows\System\EpPPQxk.exe
  C:\Windows\System\EpPPQxk.exe
  2⤵
  PID:13444
- C:\Windows\System\qDpVFNP.exe
  C:\Windows\System\qDpVFNP.exe
  2⤵
  PID:13468
- C:\Windows\System\HKzOdVu.exe
  C:\Windows\System\HKzOdVu.exe
  2⤵
  PID:13484
- C:\Windows\System\ppPlXRJ.exe
  C:\Windows\System\ppPlXRJ.exe
  2⤵
  PID:13504
- C:\Windows\System\UScjbvl.exe
  C:\Windows\System\UScjbvl.exe
  2⤵
  PID:13528
- C:\Windows\System\HUAOKBX.exe
  C:\Windows\System\HUAOKBX.exe
  2⤵
  PID:13548
- C:\Windows\System\womNrIm.exe
  C:\Windows\System\womNrIm.exe
  2⤵
  PID:13568
- C:\Windows\System\oUlTbmi.exe
  C:\Windows\System\oUlTbmi.exe
  2⤵
  PID:13596
- C:\Windows\System\zeDLXid.exe
  C:\Windows\System\zeDLXid.exe
  2⤵
  PID:13620
- C:\Windows\System\OMFrrZx.exe
  C:\Windows\System\OMFrrZx.exe
  2⤵
  PID:13636
- C:\Windows\System\AxoxvKV.exe
  C:\Windows\System\AxoxvKV.exe
  2⤵
  PID:13664
- C:\Windows\System\tbDsVqp.exe
  C:\Windows\System\tbDsVqp.exe
  2⤵
  PID:13684
- C:\Windows\System\gAlFZpZ.exe
  C:\Windows\System\gAlFZpZ.exe
  2⤵
  PID:13700
- C:\Windows\System\qQLvsLg.exe
  C:\Windows\System\qQLvsLg.exe
  2⤵
  PID:13724
- C:\Windows\System\eCobOfK.exe
  C:\Windows\System\eCobOfK.exe
  2⤵
  PID:13740
- C:\Windows\System\rYxEoHI.exe
  C:\Windows\System\rYxEoHI.exe
  2⤵
  PID:13756
- C:\Windows\System\UmsSHDQ.exe
  C:\Windows\System\UmsSHDQ.exe
  2⤵
  PID:13772
- C:\Windows\System\nPTevBr.exe
  C:\Windows\System\nPTevBr.exe
  2⤵
  PID:13832
- C:\Windows\System\FEzIUDi.exe
  C:\Windows\System\FEzIUDi.exe
  2⤵
  PID:13848
- C:\Windows\System\YXtYjxb.exe
  C:\Windows\System\YXtYjxb.exe
  2⤵
  PID:13872
- C:\Windows\System\tEEFxqA.exe
  C:\Windows\System\tEEFxqA.exe
  2⤵
  PID:13900
- C:\Windows\System\winYYnw.exe
  C:\Windows\System\winYYnw.exe
  2⤵
  PID:13928
- C:\Windows\System\JJpxUho.exe
  C:\Windows\System\JJpxUho.exe
  2⤵
  PID:13956
- C:\Windows\System\CFqjtGX.exe
  C:\Windows\System\CFqjtGX.exe
  2⤵
  PID:13984
- C:\Windows\System\kYZgtYC.exe
  C:\Windows\System\kYZgtYC.exe
  2⤵
  PID:14000
- C:\Windows\System\eDAeOoo.exe
  C:\Windows\System\eDAeOoo.exe
  2⤵
  PID:14016
- C:\Windows\System\vcoJfSP.exe
  C:\Windows\System\vcoJfSP.exe
  2⤵
  PID:14040
- C:\Windows\System\oAGsFLu.exe
  C:\Windows\System\oAGsFLu.exe
  2⤵
  PID:14060
- C:\Windows\System\AhzUbAi.exe
  C:\Windows\System\AhzUbAi.exe
  2⤵
  PID:14088
- C:\Windows\System\pvkgGUt.exe
  C:\Windows\System\pvkgGUt.exe
  2⤵
  PID:14108
- C:\Windows\System\JYyiWnY.exe
  C:\Windows\System\JYyiWnY.exe
  2⤵
  PID:14132
- C:\Windows\System\AQkCCPm.exe
  C:\Windows\System\AQkCCPm.exe
  2⤵
  PID:14156
- C:\Windows\System\NLTIxAB.exe
  C:\Windows\System\NLTIxAB.exe
  2⤵
  PID:14176
- C:\Windows\System\eyObInc.exe
  C:\Windows\System\eyObInc.exe
  2⤵
  PID:14196
- C:\Windows\System\fnIlqTT.exe
  C:\Windows\System\fnIlqTT.exe
  2⤵
  PID:14216
- C:\Windows\System\ceFuWey.exe
  C:\Windows\System\ceFuWey.exe
  2⤵
  PID:14244
- C:\Windows\System\XBFPFZx.exe
  C:\Windows\System\XBFPFZx.exe
  2⤵
  PID:14268
- C:\Windows\System\sisfGGj.exe
  C:\Windows\System\sisfGGj.exe
  2⤵
  PID:14292
- C:\Windows\System\STjFCNw.exe
  C:\Windows\System\STjFCNw.exe
  2⤵
  PID:13240
- C:\Windows\System\EMgZqON.exe
  C:\Windows\System\EMgZqON.exe
  2⤵
  PID:13272
- C:\Windows\System\KZmEJHJ.exe
  C:\Windows\System\KZmEJHJ.exe
  2⤵
  PID:12100
- C:\Windows\System\DgVQEbZ.exe
  C:\Windows\System\DgVQEbZ.exe
  2⤵
  PID:12800
- C:\Windows\System\rzcTUfb.exe
  C:\Windows\System\rzcTUfb.exe
  2⤵
  PID:11868
- C:\Windows\System\DDPRjLZ.exe
  C:\Windows\System\DDPRjLZ.exe
  2⤵
  PID:12380
- C:\Windows\System\hNYlvoC.exe
  C:\Windows\System\hNYlvoC.exe
  2⤵
  PID:13016
- C:\Windows\System\GTPKPBh.exe
  C:\Windows\System\GTPKPBh.exe
  2⤵
  PID:12276
- C:\Windows\System\PeVYLPk.exe
  C:\Windows\System\PeVYLPk.exe
  2⤵
  PID:12492
- C:\Windows\System\ZTSHrVQ.exe
  C:\Windows\System\ZTSHrVQ.exe
  2⤵
  PID:12536
- C:\Windows\System\MQswPUX.exe
  C:\Windows\System\MQswPUX.exe
  2⤵
  PID:11824
- C:\Windows\System\NXFBbMX.exe
  C:\Windows\System\NXFBbMX.exe
  2⤵
  PID:13496
- C:\Windows\System\CvJfSsg.exe
  C:\Windows\System\CvJfSsg.exe
  2⤵
  PID:13616
- C:\Windows\System\EcSEjrg.exe
  C:\Windows\System\EcSEjrg.exe
  2⤵
  PID:10980
- C:\Windows\System\ZjZfgKK.exe
  C:\Windows\System\ZjZfgKK.exe
  2⤵
  PID:13336
- C:\Windows\System\JZzqSLJ.exe
  C:\Windows\System\JZzqSLJ.exe
  2⤵
  PID:13408
- C:\Windows\System\FQhOXNG.exe
  C:\Windows\System\FQhOXNG.exe
  2⤵
  PID:13440
- C:\Windows\System\bctAnUe.exe
  C:\Windows\System\bctAnUe.exe
  2⤵
  PID:13500
- C:\Windows\System\kXeFcPz.exe
  C:\Windows\System\kXeFcPz.exe
  2⤵
  PID:13840
- C:\Windows\System\POIPPgc.exe
  C:\Windows\System\POIPPgc.exe
  2⤵
  PID:13916
- C:\Windows\System\gWmaimk.exe
  C:\Windows\System\gWmaimk.exe
  2⤵
  PID:13652
- C:\Windows\System\sLfoxgc.exe
  C:\Windows\System\sLfoxgc.exe
  2⤵
  PID:13672
- C:\Windows\System\rZzBOwd.exe
  C:\Windows\System\rZzBOwd.exe
  2⤵
  PID:13764
- C:\Windows\System\wMBLbHf.exe
  C:\Windows\System\wMBLbHf.exe
  2⤵
  PID:14144
- C:\Windows\System\ahRxCvJ.exe
  C:\Windows\System\ahRxCvJ.exe
  2⤵
  PID:13540
- C:\Windows\System\mBcBvat.exe
  C:\Windows\System\mBcBvat.exe
  2⤵
  PID:13592
- C:\Windows\System\pzIvDBF.exe
  C:\Windows\System\pzIvDBF.exe
  2⤵
  PID:14360
- C:\Windows\System\repsazs.exe
  C:\Windows\System\repsazs.exe
  2⤵
  PID:14384
- C:\Windows\System\oCVjHqx.exe
  C:\Windows\System\oCVjHqx.exe
  2⤵
  PID:14400
- C:\Windows\System\hBUktra.exe
  C:\Windows\System\hBUktra.exe
  2⤵
  PID:14416
- C:\Windows\System\FtPUZph.exe
  C:\Windows\System\FtPUZph.exe
  2⤵
  PID:14444
- C:\Windows\System\oKZizlG.exe
  C:\Windows\System\oKZizlG.exe
  2⤵
  PID:14460
- C:\Windows\System\axQedPc.exe
  C:\Windows\System\axQedPc.exe
  2⤵
  PID:14492
- C:\Windows\System\nnwjXiX.exe
  C:\Windows\System\nnwjXiX.exe
  2⤵
  PID:14516
- C:\Windows\System\EVeoNSy.exe
  C:\Windows\System\EVeoNSy.exe
  2⤵
  PID:14536
- C:\Windows\System\uDZgGpj.exe
  C:\Windows\System\uDZgGpj.exe
  2⤵
  PID:14568
- C:\Windows\System\ygLWskS.exe
  C:\Windows\System\ygLWskS.exe
  2⤵
  PID:14592
- C:\Windows\System\JfkHcgD.exe
  C:\Windows\System\JfkHcgD.exe
  2⤵
  PID:14620
- C:\Windows\System\PoHTDxJ.exe
  C:\Windows\System\PoHTDxJ.exe
  2⤵
  PID:14636
- C:\Windows\System\GDRpAGe.exe
  C:\Windows\System\GDRpAGe.exe
  2⤵
  PID:14660
- C:\Windows\System\ElYZOuw.exe
  C:\Windows\System\ElYZOuw.exe
  2⤵
  PID:14684
- C:\Windows\System\MVTndyJ.exe
  C:\Windows\System\MVTndyJ.exe
  2⤵
  PID:14712
- C:\Windows\System\RlWmhBe.exe
  C:\Windows\System\RlWmhBe.exe
  2⤵
  PID:14748
- C:\Windows\System\SjAxxOb.exe
  C:\Windows\System\SjAxxOb.exe
  2⤵
  PID:14768
- C:\Windows\System\KxvaVZd.exe
  C:\Windows\System\KxvaVZd.exe
  2⤵
  PID:14788
- C:\Windows\System\ljCUNAG.exe
  C:\Windows\System\ljCUNAG.exe
  2⤵
  PID:14816
- C:\Windows\System\LVeISeW.exe
  C:\Windows\System\LVeISeW.exe
  2⤵
  PID:14832
- C:\Windows\System\BGNTzqL.exe
  C:\Windows\System\BGNTzqL.exe
  2⤵
  PID:14864
- C:\Windows\System\jVqiATj.exe
  C:\Windows\System\jVqiATj.exe
  2⤵
  PID:14880
- C:\Windows\System\MmmDpFW.exe
  C:\Windows\System\MmmDpFW.exe
  2⤵
  PID:14900
- C:\Windows\System\tOnhibR.exe
  C:\Windows\System\tOnhibR.exe
  2⤵
  PID:14916
- C:\Windows\System\IFuXDpl.exe
  C:\Windows\System\IFuXDpl.exe
  2⤵
  PID:14936
- C:\Windows\System\LnMDVsI.exe
  C:\Windows\System\LnMDVsI.exe
  2⤵
  PID:14956
- C:\Windows\System\oABYOYl.exe
  C:\Windows\System\oABYOYl.exe
  2⤵
  PID:14976
- C:\Windows\System\EkVGREo.exe
  C:\Windows\System\EkVGREo.exe
  2⤵
  PID:14996
- C:\Windows\System\ZJVHEbv.exe
  C:\Windows\System\ZJVHEbv.exe
  2⤵
  PID:15020
- C:\Windows\System\NYYXzgx.exe
  C:\Windows\System\NYYXzgx.exe
  2⤵
  PID:15048
- C:\Windows\System\LexbKBV.exe
  C:\Windows\System\LexbKBV.exe
  2⤵
  PID:15064
- C:\Windows\System\oHptOfl.exe
  C:\Windows\System\oHptOfl.exe
  2⤵
  PID:15088
- C:\Windows\System\hXIMcFV.exe
  C:\Windows\System\hXIMcFV.exe
  2⤵
  PID:15108
- C:\Windows\System\ZyEXjUI.exe
  C:\Windows\System\ZyEXjUI.exe
  2⤵
  PID:15136
- C:\Windows\System\EEPpqTJ.exe
  C:\Windows\System\EEPpqTJ.exe
  2⤵
  PID:15164
- C:\Windows\System\caYMrZG.exe
  C:\Windows\System\caYMrZG.exe
  2⤵
  PID:15184
- C:\Windows\System\aPmfBOE.exe
  C:\Windows\System\aPmfBOE.exe
  2⤵
  PID:15200
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 15200 -s 248
    3⤵
    PID:17140
- C:\Windows\System\LAsRfBK.exe
  C:\Windows\System\LAsRfBK.exe
  2⤵
  PID:15224
- C:\Windows\System\VyavMeJ.exe
  C:\Windows\System\VyavMeJ.exe
  2⤵
  PID:15248
- C:\Windows\System\NkIfHwf.exe
  C:\Windows\System\NkIfHwf.exe
  2⤵
  PID:15272
- C:\Windows\System\XciUYOM.exe
  C:\Windows\System\XciUYOM.exe
  2⤵
  PID:15308
- C:\Windows\System\ULUkaPF.exe
  C:\Windows\System\ULUkaPF.exe
  2⤵
  PID:15336
- C:\Windows\System\tEzHBSn.exe
  C:\Windows\System\tEzHBSn.exe
  2⤵
  PID:13284
- C:\Windows\System\BAMpXAh.exe
  C:\Windows\System\BAMpXAh.exe
  2⤵
  PID:13884
- C:\Windows\System\cWgMCOz.exe
  C:\Windows\System\cWgMCOz.exe
  2⤵
  PID:13088
- C:\Windows\System\BnWqkMg.exe
  C:\Windows\System\BnWqkMg.exe
  2⤵
  PID:13476
- C:\Windows\System\OVgeYaG.exe
  C:\Windows\System\OVgeYaG.exe
  2⤵
  PID:13328
- C:\Windows\System\qarIuaS.exe
  C:\Windows\System\qarIuaS.exe
  2⤵
  PID:14168
- C:\Windows\System\NfQajVW.exe
  C:\Windows\System\NfQajVW.exe
  2⤵
  PID:14100
- C:\Windows\System\punbZXO.exe
  C:\Windows\System\punbZXO.exe
  2⤵
  PID:12696
- C:\Windows\System\ZucdzVV.exe
  C:\Windows\System\ZucdzVV.exe
  2⤵
  PID:13944
- C:\Windows\System\ipLWpoE.exe
  C:\Windows\System\ipLWpoE.exe
  2⤵
  PID:13232
- C:\Windows\System\RbaZHxy.exe
  C:\Windows\System\RbaZHxy.exe
  2⤵
  PID:13992
- C:\Windows\System\NRsaTMR.exe
  C:\Windows\System\NRsaTMR.exe
  2⤵
  PID:14608
- C:\Windows\System\SZWSWDk.exe
  C:\Windows\System\SZWSWDk.exe
  2⤵
  PID:14052
- C:\Windows\System\YVrZRMh.exe
  C:\Windows\System\YVrZRMh.exe
  2⤵
  PID:14652
- C:\Windows\System\NZhUMHP.exe
  C:\Windows\System\NZhUMHP.exe
  2⤵
  PID:14776
- C:\Windows\System\cWKEdnG.exe
  C:\Windows\System\cWKEdnG.exe
  2⤵
  PID:14172
- C:\Windows\System\wwtSeXL.exe
  C:\Windows\System\wwtSeXL.exe
  2⤵
  PID:14828
- C:\Windows\System\wODAXIG.exe
  C:\Windows\System\wODAXIG.exe
  2⤵
  PID:14908
- C:\Windows\System\nCBZgkW.exe
  C:\Windows\System\nCBZgkW.exe
  2⤵
  PID:14300
- C:\Windows\System\blMnKbZ.exe
  C:\Windows\System\blMnKbZ.exe
  2⤵
  PID:15008
- C:\Windows\System\YkNmciV.exe
  C:\Windows\System\YkNmciV.exe
  2⤵
  PID:14408
- C:\Windows\System\oYiRGLn.exe
  C:\Windows\System\oYiRGLn.exe
  2⤵
  PID:15376
- C:\Windows\System\XfSLEpb.exe
  C:\Windows\System\XfSLEpb.exe
  2⤵
  PID:15392
- C:\Windows\System\wcjXSbZ.exe
  C:\Windows\System\wcjXSbZ.exe
  2⤵
  PID:15416
- C:\Windows\System\RBDRrAz.exe
  C:\Windows\System\RBDRrAz.exe
  2⤵
  PID:15436
- C:\Windows\System\GPLpjLj.exe
  C:\Windows\System\GPLpjLj.exe
  2⤵
  PID:15456
- C:\Windows\System\axEKQMZ.exe
  C:\Windows\System\axEKQMZ.exe
  2⤵
  PID:15492
- C:\Windows\System\Zfodpry.exe
  C:\Windows\System\Zfodpry.exe
  2⤵
  PID:15516
- C:\Windows\System\OQoHTWi.exe
  C:\Windows\System\OQoHTWi.exe
  2⤵
  PID:15540
- C:\Windows\System\KtYuzgs.exe
  C:\Windows\System\KtYuzgs.exe
  2⤵
  PID:15564
- C:\Windows\System\NUCzOqX.exe
  C:\Windows\System\NUCzOqX.exe
  2⤵
  PID:15584
- C:\Windows\System\iWSXugJ.exe
  C:\Windows\System\iWSXugJ.exe
  2⤵
  PID:15624
- C:\Windows\System\rNvsdcZ.exe
  C:\Windows\System\rNvsdcZ.exe
  2⤵
  PID:15640
- C:\Windows\System\kqIBiWW.exe
  C:\Windows\System\kqIBiWW.exe
  2⤵
  PID:15664
- C:\Windows\System\SntSyAQ.exe
  C:\Windows\System\SntSyAQ.exe
  2⤵
  PID:15688
- C:\Windows\System\mQrcFfV.exe
  C:\Windows\System\mQrcFfV.exe
  2⤵
  PID:15712
- C:\Windows\System\dIWYrqt.exe
  C:\Windows\System\dIWYrqt.exe
  2⤵
  PID:15736
- C:\Windows\System\TVPzdyU.exe
  C:\Windows\System\TVPzdyU.exe
  2⤵
  PID:15760
- C:\Windows\System\AftcDcx.exe
  C:\Windows\System\AftcDcx.exe
  2⤵
  PID:15780
- C:\Windows\System\qobZuAq.exe
  C:\Windows\System\qobZuAq.exe
  2⤵
  PID:15800
- C:\Windows\System\STQWvSR.exe
  C:\Windows\System\STQWvSR.exe
  2⤵
  PID:15828
- C:\Windows\System\YAYIAmh.exe
  C:\Windows\System\YAYIAmh.exe
  2⤵
  PID:15848
- C:\Windows\System\qDpTqoK.exe
  C:\Windows\System\qDpTqoK.exe
  2⤵
  PID:15868
- C:\Windows\System\XuINYLS.exe
  C:\Windows\System\XuINYLS.exe
  2⤵
  PID:15892
- C:\Windows\System\kCxPiYo.exe
  C:\Windows\System\kCxPiYo.exe
  2⤵
  PID:15908
- C:\Windows\System\ohrLnxf.exe
  C:\Windows\System\ohrLnxf.exe
  2⤵
  PID:15928
- C:\Windows\System\uOXIUaF.exe
  C:\Windows\System\uOXIUaF.exe
  2⤵
  PID:15944
- C:\Windows\System\mIYdVcu.exe
  C:\Windows\System\mIYdVcu.exe
  2⤵
  PID:15964
- C:\Windows\System\aBHZbkJ.exe
  C:\Windows\System\aBHZbkJ.exe
  2⤵
  PID:15992
- C:\Windows\System\blWsdsQ.exe
  C:\Windows\System\blWsdsQ.exe
  2⤵
  PID:16024
- C:\Windows\System\aIEoBVy.exe
  C:\Windows\System\aIEoBVy.exe
  2⤵
  PID:16052
- C:\Windows\System\baoJALL.exe
  C:\Windows\System\baoJALL.exe
  2⤵
  PID:16068
- C:\Windows\System\sbLcDLW.exe
  C:\Windows\System\sbLcDLW.exe
  2⤵
  PID:16088
- C:\Windows\System\bjVUXFV.exe
  C:\Windows\System\bjVUXFV.exe
  2⤵
  PID:16116
- C:\Windows\System\znPBAUX.exe
  C:\Windows\System\znPBAUX.exe
  2⤵
  PID:16140
- C:\Windows\System\jvUuMVY.exe
  C:\Windows\System\jvUuMVY.exe
  2⤵
  PID:16176
- C:\Windows\System\tPHjBHM.exe
  C:\Windows\System\tPHjBHM.exe
  2⤵
  PID:16196
- C:\Windows\System\HpPQqql.exe
  C:\Windows\System\HpPQqql.exe
  2⤵
  PID:16216
- C:\Windows\System\tEGBMAp.exe
  C:\Windows\System\tEGBMAp.exe
  2⤵
  PID:16232
- C:\Windows\System\MibOfXA.exe
  C:\Windows\System\MibOfXA.exe
  2⤵
  PID:16256
- C:\Windows\System\KmDATmn.exe
  C:\Windows\System\KmDATmn.exe
  2⤵
  PID:16296
- C:\Windows\System\CkVMMbd.exe
  C:\Windows\System\CkVMMbd.exe
  2⤵
  PID:16332
- C:\Windows\System\tyiXMlx.exe
  C:\Windows\System\tyiXMlx.exe
  2⤵
  PID:16352
- C:\Windows\System\gSrIpFt.exe
  C:\Windows\System\gSrIpFt.exe
  2⤵
  PID:16368
- C:\Windows\System\hKdSqXh.exe
  C:\Windows\System\hKdSqXh.exe
  2⤵
  PID:15124
- C:\Windows\System\cijRVCZ.exe
  C:\Windows\System\cijRVCZ.exe
  2⤵
  PID:14508
- C:\Windows\System\sqkfwhE.exe
  C:\Windows\System\sqkfwhE.exe
  2⤵
  PID:15220
- C:\Windows\System\odeiVdE.exe
  C:\Windows\System\odeiVdE.exe
  2⤵
  PID:13856
- C:\Windows\System\eVnPuRe.exe
  C:\Windows\System\eVnPuRe.exe
  2⤵
  PID:13748
- C:\Windows\System\tIBCISW.exe
  C:\Windows\System\tIBCISW.exe
  2⤵
  PID:14804
- C:\Windows\System\JyzfcDX.exe
  C:\Windows\System\JyzfcDX.exe
  2⤵
  PID:12996
- C:\Windows\System\iARflRS.exe
  C:\Windows\System\iARflRS.exe
  2⤵
  PID:13780
- C:\Windows\System\cUXkxSy.exe
  C:\Windows\System\cUXkxSy.exe
  2⤵
  PID:14276
- C:\Windows\System\fWKKgjV.exe
  C:\Windows\System\fWKKgjV.exe
  2⤵
  PID:14968
- C:\Windows\System\jvXCcuD.exe
  C:\Windows\System\jvXCcuD.exe
  2⤵
  PID:15036
- C:\Windows\System\PyKoCCM.exe
  C:\Windows\System\PyKoCCM.exe
  2⤵
  PID:14984
- C:\Windows\System\sBnjxvd.exe
  C:\Windows\System\sBnjxvd.exe
  2⤵
  PID:15148
- C:\Windows\System\hNSHcXI.exe
  C:\Windows\System\hNSHcXI.exe
  2⤵
  PID:15464
- C:\Windows\System\CbDFiiI.exe
  C:\Windows\System\CbDFiiI.exe
  2⤵
  PID:15192
- C:\Windows\System\uRuatQN.exe
  C:\Windows\System\uRuatQN.exe
  2⤵
  PID:15256
- C:\Windows\System\EFmWiIy.exe
  C:\Windows\System\EFmWiIy.exe
  2⤵
  PID:15304
- C:\Windows\System\JTHYlMl.exe
  C:\Windows\System\JTHYlMl.exe
  2⤵
  PID:15680
- C:\Windows\System\KmrEpqJ.exe
  C:\Windows\System\KmrEpqJ.exe
  2⤵
  PID:16388
- C:\Windows\System\RkpSoqN.exe
  C:\Windows\System\RkpSoqN.exe
  2⤵
  PID:16408
- C:\Windows\System\hGzTper.exe
  C:\Windows\System\hGzTper.exe
  2⤵
  PID:16428
- C:\Windows\System\IDvBwoV.exe
  C:\Windows\System\IDvBwoV.exe
  2⤵
  PID:16448
- C:\Windows\System\bOLuAZd.exe
  C:\Windows\System\bOLuAZd.exe
  2⤵
  PID:16472
- C:\Windows\System\fcFnqlo.exe
  C:\Windows\System\fcFnqlo.exe
  2⤵
  PID:16492
- C:\Windows\System\raszQAU.exe
  C:\Windows\System\raszQAU.exe
  2⤵
  PID:16508
- C:\Windows\System\pXCFfGH.exe
  C:\Windows\System\pXCFfGH.exe
  2⤵
  PID:16532
- C:\Windows\System\dMJNMKE.exe
  C:\Windows\System\dMJNMKE.exe
  2⤵
  PID:16556
- C:\Windows\System\ZJSlpTc.exe
  C:\Windows\System\ZJSlpTc.exe
  2⤵
  PID:16580
- C:\Windows\System\cUfuZPb.exe
  C:\Windows\System\cUfuZPb.exe
  2⤵
  PID:16600
- C:\Windows\System\VpzSrRF.exe
  C:\Windows\System\VpzSrRF.exe
  2⤵
  PID:16616
- C:\Windows\System\vTPHXEa.exe
  C:\Windows\System\vTPHXEa.exe
  2⤵
  PID:16636
- C:\Windows\System\NiGrCfO.exe
  C:\Windows\System\NiGrCfO.exe
  2⤵
  PID:16656
- C:\Windows\System\ZrYuevr.exe
  C:\Windows\System\ZrYuevr.exe
  2⤵
  PID:16688
- C:\Windows\System\FXybvMK.exe
  C:\Windows\System\FXybvMK.exe
  2⤵
  PID:16712
- C:\Windows\System\IfAYEJd.exe
  C:\Windows\System\IfAYEJd.exe
  2⤵
  PID:16740
- C:\Windows\System\akvgHef.exe
  C:\Windows\System\akvgHef.exe
  2⤵
  PID:16768
- C:\Windows\System\VZUqWTH.exe
  C:\Windows\System\VZUqWTH.exe
  2⤵
  PID:16800
- C:\Windows\System\KeBSBuy.exe
  C:\Windows\System\KeBSBuy.exe
  2⤵
  PID:16820
- C:\Windows\System\xBKPLPd.exe
  C:\Windows\System\xBKPLPd.exe
  2⤵
  PID:16836
- C:\Windows\System\VRDXYTd.exe
  C:\Windows\System\VRDXYTd.exe
  2⤵
  PID:16856
- C:\Windows\System\hANaHOg.exe
  C:\Windows\System\hANaHOg.exe
  2⤵
  PID:16876
- C:\Windows\System\QyjXnHj.exe
  C:\Windows\System\QyjXnHj.exe
  2⤵
  PID:16900
- C:\Windows\System\RFAhIwh.exe
  C:\Windows\System\RFAhIwh.exe
  2⤵
  PID:16928
- C:\Windows\System\Pjxmeed.exe
  C:\Windows\System\Pjxmeed.exe
  2⤵
  PID:16956
- C:\Windows\System\UxEarUn.exe
  C:\Windows\System\UxEarUn.exe
  2⤵
  PID:16984
- C:\Windows\System\EgpAOtG.exe
  C:\Windows\System\EgpAOtG.exe
  2⤵
  PID:17012
- C:\Windows\System\nJlAzQf.exe
  C:\Windows\System\nJlAzQf.exe
  2⤵
  PID:17040
- C:\Windows\System\QksyOMn.exe
  C:\Windows\System\QksyOMn.exe
  2⤵
  PID:17056
- C:\Windows\System\VqWzbrg.exe
  C:\Windows\System\VqWzbrg.exe
  2⤵
  PID:17076
- C:\Windows\System\OowtBZy.exe
  C:\Windows\System\OowtBZy.exe
  2⤵
  PID:17100
- C:\Windows\System\sbBCBpd.exe
  C:\Windows\System\sbBCBpd.exe
  2⤵
  PID:17116
- C:\Windows\System\aESpBGp.exe
  C:\Windows\System\aESpBGp.exe
  2⤵
  PID:17144
- C:\Windows\System\BGxgaCd.exe
  C:\Windows\System\BGxgaCd.exe
  2⤵
  PID:17164
- C:\Windows\System\sEHkipR.exe
  C:\Windows\System\sEHkipR.exe
  2⤵
  PID:17188
- C:\Windows\System\zOiVicE.exe
  C:\Windows\System\zOiVicE.exe
  2⤵
  PID:17220
- C:\Windows\System\kjgEvYx.exe
  C:\Windows\System\kjgEvYx.exe
  2⤵
  PID:17240
- C:\Windows\System\ruVmzWb.exe
  C:\Windows\System\ruVmzWb.exe
  2⤵
  PID:17268

C:\Windows\system32\WerFaultSecure.exe
"C:\Windows\system32\WerFaultSecure.exe" -protectedcrash -p 2296 -i 2296 -h 444 -j 528 -s 492 -d 16684
1⤵
- Suspicious use of NtCreateUserProcessOtherParentProcess
PID:14896

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AhBRLZc.exe

Filesize
1.7MB

MD5
8d6ee3e9763e9b6213c1a9cfde008be7

SHA1
62f7d0c7223963f4a6448996d462ee3668dca5ba

SHA256
a4c53a4c82e3cde19513770266f363c790a88b1e5923cd1917da541c0efdd20b

SHA512
2dbed7795df8ad20aed3156bf5912b554098b24c997e8c40a5e0d5ea165821f371cf674c48a076601ca491b7f4be6332da45a25fa4484b507d0d0f94ea48ff83

Download Submit
C:\Windows\System\BTzRjnN.exe

Filesize
1.7MB

MD5
c14a988999e2db01800893d45ccb47fa

SHA1
d40e4c2e804aa4f1798c21294c7e3fe66ed432e2

SHA256
01fca7be8f6dcce2419bf29f07e64588afc89699a0d502e6cfbaa9c24c08e8fc

SHA512
2d6a6e95efdbba62d19e2d2b9fc71e08288adb5702565a34601aec57f4075028be5ccba662d4f87f634bee9af05bef7a5e734ca3c3235b75b9f7b64bf553e97e

Download Submit
C:\Windows\System\HajDmrJ.exe

Filesize
1.7MB

MD5
9ed9d2149d66acc14e0b00d2c9bcb055

SHA1
fb4a360bf8dae651878ac2e2f80e1d798a9897fe

SHA256
8278918ab6535d6598ab228594efaedd2d6e914cd63cff72f7a862de6ca84523

SHA512
10e2428460bea7d666e62d6c8d42edc06a94da315f23df3871b863b69903a70d31d99756994be832674bc07c60decd9e63d971bba2cf4724213c24aa10b4a45e

Download Submit
C:\Windows\System\ICRFxJb.exe

Filesize
1.7MB

MD5
b04465dd8ee36e9c3b5dad97e27d741a

SHA1
6e6c788ea912e4611861e718b715ec3875ebf4ad

SHA256
7baa902ff7ef48be91c0d8751e602dce89c6bf0296a6e458ea32011732f08827

SHA512
e53af2eb864d0ecacd088c5f2d1ac4dda159684a2d39f765f6a789f8b456e56ce2500c95c526c55f2d2267d9dffb72cf407e0c6ff91580fb975a5beb0f09a533

Download Submit
C:\Windows\System\IHDlPMg.exe

Filesize
1.7MB

MD5
c70b2b8221167be1183c305bae2b65a5

SHA1
413ff722667dc258eab07727dc2467fd90a088d4

SHA256
6d34d81c3140b9b469ae25d76c2386e00679fdcd20bdb81055e17fb25e3b66d2

SHA512
f4c270685833ad046ff656ff2a9658fafa4cb61df077a4ec575291b2fdf294def8109e693700c6af25488e85558d6ef8a143b49c1a6d14fd6db91693c7044d6f

Download Submit
C:\Windows\System\InAGEGY.exe

Filesize
1.7MB

MD5
361d711a1d2b3b7cd179af043757b195

SHA1
8f67684c12f4d741f260877db4e5999993dc3f1b

SHA256
1f4eed5e8712ee65f5c137175917c523cdf251734717aaee43e78a15db8cc4cb

SHA512
0bcfcf308679422983267967f9d3df5300f53e484f45e0f4d44e2d42924a2c70e49f03c84c90785ac6f993445c3712855c681e007535dc96a948eabe148ec91a

Download Submit
C:\Windows\System\IuvzlpG.exe

Filesize
1.7MB

MD5
b0f5689c6dd6c5ed064bfaf4b06fc4e4

SHA1
959e555f602862fb8a5e20f19227557a9ad9bcfb

SHA256
36d76310fe5a18b8e92b84bf6287ffa2cc49eaf8f61758958d3c35b6c499482c

SHA512
7226dd6c3885359488222a7a2004a4e9371eb41e34bd83c7c9d6c065daedf640e8f445415926abb869f01b04e005b5ebdb33cfe0aa1192278ce70050f82a9af5

Download Submit
C:\Windows\System\JmZUnBR.exe

Filesize
1.7MB

MD5
2339694fc9b81f4c5e463326730bf659

SHA1
88ffe3eb5fa332e11cf5fb50435da6b30f80c3c2

SHA256
621047e983c4792110b0aa428b5b91fa12cdfc3fc990f8407f55cf635577418b

SHA512
b87314e79a5ef67c082fd18cffda97f1e6786e78d02775b6a07f7affb22483157835452a97ca7ff82a458fcbd52b608d48efe6c8920a673bbd74bc2409d4380d

Download Submit
C:\Windows\System\LYxToXe.exe

Filesize
1.7MB

MD5
3d9488c6fc79a2f801c0e69df6a65b1d

SHA1
b8eb25f57c203a87e13a08a5beed58bf7df79f9f

SHA256
9b48100d62a55bdc60918c24312f3a90ea057dc7c30de5872093b906cb27c858

SHA512
0c190377907d413b42aef3abb48b96050717fb2e9c875247953851e49a5a0fd4bb06e30b3913945c608c9c15f9d346fd91c3817a59807ed70dae07e6368890de

Download Submit
C:\Windows\System\PKMCSrF.exe

Filesize
1.7MB

MD5
fc2e03bbeae4b9419b534a5d34039844

SHA1
963ac550ee6bad5279258074d0f050c1986e063e

SHA256
51c4b3a8c56e492c80de1dc66297a58bed9f5637bd20e9999b9ef0f5da945c45

SHA512
1733c6b85e6a6260e8eb14be18388e476b112c1e6cf8e20c10a1ac7a8414834da879c35e03c060750f276a7c12841f2441c2675c9da6d89e183df51097eb3b4c

Download Submit
C:\Windows\System\SJppqDQ.exe

Filesize
1.7MB

MD5
4238660d2508a0199c4f520b026cc085

SHA1
86505bfec8ec81444fb3382ef0731c0bd172b9b2

SHA256
c2c6b240d513da71c2a5908e64a117df3d50ec629ee56e270a1932085c737ee0

SHA512
5d5c48cf94dc1fa03322f7393bd75719bc142cea1954bddda03addc6072f7b3c1da21e21e05248a53f9e18440e1fe7e50e396e380f3f6aa5494e395889091949

Download Submit
C:\Windows\System\SzLkWjB.exe

Filesize
1.7MB

MD5
c10c982932fafbb6c07afa6af38af602

SHA1
8c5a47eab3e88604ce4fbb576aca5b52d43c32d7

SHA256
9b5cc6f5a59040b07524735fa6231839bfa2c08b9dc3c3f2bb0ea413fcc16fc5

SHA512
b83e0ef3645ef411b6b10f4049722f4049920d81f6a1922951875d50eafb5f8d552fc386b6bf18617868ae0c84bff01d39801cbf7bc557fd1a2b0cd86fbfb6db

Download Submit
C:\Windows\System\YmmeVAm.exe

Filesize
1.7MB

MD5
b08fd28936997cc9605cc201f31e53cc

SHA1
bf215450afa4bac71b065fb81bd2f660985dd887

SHA256
aed8699ff9c6c6a5d5b32b56fc69b187b88a183776212c4d3013a94e17ef1bdd

SHA512
f850e2d270a0c5adff5abcaec38d76b469c9c581c7ea7a7f70ba9405d24e52a153e0671e03030396d03574e64be6a493601682b5231d214655972186b1f6aaa6

Download Submit
C:\Windows\System\YzjZdUL.exe

Filesize
1.7MB

MD5
f2aa9ad52b14b59c7a7304ba62d7de98

SHA1
a9d203667475045d393f7a8250f1ef2e21cf8064

SHA256
920a6021f53542c095f6b7190cbebb4966063b61640141d231ea6b2807341529

SHA512
587c5b1f6d025392dc4d16c555347ab257afdf7b01d99d2292aa1a37d9b246a2dfffc8320cfe11df7c140a0354b5c4ee88ab9a14a37ed4ffbfebbd0cd1b3f755

Download Submit
C:\Windows\System\ZDTqlxv.exe

Filesize
1.7MB

MD5
8a6cfa14614c7b6317f54c9a23eb09eb

SHA1
d20b7f6fb5379ee6d1ef4fb1ba0e0af1ed40c373

SHA256
fc57e54eaeee6a318a4c9adeb20d0af8fbf775ee6583e932f0c741c637fe30e5

SHA512
1b8114c8f3375b6b52fc0846e0d28eedc6b457458cc1b7ca8673e232b892f750215a820879117296e851feb46f1fe0038ad0b3ce7259833923dbb0391cfd4cb5

Download Submit
C:\Windows\System\ZRAaPWR.exe

Filesize
1.7MB

MD5
4982ceb0a476ec36100f16630a513641

SHA1
2e0b061c7818ff42f230d53edd81747434b9d059

SHA256
e436a7a0e25ef192105f3e00935f30092958bc02a082ad5d726553437a449c45

SHA512
994a068ae668d240fb49f3805eb2021e51327b1b20919601f4c37ae1f3d292cf0eaa620564bf93d43f437da75e49adb0ca2632de888148de8f89ed993ecfaa47

Download Submit
C:\Windows\System\aorrqWV.exe

Filesize
1.7MB

MD5
5b69ae2a229c6bc18eae30c4689ae460

SHA1
d4db58c42ef20d2c06056d0e30ee047f3ca52938

SHA256
0c9faef091fc261c155cb26390cf64fa399bde8fac0fb66fe218511f3ced5854

SHA512
62455d2b90385fcbafa97eeaa29e8f4cfd9972071b7d16cb5a83e377d3c945c1c63698dc51405656e5268e1d40692b3f8de743091749084412688f24c409365e

Download Submit
C:\Windows\System\elUlrBZ.exe

Filesize
1.7MB

MD5
b5b9a9d3f8120c31dce82c8e66dc6bad

SHA1
2f5fa24425d3bda769d26d6b68a4b3be61c9c13d

SHA256
032bc5ecf724899ba25d3cb4e6e6a33ccc48b302b409053ecaf9681e2be88ca3

SHA512
4e2d3a39d2061f47a5d900ccf4df0cd871e7a9aff6d27fb2e0b8fe172a05df173a2addf2ee9f3968f3b4ac44d55d3b3ed604fed360cde3729721a528eea01cf6

Download Submit
C:\Windows\System\fQEdyfk.exe

Filesize
1.7MB

MD5
05007fa767cd6e981bc8a0865f6098f4

SHA1
42dd60dc9430db42428a62283a50a2dbc3116110

SHA256
0a93f0ac708e7586d3a98b471cae117a7de1c6ee27b58d082f364c7ede41866e

SHA512
67d0645b3742b54e6556111a3a589692b14f2b802f22d139bb77c459cc118587e6d4ee9a0ec163318b4800c3a7f76e871e174c754c04cb3f938cda9cbb3917df

Download Submit
C:\Windows\System\gVrJZxl.exe

Filesize
1.7MB

MD5
5b2826e76ded205f98dbdddf6bcb9e59

SHA1
819e128cd86d314152cfa1fce5376667a9166838

SHA256
523e639c3e759c8c6a6c347ba8ccfaf1589978324a5374fbcffef2ed55e72829

SHA512
b8963563f4e2907664677ff5b3f806fa0bd196fedb9fac1520dde6d43bf30747394e0bf08fe943915d34d516acdba021384c786ea3ce563ddcfd4d351469611e

Download Submit
C:\Windows\System\jQUdkiy.exe

Filesize
1.7MB

MD5
73003f6f25fc36180e43b00713a854df

SHA1
2783874a85720661adb4c53fa2e704e2c471967d

SHA256
a6e1b99288d3b0597a1060b03c6c71710cc85246ad8e276a298eb14fa8462749

SHA512
c861e3e111c828fafb65a740bf86dd1c4c1750430a4a6874bcac891384f675255ef0cfeeb5418a9fa752c37ddf501687a63f9325731c941476cad6674f0e1f9a

Download Submit
C:\Windows\System\jqTxOLb.exe

Filesize
1.7MB

MD5
0fa564c0dea93aa931a5173053ddd614

SHA1
8565401bb99fea6a56711fcb22fe86ab45320fdc

SHA256
186e076e0e0d7eae0323b44d9eb30dcbff0b212e851751dc82c34835808664ae

SHA512
1b9d9f10fd09e4400257cc17f7d04e601758cfea7ab09db39cc040eb8b3b5d7966dc1e52e06156c811214060d764008b4093e1bd84bd497935025828ef95e9fb

Download Submit
C:\Windows\System\kxPcsrm.exe

Filesize
1.7MB

MD5
4fb883cf44fe140a54793290e947930b

SHA1
284d34604b040baf3c2f4fe86e8b3b9bb4dcac25

SHA256
a7835efe0fb3cd13b9342221e4023da80eeb07bb5fc3aa7668cc120511a8d76d

SHA512
3eac26e32d6030225a3a0adf06b5a1b4c4b2a80660e7e230c787f35621be0e9d32d9495fe8b9c3feb26baaec95abb5d3d58175e23a69a80e6c0b42bb8c2993ec

Download Submit
C:\Windows\System\lFlRpoV.exe

Filesize
1.7MB

MD5
fe205a743b9a5bb779adf1d54d8aac56

SHA1
d5dd0f3144cfb3f40eeec30f325cab90805b74af

SHA256
d9081aaf4ee07a1c624fae559eb09138d175204f8fd22c93d4f3263fe6ebbe66

SHA512
4c19e0008b1c7b284c6ccf076a0939e470631416513d79aac11178122bc606a6f0fa1a9da6e549135f741f8dfd3fa5c59ee294a45e69b8433ec6f30b3df72647

Download Submit
C:\Windows\System\mnbYxoF.exe

Filesize
1.7MB

MD5
c68b9a3806e39548071609a805074df3

SHA1
0c0630c7dd74b0a60ff51290790d0557759a36b8

SHA256
cbb24139b64e49eed65254cf78d570297d63d7377336631e92fce94c162a35e6

SHA512
994f67e8f68b3a815490a01805672623c98adaa28fcd94b0ed96ec5f73c78949f978060e2d0e1ca51f89a2b0cf676c9825261ad9fc925540cad67a399ea21163

Download Submit
C:\Windows\System\sSuWZlS.exe

Filesize
1.7MB

MD5
876d28a3b2c045cf81ba795fb1ec5376

SHA1
654477bc39d0ec26e1eea8575ce5279f4838f47e

SHA256
aee5a26b10a42b62851e3feb49bf746e3df11844471fa0c6e929853dffb0c6da

SHA512
ee63d9d25a23fddcc401d45d9b7fb9f76327606f459248b0eb402f0da4703e825370f9a930e8ee8a83ab780998dbfccb0d725a545e791031529a48d0d6e1313f

Download Submit
C:\Windows\System\sgYJfSM.exe

Filesize
1.7MB

MD5
997ea68caac2b07575b5aa0dc21e47ac

SHA1
3bb450cbccc49a304a42ce9bef3d3958a0d08bd1

SHA256
3f93f7cc1d7fd173763f53496244d71398b255f4acb70fae74000b32096f970c

SHA512
050cae8aa0764a3e3fb6d54dc5299fa43952bf38fa07b826a703e73d65548c25925e06c29f2f659e98f5a0fc7840a12d898a975a61c92d920c0f6daf51eef390

Download Submit
C:\Windows\System\tXoPlRn.exe

Filesize
1.7MB

MD5
43b4f36d07f95077c4bea80a11638e8a

SHA1
41d36f3d8063f9d9dc786792aaa8d94065bdfca0

SHA256
96e51b89d5ef99e2f8e9aade1ad383562f8ee9a348b71a44bdb13b562fccd1a1

SHA512
d2e8beaa4614793b7bc20f5ff91e9459d49c8783a658e3b7f088ec13f3d1ea23f7fe3709c0a5c5325e35ba050a3f70717244606ea47dd9c976e300d422decd75

Download Submit
C:\Windows\System\tjRCMnh.exe

Filesize
1.7MB

MD5
75fead6a6c5d707134d184be4ad48c5f

SHA1
3941099066d613891fa7d147827ca92423db8fda

SHA256
70e305f1b7bd190883db40f8f41b2c6dfb1619ac759f492c6553d9d89e6f1c35

SHA512
4185df56b081ae332f7067f46a61983fabe628ed99d88a9e2bdcefc2db4d90ae92578a20cb421b3157077266cbc448ecf0780a05b459c498959927927913289d

Download Submit
C:\Windows\System\wBEFlGI.exe

Filesize
1.7MB

MD5
ff4209d5f916e28bb748059d369d577d

SHA1
a1f023f3bb6f6141ca95b6a5d57612ba02b7f963

SHA256
0a6cb3e4d976c759b2ec44acdbf6a0ccc31a94e6f65af971611552eec9be9ec9

SHA512
7d23dfc8e7f58e75f95e146f47bcb98a1458a7f2533283b5661f0834ac7ac64d9cef8e3a25b1944f069b830688f1e271bae57837afed130a002f7b0750d950a9

Download Submit
C:\Windows\System\xXGrDxe.exe

Filesize
1.7MB

MD5
fd2212ad2961cf9187bbed2df360a849

SHA1
62a7e8e1aff34204a6d7123a337e6fca99e83cac

SHA256
4353677bbb6ddba1451777df3f2d6795f4182687968a6cd4989cf82f1dc644f8

SHA512
6894b0da5459eb3a6d7f358f9588327a58aca6e64f80978a41cad1d8ce608342553abfac15d00985360c9b0c4485db3019d5eb46f73523b8cb8ef087506ce50a

Download Submit
C:\Windows\System\yFIAJhA.exe

Filesize
1.7MB

MD5
015f6b871862ff109cea0cb549226cc1

SHA1
0d790de25db83c00681255cf3dc6ec9628303f0c

SHA256
5bc06ac9158b5c2c152f80ee53881864a68973d2953ae054c2fe0ae587d7b83e

SHA512
92eb22a464da5e4abc899696a75b0593efda4358ee8b1747aacf2fe96b818136f66b60d400ad63f2c800e57a8b8583828184a8ec0df09f25968a5221fcbc801f

Download Submit
C:\Windows\System\yKzMnfD.exe

Filesize
1.7MB

MD5
cfbdf4a3b0460874f170c4259d366c81

SHA1
2dda328ff70e10834a7ae1314ea7219e9bc54eb3

SHA256
1f1ce2ac113b8daf3ea6b37aca61d26b2b884f7ba0635b1372966e837f01d8a9

SHA512
8e30c56f166235f11105b4b25cf3543eabe6a5bb443009dfa8967cf9739b644c53b5324cc8503711d01152a17185ef322166d5f733daea6101fc1c462bfc7ba3

Download Submit
C:\Windows\System\ybDvAjq.exe

Filesize
1.7MB

MD5
b693b37544bc3247f23368f1c9afc5d3

SHA1
7c5e1ed6c855f97ce7c7fbd0a85ff23ade632946

SHA256
0ff6c68c9fba4c1cabb58cac5adbf7f4f4e7ef0066a3d92634defcdf52bf938c

SHA512
1b32023be69aa755761af1dee631a5d6620cc0dc5a376a25d160b262faf641c43d10bd5fd40764d72d7069961e071405efdccec31276a5c52a410b79606c4c30

Download Submit
memory/2720-0-0x0000028086730000-0x0000028086740000-memory.dmp

Filesize
64KB

Download