xmrig | 8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae

Analysis

max time kernel
129s
max time network
139s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
26/01/2025, 01:23

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
Size

1.5MB
MD5

28d5a70b8bf93f9c072b8850419ff5c5
SHA1

f9e258929bb8db119ac677780dbef1275b7e6ba1
SHA256

8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae
SHA512

f9c30e476e73ac4d489d9502ee57a52208573d3139cb2e1742569f57abf691fe43833c9df0cb5cd2dd4534122ad5a269bfcfe7a1ee55e8777c2bde09cc27254e
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5QbPrQtOQzS:GezaTF8FcNkNdfE0pZ9ozttwIRx2T9cK

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023ca1-9.dat	xmrig
behavioral2/files/0x0007000000023ca2-14.dat	xmrig
behavioral2/files/0x000c000000023bad-7.dat	xmrig
behavioral2/files/0x0007000000023ca3-20.dat	xmrig
behavioral2/files/0x0007000000023ca4-23.dat	xmrig
behavioral2/files/0x0007000000023ca5-29.dat	xmrig
behavioral2/files/0x0007000000023ca6-34.dat	xmrig
behavioral2/files/0x0007000000023ca8-38.dat	xmrig
behavioral2/files/0x0007000000023ca9-45.dat	xmrig
behavioral2/files/0x0009000000023c97-50.dat	xmrig
behavioral2/files/0x0007000000023caa-55.dat	xmrig
behavioral2/files/0x0007000000023cab-62.dat	xmrig
behavioral2/files/0x0007000000023cac-68.dat	xmrig
behavioral2/files/0x0007000000023cae-74.dat	xmrig
behavioral2/files/0x0007000000023cb0-82.dat	xmrig
behavioral2/files/0x0007000000023cb1-95.dat	xmrig
behavioral2/files/0x0007000000023cbb-137.dat	xmrig
behavioral2/files/0x0007000000023cbe-152.dat	xmrig
behavioral2/files/0x0007000000023cc0-162.dat	xmrig
behavioral2/files/0x0007000000023cbf-157.dat	xmrig
behavioral2/files/0x0007000000023cbd-155.dat	xmrig
behavioral2/files/0x0007000000023cbc-150.dat	xmrig
behavioral2/files/0x0007000000023cba-140.dat	xmrig
behavioral2/files/0x0007000000023cb9-135.dat	xmrig
behavioral2/files/0x0007000000023cb8-130.dat	xmrig
behavioral2/files/0x0007000000023cb7-123.dat	xmrig
behavioral2/files/0x0007000000023cb6-120.dat	xmrig
behavioral2/files/0x0007000000023cb5-115.dat	xmrig
behavioral2/files/0x0007000000023cb4-110.dat	xmrig
behavioral2/files/0x0007000000023cb3-105.dat	xmrig
behavioral2/files/0x0007000000023cb2-100.dat	xmrig
behavioral2/files/0x0007000000023caf-85.dat	xmrig
behavioral2/files/0x0007000000023cad-72.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4316	FfHKRcK.exe
4132	LBMQjqz.exe
4252	KeabNxa.exe
3348	kJkaixx.exe
4816	JeVbVKw.exe
5068	dkICdnj.exe
5036	MNsfDlY.exe
1820	wUFNnsT.exe
1212	lHYzgAd.exe
4996	roBPqnx.exe
2152	nyhOdIs.exe
3928	UsnhxDc.exe
4892	ZvQofvZ.exe
5072	GwBTjcf.exe
5044	OjrMRhW.exe
4144	syEEwcI.exe
4088	URsGWmc.exe
2296	GPNxPSa.exe
1412	kCUVNRA.exe
4808	PMtFDNG.exe
1224	EaRtVaT.exe
2564	rinvwPJ.exe
4564	LpYJKPl.exe
2960	NeqNtHo.exe
1440	QNRzipI.exe
4848	eYsyPxi.exe
4488	ozGYLxC.exe
1416	zyJrBYQ.exe
4504	tkmjfhL.exe
4032	rKGuKhj.exe
1208	PDDjCoI.exe
368	vAgwlsV.exe
1732	ABaiPdP.exe
1196	ZyQonwf.exe
4324	tvxPMNx.exe
2508	mMCCmuO.exe
412	IKGkHCO.exe
2480	bmVIZbG.exe
4352	vmEXmYW.exe
1272	ErncjNA.exe
2484	CGrpVgo.exe
5096	EzMeoxH.exe
3056	cBsVcHk.exe
2124	anRfaeb.exe
1756	OXuIBZN.exe
2740	HYsWgxF.exe
2988	aERDpgM.exe
4012	KHMzelf.exe
2064	aUoBtiC.exe
376	mnegyvf.exe
1120	fkPIoKZ.exe
4272	SZtWqDd.exe
4108	fEkYchU.exe
4028	oGEEKFn.exe
4364	ZIAENpv.exe
3264	ecoCFfS.exe
1864	pAdrtxH.exe
4820	mVHCiRh.exe
2792	THKdqvM.exe
1520	JtgLMYc.exe
1856	ouJCSSc.exe
1600	TPjVwNc.exe
1560	LQWylKW.exe
4484	IzGuoVK.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\QsETwLg.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\NagbFMW.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\kFUDhDb.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\SrLVMAE.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\TRoqycP.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\ocwaYvW.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\JPDiODi.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\ESErkXY.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\Eubttqu.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\bndkDTE.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\NvSEPcq.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\ftsxshm.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\kbsfhcs.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\opgeYEk.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\lRCrYbZ.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\hxnBlcY.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\ASzMRTr.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\XToiQNC.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\GsfaQdZ.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\NbcVIyQ.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\polmHuU.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\xKLhaGS.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\HzbqOrs.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\HEWtaiC.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\lTFUKhi.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\xrLhDxb.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\BeMTlgd.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\CyKdwCT.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\iEvJHLI.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\lxuYNjW.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\IKGkHCO.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\kywGxGx.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\VIThcaI.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\cgTOQnP.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\ksVOjmL.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\zefUiBE.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\TEHiRsx.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\dFdSPDv.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\HpSKbfk.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\zZRUKBx.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\marCrzR.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\DkkndQn.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\pbuTley.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\slukhYQ.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\PSJgtvq.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\GQeIImd.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\KENmeHF.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\ZvQofvZ.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\IZMPlzI.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\EVnIGqv.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\rMIYGUg.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\JeVbVKw.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\HMaXisa.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\PihTcwj.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\oGEEKFn.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\PuTQUOE.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\EwQyZGK.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\mxbcJZm.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\gWcMRmi.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\vmEXmYW.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\oUkBuhm.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\PDDjCoI.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\fPwRjsY.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
File created	C:\Windows\System\luLGfVq.exe	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17112	dwm.exe
Token: SeChangeNotifyPrivilege	17112	dwm.exe
Token: 33	17112	dwm.exe
Token: SeIncBasePriorityPrivilege	17112	dwm.exe
Token: SeShutdownPrivilege	17112	dwm.exe
Token: SeCreatePagefilePrivilege	17112	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4768 wrote to memory of 4316	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	84
PID 4768 wrote to memory of 4316	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	84
PID 4768 wrote to memory of 4132	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	85
PID 4768 wrote to memory of 4132	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	85
PID 4768 wrote to memory of 4252	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	86
PID 4768 wrote to memory of 4252	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	86
PID 4768 wrote to memory of 3348	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	87
PID 4768 wrote to memory of 3348	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	87
PID 4768 wrote to memory of 4816	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	88
PID 4768 wrote to memory of 4816	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	88
PID 4768 wrote to memory of 5068	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	89
PID 4768 wrote to memory of 5068	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	89
PID 4768 wrote to memory of 5036	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	90
PID 4768 wrote to memory of 5036	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	90
PID 4768 wrote to memory of 1820	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	91
PID 4768 wrote to memory of 1820	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	91
PID 4768 wrote to memory of 1212	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	92
PID 4768 wrote to memory of 1212	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	92
PID 4768 wrote to memory of 4996	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	93
PID 4768 wrote to memory of 4996	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	93
PID 4768 wrote to memory of 2152	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	94
PID 4768 wrote to memory of 2152	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	94
PID 4768 wrote to memory of 3928	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	95
PID 4768 wrote to memory of 3928	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	95
PID 4768 wrote to memory of 4892	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	96
PID 4768 wrote to memory of 4892	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	96
PID 4768 wrote to memory of 5072	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	97
PID 4768 wrote to memory of 5072	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	97
PID 4768 wrote to memory of 5044	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	98
PID 4768 wrote to memory of 5044	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	98
PID 4768 wrote to memory of 4144	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	99
PID 4768 wrote to memory of 4144	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	99
PID 4768 wrote to memory of 4088	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	100
PID 4768 wrote to memory of 4088	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	100
PID 4768 wrote to memory of 2296	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	101
PID 4768 wrote to memory of 2296	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	101
PID 4768 wrote to memory of 1412	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	102
PID 4768 wrote to memory of 1412	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	102
PID 4768 wrote to memory of 4808	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	103
PID 4768 wrote to memory of 4808	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	103
PID 4768 wrote to memory of 1224	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	104
PID 4768 wrote to memory of 1224	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	104
PID 4768 wrote to memory of 2564	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	105
PID 4768 wrote to memory of 2564	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	105
PID 4768 wrote to memory of 4564	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	106
PID 4768 wrote to memory of 4564	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	106
PID 4768 wrote to memory of 2960	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	107
PID 4768 wrote to memory of 2960	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	107
PID 4768 wrote to memory of 1440	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	108
PID 4768 wrote to memory of 1440	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	108
PID 4768 wrote to memory of 4848	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	109
PID 4768 wrote to memory of 4848	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	109
PID 4768 wrote to memory of 4488	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	110
PID 4768 wrote to memory of 4488	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	110
PID 4768 wrote to memory of 1416	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	111
PID 4768 wrote to memory of 1416	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	111
PID 4768 wrote to memory of 4504	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	112
PID 4768 wrote to memory of 4504	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	112
PID 4768 wrote to memory of 4032	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	113
PID 4768 wrote to memory of 4032	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	113
PID 4768 wrote to memory of 1208	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	114
PID 4768 wrote to memory of 1208	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	114
PID 4768 wrote to memory of 368	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	115
PID 4768 wrote to memory of 368	4768	8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe	115

C:\Users\Admin\AppData\Local\Temp\8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe
"C:\Users\Admin\AppData\Local\Temp\8dc9a28fa0511ce7cdfaa37880cc987d3ff427010fd988e32cee7c4764f56aae.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4768
- C:\Windows\System\FfHKRcK.exe
  C:\Windows\System\FfHKRcK.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System\LBMQjqz.exe
  C:\Windows\System\LBMQjqz.exe
  2⤵
  - Executes dropped EXE
  PID:4132
- C:\Windows\System\KeabNxa.exe
  C:\Windows\System\KeabNxa.exe
  2⤵
  - Executes dropped EXE
  PID:4252
- C:\Windows\System\kJkaixx.exe
  C:\Windows\System\kJkaixx.exe
  2⤵
  - Executes dropped EXE
  PID:3348
- C:\Windows\System\JeVbVKw.exe
  C:\Windows\System\JeVbVKw.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System\dkICdnj.exe
  C:\Windows\System\dkICdnj.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\MNsfDlY.exe
  C:\Windows\System\MNsfDlY.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\wUFNnsT.exe
  C:\Windows\System\wUFNnsT.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\lHYzgAd.exe
  C:\Windows\System\lHYzgAd.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\roBPqnx.exe
  C:\Windows\System\roBPqnx.exe
  2⤵
  - Executes dropped EXE
  PID:4996
- C:\Windows\System\nyhOdIs.exe
  C:\Windows\System\nyhOdIs.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\UsnhxDc.exe
  C:\Windows\System\UsnhxDc.exe
  2⤵
  - Executes dropped EXE
  PID:3928
- C:\Windows\System\ZvQofvZ.exe
  C:\Windows\System\ZvQofvZ.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System\GwBTjcf.exe
  C:\Windows\System\GwBTjcf.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\OjrMRhW.exe
  C:\Windows\System\OjrMRhW.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System\syEEwcI.exe
  C:\Windows\System\syEEwcI.exe
  2⤵
  - Executes dropped EXE
  PID:4144
- C:\Windows\System\URsGWmc.exe
  C:\Windows\System\URsGWmc.exe
  2⤵
  - Executes dropped EXE
  PID:4088
- C:\Windows\System\GPNxPSa.exe
  C:\Windows\System\GPNxPSa.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\kCUVNRA.exe
  C:\Windows\System\kCUVNRA.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\PMtFDNG.exe
  C:\Windows\System\PMtFDNG.exe
  2⤵
  - Executes dropped EXE
  PID:4808
- C:\Windows\System\EaRtVaT.exe
  C:\Windows\System\EaRtVaT.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\rinvwPJ.exe
  C:\Windows\System\rinvwPJ.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\LpYJKPl.exe
  C:\Windows\System\LpYJKPl.exe
  2⤵
  - Executes dropped EXE
  PID:4564
- C:\Windows\System\NeqNtHo.exe
  C:\Windows\System\NeqNtHo.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\QNRzipI.exe
  C:\Windows\System\QNRzipI.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\eYsyPxi.exe
  C:\Windows\System\eYsyPxi.exe
  2⤵
  - Executes dropped EXE
  PID:4848
- C:\Windows\System\ozGYLxC.exe
  C:\Windows\System\ozGYLxC.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\zyJrBYQ.exe
  C:\Windows\System\zyJrBYQ.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\tkmjfhL.exe
  C:\Windows\System\tkmjfhL.exe
  2⤵
  - Executes dropped EXE
  PID:4504
- C:\Windows\System\rKGuKhj.exe
  C:\Windows\System\rKGuKhj.exe
  2⤵
  - Executes dropped EXE
  PID:4032
- C:\Windows\System\PDDjCoI.exe
  C:\Windows\System\PDDjCoI.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\vAgwlsV.exe
  C:\Windows\System\vAgwlsV.exe
  2⤵
  - Executes dropped EXE
  PID:368
- C:\Windows\System\ABaiPdP.exe
  C:\Windows\System\ABaiPdP.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\ZyQonwf.exe
  C:\Windows\System\ZyQonwf.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\tvxPMNx.exe
  C:\Windows\System\tvxPMNx.exe
  2⤵
  - Executes dropped EXE
  PID:4324
- C:\Windows\System\mMCCmuO.exe
  C:\Windows\System\mMCCmuO.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\IKGkHCO.exe
  C:\Windows\System\IKGkHCO.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System\bmVIZbG.exe
  C:\Windows\System\bmVIZbG.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\vmEXmYW.exe
  C:\Windows\System\vmEXmYW.exe
  2⤵
  - Executes dropped EXE
  PID:4352
- C:\Windows\System\ErncjNA.exe
  C:\Windows\System\ErncjNA.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\CGrpVgo.exe
  C:\Windows\System\CGrpVgo.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\EzMeoxH.exe
  C:\Windows\System\EzMeoxH.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\cBsVcHk.exe
  C:\Windows\System\cBsVcHk.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\anRfaeb.exe
  C:\Windows\System\anRfaeb.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\OXuIBZN.exe
  C:\Windows\System\OXuIBZN.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\HYsWgxF.exe
  C:\Windows\System\HYsWgxF.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\aERDpgM.exe
  C:\Windows\System\aERDpgM.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\KHMzelf.exe
  C:\Windows\System\KHMzelf.exe
  2⤵
  - Executes dropped EXE
  PID:4012
- C:\Windows\System\aUoBtiC.exe
  C:\Windows\System\aUoBtiC.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\mnegyvf.exe
  C:\Windows\System\mnegyvf.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\fkPIoKZ.exe
  C:\Windows\System\fkPIoKZ.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\SZtWqDd.exe
  C:\Windows\System\SZtWqDd.exe
  2⤵
  - Executes dropped EXE
  PID:4272
- C:\Windows\System\fEkYchU.exe
  C:\Windows\System\fEkYchU.exe
  2⤵
  - Executes dropped EXE
  PID:4108
- C:\Windows\System\oGEEKFn.exe
  C:\Windows\System\oGEEKFn.exe
  2⤵
  - Executes dropped EXE
  PID:4028
- C:\Windows\System\ZIAENpv.exe
  C:\Windows\System\ZIAENpv.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System\ecoCFfS.exe
  C:\Windows\System\ecoCFfS.exe
  2⤵
  - Executes dropped EXE
  PID:3264
- C:\Windows\System\pAdrtxH.exe
  C:\Windows\System\pAdrtxH.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\mVHCiRh.exe
  C:\Windows\System\mVHCiRh.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System\THKdqvM.exe
  C:\Windows\System\THKdqvM.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\JtgLMYc.exe
  C:\Windows\System\JtgLMYc.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\ouJCSSc.exe
  C:\Windows\System\ouJCSSc.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\TPjVwNc.exe
  C:\Windows\System\TPjVwNc.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\LQWylKW.exe
  C:\Windows\System\LQWylKW.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\IzGuoVK.exe
  C:\Windows\System\IzGuoVK.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\PqEnBBW.exe
  C:\Windows\System\PqEnBBW.exe
  2⤵
  PID:3096
- C:\Windows\System\AKbSbGO.exe
  C:\Windows\System\AKbSbGO.exe
  2⤵
  PID:1104
- C:\Windows\System\dbxBASj.exe
  C:\Windows\System\dbxBASj.exe
  2⤵
  PID:2120
- C:\Windows\System\dOianmC.exe
  C:\Windows\System\dOianmC.exe
  2⤵
  PID:3020
- C:\Windows\System\jjDDxle.exe
  C:\Windows\System\jjDDxle.exe
  2⤵
  PID:3228
- C:\Windows\System\tsgmmEm.exe
  C:\Windows\System\tsgmmEm.exe
  2⤵
  PID:3556
- C:\Windows\System\CdOdMcG.exe
  C:\Windows\System\CdOdMcG.exe
  2⤵
  PID:1544
- C:\Windows\System\WuMDmcp.exe
  C:\Windows\System\WuMDmcp.exe
  2⤵
  PID:1336
- C:\Windows\System\setkASV.exe
  C:\Windows\System\setkASV.exe
  2⤵
  PID:4524
- C:\Windows\System\rOFMwNk.exe
  C:\Windows\System\rOFMwNk.exe
  2⤵
  PID:3452
- C:\Windows\System\coVebba.exe
  C:\Windows\System\coVebba.exe
  2⤵
  PID:668
- C:\Windows\System\XIjdnlz.exe
  C:\Windows\System\XIjdnlz.exe
  2⤵
  PID:2556
- C:\Windows\System\HcvPKbg.exe
  C:\Windows\System\HcvPKbg.exe
  2⤵
  PID:3000
- C:\Windows\System\eggmWdN.exe
  C:\Windows\System\eggmWdN.exe
  2⤵
  PID:64
- C:\Windows\System\UxrsonO.exe
  C:\Windows\System\UxrsonO.exe
  2⤵
  PID:1740
- C:\Windows\System\pjrGGoR.exe
  C:\Windows\System\pjrGGoR.exe
  2⤵
  PID:1612
- C:\Windows\System\PgIPDub.exe
  C:\Windows\System\PgIPDub.exe
  2⤵
  PID:740
- C:\Windows\System\Rjnaxfw.exe
  C:\Windows\System\Rjnaxfw.exe
  2⤵
  PID:776
- C:\Windows\System\kRXMbNC.exe
  C:\Windows\System\kRXMbNC.exe
  2⤵
  PID:2268
- C:\Windows\System\fPwRjsY.exe
  C:\Windows\System\fPwRjsY.exe
  2⤵
  PID:2860
- C:\Windows\System\zZRUKBx.exe
  C:\Windows\System\zZRUKBx.exe
  2⤵
  PID:4288
- C:\Windows\System\DPpMDPG.exe
  C:\Windows\System\DPpMDPG.exe
  2⤵
  PID:808
- C:\Windows\System\YzCIaGT.exe
  C:\Windows\System\YzCIaGT.exe
  2⤵
  PID:2520
- C:\Windows\System\MvgODkV.exe
  C:\Windows\System\MvgODkV.exe
  2⤵
  PID:1804
- C:\Windows\System\leWiknA.exe
  C:\Windows\System\leWiknA.exe
  2⤵
  PID:2212
- C:\Windows\System\WCLYMxS.exe
  C:\Windows\System\WCLYMxS.exe
  2⤵
  PID:3728
- C:\Windows\System\YFaRIWh.exe
  C:\Windows\System\YFaRIWh.exe
  2⤵
  PID:2516
- C:\Windows\System\xwhchij.exe
  C:\Windows\System\xwhchij.exe
  2⤵
  PID:3208
- C:\Windows\System\hsABgee.exe
  C:\Windows\System\hsABgee.exe
  2⤵
  PID:4160
- C:\Windows\System\ZfUjYid.exe
  C:\Windows\System\ZfUjYid.exe
  2⤵
  PID:4696
- C:\Windows\System\jRiwoum.exe
  C:\Windows\System\jRiwoum.exe
  2⤵
  PID:5148
- C:\Windows\System\xzpVTpo.exe
  C:\Windows\System\xzpVTpo.exe
  2⤵
  PID:5176
- C:\Windows\System\SrGnkCv.exe
  C:\Windows\System\SrGnkCv.exe
  2⤵
  PID:5204
- C:\Windows\System\EfPSloP.exe
  C:\Windows\System\EfPSloP.exe
  2⤵
  PID:5232
- C:\Windows\System\uRPJxfG.exe
  C:\Windows\System\uRPJxfG.exe
  2⤵
  PID:5256
- C:\Windows\System\UQEWQwo.exe
  C:\Windows\System\UQEWQwo.exe
  2⤵
  PID:5288
- C:\Windows\System\ShmowHk.exe
  C:\Windows\System\ShmowHk.exe
  2⤵
  PID:5316
- C:\Windows\System\vKUYEUE.exe
  C:\Windows\System\vKUYEUE.exe
  2⤵
  PID:5344
- C:\Windows\System\FPQuzJe.exe
  C:\Windows\System\FPQuzJe.exe
  2⤵
  PID:5372
- C:\Windows\System\ftuqFWq.exe
  C:\Windows\System\ftuqFWq.exe
  2⤵
  PID:5400
- C:\Windows\System\fbZzYEW.exe
  C:\Windows\System\fbZzYEW.exe
  2⤵
  PID:5428
- C:\Windows\System\gTRGWWh.exe
  C:\Windows\System\gTRGWWh.exe
  2⤵
  PID:5456
- C:\Windows\System\UxuoWBW.exe
  C:\Windows\System\UxuoWBW.exe
  2⤵
  PID:5484
- C:\Windows\System\IFaRIiw.exe
  C:\Windows\System\IFaRIiw.exe
  2⤵
  PID:5512
- C:\Windows\System\WYFbnVW.exe
  C:\Windows\System\WYFbnVW.exe
  2⤵
  PID:5540
- C:\Windows\System\eYbfOIQ.exe
  C:\Windows\System\eYbfOIQ.exe
  2⤵
  PID:5564
- C:\Windows\System\ZxIWmiQ.exe
  C:\Windows\System\ZxIWmiQ.exe
  2⤵
  PID:5596
- C:\Windows\System\OCUhHkb.exe
  C:\Windows\System\OCUhHkb.exe
  2⤵
  PID:5624
- C:\Windows\System\WeLbICp.exe
  C:\Windows\System\WeLbICp.exe
  2⤵
  PID:5652
- C:\Windows\System\qbgBzNi.exe
  C:\Windows\System\qbgBzNi.exe
  2⤵
  PID:5680
- C:\Windows\System\rCOTGPM.exe
  C:\Windows\System\rCOTGPM.exe
  2⤵
  PID:5708
- C:\Windows\System\DPfRvtD.exe
  C:\Windows\System\DPfRvtD.exe
  2⤵
  PID:5736
- C:\Windows\System\tCWqrPU.exe
  C:\Windows\System\tCWqrPU.exe
  2⤵
  PID:5764
- C:\Windows\System\pCZdaFp.exe
  C:\Windows\System\pCZdaFp.exe
  2⤵
  PID:5792
- C:\Windows\System\sDGhhuu.exe
  C:\Windows\System\sDGhhuu.exe
  2⤵
  PID:5820
- C:\Windows\System\ntKENGP.exe
  C:\Windows\System\ntKENGP.exe
  2⤵
  PID:5844
- C:\Windows\System\dqTQWOW.exe
  C:\Windows\System\dqTQWOW.exe
  2⤵
  PID:5876
- C:\Windows\System\RBQiHpY.exe
  C:\Windows\System\RBQiHpY.exe
  2⤵
  PID:5904
- C:\Windows\System\CnEosLC.exe
  C:\Windows\System\CnEosLC.exe
  2⤵
  PID:5932
- C:\Windows\System\yEIeccV.exe
  C:\Windows\System\yEIeccV.exe
  2⤵
  PID:5960
- C:\Windows\System\dCngCwA.exe
  C:\Windows\System\dCngCwA.exe
  2⤵
  PID:5988
- C:\Windows\System\bJWgFFr.exe
  C:\Windows\System\bJWgFFr.exe
  2⤵
  PID:6016
- C:\Windows\System\marCrzR.exe
  C:\Windows\System\marCrzR.exe
  2⤵
  PID:6044
- C:\Windows\System\xclSWow.exe
  C:\Windows\System\xclSWow.exe
  2⤵
  PID:6072
- C:\Windows\System\VfTTrqe.exe
  C:\Windows\System\VfTTrqe.exe
  2⤵
  PID:6100
- C:\Windows\System\gnSNELD.exe
  C:\Windows\System\gnSNELD.exe
  2⤵
  PID:6128
- C:\Windows\System\wsvTfZx.exe
  C:\Windows\System\wsvTfZx.exe
  2⤵
  PID:3144
- C:\Windows\System\uJGduTL.exe
  C:\Windows\System\uJGduTL.exe
  2⤵
  PID:3260
- C:\Windows\System\AheFHRT.exe
  C:\Windows\System\AheFHRT.exe
  2⤵
  PID:1436
- C:\Windows\System\ZbVtWNQ.exe
  C:\Windows\System\ZbVtWNQ.exe
  2⤵
  PID:3716
- C:\Windows\System\SbGupjP.exe
  C:\Windows\System\SbGupjP.exe
  2⤵
  PID:5016
- C:\Windows\System\fMvqTaM.exe
  C:\Windows\System\fMvqTaM.exe
  2⤵
  PID:2980
- C:\Windows\System\sgkIGZh.exe
  C:\Windows\System\sgkIGZh.exe
  2⤵
  PID:5136
- C:\Windows\System\mAsCmll.exe
  C:\Windows\System\mAsCmll.exe
  2⤵
  PID:5196
- C:\Windows\System\PPNjJzu.exe
  C:\Windows\System\PPNjJzu.exe
  2⤵
  PID:5272
- C:\Windows\System\gzRMMge.exe
  C:\Windows\System\gzRMMge.exe
  2⤵
  PID:5332
- C:\Windows\System\cSaeZVq.exe
  C:\Windows\System\cSaeZVq.exe
  2⤵
  PID:5392
- C:\Windows\System\DNZIQen.exe
  C:\Windows\System\DNZIQen.exe
  2⤵
  PID:5468
- C:\Windows\System\zKFfyaF.exe
  C:\Windows\System\zKFfyaF.exe
  2⤵
  PID:5528
- C:\Windows\System\polmHuU.exe
  C:\Windows\System\polmHuU.exe
  2⤵
  PID:5588
- C:\Windows\System\mulgYaq.exe
  C:\Windows\System\mulgYaq.exe
  2⤵
  PID:5664
- C:\Windows\System\qvphgSU.exe
  C:\Windows\System\qvphgSU.exe
  2⤵
  PID:5724
- C:\Windows\System\CPSXTfK.exe
  C:\Windows\System\CPSXTfK.exe
  2⤵
  PID:5776
- C:\Windows\System\kRBPeKa.exe
  C:\Windows\System\kRBPeKa.exe
  2⤵
  PID:5832
- C:\Windows\System\ptRQdWX.exe
  C:\Windows\System\ptRQdWX.exe
  2⤵
  PID:5892
- C:\Windows\System\BXJscjn.exe
  C:\Windows\System\BXJscjn.exe
  2⤵
  PID:5972
- C:\Windows\System\lrhyKBk.exe
  C:\Windows\System\lrhyKBk.exe
  2⤵
  PID:6032
- C:\Windows\System\WhGUxIk.exe
  C:\Windows\System\WhGUxIk.exe
  2⤵
  PID:6084
- C:\Windows\System\TIsscJc.exe
  C:\Windows\System\TIsscJc.exe
  2⤵
  PID:952
- C:\Windows\System\DIKWeAw.exe
  C:\Windows\System\DIKWeAw.exe
  2⤵
  PID:4860
- C:\Windows\System\OEZSRRi.exe
  C:\Windows\System\OEZSRRi.exe
  2⤵
  PID:4020
- C:\Windows\System\XpVRwsa.exe
  C:\Windows\System\XpVRwsa.exe
  2⤵
  PID:1420
- C:\Windows\System\kcOkqZH.exe
  C:\Windows\System\kcOkqZH.exe
  2⤵
  PID:5248
- C:\Windows\System\UiUrZMu.exe
  C:\Windows\System\UiUrZMu.exe
  2⤵
  PID:5384
- C:\Windows\System\aOafnft.exe
  C:\Windows\System\aOafnft.exe
  2⤵
  PID:5500
- C:\Windows\System\dKJsKnS.exe
  C:\Windows\System\dKJsKnS.exe
  2⤵
  PID:5616
- C:\Windows\System\kDoCAvH.exe
  C:\Windows\System\kDoCAvH.exe
  2⤵
  PID:1048
- C:\Windows\System\AsKWQHs.exe
  C:\Windows\System\AsKWQHs.exe
  2⤵
  PID:5928
- C:\Windows\System\yytEOXa.exe
  C:\Windows\System\yytEOXa.exe
  2⤵
  PID:6000
- C:\Windows\System\xCHlNhV.exe
  C:\Windows\System\xCHlNhV.exe
  2⤵
  PID:6112
- C:\Windows\System\yNyomrD.exe
  C:\Windows\System\yNyomrD.exe
  2⤵
  PID:2032
- C:\Windows\System\MUEHYFi.exe
  C:\Windows\System\MUEHYFi.exe
  2⤵
  PID:1036
- C:\Windows\System\SmYYfmF.exe
  C:\Windows\System\SmYYfmF.exe
  2⤵
  PID:1704
- C:\Windows\System\ZfpmsVy.exe
  C:\Windows\System\ZfpmsVy.exe
  2⤵
  PID:3044
- C:\Windows\System\VBxdNIk.exe
  C:\Windows\System\VBxdNIk.exe
  2⤵
  PID:2560
- C:\Windows\System\yPumBVV.exe
  C:\Windows\System\yPumBVV.exe
  2⤵
  PID:4008
- C:\Windows\System\TJEYZJl.exe
  C:\Windows\System\TJEYZJl.exe
  2⤵
  PID:1064
- C:\Windows\System\SUEVTiI.exe
  C:\Windows\System\SUEVTiI.exe
  2⤵
  PID:5868
- C:\Windows\System\oJgPBwo.exe
  C:\Windows\System\oJgPBwo.exe
  2⤵
  PID:1620
- C:\Windows\System\xLIHogw.exe
  C:\Windows\System\xLIHogw.exe
  2⤵
  PID:4944
- C:\Windows\System\EkBxJNv.exe
  C:\Windows\System\EkBxJNv.exe
  2⤵
  PID:5700
- C:\Windows\System\BdxLChd.exe
  C:\Windows\System\BdxLChd.exe
  2⤵
  PID:4736
- C:\Windows\System\SfHLuen.exe
  C:\Windows\System\SfHLuen.exe
  2⤵
  PID:3188
- C:\Windows\System\pDqgUan.exe
  C:\Windows\System\pDqgUan.exe
  2⤵
  PID:6156
- C:\Windows\System\jphYTWZ.exe
  C:\Windows\System\jphYTWZ.exe
  2⤵
  PID:6184
- C:\Windows\System\goOeMoV.exe
  C:\Windows\System\goOeMoV.exe
  2⤵
  PID:6208
- C:\Windows\System\WjcRpLa.exe
  C:\Windows\System\WjcRpLa.exe
  2⤵
  PID:6236
- C:\Windows\System\ftsxshm.exe
  C:\Windows\System\ftsxshm.exe
  2⤵
  PID:6252
- C:\Windows\System\oDjxorl.exe
  C:\Windows\System\oDjxorl.exe
  2⤵
  PID:6284
- C:\Windows\System\uirzeDT.exe
  C:\Windows\System\uirzeDT.exe
  2⤵
  PID:6316
- C:\Windows\System\lCWnymr.exe
  C:\Windows\System\lCWnymr.exe
  2⤵
  PID:6368
- C:\Windows\System\axVTVWY.exe
  C:\Windows\System\axVTVWY.exe
  2⤵
  PID:6396
- C:\Windows\System\rnREmlV.exe
  C:\Windows\System\rnREmlV.exe
  2⤵
  PID:6432
- C:\Windows\System\iGdJSIS.exe
  C:\Windows\System\iGdJSIS.exe
  2⤵
  PID:6448
- C:\Windows\System\lTFUKhi.exe
  C:\Windows\System\lTFUKhi.exe
  2⤵
  PID:6468
- C:\Windows\System\gCGOdoe.exe
  C:\Windows\System\gCGOdoe.exe
  2⤵
  PID:6512
- C:\Windows\System\jyqVEhf.exe
  C:\Windows\System\jyqVEhf.exe
  2⤵
  PID:6532
- C:\Windows\System\JJLXiiN.exe
  C:\Windows\System\JJLXiiN.exe
  2⤵
  PID:6560
- C:\Windows\System\wLHutXC.exe
  C:\Windows\System\wLHutXC.exe
  2⤵
  PID:6600
- C:\Windows\System\CksBNvB.exe
  C:\Windows\System\CksBNvB.exe
  2⤵
  PID:6636
- C:\Windows\System\hisLbxF.exe
  C:\Windows\System\hisLbxF.exe
  2⤵
  PID:6664
- C:\Windows\System\oPEMUhw.exe
  C:\Windows\System\oPEMUhw.exe
  2⤵
  PID:6680
- C:\Windows\System\EaLkFsM.exe
  C:\Windows\System\EaLkFsM.exe
  2⤵
  PID:6712
- C:\Windows\System\aMcsYXa.exe
  C:\Windows\System\aMcsYXa.exe
  2⤵
  PID:6752
- C:\Windows\System\ewLtsKA.exe
  C:\Windows\System\ewLtsKA.exe
  2⤵
  PID:6768
- C:\Windows\System\yTiasXx.exe
  C:\Windows\System\yTiasXx.exe
  2⤵
  PID:6796
- C:\Windows\System\sDQLurl.exe
  C:\Windows\System\sDQLurl.exe
  2⤵
  PID:6824
- C:\Windows\System\MOTGpLc.exe
  C:\Windows\System\MOTGpLc.exe
  2⤵
  PID:6844
- C:\Windows\System\lhEKhqs.exe
  C:\Windows\System\lhEKhqs.exe
  2⤵
  PID:6888
- C:\Windows\System\wMEujOg.exe
  C:\Windows\System\wMEujOg.exe
  2⤵
  PID:6912
- C:\Windows\System\kbsfhcs.exe
  C:\Windows\System\kbsfhcs.exe
  2⤵
  PID:6936
- C:\Windows\System\cZjedkk.exe
  C:\Windows\System\cZjedkk.exe
  2⤵
  PID:6968
- C:\Windows\System\ropNPMA.exe
  C:\Windows\System\ropNPMA.exe
  2⤵
  PID:7016
- C:\Windows\System\zNvvWOJ.exe
  C:\Windows\System\zNvvWOJ.exe
  2⤵
  PID:7032
- C:\Windows\System\nCssWeo.exe
  C:\Windows\System\nCssWeo.exe
  2⤵
  PID:7048
- C:\Windows\System\WPLwvMW.exe
  C:\Windows\System\WPLwvMW.exe
  2⤵
  PID:7064
- C:\Windows\System\SqQcjYD.exe
  C:\Windows\System\SqQcjYD.exe
  2⤵
  PID:7088
- C:\Windows\System\xJbsENE.exe
  C:\Windows\System\xJbsENE.exe
  2⤵
  PID:7108
- C:\Windows\System\RwhVcuY.exe
  C:\Windows\System\RwhVcuY.exe
  2⤵
  PID:7136
- C:\Windows\System\fkmHDrU.exe
  C:\Windows\System\fkmHDrU.exe
  2⤵
  PID:6180
- C:\Windows\System\whuwTQl.exe
  C:\Windows\System\whuwTQl.exe
  2⤵
  PID:6248
- C:\Windows\System\PuTQUOE.exe
  C:\Windows\System\PuTQUOE.exe
  2⤵
  PID:6224
- C:\Windows\System\SRkRAsf.exe
  C:\Windows\System\SRkRAsf.exe
  2⤵
  PID:6352
- C:\Windows\System\AfJikBf.exe
  C:\Windows\System\AfJikBf.exe
  2⤵
  PID:6440
- C:\Windows\System\CGZJcDg.exe
  C:\Windows\System\CGZJcDg.exe
  2⤵
  PID:6508
- C:\Windows\System\qvolanJ.exe
  C:\Windows\System\qvolanJ.exe
  2⤵
  PID:6612
- C:\Windows\System\pFsAoXh.exe
  C:\Windows\System\pFsAoXh.exe
  2⤵
  PID:6652
- C:\Windows\System\IAZnwpH.exe
  C:\Windows\System\IAZnwpH.exe
  2⤵
  PID:6732
- C:\Windows\System\TRoqycP.exe
  C:\Windows\System\TRoqycP.exe
  2⤵
  PID:6812
- C:\Windows\System\QpxLKcJ.exe
  C:\Windows\System\QpxLKcJ.exe
  2⤵
  PID:6864
- C:\Windows\System\kSHRKIy.exe
  C:\Windows\System\kSHRKIy.exe
  2⤵
  PID:6900
- C:\Windows\System\opgeYEk.exe
  C:\Windows\System\opgeYEk.exe
  2⤵
  PID:6924
- C:\Windows\System\cIWEtdK.exe
  C:\Windows\System\cIWEtdK.exe
  2⤵
  PID:7028
- C:\Windows\System\kSDzUPV.exe
  C:\Windows\System\kSDzUPV.exe
  2⤵
  PID:7100
- C:\Windows\System\BUKVgls.exe
  C:\Windows\System\BUKVgls.exe
  2⤵
  PID:6244
- C:\Windows\System\xMehAeo.exe
  C:\Windows\System\xMehAeo.exe
  2⤵
  PID:6232
- C:\Windows\System\hQPCpLg.exe
  C:\Windows\System\hQPCpLg.exe
  2⤵
  PID:6528
- C:\Windows\System\tGzqHyE.exe
  C:\Windows\System\tGzqHyE.exe
  2⤵
  PID:6588
- C:\Windows\System\cJaudtt.exe
  C:\Windows\System\cJaudtt.exe
  2⤵
  PID:6728
- C:\Windows\System\zECkATf.exe
  C:\Windows\System\zECkATf.exe
  2⤵
  PID:6960
- C:\Windows\System\ASlxVbl.exe
  C:\Windows\System\ASlxVbl.exe
  2⤵
  PID:6928
- C:\Windows\System\GmsNqbx.exe
  C:\Windows\System\GmsNqbx.exe
  2⤵
  PID:3504
- C:\Windows\System\xrLhDxb.exe
  C:\Windows\System\xrLhDxb.exe
  2⤵
  PID:6428
- C:\Windows\System\cgTOQnP.exe
  C:\Windows\System\cgTOQnP.exe
  2⤵
  PID:6836
- C:\Windows\System\XFXujjy.exe
  C:\Windows\System\XFXujjy.exe
  2⤵
  PID:6336
- C:\Windows\System\OwFbcxs.exe
  C:\Windows\System\OwFbcxs.exe
  2⤵
  PID:6764
- C:\Windows\System\OmkqGSx.exe
  C:\Windows\System\OmkqGSx.exe
  2⤵
  PID:7188
- C:\Windows\System\mXfoawZ.exe
  C:\Windows\System\mXfoawZ.exe
  2⤵
  PID:7232
- C:\Windows\System\QHvhqcj.exe
  C:\Windows\System\QHvhqcj.exe
  2⤵
  PID:7268
- C:\Windows\System\lrbzPGu.exe
  C:\Windows\System\lrbzPGu.exe
  2⤵
  PID:7284
- C:\Windows\System\qddMpml.exe
  C:\Windows\System\qddMpml.exe
  2⤵
  PID:7312
- C:\Windows\System\plUbNWm.exe
  C:\Windows\System\plUbNWm.exe
  2⤵
  PID:7340
- C:\Windows\System\pWoEREg.exe
  C:\Windows\System\pWoEREg.exe
  2⤵
  PID:7380
- C:\Windows\System\wUhzoGD.exe
  C:\Windows\System\wUhzoGD.exe
  2⤵
  PID:7408
- C:\Windows\System\mQeatKE.exe
  C:\Windows\System\mQeatKE.exe
  2⤵
  PID:7436
- C:\Windows\System\ddtaDWS.exe
  C:\Windows\System\ddtaDWS.exe
  2⤵
  PID:7464
- C:\Windows\System\PMnZQKS.exe
  C:\Windows\System\PMnZQKS.exe
  2⤵
  PID:7492
- C:\Windows\System\UFBqXNW.exe
  C:\Windows\System\UFBqXNW.exe
  2⤵
  PID:7520
- C:\Windows\System\EfKcynp.exe
  C:\Windows\System\EfKcynp.exe
  2⤵
  PID:7540
- C:\Windows\System\uQRKUgJ.exe
  C:\Windows\System\uQRKUgJ.exe
  2⤵
  PID:7564
- C:\Windows\System\gHnDAKt.exe
  C:\Windows\System\gHnDAKt.exe
  2⤵
  PID:7592
- C:\Windows\System\nqBoKqq.exe
  C:\Windows\System\nqBoKqq.exe
  2⤵
  PID:7620
- C:\Windows\System\QopsIUt.exe
  C:\Windows\System\QopsIUt.exe
  2⤵
  PID:7652
- C:\Windows\System\PZqOzxN.exe
  C:\Windows\System\PZqOzxN.exe
  2⤵
  PID:7684
- C:\Windows\System\UoSTTci.exe
  C:\Windows\System\UoSTTci.exe
  2⤵
  PID:7716
- C:\Windows\System\XmnRJjI.exe
  C:\Windows\System\XmnRJjI.exe
  2⤵
  PID:7732
- C:\Windows\System\WQZArBk.exe
  C:\Windows\System\WQZArBk.exe
  2⤵
  PID:7760
- C:\Windows\System\YPRRYgw.exe
  C:\Windows\System\YPRRYgw.exe
  2⤵
  PID:7796
- C:\Windows\System\zefUiBE.exe
  C:\Windows\System\zefUiBE.exe
  2⤵
  PID:7816
- C:\Windows\System\fBALOtn.exe
  C:\Windows\System\fBALOtn.exe
  2⤵
  PID:7856
- C:\Windows\System\ZMSlGhg.exe
  C:\Windows\System\ZMSlGhg.exe
  2⤵
  PID:7884
- C:\Windows\System\QAJSFkY.exe
  C:\Windows\System\QAJSFkY.exe
  2⤵
  PID:7912
- C:\Windows\System\WwnBgzI.exe
  C:\Windows\System\WwnBgzI.exe
  2⤵
  PID:7928
- C:\Windows\System\yXknccS.exe
  C:\Windows\System\yXknccS.exe
  2⤵
  PID:7972
- C:\Windows\System\PIflmiV.exe
  C:\Windows\System\PIflmiV.exe
  2⤵
  PID:7996
- C:\Windows\System\qzGDERE.exe
  C:\Windows\System\qzGDERE.exe
  2⤵
  PID:8012
- C:\Windows\System\nISKCLv.exe
  C:\Windows\System\nISKCLv.exe
  2⤵
  PID:8040
- C:\Windows\System\gGlltRr.exe
  C:\Windows\System\gGlltRr.exe
  2⤵
  PID:8072
- C:\Windows\System\YAUXYau.exe
  C:\Windows\System\YAUXYau.exe
  2⤵
  PID:8096
- C:\Windows\System\AzYFXjt.exe
  C:\Windows\System\AzYFXjt.exe
  2⤵
  PID:8136
- C:\Windows\System\FpSKTKa.exe
  C:\Windows\System\FpSKTKa.exe
  2⤵
  PID:8156
- C:\Windows\System\LHKcwkp.exe
  C:\Windows\System\LHKcwkp.exe
  2⤵
  PID:7056
- C:\Windows\System\kIJbwLy.exe
  C:\Windows\System\kIJbwLy.exe
  2⤵
  PID:7248
- C:\Windows\System\xwZFqcJ.exe
  C:\Windows\System\xwZFqcJ.exe
  2⤵
  PID:7300
- C:\Windows\System\TVxFoYN.exe
  C:\Windows\System\TVxFoYN.exe
  2⤵
  PID:7324
- C:\Windows\System\yPYAoKR.exe
  C:\Windows\System\yPYAoKR.exe
  2⤵
  PID:7392
- C:\Windows\System\ZQdxeOW.exe
  C:\Windows\System\ZQdxeOW.exe
  2⤵
  PID:7488
- C:\Windows\System\btrPPML.exe
  C:\Windows\System\btrPPML.exe
  2⤵
  PID:7528
- C:\Windows\System\aRPZjOI.exe
  C:\Windows\System\aRPZjOI.exe
  2⤵
  PID:7580
- C:\Windows\System\SfoMupH.exe
  C:\Windows\System\SfoMupH.exe
  2⤵
  PID:7676
- C:\Windows\System\dNtVvSx.exe
  C:\Windows\System\dNtVvSx.exe
  2⤵
  PID:7744
- C:\Windows\System\gjMVWTo.exe
  C:\Windows\System\gjMVWTo.exe
  2⤵
  PID:7804
- C:\Windows\System\ESvobmJ.exe
  C:\Windows\System\ESvobmJ.exe
  2⤵
  PID:7876
- C:\Windows\System\hRNHKvF.exe
  C:\Windows\System\hRNHKvF.exe
  2⤵
  PID:7940
- C:\Windows\System\wSYDfeF.exe
  C:\Windows\System\wSYDfeF.exe
  2⤵
  PID:7988
- C:\Windows\System\eHGUUbU.exe
  C:\Windows\System\eHGUUbU.exe
  2⤵
  PID:8036
- C:\Windows\System\FqzpjlB.exe
  C:\Windows\System\FqzpjlB.exe
  2⤵
  PID:8128
- C:\Windows\System\zZhkOhl.exe
  C:\Windows\System\zZhkOhl.exe
  2⤵
  PID:8184
- C:\Windows\System\ToVALVS.exe
  C:\Windows\System\ToVALVS.exe
  2⤵
  PID:7280
- C:\Windows\System\HSpuuQJ.exe
  C:\Windows\System\HSpuuQJ.exe
  2⤵
  PID:7424
- C:\Windows\System\YfvCaES.exe
  C:\Windows\System\YfvCaES.exe
  2⤵
  PID:7608
- C:\Windows\System\gAJcPOn.exe
  C:\Windows\System\gAJcPOn.exe
  2⤵
  PID:7724
- C:\Windows\System\HUVyIxa.exe
  C:\Windows\System\HUVyIxa.exe
  2⤵
  PID:7868
- C:\Windows\System\LoCQAOq.exe
  C:\Windows\System\LoCQAOq.exe
  2⤵
  PID:8024
- C:\Windows\System\EKSjtrs.exe
  C:\Windows\System\EKSjtrs.exe
  2⤵
  PID:8152
- C:\Windows\System\BOBgLvZ.exe
  C:\Windows\System\BOBgLvZ.exe
  2⤵
  PID:7708
- C:\Windows\System\lYpPOEN.exe
  C:\Windows\System\lYpPOEN.exe
  2⤵
  PID:7956
- C:\Windows\System\gzUUmLp.exe
  C:\Windows\System\gzUUmLp.exe
  2⤵
  PID:7504
- C:\Windows\System\sRbfQqk.exe
  C:\Windows\System\sRbfQqk.exe
  2⤵
  PID:8168
- C:\Windows\System\rfUnUGd.exe
  C:\Windows\System\rfUnUGd.exe
  2⤵
  PID:8208
- C:\Windows\System\jXQlNev.exe
  C:\Windows\System\jXQlNev.exe
  2⤵
  PID:8236
- C:\Windows\System\ObMhEQF.exe
  C:\Windows\System\ObMhEQF.exe
  2⤵
  PID:8264
- C:\Windows\System\ZOlUlXm.exe
  C:\Windows\System\ZOlUlXm.exe
  2⤵
  PID:8288
- C:\Windows\System\TQNHExL.exe
  C:\Windows\System\TQNHExL.exe
  2⤵
  PID:8328
- C:\Windows\System\Eubttqu.exe
  C:\Windows\System\Eubttqu.exe
  2⤵
  PID:8360
- C:\Windows\System\gYudZyP.exe
  C:\Windows\System\gYudZyP.exe
  2⤵
  PID:8388
- C:\Windows\System\KnEqMKC.exe
  C:\Windows\System\KnEqMKC.exe
  2⤵
  PID:8408
- C:\Windows\System\hJFYmTe.exe
  C:\Windows\System\hJFYmTe.exe
  2⤵
  PID:8444
- C:\Windows\System\jIxTyvx.exe
  C:\Windows\System\jIxTyvx.exe
  2⤵
  PID:8480
- C:\Windows\System\kGNtnMm.exe
  C:\Windows\System\kGNtnMm.exe
  2⤵
  PID:8500
- C:\Windows\System\GsbkYkx.exe
  C:\Windows\System\GsbkYkx.exe
  2⤵
  PID:8540
- C:\Windows\System\GqmDThy.exe
  C:\Windows\System\GqmDThy.exe
  2⤵
  PID:8568
- C:\Windows\System\tDjWosJ.exe
  C:\Windows\System\tDjWosJ.exe
  2⤵
  PID:8588
- C:\Windows\System\IZMPlzI.exe
  C:\Windows\System\IZMPlzI.exe
  2⤵
  PID:8616
- C:\Windows\System\FotgKQW.exe
  C:\Windows\System\FotgKQW.exe
  2⤵
  PID:8636
- C:\Windows\System\HMaXisa.exe
  C:\Windows\System\HMaXisa.exe
  2⤵
  PID:8668
- C:\Windows\System\YcFiPlD.exe
  C:\Windows\System\YcFiPlD.exe
  2⤵
  PID:8688
- C:\Windows\System\KeUYSBW.exe
  C:\Windows\System\KeUYSBW.exe
  2⤵
  PID:8744
- C:\Windows\System\XmbxJaF.exe
  C:\Windows\System\XmbxJaF.exe
  2⤵
  PID:8768
- C:\Windows\System\efMmAVg.exe
  C:\Windows\System\efMmAVg.exe
  2⤵
  PID:8824
- C:\Windows\System\XiWxWAJ.exe
  C:\Windows\System\XiWxWAJ.exe
  2⤵
  PID:8852
- C:\Windows\System\GsfaQdZ.exe
  C:\Windows\System\GsfaQdZ.exe
  2⤵
  PID:8876
- C:\Windows\System\svvaKJU.exe
  C:\Windows\System\svvaKJU.exe
  2⤵
  PID:8896
- C:\Windows\System\IAyygBj.exe
  C:\Windows\System\IAyygBj.exe
  2⤵
  PID:8924
- C:\Windows\System\jUGDAcX.exe
  C:\Windows\System\jUGDAcX.exe
  2⤵
  PID:8940
- C:\Windows\System\TPDolym.exe
  C:\Windows\System\TPDolym.exe
  2⤵
  PID:8992
- C:\Windows\System\puJmpaR.exe
  C:\Windows\System\puJmpaR.exe
  2⤵
  PID:9008
- C:\Windows\System\UUzoxrU.exe
  C:\Windows\System\UUzoxrU.exe
  2⤵
  PID:9036
- C:\Windows\System\kKEUsvv.exe
  C:\Windows\System\kKEUsvv.exe
  2⤵
  PID:9076
- C:\Windows\System\cbfPyjd.exe
  C:\Windows\System\cbfPyjd.exe
  2⤵
  PID:9104
- C:\Windows\System\bbwygdm.exe
  C:\Windows\System\bbwygdm.exe
  2⤵
  PID:9120
- C:\Windows\System\XMeJoxb.exe
  C:\Windows\System\XMeJoxb.exe
  2⤵
  PID:9152
- C:\Windows\System\hUetAzQ.exe
  C:\Windows\System\hUetAzQ.exe
  2⤵
  PID:9176
- C:\Windows\System\WEUaMpi.exe
  C:\Windows\System\WEUaMpi.exe
  2⤵
  PID:9200
- C:\Windows\System\XQUZNbH.exe
  C:\Windows\System\XQUZNbH.exe
  2⤵
  PID:8228
- C:\Windows\System\iXEELzG.exe
  C:\Windows\System\iXEELzG.exe
  2⤵
  PID:8320
- C:\Windows\System\ZssGsXN.exe
  C:\Windows\System\ZssGsXN.exe
  2⤵
  PID:8352
- C:\Windows\System\thmnXQd.exe
  C:\Windows\System\thmnXQd.exe
  2⤵
  PID:8404
- C:\Windows\System\yTFcTjJ.exe
  C:\Windows\System\yTFcTjJ.exe
  2⤵
  PID:8468
- C:\Windows\System\clxmdUt.exe
  C:\Windows\System\clxmdUt.exe
  2⤵
  PID:8528
- C:\Windows\System\pxYsOxh.exe
  C:\Windows\System\pxYsOxh.exe
  2⤵
  PID:8576
- C:\Windows\System\gkFBuhm.exe
  C:\Windows\System\gkFBuhm.exe
  2⤵
  PID:8628
- C:\Windows\System\sTuSSgZ.exe
  C:\Windows\System\sTuSSgZ.exe
  2⤵
  PID:8756
- C:\Windows\System\yWWeJEc.exe
  C:\Windows\System\yWWeJEc.exe
  2⤵
  PID:8792
- C:\Windows\System\saVnfsO.exe
  C:\Windows\System\saVnfsO.exe
  2⤵
  PID:8840
- C:\Windows\System\optjjBE.exe
  C:\Windows\System\optjjBE.exe
  2⤵
  PID:8920
- C:\Windows\System\etxRSEO.exe
  C:\Windows\System\etxRSEO.exe
  2⤵
  PID:8984
- C:\Windows\System\twIJPgQ.exe
  C:\Windows\System\twIJPgQ.exe
  2⤵
  PID:9056
- C:\Windows\System\gdDkHzH.exe
  C:\Windows\System\gdDkHzH.exe
  2⤵
  PID:9116
- C:\Windows\System\DkkndQn.exe
  C:\Windows\System\DkkndQn.exe
  2⤵
  PID:9192
- C:\Windows\System\pkIDLXw.exe
  C:\Windows\System\pkIDLXw.exe
  2⤵
  PID:8244
- C:\Windows\System\iShoLnJ.exe
  C:\Windows\System\iShoLnJ.exe
  2⤵
  PID:8424
- C:\Windows\System\XYowSDa.exe
  C:\Windows\System\XYowSDa.exe
  2⤵
  PID:8556
- C:\Windows\System\FGqGyxS.exe
  C:\Windows\System\FGqGyxS.exe
  2⤵
  PID:8740
- C:\Windows\System\nxkeqCw.exe
  C:\Windows\System\nxkeqCw.exe
  2⤵
  PID:8872
- C:\Windows\System\ynqPggj.exe
  C:\Windows\System\ynqPggj.exe
  2⤵
  PID:9052
- C:\Windows\System\vteRtyb.exe
  C:\Windows\System\vteRtyb.exe
  2⤵
  PID:8200
- C:\Windows\System\RpukZEn.exe
  C:\Windows\System\RpukZEn.exe
  2⤵
  PID:8472
- C:\Windows\System\bzGuVRv.exe
  C:\Windows\System\bzGuVRv.exe
  2⤵
  PID:9004
- C:\Windows\System\KEteiQw.exe
  C:\Windows\System\KEteiQw.exe
  2⤵
  PID:7632
- C:\Windows\System\PumXyNY.exe
  C:\Windows\System\PumXyNY.exe
  2⤵
  PID:9172
- C:\Windows\System\RIyusSb.exe
  C:\Windows\System\RIyusSb.exe
  2⤵
  PID:9224
- C:\Windows\System\dLJjXdn.exe
  C:\Windows\System\dLJjXdn.exe
  2⤵
  PID:9252
- C:\Windows\System\NbcVIyQ.exe
  C:\Windows\System\NbcVIyQ.exe
  2⤵
  PID:9276
- C:\Windows\System\RutXOnE.exe
  C:\Windows\System\RutXOnE.exe
  2⤵
  PID:9300
- C:\Windows\System\IAUbHDL.exe
  C:\Windows\System\IAUbHDL.exe
  2⤵
  PID:9336
- C:\Windows\System\EBXLIBI.exe
  C:\Windows\System\EBXLIBI.exe
  2⤵
  PID:9364
- C:\Windows\System\KrtqoYI.exe
  C:\Windows\System\KrtqoYI.exe
  2⤵
  PID:9392
- C:\Windows\System\NEcHFBo.exe
  C:\Windows\System\NEcHFBo.exe
  2⤵
  PID:9408
- C:\Windows\System\ksVOjmL.exe
  C:\Windows\System\ksVOjmL.exe
  2⤵
  PID:9444
- C:\Windows\System\bndkDTE.exe
  C:\Windows\System\bndkDTE.exe
  2⤵
  PID:9476
- C:\Windows\System\ADyKhKC.exe
  C:\Windows\System\ADyKhKC.exe
  2⤵
  PID:9504
- C:\Windows\System\ZCUcGje.exe
  C:\Windows\System\ZCUcGje.exe
  2⤵
  PID:9520
- C:\Windows\System\Bndumoj.exe
  C:\Windows\System\Bndumoj.exe
  2⤵
  PID:9540
- C:\Windows\System\bJQHTZt.exe
  C:\Windows\System\bJQHTZt.exe
  2⤵
  PID:9576
- C:\Windows\System\kywGxGx.exe
  C:\Windows\System\kywGxGx.exe
  2⤵
  PID:9616
- C:\Windows\System\lMgFKmY.exe
  C:\Windows\System\lMgFKmY.exe
  2⤵
  PID:9640
- C:\Windows\System\LvGipre.exe
  C:\Windows\System\LvGipre.exe
  2⤵
  PID:9672
- C:\Windows\System\PeFlvqn.exe
  C:\Windows\System\PeFlvqn.exe
  2⤵
  PID:9688
- C:\Windows\System\LBrYncX.exe
  C:\Windows\System\LBrYncX.exe
  2⤵
  PID:9716
- C:\Windows\System\xRSqMfJ.exe
  C:\Windows\System\xRSqMfJ.exe
  2⤵
  PID:9744
- C:\Windows\System\IUJYxrt.exe
  C:\Windows\System\IUJYxrt.exe
  2⤵
  PID:9772
- C:\Windows\System\HQPcKJa.exe
  C:\Windows\System\HQPcKJa.exe
  2⤵
  PID:9800
- C:\Windows\System\CvTqWLw.exe
  C:\Windows\System\CvTqWLw.exe
  2⤵
  PID:9828
- C:\Windows\System\njXTiOM.exe
  C:\Windows\System\njXTiOM.exe
  2⤵
  PID:9856
- C:\Windows\System\JPDiODi.exe
  C:\Windows\System\JPDiODi.exe
  2⤵
  PID:9896
- C:\Windows\System\GpuANAg.exe
  C:\Windows\System\GpuANAg.exe
  2⤵
  PID:9916
- C:\Windows\System\OmzZnAA.exe
  C:\Windows\System\OmzZnAA.exe
  2⤵
  PID:9940
- C:\Windows\System\ZqznEOx.exe
  C:\Windows\System\ZqznEOx.exe
  2⤵
  PID:9972
- C:\Windows\System\FiUvSDK.exe
  C:\Windows\System\FiUvSDK.exe
  2⤵
  PID:9996
- C:\Windows\System\XNoUWss.exe
  C:\Windows\System\XNoUWss.exe
  2⤵
  PID:10028
- C:\Windows\System\bPPjEyB.exe
  C:\Windows\System\bPPjEyB.exe
  2⤵
  PID:10056
- C:\Windows\System\ncesqhX.exe
  C:\Windows\System\ncesqhX.exe
  2⤵
  PID:10084
- C:\Windows\System\DluyThN.exe
  C:\Windows\System\DluyThN.exe
  2⤵
  PID:10112
- C:\Windows\System\cwNdtAc.exe
  C:\Windows\System\cwNdtAc.exe
  2⤵
  PID:10128
- C:\Windows\System\hxnBlcY.exe
  C:\Windows\System\hxnBlcY.exe
  2⤵
  PID:10172
- C:\Windows\System\vGuWPDd.exe
  C:\Windows\System\vGuWPDd.exe
  2⤵
  PID:10208
- C:\Windows\System\RYZptog.exe
  C:\Windows\System\RYZptog.exe
  2⤵
  PID:10236
- C:\Windows\System\sXeunmh.exe
  C:\Windows\System\sXeunmh.exe
  2⤵
  PID:9248
- C:\Windows\System\BVjHoie.exe
  C:\Windows\System\BVjHoie.exe
  2⤵
  PID:9312
- C:\Windows\System\mIKDdMO.exe
  C:\Windows\System\mIKDdMO.exe
  2⤵
  PID:9400
- C:\Windows\System\BRAsytM.exe
  C:\Windows\System\BRAsytM.exe
  2⤵
  PID:9428
- C:\Windows\System\WHjHMnJ.exe
  C:\Windows\System\WHjHMnJ.exe
  2⤵
  PID:9500
- C:\Windows\System\pPxZeAu.exe
  C:\Windows\System\pPxZeAu.exe
  2⤵
  PID:9536
- C:\Windows\System\VJpDODw.exe
  C:\Windows\System\VJpDODw.exe
  2⤵
  PID:9664
- C:\Windows\System\RuiYfEG.exe
  C:\Windows\System\RuiYfEG.exe
  2⤵
  PID:9712
- C:\Windows\System\YWMUnMw.exe
  C:\Windows\System\YWMUnMw.exe
  2⤵
  PID:9788
- C:\Windows\System\DbVIjvx.exe
  C:\Windows\System\DbVIjvx.exe
  2⤵
  PID:9844
- C:\Windows\System\tqWTHjF.exe
  C:\Windows\System\tqWTHjF.exe
  2⤵
  PID:9876
- C:\Windows\System\tpXIGbE.exe
  C:\Windows\System\tpXIGbE.exe
  2⤵
  PID:9936
- C:\Windows\System\cSrJIKf.exe
  C:\Windows\System\cSrJIKf.exe
  2⤵
  PID:10012
- C:\Windows\System\UsvEEzE.exe
  C:\Windows\System\UsvEEzE.exe
  2⤵
  PID:10100
- C:\Windows\System\aKDclAV.exe
  C:\Windows\System\aKDclAV.exe
  2⤵
  PID:10156
- C:\Windows\System\ihtXmXC.exe
  C:\Windows\System\ihtXmXC.exe
  2⤵
  PID:10192
- C:\Windows\System\vagPXXm.exe
  C:\Windows\System\vagPXXm.exe
  2⤵
  PID:9352
- C:\Windows\System\vAmUqxh.exe
  C:\Windows\System\vAmUqxh.exe
  2⤵
  PID:9464
- C:\Windows\System\CcngOIr.exe
  C:\Windows\System\CcngOIr.exe
  2⤵
  PID:9528
- C:\Windows\System\YgFSavn.exe
  C:\Windows\System\YgFSavn.exe
  2⤵
  PID:9820
- C:\Windows\System\olUkIIF.exe
  C:\Windows\System\olUkIIF.exe
  2⤵
  PID:9956
- C:\Windows\System\SGTLJPy.exe
  C:\Windows\System\SGTLJPy.exe
  2⤵
  PID:10124
- C:\Windows\System\YbIDFiD.exe
  C:\Windows\System\YbIDFiD.exe
  2⤵
  PID:10224
- C:\Windows\System\mhZpeAt.exe
  C:\Windows\System\mhZpeAt.exe
  2⤵
  PID:9592
- C:\Windows\System\McyTfuJ.exe
  C:\Windows\System\McyTfuJ.exe
  2⤵
  PID:10048
- C:\Windows\System\HshvkFH.exe
  C:\Windows\System\HshvkFH.exe
  2⤵
  PID:9424
- C:\Windows\System\MrokqFo.exe
  C:\Windows\System\MrokqFo.exe
  2⤵
  PID:9968
- C:\Windows\System\WLVCQOt.exe
  C:\Windows\System\WLVCQOt.exe
  2⤵
  PID:9892
- C:\Windows\System\SigZtUs.exe
  C:\Windows\System\SigZtUs.exe
  2⤵
  PID:10268
- C:\Windows\System\POqkYcQ.exe
  C:\Windows\System\POqkYcQ.exe
  2⤵
  PID:10292
- C:\Windows\System\PUbMaTh.exe
  C:\Windows\System\PUbMaTh.exe
  2⤵
  PID:10340
- C:\Windows\System\BYQTykC.exe
  C:\Windows\System\BYQTykC.exe
  2⤵
  PID:10360
- C:\Windows\System\SQUUglb.exe
  C:\Windows\System\SQUUglb.exe
  2⤵
  PID:10400
- C:\Windows\System\iEvJHLI.exe
  C:\Windows\System\iEvJHLI.exe
  2⤵
  PID:10432
- C:\Windows\System\AKcKSKQ.exe
  C:\Windows\System\AKcKSKQ.exe
  2⤵
  PID:10452
- C:\Windows\System\EjerIva.exe
  C:\Windows\System\EjerIva.exe
  2⤵
  PID:10488
- C:\Windows\System\yETcUxB.exe
  C:\Windows\System\yETcUxB.exe
  2⤵
  PID:10508
- C:\Windows\System\WJaeAjU.exe
  C:\Windows\System\WJaeAjU.exe
  2⤵
  PID:10532
- C:\Windows\System\sSyshIq.exe
  C:\Windows\System\sSyshIq.exe
  2⤵
  PID:10552
- C:\Windows\System\MnQsLXq.exe
  C:\Windows\System\MnQsLXq.exe
  2⤵
  PID:10576
- C:\Windows\System\vqIYocv.exe
  C:\Windows\System\vqIYocv.exe
  2⤵
  PID:10612
- C:\Windows\System\wQhdKTQ.exe
  C:\Windows\System\wQhdKTQ.exe
  2⤵
  PID:10640
- C:\Windows\System\YNMVcrI.exe
  C:\Windows\System\YNMVcrI.exe
  2⤵
  PID:10668
- C:\Windows\System\vsBMHfU.exe
  C:\Windows\System\vsBMHfU.exe
  2⤵
  PID:10700
- C:\Windows\System\euTtOwA.exe
  C:\Windows\System\euTtOwA.exe
  2⤵
  PID:10740
- C:\Windows\System\JrQltCW.exe
  C:\Windows\System\JrQltCW.exe
  2⤵
  PID:10756
- C:\Windows\System\XpFeHEP.exe
  C:\Windows\System\XpFeHEP.exe
  2⤵
  PID:10784
- C:\Windows\System\lxuYNjW.exe
  C:\Windows\System\lxuYNjW.exe
  2⤵
  PID:10812
- C:\Windows\System\XizQRmI.exe
  C:\Windows\System\XizQRmI.exe
  2⤵
  PID:10852
- C:\Windows\System\PVzxOJL.exe
  C:\Windows\System\PVzxOJL.exe
  2⤵
  PID:10880
- C:\Windows\System\JVTvKpw.exe
  C:\Windows\System\JVTvKpw.exe
  2⤵
  PID:10904
- C:\Windows\System\oUkBuhm.exe
  C:\Windows\System\oUkBuhm.exe
  2⤵
  PID:10924
- C:\Windows\System\oWCMbQQ.exe
  C:\Windows\System\oWCMbQQ.exe
  2⤵
  PID:10964
- C:\Windows\System\EdAaetj.exe
  C:\Windows\System\EdAaetj.exe
  2⤵
  PID:10992
- C:\Windows\System\oOuLUJz.exe
  C:\Windows\System\oOuLUJz.exe
  2⤵
  PID:11020
- C:\Windows\System\twazwGD.exe
  C:\Windows\System\twazwGD.exe
  2⤵
  PID:11036
- C:\Windows\System\IkyfIvU.exe
  C:\Windows\System\IkyfIvU.exe
  2⤵
  PID:11064
- C:\Windows\System\qYkWpla.exe
  C:\Windows\System\qYkWpla.exe
  2⤵
  PID:11104
- C:\Windows\System\phTVQVU.exe
  C:\Windows\System\phTVQVU.exe
  2⤵
  PID:11120
- C:\Windows\System\DWXciPI.exe
  C:\Windows\System\DWXciPI.exe
  2⤵
  PID:11148
- C:\Windows\System\WPfIsvh.exe
  C:\Windows\System\WPfIsvh.exe
  2⤵
  PID:11176
- C:\Windows\System\mzozClf.exe
  C:\Windows\System\mzozClf.exe
  2⤵
  PID:11204
- C:\Windows\System\qTHPkYO.exe
  C:\Windows\System\qTHPkYO.exe
  2⤵
  PID:11248
- C:\Windows\System\AswpDac.exe
  C:\Windows\System\AswpDac.exe
  2⤵
  PID:10252
- C:\Windows\System\HKTLRHJ.exe
  C:\Windows\System\HKTLRHJ.exe
  2⤵
  PID:10316
- C:\Windows\System\MxvoJJP.exe
  C:\Windows\System\MxvoJJP.exe
  2⤵
  PID:10392
- C:\Windows\System\gEFRqYp.exe
  C:\Windows\System\gEFRqYp.exe
  2⤵
  PID:10464
- C:\Windows\System\RXAPhiU.exe
  C:\Windows\System\RXAPhiU.exe
  2⤵
  PID:10504
- C:\Windows\System\TlSmdig.exe
  C:\Windows\System\TlSmdig.exe
  2⤵
  PID:10540
- C:\Windows\System\sBpRUuc.exe
  C:\Windows\System\sBpRUuc.exe
  2⤵
  PID:10564
- C:\Windows\System\GqHEAOy.exe
  C:\Windows\System\GqHEAOy.exe
  2⤵
  PID:10648
- C:\Windows\System\YVHMftr.exe
  C:\Windows\System\YVHMftr.exe
  2⤵
  PID:10660
- C:\Windows\System\XxGPgKd.exe
  C:\Windows\System\XxGPgKd.exe
  2⤵
  PID:10728
- C:\Windows\System\JiaAbSG.exe
  C:\Windows\System\JiaAbSG.exe
  2⤵
  PID:10772
- C:\Windows\System\NjWvUJu.exe
  C:\Windows\System\NjWvUJu.exe
  2⤵
  PID:10896
- C:\Windows\System\TCLnAlo.exe
  C:\Windows\System\TCLnAlo.exe
  2⤵
  PID:10948
- C:\Windows\System\npYMtEX.exe
  C:\Windows\System\npYMtEX.exe
  2⤵
  PID:11060
- C:\Windows\System\xnmvWhJ.exe
  C:\Windows\System\xnmvWhJ.exe
  2⤵
  PID:11140
- C:\Windows\System\MklfKuf.exe
  C:\Windows\System\MklfKuf.exe
  2⤵
  PID:11236
- C:\Windows\System\AnaAcME.exe
  C:\Windows\System\AnaAcME.exe
  2⤵
  PID:10312
- C:\Windows\System\YEcMMux.exe
  C:\Windows\System\YEcMMux.exe
  2⤵
  PID:10448
- C:\Windows\System\PxJGHHk.exe
  C:\Windows\System\PxJGHHk.exe
  2⤵
  PID:10516
- C:\Windows\System\TMVCfav.exe
  C:\Windows\System\TMVCfav.exe
  2⤵
  PID:10680
- C:\Windows\System\UYdMAYr.exe
  C:\Windows\System\UYdMAYr.exe
  2⤵
  PID:10748
- C:\Windows\System\EqZypBD.exe
  C:\Windows\System\EqZypBD.exe
  2⤵
  PID:10876
- C:\Windows\System\hVocXBC.exe
  C:\Windows\System\hVocXBC.exe
  2⤵
  PID:11056
- C:\Windows\System\dojkQfH.exe
  C:\Windows\System\dojkQfH.exe
  2⤵
  PID:10528
- C:\Windows\System\qakUgdd.exe
  C:\Windows\System\qakUgdd.exe
  2⤵
  PID:10596
- C:\Windows\System\slukhYQ.exe
  C:\Windows\System\slukhYQ.exe
  2⤵
  PID:10864
- C:\Windows\System\NbEbRea.exe
  C:\Windows\System\NbEbRea.exe
  2⤵
  PID:10356
- C:\Windows\System\jFIlMCa.exe
  C:\Windows\System\jFIlMCa.exe
  2⤵
  PID:10936
- C:\Windows\System\whaamGe.exe
  C:\Windows\System\whaamGe.exe
  2⤵
  PID:11288
- C:\Windows\System\NIZXqHq.exe
  C:\Windows\System\NIZXqHq.exe
  2⤵
  PID:11320
- C:\Windows\System\PSJgtvq.exe
  C:\Windows\System\PSJgtvq.exe
  2⤵
  PID:11340
- C:\Windows\System\OPHINYG.exe
  C:\Windows\System\OPHINYG.exe
  2⤵
  PID:11380
- C:\Windows\System\BdcDXDf.exe
  C:\Windows\System\BdcDXDf.exe
  2⤵
  PID:11404
- C:\Windows\System\avpSVHj.exe
  C:\Windows\System\avpSVHj.exe
  2⤵
  PID:11440
- C:\Windows\System\GcjiVOw.exe
  C:\Windows\System\GcjiVOw.exe
  2⤵
  PID:11460
- C:\Windows\System\eQQyAte.exe
  C:\Windows\System\eQQyAte.exe
  2⤵
  PID:11488
- C:\Windows\System\pgBugkJ.exe
  C:\Windows\System\pgBugkJ.exe
  2⤵
  PID:11504
- C:\Windows\System\dDUkXDa.exe
  C:\Windows\System\dDUkXDa.exe
  2⤵
  PID:11532
- C:\Windows\System\avKuEub.exe
  C:\Windows\System\avKuEub.exe
  2⤵
  PID:11560
- C:\Windows\System\nNBzeRe.exe
  C:\Windows\System\nNBzeRe.exe
  2⤵
  PID:11588
- C:\Windows\System\TgDmYfC.exe
  C:\Windows\System\TgDmYfC.exe
  2⤵
  PID:11612
- C:\Windows\System\SDbmllf.exe
  C:\Windows\System\SDbmllf.exe
  2⤵
  PID:11640
- C:\Windows\System\TEaPmsb.exe
  C:\Windows\System\TEaPmsb.exe
  2⤵
  PID:11672
- C:\Windows\System\ROcOLix.exe
  C:\Windows\System\ROcOLix.exe
  2⤵
  PID:11712
- C:\Windows\System\bXCGszp.exe
  C:\Windows\System\bXCGszp.exe
  2⤵
  PID:11740
- C:\Windows\System\pkWflOQ.exe
  C:\Windows\System\pkWflOQ.exe
  2⤵
  PID:11768
- C:\Windows\System\RxlDXzS.exe
  C:\Windows\System\RxlDXzS.exe
  2⤵
  PID:11792
- C:\Windows\System\pnWsGSl.exe
  C:\Windows\System\pnWsGSl.exe
  2⤵
  PID:11812
- C:\Windows\System\cXzqtuE.exe
  C:\Windows\System\cXzqtuE.exe
  2⤵
  PID:11860
- C:\Windows\System\VIThcaI.exe
  C:\Windows\System\VIThcaI.exe
  2⤵
  PID:11880
- C:\Windows\System\MplTlTS.exe
  C:\Windows\System\MplTlTS.exe
  2⤵
  PID:11920
- C:\Windows\System\GsTDfvW.exe
  C:\Windows\System\GsTDfvW.exe
  2⤵
  PID:11948
- C:\Windows\System\YQwbSqK.exe
  C:\Windows\System\YQwbSqK.exe
  2⤵
  PID:11976
- C:\Windows\System\oJoTfUz.exe
  C:\Windows\System\oJoTfUz.exe
  2⤵
  PID:12004
- C:\Windows\System\QowXPkw.exe
  C:\Windows\System\QowXPkw.exe
  2⤵
  PID:12032
- C:\Windows\System\TEHiRsx.exe
  C:\Windows\System\TEHiRsx.exe
  2⤵
  PID:12048
- C:\Windows\System\gPmAavC.exe
  C:\Windows\System\gPmAavC.exe
  2⤵
  PID:12076
- C:\Windows\System\bbXTyoy.exe
  C:\Windows\System\bbXTyoy.exe
  2⤵
  PID:12104
- C:\Windows\System\KQsgNwD.exe
  C:\Windows\System\KQsgNwD.exe
  2⤵
  PID:12132
- C:\Windows\System\ePoIAgX.exe
  C:\Windows\System\ePoIAgX.exe
  2⤵
  PID:12160
- C:\Windows\System\bstpsJI.exe
  C:\Windows\System\bstpsJI.exe
  2⤵
  PID:12188
- C:\Windows\System\NfapeWi.exe
  C:\Windows\System\NfapeWi.exe
  2⤵
  PID:12204
- C:\Windows\System\ZkQZncg.exe
  C:\Windows\System\ZkQZncg.exe
  2⤵
  PID:12240
- C:\Windows\System\ttumwgW.exe
  C:\Windows\System\ttumwgW.exe
  2⤵
  PID:12260
- C:\Windows\System\pFwuGOq.exe
  C:\Windows\System\pFwuGOq.exe
  2⤵
  PID:12276
- C:\Windows\System\ZdXlgyy.exe
  C:\Windows\System\ZdXlgyy.exe
  2⤵
  PID:11012
- C:\Windows\System\lwxVrYa.exe
  C:\Windows\System\lwxVrYa.exe
  2⤵
  PID:11276
- C:\Windows\System\ygrfESS.exe
  C:\Windows\System\ygrfESS.exe
  2⤵
  PID:11360
- C:\Windows\System\CDNaOyj.exe
  C:\Windows\System\CDNaOyj.exe
  2⤵
  PID:11552
- C:\Windows\System\QaQnnOD.exe
  C:\Windows\System\QaQnnOD.exe
  2⤵
  PID:11604
- C:\Windows\System\qPUqeLs.exe
  C:\Windows\System\qPUqeLs.exe
  2⤵
  PID:11636
- C:\Windows\System\QarFUJT.exe
  C:\Windows\System\QarFUJT.exe
  2⤵
  PID:11728
- C:\Windows\System\dkweJMn.exe
  C:\Windows\System\dkweJMn.exe
  2⤵
  PID:11800
- C:\Windows\System\JcvgpCb.exe
  C:\Windows\System\JcvgpCb.exe
  2⤵
  PID:11848
- C:\Windows\System\XqBLaVT.exe
  C:\Windows\System\XqBLaVT.exe
  2⤵
  PID:11892
- C:\Windows\System\IEdVmxV.exe
  C:\Windows\System\IEdVmxV.exe
  2⤵
  PID:11936
- C:\Windows\System\uiwuoHH.exe
  C:\Windows\System\uiwuoHH.exe
  2⤵
  PID:12024
- C:\Windows\System\nvaqtOr.exe
  C:\Windows\System\nvaqtOr.exe
  2⤵
  PID:12144
- C:\Windows\System\tDgIVkA.exe
  C:\Windows\System\tDgIVkA.exe
  2⤵
  PID:12184
- C:\Windows\System\OJgBGEg.exe
  C:\Windows\System\OJgBGEg.exe
  2⤵
  PID:12252
- C:\Windows\System\NxaqXQj.exe
  C:\Windows\System\NxaqXQj.exe
  2⤵
  PID:11280
- C:\Windows\System\XeYllSu.exe
  C:\Windows\System\XeYllSu.exe
  2⤵
  PID:11364
- C:\Windows\System\pMeAYJi.exe
  C:\Windows\System\pMeAYJi.exe
  2⤵
  PID:11572
- C:\Windows\System\rIzRQXc.exe
  C:\Windows\System\rIzRQXc.exe
  2⤵
  PID:11692
- C:\Windows\System\gbbeUiv.exe
  C:\Windows\System\gbbeUiv.exe
  2⤵
  PID:11756
- C:\Windows\System\qOTbcTU.exe
  C:\Windows\System\qOTbcTU.exe
  2⤵
  PID:11912
- C:\Windows\System\CgVPuxD.exe
  C:\Windows\System\CgVPuxD.exe
  2⤵
  PID:12176
- C:\Windows\System\fvNRFoa.exe
  C:\Windows\System\fvNRFoa.exe
  2⤵
  PID:12232
- C:\Windows\System\grHgehP.exe
  C:\Windows\System\grHgehP.exe
  2⤵
  PID:11600
- C:\Windows\System\yyZHndx.exe
  C:\Windows\System\yyZHndx.exe
  2⤵
  PID:12236
- C:\Windows\System\zncntrY.exe
  C:\Windows\System\zncntrY.exe
  2⤵
  PID:11988
- C:\Windows\System\izNkhOu.exe
  C:\Windows\System\izNkhOu.exe
  2⤵
  PID:12296
- C:\Windows\System\fMVtTvY.exe
  C:\Windows\System\fMVtTvY.exe
  2⤵
  PID:12312
- C:\Windows\System\zUbddmv.exe
  C:\Windows\System\zUbddmv.exe
  2⤵
  PID:12340
- C:\Windows\System\luLGfVq.exe
  C:\Windows\System\luLGfVq.exe
  2⤵
  PID:12368
- C:\Windows\System\yNZHmxW.exe
  C:\Windows\System\yNZHmxW.exe
  2⤵
  PID:12392
- C:\Windows\System\nSrZcYy.exe
  C:\Windows\System\nSrZcYy.exe
  2⤵
  PID:12424
- C:\Windows\System\JDaNrTe.exe
  C:\Windows\System\JDaNrTe.exe
  2⤵
  PID:12444
- C:\Windows\System\OdQepKc.exe
  C:\Windows\System\OdQepKc.exe
  2⤵
  PID:12476
- C:\Windows\System\zDUAPeN.exe
  C:\Windows\System\zDUAPeN.exe
  2⤵
  PID:12528
- C:\Windows\System\ufRMaBg.exe
  C:\Windows\System\ufRMaBg.exe
  2⤵
  PID:12560
- C:\Windows\System\RBOedhz.exe
  C:\Windows\System\RBOedhz.exe
  2⤵
  PID:12608
- C:\Windows\System\WVxUJYA.exe
  C:\Windows\System\WVxUJYA.exe
  2⤵
  PID:12648
- C:\Windows\System\LpSimaJ.exe
  C:\Windows\System\LpSimaJ.exe
  2⤵
  PID:12664
- C:\Windows\System\vVKGSVM.exe
  C:\Windows\System\vVKGSVM.exe
  2⤵
  PID:12704
- C:\Windows\System\fIKRXoM.exe
  C:\Windows\System\fIKRXoM.exe
  2⤵
  PID:12728
- C:\Windows\System\QmacIpl.exe
  C:\Windows\System\QmacIpl.exe
  2⤵
  PID:12752
- C:\Windows\System\FHLcPfs.exe
  C:\Windows\System\FHLcPfs.exe
  2⤵
  PID:12776
- C:\Windows\System\ocwaYvW.exe
  C:\Windows\System\ocwaYvW.exe
  2⤵
  PID:12812
- C:\Windows\System\RxDpJAU.exe
  C:\Windows\System\RxDpJAU.exe
  2⤵
  PID:12832
- C:\Windows\System\cqFPSZo.exe
  C:\Windows\System\cqFPSZo.exe
  2⤵
  PID:12860
- C:\Windows\System\wrgevkq.exe
  C:\Windows\System\wrgevkq.exe
  2⤵
  PID:12900
- C:\Windows\System\eAjROaU.exe
  C:\Windows\System\eAjROaU.exe
  2⤵
  PID:12928
- C:\Windows\System\yKGAjDS.exe
  C:\Windows\System\yKGAjDS.exe
  2⤵
  PID:12956
- C:\Windows\System\yjIYLVx.exe
  C:\Windows\System\yjIYLVx.exe
  2⤵
  PID:12984
- C:\Windows\System\RqnRROm.exe
  C:\Windows\System\RqnRROm.exe
  2⤵
  PID:13012
- C:\Windows\System\NVEArMK.exe
  C:\Windows\System\NVEArMK.exe
  2⤵
  PID:13036
- C:\Windows\System\fGPOCot.exe
  C:\Windows\System\fGPOCot.exe
  2⤵
  PID:13064
- C:\Windows\System\rjRusVH.exe
  C:\Windows\System\rjRusVH.exe
  2⤵
  PID:13096
- C:\Windows\System\wkNAmHf.exe
  C:\Windows\System\wkNAmHf.exe
  2⤵
  PID:13112
- C:\Windows\System\uaHiRau.exe
  C:\Windows\System\uaHiRau.exe
  2⤵
  PID:13136
- C:\Windows\System\BKEERYp.exe
  C:\Windows\System\BKEERYp.exe
  2⤵
  PID:13168
- C:\Windows\System\DhUkgDb.exe
  C:\Windows\System\DhUkgDb.exe
  2⤵
  PID:13192
- C:\Windows\System\mpEnQoE.exe
  C:\Windows\System\mpEnQoE.exe
  2⤵
  PID:13220
- C:\Windows\System\sRQZcHC.exe
  C:\Windows\System\sRQZcHC.exe
  2⤵
  PID:13252
- C:\Windows\System\YPcOalL.exe
  C:\Windows\System\YPcOalL.exe
  2⤵
  PID:13272
- C:\Windows\System\LacptZj.exe
  C:\Windows\System\LacptZj.exe
  2⤵
  PID:13308
- C:\Windows\System\VinZONu.exe
  C:\Windows\System\VinZONu.exe
  2⤵
  PID:12304
- C:\Windows\System\EijsVcC.exe
  C:\Windows\System\EijsVcC.exe
  2⤵
  PID:12360
- C:\Windows\System\dQQBgXR.exe
  C:\Windows\System\dQQBgXR.exe
  2⤵
  PID:12388
- C:\Windows\System\GMhFNjO.exe
  C:\Windows\System\GMhFNjO.exe
  2⤵
  PID:12548
- C:\Windows\System\mgAnXew.exe
  C:\Windows\System\mgAnXew.exe
  2⤵
  PID:12580
- C:\Windows\System\gVRIpDh.exe
  C:\Windows\System\gVRIpDh.exe
  2⤵
  PID:12692
- C:\Windows\System\uMKrlSe.exe
  C:\Windows\System\uMKrlSe.exe
  2⤵
  PID:12760
- C:\Windows\System\mxbcJZm.exe
  C:\Windows\System\mxbcJZm.exe
  2⤵
  PID:12852
- C:\Windows\System\SfFJHMA.exe
  C:\Windows\System\SfFJHMA.exe
  2⤵
  PID:12872
- C:\Windows\System\ZHQsLyr.exe
  C:\Windows\System\ZHQsLyr.exe
  2⤵
  PID:12948
- C:\Windows\System\OfEpfQX.exe
  C:\Windows\System\OfEpfQX.exe
  2⤵
  PID:13060
- C:\Windows\System\KypujkD.exe
  C:\Windows\System\KypujkD.exe
  2⤵
  PID:13080
- C:\Windows\System\hltEYAt.exe
  C:\Windows\System\hltEYAt.exe
  2⤵
  PID:13156
- C:\Windows\System\dNUxMVC.exe
  C:\Windows\System\dNUxMVC.exe
  2⤵
  PID:13180
- C:\Windows\System\rPhgfEX.exe
  C:\Windows\System\rPhgfEX.exe
  2⤵
  PID:13212
- C:\Windows\System\krCuoSF.exe
  C:\Windows\System\krCuoSF.exe
  2⤵
  PID:12292
- C:\Windows\System\NZprwyx.exe
  C:\Windows\System\NZprwyx.exe
  2⤵
  PID:12592
- C:\Windows\System\kmmSeBQ.exe
  C:\Windows\System\kmmSeBQ.exe
  2⤵
  PID:12724
- C:\Windows\System\VpbYPZE.exe
  C:\Windows\System\VpbYPZE.exe
  2⤵
  PID:12920
- C:\Windows\System\nlEJfHN.exe
  C:\Windows\System\nlEJfHN.exe
  2⤵
  PID:13108
- C:\Windows\System\eNQGyZa.exe
  C:\Windows\System\eNQGyZa.exe
  2⤵
  PID:13152
- C:\Windows\System\VsfyDky.exe
  C:\Windows\System\VsfyDky.exe
  2⤵
  PID:13260
- C:\Windows\System\MxHjblM.exe
  C:\Windows\System\MxHjblM.exe
  2⤵
  PID:12804
- C:\Windows\System\SvpSdfr.exe
  C:\Windows\System\SvpSdfr.exe
  2⤵
  PID:13004
- C:\Windows\System\FJAAFdi.exe
  C:\Windows\System\FJAAFdi.exe
  2⤵
  PID:13280
- C:\Windows\System\NUZUJjq.exe
  C:\Windows\System\NUZUJjq.exe
  2⤵
  PID:13032
- C:\Windows\System\nDonvvn.exe
  C:\Windows\System\nDonvvn.exe
  2⤵
  PID:13332
- C:\Windows\System\imaBnAu.exe
  C:\Windows\System\imaBnAu.exe
  2⤵
  PID:13360
- C:\Windows\System\SxxQDLA.exe
  C:\Windows\System\SxxQDLA.exe
  2⤵
  PID:13408
- C:\Windows\System\qWmjrTU.exe
  C:\Windows\System\qWmjrTU.exe
  2⤵
  PID:13448
- C:\Windows\System\HeMFSFg.exe
  C:\Windows\System\HeMFSFg.exe
  2⤵
  PID:13464
- C:\Windows\System\WKZQGGP.exe
  C:\Windows\System\WKZQGGP.exe
  2⤵
  PID:13504
- C:\Windows\System\iIJNSGe.exe
  C:\Windows\System\iIJNSGe.exe
  2⤵
  PID:13532
- C:\Windows\System\MamHxry.exe
  C:\Windows\System\MamHxry.exe
  2⤵
  PID:13552
- C:\Windows\System\PeeJJFV.exe
  C:\Windows\System\PeeJJFV.exe
  2⤵
  PID:13576
- C:\Windows\System\kZuiPVX.exe
  C:\Windows\System\kZuiPVX.exe
  2⤵
  PID:13600
- C:\Windows\System\KRfmCla.exe
  C:\Windows\System\KRfmCla.exe
  2⤵
  PID:13628
- C:\Windows\System\Ecjqvuq.exe
  C:\Windows\System\Ecjqvuq.exe
  2⤵
  PID:13660
- C:\Windows\System\JQBIqXQ.exe
  C:\Windows\System\JQBIqXQ.exe
  2⤵
  PID:13680
- C:\Windows\System\jDILyHj.exe
  C:\Windows\System\jDILyHj.exe
  2⤵
  PID:13716
- C:\Windows\System\QsETwLg.exe
  C:\Windows\System\QsETwLg.exe
  2⤵
  PID:13740
- C:\Windows\System\PiEfkKQ.exe
  C:\Windows\System\PiEfkKQ.exe
  2⤵
  PID:13768
- C:\Windows\System\uRBVBhD.exe
  C:\Windows\System\uRBVBhD.exe
  2⤵
  PID:13788
- C:\Windows\System\VSvFBiz.exe
  C:\Windows\System\VSvFBiz.exe
  2⤵
  PID:13804
- C:\Windows\System\nsCUveJ.exe
  C:\Windows\System\nsCUveJ.exe
  2⤵
  PID:13840
- C:\Windows\System\pLYWfsC.exe
  C:\Windows\System\pLYWfsC.exe
  2⤵
  PID:13896
- C:\Windows\System\eMlCJSU.exe
  C:\Windows\System\eMlCJSU.exe
  2⤵
  PID:13912
- C:\Windows\System\agsnyeE.exe
  C:\Windows\System\agsnyeE.exe
  2⤵
  PID:13940
- C:\Windows\System\PWUzCGz.exe
  C:\Windows\System\PWUzCGz.exe
  2⤵
  PID:13968
- C:\Windows\System\CGXdYpK.exe
  C:\Windows\System\CGXdYpK.exe
  2⤵
  PID:13988
- C:\Windows\System\lRCrYbZ.exe
  C:\Windows\System\lRCrYbZ.exe
  2⤵
  PID:14012
- C:\Windows\System\sXdBjUX.exe
  C:\Windows\System\sXdBjUX.exe
  2⤵
  PID:14040
- C:\Windows\System\rAmEbon.exe
  C:\Windows\System\rAmEbon.exe
  2⤵
  PID:14080
- C:\Windows\System\KpnRMed.exe
  C:\Windows\System\KpnRMed.exe
  2⤵
  PID:14096
- C:\Windows\System\wdscPUE.exe
  C:\Windows\System\wdscPUE.exe
  2⤵
  PID:14112
- C:\Windows\System\IOQGJQP.exe
  C:\Windows\System\IOQGJQP.exe
  2⤵
  PID:14148
- C:\Windows\System\AyZRhqv.exe
  C:\Windows\System\AyZRhqv.exe
  2⤵
  PID:14168
- C:\Windows\System\WZnSIfB.exe
  C:\Windows\System\WZnSIfB.exe
  2⤵
  PID:14192
- C:\Windows\System\xhNCxaD.exe
  C:\Windows\System\xhNCxaD.exe
  2⤵
  PID:14228
- C:\Windows\System\EVnIGqv.exe
  C:\Windows\System\EVnIGqv.exe
  2⤵
  PID:14256
- C:\Windows\System\MXkIojW.exe
  C:\Windows\System\MXkIojW.exe
  2⤵
  PID:14316
- C:\Windows\System\uAGJfiV.exe
  C:\Windows\System\uAGJfiV.exe
  2⤵
  PID:14332
- C:\Windows\System\sUTGJtQ.exe
  C:\Windows\System\sUTGJtQ.exe
  2⤵
  PID:13380
- C:\Windows\System\fQEaYAv.exe
  C:\Windows\System\fQEaYAv.exe
  2⤵
  PID:13432
- C:\Windows\System\mJtTMiW.exe
  C:\Windows\System\mJtTMiW.exe
  2⤵
  PID:13460
- C:\Windows\System\yzKjEEP.exe
  C:\Windows\System\yzKjEEP.exe
  2⤵
  PID:13520
- C:\Windows\System\EwQyZGK.exe
  C:\Windows\System\EwQyZGK.exe
  2⤵
  PID:13612
- C:\Windows\System\ffnEhvh.exe
  C:\Windows\System\ffnEhvh.exe
  2⤵
  PID:13584
- C:\Windows\System\ZhdsPFj.exe
  C:\Windows\System\ZhdsPFj.exe
  2⤵
  PID:13688
- C:\Windows\System\PZVNDkz.exe
  C:\Windows\System\PZVNDkz.exe
  2⤵
  PID:13816
- C:\Windows\System\JxXaJKc.exe
  C:\Windows\System\JxXaJKc.exe
  2⤵
  PID:13888
- C:\Windows\System\pbuTley.exe
  C:\Windows\System\pbuTley.exe
  2⤵
  PID:13908
- C:\Windows\System\xfAAhvd.exe
  C:\Windows\System\xfAAhvd.exe
  2⤵
  PID:13952
- C:\Windows\System\gWcMRmi.exe
  C:\Windows\System\gWcMRmi.exe
  2⤵
  PID:14092
- C:\Windows\System\haJsuIJ.exe
  C:\Windows\System\haJsuIJ.exe
  2⤵
  PID:14164
- C:\Windows\System\RfnoXDP.exe
  C:\Windows\System\RfnoXDP.exe
  2⤵
  PID:14212
- C:\Windows\System\hfDwegG.exe
  C:\Windows\System\hfDwegG.exe
  2⤵
  PID:14248
- C:\Windows\System\BRQCRrk.exe
  C:\Windows\System\BRQCRrk.exe
  2⤵
  PID:14284
- C:\Windows\System\MEHkPyP.exe
  C:\Windows\System\MEHkPyP.exe
  2⤵
  PID:13320
- C:\Windows\System\ZPXGcdH.exe
  C:\Windows\System\ZPXGcdH.exe
  2⤵
  PID:13564
- C:\Windows\System\NagbFMW.exe
  C:\Windows\System\NagbFMW.exe
  2⤵
  PID:13648
- C:\Windows\System\SsyeOhq.exe
  C:\Windows\System\SsyeOhq.exe
  2⤵
  PID:13796
- C:\Windows\System\SXqEhqt.exe
  C:\Windows\System\SXqEhqt.exe
  2⤵
  PID:14028
- C:\Windows\System\mgohdWT.exe
  C:\Windows\System\mgohdWT.exe
  2⤵
  PID:14224
- C:\Windows\System\fFVbBiW.exe
  C:\Windows\System\fFVbBiW.exe
  2⤵
  PID:13124
- C:\Windows\System\jCwahbK.exe
  C:\Windows\System\jCwahbK.exe
  2⤵
  PID:13456
- C:\Windows\System\HltDTbo.exe
  C:\Windows\System\HltDTbo.exe
  2⤵
  PID:13784
- C:\Windows\System\VWUHUjT.exe
  C:\Windows\System\VWUHUjT.exe
  2⤵
  PID:14240
- C:\Windows\System\wkwbzHU.exe
  C:\Windows\System\wkwbzHU.exe
  2⤵
  PID:13956
- C:\Windows\System\gWDyVAf.exe
  C:\Windows\System\gWDyVAf.exe
  2⤵
  PID:14356
- C:\Windows\System\jEDAPgL.exe
  C:\Windows\System\jEDAPgL.exe
  2⤵
  PID:14404
- C:\Windows\System\SHhzMBA.exe
  C:\Windows\System\SHhzMBA.exe
  2⤵
  PID:14432
- C:\Windows\System\OIhmenj.exe
  C:\Windows\System\OIhmenj.exe
  2⤵
  PID:14448
- C:\Windows\System\CqQIBPB.exe
  C:\Windows\System\CqQIBPB.exe
  2⤵
  PID:14464
- C:\Windows\System\HLJcDwE.exe
  C:\Windows\System\HLJcDwE.exe
  2⤵
  PID:14500
- C:\Windows\System\qWqjNIm.exe
  C:\Windows\System\qWqjNIm.exe
  2⤵
  PID:14520
- C:\Windows\System\zKmGgPO.exe
  C:\Windows\System\zKmGgPO.exe
  2⤵
  PID:14536
- C:\Windows\System\XnlzTEc.exe
  C:\Windows\System\XnlzTEc.exe
  2⤵
  PID:14568
- C:\Windows\System\XaemXCz.exe
  C:\Windows\System\XaemXCz.exe
  2⤵
  PID:14592
- C:\Windows\System\FLSJFRa.exe
  C:\Windows\System\FLSJFRa.exe
  2⤵
  PID:14632
- C:\Windows\System\QoGCySY.exe
  C:\Windows\System\QoGCySY.exe
  2⤵
  PID:14656
- C:\Windows\System\HzbqOrs.exe
  C:\Windows\System\HzbqOrs.exe
  2⤵
  PID:14680
- C:\Windows\System\qmCpaZw.exe
  C:\Windows\System\qmCpaZw.exe
  2⤵
  PID:14700
- C:\Windows\System\ENSOclj.exe
  C:\Windows\System\ENSOclj.exe
  2⤵
  PID:14724
- C:\Windows\System\pRwTBhj.exe
  C:\Windows\System\pRwTBhj.exe
  2⤵
  PID:14764
- C:\Windows\System\JESKbtN.exe
  C:\Windows\System\JESKbtN.exe
  2⤵
  PID:14812
- C:\Windows\System\tPEiUVb.exe
  C:\Windows\System\tPEiUVb.exe
  2⤵
  PID:14840
- C:\Windows\System\bMmssTF.exe
  C:\Windows\System\bMmssTF.exe
  2⤵
  PID:14864
- C:\Windows\System\sxpgpAA.exe
  C:\Windows\System\sxpgpAA.exe
  2⤵
  PID:14884
- C:\Windows\System\jpFJYgH.exe
  C:\Windows\System\jpFJYgH.exe
  2⤵
  PID:14916
- C:\Windows\System\XMuyzFj.exe
  C:\Windows\System\XMuyzFj.exe
  2⤵
  PID:14940
- C:\Windows\System\TSzFuNt.exe
  C:\Windows\System\TSzFuNt.exe
  2⤵
  PID:14980
- C:\Windows\System\PihTcwj.exe
  C:\Windows\System\PihTcwj.exe
  2⤵
  PID:15008
- C:\Windows\System\KsKqmed.exe
  C:\Windows\System\KsKqmed.exe
  2⤵
  PID:15028
- C:\Windows\System\XzYcEVO.exe
  C:\Windows\System\XzYcEVO.exe
  2⤵
  PID:15052
- C:\Windows\System\wVQwaWd.exe
  C:\Windows\System\wVQwaWd.exe
  2⤵
  PID:15084
- C:\Windows\System\QrVPuEO.exe
  C:\Windows\System\QrVPuEO.exe
  2⤵
  PID:15100
- C:\Windows\System\IfHwXVg.exe
  C:\Windows\System\IfHwXVg.exe
  2⤵
  PID:15124
- C:\Windows\System\NvSEPcq.exe
  C:\Windows\System\NvSEPcq.exe
  2⤵
  PID:15152
- C:\Windows\System\gWoEvRs.exe
  C:\Windows\System\gWoEvRs.exe
  2⤵
  PID:15200
- C:\Windows\System\uKyVfGg.exe
  C:\Windows\System\uKyVfGg.exe
  2⤵
  PID:15236
- C:\Windows\System\JhOCYuI.exe
  C:\Windows\System\JhOCYuI.exe
  2⤵
  PID:15276
- C:\Windows\System\gdpmxaR.exe
  C:\Windows\System\gdpmxaR.exe
  2⤵
  PID:15296
- C:\Windows\System\OfTIiJq.exe
  C:\Windows\System\OfTIiJq.exe
  2⤵
  PID:15320
- C:\Windows\System\JeICSkm.exe
  C:\Windows\System\JeICSkm.exe
  2⤵
  PID:15336
- C:\Windows\System\cMNjhIv.exe
  C:\Windows\System\cMNjhIv.exe
  2⤵
  PID:15356
- C:\Windows\System\knLRTYU.exe
  C:\Windows\System\knLRTYU.exe
  2⤵
  PID:14424
- C:\Windows\System\WKzkAtM.exe
  C:\Windows\System\WKzkAtM.exe
  2⤵
  PID:14484
- C:\Windows\System\fxZDjDR.exe
  C:\Windows\System\fxZDjDR.exe
  2⤵
  PID:14528
- C:\Windows\System\TQEEdGB.exe
  C:\Windows\System\TQEEdGB.exe
  2⤵
  PID:14584
- C:\Windows\System\mEfvSzU.exe
  C:\Windows\System\mEfvSzU.exe
  2⤵
  PID:14688
- C:\Windows\System\iYmrLyD.exe
  C:\Windows\System\iYmrLyD.exe
  2⤵
  PID:14696
- C:\Windows\System\qJuuXNF.exe
  C:\Windows\System\qJuuXNF.exe
  2⤵
  PID:14748
- C:\Windows\System\SzgOUax.exe
  C:\Windows\System\SzgOUax.exe
  2⤵
  PID:14804
- C:\Windows\System\YQltUSu.exe
  C:\Windows\System\YQltUSu.exe
  2⤵
  PID:14912
- C:\Windows\System\TVQQxBD.exe
  C:\Windows\System\TVQQxBD.exe
  2⤵
  PID:14968
- C:\Windows\System\VllqBDi.exe
  C:\Windows\System\VllqBDi.exe
  2⤵
  PID:15020
- C:\Windows\System\RWodQjS.exe
  C:\Windows\System\RWodQjS.exe
  2⤵
  PID:15044
- C:\Windows\System\DWJPhDQ.exe
  C:\Windows\System\DWJPhDQ.exe
  2⤵
  PID:15092
- C:\Windows\System\xKLhaGS.exe
  C:\Windows\System\xKLhaGS.exe
  2⤵
  PID:15260
- C:\Windows\System\HEWtaiC.exe
  C:\Windows\System\HEWtaiC.exe
  2⤵
  PID:15292
- C:\Windows\System\pHLiKiG.exe
  C:\Windows\System\pHLiKiG.exe
  2⤵
  PID:13496
- C:\Windows\System\OAiUPBu.exe
  C:\Windows\System\OAiUPBu.exe
  2⤵
  PID:14476
- C:\Windows\System\VbEeETn.exe
  C:\Windows\System\VbEeETn.exe
  2⤵
  PID:14564
- C:\Windows\System\ZFszAOq.exe
  C:\Windows\System\ZFszAOq.exe
  2⤵
  PID:14644
- C:\Windows\System\KOloTPS.exe
  C:\Windows\System\KOloTPS.exe
  2⤵
  PID:14796
- C:\Windows\System\hyIlJty.exe
  C:\Windows\System\hyIlJty.exe
  2⤵
  PID:14908
- C:\Windows\System\JSVExpY.exe
  C:\Windows\System\JSVExpY.exe
  2⤵
  PID:15316
- C:\Windows\System\zKmlwRc.exe
  C:\Windows\System\zKmlwRc.exe
  2⤵
  PID:14512
- C:\Windows\System\ZHjBSxE.exe
  C:\Windows\System\ZHjBSxE.exe
  2⤵
  PID:14692
- C:\Windows\System\ingBviI.exe
  C:\Windows\System\ingBviI.exe
  2⤵
  PID:15096
- C:\Windows\System\nmTlluO.exe
  C:\Windows\System\nmTlluO.exe
  2⤵
  PID:14856
- C:\Windows\System\cdrhIMz.exe
  C:\Windows\System\cdrhIMz.exe
  2⤵
  PID:15116
- C:\Windows\System\ifFJyyF.exe
  C:\Windows\System\ifFJyyF.exe
  2⤵
  PID:15364
- C:\Windows\System\tulVbTd.exe
  C:\Windows\System\tulVbTd.exe
  2⤵
  PID:15436
- C:\Windows\System\yxSXbWd.exe
  C:\Windows\System\yxSXbWd.exe
  2⤵
  PID:15456
- C:\Windows\System\MusAGBD.exe
  C:\Windows\System\MusAGBD.exe
  2⤵
  PID:15472
- C:\Windows\System\rMIYGUg.exe
  C:\Windows\System\rMIYGUg.exe
  2⤵
  PID:15500
- C:\Windows\System\cFlPmgY.exe
  C:\Windows\System\cFlPmgY.exe
  2⤵
  PID:15540
- C:\Windows\System\ZWToEAK.exe
  C:\Windows\System\ZWToEAK.exe
  2⤵
  PID:15556
- C:\Windows\System\BeMTlgd.exe
  C:\Windows\System\BeMTlgd.exe
  2⤵
  PID:15572
- C:\Windows\System\dMrsSnD.exe
  C:\Windows\System\dMrsSnD.exe
  2⤵
  PID:15612
- C:\Windows\System\GNdFbQS.exe
  C:\Windows\System\GNdFbQS.exe
  2⤵
  PID:15636
- C:\Windows\System\knkrpMx.exe
  C:\Windows\System\knkrpMx.exe
  2⤵
  PID:15656
- C:\Windows\System\xqVuGWM.exe
  C:\Windows\System\xqVuGWM.exe
  2⤵
  PID:15688
- C:\Windows\System\WZkyUoO.exe
  C:\Windows\System\WZkyUoO.exe
  2⤵
  PID:15720
- C:\Windows\System\jWtKEzb.exe
  C:\Windows\System\jWtKEzb.exe
  2⤵
  PID:15748
- C:\Windows\System\vMsPjZh.exe
  C:\Windows\System\vMsPjZh.exe
  2⤵
  PID:15788
- C:\Windows\System\TwiDJqN.exe
  C:\Windows\System\TwiDJqN.exe
  2⤵
  PID:15804
- C:\Windows\System\ixrNKSU.exe
  C:\Windows\System\ixrNKSU.exe
  2⤵
  PID:15820
- C:\Windows\System\GQeIImd.exe
  C:\Windows\System\GQeIImd.exe
  2⤵
  PID:15852
- C:\Windows\System\FJmXaFu.exe
  C:\Windows\System\FJmXaFu.exe
  2⤵
  PID:15876
- C:\Windows\System\IHjWqfU.exe
  C:\Windows\System\IHjWqfU.exe
  2⤵
  PID:15900
- C:\Windows\System\mMhDTZO.exe
  C:\Windows\System\mMhDTZO.exe
  2⤵
  PID:15928
- C:\Windows\System\hbrqnjy.exe
  C:\Windows\System\hbrqnjy.exe
  2⤵
  PID:15984
- C:\Windows\System\eticXJQ.exe
  C:\Windows\System\eticXJQ.exe
  2⤵
  PID:16004
- C:\Windows\System\gwIbNiX.exe
  C:\Windows\System\gwIbNiX.exe
  2⤵
  PID:16036
- C:\Windows\System\feNUFka.exe
  C:\Windows\System\feNUFka.exe
  2⤵
  PID:16056
- C:\Windows\System\YimtGVJ.exe
  C:\Windows\System\YimtGVJ.exe
  2⤵
  PID:16096
- C:\Windows\System\PqkHUZS.exe
  C:\Windows\System\PqkHUZS.exe
  2⤵
  PID:16112
- C:\Windows\System\TGXMumj.exe
  C:\Windows\System\TGXMumj.exe
  2⤵
  PID:16128
- C:\Windows\System\CbAXRfm.exe
  C:\Windows\System\CbAXRfm.exe
  2⤵
  PID:16184
- C:\Windows\System\vSnQawr.exe
  C:\Windows\System\vSnQawr.exe
  2⤵
  PID:16204
- C:\Windows\System\bpnKmhQ.exe
  C:\Windows\System\bpnKmhQ.exe
  2⤵
  PID:16224
- C:\Windows\System\EFdBPhY.exe
  C:\Windows\System\EFdBPhY.exe
  2⤵
  PID:16248
- C:\Windows\System\uwaoJbW.exe
  C:\Windows\System\uwaoJbW.exe
  2⤵
  PID:16272
- C:\Windows\System\KQZKuMi.exe
  C:\Windows\System\KQZKuMi.exe
  2⤵
  PID:16304
- C:\Windows\System\NjFywlt.exe
  C:\Windows\System\NjFywlt.exe
  2⤵
  PID:16328
- C:\Windows\System\YIzsXXD.exe
  C:\Windows\System\YIzsXXD.exe
  2⤵
  PID:16356
- C:\Windows\System\jblRJvx.exe
  C:\Windows\System\jblRJvx.exe
  2⤵
  PID:16376
- C:\Windows\System\RNhDPcQ.exe
  C:\Windows\System\RNhDPcQ.exe
  2⤵
  PID:15420
- C:\Windows\System\IFaTYFX.exe
  C:\Windows\System\IFaTYFX.exe
  2⤵
  PID:15588
- C:\Windows\System\VQTQugQ.exe
  C:\Windows\System\VQTQugQ.exe
  2⤵
  PID:15628
- C:\Windows\System\LBShCbK.exe
  C:\Windows\System\LBShCbK.exe
  2⤵
  PID:15652
- C:\Windows\System\uzGinjs.exe
  C:\Windows\System\uzGinjs.exe
  2⤵
  PID:15768
- C:\Windows\System\ATWUtSW.exe
  C:\Windows\System\ATWUtSW.exe
  2⤵
  PID:15848
- C:\Windows\System\KqiqvAM.exe
  C:\Windows\System\KqiqvAM.exe
  2⤵
  PID:15912
- C:\Windows\System\dAINXbv.exe
  C:\Windows\System\dAINXbv.exe
  2⤵
  PID:15924
- C:\Windows\System\kFUDhDb.exe
  C:\Windows\System\kFUDhDb.exe
  2⤵
  PID:16084
- C:\Windows\System\bsGlCCu.exe
  C:\Windows\System\bsGlCCu.exe
  2⤵
  PID:16156
- C:\Windows\System\hFnjwOm.exe
  C:\Windows\System\hFnjwOm.exe
  2⤵
  PID:16220
- C:\Windows\System\mVnCorA.exe
  C:\Windows\System\mVnCorA.exe
  2⤵
  PID:16292
- C:\Windows\System\zZJodnV.exe
  C:\Windows\System\zZJodnV.exe
  2⤵
  PID:16352
- C:\Windows\System\WIINPyF.exe
  C:\Windows\System\WIINPyF.exe
  2⤵
  PID:15448
- C:\Windows\System\sBAfGPC.exe
  C:\Windows\System\sBAfGPC.exe
  2⤵
  PID:15568
- C:\Windows\System\aQbWRwM.exe
  C:\Windows\System\aQbWRwM.exe
  2⤵
  PID:15772
- C:\Windows\System\sqOzZXg.exe
  C:\Windows\System\sqOzZXg.exe
  2⤵
  PID:15832
- C:\Windows\System\PHJPCPd.exe
  C:\Windows\System\PHJPCPd.exe
  2⤵
  PID:15872
- C:\Windows\System\ynqmegC.exe
  C:\Windows\System\ynqmegC.exe
  2⤵
  PID:16148
- C:\Windows\System\FpYjArQ.exe
  C:\Windows\System\FpYjArQ.exe
  2⤵
  PID:16344
- C:\Windows\System\rJaDUim.exe
  C:\Windows\System\rJaDUim.exe
  2⤵
  PID:15840
- C:\Windows\System\FpIacPV.exe
  C:\Windows\System\FpIacPV.exe
  2⤵
  PID:16020
- C:\Windows\System\CyKdwCT.exe
  C:\Windows\System\CyKdwCT.exe
  2⤵
  PID:15536
- C:\Windows\System\ASzMRTr.exe
  C:\Windows\System\ASzMRTr.exe
  2⤵
  PID:16160
- C:\Windows\System\WEJqhov.exe
  C:\Windows\System\WEJqhov.exe
  2⤵
  PID:16420
- C:\Windows\System\ypiHmOS.exe
  C:\Windows\System\ypiHmOS.exe
  2⤵
  PID:16436
- C:\Windows\System\cROGwll.exe
  C:\Windows\System\cROGwll.exe
  2⤵
  PID:16456
- C:\Windows\System\zgmVLiR.exe
  C:\Windows\System\zgmVLiR.exe
  2⤵
  PID:16476
- C:\Windows\System\SrLVMAE.exe
  C:\Windows\System\SrLVMAE.exe
  2⤵
  PID:16512
- C:\Windows\System\beMfhIm.exe
  C:\Windows\System\beMfhIm.exe
  2⤵
  PID:16536
- C:\Windows\System\xAfzati.exe
  C:\Windows\System\xAfzati.exe
  2⤵
  PID:16556
- C:\Windows\System\QENDusk.exe
  C:\Windows\System\QENDusk.exe
  2⤵
  PID:16576
- C:\Windows\System\RaqUDon.exe
  C:\Windows\System\RaqUDon.exe
  2⤵
  PID:16604
- C:\Windows\System\eKYSNzw.exe
  C:\Windows\System\eKYSNzw.exe
  2⤵
  PID:16660
- C:\Windows\System\HkZmNVf.exe
  C:\Windows\System\HkZmNVf.exe
  2⤵
  PID:16688
- C:\Windows\System\GmdWNlA.exe
  C:\Windows\System\GmdWNlA.exe
  2⤵
  PID:16704
- C:\Windows\System\wpogLlr.exe
  C:\Windows\System\wpogLlr.exe
  2⤵
  PID:16728
- C:\Windows\System\zJQIPMT.exe
  C:\Windows\System\zJQIPMT.exe
  2⤵
  PID:16748
- C:\Windows\System\ohbkrPm.exe
  C:\Windows\System\ohbkrPm.exe
  2⤵
  PID:16764
- C:\Windows\System\mobFNCP.exe
  C:\Windows\System\mobFNCP.exe
  2⤵
  PID:16808
- C:\Windows\System\ZEeZkey.exe
  C:\Windows\System\ZEeZkey.exe
  2⤵
  PID:16872
- C:\Windows\System\kaqBCvY.exe
  C:\Windows\System\kaqBCvY.exe
  2⤵
  PID:16896
- C:\Windows\System\dFdSPDv.exe
  C:\Windows\System\dFdSPDv.exe
  2⤵
  PID:16924
- C:\Windows\System\xektORN.exe
  C:\Windows\System\xektORN.exe
  2⤵
  PID:16956
- C:\Windows\System\xmXTEqB.exe
  C:\Windows\System\xmXTEqB.exe
  2⤵
  PID:16980
- C:\Windows\System\wHkQfev.exe
  C:\Windows\System\wHkQfev.exe
  2⤵
  PID:17008
- C:\Windows\System\ioNIgJu.exe
  C:\Windows\System\ioNIgJu.exe
  2⤵
  PID:17024
- C:\Windows\System\lqBIeti.exe
  C:\Windows\System\lqBIeti.exe
  2⤵
  PID:17040
- C:\Windows\System\XMfwLKw.exe
  C:\Windows\System\XMfwLKw.exe
  2⤵
  PID:17060
- C:\Windows\System\MzZUkUY.exe
  C:\Windows\System\MzZUkUY.exe
  2⤵
  PID:17120
- C:\Windows\System\FFhtwgb.exe
  C:\Windows\System\FFhtwgb.exe
  2⤵
  PID:17160

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17112

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ABaiPdP.exe

Filesize
1.5MB

MD5
7c26661325e871a9d436801e138f8a78

SHA1
dab9ed03aa6196320c3b406054fdd51057ea0bb8

SHA256
9e2e736532e34720bb2d06ece6479f5a704ff17a66a2811e5774bea555293d42

SHA512
8b9e981d299f5578e501c1208e5ad42feb65126060d1d9a83002a4b72034742223ffc358e8be52b838c82e120df97038ce0cf8693c4d415a41a4dfda77998b51

Download Submit
C:\Windows\System\EaRtVaT.exe

Filesize
1.5MB

MD5
bc472608425851a5a5c63d1171bfe415

SHA1
25bfa5af90e85228ba5f5f8bae3555b7ebbd9124

SHA256
a6628831f2de7821326993640d26a9fdee868e482a6e359de9c947c2ef2911d8

SHA512
ac2084794581a8779b1c53d17274bdb1066ae22dff30007cd5d1eec88256cf5ca8ac14b4e43badab11551954718b5cd144298548b9981cb40a9282dadc3469e7

Download Submit
C:\Windows\System\FfHKRcK.exe

Filesize
1.5MB

MD5
df9b4dbce2383f4ce5c3bf541925683f

SHA1
4efcd61bca297a4f17d459cb862c162f1054e75c

SHA256
37d57310ccc9e3af22a8fc5a9b3cbca7f5bda6985fdd144c537b81d59012f0f2

SHA512
caf06579a847bba2bc8f512d781f9e881b4667b24e905916b384126895cb38a584c63bd5f0e3fe141c8f4d5b3af7b28759fe8a085e993ce2001cbe2735314abf

Download Submit
C:\Windows\System\GPNxPSa.exe

Filesize
1.5MB

MD5
b98795e814f30d729629890ee88da82e

SHA1
14ee43d8183d92b7165d6eb71c368f817c46d4c2

SHA256
dfe3277c7eb5116f5210b014be8219317524bd5737a59e03d1e72e77dcefc44e

SHA512
9df6f96455d2ef66381d5cfd79a7826b602623dbc656d4142d8974abff7bad4afef4b85cd1c1549426f2d79d1bdbcee8012d4b66ec5bac113651ac029206c050

Download Submit
C:\Windows\System\GwBTjcf.exe

Filesize
1.5MB

MD5
9220946526e30d7775a31a1903e98485

SHA1
10c1945c40e0adaad0fd46bd07d3f4cdf509e24c

SHA256
03e59bca42e1264264bf52e8d1ef68a3fc59ead1593ff2d5bfea9bab8cf909a7

SHA512
c76c12b8c20e6d8b5db02db1796712a43c9683371f4e8959d7f1c855bf3ecaa6ea7f2bfb5bd8e40ef3ff02295de7890a0fc1ab9f9ee31a90f47b0bb373b98f8a

Download Submit
C:\Windows\System\JeVbVKw.exe

Filesize
1.5MB

MD5
13abe650413fcba125b9b09419a4f038

SHA1
96f70f939a8dca292d4518d01595de2768864337

SHA256
11327199b9ff40841bdc2f1132f80fd835fdf778f05665c9ba9f0ec8ea42bab6

SHA512
9aa5f8dcf2db17788ef34bcc64f72ebb343f6c52aae93a5f97dbe41826991dacee5be9cb6a28dee0c324a3029b1ad18c3fa67fe96e77d22e5dfc9e14f73ffffb

Download Submit
C:\Windows\System\KeabNxa.exe

Filesize
1.5MB

MD5
14338c98939d4def8e428664a33a4f5d

SHA1
083c4274019a0164ffd03387cd03341e8115d54d

SHA256
e3344cb54f24f87d3173cd607ab91206d30d0431295fb0d1f95eff0724bbd9ff

SHA512
cafdfdc47a8a985a20d1264b2189e0647bfb65157a198300d5314741ee748851d29eb701c3909bd6be6cbebc55d76b99c1ac495167664ef31416c9aa8e0e6473

Download Submit
C:\Windows\System\LBMQjqz.exe

Filesize
1.5MB

MD5
fbb2759efe1b5076ac93dfaed05d5972

SHA1
3837c61531a9e0c02398a2987e6b03d8c4caa78b

SHA256
158afe0586e7cfdf81f6b899d5a48f5d6821bce6d911daa54c1f2f340628bb0e

SHA512
67c6bf3b2488f0375900175e676eba75a6cd75392366af8d1179e5bd8ef9a613eb2c3b835cb0547fada931e29b64004aced60fe234af2c4b82d62c99429f249d

Download Submit
C:\Windows\System\LpYJKPl.exe

Filesize
1.5MB

MD5
89aca05307a329bcd087ea607dde4639

SHA1
306f928d1d2e2d75b22d1104d74429fa30b1de6f

SHA256
c911d12e426324b82d8122b7076903c8837621f2be419fbafb0bcf86ef04082f

SHA512
a00973cfd638f56d595a5bf41148dfd6ab232944d74f3ea2bcfbe017d948264d6a248fd9d8039442b203da87609d39f3390e35d35b6507ba2791493da8e823ca

Download Submit
C:\Windows\System\MNsfDlY.exe

Filesize
1.5MB

MD5
f980809024d05dcb664b602445ed312f

SHA1
0bf9d8ea2ba031b29eab0ead6d62df95f32f8a63

SHA256
2df0fd90d69f8eab43028bdb4cf4e89cd2abf504b5f3c1087d6284ec4b9ecfb6

SHA512
ef1244f2e5a5ce164f8069117886bd7eca6b298c0b96c4221bed11c1b9edc43fd082543fb14e8cd12790184e80750ccaca4982d41da6e88a786703075a62abb3

Download Submit
C:\Windows\System\NeqNtHo.exe

Filesize
1.5MB

MD5
ef70c353946c4fa0876801073a1bf1ca

SHA1
1f999b923914cb95b400dacc015f7d4e3b7b4500

SHA256
80caee24f7dd980653b0edb70fc831d1528705383c6df53bdb2072babb39cbfe

SHA512
4bc37776e1225c94f59c1ad329baf93fd05adcb7f6f979edb4528d846eeb6659c42d88472c2b3f14c2aa1201dc2f0e7707894ae7f53cef3f59bc0b15bb53afd3

Download Submit
C:\Windows\System\OjrMRhW.exe

Filesize
1.5MB

MD5
b99857286deb9f88cbf4cb540925181a

SHA1
c756337fec7cff0d1cbf9a43b5143ca2ce4d3df5

SHA256
eeadb259c4c95dda908563cb7288cc60e6c52b1ed9edd84f6604b989a0615fe3

SHA512
a5b1fe3844dc8b53c2f30f82091c276fb75fd9a12ba6ad522c9aa8ff6e0e2a9ebaa486adb887ca0ef5956580dc8cfa16d6b5c69b8a19bf86efa25042e979f1c8

Download Submit
C:\Windows\System\PDDjCoI.exe

Filesize
1.5MB

MD5
0d528ccd270747d0bacbb7db8d5d420b

SHA1
b3aef62340782ab769a786fe58b7df27f23e168d

SHA256
64511a757d0184ca0809ec50a1c4bf92070545ac0f278f00450c54256b0c147e

SHA512
8deb18c13f721f7f2c5ff08f6b0a2d6ca4b52e26da11074530481291ac58dfb6c5630e5fbeeab1403c30edf930049b71c735d9ff2562cd03a588e03c1d894ffc

Download Submit
C:\Windows\System\PMtFDNG.exe

Filesize
1.5MB

MD5
5bfdbc480a1205c7a209bd14e9666916

SHA1
b72a8b44aaa5ec6d0ef4e4199a5a84e665dd95c2

SHA256
6f44b5d3bd12441b363fe1f18c22393eaf936d0e3f98d48c73ab7d388788d30f

SHA512
dd8ee087948d443a51970aa72e153023b8cd7ca9f7037a3bcb152a2e72ab8b8d2ddfd526d02945fe30f3b24d7362920fa0aa16716ac21d0a8b81b65c1b8e419b

Download Submit
C:\Windows\System\QNRzipI.exe

Filesize
1.5MB

MD5
0593eb9f847650c69078c8dfce7d55c5

SHA1
969145502bf9ccc7a91624cfdc6401852cb5f11f

SHA256
ee971cbe4bd917f4e5225b9a388bf4c12353f492044cd03f220558ff86ae74c7

SHA512
f0f13af99393d38e1659bb2eca84a82ea0cab823b549c76386b7b9ddd6cfa6dd8be2fe9661716b4a638e341398625e510c3bc9751d0ada29f36374d00db9ea23

Download Submit
C:\Windows\System\URsGWmc.exe

Filesize
1.5MB

MD5
a1b5014c7434ed01c6c91513b21a4b0b

SHA1
cc6ba28e707910141b262b2999522a273084bf1b

SHA256
c66ec8d6eb499219e186170c80c59d2bc69cde76cf1f1276bab2aeae92c994ab

SHA512
b00ca208b04834d026c33507502c84adbd79a2f01e1c39d5877debd39cb7211f712480f7dc97030f7ce5ed58fa1bf74e0bde5371afc02d4fcd15ddc7890d6de0

Download Submit
C:\Windows\System\UsnhxDc.exe

Filesize
1.5MB

MD5
8c54f0c318f27fe679f1e64a784273f6

SHA1
6efba23073bd87bf3e956256eff57c1c2b868f32

SHA256
cfc818e247aab85c58ec53589439a18225e1b6d669c0c3b2b9e06d880a305d17

SHA512
8c5adcde8a266e62152e9af60e8f624afe72da9b6faf95a381479d1625d96d7fcafde10e8c08e8c8bf116304f4d65d41d2113eac6080d98b9331a301d432d9be

Download Submit
C:\Windows\System\ZvQofvZ.exe

Filesize
1.5MB

MD5
918a4c479840b74b0d61eb34e4995790

SHA1
cf2f231542cc165e87fde46e838b87daa77e9642

SHA256
85e28c6f9d3e8e47a85b5dd66ec7279cf51e5d357438db61c49ffb2b960a40c9

SHA512
f958d0d346cd069d5cf400495063b13070868de7d4eafb80171022ef985cef2cdc7f0a82f5c3f0e9a4b25a20a8f9325396cfdca3cb9e39349d6080fa50d6f11b

Download Submit
C:\Windows\System\dkICdnj.exe

Filesize
1.5MB

MD5
669941c9fee52c286dfc894fd758d8a8

SHA1
14134a59616be3b00f20e33e3053eabe2ce7bbd3

SHA256
123701b5cc78ea6285c5f6d7ca6ab8e55f3d9a599b83b0a5a2fcc39c63a9eeb3

SHA512
2ee39efff14e122220ac4b982b0dd8c8b151123baec89f3c6d131437f50f18b5cfce7c46d0abd957750e99775d918d0e3e7f48d2c6283c184a7c1e162b9c7f1d

Download Submit
C:\Windows\System\eYsyPxi.exe

Filesize
1.5MB

MD5
d1b81930833a6e0c6cdf40fae096026c

SHA1
535c4e0e37e0dc18a791fc22d4ec62c984fa8d58

SHA256
36ea20bb730b2b9d2c571f607f8c7bafe60221134b2f6970061ebee08aed9060

SHA512
0b91d550b39c5714130e6971c1ba4307c8768dd55b0917bef2032bf95e368a1a7503db26828182027fde8eccd4ee467033630f64e1a773856d4dc7922bddebd6

Download Submit
C:\Windows\System\kCUVNRA.exe

Filesize
1.5MB

MD5
f55c1cfbc368e3d91e9671a862ffdaf7

SHA1
a4edf1c3c351d89b8eb6dee992ddec7fedd9330f

SHA256
1052832a28f1b6a59d4d66c1b7367c51d434dd1092c7b285d68da84226e05c82

SHA512
aa785c0082a1602f2db6fca90ab674785895efb15c6ce90731a44fd605561050ce4e1b9f63c29d7f87302f24ddb00c6998d299050426cdda3a050fa2051a77fb

Download Submit
C:\Windows\System\kJkaixx.exe

Filesize
1.5MB

MD5
b692ba375a0e2ce091fef03b95b16cc6

SHA1
41b494e3ccca6211b4c859c2d4fbc0d136f1d57d

SHA256
30cd1ea590eeb7abf4277d7c40efc8d7ffc1036b7c54df1c60f2bd4e981c5fc5

SHA512
f8a42c863d7e1c063d4502d93600fa36a501768df8c5ebfe54ba1da73a1e0d798ea6ea3299153962a6dbec2fe5a165ec3489dfa3cb64ddfc9614a74aca1172b2

Download Submit
C:\Windows\System\lHYzgAd.exe

Filesize
1.5MB

MD5
723af394f8bfa9f88349baac74bfb4de

SHA1
b203601d7b05716f80a807ff2e2aff752e4ac37e

SHA256
6c8c598007284f81b36571d5aa74e544e097ab038a48a131a334d4c10bdd670c

SHA512
71d366d72e8feeadb080b34b5af8c66f155d89bd080c967fde89fc984f282605b0eedc7bc79a3a9f04bd178dc129ad970122d7acb9cbcb9dd5d3b696911fa301

Download Submit
C:\Windows\System\nyhOdIs.exe

Filesize
1.5MB

MD5
15ec641635bcc6d50a1befcf8b18161b

SHA1
ba4fffa4ed0b1f29d5ec5f52b8db30e4b17f81f7

SHA256
3b41d339456e9662ad2485192a7d506d25823f2ccef804f3e9801f7210d09e3a

SHA512
94c0c0c711bcfc68803c3e212c6c9dd8f08ab28467758e4e8384329d08dd4aa5ca7e246f7842092df080929795227267f4613be8425095e9753b4e51abb95a6b

Download Submit
C:\Windows\System\ozGYLxC.exe

Filesize
1.5MB

MD5
75a9951bde820391de4b269fd70d14a6

SHA1
c4d5004cfd76942c886fa3fd138ff4163e457347

SHA256
f01086f9ef2a55e401409887c4d6b43c39cacc3170b8face4e1b7791375e1a3e

SHA512
95205f3d0232759dc81c84699758e98dfe49da3098606b2be2b819afc54884754ff848af8ba19abcc870358df4828d5acaa2d45afb721184a30b5346f959857d

Download Submit
C:\Windows\System\rKGuKhj.exe

Filesize
1.5MB

MD5
ac59c68f0523d187f4df6242904a9353

SHA1
251d6b31f6b7c9c18e6b0deae8c82252663b9715

SHA256
61ff0d44944f7a26f4b8c9f94bb3249e499a45b7191e3d60f4ffc8c51fac33da

SHA512
4807889868ed3825be71fe781df5860ec467aecf779e9a7c8a5d41151432d408b8c6651369581835fb5143ade0ca65c4bbc3f43f7c0ec4c9fd145ae2c6cab47c

Download Submit
C:\Windows\System\rinvwPJ.exe

Filesize
1.5MB

MD5
3f6b0eddf4e9cf5f0b58a0bfcb6c5f4d

SHA1
3bcd708574678d37f1c0c7ff19f5f96350b83b5d

SHA256
651f767c6ed9240a602f58e2f7f054183a0fa2ebda112178ea038a6ec5e053c8

SHA512
ab1c049cdacd4061680e6dfb2be537e35b0ebca046421c05d45626cf529df1213336ce9752dac38e25c1bce1ea86bcc2b61b40bff573a0928bada474e7872069

Download Submit
C:\Windows\System\roBPqnx.exe

Filesize
1.5MB

MD5
62dee71ce31a9f193423da9d4d11dddc

SHA1
a75bcd58d5141ee57556e3645c75b6de2ad4e2a7

SHA256
a6d1362981d5417494f203d1f1fb974b43d16e82196af5363b619d31fa1ca141

SHA512
2b1bd570fe1809ba1fc8a99c9c6a04e960eaf277f21a9dd81bd42a6cdc2989e436f5143d90bc98f372336dcc2c8ddb2fd9d8d1b31b2becdc6f0d4abb776a7e4e

Download Submit
C:\Windows\System\syEEwcI.exe

Filesize
1.5MB

MD5
bbc751ea9eeaa6d61e68f4fb87c3f9ef

SHA1
99fd3d0c9bf25c895da13af66c4c0d35c7a3d667

SHA256
c81b30a2f2df6b499e2d88cfa472b029657e23b663f30a4e6bb0ce9bbcaa921d

SHA512
ee2654229a8dd8d41a3f7e8c5b77201bb7ae74fa1218e7bfa8818e24ce6b4c3a0286adc80d9a6cadd213bfbfa0f74e9b8cfa7b35e2b53efe571b871c9c00249d

Download Submit
C:\Windows\System\tkmjfhL.exe

Filesize
1.5MB

MD5
d5c30777e0ef76b80539a3f0fe0f646c

SHA1
1aac81ef16bde8d948dd577da6c3f3a571abfda6

SHA256
e1c13650948ccd2b7b756f6f99ff1073ed60096e897006d367da2aefa8c734d7

SHA512
cb1577a1b9a39c45828f87e3bbe95eb4868cefe36c234fb55173c163c98193076aeed57d31f113032f250d75886247c3325f6016ea7db71ac6bb6d893e8bd2a7

Download Submit
C:\Windows\System\vAgwlsV.exe

Filesize
1.5MB

MD5
742a0634ddd5a17eccd49b49b2c554fe

SHA1
3940bfccda96cf798beab6b7ea6912cb279c1543

SHA256
8df242d061b832f49dcfe2558dc02114a8b7bf1bec8b4413165449cdf5c24463

SHA512
8cbd69c71208643e072f46b277ab4ad7fda3dcf6a87af93176b81ee77856d02019991ae0922664b2e278b43d12ad0811386c56f7dcb6a2b6d6f8a9b585e3a05f

Download Submit
C:\Windows\System\wUFNnsT.exe

Filesize
1.5MB

MD5
ca6bf63aa28f865e322617c7c17e66fa

SHA1
97eced1018407cafa2947782b91a5d780e22783d

SHA256
07d77682beef1dc96bf00f75f70240c1f42d931b617eeab125569e73eece0abf

SHA512
1c6ed7d7c9ea93b665b73d42d0b733602251c63a0a754622f37dc296f4628b4539e4584f07bb45a135b291cadec264b2df3687611716277ab15718ca1cb61d4f

Download Submit
C:\Windows\System\zyJrBYQ.exe

Filesize
1.5MB

MD5
408b14b58f36f9d0e1ee58cb055b2c7d

SHA1
1dda86f3b78e28afc1051b6d6d3690adf6dfb33a

SHA256
fcad3493de8949a3df0ec7336c26039f9fe5876ee1b1260b71d957c6fef6990b

SHA512
6107ce04a6328b69b979e36d5f3dbd645defb30b685a3555ad41a552bb9fbcfdfa25c7bd5e32d105700358f8bde29d9ceecf628f3870deb757727db8ceb7e9e3

Download Submit
memory/4768-0-0x000002A45EFD0000-0x000002A45EFE0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads