xmrig | 99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f

Analysis

max time kernel
147s
max time network
141s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
26/01/2025, 01:59

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
Size

1.5MB
MD5

2538922d752e6cb711d041d8cc31c90e
SHA1

428728c2c187013266395838276072c00ba45065
SHA256

99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f
SHA512

cb22d7de68a5c9fbae3b306150807d8f66a8ff9e9cc27d1d5ee413612890708ccf7a801e7a073993db3817029e4c56d91791efe471e441a7a88be1cc02d17e28
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5pbkTPLIyfm:GezaTF8FcNkNdfE0pZ9ozttwIRxe97O

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023c9a-4.dat	xmrig
behavioral2/files/0x0008000000023c9e-9.dat	xmrig
behavioral2/files/0x0007000000023ca3-8.dat	xmrig
behavioral2/files/0x0007000000023ca4-19.dat	xmrig
behavioral2/files/0x0007000000023ca5-23.dat	xmrig
behavioral2/files/0x0007000000023ca6-30.dat	xmrig
behavioral2/files/0x0007000000023ca7-33.dat	xmrig
behavioral2/files/0x0008000000023c9f-39.dat	xmrig
behavioral2/files/0x0007000000023ca9-49.dat	xmrig
behavioral2/files/0x0007000000023ca8-47.dat	xmrig
behavioral2/files/0x0007000000023cab-57.dat	xmrig
behavioral2/files/0x0007000000023caa-62.dat	xmrig
behavioral2/files/0x0007000000023cad-69.dat	xmrig
behavioral2/files/0x0007000000023cae-75.dat	xmrig
behavioral2/files/0x0007000000023cac-68.dat	xmrig
behavioral2/files/0x0007000000023cb1-92.dat	xmrig
behavioral2/files/0x0007000000023cb3-100.dat	xmrig
behavioral2/files/0x0007000000023cba-127.dat	xmrig
behavioral2/files/0x0007000000023cc1-162.dat	xmrig
behavioral2/files/0x0007000000023cbf-160.dat	xmrig
behavioral2/files/0x0007000000023cc0-157.dat	xmrig
behavioral2/files/0x0007000000023cbe-155.dat	xmrig
behavioral2/files/0x0007000000023cbd-150.dat	xmrig
behavioral2/files/0x0007000000023cbc-145.dat	xmrig
behavioral2/files/0x0007000000023cbb-140.dat	xmrig
behavioral2/files/0x0007000000023cb9-130.dat	xmrig
behavioral2/files/0x0007000000023cb8-125.dat	xmrig
behavioral2/files/0x0007000000023cb7-120.dat	xmrig
behavioral2/files/0x0007000000023cb6-115.dat	xmrig
behavioral2/files/0x0007000000023cb5-110.dat	xmrig
behavioral2/files/0x0007000000023cb4-105.dat	xmrig
behavioral2/files/0x0007000000023cb2-90.dat	xmrig
behavioral2/files/0x0007000000023caf-82.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4564	cdaBVdI.exe
212	SRDZjky.exe
4484	AWguvAm.exe
2716	EOXwcTM.exe
816	BTORxJs.exe
1956	EZjnNkW.exe
464	ibLwCTh.exe
8	zKxrmaA.exe
3536	HlaHQJA.exe
4396	VDKVazJ.exe
1424	DXEsaCg.exe
2988	tdbbnjy.exe
1372	rWZmvAM.exe
376	QsLqBfQ.exe
3952	QSkbHvS.exe
4992	TanJolX.exe
4580	MPNPEEz.exe
2740	rAgsfed.exe
4420	WJVZKZd.exe
3924	sgqmmSa.exe
1796	ROJpQrf.exe
2308	vnOdesh.exe
4156	DiWBDbD.exe
3540	RTvkdfm.exe
216	vXOnnyC.exe
5112	FlFZBki.exe
4912	XvrJlJT.exe
4840	RSkDPQP.exe
3652	iebBwPf.exe
4688	mCbERMT.exe
4520	yScJLkX.exe
1428	fpAPEHt.exe
1148	BaFLraf.exe
2000	FXhoDIS.exe
2984	ggjLZwW.exe
4448	wkmKdCl.exe
2384	kVYXyrG.exe
1144	hoOSlCM.exe
1924	rCxwSpU.exe
1804	bbskbWw.exe
2324	STLDEci.exe
1396	enaZhwu.exe
752	yEwCAFs.exe
736	oWTjjJx.exe
2624	fFXxDek.exe
640	blYJTBt.exe
324	ZLODTEp.exe
3212	zHJaXxp.exe
4080	ZJOXtaA.exe
2888	UMXvjlz.exe
3036	nyhxcfv.exe
1340	KwAKUZg.exe
4424	UtiCFNB.exe
2020	BDbSDpa.exe
4360	pBrwnKu.exe
3860	qLWyKIw.exe
4996	KKdFuIm.exe
3372	RUnzufa.exe
3760	QYWcShi.exe
3812	sMUZBNf.exe
3720	WndhAWQ.exe
3504	PWHqQmD.exe
4308	hxhZfwG.exe
2800	PbYHmun.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\LekoZlF.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\PhpHzZl.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\NUcwoXw.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\EisuWJB.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\FpxsUgi.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\SPSzOAt.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\DlTPqDe.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\xPsxbNL.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\jqOkluj.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\LNPTgCT.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\vaZCNgv.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\qWojITR.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\xBogmVR.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\LLNKLyb.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\pOdHYBJ.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\NePRmhl.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\CDfrYcq.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\pDhRvxj.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\fSGKxGc.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\vdEBVGS.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\wYXhAqF.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\okcXstx.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\psBAuro.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\FtLxRkX.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\daLgoZx.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\hLBhRzu.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\nyhxcfv.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\BDbSDpa.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\hJRBacy.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\GyvgACk.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\yEfABVM.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\ZqJJIpS.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\xJbKehI.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\DfWJhTy.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\fqhJoBt.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\Ijmwghr.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\ZsjJQBW.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\xWDGfVv.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\nLWRFUN.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\pOemkLL.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\GuIfasQ.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\JefLhHy.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\FLvcbDc.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\nggbiIN.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\yYrYEiA.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\PWHqQmD.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\lAmkaRS.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\EVrmfWJ.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\gMvMdUb.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\FjdzJIh.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\HTkjurz.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\eKOEyxO.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\WOYLUKy.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\KpqysPG.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\yJDBriO.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\QENdwwD.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\KlreqYJ.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\SHtIwfj.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\zsEUMYJ.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\oDTNQnk.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\wbkBEBy.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\DXzRHHu.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\hDEcsDq.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
File created	C:\Windows\System\FbzFjtW.exe	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16436	dwm.exe
Token: SeChangeNotifyPrivilege	16436	dwm.exe
Token: 33	16436	dwm.exe
Token: SeIncBasePriorityPrivilege	16436	dwm.exe
Token: SeShutdownPrivilege	16436	dwm.exe
Token: SeCreatePagefilePrivilege	16436	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1292 wrote to memory of 4564	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	84
PID 1292 wrote to memory of 4564	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	84
PID 1292 wrote to memory of 212	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	85
PID 1292 wrote to memory of 212	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	85
PID 1292 wrote to memory of 4484	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	86
PID 1292 wrote to memory of 4484	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	86
PID 1292 wrote to memory of 2716	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	87
PID 1292 wrote to memory of 2716	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	87
PID 1292 wrote to memory of 816	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	88
PID 1292 wrote to memory of 816	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	88
PID 1292 wrote to memory of 1956	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	89
PID 1292 wrote to memory of 1956	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	89
PID 1292 wrote to memory of 464	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	90
PID 1292 wrote to memory of 464	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	90
PID 1292 wrote to memory of 8	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	91
PID 1292 wrote to memory of 8	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	91
PID 1292 wrote to memory of 3536	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	92
PID 1292 wrote to memory of 3536	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	92
PID 1292 wrote to memory of 4396	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	93
PID 1292 wrote to memory of 4396	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	93
PID 1292 wrote to memory of 1424	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	94
PID 1292 wrote to memory of 1424	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	94
PID 1292 wrote to memory of 2988	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	95
PID 1292 wrote to memory of 2988	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	95
PID 1292 wrote to memory of 1372	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	96
PID 1292 wrote to memory of 1372	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	96
PID 1292 wrote to memory of 376	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	97
PID 1292 wrote to memory of 376	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	97
PID 1292 wrote to memory of 3952	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	98
PID 1292 wrote to memory of 3952	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	98
PID 1292 wrote to memory of 4992	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	99
PID 1292 wrote to memory of 4992	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	99
PID 1292 wrote to memory of 2740	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	100
PID 1292 wrote to memory of 2740	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	100
PID 1292 wrote to memory of 4580	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	101
PID 1292 wrote to memory of 4580	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	101
PID 1292 wrote to memory of 4420	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	102
PID 1292 wrote to memory of 4420	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	102
PID 1292 wrote to memory of 3924	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	103
PID 1292 wrote to memory of 3924	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	103
PID 1292 wrote to memory of 1796	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	104
PID 1292 wrote to memory of 1796	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	104
PID 1292 wrote to memory of 2308	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	105
PID 1292 wrote to memory of 2308	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	105
PID 1292 wrote to memory of 4156	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	106
PID 1292 wrote to memory of 4156	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	106
PID 1292 wrote to memory of 3540	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	107
PID 1292 wrote to memory of 3540	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	107
PID 1292 wrote to memory of 216	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	108
PID 1292 wrote to memory of 216	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	108
PID 1292 wrote to memory of 5112	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	109
PID 1292 wrote to memory of 5112	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	109
PID 1292 wrote to memory of 4912	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	110
PID 1292 wrote to memory of 4912	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	110
PID 1292 wrote to memory of 4840	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	111
PID 1292 wrote to memory of 4840	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	111
PID 1292 wrote to memory of 3652	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	112
PID 1292 wrote to memory of 3652	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	112
PID 1292 wrote to memory of 4688	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	113
PID 1292 wrote to memory of 4688	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	113
PID 1292 wrote to memory of 4520	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	114
PID 1292 wrote to memory of 4520	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	114
PID 1292 wrote to memory of 1428	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	115
PID 1292 wrote to memory of 1428	1292	99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe	115

C:\Users\Admin\AppData\Local\Temp\99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe
"C:\Users\Admin\AppData\Local\Temp\99b5302a8c1b5ecd87768328db7ea882513e7f77304f523d24d4b80ee2a8191f.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1292
- C:\Windows\System\cdaBVdI.exe
  C:\Windows\System\cdaBVdI.exe
  2⤵
  - Executes dropped EXE
  PID:4564
- C:\Windows\System\SRDZjky.exe
  C:\Windows\System\SRDZjky.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System\AWguvAm.exe
  C:\Windows\System\AWguvAm.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\EOXwcTM.exe
  C:\Windows\System\EOXwcTM.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\BTORxJs.exe
  C:\Windows\System\BTORxJs.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\EZjnNkW.exe
  C:\Windows\System\EZjnNkW.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\ibLwCTh.exe
  C:\Windows\System\ibLwCTh.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System\zKxrmaA.exe
  C:\Windows\System\zKxrmaA.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\HlaHQJA.exe
  C:\Windows\System\HlaHQJA.exe
  2⤵
  - Executes dropped EXE
  PID:3536
- C:\Windows\System\VDKVazJ.exe
  C:\Windows\System\VDKVazJ.exe
  2⤵
  - Executes dropped EXE
  PID:4396
- C:\Windows\System\DXEsaCg.exe
  C:\Windows\System\DXEsaCg.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\tdbbnjy.exe
  C:\Windows\System\tdbbnjy.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\rWZmvAM.exe
  C:\Windows\System\rWZmvAM.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\QsLqBfQ.exe
  C:\Windows\System\QsLqBfQ.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\QSkbHvS.exe
  C:\Windows\System\QSkbHvS.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System\TanJolX.exe
  C:\Windows\System\TanJolX.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\rAgsfed.exe
  C:\Windows\System\rAgsfed.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\MPNPEEz.exe
  C:\Windows\System\MPNPEEz.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System\WJVZKZd.exe
  C:\Windows\System\WJVZKZd.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\sgqmmSa.exe
  C:\Windows\System\sgqmmSa.exe
  2⤵
  - Executes dropped EXE
  PID:3924
- C:\Windows\System\ROJpQrf.exe
  C:\Windows\System\ROJpQrf.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\vnOdesh.exe
  C:\Windows\System\vnOdesh.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\DiWBDbD.exe
  C:\Windows\System\DiWBDbD.exe
  2⤵
  - Executes dropped EXE
  PID:4156
- C:\Windows\System\RTvkdfm.exe
  C:\Windows\System\RTvkdfm.exe
  2⤵
  - Executes dropped EXE
  PID:3540
- C:\Windows\System\vXOnnyC.exe
  C:\Windows\System\vXOnnyC.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System\FlFZBki.exe
  C:\Windows\System\FlFZBki.exe
  2⤵
  - Executes dropped EXE
  PID:5112
- C:\Windows\System\XvrJlJT.exe
  C:\Windows\System\XvrJlJT.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\RSkDPQP.exe
  C:\Windows\System\RSkDPQP.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\iebBwPf.exe
  C:\Windows\System\iebBwPf.exe
  2⤵
  - Executes dropped EXE
  PID:3652
- C:\Windows\System\mCbERMT.exe
  C:\Windows\System\mCbERMT.exe
  2⤵
  - Executes dropped EXE
  PID:4688
- C:\Windows\System\yScJLkX.exe
  C:\Windows\System\yScJLkX.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\fpAPEHt.exe
  C:\Windows\System\fpAPEHt.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\BaFLraf.exe
  C:\Windows\System\BaFLraf.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\FXhoDIS.exe
  C:\Windows\System\FXhoDIS.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\ggjLZwW.exe
  C:\Windows\System\ggjLZwW.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\wkmKdCl.exe
  C:\Windows\System\wkmKdCl.exe
  2⤵
  - Executes dropped EXE
  PID:4448
- C:\Windows\System\kVYXyrG.exe
  C:\Windows\System\kVYXyrG.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\hoOSlCM.exe
  C:\Windows\System\hoOSlCM.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\rCxwSpU.exe
  C:\Windows\System\rCxwSpU.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\bbskbWw.exe
  C:\Windows\System\bbskbWw.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\STLDEci.exe
  C:\Windows\System\STLDEci.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\enaZhwu.exe
  C:\Windows\System\enaZhwu.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\yEwCAFs.exe
  C:\Windows\System\yEwCAFs.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\oWTjjJx.exe
  C:\Windows\System\oWTjjJx.exe
  2⤵
  - Executes dropped EXE
  PID:736
- C:\Windows\System\fFXxDek.exe
  C:\Windows\System\fFXxDek.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\blYJTBt.exe
  C:\Windows\System\blYJTBt.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\ZLODTEp.exe
  C:\Windows\System\ZLODTEp.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\zHJaXxp.exe
  C:\Windows\System\zHJaXxp.exe
  2⤵
  - Executes dropped EXE
  PID:3212
- C:\Windows\System\ZJOXtaA.exe
  C:\Windows\System\ZJOXtaA.exe
  2⤵
  - Executes dropped EXE
  PID:4080
- C:\Windows\System\UMXvjlz.exe
  C:\Windows\System\UMXvjlz.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\nyhxcfv.exe
  C:\Windows\System\nyhxcfv.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\KwAKUZg.exe
  C:\Windows\System\KwAKUZg.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\UtiCFNB.exe
  C:\Windows\System\UtiCFNB.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\BDbSDpa.exe
  C:\Windows\System\BDbSDpa.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\pBrwnKu.exe
  C:\Windows\System\pBrwnKu.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System\qLWyKIw.exe
  C:\Windows\System\qLWyKIw.exe
  2⤵
  - Executes dropped EXE
  PID:3860
- C:\Windows\System\KKdFuIm.exe
  C:\Windows\System\KKdFuIm.exe
  2⤵
  - Executes dropped EXE
  PID:4996
- C:\Windows\System\RUnzufa.exe
  C:\Windows\System\RUnzufa.exe
  2⤵
  - Executes dropped EXE
  PID:3372
- C:\Windows\System\QYWcShi.exe
  C:\Windows\System\QYWcShi.exe
  2⤵
  - Executes dropped EXE
  PID:3760
- C:\Windows\System\sMUZBNf.exe
  C:\Windows\System\sMUZBNf.exe
  2⤵
  - Executes dropped EXE
  PID:3812
- C:\Windows\System\WndhAWQ.exe
  C:\Windows\System\WndhAWQ.exe
  2⤵
  - Executes dropped EXE
  PID:3720
- C:\Windows\System\PWHqQmD.exe
  C:\Windows\System\PWHqQmD.exe
  2⤵
  - Executes dropped EXE
  PID:3504
- C:\Windows\System\hxhZfwG.exe
  C:\Windows\System\hxhZfwG.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\PbYHmun.exe
  C:\Windows\System\PbYHmun.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\RdDwDln.exe
  C:\Windows\System\RdDwDln.exe
  2⤵
  PID:3016
- C:\Windows\System\hcnrTHM.exe
  C:\Windows\System\hcnrTHM.exe
  2⤵
  PID:3024
- C:\Windows\System\uUPxvDo.exe
  C:\Windows\System\uUPxvDo.exe
  2⤵
  PID:4628
- C:\Windows\System\GFGkToz.exe
  C:\Windows\System\GFGkToz.exe
  2⤵
  PID:3960
- C:\Windows\System\kulYXkO.exe
  C:\Windows\System\kulYXkO.exe
  2⤵
  PID:3692
- C:\Windows\System\yJDBriO.exe
  C:\Windows\System\yJDBriO.exe
  2⤵
  PID:2684
- C:\Windows\System\GOoqygK.exe
  C:\Windows\System\GOoqygK.exe
  2⤵
  PID:1668
- C:\Windows\System\nwJfLQS.exe
  C:\Windows\System\nwJfLQS.exe
  2⤵
  PID:4296
- C:\Windows\System\SvsPjyt.exe
  C:\Windows\System\SvsPjyt.exe
  2⤵
  PID:4260
- C:\Windows\System\SHgZZBO.exe
  C:\Windows\System\SHgZZBO.exe
  2⤵
  PID:656
- C:\Windows\System\qLomVeR.exe
  C:\Windows\System\qLomVeR.exe
  2⤵
  PID:4436
- C:\Windows\System\FbzFjtW.exe
  C:\Windows\System\FbzFjtW.exe
  2⤵
  PID:4632
- C:\Windows\System\ZaWzgDo.exe
  C:\Windows\System\ZaWzgDo.exe
  2⤵
  PID:4304
- C:\Windows\System\PGbgTtW.exe
  C:\Windows\System\PGbgTtW.exe
  2⤵
  PID:1860
- C:\Windows\System\vmQITmj.exe
  C:\Windows\System\vmQITmj.exe
  2⤵
  PID:3624
- C:\Windows\System\xUoJXVG.exe
  C:\Windows\System\xUoJXVG.exe
  2⤵
  PID:1968
- C:\Windows\System\QzQYMKR.exe
  C:\Windows\System\QzQYMKR.exe
  2⤵
  PID:1696
- C:\Windows\System\vBOyJDc.exe
  C:\Windows\System\vBOyJDc.exe
  2⤵
  PID:3940
- C:\Windows\System\kczTdCV.exe
  C:\Windows\System\kczTdCV.exe
  2⤵
  PID:5008
- C:\Windows\System\BAtgeUU.exe
  C:\Windows\System\BAtgeUU.exe
  2⤵
  PID:388
- C:\Windows\System\BQJEbSb.exe
  C:\Windows\System\BQJEbSb.exe
  2⤵
  PID:4908
- C:\Windows\System\JuoYPmi.exe
  C:\Windows\System\JuoYPmi.exe
  2⤵
  PID:3112
- C:\Windows\System\omvoPwK.exe
  C:\Windows\System\omvoPwK.exe
  2⤵
  PID:4320
- C:\Windows\System\oVoBAhM.exe
  C:\Windows\System\oVoBAhM.exe
  2⤵
  PID:5116
- C:\Windows\System\TOEpOEZ.exe
  C:\Windows\System\TOEpOEZ.exe
  2⤵
  PID:4488
- C:\Windows\System\ZtJfnAP.exe
  C:\Windows\System\ZtJfnAP.exe
  2⤵
  PID:4692
- C:\Windows\System\JwGYbek.exe
  C:\Windows\System\JwGYbek.exe
  2⤵
  PID:5060
- C:\Windows\System\qxfDjDV.exe
  C:\Windows\System\qxfDjDV.exe
  2⤵
  PID:3824
- C:\Windows\System\OdkbSCi.exe
  C:\Windows\System\OdkbSCi.exe
  2⤵
  PID:2772
- C:\Windows\System\mcznznW.exe
  C:\Windows\System\mcznznW.exe
  2⤵
  PID:2500
- C:\Windows\System\GZvhJzC.exe
  C:\Windows\System\GZvhJzC.exe
  2⤵
  PID:3916
- C:\Windows\System\HKcvUXD.exe
  C:\Windows\System\HKcvUXD.exe
  2⤵
  PID:692
- C:\Windows\System\ROFRUrb.exe
  C:\Windows\System\ROFRUrb.exe
  2⤵
  PID:1404
- C:\Windows\System\YPlaDZd.exe
  C:\Windows\System\YPlaDZd.exe
  2⤵
  PID:2532
- C:\Windows\System\VXGSVyd.exe
  C:\Windows\System\VXGSVyd.exe
  2⤵
  PID:4932
- C:\Windows\System\QHANXAI.exe
  C:\Windows\System\QHANXAI.exe
  2⤵
  PID:4164
- C:\Windows\System\cHSdbPH.exe
  C:\Windows\System\cHSdbPH.exe
  2⤵
  PID:2180
- C:\Windows\System\GwhjXyc.exe
  C:\Windows\System\GwhjXyc.exe
  2⤵
  PID:5144
- C:\Windows\System\LIgKYlX.exe
  C:\Windows\System\LIgKYlX.exe
  2⤵
  PID:5172
- C:\Windows\System\yqdXhiI.exe
  C:\Windows\System\yqdXhiI.exe
  2⤵
  PID:5200
- C:\Windows\System\anjcUUa.exe
  C:\Windows\System\anjcUUa.exe
  2⤵
  PID:5228
- C:\Windows\System\oyyCzOq.exe
  C:\Windows\System\oyyCzOq.exe
  2⤵
  PID:5256
- C:\Windows\System\Crrludk.exe
  C:\Windows\System\Crrludk.exe
  2⤵
  PID:5284
- C:\Windows\System\MnUSELD.exe
  C:\Windows\System\MnUSELD.exe
  2⤵
  PID:5316
- C:\Windows\System\lGwONPd.exe
  C:\Windows\System\lGwONPd.exe
  2⤵
  PID:5340
- C:\Windows\System\XZpnrKc.exe
  C:\Windows\System\XZpnrKc.exe
  2⤵
  PID:5372
- C:\Windows\System\LYauuVf.exe
  C:\Windows\System\LYauuVf.exe
  2⤵
  PID:5388
- C:\Windows\System\rZPENSj.exe
  C:\Windows\System\rZPENSj.exe
  2⤵
  PID:5416
- C:\Windows\System\cRhCibE.exe
  C:\Windows\System\cRhCibE.exe
  2⤵
  PID:5444
- C:\Windows\System\ekrvdDq.exe
  C:\Windows\System\ekrvdDq.exe
  2⤵
  PID:5472
- C:\Windows\System\NjnrvPk.exe
  C:\Windows\System\NjnrvPk.exe
  2⤵
  PID:5500
- C:\Windows\System\JobwXIm.exe
  C:\Windows\System\JobwXIm.exe
  2⤵
  PID:5528
- C:\Windows\System\GuIfasQ.exe
  C:\Windows\System\GuIfasQ.exe
  2⤵
  PID:5556
- C:\Windows\System\eOFTgJH.exe
  C:\Windows\System\eOFTgJH.exe
  2⤵
  PID:5584
- C:\Windows\System\iTlgpXH.exe
  C:\Windows\System\iTlgpXH.exe
  2⤵
  PID:5612
- C:\Windows\System\YifDJAS.exe
  C:\Windows\System\YifDJAS.exe
  2⤵
  PID:5640
- C:\Windows\System\SqsnXZL.exe
  C:\Windows\System\SqsnXZL.exe
  2⤵
  PID:5668
- C:\Windows\System\LLNKLyb.exe
  C:\Windows\System\LLNKLyb.exe
  2⤵
  PID:5700
- C:\Windows\System\oECtCuL.exe
  C:\Windows\System\oECtCuL.exe
  2⤵
  PID:5724
- C:\Windows\System\dVwtywI.exe
  C:\Windows\System\dVwtywI.exe
  2⤵
  PID:5752
- C:\Windows\System\jcanvTc.exe
  C:\Windows\System\jcanvTc.exe
  2⤵
  PID:5780
- C:\Windows\System\AqvKkkc.exe
  C:\Windows\System\AqvKkkc.exe
  2⤵
  PID:5808
- C:\Windows\System\XQrhNld.exe
  C:\Windows\System\XQrhNld.exe
  2⤵
  PID:5836
- C:\Windows\System\VvvpkeY.exe
  C:\Windows\System\VvvpkeY.exe
  2⤵
  PID:5864
- C:\Windows\System\DlmxgYy.exe
  C:\Windows\System\DlmxgYy.exe
  2⤵
  PID:6096
- C:\Windows\System\QNXWrrM.exe
  C:\Windows\System\QNXWrrM.exe
  2⤵
  PID:6124
- C:\Windows\System\WJJbgrk.exe
  C:\Windows\System\WJJbgrk.exe
  2⤵
  PID:1636
- C:\Windows\System\aEkmByG.exe
  C:\Windows\System\aEkmByG.exe
  2⤵
  PID:456
- C:\Windows\System\BTVzntl.exe
  C:\Windows\System\BTVzntl.exe
  2⤵
  PID:820
- C:\Windows\System\FpxsUgi.exe
  C:\Windows\System\FpxsUgi.exe
  2⤵
  PID:3484
- C:\Windows\System\vSIdyYM.exe
  C:\Windows\System\vSIdyYM.exe
  2⤵
  PID:5192
- C:\Windows\System\GNWydKi.exe
  C:\Windows\System\GNWydKi.exe
  2⤵
  PID:5248
- C:\Windows\System\uGoRRmf.exe
  C:\Windows\System\uGoRRmf.exe
  2⤵
  PID:5304
- C:\Windows\System\qQqJCjy.exe
  C:\Windows\System\qQqJCjy.exe
  2⤵
  PID:5380
- C:\Windows\System\PSYXSTA.exe
  C:\Windows\System\PSYXSTA.exe
  2⤵
  PID:5432
- C:\Windows\System\avlSSWv.exe
  C:\Windows\System\avlSSWv.exe
  2⤵
  PID:5512
- C:\Windows\System\upCYGjB.exe
  C:\Windows\System\upCYGjB.exe
  2⤵
  PID:5548
- C:\Windows\System\jrVjRSL.exe
  C:\Windows\System\jrVjRSL.exe
  2⤵
  PID:5600
- C:\Windows\System\AGjdCRV.exe
  C:\Windows\System\AGjdCRV.exe
  2⤵
  PID:5632
- C:\Windows\System\ndsYvqL.exe
  C:\Windows\System\ndsYvqL.exe
  2⤵
  PID:5660
- C:\Windows\System\uaZVQBG.exe
  C:\Windows\System\uaZVQBG.exe
  2⤵
  PID:5692
- C:\Windows\System\MmHlfXY.exe
  C:\Windows\System\MmHlfXY.exe
  2⤵
  PID:5744
- C:\Windows\System\NaxZlsP.exe
  C:\Windows\System\NaxZlsP.exe
  2⤵
  PID:5796
- C:\Windows\System\aIbcBlC.exe
  C:\Windows\System\aIbcBlC.exe
  2⤵
  PID:5888
- C:\Windows\System\RwAbbqd.exe
  C:\Windows\System\RwAbbqd.exe
  2⤵
  PID:5920
- C:\Windows\System\MeJDEbj.exe
  C:\Windows\System\MeJDEbj.exe
  2⤵
  PID:5948
- C:\Windows\System\eKOEyxO.exe
  C:\Windows\System\eKOEyxO.exe
  2⤵
  PID:1244
- C:\Windows\System\aaSxnDE.exe
  C:\Windows\System\aaSxnDE.exe
  2⤵
  PID:948
- C:\Windows\System\klUAgcd.exe
  C:\Windows\System\klUAgcd.exe
  2⤵
  PID:6068
- C:\Windows\System\lTRoOzz.exe
  C:\Windows\System\lTRoOzz.exe
  2⤵
  PID:6040
- C:\Windows\System\qLgTKPc.exe
  C:\Windows\System\qLgTKPc.exe
  2⤵
  PID:6012
- C:\Windows\System\MpUQdsI.exe
  C:\Windows\System\MpUQdsI.exe
  2⤵
  PID:5976
- C:\Windows\System\jgeZCiv.exe
  C:\Windows\System\jgeZCiv.exe
  2⤵
  PID:2416
- C:\Windows\System\fOcPNkd.exe
  C:\Windows\System\fOcPNkd.exe
  2⤵
  PID:6140
- C:\Windows\System\bZMcudY.exe
  C:\Windows\System\bZMcudY.exe
  2⤵
  PID:1240
- C:\Windows\System\bqJisfG.exe
  C:\Windows\System\bqJisfG.exe
  2⤵
  PID:5168
- C:\Windows\System\BTIdpUO.exe
  C:\Windows\System\BTIdpUO.exe
  2⤵
  PID:1808
- C:\Windows\System\imQVsvG.exe
  C:\Windows\System\imQVsvG.exe
  2⤵
  PID:2968
- C:\Windows\System\hJRBacy.exe
  C:\Windows\System\hJRBacy.exe
  2⤵
  PID:2736
- C:\Windows\System\aHhplMs.exe
  C:\Windows\System\aHhplMs.exe
  2⤵
  PID:5684
- C:\Windows\System\LEYxtwV.exe
  C:\Windows\System\LEYxtwV.exe
  2⤵
  PID:5740
- C:\Windows\System\bNmxgAQ.exe
  C:\Windows\System\bNmxgAQ.exe
  2⤵
  PID:5896
- C:\Windows\System\dqBOxYP.exe
  C:\Windows\System\dqBOxYP.exe
  2⤵
  PID:2848
- C:\Windows\System\pIqOYbp.exe
  C:\Windows\System\pIqOYbp.exe
  2⤵
  PID:6052
- C:\Windows\System\qkUXoXl.exe
  C:\Windows\System\qkUXoXl.exe
  2⤵
  PID:5980
- C:\Windows\System\efKgLxZ.exe
  C:\Windows\System\efKgLxZ.exe
  2⤵
  PID:3096
- C:\Windows\System\lZlQRCq.exe
  C:\Windows\System\lZlQRCq.exe
  2⤵
  PID:5280
- C:\Windows\System\lMXvYLO.exe
  C:\Windows\System\lMXvYLO.exe
  2⤵
  PID:5652
- C:\Windows\System\uGBqgBo.exe
  C:\Windows\System\uGBqgBo.exe
  2⤵
  PID:3452
- C:\Windows\System\nZszGiv.exe
  C:\Windows\System\nZszGiv.exe
  2⤵
  PID:924
- C:\Windows\System\CBATlhs.exe
  C:\Windows\System\CBATlhs.exe
  2⤵
  PID:6116
- C:\Windows\System\itqyoXL.exe
  C:\Windows\System\itqyoXL.exe
  2⤵
  PID:2236
- C:\Windows\System\NhhmpbV.exe
  C:\Windows\System\NhhmpbV.exe
  2⤵
  PID:5944
- C:\Windows\System\zqESPtC.exe
  C:\Windows\System\zqESPtC.exe
  2⤵
  PID:6164
- C:\Windows\System\SHtIwfj.exe
  C:\Windows\System\SHtIwfj.exe
  2⤵
  PID:6188
- C:\Windows\System\lxznuyd.exe
  C:\Windows\System\lxznuyd.exe
  2⤵
  PID:6224
- C:\Windows\System\LduooYV.exe
  C:\Windows\System\LduooYV.exe
  2⤵
  PID:6260
- C:\Windows\System\cycFrvo.exe
  C:\Windows\System\cycFrvo.exe
  2⤵
  PID:6276
- C:\Windows\System\xRmleWh.exe
  C:\Windows\System\xRmleWh.exe
  2⤵
  PID:6304
- C:\Windows\System\VgBOhpL.exe
  C:\Windows\System\VgBOhpL.exe
  2⤵
  PID:6320
- C:\Windows\System\MoQYuNh.exe
  C:\Windows\System\MoQYuNh.exe
  2⤵
  PID:6344
- C:\Windows\System\IRbpxzW.exe
  C:\Windows\System\IRbpxzW.exe
  2⤵
  PID:6376
- C:\Windows\System\XeXaAgW.exe
  C:\Windows\System\XeXaAgW.exe
  2⤵
  PID:6420
- C:\Windows\System\EnrMvMB.exe
  C:\Windows\System\EnrMvMB.exe
  2⤵
  PID:6444
- C:\Windows\System\CAkdXZS.exe
  C:\Windows\System\CAkdXZS.exe
  2⤵
  PID:6472
- C:\Windows\System\dKWPvFy.exe
  C:\Windows\System\dKWPvFy.exe
  2⤵
  PID:6512
- C:\Windows\System\DcviyEr.exe
  C:\Windows\System\DcviyEr.exe
  2⤵
  PID:6528
- C:\Windows\System\VeqGPyX.exe
  C:\Windows\System\VeqGPyX.exe
  2⤵
  PID:6548
- C:\Windows\System\aaLsAWq.exe
  C:\Windows\System\aaLsAWq.exe
  2⤵
  PID:6584
- C:\Windows\System\KZeAtbe.exe
  C:\Windows\System\KZeAtbe.exe
  2⤵
  PID:6600
- C:\Windows\System\GQECNEb.exe
  C:\Windows\System\GQECNEb.exe
  2⤵
  PID:6652
- C:\Windows\System\GQnNzQN.exe
  C:\Windows\System\GQnNzQN.exe
  2⤵
  PID:6672
- C:\Windows\System\qrFizhb.exe
  C:\Windows\System\qrFizhb.exe
  2⤵
  PID:6708
- C:\Windows\System\RSdlNnu.exe
  C:\Windows\System\RSdlNnu.exe
  2⤵
  PID:6724
- C:\Windows\System\xnSxAWJ.exe
  C:\Windows\System\xnSxAWJ.exe
  2⤵
  PID:6748
- C:\Windows\System\IVrpFFA.exe
  C:\Windows\System\IVrpFFA.exe
  2⤵
  PID:6776
- C:\Windows\System\rGupecB.exe
  C:\Windows\System\rGupecB.exe
  2⤵
  PID:6796
- C:\Windows\System\tVgwcnT.exe
  C:\Windows\System\tVgwcnT.exe
  2⤵
  PID:6816
- C:\Windows\System\TzFwEUS.exe
  C:\Windows\System\TzFwEUS.exe
  2⤵
  PID:6852
- C:\Windows\System\TrFDcWU.exe
  C:\Windows\System\TrFDcWU.exe
  2⤵
  PID:6880
- C:\Windows\System\rCTRCzF.exe
  C:\Windows\System\rCTRCzF.exe
  2⤵
  PID:6920
- C:\Windows\System\MSNQZuI.exe
  C:\Windows\System\MSNQZuI.exe
  2⤵
  PID:6948
- C:\Windows\System\CDAxXyK.exe
  C:\Windows\System\CDAxXyK.exe
  2⤵
  PID:6976
- C:\Windows\System\rhZwNEP.exe
  C:\Windows\System\rhZwNEP.exe
  2⤵
  PID:7016
- C:\Windows\System\WfNprCa.exe
  C:\Windows\System\WfNprCa.exe
  2⤵
  PID:7044
- C:\Windows\System\ZWYISkJ.exe
  C:\Windows\System\ZWYISkJ.exe
  2⤵
  PID:7060
- C:\Windows\System\mjOOerz.exe
  C:\Windows\System\mjOOerz.exe
  2⤵
  PID:7088
- C:\Windows\System\lGHiLgh.exe
  C:\Windows\System\lGHiLgh.exe
  2⤵
  PID:7120
- C:\Windows\System\XLklAit.exe
  C:\Windows\System\XLklAit.exe
  2⤵
  PID:7144
- C:\Windows\System\degJDXw.exe
  C:\Windows\System\degJDXw.exe
  2⤵
  PID:5456
- C:\Windows\System\trESlcp.exe
  C:\Windows\System\trESlcp.exe
  2⤵
  PID:6172
- C:\Windows\System\ihAkkey.exe
  C:\Windows\System\ihAkkey.exe
  2⤵
  PID:6244
- C:\Windows\System\CouRFTV.exe
  C:\Windows\System\CouRFTV.exe
  2⤵
  PID:6312
- C:\Windows\System\cIJFjQK.exe
  C:\Windows\System\cIJFjQK.exe
  2⤵
  PID:6416
- C:\Windows\System\alnOutm.exe
  C:\Windows\System\alnOutm.exe
  2⤵
  PID:6464
- C:\Windows\System\AVMcTsr.exe
  C:\Windows\System\AVMcTsr.exe
  2⤵
  PID:4948
- C:\Windows\System\GNAOjeu.exe
  C:\Windows\System\GNAOjeu.exe
  2⤵
  PID:6544
- C:\Windows\System\CsgaRcJ.exe
  C:\Windows\System\CsgaRcJ.exe
  2⤵
  PID:6628
- C:\Windows\System\dtQIrGT.exe
  C:\Windows\System\dtQIrGT.exe
  2⤵
  PID:6700
- C:\Windows\System\podyWTI.exe
  C:\Windows\System\podyWTI.exe
  2⤵
  PID:6736
- C:\Windows\System\XEYalza.exe
  C:\Windows\System\XEYalza.exe
  2⤵
  PID:6768
- C:\Windows\System\MjsaWad.exe
  C:\Windows\System\MjsaWad.exe
  2⤵
  PID:6864
- C:\Windows\System\JefLhHy.exe
  C:\Windows\System\JefLhHy.exe
  2⤵
  PID:6912
- C:\Windows\System\lDvgmHj.exe
  C:\Windows\System\lDvgmHj.exe
  2⤵
  PID:6972
- C:\Windows\System\uoSqYBO.exe
  C:\Windows\System\uoSqYBO.exe
  2⤵
  PID:7056
- C:\Windows\System\KOSlgdg.exe
  C:\Windows\System\KOSlgdg.exe
  2⤵
  PID:7136
- C:\Windows\System\jpYvNmC.exe
  C:\Windows\System\jpYvNmC.exe
  2⤵
  PID:7160
- C:\Windows\System\ilfBkwU.exe
  C:\Windows\System\ilfBkwU.exe
  2⤵
  PID:6204
- C:\Windows\System\QSfnLxl.exe
  C:\Windows\System\QSfnLxl.exe
  2⤵
  PID:6332
- C:\Windows\System\afDJrRd.exe
  C:\Windows\System\afDJrRd.exe
  2⤵
  PID:6592
- C:\Windows\System\PakXaPn.exe
  C:\Windows\System\PakXaPn.exe
  2⤵
  PID:6716
- C:\Windows\System\EOLiwex.exe
  C:\Windows\System\EOLiwex.exe
  2⤵
  PID:6764
- C:\Windows\System\CRtfIER.exe
  C:\Windows\System\CRtfIER.exe
  2⤵
  PID:6944
- C:\Windows\System\ZqJJIpS.exe
  C:\Windows\System\ZqJJIpS.exe
  2⤵
  PID:7100
- C:\Windows\System\vGAVmLK.exe
  C:\Windows\System\vGAVmLK.exe
  2⤵
  PID:6340
- C:\Windows\System\owFvjAG.exe
  C:\Windows\System\owFvjAG.exe
  2⤵
  PID:6896
- C:\Windows\System\fhoQEWB.exe
  C:\Windows\System\fhoQEWB.exe
  2⤵
  PID:6812
- C:\Windows\System\rblICop.exe
  C:\Windows\System\rblICop.exe
  2⤵
  PID:7176
- C:\Windows\System\StSVGgE.exe
  C:\Windows\System\StSVGgE.exe
  2⤵
  PID:7192
- C:\Windows\System\KOCzUWz.exe
  C:\Windows\System\KOCzUWz.exe
  2⤵
  PID:7208
- C:\Windows\System\zsEUMYJ.exe
  C:\Windows\System\zsEUMYJ.exe
  2⤵
  PID:7240
- C:\Windows\System\jHSOWbF.exe
  C:\Windows\System\jHSOWbF.exe
  2⤵
  PID:7276
- C:\Windows\System\lJAAulm.exe
  C:\Windows\System\lJAAulm.exe
  2⤵
  PID:7296
- C:\Windows\System\dlTaTXG.exe
  C:\Windows\System\dlTaTXG.exe
  2⤵
  PID:7332
- C:\Windows\System\nWHutXT.exe
  C:\Windows\System\nWHutXT.exe
  2⤵
  PID:7360
- C:\Windows\System\tyKEAPn.exe
  C:\Windows\System\tyKEAPn.exe
  2⤵
  PID:7400
- C:\Windows\System\EYXTSXj.exe
  C:\Windows\System\EYXTSXj.exe
  2⤵
  PID:7432
- C:\Windows\System\QdjkmMC.exe
  C:\Windows\System\QdjkmMC.exe
  2⤵
  PID:7460
- C:\Windows\System\ZOKWIMr.exe
  C:\Windows\System\ZOKWIMr.exe
  2⤵
  PID:7488
- C:\Windows\System\ErTDJZD.exe
  C:\Windows\System\ErTDJZD.exe
  2⤵
  PID:7504
- C:\Windows\System\HdKZOKa.exe
  C:\Windows\System\HdKZOKa.exe
  2⤵
  PID:7520
- C:\Windows\System\NUcwoXw.exe
  C:\Windows\System\NUcwoXw.exe
  2⤵
  PID:7548
- C:\Windows\System\zMGwQyt.exe
  C:\Windows\System\zMGwQyt.exe
  2⤵
  PID:7576
- C:\Windows\System\joqlwQG.exe
  C:\Windows\System\joqlwQG.exe
  2⤵
  PID:7628
- C:\Windows\System\BiTDRxk.exe
  C:\Windows\System\BiTDRxk.exe
  2⤵
  PID:7644
- C:\Windows\System\EBRmjkw.exe
  C:\Windows\System\EBRmjkw.exe
  2⤵
  PID:7684
- C:\Windows\System\mipUxPP.exe
  C:\Windows\System\mipUxPP.exe
  2⤵
  PID:7704
- C:\Windows\System\qUcMBOS.exe
  C:\Windows\System\qUcMBOS.exe
  2⤵
  PID:7728
- C:\Windows\System\ANOXWXm.exe
  C:\Windows\System\ANOXWXm.exe
  2⤵
  PID:7744
- C:\Windows\System\dXUTmpt.exe
  C:\Windows\System\dXUTmpt.exe
  2⤵
  PID:7800
- C:\Windows\System\xWDGfVv.exe
  C:\Windows\System\xWDGfVv.exe
  2⤵
  PID:7824
- C:\Windows\System\PAKfcjH.exe
  C:\Windows\System\PAKfcjH.exe
  2⤵
  PID:7848
- C:\Windows\System\PXCIXRq.exe
  C:\Windows\System\PXCIXRq.exe
  2⤵
  PID:7876
- C:\Windows\System\annLJsp.exe
  C:\Windows\System\annLJsp.exe
  2⤵
  PID:7912
- C:\Windows\System\aGUVmsX.exe
  C:\Windows\System\aGUVmsX.exe
  2⤵
  PID:7932
- C:\Windows\System\udTHxUR.exe
  C:\Windows\System\udTHxUR.exe
  2⤵
  PID:7960
- C:\Windows\System\VtDGgdI.exe
  C:\Windows\System\VtDGgdI.exe
  2⤵
  PID:8000
- C:\Windows\System\LnSDfeA.exe
  C:\Windows\System\LnSDfeA.exe
  2⤵
  PID:8028
- C:\Windows\System\KEHZxWL.exe
  C:\Windows\System\KEHZxWL.exe
  2⤵
  PID:8044
- C:\Windows\System\NgtzaFp.exe
  C:\Windows\System\NgtzaFp.exe
  2⤵
  PID:8088
- C:\Windows\System\pbQrgvd.exe
  C:\Windows\System\pbQrgvd.exe
  2⤵
  PID:8104
- C:\Windows\System\BbdGwBj.exe
  C:\Windows\System\BbdGwBj.exe
  2⤵
  PID:8124
- C:\Windows\System\FwAoVKH.exe
  C:\Windows\System\FwAoVKH.exe
  2⤵
  PID:8160
- C:\Windows\System\uzMotBt.exe
  C:\Windows\System\uzMotBt.exe
  2⤵
  PID:8176
- C:\Windows\System\xJbKehI.exe
  C:\Windows\System\xJbKehI.exe
  2⤵
  PID:7188
- C:\Windows\System\GbyXyqW.exe
  C:\Windows\System\GbyXyqW.exe
  2⤵
  PID:7304
- C:\Windows\System\GMBUitw.exe
  C:\Windows\System\GMBUitw.exe
  2⤵
  PID:7380
- C:\Windows\System\WgJOkNa.exe
  C:\Windows\System\WgJOkNa.exe
  2⤵
  PID:7428
- C:\Windows\System\JKZRkYv.exe
  C:\Windows\System\JKZRkYv.exe
  2⤵
  PID:7500
- C:\Windows\System\oJRRQTa.exe
  C:\Windows\System\oJRRQTa.exe
  2⤵
  PID:7512
- C:\Windows\System\cMCfAHg.exe
  C:\Windows\System\cMCfAHg.exe
  2⤵
  PID:7560
- C:\Windows\System\BXSGxTk.exe
  C:\Windows\System\BXSGxTk.exe
  2⤵
  PID:7660
- C:\Windows\System\weGBPVl.exe
  C:\Windows\System\weGBPVl.exe
  2⤵
  PID:7716
- C:\Windows\System\PRCENMw.exe
  C:\Windows\System\PRCENMw.exe
  2⤵
  PID:7832
- C:\Windows\System\SKCuYwN.exe
  C:\Windows\System\SKCuYwN.exe
  2⤵
  PID:7872
- C:\Windows\System\cvQgltO.exe
  C:\Windows\System\cvQgltO.exe
  2⤵
  PID:7980
- C:\Windows\System\vxyItSQ.exe
  C:\Windows\System\vxyItSQ.exe
  2⤵
  PID:8012
- C:\Windows\System\WQMAusi.exe
  C:\Windows\System\WQMAusi.exe
  2⤵
  PID:8072
- C:\Windows\System\PyMGcXJ.exe
  C:\Windows\System\PyMGcXJ.exe
  2⤵
  PID:8120
- C:\Windows\System\WwviHdY.exe
  C:\Windows\System\WwviHdY.exe
  2⤵
  PID:6524
- C:\Windows\System\nBxOsSO.exe
  C:\Windows\System\nBxOsSO.exe
  2⤵
  PID:7396
- C:\Windows\System\XtwPpCS.exe
  C:\Windows\System\XtwPpCS.exe
  2⤵
  PID:7596
- C:\Windows\System\iYpulth.exe
  C:\Windows\System\iYpulth.exe
  2⤵
  PID:7720
- C:\Windows\System\qNrFZxg.exe
  C:\Windows\System\qNrFZxg.exe
  2⤵
  PID:7840
- C:\Windows\System\wtGZLFm.exe
  C:\Windows\System\wtGZLFm.exe
  2⤵
  PID:7756
- C:\Windows\System\TlbeDPc.exe
  C:\Windows\System\TlbeDPc.exe
  2⤵
  PID:7252
- C:\Windows\System\BaKCxjw.exe
  C:\Windows\System\BaKCxjw.exe
  2⤵
  PID:7792
- C:\Windows\System\grQZJuO.exe
  C:\Windows\System\grQZJuO.exe
  2⤵
  PID:7796
- C:\Windows\System\QYypzcQ.exe
  C:\Windows\System\QYypzcQ.exe
  2⤵
  PID:7568
- C:\Windows\System\tKEIhLe.exe
  C:\Windows\System\tKEIhLe.exe
  2⤵
  PID:7448
- C:\Windows\System\WyxMefy.exe
  C:\Windows\System\WyxMefy.exe
  2⤵
  PID:8216
- C:\Windows\System\WWuTzEy.exe
  C:\Windows\System\WWuTzEy.exe
  2⤵
  PID:8232
- C:\Windows\System\hWYWlWj.exe
  C:\Windows\System\hWYWlWj.exe
  2⤵
  PID:8264
- C:\Windows\System\tpvJItt.exe
  C:\Windows\System\tpvJItt.exe
  2⤵
  PID:8300
- C:\Windows\System\yIGwwZO.exe
  C:\Windows\System\yIGwwZO.exe
  2⤵
  PID:8316
- C:\Windows\System\ncmvMDK.exe
  C:\Windows\System\ncmvMDK.exe
  2⤵
  PID:8344
- C:\Windows\System\CBNUxWc.exe
  C:\Windows\System\CBNUxWc.exe
  2⤵
  PID:8384
- C:\Windows\System\FMldJdj.exe
  C:\Windows\System\FMldJdj.exe
  2⤵
  PID:8404
- C:\Windows\System\jYMFHkB.exe
  C:\Windows\System\jYMFHkB.exe
  2⤵
  PID:8432
- C:\Windows\System\EBAHkRa.exe
  C:\Windows\System\EBAHkRa.exe
  2⤵
  PID:8456
- C:\Windows\System\NnMHmWS.exe
  C:\Windows\System\NnMHmWS.exe
  2⤵
  PID:8484
- C:\Windows\System\MEKikaj.exe
  C:\Windows\System\MEKikaj.exe
  2⤵
  PID:8524
- C:\Windows\System\TvkbnPd.exe
  C:\Windows\System\TvkbnPd.exe
  2⤵
  PID:8540
- C:\Windows\System\QJhDSPY.exe
  C:\Windows\System\QJhDSPY.exe
  2⤵
  PID:8568
- C:\Windows\System\dqbllOJ.exe
  C:\Windows\System\dqbllOJ.exe
  2⤵
  PID:8588
- C:\Windows\System\gMvMdUb.exe
  C:\Windows\System\gMvMdUb.exe
  2⤵
  PID:8608
- C:\Windows\System\EisuWJB.exe
  C:\Windows\System\EisuWJB.exe
  2⤵
  PID:8636
- C:\Windows\System\jpKCjqV.exe
  C:\Windows\System\jpKCjqV.exe
  2⤵
  PID:8688
- C:\Windows\System\DfWJhTy.exe
  C:\Windows\System\DfWJhTy.exe
  2⤵
  PID:8720
- C:\Windows\System\HCIBXLo.exe
  C:\Windows\System\HCIBXLo.exe
  2⤵
  PID:8740
- C:\Windows\System\FIymgFJ.exe
  C:\Windows\System\FIymgFJ.exe
  2⤵
  PID:8764
- C:\Windows\System\QfkcfLW.exe
  C:\Windows\System\QfkcfLW.exe
  2⤵
  PID:8792
- C:\Windows\System\gjlbHLQ.exe
  C:\Windows\System\gjlbHLQ.exe
  2⤵
  PID:8824
- C:\Windows\System\pDhRvxj.exe
  C:\Windows\System\pDhRvxj.exe
  2⤵
  PID:8852
- C:\Windows\System\AuJZDRp.exe
  C:\Windows\System\AuJZDRp.exe
  2⤵
  PID:8880
- C:\Windows\System\YeJRQfJ.exe
  C:\Windows\System\YeJRQfJ.exe
  2⤵
  PID:8908
- C:\Windows\System\hBqNzDz.exe
  C:\Windows\System\hBqNzDz.exe
  2⤵
  PID:8936
- C:\Windows\System\LofUllj.exe
  C:\Windows\System\LofUllj.exe
  2⤵
  PID:8964
- C:\Windows\System\FkxYkRz.exe
  C:\Windows\System\FkxYkRz.exe
  2⤵
  PID:8980
- C:\Windows\System\thwHEkj.exe
  C:\Windows\System\thwHEkj.exe
  2⤵
  PID:9004
- C:\Windows\System\hLBhRzu.exe
  C:\Windows\System\hLBhRzu.exe
  2⤵
  PID:9060
- C:\Windows\System\qIfZLcY.exe
  C:\Windows\System\qIfZLcY.exe
  2⤵
  PID:9076
- C:\Windows\System\wVvUKhT.exe
  C:\Windows\System\wVvUKhT.exe
  2⤵
  PID:9108
- C:\Windows\System\AJehjrr.exe
  C:\Windows\System\AJehjrr.exe
  2⤵
  PID:9124
- C:\Windows\System\khqHUHF.exe
  C:\Windows\System\khqHUHF.exe
  2⤵
  PID:9156
- C:\Windows\System\autHQSJ.exe
  C:\Windows\System\autHQSJ.exe
  2⤵
  PID:9192
- C:\Windows\System\CopJhcU.exe
  C:\Windows\System\CopJhcU.exe
  2⤵
  PID:8196
- C:\Windows\System\hFHgvKK.exe
  C:\Windows\System\hFHgvKK.exe
  2⤵
  PID:8288
- C:\Windows\System\PzpjHGc.exe
  C:\Windows\System\PzpjHGc.exe
  2⤵
  PID:8328
- C:\Windows\System\BvxKxLk.exe
  C:\Windows\System\BvxKxLk.exe
  2⤵
  PID:8396
- C:\Windows\System\mlTsVpI.exe
  C:\Windows\System\mlTsVpI.exe
  2⤵
  PID:8480
- C:\Windows\System\vbWCLHA.exe
  C:\Windows\System\vbWCLHA.exe
  2⤵
  PID:8516
- C:\Windows\System\QxIfiox.exe
  C:\Windows\System\QxIfiox.exe
  2⤵
  PID:8552
- C:\Windows\System\pOdHYBJ.exe
  C:\Windows\System\pOdHYBJ.exe
  2⤵
  PID:8632
- C:\Windows\System\FCEoftn.exe
  C:\Windows\System\FCEoftn.exe
  2⤵
  PID:8716
- C:\Windows\System\ubmvLsg.exe
  C:\Windows\System\ubmvLsg.exe
  2⤵
  PID:8752
- C:\Windows\System\psBAuro.exe
  C:\Windows\System\psBAuro.exe
  2⤵
  PID:8836
- C:\Windows\System\LNPTgCT.exe
  C:\Windows\System\LNPTgCT.exe
  2⤵
  PID:8900
- C:\Windows\System\mZraWtl.exe
  C:\Windows\System\mZraWtl.exe
  2⤵
  PID:8972
- C:\Windows\System\EBtZChW.exe
  C:\Windows\System\EBtZChW.exe
  2⤵
  PID:9024
- C:\Windows\System\hvZdpbo.exe
  C:\Windows\System\hvZdpbo.exe
  2⤵
  PID:9068
- C:\Windows\System\bueRVku.exe
  C:\Windows\System\bueRVku.exe
  2⤵
  PID:9148
- C:\Windows\System\oHSimdO.exe
  C:\Windows\System\oHSimdO.exe
  2⤵
  PID:9212
- C:\Windows\System\HXrtiLl.exe
  C:\Windows\System\HXrtiLl.exe
  2⤵
  PID:8448
- C:\Windows\System\bGUrrVl.exe
  C:\Windows\System\bGUrrVl.exe
  2⤵
  PID:8532
- C:\Windows\System\TLRtQVK.exe
  C:\Windows\System\TLRtQVK.exe
  2⤵
  PID:8664
- C:\Windows\System\WrsVXcd.exe
  C:\Windows\System\WrsVXcd.exe
  2⤵
  PID:8804
- C:\Windows\System\FCHFgCp.exe
  C:\Windows\System\FCHFgCp.exe
  2⤵
  PID:8956
- C:\Windows\System\knBfeUn.exe
  C:\Windows\System\knBfeUn.exe
  2⤵
  PID:9092
- C:\Windows\System\AdAoYjI.exe
  C:\Windows\System\AdAoYjI.exe
  2⤵
  PID:9172
- C:\Windows\System\PyzqbvN.exe
  C:\Windows\System\PyzqbvN.exe
  2⤵
  PID:8620
- C:\Windows\System\fBmumCx.exe
  C:\Windows\System\fBmumCx.exe
  2⤵
  PID:9184
- C:\Windows\System\zrWOywO.exe
  C:\Windows\System\zrWOywO.exe
  2⤵
  PID:8660
- C:\Windows\System\GmTEHmB.exe
  C:\Windows\System\GmTEHmB.exe
  2⤵
  PID:9232
- C:\Windows\System\fwYRunz.exe
  C:\Windows\System\fwYRunz.exe
  2⤵
  PID:9260
- C:\Windows\System\pIvBJgV.exe
  C:\Windows\System\pIvBJgV.exe
  2⤵
  PID:9288
- C:\Windows\System\zBLqtgY.exe
  C:\Windows\System\zBLqtgY.exe
  2⤵
  PID:9316
- C:\Windows\System\oDTNQnk.exe
  C:\Windows\System\oDTNQnk.exe
  2⤵
  PID:9348
- C:\Windows\System\towAmjm.exe
  C:\Windows\System\towAmjm.exe
  2⤵
  PID:9368
- C:\Windows\System\gCEXWBk.exe
  C:\Windows\System\gCEXWBk.exe
  2⤵
  PID:9388
- C:\Windows\System\opkyYxB.exe
  C:\Windows\System\opkyYxB.exe
  2⤵
  PID:9428
- C:\Windows\System\ftgvBIv.exe
  C:\Windows\System\ftgvBIv.exe
  2⤵
  PID:9460
- C:\Windows\System\YvXusoj.exe
  C:\Windows\System\YvXusoj.exe
  2⤵
  PID:9492
- C:\Windows\System\PeaNdzs.exe
  C:\Windows\System\PeaNdzs.exe
  2⤵
  PID:9512
- C:\Windows\System\BiVHvBf.exe
  C:\Windows\System\BiVHvBf.exe
  2⤵
  PID:9540
- C:\Windows\System\SEbZCzJ.exe
  C:\Windows\System\SEbZCzJ.exe
  2⤵
  PID:9580
- C:\Windows\System\AyWHWvC.exe
  C:\Windows\System\AyWHWvC.exe
  2⤵
  PID:9596
- C:\Windows\System\NPDyuDu.exe
  C:\Windows\System\NPDyuDu.exe
  2⤵
  PID:9612
- C:\Windows\System\oEpHIKk.exe
  C:\Windows\System\oEpHIKk.exe
  2⤵
  PID:9644
- C:\Windows\System\rXixvGI.exe
  C:\Windows\System\rXixvGI.exe
  2⤵
  PID:9668
- C:\Windows\System\rBkGALd.exe
  C:\Windows\System\rBkGALd.exe
  2⤵
  PID:9684
- C:\Windows\System\SMPrVYl.exe
  C:\Windows\System\SMPrVYl.exe
  2⤵
  PID:9716
- C:\Windows\System\cSNKWCf.exe
  C:\Windows\System\cSNKWCf.exe
  2⤵
  PID:9752
- C:\Windows\System\eciZNUz.exe
  C:\Windows\System\eciZNUz.exe
  2⤵
  PID:9788
- C:\Windows\System\PYeUnUR.exe
  C:\Windows\System\PYeUnUR.exe
  2⤵
  PID:9820
- C:\Windows\System\oKXGlXz.exe
  C:\Windows\System\oKXGlXz.exe
  2⤵
  PID:9836
- C:\Windows\System\ZxRRLBa.exe
  C:\Windows\System\ZxRRLBa.exe
  2⤵
  PID:9864
- C:\Windows\System\czXeOqo.exe
  C:\Windows\System\czXeOqo.exe
  2⤵
  PID:9892
- C:\Windows\System\pTayxnX.exe
  C:\Windows\System\pTayxnX.exe
  2⤵
  PID:9920
- C:\Windows\System\weHzBsB.exe
  C:\Windows\System\weHzBsB.exe
  2⤵
  PID:9956
- C:\Windows\System\XXncYOP.exe
  C:\Windows\System\XXncYOP.exe
  2⤵
  PID:9992
- C:\Windows\System\YGhPoYg.exe
  C:\Windows\System\YGhPoYg.exe
  2⤵
  PID:10016
- C:\Windows\System\jVeXzvB.exe
  C:\Windows\System\jVeXzvB.exe
  2⤵
  PID:10036
- C:\Windows\System\ChyRuQR.exe
  C:\Windows\System\ChyRuQR.exe
  2⤵
  PID:10084
- C:\Windows\System\eqEZwsE.exe
  C:\Windows\System\eqEZwsE.exe
  2⤵
  PID:10104
- C:\Windows\System\Qnwkwzt.exe
  C:\Windows\System\Qnwkwzt.exe
  2⤵
  PID:10136
- C:\Windows\System\PjFAXeM.exe
  C:\Windows\System\PjFAXeM.exe
  2⤵
  PID:10156
- C:\Windows\System\yQPatCr.exe
  C:\Windows\System\yQPatCr.exe
  2⤵
  PID:10180
- C:\Windows\System\uadXEPo.exe
  C:\Windows\System\uadXEPo.exe
  2⤵
  PID:10204
- C:\Windows\System\UxoJMFc.exe
  C:\Windows\System\UxoJMFc.exe
  2⤵
  PID:8380
- C:\Windows\System\iHJrpeH.exe
  C:\Windows\System\iHJrpeH.exe
  2⤵
  PID:9276
- C:\Windows\System\JPwXUZI.exe
  C:\Windows\System\JPwXUZI.exe
  2⤵
  PID:9356
- C:\Windows\System\hadenlM.exe
  C:\Windows\System\hadenlM.exe
  2⤵
  PID:9416
- C:\Windows\System\nOblhAQ.exe
  C:\Windows\System\nOblhAQ.exe
  2⤵
  PID:9484
- C:\Windows\System\YfwGsMd.exe
  C:\Windows\System\YfwGsMd.exe
  2⤵
  PID:9524
- C:\Windows\System\DoeGWNF.exe
  C:\Windows\System\DoeGWNF.exe
  2⤵
  PID:9588
- C:\Windows\System\tnbwpIp.exe
  C:\Windows\System\tnbwpIp.exe
  2⤵
  PID:9636
- C:\Windows\System\IAbjvlZ.exe
  C:\Windows\System\IAbjvlZ.exe
  2⤵
  PID:9708
- C:\Windows\System\WDKMfTd.exe
  C:\Windows\System\WDKMfTd.exe
  2⤵
  PID:9744
- C:\Windows\System\bwkTJMI.exe
  C:\Windows\System\bwkTJMI.exe
  2⤵
  PID:9860
- C:\Windows\System\mGjhAHX.exe
  C:\Windows\System\mGjhAHX.exe
  2⤵
  PID:9904
- C:\Windows\System\XjAddlv.exe
  C:\Windows\System\XjAddlv.exe
  2⤵
  PID:10004
- C:\Windows\System\DgaBXjh.exe
  C:\Windows\System\DgaBXjh.exe
  2⤵
  PID:10032
- C:\Windows\System\bSNVbmP.exe
  C:\Windows\System\bSNVbmP.exe
  2⤵
  PID:10120
- C:\Windows\System\BfxCPol.exe
  C:\Windows\System\BfxCPol.exe
  2⤵
  PID:10152
- C:\Windows\System\RMLsTXB.exe
  C:\Windows\System\RMLsTXB.exe
  2⤵
  PID:9248
- C:\Windows\System\fqhJoBt.exe
  C:\Windows\System\fqhJoBt.exe
  2⤵
  PID:9304
- C:\Windows\System\dGAWPsd.exe
  C:\Windows\System\dGAWPsd.exe
  2⤵
  PID:9564
- C:\Windows\System\pHmlVvl.exe
  C:\Windows\System\pHmlVvl.exe
  2⤵
  PID:9704
- C:\Windows\System\ODayjoH.exe
  C:\Windows\System\ODayjoH.exe
  2⤵
  PID:9856
- C:\Windows\System\XzqbvlZ.exe
  C:\Windows\System\XzqbvlZ.exe
  2⤵
  PID:10064
- C:\Windows\System\DeUxwjs.exe
  C:\Windows\System\DeUxwjs.exe
  2⤵
  PID:10200
- C:\Windows\System\jskJCfO.exe
  C:\Windows\System\jskJCfO.exe
  2⤵
  PID:8376
- C:\Windows\System\SNPcZKf.exe
  C:\Windows\System\SNPcZKf.exe
  2⤵
  PID:9696
- C:\Windows\System\UogFjfc.exe
  C:\Windows\System\UogFjfc.exe
  2⤵
  PID:9848
- C:\Windows\System\cwdkydN.exe
  C:\Windows\System\cwdkydN.exe
  2⤵
  PID:9608
- C:\Windows\System\CupSBWk.exe
  C:\Windows\System\CupSBWk.exe
  2⤵
  PID:10252
- C:\Windows\System\lAmkaRS.exe
  C:\Windows\System\lAmkaRS.exe
  2⤵
  PID:10272
- C:\Windows\System\omNcqCg.exe
  C:\Windows\System\omNcqCg.exe
  2⤵
  PID:10312
- C:\Windows\System\yBVqUly.exe
  C:\Windows\System\yBVqUly.exe
  2⤵
  PID:10328
- C:\Windows\System\lLdqWzQ.exe
  C:\Windows\System\lLdqWzQ.exe
  2⤵
  PID:10356
- C:\Windows\System\BvQjvjG.exe
  C:\Windows\System\BvQjvjG.exe
  2⤵
  PID:10372
- C:\Windows\System\Cufbldv.exe
  C:\Windows\System\Cufbldv.exe
  2⤵
  PID:10400
- C:\Windows\System\qEMEuGd.exe
  C:\Windows\System\qEMEuGd.exe
  2⤵
  PID:10452
- C:\Windows\System\vaZCNgv.exe
  C:\Windows\System\vaZCNgv.exe
  2⤵
  PID:10468
- C:\Windows\System\peiaOPU.exe
  C:\Windows\System\peiaOPU.exe
  2⤵
  PID:10508
- C:\Windows\System\CTdxQKh.exe
  C:\Windows\System\CTdxQKh.exe
  2⤵
  PID:10524
- C:\Windows\System\IXxbbpb.exe
  C:\Windows\System\IXxbbpb.exe
  2⤵
  PID:10556
- C:\Windows\System\Ifevluv.exe
  C:\Windows\System\Ifevluv.exe
  2⤵
  PID:10576
- C:\Windows\System\hctSjmy.exe
  C:\Windows\System\hctSjmy.exe
  2⤵
  PID:10600
- C:\Windows\System\gZIvDkt.exe
  C:\Windows\System\gZIvDkt.exe
  2⤵
  PID:10648
- C:\Windows\System\fSGKxGc.exe
  C:\Windows\System\fSGKxGc.exe
  2⤵
  PID:10664
- C:\Windows\System\cKqLJjX.exe
  C:\Windows\System\cKqLJjX.exe
  2⤵
  PID:10680
- C:\Windows\System\cAllrRH.exe
  C:\Windows\System\cAllrRH.exe
  2⤵
  PID:10704
- C:\Windows\System\SJBfpLJ.exe
  C:\Windows\System\SJBfpLJ.exe
  2⤵
  PID:10732
- C:\Windows\System\FLvcbDc.exe
  C:\Windows\System\FLvcbDc.exe
  2⤵
  PID:10760
- C:\Windows\System\APAjZdO.exe
  C:\Windows\System\APAjZdO.exe
  2⤵
  PID:10780
- C:\Windows\System\LyWnPMD.exe
  C:\Windows\System\LyWnPMD.exe
  2⤵
  PID:10840
- C:\Windows\System\gyaZgLD.exe
  C:\Windows\System\gyaZgLD.exe
  2⤵
  PID:10856
- C:\Windows\System\llDpmdH.exe
  C:\Windows\System\llDpmdH.exe
  2⤵
  PID:10876
- C:\Windows\System\nRbITOA.exe
  C:\Windows\System\nRbITOA.exe
  2⤵
  PID:10924
- C:\Windows\System\HxIriAH.exe
  C:\Windows\System\HxIriAH.exe
  2⤵
  PID:10944
- C:\Windows\System\ehYgHfx.exe
  C:\Windows\System\ehYgHfx.exe
  2⤵
  PID:10972
- C:\Windows\System\AJaVoeL.exe
  C:\Windows\System\AJaVoeL.exe
  2⤵
  PID:10988
- C:\Windows\System\MaAIDSF.exe
  C:\Windows\System\MaAIDSF.exe
  2⤵
  PID:11016
- C:\Windows\System\egyPjuJ.exe
  C:\Windows\System\egyPjuJ.exe
  2⤵
  PID:11040
- C:\Windows\System\EVrmfWJ.exe
  C:\Windows\System\EVrmfWJ.exe
  2⤵
  PID:11068
- C:\Windows\System\LyXsUmr.exe
  C:\Windows\System\LyXsUmr.exe
  2⤵
  PID:11112
- C:\Windows\System\cCRnasy.exe
  C:\Windows\System\cCRnasy.exe
  2⤵
  PID:11136
- C:\Windows\System\RVBCanJ.exe
  C:\Windows\System\RVBCanJ.exe
  2⤵
  PID:11168
- C:\Windows\System\qqJFSax.exe
  C:\Windows\System\qqJFSax.exe
  2⤵
  PID:11184
- C:\Windows\System\LekoZlF.exe
  C:\Windows\System\LekoZlF.exe
  2⤵
  PID:11212
- C:\Windows\System\TxvWKlc.exe
  C:\Windows\System\TxvWKlc.exe
  2⤵
  PID:11244
- C:\Windows\System\nxAWzWX.exe
  C:\Windows\System\nxAWzWX.exe
  2⤵
  PID:9804
- C:\Windows\System\dwCAGgw.exe
  C:\Windows\System\dwCAGgw.exe
  2⤵
  PID:10300
- C:\Windows\System\qWojITR.exe
  C:\Windows\System\qWojITR.exe
  2⤵
  PID:10344
- C:\Windows\System\VKLSuqY.exe
  C:\Windows\System\VKLSuqY.exe
  2⤵
  PID:10464
- C:\Windows\System\RIFvONS.exe
  C:\Windows\System\RIFvONS.exe
  2⤵
  PID:10548
- C:\Windows\System\bVuiFdx.exe
  C:\Windows\System\bVuiFdx.exe
  2⤵
  PID:10572
- C:\Windows\System\SzTirgn.exe
  C:\Windows\System\SzTirgn.exe
  2⤵
  PID:10656
- C:\Windows\System\qnaWiQQ.exe
  C:\Windows\System\qnaWiQQ.exe
  2⤵
  PID:10756
- C:\Windows\System\LPDBVHM.exe
  C:\Windows\System\LPDBVHM.exe
  2⤵
  PID:10716
- C:\Windows\System\CTgoVyd.exe
  C:\Windows\System\CTgoVyd.exe
  2⤵
  PID:10836
- C:\Windows\System\CFsvuvT.exe
  C:\Windows\System\CFsvuvT.exe
  2⤵
  PID:10940
- C:\Windows\System\lxjgJOX.exe
  C:\Windows\System\lxjgJOX.exe
  2⤵
  PID:11008
- C:\Windows\System\urCvcAR.exe
  C:\Windows\System\urCvcAR.exe
  2⤵
  PID:11064
- C:\Windows\System\RYaVEFB.exe
  C:\Windows\System\RYaVEFB.exe
  2⤵
  PID:11092
- C:\Windows\System\FKVSGHj.exe
  C:\Windows\System\FKVSGHj.exe
  2⤵
  PID:11160
- C:\Windows\System\hSAPuFK.exe
  C:\Windows\System\hSAPuFK.exe
  2⤵
  PID:11200
- C:\Windows\System\hrillIl.exe
  C:\Windows\System\hrillIl.exe
  2⤵
  PID:9568
- C:\Windows\System\yEzMsgr.exe
  C:\Windows\System\yEzMsgr.exe
  2⤵
  PID:10428
- C:\Windows\System\MaEUYsC.exe
  C:\Windows\System\MaEUYsC.exe
  2⤵
  PID:10484
- C:\Windows\System\wExNNnp.exe
  C:\Windows\System\wExNNnp.exe
  2⤵
  PID:10564
- C:\Windows\System\MrAPAYP.exe
  C:\Windows\System\MrAPAYP.exe
  2⤵
  PID:10888
- C:\Windows\System\xXWWqRB.exe
  C:\Windows\System\xXWWqRB.exe
  2⤵
  PID:11000
- C:\Windows\System\EkpZBFV.exe
  C:\Windows\System\EkpZBFV.exe
  2⤵
  PID:11196
- C:\Windows\System\mHnKXDv.exe
  C:\Windows\System\mHnKXDv.exe
  2⤵
  PID:10364
- C:\Windows\System\BlZBlLH.exe
  C:\Windows\System\BlZBlLH.exe
  2⤵
  PID:10676
- C:\Windows\System\pBiQnYJ.exe
  C:\Windows\System\pBiQnYJ.exe
  2⤵
  PID:10932
- C:\Windows\System\aTvgASV.exe
  C:\Windows\System\aTvgASV.exe
  2⤵
  PID:10596
- C:\Windows\System\zyRfDKe.exe
  C:\Windows\System\zyRfDKe.exe
  2⤵
  PID:11272
- C:\Windows\System\suxQqhp.exe
  C:\Windows\System\suxQqhp.exe
  2⤵
  PID:11300
- C:\Windows\System\aqJYivZ.exe
  C:\Windows\System\aqJYivZ.exe
  2⤵
  PID:11320
- C:\Windows\System\XQmboCx.exe
  C:\Windows\System\XQmboCx.exe
  2⤵
  PID:11348
- C:\Windows\System\hwHlozZ.exe
  C:\Windows\System\hwHlozZ.exe
  2⤵
  PID:11372
- C:\Windows\System\jzvqCCZ.exe
  C:\Windows\System\jzvqCCZ.exe
  2⤵
  PID:11392
- C:\Windows\System\LyBKVoL.exe
  C:\Windows\System\LyBKVoL.exe
  2⤵
  PID:11416
- C:\Windows\System\iLDfVVD.exe
  C:\Windows\System\iLDfVVD.exe
  2⤵
  PID:11436
- C:\Windows\System\nggbiIN.exe
  C:\Windows\System\nggbiIN.exe
  2⤵
  PID:11464
- C:\Windows\System\GpNcTfr.exe
  C:\Windows\System\GpNcTfr.exe
  2⤵
  PID:11488
- C:\Windows\System\WXwpjSr.exe
  C:\Windows\System\WXwpjSr.exe
  2⤵
  PID:11508
- C:\Windows\System\xBogmVR.exe
  C:\Windows\System\xBogmVR.exe
  2⤵
  PID:11528
- C:\Windows\System\bnzmEXt.exe
  C:\Windows\System\bnzmEXt.exe
  2⤵
  PID:11556
- C:\Windows\System\OJOEDYI.exe
  C:\Windows\System\OJOEDYI.exe
  2⤵
  PID:11616
- C:\Windows\System\TVOCxRJ.exe
  C:\Windows\System\TVOCxRJ.exe
  2⤵
  PID:11656
- C:\Windows\System\zNDLoUC.exe
  C:\Windows\System\zNDLoUC.exe
  2⤵
  PID:11676
- C:\Windows\System\pqOcOwa.exe
  C:\Windows\System\pqOcOwa.exe
  2⤵
  PID:11704
- C:\Windows\System\xsNIMMN.exe
  C:\Windows\System\xsNIMMN.exe
  2⤵
  PID:11720
- C:\Windows\System\zpdiwat.exe
  C:\Windows\System\zpdiwat.exe
  2⤵
  PID:11744
- C:\Windows\System\yMMUCnw.exe
  C:\Windows\System\yMMUCnw.exe
  2⤵
  PID:11772
- C:\Windows\System\ckgXYgr.exe
  C:\Windows\System\ckgXYgr.exe
  2⤵
  PID:11800
- C:\Windows\System\SWkyUun.exe
  C:\Windows\System\SWkyUun.exe
  2⤵
  PID:11836
- C:\Windows\System\JQfarLw.exe
  C:\Windows\System\JQfarLw.exe
  2⤵
  PID:11868
- C:\Windows\System\qFueres.exe
  C:\Windows\System\qFueres.exe
  2⤵
  PID:11888
- C:\Windows\System\vdEBVGS.exe
  C:\Windows\System\vdEBVGS.exe
  2⤵
  PID:11916
- C:\Windows\System\xxSYraE.exe
  C:\Windows\System\xxSYraE.exe
  2⤵
  PID:11968
- C:\Windows\System\BgZYAHn.exe
  C:\Windows\System\BgZYAHn.exe
  2⤵
  PID:11992
- C:\Windows\System\ziEiQhv.exe
  C:\Windows\System\ziEiQhv.exe
  2⤵
  PID:12016
- C:\Windows\System\gNpHWiG.exe
  C:\Windows\System\gNpHWiG.exe
  2⤵
  PID:12048
- C:\Windows\System\ePUttTj.exe
  C:\Windows\System\ePUttTj.exe
  2⤵
  PID:12064
- C:\Windows\System\UMUtYFg.exe
  C:\Windows\System\UMUtYFg.exe
  2⤵
  PID:12096
- C:\Windows\System\CjSVAOE.exe
  C:\Windows\System\CjSVAOE.exe
  2⤵
  PID:12124
- C:\Windows\System\QmxHUWQ.exe
  C:\Windows\System\QmxHUWQ.exe
  2⤵
  PID:12156
- C:\Windows\System\VqOfZof.exe
  C:\Windows\System\VqOfZof.exe
  2⤵
  PID:12180
- C:\Windows\System\MZUBBMe.exe
  C:\Windows\System\MZUBBMe.exe
  2⤵
  PID:12204
- C:\Windows\System\nLWRFUN.exe
  C:\Windows\System\nLWRFUN.exe
  2⤵
  PID:12240
- C:\Windows\System\bXtudHv.exe
  C:\Windows\System\bXtudHv.exe
  2⤵
  PID:12264
- C:\Windows\System\EFyDUai.exe
  C:\Windows\System\EFyDUai.exe
  2⤵
  PID:10100
- C:\Windows\System\zASJwDy.exe
  C:\Windows\System\zASJwDy.exe
  2⤵
  PID:11336
- C:\Windows\System\kNlAbMn.exe
  C:\Windows\System\kNlAbMn.exe
  2⤵
  PID:11384
- C:\Windows\System\GyvgACk.exe
  C:\Windows\System\GyvgACk.exe
  2⤵
  PID:11388
- C:\Windows\System\pgYQlYn.exe
  C:\Windows\System\pgYQlYn.exe
  2⤵
  PID:11496
- C:\Windows\System\fPWfKpp.exe
  C:\Windows\System\fPWfKpp.exe
  2⤵
  PID:11536
- C:\Windows\System\ZxwRlMA.exe
  C:\Windows\System\ZxwRlMA.exe
  2⤵
  PID:11668
- C:\Windows\System\CypfAZZ.exe
  C:\Windows\System\CypfAZZ.exe
  2⤵
  PID:11696
- C:\Windows\System\gKZgnBw.exe
  C:\Windows\System\gKZgnBw.exe
  2⤵
  PID:11760
- C:\Windows\System\tVGDPSz.exe
  C:\Windows\System\tVGDPSz.exe
  2⤵
  PID:11828
- C:\Windows\System\GXKmWYX.exe
  C:\Windows\System\GXKmWYX.exe
  2⤵
  PID:11876
- C:\Windows\System\wIFIVke.exe
  C:\Windows\System\wIFIVke.exe
  2⤵
  PID:12028
- C:\Windows\System\MrfwfXy.exe
  C:\Windows\System\MrfwfXy.exe
  2⤵
  PID:12088
- C:\Windows\System\UsdbrZZ.exe
  C:\Windows\System\UsdbrZZ.exe
  2⤵
  PID:12112
- C:\Windows\System\WsmxWRZ.exe
  C:\Windows\System\WsmxWRZ.exe
  2⤵
  PID:12168
- C:\Windows\System\oQbXCjI.exe
  C:\Windows\System\oQbXCjI.exe
  2⤵
  PID:12256
- C:\Windows\System\WCHnRUh.exe
  C:\Windows\System\WCHnRUh.exe
  2⤵
  PID:11332
- C:\Windows\System\ANCLtxq.exe
  C:\Windows\System\ANCLtxq.exe
  2⤵
  PID:11424
- C:\Windows\System\APOkDCO.exe
  C:\Windows\System\APOkDCO.exe
  2⤵
  PID:11644
- C:\Windows\System\onzGlSJ.exe
  C:\Windows\System\onzGlSJ.exe
  2⤵
  PID:11824
- C:\Windows\System\hVBrdQl.exe
  C:\Windows\System\hVBrdQl.exe
  2⤵
  PID:11980
- C:\Windows\System\QckSlEK.exe
  C:\Windows\System\QckSlEK.exe
  2⤵
  PID:12140
- C:\Windows\System\wdBAjEB.exe
  C:\Windows\System\wdBAjEB.exe
  2⤵
  PID:11316
- C:\Windows\System\LRPfBLm.exe
  C:\Windows\System\LRPfBLm.exe
  2⤵
  PID:11568
- C:\Windows\System\VTAQBrG.exe
  C:\Windows\System\VTAQBrG.exe
  2⤵
  PID:11852
- C:\Windows\System\ktfeFWl.exe
  C:\Windows\System\ktfeFWl.exe
  2⤵
  PID:12236
- C:\Windows\System\KnrSiyB.exe
  C:\Windows\System\KnrSiyB.exe
  2⤵
  PID:12060
- C:\Windows\System\lfEJsKA.exe
  C:\Windows\System\lfEJsKA.exe
  2⤵
  PID:12316
- C:\Windows\System\WOYLUKy.exe
  C:\Windows\System\WOYLUKy.exe
  2⤵
  PID:12340
- C:\Windows\System\KpqysPG.exe
  C:\Windows\System\KpqysPG.exe
  2⤵
  PID:12364
- C:\Windows\System\TKAUdYG.exe
  C:\Windows\System\TKAUdYG.exe
  2⤵
  PID:12392
- C:\Windows\System\VLCoELh.exe
  C:\Windows\System\VLCoELh.exe
  2⤵
  PID:12428
- C:\Windows\System\KbFDPUA.exe
  C:\Windows\System\KbFDPUA.exe
  2⤵
  PID:12448
- C:\Windows\System\GescWvJ.exe
  C:\Windows\System\GescWvJ.exe
  2⤵
  PID:12492
- C:\Windows\System\effDcfZ.exe
  C:\Windows\System\effDcfZ.exe
  2⤵
  PID:12532
- C:\Windows\System\UzReNgL.exe
  C:\Windows\System\UzReNgL.exe
  2⤵
  PID:12548
- C:\Windows\System\OCrVuMd.exe
  C:\Windows\System\OCrVuMd.exe
  2⤵
  PID:12588
- C:\Windows\System\CUBwqOO.exe
  C:\Windows\System\CUBwqOO.exe
  2⤵
  PID:12616
- C:\Windows\System\FHHZTBx.exe
  C:\Windows\System\FHHZTBx.exe
  2⤵
  PID:12644
- C:\Windows\System\Ydgkpss.exe
  C:\Windows\System\Ydgkpss.exe
  2⤵
  PID:12672
- C:\Windows\System\vWyhORd.exe
  C:\Windows\System\vWyhORd.exe
  2⤵
  PID:12688
- C:\Windows\System\KdNyELI.exe
  C:\Windows\System\KdNyELI.exe
  2⤵
  PID:12716
- C:\Windows\System\zlqLeBM.exe
  C:\Windows\System\zlqLeBM.exe
  2⤵
  PID:12744
- C:\Windows\System\DlTPqDe.exe
  C:\Windows\System\DlTPqDe.exe
  2⤵
  PID:12772
- C:\Windows\System\EfAnxYY.exe
  C:\Windows\System\EfAnxYY.exe
  2⤵
  PID:12804
- C:\Windows\System\NaTDDPl.exe
  C:\Windows\System\NaTDDPl.exe
  2⤵
  PID:12828
- C:\Windows\System\HTkjurz.exe
  C:\Windows\System\HTkjurz.exe
  2⤵
  PID:12852
- C:\Windows\System\OPrXxVf.exe
  C:\Windows\System\OPrXxVf.exe
  2⤵
  PID:12876
- C:\Windows\System\NxoTMQL.exe
  C:\Windows\System\NxoTMQL.exe
  2⤵
  PID:12908
- C:\Windows\System\ookSmku.exe
  C:\Windows\System\ookSmku.exe
  2⤵
  PID:12940
- C:\Windows\System\NePRmhl.exe
  C:\Windows\System\NePRmhl.exe
  2⤵
  PID:12968
- C:\Windows\System\AtrniwA.exe
  C:\Windows\System\AtrniwA.exe
  2⤵
  PID:12984
- C:\Windows\System\FtLxRkX.exe
  C:\Windows\System\FtLxRkX.exe
  2⤵
  PID:13036
- C:\Windows\System\wbkBEBy.exe
  C:\Windows\System\wbkBEBy.exe
  2⤵
  PID:13064
- C:\Windows\System\wnXDoAe.exe
  C:\Windows\System\wnXDoAe.exe
  2⤵
  PID:13080
- C:\Windows\System\nCLxLXo.exe
  C:\Windows\System\nCLxLXo.exe
  2⤵
  PID:13104
- C:\Windows\System\GXdtJOR.exe
  C:\Windows\System\GXdtJOR.exe
  2⤵
  PID:13124
- C:\Windows\System\PpKzOlY.exe
  C:\Windows\System\PpKzOlY.exe
  2⤵
  PID:13144
- C:\Windows\System\WCDkrRO.exe
  C:\Windows\System\WCDkrRO.exe
  2⤵
  PID:13192
- C:\Windows\System\EbXsMrz.exe
  C:\Windows\System\EbXsMrz.exe
  2⤵
  PID:13216
- C:\Windows\System\BtEchRf.exe
  C:\Windows\System\BtEchRf.exe
  2⤵
  PID:13240
- C:\Windows\System\mdkOHpA.exe
  C:\Windows\System\mdkOHpA.exe
  2⤵
  PID:13264
- C:\Windows\System\WOoZDNw.exe
  C:\Windows\System\WOoZDNw.exe
  2⤵
  PID:13300
- C:\Windows\System\zcQRNtE.exe
  C:\Windows\System\zcQRNtE.exe
  2⤵
  PID:12336
- C:\Windows\System\NWPDBNJ.exe
  C:\Windows\System\NWPDBNJ.exe
  2⤵
  PID:12404
- C:\Windows\System\EnjdQrj.exe
  C:\Windows\System\EnjdQrj.exe
  2⤵
  PID:12408
- C:\Windows\System\fhkXxLp.exe
  C:\Windows\System\fhkXxLp.exe
  2⤵
  PID:12504
- C:\Windows\System\fHxsBhw.exe
  C:\Windows\System\fHxsBhw.exe
  2⤵
  PID:12544
- C:\Windows\System\tPTacHW.exe
  C:\Windows\System\tPTacHW.exe
  2⤵
  PID:12628
- C:\Windows\System\gXRKGES.exe
  C:\Windows\System\gXRKGES.exe
  2⤵
  PID:12660
- C:\Windows\System\qyAAYoX.exe
  C:\Windows\System\qyAAYoX.exe
  2⤵
  PID:12728
- C:\Windows\System\VspDPvY.exe
  C:\Windows\System\VspDPvY.exe
  2⤵
  PID:12760
- C:\Windows\System\OORJbYE.exe
  C:\Windows\System\OORJbYE.exe
  2⤵
  PID:12848
- C:\Windows\System\zlhSCGD.exe
  C:\Windows\System\zlhSCGD.exe
  2⤵
  PID:12904
- C:\Windows\System\fxzGSfv.exe
  C:\Windows\System\fxzGSfv.exe
  2⤵
  PID:13052
- C:\Windows\System\xAKRsQZ.exe
  C:\Windows\System\xAKRsQZ.exe
  2⤵
  PID:13100
- C:\Windows\System\FhMRTno.exe
  C:\Windows\System\FhMRTno.exe
  2⤵
  PID:13160
- C:\Windows\System\FeyyqIl.exe
  C:\Windows\System\FeyyqIl.exe
  2⤵
  PID:13212
- C:\Windows\System\aZuBXgV.exe
  C:\Windows\System\aZuBXgV.exe
  2⤵
  PID:13276
- C:\Windows\System\mAbLwSE.exe
  C:\Windows\System\mAbLwSE.exe
  2⤵
  PID:12388
- C:\Windows\System\zHuDlyF.exe
  C:\Windows\System\zHuDlyF.exe
  2⤵
  PID:12372
- C:\Windows\System\NQkdSeA.exe
  C:\Windows\System\NQkdSeA.exe
  2⤵
  PID:12540
- C:\Windows\System\asGGGbT.exe
  C:\Windows\System\asGGGbT.exe
  2⤵
  PID:12708
- C:\Windows\System\BpDSMXB.exe
  C:\Windows\System\BpDSMXB.exe
  2⤵
  PID:13096
- C:\Windows\System\VFrgQWS.exe
  C:\Windows\System\VFrgQWS.exe
  2⤵
  PID:13156
- C:\Windows\System\pVwJzRO.exe
  C:\Windows\System\pVwJzRO.exe
  2⤵
  PID:13236
- C:\Windows\System\XIeDXbK.exe
  C:\Windows\System\XIeDXbK.exe
  2⤵
  PID:12460
- C:\Windows\System\MpaDcUH.exe
  C:\Windows\System\MpaDcUH.exe
  2⤵
  PID:12704
- C:\Windows\System\ycqIjua.exe
  C:\Windows\System\ycqIjua.exe
  2⤵
  PID:11472
- C:\Windows\System\Hrdwwom.exe
  C:\Windows\System\Hrdwwom.exe
  2⤵
  PID:12604
- C:\Windows\System\mvJmHIx.exe
  C:\Windows\System\mvJmHIx.exe
  2⤵
  PID:13316
- C:\Windows\System\QENdwwD.exe
  C:\Windows\System\QENdwwD.exe
  2⤵
  PID:13348
- C:\Windows\System\HFQqHEp.exe
  C:\Windows\System\HFQqHEp.exe
  2⤵
  PID:13376
- C:\Windows\System\DCuOtNj.exe
  C:\Windows\System\DCuOtNj.exe
  2⤵
  PID:13396
- C:\Windows\System\qrZJjjW.exe
  C:\Windows\System\qrZJjjW.exe
  2⤵
  PID:13420
- C:\Windows\System\gBgzgkH.exe
  C:\Windows\System\gBgzgkH.exe
  2⤵
  PID:13452
- C:\Windows\System\attdXkj.exe
  C:\Windows\System\attdXkj.exe
  2⤵
  PID:13480
- C:\Windows\System\ZwjuQLt.exe
  C:\Windows\System\ZwjuQLt.exe
  2⤵
  PID:13508
- C:\Windows\System\cXRxxXP.exe
  C:\Windows\System\cXRxxXP.exe
  2⤵
  PID:13528
- C:\Windows\System\nuEbYeZ.exe
  C:\Windows\System\nuEbYeZ.exe
  2⤵
  PID:13556
- C:\Windows\System\NXKGqdN.exe
  C:\Windows\System\NXKGqdN.exe
  2⤵
  PID:13604
- C:\Windows\System\wmNXjcc.exe
  C:\Windows\System\wmNXjcc.exe
  2⤵
  PID:13620
- C:\Windows\System\YDxiBFv.exe
  C:\Windows\System\YDxiBFv.exe
  2⤵
  PID:13664
- C:\Windows\System\YeCriXO.exe
  C:\Windows\System\YeCriXO.exe
  2⤵
  PID:13688
- C:\Windows\System\eEXeYYH.exe
  C:\Windows\System\eEXeYYH.exe
  2⤵
  PID:13716
- C:\Windows\System\vjzYoyG.exe
  C:\Windows\System\vjzYoyG.exe
  2⤵
  PID:13756
- C:\Windows\System\lawIKwi.exe
  C:\Windows\System\lawIKwi.exe
  2⤵
  PID:13772
- C:\Windows\System\LGmXJxh.exe
  C:\Windows\System\LGmXJxh.exe
  2⤵
  PID:13800
- C:\Windows\System\HMAuoBW.exe
  C:\Windows\System\HMAuoBW.exe
  2⤵
  PID:13820
- C:\Windows\System\InXtSrC.exe
  C:\Windows\System\InXtSrC.exe
  2⤵
  PID:13844
- C:\Windows\System\PedjAYc.exe
  C:\Windows\System\PedjAYc.exe
  2⤵
  PID:13860
- C:\Windows\System\wsLKrWI.exe
  C:\Windows\System\wsLKrWI.exe
  2⤵
  PID:13916
- C:\Windows\System\pOemkLL.exe
  C:\Windows\System\pOemkLL.exe
  2⤵
  PID:13932
- C:\Windows\System\bWIWStr.exe
  C:\Windows\System\bWIWStr.exe
  2⤵
  PID:13960
- C:\Windows\System\ZgutEIO.exe
  C:\Windows\System\ZgutEIO.exe
  2⤵
  PID:13984
- C:\Windows\System\FXPLvVG.exe
  C:\Windows\System\FXPLvVG.exe
  2⤵
  PID:14012
- C:\Windows\System\VfBlZUE.exe
  C:\Windows\System\VfBlZUE.exe
  2⤵
  PID:14052
- C:\Windows\System\pDBMgOc.exe
  C:\Windows\System\pDBMgOc.exe
  2⤵
  PID:14072
- C:\Windows\System\heaLWTG.exe
  C:\Windows\System\heaLWTG.exe
  2⤵
  PID:14108
- C:\Windows\System\ROgAAEc.exe
  C:\Windows\System\ROgAAEc.exe
  2⤵
  PID:14124
- C:\Windows\System\EzzqxwG.exe
  C:\Windows\System\EzzqxwG.exe
  2⤵
  PID:14164
- C:\Windows\System\FMnVxyv.exe
  C:\Windows\System\FMnVxyv.exe
  2⤵
  PID:14200
- C:\Windows\System\PQSMGvN.exe
  C:\Windows\System\PQSMGvN.exe
  2⤵
  PID:14220
- C:\Windows\System\yVnzISZ.exe
  C:\Windows\System\yVnzISZ.exe
  2⤵
  PID:14244
- C:\Windows\System\TfptCXG.exe
  C:\Windows\System\TfptCXG.exe
  2⤵
  PID:14276
- C:\Windows\System\daLgoZx.exe
  C:\Windows\System\daLgoZx.exe
  2⤵
  PID:14296
- C:\Windows\System\Jkxueag.exe
  C:\Windows\System\Jkxueag.exe
  2⤵
  PID:14332
- C:\Windows\System\dTzTCEz.exe
  C:\Windows\System\dTzTCEz.exe
  2⤵
  PID:13120
- C:\Windows\System\EECclnQ.exe
  C:\Windows\System\EECclnQ.exe
  2⤵
  PID:13360
- C:\Windows\System\xEUVFMP.exe
  C:\Windows\System\xEUVFMP.exe
  2⤵
  PID:13432
- C:\Windows\System\nSmcidv.exe
  C:\Windows\System\nSmcidv.exe
  2⤵
  PID:13444
- C:\Windows\System\aYOKCns.exe
  C:\Windows\System\aYOKCns.exe
  2⤵
  PID:13548
- C:\Windows\System\XdOfZaO.exe
  C:\Windows\System\XdOfZaO.exe
  2⤵
  PID:13652
- C:\Windows\System\qnOTltm.exe
  C:\Windows\System\qnOTltm.exe
  2⤵
  PID:13704
- C:\Windows\System\jSdCcxI.exe
  C:\Windows\System\jSdCcxI.exe
  2⤵
  PID:13740
- C:\Windows\System\PEETvqB.exe
  C:\Windows\System\PEETvqB.exe
  2⤵
  PID:13796
- C:\Windows\System\xSvoLPr.exe
  C:\Windows\System\xSvoLPr.exe
  2⤵
  PID:13928
- C:\Windows\System\sdgxjCd.exe
  C:\Windows\System\sdgxjCd.exe
  2⤵
  PID:13976
- C:\Windows\System\hApwQaA.exe
  C:\Windows\System\hApwQaA.exe
  2⤵
  PID:14000
- C:\Windows\System\DJEVXHZ.exe
  C:\Windows\System\DJEVXHZ.exe
  2⤵
  PID:14136
- C:\Windows\System\txCmpEN.exe
  C:\Windows\System\txCmpEN.exe
  2⤵
  PID:14176
- C:\Windows\System\ObyDLlC.exe
  C:\Windows\System\ObyDLlC.exe
  2⤵
  PID:14196
- C:\Windows\System\tpTEVrP.exe
  C:\Windows\System\tpTEVrP.exe
  2⤵
  PID:14256
- C:\Windows\System\nfveuZD.exe
  C:\Windows\System\nfveuZD.exe
  2⤵
  PID:13340
- C:\Windows\System\avcxoDZ.exe
  C:\Windows\System\avcxoDZ.exe
  2⤵
  PID:13364
- C:\Windows\System\tSPfNrf.exe
  C:\Windows\System\tSPfNrf.exe
  2⤵
  PID:13768
- C:\Windows\System\ImoVYHg.exe
  C:\Windows\System\ImoVYHg.exe
  2⤵
  PID:13764
- C:\Windows\System\gJteWPK.exe
  C:\Windows\System\gJteWPK.exe
  2⤵
  PID:13968
- C:\Windows\System\hhZkEng.exe
  C:\Windows\System\hhZkEng.exe
  2⤵
  PID:14144
- C:\Windows\System\OIiUslr.exe
  C:\Windows\System\OIiUslr.exe
  2⤵
  PID:14212
- C:\Windows\System\CKvFbvG.exe
  C:\Windows\System\CKvFbvG.exe
  2⤵
  PID:13676
- C:\Windows\System\gwVTkOr.exe
  C:\Windows\System\gwVTkOr.exe
  2⤵
  PID:14100
- C:\Windows\System\YXKecjq.exe
  C:\Windows\System\YXKecjq.exe
  2⤵
  PID:13412
- C:\Windows\System\ZAmxbLi.exe
  C:\Windows\System\ZAmxbLi.exe
  2⤵
  PID:13996
- C:\Windows\System\PhpHzZl.exe
  C:\Windows\System\PhpHzZl.exe
  2⤵
  PID:14344
- C:\Windows\System\gKgXzRV.exe
  C:\Windows\System\gKgXzRV.exe
  2⤵
  PID:14360
- C:\Windows\System\nCwRnum.exe
  C:\Windows\System\nCwRnum.exe
  2⤵
  PID:14384
- C:\Windows\System\RikzeaV.exe
  C:\Windows\System\RikzeaV.exe
  2⤵
  PID:14412
- C:\Windows\System\kCLpHKb.exe
  C:\Windows\System\kCLpHKb.exe
  2⤵
  PID:14468
- C:\Windows\System\yGPNSuL.exe
  C:\Windows\System\yGPNSuL.exe
  2⤵
  PID:14496
- C:\Windows\System\DXzRHHu.exe
  C:\Windows\System\DXzRHHu.exe
  2⤵
  PID:14512
- C:\Windows\System\fgGsToM.exe
  C:\Windows\System\fgGsToM.exe
  2⤵
  PID:14536
- C:\Windows\System\DwyIqbd.exe
  C:\Windows\System\DwyIqbd.exe
  2⤵
  PID:14556
- C:\Windows\System\alupavQ.exe
  C:\Windows\System\alupavQ.exe
  2⤵
  PID:14592
- C:\Windows\System\XmFzMLn.exe
  C:\Windows\System\XmFzMLn.exe
  2⤵
  PID:14616
- C:\Windows\System\TgnwAwj.exe
  C:\Windows\System\TgnwAwj.exe
  2⤵
  PID:14632
- C:\Windows\System\HyReXeL.exe
  C:\Windows\System\HyReXeL.exe
  2⤵
  PID:14664
- C:\Windows\System\cGrBFBy.exe
  C:\Windows\System\cGrBFBy.exe
  2⤵
  PID:14724
- C:\Windows\System\hDaqVid.exe
  C:\Windows\System\hDaqVid.exe
  2⤵
  PID:14744
- C:\Windows\System\YHyvVdl.exe
  C:\Windows\System\YHyvVdl.exe
  2⤵
  PID:14772
- C:\Windows\System\kHEKaqg.exe
  C:\Windows\System\kHEKaqg.exe
  2⤵
  PID:14796
- C:\Windows\System\bjURTlJ.exe
  C:\Windows\System\bjURTlJ.exe
  2⤵
  PID:14816
- C:\Windows\System\BsjxFyq.exe
  C:\Windows\System\BsjxFyq.exe
  2⤵
  PID:14848
- C:\Windows\System\EyOgvqm.exe
  C:\Windows\System\EyOgvqm.exe
  2⤵
  PID:14892
- C:\Windows\System\anuKTZf.exe
  C:\Windows\System\anuKTZf.exe
  2⤵
  PID:14908
- C:\Windows\System\tZXiqUw.exe
  C:\Windows\System\tZXiqUw.exe
  2⤵
  PID:14936
- C:\Windows\System\PTPaOSf.exe
  C:\Windows\System\PTPaOSf.exe
  2⤵
  PID:14964
- C:\Windows\System\pbdOwry.exe
  C:\Windows\System\pbdOwry.exe
  2⤵
  PID:14984
- C:\Windows\System\emrfOcD.exe
  C:\Windows\System\emrfOcD.exe
  2⤵
  PID:15012
- C:\Windows\System\wQOovYM.exe
  C:\Windows\System\wQOovYM.exe
  2⤵
  PID:15040
- C:\Windows\System\APbkhUc.exe
  C:\Windows\System\APbkhUc.exe
  2⤵
  PID:15068
- C:\Windows\System\XDhNyJX.exe
  C:\Windows\System\XDhNyJX.exe
  2⤵
  PID:15128
- C:\Windows\System\FjdzJIh.exe
  C:\Windows\System\FjdzJIh.exe
  2⤵
  PID:15144
- C:\Windows\System\rYKOTKb.exe
  C:\Windows\System\rYKOTKb.exe
  2⤵
  PID:15172
- C:\Windows\System\HIAJkQI.exe
  C:\Windows\System\HIAJkQI.exe
  2⤵
  PID:15200
- C:\Windows\System\TPBKubg.exe
  C:\Windows\System\TPBKubg.exe
  2⤵
  PID:15228
- C:\Windows\System\ZMTeUDn.exe
  C:\Windows\System\ZMTeUDn.exe
  2⤵
  PID:15248
- C:\Windows\System\wrRgnMQ.exe
  C:\Windows\System\wrRgnMQ.exe
  2⤵
  PID:15272
- C:\Windows\System\ZsjJQBW.exe
  C:\Windows\System\ZsjJQBW.exe
  2⤵
  PID:15300
- C:\Windows\System\hDEcsDq.exe
  C:\Windows\System\hDEcsDq.exe
  2⤵
  PID:15332
- C:\Windows\System\XVbJmjv.exe
  C:\Windows\System\XVbJmjv.exe
  2⤵
  PID:15356
- C:\Windows\System\HhhFgwY.exe
  C:\Windows\System\HhhFgwY.exe
  2⤵
  PID:14372
- C:\Windows\System\kqbnkjf.exe
  C:\Windows\System\kqbnkjf.exe
  2⤵
  PID:14428
- C:\Windows\System\cQJUvxk.exe
  C:\Windows\System\cQJUvxk.exe
  2⤵
  PID:14488
- C:\Windows\System\kfaimFV.exe
  C:\Windows\System\kfaimFV.exe
  2⤵
  PID:14548
- C:\Windows\System\XighlfE.exe
  C:\Windows\System\XighlfE.exe
  2⤵
  PID:14604
- C:\Windows\System\FxxDHux.exe
  C:\Windows\System\FxxDHux.exe
  2⤵
  PID:14652
- C:\Windows\System\xPsxbNL.exe
  C:\Windows\System\xPsxbNL.exe
  2⤵
  PID:14732
- C:\Windows\System\LczIWOL.exe
  C:\Windows\System\LczIWOL.exe
  2⤵
  PID:14788
- C:\Windows\System\YbAjExM.exe
  C:\Windows\System\YbAjExM.exe
  2⤵
  PID:14880
- C:\Windows\System\FvQIGEX.exe
  C:\Windows\System\FvQIGEX.exe
  2⤵
  PID:14956
- C:\Windows\System\kTiHxcV.exe
  C:\Windows\System\kTiHxcV.exe
  2⤵
  PID:14976
- C:\Windows\System\IfiPxTs.exe
  C:\Windows\System\IfiPxTs.exe
  2⤵
  PID:15064
- C:\Windows\System\WmhWxxE.exe
  C:\Windows\System\WmhWxxE.exe
  2⤵
  PID:15124
- C:\Windows\System\ttMeAeU.exe
  C:\Windows\System\ttMeAeU.exe
  2⤵
  PID:15216
- C:\Windows\System\JyjhApy.exe
  C:\Windows\System\JyjhApy.exe
  2⤵
  PID:15284
- C:\Windows\System\snYfErX.exe
  C:\Windows\System\snYfErX.exe
  2⤵
  PID:15352
- C:\Windows\System\ohXhlxz.exe
  C:\Windows\System\ohXhlxz.exe
  2⤵
  PID:14356
- C:\Windows\System\ilXUqPp.exe
  C:\Windows\System\ilXUqPp.exe
  2⤵
  PID:14508
- C:\Windows\System\NqGwqFR.exe
  C:\Windows\System\NqGwqFR.exe
  2⤵
  PID:14576
- C:\Windows\System\MkEudZR.exe
  C:\Windows\System\MkEudZR.exe
  2⤵
  PID:14716
- C:\Windows\System\HNFVsSm.exe
  C:\Windows\System\HNFVsSm.exe
  2⤵
  PID:15000
- C:\Windows\System\vmDzZiY.exe
  C:\Windows\System\vmDzZiY.exe
  2⤵
  PID:15028
- C:\Windows\System\lqSWkcI.exe
  C:\Windows\System\lqSWkcI.exe
  2⤵
  PID:15264
- C:\Windows\System\fbpvNsD.exe
  C:\Windows\System\fbpvNsD.exe
  2⤵
  PID:14740
- C:\Windows\System\LOBDCIM.exe
  C:\Windows\System\LOBDCIM.exe
  2⤵
  PID:14920
- C:\Windows\System\caoqhjS.exe
  C:\Windows\System\caoqhjS.exe
  2⤵
  PID:15112
- C:\Windows\System\OcEukrE.exe
  C:\Windows\System\OcEukrE.exe
  2⤵
  PID:14612
- C:\Windows\System\imHyndy.exe
  C:\Windows\System\imHyndy.exe
  2⤵
  PID:14376
- C:\Windows\System\iUtGSog.exe
  C:\Windows\System\iUtGSog.exe
  2⤵
  PID:15380
- C:\Windows\System\qaXXHIW.exe
  C:\Windows\System\qaXXHIW.exe
  2⤵
  PID:15412
- C:\Windows\System\wwnGFKW.exe
  C:\Windows\System\wwnGFKW.exe
  2⤵
  PID:15436
- C:\Windows\System\BkpkfGH.exe
  C:\Windows\System\BkpkfGH.exe
  2⤵
  PID:15468
- C:\Windows\System\bFSPBgt.exe
  C:\Windows\System\bFSPBgt.exe
  2⤵
  PID:15488
- C:\Windows\System\KlreqYJ.exe
  C:\Windows\System\KlreqYJ.exe
  2⤵
  PID:15508
- C:\Windows\System\AbRKjCY.exe
  C:\Windows\System\AbRKjCY.exe
  2⤵
  PID:15524
- C:\Windows\System\bydCmET.exe
  C:\Windows\System\bydCmET.exe
  2⤵
  PID:15552
- C:\Windows\System\bqFNTCO.exe
  C:\Windows\System\bqFNTCO.exe
  2⤵
  PID:15620
- C:\Windows\System\tXsfGZX.exe
  C:\Windows\System\tXsfGZX.exe
  2⤵
  PID:15636
- C:\Windows\System\CDfrYcq.exe
  C:\Windows\System\CDfrYcq.exe
  2⤵
  PID:15676
- C:\Windows\System\AzwqTgp.exe
  C:\Windows\System\AzwqTgp.exe
  2⤵
  PID:15692
- C:\Windows\System\TkpyshU.exe
  C:\Windows\System\TkpyshU.exe
  2⤵
  PID:15708
- C:\Windows\System\qvAbFOf.exe
  C:\Windows\System\qvAbFOf.exe
  2⤵
  PID:15744
- C:\Windows\System\Maxtzcq.exe
  C:\Windows\System\Maxtzcq.exe
  2⤵
  PID:15764
- C:\Windows\System\gxtKFWX.exe
  C:\Windows\System\gxtKFWX.exe
  2⤵
  PID:15804
- C:\Windows\System\ZMjpUgo.exe
  C:\Windows\System\ZMjpUgo.exe
  2⤵
  PID:15832
- C:\Windows\System\OLvnSMg.exe
  C:\Windows\System\OLvnSMg.exe
  2⤵
  PID:15856
- C:\Windows\System\lQSufLL.exe
  C:\Windows\System\lQSufLL.exe
  2⤵
  PID:15884
- C:\Windows\System\MqbISnZ.exe
  C:\Windows\System\MqbISnZ.exe
  2⤵
  PID:15908
- C:\Windows\System\MfrAmyx.exe
  C:\Windows\System\MfrAmyx.exe
  2⤵
  PID:15952
- C:\Windows\System\VlZoDTr.exe
  C:\Windows\System\VlZoDTr.exe
  2⤵
  PID:15972
- C:\Windows\System\aDOtOWi.exe
  C:\Windows\System\aDOtOWi.exe
  2⤵
  PID:15992
- C:\Windows\System\pxiLrwk.exe
  C:\Windows\System\pxiLrwk.exe
  2⤵
  PID:16012
- C:\Windows\System\gToQRyH.exe
  C:\Windows\System\gToQRyH.exe
  2⤵
  PID:16032
- C:\Windows\System\iixAzVh.exe
  C:\Windows\System\iixAzVh.exe
  2⤵
  PID:16052
- C:\Windows\System\nIyvEbS.exe
  C:\Windows\System\nIyvEbS.exe
  2⤵
  PID:16084
- C:\Windows\System\snBrKAp.exe
  C:\Windows\System\snBrKAp.exe
  2⤵
  PID:16152
- C:\Windows\System\zlLjLAD.exe
  C:\Windows\System\zlLjLAD.exe
  2⤵
  PID:16168
- C:\Windows\System\bSPNeLG.exe
  C:\Windows\System\bSPNeLG.exe
  2⤵
  PID:16196
- C:\Windows\System\jzvPbBf.exe
  C:\Windows\System\jzvPbBf.exe
  2⤵
  PID:16220
- C:\Windows\System\sYyywaV.exe
  C:\Windows\System\sYyywaV.exe
  2⤵
  PID:16264
- C:\Windows\System\IKladAm.exe
  C:\Windows\System\IKladAm.exe
  2⤵
  PID:16292
- C:\Windows\System\WTZdcsJ.exe
  C:\Windows\System\WTZdcsJ.exe
  2⤵
  PID:16308
- C:\Windows\System\TBneXwU.exe
  C:\Windows\System\TBneXwU.exe
  2⤵
  PID:16332
- C:\Windows\System\vAJJbKo.exe
  C:\Windows\System\vAJJbKo.exe
  2⤵
  PID:16368
- C:\Windows\System\HmUzkVb.exe
  C:\Windows\System\HmUzkVb.exe
  2⤵
  PID:15364
- C:\Windows\System\ddinjeS.exe
  C:\Windows\System\ddinjeS.exe
  2⤵
  PID:15428
- C:\Windows\System\jqOkluj.exe
  C:\Windows\System\jqOkluj.exe
  2⤵
  PID:15536
- C:\Windows\System\zBYiCob.exe
  C:\Windows\System\zBYiCob.exe
  2⤵
  PID:15584
- C:\Windows\System\QhtJMBp.exe
  C:\Windows\System\QhtJMBp.exe
  2⤵
  PID:15628
- C:\Windows\System\OoczuHu.exe
  C:\Windows\System\OoczuHu.exe
  2⤵
  PID:15700
- C:\Windows\System\OgpYFgo.exe
  C:\Windows\System\OgpYFgo.exe
  2⤵
  PID:15756
- C:\Windows\System\aVwOYYY.exe
  C:\Windows\System\aVwOYYY.exe
  2⤵
  PID:15788
- C:\Windows\System\otXLGNh.exe
  C:\Windows\System\otXLGNh.exe
  2⤵
  PID:15872
- C:\Windows\System\TViKcUE.exe
  C:\Windows\System\TViKcUE.exe
  2⤵
  PID:15940
- C:\Windows\System\THFlUyc.exe
  C:\Windows\System\THFlUyc.exe
  2⤵
  PID:16024
- C:\Windows\System\FUxweTQ.exe
  C:\Windows\System\FUxweTQ.exe
  2⤵
  PID:16048
- C:\Windows\System\yEfABVM.exe
  C:\Windows\System\yEfABVM.exe
  2⤵
  PID:16160
- C:\Windows\System\XbuGfot.exe
  C:\Windows\System\XbuGfot.exe
  2⤵
  PID:16216
- C:\Windows\System\hlCaUwj.exe
  C:\Windows\System\hlCaUwj.exe
  2⤵
  PID:16280
- C:\Windows\System\tExphnJ.exe
  C:\Windows\System\tExphnJ.exe
  2⤵
  PID:16352
- C:\Windows\System\nhbUmGm.exe
  C:\Windows\System\nhbUmGm.exe
  2⤵
  PID:15400
- C:\Windows\System\XzFhHlG.exe
  C:\Windows\System\XzFhHlG.exe
  2⤵
  PID:14660
- C:\Windows\System\TdpFXQV.exe
  C:\Windows\System\TdpFXQV.exe
  2⤵
  PID:15656
- C:\Windows\System\FXWASGe.exe
  C:\Windows\System\FXWASGe.exe
  2⤵
  PID:15684
- C:\Windows\System\kajJAjG.exe
  C:\Windows\System\kajJAjG.exe
  2⤵
  PID:15980
- C:\Windows\System\ZvRCLtT.exe
  C:\Windows\System\ZvRCLtT.exe
  2⤵
  PID:16120
- C:\Windows\System\BOFFHtR.exe
  C:\Windows\System\BOFFHtR.exe
  2⤵
  PID:16184
- C:\Windows\System\Ijmwghr.exe
  C:\Windows\System\Ijmwghr.exe
  2⤵
  PID:15600
- C:\Windows\System\xexWQnk.exe
  C:\Windows\System\xexWQnk.exe
  2⤵
  PID:16008
- C:\Windows\System\YKMvRhS.exe
  C:\Windows\System\YKMvRhS.exe
  2⤵
  PID:16080
- C:\Windows\System\WOazWvg.exe
  C:\Windows\System\WOazWvg.exe
  2⤵
  PID:15760
- C:\Windows\System\Klketfq.exe
  C:\Windows\System\Klketfq.exe
  2⤵
  PID:16400
- C:\Windows\System\kIsHPeX.exe
  C:\Windows\System\kIsHPeX.exe
  2⤵
  PID:16416
- C:\Windows\System\oEfZuYH.exe
  C:\Windows\System\oEfZuYH.exe
  2⤵
  PID:16480
- C:\Windows\System\wuNLIQk.exe
  C:\Windows\System\wuNLIQk.exe
  2⤵
  PID:16504
- C:\Windows\System\JQPsBHd.exe
  C:\Windows\System\JQPsBHd.exe
  2⤵
  PID:16524
- C:\Windows\System\vXNBpDN.exe
  C:\Windows\System\vXNBpDN.exe
  2⤵
  PID:16544
- C:\Windows\System\JUBiXwZ.exe
  C:\Windows\System\JUBiXwZ.exe
  2⤵
  PID:16572
- C:\Windows\System\BlgPdkS.exe
  C:\Windows\System\BlgPdkS.exe
  2⤵
  PID:16596
- C:\Windows\System\EMuAhVV.exe
  C:\Windows\System\EMuAhVV.exe
  2⤵
  PID:16628
- C:\Windows\System\FLLuvMx.exe
  C:\Windows\System\FLLuvMx.exe
  2⤵
  PID:16680
- C:\Windows\System\VHfLVot.exe
  C:\Windows\System\VHfLVot.exe
  2⤵
  PID:16708
- C:\Windows\System\jrxYOlh.exe
  C:\Windows\System\jrxYOlh.exe
  2⤵
  PID:16724
- C:\Windows\System\wYXhAqF.exe
  C:\Windows\System\wYXhAqF.exe
  2⤵
  PID:16752
- C:\Windows\System\dtrYxFB.exe
  C:\Windows\System\dtrYxFB.exe
  2⤵
  PID:16768
- C:\Windows\System\YeDSBVp.exe
  C:\Windows\System\YeDSBVp.exe
  2⤵
  PID:16784
- C:\Windows\System\qMwHmdO.exe
  C:\Windows\System\qMwHmdO.exe
  2⤵
  PID:16800
- C:\Windows\System\FYJkwJh.exe
  C:\Windows\System\FYJkwJh.exe
  2⤵
  PID:16820
- C:\Windows\System\zLNjIxs.exe
  C:\Windows\System\zLNjIxs.exe
  2⤵
  PID:16848
- C:\Windows\System\yYrYEiA.exe
  C:\Windows\System\yYrYEiA.exe
  2⤵
  PID:16888
- C:\Windows\System\YAIVXjT.exe
  C:\Windows\System\YAIVXjT.exe
  2⤵
  PID:16928
- C:\Windows\System\JEgWXOM.exe
  C:\Windows\System\JEgWXOM.exe
  2⤵
  PID:16952
- C:\Windows\System\vdrvbVN.exe
  C:\Windows\System\vdrvbVN.exe
  2⤵
  PID:16968
- C:\Windows\System\BvuooPg.exe
  C:\Windows\System\BvuooPg.exe
  2⤵
  PID:17016

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16436

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AWguvAm.exe

Filesize
1.5MB

MD5
5ac89a5261f7f78c3464ae660791ac7f

SHA1
5b44664b49bd568635e211dd13edb16e0a4bb887

SHA256
dc866699f97e4fdfb18a59c1bbd38a64fb6cdf1258f0384a8292e038a5e0e20c

SHA512
2154859edb56ab4b022bb23f1c601bd4480d6946fc9af5fa5c3948edf34ddb511ac39163ec3d6d3cc7ddec90b21d685790805337bb567b94199f265dafd8a59f

Download Submit
C:\Windows\System\BTORxJs.exe

Filesize
1.5MB

MD5
2ba4d3432d4ada4d6cea64d0c4a3f798

SHA1
def9be99ede3dc5d2e295d8981b0522ee6ed5a6d

SHA256
27ab19f587a009dff1b510e397aa5841aacd5b64103ef17252ea527492436d6c

SHA512
1fe52eb695a356022477d9f1b7694d5d4d98314acb31dde787d01abaaad949533c495c5b80df9100aea688abdad3934f709650624a1d032f29fd01a07e19bf78

Download Submit
C:\Windows\System\BaFLraf.exe

Filesize
1.5MB

MD5
3aa0d4b610b55430da265e0763375e02

SHA1
4f3708cbdfde9fda385b68eb718d33599bc1d351

SHA256
225c2d21207c9515fc08723db1e07835c509b2a0b115d4936ecab962df8c0d84

SHA512
901e749852d55eae1d0f8e0516232da2c115f95d2a9884ed89cb4f25206f62a13af06b18f3a099c63ace2fb00cc52e5745dc61babfe54c6f89e295e91d79348f

Download Submit
C:\Windows\System\DXEsaCg.exe

Filesize
1.5MB

MD5
ada719486a95c19ec6afbb0fe66cfe7b

SHA1
5a2cfe69361be983e9cf2a8f3e77c65e4d9f8ade

SHA256
76415426c415ec1c25d775e24921e319000e5026847a3c8ceae98c5816050bc8

SHA512
772ee5f30e1d7a5156972d7235421c83f1ca0077ef8e1c157b3000b5beec05629ff3159e95ce4073d41c5bb4dd56443782a18b88c099bb60e055b12d843a70c2

Download Submit
C:\Windows\System\DiWBDbD.exe

Filesize
1.5MB

MD5
2627e06f3cf4a0a9dd0aa1055349dce2

SHA1
008b06d6a17d78d23ac5f3fa5a47f852eec4256a

SHA256
b2589547c7fa0f55047d2e8924c17cb0309203323750b0a42bea7c28cec06f44

SHA512
c0700aad32b414252daa68ab8fd2bc792566c5d77506c7a6583a7a0ae3bd97926e6c7ac2e4b8cfa9a013bfaa88d8bc39edd40a24cb06e9539557bdf512e72790

Download Submit
C:\Windows\System\EOXwcTM.exe

Filesize
1.5MB

MD5
935892c37dfda9e431069da98e47764f

SHA1
f50f78b41b9fabebb9fd82e75c3cb9973baa71f9

SHA256
c785b1e1f13a4cf672d777ddf9eb6d347c1bcbc8b60eb56199f5fcd7daaffee6

SHA512
7686755b5add2fedd93e90c4c3ee01d0afa16c1408740b6839f47af50328a660051ce119f6155d7027a82f15ca36f15a506255f04874d4bbc7c46a04e8762e33

Download Submit
C:\Windows\System\EZjnNkW.exe

Filesize
1.5MB

MD5
79ec939a55a6a7a9757418c86c390c51

SHA1
83e39c178c491d3670821e3effc0049b0084fabf

SHA256
62584e810f63056c8e50aafd77bbe6c538f4eeca3b12d483711d19775ea6122e

SHA512
33e8f54d13c1451c6779d26b198bc1fca87c7d0fe3f26168de132d7b35bd05e878c903fc858a3600869f94a99be1d913904c634a85cf5b1f3597226dad2593ac

Download Submit
C:\Windows\System\FlFZBki.exe

Filesize
1.5MB

MD5
c37da68d8d5d5ece21e0a4aebb212997

SHA1
c9bc4979d16aa79181d1098ab35bbd502b99fdfc

SHA256
f14700b9828db7bb8ae80c40d48a444d6496a95512e2cd461c3a23ce6bcab2e6

SHA512
7dcc59a89694676782debe89024670511e6ada5af957c2ed421f55478fc73df8f497334d1ab445a654745b45dabc911130a6b4fd09614375380afe32c09c820f

Download Submit
C:\Windows\System\HlaHQJA.exe

Filesize
1.5MB

MD5
081ae5c1369be95e6217ebe93f3d4aa1

SHA1
9ebebf1fd0b079acad411c7df985587902e2f44f

SHA256
dacf9b7d63a35880e8d98abaf075e4362b9f5c1ae040df27ff8a3f37770f9d12

SHA512
98987c0cd757a31005ff519fdec8ac86741accbc64eb59954c75d98dc895f582a410530d44493d367ad6b6dd5a95835c12e2e2bd8ba5b2e667348ae14413d912

Download Submit
C:\Windows\System\MPNPEEz.exe

Filesize
1.5MB

MD5
88839e13e8c51687a07c695f5268fd5c

SHA1
c73bb5e977ed359674e9bbceb329b502d0313101

SHA256
fabd50199e7677e63c0ac7540d0972eaa6c9dd5ec9484883c583cb60a70a0ce7

SHA512
14a5e70a197640bebbe741a0c69a0a62b0c8c5dff409d39b1eeffdaeb16dbe2c8aa195ddead50361a0eace633d7f51d82ffc9a682e2885fa9d748d08f1b1d253

Download Submit
C:\Windows\System\QSkbHvS.exe

Filesize
1.5MB

MD5
358821ef18abfb82d26d5a525919399a

SHA1
b6319602b477d9089a0f3b9981df18050e4226af

SHA256
4dc751697903e2a2c19975f774a22bb14759d634583c0916d438eebf86238125

SHA512
38ea0754a3ee8de1282ab5545b2e307c22a8ec2fe14650ca2ca282a4f1503fde44886712e6362277b870c954f75a75e88b389d42111ffc26f4df662f0badd0e8

Download Submit
C:\Windows\System\QsLqBfQ.exe

Filesize
1.5MB

MD5
dafd4df9f0fa0f9e1e361955de82779f

SHA1
f75e5bb41fc97b7cf2de62def52c86b5554ea346

SHA256
233676289bfa788fcfaeb8ba5f5dd39b21b243af7e2ce041066d4026e93edd52

SHA512
7e70b635d74107efea53515985b69b6c0098622df004109212b4c03daf3ce28133e52b3a81e11e49ccb7905aa6f705746e3f8cde7ccf0a093797222f031cb752

Download Submit
C:\Windows\System\ROJpQrf.exe

Filesize
1.5MB

MD5
25e53ccdb58414b40fec3641db38a033

SHA1
ff560491b49cdf0a04ce1e23a30b3472521cbd05

SHA256
c7bffda043103bd27fc1b52469f88a0d7e12cd2a095c3271a788a63f1a3a84dd

SHA512
25ffbb285d87442b8e4c467936e0617df3dfa536d034d3f981382f0db42434bc3bf06c3ef4817f8242422baf329233fa8aee5faef5586b58c93c4aabb8ab398f

Download Submit
C:\Windows\System\RSkDPQP.exe

Filesize
1.5MB

MD5
629f01fbebfb3c0385813071857c6136

SHA1
092aeb20909bba24ba7638078597ac51a675e6c1

SHA256
06fedcbc37ecdda35fd7f4f7f4e69fb3bda2ee949f779070842b90873b50a481

SHA512
c8721a30d036a79738ab647891dc2b87306ec15f6a1ae8eff85ddce9234a5be380be5618436b99854055d06a9c52b4a9b597900b677d072c0ab1ef6926431ebc

Download Submit
C:\Windows\System\RTvkdfm.exe

Filesize
1.5MB

MD5
b12c7fe7c162f2f5b89b01c87f5eff60

SHA1
a1e3760e4832b57ad99c5ccfa9b623ee218b2924

SHA256
c13409f9c705add85d960f9c07a9b4ea520dc8bee637c2d9c89e8e8676ad08f3

SHA512
9f184cf92b30e8e2b88e706880cd030a6694b007dcb84623bf2741db436bbdc51d20691a8997680bbb0385b0e1993e05e77a755f20ef9bf946a9a9ae349be0d0

Download Submit
C:\Windows\System\SRDZjky.exe

Filesize
1.5MB

MD5
33345936ed6b1147dba3275ebecfdf91

SHA1
742ad9ab9d047b0218dc91f3a540b4fc7b8de169

SHA256
b79d122c7353628b8e479c28655227fd3196688871b3b8291c5d6fc3959d9b07

SHA512
5546a5aa8108b084f01c409ca690586183f48be4f960bfbc9b8c9378e55d57bcb001c04866f1a8e939af70b4d5721bb0bc3a4508bb0661f269882b89fd40bc1a

Download Submit
C:\Windows\System\TanJolX.exe

Filesize
1.5MB

MD5
fa4d48ff518beb9eb9de2c23df52a46b

SHA1
f54927cf6c6b4279fbbe57e55cb5ab9d0009c21f

SHA256
64dd134496e3e0241f06143373e698869eb589c0989ee5400af744172c9f7c69

SHA512
7c3a814a76123ff9ec88216a2d972ffee207309a88e29c41c392236d91d191fc97ce5a253c719d45db52c7431353f5fa388f736c9ef1490af717648385256843

Download Submit
C:\Windows\System\VDKVazJ.exe

Filesize
1.5MB

MD5
1b6203909efd6db35d3277fb17da310e

SHA1
13ad68f7ac225addcc5660fa464b036ac80b666c

SHA256
cb7cfb34c4a13ad76e55ebbf37b7bf307c722ecbc725f0fd48ac460a7eb9a102

SHA512
e0f3030835065ea45154810dd040e4f4c5d96af47c1101c4c4b0e4dc38e29d415bc93836657c5dc495f905156929d9ff69766f25bb7d7d66ef51efc887276dee

Download Submit
C:\Windows\System\WJVZKZd.exe

Filesize
1.5MB

MD5
7f8fb09e24562da4bca2d841ff3a63a4

SHA1
939070a158353ecfed1c8492edf2c334db60f27d

SHA256
d8d4dcf80f60ce265aacbab13fe807b9b48fb298599224208ec9adbadba412e0

SHA512
26890ffdf933599946c707a62c4353722d8e3db8c954da8c2c2e0e3c992d047ba2ca4024b4d560cc43a8762c4e3001ee5be7e814893c8a064aa1af5012557bac

Download Submit
C:\Windows\System\XvrJlJT.exe

Filesize
1.5MB

MD5
09fe1e3e868da61f9c1df4689d2e89fd

SHA1
9ac4edceab46aa563a640d6cc54aec37fa31eb19

SHA256
22fa76fedce1beee31c82a51536d88be0ebd8a602965d5bfdcb4421861979ffe

SHA512
0296f7e52a56c1108a1a49d97684479aa75febc34c4948faf09d533781913d0e97fffa927b00c6864552acea4ec0f298d18b6cdb8603d5702b6a355138a07d74

Download Submit
C:\Windows\System\cdaBVdI.exe

Filesize
1.5MB

MD5
1f5eb526c2e7101e0f0f1607189ae714

SHA1
462786e6924d1bf96acc580cef883996cf756161

SHA256
3c07aa5a4cd998070fbeab8098000db303cbbd09d3a855be37667f662fee1bb8

SHA512
6aba947639cf8a64ff37f8c7c1e58de4868037c6744a1210aac4157a5fb59d93100b9c897228c948a7d376746c625568b589eb789f835b7616b3d26ffb18a7fc

Download Submit
C:\Windows\System\fpAPEHt.exe

Filesize
1.5MB

MD5
2472432901b9d95c78c2fd25bed0ffb6

SHA1
a48f65fb8a8968a8f75433837bd60b2167714972

SHA256
db6ecf70b27ca13269e4860bcaaeb4a14ee5e6b6dfc9da5638f9c4f13784b957

SHA512
7bcbdf12ed7f30547b5d419dcb339e552c19547d4fc693b5767f14b9aa47a5d168661d62d41fd776d40ee8ac5e173f29dee514aac67831914530f31dd033ca78

Download Submit
C:\Windows\System\ibLwCTh.exe

Filesize
1.5MB

MD5
ffff1076c5f4d4f95fe74e7d72c3e884

SHA1
eb9dae5184efe112d0476e2f5b7d710509ad3c6b

SHA256
d4b35f3bf4dd6c9cd5947bf7249b10406f4665686ac7bf6d208246c56230540c

SHA512
79cf442c03782f97a3601bb9c0a7a31179376091a9d0a29ba0b0fc60f85a466fd53b5156a3944d279c98911d5e553120c2b4c961d36adb36f8dcbb02d74ee17f

Download Submit
C:\Windows\System\iebBwPf.exe

Filesize
1.5MB

MD5
bc8b775770e39e40b94e38a9b874c03c

SHA1
ab2671230f76d9745de9f92405aa43a731f3759b

SHA256
1335cc00801e470bae56701af07bfe49a32102d33ac0b1d579e96efa2b12acbb

SHA512
1602c1fa7195484aedf900155a0abedba714b8cabab809231163269bd944bf3d4473341232229aaaf90adf572c3d5ed09162e98fd08f4909b105d910aea01531

Download Submit
C:\Windows\System\mCbERMT.exe

Filesize
1.5MB

MD5
233570b542ec1144b9766cff8c9d4c7a

SHA1
08ecc59a0445c0b8db16a4cddd5adc8d6d5e0dc2

SHA256
c22408e0ea64f4e33e086348683616a26052ee347e1da29f9d3b9c9691201e48

SHA512
1ce670b8b28d2ec575a06b39129c8fa884a420ea822d21f95438511730c6530ea0630b685fc386f6ccf58adef336ebdfad844df47dd5d78db04ac7c422b171bc

Download Submit
C:\Windows\System\rAgsfed.exe

Filesize
1.5MB

MD5
51f7a648f306a00f95c528ead846e158

SHA1
b77876fead927615fcb33fede44136a830e30158

SHA256
55df5003a85066f6ff51323455a3436b6754c0ff8536d9d2b2d724574b39ad2e

SHA512
0f306fc81962416183850648ffdd2e9af9921402b9adaa29b42678e14bf35893f3aac1d5ccd9958e9ee4be728f695fe12c5f7eae8b9b9311ea63a397dc7186bf

Download Submit
C:\Windows\System\rWZmvAM.exe

Filesize
1.5MB

MD5
284b279de5df7b73af4f69f3d7d2537c

SHA1
8a742ea6a2911455045e1cfbef38fc9ad43eddfa

SHA256
eee324a6da4c2f5ce27abac71ba8972537419fe9df18e66bc7e6fcf471c6f433

SHA512
646aa98c23b8ab714e6e3a955a383b70580d215746471fde7b49f76f1f23daf2f9bd7deb09cc39c847dea6fab1178ae51c2da4c245887a5861109fc5e93df7b7

Download Submit
C:\Windows\System\sgqmmSa.exe

Filesize
1.5MB

MD5
1b0ab40266a378455d2d978ef0cdd978

SHA1
c54bd9b929b0247a9a14e5aa86db4a2b0e9aa519

SHA256
e9dbecdd8e86b881b6b80f0e728fbb84ef435b01202643363c688b2a7e946b9a

SHA512
2971e864ddf05277457d275dd72dd54cdb5a5510f7f276f43eecc2acebf0be5dfc2164c3fa70f864dca0392cbba31826c02b389712e49aaeb2723b71f39df60e

Download Submit
C:\Windows\System\tdbbnjy.exe

Filesize
1.5MB

MD5
0bbe8065380d3ea32b2e8855b0089f6b

SHA1
25237bdddf68498b9fd481ea22e1a04d251efb46

SHA256
a3bf69cee31c1972f7c0927a77d105981b0234fd0872a517086f3fcdc8235712

SHA512
8fc6985e631602115883679c5a8f67351869b3db51b2636c665cae8c3922044cc2e7ad1a4397507d36eb89bef7014002b062efef0914adf4b16ce954b2a2fe42

Download Submit
C:\Windows\System\vXOnnyC.exe

Filesize
1.5MB

MD5
ce820f8cad4b720e23bd9061c1926d2d

SHA1
08c532498b19c03c578f0df83584dec0467fe263

SHA256
f9e3fe94d6f73fcd83a958d3407da02ccd9ffaa72857eecddd00cc4b386a4b71

SHA512
064d20b4461060a53c043b958c6022c6fdcc64833a503c4383825c404340cf6f917d1aefa54da65dc03d26e07b6fbfe6ede76e24ae700bcc4ee80e19f8517c47

Download Submit
C:\Windows\System\vnOdesh.exe

Filesize
1.5MB

MD5
4664aa3b4d7879082688bf2d3142d7f4

SHA1
bcd704fad364de2f4d1a3deda90d9834f4150211

SHA256
9bc59eedb976b84b0b859bab39d9f31da937634bf9ad5773b1ac50d2d119330f

SHA512
19bb2ef2b68be00e24f913e3b20723f26142144d95982a2cf7aaffa53d31ad137199c069392cce9cdc6b8b86a8560fafe653ee9a74e23415f3ae11871d733251

Download Submit
C:\Windows\System\yScJLkX.exe

Filesize
1.5MB

MD5
ee10f9c21183c6e1a15f803558a4fcf6

SHA1
d958209315da2deacfcbab7a33b236af839dafba

SHA256
176e926c4951ae3772aa1a95952280cd035b5fc53f9e2a2d4a9ada30aa795485

SHA512
74b1039dd3da9789e81c56069d34e10638f830a1fc581e019befcbb3e46481fd5d82f2afadb45e43627bab5c4f650e263b5934de6995110c93f789bb358e48fb

Download Submit
C:\Windows\System\zKxrmaA.exe

Filesize
1.5MB

MD5
b2a02f28dfa8e6be70092ea23e8e92fb

SHA1
3120500d660d2bd430f598e57f6f57737a5002af

SHA256
3de3274072570c067f780e88b401326aa79eca70431587c932f57a77db07f82b

SHA512
5f4a5eae5bde3178b35fb97fe8e348d1cbdf9049dbb4ea791c0a660b6d2af7e719580e677f379ffe165733615cd9a67724f048802fad5864bc4b62b86d8dc6b9

Download Submit
memory/1292-0-0x000001BEDA860000-0x000001BEDA870000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads