xmrig | 9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e

Analysis

max time kernel
133s
max time network
148s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
26/01/2025, 02:04

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
Size

1.7MB
MD5

1afe507204abbab34c0b6f4d5ba753de
SHA1

4aafc7afe41b729726c40cbfce136e49533577f1
SHA256

9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e
SHA512

f6fd742827eba7c43e6c65ddf7adcd9721a758b9260d238533e4266a1609c0d1fad9012516bacd6724f8e9dbba202efd0dbcd71b7e5b72d4c6c93e9884cde926
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5ybq4C2T4Ha:GemTLkNdfE0pZyo

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b8c-4.dat	xmrig
behavioral2/files/0x0009000000023c6d-9.dat	xmrig
behavioral2/files/0x0007000000023c77-14.dat	xmrig
behavioral2/files/0x0007000000023c78-23.dat	xmrig
behavioral2/files/0x0007000000023c79-21.dat	xmrig
behavioral2/files/0x0007000000023c7a-29.dat	xmrig
behavioral2/files/0x0007000000023c87-98.dat	xmrig
behavioral2/files/0x0007000000023c95-162.dat	xmrig
behavioral2/files/0x0007000000023c94-159.dat	xmrig
behavioral2/files/0x0007000000023c93-157.dat	xmrig
behavioral2/files/0x0007000000023c92-153.dat	xmrig
behavioral2/files/0x0007000000023c91-148.dat	xmrig
behavioral2/files/0x0007000000023c90-143.dat	xmrig
behavioral2/files/0x0007000000023c8f-138.dat	xmrig
behavioral2/files/0x0007000000023c8e-132.dat	xmrig
behavioral2/files/0x0007000000023c8d-128.dat	xmrig
behavioral2/files/0x0007000000023c8c-122.dat	xmrig
behavioral2/files/0x0007000000023c8b-118.dat	xmrig
behavioral2/files/0x0007000000023c8a-112.dat	xmrig
behavioral2/files/0x0007000000023c89-108.dat	xmrig
behavioral2/files/0x0007000000023c88-102.dat	xmrig
behavioral2/files/0x0007000000023c86-93.dat	xmrig
behavioral2/files/0x0007000000023c85-87.dat	xmrig
behavioral2/files/0x0007000000023c84-83.dat	xmrig
behavioral2/files/0x0007000000023c83-78.dat	xmrig
behavioral2/files/0x0007000000023c82-72.dat	xmrig
behavioral2/files/0x0007000000023c81-68.dat	xmrig
behavioral2/files/0x0007000000023c80-63.dat	xmrig
behavioral2/files/0x0007000000023c7f-58.dat	xmrig
behavioral2/files/0x0007000000023c7e-53.dat	xmrig
behavioral2/files/0x0007000000023c7d-47.dat	xmrig
behavioral2/files/0x0007000000023c7c-43.dat	xmrig
behavioral2/files/0x0007000000023c7b-37.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1676	qNVsVrE.exe
2764	ERIbOMI.exe
876	khguFDt.exe
3052	oDdcgNx.exe
4232	zoDDYer.exe
4540	bMtMUqx.exe
4968	XkcLvvS.exe
4164	kaNNtKM.exe
2448	QttcCQU.exe
1060	KqsbzCO.exe
1636	qMipYkq.exe
4332	IixLxgJ.exe
2320	TxdhKpB.exe
5108	gwJfhMP.exe
2244	TpyYBVi.exe
1472	OVkFVnM.exe
1780	tTZNidQ.exe
3080	MrFrXas.exe
4564	HBLmYzk.exe
3480	ZhpGSJi.exe
2208	uUhQSGm.exe
4396	nrgbVbm.exe
2892	LKnXobx.exe
1200	UEektrY.exe
4952	NoZPzIJ.exe
4764	CbTCZqB.exe
1236	usCXQSS.exe
2460	ETnpUVC.exe
3856	utCBIvX.exe
5020	QzHmeGB.exe
2304	LWREXuq.exe
3304	sTSlmmB.exe
4924	KvjLgDG.exe
1952	aWMbfuE.exe
4744	iQkExsy.exe
2824	bMzYBCg.exe
1252	grgKpRx.exe
4244	dMtyvzV.exe
4792	ZsaQwda.exe
3716	JMBkigZ.exe
1816	HhwzfCZ.exe
1324	BtsdrMd.exe
1672	CwNDFFf.exe
1096	hqRpLuK.exe
3684	USubRqn.exe
3108	QZPhmXk.exe
3224	DlnwQPD.exe
4852	npJwJxs.exe
2844	QaGCKOV.exe
2772	bixEzjr.exe
3024	aHIGkdW.exe
4644	UioqIlN.exe
2072	uQTdsgl.exe
3468	RskjciG.exe
772	OQuMEMn.exe
3540	agaclMR.exe
5056	AeEkcWO.exe
4300	miyslNg.exe
3884	HotYVoX.exe
4188	QRCIYKI.exe
2200	ckbYebw.exe
4340	hNzzarE.exe
1308	WeYHTir.exe
4168	LnTtyym.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\rTaiUQr.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\PupBYjv.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\iRNOoCu.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\sfgbAwA.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\xtlgjGX.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\DuuiIJv.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\ScyIVVq.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\bMtMUqx.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\xArXpmf.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\FUrdLdl.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\MCbVDGn.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\OxLmNBL.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\WeYHTir.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\hRpmhTM.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\gGVPKwK.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\fBTsvsW.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\mZttbXu.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\SbwdItA.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\fRdZkxl.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\IyIbRzt.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\xFeieea.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\LrZiNlY.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\XzbyeTM.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\LxMDyfz.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\aEhAcZM.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\wpCnIsf.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\cxCPepd.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\iGEiFNW.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\bQHuzRE.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\MAmuqZV.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\NmByACV.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\fkSawpO.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\tTZNidQ.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\TcSeCWS.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\bHkjOIw.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\SNvbDBm.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\hqRpLuK.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\mRIsRLG.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\bLnTjhY.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\JjTmDLz.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\wzPmUzU.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\UFbeRAB.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\NVpqDXT.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\yIfbaUa.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\OfcvCLS.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\iijBWpc.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\LXjDDAl.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\vfBplXm.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\zIJZbwX.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\qMipYkq.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\cMcETyt.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\KnPSQth.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\CUcQLra.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\TCovzgm.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\CbRikuQ.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\gwJfhMP.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\cZoPBYj.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\WgaNBlP.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\HeIWHOh.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\torVVuS.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\cyMqWSB.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\PHxYDar.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\aWMbfuE.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
File created	C:\Windows\System\EaneEIC.exe	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16672	dwm.exe
Token: SeChangeNotifyPrivilege	16672	dwm.exe
Token: 33	16672	dwm.exe
Token: SeIncBasePriorityPrivilege	16672	dwm.exe
Token: SeShutdownPrivilege	16672	dwm.exe
Token: SeCreatePagefilePrivilege	16672	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1140 wrote to memory of 1676	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	84
PID 1140 wrote to memory of 1676	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	84
PID 1140 wrote to memory of 2764	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	85
PID 1140 wrote to memory of 2764	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	85
PID 1140 wrote to memory of 876	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	86
PID 1140 wrote to memory of 876	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	86
PID 1140 wrote to memory of 3052	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	87
PID 1140 wrote to memory of 3052	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	87
PID 1140 wrote to memory of 4232	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	88
PID 1140 wrote to memory of 4232	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	88
PID 1140 wrote to memory of 4540	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	89
PID 1140 wrote to memory of 4540	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	89
PID 1140 wrote to memory of 4968	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	90
PID 1140 wrote to memory of 4968	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	90
PID 1140 wrote to memory of 4164	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	91
PID 1140 wrote to memory of 4164	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	91
PID 1140 wrote to memory of 2448	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	92
PID 1140 wrote to memory of 2448	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	92
PID 1140 wrote to memory of 1060	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	93
PID 1140 wrote to memory of 1060	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	93
PID 1140 wrote to memory of 1636	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	94
PID 1140 wrote to memory of 1636	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	94
PID 1140 wrote to memory of 4332	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	95
PID 1140 wrote to memory of 4332	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	95
PID 1140 wrote to memory of 2320	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	96
PID 1140 wrote to memory of 2320	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	96
PID 1140 wrote to memory of 5108	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	97
PID 1140 wrote to memory of 5108	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	97
PID 1140 wrote to memory of 2244	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	98
PID 1140 wrote to memory of 2244	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	98
PID 1140 wrote to memory of 1472	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	99
PID 1140 wrote to memory of 1472	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	99
PID 1140 wrote to memory of 1780	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	100
PID 1140 wrote to memory of 1780	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	100
PID 1140 wrote to memory of 3080	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	101
PID 1140 wrote to memory of 3080	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	101
PID 1140 wrote to memory of 4564	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	102
PID 1140 wrote to memory of 4564	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	102
PID 1140 wrote to memory of 3480	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	103
PID 1140 wrote to memory of 3480	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	103
PID 1140 wrote to memory of 2208	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	104
PID 1140 wrote to memory of 2208	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	104
PID 1140 wrote to memory of 4396	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	105
PID 1140 wrote to memory of 4396	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	105
PID 1140 wrote to memory of 2892	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	106
PID 1140 wrote to memory of 2892	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	106
PID 1140 wrote to memory of 1200	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	107
PID 1140 wrote to memory of 1200	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	107
PID 1140 wrote to memory of 4952	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	108
PID 1140 wrote to memory of 4952	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	108
PID 1140 wrote to memory of 4764	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	109
PID 1140 wrote to memory of 4764	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	109
PID 1140 wrote to memory of 1236	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	110
PID 1140 wrote to memory of 1236	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	110
PID 1140 wrote to memory of 2460	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	111
PID 1140 wrote to memory of 2460	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	111
PID 1140 wrote to memory of 3856	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	112
PID 1140 wrote to memory of 3856	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	112
PID 1140 wrote to memory of 5020	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	113
PID 1140 wrote to memory of 5020	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	113
PID 1140 wrote to memory of 2304	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	114
PID 1140 wrote to memory of 2304	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	114
PID 1140 wrote to memory of 3304	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	115
PID 1140 wrote to memory of 3304	1140	9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe	115

C:\Users\Admin\AppData\Local\Temp\9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe
"C:\Users\Admin\AppData\Local\Temp\9bf62e2255e86296dfe802b4c6181478f6713b869a3e52d7074497eebaabca3e.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1140
- C:\Windows\System\qNVsVrE.exe
  C:\Windows\System\qNVsVrE.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\ERIbOMI.exe
  C:\Windows\System\ERIbOMI.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\khguFDt.exe
  C:\Windows\System\khguFDt.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\oDdcgNx.exe
  C:\Windows\System\oDdcgNx.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\zoDDYer.exe
  C:\Windows\System\zoDDYer.exe
  2⤵
  - Executes dropped EXE
  PID:4232
- C:\Windows\System\bMtMUqx.exe
  C:\Windows\System\bMtMUqx.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\XkcLvvS.exe
  C:\Windows\System\XkcLvvS.exe
  2⤵
  - Executes dropped EXE
  PID:4968
- C:\Windows\System\kaNNtKM.exe
  C:\Windows\System\kaNNtKM.exe
  2⤵
  - Executes dropped EXE
  PID:4164
- C:\Windows\System\QttcCQU.exe
  C:\Windows\System\QttcCQU.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\KqsbzCO.exe
  C:\Windows\System\KqsbzCO.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\qMipYkq.exe
  C:\Windows\System\qMipYkq.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\IixLxgJ.exe
  C:\Windows\System\IixLxgJ.exe
  2⤵
  - Executes dropped EXE
  PID:4332
- C:\Windows\System\TxdhKpB.exe
  C:\Windows\System\TxdhKpB.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\gwJfhMP.exe
  C:\Windows\System\gwJfhMP.exe
  2⤵
  - Executes dropped EXE
  PID:5108
- C:\Windows\System\TpyYBVi.exe
  C:\Windows\System\TpyYBVi.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\OVkFVnM.exe
  C:\Windows\System\OVkFVnM.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\tTZNidQ.exe
  C:\Windows\System\tTZNidQ.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\MrFrXas.exe
  C:\Windows\System\MrFrXas.exe
  2⤵
  - Executes dropped EXE
  PID:3080
- C:\Windows\System\HBLmYzk.exe
  C:\Windows\System\HBLmYzk.exe
  2⤵
  - Executes dropped EXE
  PID:4564
- C:\Windows\System\ZhpGSJi.exe
  C:\Windows\System\ZhpGSJi.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\uUhQSGm.exe
  C:\Windows\System\uUhQSGm.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\nrgbVbm.exe
  C:\Windows\System\nrgbVbm.exe
  2⤵
  - Executes dropped EXE
  PID:4396
- C:\Windows\System\LKnXobx.exe
  C:\Windows\System\LKnXobx.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\UEektrY.exe
  C:\Windows\System\UEektrY.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\NoZPzIJ.exe
  C:\Windows\System\NoZPzIJ.exe
  2⤵
  - Executes dropped EXE
  PID:4952
- C:\Windows\System\CbTCZqB.exe
  C:\Windows\System\CbTCZqB.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\usCXQSS.exe
  C:\Windows\System\usCXQSS.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\ETnpUVC.exe
  C:\Windows\System\ETnpUVC.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\utCBIvX.exe
  C:\Windows\System\utCBIvX.exe
  2⤵
  - Executes dropped EXE
  PID:3856
- C:\Windows\System\QzHmeGB.exe
  C:\Windows\System\QzHmeGB.exe
  2⤵
  - Executes dropped EXE
  PID:5020
- C:\Windows\System\LWREXuq.exe
  C:\Windows\System\LWREXuq.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\sTSlmmB.exe
  C:\Windows\System\sTSlmmB.exe
  2⤵
  - Executes dropped EXE
  PID:3304
- C:\Windows\System\KvjLgDG.exe
  C:\Windows\System\KvjLgDG.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\aWMbfuE.exe
  C:\Windows\System\aWMbfuE.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\iQkExsy.exe
  C:\Windows\System\iQkExsy.exe
  2⤵
  - Executes dropped EXE
  PID:4744
- C:\Windows\System\bMzYBCg.exe
  C:\Windows\System\bMzYBCg.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\grgKpRx.exe
  C:\Windows\System\grgKpRx.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\dMtyvzV.exe
  C:\Windows\System\dMtyvzV.exe
  2⤵
  - Executes dropped EXE
  PID:4244
- C:\Windows\System\ZsaQwda.exe
  C:\Windows\System\ZsaQwda.exe
  2⤵
  - Executes dropped EXE
  PID:4792
- C:\Windows\System\JMBkigZ.exe
  C:\Windows\System\JMBkigZ.exe
  2⤵
  - Executes dropped EXE
  PID:3716
- C:\Windows\System\HhwzfCZ.exe
  C:\Windows\System\HhwzfCZ.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\BtsdrMd.exe
  C:\Windows\System\BtsdrMd.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\CwNDFFf.exe
  C:\Windows\System\CwNDFFf.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\hqRpLuK.exe
  C:\Windows\System\hqRpLuK.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\USubRqn.exe
  C:\Windows\System\USubRqn.exe
  2⤵
  - Executes dropped EXE
  PID:3684
- C:\Windows\System\QZPhmXk.exe
  C:\Windows\System\QZPhmXk.exe
  2⤵
  - Executes dropped EXE
  PID:3108
- C:\Windows\System\DlnwQPD.exe
  C:\Windows\System\DlnwQPD.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System\npJwJxs.exe
  C:\Windows\System\npJwJxs.exe
  2⤵
  - Executes dropped EXE
  PID:4852
- C:\Windows\System\QaGCKOV.exe
  C:\Windows\System\QaGCKOV.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\bixEzjr.exe
  C:\Windows\System\bixEzjr.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\aHIGkdW.exe
  C:\Windows\System\aHIGkdW.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\UioqIlN.exe
  C:\Windows\System\UioqIlN.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System\uQTdsgl.exe
  C:\Windows\System\uQTdsgl.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\RskjciG.exe
  C:\Windows\System\RskjciG.exe
  2⤵
  - Executes dropped EXE
  PID:3468
- C:\Windows\System\OQuMEMn.exe
  C:\Windows\System\OQuMEMn.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\agaclMR.exe
  C:\Windows\System\agaclMR.exe
  2⤵
  - Executes dropped EXE
  PID:3540
- C:\Windows\System\AeEkcWO.exe
  C:\Windows\System\AeEkcWO.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System\miyslNg.exe
  C:\Windows\System\miyslNg.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System\HotYVoX.exe
  C:\Windows\System\HotYVoX.exe
  2⤵
  - Executes dropped EXE
  PID:3884
- C:\Windows\System\QRCIYKI.exe
  C:\Windows\System\QRCIYKI.exe
  2⤵
  - Executes dropped EXE
  PID:4188
- C:\Windows\System\ckbYebw.exe
  C:\Windows\System\ckbYebw.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\hNzzarE.exe
  C:\Windows\System\hNzzarE.exe
  2⤵
  - Executes dropped EXE
  PID:4340
- C:\Windows\System\WeYHTir.exe
  C:\Windows\System\WeYHTir.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\LnTtyym.exe
  C:\Windows\System\LnTtyym.exe
  2⤵
  - Executes dropped EXE
  PID:4168
- C:\Windows\System\oDAXWXw.exe
  C:\Windows\System\oDAXWXw.exe
  2⤵
  PID:5092
- C:\Windows\System\vzheHCg.exe
  C:\Windows\System\vzheHCg.exe
  2⤵
  PID:2752
- C:\Windows\System\aAcSnpY.exe
  C:\Windows\System\aAcSnpY.exe
  2⤵
  PID:4184
- C:\Windows\System\NVpqDXT.exe
  C:\Windows\System\NVpqDXT.exe
  2⤵
  PID:4976
- C:\Windows\System\HoVxorC.exe
  C:\Windows\System\HoVxorC.exe
  2⤵
  PID:4544
- C:\Windows\System\yythftR.exe
  C:\Windows\System\yythftR.exe
  2⤵
  PID:2280
- C:\Windows\System\JRijWjo.exe
  C:\Windows\System\JRijWjo.exe
  2⤵
  PID:1160
- C:\Windows\System\PszhBaI.exe
  C:\Windows\System\PszhBaI.exe
  2⤵
  PID:5072
- C:\Windows\System\CTvGCAP.exe
  C:\Windows\System\CTvGCAP.exe
  2⤵
  PID:4236
- C:\Windows\System\EtJsUhm.exe
  C:\Windows\System\EtJsUhm.exe
  2⤵
  PID:2284
- C:\Windows\System\YLXLhzL.exe
  C:\Windows\System\YLXLhzL.exe
  2⤵
  PID:64
- C:\Windows\System\KmOwAiv.exe
  C:\Windows\System\KmOwAiv.exe
  2⤵
  PID:1640
- C:\Windows\System\XEXxnaN.exe
  C:\Windows\System\XEXxnaN.exe
  2⤵
  PID:2168
- C:\Windows\System\TcSeCWS.exe
  C:\Windows\System\TcSeCWS.exe
  2⤵
  PID:4216
- C:\Windows\System\gUtBcgp.exe
  C:\Windows\System\gUtBcgp.exe
  2⤵
  PID:2956
- C:\Windows\System\rZWYBTm.exe
  C:\Windows\System\rZWYBTm.exe
  2⤵
  PID:2368
- C:\Windows\System\TwcPDaM.exe
  C:\Windows\System\TwcPDaM.exe
  2⤵
  PID:8
- C:\Windows\System\HPrXMst.exe
  C:\Windows\System\HPrXMst.exe
  2⤵
  PID:4204
- C:\Windows\System\GjiNlrr.exe
  C:\Windows\System\GjiNlrr.exe
  2⤵
  PID:904
- C:\Windows\System\jbktvLC.exe
  C:\Windows\System\jbktvLC.exe
  2⤵
  PID:4064
- C:\Windows\System\VEzDxRK.exe
  C:\Windows\System\VEzDxRK.exe
  2⤵
  PID:3752
- C:\Windows\System\qgUPIPE.exe
  C:\Windows\System\qgUPIPE.exe
  2⤵
  PID:4296
- C:\Windows\System\pDdjENG.exe
  C:\Windows\System\pDdjENG.exe
  2⤵
  PID:4392
- C:\Windows\System\TDCYkwl.exe
  C:\Windows\System\TDCYkwl.exe
  2⤵
  PID:3128
- C:\Windows\System\cNhJYKq.exe
  C:\Windows\System\cNhJYKq.exe
  2⤵
  PID:1172
- C:\Windows\System\wsheXWb.exe
  C:\Windows\System\wsheXWb.exe
  2⤵
  PID:5132
- C:\Windows\System\chJLyiB.exe
  C:\Windows\System\chJLyiB.exe
  2⤵
  PID:5160
- C:\Windows\System\OrKNwNC.exe
  C:\Windows\System\OrKNwNC.exe
  2⤵
  PID:5188
- C:\Windows\System\hRpmhTM.exe
  C:\Windows\System\hRpmhTM.exe
  2⤵
  PID:5216
- C:\Windows\System\fDOYrTa.exe
  C:\Windows\System\fDOYrTa.exe
  2⤵
  PID:5244
- C:\Windows\System\fzTMmGL.exe
  C:\Windows\System\fzTMmGL.exe
  2⤵
  PID:5272
- C:\Windows\System\svzRFUA.exe
  C:\Windows\System\svzRFUA.exe
  2⤵
  PID:5300
- C:\Windows\System\VdFJTHt.exe
  C:\Windows\System\VdFJTHt.exe
  2⤵
  PID:5328
- C:\Windows\System\yheaCdo.exe
  C:\Windows\System\yheaCdo.exe
  2⤵
  PID:5352
- C:\Windows\System\JkINtEj.exe
  C:\Windows\System\JkINtEj.exe
  2⤵
  PID:5384
- C:\Windows\System\ckLuxQC.exe
  C:\Windows\System\ckLuxQC.exe
  2⤵
  PID:5412
- C:\Windows\System\AtwXZlj.exe
  C:\Windows\System\AtwXZlj.exe
  2⤵
  PID:5440
- C:\Windows\System\xZDabuK.exe
  C:\Windows\System\xZDabuK.exe
  2⤵
  PID:5496
- C:\Windows\System\ynQyGki.exe
  C:\Windows\System\ynQyGki.exe
  2⤵
  PID:5520
- C:\Windows\System\liEwsSV.exe
  C:\Windows\System\liEwsSV.exe
  2⤵
  PID:5536
- C:\Windows\System\cbbveUi.exe
  C:\Windows\System\cbbveUi.exe
  2⤵
  PID:5556
- C:\Windows\System\SKexpGn.exe
  C:\Windows\System\SKexpGn.exe
  2⤵
  PID:5584
- C:\Windows\System\LxMDyfz.exe
  C:\Windows\System\LxMDyfz.exe
  2⤵
  PID:5608
- C:\Windows\System\ZHmPKif.exe
  C:\Windows\System\ZHmPKif.exe
  2⤵
  PID:5636
- C:\Windows\System\cZoPBYj.exe
  C:\Windows\System\cZoPBYj.exe
  2⤵
  PID:5668
- C:\Windows\System\ZKyNWjJ.exe
  C:\Windows\System\ZKyNWjJ.exe
  2⤵
  PID:5692
- C:\Windows\System\cCMxRuy.exe
  C:\Windows\System\cCMxRuy.exe
  2⤵
  PID:5720
- C:\Windows\System\kjsVZkO.exe
  C:\Windows\System\kjsVZkO.exe
  2⤵
  PID:5748
- C:\Windows\System\JywrpXB.exe
  C:\Windows\System\JywrpXB.exe
  2⤵
  PID:5776
- C:\Windows\System\TGvJSVd.exe
  C:\Windows\System\TGvJSVd.exe
  2⤵
  PID:5804
- C:\Windows\System\zZPKCCy.exe
  C:\Windows\System\zZPKCCy.exe
  2⤵
  PID:5836
- C:\Windows\System\KEmEeXi.exe
  C:\Windows\System\KEmEeXi.exe
  2⤵
  PID:5868
- C:\Windows\System\YWjCbag.exe
  C:\Windows\System\YWjCbag.exe
  2⤵
  PID:5896
- C:\Windows\System\zLGiwKw.exe
  C:\Windows\System\zLGiwKw.exe
  2⤵
  PID:5924
- C:\Windows\System\DWCdXsR.exe
  C:\Windows\System\DWCdXsR.exe
  2⤵
  PID:5952
- C:\Windows\System\ePJhriq.exe
  C:\Windows\System\ePJhriq.exe
  2⤵
  PID:5976
- C:\Windows\System\pUEDcCB.exe
  C:\Windows\System\pUEDcCB.exe
  2⤵
  PID:6008
- C:\Windows\System\MNzuowJ.exe
  C:\Windows\System\MNzuowJ.exe
  2⤵
  PID:6036
- C:\Windows\System\hjejvfR.exe
  C:\Windows\System\hjejvfR.exe
  2⤵
  PID:6064
- C:\Windows\System\YmmWfty.exe
  C:\Windows\System\YmmWfty.exe
  2⤵
  PID:6096
- C:\Windows\System\gwhNCgC.exe
  C:\Windows\System\gwhNCgC.exe
  2⤵
  PID:6124
- C:\Windows\System\SJHrqlG.exe
  C:\Windows\System\SJHrqlG.exe
  2⤵
  PID:5036
- C:\Windows\System\CGKuQlP.exe
  C:\Windows\System\CGKuQlP.exe
  2⤵
  PID:4656
- C:\Windows\System\ueCDmYI.exe
  C:\Windows\System\ueCDmYI.exe
  2⤵
  PID:1988
- C:\Windows\System\jUFhfjv.exe
  C:\Windows\System\jUFhfjv.exe
  2⤵
  PID:4460
- C:\Windows\System\QSizgKd.exe
  C:\Windows\System\QSizgKd.exe
  2⤵
  PID:2604
- C:\Windows\System\mckEulK.exe
  C:\Windows\System\mckEulK.exe
  2⤵
  PID:1812
- C:\Windows\System\CxTIVWg.exe
  C:\Windows\System\CxTIVWg.exe
  2⤵
  PID:2012
- C:\Windows\System\KZzRQKg.exe
  C:\Windows\System\KZzRQKg.exe
  2⤵
  PID:4500
- C:\Windows\System\CKWVdMa.exe
  C:\Windows\System\CKWVdMa.exe
  2⤵
  PID:5176
- C:\Windows\System\UpBWHLC.exe
  C:\Windows\System\UpBWHLC.exe
  2⤵
  PID:5236
- C:\Windows\System\ZXulhZJ.exe
  C:\Windows\System\ZXulhZJ.exe
  2⤵
  PID:5316
- C:\Windows\System\JGDzFwa.exe
  C:\Windows\System\JGDzFwa.exe
  2⤵
  PID:5372
- C:\Windows\System\MIhnSzC.exe
  C:\Windows\System\MIhnSzC.exe
  2⤵
  PID:5432
- C:\Windows\System\MjwKaAi.exe
  C:\Windows\System\MjwKaAi.exe
  2⤵
  PID:5512
- C:\Windows\System\BQdsNxG.exe
  C:\Windows\System\BQdsNxG.exe
  2⤵
  PID:5596
- C:\Windows\System\ULdtlZi.exe
  C:\Windows\System\ULdtlZi.exe
  2⤵
  PID:5652
- C:\Windows\System\WHJMJUl.exe
  C:\Windows\System\WHJMJUl.exe
  2⤵
  PID:5712
- C:\Windows\System\ZZBBeGJ.exe
  C:\Windows\System\ZZBBeGJ.exe
  2⤵
  PID:5768
- C:\Windows\System\jZDYFpi.exe
  C:\Windows\System\jZDYFpi.exe
  2⤵
  PID:5848
- C:\Windows\System\YHVHvnc.exe
  C:\Windows\System\YHVHvnc.exe
  2⤵
  PID:5908
- C:\Windows\System\YPhsFTc.exe
  C:\Windows\System\YPhsFTc.exe
  2⤵
  PID:5972
- C:\Windows\System\smVVdlw.exe
  C:\Windows\System\smVVdlw.exe
  2⤵
  PID:6028
- C:\Windows\System\lgtzaRr.exe
  C:\Windows\System\lgtzaRr.exe
  2⤵
  PID:6112
- C:\Windows\System\qIQydDv.exe
  C:\Windows\System\qIQydDv.exe
  2⤵
  PID:224
- C:\Windows\System\xLmSJPp.exe
  C:\Windows\System\xLmSJPp.exe
  2⤵
  PID:3100
- C:\Windows\System\EzWWiHN.exe
  C:\Windows\System\EzWWiHN.exe
  2⤵
  PID:3964
- C:\Windows\System\UzBWFyg.exe
  C:\Windows\System\UzBWFyg.exe
  2⤵
  PID:5148
- C:\Windows\System\vwGmLkq.exe
  C:\Windows\System\vwGmLkq.exe
  2⤵
  PID:5288
- C:\Windows\System\JRrGiwG.exe
  C:\Windows\System\JRrGiwG.exe
  2⤵
  PID:5484
- C:\Windows\System\VTXYQAC.exe
  C:\Windows\System\VTXYQAC.exe
  2⤵
  PID:5604
- C:\Windows\System\Skqliqj.exe
  C:\Windows\System\Skqliqj.exe
  2⤵
  PID:6160
- C:\Windows\System\zpPjvST.exe
  C:\Windows\System\zpPjvST.exe
  2⤵
  PID:6188
- C:\Windows\System\qgqSPLG.exe
  C:\Windows\System\qgqSPLG.exe
  2⤵
  PID:6220
- C:\Windows\System\nLQnQhr.exe
  C:\Windows\System\nLQnQhr.exe
  2⤵
  PID:6252
- C:\Windows\System\SbwdItA.exe
  C:\Windows\System\SbwdItA.exe
  2⤵
  PID:6280
- C:\Windows\System\EcorVXQ.exe
  C:\Windows\System\EcorVXQ.exe
  2⤵
  PID:6308
- C:\Windows\System\xArXpmf.exe
  C:\Windows\System\xArXpmf.exe
  2⤵
  PID:6332
- C:\Windows\System\azUrehJ.exe
  C:\Windows\System\azUrehJ.exe
  2⤵
  PID:6360
- C:\Windows\System\mvbvkHb.exe
  C:\Windows\System\mvbvkHb.exe
  2⤵
  PID:6392
- C:\Windows\System\iXoRqAD.exe
  C:\Windows\System\iXoRqAD.exe
  2⤵
  PID:6416
- C:\Windows\System\JsPaulq.exe
  C:\Windows\System\JsPaulq.exe
  2⤵
  PID:6444
- C:\Windows\System\ToIqzOy.exe
  C:\Windows\System\ToIqzOy.exe
  2⤵
  PID:6472
- C:\Windows\System\ENeJrFD.exe
  C:\Windows\System\ENeJrFD.exe
  2⤵
  PID:6500
- C:\Windows\System\psIiYiy.exe
  C:\Windows\System\psIiYiy.exe
  2⤵
  PID:6528
- C:\Windows\System\KvdWfDj.exe
  C:\Windows\System\KvdWfDj.exe
  2⤵
  PID:6560
- C:\Windows\System\nHOprng.exe
  C:\Windows\System\nHOprng.exe
  2⤵
  PID:6584
- C:\Windows\System\HOiRTnX.exe
  C:\Windows\System\HOiRTnX.exe
  2⤵
  PID:6616
- C:\Windows\System\HQlfxod.exe
  C:\Windows\System\HQlfxod.exe
  2⤵
  PID:6644
- C:\Windows\System\ORihAjG.exe
  C:\Windows\System\ORihAjG.exe
  2⤵
  PID:6668
- C:\Windows\System\yCfhkQd.exe
  C:\Windows\System\yCfhkQd.exe
  2⤵
  PID:6700
- C:\Windows\System\bxLQyxU.exe
  C:\Windows\System\bxLQyxU.exe
  2⤵
  PID:6728
- C:\Windows\System\cYoTqEJ.exe
  C:\Windows\System\cYoTqEJ.exe
  2⤵
  PID:6756
- C:\Windows\System\CCFfuih.exe
  C:\Windows\System\CCFfuih.exe
  2⤵
  PID:6784
- C:\Windows\System\iERXKpA.exe
  C:\Windows\System\iERXKpA.exe
  2⤵
  PID:6812
- C:\Windows\System\VrliTMa.exe
  C:\Windows\System\VrliTMa.exe
  2⤵
  PID:6840
- C:\Windows\System\QIaMfHQ.exe
  C:\Windows\System\QIaMfHQ.exe
  2⤵
  PID:6868
- C:\Windows\System\qNbJDSt.exe
  C:\Windows\System\qNbJDSt.exe
  2⤵
  PID:6908
- C:\Windows\System\kunJBgX.exe
  C:\Windows\System\kunJBgX.exe
  2⤵
  PID:6936
- C:\Windows\System\FqEDiZi.exe
  C:\Windows\System\FqEDiZi.exe
  2⤵
  PID:6964
- C:\Windows\System\qEymjeX.exe
  C:\Windows\System\qEymjeX.exe
  2⤵
  PID:6988
- C:\Windows\System\YsniDZv.exe
  C:\Windows\System\YsniDZv.exe
  2⤵
  PID:7020
- C:\Windows\System\JLebpgJ.exe
  C:\Windows\System\JLebpgJ.exe
  2⤵
  PID:7044
- C:\Windows\System\qlWfxnU.exe
  C:\Windows\System\qlWfxnU.exe
  2⤵
  PID:7076
- C:\Windows\System\yIfbaUa.exe
  C:\Windows\System\yIfbaUa.exe
  2⤵
  PID:7100
- C:\Windows\System\HcsWFbB.exe
  C:\Windows\System\HcsWFbB.exe
  2⤵
  PID:7132
- C:\Windows\System\XdBVjtD.exe
  C:\Windows\System\XdBVjtD.exe
  2⤵
  PID:7156
- C:\Windows\System\AgRXCfr.exe
  C:\Windows\System\AgRXCfr.exe
  2⤵
  PID:5800
- C:\Windows\System\umPqJrm.exe
  C:\Windows\System\umPqJrm.exe
  2⤵
  PID:5944
- C:\Windows\System\dtTMuwA.exe
  C:\Windows\System\dtTMuwA.exe
  2⤵
  PID:6080
- C:\Windows\System\BHTiJUR.exe
  C:\Windows\System\BHTiJUR.exe
  2⤵
  PID:3168
- C:\Windows\System\AffslgS.exe
  C:\Windows\System\AffslgS.exe
  2⤵
  PID:5208
- C:\Windows\System\XlsFVLP.exe
  C:\Windows\System\XlsFVLP.exe
  2⤵
  PID:5548
- C:\Windows\System\SEAEpPq.exe
  C:\Windows\System\SEAEpPq.exe
  2⤵
  PID:2232
- C:\Windows\System\DryUnvo.exe
  C:\Windows\System\DryUnvo.exe
  2⤵
  PID:6236
- C:\Windows\System\ZtgXSSz.exe
  C:\Windows\System\ZtgXSSz.exe
  2⤵
  PID:6300
- C:\Windows\System\BcgfrNc.exe
  C:\Windows\System\BcgfrNc.exe
  2⤵
  PID:6376
- C:\Windows\System\rzNutTt.exe
  C:\Windows\System\rzNutTt.exe
  2⤵
  PID:6432
- C:\Windows\System\TCovzgm.exe
  C:\Windows\System\TCovzgm.exe
  2⤵
  PID:6492
- C:\Windows\System\dJFXeXU.exe
  C:\Windows\System\dJFXeXU.exe
  2⤵
  PID:6572
- C:\Windows\System\BmmGUKh.exe
  C:\Windows\System\BmmGUKh.exe
  2⤵
  PID:6608
- C:\Windows\System\OzGdvLU.exe
  C:\Windows\System\OzGdvLU.exe
  2⤵
  PID:6664
- C:\Windows\System\TMzcHVL.exe
  C:\Windows\System\TMzcHVL.exe
  2⤵
  PID:6744
- C:\Windows\System\yBTeTJU.exe
  C:\Windows\System\yBTeTJU.exe
  2⤵
  PID:6800
- C:\Windows\System\PMkzyvg.exe
  C:\Windows\System\PMkzyvg.exe
  2⤵
  PID:6856
- C:\Windows\System\QXrLntw.exe
  C:\Windows\System\QXrLntw.exe
  2⤵
  PID:6924
- C:\Windows\System\tBjrDVm.exe
  C:\Windows\System\tBjrDVm.exe
  2⤵
  PID:6980
- C:\Windows\System\EqbYUqj.exe
  C:\Windows\System\EqbYUqj.exe
  2⤵
  PID:7036
- C:\Windows\System\iZdjFaD.exe
  C:\Windows\System\iZdjFaD.exe
  2⤵
  PID:7096
- C:\Windows\System\gPdvljO.exe
  C:\Windows\System\gPdvljO.exe
  2⤵
  PID:3068
- C:\Windows\System\cMcETyt.exe
  C:\Windows\System\cMcETyt.exe
  2⤵
  PID:6024
- C:\Windows\System\IywlWGw.exe
  C:\Windows\System\IywlWGw.exe
  2⤵
  PID:656
- C:\Windows\System\nZVmhWe.exe
  C:\Windows\System\nZVmhWe.exe
  2⤵
  PID:216
- C:\Windows\System\FWVEOor.exe
  C:\Windows\System\FWVEOor.exe
  2⤵
  PID:6212
- C:\Windows\System\ZMtfXwl.exe
  C:\Windows\System\ZMtfXwl.exe
  2⤵
  PID:6404
- C:\Windows\System\VsnMLmn.exe
  C:\Windows\System\VsnMLmn.exe
  2⤵
  PID:6544
- C:\Windows\System\nJNGmuP.exe
  C:\Windows\System\nJNGmuP.exe
  2⤵
  PID:4516
- C:\Windows\System\SsQjNPv.exe
  C:\Windows\System\SsQjNPv.exe
  2⤵
  PID:2428
- C:\Windows\System\UQqNstT.exe
  C:\Windows\System\UQqNstT.exe
  2⤵
  PID:6832
- C:\Windows\System\LHVzlzS.exe
  C:\Windows\System\LHVzlzS.exe
  2⤵
  PID:5016
- C:\Windows\System\DOuHNXv.exe
  C:\Windows\System\DOuHNXv.exe
  2⤵
  PID:2996
- C:\Windows\System\XLvRthC.exe
  C:\Windows\System\XLvRthC.exe
  2⤵
  PID:5880
- C:\Windows\System\KnPSQth.exe
  C:\Windows\System\KnPSQth.exe
  2⤵
  PID:6352
- C:\Windows\System\EAafVWQ.exe
  C:\Windows\System\EAafVWQ.exe
  2⤵
  PID:1036
- C:\Windows\System\GCHAjAB.exe
  C:\Windows\System\GCHAjAB.exe
  2⤵
  PID:2416
- C:\Windows\System\eRNlPYy.exe
  C:\Windows\System\eRNlPYy.exe
  2⤵
  PID:4552
- C:\Windows\System\lrCymUZ.exe
  C:\Windows\System\lrCymUZ.exe
  2⤵
  PID:3120
- C:\Windows\System\OfcvCLS.exe
  C:\Windows\System\OfcvCLS.exe
  2⤵
  PID:4308
- C:\Windows\System\PHCABci.exe
  C:\Windows\System\PHCABci.exe
  2⤵
  PID:1176
- C:\Windows\System\MBGcCuE.exe
  C:\Windows\System\MBGcCuE.exe
  2⤵
  PID:4712
- C:\Windows\System\VUwUVCn.exe
  C:\Windows\System\VUwUVCn.exe
  2⤵
  PID:4012
- C:\Windows\System\BoPSubD.exe
  C:\Windows\System\BoPSubD.exe
  2⤵
  PID:3496
- C:\Windows\System\BDCtGrR.exe
  C:\Windows\System\BDCtGrR.exe
  2⤵
  PID:6828
- C:\Windows\System\YHroBjm.exe
  C:\Windows\System\YHroBjm.exe
  2⤵
  PID:3980
- C:\Windows\System\MkYAubQ.exe
  C:\Windows\System\MkYAubQ.exe
  2⤵
  PID:2468
- C:\Windows\System\UndwvsZ.exe
  C:\Windows\System\UndwvsZ.exe
  2⤵
  PID:5424
- C:\Windows\System\mYyveVl.exe
  C:\Windows\System\mYyveVl.exe
  2⤵
  PID:7196
- C:\Windows\System\jejyyZq.exe
  C:\Windows\System\jejyyZq.exe
  2⤵
  PID:7220
- C:\Windows\System\ITbVhmr.exe
  C:\Windows\System\ITbVhmr.exe
  2⤵
  PID:7252
- C:\Windows\System\oNiXyuG.exe
  C:\Windows\System\oNiXyuG.exe
  2⤵
  PID:7280
- C:\Windows\System\czJjXeO.exe
  C:\Windows\System\czJjXeO.exe
  2⤵
  PID:7308
- C:\Windows\System\iRNOoCu.exe
  C:\Windows\System\iRNOoCu.exe
  2⤵
  PID:7336
- C:\Windows\System\GFGhRkQ.exe
  C:\Windows\System\GFGhRkQ.exe
  2⤵
  PID:7360
- C:\Windows\System\KifiNzi.exe
  C:\Windows\System\KifiNzi.exe
  2⤵
  PID:7396
- C:\Windows\System\IyqQBuJ.exe
  C:\Windows\System\IyqQBuJ.exe
  2⤵
  PID:7412
- C:\Windows\System\LLHCLgX.exe
  C:\Windows\System\LLHCLgX.exe
  2⤵
  PID:7444
- C:\Windows\System\guekwfm.exe
  C:\Windows\System\guekwfm.exe
  2⤵
  PID:7468
- C:\Windows\System\MuVnxOW.exe
  C:\Windows\System\MuVnxOW.exe
  2⤵
  PID:7504
- C:\Windows\System\MAdnvGz.exe
  C:\Windows\System\MAdnvGz.exe
  2⤵
  PID:7536
- C:\Windows\System\mNTdTWz.exe
  C:\Windows\System\mNTdTWz.exe
  2⤵
  PID:7564
- C:\Windows\System\kxOyope.exe
  C:\Windows\System\kxOyope.exe
  2⤵
  PID:7592
- C:\Windows\System\EmsPOVk.exe
  C:\Windows\System\EmsPOVk.exe
  2⤵
  PID:7620
- C:\Windows\System\GDrLLrI.exe
  C:\Windows\System\GDrLLrI.exe
  2⤵
  PID:7648
- C:\Windows\System\bYrqEwt.exe
  C:\Windows\System\bYrqEwt.exe
  2⤵
  PID:7676
- C:\Windows\System\SXGWlMW.exe
  C:\Windows\System\SXGWlMW.exe
  2⤵
  PID:7704
- C:\Windows\System\ynUDsXb.exe
  C:\Windows\System\ynUDsXb.exe
  2⤵
  PID:7724
- C:\Windows\System\PuFnXez.exe
  C:\Windows\System\PuFnXez.exe
  2⤵
  PID:7748
- C:\Windows\System\HQdbgqy.exe
  C:\Windows\System\HQdbgqy.exe
  2⤵
  PID:7768
- C:\Windows\System\kzghuEF.exe
  C:\Windows\System\kzghuEF.exe
  2⤵
  PID:7816
- C:\Windows\System\YEZFPhg.exe
  C:\Windows\System\YEZFPhg.exe
  2⤵
  PID:7832
- C:\Windows\System\ZgnPHBR.exe
  C:\Windows\System\ZgnPHBR.exe
  2⤵
  PID:7856
- C:\Windows\System\cTprgsl.exe
  C:\Windows\System\cTprgsl.exe
  2⤵
  PID:7884
- C:\Windows\System\hmnYeqH.exe
  C:\Windows\System\hmnYeqH.exe
  2⤵
  PID:7920
- C:\Windows\System\BfDJliJ.exe
  C:\Windows\System\BfDJliJ.exe
  2⤵
  PID:7948
- C:\Windows\System\gtmhnSJ.exe
  C:\Windows\System\gtmhnSJ.exe
  2⤵
  PID:7992
- C:\Windows\System\WxotfZa.exe
  C:\Windows\System\WxotfZa.exe
  2⤵
  PID:8008
- C:\Windows\System\VJebyzm.exe
  C:\Windows\System\VJebyzm.exe
  2⤵
  PID:8024
- C:\Windows\System\bKcMArP.exe
  C:\Windows\System\bKcMArP.exe
  2⤵
  PID:8076
- C:\Windows\System\uUFGnlT.exe
  C:\Windows\System\uUFGnlT.exe
  2⤵
  PID:8104
- C:\Windows\System\vzAvuda.exe
  C:\Windows\System\vzAvuda.exe
  2⤵
  PID:8128
- C:\Windows\System\kbJqlTy.exe
  C:\Windows\System\kbJqlTy.exe
  2⤵
  PID:8148
- C:\Windows\System\MrehFgD.exe
  C:\Windows\System\MrehFgD.exe
  2⤵
  PID:8188
- C:\Windows\System\tNyJuEM.exe
  C:\Windows\System\tNyJuEM.exe
  2⤵
  PID:7192
- C:\Windows\System\syiQvHP.exe
  C:\Windows\System\syiQvHP.exe
  2⤵
  PID:7248
- C:\Windows\System\kccRycE.exe
  C:\Windows\System\kccRycE.exe
  2⤵
  PID:7332
- C:\Windows\System\vSWVHtu.exe
  C:\Windows\System\vSWVHtu.exe
  2⤵
  PID:7344
- C:\Windows\System\nsJOORy.exe
  C:\Windows\System\nsJOORy.exe
  2⤵
  PID:7424
- C:\Windows\System\zTPDruK.exe
  C:\Windows\System\zTPDruK.exe
  2⤵
  PID:7488
- C:\Windows\System\zGjHqCV.exe
  C:\Windows\System\zGjHqCV.exe
  2⤵
  PID:7520
- C:\Windows\System\iDuezzG.exe
  C:\Windows\System\iDuezzG.exe
  2⤵
  PID:7584
- C:\Windows\System\KxbedxN.exe
  C:\Windows\System\KxbedxN.exe
  2⤵
  PID:7636
- C:\Windows\System\SOcjOQy.exe
  C:\Windows\System\SOcjOQy.exe
  2⤵
  PID:7736
- C:\Windows\System\qMWyjkq.exe
  C:\Windows\System\qMWyjkq.exe
  2⤵
  PID:7732
- C:\Windows\System\bcVSuYW.exe
  C:\Windows\System\bcVSuYW.exe
  2⤵
  PID:7844
- C:\Windows\System\DCYfAjJ.exe
  C:\Windows\System\DCYfAjJ.exe
  2⤵
  PID:7936
- C:\Windows\System\XWLUWWg.exe
  C:\Windows\System\XWLUWWg.exe
  2⤵
  PID:8040
- C:\Windows\System\hHememr.exe
  C:\Windows\System\hHememr.exe
  2⤵
  PID:8096
- C:\Windows\System\nDCCClB.exe
  C:\Windows\System\nDCCClB.exe
  2⤵
  PID:8168
- C:\Windows\System\iEioNGg.exe
  C:\Windows\System\iEioNGg.exe
  2⤵
  PID:7216
- C:\Windows\System\fhouLkC.exe
  C:\Windows\System\fhouLkC.exe
  2⤵
  PID:6468
- C:\Windows\System\LkVZMDg.exe
  C:\Windows\System\LkVZMDg.exe
  2⤵
  PID:7392
- C:\Windows\System\SSxSiAL.exe
  C:\Windows\System\SSxSiAL.exe
  2⤵
  PID:7560
- C:\Windows\System\CsqxIaZ.exe
  C:\Windows\System\CsqxIaZ.exe
  2⤵
  PID:7840
- C:\Windows\System\QGoTmfH.exe
  C:\Windows\System\QGoTmfH.exe
  2⤵
  PID:7688
- C:\Windows\System\OyCUEHb.exe
  C:\Windows\System\OyCUEHb.exe
  2⤵
  PID:7864
- C:\Windows\System\PDxpdse.exe
  C:\Windows\System\PDxpdse.exe
  2⤵
  PID:8056
- C:\Windows\System\FzTETru.exe
  C:\Windows\System\FzTETru.exe
  2⤵
  PID:4760
- C:\Windows\System\vuyONkG.exe
  C:\Windows\System\vuyONkG.exe
  2⤵
  PID:7404
- C:\Windows\System\nwOKrOK.exe
  C:\Windows\System\nwOKrOK.exe
  2⤵
  PID:3836
- C:\Windows\System\lijZilD.exe
  C:\Windows\System\lijZilD.exe
  2⤵
  PID:1192
- C:\Windows\System\CbRikuQ.exe
  C:\Windows\System\CbRikuQ.exe
  2⤵
  PID:8000
- C:\Windows\System\HeIWHOh.exe
  C:\Windows\System\HeIWHOh.exe
  2⤵
  PID:8216
- C:\Windows\System\gmRlWhU.exe
  C:\Windows\System\gmRlWhU.exe
  2⤵
  PID:8244
- C:\Windows\System\wcsbAgu.exe
  C:\Windows\System\wcsbAgu.exe
  2⤵
  PID:8264
- C:\Windows\System\mRIsRLG.exe
  C:\Windows\System\mRIsRLG.exe
  2⤵
  PID:8312
- C:\Windows\System\vbQnbmm.exe
  C:\Windows\System\vbQnbmm.exe
  2⤵
  PID:8332
- C:\Windows\System\JJnnTpR.exe
  C:\Windows\System\JJnnTpR.exe
  2⤵
  PID:8356
- C:\Windows\System\CqdvxKJ.exe
  C:\Windows\System\CqdvxKJ.exe
  2⤵
  PID:8396
- C:\Windows\System\PXDddeK.exe
  C:\Windows\System\PXDddeK.exe
  2⤵
  PID:8424
- C:\Windows\System\gPWskaI.exe
  C:\Windows\System\gPWskaI.exe
  2⤵
  PID:8452
- C:\Windows\System\KWlqswB.exe
  C:\Windows\System\KWlqswB.exe
  2⤵
  PID:8476
- C:\Windows\System\nJpzQdH.exe
  C:\Windows\System\nJpzQdH.exe
  2⤵
  PID:8496
- C:\Windows\System\EMiHNip.exe
  C:\Windows\System\EMiHNip.exe
  2⤵
  PID:8536
- C:\Windows\System\cYoPLNp.exe
  C:\Windows\System\cYoPLNp.exe
  2⤵
  PID:8552
- C:\Windows\System\SolfEIO.exe
  C:\Windows\System\SolfEIO.exe
  2⤵
  PID:8576
- C:\Windows\System\nhikDEj.exe
  C:\Windows\System\nhikDEj.exe
  2⤵
  PID:8608
- C:\Windows\System\jKpufbi.exe
  C:\Windows\System\jKpufbi.exe
  2⤵
  PID:8640
- C:\Windows\System\JjTmDLz.exe
  C:\Windows\System\JjTmDLz.exe
  2⤵
  PID:8668
- C:\Windows\System\LrxKmno.exe
  C:\Windows\System\LrxKmno.exe
  2⤵
  PID:8696
- C:\Windows\System\lBbqaKT.exe
  C:\Windows\System\lBbqaKT.exe
  2⤵
  PID:8736
- C:\Windows\System\aieRJIN.exe
  C:\Windows\System\aieRJIN.exe
  2⤵
  PID:8760
- C:\Windows\System\tXjIVNt.exe
  C:\Windows\System\tXjIVNt.exe
  2⤵
  PID:8776
- C:\Windows\System\whYufAa.exe
  C:\Windows\System\whYufAa.exe
  2⤵
  PID:8800
- C:\Windows\System\WSbBZOa.exe
  C:\Windows\System\WSbBZOa.exe
  2⤵
  PID:8840
- C:\Windows\System\SGcRWFT.exe
  C:\Windows\System\SGcRWFT.exe
  2⤵
  PID:8864
- C:\Windows\System\MKwhQUn.exe
  C:\Windows\System\MKwhQUn.exe
  2⤵
  PID:8904
- C:\Windows\System\FpfrtRb.exe
  C:\Windows\System\FpfrtRb.exe
  2⤵
  PID:8932
- C:\Windows\System\GcSiOFC.exe
  C:\Windows\System\GcSiOFC.exe
  2⤵
  PID:8948
- C:\Windows\System\ucDgSvX.exe
  C:\Windows\System\ucDgSvX.exe
  2⤵
  PID:8988
- C:\Windows\System\LOopOUv.exe
  C:\Windows\System\LOopOUv.exe
  2⤵
  PID:9004
- C:\Windows\System\kEDgYec.exe
  C:\Windows\System\kEDgYec.exe
  2⤵
  PID:9020
- C:\Windows\System\WWUYrvU.exe
  C:\Windows\System\WWUYrvU.exe
  2⤵
  PID:9056
- C:\Windows\System\OJHlPCi.exe
  C:\Windows\System\OJHlPCi.exe
  2⤵
  PID:9072
- C:\Windows\System\sHBrlHC.exe
  C:\Windows\System\sHBrlHC.exe
  2⤵
  PID:9100
- C:\Windows\System\GWzWcHw.exe
  C:\Windows\System\GWzWcHw.exe
  2⤵
  PID:9120
- C:\Windows\System\cdgQomW.exe
  C:\Windows\System\cdgQomW.exe
  2⤵
  PID:9136
- C:\Windows\System\OCbUgkS.exe
  C:\Windows\System\OCbUgkS.exe
  2⤵
  PID:9152
- C:\Windows\System\pjQlsnY.exe
  C:\Windows\System\pjQlsnY.exe
  2⤵
  PID:7616
- C:\Windows\System\lFCZAPT.exe
  C:\Windows\System\lFCZAPT.exe
  2⤵
  PID:8228
- C:\Windows\System\cyMqWSB.exe
  C:\Windows\System\cyMqWSB.exe
  2⤵
  PID:8300
- C:\Windows\System\MebwxbF.exe
  C:\Windows\System\MebwxbF.exe
  2⤵
  PID:8328
- C:\Windows\System\HVgLsru.exe
  C:\Windows\System\HVgLsru.exe
  2⤵
  PID:8408
- C:\Windows\System\IIULuaW.exe
  C:\Windows\System\IIULuaW.exe
  2⤵
  PID:8532
- C:\Windows\System\zrPrBMd.exe
  C:\Windows\System\zrPrBMd.exe
  2⤵
  PID:8600
- C:\Windows\System\XlkHxeQ.exe
  C:\Windows\System\XlkHxeQ.exe
  2⤵
  PID:8656
- C:\Windows\System\gGVPKwK.exe
  C:\Windows\System\gGVPKwK.exe
  2⤵
  PID:8712
- C:\Windows\System\UFbeRAB.exe
  C:\Windows\System\UFbeRAB.exe
  2⤵
  PID:8752
- C:\Windows\System\dIFCLif.exe
  C:\Windows\System\dIFCLif.exe
  2⤵
  PID:8832
- C:\Windows\System\UoJCxPD.exe
  C:\Windows\System\UoJCxPD.exe
  2⤵
  PID:8888
- C:\Windows\System\iFTUHGL.exe
  C:\Windows\System\iFTUHGL.exe
  2⤵
  PID:8972
- C:\Windows\System\vnsPRKO.exe
  C:\Windows\System\vnsPRKO.exe
  2⤵
  PID:9096
- C:\Windows\System\aEgQYwZ.exe
  C:\Windows\System\aEgQYwZ.exe
  2⤵
  PID:9084
- C:\Windows\System\ADoKwDd.exe
  C:\Windows\System\ADoKwDd.exe
  2⤵
  PID:9144
- C:\Windows\System\VSVniXF.exe
  C:\Windows\System\VSVniXF.exe
  2⤵
  PID:9212
- C:\Windows\System\CLObFFX.exe
  C:\Windows\System\CLObFFX.exe
  2⤵
  PID:8204
- C:\Windows\System\xFeieea.exe
  C:\Windows\System\xFeieea.exe
  2⤵
  PID:8392
- C:\Windows\System\JLXpmhZ.exe
  C:\Windows\System\JLXpmhZ.exe
  2⤵
  PID:8584
- C:\Windows\System\QPdkOSQ.exe
  C:\Windows\System\QPdkOSQ.exe
  2⤵
  PID:8748
- C:\Windows\System\FUrdLdl.exe
  C:\Windows\System\FUrdLdl.exe
  2⤵
  PID:8848
- C:\Windows\System\vlhAOhV.exe
  C:\Windows\System\vlhAOhV.exe
  2⤵
  PID:9128
- C:\Windows\System\cGnIpOx.exe
  C:\Windows\System\cGnIpOx.exe
  2⤵
  PID:9168
- C:\Windows\System\Sgbvvdt.exe
  C:\Windows\System\Sgbvvdt.exe
  2⤵
  PID:8892
- C:\Windows\System\GLiHiUs.exe
  C:\Windows\System\GLiHiUs.exe
  2⤵
  PID:9204
- C:\Windows\System\MIFYUMH.exe
  C:\Windows\System\MIFYUMH.exe
  2⤵
  PID:9236
- C:\Windows\System\evaUNHf.exe
  C:\Windows\System\evaUNHf.exe
  2⤵
  PID:9260
- C:\Windows\System\FGUjotd.exe
  C:\Windows\System\FGUjotd.exe
  2⤵
  PID:9288
- C:\Windows\System\MlOpnmb.exe
  C:\Windows\System\MlOpnmb.exe
  2⤵
  PID:9304
- C:\Windows\System\NmByACV.exe
  C:\Windows\System\NmByACV.exe
  2⤵
  PID:9332
- C:\Windows\System\mkapTiD.exe
  C:\Windows\System\mkapTiD.exe
  2⤵
  PID:9364
- C:\Windows\System\MjGOmHL.exe
  C:\Windows\System\MjGOmHL.exe
  2⤵
  PID:9388
- C:\Windows\System\gIFtMyW.exe
  C:\Windows\System\gIFtMyW.exe
  2⤵
  PID:9420
- C:\Windows\System\JGPROcx.exe
  C:\Windows\System\JGPROcx.exe
  2⤵
  PID:9460
- C:\Windows\System\uRWMXLn.exe
  C:\Windows\System\uRWMXLn.exe
  2⤵
  PID:9476
- C:\Windows\System\suBmVVr.exe
  C:\Windows\System\suBmVVr.exe
  2⤵
  PID:9492
- C:\Windows\System\GGUCxfR.exe
  C:\Windows\System\GGUCxfR.exe
  2⤵
  PID:9524
- C:\Windows\System\CvWmWjI.exe
  C:\Windows\System\CvWmWjI.exe
  2⤵
  PID:9568
- C:\Windows\System\fBTsvsW.exe
  C:\Windows\System\fBTsvsW.exe
  2⤵
  PID:9600
- C:\Windows\System\AJiIaDa.exe
  C:\Windows\System\AJiIaDa.exe
  2⤵
  PID:9628
- C:\Windows\System\ZthTfgE.exe
  C:\Windows\System\ZthTfgE.exe
  2⤵
  PID:9652
- C:\Windows\System\RrzbtSf.exe
  C:\Windows\System\RrzbtSf.exe
  2⤵
  PID:9672
- C:\Windows\System\kXYpOrE.exe
  C:\Windows\System\kXYpOrE.exe
  2⤵
  PID:9696
- C:\Windows\System\VDXarLH.exe
  C:\Windows\System\VDXarLH.exe
  2⤵
  PID:9728
- C:\Windows\System\lznoHsY.exe
  C:\Windows\System\lznoHsY.exe
  2⤵
  PID:9744
- C:\Windows\System\JZIwyxj.exe
  C:\Windows\System\JZIwyxj.exe
  2⤵
  PID:9780
- C:\Windows\System\bHOloHh.exe
  C:\Windows\System\bHOloHh.exe
  2⤵
  PID:9820
- C:\Windows\System\XfrYRBF.exe
  C:\Windows\System\XfrYRBF.exe
  2⤵
  PID:9852
- C:\Windows\System\OmKxThr.exe
  C:\Windows\System\OmKxThr.exe
  2⤵
  PID:9880
- C:\Windows\System\eJnSUad.exe
  C:\Windows\System\eJnSUad.exe
  2⤵
  PID:9920
- C:\Windows\System\HuenTOX.exe
  C:\Windows\System\HuenTOX.exe
  2⤵
  PID:9948
- C:\Windows\System\XmfIIyS.exe
  C:\Windows\System\XmfIIyS.exe
  2⤵
  PID:9976
- C:\Windows\System\MVmeQrM.exe
  C:\Windows\System\MVmeQrM.exe
  2⤵
  PID:9996
- C:\Windows\System\sbfvrwD.exe
  C:\Windows\System\sbfvrwD.exe
  2⤵
  PID:10020
- C:\Windows\System\msDlrnT.exe
  C:\Windows\System\msDlrnT.exe
  2⤵
  PID:10060
- C:\Windows\System\dUOcjPZ.exe
  C:\Windows\System\dUOcjPZ.exe
  2⤵
  PID:10088
- C:\Windows\System\MFGVEZO.exe
  C:\Windows\System\MFGVEZO.exe
  2⤵
  PID:10104
- C:\Windows\System\RLTBqFb.exe
  C:\Windows\System\RLTBqFb.exe
  2⤵
  PID:10144
- C:\Windows\System\OZeeVPR.exe
  C:\Windows\System\OZeeVPR.exe
  2⤵
  PID:10168
- C:\Windows\System\DnSJpfb.exe
  C:\Windows\System\DnSJpfb.exe
  2⤵
  PID:10188
- C:\Windows\System\ihgvnyP.exe
  C:\Windows\System\ihgvnyP.exe
  2⤵
  PID:10216
- C:\Windows\System\NWPTewK.exe
  C:\Windows\System\NWPTewK.exe
  2⤵
  PID:8680
- C:\Windows\System\uDLsKGi.exe
  C:\Windows\System\uDLsKGi.exe
  2⤵
  PID:9000
- C:\Windows\System\zWIkEAk.exe
  C:\Windows\System\zWIkEAk.exe
  2⤵
  PID:9276
- C:\Windows\System\jVhAphV.exe
  C:\Windows\System\jVhAphV.exe
  2⤵
  PID:9300
- C:\Windows\System\wqycRVK.exe
  C:\Windows\System\wqycRVK.exe
  2⤵
  PID:9384
- C:\Windows\System\aNvCHyo.exe
  C:\Windows\System\aNvCHyo.exe
  2⤵
  PID:9436
- C:\Windows\System\fLBNtxA.exe
  C:\Windows\System\fLBNtxA.exe
  2⤵
  PID:9516
- C:\Windows\System\UZptzcu.exe
  C:\Windows\System\UZptzcu.exe
  2⤵
  PID:9552
- C:\Windows\System\ZpOfaEc.exe
  C:\Windows\System\ZpOfaEc.exe
  2⤵
  PID:9620
- C:\Windows\System\jydJFVZ.exe
  C:\Windows\System\jydJFVZ.exe
  2⤵
  PID:9716
- C:\Windows\System\FksZUpF.exe
  C:\Windows\System\FksZUpF.exe
  2⤵
  PID:9840
- C:\Windows\System\HZiypQc.exe
  C:\Windows\System\HZiypQc.exe
  2⤵
  PID:9868
- C:\Windows\System\KhwbaHe.exe
  C:\Windows\System\KhwbaHe.exe
  2⤵
  PID:9932
- C:\Windows\System\ioHZxrJ.exe
  C:\Windows\System\ioHZxrJ.exe
  2⤵
  PID:10044
- C:\Windows\System\DQPRJXY.exe
  C:\Windows\System\DQPRJXY.exe
  2⤵
  PID:10100
- C:\Windows\System\vTSlRYv.exe
  C:\Windows\System\vTSlRYv.exe
  2⤵
  PID:10160
- C:\Windows\System\ecvJWXN.exe
  C:\Windows\System\ecvJWXN.exe
  2⤵
  PID:10212
- C:\Windows\System\kGKsfBk.exe
  C:\Windows\System\kGKsfBk.exe
  2⤵
  PID:8352
- C:\Windows\System\HqUzDnU.exe
  C:\Windows\System\HqUzDnU.exe
  2⤵
  PID:9348
- C:\Windows\System\GxgwIQB.exe
  C:\Windows\System\GxgwIQB.exe
  2⤵
  PID:9520
- C:\Windows\System\fATEvqL.exe
  C:\Windows\System\fATEvqL.exe
  2⤵
  PID:9740
- C:\Windows\System\RsSUfUz.exe
  C:\Windows\System\RsSUfUz.exe
  2⤵
  PID:9844
- C:\Windows\System\WhZBzLW.exe
  C:\Windows\System\WhZBzLW.exe
  2⤵
  PID:9908
- C:\Windows\System\cyPDbKJ.exe
  C:\Windows\System\cyPDbKJ.exe
  2⤵
  PID:10156
- C:\Windows\System\SlnGVes.exe
  C:\Windows\System\SlnGVes.exe
  2⤵
  PID:9248
- C:\Windows\System\KGeOkKJ.exe
  C:\Windows\System\KGeOkKJ.exe
  2⤵
  PID:9488
- C:\Windows\System\abpnIZp.exe
  C:\Windows\System\abpnIZp.exe
  2⤵
  PID:9916
- C:\Windows\System\ejvfQPN.exe
  C:\Windows\System\ejvfQPN.exe
  2⤵
  PID:9668
- C:\Windows\System\NjKfoOQ.exe
  C:\Windows\System\NjKfoOQ.exe
  2⤵
  PID:9444
- C:\Windows\System\SmMARZt.exe
  C:\Windows\System\SmMARZt.exe
  2⤵
  PID:10248
- C:\Windows\System\OqpSOeH.exe
  C:\Windows\System\OqpSOeH.exe
  2⤵
  PID:10276
- C:\Windows\System\FILvRCH.exe
  C:\Windows\System\FILvRCH.exe
  2⤵
  PID:10292
- C:\Windows\System\eCKcUVQ.exe
  C:\Windows\System\eCKcUVQ.exe
  2⤵
  PID:10308
- C:\Windows\System\qDYkVzi.exe
  C:\Windows\System\qDYkVzi.exe
  2⤵
  PID:10324
- C:\Windows\System\mZttbXu.exe
  C:\Windows\System\mZttbXu.exe
  2⤵
  PID:10352
- C:\Windows\System\AFhmgai.exe
  C:\Windows\System\AFhmgai.exe
  2⤵
  PID:10384
- C:\Windows\System\CeFLPoL.exe
  C:\Windows\System\CeFLPoL.exe
  2⤵
  PID:10416
- C:\Windows\System\SmGsBUw.exe
  C:\Windows\System\SmGsBUw.exe
  2⤵
  PID:10472
- C:\Windows\System\vmTqTfk.exe
  C:\Windows\System\vmTqTfk.exe
  2⤵
  PID:10492
- C:\Windows\System\henKWhb.exe
  C:\Windows\System\henKWhb.exe
  2⤵
  PID:10516
- C:\Windows\System\eqVvOih.exe
  C:\Windows\System\eqVvOih.exe
  2⤵
  PID:10548
- C:\Windows\System\cxoHZMw.exe
  C:\Windows\System\cxoHZMw.exe
  2⤵
  PID:10588
- C:\Windows\System\UQysUKX.exe
  C:\Windows\System\UQysUKX.exe
  2⤵
  PID:10612
- C:\Windows\System\QYbKxQX.exe
  C:\Windows\System\QYbKxQX.exe
  2⤵
  PID:10636
- C:\Windows\System\RuliEeZ.exe
  C:\Windows\System\RuliEeZ.exe
  2⤵
  PID:10664
- C:\Windows\System\WatynQB.exe
  C:\Windows\System\WatynQB.exe
  2⤵
  PID:10704
- C:\Windows\System\keKoDmt.exe
  C:\Windows\System\keKoDmt.exe
  2⤵
  PID:10724
- C:\Windows\System\vvVftni.exe
  C:\Windows\System\vvVftni.exe
  2⤵
  PID:10748
- C:\Windows\System\WgaNBlP.exe
  C:\Windows\System\WgaNBlP.exe
  2⤵
  PID:10772
- C:\Windows\System\fkSawpO.exe
  C:\Windows\System\fkSawpO.exe
  2⤵
  PID:10816
- C:\Windows\System\KqIcQIT.exe
  C:\Windows\System\KqIcQIT.exe
  2⤵
  PID:10852
- C:\Windows\System\EwpAOuD.exe
  C:\Windows\System\EwpAOuD.exe
  2⤵
  PID:10880
- C:\Windows\System\dsIUnDm.exe
  C:\Windows\System\dsIUnDm.exe
  2⤵
  PID:10896
- C:\Windows\System\VkCUPCU.exe
  C:\Windows\System\VkCUPCU.exe
  2⤵
  PID:10928
- C:\Windows\System\sRtEdPb.exe
  C:\Windows\System\sRtEdPb.exe
  2⤵
  PID:10960
- C:\Windows\System\plcnwbW.exe
  C:\Windows\System\plcnwbW.exe
  2⤵
  PID:10984
- C:\Windows\System\ygqKdbU.exe
  C:\Windows\System\ygqKdbU.exe
  2⤵
  PID:11008
- C:\Windows\System\pcOHYck.exe
  C:\Windows\System\pcOHYck.exe
  2⤵
  PID:11040
- C:\Windows\System\fRdZkxl.exe
  C:\Windows\System\fRdZkxl.exe
  2⤵
  PID:11060
- C:\Windows\System\owqJUkX.exe
  C:\Windows\System\owqJUkX.exe
  2⤵
  PID:11088
- C:\Windows\System\CIWPSWn.exe
  C:\Windows\System\CIWPSWn.exe
  2⤵
  PID:11136
- C:\Windows\System\TCIfugz.exe
  C:\Windows\System\TCIfugz.exe
  2⤵
  PID:11164
- C:\Windows\System\uISgRVu.exe
  C:\Windows\System\uISgRVu.exe
  2⤵
  PID:11192
- C:\Windows\System\xVtNfyE.exe
  C:\Windows\System\xVtNfyE.exe
  2⤵
  PID:11220
- C:\Windows\System\TtLgeDM.exe
  C:\Windows\System\TtLgeDM.exe
  2⤵
  PID:11248
- C:\Windows\System\RkjJEPA.exe
  C:\Windows\System\RkjJEPA.exe
  2⤵
  PID:10244
- C:\Windows\System\lQaiilP.exe
  C:\Windows\System\lQaiilP.exe
  2⤵
  PID:10300
- C:\Windows\System\tXZrswL.exe
  C:\Windows\System\tXZrswL.exe
  2⤵
  PID:10336
- C:\Windows\System\WWUXgKc.exe
  C:\Windows\System\WWUXgKc.exe
  2⤵
  PID:10404
- C:\Windows\System\YzQSgge.exe
  C:\Windows\System\YzQSgge.exe
  2⤵
  PID:10456
- C:\Windows\System\RwRvIeT.exe
  C:\Windows\System\RwRvIeT.exe
  2⤵
  PID:10508
- C:\Windows\System\WLdQUdn.exe
  C:\Windows\System\WLdQUdn.exe
  2⤵
  PID:10652
- C:\Windows\System\raiiNpe.exe
  C:\Windows\System\raiiNpe.exe
  2⤵
  PID:10700
- C:\Windows\System\GrBQbDw.exe
  C:\Windows\System\GrBQbDw.exe
  2⤵
  PID:10808
- C:\Windows\System\YlZzluc.exe
  C:\Windows\System\YlZzluc.exe
  2⤵
  PID:10836
- C:\Windows\System\zPvUIcu.exe
  C:\Windows\System\zPvUIcu.exe
  2⤵
  PID:10888
- C:\Windows\System\qOkBAyi.exe
  C:\Windows\System\qOkBAyi.exe
  2⤵
  PID:10948
- C:\Windows\System\EaneEIC.exe
  C:\Windows\System\EaneEIC.exe
  2⤵
  PID:11028
- C:\Windows\System\DQenoLG.exe
  C:\Windows\System\DQenoLG.exe
  2⤵
  PID:11116
- C:\Windows\System\mEkFhwF.exe
  C:\Windows\System\mEkFhwF.exe
  2⤵
  PID:11132
- C:\Windows\System\LNsOemx.exe
  C:\Windows\System\LNsOemx.exe
  2⤵
  PID:11204
- C:\Windows\System\PlAkfWQ.exe
  C:\Windows\System\PlAkfWQ.exe
  2⤵
  PID:10260
- C:\Windows\System\jUwvreq.exe
  C:\Windows\System\jUwvreq.exe
  2⤵
  PID:10500
- C:\Windows\System\rQQICPH.exe
  C:\Windows\System\rQQICPH.exe
  2⤵
  PID:10632
- C:\Windows\System\zTbmZtp.exe
  C:\Windows\System\zTbmZtp.exe
  2⤵
  PID:10764
- C:\Windows\System\NTzvuiq.exe
  C:\Windows\System\NTzvuiq.exe
  2⤵
  PID:10868
- C:\Windows\System\aHawQOy.exe
  C:\Windows\System\aHawQOy.exe
  2⤵
  PID:11076
- C:\Windows\System\BsMmwpi.exe
  C:\Windows\System\BsMmwpi.exe
  2⤵
  PID:11260
- C:\Windows\System\vPnPzfS.exe
  C:\Windows\System\vPnPzfS.exe
  2⤵
  PID:10688
- C:\Windows\System\OtWsvxo.exe
  C:\Windows\System\OtWsvxo.exe
  2⤵
  PID:10892
- C:\Windows\System\bNqqbif.exe
  C:\Windows\System\bNqqbif.exe
  2⤵
  PID:10968
- C:\Windows\System\nVKGgXP.exe
  C:\Windows\System\nVKGgXP.exe
  2⤵
  PID:10720
- C:\Windows\System\CmHMwxT.exe
  C:\Windows\System\CmHMwxT.exe
  2⤵
  PID:11276
- C:\Windows\System\PHxYDar.exe
  C:\Windows\System\PHxYDar.exe
  2⤵
  PID:11304
- C:\Windows\System\SDBtltb.exe
  C:\Windows\System\SDBtltb.exe
  2⤵
  PID:11332
- C:\Windows\System\qjMGLTF.exe
  C:\Windows\System\qjMGLTF.exe
  2⤵
  PID:11352
- C:\Windows\System\oImlFjy.exe
  C:\Windows\System\oImlFjy.exe
  2⤵
  PID:11380
- C:\Windows\System\bumYUqf.exe
  C:\Windows\System\bumYUqf.exe
  2⤵
  PID:11412
- C:\Windows\System\omxjWQO.exe
  C:\Windows\System\omxjWQO.exe
  2⤵
  PID:11436
- C:\Windows\System\xYiWfzq.exe
  C:\Windows\System\xYiWfzq.exe
  2⤵
  PID:11472
- C:\Windows\System\qeCjJqS.exe
  C:\Windows\System\qeCjJqS.exe
  2⤵
  PID:11496
- C:\Windows\System\zRgiRAc.exe
  C:\Windows\System\zRgiRAc.exe
  2⤵
  PID:11512
- C:\Windows\System\gOezuzu.exe
  C:\Windows\System\gOezuzu.exe
  2⤵
  PID:11568
- C:\Windows\System\bCtwbgv.exe
  C:\Windows\System\bCtwbgv.exe
  2⤵
  PID:11592
- C:\Windows\System\zwKAZep.exe
  C:\Windows\System\zwKAZep.exe
  2⤵
  PID:11612
- C:\Windows\System\oCMrJab.exe
  C:\Windows\System\oCMrJab.exe
  2⤵
  PID:11632
- C:\Windows\System\FSHbcZc.exe
  C:\Windows\System\FSHbcZc.exe
  2⤵
  PID:11680
- C:\Windows\System\gRSghot.exe
  C:\Windows\System\gRSghot.exe
  2⤵
  PID:11700
- C:\Windows\System\UBprfkg.exe
  C:\Windows\System\UBprfkg.exe
  2⤵
  PID:11728
- C:\Windows\System\oUgvnUO.exe
  C:\Windows\System\oUgvnUO.exe
  2⤵
  PID:11756
- C:\Windows\System\ZBxjYHg.exe
  C:\Windows\System\ZBxjYHg.exe
  2⤵
  PID:11800
- C:\Windows\System\XMqTkYx.exe
  C:\Windows\System\XMqTkYx.exe
  2⤵
  PID:11816
- C:\Windows\System\HYaZeEv.exe
  C:\Windows\System\HYaZeEv.exe
  2⤵
  PID:11844
- C:\Windows\System\FVtkURh.exe
  C:\Windows\System\FVtkURh.exe
  2⤵
  PID:11872
- C:\Windows\System\uXzfJAy.exe
  C:\Windows\System\uXzfJAy.exe
  2⤵
  PID:11912
- C:\Windows\System\SxOqHnD.exe
  C:\Windows\System\SxOqHnD.exe
  2⤵
  PID:11932
- C:\Windows\System\CkUbHDt.exe
  C:\Windows\System\CkUbHDt.exe
  2⤵
  PID:11956
- C:\Windows\System\gxQUhDw.exe
  C:\Windows\System\gxQUhDw.exe
  2⤵
  PID:11996
- C:\Windows\System\ctTJvhC.exe
  C:\Windows\System\ctTJvhC.exe
  2⤵
  PID:12012
- C:\Windows\System\NJCdBNa.exe
  C:\Windows\System\NJCdBNa.exe
  2⤵
  PID:12052
- C:\Windows\System\xDSdjuA.exe
  C:\Windows\System\xDSdjuA.exe
  2⤵
  PID:12068
- C:\Windows\System\eLdCZkz.exe
  C:\Windows\System\eLdCZkz.exe
  2⤵
  PID:12100
- C:\Windows\System\OYiKfcS.exe
  C:\Windows\System\OYiKfcS.exe
  2⤵
  PID:12124
- C:\Windows\System\tSUcZfc.exe
  C:\Windows\System\tSUcZfc.exe
  2⤵
  PID:12144
- C:\Windows\System\hNhmKUl.exe
  C:\Windows\System\hNhmKUl.exe
  2⤵
  PID:12168
- C:\Windows\System\YWjWaeN.exe
  C:\Windows\System\YWjWaeN.exe
  2⤵
  PID:12188
- C:\Windows\System\LgiEOJr.exe
  C:\Windows\System\LgiEOJr.exe
  2⤵
  PID:12224
- C:\Windows\System\vwFIgJb.exe
  C:\Windows\System\vwFIgJb.exe
  2⤵
  PID:12252
- C:\Windows\System\BGmptdD.exe
  C:\Windows\System\BGmptdD.exe
  2⤵
  PID:12268
- C:\Windows\System\CtagQhb.exe
  C:\Windows\System\CtagQhb.exe
  2⤵
  PID:11320
- C:\Windows\System\EvRszNm.exe
  C:\Windows\System\EvRszNm.exe
  2⤵
  PID:11340
- C:\Windows\System\EHwISLp.exe
  C:\Windows\System\EHwISLp.exe
  2⤵
  PID:11432
- C:\Windows\System\IiVQYVB.exe
  C:\Windows\System\IiVQYVB.exe
  2⤵
  PID:11508
- C:\Windows\System\bTrCXPN.exe
  C:\Windows\System\bTrCXPN.exe
  2⤵
  PID:11536
- C:\Windows\System\JCBjmBg.exe
  C:\Windows\System\JCBjmBg.exe
  2⤵
  PID:11588
- C:\Windows\System\jOBRGDp.exe
  C:\Windows\System\jOBRGDp.exe
  2⤵
  PID:11692
- C:\Windows\System\uwbJDrw.exe
  C:\Windows\System\uwbJDrw.exe
  2⤵
  PID:11752
- C:\Windows\System\LgxEsGx.exe
  C:\Windows\System\LgxEsGx.exe
  2⤵
  PID:11788
- C:\Windows\System\bbfLEvC.exe
  C:\Windows\System\bbfLEvC.exe
  2⤵
  PID:11852
- C:\Windows\System\LrZiNlY.exe
  C:\Windows\System\LrZiNlY.exe
  2⤵
  PID:11888
- C:\Windows\System\sTudYbR.exe
  C:\Windows\System\sTudYbR.exe
  2⤵
  PID:11988
- C:\Windows\System\DHoKxQv.exe
  C:\Windows\System\DHoKxQv.exe
  2⤵
  PID:12156
- C:\Windows\System\KfAPvFK.exe
  C:\Windows\System\KfAPvFK.exe
  2⤵
  PID:12160
- C:\Windows\System\HkptteB.exe
  C:\Windows\System\HkptteB.exe
  2⤵
  PID:12244
- C:\Windows\System\UlDKFKs.exe
  C:\Windows\System\UlDKFKs.exe
  2⤵
  PID:11348
- C:\Windows\System\VUhAfJC.exe
  C:\Windows\System\VUhAfJC.exe
  2⤵
  PID:11372
- C:\Windows\System\PQVxOmJ.exe
  C:\Windows\System\PQVxOmJ.exe
  2⤵
  PID:11548
- C:\Windows\System\LiCIymV.exe
  C:\Windows\System\LiCIymV.exe
  2⤵
  PID:11768
- C:\Windows\System\WKDOjNk.exe
  C:\Windows\System\WKDOjNk.exe
  2⤵
  PID:11892
- C:\Windows\System\aEhAcZM.exe
  C:\Windows\System\aEhAcZM.exe
  2⤵
  PID:11972
- C:\Windows\System\ahesGDP.exe
  C:\Windows\System\ahesGDP.exe
  2⤵
  PID:12220
- C:\Windows\System\IyIbRzt.exe
  C:\Windows\System\IyIbRzt.exe
  2⤵
  PID:11672
- C:\Windows\System\sfgbAwA.exe
  C:\Windows\System\sfgbAwA.exe
  2⤵
  PID:11840
- C:\Windows\System\xtlgjGX.exe
  C:\Windows\System\xtlgjGX.exe
  2⤵
  PID:12184
- C:\Windows\System\EhjhtLi.exe
  C:\Windows\System\EhjhtLi.exe
  2⤵
  PID:12280
- C:\Windows\System\MCbVDGn.exe
  C:\Windows\System\MCbVDGn.exe
  2⤵
  PID:12336
- C:\Windows\System\wNMxMTU.exe
  C:\Windows\System\wNMxMTU.exe
  2⤵
  PID:12364
- C:\Windows\System\JKyUIEV.exe
  C:\Windows\System\JKyUIEV.exe
  2⤵
  PID:12392
- C:\Windows\System\crsGJio.exe
  C:\Windows\System\crsGJio.exe
  2⤵
  PID:12408
- C:\Windows\System\ZnYdqbk.exe
  C:\Windows\System\ZnYdqbk.exe
  2⤵
  PID:12436
- C:\Windows\System\WsfVaxR.exe
  C:\Windows\System\WsfVaxR.exe
  2⤵
  PID:12460
- C:\Windows\System\wtPxEfR.exe
  C:\Windows\System\wtPxEfR.exe
  2⤵
  PID:12480
- C:\Windows\System\HAXYBNh.exe
  C:\Windows\System\HAXYBNh.exe
  2⤵
  PID:12504
- C:\Windows\System\idRRcgh.exe
  C:\Windows\System\idRRcgh.exe
  2⤵
  PID:12540
- C:\Windows\System\AGTsDWD.exe
  C:\Windows\System\AGTsDWD.exe
  2⤵
  PID:12564
- C:\Windows\System\wCEzflQ.exe
  C:\Windows\System\wCEzflQ.exe
  2⤵
  PID:12584
- C:\Windows\System\syXpNVi.exe
  C:\Windows\System\syXpNVi.exe
  2⤵
  PID:12612
- C:\Windows\System\rWXrKat.exe
  C:\Windows\System\rWXrKat.exe
  2⤵
  PID:12648
- C:\Windows\System\YzhQapd.exe
  C:\Windows\System\YzhQapd.exe
  2⤵
  PID:12672
- C:\Windows\System\afYspLw.exe
  C:\Windows\System\afYspLw.exe
  2⤵
  PID:12720
- C:\Windows\System\yNqpHQE.exe
  C:\Windows\System\yNqpHQE.exe
  2⤵
  PID:12756
- C:\Windows\System\YIHhspf.exe
  C:\Windows\System\YIHhspf.exe
  2⤵
  PID:12776
- C:\Windows\System\GQmZvwx.exe
  C:\Windows\System\GQmZvwx.exe
  2⤵
  PID:12804
- C:\Windows\System\XXgLmpj.exe
  C:\Windows\System\XXgLmpj.exe
  2⤵
  PID:12828
- C:\Windows\System\NBUnNix.exe
  C:\Windows\System\NBUnNix.exe
  2⤵
  PID:12844
- C:\Windows\System\CUcQLra.exe
  C:\Windows\System\CUcQLra.exe
  2⤵
  PID:12900
- C:\Windows\System\YnHICLO.exe
  C:\Windows\System\YnHICLO.exe
  2⤵
  PID:12920
- C:\Windows\System\DConhrq.exe
  C:\Windows\System\DConhrq.exe
  2⤵
  PID:12944
- C:\Windows\System\KyfZlUP.exe
  C:\Windows\System\KyfZlUP.exe
  2⤵
  PID:12980
- C:\Windows\System\SLBevoS.exe
  C:\Windows\System\SLBevoS.exe
  2⤵
  PID:13004
- C:\Windows\System\ebQDgEi.exe
  C:\Windows\System\ebQDgEi.exe
  2⤵
  PID:13028
- C:\Windows\System\LDzHLco.exe
  C:\Windows\System\LDzHLco.exe
  2⤵
  PID:13048
- C:\Windows\System\DhJEFxC.exe
  C:\Windows\System\DhJEFxC.exe
  2⤵
  PID:13080
- C:\Windows\System\ouoYWBI.exe
  C:\Windows\System\ouoYWBI.exe
  2⤵
  PID:13100
- C:\Windows\System\IYsrXFs.exe
  C:\Windows\System\IYsrXFs.exe
  2⤵
  PID:13116
- C:\Windows\System\TjcarmE.exe
  C:\Windows\System\TjcarmE.exe
  2⤵
  PID:13156
- C:\Windows\System\VddGUgm.exe
  C:\Windows\System\VddGUgm.exe
  2⤵
  PID:13196
- C:\Windows\System\HyneaHx.exe
  C:\Windows\System\HyneaHx.exe
  2⤵
  PID:13236
- C:\Windows\System\vykWbdo.exe
  C:\Windows\System\vykWbdo.exe
  2⤵
  PID:13252
- C:\Windows\System\qwfhgAT.exe
  C:\Windows\System\qwfhgAT.exe
  2⤵
  PID:13292
- C:\Windows\System\CVRucIp.exe
  C:\Windows\System\CVRucIp.exe
  2⤵
  PID:11580
- C:\Windows\System\XchVlaX.exe
  C:\Windows\System\XchVlaX.exe
  2⤵
  PID:12216
- C:\Windows\System\ARBNrAA.exe
  C:\Windows\System\ARBNrAA.exe
  2⤵
  PID:12360
- C:\Windows\System\mSFfgpc.exe
  C:\Windows\System\mSFfgpc.exe
  2⤵
  PID:12404
- C:\Windows\System\DUyFbqR.exe
  C:\Windows\System\DUyFbqR.exe
  2⤵
  PID:12428
- C:\Windows\System\zVMdKeS.exe
  C:\Windows\System\zVMdKeS.exe
  2⤵
  PID:12580
- C:\Windows\System\vulZNmT.exe
  C:\Windows\System\vulZNmT.exe
  2⤵
  PID:12604
- C:\Windows\System\CZENBSy.exe
  C:\Windows\System\CZENBSy.exe
  2⤵
  PID:12696
- C:\Windows\System\AYhnCKP.exe
  C:\Windows\System\AYhnCKP.exe
  2⤵
  PID:11776
- C:\Windows\System\eYdmJMt.exe
  C:\Windows\System\eYdmJMt.exe
  2⤵
  PID:12792
- C:\Windows\System\yZjmsUu.exe
  C:\Windows\System\yZjmsUu.exe
  2⤵
  PID:12840
- C:\Windows\System\zIJZbwX.exe
  C:\Windows\System\zIJZbwX.exe
  2⤵
  PID:12932
- C:\Windows\System\mYzHCoA.exe
  C:\Windows\System\mYzHCoA.exe
  2⤵
  PID:13016
- C:\Windows\System\IqRjBZZ.exe
  C:\Windows\System\IqRjBZZ.exe
  2⤵
  PID:13044
- C:\Windows\System\RwNRofo.exe
  C:\Windows\System\RwNRofo.exe
  2⤵
  PID:13096
- C:\Windows\System\OxLmNBL.exe
  C:\Windows\System\OxLmNBL.exe
  2⤵
  PID:13172
- C:\Windows\System\bLnTjhY.exe
  C:\Windows\System\bLnTjhY.exe
  2⤵
  PID:13248
- C:\Windows\System\nEynjev.exe
  C:\Windows\System\nEynjev.exe
  2⤵
  PID:11396
- C:\Windows\System\OXTcupb.exe
  C:\Windows\System\OXTcupb.exe
  2⤵
  PID:12328
- C:\Windows\System\CXGuVSx.exe
  C:\Windows\System\CXGuVSx.exe
  2⤵
  PID:12524
- C:\Windows\System\vmhufqa.exe
  C:\Windows\System\vmhufqa.exe
  2⤵
  PID:12664
- C:\Windows\System\dRSGVlu.exe
  C:\Windows\System\dRSGVlu.exe
  2⤵
  PID:12764
- C:\Windows\System\vhjbWkK.exe
  C:\Windows\System\vhjbWkK.exe
  2⤵
  PID:13068
- C:\Windows\System\wodFhgh.exe
  C:\Windows\System\wodFhgh.exe
  2⤵
  PID:13244
- C:\Windows\System\vfBplXm.exe
  C:\Windows\System\vfBplXm.exe
  2⤵
  PID:12348
- C:\Windows\System\GUjcyyy.exe
  C:\Windows\System\GUjcyyy.exe
  2⤵
  PID:12528
- C:\Windows\System\SNvbDBm.exe
  C:\Windows\System\SNvbDBm.exe
  2⤵
  PID:12712
- C:\Windows\System\LtfAXBJ.exe
  C:\Windows\System\LtfAXBJ.exe
  2⤵
  PID:12996
- C:\Windows\System\CTPqONU.exe
  C:\Windows\System\CTPqONU.exe
  2⤵
  PID:12688
- C:\Windows\System\altmJdk.exe
  C:\Windows\System\altmJdk.exe
  2⤵
  PID:13332
- C:\Windows\System\qgUgiTu.exe
  C:\Windows\System\qgUgiTu.exe
  2⤵
  PID:13364
- C:\Windows\System\cfqCUZu.exe
  C:\Windows\System\cfqCUZu.exe
  2⤵
  PID:13416
- C:\Windows\System\VIAkVaD.exe
  C:\Windows\System\VIAkVaD.exe
  2⤵
  PID:13432
- C:\Windows\System\iWcGtFh.exe
  C:\Windows\System\iWcGtFh.exe
  2⤵
  PID:13460
- C:\Windows\System\JiupJMy.exe
  C:\Windows\System\JiupJMy.exe
  2⤵
  PID:13484
- C:\Windows\System\TAgvIzh.exe
  C:\Windows\System\TAgvIzh.exe
  2⤵
  PID:13504
- C:\Windows\System\LlPJhqH.exe
  C:\Windows\System\LlPJhqH.exe
  2⤵
  PID:13524
- C:\Windows\System\PQqXEto.exe
  C:\Windows\System\PQqXEto.exe
  2⤵
  PID:13564
- C:\Windows\System\VOnquEi.exe
  C:\Windows\System\VOnquEi.exe
  2⤵
  PID:13584
- C:\Windows\System\ONWrkGz.exe
  C:\Windows\System\ONWrkGz.exe
  2⤵
  PID:13604
- C:\Windows\System\OCFxJtz.exe
  C:\Windows\System\OCFxJtz.exe
  2⤵
  PID:13656
- C:\Windows\System\JuMXQSc.exe
  C:\Windows\System\JuMXQSc.exe
  2⤵
  PID:13676
- C:\Windows\System\WNFXeME.exe
  C:\Windows\System\WNFXeME.exe
  2⤵
  PID:13696
- C:\Windows\System\cYYlqVP.exe
  C:\Windows\System\cYYlqVP.exe
  2⤵
  PID:13740
- C:\Windows\System\wzPmUzU.exe
  C:\Windows\System\wzPmUzU.exe
  2⤵
  PID:13756
- C:\Windows\System\RhuWxpA.exe
  C:\Windows\System\RhuWxpA.exe
  2⤵
  PID:13792
- C:\Windows\System\CreAbST.exe
  C:\Windows\System\CreAbST.exe
  2⤵
  PID:13816
- C:\Windows\System\fdWazRH.exe
  C:\Windows\System\fdWazRH.exe
  2⤵
  PID:13864
- C:\Windows\System\YhqwAPj.exe
  C:\Windows\System\YhqwAPj.exe
  2⤵
  PID:13880
- C:\Windows\System\bpAmCQo.exe
  C:\Windows\System\bpAmCQo.exe
  2⤵
  PID:13900
- C:\Windows\System\mUGadXc.exe
  C:\Windows\System\mUGadXc.exe
  2⤵
  PID:13920
- C:\Windows\System\WbfEaDk.exe
  C:\Windows\System\WbfEaDk.exe
  2⤵
  PID:13952
- C:\Windows\System\DTeSfUR.exe
  C:\Windows\System\DTeSfUR.exe
  2⤵
  PID:13992
- C:\Windows\System\uMdeVdZ.exe
  C:\Windows\System\uMdeVdZ.exe
  2⤵
  PID:14008
- C:\Windows\System\xSDNpgc.exe
  C:\Windows\System\xSDNpgc.exe
  2⤵
  PID:14032
- C:\Windows\System\zYMZKxP.exe
  C:\Windows\System\zYMZKxP.exe
  2⤵
  PID:14064
- C:\Windows\System\QNeHMQA.exe
  C:\Windows\System\QNeHMQA.exe
  2⤵
  PID:14096
- C:\Windows\System\qKOwJsY.exe
  C:\Windows\System\qKOwJsY.exe
  2⤵
  PID:14120
- C:\Windows\System\ADPkisT.exe
  C:\Windows\System\ADPkisT.exe
  2⤵
  PID:14144
- C:\Windows\System\lDaTquG.exe
  C:\Windows\System\lDaTquG.exe
  2⤵
  PID:14160
- C:\Windows\System\aQxdwDG.exe
  C:\Windows\System\aQxdwDG.exe
  2⤵
  PID:14196
- C:\Windows\System\NPsbFGR.exe
  C:\Windows\System\NPsbFGR.exe
  2⤵
  PID:14236
- C:\Windows\System\kzWrsYx.exe
  C:\Windows\System\kzWrsYx.exe
  2⤵
  PID:14260
- C:\Windows\System\xgWfpFk.exe
  C:\Windows\System\xgWfpFk.exe
  2⤵
  PID:14292
- C:\Windows\System\leUkCAR.exe
  C:\Windows\System\leUkCAR.exe
  2⤵
  PID:13072
- C:\Windows\System\uDtezBx.exe
  C:\Windows\System\uDtezBx.exe
  2⤵
  PID:13348
- C:\Windows\System\LfLUXaK.exe
  C:\Windows\System\LfLUXaK.exe
  2⤵
  PID:13376
- C:\Windows\System\YLAUoMz.exe
  C:\Windows\System\YLAUoMz.exe
  2⤵
  PID:13500
- C:\Windows\System\fsFkhjE.exe
  C:\Windows\System\fsFkhjE.exe
  2⤵
  PID:13540
- C:\Windows\System\bONBVBn.exe
  C:\Windows\System\bONBVBn.exe
  2⤵
  PID:13600
- C:\Windows\System\WjBQudG.exe
  C:\Windows\System\WjBQudG.exe
  2⤵
  PID:13636
- C:\Windows\System\LJKzBVc.exe
  C:\Windows\System\LJKzBVc.exe
  2⤵
  PID:13688
- C:\Windows\System\KOYliJj.exe
  C:\Windows\System\KOYliJj.exe
  2⤵
  PID:13800
- C:\Windows\System\waZEcbf.exe
  C:\Windows\System\waZEcbf.exe
  2⤵
  PID:13860
- C:\Windows\System\iIobsRX.exe
  C:\Windows\System\iIobsRX.exe
  2⤵
  PID:13888
- C:\Windows\System\xasoqfq.exe
  C:\Windows\System\xasoqfq.exe
  2⤵
  PID:13960
- C:\Windows\System\LapqTZS.exe
  C:\Windows\System\LapqTZS.exe
  2⤵
  PID:14004
- C:\Windows\System\pGLzQxC.exe
  C:\Windows\System\pGLzQxC.exe
  2⤵
  PID:14060
- C:\Windows\System\gxfDNMy.exe
  C:\Windows\System\gxfDNMy.exe
  2⤵
  PID:14116
- C:\Windows\System\CawccKr.exe
  C:\Windows\System\CawccKr.exe
  2⤵
  PID:14184
- C:\Windows\System\ffVNXrX.exe
  C:\Windows\System\ffVNXrX.exe
  2⤵
  PID:14228
- C:\Windows\System\KdzyZdK.exe
  C:\Windows\System\KdzyZdK.exe
  2⤵
  PID:14332
- C:\Windows\System\RXBamhd.exe
  C:\Windows\System\RXBamhd.exe
  2⤵
  PID:13208
- C:\Windows\System\dXLBete.exe
  C:\Windows\System\dXLBete.exe
  2⤵
  PID:13516
- C:\Windows\System\ASiXraI.exe
  C:\Windows\System\ASiXraI.exe
  2⤵
  PID:13776
- C:\Windows\System\PPuoPkf.exe
  C:\Windows\System\PPuoPkf.exe
  2⤵
  PID:13876
- C:\Windows\System\HdGxllo.exe
  C:\Windows\System\HdGxllo.exe
  2⤵
  PID:14056
- C:\Windows\System\KGrBMnG.exe
  C:\Windows\System\KGrBMnG.exe
  2⤵
  PID:14156
- C:\Windows\System\cxkHwsT.exe
  C:\Windows\System\cxkHwsT.exe
  2⤵
  PID:14324
- C:\Windows\System\DbLrhHg.exe
  C:\Windows\System\DbLrhHg.exe
  2⤵
  PID:13724
- C:\Windows\System\QGTxxXr.exe
  C:\Windows\System\QGTxxXr.exe
  2⤵
  PID:14000
- C:\Windows\System\PBKWUyQ.exe
  C:\Windows\System\PBKWUyQ.exe
  2⤵
  PID:13908
- C:\Windows\System\oDHHOSx.exe
  C:\Windows\System\oDHHOSx.exe
  2⤵
  PID:14360
- C:\Windows\System\IiFfVtY.exe
  C:\Windows\System\IiFfVtY.exe
  2⤵
  PID:14384
- C:\Windows\System\ifcsPQu.exe
  C:\Windows\System\ifcsPQu.exe
  2⤵
  PID:14400
- C:\Windows\System\LGHvaPz.exe
  C:\Windows\System\LGHvaPz.exe
  2⤵
  PID:14416
- C:\Windows\System\tRCTJvA.exe
  C:\Windows\System\tRCTJvA.exe
  2⤵
  PID:14440
- C:\Windows\System\nOzdiZw.exe
  C:\Windows\System\nOzdiZw.exe
  2⤵
  PID:14464
- C:\Windows\System\NLKHaHQ.exe
  C:\Windows\System\NLKHaHQ.exe
  2⤵
  PID:14488
- C:\Windows\System\prYClNP.exe
  C:\Windows\System\prYClNP.exe
  2⤵
  PID:14512
- C:\Windows\System\XDUIlXy.exe
  C:\Windows\System\XDUIlXy.exe
  2⤵
  PID:14528
- C:\Windows\System\GiExefj.exe
  C:\Windows\System\GiExefj.exe
  2⤵
  PID:14560
- C:\Windows\System\ZfTOyNm.exe
  C:\Windows\System\ZfTOyNm.exe
  2⤵
  PID:14580
- C:\Windows\System\EOlLQTD.exe
  C:\Windows\System\EOlLQTD.exe
  2⤵
  PID:14596
- C:\Windows\System\XmCtpjq.exe
  C:\Windows\System\XmCtpjq.exe
  2⤵
  PID:14616
- C:\Windows\System\TXGssAs.exe
  C:\Windows\System\TXGssAs.exe
  2⤵
  PID:14636
- C:\Windows\System\lhDGNQn.exe
  C:\Windows\System\lhDGNQn.exe
  2⤵
  PID:14656
- C:\Windows\System\rZjNrSo.exe
  C:\Windows\System\rZjNrSo.exe
  2⤵
  PID:14684
- C:\Windows\System\rWdfQbf.exe
  C:\Windows\System\rWdfQbf.exe
  2⤵
  PID:14704
- C:\Windows\System\HUWdxaB.exe
  C:\Windows\System\HUWdxaB.exe
  2⤵
  PID:14728
- C:\Windows\System\EaOscng.exe
  C:\Windows\System\EaOscng.exe
  2⤵
  PID:14756
- C:\Windows\System\LwVEneX.exe
  C:\Windows\System\LwVEneX.exe
  2⤵
  PID:14776
- C:\Windows\System\xtYKuaL.exe
  C:\Windows\System\xtYKuaL.exe
  2⤵
  PID:14800
- C:\Windows\System\XxhibsQ.exe
  C:\Windows\System\XxhibsQ.exe
  2⤵
  PID:14828
- C:\Windows\System\lLTwqHO.exe
  C:\Windows\System\lLTwqHO.exe
  2⤵
  PID:14852
- C:\Windows\System\JhZxhFI.exe
  C:\Windows\System\JhZxhFI.exe
  2⤵
  PID:14868
- C:\Windows\System\kKBiQQa.exe
  C:\Windows\System\kKBiQQa.exe
  2⤵
  PID:14896
- C:\Windows\System\CTXaGWI.exe
  C:\Windows\System\CTXaGWI.exe
  2⤵
  PID:14912
- C:\Windows\System\ymeLbGH.exe
  C:\Windows\System\ymeLbGH.exe
  2⤵
  PID:14936
- C:\Windows\System\QGmjRSy.exe
  C:\Windows\System\QGmjRSy.exe
  2⤵
  PID:14960
- C:\Windows\System\UpTgMFX.exe
  C:\Windows\System\UpTgMFX.exe
  2⤵
  PID:14984
- C:\Windows\System\SinBDoF.exe
  C:\Windows\System\SinBDoF.exe
  2⤵
  PID:15012
- C:\Windows\System\hJVsLwe.exe
  C:\Windows\System\hJVsLwe.exe
  2⤵
  PID:15028
- C:\Windows\System\TrldyNW.exe
  C:\Windows\System\TrldyNW.exe
  2⤵
  PID:15044
- C:\Windows\System\CVjgvCl.exe
  C:\Windows\System\CVjgvCl.exe
  2⤵
  PID:15060
- C:\Windows\System\EXXLaNV.exe
  C:\Windows\System\EXXLaNV.exe
  2⤵
  PID:15084
- C:\Windows\System\bQHuzRE.exe
  C:\Windows\System\bQHuzRE.exe
  2⤵
  PID:15104
- C:\Windows\System\lHZsQfc.exe
  C:\Windows\System\lHZsQfc.exe
  2⤵
  PID:15124
- C:\Windows\System\ZrvwdXe.exe
  C:\Windows\System\ZrvwdXe.exe
  2⤵
  PID:15144
- C:\Windows\System\kPgFBql.exe
  C:\Windows\System\kPgFBql.exe
  2⤵
  PID:15168
- C:\Windows\System\vuWWuZL.exe
  C:\Windows\System\vuWWuZL.exe
  2⤵
  PID:15200
- C:\Windows\System\dxShqFv.exe
  C:\Windows\System\dxShqFv.exe
  2⤵
  PID:15220
- C:\Windows\System\TSlPqEO.exe
  C:\Windows\System\TSlPqEO.exe
  2⤵
  PID:15240
- C:\Windows\System\wwsIvFU.exe
  C:\Windows\System\wwsIvFU.exe
  2⤵
  PID:15256
- C:\Windows\System\XDhQUfz.exe
  C:\Windows\System\XDhQUfz.exe
  2⤵
  PID:15280
- C:\Windows\System\PTOMEsh.exe
  C:\Windows\System\PTOMEsh.exe
  2⤵
  PID:15316
- C:\Windows\System\XIfcbiR.exe
  C:\Windows\System\XIfcbiR.exe
  2⤵
  PID:15340
- C:\Windows\System\RlkAgkT.exe
  C:\Windows\System\RlkAgkT.exe
  2⤵
  PID:14108
- C:\Windows\System\vlKbuns.exe
  C:\Windows\System\vlKbuns.exe
  2⤵
  PID:14368
- C:\Windows\System\eXnDBZf.exe
  C:\Windows\System\eXnDBZf.exe
  2⤵
  PID:14432
- C:\Windows\System\cvAgOvf.exe
  C:\Windows\System\cvAgOvf.exe
  2⤵
  PID:4144
- C:\Windows\System\fUCWNOT.exe
  C:\Windows\System\fUCWNOT.exe
  2⤵
  PID:14476
- C:\Windows\System\SOUhmDt.exe
  C:\Windows\System\SOUhmDt.exe
  2⤵
  PID:14508
- C:\Windows\System\iNaKFDz.exe
  C:\Windows\System\iNaKFDz.exe
  2⤵
  PID:14612
- C:\Windows\System\RjqQYXo.exe
  C:\Windows\System\RjqQYXo.exe
  2⤵
  PID:14664
- C:\Windows\System\vCjGYdb.exe
  C:\Windows\System\vCjGYdb.exe
  2⤵
  PID:14752
- C:\Windows\System\gxgbAlX.exe
  C:\Windows\System\gxgbAlX.exe
  2⤵
  PID:14592
- C:\Windows\System\uCzJlSh.exe
  C:\Windows\System\uCzJlSh.exe
  2⤵
  PID:14748
- C:\Windows\System\KMMzBCl.exe
  C:\Windows\System\KMMzBCl.exe
  2⤵
  PID:14792
- C:\Windows\System\qjhwvjH.exe
  C:\Windows\System\qjhwvjH.exe
  2⤵
  PID:14720
- C:\Windows\System\mQBMOcZ.exe
  C:\Windows\System\mQBMOcZ.exe
  2⤵
  PID:15040
- C:\Windows\System\FlWIiar.exe
  C:\Windows\System\FlWIiar.exe
  2⤵
  PID:15092
- C:\Windows\System\fnvaYoR.exe
  C:\Windows\System\fnvaYoR.exe
  2⤵
  PID:15140
- C:\Windows\System\yhKPwrs.exe
  C:\Windows\System\yhKPwrs.exe
  2⤵
  PID:15196
- C:\Windows\System\roBbCAs.exe
  C:\Windows\System\roBbCAs.exe
  2⤵
  PID:15232
- C:\Windows\System\iijBWpc.exe
  C:\Windows\System\iijBWpc.exe
  2⤵
  PID:15292
- C:\Windows\System\HeOboba.exe
  C:\Windows\System\HeOboba.exe
  2⤵
  PID:15100
- C:\Windows\System\wpCnIsf.exe
  C:\Windows\System\wpCnIsf.exe
  2⤵
  PID:13980
- C:\Windows\System\VGMBuIb.exe
  C:\Windows\System\VGMBuIb.exe
  2⤵
  PID:15228
- C:\Windows\System\DXZYnxo.exe
  C:\Windows\System\DXZYnxo.exe
  2⤵
  PID:15268
- C:\Windows\System\zWVrODe.exe
  C:\Windows\System\zWVrODe.exe
  2⤵
  PID:15368
- C:\Windows\System\OyeQmDw.exe
  C:\Windows\System\OyeQmDw.exe
  2⤵
  PID:15384
- C:\Windows\System\RlcpeZd.exe
  C:\Windows\System\RlcpeZd.exe
  2⤵
  PID:15404
- C:\Windows\System\BLEibci.exe
  C:\Windows\System\BLEibci.exe
  2⤵
  PID:15424
- C:\Windows\System\oUbOHYE.exe
  C:\Windows\System\oUbOHYE.exe
  2⤵
  PID:15440
- C:\Windows\System\FdkNLAZ.exe
  C:\Windows\System\FdkNLAZ.exe
  2⤵
  PID:15464
- C:\Windows\System\XzbyeTM.exe
  C:\Windows\System\XzbyeTM.exe
  2⤵
  PID:15488
- C:\Windows\System\DppGDFt.exe
  C:\Windows\System\DppGDFt.exe
  2⤵
  PID:15504
- C:\Windows\System\fCKmqfb.exe
  C:\Windows\System\fCKmqfb.exe
  2⤵
  PID:15524
- C:\Windows\System\rTaiUQr.exe
  C:\Windows\System\rTaiUQr.exe
  2⤵
  PID:15544
- C:\Windows\System\gDSnKXi.exe
  C:\Windows\System\gDSnKXi.exe
  2⤵
  PID:15564
- C:\Windows\System\qSKpVNe.exe
  C:\Windows\System\qSKpVNe.exe
  2⤵
  PID:15588
- C:\Windows\System\WQFKrOm.exe
  C:\Windows\System\WQFKrOm.exe
  2⤵
  PID:15620
- C:\Windows\System\tWQAEid.exe
  C:\Windows\System\tWQAEid.exe
  2⤵
  PID:15644
- C:\Windows\System\mOhOWdS.exe
  C:\Windows\System\mOhOWdS.exe
  2⤵
  PID:15660
- C:\Windows\System\UOCGxLW.exe
  C:\Windows\System\UOCGxLW.exe
  2⤵
  PID:15676
- C:\Windows\System\tNReCvd.exe
  C:\Windows\System\tNReCvd.exe
  2⤵
  PID:15700
- C:\Windows\System\letOwZe.exe
  C:\Windows\System\letOwZe.exe
  2⤵
  PID:15720
- C:\Windows\System\ZkBgmvU.exe
  C:\Windows\System\ZkBgmvU.exe
  2⤵
  PID:15748
- C:\Windows\System\myXgvVC.exe
  C:\Windows\System\myXgvVC.exe
  2⤵
  PID:15776
- C:\Windows\System\uMjJMQP.exe
  C:\Windows\System\uMjJMQP.exe
  2⤵
  PID:15800
- C:\Windows\System\DcuoewW.exe
  C:\Windows\System\DcuoewW.exe
  2⤵
  PID:15824
- C:\Windows\System\Kphntud.exe
  C:\Windows\System\Kphntud.exe
  2⤵
  PID:15844
- C:\Windows\System\tHGDegp.exe
  C:\Windows\System\tHGDegp.exe
  2⤵
  PID:15884
- C:\Windows\System\KacqcHI.exe
  C:\Windows\System\KacqcHI.exe
  2⤵
  PID:15912
- C:\Windows\System\UXncavr.exe
  C:\Windows\System\UXncavr.exe
  2⤵
  PID:15928
- C:\Windows\System\Kcvrzzd.exe
  C:\Windows\System\Kcvrzzd.exe
  2⤵
  PID:15952
- C:\Windows\System\jIihatL.exe
  C:\Windows\System\jIihatL.exe
  2⤵
  PID:15976
- C:\Windows\System\kpGZAWY.exe
  C:\Windows\System\kpGZAWY.exe
  2⤵
  PID:16012
- C:\Windows\System\HtPiPJk.exe
  C:\Windows\System\HtPiPJk.exe
  2⤵
  PID:16032
- C:\Windows\System\JyhVZUg.exe
  C:\Windows\System\JyhVZUg.exe
  2⤵
  PID:16072
- C:\Windows\System\dDnQaNh.exe
  C:\Windows\System\dDnQaNh.exe
  2⤵
  PID:16092
- C:\Windows\System\FQlkdgp.exe
  C:\Windows\System\FQlkdgp.exe
  2⤵
  PID:16124
- C:\Windows\System\QPHRFBS.exe
  C:\Windows\System\QPHRFBS.exe
  2⤵
  PID:16148
- C:\Windows\System\wATYwwg.exe
  C:\Windows\System\wATYwwg.exe
  2⤵
  PID:16172
- C:\Windows\System\BGYgocB.exe
  C:\Windows\System\BGYgocB.exe
  2⤵
  PID:16188
- C:\Windows\System\JmLppiX.exe
  C:\Windows\System\JmLppiX.exe
  2⤵
  PID:16220
- C:\Windows\System\xJlmTkY.exe
  C:\Windows\System\xJlmTkY.exe
  2⤵
  PID:16248
- C:\Windows\System\WIRRfmG.exe
  C:\Windows\System\WIRRfmG.exe
  2⤵
  PID:16268
- C:\Windows\System\NwTsakh.exe
  C:\Windows\System\NwTsakh.exe
  2⤵
  PID:16296
- C:\Windows\System\qHREMaM.exe
  C:\Windows\System\qHREMaM.exe
  2⤵
  PID:16316
- C:\Windows\System\EzShUHY.exe
  C:\Windows\System\EzShUHY.exe
  2⤵
  PID:16352
- C:\Windows\System\MAmuqZV.exe
  C:\Windows\System\MAmuqZV.exe
  2⤵
  PID:16368
- C:\Windows\System\ScyIVVq.exe
  C:\Windows\System\ScyIVVq.exe
  2⤵
  PID:15348
- C:\Windows\System\ZWxVUwk.exe
  C:\Windows\System\ZWxVUwk.exe
  2⤵
  PID:14376
- C:\Windows\System\qRPIdHL.exe
  C:\Windows\System\qRPIdHL.exe
  2⤵
  PID:14412
- C:\Windows\System\joVhQta.exe
  C:\Windows\System\joVhQta.exe
  2⤵
  PID:14572
- C:\Windows\System\UVWXVcW.exe
  C:\Windows\System\UVWXVcW.exe
  2⤵
  PID:15304
- C:\Windows\System\iTPcqOy.exe
  C:\Windows\System\iTPcqOy.exe
  2⤵
  PID:14820
- C:\Windows\System\LXjDDAl.exe
  C:\Windows\System\LXjDDAl.exe
  2⤵
  PID:15380
- C:\Windows\System\cxCPepd.exe
  C:\Windows\System\cxCPepd.exe
  2⤵
  PID:14356
- C:\Windows\System\DqzCIWN.exe
  C:\Windows\System\DqzCIWN.exe
  2⤵
  PID:14996
- C:\Windows\System\oBBhCuZ.exe
  C:\Windows\System\oBBhCuZ.exe
  2⤵
  PID:15520
- C:\Windows\System\yBNECnj.exe
  C:\Windows\System\yBNECnj.exe
  2⤵
  PID:15572
- C:\Windows\System\jwvkqdP.exe
  C:\Windows\System\jwvkqdP.exe
  2⤵
  PID:15116
- C:\Windows\System\dzDeeWY.exe
  C:\Windows\System\dzDeeWY.exe
  2⤵
  PID:15068
- C:\Windows\System\ddtKBON.exe
  C:\Windows\System\ddtKBON.exe
  2⤵
  PID:14976
- C:\Windows\System\sgcUPBm.exe
  C:\Windows\System\sgcUPBm.exe
  2⤵
  PID:15900
- C:\Windows\System\XpcgtqU.exe
  C:\Windows\System\XpcgtqU.exe
  2⤵
  PID:15500
- C:\Windows\System\PupBYjv.exe
  C:\Windows\System\PupBYjv.exe
  2⤵
  PID:15984
- C:\Windows\System\DuuiIJv.exe
  C:\Windows\System\DuuiIJv.exe
  2⤵
  PID:16080
- C:\Windows\System\bOymWET.exe
  C:\Windows\System\bOymWET.exe
  2⤵
  PID:15616
- C:\Windows\System\iyXXRPe.exe
  C:\Windows\System\iyXXRPe.exe
  2⤵
  PID:14772
- C:\Windows\System\jmKcjTk.exe
  C:\Windows\System\jmKcjTk.exe
  2⤵
  PID:16240
- C:\Windows\System\sjDIAdW.exe
  C:\Windows\System\sjDIAdW.exe
  2⤵
  PID:16408
- C:\Windows\System\PydUwzq.exe
  C:\Windows\System\PydUwzq.exe
  2⤵
  PID:16428
- C:\Windows\System\GSzmVYJ.exe
  C:\Windows\System\GSzmVYJ.exe
  2⤵
  PID:16448
- C:\Windows\System\gbAAdum.exe
  C:\Windows\System\gbAAdum.exe
  2⤵
  PID:16468
- C:\Windows\System\RTQkYxR.exe
  C:\Windows\System\RTQkYxR.exe
  2⤵
  PID:16500
- C:\Windows\System\AXiRLlj.exe
  C:\Windows\System\AXiRLlj.exe
  2⤵
  PID:16524
- C:\Windows\System\ksyYjoc.exe
  C:\Windows\System\ksyYjoc.exe
  2⤵
  PID:16540
- C:\Windows\System\vrDMcGc.exe
  C:\Windows\System\vrDMcGc.exe
  2⤵
  PID:16556
- C:\Windows\System\OyzFolJ.exe
  C:\Windows\System\OyzFolJ.exe
  2⤵
  PID:16588
- C:\Windows\System\torVVuS.exe
  C:\Windows\System\torVVuS.exe
  2⤵
  PID:16608
- C:\Windows\System\gzjECno.exe
  C:\Windows\System\gzjECno.exe
  2⤵
  PID:16628
- C:\Windows\System\ToEaXuh.exe
  C:\Windows\System\ToEaXuh.exe
  2⤵
  PID:16664
- C:\Windows\System\GIfVgux.exe
  C:\Windows\System\GIfVgux.exe
  2⤵
  PID:16688
- C:\Windows\System\QNMOBne.exe
  C:\Windows\System\QNMOBne.exe
  2⤵
  PID:16712
- C:\Windows\System\qlcEAmJ.exe
  C:\Windows\System\qlcEAmJ.exe
  2⤵
  PID:16736
- C:\Windows\System\BCRmnQZ.exe
  C:\Windows\System\BCRmnQZ.exe
  2⤵
  PID:16752
- C:\Windows\System\DNiqafQ.exe
  C:\Windows\System\DNiqafQ.exe
  2⤵
  PID:16768
- C:\Windows\System\DPYMVxp.exe
  C:\Windows\System\DPYMVxp.exe
  2⤵
  PID:16792
- C:\Windows\System\dTpcEzK.exe
  C:\Windows\System\dTpcEzK.exe
  2⤵
  PID:16820
- C:\Windows\System\FsNEngx.exe
  C:\Windows\System\FsNEngx.exe
  2⤵
  PID:16836
- C:\Windows\System\dXuPjRA.exe
  C:\Windows\System\dXuPjRA.exe
  2⤵
  PID:16852
- C:\Windows\System\BDzlEFc.exe
  C:\Windows\System\BDzlEFc.exe
  2⤵
  PID:16872
- C:\Windows\System\dhnkZMI.exe
  C:\Windows\System\dhnkZMI.exe
  2⤵
  PID:16888

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16672

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CbTCZqB.exe

Filesize
1.7MB

MD5
565d2d3fb8e6a94b1d079d5c3228b1ac

SHA1
371dd0e88a82572667a6314377500c0adf583881

SHA256
c39b6e7d18e0d9bcab0cf09824479909b224f08e7329715ca1e92b3fe474c2a6

SHA512
d57e92279e510057a69746f339058ba27d40ba47fa854350072cae0eba3e20a04de68ed7ff82aea6510e5d1a1e19e7192bf5c3a4a2042febb86421ac4f528b5f

Download Submit
C:\Windows\System\ERIbOMI.exe

Filesize
1.7MB

MD5
9428285320ab1bbfcf58be832e9a16af

SHA1
666f2d3b0cc0d9bd2b69dffa835120b0295387f1

SHA256
4ca7544f2da0821616364151c715633c6432276a9fe5056059023fcfce16305f

SHA512
a2f486518438eb4a05565c4a17bd98b3a944f6c6045fbf20b87ce6870eb86a115543c6c9d6e4d81d5d3d867ee671a6281ff34267439e7685347f11afdabc6026

Download Submit
C:\Windows\System\ETnpUVC.exe

Filesize
1.7MB

MD5
4cd0a4076a5e2a13dda4aed59eae4311

SHA1
66587ea9670316a3cb3bb123d0c4a034cfc1b178

SHA256
54d00bdf237ca41eb93c6bbb901fef2bf63defd4e9f1d851f4b8dcd9aba1e782

SHA512
7785ea0e1e5486ee2166bb2448c8d82d92e989e85cf1825ecb9f503629743b9f2758da6a45288507ede1e6b2f327e1618f1ca7158f22553342013e2f605ac853

Download Submit
C:\Windows\System\HBLmYzk.exe

Filesize
1.7MB

MD5
774dc276815d6200dd3727e23922c845

SHA1
1da687403fd87158e6c1f4a4e6c45a6b3534728e

SHA256
3d6dae505f6146e2399420ca22798b36affe54dcdf4e25d912ecb57e70e82ecc

SHA512
d62cf4fe0202109214483c3def7acead2da22a1b5e3f734b13c00979a0b728998360bf44dafbd710995379332c5704fe91b6e0a6eadd25ab12d8745c32812d97

Download Submit
C:\Windows\System\IixLxgJ.exe

Filesize
1.7MB

MD5
bbbc939059d0f833ca255d9c5b8ffac7

SHA1
777ea2dbe236064ed226c70fc5e1e9dab7b654e8

SHA256
f4e94a38be6968cfbce69318c8084aec76e566519dcb87e825ee646fed4d7be1

SHA512
b8b44659a856c63e7babac38f2e903e6f38c464a7f1b98eb57b6fe67f861f392d8d7010cb877fc08611893b50182c9abcdf381cc6b8070b860360cfc2971c5e1

Download Submit
C:\Windows\System\KqsbzCO.exe

Filesize
1.7MB

MD5
c142f8917f77d3a14d5ac9d77c7e42a9

SHA1
0be3b7d4794db582b847f9c47b4f18334306e0d4

SHA256
30b063f4bdadda9610f97e988bbd10ad0036c85b9c39a9be1eb8b9cd07b6800d

SHA512
2fa680342252286366665aab72ca4f74fd6d8379b727bf7cf78ad7b6d3052782015e1801ad52c0c9a80cc7ac584e944e7b4777396b781bb10cbeade3cf18212b

Download Submit
C:\Windows\System\KvjLgDG.exe

Filesize
1.7MB

MD5
8d13a9c2c34d2dab210ad1cadc35fe2e

SHA1
8c38752505aefc820408e962c3b46d8a2748e484

SHA256
b80db3999edf8a52910012a5e22050dbebcaa1622230309c89a40e64973b747d

SHA512
71f4ab4d6e29858fb9baa09c5734b0328996847f40123755069bf2fecb9c30977a2f65528c6cdc4560788ef2e425d4b45d55b1f4ab136e26ae1eb2fcca82732b

Download Submit
C:\Windows\System\LKnXobx.exe

Filesize
1.7MB

MD5
192dcecdc5ed57ce972332bf31f2115d

SHA1
177aff40887b5b96adfa22c53d6e3b510bc2d05a

SHA256
1dd45c260d09eeaef9c12516df8eccec8da7db1bfefecfcbddc85fd6247e83f6

SHA512
342b86b23becd17e09f1dbe4b05e96a4586b18167cfc6d12eab726de7f6bba750c11b641ec39107165d1a606f88106825620be036cbad2183ede6e81a91bbcd4

Download Submit
C:\Windows\System\LWREXuq.exe

Filesize
1.7MB

MD5
53a224ffef9ce7343bc46f3e53982694

SHA1
a29393cb432cb0452bebc4296b7a9d31dd01149b

SHA256
f30ae973b0abe5433c00aa69f9df4eebb054c2c370fdc85f4b45cb33fa76f2dd

SHA512
ce2dea2868e92ec8bf82a0585559164fdde13dc5f1821f19728417dda26cca2299be51439e44008bdb9b22d0df018796d566a83af4db532af0cbebe3f0d13479

Download Submit
C:\Windows\System\MrFrXas.exe

Filesize
1.7MB

MD5
9dc09e56297b6b241e48731e71152e7b

SHA1
cd728b639f406af14fc47d7d65313f07538f2d94

SHA256
702615a13fdfcfdca690b39260c8a040078055997ca3bab312b6703a461c92e7

SHA512
9f7db1bbfd6a18c37768df74cff483ffda9134aa489515fd1905078f79250772d9571b5b6bc25158a6df46862f5948ebead3b819ae2fd85386ecf2abc3b64420

Download Submit
C:\Windows\System\NoZPzIJ.exe

Filesize
1.7MB

MD5
225a2a5aa05deb887405b172dbfa05ea

SHA1
39110c9a43a1921f71c00181ce01872ae8ac6dc7

SHA256
a5f49ca31dd3c2f57864fb14e57a219188a6cb589c11a2947c620b626c7ccb28

SHA512
9afe7f12c7eba3b4f7725800fffda72d6297d6b0aa04b5afb602e6a50b2feac1dbd393e7780f73dda1c1ea54c2490409cca02f439036cb8fd6d7fd9e8f34e8ce

Download Submit
C:\Windows\System\OVkFVnM.exe

Filesize
1.7MB

MD5
36a075418ede4629c6430cd4d7bd9740

SHA1
40db554ceff9bcfed1aa893dc52ed0e4f465902b

SHA256
df6a043b9b0db2b621b1953fb10f18c1a54de41177f7d5304fceb71e09fc8a0a

SHA512
e604655f69c017429801695964966f55177f5f98835750332e546ee5643116717ffb804cd35b8fc5a5577402c9914dd32efd8fb03190aa37068457d0fa2613c9

Download Submit
C:\Windows\System\QttcCQU.exe

Filesize
1.7MB

MD5
79c4d3bbc248c6db5b4171c29c820180

SHA1
7251fe8f8309bd8f7da83ab82921fb8fcbc09632

SHA256
a1176ed1d7544ea082ea85ac4a80c95c4787186241b5645ed1834393580c7baa

SHA512
782f664e472b6d8e399255bebf5e9aabbf2ab3b98f5a99095d6d70821438afd026f4ad75237d5f3d0e644d1415de279ee6aaaf018cf3f6551aeb8fab6232afb4

Download Submit
C:\Windows\System\QzHmeGB.exe

Filesize
1.7MB

MD5
0db64e969515d92f6d0510fceb006082

SHA1
b7fb5820fd70cca8ce770bfbffabc571dc6e707f

SHA256
a05f83aa600fd1032ae3a830bd2741262833b8b4b206e3d28d6a969883b394ef

SHA512
f967a2eabf088b49275e4db74d6a05736e4e26050e8cc882821e30e4b79e203e78509129c3811bb585c738145a5d58aa2db3893a8fe4053b248f140048f9e646

Download Submit
C:\Windows\System\TpyYBVi.exe

Filesize
1.7MB

MD5
c0a6cbcc6f068706ddec63e14321f9e6

SHA1
713e2c563d058fc5f91c46f26d06b95ff5089795

SHA256
2f53180bf5d1bf37aa92e5e83dd75284b970185197988370ec24bfa981f09ad5

SHA512
285b792e80bf648407bc31c3125f7f992a78a41dceadaf36d6a769e5ab208995df2fc9ddf206303935ff65d36c3672ffd1671e212eb769b984d465dd1073b9bb

Download Submit
C:\Windows\System\TxdhKpB.exe

Filesize
1.7MB

MD5
585cb1d754e5dd9c435c79708e3a75b9

SHA1
ff4508422467bdc949f9f8a11d4630c3a64eacb8

SHA256
5b63bbb52204b9017662e7fc9fb621a4c51f46ebf57900a8edfed2db995c435b

SHA512
a2c0b2f07facf4222cb9c66313e1a382a9b35d5beed2f498a3c301783800ecad88d40b0d00824388efe8121915d6ce657f9ded6a0f91974b466f4a12faaf5bc5

Download Submit
C:\Windows\System\UEektrY.exe

Filesize
1.7MB

MD5
fa5d657dc11b70a25e536b109a6a98af

SHA1
8ebe5e007283bfbc95a1096483e6a435edf3966d

SHA256
2f1f6a0a7534f66a85598a37b6579c8b8969582762f5389d427d9afead774fd1

SHA512
43385f3c5d045dcaad7b45893da538b7e01e10cc2e373215d2a8033ee6e0c6b97f32cf1a4e657866ca231977f9bbd7363e7d4f7880bb2038f989963eb4445dde

Download Submit
C:\Windows\System\XkcLvvS.exe

Filesize
1.7MB

MD5
0a4748a3feb00ed3900927928029bdb3

SHA1
f418d8229acc64cab0f1bf4d09e963026cf7b68b

SHA256
a4ab46fe6428f6bf1df1aec991ba331f711813964c4962005df5257cfa51307f

SHA512
29b76559835e215871a0e87d3c8a8528c41ba18ed362d7471ca5054423415d66854066fa6efef5d5d0421001137a697b19d21d12f9584a5c8a2156b9c124ced6

Download Submit
C:\Windows\System\ZhpGSJi.exe

Filesize
1.7MB

MD5
6e1ae565fbe467b2646e257ded87e0d3

SHA1
9fbf87f4864dabe1f60cbe5b61ce3e256086535d

SHA256
5ba006f17532b9b14467d2360625f8350822106690cb3cab421d08b476fa1931

SHA512
6bc69458cfc94fb0f602c1f8f9d719ed7eb9e51970eea351ef51defe44e3ef9a91bdce608467be9404631f59c76a5210d978895fe9f85b38149e00c2339343ff

Download Submit
C:\Windows\System\bMtMUqx.exe

Filesize
1.7MB

MD5
77cfe63436371472715deec6eabf9f2c

SHA1
162b446c76d915a0ab830113b5b9ef238f3067fa

SHA256
424f6daf58d2b3c2f31bc2455027b687858d26fccdc70ee9db50563e141aa149

SHA512
e55ec8135b3e12ed87f543bb9cd785d005a6a1948d68ed37fbd5cb65e7c2261597c478d31d47a93c0eedb44045694c00cdfdba70807411e8fa384b9cf5b9dc6a

Download Submit
C:\Windows\System\gwJfhMP.exe

Filesize
1.7MB

MD5
eda3724bf5fa177c816b66253e94d5bc

SHA1
8d946cace7c95db81384728e3c82e4aeba13fce3

SHA256
3fef24f351d0301839e01988fbafef3f42f238f3ec1a52eb9bb6c666a16d99ac

SHA512
7c8da9e6eb04274e58f36b9576d53ba4ef28fb536935b3de4b0d1911886a9b8d79f9fc1878ef5969de149d47585e3deb866f5c65d4d6bf3789a477d7c1d510c8

Download Submit
C:\Windows\System\kaNNtKM.exe

Filesize
1.7MB

MD5
bc087eebfb6fe9a03cbcdfbe219e22fd

SHA1
37f5921755ec0f4c99b43ad58537ffc401aabf2c

SHA256
4b3784fd26b27d492fc927653d87fc2fcc3c430c57854544c9813ea95f0f2789

SHA512
3666c6fc6f9df948c44a04535959757bb4f5ab04e958bd5a7beaa46364cb88d9fec32d07adc2c1cccc08f3a5a5a3147a4a641ff34571be32e8adc8566c51496d

Download Submit
C:\Windows\System\khguFDt.exe

Filesize
1.7MB

MD5
7b6db5dffeedc2d45fda8918ee0eb63f

SHA1
51f38f4df8c2367dc47de9b22f14b9dedac1b5ab

SHA256
f8f9cdf9eccd0c0c578e9f7f29a3b796ed45deee24d694b227d203fbe65a046f

SHA512
0e904b135bd78772e712c3364ed65c22f5e203084b714f5387bd5ed7da245c8c1e163769986083c466f82afecff6beeb8f221ac54bda991deac01b8a70cd1ad2

Download Submit
C:\Windows\System\nrgbVbm.exe

Filesize
1.7MB

MD5
14a4d6923bd7b4d7000e387ae68b0825

SHA1
9d842da373f7c91510fc6196136bb73d02793bca

SHA256
3dc3e1d674c983e42087adba849b93884157c968b3bde936a6a7901d2f1e8a30

SHA512
013101b7f748a6ae2d20ed362cf80c2ed8dbcf7f70017151436a0f6f8230b0aaba5b44a87bc95830497f23956f93ef8c3a1cdabdf13fd9cbeba4134919154c02

Download Submit
C:\Windows\System\oDdcgNx.exe

Filesize
1.7MB

MD5
24718380e6c87b0df28abe64be4de435

SHA1
aa9430dd4a2a576c2d1d8df1e117e075de2b88cc

SHA256
5dcd35ee52512c76f16c0b2e62e247fa1e6402438eb861da869729c845d7dd1b

SHA512
7d54bc2ae04fe06ca4c00d99057d57419589a233dbe4b3961901e5f084d2fd448414d8899d602eb4f53f030b5aff1ada1c9baa9e25bd8f000e21ada7ffe00535

Download Submit
C:\Windows\System\qMipYkq.exe

Filesize
1.7MB

MD5
4c605873f0f1cf6c0d8d7a8131a9a45a

SHA1
3331afc9f06b7fb5373f9961297aad89ae05d7bf

SHA256
62bb9df725868410856d854167095bddb9c3d69ae4f37ed6885601d7de0b222c

SHA512
9cae6b58bb0a516c332162d598b7383bcb17f502e4b125b38161b950acc9f509dcbf600c3f9e6d3b809ead7c63a5dfa3a43557221ee8cee2be982d5226b73dce

Download Submit
C:\Windows\System\qNVsVrE.exe

Filesize
1.7MB

MD5
1f2c6053ddbedaa47acc6334a7b6c474

SHA1
71b0673ea75c0954639e94ce43909d94a9dde830

SHA256
3283d74e0d5260ffeb03d9456bfe6f7ad51088dea5ca06257ef36f361e6977bd

SHA512
93ac2540fa07e80cff9c8922182d68e57ad610662f73114266e0e464dee0af0f2c00569cfe70a3cfe3add1b4fd4f1b00f8caefb5f6790f6d33d52a2e4b0d8b4f

Download Submit
C:\Windows\System\sTSlmmB.exe

Filesize
1.7MB

MD5
621872043c1a352d214336e1382c6186

SHA1
b66a3e971b3cb9a391b162197d86c2ecf2fe3cfb

SHA256
3707c209173f4fbb32709706074f681d0495e7d6e3aca9a467c1e0338640c595

SHA512
f89db0c36eb3376d3e99c744ed90ab60be682f4349cda2b4dbbbe11df033c87948c121fe0d116b4ead0df8f52f2d235c9f4d00ab94a76d03e098c4cd016541a3

Download Submit
C:\Windows\System\tTZNidQ.exe

Filesize
1.7MB

MD5
da432472ae3a9ffec3f8d5c3804e3ca0

SHA1
4af2dd1e75fc05d94726322cec8cc1c6bd07ddf4

SHA256
f7d3c830205badbcbff278f36aac4a172cc18a7b853eb15010b6ba2154ad32b9

SHA512
f4d0638e0f14fe74eaea9bc4d154daa34a30ed7c12dd214a1c9111e7ddc7b73210350835f873cc8c9a15ec8c8ea1f93a761c734d3b9f1bfba78a6e4d33233838

Download Submit
C:\Windows\System\uUhQSGm.exe

Filesize
1.7MB

MD5
0d93757c3985c09b6819c684dfe8a711

SHA1
9378a940c9f3f843ce0762ca927f7b802657ae01

SHA256
91546d26f1c0131ea6ec8570b576ba9c495e3de4cda78000142a67dd734aee5d

SHA512
444d06f439a3b241e2d654d8c5bc79391df51fafecf891a3da3e361d4b0bd0ea88813b229a30d75925f4ecc14ba92ad18e8e6fef176feec3565018a2e833322a

Download Submit
C:\Windows\System\usCXQSS.exe

Filesize
1.7MB

MD5
8800c35d1c118bf979cfb6c3a142e8bc

SHA1
c8316ecaf3ed8123e19b5a9dc34fca8e6f9eb348

SHA256
6d57ee7cbcf4e1abe47fd44c515758de179a75db2af3ef4571f4727e8392ae8e

SHA512
b4b45e3438988a74b18d70d9fa25e5f212dd1ca3b4bd3f2c436549f9cd1be54e9c4a07bf25dedfb3131cee103a89ea065f50be155463d8764b9018d6528cadae

Download Submit
C:\Windows\System\utCBIvX.exe

Filesize
1.7MB

MD5
6c8db7b2f6ae95fec38b882336230ca0

SHA1
b43e11c402cbce7cae289c918789b03dc00235e0

SHA256
8f31ca83f3ec1e2abe9b36e9378d77e2a8bae45ac3c8650faeb69006e4e8cf6f

SHA512
f637c022f52606e4bed6445962aeeb417d123d3ecf829d474a9cbc6d47ac374b97c1078b5b919640180871681e62dd2d16698f0efd81cde4dff3284f01828a58

Download Submit
C:\Windows\System\zoDDYer.exe

Filesize
1.7MB

MD5
f0240925c1949b2b63944714415f5852

SHA1
2ae4f48ff22455981ecf77b13ee3ac7fa06b2614

SHA256
13361f0987fc74b0774b95212741cabe82889b6ffd01e86d4dedd37a0cc18b57

SHA512
f99aaa9ec2a046dbb02295afa928b97bee940d4d862c1d9f2bbb4b375877edc4cb4c3201323c46220d580f92b165412cf61acec30654fcd5e03b71b7aa51e688

Download Submit
memory/1140-0-0x000001DDE76F0000-0x000001DDE7700000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads