xmrig | 49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633

Analysis

max time kernel
149s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20250129-en
resource tags

arch:x64arch:x86image:win10v2004-20250129-enlocale:en-usos:windows10-2004-x64system
submitted
02/02/2025, 22:26

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
Size

1.8MB
MD5

69b36a4745abce0000f252c4059ee771
SHA1

fa76770982f18c3eb773c7927ba18f707e3d9a3b
SHA256

49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633
SHA512

9a0960578b9bc1a8d8a87008f01dba79aa626ef807a8715be7d66438e93f5022b93bd00ccb3e778222296b5051a23b33a8adf7261416df4605dba041c530dd62
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOYFu4/qPXSYPK6:GemTLkNdfE0pZyV

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b27-3.dat	xmrig
behavioral2/files/0x000a000000023b70-22.dat	xmrig
behavioral2/files/0x000a000000023b6e-27.dat	xmrig
behavioral2/files/0x000a000000023b71-33.dat	xmrig
behavioral2/files/0x000a000000023b72-35.dat	xmrig
behavioral2/files/0x000a000000023b6f-29.dat	xmrig
behavioral2/files/0x000b000000023b6d-9.dat	xmrig
behavioral2/files/0x000a000000023b73-39.dat	xmrig
behavioral2/files/0x000c000000023b61-47.dat	xmrig
behavioral2/files/0x000a000000023b74-44.dat	xmrig
behavioral2/files/0x0031000000023b75-53.dat	xmrig
behavioral2/files/0x0031000000023b76-57.dat	xmrig
behavioral2/files/0x000a000000023b78-68.dat	xmrig
behavioral2/files/0x000a000000023b79-74.dat	xmrig
behavioral2/files/0x000a000000023b7b-83.dat	xmrig
behavioral2/files/0x000a000000023b7c-90.dat	xmrig
behavioral2/files/0x000a000000023b7e-107.dat	xmrig
behavioral2/files/0x000a000000023b81-115.dat	xmrig
behavioral2/files/0x000a000000023b7d-113.dat	xmrig
behavioral2/files/0x000a000000023b82-121.dat	xmrig
behavioral2/files/0x000a000000023b84-129.dat	xmrig
behavioral2/files/0x000a000000023b87-140.dat	xmrig
behavioral2/files/0x000a000000023b86-139.dat	xmrig
behavioral2/files/0x000a000000023b85-138.dat	xmrig
behavioral2/files/0x000a000000023b83-136.dat	xmrig
behavioral2/files/0x000a000000023b80-111.dat	xmrig
behavioral2/files/0x000a000000023b7f-109.dat	xmrig
behavioral2/files/0x000a000000023b7a-80.dat	xmrig
behavioral2/files/0x0031000000023b77-67.dat	xmrig
behavioral2/files/0x000a000000023b89-152.dat	xmrig
behavioral2/files/0x000a000000023b88-149.dat	xmrig
behavioral2/files/0x000a000000023b8b-160.dat	xmrig
behavioral2/files/0x000a000000023b8a-161.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3208	IfgSLDL.exe
3256	fIydwsF.exe
4752	BgEKyvI.exe
1900	dZTfAap.exe
2292	wuKFgrs.exe
1524	DyyLRcR.exe
632	gnaYvEJ.exe
2836	XKozkmM.exe
532	kakjvKj.exe
3824	POVpQlg.exe
3992	qWKwamJ.exe
4588	QjqRwCI.exe
4764	XYzPAxJ.exe
3576	oKfQHLo.exe
3332	nGHcMbf.exe
4364	qoXwlpG.exe
5076	TxxGTfK.exe
2076	hxsTVlv.exe
3980	CHlAeMa.exe
3308	OpzKibg.exe
3704	toZGroK.exe
3164	cOJawOx.exe
436	XVkZEfX.exe
4088	JVWdhdz.exe
2584	nmPuNRt.exe
2932	YYuDnsu.exe
772	HpNAEHW.exe
2884	mtJeGIL.exe
4748	ZcJRTAQ.exe
1140	PMpuRuU.exe
2628	tHunmBK.exe
4908	qrIzSWe.exe
2772	fbxNvtu.exe
2776	vyZkgAi.exe
4216	alikoXx.exe
936	fCqqGZv.exe
3448	wVXQlWC.exe
4360	GOAvvlY.exe
3424	tLwbTDk.exe
928	bCJhAUm.exe
2952	BzpxUce.exe
4064	ceDaZgK.exe
2988	UftoYNn.exe
3316	gFDXxtm.exe
2336	EmNGlKi.exe
220	ejeooGo.exe
4332	ZBDlOjQ.exe
3920	zYmwbvv.exe
536	YDZPOsz.exe
2412	vkFJInc.exe
2244	ReioRRy.exe
3872	UIRSaea.exe
5016	uKLnyPb.exe
4100	ybWFjTL.exe
5112	lIYOgZm.exe
1184	HroDApp.exe
4884	yoARxjp.exe
612	KFniPfn.exe
4756	rzrpVHl.exe
2824	UYetSQs.exe
2168	goNTOGl.exe
1964	GdxFnxs.exe
2388	EhGOyTM.exe
456	uBuunWM.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\UROeLjj.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\aRuBJdW.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\aHRCjUY.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\ghnEymQ.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\ZBDlOjQ.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\pbkycfT.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\JlPfIpf.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\HoulJJK.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\NOVYoHs.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\WtIggzr.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\aeIwedk.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\KotwgCQ.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\kgkSiog.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\QdMglKr.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\mIUrmrh.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\NZxZEZL.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\pcrEWPs.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\EzoOQqa.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\QjqRwCI.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\ljiErub.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\uPnIsJf.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\WBUxiPZ.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\dUGRQnk.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\kzqgUTK.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\pxkNzlq.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\nCMxEla.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\AKBshae.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\PnVFKgi.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\RtjBOLS.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\fphilIw.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\liFmBjG.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\VHfvcLJ.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\OZCowFb.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\qxKVpoh.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\IfTirsZ.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\MrFYsmb.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\PjZHuOJ.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\dNCVmjC.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\gQwaugg.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\lBRMOoi.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\RjBKSCA.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\bnuhKox.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\FOVJvHE.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\kjNNJhT.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\cqVZOyD.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\zrQNpsr.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\SXmePhv.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\ZvINTUK.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\WjcPdDs.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\skXzlgj.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\lhkwxbR.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\GubAVUw.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\fRlAmHh.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\WwHnfpe.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\IyBuSzu.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\vjpxDRS.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\TfVxvsS.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\oZlsCSv.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\LmqeEXB.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\HQRSKgm.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\MiphSkr.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\uSGyvle.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\IPSHexz.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
File created	C:\Windows\System\pDeASWd.exe	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17244	dwm.exe
Token: SeChangeNotifyPrivilege	17244	dwm.exe
Token: 33	17244	dwm.exe
Token: SeIncBasePriorityPrivilege	17244	dwm.exe
Token: SeShutdownPrivilege	17244	dwm.exe
Token: SeCreatePagefilePrivilege	17244	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4732 wrote to memory of 3208	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	84
PID 4732 wrote to memory of 3208	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	84
PID 4732 wrote to memory of 3256	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	85
PID 4732 wrote to memory of 3256	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	85
PID 4732 wrote to memory of 4752	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	86
PID 4732 wrote to memory of 4752	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	86
PID 4732 wrote to memory of 1900	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	87
PID 4732 wrote to memory of 1900	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	87
PID 4732 wrote to memory of 2292	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	88
PID 4732 wrote to memory of 2292	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	88
PID 4732 wrote to memory of 1524	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	89
PID 4732 wrote to memory of 1524	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	89
PID 4732 wrote to memory of 632	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	90
PID 4732 wrote to memory of 632	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	90
PID 4732 wrote to memory of 2836	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	91
PID 4732 wrote to memory of 2836	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	91
PID 4732 wrote to memory of 532	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	92
PID 4732 wrote to memory of 532	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	92
PID 4732 wrote to memory of 3824	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	93
PID 4732 wrote to memory of 3824	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	93
PID 4732 wrote to memory of 3992	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	94
PID 4732 wrote to memory of 3992	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	94
PID 4732 wrote to memory of 4588	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	95
PID 4732 wrote to memory of 4588	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	95
PID 4732 wrote to memory of 4764	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	96
PID 4732 wrote to memory of 4764	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	96
PID 4732 wrote to memory of 3576	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	98
PID 4732 wrote to memory of 3576	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	98
PID 4732 wrote to memory of 3332	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	99
PID 4732 wrote to memory of 3332	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	99
PID 4732 wrote to memory of 4364	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	100
PID 4732 wrote to memory of 4364	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	100
PID 4732 wrote to memory of 5076	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	101
PID 4732 wrote to memory of 5076	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	101
PID 4732 wrote to memory of 2076	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	102
PID 4732 wrote to memory of 2076	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	102
PID 4732 wrote to memory of 3164	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	103
PID 4732 wrote to memory of 3164	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	103
PID 4732 wrote to memory of 3980	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	104
PID 4732 wrote to memory of 3980	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	104
PID 4732 wrote to memory of 3308	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	105
PID 4732 wrote to memory of 3308	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	105
PID 4732 wrote to memory of 3704	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	106
PID 4732 wrote to memory of 3704	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	106
PID 4732 wrote to memory of 436	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	107
PID 4732 wrote to memory of 436	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	107
PID 4732 wrote to memory of 4088	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	109
PID 4732 wrote to memory of 4088	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	109
PID 4732 wrote to memory of 2584	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	110
PID 4732 wrote to memory of 2584	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	110
PID 4732 wrote to memory of 2932	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	111
PID 4732 wrote to memory of 2932	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	111
PID 4732 wrote to memory of 772	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	112
PID 4732 wrote to memory of 772	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	112
PID 4732 wrote to memory of 2884	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	113
PID 4732 wrote to memory of 2884	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	113
PID 4732 wrote to memory of 4748	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	114
PID 4732 wrote to memory of 4748	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	114
PID 4732 wrote to memory of 1140	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	115
PID 4732 wrote to memory of 1140	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	115
PID 4732 wrote to memory of 2628	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	116
PID 4732 wrote to memory of 2628	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	116
PID 4732 wrote to memory of 4908	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	117
PID 4732 wrote to memory of 4908	4732	49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe	117

C:\Users\Admin\AppData\Local\Temp\49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe
"C:\Users\Admin\AppData\Local\Temp\49956b7537ed7d03af3ede7a3447df5c5eaf60678e28c1b58a06a24ac38d1633.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4732
- C:\Windows\System\IfgSLDL.exe
  C:\Windows\System\IfgSLDL.exe
  2⤵
  - Executes dropped EXE
  PID:3208
- C:\Windows\System\fIydwsF.exe
  C:\Windows\System\fIydwsF.exe
  2⤵
  - Executes dropped EXE
  PID:3256
- C:\Windows\System\BgEKyvI.exe
  C:\Windows\System\BgEKyvI.exe
  2⤵
  - Executes dropped EXE
  PID:4752
- C:\Windows\System\dZTfAap.exe
  C:\Windows\System\dZTfAap.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\wuKFgrs.exe
  C:\Windows\System\wuKFgrs.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\DyyLRcR.exe
  C:\Windows\System\DyyLRcR.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\gnaYvEJ.exe
  C:\Windows\System\gnaYvEJ.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\XKozkmM.exe
  C:\Windows\System\XKozkmM.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\kakjvKj.exe
  C:\Windows\System\kakjvKj.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\POVpQlg.exe
  C:\Windows\System\POVpQlg.exe
  2⤵
  - Executes dropped EXE
  PID:3824
- C:\Windows\System\qWKwamJ.exe
  C:\Windows\System\qWKwamJ.exe
  2⤵
  - Executes dropped EXE
  PID:3992
- C:\Windows\System\QjqRwCI.exe
  C:\Windows\System\QjqRwCI.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\XYzPAxJ.exe
  C:\Windows\System\XYzPAxJ.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\oKfQHLo.exe
  C:\Windows\System\oKfQHLo.exe
  2⤵
  - Executes dropped EXE
  PID:3576
- C:\Windows\System\nGHcMbf.exe
  C:\Windows\System\nGHcMbf.exe
  2⤵
  - Executes dropped EXE
  PID:3332
- C:\Windows\System\qoXwlpG.exe
  C:\Windows\System\qoXwlpG.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System\TxxGTfK.exe
  C:\Windows\System\TxxGTfK.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System\hxsTVlv.exe
  C:\Windows\System\hxsTVlv.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\cOJawOx.exe
  C:\Windows\System\cOJawOx.exe
  2⤵
  - Executes dropped EXE
  PID:3164
- C:\Windows\System\CHlAeMa.exe
  C:\Windows\System\CHlAeMa.exe
  2⤵
  - Executes dropped EXE
  PID:3980
- C:\Windows\System\OpzKibg.exe
  C:\Windows\System\OpzKibg.exe
  2⤵
  - Executes dropped EXE
  PID:3308
- C:\Windows\System\toZGroK.exe
  C:\Windows\System\toZGroK.exe
  2⤵
  - Executes dropped EXE
  PID:3704
- C:\Windows\System\XVkZEfX.exe
  C:\Windows\System\XVkZEfX.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System\JVWdhdz.exe
  C:\Windows\System\JVWdhdz.exe
  2⤵
  - Executes dropped EXE
  PID:4088
- C:\Windows\System\nmPuNRt.exe
  C:\Windows\System\nmPuNRt.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\YYuDnsu.exe
  C:\Windows\System\YYuDnsu.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\HpNAEHW.exe
  C:\Windows\System\HpNAEHW.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\mtJeGIL.exe
  C:\Windows\System\mtJeGIL.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\ZcJRTAQ.exe
  C:\Windows\System\ZcJRTAQ.exe
  2⤵
  - Executes dropped EXE
  PID:4748
- C:\Windows\System\PMpuRuU.exe
  C:\Windows\System\PMpuRuU.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\tHunmBK.exe
  C:\Windows\System\tHunmBK.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\qrIzSWe.exe
  C:\Windows\System\qrIzSWe.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\fbxNvtu.exe
  C:\Windows\System\fbxNvtu.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\vyZkgAi.exe
  C:\Windows\System\vyZkgAi.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\alikoXx.exe
  C:\Windows\System\alikoXx.exe
  2⤵
  - Executes dropped EXE
  PID:4216
- C:\Windows\System\fCqqGZv.exe
  C:\Windows\System\fCqqGZv.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\wVXQlWC.exe
  C:\Windows\System\wVXQlWC.exe
  2⤵
  - Executes dropped EXE
  PID:3448
- C:\Windows\System\GOAvvlY.exe
  C:\Windows\System\GOAvvlY.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System\tLwbTDk.exe
  C:\Windows\System\tLwbTDk.exe
  2⤵
  - Executes dropped EXE
  PID:3424
- C:\Windows\System\bCJhAUm.exe
  C:\Windows\System\bCJhAUm.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\BzpxUce.exe
  C:\Windows\System\BzpxUce.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\ceDaZgK.exe
  C:\Windows\System\ceDaZgK.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System\UftoYNn.exe
  C:\Windows\System\UftoYNn.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\gFDXxtm.exe
  C:\Windows\System\gFDXxtm.exe
  2⤵
  - Executes dropped EXE
  PID:3316
- C:\Windows\System\EmNGlKi.exe
  C:\Windows\System\EmNGlKi.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\ejeooGo.exe
  C:\Windows\System\ejeooGo.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\ZBDlOjQ.exe
  C:\Windows\System\ZBDlOjQ.exe
  2⤵
  - Executes dropped EXE
  PID:4332
- C:\Windows\System\zYmwbvv.exe
  C:\Windows\System\zYmwbvv.exe
  2⤵
  - Executes dropped EXE
  PID:3920
- C:\Windows\System\YDZPOsz.exe
  C:\Windows\System\YDZPOsz.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\vkFJInc.exe
  C:\Windows\System\vkFJInc.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\ReioRRy.exe
  C:\Windows\System\ReioRRy.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\UIRSaea.exe
  C:\Windows\System\UIRSaea.exe
  2⤵
  - Executes dropped EXE
  PID:3872
- C:\Windows\System\uKLnyPb.exe
  C:\Windows\System\uKLnyPb.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System\ybWFjTL.exe
  C:\Windows\System\ybWFjTL.exe
  2⤵
  - Executes dropped EXE
  PID:4100
- C:\Windows\System\lIYOgZm.exe
  C:\Windows\System\lIYOgZm.exe
  2⤵
  - Executes dropped EXE
  PID:5112
- C:\Windows\System\HroDApp.exe
  C:\Windows\System\HroDApp.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\yoARxjp.exe
  C:\Windows\System\yoARxjp.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\KFniPfn.exe
  C:\Windows\System\KFniPfn.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\rzrpVHl.exe
  C:\Windows\System\rzrpVHl.exe
  2⤵
  - Executes dropped EXE
  PID:4756
- C:\Windows\System\UYetSQs.exe
  C:\Windows\System\UYetSQs.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\goNTOGl.exe
  C:\Windows\System\goNTOGl.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\GdxFnxs.exe
  C:\Windows\System\GdxFnxs.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\EhGOyTM.exe
  C:\Windows\System\EhGOyTM.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\uBuunWM.exe
  C:\Windows\System\uBuunWM.exe
  2⤵
  - Executes dropped EXE
  PID:456
- C:\Windows\System\aRuBJdW.exe
  C:\Windows\System\aRuBJdW.exe
  2⤵
  PID:3816
- C:\Windows\System\gQwaugg.exe
  C:\Windows\System\gQwaugg.exe
  2⤵
  PID:1908
- C:\Windows\System\hzxtDHq.exe
  C:\Windows\System\hzxtDHq.exe
  2⤵
  PID:1340
- C:\Windows\System\qJdqAuV.exe
  C:\Windows\System\qJdqAuV.exe
  2⤵
  PID:1508
- C:\Windows\System\YtkeCMM.exe
  C:\Windows\System\YtkeCMM.exe
  2⤵
  PID:4224
- C:\Windows\System\plcFbDk.exe
  C:\Windows\System\plcFbDk.exe
  2⤵
  PID:2376
- C:\Windows\System\VdMZCDG.exe
  C:\Windows\System\VdMZCDG.exe
  2⤵
  PID:4896
- C:\Windows\System\GNgsgsa.exe
  C:\Windows\System\GNgsgsa.exe
  2⤵
  PID:4616
- C:\Windows\System\IfTirsZ.exe
  C:\Windows\System\IfTirsZ.exe
  2⤵
  PID:2924
- C:\Windows\System\CxjIsol.exe
  C:\Windows\System\CxjIsol.exe
  2⤵
  PID:3432
- C:\Windows\System\qUnxHAt.exe
  C:\Windows\System\qUnxHAt.exe
  2⤵
  PID:1736
- C:\Windows\System\gJjkzlE.exe
  C:\Windows\System\gJjkzlE.exe
  2⤵
  PID:4356
- C:\Windows\System\WtIggzr.exe
  C:\Windows\System\WtIggzr.exe
  2⤵
  PID:1616
- C:\Windows\System\HQRSKgm.exe
  C:\Windows\System\HQRSKgm.exe
  2⤵
  PID:4264
- C:\Windows\System\ktZAXPW.exe
  C:\Windows\System\ktZAXPW.exe
  2⤵
  PID:32
- C:\Windows\System\GHGdbPR.exe
  C:\Windows\System\GHGdbPR.exe
  2⤵
  PID:4992
- C:\Windows\System\DmTzDYi.exe
  C:\Windows\System\DmTzDYi.exe
  2⤵
  PID:3972
- C:\Windows\System\YXIBuWg.exe
  C:\Windows\System\YXIBuWg.exe
  2⤵
  PID:628
- C:\Windows\System\AilbSVm.exe
  C:\Windows\System\AilbSVm.exe
  2⤵
  PID:1164
- C:\Windows\System\nROzxhd.exe
  C:\Windows\System\nROzxhd.exe
  2⤵
  PID:1512
- C:\Windows\System\whBCwDd.exe
  C:\Windows\System\whBCwDd.exe
  2⤵
  PID:1944
- C:\Windows\System\NzgmzKX.exe
  C:\Windows\System\NzgmzKX.exe
  2⤵
  PID:1904
- C:\Windows\System\DfIVKmv.exe
  C:\Windows\System\DfIVKmv.exe
  2⤵
  PID:3396
- C:\Windows\System\eeXjYIr.exe
  C:\Windows\System\eeXjYIr.exe
  2⤵
  PID:2340
- C:\Windows\System\hMMtEKh.exe
  C:\Windows\System\hMMtEKh.exe
  2⤵
  PID:4300
- C:\Windows\System\ZaawTUh.exe
  C:\Windows\System\ZaawTUh.exe
  2⤵
  PID:3020
- C:\Windows\System\NeZrcTF.exe
  C:\Windows\System\NeZrcTF.exe
  2⤵
  PID:3496
- C:\Windows\System\YcIhsyS.exe
  C:\Windows\System\YcIhsyS.exe
  2⤵
  PID:1504
- C:\Windows\System\OHbadWQ.exe
  C:\Windows\System\OHbadWQ.exe
  2⤵
  PID:4620
- C:\Windows\System\IIQroHc.exe
  C:\Windows\System\IIQroHc.exe
  2⤵
  PID:4416
- C:\Windows\System\fedRjzu.exe
  C:\Windows\System\fedRjzu.exe
  2⤵
  PID:2648
- C:\Windows\System\bAzcRIK.exe
  C:\Windows\System\bAzcRIK.exe
  2⤵
  PID:672
- C:\Windows\System\iujSDCR.exe
  C:\Windows\System\iujSDCR.exe
  2⤵
  PID:2972
- C:\Windows\System\ScLYWlf.exe
  C:\Windows\System\ScLYWlf.exe
  2⤵
  PID:3036
- C:\Windows\System\NbjCULr.exe
  C:\Windows\System\NbjCULr.exe
  2⤵
  PID:5132
- C:\Windows\System\hbkPPdf.exe
  C:\Windows\System\hbkPPdf.exe
  2⤵
  PID:5176
- C:\Windows\System\MNPKPkq.exe
  C:\Windows\System\MNPKPkq.exe
  2⤵
  PID:5204
- C:\Windows\System\lkJwAfQ.exe
  C:\Windows\System\lkJwAfQ.exe
  2⤵
  PID:5240
- C:\Windows\System\pcrEWPs.exe
  C:\Windows\System\pcrEWPs.exe
  2⤵
  PID:5272
- C:\Windows\System\EQuuLCx.exe
  C:\Windows\System\EQuuLCx.exe
  2⤵
  PID:5300
- C:\Windows\System\kDeVnma.exe
  C:\Windows\System\kDeVnma.exe
  2⤵
  PID:5348
- C:\Windows\System\baLOmZm.exe
  C:\Windows\System\baLOmZm.exe
  2⤵
  PID:5380
- C:\Windows\System\odxlqVn.exe
  C:\Windows\System\odxlqVn.exe
  2⤵
  PID:5396
- C:\Windows\System\DwSCoBp.exe
  C:\Windows\System\DwSCoBp.exe
  2⤵
  PID:5416
- C:\Windows\System\wlHijLt.exe
  C:\Windows\System\wlHijLt.exe
  2⤵
  PID:5440
- C:\Windows\System\oNJWrow.exe
  C:\Windows\System\oNJWrow.exe
  2⤵
  PID:5476
- C:\Windows\System\yeUDCyH.exe
  C:\Windows\System\yeUDCyH.exe
  2⤵
  PID:5508
- C:\Windows\System\rAIHxzt.exe
  C:\Windows\System\rAIHxzt.exe
  2⤵
  PID:5548
- C:\Windows\System\BKvqroP.exe
  C:\Windows\System\BKvqroP.exe
  2⤵
  PID:5584
- C:\Windows\System\IRBOvAX.exe
  C:\Windows\System\IRBOvAX.exe
  2⤵
  PID:5624
- C:\Windows\System\jdyMqTE.exe
  C:\Windows\System\jdyMqTE.exe
  2⤵
  PID:5648
- C:\Windows\System\RLFjvqx.exe
  C:\Windows\System\RLFjvqx.exe
  2⤵
  PID:5676
- C:\Windows\System\rTjUFBw.exe
  C:\Windows\System\rTjUFBw.exe
  2⤵
  PID:5696
- C:\Windows\System\WArbiYI.exe
  C:\Windows\System\WArbiYI.exe
  2⤵
  PID:5728
- C:\Windows\System\fphilIw.exe
  C:\Windows\System\fphilIw.exe
  2⤵
  PID:5764
- C:\Windows\System\eHCwVEV.exe
  C:\Windows\System\eHCwVEV.exe
  2⤵
  PID:5780
- C:\Windows\System\TuGcbBA.exe
  C:\Windows\System\TuGcbBA.exe
  2⤵
  PID:5816
- C:\Windows\System\soZMXdK.exe
  C:\Windows\System\soZMXdK.exe
  2⤵
  PID:5836
- C:\Windows\System\CwEESUf.exe
  C:\Windows\System\CwEESUf.exe
  2⤵
  PID:5864
- C:\Windows\System\avSHgXp.exe
  C:\Windows\System\avSHgXp.exe
  2⤵
  PID:5904
- C:\Windows\System\aBEDPoH.exe
  C:\Windows\System\aBEDPoH.exe
  2⤵
  PID:5920
- C:\Windows\System\eQmaBGG.exe
  C:\Windows\System\eQmaBGG.exe
  2⤵
  PID:5948
- C:\Windows\System\XGbqlws.exe
  C:\Windows\System\XGbqlws.exe
  2⤵
  PID:5984
- C:\Windows\System\fiAwTVb.exe
  C:\Windows\System\fiAwTVb.exe
  2⤵
  PID:6020
- C:\Windows\System\CefAqZp.exe
  C:\Windows\System\CefAqZp.exe
  2⤵
  PID:6048
- C:\Windows\System\NVvmKce.exe
  C:\Windows\System\NVvmKce.exe
  2⤵
  PID:6072
- C:\Windows\System\lfKGOTR.exe
  C:\Windows\System\lfKGOTR.exe
  2⤵
  PID:6100
- C:\Windows\System\FUDOLgJ.exe
  C:\Windows\System\FUDOLgJ.exe
  2⤵
  PID:6132
- C:\Windows\System\YRessPf.exe
  C:\Windows\System\YRessPf.exe
  2⤵
  PID:5172
- C:\Windows\System\BoBjqME.exe
  C:\Windows\System\BoBjqME.exe
  2⤵
  PID:5212
- C:\Windows\System\AdZvxDA.exe
  C:\Windows\System\AdZvxDA.exe
  2⤵
  PID:5312
- C:\Windows\System\oZlsCSv.exe
  C:\Windows\System\oZlsCSv.exe
  2⤵
  PID:5368
- C:\Windows\System\RjBKSCA.exe
  C:\Windows\System\RjBKSCA.exe
  2⤵
  PID:5468
- C:\Windows\System\dlBxiqx.exe
  C:\Windows\System\dlBxiqx.exe
  2⤵
  PID:5572
- C:\Windows\System\tbhIJpk.exe
  C:\Windows\System\tbhIJpk.exe
  2⤵
  PID:5632
- C:\Windows\System\eDLYVVi.exe
  C:\Windows\System\eDLYVVi.exe
  2⤵
  PID:5668
- C:\Windows\System\guSLZHk.exe
  C:\Windows\System\guSLZHk.exe
  2⤵
  PID:5760
- C:\Windows\System\byJddbY.exe
  C:\Windows\System\byJddbY.exe
  2⤵
  PID:5848
- C:\Windows\System\CfNktIK.exe
  C:\Windows\System\CfNktIK.exe
  2⤵
  PID:1812
- C:\Windows\System\SMmNSUy.exe
  C:\Windows\System\SMmNSUy.exe
  2⤵
  PID:5944
- C:\Windows\System\ZWIYjCK.exe
  C:\Windows\System\ZWIYjCK.exe
  2⤵
  PID:6032
- C:\Windows\System\bGAAkPQ.exe
  C:\Windows\System\bGAAkPQ.exe
  2⤵
  PID:6092
- C:\Windows\System\gTdrlAh.exe
  C:\Windows\System\gTdrlAh.exe
  2⤵
  PID:5192
- C:\Windows\System\xdaeIfc.exe
  C:\Windows\System\xdaeIfc.exe
  2⤵
  PID:5376
- C:\Windows\System\pLXgdrd.exe
  C:\Windows\System\pLXgdrd.exe
  2⤵
  PID:5560
- C:\Windows\System\SmhPLdo.exe
  C:\Windows\System\SmhPLdo.exe
  2⤵
  PID:5704
- C:\Windows\System\AkTyrBH.exe
  C:\Windows\System\AkTyrBH.exe
  2⤵
  PID:5888
- C:\Windows\System\OZucUXp.exe
  C:\Windows\System\OZucUXp.exe
  2⤵
  PID:6028
- C:\Windows\System\NVTHOIS.exe
  C:\Windows\System\NVTHOIS.exe
  2⤵
  PID:5284
- C:\Windows\System\DliCEcb.exe
  C:\Windows\System\DliCEcb.exe
  2⤵
  PID:5684
- C:\Windows\System\wkpbqSz.exe
  C:\Windows\System\wkpbqSz.exe
  2⤵
  PID:6000
- C:\Windows\System\BfFEFqd.exe
  C:\Windows\System\BfFEFqd.exe
  2⤵
  PID:5488
- C:\Windows\System\GXSGhzn.exe
  C:\Windows\System\GXSGhzn.exe
  2⤵
  PID:6156
- C:\Windows\System\wqiRWdc.exe
  C:\Windows\System\wqiRWdc.exe
  2⤵
  PID:6184
- C:\Windows\System\bkZbzey.exe
  C:\Windows\System\bkZbzey.exe
  2⤵
  PID:6224
- C:\Windows\System\TVPPSVg.exe
  C:\Windows\System\TVPPSVg.exe
  2⤵
  PID:6252
- C:\Windows\System\vAmXTgt.exe
  C:\Windows\System\vAmXTgt.exe
  2⤵
  PID:6280
- C:\Windows\System\hPSKUwu.exe
  C:\Windows\System\hPSKUwu.exe
  2⤵
  PID:6296
- C:\Windows\System\SCpqqqs.exe
  C:\Windows\System\SCpqqqs.exe
  2⤵
  PID:6328
- C:\Windows\System\JbRhMdE.exe
  C:\Windows\System\JbRhMdE.exe
  2⤵
  PID:6364
- C:\Windows\System\MyfNTxM.exe
  C:\Windows\System\MyfNTxM.exe
  2⤵
  PID:6392
- C:\Windows\System\eIIowWI.exe
  C:\Windows\System\eIIowWI.exe
  2⤵
  PID:6424
- C:\Windows\System\uAuBQME.exe
  C:\Windows\System\uAuBQME.exe
  2⤵
  PID:6452
- C:\Windows\System\cuPwgDT.exe
  C:\Windows\System\cuPwgDT.exe
  2⤵
  PID:6476
- C:\Windows\System\AHstGdX.exe
  C:\Windows\System\AHstGdX.exe
  2⤵
  PID:6504
- C:\Windows\System\tukUtUN.exe
  C:\Windows\System\tukUtUN.exe
  2⤵
  PID:6532
- C:\Windows\System\HxthpkF.exe
  C:\Windows\System\HxthpkF.exe
  2⤵
  PID:6568
- C:\Windows\System\gdDiCJt.exe
  C:\Windows\System\gdDiCJt.exe
  2⤵
  PID:6608
- C:\Windows\System\lBRAMTM.exe
  C:\Windows\System\lBRAMTM.exe
  2⤵
  PID:6632
- C:\Windows\System\onadmvw.exe
  C:\Windows\System\onadmvw.exe
  2⤵
  PID:6660
- C:\Windows\System\pxkNzlq.exe
  C:\Windows\System\pxkNzlq.exe
  2⤵
  PID:6692
- C:\Windows\System\DNyTdmK.exe
  C:\Windows\System\DNyTdmK.exe
  2⤵
  PID:6724
- C:\Windows\System\HIPlRcA.exe
  C:\Windows\System\HIPlRcA.exe
  2⤵
  PID:6748
- C:\Windows\System\lqRUZoM.exe
  C:\Windows\System\lqRUZoM.exe
  2⤵
  PID:6776
- C:\Windows\System\VUajAZF.exe
  C:\Windows\System\VUajAZF.exe
  2⤵
  PID:6804
- C:\Windows\System\wVdJMKd.exe
  C:\Windows\System\wVdJMKd.exe
  2⤵
  PID:6832
- C:\Windows\System\QNIrOyP.exe
  C:\Windows\System\QNIrOyP.exe
  2⤵
  PID:6860
- C:\Windows\System\lpwSMZp.exe
  C:\Windows\System\lpwSMZp.exe
  2⤵
  PID:6876
- C:\Windows\System\TiBjTgz.exe
  C:\Windows\System\TiBjTgz.exe
  2⤵
  PID:6912
- C:\Windows\System\AAFjVKR.exe
  C:\Windows\System\AAFjVKR.exe
  2⤵
  PID:6944
- C:\Windows\System\WqLrdPT.exe
  C:\Windows\System\WqLrdPT.exe
  2⤵
  PID:6972
- C:\Windows\System\xTvEyWQ.exe
  C:\Windows\System\xTvEyWQ.exe
  2⤵
  PID:7004
- C:\Windows\System\UrDypVo.exe
  C:\Windows\System\UrDypVo.exe
  2⤵
  PID:7032
- C:\Windows\System\liFmBjG.exe
  C:\Windows\System\liFmBjG.exe
  2⤵
  PID:7056
- C:\Windows\System\EEvSyBj.exe
  C:\Windows\System\EEvSyBj.exe
  2⤵
  PID:7088
- C:\Windows\System\gWWvqUN.exe
  C:\Windows\System\gWWvqUN.exe
  2⤵
  PID:7112
- C:\Windows\System\LFXmrSF.exe
  C:\Windows\System\LFXmrSF.exe
  2⤵
  PID:7140
- C:\Windows\System\kZWkhko.exe
  C:\Windows\System\kZWkhko.exe
  2⤵
  PID:7156
- C:\Windows\System\gVSjIGR.exe
  C:\Windows\System\gVSjIGR.exe
  2⤵
  PID:5144
- C:\Windows\System\GPSfUzj.exe
  C:\Windows\System\GPSfUzj.exe
  2⤵
  PID:6204
- C:\Windows\System\NZLajBg.exe
  C:\Windows\System\NZLajBg.exe
  2⤵
  PID:6288
- C:\Windows\System\RtjBOLS.exe
  C:\Windows\System\RtjBOLS.exe
  2⤵
  PID:6352
- C:\Windows\System\EygpJeB.exe
  C:\Windows\System\EygpJeB.exe
  2⤵
  PID:6444
- C:\Windows\System\fHUajps.exe
  C:\Windows\System\fHUajps.exe
  2⤵
  PID:6524
- C:\Windows\System\IhloHBb.exe
  C:\Windows\System\IhloHBb.exe
  2⤵
  PID:6600
- C:\Windows\System\WKDmlXK.exe
  C:\Windows\System\WKDmlXK.exe
  2⤵
  PID:6652
- C:\Windows\System\gnBuJKM.exe
  C:\Windows\System\gnBuJKM.exe
  2⤵
  PID:6716
- C:\Windows\System\rucYObr.exe
  C:\Windows\System\rucYObr.exe
  2⤵
  PID:6788
- C:\Windows\System\MLAhupK.exe
  C:\Windows\System\MLAhupK.exe
  2⤵
  PID:6840
- C:\Windows\System\FQJgDev.exe
  C:\Windows\System\FQJgDev.exe
  2⤵
  PID:6908
- C:\Windows\System\SNAhAnk.exe
  C:\Windows\System\SNAhAnk.exe
  2⤵
  PID:6992
- C:\Windows\System\BzQbMaW.exe
  C:\Windows\System\BzQbMaW.exe
  2⤵
  PID:7076
- C:\Windows\System\KcwIfGR.exe
  C:\Windows\System\KcwIfGR.exe
  2⤵
  PID:7124
- C:\Windows\System\lJnaTxH.exe
  C:\Windows\System\lJnaTxH.exe
  2⤵
  PID:7164
- C:\Windows\System\cOcZqlk.exe
  C:\Windows\System\cOcZqlk.exe
  2⤵
  PID:6348
- C:\Windows\System\ayIaUvy.exe
  C:\Windows\System\ayIaUvy.exe
  2⤵
  PID:6468
- C:\Windows\System\UQqRSFH.exe
  C:\Windows\System\UQqRSFH.exe
  2⤵
  PID:6628
- C:\Windows\System\llpiTOA.exe
  C:\Windows\System\llpiTOA.exe
  2⤵
  PID:6760
- C:\Windows\System\NxKUnZv.exe
  C:\Windows\System\NxKUnZv.exe
  2⤵
  PID:6940
- C:\Windows\System\OwYHTpR.exe
  C:\Windows\System\OwYHTpR.exe
  2⤵
  PID:7096
- C:\Windows\System\XMsahiY.exe
  C:\Windows\System\XMsahiY.exe
  2⤵
  PID:6272
- C:\Windows\System\mcpuasV.exe
  C:\Windows\System\mcpuasV.exe
  2⤵
  PID:6712
- C:\Windows\System\mZRmkTM.exe
  C:\Windows\System\mZRmkTM.exe
  2⤵
  PID:7040
- C:\Windows\System\Uljzvbk.exe
  C:\Windows\System\Uljzvbk.exe
  2⤵
  PID:6644
- C:\Windows\System\FUWVOYD.exe
  C:\Windows\System\FUWVOYD.exe
  2⤵
  PID:7012
- C:\Windows\System\vsCPuCJ.exe
  C:\Windows\System\vsCPuCJ.exe
  2⤵
  PID:7188
- C:\Windows\System\eYSzqsR.exe
  C:\Windows\System\eYSzqsR.exe
  2⤵
  PID:7216
- C:\Windows\System\YojufcZ.exe
  C:\Windows\System\YojufcZ.exe
  2⤵
  PID:7244
- C:\Windows\System\MhZdbHg.exe
  C:\Windows\System\MhZdbHg.exe
  2⤵
  PID:7272
- C:\Windows\System\MQMUsaI.exe
  C:\Windows\System\MQMUsaI.exe
  2⤵
  PID:7300
- C:\Windows\System\lBRMOoi.exe
  C:\Windows\System\lBRMOoi.exe
  2⤵
  PID:7332
- C:\Windows\System\rsuXheQ.exe
  C:\Windows\System\rsuXheQ.exe
  2⤵
  PID:7356
- C:\Windows\System\QCTsZcg.exe
  C:\Windows\System\QCTsZcg.exe
  2⤵
  PID:7384
- C:\Windows\System\anUTtCd.exe
  C:\Windows\System\anUTtCd.exe
  2⤵
  PID:7412
- C:\Windows\System\QjELseN.exe
  C:\Windows\System\QjELseN.exe
  2⤵
  PID:7432
- C:\Windows\System\hofRcOo.exe
  C:\Windows\System\hofRcOo.exe
  2⤵
  PID:7456
- C:\Windows\System\yXfziml.exe
  C:\Windows\System\yXfziml.exe
  2⤵
  PID:7496
- C:\Windows\System\MiphSkr.exe
  C:\Windows\System\MiphSkr.exe
  2⤵
  PID:7512
- C:\Windows\System\GmKRtBR.exe
  C:\Windows\System\GmKRtBR.exe
  2⤵
  PID:7544
- C:\Windows\System\zfpFljW.exe
  C:\Windows\System\zfpFljW.exe
  2⤵
  PID:7580
- C:\Windows\System\hpejKOK.exe
  C:\Windows\System\hpejKOK.exe
  2⤵
  PID:7608
- C:\Windows\System\KRHqIXN.exe
  C:\Windows\System\KRHqIXN.exe
  2⤵
  PID:7624
- C:\Windows\System\IWYgpWV.exe
  C:\Windows\System\IWYgpWV.exe
  2⤵
  PID:7656
- C:\Windows\System\VHfvcLJ.exe
  C:\Windows\System\VHfvcLJ.exe
  2⤵
  PID:7684
- C:\Windows\System\VgeXfGv.exe
  C:\Windows\System\VgeXfGv.exe
  2⤵
  PID:7720
- C:\Windows\System\qHNmTsx.exe
  C:\Windows\System\qHNmTsx.exe
  2⤵
  PID:7752
- C:\Windows\System\vpzcemy.exe
  C:\Windows\System\vpzcemy.exe
  2⤵
  PID:7780
- C:\Windows\System\lxilnTT.exe
  C:\Windows\System\lxilnTT.exe
  2⤵
  PID:7808
- C:\Windows\System\qYLwoWA.exe
  C:\Windows\System\qYLwoWA.exe
  2⤵
  PID:7824
- C:\Windows\System\ZazqpoK.exe
  C:\Windows\System\ZazqpoK.exe
  2⤵
  PID:7860
- C:\Windows\System\owJdlKh.exe
  C:\Windows\System\owJdlKh.exe
  2⤵
  PID:7892
- C:\Windows\System\RATUOkb.exe
  C:\Windows\System\RATUOkb.exe
  2⤵
  PID:7916
- C:\Windows\System\QGknExi.exe
  C:\Windows\System\QGknExi.exe
  2⤵
  PID:7936
- C:\Windows\System\KOsBxLr.exe
  C:\Windows\System\KOsBxLr.exe
  2⤵
  PID:7968
- C:\Windows\System\CauWXnL.exe
  C:\Windows\System\CauWXnL.exe
  2⤵
  PID:8008
- C:\Windows\System\qUWhdbU.exe
  C:\Windows\System\qUWhdbU.exe
  2⤵
  PID:8036
- C:\Windows\System\dveFlBw.exe
  C:\Windows\System\dveFlBw.exe
  2⤵
  PID:8056
- C:\Windows\System\ubPNeAd.exe
  C:\Windows\System\ubPNeAd.exe
  2⤵
  PID:8088
- C:\Windows\System\CPPrmZx.exe
  C:\Windows\System\CPPrmZx.exe
  2⤵
  PID:8112
- C:\Windows\System\knwpAUw.exe
  C:\Windows\System\knwpAUw.exe
  2⤵
  PID:8132
- C:\Windows\System\pAGaBFq.exe
  C:\Windows\System\pAGaBFq.exe
  2⤵
  PID:8156
- C:\Windows\System\UIxKQGY.exe
  C:\Windows\System\UIxKQGY.exe
  2⤵
  PID:8172
- C:\Windows\System\zocaczK.exe
  C:\Windows\System\zocaczK.exe
  2⤵
  PID:8188
- C:\Windows\System\uSGyvle.exe
  C:\Windows\System\uSGyvle.exe
  2⤵
  PID:7236
- C:\Windows\System\AIWPNfR.exe
  C:\Windows\System\AIWPNfR.exe
  2⤵
  PID:7284
- C:\Windows\System\vGJdVvQ.exe
  C:\Windows\System\vGJdVvQ.exe
  2⤵
  PID:7340
- C:\Windows\System\nlrwvUN.exe
  C:\Windows\System\nlrwvUN.exe
  2⤵
  PID:7396
- C:\Windows\System\SEBJBsZ.exe
  C:\Windows\System\SEBJBsZ.exe
  2⤵
  PID:7440
- C:\Windows\System\SvXFZrG.exe
  C:\Windows\System\SvXFZrG.exe
  2⤵
  PID:7508
- C:\Windows\System\UROeLjj.exe
  C:\Windows\System\UROeLjj.exe
  2⤵
  PID:7576
- C:\Windows\System\pBoWDbY.exe
  C:\Windows\System\pBoWDbY.exe
  2⤵
  PID:7664
- C:\Windows\System\hIXCHbM.exe
  C:\Windows\System\hIXCHbM.exe
  2⤵
  PID:7708
- C:\Windows\System\WwHnfpe.exe
  C:\Windows\System\WwHnfpe.exe
  2⤵
  PID:7796
- C:\Windows\System\ekbwRMC.exe
  C:\Windows\System\ekbwRMC.exe
  2⤵
  PID:7876
- C:\Windows\System\HlfMkBX.exe
  C:\Windows\System\HlfMkBX.exe
  2⤵
  PID:7948
- C:\Windows\System\BjGleTZ.exe
  C:\Windows\System\BjGleTZ.exe
  2⤵
  PID:8052
- C:\Windows\System\jVNIBRq.exe
  C:\Windows\System\jVNIBRq.exe
  2⤵
  PID:8096
- C:\Windows\System\wskWmQV.exe
  C:\Windows\System\wskWmQV.exe
  2⤵
  PID:8184
- C:\Windows\System\cBfDFtq.exe
  C:\Windows\System\cBfDFtq.exe
  2⤵
  PID:7200
- C:\Windows\System\UwFymOz.exe
  C:\Windows\System\UwFymOz.exe
  2⤵
  PID:7296
- C:\Windows\System\XzDtpCI.exe
  C:\Windows\System\XzDtpCI.exe
  2⤵
  PID:7452
- C:\Windows\System\vAyOiSF.exe
  C:\Windows\System\vAyOiSF.exe
  2⤵
  PID:7776
- C:\Windows\System\lNxKSjo.exe
  C:\Windows\System\lNxKSjo.exe
  2⤵
  PID:7988
- C:\Windows\System\uxHgnuf.exe
  C:\Windows\System\uxHgnuf.exe
  2⤵
  PID:8124
- C:\Windows\System\bEUbBXN.exe
  C:\Windows\System\bEUbBXN.exe
  2⤵
  PID:7180
- C:\Windows\System\KtQjaVF.exe
  C:\Windows\System\KtQjaVF.exe
  2⤵
  PID:7900
- C:\Windows\System\pNuldHa.exe
  C:\Windows\System\pNuldHa.exe
  2⤵
  PID:8148
- C:\Windows\System\ZbVGwFQ.exe
  C:\Windows\System\ZbVGwFQ.exe
  2⤵
  PID:7744
- C:\Windows\System\DsnyTSK.exe
  C:\Windows\System\DsnyTSK.exe
  2⤵
  PID:8212
- C:\Windows\System\uBkOLgO.exe
  C:\Windows\System\uBkOLgO.exe
  2⤵
  PID:8232
- C:\Windows\System\RqSTpDV.exe
  C:\Windows\System\RqSTpDV.exe
  2⤵
  PID:8256
- C:\Windows\System\edjjUEq.exe
  C:\Windows\System\edjjUEq.exe
  2⤵
  PID:8272
- C:\Windows\System\LRTczlR.exe
  C:\Windows\System\LRTczlR.exe
  2⤵
  PID:8292
- C:\Windows\System\ssKTopA.exe
  C:\Windows\System\ssKTopA.exe
  2⤵
  PID:8316
- C:\Windows\System\limZEQH.exe
  C:\Windows\System\limZEQH.exe
  2⤵
  PID:8340
- C:\Windows\System\xKiRyQg.exe
  C:\Windows\System\xKiRyQg.exe
  2⤵
  PID:8372
- C:\Windows\System\JbhJqWv.exe
  C:\Windows\System\JbhJqWv.exe
  2⤵
  PID:8404
- C:\Windows\System\JlWEZln.exe
  C:\Windows\System\JlWEZln.exe
  2⤵
  PID:8444
- C:\Windows\System\zaKfHxB.exe
  C:\Windows\System\zaKfHxB.exe
  2⤵
  PID:8472
- C:\Windows\System\ZvINTUK.exe
  C:\Windows\System\ZvINTUK.exe
  2⤵
  PID:8508
- C:\Windows\System\OZCowFb.exe
  C:\Windows\System\OZCowFb.exe
  2⤵
  PID:8544
- C:\Windows\System\PnIBubG.exe
  C:\Windows\System\PnIBubG.exe
  2⤵
  PID:8564
- C:\Windows\System\dUGRQnk.exe
  C:\Windows\System\dUGRQnk.exe
  2⤵
  PID:8592
- C:\Windows\System\BuiLblb.exe
  C:\Windows\System\BuiLblb.exe
  2⤵
  PID:8620
- C:\Windows\System\cHXfhzO.exe
  C:\Windows\System\cHXfhzO.exe
  2⤵
  PID:8652
- C:\Windows\System\WtxiSCC.exe
  C:\Windows\System\WtxiSCC.exe
  2⤵
  PID:8676
- C:\Windows\System\sVDrJNR.exe
  C:\Windows\System\sVDrJNR.exe
  2⤵
  PID:8716
- C:\Windows\System\XDCtmlL.exe
  C:\Windows\System\XDCtmlL.exe
  2⤵
  PID:8736
- C:\Windows\System\QSWJqYA.exe
  C:\Windows\System\QSWJqYA.exe
  2⤵
  PID:8784
- C:\Windows\System\BjJWjhf.exe
  C:\Windows\System\BjJWjhf.exe
  2⤵
  PID:8808
- C:\Windows\System\AxcwSdI.exe
  C:\Windows\System\AxcwSdI.exe
  2⤵
  PID:8832
- C:\Windows\System\hFXsEqZ.exe
  C:\Windows\System\hFXsEqZ.exe
  2⤵
  PID:8860
- C:\Windows\System\rCBbuCS.exe
  C:\Windows\System\rCBbuCS.exe
  2⤵
  PID:8876
- C:\Windows\System\rifQtLH.exe
  C:\Windows\System\rifQtLH.exe
  2⤵
  PID:8904
- C:\Windows\System\swSMmJh.exe
  C:\Windows\System\swSMmJh.exe
  2⤵
  PID:8940
- C:\Windows\System\OPALDTh.exe
  C:\Windows\System\OPALDTh.exe
  2⤵
  PID:8972
- C:\Windows\System\XZZMdky.exe
  C:\Windows\System\XZZMdky.exe
  2⤵
  PID:9000
- C:\Windows\System\TdYFAXn.exe
  C:\Windows\System\TdYFAXn.exe
  2⤵
  PID:9028
- C:\Windows\System\ctcpMfA.exe
  C:\Windows\System\ctcpMfA.exe
  2⤵
  PID:9048
- C:\Windows\System\HaOmqmz.exe
  C:\Windows\System\HaOmqmz.exe
  2⤵
  PID:9072
- C:\Windows\System\mwFDfvC.exe
  C:\Windows\System\mwFDfvC.exe
  2⤵
  PID:9112
- C:\Windows\System\ULbUaWE.exe
  C:\Windows\System\ULbUaWE.exe
  2⤵
  PID:9128
- C:\Windows\System\TAnhccj.exe
  C:\Windows\System\TAnhccj.exe
  2⤵
  PID:9160
- C:\Windows\System\lAceNQw.exe
  C:\Windows\System\lAceNQw.exe
  2⤵
  PID:9188
- C:\Windows\System\VxzKyVg.exe
  C:\Windows\System\VxzKyVg.exe
  2⤵
  PID:7532
- C:\Windows\System\bZlyZfH.exe
  C:\Windows\System\bZlyZfH.exe
  2⤵
  PID:8248
- C:\Windows\System\wOsWpPP.exe
  C:\Windows\System\wOsWpPP.exe
  2⤵
  PID:8332
- C:\Windows\System\BLLQsDk.exe
  C:\Windows\System\BLLQsDk.exe
  2⤵
  PID:8380
- C:\Windows\System\rsBjhQJ.exe
  C:\Windows\System\rsBjhQJ.exe
  2⤵
  PID:8416
- C:\Windows\System\TObpjUC.exe
  C:\Windows\System\TObpjUC.exe
  2⤵
  PID:8496
- C:\Windows\System\GonovVQ.exe
  C:\Windows\System\GonovVQ.exe
  2⤵
  PID:8584
- C:\Windows\System\IMprSMj.exe
  C:\Windows\System\IMprSMj.exe
  2⤵
  PID:8636
- C:\Windows\System\KBkPLKS.exe
  C:\Windows\System\KBkPLKS.exe
  2⤵
  PID:8704
- C:\Windows\System\NkNBRyL.exe
  C:\Windows\System\NkNBRyL.exe
  2⤵
  PID:8756
- C:\Windows\System\HDFWKFQ.exe
  C:\Windows\System\HDFWKFQ.exe
  2⤵
  PID:8824
- C:\Windows\System\aPrtRHL.exe
  C:\Windows\System\aPrtRHL.exe
  2⤵
  PID:8916
- C:\Windows\System\VqDVzDx.exe
  C:\Windows\System\VqDVzDx.exe
  2⤵
  PID:8964
- C:\Windows\System\lEmUiMl.exe
  C:\Windows\System\lEmUiMl.exe
  2⤵
  PID:8996
- C:\Windows\System\VabdXHg.exe
  C:\Windows\System\VabdXHg.exe
  2⤵
  PID:9092
- C:\Windows\System\fiuMYRh.exe
  C:\Windows\System\fiuMYRh.exe
  2⤵
  PID:9124
- C:\Windows\System\uIFJCWf.exe
  C:\Windows\System\uIFJCWf.exe
  2⤵
  PID:8240
- C:\Windows\System\bMSUKTz.exe
  C:\Windows\System\bMSUKTz.exe
  2⤵
  PID:8368
- C:\Windows\System\SOAEnvA.exe
  C:\Windows\System\SOAEnvA.exe
  2⤵
  PID:8528
- C:\Windows\System\deHQFMu.exe
  C:\Windows\System\deHQFMu.exe
  2⤵
  PID:8668
- C:\Windows\System\aUFPlhz.exe
  C:\Windows\System\aUFPlhz.exe
  2⤵
  PID:8868
- C:\Windows\System\KqCyErP.exe
  C:\Windows\System\KqCyErP.exe
  2⤵
  PID:8984
- C:\Windows\System\BGNDbMc.exe
  C:\Windows\System\BGNDbMc.exe
  2⤵
  PID:9152
- C:\Windows\System\tpwBKsW.exe
  C:\Windows\System\tpwBKsW.exe
  2⤵
  PID:8392
- C:\Windows\System\NTDjiSj.exe
  C:\Windows\System\NTDjiSj.exe
  2⤵
  PID:8792
- C:\Windows\System\dmRaDNG.exe
  C:\Windows\System\dmRaDNG.exe
  2⤵
  PID:8628
- C:\Windows\System\anlojYt.exe
  C:\Windows\System\anlojYt.exe
  2⤵
  PID:9240
- C:\Windows\System\NJHfOOu.exe
  C:\Windows\System\NJHfOOu.exe
  2⤵
  PID:9264
- C:\Windows\System\QNdEZOw.exe
  C:\Windows\System\QNdEZOw.exe
  2⤵
  PID:9308
- C:\Windows\System\HpKFrff.exe
  C:\Windows\System\HpKFrff.exe
  2⤵
  PID:9324
- C:\Windows\System\URzheKX.exe
  C:\Windows\System\URzheKX.exe
  2⤵
  PID:9352
- C:\Windows\System\ugJVNhg.exe
  C:\Windows\System\ugJVNhg.exe
  2⤵
  PID:9380
- C:\Windows\System\fsgGCTA.exe
  C:\Windows\System\fsgGCTA.exe
  2⤵
  PID:9408
- C:\Windows\System\PFwwSgS.exe
  C:\Windows\System\PFwwSgS.exe
  2⤵
  PID:9436
- C:\Windows\System\DeCnLqM.exe
  C:\Windows\System\DeCnLqM.exe
  2⤵
  PID:9456
- C:\Windows\System\DtjSChI.exe
  C:\Windows\System\DtjSChI.exe
  2⤵
  PID:9484
- C:\Windows\System\OZBcFaQ.exe
  C:\Windows\System\OZBcFaQ.exe
  2⤵
  PID:9512
- C:\Windows\System\yTnaZgq.exe
  C:\Windows\System\yTnaZgq.exe
  2⤵
  PID:9548
- C:\Windows\System\OPUxvQT.exe
  C:\Windows\System\OPUxvQT.exe
  2⤵
  PID:9576
- C:\Windows\System\vlzSieQ.exe
  C:\Windows\System\vlzSieQ.exe
  2⤵
  PID:9600
- C:\Windows\System\ZnhSmFZ.exe
  C:\Windows\System\ZnhSmFZ.exe
  2⤵
  PID:9616
- C:\Windows\System\ylkeIas.exe
  C:\Windows\System\ylkeIas.exe
  2⤵
  PID:9636
- C:\Windows\System\WRZdWNb.exe
  C:\Windows\System\WRZdWNb.exe
  2⤵
  PID:9656
- C:\Windows\System\KaBgaWt.exe
  C:\Windows\System\KaBgaWt.exe
  2⤵
  PID:9684
- C:\Windows\System\FyNJlXk.exe
  C:\Windows\System\FyNJlXk.exe
  2⤵
  PID:9704
- C:\Windows\System\QAmenuX.exe
  C:\Windows\System\QAmenuX.exe
  2⤵
  PID:9736
- C:\Windows\System\PcjLmyf.exe
  C:\Windows\System\PcjLmyf.exe
  2⤵
  PID:9760
- C:\Windows\System\IFbswjN.exe
  C:\Windows\System\IFbswjN.exe
  2⤵
  PID:9788
- C:\Windows\System\nbmctzR.exe
  C:\Windows\System\nbmctzR.exe
  2⤵
  PID:9824
- C:\Windows\System\Xnddkyk.exe
  C:\Windows\System\Xnddkyk.exe
  2⤵
  PID:9840
- C:\Windows\System\zQpnyEL.exe
  C:\Windows\System\zQpnyEL.exe
  2⤵
  PID:9872
- C:\Windows\System\IyBuSzu.exe
  C:\Windows\System\IyBuSzu.exe
  2⤵
  PID:9896
- C:\Windows\System\QdMglKr.exe
  C:\Windows\System\QdMglKr.exe
  2⤵
  PID:9924
- C:\Windows\System\bKSqtTJ.exe
  C:\Windows\System\bKSqtTJ.exe
  2⤵
  PID:9956
- C:\Windows\System\oJluYkU.exe
  C:\Windows\System\oJluYkU.exe
  2⤵
  PID:9976
- C:\Windows\System\OVMOYkE.exe
  C:\Windows\System\OVMOYkE.exe
  2⤵
  PID:10008
- C:\Windows\System\YEZhJjC.exe
  C:\Windows\System\YEZhJjC.exe
  2⤵
  PID:10044
- C:\Windows\System\oVJOQbi.exe
  C:\Windows\System\oVJOQbi.exe
  2⤵
  PID:10080
- C:\Windows\System\nrcQNpp.exe
  C:\Windows\System\nrcQNpp.exe
  2⤵
  PID:10120
- C:\Windows\System\DRDUJRM.exe
  C:\Windows\System\DRDUJRM.exe
  2⤵
  PID:10148
- C:\Windows\System\fmSyelj.exe
  C:\Windows\System\fmSyelj.exe
  2⤵
  PID:10180
- C:\Windows\System\IPSHexz.exe
  C:\Windows\System\IPSHexz.exe
  2⤵
  PID:10196
- C:\Windows\System\ENhOnST.exe
  C:\Windows\System\ENhOnST.exe
  2⤵
  PID:10228
- C:\Windows\System\Hnocxmo.exe
  C:\Windows\System\Hnocxmo.exe
  2⤵
  PID:9096
- C:\Windows\System\eGzDDrL.exe
  C:\Windows\System\eGzDDrL.exe
  2⤵
  PID:9248
- C:\Windows\System\PyNVbjk.exe
  C:\Windows\System\PyNVbjk.exe
  2⤵
  PID:9340
- C:\Windows\System\qsHNBLl.exe
  C:\Windows\System\qsHNBLl.exe
  2⤵
  PID:9400
- C:\Windows\System\pAQwaLU.exe
  C:\Windows\System\pAQwaLU.exe
  2⤵
  PID:9492
- C:\Windows\System\JVwcqEb.exe
  C:\Windows\System\JVwcqEb.exe
  2⤵
  PID:9500
- C:\Windows\System\RiLdFul.exe
  C:\Windows\System\RiLdFul.exe
  2⤵
  PID:9572
- C:\Windows\System\lhQgsiW.exe
  C:\Windows\System\lhQgsiW.exe
  2⤵
  PID:9668
- C:\Windows\System\isQKnZd.exe
  C:\Windows\System\isQKnZd.exe
  2⤵
  PID:9648
- C:\Windows\System\rCcVsrb.exe
  C:\Windows\System\rCcVsrb.exe
  2⤵
  PID:9720
- C:\Windows\System\OxMpyAm.exe
  C:\Windows\System\OxMpyAm.exe
  2⤵
  PID:9860
- C:\Windows\System\DEBWbAm.exe
  C:\Windows\System\DEBWbAm.exe
  2⤵
  PID:9884
- C:\Windows\System\DvfvCtB.exe
  C:\Windows\System\DvfvCtB.exe
  2⤵
  PID:9944
- C:\Windows\System\axnkbJi.exe
  C:\Windows\System\axnkbJi.exe
  2⤵
  PID:9968
- C:\Windows\System\GedgLcV.exe
  C:\Windows\System\GedgLcV.exe
  2⤵
  PID:10072
- C:\Windows\System\yMjljsP.exe
  C:\Windows\System\yMjljsP.exe
  2⤵
  PID:10112
- C:\Windows\System\ysdyOwe.exe
  C:\Windows\System\ysdyOwe.exe
  2⤵
  PID:10188
- C:\Windows\System\nHUlvnZ.exe
  C:\Windows\System\nHUlvnZ.exe
  2⤵
  PID:7564
- C:\Windows\System\xtRHkBD.exe
  C:\Windows\System\xtRHkBD.exe
  2⤵
  PID:9452
- C:\Windows\System\CzLFtdD.exe
  C:\Windows\System\CzLFtdD.exe
  2⤵
  PID:9680
- C:\Windows\System\uqeZyNM.exe
  C:\Windows\System\uqeZyNM.exe
  2⤵
  PID:9624
- C:\Windows\System\sNUDLIe.exe
  C:\Windows\System\sNUDLIe.exe
  2⤵
  PID:9852
- C:\Windows\System\bKRZZWZ.exe
  C:\Windows\System\bKRZZWZ.exe
  2⤵
  PID:10056
- C:\Windows\System\hompuQi.exe
  C:\Windows\System\hompuQi.exe
  2⤵
  PID:10132
- C:\Windows\System\pRjedQN.exe
  C:\Windows\System\pRjedQN.exe
  2⤵
  PID:9480
- C:\Windows\System\RkYMqGq.exe
  C:\Windows\System\RkYMqGq.exe
  2⤵
  PID:9780
- C:\Windows\System\spBHSob.exe
  C:\Windows\System\spBHSob.exe
  2⤵
  PID:10036
- C:\Windows\System\QhScrSY.exe
  C:\Windows\System\QhScrSY.exe
  2⤵
  PID:9816
- C:\Windows\System\VpWnmXO.exe
  C:\Windows\System\VpWnmXO.exe
  2⤵
  PID:10272
- C:\Windows\System\wIEBiRw.exe
  C:\Windows\System\wIEBiRw.exe
  2⤵
  PID:10304
- C:\Windows\System\usugLuB.exe
  C:\Windows\System\usugLuB.exe
  2⤵
  PID:10340
- C:\Windows\System\ThktgAh.exe
  C:\Windows\System\ThktgAh.exe
  2⤵
  PID:10368
- C:\Windows\System\kfZfZjn.exe
  C:\Windows\System\kfZfZjn.exe
  2⤵
  PID:10400
- C:\Windows\System\tfvRxHr.exe
  C:\Windows\System\tfvRxHr.exe
  2⤵
  PID:10424
- C:\Windows\System\qEeYFtG.exe
  C:\Windows\System\qEeYFtG.exe
  2⤵
  PID:10464
- C:\Windows\System\GgYQNxb.exe
  C:\Windows\System\GgYQNxb.exe
  2⤵
  PID:10500
- C:\Windows\System\kRhNTFJ.exe
  C:\Windows\System\kRhNTFJ.exe
  2⤵
  PID:10516
- C:\Windows\System\adEsdOH.exe
  C:\Windows\System\adEsdOH.exe
  2⤵
  PID:10544
- C:\Windows\System\ILqgxJB.exe
  C:\Windows\System\ILqgxJB.exe
  2⤵
  PID:10576
- C:\Windows\System\goLZSCM.exe
  C:\Windows\System\goLZSCM.exe
  2⤵
  PID:10600
- C:\Windows\System\aKZvpuy.exe
  C:\Windows\System\aKZvpuy.exe
  2⤵
  PID:10624
- C:\Windows\System\dfygTiU.exe
  C:\Windows\System\dfygTiU.exe
  2⤵
  PID:10652
- C:\Windows\System\Zkgtbwc.exe
  C:\Windows\System\Zkgtbwc.exe
  2⤵
  PID:10672
- C:\Windows\System\lyuFvBq.exe
  C:\Windows\System\lyuFvBq.exe
  2⤵
  PID:10692
- C:\Windows\System\TPzDXOn.exe
  C:\Windows\System\TPzDXOn.exe
  2⤵
  PID:10728
- C:\Windows\System\HJEFfGN.exe
  C:\Windows\System\HJEFfGN.exe
  2⤵
  PID:10756
- C:\Windows\System\LmqeEXB.exe
  C:\Windows\System\LmqeEXB.exe
  2⤵
  PID:10772
- C:\Windows\System\htoilWE.exe
  C:\Windows\System\htoilWE.exe
  2⤵
  PID:10796
- C:\Windows\System\WjcPdDs.exe
  C:\Windows\System\WjcPdDs.exe
  2⤵
  PID:10828
- C:\Windows\System\pbkycfT.exe
  C:\Windows\System\pbkycfT.exe
  2⤵
  PID:10860
- C:\Windows\System\hhKCSpH.exe
  C:\Windows\System\hhKCSpH.exe
  2⤵
  PID:10896
- C:\Windows\System\gfETydC.exe
  C:\Windows\System\gfETydC.exe
  2⤵
  PID:10924
- C:\Windows\System\ntcBNsC.exe
  C:\Windows\System\ntcBNsC.exe
  2⤵
  PID:10952
- C:\Windows\System\skXzlgj.exe
  C:\Windows\System\skXzlgj.exe
  2⤵
  PID:10984
- C:\Windows\System\BEMMNwL.exe
  C:\Windows\System\BEMMNwL.exe
  2⤵
  PID:11020
- C:\Windows\System\EEgRreJ.exe
  C:\Windows\System\EEgRreJ.exe
  2⤵
  PID:11048
- C:\Windows\System\iuvlAOs.exe
  C:\Windows\System\iuvlAOs.exe
  2⤵
  PID:11064
- C:\Windows\System\LhMtJwn.exe
  C:\Windows\System\LhMtJwn.exe
  2⤵
  PID:11096
- C:\Windows\System\dHmGVVk.exe
  C:\Windows\System\dHmGVVk.exe
  2⤵
  PID:11124
- C:\Windows\System\wALzJMj.exe
  C:\Windows\System\wALzJMj.exe
  2⤵
  PID:11160
- C:\Windows\System\rpkYuHc.exe
  C:\Windows\System\rpkYuHc.exe
  2⤵
  PID:11196
- C:\Windows\System\IBPIHmC.exe
  C:\Windows\System\IBPIHmC.exe
  2⤵
  PID:11216
- C:\Windows\System\aOzSyOD.exe
  C:\Windows\System\aOzSyOD.exe
  2⤵
  PID:11244
- C:\Windows\System\FMuuorh.exe
  C:\Windows\System\FMuuorh.exe
  2⤵
  PID:9936
- C:\Windows\System\QpdliZh.exe
  C:\Windows\System\QpdliZh.exe
  2⤵
  PID:10316
- C:\Windows\System\FOyvABu.exe
  C:\Windows\System\FOyvABu.exe
  2⤵
  PID:10324
- C:\Windows\System\NxSBXqo.exe
  C:\Windows\System\NxSBXqo.exe
  2⤵
  PID:10380
- C:\Windows\System\KwBFpgs.exe
  C:\Windows\System\KwBFpgs.exe
  2⤵
  PID:10408
- C:\Windows\System\IzOByOD.exe
  C:\Windows\System\IzOByOD.exe
  2⤵
  PID:10480
- C:\Windows\System\XzNAVDo.exe
  C:\Windows\System\XzNAVDo.exe
  2⤵
  PID:10568
- C:\Windows\System\YUppSRx.exe
  C:\Windows\System\YUppSRx.exe
  2⤵
  PID:10596
- C:\Windows\System\vjpxDRS.exe
  C:\Windows\System\vjpxDRS.exe
  2⤵
  PID:10668
- C:\Windows\System\OHWBnDM.exe
  C:\Windows\System\OHWBnDM.exe
  2⤵
  PID:10720
- C:\Windows\System\mSqXhJs.exe
  C:\Windows\System\mSqXhJs.exe
  2⤵
  PID:10792
- C:\Windows\System\rvxTkNk.exe
  C:\Windows\System\rvxTkNk.exe
  2⤵
  PID:10844
- C:\Windows\System\pQQmBIU.exe
  C:\Windows\System\pQQmBIU.exe
  2⤵
  PID:10960
- C:\Windows\System\skVHYju.exe
  C:\Windows\System\skVHYju.exe
  2⤵
  PID:11016
- C:\Windows\System\MWENeKb.exe
  C:\Windows\System\MWENeKb.exe
  2⤵
  PID:11112
- C:\Windows\System\YLGAUCJ.exe
  C:\Windows\System\YLGAUCJ.exe
  2⤵
  PID:11176
- C:\Windows\System\yzcnIIy.exe
  C:\Windows\System\yzcnIIy.exe
  2⤵
  PID:11232
- C:\Windows\System\npHVTIH.exe
  C:\Windows\System\npHVTIH.exe
  2⤵
  PID:10244
- C:\Windows\System\hVpCUWI.exe
  C:\Windows\System\hVpCUWI.exe
  2⤵
  PID:10532
- C:\Windows\System\rfIpfGV.exe
  C:\Windows\System\rfIpfGV.exe
  2⤵
  PID:10688
- C:\Windows\System\wPOnnNn.exe
  C:\Windows\System\wPOnnNn.exe
  2⤵
  PID:10748
- C:\Windows\System\PzVXUxF.exe
  C:\Windows\System\PzVXUxF.exe
  2⤵
  PID:10708
- C:\Windows\System\WLcpHKm.exe
  C:\Windows\System\WLcpHKm.exe
  2⤵
  PID:10764
- C:\Windows\System\SXmePhv.exe
  C:\Windows\System\SXmePhv.exe
  2⤵
  PID:10940
- C:\Windows\System\ILTGDYP.exe
  C:\Windows\System\ILTGDYP.exe
  2⤵
  PID:11036
- C:\Windows\System\PXlLbIR.exe
  C:\Windows\System\PXlLbIR.exe
  2⤵
  PID:10288
- C:\Windows\System\WBUxiPZ.exe
  C:\Windows\System\WBUxiPZ.exe
  2⤵
  PID:10972
- C:\Windows\System\DJDuyWi.exe
  C:\Windows\System\DJDuyWi.exe
  2⤵
  PID:11280
- C:\Windows\System\EhHbYqw.exe
  C:\Windows\System\EhHbYqw.exe
  2⤵
  PID:11296
- C:\Windows\System\dCVYzSK.exe
  C:\Windows\System\dCVYzSK.exe
  2⤵
  PID:11332
- C:\Windows\System\ZwnYMwf.exe
  C:\Windows\System\ZwnYMwf.exe
  2⤵
  PID:11356
- C:\Windows\System\KXRfLzL.exe
  C:\Windows\System\KXRfLzL.exe
  2⤵
  PID:11396
- C:\Windows\System\BHLPsIJ.exe
  C:\Windows\System\BHLPsIJ.exe
  2⤵
  PID:11420
- C:\Windows\System\fFkcdPG.exe
  C:\Windows\System\fFkcdPG.exe
  2⤵
  PID:11448
- C:\Windows\System\lklfMka.exe
  C:\Windows\System\lklfMka.exe
  2⤵
  PID:11480
- C:\Windows\System\FbuRKeJ.exe
  C:\Windows\System\FbuRKeJ.exe
  2⤵
  PID:11508
- C:\Windows\System\zCNWiFS.exe
  C:\Windows\System\zCNWiFS.exe
  2⤵
  PID:11536
- C:\Windows\System\huLGeIC.exe
  C:\Windows\System\huLGeIC.exe
  2⤵
  PID:11568
- C:\Windows\System\mSFbLku.exe
  C:\Windows\System\mSFbLku.exe
  2⤵
  PID:11592
- C:\Windows\System\YDkyIHR.exe
  C:\Windows\System\YDkyIHR.exe
  2⤵
  PID:11628
- C:\Windows\System\qyWXBnE.exe
  C:\Windows\System\qyWXBnE.exe
  2⤵
  PID:11664
- C:\Windows\System\vyiYznh.exe
  C:\Windows\System\vyiYznh.exe
  2⤵
  PID:11688
- C:\Windows\System\yXNOrYv.exe
  C:\Windows\System\yXNOrYv.exe
  2⤵
  PID:11724
- C:\Windows\System\UYkXklX.exe
  C:\Windows\System\UYkXklX.exe
  2⤵
  PID:11756
- C:\Windows\System\FJyiMWS.exe
  C:\Windows\System\FJyiMWS.exe
  2⤵
  PID:11784
- C:\Windows\System\XxHQuhL.exe
  C:\Windows\System\XxHQuhL.exe
  2⤵
  PID:11820
- C:\Windows\System\gyUnuss.exe
  C:\Windows\System\gyUnuss.exe
  2⤵
  PID:11840
- C:\Windows\System\oDQmcpw.exe
  C:\Windows\System\oDQmcpw.exe
  2⤵
  PID:11864
- C:\Windows\System\UqZPFas.exe
  C:\Windows\System\UqZPFas.exe
  2⤵
  PID:11900
- C:\Windows\System\BAfKqvX.exe
  C:\Windows\System\BAfKqvX.exe
  2⤵
  PID:11920
- C:\Windows\System\cTQBfIC.exe
  C:\Windows\System\cTQBfIC.exe
  2⤵
  PID:11944
- C:\Windows\System\fLjZTUl.exe
  C:\Windows\System\fLjZTUl.exe
  2⤵
  PID:11972
- C:\Windows\System\CBFaWou.exe
  C:\Windows\System\CBFaWou.exe
  2⤵
  PID:11992
- C:\Windows\System\qoHOeEE.exe
  C:\Windows\System\qoHOeEE.exe
  2⤵
  PID:12020
- C:\Windows\System\QtHNAaF.exe
  C:\Windows\System\QtHNAaF.exe
  2⤵
  PID:12048
- C:\Windows\System\Iixegei.exe
  C:\Windows\System\Iixegei.exe
  2⤵
  PID:12080
- C:\Windows\System\OErHgem.exe
  C:\Windows\System\OErHgem.exe
  2⤵
  PID:12112
- C:\Windows\System\BWpMcRk.exe
  C:\Windows\System\BWpMcRk.exe
  2⤵
  PID:12148
- C:\Windows\System\LVJGhJV.exe
  C:\Windows\System\LVJGhJV.exe
  2⤵
  PID:12172
- C:\Windows\System\tFgIJnJ.exe
  C:\Windows\System\tFgIJnJ.exe
  2⤵
  PID:12208
- C:\Windows\System\LAdnGkh.exe
  C:\Windows\System\LAdnGkh.exe
  2⤵
  PID:12228
- C:\Windows\System\eOxqEcf.exe
  C:\Windows\System\eOxqEcf.exe
  2⤵
  PID:12248
- C:\Windows\System\gFocqaB.exe
  C:\Windows\System\gFocqaB.exe
  2⤵
  PID:12280
- C:\Windows\System\hbfmBDM.exe
  C:\Windows\System\hbfmBDM.exe
  2⤵
  PID:10360
- C:\Windows\System\ZcxHnQb.exe
  C:\Windows\System\ZcxHnQb.exe
  2⤵
  PID:10460
- C:\Windows\System\iDWPVdL.exe
  C:\Windows\System\iDWPVdL.exe
  2⤵
  PID:10880
- C:\Windows\System\BZrYcQS.exe
  C:\Windows\System\BZrYcQS.exe
  2⤵
  PID:11384
- C:\Windows\System\MZQEFlD.exe
  C:\Windows\System\MZQEFlD.exe
  2⤵
  PID:11432
- C:\Windows\System\MrFYsmb.exe
  C:\Windows\System\MrFYsmb.exe
  2⤵
  PID:11532
- C:\Windows\System\aKYtEdp.exe
  C:\Windows\System\aKYtEdp.exe
  2⤵
  PID:11584
- C:\Windows\System\FSuWixI.exe
  C:\Windows\System\FSuWixI.exe
  2⤵
  PID:11656
- C:\Windows\System\YSWBjqx.exe
  C:\Windows\System\YSWBjqx.exe
  2⤵
  PID:11740
- C:\Windows\System\lmncYQN.exe
  C:\Windows\System\lmncYQN.exe
  2⤵
  PID:11708
- C:\Windows\System\kEugPnr.exe
  C:\Windows\System\kEugPnr.exe
  2⤵
  PID:11812
- C:\Windows\System\uZXNikR.exe
  C:\Windows\System\uZXNikR.exe
  2⤵
  PID:11856
- C:\Windows\System\ntawYGw.exe
  C:\Windows\System\ntawYGw.exe
  2⤵
  PID:11964
- C:\Windows\System\YbtPyBi.exe
  C:\Windows\System\YbtPyBi.exe
  2⤵
  PID:12032
- C:\Windows\System\AnGVPAt.exe
  C:\Windows\System\AnGVPAt.exe
  2⤵
  PID:12140
- C:\Windows\System\pDeASWd.exe
  C:\Windows\System\pDeASWd.exe
  2⤵
  PID:12164
- C:\Windows\System\XsCBEFy.exe
  C:\Windows\System\XsCBEFy.exe
  2⤵
  PID:12220
- C:\Windows\System\Kvaerkm.exe
  C:\Windows\System\Kvaerkm.exe
  2⤵
  PID:12236
- C:\Windows\System\luLoIJd.exe
  C:\Windows\System\luLoIJd.exe
  2⤵
  PID:11292
- C:\Windows\System\ZthXEeD.exe
  C:\Windows\System\ZthXEeD.exe
  2⤵
  PID:11524
- C:\Windows\System\EiwixGK.exe
  C:\Windows\System\EiwixGK.exe
  2⤵
  PID:11580
- C:\Windows\System\HrTVMen.exe
  C:\Windows\System\HrTVMen.exe
  2⤵
  PID:10420
- C:\Windows\System\gtwnksd.exe
  C:\Windows\System\gtwnksd.exe
  2⤵
  PID:11892
- C:\Windows\System\UXcmMfy.exe
  C:\Windows\System\UXcmMfy.exe
  2⤵
  PID:12092
- C:\Windows\System\CWhKkCP.exe
  C:\Windows\System\CWhKkCP.exe
  2⤵
  PID:12168
- C:\Windows\System\jLtddiy.exe
  C:\Windows\System\jLtddiy.exe
  2⤵
  PID:12184
- C:\Windows\System\ihOwpaG.exe
  C:\Windows\System\ihOwpaG.exe
  2⤵
  PID:11612
- C:\Windows\System\FlzaJVZ.exe
  C:\Windows\System\FlzaJVZ.exe
  2⤵
  PID:11696
- C:\Windows\System\RaxLAzA.exe
  C:\Windows\System\RaxLAzA.exe
  2⤵
  PID:12292
- C:\Windows\System\mxiLYSB.exe
  C:\Windows\System\mxiLYSB.exe
  2⤵
  PID:12328
- C:\Windows\System\UnRkqQs.exe
  C:\Windows\System\UnRkqQs.exe
  2⤵
  PID:12356
- C:\Windows\System\UtbVnmI.exe
  C:\Windows\System\UtbVnmI.exe
  2⤵
  PID:12376
- C:\Windows\System\Nwqfmaa.exe
  C:\Windows\System\Nwqfmaa.exe
  2⤵
  PID:12408
- C:\Windows\System\XFNsZsz.exe
  C:\Windows\System\XFNsZsz.exe
  2⤵
  PID:12428
- C:\Windows\System\grqOhre.exe
  C:\Windows\System\grqOhre.exe
  2⤵
  PID:12456
- C:\Windows\System\OBxWqaG.exe
  C:\Windows\System\OBxWqaG.exe
  2⤵
  PID:12472
- C:\Windows\System\XImhxqD.exe
  C:\Windows\System\XImhxqD.exe
  2⤵
  PID:12500
- C:\Windows\System\hLdUjit.exe
  C:\Windows\System\hLdUjit.exe
  2⤵
  PID:12528
- C:\Windows\System\FEihDyl.exe
  C:\Windows\System\FEihDyl.exe
  2⤵
  PID:12556
- C:\Windows\System\ljiErub.exe
  C:\Windows\System\ljiErub.exe
  2⤵
  PID:12588
- C:\Windows\System\pqgcreF.exe
  C:\Windows\System\pqgcreF.exe
  2⤵
  PID:12616
- C:\Windows\System\ECinXre.exe
  C:\Windows\System\ECinXre.exe
  2⤵
  PID:12640
- C:\Windows\System\ONlyRwl.exe
  C:\Windows\System\ONlyRwl.exe
  2⤵
  PID:12656
- C:\Windows\System\VOrkQUb.exe
  C:\Windows\System\VOrkQUb.exe
  2⤵
  PID:12684
- C:\Windows\System\iKVbjdI.exe
  C:\Windows\System\iKVbjdI.exe
  2⤵
  PID:12708
- C:\Windows\System\jwxidPv.exe
  C:\Windows\System\jwxidPv.exe
  2⤵
  PID:12740
- C:\Windows\System\HMHXHfJ.exe
  C:\Windows\System\HMHXHfJ.exe
  2⤵
  PID:12780
- C:\Windows\System\JZMgPWe.exe
  C:\Windows\System\JZMgPWe.exe
  2⤵
  PID:12808
- C:\Windows\System\GjBnoNP.exe
  C:\Windows\System\GjBnoNP.exe
  2⤵
  PID:12840
- C:\Windows\System\FFvyLVi.exe
  C:\Windows\System\FFvyLVi.exe
  2⤵
  PID:12932
- C:\Windows\System\uMchrpn.exe
  C:\Windows\System\uMchrpn.exe
  2⤵
  PID:12948
- C:\Windows\System\lhkwxbR.exe
  C:\Windows\System\lhkwxbR.exe
  2⤵
  PID:12972
- C:\Windows\System\QvlylBp.exe
  C:\Windows\System\QvlylBp.exe
  2⤵
  PID:12996
- C:\Windows\System\GxtSxfP.exe
  C:\Windows\System\GxtSxfP.exe
  2⤵
  PID:13020
- C:\Windows\System\RFjqtDA.exe
  C:\Windows\System\RFjqtDA.exe
  2⤵
  PID:13048
- C:\Windows\System\rbPosaR.exe
  C:\Windows\System\rbPosaR.exe
  2⤵
  PID:13064
- C:\Windows\System\hXwgKVa.exe
  C:\Windows\System\hXwgKVa.exe
  2⤵
  PID:13092
- C:\Windows\System\BMbrTeU.exe
  C:\Windows\System\BMbrTeU.exe
  2⤵
  PID:13108
- C:\Windows\System\dBtPgFR.exe
  C:\Windows\System\dBtPgFR.exe
  2⤵
  PID:13124
- C:\Windows\System\IhtLgEv.exe
  C:\Windows\System\IhtLgEv.exe
  2⤵
  PID:13156
- C:\Windows\System\RRKheEQ.exe
  C:\Windows\System\RRKheEQ.exe
  2⤵
  PID:13176
- C:\Windows\System\oIZWZpU.exe
  C:\Windows\System\oIZWZpU.exe
  2⤵
  PID:13212
- C:\Windows\System\FBQfAog.exe
  C:\Windows\System\FBQfAog.exe
  2⤵
  PID:13240
- C:\Windows\System\jfCavqZ.exe
  C:\Windows\System\jfCavqZ.exe
  2⤵
  PID:13268
- C:\Windows\System\iQShkmK.exe
  C:\Windows\System\iQShkmK.exe
  2⤵
  PID:13300
- C:\Windows\System\RScKzbT.exe
  C:\Windows\System\RScKzbT.exe
  2⤵
  PID:12312
- C:\Windows\System\JUtphmZ.exe
  C:\Windows\System\JUtphmZ.exe
  2⤵
  PID:12012
- C:\Windows\System\PzPpUJP.exe
  C:\Windows\System\PzPpUJP.exe
  2⤵
  PID:12348
- C:\Windows\System\eCioUSg.exe
  C:\Windows\System\eCioUSg.exe
  2⤵
  PID:12468
- C:\Windows\System\DugAbiL.exe
  C:\Windows\System\DugAbiL.exe
  2⤵
  PID:12580
- C:\Windows\System\lrXPfnh.exe
  C:\Windows\System\lrXPfnh.exe
  2⤵
  PID:12516
- C:\Windows\System\LyPqBju.exe
  C:\Windows\System\LyPqBju.exe
  2⤵
  PID:12676
- C:\Windows\System\jSmtELy.exe
  C:\Windows\System\jSmtELy.exe
  2⤵
  PID:12696
- C:\Windows\System\XCNZqRa.exe
  C:\Windows\System\XCNZqRa.exe
  2⤵
  PID:12764
- C:\Windows\System\slpsXPP.exe
  C:\Windows\System\slpsXPP.exe
  2⤵
  PID:12752
- C:\Windows\System\IoynygE.exe
  C:\Windows\System\IoynygE.exe
  2⤵
  PID:12864
- C:\Windows\System\TVDDZtj.exe
  C:\Windows\System\TVDDZtj.exe
  2⤵
  PID:12860
- C:\Windows\System\xppcLcB.exe
  C:\Windows\System\xppcLcB.exe
  2⤵
  PID:13016
- C:\Windows\System\gbFBQbn.exe
  C:\Windows\System\gbFBQbn.exe
  2⤵
  PID:13056
- C:\Windows\System\ZWwKslP.exe
  C:\Windows\System\ZWwKslP.exe
  2⤵
  PID:13100
- C:\Windows\System\tIEtYNQ.exe
  C:\Windows\System\tIEtYNQ.exe
  2⤵
  PID:13224
- C:\Windows\System\exwQUym.exe
  C:\Windows\System\exwQUym.exe
  2⤵
  PID:13280
- C:\Windows\System\hdiPUwb.exe
  C:\Windows\System\hdiPUwb.exe
  2⤵
  PID:12400
- C:\Windows\System\vFgooDm.exe
  C:\Windows\System\vFgooDm.exe
  2⤵
  PID:12396
- C:\Windows\System\FfEojlq.exe
  C:\Windows\System\FfEojlq.exe
  2⤵
  PID:12792
- C:\Windows\System\wlmTNHw.exe
  C:\Windows\System\wlmTNHw.exe
  2⤵
  PID:12600
- C:\Windows\System\YItKqvj.exe
  C:\Windows\System\YItKqvj.exe
  2⤵
  PID:12632
- C:\Windows\System\pzkMvnT.exe
  C:\Windows\System\pzkMvnT.exe
  2⤵
  PID:12896
- C:\Windows\System\zoQucsX.exe
  C:\Windows\System\zoQucsX.exe
  2⤵
  PID:13148
- C:\Windows\System\dYziwHY.exe
  C:\Windows\System\dYziwHY.exe
  2⤵
  PID:13120
- C:\Windows\System\DehNmAj.exe
  C:\Windows\System\DehNmAj.exe
  2⤵
  PID:13196
- C:\Windows\System\lQIflpa.exe
  C:\Windows\System\lQIflpa.exe
  2⤵
  PID:12452
- C:\Windows\System\vREOkos.exe
  C:\Windows\System\vREOkos.exe
  2⤵
  PID:13316
- C:\Windows\System\BQbqrcy.exe
  C:\Windows\System\BQbqrcy.exe
  2⤵
  PID:13332
- C:\Windows\System\DeCxWuw.exe
  C:\Windows\System\DeCxWuw.exe
  2⤵
  PID:13356
- C:\Windows\System\MrjQQmA.exe
  C:\Windows\System\MrjQQmA.exe
  2⤵
  PID:13388
- C:\Windows\System\cVqKcti.exe
  C:\Windows\System\cVqKcti.exe
  2⤵
  PID:13416
- C:\Windows\System\ZxhGxgx.exe
  C:\Windows\System\ZxhGxgx.exe
  2⤵
  PID:13440
- C:\Windows\System\uPnIsJf.exe
  C:\Windows\System\uPnIsJf.exe
  2⤵
  PID:13472
- C:\Windows\System\NZxZEZL.exe
  C:\Windows\System\NZxZEZL.exe
  2⤵
  PID:13500
- C:\Windows\System\JdGeNxk.exe
  C:\Windows\System\JdGeNxk.exe
  2⤵
  PID:13524
- C:\Windows\System\hTrGcsV.exe
  C:\Windows\System\hTrGcsV.exe
  2⤵
  PID:13556
- C:\Windows\System\tjhipfL.exe
  C:\Windows\System\tjhipfL.exe
  2⤵
  PID:13592
- C:\Windows\System\JSUjUnK.exe
  C:\Windows\System\JSUjUnK.exe
  2⤵
  PID:13612
- C:\Windows\System\xVHPtWe.exe
  C:\Windows\System\xVHPtWe.exe
  2⤵
  PID:13640
- C:\Windows\System\piPSOmH.exe
  C:\Windows\System\piPSOmH.exe
  2⤵
  PID:13672
- C:\Windows\System\mIUrmrh.exe
  C:\Windows\System\mIUrmrh.exe
  2⤵
  PID:13704
- C:\Windows\System\KUoioUY.exe
  C:\Windows\System\KUoioUY.exe
  2⤵
  PID:13740
- C:\Windows\System\noXYvMU.exe
  C:\Windows\System\noXYvMU.exe
  2⤵
  PID:13764
- C:\Windows\System\vOKzWKt.exe
  C:\Windows\System\vOKzWKt.exe
  2⤵
  PID:13796
- C:\Windows\System\DIcINgW.exe
  C:\Windows\System\DIcINgW.exe
  2⤵
  PID:13828
- C:\Windows\System\ZoozWen.exe
  C:\Windows\System\ZoozWen.exe
  2⤵
  PID:13852
- C:\Windows\System\qGJUQND.exe
  C:\Windows\System\qGJUQND.exe
  2⤵
  PID:13880
- C:\Windows\System\TJybqXL.exe
  C:\Windows\System\TJybqXL.exe
  2⤵
  PID:13900
- C:\Windows\System\RbwcnUw.exe
  C:\Windows\System\RbwcnUw.exe
  2⤵
  PID:13924
- C:\Windows\System\PjZHuOJ.exe
  C:\Windows\System\PjZHuOJ.exe
  2⤵
  PID:13944
- C:\Windows\System\dkUikSw.exe
  C:\Windows\System\dkUikSw.exe
  2⤵
  PID:13968
- C:\Windows\System\Yhkawbc.exe
  C:\Windows\System\Yhkawbc.exe
  2⤵
  PID:13996
- C:\Windows\System\aeIwedk.exe
  C:\Windows\System\aeIwedk.exe
  2⤵
  PID:14036
- C:\Windows\System\GrUWJeY.exe
  C:\Windows\System\GrUWJeY.exe
  2⤵
  PID:14072
- C:\Windows\System\wPGLxqm.exe
  C:\Windows\System\wPGLxqm.exe
  2⤵
  PID:14108
- C:\Windows\System\nCMxEla.exe
  C:\Windows\System\nCMxEla.exe
  2⤵
  PID:14136
- C:\Windows\System\jPYTYXT.exe
  C:\Windows\System\jPYTYXT.exe
  2⤵
  PID:14164
- C:\Windows\System\HYnFLIm.exe
  C:\Windows\System\HYnFLIm.exe
  2⤵
  PID:14188
- C:\Windows\System\tCVfMkt.exe
  C:\Windows\System\tCVfMkt.exe
  2⤵
  PID:14204
- C:\Windows\System\auEyBHk.exe
  C:\Windows\System\auEyBHk.exe
  2⤵
  PID:14224
- C:\Windows\System\cgTeRjI.exe
  C:\Windows\System\cgTeRjI.exe
  2⤵
  PID:14248
- C:\Windows\System\XdxWhwl.exe
  C:\Windows\System\XdxWhwl.exe
  2⤵
  PID:14276
- C:\Windows\System\sdzxzqg.exe
  C:\Windows\System\sdzxzqg.exe
  2⤵
  PID:14304
- C:\Windows\System\gwjgVCF.exe
  C:\Windows\System\gwjgVCF.exe
  2⤵
  PID:14332
- C:\Windows\System\uQDYEEc.exe
  C:\Windows\System\uQDYEEc.exe
  2⤵
  PID:13352
- C:\Windows\System\jxqKArM.exe
  C:\Windows\System\jxqKArM.exe
  2⤵
  PID:12344
- C:\Windows\System\IVZvFzE.exe
  C:\Windows\System\IVZvFzE.exe
  2⤵
  PID:13436
- C:\Windows\System\wLxEavM.exe
  C:\Windows\System\wLxEavM.exe
  2⤵
  PID:13516
- C:\Windows\System\bVPQMwU.exe
  C:\Windows\System\bVPQMwU.exe
  2⤵
  PID:13408
- C:\Windows\System\okNYcTn.exe
  C:\Windows\System\okNYcTn.exe
  2⤵
  PID:13544
- C:\Windows\System\bOQmkSr.exe
  C:\Windows\System\bOQmkSr.exe
  2⤵
  PID:13660
- C:\Windows\System\sXgliWC.exe
  C:\Windows\System\sXgliWC.exe
  2⤵
  PID:13776
- C:\Windows\System\xhefyNY.exe
  C:\Windows\System\xhefyNY.exe
  2⤵
  PID:13696
- C:\Windows\System\UhAVSJn.exe
  C:\Windows\System\UhAVSJn.exe
  2⤵
  PID:13876
- C:\Windows\System\HauoYgc.exe
  C:\Windows\System\HauoYgc.exe
  2⤵
  PID:13836
- C:\Windows\System\zCwEHzx.exe
  C:\Windows\System\zCwEHzx.exe
  2⤵
  PID:14048
- C:\Windows\System\AsoDLKQ.exe
  C:\Windows\System\AsoDLKQ.exe
  2⤵
  PID:13964
- C:\Windows\System\VWbaHPP.exe
  C:\Windows\System\VWbaHPP.exe
  2⤵
  PID:14092
- C:\Windows\System\jjpuvuS.exe
  C:\Windows\System\jjpuvuS.exe
  2⤵
  PID:14124
- C:\Windows\System\hDzUaXc.exe
  C:\Windows\System\hDzUaXc.exe
  2⤵
  PID:14220
- C:\Windows\System\zADOQXy.exe
  C:\Windows\System\zADOQXy.exe
  2⤵
  PID:13264
- C:\Windows\System\iNlFvpb.exe
  C:\Windows\System\iNlFvpb.exe
  2⤵
  PID:13488
- C:\Windows\System\uQhYYER.exe
  C:\Windows\System\uQhYYER.exe
  2⤵
  PID:13464
- C:\Windows\System\mOglVmW.exe
  C:\Windows\System\mOglVmW.exe
  2⤵
  PID:13788
- C:\Windows\System\UcuDlcL.exe
  C:\Windows\System\UcuDlcL.exe
  2⤵
  PID:13916
- C:\Windows\System\CZJJfHk.exe
  C:\Windows\System\CZJJfHk.exe
  2⤵
  PID:14020
- C:\Windows\System\bWBjcXj.exe
  C:\Windows\System\bWBjcXj.exe
  2⤵
  PID:14200
- C:\Windows\System\bnuhKox.exe
  C:\Windows\System\bnuhKox.exe
  2⤵
  PID:14288
- C:\Windows\System\phnzgct.exe
  C:\Windows\System\phnzgct.exe
  2⤵
  PID:13384
- C:\Windows\System\rHncntH.exe
  C:\Windows\System\rHncntH.exe
  2⤵
  PID:13716
- C:\Windows\System\cETLlbX.exe
  C:\Windows\System\cETLlbX.exe
  2⤵
  PID:14312
- C:\Windows\System\ymQiOvY.exe
  C:\Windows\System\ymQiOvY.exe
  2⤵
  PID:14344
- C:\Windows\System\xifNZrU.exe
  C:\Windows\System\xifNZrU.exe
  2⤵
  PID:14372
- C:\Windows\System\HCkxXmD.exe
  C:\Windows\System\HCkxXmD.exe
  2⤵
  PID:14400
- C:\Windows\System\RwFibdm.exe
  C:\Windows\System\RwFibdm.exe
  2⤵
  PID:14428
- C:\Windows\System\yalvJWs.exe
  C:\Windows\System\yalvJWs.exe
  2⤵
  PID:14452
- C:\Windows\System\WiKrDgs.exe
  C:\Windows\System\WiKrDgs.exe
  2⤵
  PID:14496
- C:\Windows\System\SIespuN.exe
  C:\Windows\System\SIespuN.exe
  2⤵
  PID:14512
- C:\Windows\System\DIDyunL.exe
  C:\Windows\System\DIDyunL.exe
  2⤵
  PID:14532
- C:\Windows\System\LmcYcXC.exe
  C:\Windows\System\LmcYcXC.exe
  2⤵
  PID:14556
- C:\Windows\System\tIFZAsL.exe
  C:\Windows\System\tIFZAsL.exe
  2⤵
  PID:14572
- C:\Windows\System\bGuobHp.exe
  C:\Windows\System\bGuobHp.exe
  2⤵
  PID:14596
- C:\Windows\System\FOVJvHE.exe
  C:\Windows\System\FOVJvHE.exe
  2⤵
  PID:14636
- C:\Windows\System\qIcGvNC.exe
  C:\Windows\System\qIcGvNC.exe
  2⤵
  PID:14656
- C:\Windows\System\giUozAi.exe
  C:\Windows\System\giUozAi.exe
  2⤵
  PID:14676
- C:\Windows\System\lVDIDGJ.exe
  C:\Windows\System\lVDIDGJ.exe
  2⤵
  PID:14700
- C:\Windows\System\hgWEIOb.exe
  C:\Windows\System\hgWEIOb.exe
  2⤵
  PID:14736
- C:\Windows\System\QjegebL.exe
  C:\Windows\System\QjegebL.exe
  2⤵
  PID:14768
- C:\Windows\System\udVXUVe.exe
  C:\Windows\System\udVXUVe.exe
  2⤵
  PID:14796
- C:\Windows\System\JQZfiuy.exe
  C:\Windows\System\JQZfiuy.exe
  2⤵
  PID:14836
- C:\Windows\System\YNzIjzQ.exe
  C:\Windows\System\YNzIjzQ.exe
  2⤵
  PID:14868
- C:\Windows\System\UOparEK.exe
  C:\Windows\System\UOparEK.exe
  2⤵
  PID:14900
- C:\Windows\System\ppXnfIK.exe
  C:\Windows\System\ppXnfIK.exe
  2⤵
  PID:14928
- C:\Windows\System\rraawvW.exe
  C:\Windows\System\rraawvW.exe
  2⤵
  PID:14964
- C:\Windows\System\xyPHFSe.exe
  C:\Windows\System\xyPHFSe.exe
  2⤵
  PID:14984
- C:\Windows\System\bIiauRi.exe
  C:\Windows\System\bIiauRi.exe
  2⤵
  PID:15012
- C:\Windows\System\cVFbwWG.exe
  C:\Windows\System\cVFbwWG.exe
  2⤵
  PID:15040
- C:\Windows\System\BzFCsJO.exe
  C:\Windows\System\BzFCsJO.exe
  2⤵
  PID:15068
- C:\Windows\System\QCepPzz.exe
  C:\Windows\System\QCepPzz.exe
  2⤵
  PID:15100
- C:\Windows\System\dNCVmjC.exe
  C:\Windows\System\dNCVmjC.exe
  2⤵
  PID:15124
- C:\Windows\System\GsNqfpR.exe
  C:\Windows\System\GsNqfpR.exe
  2⤵
  PID:15152
- C:\Windows\System\kBwCBFp.exe
  C:\Windows\System\kBwCBFp.exe
  2⤵
  PID:15200
- C:\Windows\System\AwtPwHC.exe
  C:\Windows\System\AwtPwHC.exe
  2⤵
  PID:15224
- C:\Windows\System\RMmeEDQ.exe
  C:\Windows\System\RMmeEDQ.exe
  2⤵
  PID:15248
- C:\Windows\System\SxGzAFH.exe
  C:\Windows\System\SxGzAFH.exe
  2⤵
  PID:15264
- C:\Windows\System\eNlIAme.exe
  C:\Windows\System\eNlIAme.exe
  2⤵
  PID:15296
- C:\Windows\System\wYfVdTq.exe
  C:\Windows\System\wYfVdTq.exe
  2⤵
  PID:15312
- C:\Windows\System\jroLxou.exe
  C:\Windows\System\jroLxou.exe
  2⤵
  PID:15340
- C:\Windows\System\xXLWjrL.exe
  C:\Windows\System\xXLWjrL.exe
  2⤵
  PID:13908
- C:\Windows\System\hJvLnSu.exe
  C:\Windows\System\hJvLnSu.exe
  2⤵
  PID:13984
- C:\Windows\System\hcFkYmO.exe
  C:\Windows\System\hcFkYmO.exe
  2⤵
  PID:14180
- C:\Windows\System\XAFIcEp.exe
  C:\Windows\System\XAFIcEp.exe
  2⤵
  PID:14460
- C:\Windows\System\gkcSWMy.exe
  C:\Windows\System\gkcSWMy.exe
  2⤵
  PID:14520
- C:\Windows\System\AeEAmDr.exe
  C:\Windows\System\AeEAmDr.exe
  2⤵
  PID:14608
- C:\Windows\System\UhlCYid.exe
  C:\Windows\System\UhlCYid.exe
  2⤵
  PID:14568
- C:\Windows\System\AdkrsuJ.exe
  C:\Windows\System\AdkrsuJ.exe
  2⤵
  PID:14564
- C:\Windows\System\MwaTpQh.exe
  C:\Windows\System\MwaTpQh.exe
  2⤵
  PID:14712
- C:\Windows\System\VuFndDy.exe
  C:\Windows\System\VuFndDy.exe
  2⤵
  PID:14760
- C:\Windows\System\ydUvMaU.exe
  C:\Windows\System\ydUvMaU.exe
  2⤵
  PID:14924
- C:\Windows\System\TfVxvsS.exe
  C:\Windows\System\TfVxvsS.exe
  2⤵
  PID:15000
- C:\Windows\System\vFQgggH.exe
  C:\Windows\System\vFQgggH.exe
  2⤵
  PID:15048
- C:\Windows\System\NLnExYJ.exe
  C:\Windows\System\NLnExYJ.exe
  2⤵
  PID:14940
- C:\Windows\System\YpczaMV.exe
  C:\Windows\System\YpczaMV.exe
  2⤵
  PID:15112
- C:\Windows\System\EviXacR.exe
  C:\Windows\System\EviXacR.exe
  2⤵
  PID:15212
- C:\Windows\System\COjOcAW.exe
  C:\Windows\System\COjOcAW.exe
  2⤵
  PID:15244
- C:\Windows\System\aHRCjUY.exe
  C:\Windows\System\aHRCjUY.exe
  2⤵
  PID:14444
- C:\Windows\System\ObjDClm.exe
  C:\Windows\System\ObjDClm.exe
  2⤵
  PID:15284
- C:\Windows\System\mTZndyk.exe
  C:\Windows\System\mTZndyk.exe
  2⤵
  PID:15336
- C:\Windows\System\jpreuRz.exe
  C:\Windows\System\jpreuRz.exe
  2⤵
  PID:14420
- C:\Windows\System\LErslBv.exe
  C:\Windows\System\LErslBv.exe
  2⤵
  PID:14644
- C:\Windows\System\Yqxnovw.exe
  C:\Windows\System\Yqxnovw.exe
  2⤵
  PID:13864
- C:\Windows\System\BOOmpQw.exe
  C:\Windows\System\BOOmpQw.exe
  2⤵
  PID:14948
- C:\Windows\System\esYkwtn.exe
  C:\Windows\System\esYkwtn.exe
  2⤵
  PID:14996
- C:\Windows\System\TYOqKPh.exe
  C:\Windows\System\TYOqKPh.exe
  2⤵
  PID:15292
- C:\Windows\System\FBbDUyd.exe
  C:\Windows\System\FBbDUyd.exe
  2⤵
  PID:14952
- C:\Windows\System\YLbiVjb.exe
  C:\Windows\System\YLbiVjb.exe
  2⤵
  PID:14440
- C:\Windows\System\LsVntnV.exe
  C:\Windows\System\LsVntnV.exe
  2⤵
  PID:15368
- C:\Windows\System\SyCUoJU.exe
  C:\Windows\System\SyCUoJU.exe
  2⤵
  PID:15396
- C:\Windows\System\ofCOlnz.exe
  C:\Windows\System\ofCOlnz.exe
  2⤵
  PID:15420
- C:\Windows\System\TktycbL.exe
  C:\Windows\System\TktycbL.exe
  2⤵
  PID:15448
- C:\Windows\System\EVENGXa.exe
  C:\Windows\System\EVENGXa.exe
  2⤵
  PID:15472
- C:\Windows\System\EGnjmvf.exe
  C:\Windows\System\EGnjmvf.exe
  2⤵
  PID:15504
- C:\Windows\System\gMhsmoR.exe
  C:\Windows\System\gMhsmoR.exe
  2⤵
  PID:15528
- C:\Windows\System\bNvSEjc.exe
  C:\Windows\System\bNvSEjc.exe
  2⤵
  PID:15572
- C:\Windows\System\UlWmmze.exe
  C:\Windows\System\UlWmmze.exe
  2⤵
  PID:15616
- C:\Windows\System\KjZIfeF.exe
  C:\Windows\System\KjZIfeF.exe
  2⤵
  PID:15636
- C:\Windows\System\AKBshae.exe
  C:\Windows\System\AKBshae.exe
  2⤵
  PID:15660
- C:\Windows\System\ffudZiQ.exe
  C:\Windows\System\ffudZiQ.exe
  2⤵
  PID:15704
- C:\Windows\System\gmgukVw.exe
  C:\Windows\System\gmgukVw.exe
  2⤵
  PID:15748
- C:\Windows\System\xVZffhn.exe
  C:\Windows\System\xVZffhn.exe
  2⤵
  PID:15772
- C:\Windows\System\KRxWsQA.exe
  C:\Windows\System\KRxWsQA.exe
  2⤵
  PID:15804
- C:\Windows\System\PnVFKgi.exe
  C:\Windows\System\PnVFKgi.exe
  2⤵
  PID:15828
- C:\Windows\System\hEHpaJV.exe
  C:\Windows\System\hEHpaJV.exe
  2⤵
  PID:15864
- C:\Windows\System\RyjuAls.exe
  C:\Windows\System\RyjuAls.exe
  2⤵
  PID:15892
- C:\Windows\System\LyYlSuV.exe
  C:\Windows\System\LyYlSuV.exe
  2⤵
  PID:15916
- C:\Windows\System\RdofiYw.exe
  C:\Windows\System\RdofiYw.exe
  2⤵
  PID:15940
- C:\Windows\System\wjAiutk.exe
  C:\Windows\System\wjAiutk.exe
  2⤵
  PID:15956
- C:\Windows\System\kjNNJhT.exe
  C:\Windows\System\kjNNJhT.exe
  2⤵
  PID:15980
- C:\Windows\System\JlPfIpf.exe
  C:\Windows\System\JlPfIpf.exe
  2⤵
  PID:15996
- C:\Windows\System\rWiyIHd.exe
  C:\Windows\System\rWiyIHd.exe
  2⤵
  PID:16020
- C:\Windows\System\txLJMSi.exe
  C:\Windows\System\txLJMSi.exe
  2⤵
  PID:16044
- C:\Windows\System\vgQEhrj.exe
  C:\Windows\System\vgQEhrj.exe
  2⤵
  PID:16068
- C:\Windows\System\KotwgCQ.exe
  C:\Windows\System\KotwgCQ.exe
  2⤵
  PID:16108
- C:\Windows\System\bBwfGZF.exe
  C:\Windows\System\bBwfGZF.exe
  2⤵
  PID:16140
- C:\Windows\System\HNVmxRU.exe
  C:\Windows\System\HNVmxRU.exe
  2⤵
  PID:16172
- C:\Windows\System\vGULknp.exe
  C:\Windows\System\vGULknp.exe
  2⤵
  PID:16204
- C:\Windows\System\PnpSKdB.exe
  C:\Windows\System\PnpSKdB.exe
  2⤵
  PID:16240
- C:\Windows\System\GZOCPzJ.exe
  C:\Windows\System\GZOCPzJ.exe
  2⤵
  PID:16264
- C:\Windows\System\ETCBlzg.exe
  C:\Windows\System\ETCBlzg.exe
  2⤵
  PID:16292
- C:\Windows\System\cqVZOyD.exe
  C:\Windows\System\cqVZOyD.exe
  2⤵
  PID:16324
- C:\Windows\System\yqdlThO.exe
  C:\Windows\System\yqdlThO.exe
  2⤵
  PID:16344
- C:\Windows\System\qktVGoO.exe
  C:\Windows\System\qktVGoO.exe
  2⤵
  PID:16368
- C:\Windows\System\uFiUJsX.exe
  C:\Windows\System\uFiUJsX.exe
  2⤵
  PID:14880
- C:\Windows\System\ghnEymQ.exe
  C:\Windows\System\ghnEymQ.exe
  2⤵
  PID:14544
- C:\Windows\System\iMRfYNX.exe
  C:\Windows\System\iMRfYNX.exe
  2⤵
  PID:15384
- C:\Windows\System\fEUZOPH.exe
  C:\Windows\System\fEUZOPH.exe
  2⤵
  PID:15416
- C:\Windows\System\ZQxaejq.exe
  C:\Windows\System\ZQxaejq.exe
  2⤵
  PID:15524
- C:\Windows\System\ZWLLJal.exe
  C:\Windows\System\ZWLLJal.exe
  2⤵
  PID:15464
- C:\Windows\System\DrRfjnw.exe
  C:\Windows\System\DrRfjnw.exe
  2⤵
  PID:15548
- C:\Windows\System\RFUebNO.exe
  C:\Windows\System\RFUebNO.exe
  2⤵
  PID:15596
- C:\Windows\System\QrlqMnr.exe
  C:\Windows\System\QrlqMnr.exe
  2⤵
  PID:15768
- C:\Windows\System\omMKMnf.exe
  C:\Windows\System\omMKMnf.exe
  2⤵
  PID:15840
- C:\Windows\System\MMEYHPX.exe
  C:\Windows\System\MMEYHPX.exe
  2⤵
  PID:15516
- C:\Windows\System\pKduiOP.exe
  C:\Windows\System\pKduiOP.exe
  2⤵
  PID:15608
- C:\Windows\System\KpICmil.exe
  C:\Windows\System\KpICmil.exe
  2⤵
  PID:15968
- C:\Windows\System\FRjTHNO.exe
  C:\Windows\System\FRjTHNO.exe
  2⤵
  PID:15788
- C:\Windows\System\GubAVUw.exe
  C:\Windows\System\GubAVUw.exe
  2⤵
  PID:16008
- C:\Windows\System\vIDDAcY.exe
  C:\Windows\System\vIDDAcY.exe
  2⤵
  PID:16152
- C:\Windows\System\PfyhHda.exe
  C:\Windows\System\PfyhHda.exe
  2⤵
  PID:16164
- C:\Windows\System\hsPXRUl.exe
  C:\Windows\System\hsPXRUl.exe
  2⤵
  PID:16228
- C:\Windows\System\uSprxat.exe
  C:\Windows\System\uSprxat.exe
  2⤵
  PID:16016
- C:\Windows\System\zrQNpsr.exe
  C:\Windows\System\zrQNpsr.exe
  2⤵
  PID:16320
- C:\Windows\System\uENPJpc.exe
  C:\Windows\System\uENPJpc.exe
  2⤵
  PID:16360
- C:\Windows\System\jIalVrl.exe
  C:\Windows\System\jIalVrl.exe
  2⤵
  PID:15364
- C:\Windows\System\uOjkUAO.exe
  C:\Windows\System\uOjkUAO.exe
  2⤵
  PID:14504
- C:\Windows\System\SjDBZWS.exe
  C:\Windows\System\SjDBZWS.exe
  2⤵
  PID:13588
- C:\Windows\System\bqjiRPC.exe
  C:\Windows\System\bqjiRPC.exe
  2⤵
  PID:15696
- C:\Windows\System\cELnTef.exe
  C:\Windows\System\cELnTef.exe
  2⤵
  PID:16412
- C:\Windows\System\WWwZtkZ.exe
  C:\Windows\System\WWwZtkZ.exe
  2⤵
  PID:16436
- C:\Windows\System\YEQikMW.exe
  C:\Windows\System\YEQikMW.exe
  2⤵
  PID:16460
- C:\Windows\System\xmjLCCq.exe
  C:\Windows\System\xmjLCCq.exe
  2⤵
  PID:16488
- C:\Windows\System\kgkSiog.exe
  C:\Windows\System\kgkSiog.exe
  2⤵
  PID:16524
- C:\Windows\System\lBSGCNN.exe
  C:\Windows\System\lBSGCNN.exe
  2⤵
  PID:16552
- C:\Windows\System\PbeWwgg.exe
  C:\Windows\System\PbeWwgg.exe
  2⤵
  PID:16584
- C:\Windows\System\bHYzcow.exe
  C:\Windows\System\bHYzcow.exe
  2⤵
  PID:16616
- C:\Windows\System\sLSqrme.exe
  C:\Windows\System\sLSqrme.exe
  2⤵
  PID:16636
- C:\Windows\System\FBItfRh.exe
  C:\Windows\System\FBItfRh.exe
  2⤵
  PID:16684
- C:\Windows\System\MaRQcZu.exe
  C:\Windows\System\MaRQcZu.exe
  2⤵
  PID:16720
- C:\Windows\System\TwTilWr.exe
  C:\Windows\System\TwTilWr.exe
  2⤵
  PID:16744
- C:\Windows\System\QeZBFdB.exe
  C:\Windows\System\QeZBFdB.exe
  2⤵
  PID:16780
- C:\Windows\System\oSYrWhB.exe
  C:\Windows\System\oSYrWhB.exe
  2⤵
  PID:16812
- C:\Windows\System\nHBWJvJ.exe
  C:\Windows\System\nHBWJvJ.exe
  2⤵
  PID:16848
- C:\Windows\System\tCJoZTK.exe
  C:\Windows\System\tCJoZTK.exe
  2⤵
  PID:16880
- C:\Windows\System\HoulJJK.exe
  C:\Windows\System\HoulJJK.exe
  2⤵
  PID:16900
- C:\Windows\System\yfdXJcI.exe
  C:\Windows\System\yfdXJcI.exe
  2⤵
  PID:16928
- C:\Windows\System\QGOWNmx.exe
  C:\Windows\System\QGOWNmx.exe
  2⤵
  PID:16952
- C:\Windows\System\kzqgUTK.exe
  C:\Windows\System\kzqgUTK.exe
  2⤵
  PID:16980
- C:\Windows\System\UNSbzbd.exe
  C:\Windows\System\UNSbzbd.exe
  2⤵
  PID:17004
- C:\Windows\System\EzoOQqa.exe
  C:\Windows\System\EzoOQqa.exe
  2⤵
  PID:17032
- C:\Windows\System\ZwBCHvl.exe
  C:\Windows\System\ZwBCHvl.exe
  2⤵
  PID:17048
- C:\Windows\System\TzYKZIS.exe
  C:\Windows\System\TzYKZIS.exe
  2⤵
  PID:17068
- C:\Windows\System\YmTAFzt.exe
  C:\Windows\System\YmTAFzt.exe
  2⤵
  PID:17092
- C:\Windows\System\puoQFDS.exe
  C:\Windows\System\puoQFDS.exe
  2⤵
  PID:17108
- C:\Windows\System\qMNPlXY.exe
  C:\Windows\System\qMNPlXY.exe
  2⤵
  PID:17128
- C:\Windows\System\iyuFdyB.exe
  C:\Windows\System\iyuFdyB.exe
  2⤵
  PID:17148
- C:\Windows\System\hvyYUEy.exe
  C:\Windows\System\hvyYUEy.exe
  2⤵
  PID:17184
- C:\Windows\System\hJinSmi.exe
  C:\Windows\System\hJinSmi.exe
  2⤵
  PID:17212
- C:\Windows\System\ozvgHRO.exe
  C:\Windows\System\ozvgHRO.exe
  2⤵
  PID:17248
- C:\Windows\System\SlPVfNn.exe
  C:\Windows\System\SlPVfNn.exe
  2⤵
  PID:17268
- C:\Windows\System\baKVhma.exe
  C:\Windows\System\baKVhma.exe
  2⤵
  PID:17292
- C:\Windows\System\tTmrVmC.exe
  C:\Windows\System\tTmrVmC.exe
  2⤵
  PID:17316
- C:\Windows\System\NJBmRpG.exe
  C:\Windows\System\NJBmRpG.exe
  2⤵
  PID:17352
- C:\Windows\System\SSznnfc.exe
  C:\Windows\System\SSznnfc.exe
  2⤵
  PID:17384
- C:\Windows\System\mgNjFOu.exe
  C:\Windows\System\mgNjFOu.exe
  2⤵
  PID:15468
- C:\Windows\System\NLnZksK.exe
  C:\Windows\System\NLnZksK.exe
  2⤵
  PID:15440
- C:\Windows\System\wdydxsI.exe
  C:\Windows\System\wdydxsI.exe
  2⤵
  PID:1756
- C:\Windows\System\caInTFo.exe
  C:\Windows\System\caInTFo.exe
  2⤵
  PID:15556
- C:\Windows\System\MwlGkrD.exe
  C:\Windows\System\MwlGkrD.exe
  2⤵
  PID:16352
- C:\Windows\System\zuGUyjb.exe
  C:\Windows\System\zuGUyjb.exe
  2⤵
  PID:16196
- C:\Windows\System\xHOBLPF.exe
  C:\Windows\System\xHOBLPF.exe
  2⤵
  PID:16272
- C:\Windows\System\ihWtAZd.exe
  C:\Windows\System\ihWtAZd.exe
  2⤵
  PID:16396
- C:\Windows\System\oDrvuYC.exe
  C:\Windows\System\oDrvuYC.exe
  2⤵
  PID:16364
- C:\Windows\System\pbPXiYw.exe
  C:\Windows\System\pbPXiYw.exe
  2⤵
  PID:17040
- C:\Windows\System\WfirLHg.exe
  C:\Windows\System\WfirLHg.exe
  2⤵
  PID:17228

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17244

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BgEKyvI.exe

Filesize
1.8MB

MD5
66c9288d0bebbcfabe44d1e15ff41513

SHA1
427834207b3aba129b13501935681f5cbdb7dcf5

SHA256
96fff5e6cc990050652f4b1ada8ce0132de50b591380eeec8cb761d2a8aeb254

SHA512
a70be54bd5c3aa07ef3817670918c7549eb05e2e84f173fb114b5804f8aaee01bbbfaba23f4d334965b9acfe1fa6a1bd6804647db6de01cb0317ee56697b8cb3

Download Submit
C:\Windows\System\CHlAeMa.exe

Filesize
1.8MB

MD5
1717af3d8d72b47f9a31ad3c9d637437

SHA1
68a91c8ddd63066141a4b08536078ce6f2b484e7

SHA256
3e601812f0e06186aaf506e2c5e711f747e41347bd0f22b6f0af52b5de02d2c8

SHA512
95e41e6e241c47428d760098f4beb187207fe4d21704a23fc12e7574357ccf8455cb2c8866ccf529102725d2f8350926e2d8081747e922b705d4d3be3d2fe72b

Download Submit
C:\Windows\System\DyyLRcR.exe

Filesize
1.8MB

MD5
4ff22ae7b4bdc2c902479351ad022908

SHA1
0270f928cd42083134f4c60c8cd928d10c1c56f9

SHA256
b10c712d172090419c38e5b468d3b409c7d7b72c41d6a6e7a44df48c500a202d

SHA512
e60596f6860570e1e54376b35f233e59465753618c8fec2a4512dec8866b5c984181fb9914f6a6e82518b2c896eb1362567bb651d0238d1957b5b6a2ecbfe557

Download Submit
C:\Windows\System\HpNAEHW.exe

Filesize
1.8MB

MD5
e0a3ad5b8d69981f79ad0abc96dca970

SHA1
33129d2e6c667614bc47b6d23972b96112c4f3b6

SHA256
59a4e4413f746bf49b0a3d6813de852b2a393504038936f8dde9cc032758fd27

SHA512
24b9737e273821c01d4471995d542e4f7f4c8bb282a895d0fc082eedbf26a95c14e332dbac1f09de25dbe07fe3887ce70e9a320528e67cd8386d60e62ad495fa

Download Submit
C:\Windows\System\IfgSLDL.exe

Filesize
1.8MB

MD5
818e98730063eb9b21ec489da6b1987e

SHA1
d4d505c85fdaaaa0011d52239f72548521bc1a9d

SHA256
8889bfe5e66146f164a1aedefdd819b62bc3ed5bae2c2aa1d1a87a36a496d9c0

SHA512
a735dd6b3177b45b683321892164d981b3b5ec1d1f364c73086d9401f2d0e7287299d6846f48ace43d22d928c4bd7d093250ae81aeab6ba66244de1103ea3f1f

Download Submit
C:\Windows\System\JVWdhdz.exe

Filesize
1.8MB

MD5
44a3e17aefef1586caa67262b5948b9d

SHA1
af4aa5feb8e92537914e166b8ab962c58637f7fe

SHA256
ce57cce84364eb47d4dbcf769200bfce18d2ca7eacef5619370109b3e657c6f2

SHA512
ab0c149853d33b462e841460c618f2bde0c14412aa0377d9de7eba708831f4898953da29f5d9f9b294585c7c02e2d43c361345148a85b3943bb30c4892f5c208

Download Submit
C:\Windows\System\OpzKibg.exe

Filesize
1.8MB

MD5
b6547b55df03cbb5e138f80807047648

SHA1
acc79f65880a37b32ff5b231d463b5c1dca45568

SHA256
074d48bd376b3770ade30cf33cd3745a0335c5604bd6e768da1a0a74ae1d6570

SHA512
6c13e287df29aa3be65dcb39dcdcf65cd87e2dde64f9239b6574ff2805d53b75ec50fea805807ebd687b0e736aee6a628beab06f8306ee60c2e6dd8015d834b8

Download Submit
C:\Windows\System\PMpuRuU.exe

Filesize
1.8MB

MD5
6b6f026a7cc2b2691277a2dc7aeeff5b

SHA1
f01570b131d4b7c34bb8557e79c1e6e6d409494d

SHA256
dac98d7469d03e4c7f08d66ad4c8f497e151cb2c745627b92ffee6a6f23f31b2

SHA512
d2ee134f6c017f2a305db992aa45a3c52980a07e511ef1a0fec9665600db35490ce322ea4a408fcea14c67b7dd01a66d020ce5767015377320a8f8519154bb9c

Download Submit
C:\Windows\System\POVpQlg.exe

Filesize
1.8MB

MD5
279b83b3a56f184f3cad3ff63d0bdbe0

SHA1
6a18ca7103f1336d671d41a63546321f6aabbe8e

SHA256
dda7b2fe561b1eeb36fafa812f7440e99d2614c206c81aafe0a1b31a233d0877

SHA512
75398adf9b5c3011cbb5c5ce86633a90e5f2801472225a4e26db625ebbd6b16a672633dfac4eba3bffd68e50e7a1c66b3bec2b0dd7224ae9045dec2d21c0b7be

Download Submit
C:\Windows\System\QjqRwCI.exe

Filesize
1.8MB

MD5
e657d5e96cb78023dc49b266c4f68e0f

SHA1
1db5db4cdee7ec6e843e126ae06d6786054071da

SHA256
8e64733a5b534b4df60fe1e90b0d5b8eb2ff3696107a7bd0176a023d03234455

SHA512
f88f53b06ea04a30897e6d04acc2340d2744bb6f99e171406c8dc1c05b3cd9a14876063d4f2fcd0eb294eb0c498ef3efaa4e323bcd1fe363c7b1f43c342ce9ce

Download Submit
C:\Windows\System\TxxGTfK.exe

Filesize
1.8MB

MD5
62c02c8f0b5691dda4df157e5d3904d3

SHA1
5ada84a9e4395f233c5369e2ecd4b7a3e7f398e1

SHA256
31c25495574e595677395490e02f5074e9cb8c283ebf5c13f66bfc6bf3baa163

SHA512
1a811b852734c39adc90461ee6807b7c9281e83a9fda93ef4e1f1c06052d76ae8daf7e2d57f19daaf9ea9d99b77b4d164d01fad1bad75796e1da2cf5971707cc

Download Submit
C:\Windows\System\XKozkmM.exe

Filesize
1.8MB

MD5
9429e30b0358ec71b2157a540eb2ab11

SHA1
8bd581983ccd98c0fcf0ae26f1dbe084809969c7

SHA256
bf0f526d87a737021cd0d16a8f2db0dde9d3d527803afdf35aaa2ea1f4b98035

SHA512
c98ceb3dfd3c0833c0ebcb84f708b614bb14635ed739d845f3690b83f61696145d3a28d5fe95f640c0b33821172217094ef97e8cc9138b3359ba66775ade6dc8

Download Submit
C:\Windows\System\XVkZEfX.exe

Filesize
1.8MB

MD5
4b96d27ffa9711acf676900495ab670c

SHA1
54c341a7b5c4fe8f047ef7e0ec770104ed4ef2ee

SHA256
35884ce777117044cec6ba122d5f5a04c7be658cf35dfdb10174907a324e536f

SHA512
959fa706455e354f969d15dc16273f4b58db6881e600f69553392f7cba3fcc56c7aa1adcb052476cd859553ff144d80c0f2b574966e011953527bab73f5bfdb4

Download Submit
C:\Windows\System\XYzPAxJ.exe

Filesize
1.8MB

MD5
e13c0eec6cd9d8068c9105d0a35d83fa

SHA1
336d3caabb0d725a3af71de67221f8e56d8c237a

SHA256
3b9b7af6a8051e9323ab8d89c4aa35e6548326d77140a1fa15146e1c20b8601d

SHA512
ec1533498225483b6e94048630e6f663cfec8b6154f91f4bac0934cf3f6fc085500a7730304ea505d2b12a9bbc42c15d43af549d83f2db4034b2ccf9fd829508

Download Submit
C:\Windows\System\YYuDnsu.exe

Filesize
1.8MB

MD5
d70914777b664806763e9b70e3edb885

SHA1
f145b52c6d86e434719a9ad1cb8da4d92adc966c

SHA256
ead9180b4af67a6b1c5d98c2f4fd91078281c196a34e12501de11aa41f258db1

SHA512
389e0827db3dc38477ae0d786780455c503888420bd7285fecd83d9cdc080becf3b71e53a8122de94da73b508a7aeb48faea78d54dcfb52f261f0ca7b0aad519

Download Submit
C:\Windows\System\ZcJRTAQ.exe

Filesize
1.8MB

MD5
22a93791de6b215e912aee4813faf797

SHA1
3661e38012eba1736c902bdce9d704bb519680d5

SHA256
f15fa611245638237e39c89c93b5ddc4fe87665eea603beb83873c71312a04c7

SHA512
848b13793d0c9f70cc25b1048f54681c42d121e4cf83664f4a575adb6380e533262cedf36fa0fc4728ea13ad6b520bd584bece0c072882470f60fc5d21ff0d0e

Download Submit
C:\Windows\System\cOJawOx.exe

Filesize
1.8MB

MD5
f12ccef6a3d3e5923b60fd4e0e4365ea

SHA1
f3560518b16c8ce9156e3fa0b676ae6752f9f17d

SHA256
dc29e7d3d156693175b4602f666e2bc992416125905b3611f751672232b3d3ee

SHA512
1aabc1cda723843effc4e1c8359fabd8f524c5eb603b0c9881d9cdc347814fd135ab97f2defac221c209565fdec24a14c0dba58cd6b8943878c5e6708a467801

Download Submit
C:\Windows\System\dZTfAap.exe

Filesize
1.8MB

MD5
1c72d1b87fb1ac62536d28266f3bf400

SHA1
7c4a83177a0d48954c9d76e2655fd08eaeb56a68

SHA256
7080568474ec041eb2e8f52de10cba45cde11282ede2b77e208c5235f8c668a0

SHA512
c2b23f7d7a76615f3693966d91e707f890f2b1ff8e5e87d206d9c66899a53ca7eef286308196b9792022b9bafbb08183354aa9cc7638d4e38ba0141fc98489a8

Download Submit
C:\Windows\System\fIydwsF.exe

Filesize
1.8MB

MD5
9ae18016c52b53bc7c9090dc80927b8e

SHA1
5d4c2ef6b6a52ffbd66d8481944477452cc31325

SHA256
d77bcc02a7a38e54883f87878b0bb617eefe6dd2464c2325a4caa9fcd184e787

SHA512
9bf50f092bd100db1b6dd3f69a1c32a9c5ae22dec29128a5b33de8fc89ef193bc8f0b146c8fee4cb46042b0b151c78811e8c28b048a797121031d5395192379e

Download Submit
C:\Windows\System\fbxNvtu.exe

Filesize
1.8MB

MD5
6e5809622769c5d54126fb0de9dad894

SHA1
53870427affc8f9605e3f08456041fa5247e6f14

SHA256
5397ef1a849b24b97b980f848ffa268255eadce7175ee171b7ab84fcc8dcea2b

SHA512
44707b526811d702665f2b00eb0cf2d4c16dbd0b066b671c4e777166af49896d39dff0c9a0ef33fcd45082c9b1ec5b1cb294b5e0c9a9d44a5115090644fd1b96

Download Submit
C:\Windows\System\gnaYvEJ.exe

Filesize
1.8MB

MD5
8cdd9ead57672856c910aaaa6a38a950

SHA1
31f581f3ebdab4843662242d25ad3af8bbb6b2e0

SHA256
9bd9c8a2a35728246fe3c94cc8969eff3fdd87047ae00c1617ab89ee5bf87fce

SHA512
fed5b09c5c0805d43505be8839ebd4ad5603f897a96c1bf66935ec94e37e50333aad4e68b7c372eb8f1306be483ea787f8abe08119fefc8895bef6f221e739f0

Download Submit
C:\Windows\System\hxsTVlv.exe

Filesize
1.8MB

MD5
dab93d03b10cc507d45efa65df101035

SHA1
a1e85b92a38cb210d1974cab585e021905fdb5a8

SHA256
988b597851367d5b594cabfcd015a82c4ab76de4a83f6646d91177e81e37803c

SHA512
581ea53f50b3bf5b359054e73bd738442f4b8954fd6ff25e8282bed6c96d07f6388ced090165d0a82464b048e4fb650bffa40a565c032e352ea4922413a356f9

Download Submit
C:\Windows\System\kakjvKj.exe

Filesize
1.8MB

MD5
31cc9978a2717c2c69f4af99304d9535

SHA1
382d870dfcfc7ffbf2b22c77ad557e6927dc67a5

SHA256
99817fe3796c2f330a1d7d14e6d674a7f195c929855ad0dfac777f5bcccd7187

SHA512
3752409c6740e836b3bf90c9c36bab8ad51599e2bab745753e6a2201534857995ab481d02028d42e322a28660b51b9e388c77a53a1d4ea677f47937ecd351b32

Download Submit
C:\Windows\System\mtJeGIL.exe

Filesize
1.8MB

MD5
a9790cd4dfff9536f125ebb791da1156

SHA1
ea19cd5a28bad240d82212e696fc67511f94f257

SHA256
c589e26a2874f7f4afaeffe83b65890ea9ca0432286356a6465ce55fbc162416

SHA512
be2030328c0c78c9d108e268a6e1618fa9b97e6dd9d3b1c6db158c00f39c69256c3163004eb46ce3707a377b0973f6d4f4282253b73e4ee90a60defbce59668f

Download Submit
C:\Windows\System\nGHcMbf.exe

Filesize
1.8MB

MD5
0baa0f2a51c27c10f08b7b6b6db38ef1

SHA1
6afe3f39678b30d8f0831fa7d0932d8b32745dba

SHA256
bfc2cd00794ede34c42811aaf1c43286c4823ee752dd6fdcc3141d9e320d82bd

SHA512
00700f5b0e9f85db744d77c5a10adaf8f509d21946f2dcb45491e25e87b1c5f5ba08217ef3b25a7bc51ff2bd1578b64c15ff6aaf7481a50cc1fcf10a517e16fe

Download Submit
C:\Windows\System\nmPuNRt.exe

Filesize
1.8MB

MD5
bb4ab1f4442cb87ab98af6a46150fd91

SHA1
27e2a92fee9259a93a773068d89b05199c9ab612

SHA256
6487ded3ba49aaed720e3c338f0a3719af314c808700d12d36c2a0d65e5c034b

SHA512
634fee8761e95264b48e9f57b7f26b7a6195509b4d3b3a3b24462414cd0d6299a7515f8d387c09375d89cafa46bf005062853c15fa831abb6d38a108ff44c625

Download Submit
C:\Windows\System\oKfQHLo.exe

Filesize
1.8MB

MD5
d669cba1b2ce6a4aa373d2f8bbcec6aa

SHA1
455a925e357352ccc38b4557c14a30e32f9cae6e

SHA256
ff6ee9eb415bcea82a1c07810a116c0338929da91c972df6294becbefeff0f85

SHA512
cd8751530d75bf7854aa24a5c967a9f9643cb723c14a70a01e0f6302fc7d5ee3941a493390d084aaa2517119635030e4d8e374cef7ca0cdbaf0ec16fb812bea2

Download Submit
C:\Windows\System\qWKwamJ.exe

Filesize
1.8MB

MD5
bf84dc371140489fad460ed84a709f8d

SHA1
eb9135b0ed087e13a1e61e97aee6d30e10a60797

SHA256
2182e0ab94282ee9412c3ebd622ff2638e4490390ba64086e83fcc0a512dfa02

SHA512
0bff0dfa38a998e6004d347649ec18fa6c882a33ec0d574d72c2444389c46ec733e8244cd135b8813f2d43bf8ed4d496795504b3e68e54f52c6e146db972bf6e

Download Submit
C:\Windows\System\qoXwlpG.exe

Filesize
1.8MB

MD5
2299e22f67379ddb1c4722822d5c40e3

SHA1
d66c3436fc6f6191275bd36d61a8a6c87bdeeeab

SHA256
a6b5f93e7d1d1e5a7ce9d8ba787ec326649a2ea7e9888f2b4327600d6e357065

SHA512
b0daed2b0d84b4625de848a7e3d8efc61c73ec40b9ac79c9433a9732dc6ecd6a363320cccc4d4f53c3cbbe72591c51c3c67abb3da7b477c7e677a01d975b8c02

Download Submit
C:\Windows\System\qrIzSWe.exe

Filesize
1.8MB

MD5
4295666be16f6afa3c7e9c35518ca968

SHA1
bca4702f4d6133781ed88f75c286a81ae90f7b0b

SHA256
d0a2fe80aca5c50dfaec96193572a4142136b263b065ca910aa80f5b2601d51d

SHA512
033ca33b58610b296974aea37da493425fc155beafdcc4fe0d05f23f4b44679f539d85f1d7beb404b42247bf8d704536721d91fe4bd8f9ed59604f9101988e70

Download Submit
C:\Windows\System\tHunmBK.exe

Filesize
1.8MB

MD5
1b679faa26c7a1811b08a6c2f2d8c5c2

SHA1
5b0affc1589ad343f4b8e5093637d58462638b13

SHA256
dcaa46526d76a766973a6c4c34fb6b1a47695273bf006954ed158999a21cd293

SHA512
e379893f4afe5c14e8b1d2567d930946e3431412679e6b3528c96f84560b0a1d7fe1afe17dd15db06e8beb1218175b886e4a33191bf503b89a3fa69c06e58cc6

Download Submit
C:\Windows\System\toZGroK.exe

Filesize
1.8MB

MD5
a71ace3a58ba12d820ce52db66769525

SHA1
2eb65e1a1abbd8c5854e035d8d1912d7c02235b1

SHA256
56ea6109c2a718f97becbc2e0939d9ec1f3b425a51de963fb713c27d2f6bc653

SHA512
6fff160abb01efd60449f7fcfed33b3fbdc42604c98c8af24aa3a8bf3907834022d5b48d0ff758c40c6a114caf5a1cbbc45f3739208457edbfebb9f7fc17ee53

Download Submit
C:\Windows\System\wuKFgrs.exe

Filesize
1.8MB

MD5
9675db701a3e2a3dc4edec1d9395f294

SHA1
3fd30fcf8baf07f62e3577444f86fade5029a134

SHA256
5c290adfd95fb32cf4cde2b88ff7d511ff75e7d1edecb8d6b586c7cdeb83708c

SHA512
ec7ef113ee532fd3ae9b491a446b954ebe1d211b42b6bb031ea75bd6e2466cb8704ee791457b21d85c5c7d945430eb4faeb47e670729f024d5c734eb382e67b7

Download Submit
memory/4732-0-0x000001E5B5460000-0x000001E5B5470000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads