xmrig | 4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e

Analysis

max time kernel
117s
max time network
140s
platform
windows10-2004_x64
resource
win10v2004-20250129-en
resource tags

arch:x64arch:x86image:win10v2004-20250129-enlocale:en-usos:windows10-2004-x64system
submitted
02/02/2025, 22:34

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
Size

1.5MB
MD5

58bf872a282a766f523fc13361d5d91e
SHA1

b6d24af7f7acd2ce5e83342e761553d8739ea14e
SHA256

4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e
SHA512

971e4c6ab15e44e03eab374763f7a76a775355eaf8f8581d712191e56b84f91bbb0e30cf3a39ed35b3e111fa1ade24ade8e53f040fb6734683576a889c48fcd6
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5WrmzN5qlxC:GezaTF8FcNkNdfE0pZ9ozttwIRxTzkxC

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 38 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b08-4.dat	xmrig
behavioral2/files/0x000b000000023b61-9.dat	xmrig
behavioral2/files/0x000a000000023b65-12.dat	xmrig
behavioral2/files/0x000a000000023b6b-45.dat	xmrig
behavioral2/files/0x000a000000023b72-80.dat	xmrig
behavioral2/files/0x000a000000023b75-91.dat	xmrig
behavioral2/files/0x000a000000023b82-150.dat	xmrig
behavioral2/files/0x000a000000023b88-169.dat	xmrig
behavioral2/files/0x000a000000023b7a-167.dat	xmrig
behavioral2/files/0x000a000000023b87-166.dat	xmrig
behavioral2/files/0x000a000000023b7c-165.dat	xmrig
behavioral2/files/0x000a000000023b86-164.dat	xmrig
behavioral2/files/0x000a000000023b79-162.dat	xmrig
behavioral2/files/0x000a000000023b78-160.dat	xmrig
behavioral2/files/0x000a000000023b85-159.dat	xmrig
behavioral2/files/0x000a000000023b77-157.dat	xmrig
behavioral2/files/0x000a000000023b76-155.dat	xmrig
behavioral2/files/0x000a000000023b84-152.dat	xmrig
behavioral2/files/0x000a000000023b83-151.dat	xmrig
behavioral2/files/0x000a000000023b81-149.dat	xmrig
behavioral2/files/0x000a000000023b80-148.dat	xmrig
behavioral2/files/0x000a000000023b7d-143.dat	xmrig
behavioral2/files/0x000a000000023b7e-140.dat	xmrig
behavioral2/files/0x000a000000023b7f-139.dat	xmrig
behavioral2/files/0x000a000000023b7b-132.dat	xmrig
behavioral2/files/0x000a000000023b74-128.dat	xmrig
behavioral2/files/0x000a000000023b73-121.dat	xmrig
behavioral2/files/0x0031000000023b71-74.dat	xmrig
behavioral2/files/0x0031000000023b70-72.dat	xmrig
behavioral2/files/0x0031000000023b6f-70.dat	xmrig
behavioral2/files/0x000a000000023b6e-68.dat	xmrig
behavioral2/files/0x000a000000023b6c-66.dat	xmrig
behavioral2/files/0x000a000000023b6a-64.dat	xmrig
behavioral2/files/0x000a000000023b6d-62.dat	xmrig
behavioral2/files/0x000a000000023b69-49.dat	xmrig
behavioral2/files/0x000a000000023b68-36.dat	xmrig
behavioral2/files/0x000a000000023b67-30.dat	xmrig
behavioral2/files/0x000a000000023b66-25.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1004	vKPwiBx.exe
440	syTWyoH.exe
672	TzgLGVz.exe
4716	LIHvVUB.exe
876	BhkzGwf.exe
3528	DkWWHyq.exe
2640	vZkiMnS.exe
4712	aDtviTG.exe
1056	KPFMuHL.exe
676	GpMPIPR.exe
4092	EvorORH.exe
4428	fEUGhXl.exe
2740	TTevtCe.exe
4592	MyDsNjZ.exe
1700	KhaLlYM.exe
1448	pTFQgdn.exe
2544	EuMMgXf.exe
4840	qkYFnQN.exe
4932	CjzHdUk.exe
1064	epTgcQn.exe
4064	Vhfqllh.exe
3680	pcCaAan.exe
4140	pmWKNXt.exe
5064	jsFleXE.exe
4256	IzPfTAg.exe
2508	KtztZoH.exe
2212	umpMvxk.exe
1960	suMcuhf.exe
5000	EEvgdEM.exe
1632	IIRnLRi.exe
2200	OKKLYBf.exe
4644	WNTzksV.exe
3136	AOqgRww.exe
3992	lOZTZpy.exe
1284	ygubFyt.exe
2592	ztdjznt.exe
4964	RLXLDvL.exe
4020	hiUHjDE.exe
4596	KLhNxAD.exe
3848	qbqKeir.exe
4032	QiYMAiF.exe
2692	xztgnvI.exe
2636	GhpPCOT.exe
1716	cIWSaGQ.exe
2392	lhpZJhT.exe
3648	VhzMKXK.exe
4704	ojAJCaC.exe
3416	fLXUrlj.exe
2020	mitZFxi.exe
3956	ZiNNAeG.exe
1900	PzHpViW.exe
4400	MJjQNGF.exe
2908	jqUbuBG.exe
2728	BxEtsGZ.exe
536	dfiEtIR.exe
2696	AMsAdKG.exe
1668	yPkRqYc.exe
636	kmImDep.exe
2688	evZOWWe.exe
764	WyjgarN.exe
4708	nksSVOu.exe
2276	JFYtJLi.exe
3520	pXEfmya.exe
4572	XAnchHB.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\QmgVxgU.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\IgxLVAH.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\dxNsUxf.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\CCJlVjn.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\dojkpgb.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\JSRgDdN.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\UppnNTF.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\THqRgcO.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\EBBLnah.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\VbdRDzi.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\abxQGBK.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\vxeVgcq.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\SXLtfRo.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\VjNAhjH.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\mvBTUKJ.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\qKykEZJ.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\sFONnLx.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\DLEquVv.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\bnLejDA.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\dQmYKtW.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\hsVuzjW.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\UmbRaLr.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\BTcohRq.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\QUPlaVu.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\bZrgOYG.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\QNUZiUq.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\XFzqTIC.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\IirZmuE.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\XLBNLuy.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\YRkymHJ.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\wUJjpNF.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\YqNuwYW.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\hEfPqvq.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\abrtkeg.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\MBNccfL.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\hLRcsml.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\YaLziGq.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\oKdoHIV.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\VSVyWBP.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\qKWNHVw.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\mdrYHgs.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\mhlXyBe.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\OPzcYJx.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\WiGCnsg.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\ofVmTDB.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\iAfGMLJ.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\VhqNEar.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\sOVdURS.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\DkWWHyq.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\WCikklS.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\TnauPcr.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\fKFyKdH.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\pdhPyUj.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\uIAtVmZ.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\lDtklPm.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\BdXyHyJ.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\kmImDep.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\kbSplHV.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\QmWxQXz.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\kydqDSa.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\clUswmT.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\pIxHqWR.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\bbbeBmm.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
File created	C:\Windows\System\JjjxzSn.exe	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	15232	dwm.exe
Token: SeChangeNotifyPrivilege	15232	dwm.exe
Token: 33	15232	dwm.exe
Token: SeIncBasePriorityPrivilege	15232	dwm.exe
Token: SeShutdownPrivilege	15232	dwm.exe
Token: SeCreatePagefilePrivilege	15232	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1232 wrote to memory of 1004	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	85
PID 1232 wrote to memory of 1004	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	85
PID 1232 wrote to memory of 440	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	86
PID 1232 wrote to memory of 440	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	86
PID 1232 wrote to memory of 672	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	87
PID 1232 wrote to memory of 672	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	87
PID 1232 wrote to memory of 4716	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	88
PID 1232 wrote to memory of 4716	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	88
PID 1232 wrote to memory of 876	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	89
PID 1232 wrote to memory of 876	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	89
PID 1232 wrote to memory of 3528	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	90
PID 1232 wrote to memory of 3528	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	90
PID 1232 wrote to memory of 2640	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	91
PID 1232 wrote to memory of 2640	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	91
PID 1232 wrote to memory of 4712	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	92
PID 1232 wrote to memory of 4712	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	92
PID 1232 wrote to memory of 1056	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	93
PID 1232 wrote to memory of 1056	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	93
PID 1232 wrote to memory of 676	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	94
PID 1232 wrote to memory of 676	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	94
PID 1232 wrote to memory of 4092	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	95
PID 1232 wrote to memory of 4092	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	95
PID 1232 wrote to memory of 4428	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	96
PID 1232 wrote to memory of 4428	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	96
PID 1232 wrote to memory of 2740	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	97
PID 1232 wrote to memory of 2740	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	97
PID 1232 wrote to memory of 4592	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	98
PID 1232 wrote to memory of 4592	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	98
PID 1232 wrote to memory of 1700	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	99
PID 1232 wrote to memory of 1700	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	99
PID 1232 wrote to memory of 1448	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	100
PID 1232 wrote to memory of 1448	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	100
PID 1232 wrote to memory of 2544	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	101
PID 1232 wrote to memory of 2544	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	101
PID 1232 wrote to memory of 4840	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	102
PID 1232 wrote to memory of 4840	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	102
PID 1232 wrote to memory of 4932	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	103
PID 1232 wrote to memory of 4932	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	103
PID 1232 wrote to memory of 1064	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	104
PID 1232 wrote to memory of 1064	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	104
PID 1232 wrote to memory of 4064	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	105
PID 1232 wrote to memory of 4064	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	105
PID 1232 wrote to memory of 3680	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	106
PID 1232 wrote to memory of 3680	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	106
PID 1232 wrote to memory of 4140	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	107
PID 1232 wrote to memory of 4140	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	107
PID 1232 wrote to memory of 5064	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	108
PID 1232 wrote to memory of 5064	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	108
PID 1232 wrote to memory of 4256	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	109
PID 1232 wrote to memory of 4256	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	109
PID 1232 wrote to memory of 2592	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	110
PID 1232 wrote to memory of 2592	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	110
PID 1232 wrote to memory of 2508	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	111
PID 1232 wrote to memory of 2508	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	111
PID 1232 wrote to memory of 2212	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	112
PID 1232 wrote to memory of 2212	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	112
PID 1232 wrote to memory of 1960	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	113
PID 1232 wrote to memory of 1960	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	113
PID 1232 wrote to memory of 5000	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	114
PID 1232 wrote to memory of 5000	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	114
PID 1232 wrote to memory of 1632	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	115
PID 1232 wrote to memory of 1632	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	115
PID 1232 wrote to memory of 2200	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	116
PID 1232 wrote to memory of 2200	1232	4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe	116

C:\Users\Admin\AppData\Local\Temp\4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe
"C:\Users\Admin\AppData\Local\Temp\4b6e01ecea06a5d6a13c1be3a407e3af0883cb397b59690e6ca93697c4813d7e.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1232
- C:\Windows\System\vKPwiBx.exe
  C:\Windows\System\vKPwiBx.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\syTWyoH.exe
  C:\Windows\System\syTWyoH.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\TzgLGVz.exe
  C:\Windows\System\TzgLGVz.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\LIHvVUB.exe
  C:\Windows\System\LIHvVUB.exe
  2⤵
  - Executes dropped EXE
  PID:4716
- C:\Windows\System\BhkzGwf.exe
  C:\Windows\System\BhkzGwf.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\DkWWHyq.exe
  C:\Windows\System\DkWWHyq.exe
  2⤵
  - Executes dropped EXE
  PID:3528
- C:\Windows\System\vZkiMnS.exe
  C:\Windows\System\vZkiMnS.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\aDtviTG.exe
  C:\Windows\System\aDtviTG.exe
  2⤵
  - Executes dropped EXE
  PID:4712
- C:\Windows\System\KPFMuHL.exe
  C:\Windows\System\KPFMuHL.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\GpMPIPR.exe
  C:\Windows\System\GpMPIPR.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\EvorORH.exe
  C:\Windows\System\EvorORH.exe
  2⤵
  - Executes dropped EXE
  PID:4092
- C:\Windows\System\fEUGhXl.exe
  C:\Windows\System\fEUGhXl.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\TTevtCe.exe
  C:\Windows\System\TTevtCe.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\MyDsNjZ.exe
  C:\Windows\System\MyDsNjZ.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System\KhaLlYM.exe
  C:\Windows\System\KhaLlYM.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\pTFQgdn.exe
  C:\Windows\System\pTFQgdn.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\EuMMgXf.exe
  C:\Windows\System\EuMMgXf.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\qkYFnQN.exe
  C:\Windows\System\qkYFnQN.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\CjzHdUk.exe
  C:\Windows\System\CjzHdUk.exe
  2⤵
  - Executes dropped EXE
  PID:4932
- C:\Windows\System\epTgcQn.exe
  C:\Windows\System\epTgcQn.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\Vhfqllh.exe
  C:\Windows\System\Vhfqllh.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System\pcCaAan.exe
  C:\Windows\System\pcCaAan.exe
  2⤵
  - Executes dropped EXE
  PID:3680
- C:\Windows\System\pmWKNXt.exe
  C:\Windows\System\pmWKNXt.exe
  2⤵
  - Executes dropped EXE
  PID:4140
- C:\Windows\System\jsFleXE.exe
  C:\Windows\System\jsFleXE.exe
  2⤵
  - Executes dropped EXE
  PID:5064
- C:\Windows\System\IzPfTAg.exe
  C:\Windows\System\IzPfTAg.exe
  2⤵
  - Executes dropped EXE
  PID:4256
- C:\Windows\System\ztdjznt.exe
  C:\Windows\System\ztdjznt.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\KtztZoH.exe
  C:\Windows\System\KtztZoH.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\umpMvxk.exe
  C:\Windows\System\umpMvxk.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\suMcuhf.exe
  C:\Windows\System\suMcuhf.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\EEvgdEM.exe
  C:\Windows\System\EEvgdEM.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\IIRnLRi.exe
  C:\Windows\System\IIRnLRi.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\OKKLYBf.exe
  C:\Windows\System\OKKLYBf.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\WNTzksV.exe
  C:\Windows\System\WNTzksV.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System\AOqgRww.exe
  C:\Windows\System\AOqgRww.exe
  2⤵
  - Executes dropped EXE
  PID:3136
- C:\Windows\System\lOZTZpy.exe
  C:\Windows\System\lOZTZpy.exe
  2⤵
  - Executes dropped EXE
  PID:3992
- C:\Windows\System\ygubFyt.exe
  C:\Windows\System\ygubFyt.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\RLXLDvL.exe
  C:\Windows\System\RLXLDvL.exe
  2⤵
  - Executes dropped EXE
  PID:4964
- C:\Windows\System\hiUHjDE.exe
  C:\Windows\System\hiUHjDE.exe
  2⤵
  - Executes dropped EXE
  PID:4020
- C:\Windows\System\KLhNxAD.exe
  C:\Windows\System\KLhNxAD.exe
  2⤵
  - Executes dropped EXE
  PID:4596
- C:\Windows\System\fLXUrlj.exe
  C:\Windows\System\fLXUrlj.exe
  2⤵
  - Executes dropped EXE
  PID:3416
- C:\Windows\System\mitZFxi.exe
  C:\Windows\System\mitZFxi.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\qbqKeir.exe
  C:\Windows\System\qbqKeir.exe
  2⤵
  - Executes dropped EXE
  PID:3848
- C:\Windows\System\QiYMAiF.exe
  C:\Windows\System\QiYMAiF.exe
  2⤵
  - Executes dropped EXE
  PID:4032
- C:\Windows\System\xztgnvI.exe
  C:\Windows\System\xztgnvI.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\GhpPCOT.exe
  C:\Windows\System\GhpPCOT.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\cIWSaGQ.exe
  C:\Windows\System\cIWSaGQ.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\lhpZJhT.exe
  C:\Windows\System\lhpZJhT.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\VhzMKXK.exe
  C:\Windows\System\VhzMKXK.exe
  2⤵
  - Executes dropped EXE
  PID:3648
- C:\Windows\System\ojAJCaC.exe
  C:\Windows\System\ojAJCaC.exe
  2⤵
  - Executes dropped EXE
  PID:4704
- C:\Windows\System\PzHpViW.exe
  C:\Windows\System\PzHpViW.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\ZiNNAeG.exe
  C:\Windows\System\ZiNNAeG.exe
  2⤵
  - Executes dropped EXE
  PID:3956
- C:\Windows\System\MJjQNGF.exe
  C:\Windows\System\MJjQNGF.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System\jqUbuBG.exe
  C:\Windows\System\jqUbuBG.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\BxEtsGZ.exe
  C:\Windows\System\BxEtsGZ.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\dfiEtIR.exe
  C:\Windows\System\dfiEtIR.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\AMsAdKG.exe
  C:\Windows\System\AMsAdKG.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\yPkRqYc.exe
  C:\Windows\System\yPkRqYc.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\kmImDep.exe
  C:\Windows\System\kmImDep.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\evZOWWe.exe
  C:\Windows\System\evZOWWe.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\WyjgarN.exe
  C:\Windows\System\WyjgarN.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\nksSVOu.exe
  C:\Windows\System\nksSVOu.exe
  2⤵
  - Executes dropped EXE
  PID:4708
- C:\Windows\System\JFYtJLi.exe
  C:\Windows\System\JFYtJLi.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\pXEfmya.exe
  C:\Windows\System\pXEfmya.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System\XAnchHB.exe
  C:\Windows\System\XAnchHB.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System\RVaUYoW.exe
  C:\Windows\System\RVaUYoW.exe
  2⤵
  PID:4980
- C:\Windows\System\tKnPbbT.exe
  C:\Windows\System\tKnPbbT.exe
  2⤵
  PID:1884
- C:\Windows\System\VMlDOgZ.exe
  C:\Windows\System\VMlDOgZ.exe
  2⤵
  PID:2516
- C:\Windows\System\yuiWOlI.exe
  C:\Windows\System\yuiWOlI.exe
  2⤵
  PID:4888
- C:\Windows\System\mBbaBls.exe
  C:\Windows\System\mBbaBls.exe
  2⤵
  PID:1612
- C:\Windows\System\vHrbwlM.exe
  C:\Windows\System\vHrbwlM.exe
  2⤵
  PID:3280
- C:\Windows\System\RSzpqoW.exe
  C:\Windows\System\RSzpqoW.exe
  2⤵
  PID:3568
- C:\Windows\System\iutQMlk.exe
  C:\Windows\System\iutQMlk.exe
  2⤵
  PID:1468
- C:\Windows\System\nRIYuxY.exe
  C:\Windows\System\nRIYuxY.exe
  2⤵
  PID:468
- C:\Windows\System\tPEPWSd.exe
  C:\Windows\System\tPEPWSd.exe
  2⤵
  PID:1288
- C:\Windows\System\VqetDiI.exe
  C:\Windows\System\VqetDiI.exe
  2⤵
  PID:4260
- C:\Windows\System\bTMXJuW.exe
  C:\Windows\System\bTMXJuW.exe
  2⤵
  PID:4956
- C:\Windows\System\CcyLQpf.exe
  C:\Windows\System\CcyLQpf.exe
  2⤵
  PID:4780
- C:\Windows\System\fFvbqPD.exe
  C:\Windows\System\fFvbqPD.exe
  2⤵
  PID:3008
- C:\Windows\System\GqsLfRr.exe
  C:\Windows\System\GqsLfRr.exe
  2⤵
  PID:3036
- C:\Windows\System\vRpxyYd.exe
  C:\Windows\System\vRpxyYd.exe
  2⤵
  PID:1976
- C:\Windows\System\zclnMXf.exe
  C:\Windows\System\zclnMXf.exe
  2⤵
  PID:3668
- C:\Windows\System\mdrYHgs.exe
  C:\Windows\System\mdrYHgs.exe
  2⤵
  PID:3048
- C:\Windows\System\TjoCFdR.exe
  C:\Windows\System\TjoCFdR.exe
  2⤵
  PID:4108
- C:\Windows\System\dojkpgb.exe
  C:\Windows\System\dojkpgb.exe
  2⤵
  PID:2880
- C:\Windows\System\HNgONxU.exe
  C:\Windows\System\HNgONxU.exe
  2⤵
  PID:2844
- C:\Windows\System\DSutHqQ.exe
  C:\Windows\System\DSutHqQ.exe
  2⤵
  PID:2792
- C:\Windows\System\GrxBWKm.exe
  C:\Windows\System\GrxBWKm.exe
  2⤵
  PID:4668
- C:\Windows\System\GNqwSkC.exe
  C:\Windows\System\GNqwSkC.exe
  2⤵
  PID:3012
- C:\Windows\System\UwyPioG.exe
  C:\Windows\System\UwyPioG.exe
  2⤵
  PID:2884
- C:\Windows\System\Wutxknu.exe
  C:\Windows\System\Wutxknu.exe
  2⤵
  PID:456
- C:\Windows\System\leChSzF.exe
  C:\Windows\System\leChSzF.exe
  2⤵
  PID:3096
- C:\Windows\System\pZJujTB.exe
  C:\Windows\System\pZJujTB.exe
  2⤵
  PID:1996
- C:\Windows\System\BcoGEkd.exe
  C:\Windows\System\BcoGEkd.exe
  2⤵
  PID:4680
- C:\Windows\System\eEjjlvG.exe
  C:\Windows\System\eEjjlvG.exe
  2⤵
  PID:3216
- C:\Windows\System\WHqKfYp.exe
  C:\Windows\System\WHqKfYp.exe
  2⤵
  PID:4816
- C:\Windows\System\UidpvTg.exe
  C:\Windows\System\UidpvTg.exe
  2⤵
  PID:1304
- C:\Windows\System\pcyssMa.exe
  C:\Windows\System\pcyssMa.exe
  2⤵
  PID:1080
- C:\Windows\System\MmyjyFk.exe
  C:\Windows\System\MmyjyFk.exe
  2⤵
  PID:3660
- C:\Windows\System\lryoEqf.exe
  C:\Windows\System\lryoEqf.exe
  2⤵
  PID:1184
- C:\Windows\System\iuQvIIJ.exe
  C:\Windows\System\iuQvIIJ.exe
  2⤵
  PID:872
- C:\Windows\System\KKlNHgD.exe
  C:\Windows\System\KKlNHgD.exe
  2⤵
  PID:2932
- C:\Windows\System\OFoEezP.exe
  C:\Windows\System\OFoEezP.exe
  2⤵
  PID:452
- C:\Windows\System\gemKQHv.exe
  C:\Windows\System\gemKQHv.exe
  2⤵
  PID:1580
- C:\Windows\System\BDYrIBm.exe
  C:\Windows\System\BDYrIBm.exe
  2⤵
  PID:784
- C:\Windows\System\SuOfZWS.exe
  C:\Windows\System\SuOfZWS.exe
  2⤵
  PID:1060
- C:\Windows\System\KsZSkur.exe
  C:\Windows\System\KsZSkur.exe
  2⤵
  PID:3696
- C:\Windows\System\VodWPQd.exe
  C:\Windows\System\VodWPQd.exe
  2⤵
  PID:4404
- C:\Windows\System\ZkYUQtE.exe
  C:\Windows\System\ZkYUQtE.exe
  2⤵
  PID:4300
- C:\Windows\System\XDyUgnv.exe
  C:\Windows\System\XDyUgnv.exe
  2⤵
  PID:5132
- C:\Windows\System\rZYbwJs.exe
  C:\Windows\System\rZYbwJs.exe
  2⤵
  PID:5160
- C:\Windows\System\WWeehjH.exe
  C:\Windows\System\WWeehjH.exe
  2⤵
  PID:5192
- C:\Windows\System\vzXxZVU.exe
  C:\Windows\System\vzXxZVU.exe
  2⤵
  PID:5232
- C:\Windows\System\VWKewwr.exe
  C:\Windows\System\VWKewwr.exe
  2⤵
  PID:5264
- C:\Windows\System\Uxzygfz.exe
  C:\Windows\System\Uxzygfz.exe
  2⤵
  PID:5288
- C:\Windows\System\IHwiHpx.exe
  C:\Windows\System\IHwiHpx.exe
  2⤵
  PID:5304
- C:\Windows\System\MkjdQUG.exe
  C:\Windows\System\MkjdQUG.exe
  2⤵
  PID:5332
- C:\Windows\System\NCUKvdd.exe
  C:\Windows\System\NCUKvdd.exe
  2⤵
  PID:5368
- C:\Windows\System\QPEupnn.exe
  C:\Windows\System\QPEupnn.exe
  2⤵
  PID:5384
- C:\Windows\System\tenlPSR.exe
  C:\Windows\System\tenlPSR.exe
  2⤵
  PID:5412
- C:\Windows\System\UyNsNlF.exe
  C:\Windows\System\UyNsNlF.exe
  2⤵
  PID:5432
- C:\Windows\System\BGxXxrh.exe
  C:\Windows\System\BGxXxrh.exe
  2⤵
  PID:5468
- C:\Windows\System\vdLpNCh.exe
  C:\Windows\System\vdLpNCh.exe
  2⤵
  PID:5500
- C:\Windows\System\mnOycxz.exe
  C:\Windows\System\mnOycxz.exe
  2⤵
  PID:5540
- C:\Windows\System\lPWstcJ.exe
  C:\Windows\System\lPWstcJ.exe
  2⤵
  PID:5556
- C:\Windows\System\yvhlCDl.exe
  C:\Windows\System\yvhlCDl.exe
  2⤵
  PID:5584
- C:\Windows\System\eLiSWtj.exe
  C:\Windows\System\eLiSWtj.exe
  2⤵
  PID:5620
- C:\Windows\System\YSNrNKa.exe
  C:\Windows\System\YSNrNKa.exe
  2⤵
  PID:5652
- C:\Windows\System\GThWiwJ.exe
  C:\Windows\System\GThWiwJ.exe
  2⤵
  PID:5672
- C:\Windows\System\pCsSmBZ.exe
  C:\Windows\System\pCsSmBZ.exe
  2⤵
  PID:5704
- C:\Windows\System\DjoMbnd.exe
  C:\Windows\System\DjoMbnd.exe
  2⤵
  PID:5732
- C:\Windows\System\rvOWYfb.exe
  C:\Windows\System\rvOWYfb.exe
  2⤵
  PID:5756
- C:\Windows\System\vJxaXoU.exe
  C:\Windows\System\vJxaXoU.exe
  2⤵
  PID:5784
- C:\Windows\System\vbosSSk.exe
  C:\Windows\System\vbosSSk.exe
  2⤵
  PID:5816
- C:\Windows\System\uyswVGM.exe
  C:\Windows\System\uyswVGM.exe
  2⤵
  PID:5852
- C:\Windows\System\ujmoyqR.exe
  C:\Windows\System\ujmoyqR.exe
  2⤵
  PID:5876
- C:\Windows\System\DjYFtiq.exe
  C:\Windows\System\DjYFtiq.exe
  2⤵
  PID:5892
- C:\Windows\System\TGOJetj.exe
  C:\Windows\System\TGOJetj.exe
  2⤵
  PID:5948
- C:\Windows\System\lfxqypA.exe
  C:\Windows\System\lfxqypA.exe
  2⤵
  PID:5972
- C:\Windows\System\WiGCnsg.exe
  C:\Windows\System\WiGCnsg.exe
  2⤵
  PID:5988
- C:\Windows\System\mSYSOTg.exe
  C:\Windows\System\mSYSOTg.exe
  2⤵
  PID:6016
- C:\Windows\System\NvoWWkp.exe
  C:\Windows\System\NvoWWkp.exe
  2⤵
  PID:6044
- C:\Windows\System\QgbHkJO.exe
  C:\Windows\System\QgbHkJO.exe
  2⤵
  PID:6076
- C:\Windows\System\VqtsngI.exe
  C:\Windows\System\VqtsngI.exe
  2⤵
  PID:6112
- C:\Windows\System\tXwCCer.exe
  C:\Windows\System\tXwCCer.exe
  2⤵
  PID:6132
- C:\Windows\System\FYvwgaR.exe
  C:\Windows\System\FYvwgaR.exe
  2⤵
  PID:5152
- C:\Windows\System\icHqtAW.exe
  C:\Windows\System\icHqtAW.exe
  2⤵
  PID:5212
- C:\Windows\System\VqghECV.exe
  C:\Windows\System\VqghECV.exe
  2⤵
  PID:5300
- C:\Windows\System\WcbNjmd.exe
  C:\Windows\System\WcbNjmd.exe
  2⤵
  PID:5356
- C:\Windows\System\JIgkcBb.exe
  C:\Windows\System\JIgkcBb.exe
  2⤵
  PID:5404
- C:\Windows\System\EwBWywb.exe
  C:\Windows\System\EwBWywb.exe
  2⤵
  PID:5476
- C:\Windows\System\esgRVLt.exe
  C:\Windows\System\esgRVLt.exe
  2⤵
  PID:5524
- C:\Windows\System\ZnEWeFj.exe
  C:\Windows\System\ZnEWeFj.exe
  2⤵
  PID:5596
- C:\Windows\System\WVEExud.exe
  C:\Windows\System\WVEExud.exe
  2⤵
  PID:5692
- C:\Windows\System\xcLfADe.exe
  C:\Windows\System\xcLfADe.exe
  2⤵
  PID:5772
- C:\Windows\System\KiWplGC.exe
  C:\Windows\System\KiWplGC.exe
  2⤵
  PID:5800
- C:\Windows\System\awdOLKo.exe
  C:\Windows\System\awdOLKo.exe
  2⤵
  PID:5872
- C:\Windows\System\DdpSkju.exe
  C:\Windows\System\DdpSkju.exe
  2⤵
  PID:5916
- C:\Windows\System\mfnfejF.exe
  C:\Windows\System\mfnfejF.exe
  2⤵
  PID:6000
- C:\Windows\System\qvqTZwh.exe
  C:\Windows\System\qvqTZwh.exe
  2⤵
  PID:6108
- C:\Windows\System\wPiaZMN.exe
  C:\Windows\System\wPiaZMN.exe
  2⤵
  PID:3912
- C:\Windows\System\utsSxDB.exe
  C:\Windows\System\utsSxDB.exe
  2⤵
  PID:5276
- C:\Windows\System\IJwhVrh.exe
  C:\Windows\System\IJwhVrh.exe
  2⤵
  PID:5444
- C:\Windows\System\xfNslan.exe
  C:\Windows\System\xfNslan.exe
  2⤵
  PID:5608
- C:\Windows\System\xBHjkwu.exe
  C:\Windows\System\xBHjkwu.exe
  2⤵
  PID:5700
- C:\Windows\System\DLEquVv.exe
  C:\Windows\System\DLEquVv.exe
  2⤵
  PID:5840
- C:\Windows\System\KAdOFxz.exe
  C:\Windows\System\KAdOFxz.exe
  2⤵
  PID:5904
- C:\Windows\System\AZfwkBM.exe
  C:\Windows\System\AZfwkBM.exe
  2⤵
  PID:6092
- C:\Windows\System\sZAtpcG.exe
  C:\Windows\System\sZAtpcG.exe
  2⤵
  PID:5324
- C:\Windows\System\ZleGJNc.exe
  C:\Windows\System\ZleGJNc.exe
  2⤵
  PID:5640
- C:\Windows\System\abxQGBK.exe
  C:\Windows\System\abxQGBK.exe
  2⤵
  PID:5980
- C:\Windows\System\nYoWPba.exe
  C:\Windows\System\nYoWPba.exe
  2⤵
  PID:6160
- C:\Windows\System\fxKCppx.exe
  C:\Windows\System\fxKCppx.exe
  2⤵
  PID:6192
- C:\Windows\System\kXlpGpS.exe
  C:\Windows\System\kXlpGpS.exe
  2⤵
  PID:6220
- C:\Windows\System\XSZmKqS.exe
  C:\Windows\System\XSZmKqS.exe
  2⤵
  PID:6236
- C:\Windows\System\mSDjzUZ.exe
  C:\Windows\System\mSDjzUZ.exe
  2⤵
  PID:6268
- C:\Windows\System\JTAVacG.exe
  C:\Windows\System\JTAVacG.exe
  2⤵
  PID:6304
- C:\Windows\System\cFvfzQW.exe
  C:\Windows\System\cFvfzQW.exe
  2⤵
  PID:6336
- C:\Windows\System\TiEaihf.exe
  C:\Windows\System\TiEaihf.exe
  2⤵
  PID:6352
- C:\Windows\System\JbULNMW.exe
  C:\Windows\System\JbULNMW.exe
  2⤵
  PID:6376
- C:\Windows\System\XveTAwI.exe
  C:\Windows\System\XveTAwI.exe
  2⤵
  PID:6400
- C:\Windows\System\PbawrRw.exe
  C:\Windows\System\PbawrRw.exe
  2⤵
  PID:6428
- C:\Windows\System\uBHDCPj.exe
  C:\Windows\System\uBHDCPj.exe
  2⤵
  PID:6456
- C:\Windows\System\thIMxmb.exe
  C:\Windows\System\thIMxmb.exe
  2⤵
  PID:6496
- C:\Windows\System\SVsEUgc.exe
  C:\Windows\System\SVsEUgc.exe
  2⤵
  PID:6524
- C:\Windows\System\HuBvBxP.exe
  C:\Windows\System\HuBvBxP.exe
  2⤵
  PID:6556
- C:\Windows\System\SvceyzV.exe
  C:\Windows\System\SvceyzV.exe
  2⤵
  PID:6588
- C:\Windows\System\jKxqMMZ.exe
  C:\Windows\System\jKxqMMZ.exe
  2⤵
  PID:6620
- C:\Windows\System\tsQummC.exe
  C:\Windows\System\tsQummC.exe
  2⤵
  PID:6640
- C:\Windows\System\CVvriwk.exe
  C:\Windows\System\CVvriwk.exe
  2⤵
  PID:6660
- C:\Windows\System\RwsNDdB.exe
  C:\Windows\System\RwsNDdB.exe
  2⤵
  PID:6676
- C:\Windows\System\NSNUlbz.exe
  C:\Windows\System\NSNUlbz.exe
  2⤵
  PID:6708
- C:\Windows\System\lYFrdum.exe
  C:\Windows\System\lYFrdum.exe
  2⤵
  PID:6736
- C:\Windows\System\EyyshNp.exe
  C:\Windows\System\EyyshNp.exe
  2⤵
  PID:6768
- C:\Windows\System\mnqoKub.exe
  C:\Windows\System\mnqoKub.exe
  2⤵
  PID:6796
- C:\Windows\System\doeoIpx.exe
  C:\Windows\System\doeoIpx.exe
  2⤵
  PID:6820
- C:\Windows\System\srbfBdS.exe
  C:\Windows\System\srbfBdS.exe
  2⤵
  PID:6848
- C:\Windows\System\cXyNibw.exe
  C:\Windows\System\cXyNibw.exe
  2⤵
  PID:6876
- C:\Windows\System\bBgPmwN.exe
  C:\Windows\System\bBgPmwN.exe
  2⤵
  PID:6908
- C:\Windows\System\CRlVerF.exe
  C:\Windows\System\CRlVerF.exe
  2⤵
  PID:6936
- C:\Windows\System\tWgskPX.exe
  C:\Windows\System\tWgskPX.exe
  2⤵
  PID:6968
- C:\Windows\System\tzITrbY.exe
  C:\Windows\System\tzITrbY.exe
  2⤵
  PID:7008
- C:\Windows\System\tBoEUFf.exe
  C:\Windows\System\tBoEUFf.exe
  2⤵
  PID:7040
- C:\Windows\System\sSHGJHF.exe
  C:\Windows\System\sSHGJHF.exe
  2⤵
  PID:7060
- C:\Windows\System\rdkGTyc.exe
  C:\Windows\System\rdkGTyc.exe
  2⤵
  PID:7076
- C:\Windows\System\VksUjYm.exe
  C:\Windows\System\VksUjYm.exe
  2⤵
  PID:7104
- C:\Windows\System\YfucKFS.exe
  C:\Windows\System\YfucKFS.exe
  2⤵
  PID:7144
- C:\Windows\System\SrVDCdy.exe
  C:\Windows\System\SrVDCdy.exe
  2⤵
  PID:6140
- C:\Windows\System\sygptxI.exe
  C:\Windows\System\sygptxI.exe
  2⤵
  PID:5860
- C:\Windows\System\hPrWBrs.exe
  C:\Windows\System\hPrWBrs.exe
  2⤵
  PID:6152
- C:\Windows\System\fRBkGzV.exe
  C:\Windows\System\fRBkGzV.exe
  2⤵
  PID:6216
- C:\Windows\System\cedvFvh.exe
  C:\Windows\System\cedvFvh.exe
  2⤵
  PID:6284
- C:\Windows\System\GnuYJfY.exe
  C:\Windows\System\GnuYJfY.exe
  2⤵
  PID:6392
- C:\Windows\System\XkFCdBd.exe
  C:\Windows\System\XkFCdBd.exe
  2⤵
  PID:6516
- C:\Windows\System\TmRQeYM.exe
  C:\Windows\System\TmRQeYM.exe
  2⤵
  PID:6540
- C:\Windows\System\xtemgat.exe
  C:\Windows\System\xtemgat.exe
  2⤵
  PID:6596
- C:\Windows\System\oYjfkTg.exe
  C:\Windows\System\oYjfkTg.exe
  2⤵
  PID:6632
- C:\Windows\System\DfLrpba.exe
  C:\Windows\System\DfLrpba.exe
  2⤵
  PID:6724
- C:\Windows\System\gRCYusG.exe
  C:\Windows\System\gRCYusG.exe
  2⤵
  PID:6752
- C:\Windows\System\zvIIiGD.exe
  C:\Windows\System\zvIIiGD.exe
  2⤵
  PID:6816
- C:\Windows\System\OnxGjwE.exe
  C:\Windows\System\OnxGjwE.exe
  2⤵
  PID:6948
- C:\Windows\System\xLwCcmz.exe
  C:\Windows\System\xLwCcmz.exe
  2⤵
  PID:6924
- C:\Windows\System\MiGEAWi.exe
  C:\Windows\System\MiGEAWi.exe
  2⤵
  PID:7036
- C:\Windows\System\BTdsqHL.exe
  C:\Windows\System\BTdsqHL.exe
  2⤵
  PID:7112
- C:\Windows\System\PTJziWt.exe
  C:\Windows\System\PTJziWt.exe
  2⤵
  PID:7088
- C:\Windows\System\GBmVeXi.exe
  C:\Windows\System\GBmVeXi.exe
  2⤵
  PID:6324
- C:\Windows\System\dmvnjZF.exe
  C:\Windows\System\dmvnjZF.exe
  2⤵
  PID:6384
- C:\Windows\System\ippEpvf.exe
  C:\Windows\System\ippEpvf.exe
  2⤵
  PID:6572
- C:\Windows\System\zzJBQKJ.exe
  C:\Windows\System\zzJBQKJ.exe
  2⤵
  PID:6700
- C:\Windows\System\FmOHbeu.exe
  C:\Windows\System\FmOHbeu.exe
  2⤵
  PID:6864
- C:\Windows\System\NclKJFl.exe
  C:\Windows\System\NclKJFl.exe
  2⤵
  PID:6148
- C:\Windows\System\bZXHYZH.exe
  C:\Windows\System\bZXHYZH.exe
  2⤵
  PID:5252
- C:\Windows\System\olhWvUV.exe
  C:\Windows\System\olhWvUV.exe
  2⤵
  PID:6616
- C:\Windows\System\PVirOSf.exe
  C:\Windows\System\PVirOSf.exe
  2⤵
  PID:6860
- C:\Windows\System\DonOGlN.exe
  C:\Windows\System\DonOGlN.exe
  2⤵
  PID:7020
- C:\Windows\System\pqkyfpF.exe
  C:\Windows\System\pqkyfpF.exe
  2⤵
  PID:7184
- C:\Windows\System\MGUMmLw.exe
  C:\Windows\System\MGUMmLw.exe
  2⤵
  PID:7212
- C:\Windows\System\qNZgdKI.exe
  C:\Windows\System\qNZgdKI.exe
  2⤵
  PID:7240
- C:\Windows\System\fDXJEed.exe
  C:\Windows\System\fDXJEed.exe
  2⤵
  PID:7268
- C:\Windows\System\pboCZSE.exe
  C:\Windows\System\pboCZSE.exe
  2⤵
  PID:7296
- C:\Windows\System\sKzUOPv.exe
  C:\Windows\System\sKzUOPv.exe
  2⤵
  PID:7328
- C:\Windows\System\pAcpnie.exe
  C:\Windows\System\pAcpnie.exe
  2⤵
  PID:7356
- C:\Windows\System\SUfxfLP.exe
  C:\Windows\System\SUfxfLP.exe
  2⤵
  PID:7384
- C:\Windows\System\uYOmtfo.exe
  C:\Windows\System\uYOmtfo.exe
  2⤵
  PID:7420
- C:\Windows\System\kTBVpRt.exe
  C:\Windows\System\kTBVpRt.exe
  2⤵
  PID:7448
- C:\Windows\System\aHGButH.exe
  C:\Windows\System\aHGButH.exe
  2⤵
  PID:7472
- C:\Windows\System\WTWCMAI.exe
  C:\Windows\System\WTWCMAI.exe
  2⤵
  PID:7504
- C:\Windows\System\idcPNgS.exe
  C:\Windows\System\idcPNgS.exe
  2⤵
  PID:7540
- C:\Windows\System\sfoTtgb.exe
  C:\Windows\System\sfoTtgb.exe
  2⤵
  PID:7572
- C:\Windows\System\TFBgFUa.exe
  C:\Windows\System\TFBgFUa.exe
  2⤵
  PID:7604
- C:\Windows\System\SfCvKTh.exe
  C:\Windows\System\SfCvKTh.exe
  2⤵
  PID:7628
- C:\Windows\System\sOyMfLh.exe
  C:\Windows\System\sOyMfLh.exe
  2⤵
  PID:7664
- C:\Windows\System\ZBtVvbp.exe
  C:\Windows\System\ZBtVvbp.exe
  2⤵
  PID:7680
- C:\Windows\System\icSwhJv.exe
  C:\Windows\System\icSwhJv.exe
  2⤵
  PID:7712
- C:\Windows\System\vxNplLJ.exe
  C:\Windows\System\vxNplLJ.exe
  2⤵
  PID:7740
- C:\Windows\System\iFsKxvt.exe
  C:\Windows\System\iFsKxvt.exe
  2⤵
  PID:7768
- C:\Windows\System\qiGujkm.exe
  C:\Windows\System\qiGujkm.exe
  2⤵
  PID:7800
- C:\Windows\System\ZCYANPe.exe
  C:\Windows\System\ZCYANPe.exe
  2⤵
  PID:7832
- C:\Windows\System\hBTyXmp.exe
  C:\Windows\System\hBTyXmp.exe
  2⤵
  PID:7852
- C:\Windows\System\cbXxbgb.exe
  C:\Windows\System\cbXxbgb.exe
  2⤵
  PID:7884
- C:\Windows\System\rCkJwse.exe
  C:\Windows\System\rCkJwse.exe
  2⤵
  PID:7904
- C:\Windows\System\CpHZUwX.exe
  C:\Windows\System\CpHZUwX.exe
  2⤵
  PID:7920
- C:\Windows\System\rkYbcdv.exe
  C:\Windows\System\rkYbcdv.exe
  2⤵
  PID:7936
- C:\Windows\System\YaLziGq.exe
  C:\Windows\System\YaLziGq.exe
  2⤵
  PID:7960
- C:\Windows\System\XrayOtU.exe
  C:\Windows\System\XrayOtU.exe
  2⤵
  PID:7976
- C:\Windows\System\edKKoHq.exe
  C:\Windows\System\edKKoHq.exe
  2⤵
  PID:8004
- C:\Windows\System\WZVeSkS.exe
  C:\Windows\System\WZVeSkS.exe
  2⤵
  PID:8028
- C:\Windows\System\uHudeZY.exe
  C:\Windows\System\uHudeZY.exe
  2⤵
  PID:8060
- C:\Windows\System\vwgLyTy.exe
  C:\Windows\System\vwgLyTy.exe
  2⤵
  PID:8080
- C:\Windows\System\VXddSDC.exe
  C:\Windows\System\VXddSDC.exe
  2⤵
  PID:8112
- C:\Windows\System\LnCCdkM.exe
  C:\Windows\System\LnCCdkM.exe
  2⤵
  PID:8144
- C:\Windows\System\eLuSTRa.exe
  C:\Windows\System\eLuSTRa.exe
  2⤵
  PID:8176
- C:\Windows\System\LfhcyER.exe
  C:\Windows\System\LfhcyER.exe
  2⤵
  PID:6608
- C:\Windows\System\giMxryZ.exe
  C:\Windows\System\giMxryZ.exe
  2⤵
  PID:6696
- C:\Windows\System\UNtoCPK.exe
  C:\Windows\System\UNtoCPK.exe
  2⤵
  PID:7232
- C:\Windows\System\HBDERMY.exe
  C:\Windows\System\HBDERMY.exe
  2⤵
  PID:7312
- C:\Windows\System\lPIjwKd.exe
  C:\Windows\System\lPIjwKd.exe
  2⤵
  PID:7408
- C:\Windows\System\zXHzONA.exe
  C:\Windows\System\zXHzONA.exe
  2⤵
  PID:7456
- C:\Windows\System\hEfPqvq.exe
  C:\Windows\System\hEfPqvq.exe
  2⤵
  PID:7532
- C:\Windows\System\CjQsoQL.exe
  C:\Windows\System\CjQsoQL.exe
  2⤵
  PID:7616
- C:\Windows\System\szIXpkN.exe
  C:\Windows\System\szIXpkN.exe
  2⤵
  PID:7636
- C:\Windows\System\LcoSqek.exe
  C:\Windows\System\LcoSqek.exe
  2⤵
  PID:7700
- C:\Windows\System\kIDNLFW.exe
  C:\Windows\System\kIDNLFW.exe
  2⤵
  PID:7808
- C:\Windows\System\QzXiHBA.exe
  C:\Windows\System\QzXiHBA.exe
  2⤵
  PID:7916
- C:\Windows\System\pKcnIwy.exe
  C:\Windows\System\pKcnIwy.exe
  2⤵
  PID:7992
- C:\Windows\System\nAxNFJv.exe
  C:\Windows\System\nAxNFJv.exe
  2⤵
  PID:8016
- C:\Windows\System\OipnuDN.exe
  C:\Windows\System\OipnuDN.exe
  2⤵
  PID:8132
- C:\Windows\System\jqJftcK.exe
  C:\Windows\System\jqJftcK.exe
  2⤵
  PID:8052
- C:\Windows\System\ANVeFcZ.exe
  C:\Windows\System\ANVeFcZ.exe
  2⤵
  PID:8160
- C:\Windows\System\RBbFAaB.exe
  C:\Windows\System\RBbFAaB.exe
  2⤵
  PID:7308
- C:\Windows\System\mYYnELN.exe
  C:\Windows\System\mYYnELN.exe
  2⤵
  PID:7392
- C:\Windows\System\XFzqTIC.exe
  C:\Windows\System\XFzqTIC.exe
  2⤵
  PID:7564
- C:\Windows\System\DeqcVeV.exe
  C:\Windows\System\DeqcVeV.exe
  2⤵
  PID:7736
- C:\Windows\System\ofVmTDB.exe
  C:\Windows\System\ofVmTDB.exe
  2⤵
  PID:7816
- C:\Windows\System\CjlaNzA.exe
  C:\Windows\System\CjlaNzA.exe
  2⤵
  PID:8000
- C:\Windows\System\NQrkpXT.exe
  C:\Windows\System\NQrkpXT.exe
  2⤵
  PID:8128
- C:\Windows\System\kLvacnj.exe
  C:\Windows\System\kLvacnj.exe
  2⤵
  PID:7224
- C:\Windows\System\DcOoANQ.exe
  C:\Windows\System\DcOoANQ.exe
  2⤵
  PID:7380
- C:\Windows\System\koDHIsb.exe
  C:\Windows\System\koDHIsb.exe
  2⤵
  PID:7896
- C:\Windows\System\kbSplHV.exe
  C:\Windows\System\kbSplHV.exe
  2⤵
  PID:8220
- C:\Windows\System\fTlMBzN.exe
  C:\Windows\System\fTlMBzN.exe
  2⤵
  PID:8248
- C:\Windows\System\VFbzEbf.exe
  C:\Windows\System\VFbzEbf.exe
  2⤵
  PID:8284
- C:\Windows\System\pRUOQjO.exe
  C:\Windows\System\pRUOQjO.exe
  2⤵
  PID:8316
- C:\Windows\System\qoEScep.exe
  C:\Windows\System\qoEScep.exe
  2⤵
  PID:8344
- C:\Windows\System\MezWlVw.exe
  C:\Windows\System\MezWlVw.exe
  2⤵
  PID:8360
- C:\Windows\System\GwAdfig.exe
  C:\Windows\System\GwAdfig.exe
  2⤵
  PID:8380
- C:\Windows\System\SQnbSdr.exe
  C:\Windows\System\SQnbSdr.exe
  2⤵
  PID:8404
- C:\Windows\System\rIVAEad.exe
  C:\Windows\System\rIVAEad.exe
  2⤵
  PID:8436
- C:\Windows\System\YbIeOBv.exe
  C:\Windows\System\YbIeOBv.exe
  2⤵
  PID:8472
- C:\Windows\System\ZMweAld.exe
  C:\Windows\System\ZMweAld.exe
  2⤵
  PID:8496
- C:\Windows\System\VORdfob.exe
  C:\Windows\System\VORdfob.exe
  2⤵
  PID:8528
- C:\Windows\System\rgIEJBz.exe
  C:\Windows\System\rgIEJBz.exe
  2⤵
  PID:8552
- C:\Windows\System\GbSQlEe.exe
  C:\Windows\System\GbSQlEe.exe
  2⤵
  PID:8588
- C:\Windows\System\aFNRmCs.exe
  C:\Windows\System\aFNRmCs.exe
  2⤵
  PID:8612
- C:\Windows\System\nhuWwkw.exe
  C:\Windows\System\nhuWwkw.exe
  2⤵
  PID:8632
- C:\Windows\System\OdkqFvu.exe
  C:\Windows\System\OdkqFvu.exe
  2⤵
  PID:8672
- C:\Windows\System\TPuZMme.exe
  C:\Windows\System\TPuZMme.exe
  2⤵
  PID:8704
- C:\Windows\System\fmAlerl.exe
  C:\Windows\System\fmAlerl.exe
  2⤵
  PID:8732
- C:\Windows\System\QTaanTO.exe
  C:\Windows\System\QTaanTO.exe
  2⤵
  PID:8764
- C:\Windows\System\ddHaepq.exe
  C:\Windows\System\ddHaepq.exe
  2⤵
  PID:8792
- C:\Windows\System\XLBNLuy.exe
  C:\Windows\System\XLBNLuy.exe
  2⤵
  PID:8816
- C:\Windows\System\VCtkZWa.exe
  C:\Windows\System\VCtkZWa.exe
  2⤵
  PID:8840
- C:\Windows\System\xFYATaH.exe
  C:\Windows\System\xFYATaH.exe
  2⤵
  PID:8876
- C:\Windows\System\ccqRBYo.exe
  C:\Windows\System\ccqRBYo.exe
  2⤵
  PID:8908
- C:\Windows\System\cYaVcJP.exe
  C:\Windows\System\cYaVcJP.exe
  2⤵
  PID:8940
- C:\Windows\System\tVMgBxq.exe
  C:\Windows\System\tVMgBxq.exe
  2⤵
  PID:8976
- C:\Windows\System\KfjPbcU.exe
  C:\Windows\System\KfjPbcU.exe
  2⤵
  PID:8996
- C:\Windows\System\hsVuzjW.exe
  C:\Windows\System\hsVuzjW.exe
  2⤵
  PID:9028
- C:\Windows\System\NCdojXs.exe
  C:\Windows\System\NCdojXs.exe
  2⤵
  PID:9048
- C:\Windows\System\ejQSCty.exe
  C:\Windows\System\ejQSCty.exe
  2⤵
  PID:9072
- C:\Windows\System\QoXOysA.exe
  C:\Windows\System\QoXOysA.exe
  2⤵
  PID:9108
- C:\Windows\System\ZiLgRDI.exe
  C:\Windows\System\ZiLgRDI.exe
  2⤵
  PID:9140
- C:\Windows\System\iAfGMLJ.exe
  C:\Windows\System\iAfGMLJ.exe
  2⤵
  PID:9168
- C:\Windows\System\ecUhzCy.exe
  C:\Windows\System\ecUhzCy.exe
  2⤵
  PID:9192
- C:\Windows\System\QmgVxgU.exe
  C:\Windows\System\QmgVxgU.exe
  2⤵
  PID:7948
- C:\Windows\System\xwiPYnE.exe
  C:\Windows\System\xwiPYnE.exe
  2⤵
  PID:8204
- C:\Windows\System\fupaHbW.exe
  C:\Windows\System\fupaHbW.exe
  2⤵
  PID:8244
- C:\Windows\System\CywddAc.exe
  C:\Windows\System\CywddAc.exe
  2⤵
  PID:8300
- C:\Windows\System\CmOkhTM.exe
  C:\Windows\System\CmOkhTM.exe
  2⤵
  PID:8236
- C:\Windows\System\POLovlz.exe
  C:\Windows\System\POLovlz.exe
  2⤵
  PID:8448
- C:\Windows\System\CbHoPPE.exe
  C:\Windows\System\CbHoPPE.exe
  2⤵
  PID:8428
- C:\Windows\System\WonrERO.exe
  C:\Windows\System\WonrERO.exe
  2⤵
  PID:8508
- C:\Windows\System\pTeXnnh.exe
  C:\Windows\System\pTeXnnh.exe
  2⤵
  PID:8700
- C:\Windows\System\ZoOwQwD.exe
  C:\Windows\System\ZoOwQwD.exe
  2⤵
  PID:8644
- C:\Windows\System\xUvDEqN.exe
  C:\Windows\System\xUvDEqN.exe
  2⤵
  PID:8668
- C:\Windows\System\NWOiXSQ.exe
  C:\Windows\System\NWOiXSQ.exe
  2⤵
  PID:8832
- C:\Windows\System\pFeUqtp.exe
  C:\Windows\System\pFeUqtp.exe
  2⤵
  PID:8888
- C:\Windows\System\HRAvuAg.exe
  C:\Windows\System\HRAvuAg.exe
  2⤵
  PID:8916
- C:\Windows\System\KqrauiC.exe
  C:\Windows\System\KqrauiC.exe
  2⤵
  PID:9060
- C:\Windows\System\yCDXGJb.exe
  C:\Windows\System\yCDXGJb.exe
  2⤵
  PID:9128
- C:\Windows\System\mZYKNSl.exe
  C:\Windows\System\mZYKNSl.exe
  2⤵
  PID:9084
- C:\Windows\System\zyLzgfX.exe
  C:\Windows\System\zyLzgfX.exe
  2⤵
  PID:7260
- C:\Windows\System\lBqZLCk.exe
  C:\Windows\System\lBqZLCk.exe
  2⤵
  PID:7496
- C:\Windows\System\qGcSPDd.exe
  C:\Windows\System\qGcSPDd.exe
  2⤵
  PID:7972
- C:\Windows\System\BJTaHJs.exe
  C:\Windows\System\BJTaHJs.exe
  2⤵
  PID:8560
- C:\Windows\System\GMPItKN.exe
  C:\Windows\System\GMPItKN.exe
  2⤵
  PID:8748
- C:\Windows\System\yxbErlT.exe
  C:\Windows\System\yxbErlT.exe
  2⤵
  PID:8808
- C:\Windows\System\HixdVIM.exe
  C:\Windows\System\HixdVIM.exe
  2⤵
  PID:8928
- C:\Windows\System\OyUfOTN.exe
  C:\Windows\System\OyUfOTN.exe
  2⤵
  PID:9012
- C:\Windows\System\BIzuKTe.exe
  C:\Windows\System\BIzuKTe.exe
  2⤵
  PID:8228
- C:\Windows\System\NMjdUPB.exe
  C:\Windows\System\NMjdUPB.exe
  2⤵
  PID:8424
- C:\Windows\System\KEJnSuT.exe
  C:\Windows\System\KEJnSuT.exe
  2⤵
  PID:9096
- C:\Windows\System\WhEjdcJ.exe
  C:\Windows\System\WhEjdcJ.exe
  2⤵
  PID:9232
- C:\Windows\System\XxBTemY.exe
  C:\Windows\System\XxBTemY.exe
  2⤵
  PID:9256
- C:\Windows\System\VhqNEar.exe
  C:\Windows\System\VhqNEar.exe
  2⤵
  PID:9276
- C:\Windows\System\gsClhhd.exe
  C:\Windows\System\gsClhhd.exe
  2⤵
  PID:9304
- C:\Windows\System\RLosQXV.exe
  C:\Windows\System\RLosQXV.exe
  2⤵
  PID:9320
- C:\Windows\System\OpkXHpH.exe
  C:\Windows\System\OpkXHpH.exe
  2⤵
  PID:9344
- C:\Windows\System\cEVPXUg.exe
  C:\Windows\System\cEVPXUg.exe
  2⤵
  PID:9372
- C:\Windows\System\BHYVjIE.exe
  C:\Windows\System\BHYVjIE.exe
  2⤵
  PID:9396
- C:\Windows\System\uTFUsLC.exe
  C:\Windows\System\uTFUsLC.exe
  2⤵
  PID:9416
- C:\Windows\System\yuOKylq.exe
  C:\Windows\System\yuOKylq.exe
  2⤵
  PID:9444
- C:\Windows\System\jTSTAPS.exe
  C:\Windows\System\jTSTAPS.exe
  2⤵
  PID:9472
- C:\Windows\System\mEnNYNC.exe
  C:\Windows\System\mEnNYNC.exe
  2⤵
  PID:9492
- C:\Windows\System\vsruexw.exe
  C:\Windows\System\vsruexw.exe
  2⤵
  PID:9520
- C:\Windows\System\RcDeZIu.exe
  C:\Windows\System\RcDeZIu.exe
  2⤵
  PID:9544
- C:\Windows\System\NtaRgbc.exe
  C:\Windows\System\NtaRgbc.exe
  2⤵
  PID:9568
- C:\Windows\System\clUswmT.exe
  C:\Windows\System\clUswmT.exe
  2⤵
  PID:9596
- C:\Windows\System\cJjBdlj.exe
  C:\Windows\System\cJjBdlj.exe
  2⤵
  PID:9628
- C:\Windows\System\FCgupqK.exe
  C:\Windows\System\FCgupqK.exe
  2⤵
  PID:9652
- C:\Windows\System\jsjaSHN.exe
  C:\Windows\System\jsjaSHN.exe
  2⤵
  PID:9680
- C:\Windows\System\BCXoZsP.exe
  C:\Windows\System\BCXoZsP.exe
  2⤵
  PID:9708
- C:\Windows\System\jhKMSVh.exe
  C:\Windows\System\jhKMSVh.exe
  2⤵
  PID:9736
- C:\Windows\System\iBCirKU.exe
  C:\Windows\System\iBCirKU.exe
  2⤵
  PID:9764
- C:\Windows\System\oKdoHIV.exe
  C:\Windows\System\oKdoHIV.exe
  2⤵
  PID:9796
- C:\Windows\System\wjWuCUL.exe
  C:\Windows\System\wjWuCUL.exe
  2⤵
  PID:9820
- C:\Windows\System\xjQdtmw.exe
  C:\Windows\System\xjQdtmw.exe
  2⤵
  PID:9848
- C:\Windows\System\IAiUSzJ.exe
  C:\Windows\System\IAiUSzJ.exe
  2⤵
  PID:9880
- C:\Windows\System\tzPFsJq.exe
  C:\Windows\System\tzPFsJq.exe
  2⤵
  PID:9904
- C:\Windows\System\QHwqFys.exe
  C:\Windows\System\QHwqFys.exe
  2⤵
  PID:9928
- C:\Windows\System\ffParSN.exe
  C:\Windows\System\ffParSN.exe
  2⤵
  PID:9956
- C:\Windows\System\xBmSFPT.exe
  C:\Windows\System\xBmSFPT.exe
  2⤵
  PID:9984
- C:\Windows\System\pgmZShU.exe
  C:\Windows\System\pgmZShU.exe
  2⤵
  PID:10016
- C:\Windows\System\owZTlFj.exe
  C:\Windows\System\owZTlFj.exe
  2⤵
  PID:10044
- C:\Windows\System\ekfWUwO.exe
  C:\Windows\System\ekfWUwO.exe
  2⤵
  PID:10076
- C:\Windows\System\lrZZbSm.exe
  C:\Windows\System\lrZZbSm.exe
  2⤵
  PID:10104
- C:\Windows\System\nLFpwse.exe
  C:\Windows\System\nLFpwse.exe
  2⤵
  PID:10140
- C:\Windows\System\QvoFEqu.exe
  C:\Windows\System\QvoFEqu.exe
  2⤵
  PID:10164
- C:\Windows\System\YCbeNHl.exe
  C:\Windows\System\YCbeNHl.exe
  2⤵
  PID:10196
- C:\Windows\System\uNNItCX.exe
  C:\Windows\System\uNNItCX.exe
  2⤵
  PID:10212
- C:\Windows\System\YcdLZyW.exe
  C:\Windows\System\YcdLZyW.exe
  2⤵
  PID:9068
- C:\Windows\System\apsycHo.exe
  C:\Windows\System\apsycHo.exe
  2⤵
  PID:9252
- C:\Windows\System\NmZPecZ.exe
  C:\Windows\System\NmZPecZ.exe
  2⤵
  PID:9244
- C:\Windows\System\TxtrAKi.exe
  C:\Windows\System\TxtrAKi.exe
  2⤵
  PID:9296
- C:\Windows\System\GGFWbmx.exe
  C:\Windows\System\GGFWbmx.exe
  2⤵
  PID:9404
- C:\Windows\System\fKFyKdH.exe
  C:\Windows\System\fKFyKdH.exe
  2⤵
  PID:9384
- C:\Windows\System\UZgJpqz.exe
  C:\Windows\System\UZgJpqz.exe
  2⤵
  PID:9460
- C:\Windows\System\zmXYZZk.exe
  C:\Windows\System\zmXYZZk.exe
  2⤵
  PID:9488
- C:\Windows\System\LPvVeEx.exe
  C:\Windows\System\LPvVeEx.exe
  2⤵
  PID:9692
- C:\Windows\System\msnQpRu.exe
  C:\Windows\System\msnQpRu.exe
  2⤵
  PID:9724
- C:\Windows\System\rkyKVqr.exe
  C:\Windows\System\rkyKVqr.exe
  2⤵
  PID:9780
- C:\Windows\System\hJnfUog.exe
  C:\Windows\System\hJnfUog.exe
  2⤵
  PID:9728
- C:\Windows\System\yaqRNSn.exe
  C:\Windows\System\yaqRNSn.exe
  2⤵
  PID:9812
- C:\Windows\System\ujHcBlj.exe
  C:\Windows\System\ujHcBlj.exe
  2⤵
  PID:9920
- C:\Windows\System\oBqjcHj.exe
  C:\Windows\System\oBqjcHj.exe
  2⤵
  PID:9976
- C:\Windows\System\WCikklS.exe
  C:\Windows\System\WCikklS.exe
  2⤵
  PID:10032
- C:\Windows\System\TnauPcr.exe
  C:\Windows\System\TnauPcr.exe
  2⤵
  PID:10192
- C:\Windows\System\SeppOCj.exe
  C:\Windows\System\SeppOCj.exe
  2⤵
  PID:10236
- C:\Windows\System\bcPdtHD.exe
  C:\Windows\System\bcPdtHD.exe
  2⤵
  PID:10232
- C:\Windows\System\MYEVsnP.exe
  C:\Windows\System\MYEVsnP.exe
  2⤵
  PID:9504
- C:\Windows\System\wUQxNBL.exe
  C:\Windows\System\wUQxNBL.exe
  2⤵
  PID:8896
- C:\Windows\System\GgcPmSX.exe
  C:\Windows\System\GgcPmSX.exe
  2⤵
  PID:9752
- C:\Windows\System\NuLaMlc.exe
  C:\Windows\System\NuLaMlc.exe
  2⤵
  PID:9356
- C:\Windows\System\gsqRUFp.exe
  C:\Windows\System\gsqRUFp.exe
  2⤵
  PID:10204
- C:\Windows\System\PDxfrDH.exe
  C:\Windows\System\PDxfrDH.exe
  2⤵
  PID:10084
- C:\Windows\System\YIoLRiX.exe
  C:\Windows\System\YIoLRiX.exe
  2⤵
  PID:10156
- C:\Windows\System\FJqnRgX.exe
  C:\Windows\System\FJqnRgX.exe
  2⤵
  PID:10248
- C:\Windows\System\DdXwdYz.exe
  C:\Windows\System\DdXwdYz.exe
  2⤵
  PID:10272
- C:\Windows\System\hvGTbOy.exe
  C:\Windows\System\hvGTbOy.exe
  2⤵
  PID:10300
- C:\Windows\System\UwgmgmK.exe
  C:\Windows\System\UwgmgmK.exe
  2⤵
  PID:10320
- C:\Windows\System\hQcLYtV.exe
  C:\Windows\System\hQcLYtV.exe
  2⤵
  PID:10344
- C:\Windows\System\FaTZjes.exe
  C:\Windows\System\FaTZjes.exe
  2⤵
  PID:10368
- C:\Windows\System\txhEHsg.exe
  C:\Windows\System\txhEHsg.exe
  2⤵
  PID:10396
- C:\Windows\System\CHgXBVl.exe
  C:\Windows\System\CHgXBVl.exe
  2⤵
  PID:10416
- C:\Windows\System\rPdcslV.exe
  C:\Windows\System\rPdcslV.exe
  2⤵
  PID:10440
- C:\Windows\System\YmVPWQj.exe
  C:\Windows\System\YmVPWQj.exe
  2⤵
  PID:10468
- C:\Windows\System\UmbRaLr.exe
  C:\Windows\System\UmbRaLr.exe
  2⤵
  PID:10500
- C:\Windows\System\nuDIiCg.exe
  C:\Windows\System\nuDIiCg.exe
  2⤵
  PID:10524
- C:\Windows\System\LjBsOJi.exe
  C:\Windows\System\LjBsOJi.exe
  2⤵
  PID:10560
- C:\Windows\System\PEitDoC.exe
  C:\Windows\System\PEitDoC.exe
  2⤵
  PID:10588
- C:\Windows\System\FJXuRve.exe
  C:\Windows\System\FJXuRve.exe
  2⤵
  PID:10612
- C:\Windows\System\sojoiIv.exe
  C:\Windows\System\sojoiIv.exe
  2⤵
  PID:10644
- C:\Windows\System\WzXHFqS.exe
  C:\Windows\System\WzXHFqS.exe
  2⤵
  PID:10676
- C:\Windows\System\ItqqIep.exe
  C:\Windows\System\ItqqIep.exe
  2⤵
  PID:10708
- C:\Windows\System\LmwUlOt.exe
  C:\Windows\System\LmwUlOt.exe
  2⤵
  PID:10736
- C:\Windows\System\nkPjoOo.exe
  C:\Windows\System\nkPjoOo.exe
  2⤵
  PID:10764
- C:\Windows\System\leGXeFO.exe
  C:\Windows\System\leGXeFO.exe
  2⤵
  PID:10788
- C:\Windows\System\uZIjJsL.exe
  C:\Windows\System\uZIjJsL.exe
  2⤵
  PID:10816
- C:\Windows\System\abrtkeg.exe
  C:\Windows\System\abrtkeg.exe
  2⤵
  PID:10852
- C:\Windows\System\RUWJnAF.exe
  C:\Windows\System\RUWJnAF.exe
  2⤵
  PID:10868
- C:\Windows\System\qHxBWHR.exe
  C:\Windows\System\qHxBWHR.exe
  2⤵
  PID:10892
- C:\Windows\System\BRYXhip.exe
  C:\Windows\System\BRYXhip.exe
  2⤵
  PID:10908
- C:\Windows\System\vGjXsDH.exe
  C:\Windows\System\vGjXsDH.exe
  2⤵
  PID:10928
- C:\Windows\System\gcVHLUn.exe
  C:\Windows\System\gcVHLUn.exe
  2⤵
  PID:10956
- C:\Windows\System\jCNFHxd.exe
  C:\Windows\System\jCNFHxd.exe
  2⤵
  PID:10984
- C:\Windows\System\bfLMfcd.exe
  C:\Windows\System\bfLMfcd.exe
  2⤵
  PID:11004
- C:\Windows\System\NEUNsKc.exe
  C:\Windows\System\NEUNsKc.exe
  2⤵
  PID:11036
- C:\Windows\System\duOGsUG.exe
  C:\Windows\System\duOGsUG.exe
  2⤵
  PID:11064
- C:\Windows\System\lrJZpgf.exe
  C:\Windows\System\lrJZpgf.exe
  2⤵
  PID:11092
- C:\Windows\System\ZLVaMER.exe
  C:\Windows\System\ZLVaMER.exe
  2⤵
  PID:11128
- C:\Windows\System\bzYOjww.exe
  C:\Windows\System\bzYOjww.exe
  2⤵
  PID:11144
- C:\Windows\System\iparDuq.exe
  C:\Windows\System\iparDuq.exe
  2⤵
  PID:11164
- C:\Windows\System\PGxvKUk.exe
  C:\Windows\System\PGxvKUk.exe
  2⤵
  PID:11184
- C:\Windows\System\GepXLkE.exe
  C:\Windows\System\GepXLkE.exe
  2⤵
  PID:11208
- C:\Windows\System\BwcvnhK.exe
  C:\Windows\System\BwcvnhK.exe
  2⤵
  PID:11232
- C:\Windows\System\xNHEMBG.exe
  C:\Windows\System\xNHEMBG.exe
  2⤵
  PID:11260
- C:\Windows\System\UPqVWIC.exe
  C:\Windows\System\UPqVWIC.exe
  2⤵
  PID:10028
- C:\Windows\System\RWMpYIE.exe
  C:\Windows\System\RWMpYIE.exe
  2⤵
  PID:10292
- C:\Windows\System\MCOlYHP.exe
  C:\Windows\System\MCOlYHP.exe
  2⤵
  PID:10328
- C:\Windows\System\obpkiOI.exe
  C:\Windows\System\obpkiOI.exe
  2⤵
  PID:10268
- C:\Windows\System\SQGPjLu.exe
  C:\Windows\System\SQGPjLu.exe
  2⤵
  PID:10412
- C:\Windows\System\sIsauVH.exe
  C:\Windows\System\sIsauVH.exe
  2⤵
  PID:10392
- C:\Windows\System\pIxHqWR.exe
  C:\Windows\System\pIxHqWR.exe
  2⤵
  PID:10364
- C:\Windows\System\xiHqbSK.exe
  C:\Windows\System\xiHqbSK.exe
  2⤵
  PID:10520
- C:\Windows\System\lxUwRfe.exe
  C:\Windows\System\lxUwRfe.exe
  2⤵
  PID:10688
- C:\Windows\System\ZDDrUMf.exe
  C:\Windows\System\ZDDrUMf.exe
  2⤵
  PID:10744
- C:\Windows\System\lhsOMIy.exe
  C:\Windows\System\lhsOMIy.exe
  2⤵
  PID:10828
- C:\Windows\System\XmslyYO.exe
  C:\Windows\System\XmslyYO.exe
  2⤵
  PID:10884
- C:\Windows\System\KxEVgri.exe
  C:\Windows\System\KxEVgri.exe
  2⤵
  PID:11080
- C:\Windows\System\DSMuEgO.exe
  C:\Windows\System\DSMuEgO.exe
  2⤵
  PID:11028
- C:\Windows\System\NTirSCW.exe
  C:\Windows\System\NTirSCW.exe
  2⤵
  PID:11196
- C:\Windows\System\lLJQGzO.exe
  C:\Windows\System\lLJQGzO.exe
  2⤵
  PID:10996
- C:\Windows\System\XeNjpRR.exe
  C:\Windows\System\XeNjpRR.exe
  2⤵
  PID:11136
- C:\Windows\System\IXLNfUd.exe
  C:\Windows\System\IXLNfUd.exe
  2⤵
  PID:9360
- C:\Windows\System\IndbQAh.exe
  C:\Windows\System\IndbQAh.exe
  2⤵
  PID:9964
- C:\Windows\System\vHTEGXB.exe
  C:\Windows\System\vHTEGXB.exe
  2⤵
  PID:10424
- C:\Windows\System\SVeqmdw.exe
  C:\Windows\System\SVeqmdw.exe
  2⤵
  PID:10600
- C:\Windows\System\mQdEneL.exe
  C:\Windows\System\mQdEneL.exe
  2⤵
  PID:11240
- C:\Windows\System\lHIxIbJ.exe
  C:\Windows\System\lHIxIbJ.exe
  2⤵
  PID:10968
- C:\Windows\System\AsegVHR.exe
  C:\Windows\System\AsegVHR.exe
  2⤵
  PID:11152
- C:\Windows\System\MODlgwI.exe
  C:\Windows\System\MODlgwI.exe
  2⤵
  PID:10700
- C:\Windows\System\UstsXXt.exe
  C:\Windows\System\UstsXXt.exe
  2⤵
  PID:10488
- C:\Windows\System\pwSaYdE.exe
  C:\Windows\System\pwSaYdE.exe
  2⤵
  PID:11284
- C:\Windows\System\pDimPMM.exe
  C:\Windows\System\pDimPMM.exe
  2⤵
  PID:11316
- C:\Windows\System\SSsjNtn.exe
  C:\Windows\System\SSsjNtn.exe
  2⤵
  PID:11344
- C:\Windows\System\yDaVrNN.exe
  C:\Windows\System\yDaVrNN.exe
  2⤵
  PID:11376
- C:\Windows\System\LsiDKnQ.exe
  C:\Windows\System\LsiDKnQ.exe
  2⤵
  PID:11400
- C:\Windows\System\bnLejDA.exe
  C:\Windows\System\bnLejDA.exe
  2⤵
  PID:11428
- C:\Windows\System\VqiwrLX.exe
  C:\Windows\System\VqiwrLX.exe
  2⤵
  PID:11464
- C:\Windows\System\IgxLVAH.exe
  C:\Windows\System\IgxLVAH.exe
  2⤵
  PID:11492
- C:\Windows\System\QTtdhFC.exe
  C:\Windows\System\QTtdhFC.exe
  2⤵
  PID:11512
- C:\Windows\System\Qmiqkyl.exe
  C:\Windows\System\Qmiqkyl.exe
  2⤵
  PID:11548
- C:\Windows\System\WZWzbHm.exe
  C:\Windows\System\WZWzbHm.exe
  2⤵
  PID:11576
- C:\Windows\System\TblBgfg.exe
  C:\Windows\System\TblBgfg.exe
  2⤵
  PID:11596
- C:\Windows\System\KrmJRnP.exe
  C:\Windows\System\KrmJRnP.exe
  2⤵
  PID:11624
- C:\Windows\System\LkdetQZ.exe
  C:\Windows\System\LkdetQZ.exe
  2⤵
  PID:11652
- C:\Windows\System\EXXEfTA.exe
  C:\Windows\System\EXXEfTA.exe
  2⤵
  PID:11676
- C:\Windows\System\IqFNaad.exe
  C:\Windows\System\IqFNaad.exe
  2⤵
  PID:11700
- C:\Windows\System\tAcMtvn.exe
  C:\Windows\System\tAcMtvn.exe
  2⤵
  PID:11728
- C:\Windows\System\mYptAwp.exe
  C:\Windows\System\mYptAwp.exe
  2⤵
  PID:11764
- C:\Windows\System\eYeYeQA.exe
  C:\Windows\System\eYeYeQA.exe
  2⤵
  PID:11788
- C:\Windows\System\ptyuckY.exe
  C:\Windows\System\ptyuckY.exe
  2⤵
  PID:11816
- C:\Windows\System\lHbNRku.exe
  C:\Windows\System\lHbNRku.exe
  2⤵
  PID:12100
- C:\Windows\System\ZkeJxip.exe
  C:\Windows\System\ZkeJxip.exe
  2⤵
  PID:12116
- C:\Windows\System\UhEdqHl.exe
  C:\Windows\System\UhEdqHl.exe
  2⤵
  PID:12156
- C:\Windows\System\XZwkmyF.exe
  C:\Windows\System\XZwkmyF.exe
  2⤵
  PID:12172
- C:\Windows\System\hVsNROZ.exe
  C:\Windows\System\hVsNROZ.exe
  2⤵
  PID:12196
- C:\Windows\System\lXvgAFE.exe
  C:\Windows\System\lXvgAFE.exe
  2⤵
  PID:12224
- C:\Windows\System\euYtfeO.exe
  C:\Windows\System\euYtfeO.exe
  2⤵
  PID:12248
- C:\Windows\System\YRkymHJ.exe
  C:\Windows\System\YRkymHJ.exe
  2⤵
  PID:12264
- C:\Windows\System\dxNsUxf.exe
  C:\Windows\System\dxNsUxf.exe
  2⤵
  PID:10992
- C:\Windows\System\wsWhYxb.exe
  C:\Windows\System\wsWhYxb.exe
  2⤵
  PID:9584
- C:\Windows\System\ZXknBUc.exe
  C:\Windows\System\ZXknBUc.exe
  2⤵
  PID:11220
- C:\Windows\System\WQvKLjL.exe
  C:\Windows\System\WQvKLjL.exe
  2⤵
  PID:10360
- C:\Windows\System\WPejsat.exe
  C:\Windows\System\WPejsat.exe
  2⤵
  PID:10808
- C:\Windows\System\FxxZgSt.exe
  C:\Windows\System\FxxZgSt.exe
  2⤵
  PID:11500
- C:\Windows\System\YKWGjjh.exe
  C:\Windows\System\YKWGjjh.exe
  2⤵
  PID:11360
- C:\Windows\System\gHIDmcP.exe
  C:\Windows\System\gHIDmcP.exe
  2⤵
  PID:11472
- C:\Windows\System\LNsyjhB.exe
  C:\Windows\System\LNsyjhB.exe
  2⤵
  PID:11640
- C:\Windows\System\nZaAkAe.exe
  C:\Windows\System\nZaAkAe.exe
  2⤵
  PID:11396
- C:\Windows\System\IPIasQm.exe
  C:\Windows\System\IPIasQm.exe
  2⤵
  PID:11540
- C:\Windows\System\mhlXyBe.exe
  C:\Windows\System\mhlXyBe.exe
  2⤵
  PID:11660
- C:\Windows\System\JzvBGma.exe
  C:\Windows\System\JzvBGma.exe
  2⤵
  PID:11720
- C:\Windows\System\izuFEft.exe
  C:\Windows\System\izuFEft.exe
  2⤵
  PID:11828
- C:\Windows\System\CrfHqyW.exe
  C:\Windows\System\CrfHqyW.exe
  2⤵
  PID:11960
- C:\Windows\System\gCRJJzT.exe
  C:\Windows\System\gCRJJzT.exe
  2⤵
  PID:12128
- C:\Windows\System\gPRMBEY.exe
  C:\Windows\System\gPRMBEY.exe
  2⤵
  PID:12144
- C:\Windows\System\MYneKBr.exe
  C:\Windows\System\MYneKBr.exe
  2⤵
  PID:12184
- C:\Windows\System\oIopBpY.exe
  C:\Windows\System\oIopBpY.exe
  2⤵
  PID:10900
- C:\Windows\System\VbdRDzi.exe
  C:\Windows\System\VbdRDzi.exe
  2⤵
  PID:10584
- C:\Windows\System\qleYYsn.exe
  C:\Windows\System\qleYYsn.exe
  2⤵
  PID:10380
- C:\Windows\System\cErcKIp.exe
  C:\Windows\System\cErcKIp.exe
  2⤵
  PID:11304
- C:\Windows\System\ZBxUZQj.exe
  C:\Windows\System\ZBxUZQj.exe
  2⤵
  PID:11436
- C:\Windows\System\DnOBNho.exe
  C:\Windows\System\DnOBNho.exe
  2⤵
  PID:11612
- C:\Windows\System\NSBTgJc.exe
  C:\Windows\System\NSBTgJc.exe
  2⤵
  PID:11988
- C:\Windows\System\WARFGar.exe
  C:\Windows\System\WARFGar.exe
  2⤵
  PID:9872
- C:\Windows\System\XFxzYIc.exe
  C:\Windows\System\XFxzYIc.exe
  2⤵
  PID:11876
- C:\Windows\System\PLfocqz.exe
  C:\Windows\System\PLfocqz.exe
  2⤵
  PID:10844
- C:\Windows\System\rKJygRM.exe
  C:\Windows\System\rKJygRM.exe
  2⤵
  PID:12280
- C:\Windows\System\spJYcxi.exe
  C:\Windows\System\spJYcxi.exe
  2⤵
  PID:12304
- C:\Windows\System\mFYGZAa.exe
  C:\Windows\System\mFYGZAa.exe
  2⤵
  PID:12336
- C:\Windows\System\ysseicO.exe
  C:\Windows\System\ysseicO.exe
  2⤵
  PID:12368
- C:\Windows\System\IOVFwPO.exe
  C:\Windows\System\IOVFwPO.exe
  2⤵
  PID:12396
- C:\Windows\System\jswWhXs.exe
  C:\Windows\System\jswWhXs.exe
  2⤵
  PID:12432
- C:\Windows\System\UahSFwF.exe
  C:\Windows\System\UahSFwF.exe
  2⤵
  PID:12460
- C:\Windows\System\FlWPHuj.exe
  C:\Windows\System\FlWPHuj.exe
  2⤵
  PID:12548
- C:\Windows\System\XOWmNmT.exe
  C:\Windows\System\XOWmNmT.exe
  2⤵
  PID:12576
- C:\Windows\System\aLTRfKE.exe
  C:\Windows\System\aLTRfKE.exe
  2⤵
  PID:12600
- C:\Windows\System\fkHYfLe.exe
  C:\Windows\System\fkHYfLe.exe
  2⤵
  PID:12632
- C:\Windows\System\qYJFcSZ.exe
  C:\Windows\System\qYJFcSZ.exe
  2⤵
  PID:12660
- C:\Windows\System\NthaLOL.exe
  C:\Windows\System\NthaLOL.exe
  2⤵
  PID:12692
- C:\Windows\System\mfmKVEg.exe
  C:\Windows\System\mfmKVEg.exe
  2⤵
  PID:12716
- C:\Windows\System\PfByNiR.exe
  C:\Windows\System\PfByNiR.exe
  2⤵
  PID:12732
- C:\Windows\System\ocPNjQC.exe
  C:\Windows\System\ocPNjQC.exe
  2⤵
  PID:12752
- C:\Windows\System\ODudteb.exe
  C:\Windows\System\ODudteb.exe
  2⤵
  PID:12784
- C:\Windows\System\CkdqsPN.exe
  C:\Windows\System\CkdqsPN.exe
  2⤵
  PID:12812
- C:\Windows\System\MYPLUjH.exe
  C:\Windows\System\MYPLUjH.exe
  2⤵
  PID:12840
- C:\Windows\System\aozPfQP.exe
  C:\Windows\System\aozPfQP.exe
  2⤵
  PID:12872
- C:\Windows\System\fUSTHsw.exe
  C:\Windows\System\fUSTHsw.exe
  2⤵
  PID:12904
- C:\Windows\System\wZDUQGl.exe
  C:\Windows\System\wZDUQGl.exe
  2⤵
  PID:12928
- C:\Windows\System\vxeVgcq.exe
  C:\Windows\System\vxeVgcq.exe
  2⤵
  PID:12956
- C:\Windows\System\EpunOFM.exe
  C:\Windows\System\EpunOFM.exe
  2⤵
  PID:12984
- C:\Windows\System\BazoBXm.exe
  C:\Windows\System\BazoBXm.exe
  2⤵
  PID:13012
- C:\Windows\System\NGZmUaW.exe
  C:\Windows\System\NGZmUaW.exe
  2⤵
  PID:13040
- C:\Windows\System\RethHkc.exe
  C:\Windows\System\RethHkc.exe
  2⤵
  PID:13072
- C:\Windows\System\qqEuDff.exe
  C:\Windows\System\qqEuDff.exe
  2⤵
  PID:13092
- C:\Windows\System\soYxMPI.exe
  C:\Windows\System\soYxMPI.exe
  2⤵
  PID:13116
- C:\Windows\System\ApOLMSX.exe
  C:\Windows\System\ApOLMSX.exe
  2⤵
  PID:13148
- C:\Windows\System\jpYPYTF.exe
  C:\Windows\System\jpYPYTF.exe
  2⤵
  PID:13176
- C:\Windows\System\lbJpDxJ.exe
  C:\Windows\System\lbJpDxJ.exe
  2⤵
  PID:13204
- C:\Windows\System\xEIFDoR.exe
  C:\Windows\System\xEIFDoR.exe
  2⤵
  PID:13236
- C:\Windows\System\uvIsAbq.exe
  C:\Windows\System\uvIsAbq.exe
  2⤵
  PID:13264
- C:\Windows\System\fyOuJCN.exe
  C:\Windows\System\fyOuJCN.exe
  2⤵
  PID:13296
- C:\Windows\System\wDAuyhj.exe
  C:\Windows\System\wDAuyhj.exe
  2⤵
  PID:12044
- C:\Windows\System\uROOfHS.exe
  C:\Windows\System\uROOfHS.exe
  2⤵
  PID:12300
- C:\Windows\System\KLOaVPx.exe
  C:\Windows\System\KLOaVPx.exe
  2⤵
  PID:11836
- C:\Windows\System\JSRgDdN.exe
  C:\Windows\System\JSRgDdN.exe
  2⤵
  PID:11384
- C:\Windows\System\YYShdqR.exe
  C:\Windows\System\YYShdqR.exe
  2⤵
  PID:12332
- C:\Windows\System\bbbeBmm.exe
  C:\Windows\System\bbbeBmm.exe
  2⤵
  PID:12504
- C:\Windows\System\ROzicNj.exe
  C:\Windows\System\ROzicNj.exe
  2⤵
  PID:12408
- C:\Windows\System\IaUaNwr.exe
  C:\Windows\System\IaUaNwr.exe
  2⤵
  PID:12560
- C:\Windows\System\xNWEmqD.exe
  C:\Windows\System\xNWEmqD.exe
  2⤵
  PID:12644
- C:\Windows\System\hpGAeAk.exe
  C:\Windows\System\hpGAeAk.exe
  2⤵
  PID:12740
- C:\Windows\System\PVtgtOT.exe
  C:\Windows\System\PVtgtOT.exe
  2⤵
  PID:12772
- C:\Windows\System\plbuNli.exe
  C:\Windows\System\plbuNli.exe
  2⤵
  PID:12708
- C:\Windows\System\dmEnDDo.exe
  C:\Windows\System\dmEnDDo.exe
  2⤵
  PID:12896
- C:\Windows\System\JbAmUQz.exe
  C:\Windows\System\JbAmUQz.exe
  2⤵
  PID:12868
- C:\Windows\System\QQYSaTV.exe
  C:\Windows\System\QQYSaTV.exe
  2⤵
  PID:12952
- C:\Windows\System\hpszZzU.exe
  C:\Windows\System\hpszZzU.exe
  2⤵
  PID:13004
- C:\Windows\System\WotUnjO.exe
  C:\Windows\System\WotUnjO.exe
  2⤵
  PID:13160
- C:\Windows\System\XJezTGf.exe
  C:\Windows\System\XJezTGf.exe
  2⤵
  PID:13256
- C:\Windows\System\YiHrynJ.exe
  C:\Windows\System\YiHrynJ.exe
  2⤵
  PID:13232
- C:\Windows\System\XGNgzqK.exe
  C:\Windows\System\XGNgzqK.exe
  2⤵
  PID:12168
- C:\Windows\System\KJhjcPN.exe
  C:\Windows\System\KJhjcPN.exe
  2⤵
  PID:12348
- C:\Windows\System\iFAPUPd.exe
  C:\Windows\System\iFAPUPd.exe
  2⤵
  PID:12584
- C:\Windows\System\SbkDpYg.exe
  C:\Windows\System\SbkDpYg.exe
  2⤵
  PID:12052
- C:\Windows\System\YdiwqQe.exe
  C:\Windows\System\YdiwqQe.exe
  2⤵
  PID:12416
- C:\Windows\System\SXLtfRo.exe
  C:\Windows\System\SXLtfRo.exe
  2⤵
  PID:13064
- C:\Windows\System\MmlCsfS.exe
  C:\Windows\System\MmlCsfS.exe
  2⤵
  PID:12920
- C:\Windows\System\SVxnTHK.exe
  C:\Windows\System\SVxnTHK.exe
  2⤵
  PID:12972
- C:\Windows\System\kCSLOOG.exe
  C:\Windows\System\kCSLOOG.exe
  2⤵
  PID:12848
- C:\Windows\System\ACVXfQp.exe
  C:\Windows\System\ACVXfQp.exe
  2⤵
  PID:12492
- C:\Windows\System\wNIrcoY.exe
  C:\Windows\System\wNIrcoY.exe
  2⤵
  PID:13336
- C:\Windows\System\lpgfFbk.exe
  C:\Windows\System\lpgfFbk.exe
  2⤵
  PID:13356
- C:\Windows\System\ZlWkFRC.exe
  C:\Windows\System\ZlWkFRC.exe
  2⤵
  PID:13388
- C:\Windows\System\dQmYKtW.exe
  C:\Windows\System\dQmYKtW.exe
  2⤵
  PID:13408
- C:\Windows\System\gPgFqja.exe
  C:\Windows\System\gPgFqja.exe
  2⤵
  PID:13440
- C:\Windows\System\woyxOll.exe
  C:\Windows\System\woyxOll.exe
  2⤵
  PID:13460
- C:\Windows\System\wUJjpNF.exe
  C:\Windows\System\wUJjpNF.exe
  2⤵
  PID:13488
- C:\Windows\System\nTMOPxB.exe
  C:\Windows\System\nTMOPxB.exe
  2⤵
  PID:13516
- C:\Windows\System\zcxjmVr.exe
  C:\Windows\System\zcxjmVr.exe
  2⤵
  PID:13536
- C:\Windows\System\MypvXst.exe
  C:\Windows\System\MypvXst.exe
  2⤵
  PID:13556
- C:\Windows\System\SinqanT.exe
  C:\Windows\System\SinqanT.exe
  2⤵
  PID:13584
- C:\Windows\System\QazHSpm.exe
  C:\Windows\System\QazHSpm.exe
  2⤵
  PID:13616
- C:\Windows\System\wEaULeS.exe
  C:\Windows\System\wEaULeS.exe
  2⤵
  PID:13652
- C:\Windows\System\fvsvpHa.exe
  C:\Windows\System\fvsvpHa.exe
  2⤵
  PID:13676
- C:\Windows\System\myuslhf.exe
  C:\Windows\System\myuslhf.exe
  2⤵
  PID:13708
- C:\Windows\System\NLOYbjG.exe
  C:\Windows\System\NLOYbjG.exe
  2⤵
  PID:13740
- C:\Windows\System\nDqPpgd.exe
  C:\Windows\System\nDqPpgd.exe
  2⤵
  PID:13764
- C:\Windows\System\ZVbeioZ.exe
  C:\Windows\System\ZVbeioZ.exe
  2⤵
  PID:13792
- C:\Windows\System\kfksVFm.exe
  C:\Windows\System\kfksVFm.exe
  2⤵
  PID:13816
- C:\Windows\System\MAVpWco.exe
  C:\Windows\System\MAVpWco.exe
  2⤵
  PID:13848
- C:\Windows\System\YuoVkEc.exe
  C:\Windows\System\YuoVkEc.exe
  2⤵
  PID:13864
- C:\Windows\System\MBNccfL.exe
  C:\Windows\System\MBNccfL.exe
  2⤵
  PID:13892
- C:\Windows\System\PKqITij.exe
  C:\Windows\System\PKqITij.exe
  2⤵
  PID:13908
- C:\Windows\System\BTcohRq.exe
  C:\Windows\System\BTcohRq.exe
  2⤵
  PID:13932
- C:\Windows\System\UAHqRsv.exe
  C:\Windows\System\UAHqRsv.exe
  2⤵
  PID:13968
- C:\Windows\System\RebOWMD.exe
  C:\Windows\System\RebOWMD.exe
  2⤵
  PID:13988
- C:\Windows\System\HFQUxnt.exe
  C:\Windows\System\HFQUxnt.exe
  2⤵
  PID:14016
- C:\Windows\System\aGhnboY.exe
  C:\Windows\System\aGhnboY.exe
  2⤵
  PID:14040
- C:\Windows\System\oojfVmS.exe
  C:\Windows\System\oojfVmS.exe
  2⤵
  PID:14076
- C:\Windows\System\xmylslW.exe
  C:\Windows\System\xmylslW.exe
  2⤵
  PID:14100
- C:\Windows\System\SEqRdoV.exe
  C:\Windows\System\SEqRdoV.exe
  2⤵
  PID:14132
- C:\Windows\System\AHoJVtk.exe
  C:\Windows\System\AHoJVtk.exe
  2⤵
  PID:14148
- C:\Windows\System\MkTaeki.exe
  C:\Windows\System\MkTaeki.exe
  2⤵
  PID:14164
- C:\Windows\System\kSOaGFX.exe
  C:\Windows\System\kSOaGFX.exe
  2⤵
  PID:14196
- C:\Windows\System\PycNzQR.exe
  C:\Windows\System\PycNzQR.exe
  2⤵
  PID:14232
- C:\Windows\System\iJkvSRK.exe
  C:\Windows\System\iJkvSRK.exe
  2⤵
  PID:14260
- C:\Windows\System\wnqzRFc.exe
  C:\Windows\System\wnqzRFc.exe
  2⤵
  PID:14292
- C:\Windows\System\zxRvWEV.exe
  C:\Windows\System\zxRvWEV.exe
  2⤵
  PID:14308
- C:\Windows\System\OPzcYJx.exe
  C:\Windows\System\OPzcYJx.exe
  2⤵
  PID:14332
- C:\Windows\System\uGTXdZi.exe
  C:\Windows\System\uGTXdZi.exe
  2⤵
  PID:13284
- C:\Windows\System\LbRqHci.exe
  C:\Windows\System\LbRqHci.exe
  2⤵
  PID:12704
- C:\Windows\System\VOOSHCR.exe
  C:\Windows\System\VOOSHCR.exe
  2⤵
  PID:12820
- C:\Windows\System\mCsTMnX.exe
  C:\Windows\System\mCsTMnX.exe
  2⤵
  PID:13384
- C:\Windows\System\FeMKOOt.exe
  C:\Windows\System\FeMKOOt.exe
  2⤵
  PID:12360
- C:\Windows\System\dnFeHAX.exe
  C:\Windows\System\dnFeHAX.exe
  2⤵
  PID:13468
- C:\Windows\System\CBrmnuW.exe
  C:\Windows\System\CBrmnuW.exe
  2⤵
  PID:13508
- C:\Windows\System\SBtFBpB.exe
  C:\Windows\System\SBtFBpB.exe
  2⤵
  PID:13672
- C:\Windows\System\cmsPfhR.exe
  C:\Windows\System\cmsPfhR.exe
  2⤵
  PID:13612
- C:\Windows\System\gDUYmne.exe
  C:\Windows\System\gDUYmne.exe
  2⤵
  PID:13640
- C:\Windows\System\DPVBOYF.exe
  C:\Windows\System\DPVBOYF.exe
  2⤵
  PID:13548
- C:\Windows\System\aUExxmc.exe
  C:\Windows\System\aUExxmc.exe
  2⤵
  PID:13884
- C:\Windows\System\DGBxHlJ.exe
  C:\Windows\System\DGBxHlJ.exe
  2⤵
  PID:13948
- C:\Windows\System\zwxyjBF.exe
  C:\Windows\System\zwxyjBF.exe
  2⤵
  PID:14028
- C:\Windows\System\wlLpmqa.exe
  C:\Windows\System\wlLpmqa.exe
  2⤵
  PID:14124
- C:\Windows\System\LlYPIzD.exe
  C:\Windows\System\LlYPIzD.exe
  2⤵
  PID:13876
- C:\Windows\System\HKWcQrf.exe
  C:\Windows\System\HKWcQrf.exe
  2⤵
  PID:13900
- C:\Windows\System\UppnNTF.exe
  C:\Windows\System\UppnNTF.exe
  2⤵
  PID:14300
- C:\Windows\System\EoikvwO.exe
  C:\Windows\System\EoikvwO.exe
  2⤵
  PID:14184
- C:\Windows\System\ZFHZgiu.exe
  C:\Windows\System\ZFHZgiu.exe
  2⤵
  PID:13416
- C:\Windows\System\fDUidvR.exe
  C:\Windows\System\fDUidvR.exe
  2⤵
  PID:13568
- C:\Windows\System\BtLgvSA.exe
  C:\Windows\System\BtLgvSA.exe
  2⤵
  PID:12916
- C:\Windows\System\YOUWxDG.exe
  C:\Windows\System\YOUWxDG.exe
  2⤵
  PID:12572
- C:\Windows\System\VSVyWBP.exe
  C:\Windows\System\VSVyWBP.exe
  2⤵
  PID:14272
- C:\Windows\System\FvFExSe.exe
  C:\Windows\System\FvFExSe.exe
  2⤵
  PID:14088
- C:\Windows\System\MpwYRlC.exe
  C:\Windows\System\MpwYRlC.exe
  2⤵
  PID:13996
- C:\Windows\System\HbJlkJU.exe
  C:\Windows\System\HbJlkJU.exe
  2⤵
  PID:13544
- C:\Windows\System\eVzEFLP.exe
  C:\Windows\System\eVzEFLP.exe
  2⤵
  PID:14372
- C:\Windows\System\yojnfok.exe
  C:\Windows\System\yojnfok.exe
  2⤵
  PID:14392
- C:\Windows\System\QSgYzIr.exe
  C:\Windows\System\QSgYzIr.exe
  2⤵
  PID:14420
- C:\Windows\System\kRgJAJA.exe
  C:\Windows\System\kRgJAJA.exe
  2⤵
  PID:14448
- C:\Windows\System\NUKLDNy.exe
  C:\Windows\System\NUKLDNy.exe
  2⤵
  PID:14472
- C:\Windows\System\mkLbggy.exe
  C:\Windows\System\mkLbggy.exe
  2⤵
  PID:14516
- C:\Windows\System\qHgqMGa.exe
  C:\Windows\System\qHgqMGa.exe
  2⤵
  PID:14544
- C:\Windows\System\fHBhdyh.exe
  C:\Windows\System\fHBhdyh.exe
  2⤵
  PID:14560
- C:\Windows\System\wVhOJty.exe
  C:\Windows\System\wVhOJty.exe
  2⤵
  PID:14576
- C:\Windows\System\xflKBuE.exe
  C:\Windows\System\xflKBuE.exe
  2⤵
  PID:14596
- C:\Windows\System\jVIheis.exe
  C:\Windows\System\jVIheis.exe
  2⤵
  PID:14628
- C:\Windows\System\THqRgcO.exe
  C:\Windows\System\THqRgcO.exe
  2⤵
  PID:14648
- C:\Windows\System\hbchMTM.exe
  C:\Windows\System\hbchMTM.exe
  2⤵
  PID:14668
- C:\Windows\System\uvHtenB.exe
  C:\Windows\System\uvHtenB.exe
  2⤵
  PID:14688
- C:\Windows\System\bvqiqlY.exe
  C:\Windows\System\bvqiqlY.exe
  2⤵
  PID:14712
- C:\Windows\System\snSeTRF.exe
  C:\Windows\System\snSeTRF.exe
  2⤵
  PID:14736
- C:\Windows\System\TiVOcev.exe
  C:\Windows\System\TiVOcev.exe
  2⤵
  PID:14768
- C:\Windows\System\QUPlaVu.exe
  C:\Windows\System\QUPlaVu.exe
  2⤵
  PID:14796
- C:\Windows\System\bfYFgMJ.exe
  C:\Windows\System\bfYFgMJ.exe
  2⤵
  PID:14820
- C:\Windows\System\bJCQNRi.exe
  C:\Windows\System\bJCQNRi.exe
  2⤵
  PID:14856
- C:\Windows\System\fojSFXg.exe
  C:\Windows\System\fojSFXg.exe
  2⤵
  PID:14876
- C:\Windows\System\jCsRWZg.exe
  C:\Windows\System\jCsRWZg.exe
  2⤵
  PID:14896
- C:\Windows\System\GCCorkC.exe
  C:\Windows\System\GCCorkC.exe
  2⤵
  PID:14912
- C:\Windows\System\uJCdvqb.exe
  C:\Windows\System\uJCdvqb.exe
  2⤵
  PID:14932
- C:\Windows\System\nTvUfoM.exe
  C:\Windows\System\nTvUfoM.exe
  2⤵
  PID:14952
- C:\Windows\System\tLGlwqS.exe
  C:\Windows\System\tLGlwqS.exe
  2⤵
  PID:14988
- C:\Windows\System\dlMxugs.exe
  C:\Windows\System\dlMxugs.exe
  2⤵
  PID:15008
- C:\Windows\System\dkhtAlU.exe
  C:\Windows\System\dkhtAlU.exe
  2⤵
  PID:15028
- C:\Windows\System\FsWFNtY.exe
  C:\Windows\System\FsWFNtY.exe
  2⤵
  PID:15056
- C:\Windows\System\IBkMDdn.exe
  C:\Windows\System\IBkMDdn.exe
  2⤵
  PID:15084
- C:\Windows\System\ZrqsVyt.exe
  C:\Windows\System\ZrqsVyt.exe
  2⤵
  PID:15104
- C:\Windows\System\nHlMzvU.exe
  C:\Windows\System\nHlMzvU.exe
  2⤵
  PID:15144
- C:\Windows\System\GaZgpDE.exe
  C:\Windows\System\GaZgpDE.exe
  2⤵
  PID:15176
- C:\Windows\System\SogdnKw.exe
  C:\Windows\System\SogdnKw.exe
  2⤵
  PID:15196
- C:\Windows\System\nzvApQe.exe
  C:\Windows\System\nzvApQe.exe
  2⤵
  PID:15220
- C:\Windows\System\LHlqAre.exe
  C:\Windows\System\LHlqAre.exe
  2⤵
  PID:15236
- C:\Windows\System\vjkzghp.exe
  C:\Windows\System\vjkzghp.exe
  2⤵
  PID:15264
- C:\Windows\System\BuZQAII.exe
  C:\Windows\System\BuZQAII.exe
  2⤵
  PID:15284
- C:\Windows\System\BDRnmwv.exe
  C:\Windows\System\BDRnmwv.exe
  2⤵
  PID:15300
- C:\Windows\System\yceRFGL.exe
  C:\Windows\System\yceRFGL.exe
  2⤵
  PID:15332
- C:\Windows\System\LixpAYR.exe
  C:\Windows\System\LixpAYR.exe
  2⤵
  PID:15352
- C:\Windows\System\rMSdbxM.exe
  C:\Windows\System\rMSdbxM.exe
  2⤵
  PID:13928
- C:\Windows\System\IouyfLq.exe
  C:\Windows\System\IouyfLq.exe
  2⤵
  PID:14256
- C:\Windows\System\zxxFBke.exe
  C:\Windows\System\zxxFBke.exe
  2⤵
  PID:14380
- C:\Windows\System\ErcMDmo.exe
  C:\Windows\System\ErcMDmo.exe
  2⤵
  PID:14456
- C:\Windows\System\rTSyhnl.exe
  C:\Windows\System\rTSyhnl.exe
  2⤵
  PID:14500
- C:\Windows\System\ZwIYuNH.exe
  C:\Windows\System\ZwIYuNH.exe
  2⤵
  PID:14000
- C:\Windows\System\vlrIQlt.exe
  C:\Windows\System\vlrIQlt.exe
  2⤵
  PID:14348
- C:\Windows\System\qgNUKni.exe
  C:\Windows\System\qgNUKni.exe
  2⤵
  PID:14432
- C:\Windows\System\qVQUHCH.exe
  C:\Windows\System\qVQUHCH.exe
  2⤵
  PID:14780
- C:\Windows\System\vWdRCrz.exe
  C:\Windows\System\vWdRCrz.exe
  2⤵
  PID:13636
- C:\Windows\System\GrOUHYD.exe
  C:\Windows\System\GrOUHYD.exe
  2⤵
  PID:14592
- C:\Windows\System\EbEtfVQ.exe
  C:\Windows\System\EbEtfVQ.exe
  2⤵
  PID:15000
- C:\Windows\System\dwBULgd.exe
  C:\Windows\System\dwBULgd.exe
  2⤵
  PID:15064
- C:\Windows\System\JKlFXau.exe
  C:\Windows\System\JKlFXau.exe
  2⤵
  PID:14572
- C:\Windows\System\rMGtnow.exe
  C:\Windows\System\rMGtnow.exe
  2⤵
  PID:14884
- C:\Windows\System\BmgHyGA.exe
  C:\Windows\System\BmgHyGA.exe
  2⤵
  PID:14656
- C:\Windows\System\fYpFUTc.exe
  C:\Windows\System\fYpFUTc.exe
  2⤵
  PID:14964
- C:\Windows\System\NBGqRNF.exe
  C:\Windows\System\NBGqRNF.exe
  2⤵
  PID:15020
- C:\Windows\System\OvPOTYU.exe
  C:\Windows\System\OvPOTYU.exe
  2⤵
  PID:13660
- C:\Windows\System\fMFlJAc.exe
  C:\Windows\System\fMFlJAc.exe
  2⤵
  PID:13732
- C:\Windows\System\fqSxCzW.exe
  C:\Windows\System\fqSxCzW.exe
  2⤵
  PID:14156
- C:\Windows\System\bIbPyYu.exe
  C:\Windows\System\bIbPyYu.exe
  2⤵
  PID:15276
- C:\Windows\System\anfjTft.exe
  C:\Windows\System\anfjTft.exe
  2⤵
  PID:15380
- C:\Windows\System\qlcEaEu.exe
  C:\Windows\System\qlcEaEu.exe
  2⤵
  PID:15396
- C:\Windows\System\OsBTgtM.exe
  C:\Windows\System\OsBTgtM.exe
  2⤵
  PID:15436
- C:\Windows\System\tnOufkv.exe
  C:\Windows\System\tnOufkv.exe
  2⤵
  PID:15460
- C:\Windows\System\vxxHibc.exe
  C:\Windows\System\vxxHibc.exe
  2⤵
  PID:15488
- C:\Windows\System\fyBmYKl.exe
  C:\Windows\System\fyBmYKl.exe
  2⤵
  PID:15512
- C:\Windows\System\VjNAhjH.exe
  C:\Windows\System\VjNAhjH.exe
  2⤵
  PID:15528
- C:\Windows\System\wRjlDBF.exe
  C:\Windows\System\wRjlDBF.exe
  2⤵
  PID:15548
- C:\Windows\System\uymBeYp.exe
  C:\Windows\System\uymBeYp.exe
  2⤵
  PID:15568
- C:\Windows\System\IPrHAJS.exe
  C:\Windows\System\IPrHAJS.exe
  2⤵
  PID:15596
- C:\Windows\System\FhzdoaR.exe
  C:\Windows\System\FhzdoaR.exe
  2⤵
  PID:15620
- C:\Windows\System\EwApvtb.exe
  C:\Windows\System\EwApvtb.exe
  2⤵
  PID:15644
- C:\Windows\System\eToUNrn.exe
  C:\Windows\System\eToUNrn.exe
  2⤵
  PID:15668
- C:\Windows\System\FCMxxuB.exe
  C:\Windows\System\FCMxxuB.exe
  2⤵
  PID:15684
- C:\Windows\System\QmWxQXz.exe
  C:\Windows\System\QmWxQXz.exe
  2⤵
  PID:15708
- C:\Windows\System\RseeIcS.exe
  C:\Windows\System\RseeIcS.exe
  2⤵
  PID:15728
- C:\Windows\System\YETkXWF.exe
  C:\Windows\System\YETkXWF.exe
  2⤵
  PID:15744
- C:\Windows\System\kxRuzoZ.exe
  C:\Windows\System\kxRuzoZ.exe
  2⤵
  PID:15768
- C:\Windows\System\iEUayYD.exe
  C:\Windows\System\iEUayYD.exe
  2⤵
  PID:15784
- C:\Windows\System\iNhNmxg.exe
  C:\Windows\System\iNhNmxg.exe
  2⤵
  PID:15812
- C:\Windows\System\QWHOWCH.exe
  C:\Windows\System\QWHOWCH.exe
  2⤵
  PID:15828
- C:\Windows\System\oBDAWBx.exe
  C:\Windows\System\oBDAWBx.exe
  2⤵
  PID:15852
- C:\Windows\System\NIagzOK.exe
  C:\Windows\System\NIagzOK.exe
  2⤵
  PID:15880
- C:\Windows\System\yMIAVhq.exe
  C:\Windows\System\yMIAVhq.exe
  2⤵
  PID:15904
- C:\Windows\System\bZrgOYG.exe
  C:\Windows\System\bZrgOYG.exe
  2⤵
  PID:15928
- C:\Windows\System\KthpqPJ.exe
  C:\Windows\System\KthpqPJ.exe
  2⤵
  PID:15948
- C:\Windows\System\GjKotvp.exe
  C:\Windows\System\GjKotvp.exe
  2⤵
  PID:15972
- C:\Windows\System\qxmCknZ.exe
  C:\Windows\System\qxmCknZ.exe
  2⤵
  PID:16000
- C:\Windows\System\bdbhksW.exe
  C:\Windows\System\bdbhksW.exe
  2⤵
  PID:16020
- C:\Windows\System\JjjxzSn.exe
  C:\Windows\System\JjjxzSn.exe
  2⤵
  PID:16048
- C:\Windows\System\QpDubBt.exe
  C:\Windows\System\QpDubBt.exe
  2⤵
  PID:16064
- C:\Windows\System\lDtklPm.exe
  C:\Windows\System\lDtklPm.exe
  2⤵
  PID:16088
- C:\Windows\System\qKWNHVw.exe
  C:\Windows\System\qKWNHVw.exe
  2⤵
  PID:16108
- C:\Windows\System\XCaZQpH.exe
  C:\Windows\System\XCaZQpH.exe
  2⤵
  PID:16144
- C:\Windows\System\ayzcNqq.exe
  C:\Windows\System\ayzcNqq.exe
  2⤵
  PID:16160
- C:\Windows\System\aGhXgeQ.exe
  C:\Windows\System\aGhXgeQ.exe
  2⤵
  PID:16176
- C:\Windows\System\FijGisV.exe
  C:\Windows\System\FijGisV.exe
  2⤵
  PID:16204
- C:\Windows\System\NQRSSal.exe
  C:\Windows\System\NQRSSal.exe
  2⤵
  PID:16220
- C:\Windows\System\IQtYSYQ.exe
  C:\Windows\System\IQtYSYQ.exe
  2⤵
  PID:16240
- C:\Windows\System\GrixRaR.exe
  C:\Windows\System\GrixRaR.exe
  2⤵
  PID:16276
- C:\Windows\System\jcUXpWB.exe
  C:\Windows\System\jcUXpWB.exe
  2⤵
  PID:16304
- C:\Windows\System\bPVAsIY.exe
  C:\Windows\System\bPVAsIY.exe
  2⤵
  PID:16328
- C:\Windows\System\IqLSEBR.exe
  C:\Windows\System\IqLSEBR.exe
  2⤵
  PID:16360
- C:\Windows\System\pmRWFPX.exe
  C:\Windows\System\pmRWFPX.exe
  2⤵
  PID:15292
- C:\Windows\System\LlfAQok.exe
  C:\Windows\System\LlfAQok.exe
  2⤵
  PID:15076
- C:\Windows\System\uLRdoXz.exe
  C:\Windows\System\uLRdoXz.exe
  2⤵
  PID:15312
- C:\Windows\System\EPyvmVS.exe
  C:\Windows\System\EPyvmVS.exe
  2⤵
  PID:14644
- C:\Windows\System\EQgQKtt.exe
  C:\Windows\System\EQgQKtt.exe
  2⤵
  PID:15388
- C:\Windows\System\nAKKZio.exe
  C:\Windows\System\nAKKZio.exe
  2⤵
  PID:13716
- C:\Windows\System\RTEsPfB.exe
  C:\Windows\System\RTEsPfB.exe
  2⤵
  PID:15160
- C:\Windows\System\YzzjUoK.exe
  C:\Windows\System\YzzjUoK.exe
  2⤵
  PID:14204
- C:\Windows\System\dqXWomd.exe
  C:\Windows\System\dqXWomd.exe
  2⤵
  PID:15664
- C:\Windows\System\CCJlVjn.exe
  C:\Windows\System\CCJlVjn.exe
  2⤵
  PID:14324
- C:\Windows\System\BLnbNGw.exe
  C:\Windows\System\BLnbNGw.exe
  2⤵
  PID:15740
- C:\Windows\System\wReLFwL.exe
  C:\Windows\System\wReLFwL.exe
  2⤵
  PID:15484
- C:\Windows\System\pyqrxHN.exe
  C:\Windows\System\pyqrxHN.exe
  2⤵
  PID:15892
- C:\Windows\System\nNLJlFl.exe
  C:\Windows\System\nNLJlFl.exe
  2⤵
  PID:4624
- C:\Windows\System\HukHmkP.exe
  C:\Windows\System\HukHmkP.exe
  2⤵
  PID:14320
- C:\Windows\System\uBdBvdB.exe
  C:\Windows\System\uBdBvdB.exe
  2⤵
  PID:15764
- C:\Windows\System\LkrmlzW.exe
  C:\Windows\System\LkrmlzW.exe
  2⤵
  PID:15804
- C:\Windows\System\pdhPyUj.exe
  C:\Windows\System\pdhPyUj.exe
  2⤵
  PID:15456
- C:\Windows\System\RjLyWPp.exe
  C:\Windows\System\RjLyWPp.exe
  2⤵
  PID:16400
- C:\Windows\System\ZThgKSj.exe
  C:\Windows\System\ZThgKSj.exe
  2⤵
  PID:16424
- C:\Windows\System\YEFjoOY.exe
  C:\Windows\System\YEFjoOY.exe
  2⤵
  PID:16464
- C:\Windows\System\utjLnJR.exe
  C:\Windows\System\utjLnJR.exe
  2⤵
  PID:16484
- C:\Windows\System\slJtkLH.exe
  C:\Windows\System\slJtkLH.exe
  2⤵
  PID:16512
- C:\Windows\System\hNSxSQm.exe
  C:\Windows\System\hNSxSQm.exe
  2⤵
  PID:16544
- C:\Windows\System\eDJPtZW.exe
  C:\Windows\System\eDJPtZW.exe
  2⤵
  PID:16576
- C:\Windows\System\UuhptjS.exe
  C:\Windows\System\UuhptjS.exe
  2⤵
  PID:16608
- C:\Windows\System\mvBTUKJ.exe
  C:\Windows\System\mvBTUKJ.exe
  2⤵
  PID:16636
- C:\Windows\System\spEUYuP.exe
  C:\Windows\System\spEUYuP.exe
  2⤵
  PID:16664
- C:\Windows\System\gLVmOaX.exe
  C:\Windows\System\gLVmOaX.exe
  2⤵
  PID:16688
- C:\Windows\System\izpFBzY.exe
  C:\Windows\System\izpFBzY.exe
  2⤵
  PID:16704
- C:\Windows\System\TyJspkc.exe
  C:\Windows\System\TyJspkc.exe
  2⤵
  PID:16720
- C:\Windows\System\DqUuvjT.exe
  C:\Windows\System\DqUuvjT.exe
  2⤵
  PID:16748
- C:\Windows\System\IVlgTNc.exe
  C:\Windows\System\IVlgTNc.exe
  2⤵
  PID:16772
- C:\Windows\System\TntNGQu.exe
  C:\Windows\System\TntNGQu.exe
  2⤵
  PID:16800
- C:\Windows\System\KDpoCBy.exe
  C:\Windows\System\KDpoCBy.exe
  2⤵
  PID:16840
- C:\Windows\System\jWCtkXl.exe
  C:\Windows\System\jWCtkXl.exe
  2⤵
  PID:16860
- C:\Windows\System\uFSrqcN.exe
  C:\Windows\System\uFSrqcN.exe
  2⤵
  PID:16884
- C:\Windows\System\ZHBNerg.exe
  C:\Windows\System\ZHBNerg.exe
  2⤵
  PID:16916
- C:\Windows\System\NYUbLYt.exe
  C:\Windows\System\NYUbLYt.exe
  2⤵
  PID:16932
- C:\Windows\System\EBBLnah.exe
  C:\Windows\System\EBBLnah.exe
  2⤵
  PID:16960
- C:\Windows\System\JqsUzik.exe
  C:\Windows\System\JqsUzik.exe
  2⤵
  PID:16980
- C:\Windows\System\EWDdkQx.exe
  C:\Windows\System\EWDdkQx.exe
  2⤵
  PID:17000
- C:\Windows\System\uIAtVmZ.exe
  C:\Windows\System\uIAtVmZ.exe
  2⤵
  PID:17028
- C:\Windows\System\APxfpez.exe
  C:\Windows\System\APxfpez.exe
  2⤵
  PID:17048
- C:\Windows\System\VzaNzhg.exe
  C:\Windows\System\VzaNzhg.exe
  2⤵
  PID:17080
- C:\Windows\System\NkxJwPB.exe
  C:\Windows\System\NkxJwPB.exe
  2⤵
  PID:17100
- C:\Windows\System\ooLLlEv.exe
  C:\Windows\System\ooLLlEv.exe
  2⤵
  PID:17132
- C:\Windows\System\WUKwnWj.exe
  C:\Windows\System\WUKwnWj.exe
  2⤵
  PID:17168
- C:\Windows\System\UnmuKeN.exe
  C:\Windows\System\UnmuKeN.exe
  2⤵
  PID:17188
- C:\Windows\System\ACVLxhW.exe
  C:\Windows\System\ACVLxhW.exe
  2⤵
  PID:17208
- C:\Windows\System\GUmwQLN.exe
  C:\Windows\System\GUmwQLN.exe
  2⤵
  PID:15968
- C:\Windows\System\IvqPmtj.exe
  C:\Windows\System\IvqPmtj.exe
  2⤵
  PID:16492
- C:\Windows\System\UjfExNM.exe
  C:\Windows\System\UjfExNM.exe
  2⤵
  PID:15248
- C:\Windows\System\NPhBFLU.exe
  C:\Windows\System\NPhBFLU.exe
  2⤵
  PID:14748
- C:\Windows\System\OHqzQxx.exe
  C:\Windows\System\OHqzQxx.exe
  2⤵
  PID:14864
- C:\Windows\System\wJKkbom.exe
  C:\Windows\System\wJKkbom.exe
  2⤵
  PID:16116
- C:\Windows\System\sHXXpEB.exe
  C:\Windows\System\sHXXpEB.exe
  2⤵
  PID:15328
- C:\Windows\System\viVtUtb.exe
  C:\Windows\System\viVtUtb.exe
  2⤵
  PID:15452
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 15452 -s 248
    3⤵
    PID:16736
- C:\Windows\System\htuqcyj.exe
  C:\Windows\System\htuqcyj.exe
  2⤵
  PID:16948
- C:\Windows\System\bHJaAMq.exe
  C:\Windows\System\bHJaAMq.exe
  2⤵
  PID:16824

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:15232

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AOqgRww.exe

Filesize
1.5MB

MD5
f51ba1f653f2b7ef538651e50dc6c928

SHA1
335d2938ec6963cff2dac71f1717c212baa4ce63

SHA256
bcffb8446eeb981ef88e784cb1afa839f2319514b6c739bb76d7bafbf04afc8d

SHA512
3243000ae250db5a77cb1c53bd99369769cf5249784b873ada4ecb07a880fa7a073af5c2ee95b29292ab89d1db9b5da09444887b175f4c3a95978d69617f7ce5

Download Submit
C:\Windows\System\BhkzGwf.exe

Filesize
1.5MB

MD5
772386e0aa83036974b6bdcd9414da6f

SHA1
586a7c8d3e9ad793399fd9435b1206ded6901cb4

SHA256
f20c53e0b0d6f5e3aaa56ccd8f3808199fc647210e2cc0b0533bb315ec34eb6a

SHA512
c1d3bde8c91d953f46fe7fd8c37dbf2550704690cd181da9eb4d197c8243d1238b0bcba20c19c7307ace5d49e546cc72a9de8933f51cd8859620cee5edf86c8d

Download Submit
C:\Windows\System\CjzHdUk.exe

Filesize
1.5MB

MD5
d5388ee942aee7f550676e1746602e74

SHA1
4d0e5a15ef4eb375968923116a8f271afd3690b4

SHA256
f8a55a56807ede2a20096e558acb6f558b22bc52faf65c0dadb48af34779e93a

SHA512
573ee07610ca0c13bd56f56fcc3a8a628ffafb1c51acfd8ba84106c2f959c74c193775d8a616a65593203968d66532b355a2e11bdf2a67055fe668cecb7e529f

Download Submit
C:\Windows\System\DkWWHyq.exe

Filesize
1.5MB

MD5
86a06796de044dffae036d5249248dbe

SHA1
c07999a67eb1077da5f4c303ddf8d59945f0f2d7

SHA256
7d482b0e13720eda059787ea26baab6ce30177705a7a7f2e0353bb69ab0740cb

SHA512
9a50002158f0e8435adb2155c25841384ca6bb89c57abbfc6af3c64888fc9c557990ebb24d3834f1d23b157dccb2372d69688d1a5beb30a4c837509284dbfe66

Download Submit
C:\Windows\System\EEvgdEM.exe

Filesize
1.5MB

MD5
9d9e212e53eaa4d69bf07b63ce0862de

SHA1
16fdd55b97e88ede1d42500d014a9ba0e7386e01

SHA256
89bad628fe5bc12860fba66f170b019937415e6aaa2e4321f8c9bd5c12388551

SHA512
6469f40434142f1364c9af0fc4be8cb5d619af1694950a4f98581e9cca420555cf5ba4f90bb7ce38e3c3f7d129db44ee159e29f52b4b711945111b6238124eab

Download Submit
C:\Windows\System\EuMMgXf.exe

Filesize
1.5MB

MD5
4e466ac25f5d897b1504fdb9de7ab85b

SHA1
832bb17c95a8f3065043e337cfc8d6069cbf7ba1

SHA256
efe494ddcd7963edce543971638810ce2f7a822ac299cff1befa56becb031cda

SHA512
1b877601230f8c52ca78864e4731ceea65c3d91f6dee74b330a96560768a168b7e146da1520dc4a2e977e023c3a0ec58ed66331eba4414c6e7799f7b55fc9b59

Download Submit
C:\Windows\System\EvorORH.exe

Filesize
1.5MB

MD5
4ff5d6d9f5141943d9b6f507c9e981a9

SHA1
9a5610f60ba4760b9f1f3bf44797038f05eae01c

SHA256
5c6bb03e09b7111e5df44f3589a1728485811447ad2cec6eadee600b059d21a6

SHA512
a2dd560c49549bcc651045ceb47322b4540d33bf702e2dda5b3b10cd18427b0105f73429e151a04494342d51ff86e41a2548a0700e9a91503a81199f3f62bd51

Download Submit
C:\Windows\System\GpMPIPR.exe

Filesize
1.5MB

MD5
a2d76416a52d83d108d5a041280ea3dd

SHA1
7265fbaeaebb683808b4fd897ee160658315aa61

SHA256
c5962d5142b1e0578b4c8bfe32422847d489c91318436eb2fe778a106491cdba

SHA512
e7603e14be1e8849edb12ab3f9338d7aa81e026d395311fed33e15c1fdfaff92e5187cb8ee85086815e3b95779781bcbe1aef663987ccce570d8aa05467002e2

Download Submit
C:\Windows\System\IIRnLRi.exe

Filesize
1.5MB

MD5
1a454c555e81f490690629f624ed7a58

SHA1
653b7b98049ce8a9325db2b0b54c5f62f4813a49

SHA256
077127449ab750c35dd1f5d478ba6030b9d4bc7a30bcdbc33068660416dfa22b

SHA512
0333ddce8fff926fae8344d0e58fe220efc3456dd7b047bced953d9511870550bd0024f839a0ffa0955512f335bf4cde7b6fb08ada5f79ad3f481c61f478b6a0

Download Submit
C:\Windows\System\IzPfTAg.exe

Filesize
1.5MB

MD5
33b6416842b80c39d696d00a43ec7a99

SHA1
8131d182a8d2d6d5458028dde618cf20138a55bf

SHA256
ada662ba5c2da032f2cfa3d305e296c5e5ec2ab5b7605a99cff510429bd0f3da

SHA512
f602d8f3454384bf3ddefde263bae6b60597a27aac92b28d9cda77c3a967ef175afa627eae23cd89051121c56f68ed2fe442a2df634717f4ff320335b20cace0

Download Submit
C:\Windows\System\KPFMuHL.exe

Filesize
1.5MB

MD5
7c948f609e39c642ae87d10d1def953c

SHA1
41bb9fb158fb30e0db58829284bc129ca5e3bafa

SHA256
06dc6d1875ada58dc08d80995574dda74d402d7c894721971ea46f43dfc661d8

SHA512
c1fe28bd335ca27531cd8a09c223b82f0172b3efbd78b7e59f0ac88505a23b9c23fbfb81ed3b4100fab3ad87c1eae412bb68574a1366ae0a09d2b4268a111de6

Download Submit
C:\Windows\System\KhaLlYM.exe

Filesize
1.5MB

MD5
d8ace04ae794aed4cd61c4c54cede91d

SHA1
44e16878a74d0505cb40d8fc43236779d9e3cf3a

SHA256
dd5ed6d4a63946e74870b4221719d1142fa28424ba1d236adb9c79262881941e

SHA512
b5c4a58bdec184cbbe905a80dc5b152c7f754571ad6865f21e17480f7868384c52f392162e261f812ae1dd6c33bdf0ab6c1d3c7b5c30fe478254a1eca06c82a9

Download Submit
C:\Windows\System\KtztZoH.exe

Filesize
1.5MB

MD5
e9b6eb810ea469999f6f8ee065f3d3f0

SHA1
25aa0f90636948d6e4b8eb75fa0eecec30954fcd

SHA256
7273f84cd98e216275fa2e08f9d9a2239e12afcc0ecde0941cf8d4dca4c0f8c4

SHA512
b36ad80ec7bbb5b63ccb2c19346632ea8a45e6352dc238a96480d498da17b4c0d42b480d374d3fcdaf5b827cc1e8626dd51c4a74b050eace5dbf870198fc0672

Download Submit
C:\Windows\System\LIHvVUB.exe

Filesize
1.5MB

MD5
42173a41fde4861c700b025521ebb844

SHA1
dcca8ceed4b1de5444637b1bf506d3618825cd3a

SHA256
38a5761571b889d741a47a09dd002b8b248d8f0a8c535bc03d8153d2df5016e3

SHA512
40a6c464b49546fd900c5e610b3211e990cf55739a05bd65f12f12dbd1f4266a762ddfbd711b149bee842d07c94b1952091eebd482280532f42146ef194a728f

Download Submit
C:\Windows\System\MyDsNjZ.exe

Filesize
1.5MB

MD5
1fb77fbc3ebd4abd96191ce886ceaefd

SHA1
46cd58379c3ddc68ce1f19d753c8ec51a3cb18d7

SHA256
944c1a51d43ca9bb423eee9354cee61b726253b5b9c734f41e94e0cc54a4d2ff

SHA512
7ae3c1ed2b90f12686fb78e0fa09b35a9897e0c5c01912a7091d707bc7ccd68548a73c72bd564e9c8c2165e25588c51669530c865b676fdc3c7d6a771ad17c30

Download Submit
C:\Windows\System\OKKLYBf.exe

Filesize
1.5MB

MD5
9c600df75b20cfbd2a1c6d43336cdc60

SHA1
517216116da3b2333f3ee53098287c29b27b42b0

SHA256
fdd1c31c6c5d9ea8ce1db1881f65222d22ad50f89f395d982768cb7f1e956c14

SHA512
1c3467c63353e9347a5588a0e4d2a6ce52989edee10dc6341e48b0e7229a18dbf9e803653f4e72557eb967d35bba739af17afa6907aebb235b8bd97fef3af881

Download Submit
C:\Windows\System\RLXLDvL.exe

Filesize
1.5MB

MD5
a4412e59c048f1a25b186888fde4033c

SHA1
0658842467529e8596749f1e8d270bae4bfca1c7

SHA256
a10682e2da23db8e85fa6668923c747366f9f5d5137c6604b76c3e154b558370

SHA512
4219201056e1339cede59bb85bfbc12769d33cfb9187273b3aa62a5a277e901968b48c2eeea627866e54cc1a3c4e58c416d9c60700887dcbe9c89206200744dc

Download Submit
C:\Windows\System\TTevtCe.exe

Filesize
1.5MB

MD5
9b64a5369e0260d9ef6871a7c61fda8a

SHA1
08d2ee35f32a1579d48d32890150dd2cbf4f9613

SHA256
5f4417469b371f66393a824ef6a2891ce323e14bd7ad48020c61e93b177ba1de

SHA512
6a1ca9623cda9239715b0883b316188f108363f8d31d98c5497291b6616f170d30ea27236a967ba81c5acc1db4b3e6d2d8fde23888ba0fdf133d57d4b938c2b1

Download Submit
C:\Windows\System\TzgLGVz.exe

Filesize
1.5MB

MD5
6f5a9ba6b843000636c532dd31a93cc7

SHA1
abb2f4848fc703849efcd54ee34ca7567dd70066

SHA256
670c66cbb34c692e52477c4d5354be5cef96e5a21f44d4580750fc081633793f

SHA512
8f88351a822da1312c83f03c5f53a7086853c36618485edf0aed4e68b11630d7c01f3cffe3de9562894b3f4a1eb05a52ee1ed02f2c64bc1f125d0b213b69ef64

Download Submit
C:\Windows\System\Vhfqllh.exe

Filesize
1.5MB

MD5
8ae4c22ab5101f51ffc799561625911b

SHA1
e71d189bfd1d6bc110d94a0a26936f5e22e7ccd3

SHA256
d7be1999ca42d05e1b4373c6bc1aea03033476ad8859a74f80533f52020f9d14

SHA512
c47fc7114237dab4ada5d9bd5660917f5d556e46a278662927d9837e98c5148174671012efc6968ba0df5fcd78a1892242250690b5670f0aef888dfd221264e7

Download Submit
C:\Windows\System\WNTzksV.exe

Filesize
1.5MB

MD5
a002c0eeb07dc991275173e84cd4cdfe

SHA1
c377dbc10e481eb071a605cc6913644eee172d7d

SHA256
c150e30b10487f6ce82f23fdf71f1fefa90e7c7c49cacf5cce691232e06ac7f2

SHA512
1bddb006907bae52e2def5ac3f1c21ae909fb0ed7d83dd66d649d4707d1d1ff16a8c71517ce9684746a16cff82d820648e525c4b2d4aefae4fb263461fa65a3c

Download Submit
C:\Windows\System\aDtviTG.exe

Filesize
1.5MB

MD5
bfd6295c7251843a2e41b381ed1cc974

SHA1
327d6334cf18ea23b3784742e040ad7ddedb22e6

SHA256
21a7e9f21f81289516eeeab32fa4e21ade80bdf0c3c02123ace2ed304a6cabae

SHA512
3f848a6b9ff556a4c0c167311ef8ea989168841038f027aa66b35385ddaef3f6f4f50e0a69181225a621ef1d76df8400ce57fb20f029ae57fb890bfc84ff8521

Download Submit
C:\Windows\System\epTgcQn.exe

Filesize
1.5MB

MD5
56b8a41d37191ead4debec72485baa4e

SHA1
ab0f0226f0e7dcc913c31ab66faa99250d0c5fd5

SHA256
3b7464e7efc69cf230a1f64586b2e290dcccd042b5db2d574a9662a9b3c4258f

SHA512
3409315c15d3649158c12bd92cdfbb52b966ba82e877675eb61fd8b1f2fd13087d0bb1fba7ffcd4fa9c8e5f42fef190c8c814ecdc5b43a1f9ae54e45bd2420ca

Download Submit
C:\Windows\System\fEUGhXl.exe

Filesize
1.5MB

MD5
c3c1c65de6fe306fdd938751f0e87357

SHA1
243abaa3b4f83ec6db64f7be1156b867a3e99f60

SHA256
1b45a9ba318bf02a0ae26819ac953e4b4a798fb6c5fa58e4e459e7e7d3725bcc

SHA512
e97e151298b6bd6e58f66b3c49d08c95d178709616e5d60e4238f470632742b7e81a2212136041a76c652cf53eb0b73a9fa8bcb1b3a701e4cb30b64d8988fa28

Download Submit
C:\Windows\System\hiUHjDE.exe

Filesize
1.5MB

MD5
19fcec72dbe31d6374b0a9e3215947ca

SHA1
f592413bba65986fc7dcf056557093efd043894d

SHA256
92f5ef9611679fdb7cf8b6f648ac205a26917277d1ddd2f1c467c1b1fd6ee13d

SHA512
e3609f4af84f5fa5d180df691c9210078ae361d4f24e94fc2450f17b6678e7848b00b90dd99c03e52dab3250ab49dac928d4cfd1d966e4c6f6342820127658c7

Download Submit
C:\Windows\System\jsFleXE.exe

Filesize
1.5MB

MD5
1e297e97634d200d069732ab53e4f55f

SHA1
9a3c38148cd0c1d04fd9ba70fb1ccb782486ea14

SHA256
b0062b93fbdcec771d47a5869f2a0037554a8bff601abf0609190df483d57c0f

SHA512
626f33789c1817c1753dfeffe859bb123158f4f27a46ffa4043dd9d189ae5d9af9fadccff75fbdfd92d29797f519892cc2deefcde4bd1066059e3be261cec9ec

Download Submit
C:\Windows\System\lOZTZpy.exe

Filesize
1.5MB

MD5
138dd61d1ce3eaae5dea4d2164078715

SHA1
a0adc93bdee105e7772eeae7b31d0ca998cbb7bd

SHA256
62f8e789786ed7bcb32b330c0b7b6ac084368de825072679e8488d2e8544b9f2

SHA512
b5d43d1ff664ba11f1d0fc4e9b9e1662b3d0a35125fab84b67b2c4fb229165b0d0952d1b860e7956685d613ea21688756273eeeca34977e853fab2fa5805b7ef

Download Submit
C:\Windows\System\pTFQgdn.exe

Filesize
1.5MB

MD5
2fd251dd23a2bfa79dc5ae510631aac5

SHA1
81d16562b192953f74b067237c2daad5ff7e446f

SHA256
ff3dd488250a64e8620f4b31533a7a6771c7b81a6892ca1566c3c86329a934b9

SHA512
484ff6ae4fff01d697dba1f65fd5887ad72d7b199cbf1ececc1975543e5e13a0efe43665c65898372012479116decda160cdd1430aed53cfa3e1d2093eb92236

Download Submit
C:\Windows\System\pcCaAan.exe

Filesize
1.5MB

MD5
61c8802be5812a848c29201d076a764a

SHA1
06f47cef73a66c6b05f1a5a4d4b80ca486f666ce

SHA256
3c9d1e6b8f8abb53964b2773b8a0eeb54a5c9794335f490819af8a867492f8e3

SHA512
06ad602d9cba4bf86ad4a15c6049ffdfbf5c2f3b18905def2921f622c3e10cfc82e5fd24357cc0b27ff80dfce1d5921fb47742d778c345f11be24d1de85a19d7

Download Submit
C:\Windows\System\pmWKNXt.exe

Filesize
1.5MB

MD5
32df6732d7b1e21a61edbb394aa54071

SHA1
e02bee6eb554a551b80327d86975513ee8cea5b4

SHA256
f6a53cf75d6dfe05f506cb609c041394e2123addbc6d03f92953ad89953c8797

SHA512
2a60ec30acab24ae2571bca58d1ff4960ddf56fb07813e02300a79bc4d6fc18c19dd1c731aa49aeac76be0ee664c28274fb514981741a77de4d0ef32d58869c1

Download Submit
C:\Windows\System\qkYFnQN.exe

Filesize
1.5MB

MD5
1c4e6898c22cd2b0da5a903e10fb0f9a

SHA1
12666ba57616df3448b339964f25bd31305b784a

SHA256
21e4a235dc3f5c589ba69e2f1cea9250d81389bc22f0bbeb0afc25a088a443cb

SHA512
687351c8faeea44635b34cc66760442571977a28898fc179202a1986b85b5bcc355a53ecb39c0168e7d75d69500e463e62a01116b1ba39b6cef2a7db3f3d38fd

Download Submit
C:\Windows\System\suMcuhf.exe

Filesize
1.5MB

MD5
6f40fe01b40975650cac175a874028d0

SHA1
1475e31beb64e87ffeb65be55b971eca38aa7bb5

SHA256
65bff938f67b0e1433306f098f1e368da9efefff911c2d8a6cf43fa27d56f001

SHA512
c904fc2519b68183da3e9759c78fd5ad552842fcdb2aed891fd109ac2d951fd9b96d5b109f05424ca66d8d2ebb4a22102585debcd582a710094e9596f1589e11

Download Submit
C:\Windows\System\syTWyoH.exe

Filesize
1.5MB

MD5
214001476884a2eb28e7cc26973d319c

SHA1
853bb4af347a3ca62a3ad2dc197ce05b807b48d7

SHA256
8820975322d8102ebca84b5a793aa565f2f75376a40fa29d2b2f40691a235a84

SHA512
31a619be73a3679706767a89984d47c8ae8f11ebd800ac9a48e70131a1327801b68f776fcc26a99c562bea298f2e0d8033982b7bc406da39df556277cbd17d77

Download Submit
C:\Windows\System\umpMvxk.exe

Filesize
1.5MB

MD5
efeb6fb2ee966af60da730f4c2d4d10f

SHA1
86014611f99940120efe6298d0c8e841c0fbafed

SHA256
058d5fc85d4e62ed6ad829c3876ba9d8753ad36cf4ba17caf24583468978981b

SHA512
31781b0ac528b7ebf29435850d6056f9aa1857378dbeea95651dad9020da2130253f767e47eced2861a1377eebdbf6f57c1abf5f376b1ffca4a36759bc7aeb03

Download Submit
C:\Windows\System\vKPwiBx.exe

Filesize
1.5MB

MD5
ba07e75b161c47b0bd0dd9cd37183b7a

SHA1
f9c8abe13ac8543d03b735d32fb432aa3664ac6d

SHA256
7c746154c348e7a263c5586b50a4976714bb173ace269f454b1ce61628b336fc

SHA512
3c4fab55b95bd29499515d64e82677ad130cc877c3da4c723b8983106bc245ac838e1d531e0a1b2ee4065a287e707b77df067016ce8d87c06408cc02180ce5e4

Download Submit
C:\Windows\System\vZkiMnS.exe

Filesize
1.5MB

MD5
84d0dc4168783c63259110599012f2cd

SHA1
490b8b75599c1680ef3ba130b731574cedb1f4b0

SHA256
a205a5f1fcce87fc0aae6c0aa763a21e1ab72b5497ee97e7d9f184fcd7f260c0

SHA512
9a36617c41bdbc4ceee1563d7b2fc87fb9abc56c5d6b651ff883f2297cc71a787f32bf4f4223113be1b10d0c7e842350296c6a704a4389a50e83ceef300e72b9

Download Submit
C:\Windows\System\ygubFyt.exe

Filesize
1.5MB

MD5
87b3f7499e14e7ccdabaaffc3d24357e

SHA1
1f42c808ac8548fbb58a2b8e389962ad0b0ce098

SHA256
734ebd8ca6f69fc9093cc7610afecfb67c01a7d2aec6ad9c9f8f409711a98925

SHA512
4225e1c0580e9bb3c4f4f24338a7877774f0b389e06236c2e081cead301938fb6fad9c54e669535f0db666b45a443bf77f3a174617a4a1602e1e1a630384c1c9

Download Submit
C:\Windows\System\ztdjznt.exe

Filesize
1.5MB

MD5
53272f17de826e95c35289c8efc55909

SHA1
a64c3be0078ae78b42e1c7d8f31a355fc9cc2203

SHA256
26c446a33f12836d4da30c439439ea73a64fdc70d08e9d137ca32ecb9d7c55a5

SHA512
0df5e166b601a0db3e0b675bdff6bca077e68bc347c4e4da28289076eb40312c1aec39bf9c7d7240aa5caf641490cccdbe3c8be8f59f878a8225f357a4d56726

Download Submit
memory/1232-0-0x000002648E2E0000-0x000002648E2F0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads