xmrig | 4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9

Analysis

max time kernel
97s
max time network
98s
platform
windows10-2004_x64
resource
win10v2004-20250129-en
resource tags

arch:x64arch:x86image:win10v2004-20250129-enlocale:en-usos:windows10-2004-x64system
submitted
02/02/2025, 22:49

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
Size

1.5MB
MD5

242c0f98be182bd2cefba88dffd96f5b
SHA1

1e7e35c9375b74fdec349b4844585337aa75cf18
SHA256

4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9
SHA512

2083b23f2be3e9765c43d334a42dd13045c6b557bd89449ac78163e0131c0b4d2acebb062fb66a4f61e96b04cdc94a89ef503c39b626419d1ba68e903ceaff79
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRRR/1fwzQ:GemTLkNdfE0pZyv

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b88-4.dat	xmrig
behavioral2/files/0x0008000000023c7e-9.dat	xmrig
behavioral2/files/0x0007000000023c7f-8.dat	xmrig
behavioral2/files/0x0007000000023c80-17.dat	xmrig
behavioral2/files/0x0007000000023c83-34.dat	xmrig
behavioral2/files/0x0007000000023c82-35.dat	xmrig
behavioral2/files/0x0007000000023c84-39.dat	xmrig
behavioral2/files/0x0007000000023c85-43.dat	xmrig
behavioral2/files/0x0007000000023c81-29.dat	xmrig
behavioral2/files/0x0007000000023c86-49.dat	xmrig
behavioral2/files/0x0007000000023c87-52.dat	xmrig
behavioral2/files/0x0007000000023c88-62.dat	xmrig
behavioral2/files/0x0007000000023c89-68.dat	xmrig
behavioral2/files/0x0007000000023c8b-76.dat	xmrig
behavioral2/files/0x0007000000023c8d-89.dat	xmrig
behavioral2/files/0x0007000000023c8c-87.dat	xmrig
behavioral2/files/0x0007000000023c8a-85.dat	xmrig
behavioral2/files/0x0008000000023c7c-63.dat	xmrig
behavioral2/files/0x0007000000023c8e-97.dat	xmrig
behavioral2/files/0x000400000001da39-102.dat	xmrig
behavioral2/files/0x000500000001da40-114.dat	xmrig
behavioral2/files/0x000600000001da3c-118.dat	xmrig
behavioral2/files/0x000400000001da4c-127.dat	xmrig
behavioral2/files/0x000400000001da4e-134.dat	xmrig
behavioral2/files/0x000400000001da53-152.dat	xmrig
behavioral2/files/0x000700000001da59-161.dat	xmrig
behavioral2/files/0x000400000001da5e-163.dat	xmrig
behavioral2/files/0x000500000001da58-159.dat	xmrig
behavioral2/files/0x000400000001da73-158.dat	xmrig
behavioral2/files/0x000400000001da70-151.dat	xmrig
behavioral2/files/0x000400000001da48-128.dat	xmrig
behavioral2/files/0x000400000001da45-116.dat	xmrig
behavioral2/files/0x000600000001da20-111.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3160	heTGVVj.exe
416	fzIvikc.exe
4808	hWuewmL.exe
4116	HTKPjuV.exe
3968	fxyDXky.exe
1880	gTfZzOO.exe
1788	jQSejrV.exe
1860	ZNfkFSU.exe
4880	uIznyJp.exe
4584	gJmLCxA.exe
2976	UWEXAfE.exe
2060	cyyNrBM.exe
1972	xgvCmVJ.exe
2596	RiYPril.exe
2268	DfTMIuR.exe
2308	bmxDIWy.exe
4544	VhHRISe.exe
4560	oTQdssx.exe
3384	cfMPWPV.exe
3180	uTBCoEe.exe
2548	kPjVtju.exe
4420	BiOsQqz.exe
2796	DUBpVsw.exe
936	LLNtRee.exe
1936	dVArfJu.exe
2304	DYNQjDC.exe
1408	okLdQzf.exe
4112	TagzEKk.exe
1052	lhAHtIS.exe
3972	KUjpPDw.exe
2448	dRGmMju.exe
3140	eODxUZL.exe
2364	VaONsGO.exe
1008	IPJjkbC.exe
5012	bvJOoJM.exe
2052	MMwEIvG.exe
3620	phBstew.exe
4356	GNahYUW.exe
1064	kCqfqIu.exe
3468	pJKuxbh.exe
4980	CDgOLBt.exe
3516	VXgrkId.exe
1812	kFpByyU.exe
5024	nDztosu.exe
848	AYDUiQD.exe
2112	ADxXXsL.exe
224	qOZyQZg.exe
4476	dzvIOdz.exe
4960	lbBMYkU.exe
4300	KlbNsJp.exe
3592	OXUnnWh.exe
1364	VWbjsrC.exe
5064	KGdKcwf.exe
3928	fwiAyeX.exe
1648	YTfTeKm.exe
3092	zKIWyzk.exe
1516	oCbmJKE.exe
2880	bhwEdoY.exe
5112	XteiLQz.exe
1580	RCrHKzU.exe
4048	MhzlmlS.exe
2464	pgAtIBZ.exe
516	MtEJpPI.exe
3760	VVYXQky.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\MUbtfAG.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\hVCUiiT.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\QpANliw.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\WoJufme.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\QbeBeAt.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\LpYpHKD.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\PUTgKNC.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\wPoyxQS.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\DDcEhbr.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\CoIBjlC.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\wGpGWOt.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\anEXhvf.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\JslYXOl.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\FQXKcWp.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\RtHGoHE.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\ouzLvYV.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\dnXHgPp.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\uoczJaO.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\BiOsQqz.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\tvBDdZe.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\vEXpUni.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\rAxygWN.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\npolMrd.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\DJjvasA.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\KpUqHLm.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\VWbjsrC.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\Kbodcgb.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\JHCdfBT.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\KQmaiTl.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\iIzxXgu.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\wjJpgNG.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\VNeJqrE.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\aAfWAxc.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\MyPAIsR.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\TPTgrTL.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\bvJOoJM.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\wcyJrmv.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\nQzwJTq.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\dtLPBGa.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\GCxJHGl.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\njmCXhS.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\hdVtGyV.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\djpSIFA.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\VMLthqq.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\rAxKrZW.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\PNBcAFN.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\dVArfJu.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\lbBMYkU.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\uBlETyt.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\fSMIThQ.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\wmRWTwp.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\XMkYAmN.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\fxyDXky.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\LAkfXZO.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\JNwEfTk.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\CDgOLBt.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\rRMgQLP.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\mVTOTLO.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\qkWuuiU.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\Myqzrli.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\VOmyuQg.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\oCbmJKE.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\ChQhhQw.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
File created	C:\Windows\System\FxNVAHm.exe	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	15724	dwm.exe
Token: SeChangeNotifyPrivilege	15724	dwm.exe
Token: 33	15724	dwm.exe
Token: SeIncBasePriorityPrivilege	15724	dwm.exe
Token: SeShutdownPrivilege	15724	dwm.exe
Token: SeCreatePagefilePrivilege	15724	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4592 wrote to memory of 3160	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	84
PID 4592 wrote to memory of 3160	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	84
PID 4592 wrote to memory of 416	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	85
PID 4592 wrote to memory of 416	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	85
PID 4592 wrote to memory of 4808	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	86
PID 4592 wrote to memory of 4808	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	86
PID 4592 wrote to memory of 4116	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	87
PID 4592 wrote to memory of 4116	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	87
PID 4592 wrote to memory of 3968	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	88
PID 4592 wrote to memory of 3968	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	88
PID 4592 wrote to memory of 1788	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	89
PID 4592 wrote to memory of 1788	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	89
PID 4592 wrote to memory of 1880	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	90
PID 4592 wrote to memory of 1880	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	90
PID 4592 wrote to memory of 4880	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	91
PID 4592 wrote to memory of 4880	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	91
PID 4592 wrote to memory of 1860	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	92
PID 4592 wrote to memory of 1860	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	92
PID 4592 wrote to memory of 4584	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	93
PID 4592 wrote to memory of 4584	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	93
PID 4592 wrote to memory of 2976	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	94
PID 4592 wrote to memory of 2976	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	94
PID 4592 wrote to memory of 2060	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	95
PID 4592 wrote to memory of 2060	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	95
PID 4592 wrote to memory of 1972	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	96
PID 4592 wrote to memory of 1972	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	96
PID 4592 wrote to memory of 2596	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	97
PID 4592 wrote to memory of 2596	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	97
PID 4592 wrote to memory of 2268	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	99
PID 4592 wrote to memory of 2268	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	99
PID 4592 wrote to memory of 2308	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	100
PID 4592 wrote to memory of 2308	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	100
PID 4592 wrote to memory of 4544	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	101
PID 4592 wrote to memory of 4544	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	101
PID 4592 wrote to memory of 4560	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	102
PID 4592 wrote to memory of 4560	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	102
PID 4592 wrote to memory of 3180	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	105
PID 4592 wrote to memory of 3180	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	105
PID 4592 wrote to memory of 3384	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	106
PID 4592 wrote to memory of 3384	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	106
PID 4592 wrote to memory of 2548	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	107
PID 4592 wrote to memory of 2548	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	107
PID 4592 wrote to memory of 4420	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	108
PID 4592 wrote to memory of 4420	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	108
PID 4592 wrote to memory of 2796	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	109
PID 4592 wrote to memory of 2796	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	109
PID 4592 wrote to memory of 936	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	110
PID 4592 wrote to memory of 936	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	110
PID 4592 wrote to memory of 1936	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	111
PID 4592 wrote to memory of 1936	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	111
PID 4592 wrote to memory of 2304	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	112
PID 4592 wrote to memory of 2304	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	112
PID 4592 wrote to memory of 1408	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	113
PID 4592 wrote to memory of 1408	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	113
PID 4592 wrote to memory of 4112	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	114
PID 4592 wrote to memory of 4112	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	114
PID 4592 wrote to memory of 1052	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	115
PID 4592 wrote to memory of 1052	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	115
PID 4592 wrote to memory of 3972	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	116
PID 4592 wrote to memory of 3972	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	116
PID 4592 wrote to memory of 2448	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	117
PID 4592 wrote to memory of 2448	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	117
PID 4592 wrote to memory of 3140	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	118
PID 4592 wrote to memory of 3140	4592	4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe	118

C:\Users\Admin\AppData\Local\Temp\4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe
"C:\Users\Admin\AppData\Local\Temp\4f695c9965f0c1729878776ecf82c97cf105dac7d870597a07899473bdb775c9.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4592
- C:\Windows\System\heTGVVj.exe
  C:\Windows\System\heTGVVj.exe
  2⤵
  - Executes dropped EXE
  PID:3160
- C:\Windows\System\fzIvikc.exe
  C:\Windows\System\fzIvikc.exe
  2⤵
  - Executes dropped EXE
  PID:416
- C:\Windows\System\hWuewmL.exe
  C:\Windows\System\hWuewmL.exe
  2⤵
  - Executes dropped EXE
  PID:4808
- C:\Windows\System\HTKPjuV.exe
  C:\Windows\System\HTKPjuV.exe
  2⤵
  - Executes dropped EXE
  PID:4116
- C:\Windows\System\fxyDXky.exe
  C:\Windows\System\fxyDXky.exe
  2⤵
  - Executes dropped EXE
  PID:3968
- C:\Windows\System\jQSejrV.exe
  C:\Windows\System\jQSejrV.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\gTfZzOO.exe
  C:\Windows\System\gTfZzOO.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\uIznyJp.exe
  C:\Windows\System\uIznyJp.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\ZNfkFSU.exe
  C:\Windows\System\ZNfkFSU.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\gJmLCxA.exe
  C:\Windows\System\gJmLCxA.exe
  2⤵
  - Executes dropped EXE
  PID:4584
- C:\Windows\System\UWEXAfE.exe
  C:\Windows\System\UWEXAfE.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\cyyNrBM.exe
  C:\Windows\System\cyyNrBM.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\xgvCmVJ.exe
  C:\Windows\System\xgvCmVJ.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\RiYPril.exe
  C:\Windows\System\RiYPril.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\DfTMIuR.exe
  C:\Windows\System\DfTMIuR.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\bmxDIWy.exe
  C:\Windows\System\bmxDIWy.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\VhHRISe.exe
  C:\Windows\System\VhHRISe.exe
  2⤵
  - Executes dropped EXE
  PID:4544
- C:\Windows\System\oTQdssx.exe
  C:\Windows\System\oTQdssx.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\uTBCoEe.exe
  C:\Windows\System\uTBCoEe.exe
  2⤵
  - Executes dropped EXE
  PID:3180
- C:\Windows\System\cfMPWPV.exe
  C:\Windows\System\cfMPWPV.exe
  2⤵
  - Executes dropped EXE
  PID:3384
- C:\Windows\System\kPjVtju.exe
  C:\Windows\System\kPjVtju.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\BiOsQqz.exe
  C:\Windows\System\BiOsQqz.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\DUBpVsw.exe
  C:\Windows\System\DUBpVsw.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\LLNtRee.exe
  C:\Windows\System\LLNtRee.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\dVArfJu.exe
  C:\Windows\System\dVArfJu.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\DYNQjDC.exe
  C:\Windows\System\DYNQjDC.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\okLdQzf.exe
  C:\Windows\System\okLdQzf.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\TagzEKk.exe
  C:\Windows\System\TagzEKk.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System\lhAHtIS.exe
  C:\Windows\System\lhAHtIS.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\KUjpPDw.exe
  C:\Windows\System\KUjpPDw.exe
  2⤵
  - Executes dropped EXE
  PID:3972
- C:\Windows\System\dRGmMju.exe
  C:\Windows\System\dRGmMju.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\eODxUZL.exe
  C:\Windows\System\eODxUZL.exe
  2⤵
  - Executes dropped EXE
  PID:3140
- C:\Windows\System\VaONsGO.exe
  C:\Windows\System\VaONsGO.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\IPJjkbC.exe
  C:\Windows\System\IPJjkbC.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\bvJOoJM.exe
  C:\Windows\System\bvJOoJM.exe
  2⤵
  - Executes dropped EXE
  PID:5012
- C:\Windows\System\MMwEIvG.exe
  C:\Windows\System\MMwEIvG.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\phBstew.exe
  C:\Windows\System\phBstew.exe
  2⤵
  - Executes dropped EXE
  PID:3620
- C:\Windows\System\GNahYUW.exe
  C:\Windows\System\GNahYUW.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System\kCqfqIu.exe
  C:\Windows\System\kCqfqIu.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\pJKuxbh.exe
  C:\Windows\System\pJKuxbh.exe
  2⤵
  - Executes dropped EXE
  PID:3468
- C:\Windows\System\CDgOLBt.exe
  C:\Windows\System\CDgOLBt.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\VXgrkId.exe
  C:\Windows\System\VXgrkId.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System\kFpByyU.exe
  C:\Windows\System\kFpByyU.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\AYDUiQD.exe
  C:\Windows\System\AYDUiQD.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\nDztosu.exe
  C:\Windows\System\nDztosu.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System\ADxXXsL.exe
  C:\Windows\System\ADxXXsL.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\qOZyQZg.exe
  C:\Windows\System\qOZyQZg.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\dzvIOdz.exe
  C:\Windows\System\dzvIOdz.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System\lbBMYkU.exe
  C:\Windows\System\lbBMYkU.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System\KlbNsJp.exe
  C:\Windows\System\KlbNsJp.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System\OXUnnWh.exe
  C:\Windows\System\OXUnnWh.exe
  2⤵
  - Executes dropped EXE
  PID:3592
- C:\Windows\System\VWbjsrC.exe
  C:\Windows\System\VWbjsrC.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\KGdKcwf.exe
  C:\Windows\System\KGdKcwf.exe
  2⤵
  - Executes dropped EXE
  PID:5064
- C:\Windows\System\fwiAyeX.exe
  C:\Windows\System\fwiAyeX.exe
  2⤵
  - Executes dropped EXE
  PID:3928
- C:\Windows\System\YTfTeKm.exe
  C:\Windows\System\YTfTeKm.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\zKIWyzk.exe
  C:\Windows\System\zKIWyzk.exe
  2⤵
  - Executes dropped EXE
  PID:3092
- C:\Windows\System\oCbmJKE.exe
  C:\Windows\System\oCbmJKE.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\bhwEdoY.exe
  C:\Windows\System\bhwEdoY.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\XteiLQz.exe
  C:\Windows\System\XteiLQz.exe
  2⤵
  - Executes dropped EXE
  PID:5112
- C:\Windows\System\RCrHKzU.exe
  C:\Windows\System\RCrHKzU.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\MhzlmlS.exe
  C:\Windows\System\MhzlmlS.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System\pgAtIBZ.exe
  C:\Windows\System\pgAtIBZ.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\MtEJpPI.exe
  C:\Windows\System\MtEJpPI.exe
  2⤵
  - Executes dropped EXE
  PID:516
- C:\Windows\System\VVYXQky.exe
  C:\Windows\System\VVYXQky.exe
  2⤵
  - Executes dropped EXE
  PID:3760
- C:\Windows\System\ZWxypzk.exe
  C:\Windows\System\ZWxypzk.exe
  2⤵
  PID:2868
- C:\Windows\System\AEogHbx.exe
  C:\Windows\System\AEogHbx.exe
  2⤵
  PID:2008
- C:\Windows\System\TNOKNxC.exe
  C:\Windows\System\TNOKNxC.exe
  2⤵
  PID:2524
- C:\Windows\System\MUbtfAG.exe
  C:\Windows\System\MUbtfAG.exe
  2⤵
  PID:512
- C:\Windows\System\YgfjSbw.exe
  C:\Windows\System\YgfjSbw.exe
  2⤵
  PID:4052
- C:\Windows\System\daaEwCG.exe
  C:\Windows\System\daaEwCG.exe
  2⤵
  PID:4740
- C:\Windows\System\zzjvaCf.exe
  C:\Windows\System\zzjvaCf.exe
  2⤵
  PID:1756
- C:\Windows\System\dFmSfhh.exe
  C:\Windows\System\dFmSfhh.exe
  2⤵
  PID:4920
- C:\Windows\System\wbKvpJh.exe
  C:\Windows\System\wbKvpJh.exe
  2⤵
  PID:3560
- C:\Windows\System\lXuxYdc.exe
  C:\Windows\System\lXuxYdc.exe
  2⤵
  PID:4660
- C:\Windows\System\NUkaRyQ.exe
  C:\Windows\System\NUkaRyQ.exe
  2⤵
  PID:2556
- C:\Windows\System\QBDcWyn.exe
  C:\Windows\System\QBDcWyn.exe
  2⤵
  PID:2968
- C:\Windows\System\HiaTQPk.exe
  C:\Windows\System\HiaTQPk.exe
  2⤵
  PID:3796
- C:\Windows\System\UUjvXaF.exe
  C:\Windows\System\UUjvXaF.exe
  2⤵
  PID:64
- C:\Windows\System\TiJuhiD.exe
  C:\Windows\System\TiJuhiD.exe
  2⤵
  PID:2204
- C:\Windows\System\HIOyHzu.exe
  C:\Windows\System\HIOyHzu.exe
  2⤵
  PID:3888
- C:\Windows\System\nfuRUgi.exe
  C:\Windows\System\nfuRUgi.exe
  2⤵
  PID:2320
- C:\Windows\System\hOISLoQ.exe
  C:\Windows\System\hOISLoQ.exe
  2⤵
  PID:4512
- C:\Windows\System\ChQhhQw.exe
  C:\Windows\System\ChQhhQw.exe
  2⤵
  PID:432
- C:\Windows\System\prscnxU.exe
  C:\Windows\System\prscnxU.exe
  2⤵
  PID:4324
- C:\Windows\System\IbeYxXi.exe
  C:\Windows\System\IbeYxXi.exe
  2⤵
  PID:2016
- C:\Windows\System\UJnuQzE.exe
  C:\Windows\System\UJnuQzE.exe
  2⤵
  PID:3348
- C:\Windows\System\dWjgpux.exe
  C:\Windows\System\dWjgpux.exe
  2⤵
  PID:1576
- C:\Windows\System\tiNkUYk.exe
  C:\Windows\System\tiNkUYk.exe
  2⤵
  PID:1204
- C:\Windows\System\CZJHQmH.exe
  C:\Windows\System\CZJHQmH.exe
  2⤵
  PID:5144
- C:\Windows\System\VFRPISR.exe
  C:\Windows\System\VFRPISR.exe
  2⤵
  PID:5168
- C:\Windows\System\Kbodcgb.exe
  C:\Windows\System\Kbodcgb.exe
  2⤵
  PID:5196
- C:\Windows\System\ErTPQaY.exe
  C:\Windows\System\ErTPQaY.exe
  2⤵
  PID:5220
- C:\Windows\System\IgDVVMw.exe
  C:\Windows\System\IgDVVMw.exe
  2⤵
  PID:5244
- C:\Windows\System\XLUHqOE.exe
  C:\Windows\System\XLUHqOE.exe
  2⤵
  PID:5272
- C:\Windows\System\OtSIhAs.exe
  C:\Windows\System\OtSIhAs.exe
  2⤵
  PID:5300
- C:\Windows\System\gImQInt.exe
  C:\Windows\System\gImQInt.exe
  2⤵
  PID:5324
- C:\Windows\System\WbZLFUE.exe
  C:\Windows\System\WbZLFUE.exe
  2⤵
  PID:5360
- C:\Windows\System\fRDrbnd.exe
  C:\Windows\System\fRDrbnd.exe
  2⤵
  PID:5392
- C:\Windows\System\mrPRoeN.exe
  C:\Windows\System\mrPRoeN.exe
  2⤵
  PID:5424
- C:\Windows\System\BIGZpuk.exe
  C:\Windows\System\BIGZpuk.exe
  2⤵
  PID:5464
- C:\Windows\System\JHCdfBT.exe
  C:\Windows\System\JHCdfBT.exe
  2⤵
  PID:5484
- C:\Windows\System\LyuCedA.exe
  C:\Windows\System\LyuCedA.exe
  2⤵
  PID:5520
- C:\Windows\System\yjIBozW.exe
  C:\Windows\System\yjIBozW.exe
  2⤵
  PID:5568
- C:\Windows\System\ZPEvzVo.exe
  C:\Windows\System\ZPEvzVo.exe
  2⤵
  PID:5584
- C:\Windows\System\nTlNiCY.exe
  C:\Windows\System\nTlNiCY.exe
  2⤵
  PID:5612
- C:\Windows\System\tkPyGQV.exe
  C:\Windows\System\tkPyGQV.exe
  2⤵
  PID:5628
- C:\Windows\System\FylBEpB.exe
  C:\Windows\System\FylBEpB.exe
  2⤵
  PID:5644
- C:\Windows\System\SGeHLQe.exe
  C:\Windows\System\SGeHLQe.exe
  2⤵
  PID:5680
- C:\Windows\System\PFspkjw.exe
  C:\Windows\System\PFspkjw.exe
  2⤵
  PID:5708
- C:\Windows\System\BWqMVbO.exe
  C:\Windows\System\BWqMVbO.exe
  2⤵
  PID:5732
- C:\Windows\System\mFozSRr.exe
  C:\Windows\System\mFozSRr.exe
  2⤵
  PID:5756
- C:\Windows\System\AIQMNyA.exe
  C:\Windows\System\AIQMNyA.exe
  2⤵
  PID:5788
- C:\Windows\System\HgVfFPO.exe
  C:\Windows\System\HgVfFPO.exe
  2⤵
  PID:5820
- C:\Windows\System\ccByNOW.exe
  C:\Windows\System\ccByNOW.exe
  2⤵
  PID:5848
- C:\Windows\System\rOoBeIv.exe
  C:\Windows\System\rOoBeIv.exe
  2⤵
  PID:5872
- C:\Windows\System\CCbGTRS.exe
  C:\Windows\System\CCbGTRS.exe
  2⤵
  PID:5900
- C:\Windows\System\NqgKrQX.exe
  C:\Windows\System\NqgKrQX.exe
  2⤵
  PID:5924
- C:\Windows\System\auvBjTa.exe
  C:\Windows\System\auvBjTa.exe
  2⤵
  PID:5956
- C:\Windows\System\jvUGVsf.exe
  C:\Windows\System\jvUGVsf.exe
  2⤵
  PID:5980
- C:\Windows\System\GCxJHGl.exe
  C:\Windows\System\GCxJHGl.exe
  2⤵
  PID:6020
- C:\Windows\System\zcmHICo.exe
  C:\Windows\System\zcmHICo.exe
  2⤵
  PID:6044
- C:\Windows\System\MYcpKnv.exe
  C:\Windows\System\MYcpKnv.exe
  2⤵
  PID:6076
- C:\Windows\System\IwyMDSA.exe
  C:\Windows\System\IwyMDSA.exe
  2⤵
  PID:6092
- C:\Windows\System\QlJbdyI.exe
  C:\Windows\System\QlJbdyI.exe
  2⤵
  PID:6124
- C:\Windows\System\IVoWbeq.exe
  C:\Windows\System\IVoWbeq.exe
  2⤵
  PID:5164
- C:\Windows\System\QJginmR.exe
  C:\Windows\System\QJginmR.exe
  2⤵
  PID:5128
- C:\Windows\System\FRVyjRL.exe
  C:\Windows\System\FRVyjRL.exe
  2⤵
  PID:5212
- C:\Windows\System\enbvYpU.exe
  C:\Windows\System\enbvYpU.exe
  2⤵
  PID:5288
- C:\Windows\System\WzhbwqP.exe
  C:\Windows\System\WzhbwqP.exe
  2⤵
  PID:5376
- C:\Windows\System\UfMHJBf.exe
  C:\Windows\System\UfMHJBf.exe
  2⤵
  PID:5436
- C:\Windows\System\IpDkjsd.exe
  C:\Windows\System\IpDkjsd.exe
  2⤵
  PID:5544
- C:\Windows\System\GJVZBMd.exe
  C:\Windows\System\GJVZBMd.exe
  2⤵
  PID:5624
- C:\Windows\System\fOPNAeT.exe
  C:\Windows\System\fOPNAeT.exe
  2⤵
  PID:5656
- C:\Windows\System\euuXLkS.exe
  C:\Windows\System\euuXLkS.exe
  2⤵
  PID:5704
- C:\Windows\System\XTRVIMe.exe
  C:\Windows\System\XTRVIMe.exe
  2⤵
  PID:5772
- C:\Windows\System\awJXLMK.exe
  C:\Windows\System\awJXLMK.exe
  2⤵
  PID:5856
- C:\Windows\System\TtBLbFk.exe
  C:\Windows\System\TtBLbFk.exe
  2⤵
  PID:5940
- C:\Windows\System\ITVlOhF.exe
  C:\Windows\System\ITVlOhF.exe
  2⤵
  PID:5948
- C:\Windows\System\RjnLaIe.exe
  C:\Windows\System\RjnLaIe.exe
  2⤵
  PID:6040
- C:\Windows\System\TFNUnJG.exe
  C:\Windows\System\TFNUnJG.exe
  2⤵
  PID:6108
- C:\Windows\System\UNkXhYR.exe
  C:\Windows\System\UNkXhYR.exe
  2⤵
  PID:3124
- C:\Windows\System\vZToMgk.exe
  C:\Windows\System\vZToMgk.exe
  2⤵
  PID:5156
- C:\Windows\System\fdJFkjw.exe
  C:\Windows\System\fdJFkjw.exe
  2⤵
  PID:5412
- C:\Windows\System\QYunSII.exe
  C:\Windows\System\QYunSII.exe
  2⤵
  PID:5636
- C:\Windows\System\MkDyqhq.exe
  C:\Windows\System\MkDyqhq.exe
  2⤵
  PID:5804
- C:\Windows\System\oKjCKUM.exe
  C:\Windows\System\oKjCKUM.exe
  2⤵
  PID:5916
- C:\Windows\System\sNVCqyA.exe
  C:\Windows\System\sNVCqyA.exe
  2⤵
  PID:6032
- C:\Windows\System\ZKpCHMd.exe
  C:\Windows\System\ZKpCHMd.exe
  2⤵
  PID:6104
- C:\Windows\System\FxNVAHm.exe
  C:\Windows\System\FxNVAHm.exe
  2⤵
  PID:5504
- C:\Windows\System\qOeFPus.exe
  C:\Windows\System\qOeFPus.exe
  2⤵
  PID:5752
- C:\Windows\System\SIXUoqd.exe
  C:\Windows\System\SIXUoqd.exe
  2⤵
  PID:6004
- C:\Windows\System\qejdPBI.exe
  C:\Windows\System\qejdPBI.exe
  2⤵
  PID:6156
- C:\Windows\System\Dlnwuhr.exe
  C:\Windows\System\Dlnwuhr.exe
  2⤵
  PID:6188
- C:\Windows\System\ZLhBtEp.exe
  C:\Windows\System\ZLhBtEp.exe
  2⤵
  PID:6212
- C:\Windows\System\mFEndZk.exe
  C:\Windows\System\mFEndZk.exe
  2⤵
  PID:6240
- C:\Windows\System\VYLDFPI.exe
  C:\Windows\System\VYLDFPI.exe
  2⤵
  PID:6268
- C:\Windows\System\kNVFFrf.exe
  C:\Windows\System\kNVFFrf.exe
  2⤵
  PID:6288
- C:\Windows\System\YSbxMyo.exe
  C:\Windows\System\YSbxMyo.exe
  2⤵
  PID:6308
- C:\Windows\System\TZrQLfV.exe
  C:\Windows\System\TZrQLfV.exe
  2⤵
  PID:6336
- C:\Windows\System\lgNNQgg.exe
  C:\Windows\System\lgNNQgg.exe
  2⤵
  PID:6356
- C:\Windows\System\OXJypol.exe
  C:\Windows\System\OXJypol.exe
  2⤵
  PID:6396
- C:\Windows\System\QEnujDe.exe
  C:\Windows\System\QEnujDe.exe
  2⤵
  PID:6420
- C:\Windows\System\QwFnLnP.exe
  C:\Windows\System\QwFnLnP.exe
  2⤵
  PID:6448
- C:\Windows\System\LVYfkXB.exe
  C:\Windows\System\LVYfkXB.exe
  2⤵
  PID:6480
- C:\Windows\System\Toyolwb.exe
  C:\Windows\System\Toyolwb.exe
  2⤵
  PID:6512
- C:\Windows\System\tPXLKvm.exe
  C:\Windows\System\tPXLKvm.exe
  2⤵
  PID:6536
- C:\Windows\System\PtUEdQl.exe
  C:\Windows\System\PtUEdQl.exe
  2⤵
  PID:6552
- C:\Windows\System\XHMMqav.exe
  C:\Windows\System\XHMMqav.exe
  2⤵
  PID:6580
- C:\Windows\System\UTPxrNf.exe
  C:\Windows\System\UTPxrNf.exe
  2⤵
  PID:6596
- C:\Windows\System\LDCgsbi.exe
  C:\Windows\System\LDCgsbi.exe
  2⤵
  PID:6628
- C:\Windows\System\vwHbVDE.exe
  C:\Windows\System\vwHbVDE.exe
  2⤵
  PID:6660
- C:\Windows\System\zPHnLdc.exe
  C:\Windows\System\zPHnLdc.exe
  2⤵
  PID:6688
- C:\Windows\System\hBgEsjX.exe
  C:\Windows\System\hBgEsjX.exe
  2⤵
  PID:6720
- C:\Windows\System\adpRyjF.exe
  C:\Windows\System\adpRyjF.exe
  2⤵
  PID:6744
- C:\Windows\System\qntxeTC.exe
  C:\Windows\System\qntxeTC.exe
  2⤵
  PID:6780
- C:\Windows\System\FCTjYXS.exe
  C:\Windows\System\FCTjYXS.exe
  2⤵
  PID:6812
- C:\Windows\System\QevqEhH.exe
  C:\Windows\System\QevqEhH.exe
  2⤵
  PID:6840
- C:\Windows\System\gpGJesZ.exe
  C:\Windows\System\gpGJesZ.exe
  2⤵
  PID:6868
- C:\Windows\System\OOMJtcN.exe
  C:\Windows\System\OOMJtcN.exe
  2⤵
  PID:6896
- C:\Windows\System\HBRerRF.exe
  C:\Windows\System\HBRerRF.exe
  2⤵
  PID:6932
- C:\Windows\System\hKOJTww.exe
  C:\Windows\System\hKOJTww.exe
  2⤵
  PID:6960
- C:\Windows\System\hMeCnrr.exe
  C:\Windows\System\hMeCnrr.exe
  2⤵
  PID:6988
- C:\Windows\System\TWHtqvL.exe
  C:\Windows\System\TWHtqvL.exe
  2⤵
  PID:7008
- C:\Windows\System\YzBNXan.exe
  C:\Windows\System\YzBNXan.exe
  2⤵
  PID:7032
- C:\Windows\System\yxHIiAw.exe
  C:\Windows\System\yxHIiAw.exe
  2⤵
  PID:7056
- C:\Windows\System\fSMIThQ.exe
  C:\Windows\System\fSMIThQ.exe
  2⤵
  PID:7092
- C:\Windows\System\EkBQgLm.exe
  C:\Windows\System\EkBQgLm.exe
  2⤵
  PID:7124
- C:\Windows\System\MMDUdev.exe
  C:\Windows\System\MMDUdev.exe
  2⤵
  PID:7156
- C:\Windows\System\RDLuZPP.exe
  C:\Windows\System\RDLuZPP.exe
  2⤵
  PID:3528
- C:\Windows\System\XOplHJQ.exe
  C:\Windows\System\XOplHJQ.exe
  2⤵
  PID:6200
- C:\Windows\System\RFmwPkt.exe
  C:\Windows\System\RFmwPkt.exe
  2⤵
  PID:6196
- C:\Windows\System\tuplMvz.exe
  C:\Windows\System\tuplMvz.exe
  2⤵
  PID:6276
- C:\Windows\System\DrxIpWm.exe
  C:\Windows\System\DrxIpWm.exe
  2⤵
  PID:6332
- C:\Windows\System\GLSZuGS.exe
  C:\Windows\System\GLSZuGS.exe
  2⤵
  PID:6440
- C:\Windows\System\rPSRcfi.exe
  C:\Windows\System\rPSRcfi.exe
  2⤵
  PID:6496
- C:\Windows\System\wFAENKU.exe
  C:\Windows\System\wFAENKU.exe
  2⤵
  PID:6592
- C:\Windows\System\oZWZDBz.exe
  C:\Windows\System\oZWZDBz.exe
  2⤵
  PID:6608
- C:\Windows\System\sTQHwex.exe
  C:\Windows\System\sTQHwex.exe
  2⤵
  PID:6616
- C:\Windows\System\jSfUAPN.exe
  C:\Windows\System\jSfUAPN.exe
  2⤵
  PID:6648
- C:\Windows\System\lRrGUzY.exe
  C:\Windows\System\lRrGUzY.exe
  2⤵
  PID:6776
- C:\Windows\System\OSSPjbO.exe
  C:\Windows\System\OSSPjbO.exe
  2⤵
  PID:6884
- C:\Windows\System\lpnkUIG.exe
  C:\Windows\System\lpnkUIG.exe
  2⤵
  PID:6996
- C:\Windows\System\rAxygWN.exe
  C:\Windows\System\rAxygWN.exe
  2⤵
  PID:7148
- C:\Windows\System\fjwEWFg.exe
  C:\Windows\System\fjwEWFg.exe
  2⤵
  PID:7108
- C:\Windows\System\oOqxHlu.exe
  C:\Windows\System\oOqxHlu.exe
  2⤵
  PID:5580
- C:\Windows\System\aOYVHTR.exe
  C:\Windows\System\aOYVHTR.exe
  2⤵
  PID:6264
- C:\Windows\System\HQmpRiJ.exe
  C:\Windows\System\HQmpRiJ.exe
  2⤵
  PID:6296
- C:\Windows\System\QmRjVIS.exe
  C:\Windows\System\QmRjVIS.exe
  2⤵
  PID:6800
- C:\Windows\System\OdRTfHE.exe
  C:\Windows\System\OdRTfHE.exe
  2⤵
  PID:6624
- C:\Windows\System\VfhdOvl.exe
  C:\Windows\System\VfhdOvl.exe
  2⤵
  PID:6772
- C:\Windows\System\pmuyzxl.exe
  C:\Windows\System\pmuyzxl.exe
  2⤵
  PID:6956
- C:\Windows\System\qtQsUxi.exe
  C:\Windows\System\qtQsUxi.exe
  2⤵
  PID:7144
- C:\Windows\System\RtHGoHE.exe
  C:\Windows\System\RtHGoHE.exe
  2⤵
  PID:6376
- C:\Windows\System\BUJBDeL.exe
  C:\Windows\System\BUJBDeL.exe
  2⤵
  PID:6528
- C:\Windows\System\UdcYYoQ.exe
  C:\Windows\System\UdcYYoQ.exe
  2⤵
  PID:6836
- C:\Windows\System\MgRNleE.exe
  C:\Windows\System\MgRNleE.exe
  2⤵
  PID:7204
- C:\Windows\System\wcyJrmv.exe
  C:\Windows\System\wcyJrmv.exe
  2⤵
  PID:7224
- C:\Windows\System\CUcaOKv.exe
  C:\Windows\System\CUcaOKv.exe
  2⤵
  PID:7252
- C:\Windows\System\xoPdxeK.exe
  C:\Windows\System\xoPdxeK.exe
  2⤵
  PID:7280
- C:\Windows\System\DJNhhqe.exe
  C:\Windows\System\DJNhhqe.exe
  2⤵
  PID:7312
- C:\Windows\System\znWMFCT.exe
  C:\Windows\System\znWMFCT.exe
  2⤵
  PID:7344
- C:\Windows\System\FNqfEnL.exe
  C:\Windows\System\FNqfEnL.exe
  2⤵
  PID:7364
- C:\Windows\System\IkKjgvJ.exe
  C:\Windows\System\IkKjgvJ.exe
  2⤵
  PID:7392
- C:\Windows\System\HGLFcVj.exe
  C:\Windows\System\HGLFcVj.exe
  2⤵
  PID:7412
- C:\Windows\System\njmCXhS.exe
  C:\Windows\System\njmCXhS.exe
  2⤵
  PID:7444
- C:\Windows\System\qisYCaj.exe
  C:\Windows\System\qisYCaj.exe
  2⤵
  PID:7480
- C:\Windows\System\EaFrmsO.exe
  C:\Windows\System\EaFrmsO.exe
  2⤵
  PID:7508
- C:\Windows\System\VpAFtdi.exe
  C:\Windows\System\VpAFtdi.exe
  2⤵
  PID:7532
- C:\Windows\System\Pmcmgac.exe
  C:\Windows\System\Pmcmgac.exe
  2⤵
  PID:7564
- C:\Windows\System\XvqtkKj.exe
  C:\Windows\System\XvqtkKj.exe
  2⤵
  PID:7600
- C:\Windows\System\NiGDQCf.exe
  C:\Windows\System\NiGDQCf.exe
  2⤵
  PID:7624
- C:\Windows\System\XsrSpjY.exe
  C:\Windows\System\XsrSpjY.exe
  2⤵
  PID:7652
- C:\Windows\System\ZiGNyqF.exe
  C:\Windows\System\ZiGNyqF.exe
  2⤵
  PID:7688
- C:\Windows\System\fccNiKB.exe
  C:\Windows\System\fccNiKB.exe
  2⤵
  PID:7704
- C:\Windows\System\wrVwLNP.exe
  C:\Windows\System\wrVwLNP.exe
  2⤵
  PID:7728
- C:\Windows\System\tvBDdZe.exe
  C:\Windows\System\tvBDdZe.exe
  2⤵
  PID:7760
- C:\Windows\System\Nfriglj.exe
  C:\Windows\System\Nfriglj.exe
  2⤵
  PID:7788
- C:\Windows\System\XzBuYla.exe
  C:\Windows\System\XzBuYla.exe
  2⤵
  PID:7808
- C:\Windows\System\meyHlLc.exe
  C:\Windows\System\meyHlLc.exe
  2⤵
  PID:7824
- C:\Windows\System\wvCJvHV.exe
  C:\Windows\System\wvCJvHV.exe
  2⤵
  PID:7844
- C:\Windows\System\qepmFHz.exe
  C:\Windows\System\qepmFHz.exe
  2⤵
  PID:7864
- C:\Windows\System\qYqvsBN.exe
  C:\Windows\System\qYqvsBN.exe
  2⤵
  PID:7892
- C:\Windows\System\oUGkwxM.exe
  C:\Windows\System\oUGkwxM.exe
  2⤵
  PID:7920
- C:\Windows\System\IYgOiXn.exe
  C:\Windows\System\IYgOiXn.exe
  2⤵
  PID:7956
- C:\Windows\System\sMcrLUy.exe
  C:\Windows\System\sMcrLUy.exe
  2⤵
  PID:7984
- C:\Windows\System\HJOAcov.exe
  C:\Windows\System\HJOAcov.exe
  2⤵
  PID:8024
- C:\Windows\System\PBWiNbO.exe
  C:\Windows\System\PBWiNbO.exe
  2⤵
  PID:8052
- C:\Windows\System\rmIFwki.exe
  C:\Windows\System\rmIFwki.exe
  2⤵
  PID:8084
- C:\Windows\System\BWIlezX.exe
  C:\Windows\System\BWIlezX.exe
  2⤵
  PID:8104
- C:\Windows\System\wdyKULy.exe
  C:\Windows\System\wdyKULy.exe
  2⤵
  PID:8128
- C:\Windows\System\pCkqgXl.exe
  C:\Windows\System\pCkqgXl.exe
  2⤵
  PID:8152
- C:\Windows\System\XDTOcTS.exe
  C:\Windows\System\XDTOcTS.exe
  2⤵
  PID:8176
- C:\Windows\System\BuaAnka.exe
  C:\Windows\System\BuaAnka.exe
  2⤵
  PID:6952
- C:\Windows\System\CqLciVH.exe
  C:\Windows\System\CqLciVH.exe
  2⤵
  PID:7188
- C:\Windows\System\fsBOoxj.exe
  C:\Windows\System\fsBOoxj.exe
  2⤵
  PID:6544
- C:\Windows\System\vOffMUY.exe
  C:\Windows\System\vOffMUY.exe
  2⤵
  PID:7352
- C:\Windows\System\gWXeXwo.exe
  C:\Windows\System\gWXeXwo.exe
  2⤵
  PID:7400
- C:\Windows\System\KpUqHLm.exe
  C:\Windows\System\KpUqHLm.exe
  2⤵
  PID:7492
- C:\Windows\System\EmspdhI.exe
  C:\Windows\System\EmspdhI.exe
  2⤵
  PID:7540
- C:\Windows\System\CoIBjlC.exe
  C:\Windows\System\CoIBjlC.exe
  2⤵
  PID:7556
- C:\Windows\System\LiRhxAU.exe
  C:\Windows\System\LiRhxAU.exe
  2⤵
  PID:7724
- C:\Windows\System\SXkDbnT.exe
  C:\Windows\System\SXkDbnT.exe
  2⤵
  PID:7776
- C:\Windows\System\SVjoSAn.exe
  C:\Windows\System\SVjoSAn.exe
  2⤵
  PID:7816
- C:\Windows\System\aHYURKc.exe
  C:\Windows\System\aHYURKc.exe
  2⤵
  PID:7840
- C:\Windows\System\lHkQZLo.exe
  C:\Windows\System\lHkQZLo.exe
  2⤵
  PID:8016
- C:\Windows\System\gQoSenu.exe
  C:\Windows\System\gQoSenu.exe
  2⤵
  PID:8072
- C:\Windows\System\vanhuHx.exe
  C:\Windows\System\vanhuHx.exe
  2⤵
  PID:8096
- C:\Windows\System\GCIlbot.exe
  C:\Windows\System\GCIlbot.exe
  2⤵
  PID:8144
- C:\Windows\System\pBimhGl.exe
  C:\Windows\System\pBimhGl.exe
  2⤵
  PID:8040
- C:\Windows\System\JSvfRIS.exe
  C:\Windows\System\JSvfRIS.exe
  2⤵
  PID:7248
- C:\Windows\System\XSMBFqY.exe
  C:\Windows\System\XSMBFqY.exe
  2⤵
  PID:7216
- C:\Windows\System\vtvGUcu.exe
  C:\Windows\System\vtvGUcu.exe
  2⤵
  PID:7432
- C:\Windows\System\cCzlpmW.exe
  C:\Windows\System\cCzlpmW.exe
  2⤵
  PID:7640
- C:\Windows\System\wDPqpik.exe
  C:\Windows\System\wDPqpik.exe
  2⤵
  PID:7664
- C:\Windows\System\zNiYlbb.exe
  C:\Windows\System\zNiYlbb.exe
  2⤵
  PID:8136
- C:\Windows\System\bUvGAEC.exe
  C:\Windows\System\bUvGAEC.exe
  2⤵
  PID:8048
- C:\Windows\System\zSpEXqe.exe
  C:\Windows\System\zSpEXqe.exe
  2⤵
  PID:7660
- C:\Windows\System\gdthWsl.exe
  C:\Windows\System\gdthWsl.exe
  2⤵
  PID:7320
- C:\Windows\System\eqGIyvD.exe
  C:\Windows\System\eqGIyvD.exe
  2⤵
  PID:8168
- C:\Windows\System\xjGEkLm.exe
  C:\Windows\System\xjGEkLm.exe
  2⤵
  PID:8208
- C:\Windows\System\RbKfaAV.exe
  C:\Windows\System\RbKfaAV.exe
  2⤵
  PID:8240
- C:\Windows\System\KtaOrkh.exe
  C:\Windows\System\KtaOrkh.exe
  2⤵
  PID:8272
- C:\Windows\System\hdVtGyV.exe
  C:\Windows\System\hdVtGyV.exe
  2⤵
  PID:8308
- C:\Windows\System\ZVjTqqo.exe
  C:\Windows\System\ZVjTqqo.exe
  2⤵
  PID:8336
- C:\Windows\System\ITHRVks.exe
  C:\Windows\System\ITHRVks.exe
  2⤵
  PID:8368
- C:\Windows\System\eDTeOeU.exe
  C:\Windows\System\eDTeOeU.exe
  2⤵
  PID:8388
- C:\Windows\System\tLRMjVo.exe
  C:\Windows\System\tLRMjVo.exe
  2⤵
  PID:8404
- C:\Windows\System\ceILsmU.exe
  C:\Windows\System\ceILsmU.exe
  2⤵
  PID:8428
- C:\Windows\System\kOcWSop.exe
  C:\Windows\System\kOcWSop.exe
  2⤵
  PID:8460
- C:\Windows\System\PUTgKNC.exe
  C:\Windows\System\PUTgKNC.exe
  2⤵
  PID:8484
- C:\Windows\System\SWtCGMK.exe
  C:\Windows\System\SWtCGMK.exe
  2⤵
  PID:8524
- C:\Windows\System\HAdowxF.exe
  C:\Windows\System\HAdowxF.exe
  2⤵
  PID:8552
- C:\Windows\System\lNiarZi.exe
  C:\Windows\System\lNiarZi.exe
  2⤵
  PID:8576
- C:\Windows\System\sjKYMUT.exe
  C:\Windows\System\sjKYMUT.exe
  2⤵
  PID:8604
- C:\Windows\System\vzUnpZk.exe
  C:\Windows\System\vzUnpZk.exe
  2⤵
  PID:8624
- C:\Windows\System\drGUIsu.exe
  C:\Windows\System\drGUIsu.exe
  2⤵
  PID:8660
- C:\Windows\System\ywDWENK.exe
  C:\Windows\System\ywDWENK.exe
  2⤵
  PID:8688
- C:\Windows\System\JKFIwhs.exe
  C:\Windows\System\JKFIwhs.exe
  2⤵
  PID:8712
- C:\Windows\System\EYmwJeI.exe
  C:\Windows\System\EYmwJeI.exe
  2⤵
  PID:8740
- C:\Windows\System\zDvEyai.exe
  C:\Windows\System\zDvEyai.exe
  2⤵
  PID:8772
- C:\Windows\System\HLJacwh.exe
  C:\Windows\System\HLJacwh.exe
  2⤵
  PID:8792
- C:\Windows\System\kqaJBlz.exe
  C:\Windows\System\kqaJBlz.exe
  2⤵
  PID:8824
- C:\Windows\System\ucxZFQN.exe
  C:\Windows\System\ucxZFQN.exe
  2⤵
  PID:8852
- C:\Windows\System\NxAZPzB.exe
  C:\Windows\System\NxAZPzB.exe
  2⤵
  PID:8884
- C:\Windows\System\wPoyxQS.exe
  C:\Windows\System\wPoyxQS.exe
  2⤵
  PID:8904
- C:\Windows\System\rYYIhWm.exe
  C:\Windows\System\rYYIhWm.exe
  2⤵
  PID:8928
- C:\Windows\System\UgEmAxF.exe
  C:\Windows\System\UgEmAxF.exe
  2⤵
  PID:8964
- C:\Windows\System\JahTjLh.exe
  C:\Windows\System\JahTjLh.exe
  2⤵
  PID:8988
- C:\Windows\System\JkZLSzV.exe
  C:\Windows\System\JkZLSzV.exe
  2⤵
  PID:9008
- C:\Windows\System\uiffsuv.exe
  C:\Windows\System\uiffsuv.exe
  2⤵
  PID:9044
- C:\Windows\System\DgbvDlo.exe
  C:\Windows\System\DgbvDlo.exe
  2⤵
  PID:9068
- C:\Windows\System\NODXxHu.exe
  C:\Windows\System\NODXxHu.exe
  2⤵
  PID:9096
- C:\Windows\System\ouzLvYV.exe
  C:\Windows\System\ouzLvYV.exe
  2⤵
  PID:9120
- C:\Windows\System\LlYXKtN.exe
  C:\Windows\System\LlYXKtN.exe
  2⤵
  PID:9152
- C:\Windows\System\VNesRjc.exe
  C:\Windows\System\VNesRjc.exe
  2⤵
  PID:9180
- C:\Windows\System\rRMgQLP.exe
  C:\Windows\System\rRMgQLP.exe
  2⤵
  PID:9208
- C:\Windows\System\XLwZRYd.exe
  C:\Windows\System\XLwZRYd.exe
  2⤵
  PID:7876
- C:\Windows\System\tKaLYnY.exe
  C:\Windows\System\tKaLYnY.exe
  2⤵
  PID:8216
- C:\Windows\System\IPZJcIY.exe
  C:\Windows\System\IPZJcIY.exe
  2⤵
  PID:8224
- C:\Windows\System\zRjmUwV.exe
  C:\Windows\System\zRjmUwV.exe
  2⤵
  PID:8376
- C:\Windows\System\NKJhgwR.exe
  C:\Windows\System\NKJhgwR.exe
  2⤵
  PID:8476
- C:\Windows\System\wcMpdwL.exe
  C:\Windows\System\wcMpdwL.exe
  2⤵
  PID:8448
- C:\Windows\System\bTJHDzi.exe
  C:\Windows\System\bTJHDzi.exe
  2⤵
  PID:8568
- C:\Windows\System\QMumnCz.exe
  C:\Windows\System\QMumnCz.exe
  2⤵
  PID:8600
- C:\Windows\System\lYCPAeP.exe
  C:\Windows\System\lYCPAeP.exe
  2⤵
  PID:8732
- C:\Windows\System\XrMMItN.exe
  C:\Windows\System\XrMMItN.exe
  2⤵
  PID:8768
- C:\Windows\System\qEkgSir.exe
  C:\Windows\System\qEkgSir.exe
  2⤵
  PID:8912
- C:\Windows\System\lSZxygU.exe
  C:\Windows\System\lSZxygU.exe
  2⤵
  PID:8840
- C:\Windows\System\snPtmgd.exe
  C:\Windows\System\snPtmgd.exe
  2⤵
  PID:9064
- C:\Windows\System\WhliUNm.exe
  C:\Windows\System\WhliUNm.exe
  2⤵
  PID:8948
- C:\Windows\System\VWfeHUj.exe
  C:\Windows\System\VWfeHUj.exe
  2⤵
  PID:9140
- C:\Windows\System\KQmaiTl.exe
  C:\Windows\System\KQmaiTl.exe
  2⤵
  PID:9204
- C:\Windows\System\UpWWjCR.exe
  C:\Windows\System\UpWWjCR.exe
  2⤵
  PID:8332
- C:\Windows\System\AeTeZvK.exe
  C:\Windows\System\AeTeZvK.exe
  2⤵
  PID:8328
- C:\Windows\System\jcTeukq.exe
  C:\Windows\System\jcTeukq.exe
  2⤵
  PID:8652
- C:\Windows\System\zecUnHT.exe
  C:\Windows\System\zecUnHT.exe
  2⤵
  PID:8680
- C:\Windows\System\yqXotsf.exe
  C:\Windows\System\yqXotsf.exe
  2⤵
  PID:8764
- C:\Windows\System\KkzmRln.exe
  C:\Windows\System\KkzmRln.exe
  2⤵
  PID:9168
- C:\Windows\System\sZuxGNW.exe
  C:\Windows\System\sZuxGNW.exe
  2⤵
  PID:8264
- C:\Windows\System\IisBaQM.exe
  C:\Windows\System\IisBaQM.exe
  2⤵
  PID:8304
- C:\Windows\System\TYhOXBm.exe
  C:\Windows\System\TYhOXBm.exe
  2⤵
  PID:8296
- C:\Windows\System\LtnaqXC.exe
  C:\Windows\System\LtnaqXC.exe
  2⤵
  PID:9092
- C:\Windows\System\wmRWTwp.exe
  C:\Windows\System\wmRWTwp.exe
  2⤵
  PID:8612
- C:\Windows\System\sJSOXHE.exe
  C:\Windows\System\sJSOXHE.exe
  2⤵
  PID:9236
- C:\Windows\System\mVTOTLO.exe
  C:\Windows\System\mVTOTLO.exe
  2⤵
  PID:9264
- C:\Windows\System\oNzIohM.exe
  C:\Windows\System\oNzIohM.exe
  2⤵
  PID:9292
- C:\Windows\System\QbKfzia.exe
  C:\Windows\System\QbKfzia.exe
  2⤵
  PID:9316
- C:\Windows\System\TtPJyRF.exe
  C:\Windows\System\TtPJyRF.exe
  2⤵
  PID:9344
- C:\Windows\System\TZCtBzu.exe
  C:\Windows\System\TZCtBzu.exe
  2⤵
  PID:9368
- C:\Windows\System\bxtyWDZ.exe
  C:\Windows\System\bxtyWDZ.exe
  2⤵
  PID:9400
- C:\Windows\System\WeFZgcO.exe
  C:\Windows\System\WeFZgcO.exe
  2⤵
  PID:9432
- C:\Windows\System\DDcEhbr.exe
  C:\Windows\System\DDcEhbr.exe
  2⤵
  PID:9456
- C:\Windows\System\VNzHoJo.exe
  C:\Windows\System\VNzHoJo.exe
  2⤵
  PID:9484
- C:\Windows\System\KFhGhwC.exe
  C:\Windows\System\KFhGhwC.exe
  2⤵
  PID:9516
- C:\Windows\System\OAkktoo.exe
  C:\Windows\System\OAkktoo.exe
  2⤵
  PID:9532
- C:\Windows\System\tbrDlbg.exe
  C:\Windows\System\tbrDlbg.exe
  2⤵
  PID:9552
- C:\Windows\System\eawOmqd.exe
  C:\Windows\System\eawOmqd.exe
  2⤵
  PID:9576
- C:\Windows\System\OrGLiCq.exe
  C:\Windows\System\OrGLiCq.exe
  2⤵
  PID:9600
- C:\Windows\System\dnXHgPp.exe
  C:\Windows\System\dnXHgPp.exe
  2⤵
  PID:9624
- C:\Windows\System\uQggjgV.exe
  C:\Windows\System\uQggjgV.exe
  2⤵
  PID:9652
- C:\Windows\System\TncILRP.exe
  C:\Windows\System\TncILRP.exe
  2⤵
  PID:9684
- C:\Windows\System\mSsRKfx.exe
  C:\Windows\System\mSsRKfx.exe
  2⤵
  PID:9712
- C:\Windows\System\tjKmGLK.exe
  C:\Windows\System\tjKmGLK.exe
  2⤵
  PID:9740
- C:\Windows\System\pfzGIgG.exe
  C:\Windows\System\pfzGIgG.exe
  2⤵
  PID:9772
- C:\Windows\System\YcWJIOT.exe
  C:\Windows\System\YcWJIOT.exe
  2⤵
  PID:9804
- C:\Windows\System\JLArwuO.exe
  C:\Windows\System\JLArwuO.exe
  2⤵
  PID:9828
- C:\Windows\System\npolMrd.exe
  C:\Windows\System\npolMrd.exe
  2⤵
  PID:9844
- C:\Windows\System\sItXOmr.exe
  C:\Windows\System\sItXOmr.exe
  2⤵
  PID:9868
- C:\Windows\System\DzdHGKE.exe
  C:\Windows\System\DzdHGKE.exe
  2⤵
  PID:9896
- C:\Windows\System\haDfnXI.exe
  C:\Windows\System\haDfnXI.exe
  2⤵
  PID:9916
- C:\Windows\System\tVomXkP.exe
  C:\Windows\System\tVomXkP.exe
  2⤵
  PID:9940
- C:\Windows\System\SkWJxQB.exe
  C:\Windows\System\SkWJxQB.exe
  2⤵
  PID:9960
- C:\Windows\System\wGpGWOt.exe
  C:\Windows\System\wGpGWOt.exe
  2⤵
  PID:9996
- C:\Windows\System\ZnhWqvK.exe
  C:\Windows\System\ZnhWqvK.exe
  2⤵
  PID:10028
- C:\Windows\System\LGwBGRJ.exe
  C:\Windows\System\LGwBGRJ.exe
  2⤵
  PID:10056
- C:\Windows\System\tEQYDJA.exe
  C:\Windows\System\tEQYDJA.exe
  2⤵
  PID:10100
- C:\Windows\System\EHfSPyW.exe
  C:\Windows\System\EHfSPyW.exe
  2⤵
  PID:10132
- C:\Windows\System\ccZfzmd.exe
  C:\Windows\System\ccZfzmd.exe
  2⤵
  PID:10160
- C:\Windows\System\fDLHGHy.exe
  C:\Windows\System\fDLHGHy.exe
  2⤵
  PID:10176
- C:\Windows\System\PXTvLsI.exe
  C:\Windows\System\PXTvLsI.exe
  2⤵
  PID:10204
- C:\Windows\System\jqRkLEe.exe
  C:\Windows\System\jqRkLEe.exe
  2⤵
  PID:10232
- C:\Windows\System\MSXHXHw.exe
  C:\Windows\System\MSXHXHw.exe
  2⤵
  PID:9228
- C:\Windows\System\dpicikk.exe
  C:\Windows\System\dpicikk.exe
  2⤵
  PID:9284
- C:\Windows\System\FxvZJtU.exe
  C:\Windows\System\FxvZJtU.exe
  2⤵
  PID:9332
- C:\Windows\System\uBlETyt.exe
  C:\Windows\System\uBlETyt.exe
  2⤵
  PID:9480
- C:\Windows\System\wioPLYG.exe
  C:\Windows\System\wioPLYG.exe
  2⤵
  PID:9360
- C:\Windows\System\gCqoJxq.exe
  C:\Windows\System\gCqoJxq.exe
  2⤵
  PID:9448
- C:\Windows\System\iHcQOgD.exe
  C:\Windows\System\iHcQOgD.exe
  2⤵
  PID:9468
- C:\Windows\System\konPjzj.exe
  C:\Windows\System\konPjzj.exe
  2⤵
  PID:9700
- C:\Windows\System\FmpdTYZ.exe
  C:\Windows\System\FmpdTYZ.exe
  2⤵
  PID:9752
- C:\Windows\System\TSGNwnX.exe
  C:\Windows\System\TSGNwnX.exe
  2⤵
  PID:9800
- C:\Windows\System\DgItTSa.exe
  C:\Windows\System\DgItTSa.exe
  2⤵
  PID:9816
- C:\Windows\System\oHvfEPA.exe
  C:\Windows\System\oHvfEPA.exe
  2⤵
  PID:10024
- C:\Windows\System\iEIxrHr.exe
  C:\Windows\System\iEIxrHr.exe
  2⤵
  PID:9880
- C:\Windows\System\OMDtdVh.exe
  C:\Windows\System\OMDtdVh.exe
  2⤵
  PID:10144
- C:\Windows\System\qJUAfdR.exe
  C:\Windows\System\qJUAfdR.exe
  2⤵
  PID:10012
- C:\Windows\System\ibZIhaK.exe
  C:\Windows\System\ibZIhaK.exe
  2⤵
  PID:10224
- C:\Windows\System\vGjpiry.exe
  C:\Windows\System\vGjpiry.exe
  2⤵
  PID:9188
- C:\Windows\System\MBoUCMk.exe
  C:\Windows\System\MBoUCMk.exe
  2⤵
  PID:10216
- C:\Windows\System\JslYXOl.exe
  C:\Windows\System\JslYXOl.exe
  2⤵
  PID:9452
- C:\Windows\System\dakPYqD.exe
  C:\Windows\System\dakPYqD.exe
  2⤵
  PID:9724
- C:\Windows\System\auvxBLw.exe
  C:\Windows\System\auvxBLw.exe
  2⤵
  PID:9984
- C:\Windows\System\PHMZIWK.exe
  C:\Windows\System\PHMZIWK.exe
  2⤵
  PID:9904
- C:\Windows\System\ZsKtKWC.exe
  C:\Windows\System\ZsKtKWC.exe
  2⤵
  PID:9640
- C:\Windows\System\hxwGHUf.exe
  C:\Windows\System\hxwGHUf.exe
  2⤵
  PID:9304
- C:\Windows\System\SOBYNAK.exe
  C:\Windows\System\SOBYNAK.exe
  2⤵
  PID:9504
- C:\Windows\System\yCxcRrF.exe
  C:\Windows\System\yCxcRrF.exe
  2⤵
  PID:10072
- C:\Windows\System\BXNujDU.exe
  C:\Windows\System\BXNujDU.exe
  2⤵
  PID:9932
- C:\Windows\System\ErmpaJH.exe
  C:\Windows\System\ErmpaJH.exe
  2⤵
  PID:10272
- C:\Windows\System\QaMcamh.exe
  C:\Windows\System\QaMcamh.exe
  2⤵
  PID:10296
- C:\Windows\System\lTHUcOA.exe
  C:\Windows\System\lTHUcOA.exe
  2⤵
  PID:10324
- C:\Windows\System\lhkEkIO.exe
  C:\Windows\System\lhkEkIO.exe
  2⤵
  PID:10356
- C:\Windows\System\gMlAxQG.exe
  C:\Windows\System\gMlAxQG.exe
  2⤵
  PID:10388
- C:\Windows\System\FCQudap.exe
  C:\Windows\System\FCQudap.exe
  2⤵
  PID:10408
- C:\Windows\System\AIDnLJM.exe
  C:\Windows\System\AIDnLJM.exe
  2⤵
  PID:10440
- C:\Windows\System\sOfQlzi.exe
  C:\Windows\System\sOfQlzi.exe
  2⤵
  PID:10468
- C:\Windows\System\nQzwJTq.exe
  C:\Windows\System\nQzwJTq.exe
  2⤵
  PID:10492
- C:\Windows\System\YzifVaX.exe
  C:\Windows\System\YzifVaX.exe
  2⤵
  PID:10520
- C:\Windows\System\xomoVrK.exe
  C:\Windows\System\xomoVrK.exe
  2⤵
  PID:10556
- C:\Windows\System\riaTtWO.exe
  C:\Windows\System\riaTtWO.exe
  2⤵
  PID:10576
- C:\Windows\System\QRkbVsB.exe
  C:\Windows\System\QRkbVsB.exe
  2⤵
  PID:10608
- C:\Windows\System\FmYmDzA.exe
  C:\Windows\System\FmYmDzA.exe
  2⤵
  PID:10636
- C:\Windows\System\DnIkpWE.exe
  C:\Windows\System\DnIkpWE.exe
  2⤵
  PID:10752
- C:\Windows\System\AyVfWTR.exe
  C:\Windows\System\AyVfWTR.exe
  2⤵
  PID:10884
- C:\Windows\System\BlXWVSe.exe
  C:\Windows\System\BlXWVSe.exe
  2⤵
  PID:10912
- C:\Windows\System\BowyZdH.exe
  C:\Windows\System\BowyZdH.exe
  2⤵
  PID:10928
- C:\Windows\System\QvGfUDZ.exe
  C:\Windows\System\QvGfUDZ.exe
  2⤵
  PID:10944
- C:\Windows\System\rvwNcEp.exe
  C:\Windows\System\rvwNcEp.exe
  2⤵
  PID:10968
- C:\Windows\System\SuWmsff.exe
  C:\Windows\System\SuWmsff.exe
  2⤵
  PID:10996
- C:\Windows\System\LJwjlBZ.exe
  C:\Windows\System\LJwjlBZ.exe
  2⤵
  PID:11012
- C:\Windows\System\nDpVEvs.exe
  C:\Windows\System\nDpVEvs.exe
  2⤵
  PID:11048
- C:\Windows\System\adJpNFh.exe
  C:\Windows\System\adJpNFh.exe
  2⤵
  PID:11072
- C:\Windows\System\Ruqhylm.exe
  C:\Windows\System\Ruqhylm.exe
  2⤵
  PID:11092
- C:\Windows\System\uJUpVrz.exe
  C:\Windows\System\uJUpVrz.exe
  2⤵
  PID:11120
- C:\Windows\System\xYgdrrh.exe
  C:\Windows\System\xYgdrrh.exe
  2⤵
  PID:11148
- C:\Windows\System\nGUfKCx.exe
  C:\Windows\System\nGUfKCx.exe
  2⤵
  PID:11176
- C:\Windows\System\FJMTWYn.exe
  C:\Windows\System\FJMTWYn.exe
  2⤵
  PID:11204
- C:\Windows\System\kTwChYs.exe
  C:\Windows\System\kTwChYs.exe
  2⤵
  PID:11232
- C:\Windows\System\rITncCF.exe
  C:\Windows\System\rITncCF.exe
  2⤵
  PID:11256
- C:\Windows\System\vLZrwrW.exe
  C:\Windows\System\vLZrwrW.exe
  2⤵
  PID:9608
- C:\Windows\System\jOIWWmW.exe
  C:\Windows\System\jOIWWmW.exe
  2⤵
  PID:10308
- C:\Windows\System\roABRTK.exe
  C:\Windows\System\roABRTK.exe
  2⤵
  PID:10268
- C:\Windows\System\DVjaHHg.exe
  C:\Windows\System\DVjaHHg.exe
  2⤵
  PID:10316
- C:\Windows\System\jIeuYGn.exe
  C:\Windows\System\jIeuYGn.exe
  2⤵
  PID:10508
- C:\Windows\System\hCtmOHk.exe
  C:\Windows\System\hCtmOHk.exe
  2⤵
  PID:10380
- C:\Windows\System\AZNoEcQ.exe
  C:\Windows\System\AZNoEcQ.exe
  2⤵
  PID:10644
- C:\Windows\System\ffkdPiH.exe
  C:\Windows\System\ffkdPiH.exe
  2⤵
  PID:10676
- C:\Windows\System\lOCiBhk.exe
  C:\Windows\System\lOCiBhk.exe
  2⤵
  PID:10712
- C:\Windows\System\bTqMwFB.exe
  C:\Windows\System\bTqMwFB.exe
  2⤵
  PID:10740
- C:\Windows\System\WkrcJsh.exe
  C:\Windows\System\WkrcJsh.exe
  2⤵
  PID:10784
- C:\Windows\System\YiNgyKH.exe
  C:\Windows\System\YiNgyKH.exe
  2⤵
  PID:10812
- C:\Windows\System\gFsqaYn.exe
  C:\Windows\System\gFsqaYn.exe
  2⤵
  PID:10844
- C:\Windows\System\yCTuGoD.exe
  C:\Windows\System\yCTuGoD.exe
  2⤵
  PID:10504
- C:\Windows\System\gtUnwWh.exe
  C:\Windows\System\gtUnwWh.exe
  2⤵
  PID:10984
- C:\Windows\System\TwBusUz.exe
  C:\Windows\System\TwBusUz.exe
  2⤵
  PID:11068
- C:\Windows\System\SzefQok.exe
  C:\Windows\System\SzefQok.exe
  2⤵
  PID:10896
- C:\Windows\System\PvhmdzL.exe
  C:\Windows\System\PvhmdzL.exe
  2⤵
  PID:11056
- C:\Windows\System\nAPDtxt.exe
  C:\Windows\System\nAPDtxt.exe
  2⤵
  PID:11160
- C:\Windows\System\UjCnfpg.exe
  C:\Windows\System\UjCnfpg.exe
  2⤵
  PID:11004
- C:\Windows\System\CvELbYr.exe
  C:\Windows\System\CvELbYr.exe
  2⤵
  PID:9792
- C:\Windows\System\imrgghc.exe
  C:\Windows\System\imrgghc.exe
  2⤵
  PID:10552
- C:\Windows\System\fxBZKks.exe
  C:\Windows\System\fxBZKks.exe
  2⤵
  PID:10656
- C:\Windows\System\kSlmEhl.exe
  C:\Windows\System\kSlmEhl.exe
  2⤵
  PID:10792
- C:\Windows\System\yIAGedM.exe
  C:\Windows\System\yIAGedM.exe
  2⤵
  PID:10672
- C:\Windows\System\fNzrcHe.exe
  C:\Windows\System\fNzrcHe.exe
  2⤵
  PID:10400
- C:\Windows\System\fjKmAFO.exe
  C:\Windows\System\fjKmAFO.exe
  2⤵
  PID:10772
- C:\Windows\System\AXZPWHg.exe
  C:\Windows\System\AXZPWHg.exe
  2⤵
  PID:11080
- C:\Windows\System\niBmYBA.exe
  C:\Windows\System\niBmYBA.exe
  2⤵
  PID:11088
- C:\Windows\System\pXjtfKB.exe
  C:\Windows\System\pXjtfKB.exe
  2⤵
  PID:10376
- C:\Windows\System\NSVeqHG.exe
  C:\Windows\System\NSVeqHG.exe
  2⤵
  PID:10808
- C:\Windows\System\IeCyWHN.exe
  C:\Windows\System\IeCyWHN.exe
  2⤵
  PID:11268
- C:\Windows\System\wkbxezJ.exe
  C:\Windows\System\wkbxezJ.exe
  2⤵
  PID:11296
- C:\Windows\System\aRBdDMf.exe
  C:\Windows\System\aRBdDMf.exe
  2⤵
  PID:11324
- C:\Windows\System\XtHzrXj.exe
  C:\Windows\System\XtHzrXj.exe
  2⤵
  PID:11348
- C:\Windows\System\oBCApZO.exe
  C:\Windows\System\oBCApZO.exe
  2⤵
  PID:11376
- C:\Windows\System\vAqMkqh.exe
  C:\Windows\System\vAqMkqh.exe
  2⤵
  PID:11412
- C:\Windows\System\fxKylaC.exe
  C:\Windows\System\fxKylaC.exe
  2⤵
  PID:11432
- C:\Windows\System\SDIzdak.exe
  C:\Windows\System\SDIzdak.exe
  2⤵
  PID:11464
- C:\Windows\System\FSidJYY.exe
  C:\Windows\System\FSidJYY.exe
  2⤵
  PID:11488
- C:\Windows\System\vCaGSyy.exe
  C:\Windows\System\vCaGSyy.exe
  2⤵
  PID:11508
- C:\Windows\System\kahuXzW.exe
  C:\Windows\System\kahuXzW.exe
  2⤵
  PID:11544
- C:\Windows\System\PSbbFYN.exe
  C:\Windows\System\PSbbFYN.exe
  2⤵
  PID:11568
- C:\Windows\System\dtLPBGa.exe
  C:\Windows\System\dtLPBGa.exe
  2⤵
  PID:11604
- C:\Windows\System\SpGweTH.exe
  C:\Windows\System\SpGweTH.exe
  2⤵
  PID:11628
- C:\Windows\System\VZPUEZC.exe
  C:\Windows\System\VZPUEZC.exe
  2⤵
  PID:11656
- C:\Windows\System\TpjHBZt.exe
  C:\Windows\System\TpjHBZt.exe
  2⤵
  PID:11676
- C:\Windows\System\ZfpGkSr.exe
  C:\Windows\System\ZfpGkSr.exe
  2⤵
  PID:11704
- C:\Windows\System\dyBkKrf.exe
  C:\Windows\System\dyBkKrf.exe
  2⤵
  PID:11732
- C:\Windows\System\XqXlMCQ.exe
  C:\Windows\System\XqXlMCQ.exe
  2⤵
  PID:11760
- C:\Windows\System\lHKlMzG.exe
  C:\Windows\System\lHKlMzG.exe
  2⤵
  PID:11788
- C:\Windows\System\OmAemzZ.exe
  C:\Windows\System\OmAemzZ.exe
  2⤵
  PID:11992
- C:\Windows\System\duHbvqj.exe
  C:\Windows\System\duHbvqj.exe
  2⤵
  PID:12020
- C:\Windows\System\TfqSldn.exe
  C:\Windows\System\TfqSldn.exe
  2⤵
  PID:12040
- C:\Windows\System\QWQbgBX.exe
  C:\Windows\System\QWQbgBX.exe
  2⤵
  PID:12056
- C:\Windows\System\AzLNvlO.exe
  C:\Windows\System\AzLNvlO.exe
  2⤵
  PID:12084
- C:\Windows\System\ZgMVpnp.exe
  C:\Windows\System\ZgMVpnp.exe
  2⤵
  PID:12112
- C:\Windows\System\rGxrkDr.exe
  C:\Windows\System\rGxrkDr.exe
  2⤵
  PID:12140
- C:\Windows\System\RCAVrqU.exe
  C:\Windows\System\RCAVrqU.exe
  2⤵
  PID:12176
- C:\Windows\System\PNLKXuV.exe
  C:\Windows\System\PNLKXuV.exe
  2⤵
  PID:12196
- C:\Windows\System\UDQeJXj.exe
  C:\Windows\System\UDQeJXj.exe
  2⤵
  PID:12224
- C:\Windows\System\cKKLTWi.exe
  C:\Windows\System\cKKLTWi.exe
  2⤵
  PID:12252
- C:\Windows\System\MyRvfsl.exe
  C:\Windows\System\MyRvfsl.exe
  2⤵
  PID:12280
- C:\Windows\System\TJHSQlp.exe
  C:\Windows\System\TJHSQlp.exe
  2⤵
  PID:10992
- C:\Windows\System\ThtRRwe.exe
  C:\Windows\System\ThtRRwe.exe
  2⤵
  PID:10924
- C:\Windows\System\HeSeuUt.exe
  C:\Windows\System\HeSeuUt.exe
  2⤵
  PID:11288
- C:\Windows\System\gpfFKXs.exe
  C:\Windows\System\gpfFKXs.exe
  2⤵
  PID:10964
- C:\Windows\System\VueTceP.exe
  C:\Windows\System\VueTceP.exe
  2⤵
  PID:11532
- C:\Windows\System\XhOqLvC.exe
  C:\Windows\System\XhOqLvC.exe
  2⤵
  PID:11592
- C:\Windows\System\FPEPsXj.exe
  C:\Windows\System\FPEPsXj.exe
  2⤵
  PID:11640
- C:\Windows\System\vEXpUni.exe
  C:\Windows\System\vEXpUni.exe
  2⤵
  PID:11580
- C:\Windows\System\UxDZNGd.exe
  C:\Windows\System\UxDZNGd.exe
  2⤵
  PID:11520
- C:\Windows\System\bRgZWId.exe
  C:\Windows\System\bRgZWId.exe
  2⤵
  PID:11688
- C:\Windows\System\xpcoEFL.exe
  C:\Windows\System\xpcoEFL.exe
  2⤵
  PID:11752
- C:\Windows\System\qVtTGYm.exe
  C:\Windows\System\qVtTGYm.exe
  2⤵
  PID:11668
- C:\Windows\System\dgoekvm.exe
  C:\Windows\System\dgoekvm.exe
  2⤵
  PID:11868
- C:\Windows\System\zYJNNyl.exe
  C:\Windows\System\zYJNNyl.exe
  2⤵
  PID:11944
- C:\Windows\System\qBdsCph.exe
  C:\Windows\System\qBdsCph.exe
  2⤵
  PID:11988
- C:\Windows\System\aAfWAxc.exe
  C:\Windows\System\aAfWAxc.exe
  2⤵
  PID:12052
- C:\Windows\System\fRhcygx.exe
  C:\Windows\System\fRhcygx.exe
  2⤵
  PID:12080
- C:\Windows\System\AbMrmtQ.exe
  C:\Windows\System\AbMrmtQ.exe
  2⤵
  PID:12128
- C:\Windows\System\LWTxkCN.exe
  C:\Windows\System\LWTxkCN.exe
  2⤵
  PID:12212
- C:\Windows\System\LeYjIqF.exe
  C:\Windows\System\LeYjIqF.exe
  2⤵
  PID:12244
- C:\Windows\System\BosYSpp.exe
  C:\Windows\System\BosYSpp.exe
  2⤵
  PID:10856
- C:\Windows\System\mwFWRQx.exe
  C:\Windows\System\mwFWRQx.exe
  2⤵
  PID:11356
- C:\Windows\System\HskwqMc.exe
  C:\Windows\System\HskwqMc.exe
  2⤵
  PID:11560
- C:\Windows\System\mgIpgQt.exe
  C:\Windows\System\mgIpgQt.exe
  2⤵
  PID:11420
- C:\Windows\System\FLQdLAN.exe
  C:\Windows\System\FLQdLAN.exe
  2⤵
  PID:11588
- C:\Windows\System\wFfQaws.exe
  C:\Windows\System\wFfQaws.exe
  2⤵
  PID:11664
- C:\Windows\System\poyEnpQ.exe
  C:\Windows\System\poyEnpQ.exe
  2⤵
  PID:12032
- C:\Windows\System\PxnuMDl.exe
  C:\Windows\System\PxnuMDl.exe
  2⤵
  PID:11780
- C:\Windows\System\PMOIQUa.exe
  C:\Windows\System\PMOIQUa.exe
  2⤵
  PID:12152
- C:\Windows\System\cPVrIac.exe
  C:\Windows\System\cPVrIac.exe
  2⤵
  PID:12240
- C:\Windows\System\repuwkE.exe
  C:\Windows\System\repuwkE.exe
  2⤵
  PID:12296
- C:\Windows\System\MtClxzM.exe
  C:\Windows\System\MtClxzM.exe
  2⤵
  PID:12328
- C:\Windows\System\reBlddI.exe
  C:\Windows\System\reBlddI.exe
  2⤵
  PID:12356
- C:\Windows\System\BaFGNSL.exe
  C:\Windows\System\BaFGNSL.exe
  2⤵
  PID:12392
- C:\Windows\System\LqKVqwN.exe
  C:\Windows\System\LqKVqwN.exe
  2⤵
  PID:12416
- C:\Windows\System\nBCtpfu.exe
  C:\Windows\System\nBCtpfu.exe
  2⤵
  PID:12440
- C:\Windows\System\BsBvKoi.exe
  C:\Windows\System\BsBvKoi.exe
  2⤵
  PID:12468
- C:\Windows\System\xzppmdf.exe
  C:\Windows\System\xzppmdf.exe
  2⤵
  PID:12484
- C:\Windows\System\YcTqunk.exe
  C:\Windows\System\YcTqunk.exe
  2⤵
  PID:12512
- C:\Windows\System\UkudMwO.exe
  C:\Windows\System\UkudMwO.exe
  2⤵
  PID:12532
- C:\Windows\System\zEREIUQ.exe
  C:\Windows\System\zEREIUQ.exe
  2⤵
  PID:12560
- C:\Windows\System\EkHXuiQ.exe
  C:\Windows\System\EkHXuiQ.exe
  2⤵
  PID:12588
- C:\Windows\System\iIzxXgu.exe
  C:\Windows\System\iIzxXgu.exe
  2⤵
  PID:12624
- C:\Windows\System\MQjShRs.exe
  C:\Windows\System\MQjShRs.exe
  2⤵
  PID:12648
- C:\Windows\System\sMwFtUj.exe
  C:\Windows\System\sMwFtUj.exe
  2⤵
  PID:12676
- C:\Windows\System\IrwtaVz.exe
  C:\Windows\System\IrwtaVz.exe
  2⤵
  PID:12708
- C:\Windows\System\InyzjqF.exe
  C:\Windows\System\InyzjqF.exe
  2⤵
  PID:12744
- C:\Windows\System\VDMMWtJ.exe
  C:\Windows\System\VDMMWtJ.exe
  2⤵
  PID:12784
- C:\Windows\System\QeksqpR.exe
  C:\Windows\System\QeksqpR.exe
  2⤵
  PID:12804
- C:\Windows\System\HvwEdqJ.exe
  C:\Windows\System\HvwEdqJ.exe
  2⤵
  PID:12836
- C:\Windows\System\gXkhmPG.exe
  C:\Windows\System\gXkhmPG.exe
  2⤵
  PID:12860
- C:\Windows\System\cDjWCsa.exe
  C:\Windows\System\cDjWCsa.exe
  2⤵
  PID:12880
- C:\Windows\System\RVpoNnu.exe
  C:\Windows\System\RVpoNnu.exe
  2⤵
  PID:12908
- C:\Windows\System\LlGTQqg.exe
  C:\Windows\System\LlGTQqg.exe
  2⤵
  PID:12936
- C:\Windows\System\aVpdxtt.exe
  C:\Windows\System\aVpdxtt.exe
  2⤵
  PID:12952
- C:\Windows\System\uuKkxck.exe
  C:\Windows\System\uuKkxck.exe
  2⤵
  PID:12980
- C:\Windows\System\UYqmYxA.exe
  C:\Windows\System\UYqmYxA.exe
  2⤵
  PID:13012
- C:\Windows\System\HcWXFuy.exe
  C:\Windows\System\HcWXFuy.exe
  2⤵
  PID:13036
- C:\Windows\System\WoJufme.exe
  C:\Windows\System\WoJufme.exe
  2⤵
  PID:13056
- C:\Windows\System\CVAURed.exe
  C:\Windows\System\CVAURed.exe
  2⤵
  PID:13092
- C:\Windows\System\LztjvRC.exe
  C:\Windows\System\LztjvRC.exe
  2⤵
  PID:13116
- C:\Windows\System\uExZPIp.exe
  C:\Windows\System\uExZPIp.exe
  2⤵
  PID:13148
- C:\Windows\System\WQXeLfx.exe
  C:\Windows\System\WQXeLfx.exe
  2⤵
  PID:13176
- C:\Windows\System\zSyEkVp.exe
  C:\Windows\System\zSyEkVp.exe
  2⤵
  PID:13200
- C:\Windows\System\srshGWn.exe
  C:\Windows\System\srshGWn.exe
  2⤵
  PID:13232
- C:\Windows\System\ZAkOrdW.exe
  C:\Windows\System\ZAkOrdW.exe
  2⤵
  PID:13256
- C:\Windows\System\nptKwYE.exe
  C:\Windows\System\nptKwYE.exe
  2⤵
  PID:13284
- C:\Windows\System\wwZEETf.exe
  C:\Windows\System\wwZEETf.exe
  2⤵
  PID:13304
- C:\Windows\System\xIgDGYA.exe
  C:\Windows\System\xIgDGYA.exe
  2⤵
  PID:11556
- C:\Windows\System\IOIbcEc.exe
  C:\Windows\System\IOIbcEc.exe
  2⤵
  PID:12340
- C:\Windows\System\snzCrpL.exe
  C:\Windows\System\snzCrpL.exe
  2⤵
  PID:12208
- C:\Windows\System\nDvDdYc.exe
  C:\Windows\System\nDvDdYc.exe
  2⤵
  PID:12292
- C:\Windows\System\qCcbhji.exe
  C:\Windows\System\qCcbhji.exe
  2⤵
  PID:12460
- C:\Windows\System\TeFfjrP.exe
  C:\Windows\System\TeFfjrP.exe
  2⤵
  PID:12500
- C:\Windows\System\iTjxBso.exe
  C:\Windows\System\iTjxBso.exe
  2⤵
  PID:12520
- C:\Windows\System\hbTBFzc.exe
  C:\Windows\System\hbTBFzc.exe
  2⤵
  PID:12580
- C:\Windows\System\hkaXmXB.exe
  C:\Windows\System\hkaXmXB.exe
  2⤵
  PID:12704
- C:\Windows\System\NdvZJtz.exe
  C:\Windows\System\NdvZJtz.exe
  2⤵
  PID:12684
- C:\Windows\System\biAAlaI.exe
  C:\Windows\System\biAAlaI.exe
  2⤵
  PID:12800
- C:\Windows\System\kSEFOFS.exe
  C:\Windows\System\kSEFOFS.exe
  2⤵
  PID:12856
- C:\Windows\System\Myqzrli.exe
  C:\Windows\System\Myqzrli.exe
  2⤵
  PID:12760
- C:\Windows\System\kGdjDil.exe
  C:\Windows\System\kGdjDil.exe
  2⤵
  PID:12992
- C:\Windows\System\LFeNRVu.exe
  C:\Windows\System\LFeNRVu.exe
  2⤵
  PID:13140
- C:\Windows\System\FCZifzy.exe
  C:\Windows\System\FCZifzy.exe
  2⤵
  PID:13168
- C:\Windows\System\HGJfsdb.exe
  C:\Windows\System\HGJfsdb.exe
  2⤵
  PID:13048
- C:\Windows\System\jEmmcvK.exe
  C:\Windows\System\jEmmcvK.exe
  2⤵
  PID:13276
- C:\Windows\System\fyoKRLw.exe
  C:\Windows\System\fyoKRLw.exe
  2⤵
  PID:13212
- C:\Windows\System\GGIbZNu.exe
  C:\Windows\System\GGIbZNu.exe
  2⤵
  PID:13296
- C:\Windows\System\OPDlZok.exe
  C:\Windows\System\OPDlZok.exe
  2⤵
  PID:12552
- C:\Windows\System\NxpjiuV.exe
  C:\Windows\System\NxpjiuV.exe
  2⤵
  PID:12728
- C:\Windows\System\QjmJold.exe
  C:\Windows\System\QjmJold.exe
  2⤵
  PID:13144
- C:\Windows\System\NcUdokF.exe
  C:\Windows\System\NcUdokF.exe
  2⤵
  PID:12756
- C:\Windows\System\QHOraMG.exe
  C:\Windows\System\QHOraMG.exe
  2⤵
  PID:11648
- C:\Windows\System\qwyBaFv.exe
  C:\Windows\System\qwyBaFv.exe
  2⤵
  PID:13328
- C:\Windows\System\YAVKcNJ.exe
  C:\Windows\System\YAVKcNJ.exe
  2⤵
  PID:13360
- C:\Windows\System\QYUQitG.exe
  C:\Windows\System\QYUQitG.exe
  2⤵
  PID:13376
- C:\Windows\System\hlcVmYy.exe
  C:\Windows\System\hlcVmYy.exe
  2⤵
  PID:13400
- C:\Windows\System\oShaxFL.exe
  C:\Windows\System\oShaxFL.exe
  2⤵
  PID:13424
- C:\Windows\System\xDkKweX.exe
  C:\Windows\System\xDkKweX.exe
  2⤵
  PID:13456
- C:\Windows\System\SnXGzLB.exe
  C:\Windows\System\SnXGzLB.exe
  2⤵
  PID:13476
- C:\Windows\System\YhrUrqr.exe
  C:\Windows\System\YhrUrqr.exe
  2⤵
  PID:13512
- C:\Windows\System\npVyCOF.exe
  C:\Windows\System\npVyCOF.exe
  2⤵
  PID:13536
- C:\Windows\System\YwjcGne.exe
  C:\Windows\System\YwjcGne.exe
  2⤵
  PID:13560
- C:\Windows\System\JwsnVLM.exe
  C:\Windows\System\JwsnVLM.exe
  2⤵
  PID:13596
- C:\Windows\System\hVCUiiT.exe
  C:\Windows\System\hVCUiiT.exe
  2⤵
  PID:13620
- C:\Windows\System\LAkfXZO.exe
  C:\Windows\System\LAkfXZO.exe
  2⤵
  PID:13648
- C:\Windows\System\fGbUFbl.exe
  C:\Windows\System\fGbUFbl.exe
  2⤵
  PID:13680
- C:\Windows\System\YHFLxeZ.exe
  C:\Windows\System\YHFLxeZ.exe
  2⤵
  PID:13708
- C:\Windows\System\pAzBBLh.exe
  C:\Windows\System\pAzBBLh.exe
  2⤵
  PID:13728
- C:\Windows\System\fEGTctu.exe
  C:\Windows\System\fEGTctu.exe
  2⤵
  PID:13756
- C:\Windows\System\BbrRzKU.exe
  C:\Windows\System\BbrRzKU.exe
  2⤵
  PID:13780
- C:\Windows\System\oZJFYWR.exe
  C:\Windows\System\oZJFYWR.exe
  2⤵
  PID:13816
- C:\Windows\System\SZoPFAl.exe
  C:\Windows\System\SZoPFAl.exe
  2⤵
  PID:13844
- C:\Windows\System\wWafJpt.exe
  C:\Windows\System\wWafJpt.exe
  2⤵
  PID:13868
- C:\Windows\System\icWdCdD.exe
  C:\Windows\System\icWdCdD.exe
  2⤵
  PID:13892
- C:\Windows\System\hGvqJhX.exe
  C:\Windows\System\hGvqJhX.exe
  2⤵
  PID:13920
- C:\Windows\System\fLGxXDE.exe
  C:\Windows\System\fLGxXDE.exe
  2⤵
  PID:13948
- C:\Windows\System\xnWvuPB.exe
  C:\Windows\System\xnWvuPB.exe
  2⤵
  PID:13980
- C:\Windows\System\HkyWKiw.exe
  C:\Windows\System\HkyWKiw.exe
  2⤵
  PID:14004
- C:\Windows\System\LvkdcHs.exe
  C:\Windows\System\LvkdcHs.exe
  2⤵
  PID:14028
- C:\Windows\System\FsPEvWw.exe
  C:\Windows\System\FsPEvWw.exe
  2⤵
  PID:14048
- C:\Windows\System\vOwQVMQ.exe
  C:\Windows\System\vOwQVMQ.exe
  2⤵
  PID:14092
- C:\Windows\System\AXCFhqF.exe
  C:\Windows\System\AXCFhqF.exe
  2⤵
  PID:14116
- C:\Windows\System\thaWDRQ.exe
  C:\Windows\System\thaWDRQ.exe
  2⤵
  PID:14140
- C:\Windows\System\SqrZrjd.exe
  C:\Windows\System\SqrZrjd.exe
  2⤵
  PID:14176
- C:\Windows\System\odKZycG.exe
  C:\Windows\System\odKZycG.exe
  2⤵
  PID:14200
- C:\Windows\System\xwvPrRS.exe
  C:\Windows\System\xwvPrRS.exe
  2⤵
  PID:14224
- C:\Windows\System\eppteUk.exe
  C:\Windows\System\eppteUk.exe
  2⤵
  PID:14248
- C:\Windows\System\QbeBeAt.exe
  C:\Windows\System\QbeBeAt.exe
  2⤵
  PID:14268
- C:\Windows\System\qQGRIZw.exe
  C:\Windows\System\qQGRIZw.exe
  2⤵
  PID:14300
- C:\Windows\System\vMOElZZ.exe
  C:\Windows\System\vMOElZZ.exe
  2⤵
  PID:14320
- C:\Windows\System\tdjCebE.exe
  C:\Windows\System\tdjCebE.exe
  2⤵
  PID:12828
- C:\Windows\System\vYJJnnN.exe
  C:\Windows\System\vYJJnnN.exe
  2⤵
  PID:13136
- C:\Windows\System\MyPAIsR.exe
  C:\Windows\System\MyPAIsR.exe
  2⤵
  PID:13104
- C:\Windows\System\QUgwVoF.exe
  C:\Windows\System\QUgwVoF.exe
  2⤵
  PID:13392
- C:\Windows\System\DBwyVyx.exe
  C:\Windows\System\DBwyVyx.exe
  2⤵
  PID:11976
- C:\Windows\System\wjJpgNG.exe
  C:\Windows\System\wjJpgNG.exe
  2⤵
  PID:13420
- C:\Windows\System\xxBAgSi.exe
  C:\Windows\System\xxBAgSi.exe
  2⤵
  PID:13320
- C:\Windows\System\Qkzfxcl.exe
  C:\Windows\System\Qkzfxcl.exe
  2⤵
  PID:13388
- C:\Windows\System\ZXrdbSn.exe
  C:\Windows\System\ZXrdbSn.exe
  2⤵
  PID:13444
- C:\Windows\System\HFPyUbl.exe
  C:\Windows\System\HFPyUbl.exe
  2⤵
  PID:13720
- C:\Windows\System\gbOFESM.exe
  C:\Windows\System\gbOFESM.exe
  2⤵
  PID:13616
- C:\Windows\System\PgJvcah.exe
  C:\Windows\System\PgJvcah.exe
  2⤵
  PID:13812
- C:\Windows\System\rsKxZPj.exe
  C:\Windows\System\rsKxZPj.exe
  2⤵
  PID:13692
- C:\Windows\System\wLVCtDf.exe
  C:\Windows\System\wLVCtDf.exe
  2⤵
  PID:13904
- C:\Windows\System\ZmldpuL.exe
  C:\Windows\System\ZmldpuL.exe
  2⤵
  PID:13908
- C:\Windows\System\fUvxcvD.exe
  C:\Windows\System\fUvxcvD.exe
  2⤵
  PID:13828
- C:\Windows\System\pLRceYP.exe
  C:\Windows\System\pLRceYP.exe
  2⤵
  PID:14072
- C:\Windows\System\oexFqIm.exe
  C:\Windows\System\oexFqIm.exe
  2⤵
  PID:14128
- C:\Windows\System\LYhvGSV.exe
  C:\Windows\System\LYhvGSV.exe
  2⤵
  PID:12948
- C:\Windows\System\hfzGwFm.exe
  C:\Windows\System\hfzGwFm.exe
  2⤵
  PID:12660
- C:\Windows\System\ekGgvza.exe
  C:\Windows\System\ekGgvza.exe
  2⤵
  PID:13004
- C:\Windows\System\qzcxCDC.exe
  C:\Windows\System\qzcxCDC.exe
  2⤵
  PID:11808
- C:\Windows\System\EtOqCzc.exe
  C:\Windows\System\EtOqCzc.exe
  2⤵
  PID:14216
- C:\Windows\System\bVknDia.exe
  C:\Windows\System\bVknDia.exe
  2⤵
  PID:13532
- C:\Windows\System\JFxuBcq.exe
  C:\Windows\System\JFxuBcq.exe
  2⤵
  PID:13344
- C:\Windows\System\zAkxQMD.exe
  C:\Windows\System\zAkxQMD.exe
  2⤵
  PID:14112
- C:\Windows\System\rcRHKNW.exe
  C:\Windows\System\rcRHKNW.exe
  2⤵
  PID:13804
- C:\Windows\System\SeJxlmC.exe
  C:\Windows\System\SeJxlmC.exe
  2⤵
  PID:12104
- C:\Windows\System\TPDMKxX.exe
  C:\Windows\System\TPDMKxX.exe
  2⤵
  PID:14348
- C:\Windows\System\MLxOpGU.exe
  C:\Windows\System\MLxOpGU.exe
  2⤵
  PID:14372
- C:\Windows\System\hXZUdPf.exe
  C:\Windows\System\hXZUdPf.exe
  2⤵
  PID:14408
- C:\Windows\System\PnHUjKQ.exe
  C:\Windows\System\PnHUjKQ.exe
  2⤵
  PID:14424
- C:\Windows\System\evgpJyf.exe
  C:\Windows\System\evgpJyf.exe
  2⤵
  PID:14456
- C:\Windows\System\FgIvpZB.exe
  C:\Windows\System\FgIvpZB.exe
  2⤵
  PID:14480
- C:\Windows\System\CwajFsZ.exe
  C:\Windows\System\CwajFsZ.exe
  2⤵
  PID:14516
- C:\Windows\System\Nqatjbe.exe
  C:\Windows\System\Nqatjbe.exe
  2⤵
  PID:14532
- C:\Windows\System\zsXWXMk.exe
  C:\Windows\System\zsXWXMk.exe
  2⤵
  PID:14556
- C:\Windows\System\vWIYpxc.exe
  C:\Windows\System\vWIYpxc.exe
  2⤵
  PID:14580
- C:\Windows\System\BtoNMTO.exe
  C:\Windows\System\BtoNMTO.exe
  2⤵
  PID:14612
- C:\Windows\System\ZPAoGok.exe
  C:\Windows\System\ZPAoGok.exe
  2⤵
  PID:14652
- C:\Windows\System\FXDXtPO.exe
  C:\Windows\System\FXDXtPO.exe
  2⤵
  PID:14668
- C:\Windows\System\jyigVII.exe
  C:\Windows\System\jyigVII.exe
  2⤵
  PID:14692
- C:\Windows\System\xGyCAnI.exe
  C:\Windows\System\xGyCAnI.exe
  2⤵
  PID:14720
- C:\Windows\System\AYkZeqV.exe
  C:\Windows\System\AYkZeqV.exe
  2⤵
  PID:14736
- C:\Windows\System\aHDfpRH.exe
  C:\Windows\System\aHDfpRH.exe
  2⤵
  PID:14756
- C:\Windows\System\BIVXPWh.exe
  C:\Windows\System\BIVXPWh.exe
  2⤵
  PID:14784
- C:\Windows\System\TvMgRrJ.exe
  C:\Windows\System\TvMgRrJ.exe
  2⤵
  PID:14812
- C:\Windows\System\cFJusmn.exe
  C:\Windows\System\cFJusmn.exe
  2⤵
  PID:14832
- C:\Windows\System\ZmjNItq.exe
  C:\Windows\System\ZmjNItq.exe
  2⤵
  PID:14864
- C:\Windows\System\XFakCSM.exe
  C:\Windows\System\XFakCSM.exe
  2⤵
  PID:14884
- C:\Windows\System\kFIYvZc.exe
  C:\Windows\System\kFIYvZc.exe
  2⤵
  PID:14908
- C:\Windows\System\yCPebeY.exe
  C:\Windows\System\yCPebeY.exe
  2⤵
  PID:14932
- C:\Windows\System\JLYnZZT.exe
  C:\Windows\System\JLYnZZT.exe
  2⤵
  PID:14960
- C:\Windows\System\iUgXgtA.exe
  C:\Windows\System\iUgXgtA.exe
  2⤵
  PID:14976
- C:\Windows\System\pqYUZdv.exe
  C:\Windows\System\pqYUZdv.exe
  2⤵
  PID:15004
- C:\Windows\System\HBYGiYn.exe
  C:\Windows\System\HBYGiYn.exe
  2⤵
  PID:15020
- C:\Windows\System\anEXhvf.exe
  C:\Windows\System\anEXhvf.exe
  2⤵
  PID:15080
- C:\Windows\System\eArLoxQ.exe
  C:\Windows\System\eArLoxQ.exe
  2⤵
  PID:15100
- C:\Windows\System\ppdefJS.exe
  C:\Windows\System\ppdefJS.exe
  2⤵
  PID:15116
- C:\Windows\System\HqDvopU.exe
  C:\Windows\System\HqDvopU.exe
  2⤵
  PID:15132
- C:\Windows\System\CncMKsD.exe
  C:\Windows\System\CncMKsD.exe
  2⤵
  PID:15148
- C:\Windows\System\dQVSAUW.exe
  C:\Windows\System\dQVSAUW.exe
  2⤵
  PID:15164
- C:\Windows\System\UuLfWGD.exe
  C:\Windows\System\UuLfWGD.exe
  2⤵
  PID:15180
- C:\Windows\System\nGDCfvO.exe
  C:\Windows\System\nGDCfvO.exe
  2⤵
  PID:15196
- C:\Windows\System\NjrDoqO.exe
  C:\Windows\System\NjrDoqO.exe
  2⤵
  PID:15212
- C:\Windows\System\bRmmIxA.exe
  C:\Windows\System\bRmmIxA.exe
  2⤵
  PID:15244
- C:\Windows\System\pKvmFtJ.exe
  C:\Windows\System\pKvmFtJ.exe
  2⤵
  PID:15284
- C:\Windows\System\zGBFsaj.exe
  C:\Windows\System\zGBFsaj.exe
  2⤵
  PID:15324
- C:\Windows\System\DHORnGt.exe
  C:\Windows\System\DHORnGt.exe
  2⤵
  PID:15348
- C:\Windows\System\uoczJaO.exe
  C:\Windows\System\uoczJaO.exe
  2⤵
  PID:13744
- C:\Windows\System\yhUwdcj.exe
  C:\Windows\System\yhUwdcj.exe
  2⤵
  PID:14328
- C:\Windows\System\OSFRKpJ.exe
  C:\Windows\System\OSFRKpJ.exe
  2⤵
  PID:14044
- C:\Windows\System\cYKEJMH.exe
  C:\Windows\System\cYKEJMH.exe
  2⤵
  PID:13764
- C:\Windows\System\TPTgrTL.exe
  C:\Windows\System\TPTgrTL.exe
  2⤵
  PID:14280
- C:\Windows\System\PgKuZhz.exe
  C:\Windows\System\PgKuZhz.exe
  2⤵
  PID:14524
- C:\Windows\System\OolZUui.exe
  C:\Windows\System\OolZUui.exe
  2⤵
  PID:14624
- C:\Windows\System\ONRRPfP.exe
  C:\Windows\System\ONRRPfP.exe
  2⤵
  PID:14660
- C:\Windows\System\ZHIaWki.exe
  C:\Windows\System\ZHIaWki.exe
  2⤵
  PID:14444
- C:\Windows\System\prYZLau.exe
  C:\Windows\System\prYZLau.exe
  2⤵
  PID:14856
- C:\Windows\System\DyxiJGS.exe
  C:\Windows\System\DyxiJGS.exe
  2⤵
  PID:14448
- C:\Windows\System\sukkpQS.exe
  C:\Windows\System\sukkpQS.exe
  2⤵
  PID:14876
- C:\Windows\System\LYweVXm.exe
  C:\Windows\System\LYweVXm.exe
  2⤵
  PID:14988
- C:\Windows\System\AAqgOUs.exe
  C:\Windows\System\AAqgOUs.exe
  2⤵
  PID:14604
- C:\Windows\System\lZmxSXs.exe
  C:\Windows\System\lZmxSXs.exe
  2⤵
  PID:14744
- C:\Windows\System\GuIfDAg.exe
  C:\Windows\System\GuIfDAg.exe
  2⤵
  PID:14992
- C:\Windows\System\vaCywOX.exe
  C:\Windows\System\vaCywOX.exe
  2⤵
  PID:15128
- C:\Windows\System\lEiHalw.exe
  C:\Windows\System\lEiHalw.exe
  2⤵
  PID:15044
- C:\Windows\System\ejflspF.exe
  C:\Windows\System\ejflspF.exe
  2⤵
  PID:14592
- C:\Windows\System\EQgBxNo.exe
  C:\Windows\System\EQgBxNo.exe
  2⤵
  PID:14712
- C:\Windows\System\VOmyuQg.exe
  C:\Windows\System\VOmyuQg.exe
  2⤵
  PID:15088
- C:\Windows\System\VEwiBjz.exe
  C:\Windows\System\VEwiBjz.exe
  2⤵
  PID:14548
- C:\Windows\System\vDoClXN.exe
  C:\Windows\System\vDoClXN.exe
  2⤵
  PID:14388
- C:\Windows\System\LpYpHKD.exe
  C:\Windows\System\LpYpHKD.exe
  2⤵
  PID:14632
- C:\Windows\System\DJjvasA.exe
  C:\Windows\System\DJjvasA.exe
  2⤵
  PID:15372
- C:\Windows\System\ZSQSlZZ.exe
  C:\Windows\System\ZSQSlZZ.exe
  2⤵
  PID:15400
- C:\Windows\System\xAzuxIJ.exe
  C:\Windows\System\xAzuxIJ.exe
  2⤵
  PID:15440
- C:\Windows\System\Zwcrvdx.exe
  C:\Windows\System\Zwcrvdx.exe
  2⤵
  PID:15472
- C:\Windows\System\dwMSmGB.exe
  C:\Windows\System\dwMSmGB.exe
  2⤵
  PID:15496
- C:\Windows\System\kRkiFYd.exe
  C:\Windows\System\kRkiFYd.exe
  2⤵
  PID:15516
- C:\Windows\System\FBQdgLn.exe
  C:\Windows\System\FBQdgLn.exe
  2⤵
  PID:15540
- C:\Windows\System\JIUCQrA.exe
  C:\Windows\System\JIUCQrA.exe
  2⤵
  PID:15564
- C:\Windows\System\tecxPzV.exe
  C:\Windows\System\tecxPzV.exe
  2⤵
  PID:15592
- C:\Windows\System\sADSBNn.exe
  C:\Windows\System\sADSBNn.exe
  2⤵
  PID:15620
- C:\Windows\System\PYuBprt.exe
  C:\Windows\System\PYuBprt.exe
  2⤵
  PID:15656
- C:\Windows\System\FNQtOfh.exe
  C:\Windows\System\FNQtOfh.exe
  2⤵
  PID:15676
- C:\Windows\System\QpANliw.exe
  C:\Windows\System\QpANliw.exe
  2⤵
  PID:15700
- C:\Windows\System\Uqbxizd.exe
  C:\Windows\System\Uqbxizd.exe
  2⤵
  PID:15736
- C:\Windows\System\FfkgOpL.exe
  C:\Windows\System\FfkgOpL.exe
  2⤵
  PID:15752
- C:\Windows\System\FQXKcWp.exe
  C:\Windows\System\FQXKcWp.exe
  2⤵
  PID:15776
- C:\Windows\System\wuHbrtR.exe
  C:\Windows\System\wuHbrtR.exe
  2⤵
  PID:15800
- C:\Windows\System\YBAgQdD.exe
  C:\Windows\System\YBAgQdD.exe
  2⤵
  PID:15820
- C:\Windows\System\KpifRjy.exe
  C:\Windows\System\KpifRjy.exe
  2⤵
  PID:15844
- C:\Windows\System\GHGzstB.exe
  C:\Windows\System\GHGzstB.exe
  2⤵
  PID:15868
- C:\Windows\System\NKJqQkg.exe
  C:\Windows\System\NKJqQkg.exe
  2⤵
  PID:15888
- C:\Windows\System\eCbiCOf.exe
  C:\Windows\System\eCbiCOf.exe
  2⤵
  PID:15916
- C:\Windows\System\DUDVTii.exe
  C:\Windows\System\DUDVTii.exe
  2⤵
  PID:15936
- C:\Windows\System\zyVClca.exe
  C:\Windows\System\zyVClca.exe
  2⤵
  PID:15960
- C:\Windows\System\HPyCUif.exe
  C:\Windows\System\HPyCUif.exe
  2⤵
  PID:15988
- C:\Windows\System\hrMzdWv.exe
  C:\Windows\System\hrMzdWv.exe
  2⤵
  PID:16012
- C:\Windows\System\ezTyccI.exe
  C:\Windows\System\ezTyccI.exe
  2⤵
  PID:16036
- C:\Windows\System\djpSIFA.exe
  C:\Windows\System\djpSIFA.exe
  2⤵
  PID:16056
- C:\Windows\System\YTSbEKE.exe
  C:\Windows\System\YTSbEKE.exe
  2⤵
  PID:16092
- C:\Windows\System\DhZbLIt.exe
  C:\Windows\System\DhZbLIt.exe
  2⤵
  PID:16112
- C:\Windows\System\KxqSlWf.exe
  C:\Windows\System\KxqSlWf.exe
  2⤵
  PID:16144
- C:\Windows\System\eehzBeU.exe
  C:\Windows\System\eehzBeU.exe
  2⤵
  PID:16164
- C:\Windows\System\OQaTMqK.exe
  C:\Windows\System\OQaTMqK.exe
  2⤵
  PID:16184
- C:\Windows\System\ZajUEFf.exe
  C:\Windows\System\ZajUEFf.exe
  2⤵
  PID:16204
- C:\Windows\System\LciEgfV.exe
  C:\Windows\System\LciEgfV.exe
  2⤵
  PID:16244
- C:\Windows\System\rLKmKxM.exe
  C:\Windows\System\rLKmKxM.exe
  2⤵
  PID:16272
- C:\Windows\System\qkWuuiU.exe
  C:\Windows\System\qkWuuiU.exe
  2⤵
  PID:16312
- C:\Windows\System\FZEJxMJ.exe
  C:\Windows\System\FZEJxMJ.exe
  2⤵
  PID:16336
- C:\Windows\System\HDxMbgf.exe
  C:\Windows\System\HDxMbgf.exe
  2⤵
  PID:16364
- C:\Windows\System\TAlFHnE.exe
  C:\Windows\System\TAlFHnE.exe
  2⤵
  PID:16380
- C:\Windows\System\kEgGcsc.exe
  C:\Windows\System\kEgGcsc.exe
  2⤵
  PID:15272
- C:\Windows\System\oSXGKuE.exe
  C:\Windows\System\oSXGKuE.exe
  2⤵
  PID:15264
- C:\Windows\System\saPgioI.exe
  C:\Windows\System\saPgioI.exe
  2⤵
  PID:15396
- C:\Windows\System\trxiIHI.exe
  C:\Windows\System\trxiIHI.exe
  2⤵
  PID:15304
- C:\Windows\System\VMLthqq.exe
  C:\Windows\System\VMLthqq.exe
  2⤵
  PID:15556
- C:\Windows\System\eVoDchq.exe
  C:\Windows\System\eVoDchq.exe
  2⤵
  PID:14828
- C:\Windows\System\GOkloRE.exe
  C:\Windows\System\GOkloRE.exe
  2⤵
  PID:15504
- C:\Windows\System\MTpODgm.exe
  C:\Windows\System\MTpODgm.exe
  2⤵
  PID:15536
- C:\Windows\System\SzdflGx.exe
  C:\Windows\System\SzdflGx.exe
  2⤵
  PID:15832
- C:\Windows\System\kKKkhmv.exe
  C:\Windows\System\kKKkhmv.exe
  2⤵
  PID:15436
- C:\Windows\System\XMkYAmN.exe
  C:\Windows\System\XMkYAmN.exe
  2⤵
  PID:15484
- C:\Windows\System\cuTSMEm.exe
  C:\Windows\System\cuTSMEm.exe
  2⤵
  PID:15924
- C:\Windows\System\kPrhoZD.exe
  C:\Windows\System\kPrhoZD.exe
  2⤵
  PID:15768
- C:\Windows\System\McLmYnD.exe
  C:\Windows\System\McLmYnD.exe
  2⤵
  PID:15604
- C:\Windows\System\AkvzNVc.exe
  C:\Windows\System\AkvzNVc.exe
  2⤵
  PID:15836
- C:\Windows\System\KDHWudK.exe
  C:\Windows\System\KDHWudK.exe
  2⤵
  PID:16156
- C:\Windows\System\VytLYoj.exe
  C:\Windows\System\VytLYoj.exe
  2⤵
  PID:16192
- C:\Windows\System\kcJzuKA.exe
  C:\Windows\System\kcJzuKA.exe
  2⤵
  PID:16232
- C:\Windows\System\VdaAYKU.exe
  C:\Windows\System\VdaAYKU.exe
  2⤵
  PID:16296
- C:\Windows\System\cQSkmtI.exe
  C:\Windows\System\cQSkmtI.exe
  2⤵
  PID:16044
- C:\Windows\System\MKbRJrv.exe
  C:\Windows\System\MKbRJrv.exe
  2⤵
  PID:16372
- C:\Windows\System\TQVSing.exe
  C:\Windows\System\TQVSing.exe
  2⤵
  PID:16108
- C:\Windows\System\aFbyCjE.exe
  C:\Windows\System\aFbyCjE.exe
  2⤵
  PID:15460
- C:\Windows\System\rAxKrZW.exe
  C:\Windows\System\rAxKrZW.exe
  2⤵
  PID:16228
- C:\Windows\System\qbiUCZf.exe
  C:\Windows\System\qbiUCZf.exe
  2⤵
  PID:15576
- C:\Windows\System\fCWmRjX.exe
  C:\Windows\System\fCWmRjX.exe
  2⤵
  PID:16328
- C:\Windows\System\TbUpBvs.exe
  C:\Windows\System\TbUpBvs.exe
  2⤵
  PID:16400
- C:\Windows\System\uTLzmUA.exe
  C:\Windows\System\uTLzmUA.exe
  2⤵
  PID:16416
- C:\Windows\System\nqzrcoh.exe
  C:\Windows\System\nqzrcoh.exe
  2⤵
  PID:16440
- C:\Windows\System\HXctExw.exe
  C:\Windows\System\HXctExw.exe
  2⤵
  PID:16476
- C:\Windows\System\bmawRfp.exe
  C:\Windows\System\bmawRfp.exe
  2⤵
  PID:16500
- C:\Windows\System\fvGqrjK.exe
  C:\Windows\System\fvGqrjK.exe
  2⤵
  PID:16524
- C:\Windows\System\riArnxi.exe
  C:\Windows\System\riArnxi.exe
  2⤵
  PID:16552
- C:\Windows\System\OEBZfHp.exe
  C:\Windows\System\OEBZfHp.exe
  2⤵
  PID:16580
- C:\Windows\System\hQhuyTJ.exe
  C:\Windows\System\hQhuyTJ.exe
  2⤵
  PID:16600
- C:\Windows\System\bBlaWfw.exe
  C:\Windows\System\bBlaWfw.exe
  2⤵
  PID:16620
- C:\Windows\System\nPAZqrJ.exe
  C:\Windows\System\nPAZqrJ.exe
  2⤵
  PID:16648
- C:\Windows\System\DrVZSQW.exe
  C:\Windows\System\DrVZSQW.exe
  2⤵
  PID:16684
- C:\Windows\System\IMXtSoG.exe
  C:\Windows\System\IMXtSoG.exe
  2⤵
  PID:16708
- C:\Windows\System\UFfeFce.exe
  C:\Windows\System\UFfeFce.exe
  2⤵
  PID:16732
- C:\Windows\System\DjycBuz.exe
  C:\Windows\System\DjycBuz.exe
  2⤵
  PID:16752
- C:\Windows\System\TpAfYyW.exe
  C:\Windows\System\TpAfYyW.exe
  2⤵
  PID:16788
- C:\Windows\System\JcftjDs.exe
  C:\Windows\System\JcftjDs.exe
  2⤵
  PID:17296
- C:\Windows\System\pbnjTtu.exe
  C:\Windows\System\pbnjTtu.exe
  2⤵
  PID:17312
- C:\Windows\System\JImnvnS.exe
  C:\Windows\System\JImnvnS.exe
  2⤵
  PID:17332
- C:\Windows\System\FQOcUQU.exe
  C:\Windows\System\FQOcUQU.exe
  2⤵
  PID:17356
- C:\Windows\System\rFCWcBU.exe
  C:\Windows\System\rFCWcBU.exe
  2⤵
  PID:17376
- C:\Windows\System\NZvVmhX.exe
  C:\Windows\System\NZvVmhX.exe
  2⤵
  PID:16052
- C:\Windows\System\cyOdZIt.exe
  C:\Windows\System\cyOdZIt.exe
  2⤵
  PID:16088
- C:\Windows\System\fGjgFLM.exe
  C:\Windows\System\fGjgFLM.exe
  2⤵
  PID:15884
- C:\Windows\System\VssEsyV.exe
  C:\Windows\System\VssEsyV.exe
  2⤵
  PID:15952
- C:\Windows\System\bcFvGnW.exe
  C:\Windows\System\bcFvGnW.exe
  2⤵
  PID:16028
- C:\Windows\System\Vjhawnm.exe
  C:\Windows\System\Vjhawnm.exe
  2⤵
  PID:14684
- C:\Windows\System\JQPNBcM.exe
  C:\Windows\System\JQPNBcM.exe
  2⤵
  PID:15392
- C:\Windows\System\cSHftmE.exe
  C:\Windows\System\cSHftmE.exe
  2⤵
  PID:16360
- C:\Windows\System\qDnudax.exe
  C:\Windows\System\qDnudax.exe
  2⤵
  PID:16468
- C:\Windows\System\zbbiDRp.exe
  C:\Windows\System\zbbiDRp.exe
  2⤵
  PID:16520
- C:\Windows\System\rDPjCpU.exe
  C:\Windows\System\rDPjCpU.exe
  2⤵
  PID:16176
- C:\Windows\System\PqOcTNo.exe
  C:\Windows\System\PqOcTNo.exe
  2⤵
  PID:16640
- C:\Windows\System\HJFslDo.exe
  C:\Windows\System\HJFslDo.exe
  2⤵
  PID:15748
- C:\Windows\System\nxYYMfN.exe
  C:\Windows\System\nxYYMfN.exe
  2⤵
  PID:16408
- C:\Windows\System\GpusPUD.exe
  C:\Windows\System\GpusPUD.exe
  2⤵
  PID:16780
- C:\Windows\System\GcEGKBv.exe
  C:\Windows\System\GcEGKBv.exe
  2⤵
  PID:16472
- C:\Windows\System\CcFxjzr.exe
  C:\Windows\System\CcFxjzr.exe
  2⤵
  PID:17196
- C:\Windows\System\JusdCaC.exe
  C:\Windows\System\JusdCaC.exe
  2⤵
  PID:17116
- C:\Windows\System\GDioPnK.exe
  C:\Windows\System\GDioPnK.exe
  2⤵
  PID:17308

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:15724

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BiOsQqz.exe

Filesize
1.5MB

MD5
1e0cac3f6e24c01797bd199c2ba84639

SHA1
6c77f8edcadd82aa1bc51120ce1caac43259c18a

SHA256
bbcc685deb13770f84c20653caa4571c11ff527d5070fbb337897e9e8f0745a3

SHA512
dffc0af0d36e3523d76fdda4b712de658100ab9f0b447de029f463d6aa387c19ffe160aa5540246ab9e74447e49f7618ea86b2cb9cb08f9c29eeeeaca7d183e0

Download Submit
C:\Windows\System\DUBpVsw.exe

Filesize
1.5MB

MD5
24a487d736e30b8476356be6546eccdf

SHA1
f76334a90a94be471fbf2174adf98effd8bdc543

SHA256
368f7fbd59b897c7709482e366324e75b369636f4c3d935173ac1b84884bff42

SHA512
7a59de28b399d3b37046168c0d56d9bf95e0dc47f17bd9d0150abede1f02d7112a394ac8e971827c31f0d883e1040f5b312366e3032ffcf0b5469aa2ec881635

Download Submit
C:\Windows\System\DYNQjDC.exe

Filesize
1.5MB

MD5
e40de82348ad791a0554e3c6590d0a35

SHA1
a2a50a6740a4bac6e9b31b4aaf5b7389a8dd847e

SHA256
1f38b482b6e12bc681fb7468408ba73678163b8abaaad2342f3e56423719c2d2

SHA512
a92189e5ddecdacc490c26ffb1c4801b1ef5680cbac37ef39907dcca0b803df29cc13bc1f7ef395a225236cbcdb77970eee069272a5bdbfc4b7d7e2771e6d41a

Download Submit
C:\Windows\System\DfTMIuR.exe

Filesize
1.5MB

MD5
bdef3a0f0b8942dc4885f953259b49fb

SHA1
4edd05978c59a7795750835b3369c192671e627e

SHA256
67da9dc98ca015c66c8c95c342788fdf04e291b8496d07b08c00dd8f30bb3fcd

SHA512
47aa70da0603a7f09bcf44ec3a35710f6a2043cfbf869b0b175197b40d14662b5230026b340cbc60bea13c8d176d5c4ad6c095091eb53892071d490a0f4bb909

Download Submit
C:\Windows\System\HTKPjuV.exe

Filesize
1.5MB

MD5
bbd70e6739efa731e174346521a27bc6

SHA1
22e03f88409b70699fd810376f7a267b0caed963

SHA256
daa94d181ccb3ec6f1c26abadb9ae73ea296a56fcbdc224bf64d2dc11b4e0044

SHA512
400c15f25264e6289c3bdb440163891629649961b9d2f9c557d48a4d5950ab8b602489188a2eeb39a5a7cd75db88c3c9fa5fd1916134b2f8c98cf7ef2257bf31

Download Submit
C:\Windows\System\KUjpPDw.exe

Filesize
1.5MB

MD5
b379dbf6e426fc2f7a523d1a145e7adf

SHA1
01f419051afd69bdf8470f46c554c96c7ad2f770

SHA256
73af3f57b5ddb78899fcb61acc910043dc3a7135acc62fbd9f8af55e1587076d

SHA512
d3fde35df4bcc085c07fb4f310c56670493c8481362971d5386ceb5520bf7ea8c13f4e0e04d0a6f2d1a0cc7f7a8fd8dae5ca638dabd874f389c9515fec82a708

Download Submit
C:\Windows\System\LLNtRee.exe

Filesize
1.5MB

MD5
9c621c87c53546dc969843ad02012ef3

SHA1
571dfc20a24fc6c76532f4b38b04c55b168bea0b

SHA256
4d7d612d12fd78b86792ca31c9aba7c38fbd3c528d66dffb32e0d48de380ffd2

SHA512
a09a2a9b792215a972c997310d79d25201a1298ec858693b9a85a7ff98992a0d558ac9bae1e2074991434b5c79780064c84de75cd206b010fbac4f6c8b6ae19e

Download Submit
C:\Windows\System\RiYPril.exe

Filesize
1.5MB

MD5
23e3afb515da3a13ba664a3c92529af5

SHA1
32ca0e30215cb12e90d67f4fe2009e330c9c4ec3

SHA256
4fbeebffc5bb7efc7b46c7dfbd1cd6aa92999500f248ad697b6fef9df8c606e1

SHA512
58893c0bf417f0c17c9d99c467a0ffc4c9424e13d9ed410304c0dbc3124aead1d97766bab639be3378c26fd9ff254cf522b4b65ea3689cb9e6127552544e35e4

Download Submit
C:\Windows\System\TagzEKk.exe

Filesize
1.5MB

MD5
ff798574e2d5f0a7647ec72adbef44bb

SHA1
b5f42b5e09459de8de958bbe8ca29b13ea3bddb5

SHA256
aa9fae303994e870ba38ced9d6eee0be4cdef87ef0bc8a1bc8e96ff3ec01ccac

SHA512
06f8a304bb56f88710fa80460c657839849f2f695cd2cae1e424723084f87223e88e2efba817247d68a01e45aa4e2c61b0259dd8f5700cdaccf4035740d56377

Download Submit
C:\Windows\System\UWEXAfE.exe

Filesize
1.5MB

MD5
3527487204e8211e58ede30b60a32077

SHA1
ddbcc9a122a5d5da9f8c080be00477b02b33267d

SHA256
6262d8f944365f09314f2742ef126c4d5e26e151ace50087fad2fa7ba2b82a79

SHA512
826e59ddaf711f3de34c30ac707cf939943a7c6b8848776d05870c3bffe8f44f4d5ddf92cdc16a75a0ccf225d1100d678a666f5d41f9752c9bcde280e0944261

Download Submit
C:\Windows\System\VaONsGO.exe

Filesize
1.5MB

MD5
5743e07e70e51ffd3767b81a3997ab94

SHA1
2cade8629440d65cb4061c0ecd83e1e26e1467d0

SHA256
33b1d403b323bfb8f498f6091fdd434e0ebd12d3aba07c21b71b2be637d85631

SHA512
0d450b78d4afb726700770233508a6528b9de8f844752fc43703070805a74ea684ef7d6fd5e634214f2cd351d2a9c19fa0a9ddb953a2161da2bbf4fa1caa70cb

Download Submit
C:\Windows\System\VhHRISe.exe

Filesize
1.5MB

MD5
2dea39f344cb38b34778578a22ab5a03

SHA1
63f569ccc59ae8e96e03617c3b0184bcc5ef211f

SHA256
35dae785ddc3a7fa2d06d6da33cb5acb81cc922ac7b29c0a4c5a0eadc2d4df8a

SHA512
88b5b49c5fb2e26c682c028bcd0aba556e815d8e1030beaf3a0233ada80ca04a8aef76f143950307a37060fbdbf1dbeeab332b7f4668be25eb22a051ee7e83d9

Download Submit
C:\Windows\System\ZNfkFSU.exe

Filesize
1.5MB

MD5
0a6a2a7385dc5ec8fa6085d1f779cf55

SHA1
28e99706d20fbe28df456af6e42eb6c1c4a51092

SHA256
9cdc63d5c2825a38780d8e1963fb6f0acd9fa390971dbb35c3f76e7b91d09c83

SHA512
ac607c1314987da97e76aaf726320707f0168ceb065a894dc11642c13967531fe962ae5bb742bc2690b89b45d0f3dde62786b0e094f3a5dec5e1d685f3098e85

Download Submit
C:\Windows\System\bmxDIWy.exe

Filesize
1.5MB

MD5
98585b5e201a03cb16145ead2eedef3b

SHA1
d775d3db337cd903e999193e967efe4a56728982

SHA256
5b15f3eaa6d0006b735a37308d108504a6e15280638e79d76f62df508875f09c

SHA512
84ac75753a9d9108bb30993c68a517a47fc61c11ca7ebb625c18111b715730b817980ef211eb88c7cf5973246b7b4051e32877bc9ba3be28532d928641d12285

Download Submit
C:\Windows\System\cfMPWPV.exe

Filesize
1.5MB

MD5
0c54b7cc8fa3ccb6cb970eb5e9c22621

SHA1
226aacdfdeb951d4c3c38978decadc846e663ff1

SHA256
260ff41079c66833a8a686dd17ba23ea0f852c102bd43fab9af9560d42c708c5

SHA512
38cef616616fd6a9aa0a496a1ca93287dfd2a901ce44766cc6b71aa366d99c6ed98d201214d90c514fa8a2d2b692829b7fd67263aade6dab096c586fbccbcd83

Download Submit
C:\Windows\System\cyyNrBM.exe

Filesize
1.5MB

MD5
6ee1f2f71e4a9760fdf763b4a9991b32

SHA1
31c3acf28d244dfcffc7fc9531ecf469f0e53dc7

SHA256
704c0dd4820fbca53da796eaa53cc64b6678a55cec3472f6baf7afc89febb8f4

SHA512
a08e529dffafea5449d62263c53af5b2704c6cfe87e9a68b419d56758240b678068f113110a40cae1cd1829a70686f41970b69d847dca8ee3b30f0f707f72972

Download Submit
C:\Windows\System\dRGmMju.exe

Filesize
1.5MB

MD5
1b9316a6dc73de66f2c4aaec8528c377

SHA1
3d436d4be0ce8db22afdecc5e6a3127c36681792

SHA256
b382297199c0469db487ee39dfee4f4ccb7490cc6d8e7614d671ff38a51d52e0

SHA512
3b939925b8dac38780ba1bb69a26a2ab034071ffc4484bd352ab3b5c7cc692338436ba168b5ea37a66a097a41ca520da3c1f40864240d33095fcb9c021a08814

Download Submit
C:\Windows\System\dVArfJu.exe

Filesize
1.5MB

MD5
ac2508656cbf07db0c0dde6a316f4678

SHA1
b2f90a8499f46c2cac85f13a7b56f76e2a523989

SHA256
25f74f93667f94704efa85bdd05302a3b055b71fb5b6845bfa049d550b46c737

SHA512
a6a07dbd1f46953be95a83c9097b8ffe8d6177d30662f3e98884b3bd39a2a839a34d5ce768caae9a6f289b5b0232b021b8b8b6ec838c4e07b65f1ffd6ce9890d

Download Submit
C:\Windows\System\eODxUZL.exe

Filesize
1.5MB

MD5
f72c687149abcc45267aabe74b49f9fb

SHA1
5a590dc6efc047116677a9da36fdd4bbb4a9dc4a

SHA256
72c3dc8613f008e2b619e063f37b468306c231b89840e0e117e7c1b671bff5cc

SHA512
6dc6f9ee5a80e92097fa2b7e1fb6dcb7cc559a8cd03000cdb290869d9cbc84789c4c56f55a74204556ed1308c0b9cd86c0443968663682352a684c56357008ef

Download Submit
C:\Windows\System\fxyDXky.exe

Filesize
1.5MB

MD5
3122b2856bb3c75ac0f5975c025548da

SHA1
078ff64747f9466a64f96fa8d7fa5621d1bce9d5

SHA256
c04ffadf53773d9cf84c1e3c7ef100fc659b728ce8e27639af1b59e9ff22a723

SHA512
e1a220b4a7e9615219557943e68adc053416df4b2461b669486d61fa580567944e215ed32762f520b073846af96c49aa1361bc35e23ff3668deba32d5765a281

Download Submit
C:\Windows\System\fzIvikc.exe

Filesize
1.5MB

MD5
25345ddf5588af17f228ccb13c8cb149

SHA1
ed00801c01b1c81da1ac86875910a83c00c86b30

SHA256
dffa0656aa6787b0a2481f829860307ec4b19e03cfd870723ebf211d6947104b

SHA512
31fa4224dba24066da1c9d8c8a4d4241ed0b1871eda2c3c95dfce8b7e2747d2356a21f649af689f98e478e39b5347627d22dc3612bae2a42fb2eda300f2fe43f

Download Submit
C:\Windows\System\gJmLCxA.exe

Filesize
1.5MB

MD5
b79253b4cf7f194aa895cd3b1046f72f

SHA1
04b02486351f0474ebbd5a558f88ccb5a75d1500

SHA256
ba4689433179b8f7f3624fefbe073f24ad999116a2e2401d7d99aff68de46f5b

SHA512
137c48c10dc4326f650612fb212a9d11e0a971184aaaecd9e327e2f05683457d52a160ac6b6d51cb2df1551a4514382f62bae1a6582d7e01ad104c7f89a96310

Download Submit
C:\Windows\System\gTfZzOO.exe

Filesize
1.5MB

MD5
cee3926d3381a05ef9c42f880f3a2335

SHA1
15e3c98da18ea2e403aa90d92191385ff01d0ab6

SHA256
46c922d3030392191160533b17cf68ad798eecf141ccbd736ec4b4e44dbfff22

SHA512
8034943e3d94a972c5827e9ef41166d6b778605552f46bca2f82b19a01fcb7ecd95b15d3d5d5ad6590b978ab781d43518251dfdeea149668618b8ca86823ea19

Download Submit
C:\Windows\System\hWuewmL.exe

Filesize
1.5MB

MD5
510eaac903498d4401db8615c46ed58b

SHA1
fe8f615790a5a58002e71ba01c796493ce839688

SHA256
5bd1baeb668098969b210e87585171f1226e248750dd843854c07dffbd3e254f

SHA512
f3c62841ee3d70c7f4971d0f5afa47ecd78d25883d2373b388c059a96b08fe3c966b158ec9f037b614a9df7034bce2d9ab977e8e3787fc5853a9660760cfc9f2

Download Submit
C:\Windows\System\heTGVVj.exe

Filesize
1.5MB

MD5
ba98333d8c3487f521eedf3373558a97

SHA1
389435088c891a4f7b98b68949a016e5911b3957

SHA256
b6bf31f9018520f922138d69e490afcb1fbffd0cc085e7664dab14b7bbede94c

SHA512
6bdc107262fef94e754fbaeae718ee35cae52f0be6f046011b9086b02063a036124977995a4b82ffbff4b6016d5c0479da7dccf2acab688bc819e6f0eaba6742

Download Submit
C:\Windows\System\jQSejrV.exe

Filesize
1.5MB

MD5
f17fa9805b32a2ca72412faa322b104f

SHA1
1ce06eaafe21dd1cea2e98b09d3daaf09e8d927a

SHA256
876821da483feaccfb51ed61dfa59917f4c9eaa3e1dcc60cfaafb0f619435fd8

SHA512
4aadd036a6b97caccc2f8e9fe652a835c9e92394976734fe9636da8f767ccb4ae88d3e9ac63f4e22715c363a50b80a9786ab7968496efc398c3a7a3da35f0816

Download Submit
C:\Windows\System\kPjVtju.exe

Filesize
1.5MB

MD5
d84da73e875b75ad6a5eb7617c7ab64d

SHA1
0ecf7ae0a3bc8a951b8f0a58550c1b1d203b73dd

SHA256
1bf3fc3b090d68cf1887aa3d482e522004bd24e0b61f163509f825b1c0e6cfd1

SHA512
74ab7563e1181c2f0b3637be17a3cfe01a9329a9562fa3633d4302094dcd3c47b67fb69065fd9702d3ca29b2ccfa26924c9256e2c877b4af1a1aee8f2b55b332

Download Submit
C:\Windows\System\lhAHtIS.exe

Filesize
1.5MB

MD5
b5e9ce44d25e2eb5aeaab64cedb43199

SHA1
c0b42292b934720c48c71a090e3f2a7b100b2763

SHA256
dd8bed6d6932bdba139edb533d61c1bd5f57144125a45022fa9cbd2c8faeea2c

SHA512
dded3d2dfb9d1907cbcecc70064765242fbf03ca390c80dd58f4990f9b74fba90054909d1061872e9a91658cb1e7c9e391ac1b332a458c1fd331bb0a1c194185

Download Submit
C:\Windows\System\oTQdssx.exe

Filesize
1.5MB

MD5
1d3a2cbe5626ebcf540a4204db0dcae1

SHA1
7f811d9e4a29d700ff184be0957c3122906fca8a

SHA256
ee375a21cfa6fa9bd410772e3524649d78dfbb41955733c9c81769f404d7c5b4

SHA512
7f64ff77eeb77e6a52503cf5b0b1455eb6c8fb6b3614e9f061c09e34d41611602a1b6fbd2707d9972a18eda9025b07cf79e0675469012a1a0921d6d12973dccb

Download Submit
C:\Windows\System\okLdQzf.exe

Filesize
1.5MB

MD5
a8d9f0c035cc7b06cb930d4cd8308ef6

SHA1
bd5d7aa3f42d839e2363742f6db1cde9c3952593

SHA256
df7b15c9b9400334979243f31504dc82e72188f136f754402c1a938101f274c4

SHA512
ed8ae54366d1a9072a49ac4954e4820d34c6b225de728feca4a41be2d28f044ddff9eccf3bb276ea1ff1a8cd813ec6de34a433d568faea5586b75863025659fb

Download Submit
C:\Windows\System\uIznyJp.exe

Filesize
1.5MB

MD5
d68204dea905f311ac2ce0d90f6c03b3

SHA1
57b40704bb0b9865e6791dffcf470ed2989928ff

SHA256
b47fa8a10edbdff3735d8cfe2a62a885a41d581236809482b16b02b33b61a25f

SHA512
d05d10913929a047e15d9975dc2a6adc7d9eafd0c615e90ed8773f15c6169e2a99029154fad8f4203bebfc97dc14224663ac3d308144f598713d3da312c85056

Download Submit
C:\Windows\System\uTBCoEe.exe

Filesize
1.5MB

MD5
08bb1d1c5cb45584b719798604fb99df

SHA1
2fd244c2bafd6c97bcd7684a4b1a5ac6f9058363

SHA256
80d5758a0ec1ebcead96584354afe91a9f5e57f58367d0e290b5060223e20941

SHA512
bacee14a37144cb5055b16295c65cc616d3087fd4dab6f14d0c681cbfb512bb09f315ef54ac8a3a14fabef588b9586d9d50d5bd5d3ed64b9c87149d0ba3ffaed

Download Submit
C:\Windows\System\xgvCmVJ.exe

Filesize
1.5MB

MD5
f068df2de4e26ca06db6a42e65699aa2

SHA1
6d24c224b1f21b82713257c938692b39ed285875

SHA256
8ea79778626c5f757bb280ee8c3ecbbc9b6ee765838739a76ac4617ebeb43c89

SHA512
2800eda2366d5b9f8182f2db3172e44fcc5d390ef791a4c130cc82e620da65cfa32fa13c4c9ad3615ef8ca6feb637ce39f236adfc341350c438e12f9b8e132b5

Download Submit
memory/4592-0-0x000001D086620000-0x000001D086630000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads