xmrig | 4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f

Analysis

max time kernel
149s
max time network
152s
platform
windows10-2004_x64
resource
win10v2004-20250129-en
resource tags

arch:x64arch:x86image:win10v2004-20250129-enlocale:en-usos:windows10-2004-x64system
submitted
02/02/2025, 22:51

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
Size

1.7MB
MD5

0e0192eb39decdcb4e286b5af32f0f65
SHA1

156ec8b883f273470fb5b9fcb692557a6fc87697
SHA256

4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f
SHA512

8e1bc5ccb73c83452dc988a974384d06595d97eee118492cc740014bc921d6a83d644448861ab8bd6bcdb31472b7b94991e8f301830c6032904ab64ea76b008d
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5ybq4C2UQe:GemTLkNdfE0pZyX

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023c52-4.dat	xmrig
behavioral2/files/0x0007000000023c56-6.dat	xmrig
behavioral2/files/0x0008000000023c55-10.dat	xmrig
behavioral2/files/0x0007000000023c57-17.dat	xmrig
behavioral2/files/0x0007000000023c58-22.dat	xmrig
behavioral2/files/0x0007000000023c59-29.dat	xmrig
behavioral2/files/0x0007000000023c5a-34.dat	xmrig
behavioral2/files/0x0007000000023c5b-37.dat	xmrig
behavioral2/files/0x0007000000023c5d-50.dat	xmrig
behavioral2/files/0x0007000000023c5c-48.dat	xmrig
behavioral2/files/0x0007000000023c5e-54.dat	xmrig
behavioral2/files/0x0007000000023c5f-62.dat	xmrig
behavioral2/files/0x0008000000023c53-68.dat	xmrig
behavioral2/files/0x0007000000023c61-73.dat	xmrig
behavioral2/files/0x0007000000023c62-83.dat	xmrig
behavioral2/files/0x0007000000023c63-85.dat	xmrig
behavioral2/files/0x0007000000023c60-70.dat	xmrig
behavioral2/files/0x0007000000023c64-90.dat	xmrig
behavioral2/files/0x0007000000023c65-94.dat	xmrig
behavioral2/files/0x0007000000023c66-97.dat	xmrig
behavioral2/files/0x0007000000023c67-100.dat	xmrig
behavioral2/files/0x0007000000023c68-108.dat	xmrig
behavioral2/files/0x0007000000023c69-113.dat	xmrig
behavioral2/files/0x0007000000023c6b-121.dat	xmrig
behavioral2/files/0x0007000000023c6a-130.dat	xmrig
behavioral2/files/0x0007000000023c6d-134.dat	xmrig
behavioral2/files/0x0007000000023c6f-142.dat	xmrig
behavioral2/files/0x0007000000023c73-154.dat	xmrig
behavioral2/files/0x0007000000023c70-162.dat	xmrig
behavioral2/files/0x0007000000023c6e-158.dat	xmrig
behavioral2/files/0x0007000000023c74-155.dat	xmrig
behavioral2/files/0x0007000000023c72-153.dat	xmrig
behavioral2/files/0x0007000000023c71-152.dat	xmrig
behavioral2/files/0x0007000000023c6c-128.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4376	sysuAXo.exe
3096	WIunOIc.exe
1588	CRYDALF.exe
4360	sfgFGYy.exe
3324	mGhatnu.exe
2704	BpMkKje.exe
2148	DTcWRqY.exe
4732	vSzmJie.exe
4668	HSPPFlX.exe
4696	XCETUMU.exe
3860	fPsYVQI.exe
3640	qiaGFyC.exe
3104	qtpjQxn.exe
4456	rMifySL.exe
2032	XIDxMRk.exe
452	egQcpIy.exe
3276	vrhKPZm.exe
396	bKvSaHU.exe
4652	XCUeuir.exe
4804	ACxhpVF.exe
2340	DqlQgSl.exe
3092	YOpTovI.exe
4720	XPohXjM.exe
1740	GeTtchF.exe
4860	XENyRMn.exe
4332	ahOYOIE.exe
2872	WJgbwAB.exe
728	ztERlAN.exe
996	UncdyQR.exe
4196	CPVhzfT.exe
1276	IquWvjZ.exe
5036	PpoSRfZ.exe
3496	ooaTOUi.exe
3224	wUutWdz.exe
1832	OuCEPtk.exe
4156	mvYJipO.exe
4676	kLRouMq.exe
1080	FQMOkXn.exe
4056	AuQzQEQ.exe
4748	MIlaCtk.exe
992	UtOIGev.exe
3576	kTmuMHl.exe
3708	NtyBsNC.exe
4504	jIcNrkS.exe
3244	LqCUerX.exe
1044	LQhtcBU.exe
4600	ciafPxh.exe
4640	yIbYjTc.exe
2476	ITJqczj.exe
4776	HTikVRB.exe
60	KRnZwGd.exe
2228	yKLpknN.exe
1936	xgaepHJ.exe
760	GnfwsQF.exe
3040	RQMxXWU.exe
2420	ZyppfEZ.exe
1880	bgbdZdj.exe
4900	NFAmqqz.exe
912	TnTXWUS.exe
3996	irwBeFN.exe
2596	QhAPjbT.exe
4484	SSsfydS.exe
1240	EOXscQK.exe
4644	PrxzPlu.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\XPohXjM.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\KHZgNXD.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\ojeBjVb.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\vfIXGwr.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\YwbZVPT.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\ANbcaSv.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\UaCUlxV.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\EhejIwz.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\CHyBAUG.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\zQUmpAK.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\UEFBSnv.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\qpIVYLn.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\cJLrAfu.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\XFwYMVU.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\aqwFTcT.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\wZXkHbs.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\kdSEGCA.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\xNgkzmJ.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\vZWgGWh.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\GdTMvHB.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\xbQiLiI.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\XheeYwB.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\AbNkpBV.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\RnsXggk.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\HBobQqw.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\XoNSNLo.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\SeHegHC.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\xjZksPU.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\LqTbXAB.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\FqRRXaS.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\KTBsnRV.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\JHvLnim.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\IlbMTMd.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\ePVQfib.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\HxwUKsu.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\McedTBS.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\vprNpQL.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\tSiBbCg.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\bhcwFMZ.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\zwxcvwR.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\VaUkZHL.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\FyvPAXC.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\pVkBvTb.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\RTefDUr.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\dIywygV.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\uVRutRw.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\zKpwHVk.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\pTMEfnv.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\lbMdBWY.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\lCnTdLe.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\pYjKhaY.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\mMAJGJu.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\rQbLgjv.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\CxlZmkp.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\ddqOmBm.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\mLmFZsQ.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\YlqGlLO.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\uWROPXR.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\UuFQEEy.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\rDHvcMY.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\NPcAUFS.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\dlunArD.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\xqxeszR.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
File created	C:\Windows\System\jWrlGXX.exe	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	5876	dwm.exe
Token: SeChangeNotifyPrivilege	5876	dwm.exe
Token: 33	5876	dwm.exe
Token: SeIncBasePriorityPrivilege	5876	dwm.exe
Token: SeShutdownPrivilege	5876	dwm.exe
Token: SeCreatePagefilePrivilege	5876	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3012 wrote to memory of 4376	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	84
PID 3012 wrote to memory of 4376	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	84
PID 3012 wrote to memory of 3096	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	85
PID 3012 wrote to memory of 3096	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	85
PID 3012 wrote to memory of 1588	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	86
PID 3012 wrote to memory of 1588	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	86
PID 3012 wrote to memory of 4360	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	88
PID 3012 wrote to memory of 4360	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	88
PID 3012 wrote to memory of 3324	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	89
PID 3012 wrote to memory of 3324	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	89
PID 3012 wrote to memory of 2704	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	90
PID 3012 wrote to memory of 2704	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	90
PID 3012 wrote to memory of 2148	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	91
PID 3012 wrote to memory of 2148	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	91
PID 3012 wrote to memory of 4732	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	92
PID 3012 wrote to memory of 4732	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	92
PID 3012 wrote to memory of 4668	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	93
PID 3012 wrote to memory of 4668	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	93
PID 3012 wrote to memory of 4696	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	94
PID 3012 wrote to memory of 4696	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	94
PID 3012 wrote to memory of 3860	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	97
PID 3012 wrote to memory of 3860	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	97
PID 3012 wrote to memory of 3640	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	98
PID 3012 wrote to memory of 3640	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	98
PID 3012 wrote to memory of 3104	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	99
PID 3012 wrote to memory of 3104	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	99
PID 3012 wrote to memory of 4456	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	100
PID 3012 wrote to memory of 4456	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	100
PID 3012 wrote to memory of 2032	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	101
PID 3012 wrote to memory of 2032	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	101
PID 3012 wrote to memory of 452	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	102
PID 3012 wrote to memory of 452	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	102
PID 3012 wrote to memory of 3276	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	103
PID 3012 wrote to memory of 3276	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	103
PID 3012 wrote to memory of 396	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	104
PID 3012 wrote to memory of 396	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	104
PID 3012 wrote to memory of 4652	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	105
PID 3012 wrote to memory of 4652	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	105
PID 3012 wrote to memory of 4804	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	106
PID 3012 wrote to memory of 4804	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	106
PID 3012 wrote to memory of 2340	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	107
PID 3012 wrote to memory of 2340	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	107
PID 3012 wrote to memory of 3092	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	108
PID 3012 wrote to memory of 3092	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	108
PID 3012 wrote to memory of 4720	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	109
PID 3012 wrote to memory of 4720	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	109
PID 3012 wrote to memory of 1740	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	110
PID 3012 wrote to memory of 1740	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	110
PID 3012 wrote to memory of 4860	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	111
PID 3012 wrote to memory of 4860	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	111
PID 3012 wrote to memory of 4332	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	112
PID 3012 wrote to memory of 4332	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	112
PID 3012 wrote to memory of 2872	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	113
PID 3012 wrote to memory of 2872	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	113
PID 3012 wrote to memory of 728	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	114
PID 3012 wrote to memory of 728	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	114
PID 3012 wrote to memory of 996	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	115
PID 3012 wrote to memory of 996	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	115
PID 3012 wrote to memory of 4196	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	116
PID 3012 wrote to memory of 4196	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	116
PID 3012 wrote to memory of 1276	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	117
PID 3012 wrote to memory of 1276	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	117
PID 3012 wrote to memory of 5036	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	118
PID 3012 wrote to memory of 5036	3012	4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe	118

C:\Users\Admin\AppData\Local\Temp\4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe
"C:\Users\Admin\AppData\Local\Temp\4fda9109207726073fb0292b21d29f67fb2c8c39635dcd7f5272474c5df1b72f.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3012
- C:\Windows\System\sysuAXo.exe
  C:\Windows\System\sysuAXo.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System\WIunOIc.exe
  C:\Windows\System\WIunOIc.exe
  2⤵
  - Executes dropped EXE
  PID:3096
- C:\Windows\System\CRYDALF.exe
  C:\Windows\System\CRYDALF.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\sfgFGYy.exe
  C:\Windows\System\sfgFGYy.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System\mGhatnu.exe
  C:\Windows\System\mGhatnu.exe
  2⤵
  - Executes dropped EXE
  PID:3324
- C:\Windows\System\BpMkKje.exe
  C:\Windows\System\BpMkKje.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\DTcWRqY.exe
  C:\Windows\System\DTcWRqY.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\vSzmJie.exe
  C:\Windows\System\vSzmJie.exe
  2⤵
  - Executes dropped EXE
  PID:4732
- C:\Windows\System\HSPPFlX.exe
  C:\Windows\System\HSPPFlX.exe
  2⤵
  - Executes dropped EXE
  PID:4668
- C:\Windows\System\XCETUMU.exe
  C:\Windows\System\XCETUMU.exe
  2⤵
  - Executes dropped EXE
  PID:4696
- C:\Windows\System\fPsYVQI.exe
  C:\Windows\System\fPsYVQI.exe
  2⤵
  - Executes dropped EXE
  PID:3860
- C:\Windows\System\qiaGFyC.exe
  C:\Windows\System\qiaGFyC.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\qtpjQxn.exe
  C:\Windows\System\qtpjQxn.exe
  2⤵
  - Executes dropped EXE
  PID:3104
- C:\Windows\System\rMifySL.exe
  C:\Windows\System\rMifySL.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\XIDxMRk.exe
  C:\Windows\System\XIDxMRk.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\egQcpIy.exe
  C:\Windows\System\egQcpIy.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\vrhKPZm.exe
  C:\Windows\System\vrhKPZm.exe
  2⤵
  - Executes dropped EXE
  PID:3276
- C:\Windows\System\bKvSaHU.exe
  C:\Windows\System\bKvSaHU.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\XCUeuir.exe
  C:\Windows\System\XCUeuir.exe
  2⤵
  - Executes dropped EXE
  PID:4652
- C:\Windows\System\ACxhpVF.exe
  C:\Windows\System\ACxhpVF.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System\DqlQgSl.exe
  C:\Windows\System\DqlQgSl.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\YOpTovI.exe
  C:\Windows\System\YOpTovI.exe
  2⤵
  - Executes dropped EXE
  PID:3092
- C:\Windows\System\XPohXjM.exe
  C:\Windows\System\XPohXjM.exe
  2⤵
  - Executes dropped EXE
  PID:4720
- C:\Windows\System\GeTtchF.exe
  C:\Windows\System\GeTtchF.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\XENyRMn.exe
  C:\Windows\System\XENyRMn.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System\ahOYOIE.exe
  C:\Windows\System\ahOYOIE.exe
  2⤵
  - Executes dropped EXE
  PID:4332
- C:\Windows\System\WJgbwAB.exe
  C:\Windows\System\WJgbwAB.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\ztERlAN.exe
  C:\Windows\System\ztERlAN.exe
  2⤵
  - Executes dropped EXE
  PID:728
- C:\Windows\System\UncdyQR.exe
  C:\Windows\System\UncdyQR.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\CPVhzfT.exe
  C:\Windows\System\CPVhzfT.exe
  2⤵
  - Executes dropped EXE
  PID:4196
- C:\Windows\System\IquWvjZ.exe
  C:\Windows\System\IquWvjZ.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\PpoSRfZ.exe
  C:\Windows\System\PpoSRfZ.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\ooaTOUi.exe
  C:\Windows\System\ooaTOUi.exe
  2⤵
  - Executes dropped EXE
  PID:3496
- C:\Windows\System\wUutWdz.exe
  C:\Windows\System\wUutWdz.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System\OuCEPtk.exe
  C:\Windows\System\OuCEPtk.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\mvYJipO.exe
  C:\Windows\System\mvYJipO.exe
  2⤵
  - Executes dropped EXE
  PID:4156
- C:\Windows\System\kLRouMq.exe
  C:\Windows\System\kLRouMq.exe
  2⤵
  - Executes dropped EXE
  PID:4676
- C:\Windows\System\FQMOkXn.exe
  C:\Windows\System\FQMOkXn.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\AuQzQEQ.exe
  C:\Windows\System\AuQzQEQ.exe
  2⤵
  - Executes dropped EXE
  PID:4056
- C:\Windows\System\MIlaCtk.exe
  C:\Windows\System\MIlaCtk.exe
  2⤵
  - Executes dropped EXE
  PID:4748
- C:\Windows\System\UtOIGev.exe
  C:\Windows\System\UtOIGev.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\kTmuMHl.exe
  C:\Windows\System\kTmuMHl.exe
  2⤵
  - Executes dropped EXE
  PID:3576
- C:\Windows\System\NtyBsNC.exe
  C:\Windows\System\NtyBsNC.exe
  2⤵
  - Executes dropped EXE
  PID:3708
- C:\Windows\System\jIcNrkS.exe
  C:\Windows\System\jIcNrkS.exe
  2⤵
  - Executes dropped EXE
  PID:4504
- C:\Windows\System\LqCUerX.exe
  C:\Windows\System\LqCUerX.exe
  2⤵
  - Executes dropped EXE
  PID:3244
- C:\Windows\System\LQhtcBU.exe
  C:\Windows\System\LQhtcBU.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\ciafPxh.exe
  C:\Windows\System\ciafPxh.exe
  2⤵
  - Executes dropped EXE
  PID:4600
- C:\Windows\System\yIbYjTc.exe
  C:\Windows\System\yIbYjTc.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System\ITJqczj.exe
  C:\Windows\System\ITJqczj.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\HTikVRB.exe
  C:\Windows\System\HTikVRB.exe
  2⤵
  - Executes dropped EXE
  PID:4776
- C:\Windows\System\KRnZwGd.exe
  C:\Windows\System\KRnZwGd.exe
  2⤵
  - Executes dropped EXE
  PID:60
- C:\Windows\System\yKLpknN.exe
  C:\Windows\System\yKLpknN.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\xgaepHJ.exe
  C:\Windows\System\xgaepHJ.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\GnfwsQF.exe
  C:\Windows\System\GnfwsQF.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\RQMxXWU.exe
  C:\Windows\System\RQMxXWU.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\ZyppfEZ.exe
  C:\Windows\System\ZyppfEZ.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\bgbdZdj.exe
  C:\Windows\System\bgbdZdj.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\NFAmqqz.exe
  C:\Windows\System\NFAmqqz.exe
  2⤵
  - Executes dropped EXE
  PID:4900
- C:\Windows\System\TnTXWUS.exe
  C:\Windows\System\TnTXWUS.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\irwBeFN.exe
  C:\Windows\System\irwBeFN.exe
  2⤵
  - Executes dropped EXE
  PID:3996
- C:\Windows\System\QhAPjbT.exe
  C:\Windows\System\QhAPjbT.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\SSsfydS.exe
  C:\Windows\System\SSsfydS.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\EOXscQK.exe
  C:\Windows\System\EOXscQK.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\PrxzPlu.exe
  C:\Windows\System\PrxzPlu.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System\EbUQOMZ.exe
  C:\Windows\System\EbUQOMZ.exe
  2⤵
  PID:4460
- C:\Windows\System\cwalIJQ.exe
  C:\Windows\System\cwalIJQ.exe
  2⤵
  PID:3684
- C:\Windows\System\UfBArFs.exe
  C:\Windows\System\UfBArFs.exe
  2⤵
  PID:4228
- C:\Windows\System\xtrMzxa.exe
  C:\Windows\System\xtrMzxa.exe
  2⤵
  PID:4836
- C:\Windows\System\fTlogjP.exe
  C:\Windows\System\fTlogjP.exe
  2⤵
  PID:4856
- C:\Windows\System\lZlkwhF.exe
  C:\Windows\System\lZlkwhF.exe
  2⤵
  PID:1828
- C:\Windows\System\FhkxngN.exe
  C:\Windows\System\FhkxngN.exe
  2⤵
  PID:3704
- C:\Windows\System\UgSVCrc.exe
  C:\Windows\System\UgSVCrc.exe
  2⤵
  PID:64
- C:\Windows\System\MSKOJst.exe
  C:\Windows\System\MSKOJst.exe
  2⤵
  PID:4588
- C:\Windows\System\rQZMcOc.exe
  C:\Windows\System\rQZMcOc.exe
  2⤵
  PID:3028
- C:\Windows\System\IbMMcok.exe
  C:\Windows\System\IbMMcok.exe
  2⤵
  PID:724
- C:\Windows\System\baeaRkF.exe
  C:\Windows\System\baeaRkF.exe
  2⤵
  PID:4168
- C:\Windows\System\ajDrycA.exe
  C:\Windows\System\ajDrycA.exe
  2⤵
  PID:1028
- C:\Windows\System\ciGcYFr.exe
  C:\Windows\System\ciGcYFr.exe
  2⤵
  PID:5068
- C:\Windows\System\RDYMmTZ.exe
  C:\Windows\System\RDYMmTZ.exe
  2⤵
  PID:896
- C:\Windows\System\MSwAwAP.exe
  C:\Windows\System\MSwAwAP.exe
  2⤵
  PID:3536
- C:\Windows\System\xuuAUrI.exe
  C:\Windows\System\xuuAUrI.exe
  2⤵
  PID:3064
- C:\Windows\System\jSwOjDu.exe
  C:\Windows\System\jSwOjDu.exe
  2⤵
  PID:4768
- C:\Windows\System\BGxsKCe.exe
  C:\Windows\System\BGxsKCe.exe
  2⤵
  PID:2220
- C:\Windows\System\qRLiuYw.exe
  C:\Windows\System\qRLiuYw.exe
  2⤵
  PID:3308
- C:\Windows\System\KHZgNXD.exe
  C:\Windows\System\KHZgNXD.exe
  2⤵
  PID:4040
- C:\Windows\System\mEDfAKB.exe
  C:\Windows\System\mEDfAKB.exe
  2⤵
  PID:1800
- C:\Windows\System\wYGVFyA.exe
  C:\Windows\System\wYGVFyA.exe
  2⤵
  PID:5012
- C:\Windows\System\ZprjkZZ.exe
  C:\Windows\System\ZprjkZZ.exe
  2⤵
  PID:3956
- C:\Windows\System\zQvntJU.exe
  C:\Windows\System\zQvntJU.exe
  2⤵
  PID:1344
- C:\Windows\System\gMeguCi.exe
  C:\Windows\System\gMeguCi.exe
  2⤵
  PID:2656
- C:\Windows\System\LqTbXAB.exe
  C:\Windows\System\LqTbXAB.exe
  2⤵
  PID:1940
- C:\Windows\System\jNaXRIz.exe
  C:\Windows\System\jNaXRIz.exe
  2⤵
  PID:948
- C:\Windows\System\aVDEzqI.exe
  C:\Windows\System\aVDEzqI.exe
  2⤵
  PID:3960
- C:\Windows\System\dpOPdYR.exe
  C:\Windows\System\dpOPdYR.exe
  2⤵
  PID:2592
- C:\Windows\System\oUctLir.exe
  C:\Windows\System\oUctLir.exe
  2⤵
  PID:2100
- C:\Windows\System\CvpIBVL.exe
  C:\Windows\System\CvpIBVL.exe
  2⤵
  PID:3204
- C:\Windows\System\BHaMgQI.exe
  C:\Windows\System\BHaMgQI.exe
  2⤵
  PID:2996
- C:\Windows\System\ITKmEbR.exe
  C:\Windows\System\ITKmEbR.exe
  2⤵
  PID:1584
- C:\Windows\System\zDppScd.exe
  C:\Windows\System\zDppScd.exe
  2⤵
  PID:4684
- C:\Windows\System\WgfnGtz.exe
  C:\Windows\System\WgfnGtz.exe
  2⤵
  PID:5148
- C:\Windows\System\WqMtPez.exe
  C:\Windows\System\WqMtPez.exe
  2⤵
  PID:5176
- C:\Windows\System\mLmFZsQ.exe
  C:\Windows\System\mLmFZsQ.exe
  2⤵
  PID:5196
- C:\Windows\System\GtCSjTp.exe
  C:\Windows\System\GtCSjTp.exe
  2⤵
  PID:5228
- C:\Windows\System\LSpNmms.exe
  C:\Windows\System\LSpNmms.exe
  2⤵
  PID:5248
- C:\Windows\System\GdTMvHB.exe
  C:\Windows\System\GdTMvHB.exe
  2⤵
  PID:5284
- C:\Windows\System\kmCcvYp.exe
  C:\Windows\System\kmCcvYp.exe
  2⤵
  PID:5304
- C:\Windows\System\IayDJvi.exe
  C:\Windows\System\IayDJvi.exe
  2⤵
  PID:5332
- C:\Windows\System\vpCasDI.exe
  C:\Windows\System\vpCasDI.exe
  2⤵
  PID:5360
- C:\Windows\System\WXdEbHS.exe
  C:\Windows\System\WXdEbHS.exe
  2⤵
  PID:5388
- C:\Windows\System\HvXvLGD.exe
  C:\Windows\System\HvXvLGD.exe
  2⤵
  PID:5416
- C:\Windows\System\UATVwyk.exe
  C:\Windows\System\UATVwyk.exe
  2⤵
  PID:5440
- C:\Windows\System\VczazFN.exe
  C:\Windows\System\VczazFN.exe
  2⤵
  PID:5472
- C:\Windows\System\EhejIwz.exe
  C:\Windows\System\EhejIwz.exe
  2⤵
  PID:5500
- C:\Windows\System\OXYsixN.exe
  C:\Windows\System\OXYsixN.exe
  2⤵
  PID:5516
- C:\Windows\System\MVRHcaP.exe
  C:\Windows\System\MVRHcaP.exe
  2⤵
  PID:5544
- C:\Windows\System\hzdxkei.exe
  C:\Windows\System\hzdxkei.exe
  2⤵
  PID:5572
- C:\Windows\System\MqeNPTv.exe
  C:\Windows\System\MqeNPTv.exe
  2⤵
  PID:5592
- C:\Windows\System\BgaTzWH.exe
  C:\Windows\System\BgaTzWH.exe
  2⤵
  PID:5624
- C:\Windows\System\ebAeZTP.exe
  C:\Windows\System\ebAeZTP.exe
  2⤵
  PID:5660
- C:\Windows\System\WwGfiZH.exe
  C:\Windows\System\WwGfiZH.exe
  2⤵
  PID:5688
- C:\Windows\System\LEKnejw.exe
  C:\Windows\System\LEKnejw.exe
  2⤵
  PID:5724
- C:\Windows\System\cynIILO.exe
  C:\Windows\System\cynIILO.exe
  2⤵
  PID:5752
- C:\Windows\System\FqRRXaS.exe
  C:\Windows\System\FqRRXaS.exe
  2⤵
  PID:5784
- C:\Windows\System\eMpAnXu.exe
  C:\Windows\System\eMpAnXu.exe
  2⤵
  PID:5812
- C:\Windows\System\xbQiLiI.exe
  C:\Windows\System\xbQiLiI.exe
  2⤵
  PID:5848
- C:\Windows\System\RkkqdPM.exe
  C:\Windows\System\RkkqdPM.exe
  2⤵
  PID:5864
- C:\Windows\System\xqxeszR.exe
  C:\Windows\System\xqxeszR.exe
  2⤵
  PID:5892
- C:\Windows\System\nmhbBOp.exe
  C:\Windows\System\nmhbBOp.exe
  2⤵
  PID:5932
- C:\Windows\System\bRoTHgU.exe
  C:\Windows\System\bRoTHgU.exe
  2⤵
  PID:5968
- C:\Windows\System\nqcuOLk.exe
  C:\Windows\System\nqcuOLk.exe
  2⤵
  PID:5996
- C:\Windows\System\UwNtOVw.exe
  C:\Windows\System\UwNtOVw.exe
  2⤵
  PID:6020
- C:\Windows\System\LxjFywU.exe
  C:\Windows\System\LxjFywU.exe
  2⤵
  PID:6040
- C:\Windows\System\mvTnjXo.exe
  C:\Windows\System\mvTnjXo.exe
  2⤵
  PID:6064
- C:\Windows\System\EajarXX.exe
  C:\Windows\System\EajarXX.exe
  2⤵
  PID:6100
- C:\Windows\System\bwDCXlt.exe
  C:\Windows\System\bwDCXlt.exe
  2⤵
  PID:6120
- C:\Windows\System\GFncjKv.exe
  C:\Windows\System\GFncjKv.exe
  2⤵
  PID:6136
- C:\Windows\System\hbGPsaW.exe
  C:\Windows\System\hbGPsaW.exe
  2⤵
  PID:5164
- C:\Windows\System\UopMQdY.exe
  C:\Windows\System\UopMQdY.exe
  2⤵
  PID:5188
- C:\Windows\System\IlbMTMd.exe
  C:\Windows\System\IlbMTMd.exe
  2⤵
  PID:5272
- C:\Windows\System\McedTBS.exe
  C:\Windows\System\McedTBS.exe
  2⤵
  PID:5328
- C:\Windows\System\nTLYLhm.exe
  C:\Windows\System\nTLYLhm.exe
  2⤵
  PID:5400
- C:\Windows\System\shGLZzt.exe
  C:\Windows\System\shGLZzt.exe
  2⤵
  PID:5488
- C:\Windows\System\WgJBOcF.exe
  C:\Windows\System\WgJBOcF.exe
  2⤵
  PID:5536
- C:\Windows\System\YrnXuGt.exe
  C:\Windows\System\YrnXuGt.exe
  2⤵
  PID:5644
- C:\Windows\System\KrEYDXp.exe
  C:\Windows\System\KrEYDXp.exe
  2⤵
  PID:5696
- C:\Windows\System\kFEPEUE.exe
  C:\Windows\System\kFEPEUE.exe
  2⤵
  PID:5792
- C:\Windows\System\SGMeafq.exe
  C:\Windows\System\SGMeafq.exe
  2⤵
  PID:5880
- C:\Windows\System\zAeSpCu.exe
  C:\Windows\System\zAeSpCu.exe
  2⤵
  PID:5888
- C:\Windows\System\uLUNtaN.exe
  C:\Windows\System\uLUNtaN.exe
  2⤵
  PID:5944
- C:\Windows\System\EYyJSYd.exe
  C:\Windows\System\EYyJSYd.exe
  2⤵
  PID:6012
- C:\Windows\System\xrAYwNH.exe
  C:\Windows\System\xrAYwNH.exe
  2⤵
  PID:3332
- C:\Windows\System\FDiRDTS.exe
  C:\Windows\System\FDiRDTS.exe
  2⤵
  PID:6092
- C:\Windows\System\fgBuXwn.exe
  C:\Windows\System\fgBuXwn.exe
  2⤵
  PID:5160
- C:\Windows\System\hCsxSyh.exe
  C:\Windows\System\hCsxSyh.exe
  2⤵
  PID:5320
- C:\Windows\System\arBDWkh.exe
  C:\Windows\System\arBDWkh.exe
  2⤵
  PID:5460
- C:\Windows\System\SOMjrjf.exe
  C:\Windows\System\SOMjrjf.exe
  2⤵
  PID:5656
- C:\Windows\System\ePVQfib.exe
  C:\Windows\System\ePVQfib.exe
  2⤵
  PID:5836
- C:\Windows\System\FTZUFVb.exe
  C:\Windows\System\FTZUFVb.exe
  2⤵
  PID:5924
- C:\Windows\System\LuCiSDk.exe
  C:\Windows\System\LuCiSDk.exe
  2⤵
  PID:5980
- C:\Windows\System\bgwOVJK.exe
  C:\Windows\System\bgwOVJK.exe
  2⤵
  PID:5224
- C:\Windows\System\zkXOPXZ.exe
  C:\Windows\System\zkXOPXZ.exe
  2⤵
  PID:5512
- C:\Windows\System\axCnWdU.exe
  C:\Windows\System\axCnWdU.exe
  2⤵
  PID:5920
- C:\Windows\System\mwGPYAb.exe
  C:\Windows\System\mwGPYAb.exe
  2⤵
  PID:6156
- C:\Windows\System\RqjDHIa.exe
  C:\Windows\System\RqjDHIa.exe
  2⤵
  PID:6196
- C:\Windows\System\ezhifZN.exe
  C:\Windows\System\ezhifZN.exe
  2⤵
  PID:6220
- C:\Windows\System\LDwOTNn.exe
  C:\Windows\System\LDwOTNn.exe
  2⤵
  PID:6240
- C:\Windows\System\XFwYMVU.exe
  C:\Windows\System\XFwYMVU.exe
  2⤵
  PID:6276
- C:\Windows\System\wPwMrRt.exe
  C:\Windows\System\wPwMrRt.exe
  2⤵
  PID:6308
- C:\Windows\System\zXFLyKB.exe
  C:\Windows\System\zXFLyKB.exe
  2⤵
  PID:6328
- C:\Windows\System\iYNHhxx.exe
  C:\Windows\System\iYNHhxx.exe
  2⤵
  PID:6364
- C:\Windows\System\EToByes.exe
  C:\Windows\System\EToByes.exe
  2⤵
  PID:6392
- C:\Windows\System\ELVyTGJ.exe
  C:\Windows\System\ELVyTGJ.exe
  2⤵
  PID:6412
- C:\Windows\System\CHyBAUG.exe
  C:\Windows\System\CHyBAUG.exe
  2⤵
  PID:6440
- C:\Windows\System\faOLdil.exe
  C:\Windows\System\faOLdil.exe
  2⤵
  PID:6464
- C:\Windows\System\HDFBzDk.exe
  C:\Windows\System\HDFBzDk.exe
  2⤵
  PID:6492
- C:\Windows\System\tmpYjdn.exe
  C:\Windows\System\tmpYjdn.exe
  2⤵
  PID:6528
- C:\Windows\System\zQUmpAK.exe
  C:\Windows\System\zQUmpAK.exe
  2⤵
  PID:6548
- C:\Windows\System\KCRNqLW.exe
  C:\Windows\System\KCRNqLW.exe
  2⤵
  PID:6580
- C:\Windows\System\XheeYwB.exe
  C:\Windows\System\XheeYwB.exe
  2⤵
  PID:6600
- C:\Windows\System\QdEYuEx.exe
  C:\Windows\System\QdEYuEx.exe
  2⤵
  PID:6628
- C:\Windows\System\JEosecW.exe
  C:\Windows\System\JEosecW.exe
  2⤵
  PID:6648
- C:\Windows\System\xKllswI.exe
  C:\Windows\System\xKllswI.exe
  2⤵
  PID:6676
- C:\Windows\System\OCACRcN.exe
  C:\Windows\System\OCACRcN.exe
  2⤵
  PID:6700
- C:\Windows\System\tGfNtbK.exe
  C:\Windows\System\tGfNtbK.exe
  2⤵
  PID:6736
- C:\Windows\System\TsuDgIf.exe
  C:\Windows\System\TsuDgIf.exe
  2⤵
  PID:6764
- C:\Windows\System\tCZHqxl.exe
  C:\Windows\System\tCZHqxl.exe
  2⤵
  PID:6792
- C:\Windows\System\tQqrjGa.exe
  C:\Windows\System\tQqrjGa.exe
  2⤵
  PID:6824
- C:\Windows\System\FhxmBDZ.exe
  C:\Windows\System\FhxmBDZ.exe
  2⤵
  PID:6852
- C:\Windows\System\bETePGS.exe
  C:\Windows\System\bETePGS.exe
  2⤵
  PID:6880
- C:\Windows\System\AbNkpBV.exe
  C:\Windows\System\AbNkpBV.exe
  2⤵
  PID:6904
- C:\Windows\System\eMYOtcU.exe
  C:\Windows\System\eMYOtcU.exe
  2⤵
  PID:6924
- C:\Windows\System\QsbmXMA.exe
  C:\Windows\System\QsbmXMA.exe
  2⤵
  PID:6948
- C:\Windows\System\rcJBtTW.exe
  C:\Windows\System\rcJBtTW.exe
  2⤵
  PID:6976
- C:\Windows\System\vkBboCx.exe
  C:\Windows\System\vkBboCx.exe
  2⤵
  PID:7020
- C:\Windows\System\pYjKhaY.exe
  C:\Windows\System\pYjKhaY.exe
  2⤵
  PID:7060
- C:\Windows\System\AlvcmLx.exe
  C:\Windows\System\AlvcmLx.exe
  2⤵
  PID:7088
- C:\Windows\System\ieHJdhu.exe
  C:\Windows\System\ieHJdhu.exe
  2⤵
  PID:7112
- C:\Windows\System\fNVyInA.exe
  C:\Windows\System\fNVyInA.exe
  2⤵
  PID:7140
- C:\Windows\System\cVgJRpL.exe
  C:\Windows\System\cVgJRpL.exe
  2⤵
  PID:5484
- C:\Windows\System\VyjvTly.exe
  C:\Windows\System\VyjvTly.exe
  2⤵
  PID:6172
- C:\Windows\System\aliHgfu.exe
  C:\Windows\System\aliHgfu.exe
  2⤵
  PID:6248
- C:\Windows\System\OQHxQdR.exe
  C:\Windows\System\OQHxQdR.exe
  2⤵
  PID:6296
- C:\Windows\System\tHQcZmj.exe
  C:\Windows\System\tHQcZmj.exe
  2⤵
  PID:6352
- C:\Windows\System\YPHhHyq.exe
  C:\Windows\System\YPHhHyq.exe
  2⤵
  PID:6404
- C:\Windows\System\enqowyQ.exe
  C:\Windows\System\enqowyQ.exe
  2⤵
  PID:6456
- C:\Windows\System\EWnMfpy.exe
  C:\Windows\System\EWnMfpy.exe
  2⤵
  PID:6556
- C:\Windows\System\bZvMLQr.exe
  C:\Windows\System\bZvMLQr.exe
  2⤵
  PID:6536
- C:\Windows\System\RnsXggk.exe
  C:\Windows\System\RnsXggk.exe
  2⤵
  PID:6644
- C:\Windows\System\TYKOnTp.exe
  C:\Windows\System\TYKOnTp.exe
  2⤵
  PID:6780
- C:\Windows\System\Dkifcqn.exe
  C:\Windows\System\Dkifcqn.exe
  2⤵
  PID:6816
- C:\Windows\System\DZetldP.exe
  C:\Windows\System\DZetldP.exe
  2⤵
  PID:6840
- C:\Windows\System\wZVAWEH.exe
  C:\Windows\System\wZVAWEH.exe
  2⤵
  PID:6860
- C:\Windows\System\IaZxtWw.exe
  C:\Windows\System\IaZxtWw.exe
  2⤵
  PID:7044
- C:\Windows\System\cUqKZFj.exe
  C:\Windows\System\cUqKZFj.exe
  2⤵
  PID:7108
- C:\Windows\System\pfyUZrA.exe
  C:\Windows\System\pfyUZrA.exe
  2⤵
  PID:7164
- C:\Windows\System\ncMsKZP.exe
  C:\Windows\System\ncMsKZP.exe
  2⤵
  PID:6188
- C:\Windows\System\DFHDOvW.exe
  C:\Windows\System\DFHDOvW.exe
  2⤵
  PID:6344
- C:\Windows\System\fEtWCCt.exe
  C:\Windows\System\fEtWCCt.exe
  2⤵
  PID:6564
- C:\Windows\System\KWpHEuq.exe
  C:\Windows\System\KWpHEuq.exe
  2⤵
  PID:6588
- C:\Windows\System\mMAJGJu.exe
  C:\Windows\System\mMAJGJu.exe
  2⤵
  PID:6640
- C:\Windows\System\PjlzvPA.exe
  C:\Windows\System\PjlzvPA.exe
  2⤵
  PID:6900
- C:\Windows\System\racTCwH.exe
  C:\Windows\System\racTCwH.exe
  2⤵
  PID:7128
- C:\Windows\System\uaFGacE.exe
  C:\Windows\System\uaFGacE.exe
  2⤵
  PID:6408
- C:\Windows\System\WvKMNFi.exe
  C:\Windows\System\WvKMNFi.exe
  2⤵
  PID:6424
- C:\Windows\System\HBobQqw.exe
  C:\Windows\System\HBobQqw.exe
  2⤵
  PID:6808
- C:\Windows\System\aqwFTcT.exe
  C:\Windows\System\aqwFTcT.exe
  2⤵
  PID:7172
- C:\Windows\System\qHhwfVm.exe
  C:\Windows\System\qHhwfVm.exe
  2⤵
  PID:7200
- C:\Windows\System\gNXhWaF.exe
  C:\Windows\System\gNXhWaF.exe
  2⤵
  PID:7232
- C:\Windows\System\rgFGQpT.exe
  C:\Windows\System\rgFGQpT.exe
  2⤵
  PID:7260
- C:\Windows\System\sMjtjNh.exe
  C:\Windows\System\sMjtjNh.exe
  2⤵
  PID:7288
- C:\Windows\System\JGTUmvW.exe
  C:\Windows\System\JGTUmvW.exe
  2⤵
  PID:7312
- C:\Windows\System\unRLWJW.exe
  C:\Windows\System\unRLWJW.exe
  2⤵
  PID:7340
- C:\Windows\System\bdsIXss.exe
  C:\Windows\System\bdsIXss.exe
  2⤵
  PID:7372
- C:\Windows\System\RRbKuoG.exe
  C:\Windows\System\RRbKuoG.exe
  2⤵
  PID:7392
- C:\Windows\System\qWJfSiG.exe
  C:\Windows\System\qWJfSiG.exe
  2⤵
  PID:7424
- C:\Windows\System\EDoXTkU.exe
  C:\Windows\System\EDoXTkU.exe
  2⤵
  PID:7444
- C:\Windows\System\sXeVlub.exe
  C:\Windows\System\sXeVlub.exe
  2⤵
  PID:7464
- C:\Windows\System\rrhCzBa.exe
  C:\Windows\System\rrhCzBa.exe
  2⤵
  PID:7484
- C:\Windows\System\CbfbfDQ.exe
  C:\Windows\System\CbfbfDQ.exe
  2⤵
  PID:7512
- C:\Windows\System\vkNOvCW.exe
  C:\Windows\System\vkNOvCW.exe
  2⤵
  PID:7540
- C:\Windows\System\uMeTZzr.exe
  C:\Windows\System\uMeTZzr.exe
  2⤵
  PID:7568
- C:\Windows\System\YoRhrdX.exe
  C:\Windows\System\YoRhrdX.exe
  2⤵
  PID:7588
- C:\Windows\System\EPloDKD.exe
  C:\Windows\System\EPloDKD.exe
  2⤵
  PID:7620
- C:\Windows\System\zQQJRxT.exe
  C:\Windows\System\zQQJRxT.exe
  2⤵
  PID:7648
- C:\Windows\System\oMICUvN.exe
  C:\Windows\System\oMICUvN.exe
  2⤵
  PID:7680
- C:\Windows\System\fxNdmkc.exe
  C:\Windows\System\fxNdmkc.exe
  2⤵
  PID:7704
- C:\Windows\System\SjdbbDB.exe
  C:\Windows\System\SjdbbDB.exe
  2⤵
  PID:7724
- C:\Windows\System\KHiEgqq.exe
  C:\Windows\System\KHiEgqq.exe
  2⤵
  PID:7748
- C:\Windows\System\HqLRxkM.exe
  C:\Windows\System\HqLRxkM.exe
  2⤵
  PID:7776
- C:\Windows\System\AZZFTcN.exe
  C:\Windows\System\AZZFTcN.exe
  2⤵
  PID:7800
- C:\Windows\System\upthXOs.exe
  C:\Windows\System\upthXOs.exe
  2⤵
  PID:7824
- C:\Windows\System\YwbZVPT.exe
  C:\Windows\System\YwbZVPT.exe
  2⤵
  PID:7852
- C:\Windows\System\HcFxXPJ.exe
  C:\Windows\System\HcFxXPJ.exe
  2⤵
  PID:7884
- C:\Windows\System\qLaAXtY.exe
  C:\Windows\System\qLaAXtY.exe
  2⤵
  PID:7908
- C:\Windows\System\vqLFgsZ.exe
  C:\Windows\System\vqLFgsZ.exe
  2⤵
  PID:7936
- C:\Windows\System\AmQeknM.exe
  C:\Windows\System\AmQeknM.exe
  2⤵
  PID:7956
- C:\Windows\System\ZobQIUP.exe
  C:\Windows\System\ZobQIUP.exe
  2⤵
  PID:7988
- C:\Windows\System\xwEBJGW.exe
  C:\Windows\System\xwEBJGW.exe
  2⤵
  PID:8016
- C:\Windows\System\BnUgHjx.exe
  C:\Windows\System\BnUgHjx.exe
  2⤵
  PID:8036
- C:\Windows\System\cPYikdh.exe
  C:\Windows\System\cPYikdh.exe
  2⤵
  PID:8064
- C:\Windows\System\wZXkHbs.exe
  C:\Windows\System\wZXkHbs.exe
  2⤵
  PID:8096
- C:\Windows\System\GMBcPef.exe
  C:\Windows\System\GMBcPef.exe
  2⤵
  PID:8132
- C:\Windows\System\NjZKsAZ.exe
  C:\Windows\System\NjZKsAZ.exe
  2⤵
  PID:8156
- C:\Windows\System\TlyrWCe.exe
  C:\Windows\System\TlyrWCe.exe
  2⤵
  PID:8188
- C:\Windows\System\TgXZVDI.exe
  C:\Windows\System\TgXZVDI.exe
  2⤵
  PID:6596
- C:\Windows\System\OPcZzXq.exe
  C:\Windows\System\OPcZzXq.exe
  2⤵
  PID:7276
- C:\Windows\System\jokcXIJ.exe
  C:\Windows\System\jokcXIJ.exe
  2⤵
  PID:7280
- C:\Windows\System\kfZMkRp.exe
  C:\Windows\System\kfZMkRp.exe
  2⤵
  PID:7356
- C:\Windows\System\qinJNNT.exe
  C:\Windows\System\qinJNNT.exe
  2⤵
  PID:7412
- C:\Windows\System\bDQXiJq.exe
  C:\Windows\System\bDQXiJq.exe
  2⤵
  PID:7528
- C:\Windows\System\UEFBSnv.exe
  C:\Windows\System\UEFBSnv.exe
  2⤵
  PID:7616
- C:\Windows\System\smwrBPX.exe
  C:\Windows\System\smwrBPX.exe
  2⤵
  PID:7600
- C:\Windows\System\ErdKpWf.exe
  C:\Windows\System\ErdKpWf.exe
  2⤵
  PID:7740
- C:\Windows\System\ktjvZlj.exe
  C:\Windows\System\ktjvZlj.exe
  2⤵
  PID:7796
- C:\Windows\System\rDHvcMY.exe
  C:\Windows\System\rDHvcMY.exe
  2⤵
  PID:7844
- C:\Windows\System\VXNbMty.exe
  C:\Windows\System\VXNbMty.exe
  2⤵
  PID:7892
- C:\Windows\System\XoNSNLo.exe
  C:\Windows\System\XoNSNLo.exe
  2⤵
  PID:7976
- C:\Windows\System\Ruyhadw.exe
  C:\Windows\System\Ruyhadw.exe
  2⤵
  PID:8056
- C:\Windows\System\JYyfkQY.exe
  C:\Windows\System\JYyfkQY.exe
  2⤵
  PID:8032
- C:\Windows\System\TZIaElR.exe
  C:\Windows\System\TZIaElR.exe
  2⤵
  PID:7180
- C:\Windows\System\mMGWXZn.exe
  C:\Windows\System\mMGWXZn.exe
  2⤵
  PID:7256
- C:\Windows\System\mMxyFka.exe
  C:\Windows\System\mMxyFka.exe
  2⤵
  PID:8080
- C:\Windows\System\YhvXGRj.exe
  C:\Windows\System\YhvXGRj.exe
  2⤵
  PID:7500
- C:\Windows\System\IDvBGyn.exe
  C:\Windows\System\IDvBGyn.exe
  2⤵
  PID:7636
- C:\Windows\System\qPkvfYZ.exe
  C:\Windows\System\qPkvfYZ.exe
  2⤵
  PID:7360
- C:\Windows\System\BTTDRut.exe
  C:\Windows\System\BTTDRut.exe
  2⤵
  PID:7972
- C:\Windows\System\AjhwfIn.exe
  C:\Windows\System\AjhwfIn.exe
  2⤵
  PID:7864
- C:\Windows\System\SeHegHC.exe
  C:\Windows\System\SeHegHC.exe
  2⤵
  PID:8076
- C:\Windows\System\kYmlCDO.exe
  C:\Windows\System\kYmlCDO.exe
  2⤵
  PID:8216
- C:\Windows\System\XmhqYNj.exe
  C:\Windows\System\XmhqYNj.exe
  2⤵
  PID:8240
- C:\Windows\System\sWMyNsJ.exe
  C:\Windows\System\sWMyNsJ.exe
  2⤵
  PID:8264
- C:\Windows\System\GtQyXAG.exe
  C:\Windows\System\GtQyXAG.exe
  2⤵
  PID:8292
- C:\Windows\System\CAEbXHe.exe
  C:\Windows\System\CAEbXHe.exe
  2⤵
  PID:8316
- C:\Windows\System\huOasMW.exe
  C:\Windows\System\huOasMW.exe
  2⤵
  PID:8340
- C:\Windows\System\NoOXqIH.exe
  C:\Windows\System\NoOXqIH.exe
  2⤵
  PID:8364
- C:\Windows\System\OmZaSOw.exe
  C:\Windows\System\OmZaSOw.exe
  2⤵
  PID:8392
- C:\Windows\System\AVnSBmm.exe
  C:\Windows\System\AVnSBmm.exe
  2⤵
  PID:8428
- C:\Windows\System\ySrQLoE.exe
  C:\Windows\System\ySrQLoE.exe
  2⤵
  PID:8444
- C:\Windows\System\tgEKlUs.exe
  C:\Windows\System\tgEKlUs.exe
  2⤵
  PID:8468
- C:\Windows\System\bnQLdZW.exe
  C:\Windows\System\bnQLdZW.exe
  2⤵
  PID:8504
- C:\Windows\System\DSFaOtA.exe
  C:\Windows\System\DSFaOtA.exe
  2⤵
  PID:8528
- C:\Windows\System\KpIGcnZ.exe
  C:\Windows\System\KpIGcnZ.exe
  2⤵
  PID:8548
- C:\Windows\System\UkBYxxu.exe
  C:\Windows\System\UkBYxxu.exe
  2⤵
  PID:8572
- C:\Windows\System\jlMMiwW.exe
  C:\Windows\System\jlMMiwW.exe
  2⤵
  PID:8600
- C:\Windows\System\INFOJie.exe
  C:\Windows\System\INFOJie.exe
  2⤵
  PID:8620
- C:\Windows\System\kFjqmlx.exe
  C:\Windows\System\kFjqmlx.exe
  2⤵
  PID:8652
- C:\Windows\System\GEzSiWL.exe
  C:\Windows\System\GEzSiWL.exe
  2⤵
  PID:8668
- C:\Windows\System\ChEcueo.exe
  C:\Windows\System\ChEcueo.exe
  2⤵
  PID:8692
- C:\Windows\System\ggfVGKt.exe
  C:\Windows\System\ggfVGKt.exe
  2⤵
  PID:8720
- C:\Windows\System\aKlnyIO.exe
  C:\Windows\System\aKlnyIO.exe
  2⤵
  PID:8748
- C:\Windows\System\uInDjtQ.exe
  C:\Windows\System\uInDjtQ.exe
  2⤵
  PID:8780
- C:\Windows\System\BTMmSnq.exe
  C:\Windows\System\BTMmSnq.exe
  2⤵
  PID:8808
- C:\Windows\System\uZMamcd.exe
  C:\Windows\System\uZMamcd.exe
  2⤵
  PID:8828
- C:\Windows\System\NPcAUFS.exe
  C:\Windows\System\NPcAUFS.exe
  2⤵
  PID:8856
- C:\Windows\System\gtLEHIN.exe
  C:\Windows\System\gtLEHIN.exe
  2⤵
  PID:8888
- C:\Windows\System\nIBGyWE.exe
  C:\Windows\System\nIBGyWE.exe
  2⤵
  PID:8932
- C:\Windows\System\toxdaqE.exe
  C:\Windows\System\toxdaqE.exe
  2⤵
  PID:8960
- C:\Windows\System\oIkaPtq.exe
  C:\Windows\System\oIkaPtq.exe
  2⤵
  PID:8988
- C:\Windows\System\PRLWEUJ.exe
  C:\Windows\System\PRLWEUJ.exe
  2⤵
  PID:9016
- C:\Windows\System\laMLxod.exe
  C:\Windows\System\laMLxod.exe
  2⤵
  PID:9048
- C:\Windows\System\MKBmNaa.exe
  C:\Windows\System\MKBmNaa.exe
  2⤵
  PID:9076
- C:\Windows\System\lICiarw.exe
  C:\Windows\System\lICiarw.exe
  2⤵
  PID:9104
- C:\Windows\System\JlgVhGC.exe
  C:\Windows\System\JlgVhGC.exe
  2⤵
  PID:9132
- C:\Windows\System\BVlFPGD.exe
  C:\Windows\System\BVlFPGD.exe
  2⤵
  PID:9164
- C:\Windows\System\kWcvcDH.exe
  C:\Windows\System\kWcvcDH.exe
  2⤵
  PID:9204
- C:\Windows\System\ohIAfNR.exe
  C:\Windows\System\ohIAfNR.exe
  2⤵
  PID:8148
- C:\Windows\System\dynBpiw.exe
  C:\Windows\System\dynBpiw.exe
  2⤵
  PID:8124
- C:\Windows\System\Ksjuhza.exe
  C:\Windows\System\Ksjuhza.exe
  2⤵
  PID:6320
- C:\Windows\System\zwkwkyx.exe
  C:\Windows\System\zwkwkyx.exe
  2⤵
  PID:7736
- C:\Windows\System\MZruqdg.exe
  C:\Windows\System\MZruqdg.exe
  2⤵
  PID:8312
- C:\Windows\System\XoXElQk.exe
  C:\Windows\System\XoXElQk.exe
  2⤵
  PID:8284
- C:\Windows\System\TcPdvsv.exe
  C:\Windows\System\TcPdvsv.exe
  2⤵
  PID:8404
- C:\Windows\System\NdLuREu.exe
  C:\Windows\System\NdLuREu.exe
  2⤵
  PID:8336
- C:\Windows\System\KOWFABR.exe
  C:\Windows\System\KOWFABR.exe
  2⤵
  PID:8260
- C:\Windows\System\gsIUvFD.exe
  C:\Windows\System\gsIUvFD.exe
  2⤵
  PID:8540
- C:\Windows\System\IIqAikL.exe
  C:\Windows\System\IIqAikL.exe
  2⤵
  PID:8588
- C:\Windows\System\YXMoVHY.exe
  C:\Windows\System\YXMoVHY.exe
  2⤵
  PID:8688
- C:\Windows\System\miPUMOH.exe
  C:\Windows\System\miPUMOH.exe
  2⤵
  PID:8844
- C:\Windows\System\QUumvYp.exe
  C:\Windows\System\QUumvYp.exe
  2⤵
  PID:8616
- C:\Windows\System\lOFNMtg.exe
  C:\Windows\System\lOFNMtg.exe
  2⤵
  PID:8904
- C:\Windows\System\MZjvZFQ.exe
  C:\Windows\System\MZjvZFQ.exe
  2⤵
  PID:9060
- C:\Windows\System\JdPCpBL.exe
  C:\Windows\System\JdPCpBL.exe
  2⤵
  PID:9116
- C:\Windows\System\cmiQYom.exe
  C:\Windows\System\cmiQYom.exe
  2⤵
  PID:8996
- C:\Windows\System\IAXICyk.exe
  C:\Windows\System\IAXICyk.exe
  2⤵
  PID:9064
- C:\Windows\System\JfOUGKu.exe
  C:\Windows\System\JfOUGKu.exe
  2⤵
  PID:9124
- C:\Windows\System\rQbLgjv.exe
  C:\Windows\System\rQbLgjv.exe
  2⤵
  PID:8024
- C:\Windows\System\nzpnHlt.exe
  C:\Windows\System\nzpnHlt.exe
  2⤵
  PID:8388
- C:\Windows\System\zDELVLP.exe
  C:\Windows\System\zDELVLP.exe
  2⤵
  PID:8644
- C:\Windows\System\fWlrqTO.exe
  C:\Windows\System\fWlrqTO.exe
  2⤵
  PID:8520
- C:\Windows\System\fljWeoi.exe
  C:\Windows\System\fljWeoi.exe
  2⤵
  PID:9040
- C:\Windows\System\jtRHmPM.exe
  C:\Windows\System\jtRHmPM.exe
  2⤵
  PID:8360
- C:\Windows\System\EZaALaT.exe
  C:\Windows\System\EZaALaT.exe
  2⤵
  PID:8836
- C:\Windows\System\oIcuOwP.exe
  C:\Windows\System\oIcuOwP.exe
  2⤵
  PID:8496
- C:\Windows\System\VaUkZHL.exe
  C:\Windows\System\VaUkZHL.exe
  2⤵
  PID:9396
- C:\Windows\System\swJLnvt.exe
  C:\Windows\System\swJLnvt.exe
  2⤵
  PID:9420
- C:\Windows\System\ofiMhQt.exe
  C:\Windows\System\ofiMhQt.exe
  2⤵
  PID:9452
- C:\Windows\System\KTBsnRV.exe
  C:\Windows\System\KTBsnRV.exe
  2⤵
  PID:9476
- C:\Windows\System\VByKomZ.exe
  C:\Windows\System\VByKomZ.exe
  2⤵
  PID:9500
- C:\Windows\System\mMefwni.exe
  C:\Windows\System\mMefwni.exe
  2⤵
  PID:9524
- C:\Windows\System\cAMeRtH.exe
  C:\Windows\System\cAMeRtH.exe
  2⤵
  PID:9544
- C:\Windows\System\Amzfpvi.exe
  C:\Windows\System\Amzfpvi.exe
  2⤵
  PID:9568
- C:\Windows\System\dtmjoJW.exe
  C:\Windows\System\dtmjoJW.exe
  2⤵
  PID:9584
- C:\Windows\System\mWywheY.exe
  C:\Windows\System\mWywheY.exe
  2⤵
  PID:9616
- C:\Windows\System\HpxhVaL.exe
  C:\Windows\System\HpxhVaL.exe
  2⤵
  PID:9648
- C:\Windows\System\cvOTGaF.exe
  C:\Windows\System\cvOTGaF.exe
  2⤵
  PID:9676
- C:\Windows\System\hIxQSkz.exe
  C:\Windows\System\hIxQSkz.exe
  2⤵
  PID:9704
- C:\Windows\System\yfJadbD.exe
  C:\Windows\System\yfJadbD.exe
  2⤵
  PID:9736
- C:\Windows\System\YlqGlLO.exe
  C:\Windows\System\YlqGlLO.exe
  2⤵
  PID:9768
- C:\Windows\System\nntsAfZ.exe
  C:\Windows\System\nntsAfZ.exe
  2⤵
  PID:9796
- C:\Windows\System\VtIyuuU.exe
  C:\Windows\System\VtIyuuU.exe
  2⤵
  PID:9828
- C:\Windows\System\qpIVYLn.exe
  C:\Windows\System\qpIVYLn.exe
  2⤵
  PID:9848
- C:\Windows\System\kmVEVJH.exe
  C:\Windows\System\kmVEVJH.exe
  2⤵
  PID:9868
- C:\Windows\System\SDpgPrG.exe
  C:\Windows\System\SDpgPrG.exe
  2⤵
  PID:9896
- C:\Windows\System\EbbbrjX.exe
  C:\Windows\System\EbbbrjX.exe
  2⤵
  PID:9928
- C:\Windows\System\xvtZATO.exe
  C:\Windows\System\xvtZATO.exe
  2⤵
  PID:9948
- C:\Windows\System\ZWMNkwH.exe
  C:\Windows\System\ZWMNkwH.exe
  2⤵
  PID:9972
- C:\Windows\System\kdSEGCA.exe
  C:\Windows\System\kdSEGCA.exe
  2⤵
  PID:9996
- C:\Windows\System\LkavhKD.exe
  C:\Windows\System\LkavhKD.exe
  2⤵
  PID:10016
- C:\Windows\System\RBgemGQ.exe
  C:\Windows\System\RBgemGQ.exe
  2⤵
  PID:10044
- C:\Windows\System\pJIxigr.exe
  C:\Windows\System\pJIxigr.exe
  2⤵
  PID:10060
- C:\Windows\System\sKolptU.exe
  C:\Windows\System\sKolptU.exe
  2⤵
  PID:10080
- C:\Windows\System\uSquhgu.exe
  C:\Windows\System\uSquhgu.exe
  2⤵
  PID:10104
- C:\Windows\System\jWrlGXX.exe
  C:\Windows\System\jWrlGXX.exe
  2⤵
  PID:10132
- C:\Windows\System\vOnbyNu.exe
  C:\Windows\System\vOnbyNu.exe
  2⤵
  PID:10160
- C:\Windows\System\SwUaYOc.exe
  C:\Windows\System\SwUaYOc.exe
  2⤵
  PID:10188
- C:\Windows\System\rTWgiVr.exe
  C:\Windows\System\rTWgiVr.exe
  2⤵
  PID:10220
- C:\Windows\System\sjWzKSx.exe
  C:\Windows\System\sjWzKSx.exe
  2⤵
  PID:9112
- C:\Windows\System\NJbqVKY.exe
  C:\Windows\System\NJbqVKY.exe
  2⤵
  PID:9084
- C:\Windows\System\VvZOmkX.exe
  C:\Windows\System\VvZOmkX.exe
  2⤵
  PID:9028
- C:\Windows\System\WupfBam.exe
  C:\Windows\System\WupfBam.exe
  2⤵
  PID:9236
- C:\Windows\System\eaFfXkf.exe
  C:\Windows\System\eaFfXkf.exe
  2⤵
  PID:9284
- C:\Windows\System\OOXOMuL.exe
  C:\Windows\System\OOXOMuL.exe
  2⤵
  PID:9364
- C:\Windows\System\SCzuRwF.exe
  C:\Windows\System\SCzuRwF.exe
  2⤵
  PID:8848
- C:\Windows\System\guuLptW.exe
  C:\Windows\System\guuLptW.exe
  2⤵
  PID:9412
- C:\Windows\System\NLtRqtT.exe
  C:\Windows\System\NLtRqtT.exe
  2⤵
  PID:9488
- C:\Windows\System\uyOEQST.exe
  C:\Windows\System\uyOEQST.exe
  2⤵
  PID:9580
- C:\Windows\System\YyBGNRO.exe
  C:\Windows\System\YyBGNRO.exe
  2⤵
  PID:9596
- C:\Windows\System\NJxwXIm.exe
  C:\Windows\System\NJxwXIm.exe
  2⤵
  PID:9608
- C:\Windows\System\kNcFJTJ.exe
  C:\Windows\System\kNcFJTJ.exe
  2⤵
  PID:9636
- C:\Windows\System\miHQLOP.exe
  C:\Windows\System\miHQLOP.exe
  2⤵
  PID:9788
- C:\Windows\System\wHIRSMQ.exe
  C:\Windows\System\wHIRSMQ.exe
  2⤵
  PID:9924
- C:\Windows\System\yWJRwXw.exe
  C:\Windows\System\yWJRwXw.exe
  2⤵
  PID:9980
- C:\Windows\System\rwAJSaw.exe
  C:\Windows\System\rwAJSaw.exe
  2⤵
  PID:10008
- C:\Windows\System\VuWFpMB.exe
  C:\Windows\System\VuWFpMB.exe
  2⤵
  PID:10056
- C:\Windows\System\XWkMIYB.exe
  C:\Windows\System\XWkMIYB.exe
  2⤵
  PID:10052
- C:\Windows\System\VpIhNbi.exe
  C:\Windows\System\VpIhNbi.exe
  2⤵
  PID:10148
- C:\Windows\System\PmibmXT.exe
  C:\Windows\System\PmibmXT.exe
  2⤵
  PID:10184
- C:\Windows\System\rfZLAwP.exe
  C:\Windows\System\rfZLAwP.exe
  2⤵
  PID:9008
- C:\Windows\System\csCLiGY.exe
  C:\Windows\System\csCLiGY.exe
  2⤵
  PID:9468
- C:\Windows\System\Gzokfzg.exe
  C:\Windows\System\Gzokfzg.exe
  2⤵
  PID:9520
- C:\Windows\System\xjZksPU.exe
  C:\Windows\System\xjZksPU.exe
  2⤵
  PID:9624
- C:\Windows\System\BdFshCa.exe
  C:\Windows\System\BdFshCa.exe
  2⤵
  PID:9228
- C:\Windows\System\tAyTBXM.exe
  C:\Windows\System\tAyTBXM.exe
  2⤵
  PID:9892
- C:\Windows\System\hooLoQS.exe
  C:\Windows\System\hooLoQS.exe
  2⤵
  PID:9724
- C:\Windows\System\ogixLqP.exe
  C:\Windows\System\ogixLqP.exe
  2⤵
  PID:9196
- C:\Windows\System\jCXnmSl.exe
  C:\Windows\System\jCXnmSl.exe
  2⤵
  PID:10260
- C:\Windows\System\gFERIvi.exe
  C:\Windows\System\gFERIvi.exe
  2⤵
  PID:10288
- C:\Windows\System\uYqehmo.exe
  C:\Windows\System\uYqehmo.exe
  2⤵
  PID:10316
- C:\Windows\System\VFIBYwZ.exe
  C:\Windows\System\VFIBYwZ.exe
  2⤵
  PID:10344
- C:\Windows\System\CJgYlcj.exe
  C:\Windows\System\CJgYlcj.exe
  2⤵
  PID:10384
- C:\Windows\System\MuRJmlR.exe
  C:\Windows\System\MuRJmlR.exe
  2⤵
  PID:10404
- C:\Windows\System\JFLPkXH.exe
  C:\Windows\System\JFLPkXH.exe
  2⤵
  PID:10432
- C:\Windows\System\eEvFTaL.exe
  C:\Windows\System\eEvFTaL.exe
  2⤵
  PID:10452
- C:\Windows\System\Qypdwou.exe
  C:\Windows\System\Qypdwou.exe
  2⤵
  PID:10480
- C:\Windows\System\DkXCTzR.exe
  C:\Windows\System\DkXCTzR.exe
  2⤵
  PID:10504
- C:\Windows\System\ZsTaxIp.exe
  C:\Windows\System\ZsTaxIp.exe
  2⤵
  PID:10536
- C:\Windows\System\FiXPIOH.exe
  C:\Windows\System\FiXPIOH.exe
  2⤵
  PID:10552
- C:\Windows\System\GYmhLFy.exe
  C:\Windows\System\GYmhLFy.exe
  2⤵
  PID:10568
- C:\Windows\System\GAeMKjE.exe
  C:\Windows\System\GAeMKjE.exe
  2⤵
  PID:10596
- C:\Windows\System\vAeJGYn.exe
  C:\Windows\System\vAeJGYn.exe
  2⤵
  PID:10620
- C:\Windows\System\wylWGcu.exe
  C:\Windows\System\wylWGcu.exe
  2⤵
  PID:10636
- C:\Windows\System\nUmFzrS.exe
  C:\Windows\System\nUmFzrS.exe
  2⤵
  PID:10660
- C:\Windows\System\gfNfcYy.exe
  C:\Windows\System\gfNfcYy.exe
  2⤵
  PID:10684
- C:\Windows\System\vAkjhcT.exe
  C:\Windows\System\vAkjhcT.exe
  2⤵
  PID:10712
- C:\Windows\System\rBXQTVI.exe
  C:\Windows\System\rBXQTVI.exe
  2⤵
  PID:10740
- C:\Windows\System\FBCIhIx.exe
  C:\Windows\System\FBCIhIx.exe
  2⤵
  PID:10756
- C:\Windows\System\Sliwghb.exe
  C:\Windows\System\Sliwghb.exe
  2⤵
  PID:10784
- C:\Windows\System\haUpDdD.exe
  C:\Windows\System\haUpDdD.exe
  2⤵
  PID:10804
- C:\Windows\System\QfktOwG.exe
  C:\Windows\System\QfktOwG.exe
  2⤵
  PID:10832
- C:\Windows\System\jcrPOPE.exe
  C:\Windows\System\jcrPOPE.exe
  2⤵
  PID:10864
- C:\Windows\System\XPVsaQJ.exe
  C:\Windows\System\XPVsaQJ.exe
  2⤵
  PID:10900
- C:\Windows\System\CRqKRcd.exe
  C:\Windows\System\CRqKRcd.exe
  2⤵
  PID:10928
- C:\Windows\System\zDXVRWL.exe
  C:\Windows\System\zDXVRWL.exe
  2⤵
  PID:10948
- C:\Windows\System\XDTbGth.exe
  C:\Windows\System\XDTbGth.exe
  2⤵
  PID:10976
- C:\Windows\System\xsiJoqQ.exe
  C:\Windows\System\xsiJoqQ.exe
  2⤵
  PID:10992
- C:\Windows\System\QWxMoLh.exe
  C:\Windows\System\QWxMoLh.exe
  2⤵
  PID:11020
- C:\Windows\System\zowWNNU.exe
  C:\Windows\System\zowWNNU.exe
  2⤵
  PID:11044
- C:\Windows\System\YRsTyco.exe
  C:\Windows\System\YRsTyco.exe
  2⤵
  PID:11072
- C:\Windows\System\zAXYgJt.exe
  C:\Windows\System\zAXYgJt.exe
  2⤵
  PID:11116
- C:\Windows\System\yFOaiAm.exe
  C:\Windows\System\yFOaiAm.exe
  2⤵
  PID:11144
- C:\Windows\System\AfXdTsP.exe
  C:\Windows\System\AfXdTsP.exe
  2⤵
  PID:11176
- C:\Windows\System\QuuKLyU.exe
  C:\Windows\System\QuuKLyU.exe
  2⤵
  PID:11204
- C:\Windows\System\kvQGXCz.exe
  C:\Windows\System\kvQGXCz.exe
  2⤵
  PID:11232
- C:\Windows\System\whmbhfV.exe
  C:\Windows\System\whmbhfV.exe
  2⤵
  PID:11256
- C:\Windows\System\lHYWzAg.exe
  C:\Windows\System\lHYWzAg.exe
  2⤵
  PID:9096
- C:\Windows\System\oHOFXWN.exe
  C:\Windows\System\oHOFXWN.exe
  2⤵
  PID:9888
- C:\Windows\System\KQFibWv.exe
  C:\Windows\System\KQFibWv.exe
  2⤵
  PID:9988
- C:\Windows\System\FCCcTSp.exe
  C:\Windows\System\FCCcTSp.exe
  2⤵
  PID:9404
- C:\Windows\System\pVkBvTb.exe
  C:\Windows\System\pVkBvTb.exe
  2⤵
  PID:10328
- C:\Windows\System\RitdiLd.exe
  C:\Windows\System\RitdiLd.exe
  2⤵
  PID:10368
- C:\Windows\System\uKzbMPH.exe
  C:\Windows\System\uKzbMPH.exe
  2⤵
  PID:10300
- C:\Windows\System\TOYGrSa.exe
  C:\Windows\System\TOYGrSa.exe
  2⤵
  PID:10400
- C:\Windows\System\DTIpNMF.exe
  C:\Windows\System\DTIpNMF.exe
  2⤵
  PID:10468
- C:\Windows\System\aWLIzkk.exe
  C:\Windows\System\aWLIzkk.exe
  2⤵
  PID:10520
- C:\Windows\System\TJJLxEy.exe
  C:\Windows\System\TJJLxEy.exe
  2⤵
  PID:10632
- C:\Windows\System\MoKiDSJ.exe
  C:\Windows\System\MoKiDSJ.exe
  2⤵
  PID:10584
- C:\Windows\System\nrRrQor.exe
  C:\Windows\System\nrRrQor.exe
  2⤵
  PID:10608
- C:\Windows\System\cjkfNOI.exe
  C:\Windows\System\cjkfNOI.exe
  2⤵
  PID:10828
- C:\Windows\System\nVwibMD.exe
  C:\Windows\System\nVwibMD.exe
  2⤵
  PID:10896
- C:\Windows\System\BaHezBq.exe
  C:\Windows\System\BaHezBq.exe
  2⤵
  PID:11004
- C:\Windows\System\WKLUNJP.exe
  C:\Windows\System\WKLUNJP.exe
  2⤵
  PID:11036
- C:\Windows\System\cVJqucz.exe
  C:\Windows\System\cVJqucz.exe
  2⤵
  PID:11136
- C:\Windows\System\yGjdQJN.exe
  C:\Windows\System\yGjdQJN.exe
  2⤵
  PID:10944
- C:\Windows\System\vprNpQL.exe
  C:\Windows\System\vprNpQL.exe
  2⤵
  PID:11212
- C:\Windows\System\gvoQlxb.exe
  C:\Windows\System\gvoQlxb.exe
  2⤵
  PID:11252
- C:\Windows\System\qriXGhL.exe
  C:\Windows\System\qriXGhL.exe
  2⤵
  PID:10736
- C:\Windows\System\tSUjrdH.exe
  C:\Windows\System\tSUjrdH.exe
  2⤵
  PID:10312
- C:\Windows\System\uEKPkoU.exe
  C:\Windows\System\uEKPkoU.exe
  2⤵
  PID:10792
- C:\Windows\System\GJzZxzK.exe
  C:\Windows\System\GJzZxzK.exe
  2⤵
  PID:8252
- C:\Windows\System\cqkJovr.exe
  C:\Windows\System\cqkJovr.exe
  2⤵
  PID:11288
- C:\Windows\System\zYfuLew.exe
  C:\Windows\System\zYfuLew.exe
  2⤵
  PID:11308
- C:\Windows\System\YmaIVGW.exe
  C:\Windows\System\YmaIVGW.exe
  2⤵
  PID:11336
- C:\Windows\System\EJKHdOD.exe
  C:\Windows\System\EJKHdOD.exe
  2⤵
  PID:11364
- C:\Windows\System\vwbvXnA.exe
  C:\Windows\System\vwbvXnA.exe
  2⤵
  PID:11400
- C:\Windows\System\wfDvspC.exe
  C:\Windows\System\wfDvspC.exe
  2⤵
  PID:11428
- C:\Windows\System\YbEPTzH.exe
  C:\Windows\System\YbEPTzH.exe
  2⤵
  PID:11448
- C:\Windows\System\JOQWQMc.exe
  C:\Windows\System\JOQWQMc.exe
  2⤵
  PID:11472
- C:\Windows\System\xCxZqFm.exe
  C:\Windows\System\xCxZqFm.exe
  2⤵
  PID:11492
- C:\Windows\System\mvFHOWb.exe
  C:\Windows\System\mvFHOWb.exe
  2⤵
  PID:11524
- C:\Windows\System\XGrBdzg.exe
  C:\Windows\System\XGrBdzg.exe
  2⤵
  PID:11544
- C:\Windows\System\xeqtqus.exe
  C:\Windows\System\xeqtqus.exe
  2⤵
  PID:11576
- C:\Windows\System\MwMXakU.exe
  C:\Windows\System\MwMXakU.exe
  2⤵
  PID:11608
- C:\Windows\System\WUclBNL.exe
  C:\Windows\System\WUclBNL.exe
  2⤵
  PID:11644
- C:\Windows\System\xKjIjci.exe
  C:\Windows\System\xKjIjci.exe
  2⤵
  PID:11680
- C:\Windows\System\tLVNQVk.exe
  C:\Windows\System\tLVNQVk.exe
  2⤵
  PID:11696
- C:\Windows\System\DSlPBpA.exe
  C:\Windows\System\DSlPBpA.exe
  2⤵
  PID:11732
- C:\Windows\System\SzGRRbF.exe
  C:\Windows\System\SzGRRbF.exe
  2⤵
  PID:11760
- C:\Windows\System\QzuEAkn.exe
  C:\Windows\System\QzuEAkn.exe
  2⤵
  PID:11788
- C:\Windows\System\HQRXUMV.exe
  C:\Windows\System\HQRXUMV.exe
  2⤵
  PID:11812
- C:\Windows\System\qNoFDNy.exe
  C:\Windows\System\qNoFDNy.exe
  2⤵
  PID:11856
- C:\Windows\System\zyJbczl.exe
  C:\Windows\System\zyJbczl.exe
  2⤵
  PID:11876
- C:\Windows\System\TRfNXyt.exe
  C:\Windows\System\TRfNXyt.exe
  2⤵
  PID:11892
- C:\Windows\System\WEUjGjJ.exe
  C:\Windows\System\WEUjGjJ.exe
  2⤵
  PID:11916
- C:\Windows\System\qlVWfHi.exe
  C:\Windows\System\qlVWfHi.exe
  2⤵
  PID:11944
- C:\Windows\System\FtcLRNB.exe
  C:\Windows\System\FtcLRNB.exe
  2⤵
  PID:11972
- C:\Windows\System\MIRBpUQ.exe
  C:\Windows\System\MIRBpUQ.exe
  2⤵
  PID:11996
- C:\Windows\System\jgJfwDm.exe
  C:\Windows\System\jgJfwDm.exe
  2⤵
  PID:12028
- C:\Windows\System\gmzjxSi.exe
  C:\Windows\System\gmzjxSi.exe
  2⤵
  PID:12044
- C:\Windows\System\otSNaUp.exe
  C:\Windows\System\otSNaUp.exe
  2⤵
  PID:12068
- C:\Windows\System\VqxQBkD.exe
  C:\Windows\System\VqxQBkD.exe
  2⤵
  PID:12100
- C:\Windows\System\qvWxDKk.exe
  C:\Windows\System\qvWxDKk.exe
  2⤵
  PID:12128
- C:\Windows\System\dPnESfm.exe
  C:\Windows\System\dPnESfm.exe
  2⤵
  PID:12148
- C:\Windows\System\UNskzbU.exe
  C:\Windows\System\UNskzbU.exe
  2⤵
  PID:12168
- C:\Windows\System\PywcOhW.exe
  C:\Windows\System\PywcOhW.exe
  2⤵
  PID:12200
- C:\Windows\System\VHezwmj.exe
  C:\Windows\System\VHezwmj.exe
  2⤵
  PID:12224
- C:\Windows\System\zIdsccq.exe
  C:\Windows\System\zIdsccq.exe
  2⤵
  PID:12252
- C:\Windows\System\weidTFU.exe
  C:\Windows\System\weidTFU.exe
  2⤵
  PID:12276
- C:\Windows\System\hxHyKDD.exe
  C:\Windows\System\hxHyKDD.exe
  2⤵
  PID:10032
- C:\Windows\System\xtEwdYb.exe
  C:\Windows\System\xtEwdYb.exe
  2⤵
  PID:10888
- C:\Windows\System\ILbVdnz.exe
  C:\Windows\System\ILbVdnz.exe
  2⤵
  PID:10852
- C:\Windows\System\VAVJXus.exe
  C:\Windows\System\VAVJXus.exe
  2⤵
  PID:11220
- C:\Windows\System\AmCWFsp.exe
  C:\Windows\System\AmCWFsp.exe
  2⤵
  PID:11380
- C:\Windows\System\ySHGvPs.exe
  C:\Windows\System\ySHGvPs.exe
  2⤵
  PID:10616
- C:\Windows\System\rGtIOrS.exe
  C:\Windows\System\rGtIOrS.exe
  2⤵
  PID:11516
- C:\Windows\System\tSiBbCg.exe
  C:\Windows\System\tSiBbCg.exe
  2⤵
  PID:11272
- C:\Windows\System\NQculbs.exe
  C:\Windows\System\NQculbs.exe
  2⤵
  PID:11628
- C:\Windows\System\uWROPXR.exe
  C:\Windows\System\uWROPXR.exe
  2⤵
  PID:11656
- C:\Windows\System\ralhXAR.exe
  C:\Windows\System\ralhXAR.exe
  2⤵
  PID:11444
- C:\Windows\System\rEGYlEf.exe
  C:\Windows\System\rEGYlEf.exe
  2⤵
  PID:11820
- C:\Windows\System\zClXxuL.exe
  C:\Windows\System\zClXxuL.exe
  2⤵
  PID:11688
- C:\Windows\System\VaMqJgi.exe
  C:\Windows\System\VaMqJgi.exe
  2⤵
  PID:11744
- C:\Windows\System\XWXkljm.exe
  C:\Windows\System\XWXkljm.exe
  2⤵
  PID:11904
- C:\Windows\System\lEbHxyp.exe
  C:\Windows\System\lEbHxyp.exe
  2⤵
  PID:11992
- C:\Windows\System\QkNtfRq.exe
  C:\Windows\System\QkNtfRq.exe
  2⤵
  PID:12124
- C:\Windows\System\QkprqHB.exe
  C:\Windows\System\QkprqHB.exe
  2⤵
  PID:11968
- C:\Windows\System\mlkATAP.exe
  C:\Windows\System\mlkATAP.exe
  2⤵
  PID:12188
- C:\Windows\System\klVkTXZ.exe
  C:\Windows\System\klVkTXZ.exe
  2⤵
  PID:12248
- C:\Windows\System\NKmmDeC.exe
  C:\Windows\System\NKmmDeC.exe
  2⤵
  PID:11964
- C:\Windows\System\ISVZxVz.exe
  C:\Windows\System\ISVZxVz.exe
  2⤵
  PID:10772
- C:\Windows\System\knZvKbv.exe
  C:\Windows\System\knZvKbv.exe
  2⤵
  PID:11200
- C:\Windows\System\yKWDZHn.exe
  C:\Windows\System\yKWDZHn.exe
  2⤵
  PID:11796
- C:\Windows\System\HhEkKjR.exe
  C:\Windows\System\HhEkKjR.exe
  2⤵
  PID:11352
- C:\Windows\System\XaZsVQS.exe
  C:\Windows\System\XaZsVQS.exe
  2⤵
  PID:12304
- C:\Windows\System\rOHEqJl.exe
  C:\Windows\System\rOHEqJl.exe
  2⤵
  PID:12328
- C:\Windows\System\uvglMAV.exe
  C:\Windows\System\uvglMAV.exe
  2⤵
  PID:12356
- C:\Windows\System\HDVmsvg.exe
  C:\Windows\System\HDVmsvg.exe
  2⤵
  PID:12376
- C:\Windows\System\IorJFdw.exe
  C:\Windows\System\IorJFdw.exe
  2⤵
  PID:12400
- C:\Windows\System\YZrMGtM.exe
  C:\Windows\System\YZrMGtM.exe
  2⤵
  PID:12420
- C:\Windows\System\pTMEfnv.exe
  C:\Windows\System\pTMEfnv.exe
  2⤵
  PID:12444
- C:\Windows\System\rJOZfzj.exe
  C:\Windows\System\rJOZfzj.exe
  2⤵
  PID:12476
- C:\Windows\System\MJiduKT.exe
  C:\Windows\System\MJiduKT.exe
  2⤵
  PID:12492
- C:\Windows\System\zqcZsaf.exe
  C:\Windows\System\zqcZsaf.exe
  2⤵
  PID:12524
- C:\Windows\System\RTefDUr.exe
  C:\Windows\System\RTefDUr.exe
  2⤵
  PID:12548
- C:\Windows\System\TSypkXw.exe
  C:\Windows\System\TSypkXw.exe
  2⤵
  PID:12664
- C:\Windows\System\bhcwFMZ.exe
  C:\Windows\System\bhcwFMZ.exe
  2⤵
  PID:12696
- C:\Windows\System\SJGcCpZ.exe
  C:\Windows\System\SJGcCpZ.exe
  2⤵
  PID:12724
- C:\Windows\System\wfdeIBK.exe
  C:\Windows\System\wfdeIBK.exe
  2⤵
  PID:12752
- C:\Windows\System\TkmlmOI.exe
  C:\Windows\System\TkmlmOI.exe
  2⤵
  PID:12784
- C:\Windows\System\qlbalYc.exe
  C:\Windows\System\qlbalYc.exe
  2⤵
  PID:12808
- C:\Windows\System\hXPCbbC.exe
  C:\Windows\System\hXPCbbC.exe
  2⤵
  PID:12824
- C:\Windows\System\qRYlEyz.exe
  C:\Windows\System\qRYlEyz.exe
  2⤵
  PID:12872
- C:\Windows\System\mgLRekz.exe
  C:\Windows\System\mgLRekz.exe
  2⤵
  PID:12896
- C:\Windows\System\DmeGWYj.exe
  C:\Windows\System\DmeGWYj.exe
  2⤵
  PID:12932
- C:\Windows\System\DarwLmV.exe
  C:\Windows\System\DarwLmV.exe
  2⤵
  PID:12952
- C:\Windows\System\WrSiknr.exe
  C:\Windows\System\WrSiknr.exe
  2⤵
  PID:12980
- C:\Windows\System\EKOfCyW.exe
  C:\Windows\System\EKOfCyW.exe
  2⤵
  PID:13000
- C:\Windows\System\oGUfAiT.exe
  C:\Windows\System\oGUfAiT.exe
  2⤵
  PID:13032
- C:\Windows\System\fSttUMh.exe
  C:\Windows\System\fSttUMh.exe
  2⤵
  PID:13064
- C:\Windows\System\HlUYphM.exe
  C:\Windows\System\HlUYphM.exe
  2⤵
  PID:13088
- C:\Windows\System\XXKdFRf.exe
  C:\Windows\System\XXKdFRf.exe
  2⤵
  PID:13108
- C:\Windows\System\UhmSOBy.exe
  C:\Windows\System\UhmSOBy.exe
  2⤵
  PID:13140
- C:\Windows\System\heDxtdh.exe
  C:\Windows\System\heDxtdh.exe
  2⤵
  PID:13164
- C:\Windows\System\MpdxMvr.exe
  C:\Windows\System\MpdxMvr.exe
  2⤵
  PID:13180
- C:\Windows\System\BoOGbwL.exe
  C:\Windows\System\BoOGbwL.exe
  2⤵
  PID:13208
- C:\Windows\System\xzlutqG.exe
  C:\Windows\System\xzlutqG.exe
  2⤵
  PID:13236
- C:\Windows\System\dIywygV.exe
  C:\Windows\System\dIywygV.exe
  2⤵
  PID:13260
- C:\Windows\System\RbACOha.exe
  C:\Windows\System\RbACOha.exe
  2⤵
  PID:13288
- C:\Windows\System\JPMGtTb.exe
  C:\Windows\System\JPMGtTb.exe
  2⤵
  PID:11836
- C:\Windows\System\NKZVMmf.exe
  C:\Windows\System\NKZVMmf.exe
  2⤵
  PID:11332
- C:\Windows\System\qPRsaiv.exe
  C:\Windows\System\qPRsaiv.exe
  2⤵
  PID:11556
- C:\Windows\System\aYawvai.exe
  C:\Windows\System\aYawvai.exe
  2⤵
  PID:11244
- C:\Windows\System\OilDRez.exe
  C:\Windows\System\OilDRez.exe
  2⤵
  PID:10768
- C:\Windows\System\cZcsYui.exe
  C:\Windows\System\cZcsYui.exe
  2⤵
  PID:12320
- C:\Windows\System\CSjRfFe.exe
  C:\Windows\System\CSjRfFe.exe
  2⤵
  PID:12472
- C:\Windows\System\PZhtNyz.exe
  C:\Windows\System\PZhtNyz.exe
  2⤵
  PID:11864
- C:\Windows\System\kEMbOzp.exe
  C:\Windows\System\kEMbOzp.exe
  2⤵
  PID:11752
- C:\Windows\System\QOYrHnS.exe
  C:\Windows\System\QOYrHnS.exe
  2⤵
  PID:12384
- C:\Windows\System\NAKajWC.exe
  C:\Windows\System\NAKajWC.exe
  2⤵
  PID:12564
- C:\Windows\System\llhSWCW.exe
  C:\Windows\System\llhSWCW.exe
  2⤵
  PID:12344
- C:\Windows\System\eboIxvx.exe
  C:\Windows\System\eboIxvx.exe
  2⤵
  PID:12440
- C:\Windows\System\JyzqCqL.exe
  C:\Windows\System\JyzqCqL.exe
  2⤵
  PID:12272
- C:\Windows\System\Opmiies.exe
  C:\Windows\System\Opmiies.exe
  2⤵
  PID:12684
- C:\Windows\System\FxQPfOS.exe
  C:\Windows\System\FxQPfOS.exe
  2⤵
  PID:12772
- C:\Windows\System\wgfUHnC.exe
  C:\Windows\System\wgfUHnC.exe
  2⤵
  PID:12672
- C:\Windows\System\lrmJGFe.exe
  C:\Windows\System\lrmJGFe.exe
  2⤵
  PID:13024
- C:\Windows\System\qBmmgXK.exe
  C:\Windows\System\qBmmgXK.exe
  2⤵
  PID:12640
- C:\Windows\System\YGclXwr.exe
  C:\Windows\System\YGclXwr.exe
  2⤵
  PID:12712
- C:\Windows\System\OUxPsZw.exe
  C:\Windows\System\OUxPsZw.exe
  2⤵
  PID:12780
- C:\Windows\System\ifXQdnu.exe
  C:\Windows\System\ifXQdnu.exe
  2⤵
  PID:12972
- C:\Windows\System\SFWTHpA.exe
  C:\Windows\System\SFWTHpA.exe
  2⤵
  PID:13016
- C:\Windows\System\JhvGkdj.exe
  C:\Windows\System\JhvGkdj.exe
  2⤵
  PID:12904
- C:\Windows\System\BaGokxB.exe
  C:\Windows\System\BaGokxB.exe
  2⤵
  PID:13308
- C:\Windows\System\uVRutRw.exe
  C:\Windows\System\uVRutRw.exe
  2⤵
  PID:12060
- C:\Windows\System\wQbaCkZ.exe
  C:\Windows\System\wQbaCkZ.exe
  2⤵
  PID:11568
- C:\Windows\System\hVSrbfv.exe
  C:\Windows\System\hVSrbfv.exe
  2⤵
  PID:13232
- C:\Windows\System\rfaTVlZ.exe
  C:\Windows\System\rfaTVlZ.exe
  2⤵
  PID:13300
- C:\Windows\System\LFkYvju.exe
  C:\Windows\System\LFkYvju.exe
  2⤵
  PID:12108
- C:\Windows\System\bYEqnFZ.exe
  C:\Windows\System\bYEqnFZ.exe
  2⤵
  PID:9244
- C:\Windows\System\tHBvqVU.exe
  C:\Windows\System\tHBvqVU.exe
  2⤵
  PID:13328
- C:\Windows\System\czjEzpz.exe
  C:\Windows\System\czjEzpz.exe
  2⤵
  PID:13348
- C:\Windows\System\CLnrFFb.exe
  C:\Windows\System\CLnrFFb.exe
  2⤵
  PID:13368
- C:\Windows\System\JHvLnim.exe
  C:\Windows\System\JHvLnim.exe
  2⤵
  PID:13392
- C:\Windows\System\UzsisiV.exe
  C:\Windows\System\UzsisiV.exe
  2⤵
  PID:13416
- C:\Windows\System\qxBVERY.exe
  C:\Windows\System\qxBVERY.exe
  2⤵
  PID:13436
- C:\Windows\System\PRtBGic.exe
  C:\Windows\System\PRtBGic.exe
  2⤵
  PID:13468
- C:\Windows\System\PNFVphY.exe
  C:\Windows\System\PNFVphY.exe
  2⤵
  PID:13488
- C:\Windows\System\zFZsBhR.exe
  C:\Windows\System\zFZsBhR.exe
  2⤵
  PID:13512
- C:\Windows\System\wajEEZJ.exe
  C:\Windows\System\wajEEZJ.exe
  2⤵
  PID:13528
- C:\Windows\System\yrozizH.exe
  C:\Windows\System\yrozizH.exe
  2⤵
  PID:13544
- C:\Windows\System\ALBOQak.exe
  C:\Windows\System\ALBOQak.exe
  2⤵
  PID:13564
- C:\Windows\System\IWpfuie.exe
  C:\Windows\System\IWpfuie.exe
  2⤵
  PID:13592
- C:\Windows\System\osAErwM.exe
  C:\Windows\System\osAErwM.exe
  2⤵
  PID:13616
- C:\Windows\System\nPpETCz.exe
  C:\Windows\System\nPpETCz.exe
  2⤵
  PID:13632
- C:\Windows\System\RsvAYvs.exe
  C:\Windows\System\RsvAYvs.exe
  2⤵
  PID:13656
- C:\Windows\System\TsuDxEI.exe
  C:\Windows\System\TsuDxEI.exe
  2⤵
  PID:13688
- C:\Windows\System\xBGacCE.exe
  C:\Windows\System\xBGacCE.exe
  2⤵
  PID:13712
- C:\Windows\System\WDhpvFp.exe
  C:\Windows\System\WDhpvFp.exe
  2⤵
  PID:13740
- C:\Windows\System\IULdQKz.exe
  C:\Windows\System\IULdQKz.exe
  2⤵
  PID:13772
- C:\Windows\System\ySrGQtW.exe
  C:\Windows\System\ySrGQtW.exe
  2⤵
  PID:13792
- C:\Windows\System\oMSgSaZ.exe
  C:\Windows\System\oMSgSaZ.exe
  2⤵
  PID:13808
- C:\Windows\System\GJUtkwj.exe
  C:\Windows\System\GJUtkwj.exe
  2⤵
  PID:13832
- C:\Windows\System\CFUIhWw.exe
  C:\Windows\System\CFUIhWw.exe
  2⤵
  PID:13860
- C:\Windows\System\QdBjTcJ.exe
  C:\Windows\System\QdBjTcJ.exe
  2⤵
  PID:13888
- C:\Windows\System\zNqcUTf.exe
  C:\Windows\System\zNqcUTf.exe
  2⤵
  PID:13916
- C:\Windows\System\fZtRoMr.exe
  C:\Windows\System\fZtRoMr.exe
  2⤵
  PID:13936
- C:\Windows\System\KUJBmUT.exe
  C:\Windows\System\KUJBmUT.exe
  2⤵
  PID:13952
- C:\Windows\System\eoidpHx.exe
  C:\Windows\System\eoidpHx.exe
  2⤵
  PID:13976
- C:\Windows\System\ljfDPEq.exe
  C:\Windows\System\ljfDPEq.exe
  2⤵
  PID:14000
- C:\Windows\System\zQstGVb.exe
  C:\Windows\System\zQstGVb.exe
  2⤵
  PID:14016
- C:\Windows\System\CUnZxyx.exe
  C:\Windows\System\CUnZxyx.exe
  2⤵
  PID:14060
- C:\Windows\System\GSCHLaC.exe
  C:\Windows\System\GSCHLaC.exe
  2⤵
  PID:14080
- C:\Windows\System\xWXMMZY.exe
  C:\Windows\System\xWXMMZY.exe
  2⤵
  PID:14100
- C:\Windows\System\xQVPwWg.exe
  C:\Windows\System\xQVPwWg.exe
  2⤵
  PID:14120
- C:\Windows\System\IgNiJGe.exe
  C:\Windows\System\IgNiJGe.exe
  2⤵
  PID:14148
- C:\Windows\System\WlFwbns.exe
  C:\Windows\System\WlFwbns.exe
  2⤵
  PID:14164
- C:\Windows\System\CYgepYO.exe
  C:\Windows\System\CYgepYO.exe
  2⤵
  PID:14184
- C:\Windows\System\ydNKNYv.exe
  C:\Windows\System\ydNKNYv.exe
  2⤵
  PID:14208
- C:\Windows\System\ZBBVQZJ.exe
  C:\Windows\System\ZBBVQZJ.exe
  2⤵
  PID:14232
- C:\Windows\System\VTeLIZl.exe
  C:\Windows\System\VTeLIZl.exe
  2⤵
  PID:14252
- C:\Windows\System\KqlQILu.exe
  C:\Windows\System\KqlQILu.exe
  2⤵
  PID:14280
- C:\Windows\System\JqksTBs.exe
  C:\Windows\System\JqksTBs.exe
  2⤵
  PID:14296
- C:\Windows\System\bSTNiFN.exe
  C:\Windows\System\bSTNiFN.exe
  2⤵
  PID:14320
- C:\Windows\System\XuOzFEI.exe
  C:\Windows\System\XuOzFEI.exe
  2⤵
  PID:13008
- C:\Windows\System\wfGMuCl.exe
  C:\Windows\System\wfGMuCl.exe
  2⤵
  PID:12740
- C:\Windows\System\wQpsTcT.exe
  C:\Windows\System\wQpsTcT.exe
  2⤵
  PID:12392
- C:\Windows\System\yXWOtMD.exe
  C:\Windows\System\yXWOtMD.exe
  2⤵
  PID:11540
- C:\Windows\System\IySUvvR.exe
  C:\Windows\System\IySUvvR.exe
  2⤵
  PID:13084
- C:\Windows\System\SUwJhRZ.exe
  C:\Windows\System\SUwJhRZ.exe
  2⤵
  PID:13160
- C:\Windows\System\isuZLyP.exe
  C:\Windows\System\isuZLyP.exe
  2⤵
  PID:13284
- C:\Windows\System\kGlKcXZ.exe
  C:\Windows\System\kGlKcXZ.exe
  2⤵
  PID:13524
- C:\Windows\System\irvaAUj.exe
  C:\Windows\System\irvaAUj.exe
  2⤵
  PID:13604
- C:\Windows\System\ZIpeLYx.exe
  C:\Windows\System\ZIpeLYx.exe
  2⤵
  PID:12776
- C:\Windows\System\kCKrNzW.exe
  C:\Windows\System\kCKrNzW.exe
  2⤵
  PID:13828
- C:\Windows\System\XJWGcQW.exe
  C:\Windows\System\XJWGcQW.exe
  2⤵
  PID:13128
- C:\Windows\System\WCaaDVs.exe
  C:\Windows\System\WCaaDVs.exe
  2⤵
  PID:13584
- C:\Windows\System\OymNVGd.exe
  C:\Windows\System\OymNVGd.exe
  2⤵
  PID:13340
- C:\Windows\System\uKzrdLt.exe
  C:\Windows\System\uKzrdLt.exe
  2⤵
  PID:13676
- C:\Windows\System\pafzhkK.exe
  C:\Windows\System\pafzhkK.exe
  2⤵
  PID:13724
- C:\Windows\System\KoZAoDb.exe
  C:\Windows\System\KoZAoDb.exe
  2⤵
  PID:13728
- C:\Windows\System\XnaRSKv.exe
  C:\Windows\System\XnaRSKv.exe
  2⤵
  PID:14192
- C:\Windows\System\MUHSeSo.exe
  C:\Windows\System\MUHSeSo.exe
  2⤵
  PID:13480
- C:\Windows\System\VWMBQJJ.exe
  C:\Windows\System\VWMBQJJ.exe
  2⤵
  PID:14276
- C:\Windows\System\blDuSuy.exe
  C:\Windows\System\blDuSuy.exe
  2⤵
  PID:13536
- C:\Windows\System\buoyCAy.exe
  C:\Windows\System\buoyCAy.exe
  2⤵
  PID:14372
- C:\Windows\System\uIJhZWS.exe
  C:\Windows\System\uIJhZWS.exe
  2⤵
  PID:14392
- C:\Windows\System\BuIkFCb.exe
  C:\Windows\System\BuIkFCb.exe
  2⤵
  PID:14856
- C:\Windows\System\BOirCir.exe
  C:\Windows\System\BOirCir.exe
  2⤵
  PID:15024
- C:\Windows\System\YGkbUfN.exe
  C:\Windows\System\YGkbUfN.exe
  2⤵
  PID:15044
- C:\Windows\System\WuoQsNl.exe
  C:\Windows\System\WuoQsNl.exe
  2⤵
  PID:15080
- C:\Windows\System\JWNxPlu.exe
  C:\Windows\System\JWNxPlu.exe
  2⤵
  PID:15100
- C:\Windows\System\FDEHRuv.exe
  C:\Windows\System\FDEHRuv.exe
  2⤵
  PID:15152
- C:\Windows\System\uubUXEK.exe
  C:\Windows\System\uubUXEK.exe
  2⤵
  PID:15212
- C:\Windows\System\wcUucDN.exe
  C:\Windows\System\wcUucDN.exe
  2⤵
  PID:15264
- C:\Windows\System\pmNjkup.exe
  C:\Windows\System\pmNjkup.exe
  2⤵
  PID:15308
- C:\Windows\System\ZvDNtYb.exe
  C:\Windows\System\ZvDNtYb.exe
  2⤵
  PID:15332
- C:\Windows\System\ZckRJhv.exe
  C:\Windows\System\ZckRJhv.exe
  2⤵
  PID:15348
- C:\Windows\System\jHHRjYN.exe
  C:\Windows\System\jHHRjYN.exe
  2⤵
  PID:10544
- C:\Windows\System\WDuDhUf.exe
  C:\Windows\System\WDuDhUf.exe
  2⤵
  PID:13572
- C:\Windows\System\bPJnMlo.exe
  C:\Windows\System\bPJnMlo.exe
  2⤵
  PID:13652
- C:\Windows\System\HxwUKsu.exe
  C:\Windows\System\HxwUKsu.exe
  2⤵
  PID:14156
- C:\Windows\System\OzGEUUg.exe
  C:\Windows\System\OzGEUUg.exe
  2⤵
  PID:13900
- C:\Windows\System\ojeBjVb.exe
  C:\Windows\System\ojeBjVb.exe
  2⤵
  PID:13964
- C:\Windows\System\UMKyYzG.exe
  C:\Windows\System\UMKyYzG.exe
  2⤵
  PID:13984
- C:\Windows\System\ILyOoEH.exe
  C:\Windows\System\ILyOoEH.exe
  2⤵
  PID:14036
- C:\Windows\System\XiCGBWe.exe
  C:\Windows\System\XiCGBWe.exe
  2⤵
  PID:14140
- C:\Windows\System\WohbhRE.exe
  C:\Windows\System\WohbhRE.exe
  2⤵
  PID:14216
- C:\Windows\System\BbSIfOR.exe
  C:\Windows\System\BbSIfOR.exe
  2⤵
  PID:11460
- C:\Windows\System\FWRwXmI.exe
  C:\Windows\System\FWRwXmI.exe
  2⤵
  PID:11412
- C:\Windows\System\HcvQJJh.exe
  C:\Windows\System\HcvQJJh.exe
  2⤵
  PID:13384
- C:\Windows\System\SmqjOBb.exe
  C:\Windows\System\SmqjOBb.exe
  2⤵
  PID:13756
- C:\Windows\System\RuOyLgE.exe
  C:\Windows\System\RuOyLgE.exe
  2⤵
  PID:13552
- C:\Windows\System\lbMdBWY.exe
  C:\Windows\System\lbMdBWY.exe
  2⤵
  PID:14076
- C:\Windows\System\FyvPAXC.exe
  C:\Windows\System\FyvPAXC.exe
  2⤵
  PID:4844
- C:\Windows\System\ZjamEpd.exe
  C:\Windows\System\ZjamEpd.exe
  2⤵
  PID:14868
- C:\Windows\System\GOoZSFl.exe
  C:\Windows\System\GOoZSFl.exe
  2⤵
  PID:13868
- C:\Windows\System\TZhmeBm.exe
  C:\Windows\System\TZhmeBm.exe
  2⤵
  PID:13600
- C:\Windows\System\MtBlwQp.exe
  C:\Windows\System\MtBlwQp.exe
  2⤵
  PID:14864
- C:\Windows\System\iFLKiqg.exe
  C:\Windows\System\iFLKiqg.exe
  2⤵
  PID:14940
- C:\Windows\System\ANbcaSv.exe
  C:\Windows\System\ANbcaSv.exe
  2⤵
  PID:13360
- C:\Windows\System\SkEPvKU.exe
  C:\Windows\System\SkEPvKU.exe
  2⤵
  PID:15300
- C:\Windows\System\VbSKvxO.exe
  C:\Windows\System\VbSKvxO.exe
  2⤵
  PID:15068
- C:\Windows\System\JCrRhpt.exe
  C:\Windows\System\JCrRhpt.exe
  2⤵
  PID:15208
- C:\Windows\System\zevUpnm.exe
  C:\Windows\System\zevUpnm.exe
  2⤵
  PID:15276
- C:\Windows\System\dqsWAEA.exe
  C:\Windows\System\dqsWAEA.exe
  2⤵
  PID:14992
- C:\Windows\System\vFzZGHC.exe
  C:\Windows\System\vFzZGHC.exe
  2⤵
  PID:15004
- C:\Windows\System\EiFLzCu.exe
  C:\Windows\System\EiFLzCu.exe
  2⤵
  PID:15108
- C:\Windows\System\zDBVHOH.exe
  C:\Windows\System\zDBVHOH.exe
  2⤵
  PID:15340
- C:\Windows\System\YMrSpUz.exe
  C:\Windows\System\YMrSpUz.exe
  2⤵
  PID:15256
- C:\Windows\System\GmUUdJm.exe
  C:\Windows\System\GmUUdJm.exe
  2⤵
  PID:13700
- C:\Windows\System\UEgHovS.exe
  C:\Windows\System\UEgHovS.exe
  2⤵
  PID:15328
- C:\Windows\System\GwabQwV.exe
  C:\Windows\System\GwabQwV.exe
  2⤵
  PID:13852
- C:\Windows\System\abDOjUd.exe
  C:\Windows\System\abDOjUd.exe
  2⤵
  PID:13508
- C:\Windows\System\tMNsgNZ.exe
  C:\Windows\System\tMNsgNZ.exe
  2⤵
  PID:13884
- C:\Windows\System\mYWZxJj.exe
  C:\Windows\System\mYWZxJj.exe
  2⤵
  PID:14112
- C:\Windows\System\IfZMeZj.exe
  C:\Windows\System\IfZMeZj.exe
  2⤵
  PID:14308
- C:\Windows\System\vyJQHSk.exe
  C:\Windows\System\vyJQHSk.exe
  2⤵
  PID:14380
- C:\Windows\System\hLGZnJg.exe
  C:\Windows\System\hLGZnJg.exe
  2⤵
  PID:13848
- C:\Windows\System\mrtaQcw.exe
  C:\Windows\System\mrtaQcw.exe
  2⤵
  PID:14968
- C:\Windows\System\HYZYLZP.exe
  C:\Windows\System\HYZYLZP.exe
  2⤵
  PID:14220
- C:\Windows\System\dQUHaHW.exe
  C:\Windows\System\dQUHaHW.exe
  2⤵
  PID:15364
- C:\Windows\System\PmkMsSb.exe
  C:\Windows\System\PmkMsSb.exe
  2⤵
  PID:15380
- C:\Windows\System\JBfOFvW.exe
  C:\Windows\System\JBfOFvW.exe
  2⤵
  PID:15412
- C:\Windows\System\UaCUlxV.exe
  C:\Windows\System\UaCUlxV.exe
  2⤵
  PID:15428
- C:\Windows\System\XHypcuo.exe
  C:\Windows\System\XHypcuo.exe
  2⤵
  PID:15448
- C:\Windows\System\QZDnfIN.exe
  C:\Windows\System\QZDnfIN.exe
  2⤵
  PID:15472
- C:\Windows\System\dTrgBLp.exe
  C:\Windows\System\dTrgBLp.exe
  2⤵
  PID:15488
- C:\Windows\System\JIVYwRK.exe
  C:\Windows\System\JIVYwRK.exe
  2⤵
  PID:15508
- C:\Windows\System\MUrEdBm.exe
  C:\Windows\System\MUrEdBm.exe
  2⤵
  PID:15536
- C:\Windows\System\fNighYZ.exe
  C:\Windows\System\fNighYZ.exe
  2⤵
  PID:15556
- C:\Windows\System\duNzpae.exe
  C:\Windows\System\duNzpae.exe
  2⤵
  PID:15572
- C:\Windows\System\zcHxrbO.exe
  C:\Windows\System\zcHxrbO.exe
  2⤵
  PID:15588
- C:\Windows\System\KrEXkYg.exe
  C:\Windows\System\KrEXkYg.exe
  2⤵
  PID:15612
- C:\Windows\System\sYAlfov.exe
  C:\Windows\System\sYAlfov.exe
  2⤵
  PID:15636
- C:\Windows\System\NcPZkao.exe
  C:\Windows\System\NcPZkao.exe
  2⤵
  PID:15656
- C:\Windows\System\XHHxDVL.exe
  C:\Windows\System\XHHxDVL.exe
  2⤵
  PID:15684
- C:\Windows\System\TAWPJYs.exe
  C:\Windows\System\TAWPJYs.exe
  2⤵
  PID:15700
- C:\Windows\System\KUZxFwY.exe
  C:\Windows\System\KUZxFwY.exe
  2⤵
  PID:15720
- C:\Windows\System\nXthOlu.exe
  C:\Windows\System\nXthOlu.exe
  2⤵
  PID:15744
- C:\Windows\System\nboqizJ.exe
  C:\Windows\System\nboqizJ.exe
  2⤵
  PID:15768
- C:\Windows\System\ymEgBNk.exe
  C:\Windows\System\ymEgBNk.exe
  2⤵
  PID:15788
- C:\Windows\System\PJmokhe.exe
  C:\Windows\System\PJmokhe.exe
  2⤵
  PID:15812
- C:\Windows\System\VGQKiKn.exe
  C:\Windows\System\VGQKiKn.exe
  2⤵
  PID:15832
- C:\Windows\System\bxkFQtG.exe
  C:\Windows\System\bxkFQtG.exe
  2⤵
  PID:15852
- C:\Windows\System\dDpZTcw.exe
  C:\Windows\System\dDpZTcw.exe
  2⤵
  PID:15892
- C:\Windows\System\MvDUYTs.exe
  C:\Windows\System\MvDUYTs.exe
  2⤵
  PID:15924
- C:\Windows\System\IrfvHrS.exe
  C:\Windows\System\IrfvHrS.exe
  2⤵
  PID:15952
- C:\Windows\System\feHhPmS.exe
  C:\Windows\System\feHhPmS.exe
  2⤵
  PID:15976
- C:\Windows\System\ELvPjmA.exe
  C:\Windows\System\ELvPjmA.exe
  2⤵
  PID:16000
- C:\Windows\System\wDUQfaE.exe
  C:\Windows\System\wDUQfaE.exe
  2⤵
  PID:16024
- C:\Windows\System\kKduYpZ.exe
  C:\Windows\System\kKduYpZ.exe
  2⤵
  PID:16048
- C:\Windows\System\ZSUjsXI.exe
  C:\Windows\System\ZSUjsXI.exe
  2⤵
  PID:16072
- C:\Windows\System\xSqLxKN.exe
  C:\Windows\System\xSqLxKN.exe
  2⤵
  PID:16104
- C:\Windows\System\RGHDuiH.exe
  C:\Windows\System\RGHDuiH.exe
  2⤵
  PID:16124
- C:\Windows\System\eOBvTSj.exe
  C:\Windows\System\eOBvTSj.exe
  2⤵
  PID:16160
- C:\Windows\System\aHlGvyc.exe
  C:\Windows\System\aHlGvyc.exe
  2⤵
  PID:16184
- C:\Windows\System\VgeqUwk.exe
  C:\Windows\System\VgeqUwk.exe
  2⤵
  PID:16216
- C:\Windows\System\fCUCXtU.exe
  C:\Windows\System\fCUCXtU.exe
  2⤵
  PID:16232
- C:\Windows\System\NSsTOJK.exe
  C:\Windows\System\NSsTOJK.exe
  2⤵
  PID:16264
- C:\Windows\System\GjeWPQP.exe
  C:\Windows\System\GjeWPQP.exe
  2⤵
  PID:16284
- C:\Windows\System\WnRdFSY.exe
  C:\Windows\System\WnRdFSY.exe
  2⤵
  PID:16308
- C:\Windows\System\kRPwjvT.exe
  C:\Windows\System\kRPwjvT.exe
  2⤵
  PID:16328
- C:\Windows\System\QwQQxxd.exe
  C:\Windows\System\QwQQxxd.exe
  2⤵
  PID:16344
- C:\Windows\System\zNXQphq.exe
  C:\Windows\System\zNXQphq.exe
  2⤵
  PID:16368
- C:\Windows\System\GwEvzGE.exe
  C:\Windows\System\GwEvzGE.exe
  2⤵
  PID:14408
- C:\Windows\System\zKpwHVk.exe
  C:\Windows\System\zKpwHVk.exe
  2⤵
  PID:14876
- C:\Windows\System\sfGqGvW.exe
  C:\Windows\System\sfGqGvW.exe
  2⤵
  PID:15132
- C:\Windows\System\RCJrHgJ.exe
  C:\Windows\System\RCJrHgJ.exe
  2⤵
  PID:13704
- C:\Windows\System\jeWohyC.exe
  C:\Windows\System\jeWohyC.exe
  2⤵
  PID:15304
- C:\Windows\System\qTAuJPK.exe
  C:\Windows\System\qTAuJPK.exe
  2⤵
  PID:15032
- C:\Windows\System\hzkWtDK.exe
  C:\Windows\System\hzkWtDK.exe
  2⤵
  PID:15408
- C:\Windows\System\VrguoOD.exe
  C:\Windows\System\VrguoOD.exe
  2⤵
  PID:15460
- C:\Windows\System\ZDCmmyc.exe
  C:\Windows\System\ZDCmmyc.exe
  2⤵
  PID:15076
- C:\Windows\System\XKfqqmg.exe
  C:\Windows\System\XKfqqmg.exe
  2⤵
  PID:12268
- C:\Windows\System\IMVAagS.exe
  C:\Windows\System\IMVAagS.exe
  2⤵
  PID:15580
- C:\Windows\System\zwxcvwR.exe
  C:\Windows\System\zwxcvwR.exe
  2⤵
  PID:15624
- C:\Windows\System\UuFQEEy.exe
  C:\Windows\System\UuFQEEy.exe
  2⤵
  PID:15292
- C:\Windows\System\SvDnwar.exe
  C:\Windows\System\SvDnwar.exe
  2⤵
  PID:15784
- C:\Windows\System\YSfeFLH.exe
  C:\Windows\System\YSfeFLH.exe
  2⤵
  PID:15820
- C:\Windows\System\NeqeCXn.exe
  C:\Windows\System\NeqeCXn.exe
  2⤵
  PID:15844
- C:\Windows\System\wsPAGLG.exe
  C:\Windows\System\wsPAGLG.exe
  2⤵
  PID:15904
- C:\Windows\System\WBuJavd.exe
  C:\Windows\System\WBuJavd.exe
  2⤵
  PID:2740
- C:\Windows\System\DMWVLdf.exe
  C:\Windows\System\DMWVLdf.exe
  2⤵
  PID:15568
- C:\Windows\System\nwpMBEp.exe
  C:\Windows\System\nwpMBEp.exe
  2⤵
  PID:15632
- C:\Windows\System\iCYVCSc.exe
  C:\Windows\System\iCYVCSc.exe
  2⤵
  PID:16096
- C:\Windows\System\uOwtjGN.exe
  C:\Windows\System\uOwtjGN.exe
  2⤵
  PID:16148
- C:\Windows\System\xNgkzmJ.exe
  C:\Windows\System\xNgkzmJ.exe
  2⤵
  PID:16280
- C:\Windows\System\YTqtqEb.exe
  C:\Windows\System\YTqtqEb.exe
  2⤵
  PID:16400
- C:\Windows\System\qBeislI.exe
  C:\Windows\System\qBeislI.exe
  2⤵
  PID:16416
- C:\Windows\System\DnQOxNs.exe
  C:\Windows\System\DnQOxNs.exe
  2⤵
  PID:16432
- C:\Windows\System\KzJvRtn.exe
  C:\Windows\System\KzJvRtn.exe
  2⤵
  PID:16456
- C:\Windows\System\bcMgzcx.exe
  C:\Windows\System\bcMgzcx.exe
  2⤵
  PID:16472
- C:\Windows\System\CRAHPyf.exe
  C:\Windows\System\CRAHPyf.exe
  2⤵
  PID:16488
- C:\Windows\System\KoFaQcK.exe
  C:\Windows\System\KoFaQcK.exe
  2⤵
  PID:16508
- C:\Windows\System\EPTgrgk.exe
  C:\Windows\System\EPTgrgk.exe
  2⤵
  PID:16528
- C:\Windows\System\TJODUxq.exe
  C:\Windows\System\TJODUxq.exe
  2⤵
  PID:16564
- C:\Windows\System\DKkWXUx.exe
  C:\Windows\System\DKkWXUx.exe
  2⤵
  PID:16580
- C:\Windows\System\psEZMWh.exe
  C:\Windows\System\psEZMWh.exe
  2⤵
  PID:16596
- C:\Windows\System\mIgmUwX.exe
  C:\Windows\System\mIgmUwX.exe
  2⤵
  PID:16612
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16612 -s 248
    3⤵
    PID:16948
- C:\Windows\System\AAYJGwl.exe
  C:\Windows\System\AAYJGwl.exe
  2⤵
  PID:16640
- C:\Windows\System\xxHDnVH.exe
  C:\Windows\System\xxHDnVH.exe
  2⤵
  PID:16664
- C:\Windows\System\fcioSnD.exe
  C:\Windows\System\fcioSnD.exe
  2⤵
  PID:16684
- C:\Windows\System\bAOKhLh.exe
  C:\Windows\System\bAOKhLh.exe
  2⤵
  PID:16700
- C:\Windows\System\QbcgkLv.exe
  C:\Windows\System\QbcgkLv.exe
  2⤵
  PID:16724
- C:\Windows\System\CxlZmkp.exe
  C:\Windows\System\CxlZmkp.exe
  2⤵
  PID:16744
- C:\Windows\System\OHiiLYt.exe
  C:\Windows\System\OHiiLYt.exe
  2⤵
  PID:16768
- C:\Windows\System\aMUhuZT.exe
  C:\Windows\System\aMUhuZT.exe
  2⤵
  PID:16796
- C:\Windows\System\jTABqMq.exe
  C:\Windows\System\jTABqMq.exe
  2⤵
  PID:16812
- C:\Windows\System\yyszMtL.exe
  C:\Windows\System\yyszMtL.exe
  2⤵
  PID:16828
- C:\Windows\System\DFeLMwB.exe
  C:\Windows\System\DFeLMwB.exe
  2⤵
  PID:16848
- C:\Windows\System\vRsnpxM.exe
  C:\Windows\System\vRsnpxM.exe
  2⤵
  PID:16868
- C:\Windows\System\BnnFpbb.exe
  C:\Windows\System\BnnFpbb.exe
  2⤵
  PID:16884
- C:\Windows\System\vhkeYmH.exe
  C:\Windows\System\vhkeYmH.exe
  2⤵
  PID:16900
- C:\Windows\System\dOmlQBQ.exe
  C:\Windows\System\dOmlQBQ.exe
  2⤵
  PID:16924
- C:\Windows\System\wjYKEHu.exe
  C:\Windows\System\wjYKEHu.exe
  2⤵
  PID:16956
- C:\Windows\System\JaGwmUV.exe
  C:\Windows\System\JaGwmUV.exe
  2⤵
  PID:16972
- C:\Windows\System\vNqHjne.exe
  C:\Windows\System\vNqHjne.exe
  2⤵
  PID:16996
- C:\Windows\System\dbKqDpi.exe
  C:\Windows\System\dbKqDpi.exe
  2⤵
  PID:17020
- C:\Windows\System\mnUBBOw.exe
  C:\Windows\System\mnUBBOw.exe
  2⤵
  PID:17048
- C:\Windows\System\dgCXAms.exe
  C:\Windows\System\dgCXAms.exe
  2⤵
  PID:17068
- C:\Windows\System\sOxZNpr.exe
  C:\Windows\System\sOxZNpr.exe
  2⤵
  PID:17088
- C:\Windows\System\oKZgVtl.exe
  C:\Windows\System\oKZgVtl.exe
  2⤵
  PID:17104
- C:\Windows\System\vnxwwPI.exe
  C:\Windows\System\vnxwwPI.exe
  2⤵
  PID:17124
- C:\Windows\System\VxGZJqb.exe
  C:\Windows\System\VxGZJqb.exe
  2⤵
  PID:17148
- C:\Windows\System\vfIXGwr.exe
  C:\Windows\System\vfIXGwr.exe
  2⤵
  PID:17172
- C:\Windows\System\WkbWyHV.exe
  C:\Windows\System\WkbWyHV.exe
  2⤵
  PID:17204
- C:\Windows\System\hvfEeLM.exe
  C:\Windows\System\hvfEeLM.exe
  2⤵
  PID:17224
- C:\Windows\System\PfewwiG.exe
  C:\Windows\System\PfewwiG.exe
  2⤵
  PID:17252
- C:\Windows\System\VOcoYST.exe
  C:\Windows\System\VOcoYST.exe
  2⤵
  PID:17280
- C:\Windows\System\kOjURNt.exe
  C:\Windows\System\kOjURNt.exe
  2⤵
  PID:17300
- C:\Windows\System\oCxuWec.exe
  C:\Windows\System\oCxuWec.exe
  2⤵
  PID:17316
- C:\Windows\System\GTcLnEb.exe
  C:\Windows\System\GTcLnEb.exe
  2⤵
  PID:17340
- C:\Windows\System\NZSltup.exe
  C:\Windows\System\NZSltup.exe
  2⤵
  PID:17364
- C:\Windows\System\rTfHDkp.exe
  C:\Windows\System\rTfHDkp.exe
  2⤵
  PID:17396
- C:\Windows\System\SCJKSpK.exe
  C:\Windows\System\SCJKSpK.exe
  2⤵
  PID:15996
- C:\Windows\System\JCNiVJF.exe
  C:\Windows\System\JCNiVJF.exe
  2⤵
  PID:15840
- C:\Windows\System\IVrpMFL.exe
  C:\Windows\System\IVrpMFL.exe
  2⤵
  PID:16820
- C:\Windows\System\VOJGoxl.exe
  C:\Windows\System\VOJGoxl.exe
  2⤵
  PID:17196
- C:\Windows\System\XfnFuQC.exe
  C:\Windows\System\XfnFuQC.exe
  2⤵
  PID:17240
- C:\Windows\System\vZWgGWh.exe
  C:\Windows\System\vZWgGWh.exe
  2⤵
  PID:17268
- C:\Windows\System\MhBRAlO.exe
  C:\Windows\System\MhBRAlO.exe
  2⤵
  PID:15964
- C:\Windows\System\sHtarjd.exe
  C:\Windows\System\sHtarjd.exe
  2⤵
  PID:4556
- C:\Windows\System\DERiHeF.exe
  C:\Windows\System\DERiHeF.exe
  2⤵
  PID:16228
- C:\Windows\System\BHACcHf.exe
  C:\Windows\System\BHACcHf.exe
  2⤵
  PID:14388
- C:\Windows\System\JCVzbND.exe
  C:\Windows\System\JCVzbND.exe
  2⤵
  PID:16064
- C:\Windows\System\lCnTdLe.exe
  C:\Windows\System\lCnTdLe.exe
  2⤵
  PID:16880
- C:\Windows\System\hSlYKWk.exe
  C:\Windows\System\hSlYKWk.exe
  2⤵
  PID:16428
- C:\Windows\System\pfBAzTh.exe
  C:\Windows\System\pfBAzTh.exe
  2⤵
  PID:16396
- C:\Windows\System\aHkrJyt.exe
  C:\Windows\System\aHkrJyt.exe
  2⤵
  PID:16120
- C:\Windows\System\PjoGnRh.exe
  C:\Windows\System\PjoGnRh.exe
  2⤵
  PID:17312
- C:\Windows\System\BRsmFJp.exe
  C:\Windows\System\BRsmFJp.exe
  2⤵
  PID:17404
- C:\Windows\System\tSfdgYl.exe
  C:\Windows\System\tSfdgYl.exe
  2⤵
  PID:17232
- C:\Windows\System\GoGDYcq.exe
  C:\Windows\System\GoGDYcq.exe
  2⤵
  PID:17356

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:5876

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ACxhpVF.exe

Filesize
1.7MB

MD5
f6bf5e8f8010f21be9143503de4d0f84

SHA1
3c2842d8b116f44613941d6213dae71d999cb5ef

SHA256
481fcd6bd4856a9aa5faf6f9a457154caa3f27ecb96657f9f47912e279f609ba

SHA512
7b1e859c347f91e1d577fef0623ffe3ac869ac807c1cde8200dddb980e775d4751fd834cd07bc205bfe3d93474ed01e0353610c31e0fe946d9e8423dfceacb2e

Download Submit
C:\Windows\System\BpMkKje.exe

Filesize
1.7MB

MD5
956e8f6634442dcccd22ea8738e8c69e

SHA1
c8c5ac09a58ed9909e06a7313074b12b5de9d2e8

SHA256
3fe5a06de05d6f541962e3963669fb43e20bb15348b5b57e7987b16d0e37b145

SHA512
e72ce9d05b60b7da3f9af2c8787531d16bfab5efaa21c67f5864b43b8c33d6dcacd10a0d6c4966cef86f8ab9f2c3a6f173ced25d347beb30947f7629d6101be2

Download Submit
C:\Windows\System\CPVhzfT.exe

Filesize
1.7MB

MD5
0a2bb3f2b3b56d95c0cb39c53a798930

SHA1
39e0851c8520e6976852a6159ab37da68f86c114

SHA256
a959623dd5183b0caae4ecf2e1a806092fd740b91dee11098ca64719f7bb304a

SHA512
4ef1902212a139984ea499e7a6820b92e2744d180c9b01f8cb8ce990ca5c2361d697ccdd52bdb2ccf52f75efcd9c1c87c9b671623a12d1bce632c9f29f63e9f5

Download Submit
C:\Windows\System\CRYDALF.exe

Filesize
1.7MB

MD5
2376ab138bb8ac3f6b883ae1122ebf05

SHA1
239c4e2bd76c6432a2c2ad31e0cb488602152e0b

SHA256
72380874b377b2c826dd8ac75817a533e47051adb39f010d140cbf21a07c0f27

SHA512
666f5085b222cd73545e59b84e87317913fc138f0ae6c2a8d7ca491648b9de395d68e730598d682f82db421796f0823d965f8dda3204c4b675c255daf5430a85

Download Submit
C:\Windows\System\DTcWRqY.exe

Filesize
1.7MB

MD5
8143781c730cd05921df6c38d957d787

SHA1
438df5c937b114ffcb100d409e388fe6c701c832

SHA256
ca11a42a17ca7b829cfc721bbf2dc1978c13cbfd37b7b7b91a492e7f0012caf1

SHA512
5c1ac66f363395b0538293d9b8e9c7a4411a1af1014d41480c96e0bb07c31e9b42a8204ac8e5dc1c0827e1d1c2c4977eedb9e8c626e3b50e72e4ec117525d168

Download Submit
C:\Windows\System\DqlQgSl.exe

Filesize
1.7MB

MD5
5ce8e5a143f3a9fda9486d876c67ff99

SHA1
564c4011324770b14faf03123a436d30b0fed780

SHA256
4fa689eef516a7aac93281f7ecf8d0786553538927f77047108ff08c260aba7c

SHA512
71c667c069cd05db814fe6ce409c50ace6d2b98c98ec94d2ba5199fa897a5e6fd95e927bd45f73875b4e1d2c52a3aefbd5da9a31a8e244bf12c3849c3a948a9e

Download Submit
C:\Windows\System\GeTtchF.exe

Filesize
1.7MB

MD5
3ce3760859795ed17ceec347c6ba0588

SHA1
823cb344b88af0364844aba8912634f81186194e

SHA256
a9432e017d474821e69179c2648951d9c9d10d5a4fd80f04da33f9e97d26e7df

SHA512
7b149e595d8fa9a20d31a26a45fc60966f84760ccb711cdb42964bf7281b8fb87c8e11d5645d01b6c33096dc2e8fb042a86b4ce6007c01dffa8a96a4fd32e97f

Download Submit
C:\Windows\System\HSPPFlX.exe

Filesize
1.7MB

MD5
fe6f56118e4651809bad38ad847bd05a

SHA1
ecc1e982f8cc247db22ee74b7d9af50ce5a927de

SHA256
54e71b598b5c61586cfcaee92268012c89723a5dcbcb89ea0aa2fe5e9f8a3888

SHA512
b36682fd8fdd59a924320689de52a299f6e13856076e9b1d98f316becc6cc317d3c67092538f2ec2ceae97c84a5bf070cd8c35c31e2907f695b7b5d42b7ebbe9

Download Submit
C:\Windows\System\IquWvjZ.exe

Filesize
1.7MB

MD5
ae26a852671c16cc923e94ac6c240abb

SHA1
13fee99de056cf679b1e33c3b7328bb0a6bac6b7

SHA256
42afbd7a7e5463557c7533127d12a1eb17190ddc06d5bcf25e32f6a9396e09e0

SHA512
c28446fad2401566d8b82029ae5bfd542bd639c67df8abc474b77b4a8dc1077aea1e1a0ec462a02fe1fb3cc8bc115d8fa55828ca2a630ad84fb5bbfc96612669

Download Submit
C:\Windows\System\PpoSRfZ.exe

Filesize
1.7MB

MD5
a4f09732b341290d69bbae454622b775

SHA1
21d3338674d223aeb1b8eecf61c0c5a0eb0e82dc

SHA256
747b10328320e87edae08bfddeab2c12b615042f95aec4d9fe632f4a97e11de9

SHA512
8abc5c14e5cf8a90268f4f5861221c8fd406695b53deee57aa2463c753d50dc9d02ba89018e38582813e4ac800c356e73d9f3c08c8d07b3b589dc2f1720d0f17

Download Submit
C:\Windows\System\UncdyQR.exe

Filesize
1.7MB

MD5
0835825d6ede06f10f52e1e87c7ddd17

SHA1
2f5744bf9062f649b0768e5ce2dbf953b2f212e1

SHA256
8f5f5d16b0ad45fd71a3590a906114a6f43f49a07150b31b75c56ea2a8dfd637

SHA512
453a7b815c8b8837582c31ef5822680ab8a8d7f7102646abe80149aba221323efcc1d12a7fecb5155c6b02b66880e5cb35c87369625fdccc62657927382ef96c

Download Submit
C:\Windows\System\WIunOIc.exe

Filesize
1.7MB

MD5
7042827aafa6b743f6aec1e181912df5

SHA1
43895d68fc5523fa00383efc4015bae2b22ad3db

SHA256
dd80485eeadd2f6b460e486f15e982a76a91135b4e95cd87be612ef0fbdf1a47

SHA512
4505570ff5c3914a6a6c2f570b48e0bd6299e133f335fadc5105077bdcb5f0486da59d4ba4c59a066600e161f27f8525164df25a66749082ad0824bff8f8fd71

Download Submit
C:\Windows\System\WJgbwAB.exe

Filesize
1.7MB

MD5
03bef325918a252e5dd62deeb5cc42d1

SHA1
c9ac8b616021a56a2057c69a5a3cc447a5282468

SHA256
a3e0b63fc0074ad814c7b8d652b4259497738d4cc60cd6d3bb7864c07e8568dc

SHA512
dc0c88f94859b379d38aa49e51cf2218db0808cbd3186260967b163d9e5e24b29ab40225809c23eae4374e61bf63a3710df55e43f6f31c6daafc680e462d4c6e

Download Submit
C:\Windows\System\XCETUMU.exe

Filesize
1.7MB

MD5
43ab004bcbc120f17326c210b9489f76

SHA1
ab41d03baf24db99c065974072769974c8bf690c

SHA256
4be2f4de22fcfa374cbf8de99103c23f017b0709628deed7b7e7452a73321e18

SHA512
359827ee1e92d46e24cb282184754ef55305e12ea9790265cd3d0af8f3feb13def4d8fb5f6d609c9e2f252a38b77b92ce7807561012c68a26b6e0dd61431e68d

Download Submit
C:\Windows\System\XCUeuir.exe

Filesize
1.7MB

MD5
ad0b902c9a284f3e9cd645d996148d04

SHA1
4848720fbd8f26d90bcb25df9f69a9b284b54d1d

SHA256
2db2c8af1ea56bcfebe54df1172bffa08374750cb0b30581d5ac95962d3de13c

SHA512
a76323d3bdedcd5eeefe15c0cf36916323fa31a5a9cf24fd03f79021f499e5dd5271437e2b8aa1f78182edd4215420d6b147fa6f8881850dfaa7ea1e26f508ef

Download Submit
C:\Windows\System\XENyRMn.exe

Filesize
1.7MB

MD5
2f1b81c1044bc18f107551af871de402

SHA1
4e6cf604808fa07a424dd4916e99cd7313adb7b1

SHA256
6de3250fb9e1f9f43fa797e6b3758e37004c80812ee87d71c850f4106b8fed4a

SHA512
6277fcae21b04e8f67972cfe1fa87e92baa153131387d9e4edf42e7aa81172dfaea85eaf93930a30bd24eaeba38586abe71bcaa7dc7c35004074a6688675deb6

Download Submit
C:\Windows\System\XIDxMRk.exe

Filesize
1.7MB

MD5
5a9c51da46c7d169163a1f6ff33b4e6f

SHA1
1ad2264d423ad6a4a7daf54636203fdf04fa47fc

SHA256
7b9baa23599f3d160b26ed4c06f774cade571ef0989ec1dc0dbe58bbd632f0b5

SHA512
8b166ccef88f6dc43a7b6e84d00c74ab95a20aee9e8bf191e49c2255636d5205fcf4005bc1ba277dfda6a67db21f83edca063e2d69edf2bdb6a9ac85af4f4ad6

Download Submit
C:\Windows\System\XPohXjM.exe

Filesize
1.7MB

MD5
8b6649cc01420a8594b0280e602a8dd4

SHA1
7a312c8be94a3abdbb5cb8b136ef59e31c62e31d

SHA256
32d0bca533579cb624bb5aed9faa7b37a9ae620ba0ca6e186a105c9e66e6017b

SHA512
29b297c0cdf7f11ec4b86c46e304b6c36b8425d7fff5d9fc029e9c18a649099121aa09184c34818b04af41ad462d50d1ac876a14243d142c815ab5307d125d9f

Download Submit
C:\Windows\System\YOpTovI.exe

Filesize
1.7MB

MD5
e65a627a6e421e2f43135a0626589444

SHA1
aba099169d88e75a869c2e47cc3e95c9da6a4582

SHA256
031dfe838a2df553aa57bddba009db474a7721d11d91aeae93327f16626aa0a3

SHA512
b0c40891c19d13d621ad468c9c395cabf5c57ef0846943d3796a61a890045eea6b288d0d5a5fa72f22e5b140c7f0897f1fea84383014d05811eab7a29c1fb767

Download Submit
C:\Windows\System\ahOYOIE.exe

Filesize
1.7MB

MD5
8d690e9884413d5d0748636324a780c5

SHA1
97ef48e75d7d3ffed890aab18bb14d02d5d02577

SHA256
46f0ae7c7eeaf5bdbdc14731b9b003c7f77ca00fd8e5799aaffd9c18539ee04b

SHA512
a749c7acd60615c5e997a104cae5040d560d66f1f382be15a354fb0a55b25a7c53dcbb0cfd26614f519d61af5b55651fbbfd43784df83d458552faf40df311c0

Download Submit
C:\Windows\System\bKvSaHU.exe

Filesize
1.7MB

MD5
a6dc7f5cb30cf28a49714e3363b4b5d2

SHA1
3df9dabf228ca2b4f5b42d0d223d96e28c0ab608

SHA256
1c2aa8649e2fcb664270eb562143aa32f287fd5a5c648299353fdf1ec4f95b99

SHA512
578a6f7892af70d640717ccd2f97ab07a2b5120cfe92cc6af73f1ba6029e045cc9ebf93cadc5ff8b2da3a4f74f8f674c1dc2cf4f43e67168e99b5e444ac992c8

Download Submit
C:\Windows\System\egQcpIy.exe

Filesize
1.7MB

MD5
9db76d1332c1755b90243c63c703d74b

SHA1
57a4a8ec6f78cd17231aa7486ae6b5eabc812737

SHA256
5502b40be32a589db9c644a3c5fd178e56900130472aabaea5444c3d1bfe8c20

SHA512
65b399c5ef957e52bb55be19049eaa9a2d2b283d8c9f30c90a73674bd6dffa3160fc3d8ac864acefc75776db5ba539ae9894b9626298e65529e03e6bcfe9ea16

Download Submit
C:\Windows\System\fPsYVQI.exe

Filesize
1.7MB

MD5
5e1ec665de7fd0957a7bcf61235b2b2e

SHA1
6a06776325595f749e3516d8c1dd96b9668233e3

SHA256
9fba4bc6cba9797a075a2f4f4af6ca929f4dc6bdab2bb69cadbf97464fc5ecc2

SHA512
345cb3c1b278df6ef121fe1d12f2138c90e230d13db51bd433bafaeb0dab1107a7e17b578571816c6e995781df78c0d61aba30272aaecc5e27896b5536072869

Download Submit
C:\Windows\System\mGhatnu.exe

Filesize
1.7MB

MD5
f223e6e13dbc4c43539a4206922ec5e0

SHA1
57d7443e85c1f48c969407bb7aca834f0c35e992

SHA256
ed252b132bdb75bd77c70bfd47a6088baf2db3d1b3e3fd6b07da30709e6ac094

SHA512
8ea0261004d8e1e03dda1bc18de2f576a7524f4cea70a90e24f899d106d0462db989a5083b841213d9f5e2c595100c6d4cf03beecda442e2fd9f96626a8c0054

Download Submit
C:\Windows\System\ooaTOUi.exe

Filesize
1.7MB

MD5
857818ec58d2b694514af1064f7ee49e

SHA1
9fcbf970d2650395fa7e429dabc932196b29c478

SHA256
49b84535ccf5ac4d35729106fd0c2dcdb36118e33009a1afa0a6177306c1e9f3

SHA512
a7e9636d4c0af55b11c2f948471a3fac8fcf58e97a276fd1cf62fef6adc308c882f7631009f0f36cc3e0165e6a769d0b2074cf0045ebd73a65a0c8f5ed830d57

Download Submit
C:\Windows\System\qiaGFyC.exe

Filesize
1.7MB

MD5
6a95f9836c04e69f7ef4655a0c88a470

SHA1
9d229cd202c5b730f738fadc30578c3dc3deca9c

SHA256
1e1cd81f614259c40cd7fccf46edd30fb75831229257970d22778e9b2a3dd3e2

SHA512
316e9cef27803693a6e1612d0d9e35ae262632f9b0aa89c67c8bb82afb2e7828fb1b5134a07829fc98bd918ea3cb119eff325059b8d421e3e031a78917f6c57a

Download Submit
C:\Windows\System\qtpjQxn.exe

Filesize
1.7MB

MD5
3ab54901ddf472865c08ca61ad04d8c5

SHA1
8b58bafa4f72450fa2c6e4496de283cf4759f9e8

SHA256
e23e18e6ac5db9b8a0cc3fcf2109cdb7b7c9c21c7d407e42b8cbf9e2480491b6

SHA512
f4423ea6c08f1d7619ff8068dc2814de9547fcb08e4eb6519eccde390bac5a818b4a83ef507e3d30f3c5d51276a10aa8d7dbc7a374228e0afd17e934065a49e5

Download Submit
C:\Windows\System\rMifySL.exe

Filesize
1.7MB

MD5
7417940c087634fe47f8c4000a7ea495

SHA1
7f985ae5106fab72c256cf6e8033fa27736c79fc

SHA256
259e4a336c0534296ea25ad5ca8e240a375c61009321b8ef8d4313238be32b67

SHA512
dd290f7d8ea0a442089c23cf5caf8d882de44b8f1aad57ab4a3944bc540e1c7214a005e43b496a45a11d8a98104c60bf2d1af0c7c5022baded93b6a4c3a626c0

Download Submit
C:\Windows\System\sfgFGYy.exe

Filesize
1.7MB

MD5
ed39d5ff03d47532710b2a52d908015f

SHA1
dd0bb31716c70b1e24dddc3a4c5c8abf1402b64c

SHA256
1cb737efeb4881c61e3e773bb3768c57d2843b0147c2b04c25750697b62fc9f6

SHA512
753c815839f9d75b0a336f29070a211267297e1d2f585f1f51fb11590dfa2371713a209e7f8d3cb2ea43affaf7a526881f0d4a940a97d0813d6d98f642892d1b

Download Submit
C:\Windows\System\sysuAXo.exe

Filesize
1.7MB

MD5
3f1be6d2558cfa5fa94ea16a193eccbf

SHA1
a75e03dd0abc5c3b65f5a3d5a6f0b8ef3b3b3279

SHA256
03581455ff0b6654ef1558ceaf1d9dbb69669b3b2172181e2fc1b8878ae2e9b5

SHA512
84db3463e04388a4d89ac358c9da50980352b8c452df95a337a23f9c17204e8aa044d291c0b55bb8fd4e5a3aa7435ac146ee53b3d69a18fd391306421bdc4b87

Download Submit
C:\Windows\System\vSzmJie.exe

Filesize
1.7MB

MD5
1428cd764fe21d7a2fb70ca079e2e427

SHA1
86d5844066d424de358c1f9b5082a433ee620426

SHA256
2039e1c9ed98997f4d613cc87d2e8746b3087f9b1d1bcf0b924d5a25568da5b4

SHA512
97df93f1575b090e52ed04b35318b84ada872d761dbca74651b09fe3e6a59bc3281d5398724391f7e2527cab5cb9fbace1b67316f677cde09a9a8892c376bcbb

Download Submit
C:\Windows\System\vrhKPZm.exe

Filesize
1.7MB

MD5
de93bcd295ff7cea2199a19a2361771d

SHA1
4e638ea4c9acc9e7e9c0f4926ef3ee82cbce97eb

SHA256
3d9d6f57b106078c264d1387e17ce847fc92c512db36a36bc5b5a1d03d362f44

SHA512
5bd60537073d412b92e1dabb6a44c9b756edcbc06decaecdbc5633cc27e05583375d8bd7161d032591865026138795bd7ed726385f7e0500d35a50a7b1bed615

Download Submit
C:\Windows\System\wUutWdz.exe

Filesize
1.7MB

MD5
78522abd4d752c999b73293170cd7cd6

SHA1
3f4da0c1164067bc5529a94344a8b3014b129435

SHA256
6b141a3ff252ae5df78f837b5789004f63c772aac28a25943d490e6861ac8388

SHA512
276bc66f057a63879a977e30e038c85cb15bc7f49ce227ec4e880bf1b054eb92b3d2ef22e9e830bd7bf50de8b98ca0b148a08ba3c61d043f5c202ba08a6a69c8

Download Submit
C:\Windows\System\ztERlAN.exe

Filesize
1.7MB

MD5
26f8eebcaac51d6c067353b6c1a81035

SHA1
277218377907915f12b32d63e1c6067d0faf5334

SHA256
0452f1349d40bb39fe1a5609facc567c23a93c7e6c7faaccd939eec8609e0f43

SHA512
9ce66b83e0b9f9648f4fc932ec06d5886d1bcb0e4c4a3ff2cea0a3d0df92a8517d6e5bc1e377c68764c35ce03550339b901132a46b764c05e8c4952eca5de91e

Download Submit
memory/3012-0-0x000002EA37AA0000-0x000002EA37AB0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads