xmrig | 58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c

Analysis

max time kernel
150s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20250129-en
resource tags

arch:x64arch:x86image:win10v2004-20250129-enlocale:en-usos:windows10-2004-x64system
submitted
02/02/2025, 23:18

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
Size

1.8MB
MD5

5d7d26db9dc4c6372f2101e3fc5ea824
SHA1

32080df62cb753eebeeff8dd8fb4d0895939c67c
SHA256

58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c
SHA512

5ed7e1e56ca6ad6a82f5bbab8e60b550ea194ba7c3d65f05bdf3e4831daa1edc59d7fe5b8f6311533b1ecd350dbdc4d1b9080d5c8ae72d9a99efe2d603d5d5b6
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbkWyTsjN:GemTLkNdfE0pZyY

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b2b-4.dat	xmrig
behavioral2/files/0x000b000000023b87-9.dat	xmrig
behavioral2/files/0x000a000000023b88-14.dat	xmrig
behavioral2/files/0x000a000000023b8c-32.dat	xmrig
behavioral2/files/0x000a000000023b94-77.dat	xmrig
behavioral2/files/0x000b000000023b97-95.dat	xmrig
behavioral2/files/0x0009000000023bb7-122.dat	xmrig
behavioral2/files/0x0008000000023bc0-145.dat	xmrig
behavioral2/files/0x0008000000023bf3-162.dat	xmrig
behavioral2/files/0x0008000000023bc3-158.dat	xmrig
behavioral2/files/0x0008000000023bf2-157.dat	xmrig
behavioral2/files/0x0008000000023bc2-155.dat	xmrig
behavioral2/files/0x0008000000023bc1-150.dat	xmrig
behavioral2/files/0x0008000000023bbd-140.dat	xmrig
behavioral2/files/0x000e000000023bbb-135.dat	xmrig
behavioral2/files/0x0009000000023bb6-125.dat	xmrig
behavioral2/files/0x0009000000023bb5-120.dat	xmrig
behavioral2/files/0x0008000000023bb0-115.dat	xmrig
behavioral2/files/0x000e000000023ba7-110.dat	xmrig
behavioral2/files/0x000a000000023ba0-105.dat	xmrig
behavioral2/files/0x000b000000023b98-100.dat	xmrig
behavioral2/files/0x000b000000023b96-90.dat	xmrig
behavioral2/files/0x000a000000023b95-85.dat	xmrig
behavioral2/files/0x000a000000023b93-73.dat	xmrig
behavioral2/files/0x000a000000023b92-67.dat	xmrig
behavioral2/files/0x000a000000023b91-63.dat	xmrig
behavioral2/files/0x000a000000023b90-57.dat	xmrig
behavioral2/files/0x000a000000023b8f-53.dat	xmrig
behavioral2/files/0x000a000000023b8e-47.dat	xmrig
behavioral2/files/0x000a000000023b8d-43.dat	xmrig
behavioral2/files/0x000a000000023b8b-33.dat	xmrig
behavioral2/files/0x000a000000023b8a-25.dat	xmrig
behavioral2/files/0x000a000000023b89-20.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1336	fnxsIOW.exe
3200	MjzpGWp.exe
2256	cuSLKtm.exe
4728	LzYVQDh.exe
4584	riyYUdd.exe
3276	upzCktR.exe
212	CtKrouf.exe
4580	PSaTJjS.exe
1900	nfJQWFO.exe
5004	xvaUnxF.exe
4216	FwPjRLj.exe
1264	PlmJiJq.exe
4632	jrhpeBT.exe
2812	FqggECq.exe
2476	lvrWjhq.exe
2592	BnFHVQf.exe
2164	KMQUHBs.exe
2700	XwZyjqM.exe
2568	VYtlrli.exe
2552	fYZzZKD.exe
2268	hEifiFM.exe
3232	wRUqAou.exe
4336	GMXANMN.exe
1520	lMcOOxq.exe
4132	LPPTfMR.exe
4852	KXYAEKw.exe
4936	PobyWuR.exe
2820	ySXbkap.exe
3996	okFJUIC.exe
4976	tCpxfCg.exe
3248	VOxgBrz.exe
3472	PHcfyVF.exe
4516	oTEddCU.exe
1216	BJwpaLs.exe
4000	YxlLnbr.exe
4940	qxBsIAX.exe
3956	gfKZdMa.exe
3492	HluelEw.exe
1880	vcqfwCG.exe
452	ELwXmco.exe
3672	FAhfukA.exe
2936	CEnFyJS.exe
3904	wHAdNdP.exe
3020	XCRthmG.exe
4436	oiADfur.exe
1044	siFVWui.exe
4092	dpyqPiU.exe
4300	tpGDaVN.exe
3952	TfTvUnF.exe
3324	kfVtXYd.exe
4612	dmAstOi.exe
4892	Dmjpdyl.exe
2668	LWXSBNg.exe
1884	kXcocpY.exe
2004	FKKCTum.exe
1696	hCNJbDe.exe
4912	NdkdXvD.exe
5076	WMZNkde.exe
1072	NrPtXfL.exe
3172	dEIriPM.exe
2420	oMmSdaA.exe
4572	CRFELph.exe
2876	gmlldmI.exe
4308	kSpyBuW.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\iUrkGqn.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\StVEqLz.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\NcBvppL.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\SntOqGD.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\cEvjthk.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\yjZRgwW.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\diCJujj.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\iqGPsiO.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\aUXvISc.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\TggnGmO.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\jarwYOx.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\dpyqPiU.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\lYHlChS.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\jCmiPPR.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\PHcfyVF.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\WGMgYTt.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\rrSccjK.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\PwbHGyw.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\BleveXG.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\ObClDuH.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\pBLAWKO.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\zFJhOeT.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\tJtTJbg.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\lHlAEvV.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\HFdZQbh.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\JrLpkQH.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\YXnVlEq.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\wJhzpjZ.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\OjKCesu.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\giHOzXT.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\sTVBdNl.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\CRFELph.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\nHfqgdO.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\GMLMECr.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\rMHGsll.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\OUlPIRq.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\KqwxhhV.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\wjmbrcO.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\wrpiuFd.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\jJNyiFm.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\rgYPYpQ.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\UleFgzh.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\qWtSknu.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\IcALbXY.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\OzkICTL.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\XXObolr.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\BkSGnsp.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\bpugAzv.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\WzeiDIB.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\gADTLlU.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\Fmgsjmn.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\AKufdIZ.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\kySOrtL.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\FKKCTum.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\LANmNGR.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\zrcyPMU.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\ALYPakd.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\bqHWaEb.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\sGqVNyX.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\pMcRLwd.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\brvwFhY.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\xDtowPy.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\YZnXzFX.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
File created	C:\Windows\System\qUcgIKi.exe	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16912	dwm.exe
Token: SeChangeNotifyPrivilege	16912	dwm.exe
Token: 33	16912	dwm.exe
Token: SeIncBasePriorityPrivilege	16912	dwm.exe
Token: SeShutdownPrivilege	16912	dwm.exe
Token: SeCreatePagefilePrivilege	16912	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1540 wrote to memory of 1336	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	84
PID 1540 wrote to memory of 1336	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	84
PID 1540 wrote to memory of 3200	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	85
PID 1540 wrote to memory of 3200	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	85
PID 1540 wrote to memory of 2256	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	86
PID 1540 wrote to memory of 2256	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	86
PID 1540 wrote to memory of 4728	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	87
PID 1540 wrote to memory of 4728	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	87
PID 1540 wrote to memory of 4584	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	88
PID 1540 wrote to memory of 4584	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	88
PID 1540 wrote to memory of 3276	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	89
PID 1540 wrote to memory of 3276	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	89
PID 1540 wrote to memory of 212	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	90
PID 1540 wrote to memory of 212	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	90
PID 1540 wrote to memory of 4580	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	91
PID 1540 wrote to memory of 4580	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	91
PID 1540 wrote to memory of 1900	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	92
PID 1540 wrote to memory of 1900	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	92
PID 1540 wrote to memory of 5004	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	93
PID 1540 wrote to memory of 5004	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	93
PID 1540 wrote to memory of 4216	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	94
PID 1540 wrote to memory of 4216	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	94
PID 1540 wrote to memory of 1264	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	95
PID 1540 wrote to memory of 1264	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	95
PID 1540 wrote to memory of 4632	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	96
PID 1540 wrote to memory of 4632	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	96
PID 1540 wrote to memory of 2812	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	97
PID 1540 wrote to memory of 2812	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	97
PID 1540 wrote to memory of 2476	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	98
PID 1540 wrote to memory of 2476	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	98
PID 1540 wrote to memory of 2592	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	99
PID 1540 wrote to memory of 2592	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	99
PID 1540 wrote to memory of 2164	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	100
PID 1540 wrote to memory of 2164	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	100
PID 1540 wrote to memory of 2700	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	101
PID 1540 wrote to memory of 2700	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	101
PID 1540 wrote to memory of 2568	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	102
PID 1540 wrote to memory of 2568	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	102
PID 1540 wrote to memory of 2552	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	103
PID 1540 wrote to memory of 2552	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	103
PID 1540 wrote to memory of 2268	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	104
PID 1540 wrote to memory of 2268	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	104
PID 1540 wrote to memory of 3232	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	105
PID 1540 wrote to memory of 3232	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	105
PID 1540 wrote to memory of 4336	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	106
PID 1540 wrote to memory of 4336	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	106
PID 1540 wrote to memory of 1520	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	107
PID 1540 wrote to memory of 1520	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	107
PID 1540 wrote to memory of 4132	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	108
PID 1540 wrote to memory of 4132	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	108
PID 1540 wrote to memory of 4852	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	109
PID 1540 wrote to memory of 4852	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	109
PID 1540 wrote to memory of 4936	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	110
PID 1540 wrote to memory of 4936	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	110
PID 1540 wrote to memory of 2820	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	111
PID 1540 wrote to memory of 2820	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	111
PID 1540 wrote to memory of 3996	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	112
PID 1540 wrote to memory of 3996	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	112
PID 1540 wrote to memory of 4976	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	113
PID 1540 wrote to memory of 4976	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	113
PID 1540 wrote to memory of 3248	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	114
PID 1540 wrote to memory of 3248	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	114
PID 1540 wrote to memory of 3472	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	115
PID 1540 wrote to memory of 3472	1540	58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe	115

C:\Users\Admin\AppData\Local\Temp\58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe
"C:\Users\Admin\AppData\Local\Temp\58584d37d7206f9a4e24684356f2dcfeda87c417f6c94ddca3aae3fb0699603c.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1540
- C:\Windows\System\fnxsIOW.exe
  C:\Windows\System\fnxsIOW.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\MjzpGWp.exe
  C:\Windows\System\MjzpGWp.exe
  2⤵
  - Executes dropped EXE
  PID:3200
- C:\Windows\System\cuSLKtm.exe
  C:\Windows\System\cuSLKtm.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\LzYVQDh.exe
  C:\Windows\System\LzYVQDh.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\riyYUdd.exe
  C:\Windows\System\riyYUdd.exe
  2⤵
  - Executes dropped EXE
  PID:4584
- C:\Windows\System\upzCktR.exe
  C:\Windows\System\upzCktR.exe
  2⤵
  - Executes dropped EXE
  PID:3276
- C:\Windows\System\CtKrouf.exe
  C:\Windows\System\CtKrouf.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System\PSaTJjS.exe
  C:\Windows\System\PSaTJjS.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System\nfJQWFO.exe
  C:\Windows\System\nfJQWFO.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\xvaUnxF.exe
  C:\Windows\System\xvaUnxF.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System\FwPjRLj.exe
  C:\Windows\System\FwPjRLj.exe
  2⤵
  - Executes dropped EXE
  PID:4216
- C:\Windows\System\PlmJiJq.exe
  C:\Windows\System\PlmJiJq.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\jrhpeBT.exe
  C:\Windows\System\jrhpeBT.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System\FqggECq.exe
  C:\Windows\System\FqggECq.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\lvrWjhq.exe
  C:\Windows\System\lvrWjhq.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\BnFHVQf.exe
  C:\Windows\System\BnFHVQf.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\KMQUHBs.exe
  C:\Windows\System\KMQUHBs.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\XwZyjqM.exe
  C:\Windows\System\XwZyjqM.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\VYtlrli.exe
  C:\Windows\System\VYtlrli.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\fYZzZKD.exe
  C:\Windows\System\fYZzZKD.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\hEifiFM.exe
  C:\Windows\System\hEifiFM.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\wRUqAou.exe
  C:\Windows\System\wRUqAou.exe
  2⤵
  - Executes dropped EXE
  PID:3232
- C:\Windows\System\GMXANMN.exe
  C:\Windows\System\GMXANMN.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System\lMcOOxq.exe
  C:\Windows\System\lMcOOxq.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\LPPTfMR.exe
  C:\Windows\System\LPPTfMR.exe
  2⤵
  - Executes dropped EXE
  PID:4132
- C:\Windows\System\KXYAEKw.exe
  C:\Windows\System\KXYAEKw.exe
  2⤵
  - Executes dropped EXE
  PID:4852
- C:\Windows\System\PobyWuR.exe
  C:\Windows\System\PobyWuR.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System\ySXbkap.exe
  C:\Windows\System\ySXbkap.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\okFJUIC.exe
  C:\Windows\System\okFJUIC.exe
  2⤵
  - Executes dropped EXE
  PID:3996
- C:\Windows\System\tCpxfCg.exe
  C:\Windows\System\tCpxfCg.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System\VOxgBrz.exe
  C:\Windows\System\VOxgBrz.exe
  2⤵
  - Executes dropped EXE
  PID:3248
- C:\Windows\System\PHcfyVF.exe
  C:\Windows\System\PHcfyVF.exe
  2⤵
  - Executes dropped EXE
  PID:3472
- C:\Windows\System\oTEddCU.exe
  C:\Windows\System\oTEddCU.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System\BJwpaLs.exe
  C:\Windows\System\BJwpaLs.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\YxlLnbr.exe
  C:\Windows\System\YxlLnbr.exe
  2⤵
  - Executes dropped EXE
  PID:4000
- C:\Windows\System\qxBsIAX.exe
  C:\Windows\System\qxBsIAX.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System\gfKZdMa.exe
  C:\Windows\System\gfKZdMa.exe
  2⤵
  - Executes dropped EXE
  PID:3956
- C:\Windows\System\HluelEw.exe
  C:\Windows\System\HluelEw.exe
  2⤵
  - Executes dropped EXE
  PID:3492
- C:\Windows\System\vcqfwCG.exe
  C:\Windows\System\vcqfwCG.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\ELwXmco.exe
  C:\Windows\System\ELwXmco.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\FAhfukA.exe
  C:\Windows\System\FAhfukA.exe
  2⤵
  - Executes dropped EXE
  PID:3672
- C:\Windows\System\CEnFyJS.exe
  C:\Windows\System\CEnFyJS.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\wHAdNdP.exe
  C:\Windows\System\wHAdNdP.exe
  2⤵
  - Executes dropped EXE
  PID:3904
- C:\Windows\System\XCRthmG.exe
  C:\Windows\System\XCRthmG.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\oiADfur.exe
  C:\Windows\System\oiADfur.exe
  2⤵
  - Executes dropped EXE
  PID:4436
- C:\Windows\System\siFVWui.exe
  C:\Windows\System\siFVWui.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\dpyqPiU.exe
  C:\Windows\System\dpyqPiU.exe
  2⤵
  - Executes dropped EXE
  PID:4092
- C:\Windows\System\tpGDaVN.exe
  C:\Windows\System\tpGDaVN.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System\TfTvUnF.exe
  C:\Windows\System\TfTvUnF.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System\kfVtXYd.exe
  C:\Windows\System\kfVtXYd.exe
  2⤵
  - Executes dropped EXE
  PID:3324
- C:\Windows\System\dmAstOi.exe
  C:\Windows\System\dmAstOi.exe
  2⤵
  - Executes dropped EXE
  PID:4612
- C:\Windows\System\Dmjpdyl.exe
  C:\Windows\System\Dmjpdyl.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System\LWXSBNg.exe
  C:\Windows\System\LWXSBNg.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\kXcocpY.exe
  C:\Windows\System\kXcocpY.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\FKKCTum.exe
  C:\Windows\System\FKKCTum.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\hCNJbDe.exe
  C:\Windows\System\hCNJbDe.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\NdkdXvD.exe
  C:\Windows\System\NdkdXvD.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\WMZNkde.exe
  C:\Windows\System\WMZNkde.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System\NrPtXfL.exe
  C:\Windows\System\NrPtXfL.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\dEIriPM.exe
  C:\Windows\System\dEIriPM.exe
  2⤵
  - Executes dropped EXE
  PID:3172
- C:\Windows\System\oMmSdaA.exe
  C:\Windows\System\oMmSdaA.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\CRFELph.exe
  C:\Windows\System\CRFELph.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System\gmlldmI.exe
  C:\Windows\System\gmlldmI.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\kSpyBuW.exe
  C:\Windows\System\kSpyBuW.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\NRxqOey.exe
  C:\Windows\System\NRxqOey.exe
  2⤵
  PID:4788
- C:\Windows\System\aXJkWzv.exe
  C:\Windows\System\aXJkWzv.exe
  2⤵
  PID:4596
- C:\Windows\System\fdvZNtI.exe
  C:\Windows\System\fdvZNtI.exe
  2⤵
  PID:4448
- C:\Windows\System\wCgcThP.exe
  C:\Windows\System\wCgcThP.exe
  2⤵
  PID:852
- C:\Windows\System\YgNQytG.exe
  C:\Windows\System\YgNQytG.exe
  2⤵
  PID:3532
- C:\Windows\System\DznqKXK.exe
  C:\Windows\System\DznqKXK.exe
  2⤵
  PID:4752
- C:\Windows\System\PwbHGyw.exe
  C:\Windows\System\PwbHGyw.exe
  2⤵
  PID:4488
- C:\Windows\System\bfvcCNZ.exe
  C:\Windows\System\bfvcCNZ.exe
  2⤵
  PID:4056
- C:\Windows\System\wcAfMwX.exe
  C:\Windows\System\wcAfMwX.exe
  2⤵
  PID:3692
- C:\Windows\System\fZYZfYu.exe
  C:\Windows\System\fZYZfYu.exe
  2⤵
  PID:5124
- C:\Windows\System\FprFRoy.exe
  C:\Windows\System\FprFRoy.exe
  2⤵
  PID:5148
- C:\Windows\System\hTCUCSb.exe
  C:\Windows\System\hTCUCSb.exe
  2⤵
  PID:5176
- C:\Windows\System\QNFhlCj.exe
  C:\Windows\System\QNFhlCj.exe
  2⤵
  PID:5204
- C:\Windows\System\gymbExu.exe
  C:\Windows\System\gymbExu.exe
  2⤵
  PID:5232
- C:\Windows\System\PHhLGqP.exe
  C:\Windows\System\PHhLGqP.exe
  2⤵
  PID:5260
- C:\Windows\System\LvKvhWE.exe
  C:\Windows\System\LvKvhWE.exe
  2⤵
  PID:5288
- C:\Windows\System\dVEsDbs.exe
  C:\Windows\System\dVEsDbs.exe
  2⤵
  PID:5316
- C:\Windows\System\bZWFSGn.exe
  C:\Windows\System\bZWFSGn.exe
  2⤵
  PID:5348
- C:\Windows\System\XOoYFTf.exe
  C:\Windows\System\XOoYFTf.exe
  2⤵
  PID:5372
- C:\Windows\System\HAuxrDU.exe
  C:\Windows\System\HAuxrDU.exe
  2⤵
  PID:5400
- C:\Windows\System\miUdRso.exe
  C:\Windows\System\miUdRso.exe
  2⤵
  PID:5428
- C:\Windows\System\tVIbvDj.exe
  C:\Windows\System\tVIbvDj.exe
  2⤵
  PID:5456
- C:\Windows\System\sPddlCk.exe
  C:\Windows\System\sPddlCk.exe
  2⤵
  PID:5484
- C:\Windows\System\thBXwvO.exe
  C:\Windows\System\thBXwvO.exe
  2⤵
  PID:5516
- C:\Windows\System\NwXHKWv.exe
  C:\Windows\System\NwXHKWv.exe
  2⤵
  PID:5544
- C:\Windows\System\ukowXSG.exe
  C:\Windows\System\ukowXSG.exe
  2⤵
  PID:5572
- C:\Windows\System\JwftoYu.exe
  C:\Windows\System\JwftoYu.exe
  2⤵
  PID:5600
- C:\Windows\System\hgcYClL.exe
  C:\Windows\System\hgcYClL.exe
  2⤵
  PID:5672
- C:\Windows\System\urlcEcv.exe
  C:\Windows\System\urlcEcv.exe
  2⤵
  PID:5688
- C:\Windows\System\huHniXl.exe
  C:\Windows\System\huHniXl.exe
  2⤵
  PID:5704
- C:\Windows\System\vFHypZA.exe
  C:\Windows\System\vFHypZA.exe
  2⤵
  PID:5728
- C:\Windows\System\BwkCGVq.exe
  C:\Windows\System\BwkCGVq.exe
  2⤵
  PID:5756
- C:\Windows\System\BAmczLD.exe
  C:\Windows\System\BAmczLD.exe
  2⤵
  PID:5784
- C:\Windows\System\blIRDSe.exe
  C:\Windows\System\blIRDSe.exe
  2⤵
  PID:5812
- C:\Windows\System\TFxZrRl.exe
  C:\Windows\System\TFxZrRl.exe
  2⤵
  PID:5832
- C:\Windows\System\awikjTz.exe
  C:\Windows\System\awikjTz.exe
  2⤵
  PID:5856
- C:\Windows\System\bXxwXoY.exe
  C:\Windows\System\bXxwXoY.exe
  2⤵
  PID:5888
- C:\Windows\System\KyDqnyP.exe
  C:\Windows\System\KyDqnyP.exe
  2⤵
  PID:5912
- C:\Windows\System\RMXdbtw.exe
  C:\Windows\System\RMXdbtw.exe
  2⤵
  PID:5944
- C:\Windows\System\csDKQvT.exe
  C:\Windows\System\csDKQvT.exe
  2⤵
  PID:5972
- C:\Windows\System\bHfMeBS.exe
  C:\Windows\System\bHfMeBS.exe
  2⤵
  PID:6000
- C:\Windows\System\ltGUxHo.exe
  C:\Windows\System\ltGUxHo.exe
  2⤵
  PID:6028
- C:\Windows\System\BDbnEJo.exe
  C:\Windows\System\BDbnEJo.exe
  2⤵
  PID:6056
- C:\Windows\System\SxIGmNu.exe
  C:\Windows\System\SxIGmNu.exe
  2⤵
  PID:6084
- C:\Windows\System\tRycTsX.exe
  C:\Windows\System\tRycTsX.exe
  2⤵
  PID:6108
- C:\Windows\System\zYiCQAj.exe
  C:\Windows\System\zYiCQAj.exe
  2⤵
  PID:6140
- C:\Windows\System\BleveXG.exe
  C:\Windows\System\BleveXG.exe
  2⤵
  PID:1156
- C:\Windows\System\aUXvISc.exe
  C:\Windows\System\aUXvISc.exe
  2⤵
  PID:4828
- C:\Windows\System\kzdnzqg.exe
  C:\Windows\System\kzdnzqg.exe
  2⤵
  PID:3316
- C:\Windows\System\zFJhOeT.exe
  C:\Windows\System\zFJhOeT.exe
  2⤵
  PID:964
- C:\Windows\System\HVGYIJC.exe
  C:\Windows\System\HVGYIJC.exe
  2⤵
  PID:1692
- C:\Windows\System\tGKYngY.exe
  C:\Windows\System\tGKYngY.exe
  2⤵
  PID:1704
- C:\Windows\System\tepwTku.exe
  C:\Windows\System\tepwTku.exe
  2⤵
  PID:5160
- C:\Windows\System\nrNJroH.exe
  C:\Windows\System\nrNJroH.exe
  2⤵
  PID:5220
- C:\Windows\System\IiMSsXR.exe
  C:\Windows\System\IiMSsXR.exe
  2⤵
  PID:5280
- C:\Windows\System\ZlcTZCx.exe
  C:\Windows\System\ZlcTZCx.exe
  2⤵
  PID:5356
- C:\Windows\System\gIAMdnp.exe
  C:\Windows\System\gIAMdnp.exe
  2⤵
  PID:5416
- C:\Windows\System\EXJpxka.exe
  C:\Windows\System\EXJpxka.exe
  2⤵
  PID:5476
- C:\Windows\System\ZVELMcN.exe
  C:\Windows\System\ZVELMcN.exe
  2⤵
  PID:5552
- C:\Windows\System\hzIWWUa.exe
  C:\Windows\System\hzIWWUa.exe
  2⤵
  PID:5616
- C:\Windows\System\BkBbxEI.exe
  C:\Windows\System\BkBbxEI.exe
  2⤵
  PID:5684
- C:\Windows\System\PnGkDJT.exe
  C:\Windows\System\PnGkDJT.exe
  2⤵
  PID:5744
- C:\Windows\System\hpcckxH.exe
  C:\Windows\System\hpcckxH.exe
  2⤵
  PID:5808
- C:\Windows\System\hNdcTKB.exe
  C:\Windows\System\hNdcTKB.exe
  2⤵
  PID:5876
- C:\Windows\System\ByBdUAf.exe
  C:\Windows\System\ByBdUAf.exe
  2⤵
  PID:5932
- C:\Windows\System\IQrNBgY.exe
  C:\Windows\System\IQrNBgY.exe
  2⤵
  PID:5988
- C:\Windows\System\eFxEZEd.exe
  C:\Windows\System\eFxEZEd.exe
  2⤵
  PID:6068
- C:\Windows\System\vgPYGFG.exe
  C:\Windows\System\vgPYGFG.exe
  2⤵
  PID:6128
- C:\Windows\System\tKQGbBl.exe
  C:\Windows\System\tKQGbBl.exe
  2⤵
  PID:4084
- C:\Windows\System\FIBuAhP.exe
  C:\Windows\System\FIBuAhP.exe
  2⤵
  PID:2456
- C:\Windows\System\pOMurjK.exe
  C:\Windows\System\pOMurjK.exe
  2⤵
  PID:5132
- C:\Windows\System\qUcgIKi.exe
  C:\Windows\System\qUcgIKi.exe
  2⤵
  PID:5272
- C:\Windows\System\zsyeZEl.exe
  C:\Windows\System\zsyeZEl.exe
  2⤵
  PID:5444
- C:\Windows\System\klfDtqi.exe
  C:\Windows\System\klfDtqi.exe
  2⤵
  PID:5580
- C:\Windows\System\tLfyqcA.exe
  C:\Windows\System\tLfyqcA.exe
  2⤵
  PID:5720
- C:\Windows\System\pElkxnk.exe
  C:\Windows\System\pElkxnk.exe
  2⤵
  PID:5852
- C:\Windows\System\txiTxyy.exe
  C:\Windows\System\txiTxyy.exe
  2⤵
  PID:6020
- C:\Windows\System\ktiqUJv.exe
  C:\Windows\System\ktiqUJv.exe
  2⤵
  PID:3668
- C:\Windows\System\iaiVcXv.exe
  C:\Windows\System\iaiVcXv.exe
  2⤵
  PID:1568
- C:\Windows\System\JFwOGSp.exe
  C:\Windows\System\JFwOGSp.exe
  2⤵
  PID:6148
- C:\Windows\System\VxzjGDF.exe
  C:\Windows\System\VxzjGDF.exe
  2⤵
  PID:6176
- C:\Windows\System\mjdhhrw.exe
  C:\Windows\System\mjdhhrw.exe
  2⤵
  PID:6192
- C:\Windows\System\dWUhRoL.exe
  C:\Windows\System\dWUhRoL.exe
  2⤵
  PID:6220
- C:\Windows\System\ZHvwReR.exe
  C:\Windows\System\ZHvwReR.exe
  2⤵
  PID:6248
- C:\Windows\System\GQPyqfH.exe
  C:\Windows\System\GQPyqfH.exe
  2⤵
  PID:6276
- C:\Windows\System\LBmUxrk.exe
  C:\Windows\System\LBmUxrk.exe
  2⤵
  PID:6304
- C:\Windows\System\kwKDYmb.exe
  C:\Windows\System\kwKDYmb.exe
  2⤵
  PID:6332
- C:\Windows\System\NACmPAo.exe
  C:\Windows\System\NACmPAo.exe
  2⤵
  PID:6356
- C:\Windows\System\ZMCNeMe.exe
  C:\Windows\System\ZMCNeMe.exe
  2⤵
  PID:6388
- C:\Windows\System\BGAgTlI.exe
  C:\Windows\System\BGAgTlI.exe
  2⤵
  PID:6416
- C:\Windows\System\agJVABJ.exe
  C:\Windows\System\agJVABJ.exe
  2⤵
  PID:6444
- C:\Windows\System\epLeHdO.exe
  C:\Windows\System\epLeHdO.exe
  2⤵
  PID:6472
- C:\Windows\System\TwmqpAy.exe
  C:\Windows\System\TwmqpAy.exe
  2⤵
  PID:6500
- C:\Windows\System\ztskDyb.exe
  C:\Windows\System\ztskDyb.exe
  2⤵
  PID:6524
- C:\Windows\System\nXUpgpZ.exe
  C:\Windows\System\nXUpgpZ.exe
  2⤵
  PID:6556
- C:\Windows\System\XRxHoAC.exe
  C:\Windows\System\XRxHoAC.exe
  2⤵
  PID:6580
- C:\Windows\System\IpWuxpy.exe
  C:\Windows\System\IpWuxpy.exe
  2⤵
  PID:6608
- C:\Windows\System\pzVbjou.exe
  C:\Windows\System\pzVbjou.exe
  2⤵
  PID:6640
- C:\Windows\System\BWxlwta.exe
  C:\Windows\System\BWxlwta.exe
  2⤵
  PID:6668
- C:\Windows\System\oqeExXV.exe
  C:\Windows\System\oqeExXV.exe
  2⤵
  PID:6696
- C:\Windows\System\KMBNeHp.exe
  C:\Windows\System\KMBNeHp.exe
  2⤵
  PID:6724
- C:\Windows\System\nHfqgdO.exe
  C:\Windows\System\nHfqgdO.exe
  2⤵
  PID:6756
- C:\Windows\System\gADiKNT.exe
  C:\Windows\System\gADiKNT.exe
  2⤵
  PID:6780
- C:\Windows\System\LCCLfCv.exe
  C:\Windows\System\LCCLfCv.exe
  2⤵
  PID:6808
- C:\Windows\System\LQVVlws.exe
  C:\Windows\System\LQVVlws.exe
  2⤵
  PID:6836
- C:\Windows\System\wrpiuFd.exe
  C:\Windows\System\wrpiuFd.exe
  2⤵
  PID:6860
- C:\Windows\System\nzQOgFT.exe
  C:\Windows\System\nzQOgFT.exe
  2⤵
  PID:6888
- C:\Windows\System\mMScbFA.exe
  C:\Windows\System\mMScbFA.exe
  2⤵
  PID:6936
- C:\Windows\System\lRBIQuZ.exe
  C:\Windows\System\lRBIQuZ.exe
  2⤵
  PID:7008
- C:\Windows\System\wFBLFXk.exe
  C:\Windows\System\wFBLFXk.exe
  2⤵
  PID:7060
- C:\Windows\System\nrMxImq.exe
  C:\Windows\System\nrMxImq.exe
  2⤵
  PID:7096
- C:\Windows\System\yXNBoCS.exe
  C:\Windows\System\yXNBoCS.exe
  2⤵
  PID:7128
- C:\Windows\System\fSByeyc.exe
  C:\Windows\System\fSByeyc.exe
  2⤵
  PID:7156
- C:\Windows\System\GglHXgz.exe
  C:\Windows\System\GglHXgz.exe
  2⤵
  PID:5680
- C:\Windows\System\NxwmoQq.exe
  C:\Windows\System\NxwmoQq.exe
  2⤵
  PID:5984
- C:\Windows\System\WAoOJnD.exe
  C:\Windows\System\WAoOJnD.exe
  2⤵
  PID:4380
- C:\Windows\System\crsHDOy.exe
  C:\Windows\System\crsHDOy.exe
  2⤵
  PID:6164
- C:\Windows\System\JPUOtpa.exe
  C:\Windows\System\JPUOtpa.exe
  2⤵
  PID:6240
- C:\Windows\System\ABAVIad.exe
  C:\Windows\System\ABAVIad.exe
  2⤵
  PID:6320
- C:\Windows\System\FYUIeZj.exe
  C:\Windows\System\FYUIeZj.exe
  2⤵
  PID:6404
- C:\Windows\System\tBVcWJN.exe
  C:\Windows\System\tBVcWJN.exe
  2⤵
  PID:6460
- C:\Windows\System\lkZvsnY.exe
  C:\Windows\System\lkZvsnY.exe
  2⤵
  PID:6516
- C:\Windows\System\QAmLadm.exe
  C:\Windows\System\QAmLadm.exe
  2⤵
  PID:6596
- C:\Windows\System\rtPmFnx.exe
  C:\Windows\System\rtPmFnx.exe
  2⤵
  PID:6680
- C:\Windows\System\DRUmkhr.exe
  C:\Windows\System\DRUmkhr.exe
  2⤵
  PID:6712
- C:\Windows\System\VvPnyCO.exe
  C:\Windows\System\VvPnyCO.exe
  2⤵
  PID:4648
- C:\Windows\System\ECWWHxG.exe
  C:\Windows\System\ECWWHxG.exe
  2⤵
  PID:2896
- C:\Windows\System\cZOoXQq.exe
  C:\Windows\System\cZOoXQq.exe
  2⤵
  PID:5068
- C:\Windows\System\KCyMCfR.exe
  C:\Windows\System\KCyMCfR.exe
  2⤵
  PID:748
- C:\Windows\System\KiykJHL.exe
  C:\Windows\System\KiykJHL.exe
  2⤵
  PID:1236
- C:\Windows\System\MPzBLyd.exe
  C:\Windows\System\MPzBLyd.exe
  2⤵
  PID:1496
- C:\Windows\System\kuknACu.exe
  C:\Windows\System\kuknACu.exe
  2⤵
  PID:2916
- C:\Windows\System\hZIehsv.exe
  C:\Windows\System\hZIehsv.exe
  2⤵
  PID:1560
- C:\Windows\System\pkLqptR.exe
  C:\Windows\System\pkLqptR.exe
  2⤵
  PID:1736
- C:\Windows\System\ljHRLaN.exe
  C:\Windows\System\ljHRLaN.exe
  2⤵
  PID:3476
- C:\Windows\System\lbCyEni.exe
  C:\Windows\System\lbCyEni.exe
  2⤵
  PID:860
- C:\Windows\System\jrjluab.exe
  C:\Windows\System\jrjluab.exe
  2⤵
  PID:3948
- C:\Windows\System\FefgJHw.exe
  C:\Windows\System\FefgJHw.exe
  2⤵
  PID:2224
- C:\Windows\System\UrLUdEk.exe
  C:\Windows\System\UrLUdEk.exe
  2⤵
  PID:4148
- C:\Windows\System\aYmfYyu.exe
  C:\Windows\System\aYmfYyu.exe
  2⤵
  PID:1832
- C:\Windows\System\ZlDrrZo.exe
  C:\Windows\System\ZlDrrZo.exe
  2⤵
  PID:6856
- C:\Windows\System\xTUVXGN.exe
  C:\Windows\System\xTUVXGN.exe
  2⤵
  PID:6956
- C:\Windows\System\KgmOmux.exe
  C:\Windows\System\KgmOmux.exe
  2⤵
  PID:4016
- C:\Windows\System\XXObolr.exe
  C:\Windows\System\XXObolr.exe
  2⤵
  PID:2252
- C:\Windows\System\vAobkXL.exe
  C:\Windows\System\vAobkXL.exe
  2⤵
  PID:6964
- C:\Windows\System\obMcjuY.exe
  C:\Windows\System\obMcjuY.exe
  2⤵
  PID:4716
- C:\Windows\System\qbVAWoO.exe
  C:\Windows\System\qbVAWoO.exe
  2⤵
  PID:4560
- C:\Windows\System\ARlTiWq.exe
  C:\Windows\System\ARlTiWq.exe
  2⤵
  PID:5008
- C:\Windows\System\mImAEkJ.exe
  C:\Windows\System\mImAEkJ.exe
  2⤵
  PID:3524
- C:\Windows\System\XkblbBK.exe
  C:\Windows\System\XkblbBK.exe
  2⤵
  PID:7112
- C:\Windows\System\tVuwqDP.exe
  C:\Windows\System\tVuwqDP.exe
  2⤵
  PID:4720
- C:\Windows\System\VYsgANN.exe
  C:\Windows\System\VYsgANN.exe
  2⤵
  PID:5512
- C:\Windows\System\jzPqxwp.exe
  C:\Windows\System\jzPqxwp.exe
  2⤵
  PID:3620
- C:\Windows\System\gFtRJSY.exe
  C:\Windows\System\gFtRJSY.exe
  2⤵
  PID:1580
- C:\Windows\System\XejgOBr.exe
  C:\Windows\System\XejgOBr.exe
  2⤵
  PID:6372
- C:\Windows\System\wwprIeh.exe
  C:\Windows\System\wwprIeh.exe
  2⤵
  PID:5020
- C:\Windows\System\EBUuhbF.exe
  C:\Windows\System\EBUuhbF.exe
  2⤵
  PID:6688
- C:\Windows\System\GPLNAVO.exe
  C:\Windows\System\GPLNAVO.exe
  2⤵
  PID:6800
- C:\Windows\System\oUTXDdO.exe
  C:\Windows\System\oUTXDdO.exe
  2⤵
  PID:1644
- C:\Windows\System\pMCfTCF.exe
  C:\Windows\System\pMCfTCF.exe
  2⤵
  PID:2032
- C:\Windows\System\IlVxvlm.exe
  C:\Windows\System\IlVxvlm.exe
  2⤵
  PID:1212
- C:\Windows\System\fyyvrdg.exe
  C:\Windows\System\fyyvrdg.exe
  2⤵
  PID:1528
- C:\Windows\System\DQxgvBJ.exe
  C:\Windows\System\DQxgvBJ.exe
  2⤵
  PID:936
- C:\Windows\System\HzNvLUC.exe
  C:\Windows\System\HzNvLUC.exe
  2⤵
  PID:4180
- C:\Windows\System\gqtBnCs.exe
  C:\Windows\System\gqtBnCs.exe
  2⤵
  PID:3012
- C:\Windows\System\irhCdWW.exe
  C:\Windows\System\irhCdWW.exe
  2⤵
  PID:3016
- C:\Windows\System\MDVrYCm.exe
  C:\Windows\System\MDVrYCm.exe
  2⤵
  PID:7088
- C:\Windows\System\FVKyTYz.exe
  C:\Windows\System\FVKyTYz.exe
  2⤵
  PID:7152
- C:\Windows\System\EtwqUcu.exe
  C:\Windows\System\EtwqUcu.exe
  2⤵
  PID:2556
- C:\Windows\System\DiVeIpp.exe
  C:\Windows\System\DiVeIpp.exe
  2⤵
  PID:6292
- C:\Windows\System\zxJoGoA.exe
  C:\Windows\System\zxJoGoA.exe
  2⤵
  PID:6736
- C:\Windows\System\sZDBYmS.exe
  C:\Windows\System\sZDBYmS.exe
  2⤵
  PID:3716
- C:\Windows\System\ptRpuym.exe
  C:\Windows\System\ptRpuym.exe
  2⤵
  PID:1340
- C:\Windows\System\XULlmrm.exe
  C:\Windows\System\XULlmrm.exe
  2⤵
  PID:4456
- C:\Windows\System\jJNyiFm.exe
  C:\Windows\System\jJNyiFm.exe
  2⤵
  PID:7076
- C:\Windows\System\lYHlChS.exe
  C:\Windows\System\lYHlChS.exe
  2⤵
  PID:6232
- C:\Windows\System\cNoGZuw.exe
  C:\Windows\System\cNoGZuw.exe
  2⤵
  PID:6660
- C:\Windows\System\conWlNK.exe
  C:\Windows\System\conWlNK.exe
  2⤵
  PID:1944
- C:\Windows\System\WuzOTRo.exe
  C:\Windows\System\WuzOTRo.exe
  2⤵
  PID:464
- C:\Windows\System\HiktGEf.exe
  C:\Windows\System\HiktGEf.exe
  2⤵
  PID:2220
- C:\Windows\System\KWQFcDV.exe
  C:\Windows\System\KWQFcDV.exe
  2⤵
  PID:7180
- C:\Windows\System\gdaznfj.exe
  C:\Windows\System\gdaznfj.exe
  2⤵
  PID:7220
- C:\Windows\System\OQPUdBN.exe
  C:\Windows\System\OQPUdBN.exe
  2⤵
  PID:7236
- C:\Windows\System\RAAuDjP.exe
  C:\Windows\System\RAAuDjP.exe
  2⤵
  PID:7264
- C:\Windows\System\EqSHrPw.exe
  C:\Windows\System\EqSHrPw.exe
  2⤵
  PID:7288
- C:\Windows\System\KtCYBkG.exe
  C:\Windows\System\KtCYBkG.exe
  2⤵
  PID:7320
- C:\Windows\System\HswNDtF.exe
  C:\Windows\System\HswNDtF.exe
  2⤵
  PID:7360
- C:\Windows\System\CiYFbiY.exe
  C:\Windows\System\CiYFbiY.exe
  2⤵
  PID:7376
- C:\Windows\System\rgYPYpQ.exe
  C:\Windows\System\rgYPYpQ.exe
  2⤵
  PID:7416
- C:\Windows\System\JfVeBgB.exe
  C:\Windows\System\JfVeBgB.exe
  2⤵
  PID:7444
- C:\Windows\System\jjbVuRi.exe
  C:\Windows\System\jjbVuRi.exe
  2⤵
  PID:7472
- C:\Windows\System\wSITBKq.exe
  C:\Windows\System\wSITBKq.exe
  2⤵
  PID:7504
- C:\Windows\System\ZpHvInf.exe
  C:\Windows\System\ZpHvInf.exe
  2⤵
  PID:7532
- C:\Windows\System\sGBlqhx.exe
  C:\Windows\System\sGBlqhx.exe
  2⤵
  PID:7564
- C:\Windows\System\SVGRzbw.exe
  C:\Windows\System\SVGRzbw.exe
  2⤵
  PID:7596
- C:\Windows\System\iGcrKPG.exe
  C:\Windows\System\iGcrKPG.exe
  2⤵
  PID:7612
- C:\Windows\System\JiRNMeg.exe
  C:\Windows\System\JiRNMeg.exe
  2⤵
  PID:7640
- C:\Windows\System\CXmSGib.exe
  C:\Windows\System\CXmSGib.exe
  2⤵
  PID:7680
- C:\Windows\System\iTVwgak.exe
  C:\Windows\System\iTVwgak.exe
  2⤵
  PID:7708
- C:\Windows\System\UGAypWN.exe
  C:\Windows\System\UGAypWN.exe
  2⤵
  PID:7724
- C:\Windows\System\lqCobci.exe
  C:\Windows\System\lqCobci.exe
  2⤵
  PID:7752
- C:\Windows\System\mXPDuXp.exe
  C:\Windows\System\mXPDuXp.exe
  2⤵
  PID:7792
- C:\Windows\System\WPZNGWr.exe
  C:\Windows\System\WPZNGWr.exe
  2⤵
  PID:7808
- C:\Windows\System\RzWvfJF.exe
  C:\Windows\System\RzWvfJF.exe
  2⤵
  PID:7836
- C:\Windows\System\QKBJSfY.exe
  C:\Windows\System\QKBJSfY.exe
  2⤵
  PID:7876
- C:\Windows\System\BoKFOpT.exe
  C:\Windows\System\BoKFOpT.exe
  2⤵
  PID:7896
- C:\Windows\System\Fmgsjmn.exe
  C:\Windows\System\Fmgsjmn.exe
  2⤵
  PID:7916
- C:\Windows\System\kfZyJwZ.exe
  C:\Windows\System\kfZyJwZ.exe
  2⤵
  PID:7936
- C:\Windows\System\SmALfUO.exe
  C:\Windows\System\SmALfUO.exe
  2⤵
  PID:7968
- C:\Windows\System\fMPBucC.exe
  C:\Windows\System\fMPBucC.exe
  2⤵
  PID:8004
- C:\Windows\System\LkiBqfj.exe
  C:\Windows\System\LkiBqfj.exe
  2⤵
  PID:8020
- C:\Windows\System\AXLKPXZ.exe
  C:\Windows\System\AXLKPXZ.exe
  2⤵
  PID:8072
- C:\Windows\System\yBepwRx.exe
  C:\Windows\System\yBepwRx.exe
  2⤵
  PID:8100
- C:\Windows\System\ReiKNrA.exe
  C:\Windows\System\ReiKNrA.exe
  2⤵
  PID:8128
- C:\Windows\System\sdkJMxX.exe
  C:\Windows\System\sdkJMxX.exe
  2⤵
  PID:8156
- C:\Windows\System\lFDTXoB.exe
  C:\Windows\System\lFDTXoB.exe
  2⤵
  PID:8172
- C:\Windows\System\TGCLPdq.exe
  C:\Windows\System\TGCLPdq.exe
  2⤵
  PID:7176
- C:\Windows\System\mVCYpfy.exe
  C:\Windows\System\mVCYpfy.exe
  2⤵
  PID:7228
- C:\Windows\System\osliFYs.exe
  C:\Windows\System\osliFYs.exe
  2⤵
  PID:7276
- C:\Windows\System\VzitYIY.exe
  C:\Windows\System\VzitYIY.exe
  2⤵
  PID:7396
- C:\Windows\System\BAqASRJ.exe
  C:\Windows\System\BAqASRJ.exe
  2⤵
  PID:7464
- C:\Windows\System\HEZfRap.exe
  C:\Windows\System\HEZfRap.exe
  2⤵
  PID:7528
- C:\Windows\System\LANmNGR.exe
  C:\Windows\System\LANmNGR.exe
  2⤵
  PID:7604
- C:\Windows\System\mMQUzQi.exe
  C:\Windows\System\mMQUzQi.exe
  2⤵
  PID:7660
- C:\Windows\System\GMLMECr.exe
  C:\Windows\System\GMLMECr.exe
  2⤵
  PID:7716
- C:\Windows\System\YmrSChR.exe
  C:\Windows\System\YmrSChR.exe
  2⤵
  PID:7780
- C:\Windows\System\JrLpkQH.exe
  C:\Windows\System\JrLpkQH.exe
  2⤵
  PID:7848
- C:\Windows\System\kLOvNTh.exe
  C:\Windows\System\kLOvNTh.exe
  2⤵
  PID:7904
- C:\Windows\System\WpqmBnG.exe
  C:\Windows\System\WpqmBnG.exe
  2⤵
  PID:7928
- C:\Windows\System\eFGeObD.exe
  C:\Windows\System\eFGeObD.exe
  2⤵
  PID:8044
- C:\Windows\System\LgqNmcV.exe
  C:\Windows\System\LgqNmcV.exe
  2⤵
  PID:8064
- C:\Windows\System\UKTntZp.exe
  C:\Windows\System\UKTntZp.exe
  2⤵
  PID:8140
- C:\Windows\System\vFXnatq.exe
  C:\Windows\System\vFXnatq.exe
  2⤵
  PID:8164
- C:\Windows\System\VelIQVb.exe
  C:\Windows\System\VelIQVb.exe
  2⤵
  PID:7300
- C:\Windows\System\UYivluZ.exe
  C:\Windows\System\UYivluZ.exe
  2⤵
  PID:7500
- C:\Windows\System\AKufdIZ.exe
  C:\Windows\System\AKufdIZ.exe
  2⤵
  PID:7740
- C:\Windows\System\cAdkamt.exe
  C:\Windows\System\cAdkamt.exe
  2⤵
  PID:7820
- C:\Windows\System\zrcyPMU.exe
  C:\Windows\System\zrcyPMU.exe
  2⤵
  PID:8068
- C:\Windows\System\wmkYLiy.exe
  C:\Windows\System\wmkYLiy.exe
  2⤵
  PID:8116
- C:\Windows\System\kjGHRDJ.exe
  C:\Windows\System\kjGHRDJ.exe
  2⤵
  PID:7204
- C:\Windows\System\CnmSLAk.exe
  C:\Windows\System\CnmSLAk.exe
  2⤵
  PID:7676
- C:\Windows\System\btpEpcY.exe
  C:\Windows\System\btpEpcY.exe
  2⤵
  PID:8016
- C:\Windows\System\yByQbmQ.exe
  C:\Windows\System\yByQbmQ.exe
  2⤵
  PID:7560
- C:\Windows\System\rzvoyNQ.exe
  C:\Windows\System\rzvoyNQ.exe
  2⤵
  PID:8200
- C:\Windows\System\gxEtOfO.exe
  C:\Windows\System\gxEtOfO.exe
  2⤵
  PID:8236
- C:\Windows\System\onboVCr.exe
  C:\Windows\System\onboVCr.exe
  2⤵
  PID:8264
- C:\Windows\System\uClANKa.exe
  C:\Windows\System\uClANKa.exe
  2⤵
  PID:8292
- C:\Windows\System\cydrHcu.exe
  C:\Windows\System\cydrHcu.exe
  2⤵
  PID:8320
- C:\Windows\System\kOZinqJ.exe
  C:\Windows\System\kOZinqJ.exe
  2⤵
  PID:8348
- C:\Windows\System\yYYWzhC.exe
  C:\Windows\System\yYYWzhC.exe
  2⤵
  PID:8376
- C:\Windows\System\dCSecvj.exe
  C:\Windows\System\dCSecvj.exe
  2⤵
  PID:8404
- C:\Windows\System\nXwBqGg.exe
  C:\Windows\System\nXwBqGg.exe
  2⤵
  PID:8432
- C:\Windows\System\UnVtepQ.exe
  C:\Windows\System\UnVtepQ.exe
  2⤵
  PID:8460
- C:\Windows\System\jmXuQro.exe
  C:\Windows\System\jmXuQro.exe
  2⤵
  PID:8500
- C:\Windows\System\pzmjoPD.exe
  C:\Windows\System\pzmjoPD.exe
  2⤵
  PID:8528
- C:\Windows\System\rFOrZXU.exe
  C:\Windows\System\rFOrZXU.exe
  2⤵
  PID:8556
- C:\Windows\System\iQOOJcC.exe
  C:\Windows\System\iQOOJcC.exe
  2⤵
  PID:8572
- C:\Windows\System\FitRqfV.exe
  C:\Windows\System\FitRqfV.exe
  2⤵
  PID:8596
- C:\Windows\System\UJefwkN.exe
  C:\Windows\System\UJefwkN.exe
  2⤵
  PID:8616
- C:\Windows\System\eaTroKj.exe
  C:\Windows\System\eaTroKj.exe
  2⤵
  PID:8652
- C:\Windows\System\JEmptDP.exe
  C:\Windows\System\JEmptDP.exe
  2⤵
  PID:8692
- C:\Windows\System\RlljKQG.exe
  C:\Windows\System\RlljKQG.exe
  2⤵
  PID:8732
- C:\Windows\System\ZulsISM.exe
  C:\Windows\System\ZulsISM.exe
  2⤵
  PID:8760
- C:\Windows\System\GrjkoJP.exe
  C:\Windows\System\GrjkoJP.exe
  2⤵
  PID:8788
- C:\Windows\System\ZEngbsi.exe
  C:\Windows\System\ZEngbsi.exe
  2⤵
  PID:8816
- C:\Windows\System\WGMgYTt.exe
  C:\Windows\System\WGMgYTt.exe
  2⤵
  PID:8832
- C:\Windows\System\VBiQMMB.exe
  C:\Windows\System\VBiQMMB.exe
  2⤵
  PID:8872
- C:\Windows\System\hGAqJaE.exe
  C:\Windows\System\hGAqJaE.exe
  2⤵
  PID:8888
- C:\Windows\System\YNEWbcb.exe
  C:\Windows\System\YNEWbcb.exe
  2⤵
  PID:8916
- C:\Windows\System\StCBdYK.exe
  C:\Windows\System\StCBdYK.exe
  2⤵
  PID:8956
- C:\Windows\System\VStKAUO.exe
  C:\Windows\System\VStKAUO.exe
  2⤵
  PID:8972
- C:\Windows\System\pcIXymZ.exe
  C:\Windows\System\pcIXymZ.exe
  2⤵
  PID:9008
- C:\Windows\System\rPTUxXh.exe
  C:\Windows\System\rPTUxXh.exe
  2⤵
  PID:9028
- C:\Windows\System\ABzoCuU.exe
  C:\Windows\System\ABzoCuU.exe
  2⤵
  PID:9068
- C:\Windows\System\cbkwCdf.exe
  C:\Windows\System\cbkwCdf.exe
  2⤵
  PID:9084
- C:\Windows\System\rfLdjCI.exe
  C:\Windows\System\rfLdjCI.exe
  2⤵
  PID:9112
- C:\Windows\System\ajyUOlc.exe
  C:\Windows\System\ajyUOlc.exe
  2⤵
  PID:9144
- C:\Windows\System\ZrwwKyT.exe
  C:\Windows\System\ZrwwKyT.exe
  2⤵
  PID:9180
- C:\Windows\System\UVJDuUd.exe
  C:\Windows\System\UVJDuUd.exe
  2⤵
  PID:9196
- C:\Windows\System\QvaBzWv.exe
  C:\Windows\System\QvaBzWv.exe
  2⤵
  PID:7976
- C:\Windows\System\gTBgRDq.exe
  C:\Windows\System\gTBgRDq.exe
  2⤵
  PID:8280
- C:\Windows\System\kCEyafb.exe
  C:\Windows\System\kCEyafb.exe
  2⤵
  PID:8344
- C:\Windows\System\YEwxpeb.exe
  C:\Windows\System\YEwxpeb.exe
  2⤵
  PID:8400
- C:\Windows\System\KlBbQDV.exe
  C:\Windows\System\KlBbQDV.exe
  2⤵
  PID:8480
- C:\Windows\System\hgloQyd.exe
  C:\Windows\System\hgloQyd.exe
  2⤵
  PID:8524
- C:\Windows\System\poGwCsB.exe
  C:\Windows\System\poGwCsB.exe
  2⤵
  PID:8608
- C:\Windows\System\vzWZvVg.exe
  C:\Windows\System\vzWZvVg.exe
  2⤵
  PID:8632
- C:\Windows\System\ftzgSZq.exe
  C:\Windows\System\ftzgSZq.exe
  2⤵
  PID:8636
- C:\Windows\System\pKcMBHQ.exe
  C:\Windows\System\pKcMBHQ.exe
  2⤵
  PID:8780
- C:\Windows\System\lDmGiIl.exe
  C:\Windows\System\lDmGiIl.exe
  2⤵
  PID:8828
- C:\Windows\System\HPxjqqv.exe
  C:\Windows\System\HPxjqqv.exe
  2⤵
  PID:8904
- C:\Windows\System\nmuzuSA.exe
  C:\Windows\System\nmuzuSA.exe
  2⤵
  PID:8952
- C:\Windows\System\TlMGNsm.exe
  C:\Windows\System\TlMGNsm.exe
  2⤵
  PID:9052
- C:\Windows\System\ETeriCU.exe
  C:\Windows\System\ETeriCU.exe
  2⤵
  PID:9128
- C:\Windows\System\iVmWoUO.exe
  C:\Windows\System\iVmWoUO.exe
  2⤵
  PID:9176
- C:\Windows\System\ajFepJy.exe
  C:\Windows\System\ajFepJy.exe
  2⤵
  PID:9212
- C:\Windows\System\bIQhFnu.exe
  C:\Windows\System\bIQhFnu.exe
  2⤵
  PID:8360
- C:\Windows\System\LwLkOwc.exe
  C:\Windows\System\LwLkOwc.exe
  2⤵
  PID:8544
- C:\Windows\System\cYBFSbU.exe
  C:\Windows\System\cYBFSbU.exe
  2⤵
  PID:8720
- C:\Windows\System\JiEJBbo.exe
  C:\Windows\System\JiEJBbo.exe
  2⤵
  PID:8824
- C:\Windows\System\DDqSUlH.exe
  C:\Windows\System\DDqSUlH.exe
  2⤵
  PID:9000
- C:\Windows\System\BZTkcCT.exe
  C:\Windows\System\BZTkcCT.exe
  2⤵
  PID:8340
- C:\Windows\System\PWneIYr.exe
  C:\Windows\System\PWneIYr.exe
  2⤵
  PID:8496
- C:\Windows\System\zKWziRW.exe
  C:\Windows\System\zKWziRW.exe
  2⤵
  PID:8848
- C:\Windows\System\CnafVzm.exe
  C:\Windows\System\CnafVzm.exe
  2⤵
  PID:9152
- C:\Windows\System\IITwyPV.exe
  C:\Windows\System\IITwyPV.exe
  2⤵
  PID:9124
- C:\Windows\System\PYmwUGz.exe
  C:\Windows\System\PYmwUGz.exe
  2⤵
  PID:9224
- C:\Windows\System\ALYPakd.exe
  C:\Windows\System\ALYPakd.exe
  2⤵
  PID:9248
- C:\Windows\System\daRTjbf.exe
  C:\Windows\System\daRTjbf.exe
  2⤵
  PID:9280
- C:\Windows\System\LcaSWqh.exe
  C:\Windows\System\LcaSWqh.exe
  2⤵
  PID:9316
- C:\Windows\System\PyBHYvz.exe
  C:\Windows\System\PyBHYvz.exe
  2⤵
  PID:9332
- C:\Windows\System\TseKUoE.exe
  C:\Windows\System\TseKUoE.exe
  2⤵
  PID:9372
- C:\Windows\System\WBGqnuW.exe
  C:\Windows\System\WBGqnuW.exe
  2⤵
  PID:9388
- C:\Windows\System\WPKfTIU.exe
  C:\Windows\System\WPKfTIU.exe
  2⤵
  PID:9412
- C:\Windows\System\rcOAwtQ.exe
  C:\Windows\System\rcOAwtQ.exe
  2⤵
  PID:9444
- C:\Windows\System\qjSNsgx.exe
  C:\Windows\System\qjSNsgx.exe
  2⤵
  PID:9476
- C:\Windows\System\QDWTZDv.exe
  C:\Windows\System\QDWTZDv.exe
  2⤵
  PID:9500
- C:\Windows\System\yzmmnMV.exe
  C:\Windows\System\yzmmnMV.exe
  2⤵
  PID:9536
- C:\Windows\System\AmoKauk.exe
  C:\Windows\System\AmoKauk.exe
  2⤵
  PID:9568
- C:\Windows\System\hUZeSsJ.exe
  C:\Windows\System\hUZeSsJ.exe
  2⤵
  PID:9596
- C:\Windows\System\IZIVivt.exe
  C:\Windows\System\IZIVivt.exe
  2⤵
  PID:9624
- C:\Windows\System\BkSGnsp.exe
  C:\Windows\System\BkSGnsp.exe
  2⤵
  PID:9652
- C:\Windows\System\NaOvHDl.exe
  C:\Windows\System\NaOvHDl.exe
  2⤵
  PID:9668
- C:\Windows\System\YdwrZes.exe
  C:\Windows\System\YdwrZes.exe
  2⤵
  PID:9696
- C:\Windows\System\YWMgMDR.exe
  C:\Windows\System\YWMgMDR.exe
  2⤵
  PID:9724
- C:\Windows\System\GPeXGIK.exe
  C:\Windows\System\GPeXGIK.exe
  2⤵
  PID:9740
- C:\Windows\System\aNEArgR.exe
  C:\Windows\System\aNEArgR.exe
  2⤵
  PID:9764
- C:\Windows\System\khPVojz.exe
  C:\Windows\System\khPVojz.exe
  2⤵
  PID:9804
- C:\Windows\System\egMPfYm.exe
  C:\Windows\System\egMPfYm.exe
  2⤵
  PID:9828
- C:\Windows\System\auhjtRL.exe
  C:\Windows\System\auhjtRL.exe
  2⤵
  PID:9868
- C:\Windows\System\DHVAIQt.exe
  C:\Windows\System\DHVAIQt.exe
  2⤵
  PID:9884
- C:\Windows\System\vHWqzIf.exe
  C:\Windows\System\vHWqzIf.exe
  2⤵
  PID:9936
- C:\Windows\System\HtrEWQE.exe
  C:\Windows\System\HtrEWQE.exe
  2⤵
  PID:9964
- C:\Windows\System\MlscPpJ.exe
  C:\Windows\System\MlscPpJ.exe
  2⤵
  PID:9980
- C:\Windows\System\iKFEtCt.exe
  C:\Windows\System\iKFEtCt.exe
  2⤵
  PID:10020
- C:\Windows\System\aBYziLs.exe
  C:\Windows\System\aBYziLs.exe
  2⤵
  PID:10048
- C:\Windows\System\GkJcOyA.exe
  C:\Windows\System\GkJcOyA.exe
  2⤵
  PID:10064
- C:\Windows\System\awshRCj.exe
  C:\Windows\System\awshRCj.exe
  2⤵
  PID:10096
- C:\Windows\System\gnCVdjh.exe
  C:\Windows\System\gnCVdjh.exe
  2⤵
  PID:10120
- C:\Windows\System\rrCELVT.exe
  C:\Windows\System\rrCELVT.exe
  2⤵
  PID:10148
- C:\Windows\System\RqbtRsa.exe
  C:\Windows\System\RqbtRsa.exe
  2⤵
  PID:10176
- C:\Windows\System\KUZRjfz.exe
  C:\Windows\System\KUZRjfz.exe
  2⤵
  PID:10204
- C:\Windows\System\yjZRgwW.exe
  C:\Windows\System\yjZRgwW.exe
  2⤵
  PID:10232
- C:\Windows\System\byethMA.exe
  C:\Windows\System\byethMA.exe
  2⤵
  PID:9308
- C:\Windows\System\uDiqXuM.exe
  C:\Windows\System\uDiqXuM.exe
  2⤵
  PID:9324
- C:\Windows\System\ysThEPv.exe
  C:\Windows\System\ysThEPv.exe
  2⤵
  PID:9384
- C:\Windows\System\AFgeYAt.exe
  C:\Windows\System\AFgeYAt.exe
  2⤵
  PID:9436
- C:\Windows\System\aDnMkjh.exe
  C:\Windows\System\aDnMkjh.exe
  2⤵
  PID:9512
- C:\Windows\System\ddQOMaT.exe
  C:\Windows\System\ddQOMaT.exe
  2⤵
  PID:9544
- C:\Windows\System\BoJCyDG.exe
  C:\Windows\System\BoJCyDG.exe
  2⤵
  PID:9660
- C:\Windows\System\FCBclYv.exe
  C:\Windows\System\FCBclYv.exe
  2⤵
  PID:9712
- C:\Windows\System\zPyyGAk.exe
  C:\Windows\System\zPyyGAk.exe
  2⤵
  PID:9756
- C:\Windows\System\KfrHeiO.exe
  C:\Windows\System\KfrHeiO.exe
  2⤵
  PID:9792
- C:\Windows\System\tFplkjA.exe
  C:\Windows\System\tFplkjA.exe
  2⤵
  PID:9900
- C:\Windows\System\IUnsCTu.exe
  C:\Windows\System\IUnsCTu.exe
  2⤵
  PID:10000
- C:\Windows\System\zJYUTTo.exe
  C:\Windows\System\zJYUTTo.exe
  2⤵
  PID:10032
- C:\Windows\System\cvKTyYq.exe
  C:\Windows\System\cvKTyYq.exe
  2⤵
  PID:10112
- C:\Windows\System\TggnGmO.exe
  C:\Windows\System\TggnGmO.exe
  2⤵
  PID:10160
- C:\Windows\System\odAgxYL.exe
  C:\Windows\System\odAgxYL.exe
  2⤵
  PID:9220
- C:\Windows\System\cFzYGdZ.exe
  C:\Windows\System\cFzYGdZ.exe
  2⤵
  PID:9348
- C:\Windows\System\ZDjfSvm.exe
  C:\Windows\System\ZDjfSvm.exe
  2⤵
  PID:9488
- C:\Windows\System\ZiQGdOf.exe
  C:\Windows\System\ZiQGdOf.exe
  2⤵
  PID:9692
- C:\Windows\System\gFoZtPC.exe
  C:\Windows\System\gFoZtPC.exe
  2⤵
  PID:9856
- C:\Windows\System\otBngsc.exe
  C:\Windows\System\otBngsc.exe
  2⤵
  PID:9844
- C:\Windows\System\uXcpcLY.exe
  C:\Windows\System\uXcpcLY.exe
  2⤵
  PID:10012
- C:\Windows\System\cXJyUNH.exe
  C:\Windows\System\cXJyUNH.exe
  2⤵
  PID:10108
- C:\Windows\System\DKIUYTx.exe
  C:\Windows\System\DKIUYTx.exe
  2⤵
  PID:9428
- C:\Windows\System\VWiWYty.exe
  C:\Windows\System\VWiWYty.exe
  2⤵
  PID:9592
- C:\Windows\System\rDgrSDs.exe
  C:\Windows\System\rDgrSDs.exe
  2⤵
  PID:9852
- C:\Windows\System\ereOiCQ.exe
  C:\Windows\System\ereOiCQ.exe
  2⤵
  PID:10248
- C:\Windows\System\bpTzwkJ.exe
  C:\Windows\System\bpTzwkJ.exe
  2⤵
  PID:10264
- C:\Windows\System\fyMyCob.exe
  C:\Windows\System\fyMyCob.exe
  2⤵
  PID:10324
- C:\Windows\System\OLCbNJR.exe
  C:\Windows\System\OLCbNJR.exe
  2⤵
  PID:10344
- C:\Windows\System\OnwvPDz.exe
  C:\Windows\System\OnwvPDz.exe
  2⤵
  PID:10372
- C:\Windows\System\qWwHAOZ.exe
  C:\Windows\System\qWwHAOZ.exe
  2⤵
  PID:10400
- C:\Windows\System\ykJnLPc.exe
  C:\Windows\System\ykJnLPc.exe
  2⤵
  PID:10428
- C:\Windows\System\ZjntPEg.exe
  C:\Windows\System\ZjntPEg.exe
  2⤵
  PID:10456
- C:\Windows\System\lotdVzZ.exe
  C:\Windows\System\lotdVzZ.exe
  2⤵
  PID:10484
- C:\Windows\System\xECcdGz.exe
  C:\Windows\System\xECcdGz.exe
  2⤵
  PID:10512
- C:\Windows\System\OVoFZru.exe
  C:\Windows\System\OVoFZru.exe
  2⤵
  PID:10528
- C:\Windows\System\jhPeOtk.exe
  C:\Windows\System\jhPeOtk.exe
  2⤵
  PID:10560
- C:\Windows\System\bEFephl.exe
  C:\Windows\System\bEFephl.exe
  2⤵
  PID:10608
- C:\Windows\System\hIExXTm.exe
  C:\Windows\System\hIExXTm.exe
  2⤵
  PID:10628
- C:\Windows\System\wJhzpjZ.exe
  C:\Windows\System\wJhzpjZ.exe
  2⤵
  PID:10652
- C:\Windows\System\cOgliep.exe
  C:\Windows\System\cOgliep.exe
  2⤵
  PID:10680
- C:\Windows\System\BrzmRga.exe
  C:\Windows\System\BrzmRga.exe
  2⤵
  PID:10708
- C:\Windows\System\qsPZwin.exe
  C:\Windows\System\qsPZwin.exe
  2⤵
  PID:10744
- C:\Windows\System\bXTASQy.exe
  C:\Windows\System\bXTASQy.exe
  2⤵
  PID:10764
- C:\Windows\System\jarwYOx.exe
  C:\Windows\System\jarwYOx.exe
  2⤵
  PID:10804
- C:\Windows\System\kwxoyMy.exe
  C:\Windows\System\kwxoyMy.exe
  2⤵
  PID:10832
- C:\Windows\System\UfdXqna.exe
  C:\Windows\System\UfdXqna.exe
  2⤵
  PID:10860
- C:\Windows\System\RkHrLEq.exe
  C:\Windows\System\RkHrLEq.exe
  2⤵
  PID:10892
- C:\Windows\System\JgnDHuv.exe
  C:\Windows\System\JgnDHuv.exe
  2⤵
  PID:10920
- C:\Windows\System\pPMcbTQ.exe
  C:\Windows\System\pPMcbTQ.exe
  2⤵
  PID:10936
- C:\Windows\System\YrkvBgk.exe
  C:\Windows\System\YrkvBgk.exe
  2⤵
  PID:10964
- C:\Windows\System\HwROhvw.exe
  C:\Windows\System\HwROhvw.exe
  2⤵
  PID:10992
- C:\Windows\System\lefBikU.exe
  C:\Windows\System\lefBikU.exe
  2⤵
  PID:11020
- C:\Windows\System\BbJYBjx.exe
  C:\Windows\System\BbJYBjx.exe
  2⤵
  PID:11040
- C:\Windows\System\GVbSFum.exe
  C:\Windows\System\GVbSFum.exe
  2⤵
  PID:11056
- C:\Windows\System\OQhcrjx.exe
  C:\Windows\System\OQhcrjx.exe
  2⤵
  PID:11116
- C:\Windows\System\KftscLc.exe
  C:\Windows\System\KftscLc.exe
  2⤵
  PID:11144
- C:\Windows\System\fgyERea.exe
  C:\Windows\System\fgyERea.exe
  2⤵
  PID:11172
- C:\Windows\System\vcFRhHy.exe
  C:\Windows\System\vcFRhHy.exe
  2⤵
  PID:11188
- C:\Windows\System\YZnXzFX.exe
  C:\Windows\System\YZnXzFX.exe
  2⤵
  PID:11216
- C:\Windows\System\MCllySa.exe
  C:\Windows\System\MCllySa.exe
  2⤵
  PID:11248
- C:\Windows\System\xHoXYJY.exe
  C:\Windows\System\xHoXYJY.exe
  2⤵
  PID:9496
- C:\Windows\System\uAHqVKh.exe
  C:\Windows\System\uAHqVKh.exe
  2⤵
  PID:10256
- C:\Windows\System\FqCfddn.exe
  C:\Windows\System\FqCfddn.exe
  2⤵
  PID:10320
- C:\Windows\System\LzdwxGa.exe
  C:\Windows\System\LzdwxGa.exe
  2⤵
  PID:10396
- C:\Windows\System\LQWbVdG.exe
  C:\Windows\System\LQWbVdG.exe
  2⤵
  PID:10448
- C:\Windows\System\LHwyEte.exe
  C:\Windows\System\LHwyEte.exe
  2⤵
  PID:10544
- C:\Windows\System\PXIWngP.exe
  C:\Windows\System\PXIWngP.exe
  2⤵
  PID:10620
- C:\Windows\System\AXwqWJU.exe
  C:\Windows\System\AXwqWJU.exe
  2⤵
  PID:10640
- C:\Windows\System\PCTMaLT.exe
  C:\Windows\System\PCTMaLT.exe
  2⤵
  PID:10692
- C:\Windows\System\tnPTCdf.exe
  C:\Windows\System\tnPTCdf.exe
  2⤵
  PID:10756
- C:\Windows\System\jCmiPPR.exe
  C:\Windows\System\jCmiPPR.exe
  2⤵
  PID:10800
- C:\Windows\System\lHkquSs.exe
  C:\Windows\System\lHkquSs.exe
  2⤵
  PID:10912
- C:\Windows\System\pMcRLwd.exe
  C:\Windows\System\pMcRLwd.exe
  2⤵
  PID:10948
- C:\Windows\System\cDuTnrY.exe
  C:\Windows\System\cDuTnrY.exe
  2⤵
  PID:10988
- C:\Windows\System\ZWBcwFc.exe
  C:\Windows\System\ZWBcwFc.exe
  2⤵
  PID:11088
- C:\Windows\System\hdlvqrL.exe
  C:\Windows\System\hdlvqrL.exe
  2⤵
  PID:11136
- C:\Windows\System\AtpMejh.exe
  C:\Windows\System\AtpMejh.exe
  2⤵
  PID:11200
- C:\Windows\System\LdFyuSU.exe
  C:\Windows\System\LdFyuSU.exe
  2⤵
  PID:10316
- C:\Windows\System\tJtTJbg.exe
  C:\Windows\System\tJtTJbg.exe
  2⤵
  PID:10444
- C:\Windows\System\FomkUzo.exe
  C:\Windows\System\FomkUzo.exe
  2⤵
  PID:10604
- C:\Windows\System\yKTiqvR.exe
  C:\Windows\System\yKTiqvR.exe
  2⤵
  PID:10844
- C:\Windows\System\LEHjtDu.exe
  C:\Windows\System\LEHjtDu.exe
  2⤵
  PID:10736
- C:\Windows\System\MHMhMGx.exe
  C:\Windows\System\MHMhMGx.exe
  2⤵
  PID:10976
- C:\Windows\System\UEWTNob.exe
  C:\Windows\System\UEWTNob.exe
  2⤵
  PID:11112
- C:\Windows\System\BTKMHtE.exe
  C:\Windows\System\BTKMHtE.exe
  2⤵
  PID:10140
- C:\Windows\System\VUnqYLP.exe
  C:\Windows\System\VUnqYLP.exe
  2⤵
  PID:10616
- C:\Windows\System\rMHGsll.exe
  C:\Windows\System\rMHGsll.exe
  2⤵
  PID:11016
- C:\Windows\System\PmqAnhK.exe
  C:\Windows\System\PmqAnhK.exe
  2⤵
  PID:10696
- C:\Windows\System\nEiXOPR.exe
  C:\Windows\System\nEiXOPR.exe
  2⤵
  PID:11168
- C:\Windows\System\euUXYXF.exe
  C:\Windows\System\euUXYXF.exe
  2⤵
  PID:11284
- C:\Windows\System\LsvaGlZ.exe
  C:\Windows\System\LsvaGlZ.exe
  2⤵
  PID:11312
- C:\Windows\System\eCIykDf.exe
  C:\Windows\System\eCIykDf.exe
  2⤵
  PID:11340
- C:\Windows\System\wmtxnlS.exe
  C:\Windows\System\wmtxnlS.exe
  2⤵
  PID:11368
- C:\Windows\System\DpirmiU.exe
  C:\Windows\System\DpirmiU.exe
  2⤵
  PID:11396
- C:\Windows\System\cBfWjZS.exe
  C:\Windows\System\cBfWjZS.exe
  2⤵
  PID:11424
- C:\Windows\System\acGNqDq.exe
  C:\Windows\System\acGNqDq.exe
  2⤵
  PID:11444
- C:\Windows\System\FSRmUpR.exe
  C:\Windows\System\FSRmUpR.exe
  2⤵
  PID:11484
- C:\Windows\System\ycmzwHV.exe
  C:\Windows\System\ycmzwHV.exe
  2⤵
  PID:11512
- C:\Windows\System\YrfJPfw.exe
  C:\Windows\System\YrfJPfw.exe
  2⤵
  PID:11540
- C:\Windows\System\vQSvQCc.exe
  C:\Windows\System\vQSvQCc.exe
  2⤵
  PID:11568
- C:\Windows\System\xBmGCkz.exe
  C:\Windows\System\xBmGCkz.exe
  2⤵
  PID:11596
- C:\Windows\System\kZUhQUw.exe
  C:\Windows\System\kZUhQUw.exe
  2⤵
  PID:11624
- C:\Windows\System\GHhWxdb.exe
  C:\Windows\System\GHhWxdb.exe
  2⤵
  PID:11640
- C:\Windows\System\JOToiLi.exe
  C:\Windows\System\JOToiLi.exe
  2⤵
  PID:11680
- C:\Windows\System\BapUBTv.exe
  C:\Windows\System\BapUBTv.exe
  2⤵
  PID:11712
- C:\Windows\System\jnVtCUk.exe
  C:\Windows\System\jnVtCUk.exe
  2⤵
  PID:11740
- C:\Windows\System\kcOwCCN.exe
  C:\Windows\System\kcOwCCN.exe
  2⤵
  PID:11784
- C:\Windows\System\VIGzuRY.exe
  C:\Windows\System\VIGzuRY.exe
  2⤵
  PID:11800
- C:\Windows\System\MHAopan.exe
  C:\Windows\System\MHAopan.exe
  2⤵
  PID:11824
- C:\Windows\System\sjavpMw.exe
  C:\Windows\System\sjavpMw.exe
  2⤵
  PID:11844
- C:\Windows\System\WkwwWoD.exe
  C:\Windows\System\WkwwWoD.exe
  2⤵
  PID:11884
- C:\Windows\System\RfojWdo.exe
  C:\Windows\System\RfojWdo.exe
  2⤵
  PID:11912
- C:\Windows\System\YGCLCTD.exe
  C:\Windows\System\YGCLCTD.exe
  2⤵
  PID:11940
- C:\Windows\System\FYAkNvy.exe
  C:\Windows\System\FYAkNvy.exe
  2⤵
  PID:11976
- C:\Windows\System\kvouajd.exe
  C:\Windows\System\kvouajd.exe
  2⤵
  PID:12004
- C:\Windows\System\DUgoEiD.exe
  C:\Windows\System\DUgoEiD.exe
  2⤵
  PID:12020
- C:\Windows\System\aJxoPaa.exe
  C:\Windows\System\aJxoPaa.exe
  2⤵
  PID:12080
- C:\Windows\System\zvQUtua.exe
  C:\Windows\System\zvQUtua.exe
  2⤵
  PID:12100
- C:\Windows\System\iAeUOKl.exe
  C:\Windows\System\iAeUOKl.exe
  2⤵
  PID:12128
- C:\Windows\System\guTtBdt.exe
  C:\Windows\System\guTtBdt.exe
  2⤵
  PID:12172
- C:\Windows\System\gBcBCVf.exe
  C:\Windows\System\gBcBCVf.exe
  2⤵
  PID:12200
- C:\Windows\System\zfFqKfu.exe
  C:\Windows\System\zfFqKfu.exe
  2⤵
  PID:12216
- C:\Windows\System\MfPOyLs.exe
  C:\Windows\System\MfPOyLs.exe
  2⤵
  PID:12248
- C:\Windows\System\qobiITI.exe
  C:\Windows\System\qobiITI.exe
  2⤵
  PID:12276
- C:\Windows\System\tiaJkQZ.exe
  C:\Windows\System\tiaJkQZ.exe
  2⤵
  PID:11324
- C:\Windows\System\XxQMxYk.exe
  C:\Windows\System\XxQMxYk.exe
  2⤵
  PID:11352
- C:\Windows\System\HUwLaMB.exe
  C:\Windows\System\HUwLaMB.exe
  2⤵
  PID:11468
- C:\Windows\System\hyANavp.exe
  C:\Windows\System\hyANavp.exe
  2⤵
  PID:11508
- C:\Windows\System\UISDLHz.exe
  C:\Windows\System\UISDLHz.exe
  2⤵
  PID:11588
- C:\Windows\System\WqBnVUh.exe
  C:\Windows\System\WqBnVUh.exe
  2⤵
  PID:11652
- C:\Windows\System\iSjdGrB.exe
  C:\Windows\System\iSjdGrB.exe
  2⤵
  PID:11692
- C:\Windows\System\jSVARoT.exe
  C:\Windows\System\jSVARoT.exe
  2⤵
  PID:7056
- C:\Windows\System\SMnmZAZ.exe
  C:\Windows\System\SMnmZAZ.exe
  2⤵
  PID:7084
- C:\Windows\System\WgvOXrI.exe
  C:\Windows\System\WgvOXrI.exe
  2⤵
  PID:11780
- C:\Windows\System\vGigqpp.exe
  C:\Windows\System\vGigqpp.exe
  2⤵
  PID:7028
- C:\Windows\System\NiFSusn.exe
  C:\Windows\System\NiFSusn.exe
  2⤵
  PID:11900
- C:\Windows\System\tVVMEdY.exe
  C:\Windows\System\tVVMEdY.exe
  2⤵
  PID:11936
- C:\Windows\System\lnicWzU.exe
  C:\Windows\System\lnicWzU.exe
  2⤵
  PID:12016
- C:\Windows\System\lHlAEvV.exe
  C:\Windows\System\lHlAEvV.exe
  2⤵
  PID:12088
- C:\Windows\System\hBhhThI.exe
  C:\Windows\System\hBhhThI.exe
  2⤵
  PID:12208
- C:\Windows\System\vcFJpFY.exe
  C:\Windows\System\vcFJpFY.exe
  2⤵
  PID:12268
- C:\Windows\System\cPcQTtG.exe
  C:\Windows\System\cPcQTtG.exe
  2⤵
  PID:11392
- C:\Windows\System\KqZBmxE.exe
  C:\Windows\System\KqZBmxE.exe
  2⤵
  PID:11564
- C:\Windows\System\qtKyJVR.exe
  C:\Windows\System\qtKyJVR.exe
  2⤵
  PID:11636
- C:\Windows\System\rrSccjK.exe
  C:\Windows\System\rrSccjK.exe
  2⤵
  PID:11728
- C:\Windows\System\SHvHDJF.exe
  C:\Windows\System\SHvHDJF.exe
  2⤵
  PID:11820
- C:\Windows\System\uQCjbsC.exe
  C:\Windows\System\uQCjbsC.exe
  2⤵
  PID:11812
- C:\Windows\System\CjlrscB.exe
  C:\Windows\System\CjlrscB.exe
  2⤵
  PID:11924
- C:\Windows\System\QGNSfjh.exe
  C:\Windows\System\QGNSfjh.exe
  2⤵
  PID:12164
- C:\Windows\System\RtJccoi.exe
  C:\Windows\System\RtJccoi.exe
  2⤵
  PID:11504
- C:\Windows\System\lSNZdHO.exe
  C:\Windows\System\lSNZdHO.exe
  2⤵
  PID:7584
- C:\Windows\System\fNSgUfu.exe
  C:\Windows\System\fNSgUfu.exe
  2⤵
  PID:11748
- C:\Windows\System\HVaZpTi.exe
  C:\Windows\System\HVaZpTi.exe
  2⤵
  PID:12064
- C:\Windows\System\Zpuyzok.exe
  C:\Windows\System\Zpuyzok.exe
  2⤵
  PID:12312
- C:\Windows\System\dioNpfU.exe
  C:\Windows\System\dioNpfU.exe
  2⤵
  PID:12348
- C:\Windows\System\bqHWaEb.exe
  C:\Windows\System\bqHWaEb.exe
  2⤵
  PID:12372
- C:\Windows\System\jFQPrUZ.exe
  C:\Windows\System\jFQPrUZ.exe
  2⤵
  PID:12416
- C:\Windows\System\tPWPRDP.exe
  C:\Windows\System\tPWPRDP.exe
  2⤵
  PID:12444
- C:\Windows\System\KrvrxHI.exe
  C:\Windows\System\KrvrxHI.exe
  2⤵
  PID:12472
- C:\Windows\System\RofxdLl.exe
  C:\Windows\System\RofxdLl.exe
  2⤵
  PID:12496
- C:\Windows\System\TtBpduD.exe
  C:\Windows\System\TtBpduD.exe
  2⤵
  PID:12516
- C:\Windows\System\vOYwUKe.exe
  C:\Windows\System\vOYwUKe.exe
  2⤵
  PID:12556
- C:\Windows\System\TkSRrgq.exe
  C:\Windows\System\TkSRrgq.exe
  2⤵
  PID:12584
- C:\Windows\System\hrFuBib.exe
  C:\Windows\System\hrFuBib.exe
  2⤵
  PID:12612
- C:\Windows\System\tkymzkR.exe
  C:\Windows\System\tkymzkR.exe
  2⤵
  PID:12640
- C:\Windows\System\QtxARGf.exe
  C:\Windows\System\QtxARGf.exe
  2⤵
  PID:12668
- C:\Windows\System\LlijfLM.exe
  C:\Windows\System\LlijfLM.exe
  2⤵
  PID:12696
- C:\Windows\System\NNdIZVf.exe
  C:\Windows\System\NNdIZVf.exe
  2⤵
  PID:12712
- C:\Windows\System\VrzgDVq.exe
  C:\Windows\System\VrzgDVq.exe
  2⤵
  PID:12752
- C:\Windows\System\jXvTKRU.exe
  C:\Windows\System\jXvTKRU.exe
  2⤵
  PID:12768
- C:\Windows\System\OcjZKRw.exe
  C:\Windows\System\OcjZKRw.exe
  2⤵
  PID:12796
- C:\Windows\System\vqesWXu.exe
  C:\Windows\System\vqesWXu.exe
  2⤵
  PID:12824
- C:\Windows\System\uaQZUow.exe
  C:\Windows\System\uaQZUow.exe
  2⤵
  PID:12852
- C:\Windows\System\ufQLPxr.exe
  C:\Windows\System\ufQLPxr.exe
  2⤵
  PID:12872
- C:\Windows\System\HxeOQDz.exe
  C:\Windows\System\HxeOQDz.exe
  2⤵
  PID:12892
- C:\Windows\System\IVEbJNr.exe
  C:\Windows\System\IVEbJNr.exe
  2⤵
  PID:12924
- C:\Windows\System\npCpgzZ.exe
  C:\Windows\System\npCpgzZ.exe
  2⤵
  PID:12964
- C:\Windows\System\CasEhBa.exe
  C:\Windows\System\CasEhBa.exe
  2⤵
  PID:12992
- C:\Windows\System\LitDGFi.exe
  C:\Windows\System\LitDGFi.exe
  2⤵
  PID:13020
- C:\Windows\System\pbFlEsM.exe
  C:\Windows\System\pbFlEsM.exe
  2⤵
  PID:13048
- C:\Windows\System\myUIgOf.exe
  C:\Windows\System\myUIgOf.exe
  2⤵
  PID:13064
- C:\Windows\System\JQbylsw.exe
  C:\Windows\System\JQbylsw.exe
  2⤵
  PID:13096
- C:\Windows\System\BSQZSgI.exe
  C:\Windows\System\BSQZSgI.exe
  2⤵
  PID:13144
- C:\Windows\System\IvFdVon.exe
  C:\Windows\System\IvFdVon.exe
  2⤵
  PID:13172
- C:\Windows\System\ogKVhja.exe
  C:\Windows\System\ogKVhja.exe
  2⤵
  PID:13188
- C:\Windows\System\OqFqeBM.exe
  C:\Windows\System\OqFqeBM.exe
  2⤵
  PID:13204
- C:\Windows\System\QUKGBqi.exe
  C:\Windows\System\QUKGBqi.exe
  2⤵
  PID:13256
- C:\Windows\System\YyCScMi.exe
  C:\Windows\System\YyCScMi.exe
  2⤵
  PID:13284
- C:\Windows\System\rnHPAMa.exe
  C:\Windows\System\rnHPAMa.exe
  2⤵
  PID:13300
- C:\Windows\System\qsLCGIr.exe
  C:\Windows\System\qsLCGIr.exe
  2⤵
  PID:12228
- C:\Windows\System\JudFVTC.exe
  C:\Windows\System\JudFVTC.exe
  2⤵
  PID:12364
- C:\Windows\System\wgQrbtI.exe
  C:\Windows\System\wgQrbtI.exe
  2⤵
  PID:12432
- C:\Windows\System\diCJujj.exe
  C:\Windows\System\diCJujj.exe
  2⤵
  PID:12480
- C:\Windows\System\tPvzJjX.exe
  C:\Windows\System\tPvzJjX.exe
  2⤵
  PID:12564
- C:\Windows\System\KNNrduI.exe
  C:\Windows\System\KNNrduI.exe
  2⤵
  PID:12652
- C:\Windows\System\OnGRmZR.exe
  C:\Windows\System\OnGRmZR.exe
  2⤵
  PID:12728
- C:\Windows\System\bpugAzv.exe
  C:\Windows\System\bpugAzv.exe
  2⤵
  PID:12760
- C:\Windows\System\tsyyHOG.exe
  C:\Windows\System\tsyyHOG.exe
  2⤵
  PID:12812
- C:\Windows\System\agrEXej.exe
  C:\Windows\System\agrEXej.exe
  2⤵
  PID:12916
- C:\Windows\System\rVUmBmn.exe
  C:\Windows\System\rVUmBmn.exe
  2⤵
  PID:12980
- C:\Windows\System\weBxLwj.exe
  C:\Windows\System\weBxLwj.exe
  2⤵
  PID:13036
- C:\Windows\System\ZPyMHND.exe
  C:\Windows\System\ZPyMHND.exe
  2⤵
  PID:13088
- C:\Windows\System\aeHhsjD.exe
  C:\Windows\System\aeHhsjD.exe
  2⤵
  PID:13120
- C:\Windows\System\lCtZdqz.exe
  C:\Windows\System\lCtZdqz.exe
  2⤵
  PID:13240
- C:\Windows\System\HuDCbsM.exe
  C:\Windows\System\HuDCbsM.exe
  2⤵
  PID:12332
- C:\Windows\System\mAauHBN.exe
  C:\Windows\System\mAauHBN.exe
  2⤵
  PID:12360
- C:\Windows\System\SAUEAOw.exe
  C:\Windows\System\SAUEAOw.exe
  2⤵
  PID:12488
- C:\Windows\System\tIKANbY.exe
  C:\Windows\System\tIKANbY.exe
  2⤵
  PID:12592
- C:\Windows\System\UleFgzh.exe
  C:\Windows\System\UleFgzh.exe
  2⤵
  PID:12864
- C:\Windows\System\RwQOnHy.exe
  C:\Windows\System\RwQOnHy.exe
  2⤵
  PID:13008
- C:\Windows\System\iVCBNoE.exe
  C:\Windows\System\iVCBNoE.exe
  2⤵
  PID:13132
- C:\Windows\System\QjAJcfe.exe
  C:\Windows\System\QjAJcfe.exe
  2⤵
  PID:12300
- C:\Windows\System\URWUueu.exe
  C:\Windows\System\URWUueu.exe
  2⤵
  PID:12744
- C:\Windows\System\iqGPsiO.exe
  C:\Windows\System\iqGPsiO.exe
  2⤵
  PID:12932
- C:\Windows\System\qivKRdS.exe
  C:\Windows\System\qivKRdS.exe
  2⤵
  PID:13196
- C:\Windows\System\GuUJsDZ.exe
  C:\Windows\System\GuUJsDZ.exe
  2⤵
  PID:12732
- C:\Windows\System\nEDxRfV.exe
  C:\Windows\System\nEDxRfV.exe
  2⤵
  PID:12952
- C:\Windows\System\IZxPbUu.exe
  C:\Windows\System\IZxPbUu.exe
  2⤵
  PID:13348
- C:\Windows\System\taoFMKA.exe
  C:\Windows\System\taoFMKA.exe
  2⤵
  PID:13368
- C:\Windows\System\aHGFMUF.exe
  C:\Windows\System\aHGFMUF.exe
  2⤵
  PID:13400
- C:\Windows\System\QmKRzpN.exe
  C:\Windows\System\QmKRzpN.exe
  2⤵
  PID:13436
- C:\Windows\System\UwtrbhX.exe
  C:\Windows\System\UwtrbhX.exe
  2⤵
  PID:13460
- C:\Windows\System\nuzuBXo.exe
  C:\Windows\System\nuzuBXo.exe
  2⤵
  PID:13484
- C:\Windows\System\RcvJfoR.exe
  C:\Windows\System\RcvJfoR.exe
  2⤵
  PID:13512
- C:\Windows\System\quqefeU.exe
  C:\Windows\System\quqefeU.exe
  2⤵
  PID:13532
- C:\Windows\System\UxGmGst.exe
  C:\Windows\System\UxGmGst.exe
  2⤵
  PID:13560
- C:\Windows\System\FATSQWx.exe
  C:\Windows\System\FATSQWx.exe
  2⤵
  PID:13604
- C:\Windows\System\EMJwiVc.exe
  C:\Windows\System\EMJwiVc.exe
  2⤵
  PID:13636
- C:\Windows\System\fuAmEBc.exe
  C:\Windows\System\fuAmEBc.exe
  2⤵
  PID:13664
- C:\Windows\System\ZYCTdmL.exe
  C:\Windows\System\ZYCTdmL.exe
  2⤵
  PID:13692
- C:\Windows\System\YiTrHLw.exe
  C:\Windows\System\YiTrHLw.exe
  2⤵
  PID:13708
- C:\Windows\System\tbpsNnd.exe
  C:\Windows\System\tbpsNnd.exe
  2⤵
  PID:13736
- C:\Windows\System\YCzOmqT.exe
  C:\Windows\System\YCzOmqT.exe
  2⤵
  PID:13764
- C:\Windows\System\OUlPIRq.exe
  C:\Windows\System\OUlPIRq.exe
  2⤵
  PID:13792
- C:\Windows\System\ajeVyek.exe
  C:\Windows\System\ajeVyek.exe
  2⤵
  PID:13812
- C:\Windows\System\dBmXXvy.exe
  C:\Windows\System\dBmXXvy.exe
  2⤵
  PID:13852
- C:\Windows\System\pQgqLoa.exe
  C:\Windows\System\pQgqLoa.exe
  2⤵
  PID:13876
- C:\Windows\System\lmurBQC.exe
  C:\Windows\System\lmurBQC.exe
  2⤵
  PID:13916
- C:\Windows\System\YUAbXBS.exe
  C:\Windows\System\YUAbXBS.exe
  2⤵
  PID:13944
- C:\Windows\System\fmLfvHN.exe
  C:\Windows\System\fmLfvHN.exe
  2⤵
  PID:13972
- C:\Windows\System\pBeAaKK.exe
  C:\Windows\System\pBeAaKK.exe
  2⤵
  PID:14000
- C:\Windows\System\HFdZQbh.exe
  C:\Windows\System\HFdZQbh.exe
  2⤵
  PID:14016
- C:\Windows\System\rAlPjfd.exe
  C:\Windows\System\rAlPjfd.exe
  2⤵
  PID:14044
- C:\Windows\System\brvwFhY.exe
  C:\Windows\System\brvwFhY.exe
  2⤵
  PID:14068
- C:\Windows\System\jKxVNrh.exe
  C:\Windows\System\jKxVNrh.exe
  2⤵
  PID:14096
- C:\Windows\System\hARNYjJ.exe
  C:\Windows\System\hARNYjJ.exe
  2⤵
  PID:14116
- C:\Windows\System\UYbxwuF.exe
  C:\Windows\System\UYbxwuF.exe
  2⤵
  PID:14156
- C:\Windows\System\xMduZwV.exe
  C:\Windows\System\xMduZwV.exe
  2⤵
  PID:14196
- C:\Windows\System\EnKuyUl.exe
  C:\Windows\System\EnKuyUl.exe
  2⤵
  PID:14224
- C:\Windows\System\lbKESrt.exe
  C:\Windows\System\lbKESrt.exe
  2⤵
  PID:14252
- C:\Windows\System\rMPOEhw.exe
  C:\Windows\System\rMPOEhw.exe
  2⤵
  PID:14268
- C:\Windows\System\mKuvmXa.exe
  C:\Windows\System\mKuvmXa.exe
  2⤵
  PID:14284
- C:\Windows\System\ygKhLho.exe
  C:\Windows\System\ygKhLho.exe
  2⤵
  PID:14320
- C:\Windows\System\zvedFgo.exe
  C:\Windows\System\zvedFgo.exe
  2⤵
  PID:13324
- C:\Windows\System\KqwxhhV.exe
  C:\Windows\System\KqwxhhV.exe
  2⤵
  PID:13388
- C:\Windows\System\xpUxXJc.exe
  C:\Windows\System\xpUxXJc.exe
  2⤵
  PID:13444
- C:\Windows\System\RtfFojt.exe
  C:\Windows\System\RtfFojt.exe
  2⤵
  PID:13540
- C:\Windows\System\zoNNFlk.exe
  C:\Windows\System\zoNNFlk.exe
  2⤵
  PID:13580
- C:\Windows\System\oXNFvHz.exe
  C:\Windows\System\oXNFvHz.exe
  2⤵
  PID:13660
- C:\Windows\System\MscEBiZ.exe
  C:\Windows\System\MscEBiZ.exe
  2⤵
  PID:13728
- C:\Windows\System\FEcLPWu.exe
  C:\Windows\System\FEcLPWu.exe
  2⤵
  PID:13836
- C:\Windows\System\prsJDag.exe
  C:\Windows\System\prsJDag.exe
  2⤵
  PID:13832
- C:\Windows\System\ZKlzVik.exe
  C:\Windows\System\ZKlzVik.exe
  2⤵
  PID:13928
- C:\Windows\System\zDVVQRf.exe
  C:\Windows\System\zDVVQRf.exe
  2⤵
  PID:14008
- C:\Windows\System\fhbwzPM.exe
  C:\Windows\System\fhbwzPM.exe
  2⤵
  PID:14060
- C:\Windows\System\wxHZtbx.exe
  C:\Windows\System\wxHZtbx.exe
  2⤵
  PID:14092
- C:\Windows\System\NFUqsYJ.exe
  C:\Windows\System\NFUqsYJ.exe
  2⤵
  PID:14180
- C:\Windows\System\ogmbxKY.exe
  C:\Windows\System\ogmbxKY.exe
  2⤵
  PID:14296
- C:\Windows\System\hIkjWFg.exe
  C:\Windows\System\hIkjWFg.exe
  2⤵
  PID:13084
- C:\Windows\System\uNLAbOF.exe
  C:\Windows\System\uNLAbOF.exe
  2⤵
  PID:13364
- C:\Windows\System\HDpyMJi.exe
  C:\Windows\System\HDpyMJi.exe
  2⤵
  PID:13592
- C:\Windows\System\SDwqdnP.exe
  C:\Windows\System\SDwqdnP.exe
  2⤵
  PID:13704
- C:\Windows\System\YMePeFz.exe
  C:\Windows\System\YMePeFz.exe
  2⤵
  PID:13844
- C:\Windows\System\byxeQwK.exe
  C:\Windows\System\byxeQwK.exe
  2⤵
  PID:14012
- C:\Windows\System\noBEPNP.exe
  C:\Windows\System\noBEPNP.exe
  2⤵
  PID:14240
- C:\Windows\System\xPJtmyR.exe
  C:\Windows\System\xPJtmyR.exe
  2⤵
  PID:13392
- C:\Windows\System\qPXOQhk.exe
  C:\Windows\System\qPXOQhk.exe
  2⤵
  PID:13808
- C:\Windows\System\dqlpnGu.exe
  C:\Windows\System\dqlpnGu.exe
  2⤵
  PID:13992
- C:\Windows\System\LfGgxOY.exe
  C:\Windows\System\LfGgxOY.exe
  2⤵
  PID:14176
- C:\Windows\System\qWtSknu.exe
  C:\Windows\System\qWtSknu.exe
  2⤵
  PID:13344
- C:\Windows\System\vcNMiRG.exe
  C:\Windows\System\vcNMiRG.exe
  2⤵
  PID:14360
- C:\Windows\System\zuYqlLm.exe
  C:\Windows\System\zuYqlLm.exe
  2⤵
  PID:14376
- C:\Windows\System\mCzgOfJ.exe
  C:\Windows\System\mCzgOfJ.exe
  2⤵
  PID:14404
- C:\Windows\System\Ktudtvn.exe
  C:\Windows\System\Ktudtvn.exe
  2⤵
  PID:14432
- C:\Windows\System\eKSjCXl.exe
  C:\Windows\System\eKSjCXl.exe
  2⤵
  PID:14460
- C:\Windows\System\itaXhBs.exe
  C:\Windows\System\itaXhBs.exe
  2⤵
  PID:14488
- C:\Windows\System\VKQnife.exe
  C:\Windows\System\VKQnife.exe
  2⤵
  PID:14516
- C:\Windows\System\zqCpFGF.exe
  C:\Windows\System\zqCpFGF.exe
  2⤵
  PID:14544
- C:\Windows\System\wzjdfNA.exe
  C:\Windows\System\wzjdfNA.exe
  2⤵
  PID:14572
- C:\Windows\System\MhYPuuj.exe
  C:\Windows\System\MhYPuuj.exe
  2⤵
  PID:14604
- C:\Windows\System\bEDWUdB.exe
  C:\Windows\System\bEDWUdB.exe
  2⤵
  PID:14632
- C:\Windows\System\SjBwmvI.exe
  C:\Windows\System\SjBwmvI.exe
  2⤵
  PID:14656
- C:\Windows\System\OstORnH.exe
  C:\Windows\System\OstORnH.exe
  2⤵
  PID:14700
- C:\Windows\System\pvpXNHY.exe
  C:\Windows\System\pvpXNHY.exe
  2⤵
  PID:14716
- C:\Windows\System\xDtowPy.exe
  C:\Windows\System\xDtowPy.exe
  2⤵
  PID:14744
- C:\Windows\System\IcALbXY.exe
  C:\Windows\System\IcALbXY.exe
  2⤵
  PID:14784
- C:\Windows\System\fNyyPTQ.exe
  C:\Windows\System\fNyyPTQ.exe
  2⤵
  PID:14812
- C:\Windows\System\ueBePgj.exe
  C:\Windows\System\ueBePgj.exe
  2⤵
  PID:14832
- C:\Windows\System\YRJqtzl.exe
  C:\Windows\System\YRJqtzl.exe
  2⤵
  PID:14856
- C:\Windows\System\ayzUSzh.exe
  C:\Windows\System\ayzUSzh.exe
  2⤵
  PID:14880
- C:\Windows\System\aBaLBFd.exe
  C:\Windows\System\aBaLBFd.exe
  2⤵
  PID:14912
- C:\Windows\System\moqMTzh.exe
  C:\Windows\System\moqMTzh.exe
  2⤵
  PID:14928
- C:\Windows\System\IPfGIjP.exe
  C:\Windows\System\IPfGIjP.exe
  2⤵
  PID:14944
- C:\Windows\System\FzdPNJZ.exe
  C:\Windows\System\FzdPNJZ.exe
  2⤵
  PID:14980
- C:\Windows\System\bnyefER.exe
  C:\Windows\System\bnyefER.exe
  2⤵
  PID:15024
- C:\Windows\System\PZjtorK.exe
  C:\Windows\System\PZjtorK.exe
  2⤵
  PID:15052
- C:\Windows\System\GhDcHrz.exe
  C:\Windows\System\GhDcHrz.exe
  2⤵
  PID:15076
- C:\Windows\System\IMtpYRS.exe
  C:\Windows\System\IMtpYRS.exe
  2⤵
  PID:15096
- C:\Windows\System\mGtxNpM.exe
  C:\Windows\System\mGtxNpM.exe
  2⤵
  PID:15136
- C:\Windows\System\zzSnjvI.exe
  C:\Windows\System\zzSnjvI.exe
  2⤵
  PID:15164
- C:\Windows\System\DPyPIaJ.exe
  C:\Windows\System\DPyPIaJ.exe
  2⤵
  PID:15180
- C:\Windows\System\cEvjthk.exe
  C:\Windows\System\cEvjthk.exe
  2⤵
  PID:15240
- C:\Windows\System\gAqSBYO.exe
  C:\Windows\System\gAqSBYO.exe
  2⤵
  PID:15268
- C:\Windows\System\nUzIVop.exe
  C:\Windows\System\nUzIVop.exe
  2⤵
  PID:15296
- C:\Windows\System\nbvpeaS.exe
  C:\Windows\System\nbvpeaS.exe
  2⤵
  PID:15324
- C:\Windows\System\XPmzxig.exe
  C:\Windows\System\XPmzxig.exe
  2⤵
  PID:15340
- C:\Windows\System\AscfbTX.exe
  C:\Windows\System\AscfbTX.exe
  2⤵
  PID:14308
- C:\Windows\System\hdGPhWo.exe
  C:\Windows\System\hdGPhWo.exe
  2⤵
  PID:14368
- C:\Windows\System\DbHIErH.exe
  C:\Windows\System\DbHIErH.exe
  2⤵
  PID:14416
- C:\Windows\System\EZSAPGZ.exe
  C:\Windows\System\EZSAPGZ.exe
  2⤵
  PID:14528
- C:\Windows\System\hdpLbOG.exe
  C:\Windows\System\hdpLbOG.exe
  2⤵
  PID:14596
- C:\Windows\System\lDEJguf.exe
  C:\Windows\System\lDEJguf.exe
  2⤵
  PID:14672
- C:\Windows\System\foUQFRX.exe
  C:\Windows\System\foUQFRX.exe
  2⤵
  PID:14736
- C:\Windows\System\CbjElRZ.exe
  C:\Windows\System\CbjElRZ.exe
  2⤵
  PID:14780
- C:\Windows\System\ObEllHm.exe
  C:\Windows\System\ObEllHm.exe
  2⤵
  PID:14848
- C:\Windows\System\PNQdXff.exe
  C:\Windows\System\PNQdXff.exe
  2⤵
  PID:14972
- C:\Windows\System\IqrveyL.exe
  C:\Windows\System\IqrveyL.exe
  2⤵
  PID:14964
- C:\Windows\System\grRFryc.exe
  C:\Windows\System\grRFryc.exe
  2⤵
  PID:15044
- C:\Windows\System\uJFiRpn.exe
  C:\Windows\System\uJFiRpn.exe
  2⤵
  PID:15120
- C:\Windows\System\vIZxtcF.exe
  C:\Windows\System\vIZxtcF.exe
  2⤵
  PID:15176
- C:\Windows\System\WzkCTjM.exe
  C:\Windows\System\WzkCTjM.exe
  2⤵
  PID:15232
- C:\Windows\System\obDbTOx.exe
  C:\Windows\System\obDbTOx.exe
  2⤵
  PID:15316
- C:\Windows\System\JsnIwOx.exe
  C:\Windows\System\JsnIwOx.exe
  2⤵
  PID:14388
- C:\Windows\System\UBiiycB.exe
  C:\Windows\System\UBiiycB.exe
  2⤵
  PID:14512
- C:\Windows\System\OjKCesu.exe
  C:\Windows\System\OjKCesu.exe
  2⤵
  PID:14692
- C:\Windows\System\ExdkVAf.exe
  C:\Windows\System\ExdkVAf.exe
  2⤵
  PID:14828
- C:\Windows\System\MAbwNDE.exe
  C:\Windows\System\MAbwNDE.exe
  2⤵
  PID:14956
- C:\Windows\System\VQnFDwp.exe
  C:\Windows\System\VQnFDwp.exe
  2⤵
  PID:15068
- C:\Windows\System\CPbyhry.exe
  C:\Windows\System\CPbyhry.exe
  2⤵
  PID:15280
- C:\Windows\System\StVEqLz.exe
  C:\Windows\System\StVEqLz.exe
  2⤵
  PID:14560
- C:\Windows\System\ObClDuH.exe
  C:\Windows\System\ObClDuH.exe
  2⤵
  PID:14888
- C:\Windows\System\eZTEpif.exe
  C:\Windows\System\eZTEpif.exe
  2⤵
  PID:15008
- C:\Windows\System\gleBwSx.exe
  C:\Windows\System\gleBwSx.exe
  2⤵
  PID:15264
- C:\Windows\System\nuRPshn.exe
  C:\Windows\System\nuRPshn.exe
  2⤵
  PID:15248
- C:\Windows\System\HRThaLz.exe
  C:\Windows\System\HRThaLz.exe
  2⤵
  PID:15388
- C:\Windows\System\dZEngut.exe
  C:\Windows\System\dZEngut.exe
  2⤵
  PID:15424
- C:\Windows\System\JFgUIcW.exe
  C:\Windows\System\JFgUIcW.exe
  2⤵
  PID:15440
- C:\Windows\System\FJTkvhf.exe
  C:\Windows\System\FJTkvhf.exe
  2⤵
  PID:15484
- C:\Windows\System\eKdJJhP.exe
  C:\Windows\System\eKdJJhP.exe
  2⤵
  PID:15508
- C:\Windows\System\ZcaUGNl.exe
  C:\Windows\System\ZcaUGNl.exe
  2⤵
  PID:15552
- C:\Windows\System\NcBvppL.exe
  C:\Windows\System\NcBvppL.exe
  2⤵
  PID:15580
- C:\Windows\System\fYYVvRi.exe
  C:\Windows\System\fYYVvRi.exe
  2⤵
  PID:15604
- C:\Windows\System\RJJaNcm.exe
  C:\Windows\System\RJJaNcm.exe
  2⤵
  PID:15628
- C:\Windows\System\giHOzXT.exe
  C:\Windows\System\giHOzXT.exe
  2⤵
  PID:15652
- C:\Windows\System\cCNDsWB.exe
  C:\Windows\System\cCNDsWB.exe
  2⤵
  PID:15680
- C:\Windows\System\kySOrtL.exe
  C:\Windows\System\kySOrtL.exe
  2⤵
  PID:15720
- C:\Windows\System\DcRXBuD.exe
  C:\Windows\System\DcRXBuD.exe
  2⤵
  PID:15748
- C:\Windows\System\CMGGRcx.exe
  C:\Windows\System\CMGGRcx.exe
  2⤵
  PID:15764
- C:\Windows\System\SBoIrWX.exe
  C:\Windows\System\SBoIrWX.exe
  2⤵
  PID:15804
- C:\Windows\System\cgVHSob.exe
  C:\Windows\System\cgVHSob.exe
  2⤵
  PID:15828
- C:\Windows\System\pBLAWKO.exe
  C:\Windows\System\pBLAWKO.exe
  2⤵
  PID:15848
- C:\Windows\System\ZGNWTOy.exe
  C:\Windows\System\ZGNWTOy.exe
  2⤵
  PID:15884
- C:\Windows\System\XnuXIyO.exe
  C:\Windows\System\XnuXIyO.exe
  2⤵
  PID:15920
- C:\Windows\System\vrZgXif.exe
  C:\Windows\System\vrZgXif.exe
  2⤵
  PID:15940
- C:\Windows\System\keLkHTo.exe
  C:\Windows\System\keLkHTo.exe
  2⤵
  PID:15976
- C:\Windows\System\YCpokAK.exe
  C:\Windows\System\YCpokAK.exe
  2⤵
  PID:16004
- C:\Windows\System\HYuTqnT.exe
  C:\Windows\System\HYuTqnT.exe
  2⤵
  PID:16028
- C:\Windows\System\kSFfvkZ.exe
  C:\Windows\System\kSFfvkZ.exe
  2⤵
  PID:16048
- C:\Windows\System\xWXKRVv.exe
  C:\Windows\System\xWXKRVv.exe
  2⤵
  PID:16068
- C:\Windows\System\SntOqGD.exe
  C:\Windows\System\SntOqGD.exe
  2⤵
  PID:16096
- C:\Windows\System\hxgIenD.exe
  C:\Windows\System\hxgIenD.exe
  2⤵
  PID:16132
- C:\Windows\System\UHwVMYU.exe
  C:\Windows\System\UHwVMYU.exe
  2⤵
  PID:16148
- C:\Windows\System\moPRtFn.exe
  C:\Windows\System\moPRtFn.exe
  2⤵
  PID:16188
- C:\Windows\System\GGVGdEf.exe
  C:\Windows\System\GGVGdEf.exe
  2⤵
  PID:16208
- C:\Windows\System\pAGfROr.exe
  C:\Windows\System\pAGfROr.exe
  2⤵
  PID:16256
- C:\Windows\System\srYkUsP.exe
  C:\Windows\System\srYkUsP.exe
  2⤵
  PID:16276
- C:\Windows\System\LZyEBTp.exe
  C:\Windows\System\LZyEBTp.exe
  2⤵
  PID:16300
- C:\Windows\System\JjduRkb.exe
  C:\Windows\System\JjduRkb.exe
  2⤵
  PID:16324
- C:\Windows\System\FKqtcIO.exe
  C:\Windows\System\FKqtcIO.exe
  2⤵
  PID:16348
- C:\Windows\System\UAzNuoK.exe
  C:\Windows\System\UAzNuoK.exe
  2⤵
  PID:16368
- C:\Windows\System\ebcplun.exe
  C:\Windows\System\ebcplun.exe
  2⤵
  PID:15384
- C:\Windows\System\hWuRwBe.exe
  C:\Windows\System\hWuRwBe.exe
  2⤵
  PID:15496
- C:\Windows\System\rBmEzPY.exe
  C:\Windows\System\rBmEzPY.exe
  2⤵
  PID:15532
- C:\Windows\System\EUzyObG.exe
  C:\Windows\System\EUzyObG.exe
  2⤵
  PID:15596
- C:\Windows\System\pyUTzIG.exe
  C:\Windows\System\pyUTzIG.exe
  2⤵
  PID:15648
- C:\Windows\System\DOfHIXk.exe
  C:\Windows\System\DOfHIXk.exe
  2⤵
  PID:15716
- C:\Windows\System\hUhfvQo.exe
  C:\Windows\System\hUhfvQo.exe
  2⤵
  PID:15788
- C:\Windows\System\wjmbrcO.exe
  C:\Windows\System\wjmbrcO.exe
  2⤵
  PID:15820
- C:\Windows\System\zGjbLBT.exe
  C:\Windows\System\zGjbLBT.exe
  2⤵
  PID:15892
- C:\Windows\System\bWnYLyC.exe
  C:\Windows\System\bWnYLyC.exe
  2⤵
  PID:1980
- C:\Windows\System\WzeiDIB.exe
  C:\Windows\System\WzeiDIB.exe
  2⤵
  PID:15964
- C:\Windows\System\DrgOZfF.exe
  C:\Windows\System\DrgOZfF.exe
  2⤵
  PID:15988
- C:\Windows\System\EislQet.exe
  C:\Windows\System\EislQet.exe
  2⤵
  PID:16056
- C:\Windows\System\uwHGyEA.exe
  C:\Windows\System\uwHGyEA.exe
  2⤵
  PID:16168
- C:\Windows\System\sMmXFar.exe
  C:\Windows\System\sMmXFar.exe
  2⤵
  PID:16196
- C:\Windows\System\SPxqqcw.exe
  C:\Windows\System\SPxqqcw.exe
  2⤵
  PID:16308
- C:\Windows\System\SINFZZX.exe
  C:\Windows\System\SINFZZX.exe
  2⤵
  PID:16360
- C:\Windows\System\nfoFpLJ.exe
  C:\Windows\System\nfoFpLJ.exe
  2⤵
  PID:15376
- C:\Windows\System\uIkkJrF.exe
  C:\Windows\System\uIkkJrF.exe
  2⤵
  PID:15644
- C:\Windows\System\oSwLZaX.exe
  C:\Windows\System\oSwLZaX.exe
  2⤵
  PID:15704
- C:\Windows\System\DRoveTL.exe
  C:\Windows\System\DRoveTL.exe
  2⤵
  PID:15876
- C:\Windows\System\DgCxwDP.exe
  C:\Windows\System\DgCxwDP.exe
  2⤵
  PID:16108
- C:\Windows\System\DJnpveO.exe
  C:\Windows\System\DJnpveO.exe
  2⤵
  PID:16252
- C:\Windows\System\ugjYLUI.exe
  C:\Windows\System\ugjYLUI.exe
  2⤵
  PID:16356
- C:\Windows\System\XPoDwQv.exe
  C:\Windows\System\XPoDwQv.exe
  2⤵
  PID:15756
- C:\Windows\System\ETMyMIl.exe
  C:\Windows\System\ETMyMIl.exe
  2⤵
  PID:15916
- C:\Windows\System\kYSRsqx.exe
  C:\Windows\System\kYSRsqx.exe
  2⤵
  PID:16176
- C:\Windows\System\vVAMDAN.exe
  C:\Windows\System\vVAMDAN.exe
  2⤵
  PID:15616
- C:\Windows\System\erSgWMB.exe
  C:\Windows\System\erSgWMB.exe
  2⤵
  PID:16236
- C:\Windows\System\PoseNEm.exe
  C:\Windows\System\PoseNEm.exe
  2⤵
  PID:16392
- C:\Windows\System\OzkICTL.exe
  C:\Windows\System\OzkICTL.exe
  2⤵
  PID:16416
- C:\Windows\System\QlUxDCx.exe
  C:\Windows\System\QlUxDCx.exe
  2⤵
  PID:16444
- C:\Windows\System\gADTLlU.exe
  C:\Windows\System\gADTLlU.exe
  2⤵
  PID:16488
- C:\Windows\System\dDxEHXv.exe
  C:\Windows\System\dDxEHXv.exe
  2⤵
  PID:16508
- C:\Windows\System\OWDZiDr.exe
  C:\Windows\System\OWDZiDr.exe
  2⤵
  PID:16528
- C:\Windows\System\URoupJM.exe
  C:\Windows\System\URoupJM.exe
  2⤵
  PID:16584
- C:\Windows\System\fBIaItj.exe
  C:\Windows\System\fBIaItj.exe
  2⤵
  PID:16604
- C:\Windows\System\TInYCKK.exe
  C:\Windows\System\TInYCKK.exe
  2⤵
  PID:16628
- C:\Windows\System\SgWfrDO.exe
  C:\Windows\System\SgWfrDO.exe
  2⤵
  PID:16656
- C:\Windows\System\JOLdSlI.exe
  C:\Windows\System\JOLdSlI.exe
  2⤵
  PID:16676
- C:\Windows\System\ykLPlec.exe
  C:\Windows\System\ykLPlec.exe
  2⤵
  PID:16716
- C:\Windows\System\oluucTC.exe
  C:\Windows\System\oluucTC.exe
  2⤵
  PID:16736
- C:\Windows\System\asfdzIq.exe
  C:\Windows\System\asfdzIq.exe
  2⤵
  PID:16772
- C:\Windows\System\KgCkwfv.exe
  C:\Windows\System\KgCkwfv.exe
  2⤵
  PID:16788
- C:\Windows\System\HXYgClA.exe
  C:\Windows\System\HXYgClA.exe
  2⤵
  PID:16816
- C:\Windows\System\fnNNSQx.exe
  C:\Windows\System\fnNNSQx.exe
  2⤵
  PID:16856
- C:\Windows\System\IshMreQ.exe
  C:\Windows\System\IshMreQ.exe
  2⤵
  PID:16872
- C:\Windows\System\MqMVtAL.exe
  C:\Windows\System\MqMVtAL.exe
  2⤵
  PID:16904
- C:\Windows\System\MBuSAaw.exe
  C:\Windows\System\MBuSAaw.exe
  2⤵
  PID:16940
- C:\Windows\System\sGqVNyX.exe
  C:\Windows\System\sGqVNyX.exe
  2⤵
  PID:16980
- C:\Windows\System\GmTWirR.exe
  C:\Windows\System\GmTWirR.exe
  2⤵
  PID:16996
- C:\Windows\System\kFHPUVO.exe
  C:\Windows\System\kFHPUVO.exe
  2⤵
  PID:17036

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16912

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BnFHVQf.exe

Filesize
1.8MB

MD5
1414b162f4c66c4989771271e8dc1ab6

SHA1
959121dc0f7f605f4d2e051bf767658a970c2d24

SHA256
6777429c672712219e9751724c9f5c9935ca15f53186d7a7e3cd1de95050ec30

SHA512
868191f993e9e8168857ce77cbe15d2e18c19272b5f11083a29ce1056573034b639311ed81858fccad770b84b65b80eb069421307d146fa4df818d9fd372051f

Download Submit
C:\Windows\System\CtKrouf.exe

Filesize
1.8MB

MD5
9c735d9456004d689d3515d47ca5e84f

SHA1
513c0c765cf9bcea250230710f554768b9cd5118

SHA256
f611d39e7c9fa7d92b8721637783659f92ff8b593fbf3ee1b0ac1984f1cd92c8

SHA512
ca439952f3d3bcfcd12ff1cf3aa77a852a947ca093527d7680f37a64e2a3f58e37befd0fcc75e188314d57b33668ce7d66b12760d6c2699f9a1bff4206ea2e77

Download Submit
C:\Windows\System\FqggECq.exe

Filesize
1.8MB

MD5
64606df44803381157b1626cbbb8cd49

SHA1
af0fa40fb0db53606596aef424428a02fc59d109

SHA256
908855d1d5466aa3cefb33b08317476de0b0f59f422fa1dd1df77bbc21f2db91

SHA512
d6f7823c551275506187a7edd3953f9214ea77b4c2ca27350c9313b3e0b91e2ba30c7ecae86cbecda8ff919d4e183faf92f78976372a7cc0bfcd062c5d97f92a

Download Submit
C:\Windows\System\FwPjRLj.exe

Filesize
1.8MB

MD5
dfb819294be7d97607e13a61ebb3b0ab

SHA1
58595742a1a8d33b388499d642d540c6c3a4313e

SHA256
4b3726d61c5cd6dd48ae9af53c61001189615bbb669f784db2b7ed08f1717433

SHA512
3c8eec824d31fd4c42f9e4755feb5e250e5cb2373cab0a9b15c5400226d9b0ce39174118e4f6bc61d37540f4afa85039684510546c98843add81201d85dd3cef

Download Submit
C:\Windows\System\GMXANMN.exe

Filesize
1.8MB

MD5
4be39e136e996769335f3ef4dd45ac08

SHA1
6148da502ca5f701849be68ffd041230d1d1864f

SHA256
03f3208a010f5273676fd1e95687ca8736e82aadb89cdc3914e7efabbd4ecc8c

SHA512
f46e838f21b910d1e184af25cbd2066b27b9e3dd5bdd416c7abb5eb9a0d350717d6574f3083681d6a81dd4939952416c4d2efdb1681b2b7bb0b230df25dd4ce2

Download Submit
C:\Windows\System\KMQUHBs.exe

Filesize
1.8MB

MD5
42a6ba4127a710d599963f7a89725dd8

SHA1
04cba62f8bf6920447ef09dc4bddb6f9703170b4

SHA256
56a7c45386177fdfba09606448bca4f952c21a65d7bb494e2dbfd7d4304b60f6

SHA512
2fd68d09147d6d187b9b00f4a05ef0e70ca38501f30f1bcde43499d835e8d12bda578d5a5256057d63d5bba39857dec61d028703e631b8bb756d9cdd8acda07d

Download Submit
C:\Windows\System\KXYAEKw.exe

Filesize
1.8MB

MD5
e841fadf24345997cb5c4cbed6aa6055

SHA1
1b81861e5c6662819b0f45cd935d8d68e549480e

SHA256
8a349af56a0aa7cd80922801b079337cd19bd845a0d1875a4a28869a81e80318

SHA512
01bcdfc890e17cb7b263ed5ec1efae5eb18e76ebf43d9c8b9ea589779bf5c472373fc1e879829080d2c7cba6c5dc017635cc4b2bf1d07e80e12c9fb294ea2c6f

Download Submit
C:\Windows\System\LPPTfMR.exe

Filesize
1.8MB

MD5
d5300ddf8a5e1231a71bff607a3eacc8

SHA1
30081cb62b9dfd851a28b973a27bb249ed86cfed

SHA256
d992daa6a6475ec1af42dd8361f3c4d9248a9a9f44ef71408f1e90f84ce4b16f

SHA512
5ec7a12a1c23716d210216cbe0a926a9881b4e0981f313bbb2f169da727928bbd575ddf82ad43396f77c46baca7a2c820599ab25536820b8c17977a96e6c0dc5

Download Submit
C:\Windows\System\LzYVQDh.exe

Filesize
1.8MB

MD5
d3eeffe86e9457a10a9791020fcaef42

SHA1
288e6e038b1e65d401bd3a830d86f494dde1c22a

SHA256
11e20e6afce728e6d2ab3779b320f6dd29a42c476ef2c8c0a5936ff1c2664e3f

SHA512
f4edddc47f1f771a4fa01d0891a04e3b4d68514a4d034243a13da34c388db7eb0b235a164a403288f228fbdf0360ad13550e1bbb23a25f3a1b52fab005539b01

Download Submit
C:\Windows\System\MjzpGWp.exe

Filesize
1.8MB

MD5
f87a8842e5c131daefb61f26bec21ce2

SHA1
31df9e3c59fab70a5465372e75408a0d5582e266

SHA256
5a3b949aefe8da7932c7e8b03a8a500e095add9f78327fc8b861d6dc066a722a

SHA512
b20479d9e8655ad82fd2e9f59df363168d24c7176bbe215d14d16ed3214d51d1b4cb6da1becdc8bc313c1e1ce8e2fb7cc2be30a81500e4928aa79f34a70be4e2

Download Submit
C:\Windows\System\PHcfyVF.exe

Filesize
1.8MB

MD5
7489c2a2053f24c6a7cbfe121ffccde7

SHA1
8006bb936ed35d8df16606b61f5860ba86ab0abd

SHA256
dd37454c1ff17ddd22b25e09402d381c1570d16926c0b913dcfaebc7bfa217c5

SHA512
ccbf50a8317fc4c9cdb472d9cf2bccc06b7c0b69903981fd3fe1a67ff8e5e9f63b082649d3fbdbfa2bc753e4612da06300b7ad6ae7ca8b48ef95fae652606a97

Download Submit
C:\Windows\System\PSaTJjS.exe

Filesize
1.8MB

MD5
edc232f0d9b7c30334ba3418d6fd46fa

SHA1
8af8a9eeb2bd89d9639512911a30062ebf9b47dd

SHA256
505d22ca20499e72b65bcbab297f6d890c05e50efe8ad2e0bdb16e7872b120ce

SHA512
3d1dec077f73567d464c16bab214d89a511a81991b8d6856f3f66af1d8ec63a7b555cb5780e4b352daa3b140dd741a23d2132559183700b6837b35fc2a7361ee

Download Submit
C:\Windows\System\PlmJiJq.exe

Filesize
1.8MB

MD5
270ee551e18547bed85b2468988b9849

SHA1
653b9d930bad171d10949904fbfe7bb20f4344ac

SHA256
11241fccd33b173f1321537d91a46f898500868edabcff8a2c43d94e078eb8f4

SHA512
1f86f082e3265fe125ce914771dd495c71852ac79ed0fdc2dc6aa905d5685e2fa331db3954d7b212183cf8480633b025a49dea88f21d6516d987bb548b260665

Download Submit
C:\Windows\System\PobyWuR.exe

Filesize
1.8MB

MD5
e96c6ac0d85eb529bd8feaece967bae1

SHA1
16cc091ed4c041deaee1f8175c18b62cfe205d64

SHA256
be9916941d326d5938e85969411333eb4e2e6a98d5212feae9f091ff43941133

SHA512
81e0745ea8241a234c020f6d6196faf1d773e8221074630ef223d290e6b8ae5c87d8dc4fe35f2167568fe94cc674cf217df28cc7809e3c6f90415f19ac7ec8ea

Download Submit
C:\Windows\System\VOxgBrz.exe

Filesize
1.8MB

MD5
5f6f52155efe24799dc43f7e0d7b53d6

SHA1
bb9f34b71f7c269e0372bcf2b5fab38ae6d1bb50

SHA256
461daccd3c82186913d737857a8db6ab3a73bf04cb3ee700999c789215ac64a2

SHA512
62fa966f370d6513ccca1932ee137ef9763bceae35c0bd95353f491dc36fc57478460b837986a4d685416b128683046b87aca7d7fa50b7cf3a8d0633f4d1eb0b

Download Submit
C:\Windows\System\VYtlrli.exe

Filesize
1.8MB

MD5
cee110bbd6779eb08430ec0fbc71cd54

SHA1
fabf9cf07f64a1748485ee09f394d48ff732ca98

SHA256
7b478fc47b2912364aaff3d38e420fbbb99ceb5e1b64d0a9828c796a89017402

SHA512
75a9ccc7dc51e897aa932a531fd12c5ed68ed105f305c6cdec4a3c8b5627144d42f9c2bd07b8310ee07170945c0ea5bc08bcc156b062beafa0ac6d63757697e0

Download Submit
C:\Windows\System\XwZyjqM.exe

Filesize
1.8MB

MD5
db8869542f399b400eb1106c3b2a8d35

SHA1
cdb3dd3f89cccc8b0a3f4667d5b23c172b191dce

SHA256
2a5d17a599c00f34bce8b724a3ebabd55fccb5dd4f8ebdbc150d7e97822edfbc

SHA512
0fcff310f32146e65b43d5fa81a93e8b97dd8c52e82ff97a59fe9638a974261dc068ac9df3401e70ef891f850ca0cec208655be6d324078ecc4e78e7d64ae50c

Download Submit
C:\Windows\System\cuSLKtm.exe

Filesize
1.8MB

MD5
0028f7d343af6cbb24514096270c2261

SHA1
75e744efe98cf7bd347bbe4efea65ed22546a2b4

SHA256
e9b5253a5b27a1053ff621f60ef847d81fb4d5fcbc2c90408a94142673139100

SHA512
6751903074182f0ab5d1e426dc4703278198d605cf57ab18f1ab34432324346961032d378e32a732ca029e390e8f7d573bdc682e68aef32369dcb4f69ce06a57

Download Submit
C:\Windows\System\fYZzZKD.exe

Filesize
1.8MB

MD5
3dc9bd86238f77d031d8d9a052034b87

SHA1
6bde63b5c541d769b07100b82abe0a233581dd6b

SHA256
755d6982a042ddd78f2df3a3f03218246ecb904b6c9e55cf1df85e500670b805

SHA512
d578ed751411fc34f3f30be68319999da82a7e8eea4959aadb0eb347dd66c2164862bc89883cdcd4d8bca016617ef99478bd06b27e01e8114eb39d0ef65aed1d

Download Submit
C:\Windows\System\fnxsIOW.exe

Filesize
1.8MB

MD5
c9f15bd33ab9c73f1c41631f05c5b835

SHA1
d06b971d955e771f6cad335d031d49ac4781e90b

SHA256
4dab4790b9b48fc461f79c570eb801b91c2e6437b2b3ede61ce76d3f5c352153

SHA512
8b8fda090fdd11167cfc4f33eb67f0bc2fa03641f0cc3ebd3e8d5f2d68e069895c44c43204e3e2e117309653eb749787abcac972287dfca85e318959bd13cb42

Download Submit
C:\Windows\System\hEifiFM.exe

Filesize
1.8MB

MD5
35d922aaea5cc0ceed660fa21732c7b7

SHA1
23f0082c5eea35819aff1bd60b345333d2c35019

SHA256
65ef54b8e13505efa23bca4c4a5b466fc6e9d8e48887faa33cf9f5d66dc2c30b

SHA512
0c928434babb76530a16ee21a12fe5f78e1db9bdc2846b257096d919a18c28bd3fa1b9e7c615a3297376f84031ab5cbb4c7794965580533db8aef7d34f1b2340

Download Submit
C:\Windows\System\jrhpeBT.exe

Filesize
1.8MB

MD5
01e568876bf9ed11f45101fd3d16048b

SHA1
96d797312d4fa8b103d533799eb63ae92bc99ce5

SHA256
5c23a7fc39dbb776c2f10d0887f06c259eb3900459ab80b448170b7f95e61396

SHA512
769aa2b4a9bcef54a2ba6af259458c2fcb8dd11d2f87083412fd4dae15a851e4e824d297dfbfb61c71b2cc49e138eee865756caa97883ff630e2ad55c4e6e439

Download Submit
C:\Windows\System\lMcOOxq.exe

Filesize
1.8MB

MD5
1064a8e3e531da969064503ee11c5e5f

SHA1
7babb9fb3e47277d5952452b48d933b609dd03b6

SHA256
d31f2195a04e6b36385a871b04e1f000f9c320a717a439881e4ff96e26d2d4cc

SHA512
6071866234a15510c2b9a4ddd8a65f8d133bef40ade1fa21604609ac2ec9f7811e8a2231d7608e7ceae8f03d2462305ce04830751f766cb619ddaedd8ae4c7d7

Download Submit
C:\Windows\System\lvrWjhq.exe

Filesize
1.8MB

MD5
ed584594499328a19eb6e2cde7e5b42b

SHA1
1a416da36f3d008e3ee05906c3ce0501a1f3cd55

SHA256
77e2112c58959df8fed7c7089feff8f8dbf73cb01aa645a8cb4cdb62e8bbfae7

SHA512
97fd3d26dcd4935be94d1c75c24b1cddb699088430eeb5151fc033417f76ea794eeb4f9258618a96d06d72dd8f6f0a594c8204dcf31e7d6288dd46f3cd8a3e4e

Download Submit
C:\Windows\System\nfJQWFO.exe

Filesize
1.8MB

MD5
4eea038e51a2393fdd6aebe5cef044d9

SHA1
729d650cd54fd155301c4afe9299969c49c1e65f

SHA256
d6b76c8e90c33f1cad5b592bb07963e777cde0833f6bbbc9307730c6639a9748

SHA512
47bb8db3112fd0ee8e63991670028449303846caeddd089039a0662ca156b2dae0697251abe12e6c54fd44d0acd8215513284f1448dbef5f36aca59b975510d5

Download Submit
C:\Windows\System\oTEddCU.exe

Filesize
1.8MB

MD5
22fcebce8f7275d0bce2f8d88fe40a93

SHA1
820657e92d81b049cca60b4261f88bd0dd1b065f

SHA256
86c613eababdead49f3eec04b89320fd664da01dd7752fbe4b974a0198e02db9

SHA512
64e6881727f16c1211c75a6f702c5a806715dec4cffb3f6ec052c95f0c34af43ddca8e9bbf11eeeed3e3520112ac9c9d97d016da86fddfe8aee173e48d5a8bd4

Download Submit
C:\Windows\System\okFJUIC.exe

Filesize
1.8MB

MD5
70b86f2fccc6e2b37cf1a79b37d3d1fd

SHA1
863539b7051b2b2cea83de675736ebec84328b62

SHA256
afdd2124634aff455db1fa44559f227ec86401c93896d2dbeef478915c8fdbd0

SHA512
ee6556111c1b00517c7375c56881104c6dc45d7f94bed69dd256b2a86eb33d5f1e82eab3e486746ae3b0972e2a774c45e0116ffed73ed752c9ce179a9d6eca47

Download Submit
C:\Windows\System\riyYUdd.exe

Filesize
1.8MB

MD5
6a383f58a5934c72b0b38d9fb9d2e929

SHA1
a6fed888144583427fc944636b66bbd2017248db

SHA256
e3cccbb809db686cdf20a5a7bc64ee89e8baad18e16915d9f84ce162a01603da

SHA512
239187a47c210c642f2af27e9c38fd0271b76ea97a8d340ebc0007813c75197bb0c10bb3cfbe4ed3d63e8f96cf21b9e5341ef793b4dedb3a5bc27eb97831b51c

Download Submit
C:\Windows\System\tCpxfCg.exe

Filesize
1.8MB

MD5
bc83fea7d82ebf5bf894d3aeff7797d3

SHA1
41d41109f8b82a24fb8c37d48d64c8748b0972ac

SHA256
fa73bfe3a673323def4f6cc72ee1504693497c3203f27785b1613d0f762f25cf

SHA512
6fd0d12209586b39c130e5a8a4a41aef42e83f464ab1fc0385ccfd0cf1a1200b3de19a2387c6c52c4b30bd60e5812e24ae46fd12fe1da7b68eb7e76c727b4203

Download Submit
C:\Windows\System\upzCktR.exe

Filesize
1.8MB

MD5
2b71ba89943774ee2cdea6d2c8770393

SHA1
6449fcfbbebfcbd22832a0cb681412c82d8b10d1

SHA256
07fed1694fdaef1a0a23b3df4b8f269bdbb7ac3f1b4cf142c18acf2cecd5f15d

SHA512
6d80b161981155b7da7d49c310334e89eb29de2516fd62d3fb055b35202fec5b1f37f68f5c6a1dd60c66ead032de29557ddf19f904821f4fa84d7def1391a0fb

Download Submit
C:\Windows\System\wRUqAou.exe

Filesize
1.8MB

MD5
e97b5a15efe5be0a078f44206cefd1b0

SHA1
345a426c8d9742108f197ab777922fa9bde7e787

SHA256
5789c87035061fb56bc7117e2c88a2bfb4c3fd22ac3eae8b43995d882b3f01b0

SHA512
252fc427da8322bc152da2513e4d482c732c93b0f0fad4bf5dbc0e90fd517388599ab984e698e81563d94212dde579cffcb16c6ba7d475d75c29ff3d37003def

Download Submit
C:\Windows\System\xvaUnxF.exe

Filesize
1.8MB

MD5
5f72513632c361b69ff8ded5e5a035a5

SHA1
d4538b978e4aa17ad0617e1fbec493979b035bd2

SHA256
94ade3694fa5b9b697f84f6e50f2a9c3856004798250e09e2d782cd1bee9d618

SHA512
fff6a5d98db07431a850de8821d0121aabac7e4b3e2a30cbee94f628bcad2152ee71cdcb441e823408b9e0529fc5bb5fea81de4c3c7e98246f50a53d9f167fe9

Download Submit
C:\Windows\System\ySXbkap.exe

Filesize
1.8MB

MD5
46a40e068e3c5577ac5283a3a135e1b9

SHA1
6ea9f05951a2b15d54f90011aba55b96196c126e

SHA256
73596f231e46ce5f63b5aa52e12268d36146dee0468288da0fc120f9b74ff897

SHA512
226c9b60d3f412b19022e5460e92bada6292f65ee998a617757e02f111c3187dd875d00cb237f9eba9d88ee470c5ff1eb8af4c16eff9627779055866e51559a3

Download Submit
memory/1540-0-0x000001EECA610000-0x000001EECA620000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads