xmrig | 59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539

Analysis

max time kernel
148s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20250129-en
resource tags

arch:x64arch:x86image:win10v2004-20250129-enlocale:en-usos:windows10-2004-x64system
submitted
02/02/2025, 23:22

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
Size

1.9MB
MD5

780e80a67b771bd2e65d39e1873881eb
SHA1

e6b09c02e64b0709d4c0c4e3997a188f0e20984f
SHA256

59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539
SHA512

943c164fe4dd1d0bc601b9debe64356dc6a64963e9ce22316d0f762fcabedb5754cad850463a3e9c2d9d15167432b73abbf7b6ba09da77f3d47bafee4445def8
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRRR/1fGkv+ihXXn9:GemTLkNdfE0pZyN

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023ae3-4.dat	xmrig
behavioral2/files/0x0031000000023b42-12.dat	xmrig
behavioral2/files/0x0031000000023b44-24.dat	xmrig
behavioral2/files/0x000a000000023b45-30.dat	xmrig
behavioral2/files/0x000a000000023b46-35.dat	xmrig
behavioral2/files/0x000a000000023b49-50.dat	xmrig
behavioral2/files/0x000a000000023b4a-57.dat	xmrig
behavioral2/files/0x000a000000023b4f-80.dat	xmrig
behavioral2/files/0x000a000000023b53-99.dat	xmrig
behavioral2/files/0x000a000000023b55-112.dat	xmrig
behavioral2/files/0x000a000000023b5b-143.dat	xmrig
behavioral2/files/0x000a000000023b5e-158.dat	xmrig
behavioral2/files/0x000a000000023b60-162.dat	xmrig
behavioral2/files/0x000a000000023b5f-157.dat	xmrig
behavioral2/files/0x000a000000023b5d-153.dat	xmrig
behavioral2/files/0x000a000000023b5c-148.dat	xmrig
behavioral2/files/0x000a000000023b5a-137.dat	xmrig
behavioral2/files/0x000a000000023b59-133.dat	xmrig
behavioral2/files/0x000a000000023b58-127.dat	xmrig
behavioral2/files/0x000a000000023b57-123.dat	xmrig
behavioral2/files/0x000a000000023b56-118.dat	xmrig
behavioral2/files/0x000a000000023b54-108.dat	xmrig
behavioral2/files/0x000a000000023b52-95.dat	xmrig
behavioral2/files/0x000a000000023b51-90.dat	xmrig
behavioral2/files/0x000a000000023b50-85.dat	xmrig
behavioral2/files/0x000a000000023b4e-75.dat	xmrig
behavioral2/files/0x000a000000023b4d-70.dat	xmrig
behavioral2/files/0x000a000000023b4c-68.dat	xmrig
behavioral2/files/0x000a000000023b4b-65.dat	xmrig
behavioral2/files/0x000a000000023b48-45.dat	xmrig
behavioral2/files/0x000a000000023b47-40.dat	xmrig
behavioral2/files/0x0031000000023b43-20.dat	xmrig
behavioral2/files/0x000b000000023b3e-13.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1484	VkiVySN.exe
2272	RPuONRQ.exe
3652	DmlPhlW.exe
2408	vXVWCdl.exe
1132	TjXtxSV.exe
3296	RVsNtaQ.exe
4992	HFWyycg.exe
1480	bAtLPWU.exe
1636	XFxibje.exe
3912	KBmPrWy.exe
4440	eMcxeHb.exe
4224	JkrnFaI.exe
3984	kVRZIuy.exe
2336	nPqLSFd.exe
432	wpBDZuB.exe
4984	PvuPAyd.exe
2924	MkzJeFr.exe
1036	lKnVLGY.exe
2000	sQDrnUK.exe
3548	RyTGyKe.exe
2284	tcvCRfx.exe
4712	gmmgtOf.exe
1404	fJvpdSf.exe
4876	IaEiHwB.exe
2788	dDkwugH.exe
4700	jZiVIub.exe
2792	xQKLaLI.exe
1408	ZrdModu.exe
1900	QpxHhVl.exe
2716	RrspWdP.exe
4200	HXbhyfd.exe
4944	fkqmSVf.exe
4372	TNyigrx.exe
3008	ubKPfJC.exe
3956	lXMVOAm.exe
5104	SkDJSFG.exe
4560	pxmUOUY.exe
4252	wetcSZW.exe
5008	yFjwBrn.exe
4036	GkrUVJw.exe
1508	aRfGCLn.exe
4212	TryPAvQ.exe
1672	kgUttzM.exe
612	dVGkVhf.exe
2036	DRKpNgn.exe
4568	MCFMxig.exe
3056	yGHyWWq.exe
2252	XDnvhrr.exe
4452	UcUaHYT.exe
1804	gfzzDnU.exe
3380	hzibDRl.exe
1156	gKkCVcU.exe
1724	fPLGDCc.exe
1100	VEepZLs.exe
8	PkAicYc.exe
1716	UHiHbPT.exe
1476	KEQxrEM.exe
4664	HXDEwpn.exe
5076	uUOWgHn.exe
3088	HVijzEl.exe
3488	deVcEAx.exe
1884	nYCOKkN.exe
1580	uPqzddi.exe
3812	CUoSjik.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\bgZtROx.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\niSHRgF.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\DjbdbrB.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\vTfTuXL.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\tcvCRfx.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\yTvWprV.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\hCYApew.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\KFOLwCv.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\aQnxOro.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\kpDobuO.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\nPqLSFd.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\ovKbJNU.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\GpdJGIp.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\DsBhjPT.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\PtUUBjA.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\MslWfea.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\iJoNTjf.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\JkYzeOg.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\QSsDHrF.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\aYoJvFk.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\YuAlIrg.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\jIjhgDI.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\RPuONRQ.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\ZrdModu.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\NxNMXkj.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\SNbbLwr.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\JyyTvYc.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\hHUTvQU.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\ezBwHHV.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\duPJadj.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\WpdGZhZ.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\MSyvSXf.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\dOdbipE.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\NLMaJmQ.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\AeDghSB.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\eOFmQXB.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\tlNrqSc.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\goSprgH.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\OkzuWlf.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\dRKYdOG.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\ghxkrQp.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\ZORMduc.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\VqEZGtc.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\xJyZWsq.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\rAkOBNO.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\nEWtfvJ.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\lzYrHMQ.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\MsSxVmL.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\jPoRhKA.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\XuXWmDA.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\sxKpMbi.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\NFNyIkr.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\FZawAHp.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\LPbQJMf.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\JlznPQF.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\BgZyGGr.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\NKCUCZE.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\xLDAZpF.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\biQKXOm.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\yEasVTK.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\HfsIUea.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\PZxkjSC.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\KPzktIf.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
File created	C:\Windows\System\BXzXRTK.exe	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17072	dwm.exe
Token: SeChangeNotifyPrivilege	17072	dwm.exe
Token: 33	17072	dwm.exe
Token: SeIncBasePriorityPrivilege	17072	dwm.exe
Token: SeShutdownPrivilege	17072	dwm.exe
Token: SeCreatePagefilePrivilege	17072	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4528 wrote to memory of 1484	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	84
PID 4528 wrote to memory of 1484	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	84
PID 4528 wrote to memory of 2272	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	85
PID 4528 wrote to memory of 2272	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	85
PID 4528 wrote to memory of 3652	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	86
PID 4528 wrote to memory of 3652	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	86
PID 4528 wrote to memory of 2408	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	87
PID 4528 wrote to memory of 2408	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	87
PID 4528 wrote to memory of 1132	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	88
PID 4528 wrote to memory of 1132	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	88
PID 4528 wrote to memory of 3296	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	89
PID 4528 wrote to memory of 3296	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	89
PID 4528 wrote to memory of 4992	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	90
PID 4528 wrote to memory of 4992	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	90
PID 4528 wrote to memory of 1480	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	91
PID 4528 wrote to memory of 1480	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	91
PID 4528 wrote to memory of 1636	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	92
PID 4528 wrote to memory of 1636	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	92
PID 4528 wrote to memory of 3912	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	93
PID 4528 wrote to memory of 3912	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	93
PID 4528 wrote to memory of 4440	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	94
PID 4528 wrote to memory of 4440	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	94
PID 4528 wrote to memory of 4224	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	95
PID 4528 wrote to memory of 4224	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	95
PID 4528 wrote to memory of 3984	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	96
PID 4528 wrote to memory of 3984	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	96
PID 4528 wrote to memory of 2336	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	97
PID 4528 wrote to memory of 2336	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	97
PID 4528 wrote to memory of 432	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	98
PID 4528 wrote to memory of 432	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	98
PID 4528 wrote to memory of 4984	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	99
PID 4528 wrote to memory of 4984	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	99
PID 4528 wrote to memory of 2924	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	100
PID 4528 wrote to memory of 2924	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	100
PID 4528 wrote to memory of 1036	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	101
PID 4528 wrote to memory of 1036	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	101
PID 4528 wrote to memory of 2000	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	102
PID 4528 wrote to memory of 2000	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	102
PID 4528 wrote to memory of 3548	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	103
PID 4528 wrote to memory of 3548	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	103
PID 4528 wrote to memory of 2284	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	104
PID 4528 wrote to memory of 2284	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	104
PID 4528 wrote to memory of 4712	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	105
PID 4528 wrote to memory of 4712	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	105
PID 4528 wrote to memory of 1404	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	106
PID 4528 wrote to memory of 1404	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	106
PID 4528 wrote to memory of 4876	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	107
PID 4528 wrote to memory of 4876	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	107
PID 4528 wrote to memory of 2788	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	108
PID 4528 wrote to memory of 2788	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	108
PID 4528 wrote to memory of 4700	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	109
PID 4528 wrote to memory of 4700	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	109
PID 4528 wrote to memory of 2792	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	110
PID 4528 wrote to memory of 2792	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	110
PID 4528 wrote to memory of 1408	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	111
PID 4528 wrote to memory of 1408	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	111
PID 4528 wrote to memory of 1900	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	112
PID 4528 wrote to memory of 1900	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	112
PID 4528 wrote to memory of 2716	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	113
PID 4528 wrote to memory of 2716	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	113
PID 4528 wrote to memory of 4200	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	114
PID 4528 wrote to memory of 4200	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	114
PID 4528 wrote to memory of 4944	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	115
PID 4528 wrote to memory of 4944	4528	59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe	115

C:\Users\Admin\AppData\Local\Temp\59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe
"C:\Users\Admin\AppData\Local\Temp\59bf065f28756da0e302e69556d62842116b14ae8483d36dcd60557236c9b539.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4528
- C:\Windows\System\VkiVySN.exe
  C:\Windows\System\VkiVySN.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\RPuONRQ.exe
  C:\Windows\System\RPuONRQ.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\DmlPhlW.exe
  C:\Windows\System\DmlPhlW.exe
  2⤵
  - Executes dropped EXE
  PID:3652
- C:\Windows\System\vXVWCdl.exe
  C:\Windows\System\vXVWCdl.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\TjXtxSV.exe
  C:\Windows\System\TjXtxSV.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\RVsNtaQ.exe
  C:\Windows\System\RVsNtaQ.exe
  2⤵
  - Executes dropped EXE
  PID:3296
- C:\Windows\System\HFWyycg.exe
  C:\Windows\System\HFWyycg.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\bAtLPWU.exe
  C:\Windows\System\bAtLPWU.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\XFxibje.exe
  C:\Windows\System\XFxibje.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\KBmPrWy.exe
  C:\Windows\System\KBmPrWy.exe
  2⤵
  - Executes dropped EXE
  PID:3912
- C:\Windows\System\eMcxeHb.exe
  C:\Windows\System\eMcxeHb.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\JkrnFaI.exe
  C:\Windows\System\JkrnFaI.exe
  2⤵
  - Executes dropped EXE
  PID:4224
- C:\Windows\System\kVRZIuy.exe
  C:\Windows\System\kVRZIuy.exe
  2⤵
  - Executes dropped EXE
  PID:3984
- C:\Windows\System\nPqLSFd.exe
  C:\Windows\System\nPqLSFd.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\wpBDZuB.exe
  C:\Windows\System\wpBDZuB.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\PvuPAyd.exe
  C:\Windows\System\PvuPAyd.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System\MkzJeFr.exe
  C:\Windows\System\MkzJeFr.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\lKnVLGY.exe
  C:\Windows\System\lKnVLGY.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\sQDrnUK.exe
  C:\Windows\System\sQDrnUK.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\RyTGyKe.exe
  C:\Windows\System\RyTGyKe.exe
  2⤵
  - Executes dropped EXE
  PID:3548
- C:\Windows\System\tcvCRfx.exe
  C:\Windows\System\tcvCRfx.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\gmmgtOf.exe
  C:\Windows\System\gmmgtOf.exe
  2⤵
  - Executes dropped EXE
  PID:4712
- C:\Windows\System\fJvpdSf.exe
  C:\Windows\System\fJvpdSf.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\IaEiHwB.exe
  C:\Windows\System\IaEiHwB.exe
  2⤵
  - Executes dropped EXE
  PID:4876
- C:\Windows\System\dDkwugH.exe
  C:\Windows\System\dDkwugH.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\jZiVIub.exe
  C:\Windows\System\jZiVIub.exe
  2⤵
  - Executes dropped EXE
  PID:4700
- C:\Windows\System\xQKLaLI.exe
  C:\Windows\System\xQKLaLI.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\ZrdModu.exe
  C:\Windows\System\ZrdModu.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\QpxHhVl.exe
  C:\Windows\System\QpxHhVl.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\RrspWdP.exe
  C:\Windows\System\RrspWdP.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\HXbhyfd.exe
  C:\Windows\System\HXbhyfd.exe
  2⤵
  - Executes dropped EXE
  PID:4200
- C:\Windows\System\fkqmSVf.exe
  C:\Windows\System\fkqmSVf.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System\TNyigrx.exe
  C:\Windows\System\TNyigrx.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System\ubKPfJC.exe
  C:\Windows\System\ubKPfJC.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\lXMVOAm.exe
  C:\Windows\System\lXMVOAm.exe
  2⤵
  - Executes dropped EXE
  PID:3956
- C:\Windows\System\SkDJSFG.exe
  C:\Windows\System\SkDJSFG.exe
  2⤵
  - Executes dropped EXE
  PID:5104
- C:\Windows\System\pxmUOUY.exe
  C:\Windows\System\pxmUOUY.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\wetcSZW.exe
  C:\Windows\System\wetcSZW.exe
  2⤵
  - Executes dropped EXE
  PID:4252
- C:\Windows\System\yFjwBrn.exe
  C:\Windows\System\yFjwBrn.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System\GkrUVJw.exe
  C:\Windows\System\GkrUVJw.exe
  2⤵
  - Executes dropped EXE
  PID:4036
- C:\Windows\System\aRfGCLn.exe
  C:\Windows\System\aRfGCLn.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\TryPAvQ.exe
  C:\Windows\System\TryPAvQ.exe
  2⤵
  - Executes dropped EXE
  PID:4212
- C:\Windows\System\kgUttzM.exe
  C:\Windows\System\kgUttzM.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\dVGkVhf.exe
  C:\Windows\System\dVGkVhf.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\DRKpNgn.exe
  C:\Windows\System\DRKpNgn.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\MCFMxig.exe
  C:\Windows\System\MCFMxig.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\yGHyWWq.exe
  C:\Windows\System\yGHyWWq.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\XDnvhrr.exe
  C:\Windows\System\XDnvhrr.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\UcUaHYT.exe
  C:\Windows\System\UcUaHYT.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\gfzzDnU.exe
  C:\Windows\System\gfzzDnU.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\hzibDRl.exe
  C:\Windows\System\hzibDRl.exe
  2⤵
  - Executes dropped EXE
  PID:3380
- C:\Windows\System\gKkCVcU.exe
  C:\Windows\System\gKkCVcU.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\fPLGDCc.exe
  C:\Windows\System\fPLGDCc.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\VEepZLs.exe
  C:\Windows\System\VEepZLs.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\PkAicYc.exe
  C:\Windows\System\PkAicYc.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\UHiHbPT.exe
  C:\Windows\System\UHiHbPT.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\KEQxrEM.exe
  C:\Windows\System\KEQxrEM.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\HXDEwpn.exe
  C:\Windows\System\HXDEwpn.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System\uUOWgHn.exe
  C:\Windows\System\uUOWgHn.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System\HVijzEl.exe
  C:\Windows\System\HVijzEl.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System\deVcEAx.exe
  C:\Windows\System\deVcEAx.exe
  2⤵
  - Executes dropped EXE
  PID:3488
- C:\Windows\System\nYCOKkN.exe
  C:\Windows\System\nYCOKkN.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\uPqzddi.exe
  C:\Windows\System\uPqzddi.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\CUoSjik.exe
  C:\Windows\System\CUoSjik.exe
  2⤵
  - Executes dropped EXE
  PID:3812
- C:\Windows\System\KUJaQYC.exe
  C:\Windows\System\KUJaQYC.exe
  2⤵
  PID:848
- C:\Windows\System\sLuNCjh.exe
  C:\Windows\System\sLuNCjh.exe
  2⤵
  PID:1116
- C:\Windows\System\MsSxVmL.exe
  C:\Windows\System\MsSxVmL.exe
  2⤵
  PID:3616
- C:\Windows\System\zWVcQYc.exe
  C:\Windows\System\zWVcQYc.exe
  2⤵
  PID:3972
- C:\Windows\System\MdzZBII.exe
  C:\Windows\System\MdzZBII.exe
  2⤵
  PID:1380
- C:\Windows\System\IrTadoE.exe
  C:\Windows\System\IrTadoE.exe
  2⤵
  PID:1888
- C:\Windows\System\FFbIvqp.exe
  C:\Windows\System\FFbIvqp.exe
  2⤵
  PID:4532
- C:\Windows\System\wBwcaUv.exe
  C:\Windows\System\wBwcaUv.exe
  2⤵
  PID:4536
- C:\Windows\System\TriWPnV.exe
  C:\Windows\System\TriWPnV.exe
  2⤵
  PID:2464
- C:\Windows\System\eSfefiQ.exe
  C:\Windows\System\eSfefiQ.exe
  2⤵
  PID:4676
- C:\Windows\System\afXWRdF.exe
  C:\Windows\System\afXWRdF.exe
  2⤵
  PID:3020
- C:\Windows\System\FKwcmDK.exe
  C:\Windows\System\FKwcmDK.exe
  2⤵
  PID:4856
- C:\Windows\System\TgzzTAO.exe
  C:\Windows\System\TgzzTAO.exe
  2⤵
  PID:5124
- C:\Windows\System\vvEleoC.exe
  C:\Windows\System\vvEleoC.exe
  2⤵
  PID:5152
- C:\Windows\System\bKvZygi.exe
  C:\Windows\System\bKvZygi.exe
  2⤵
  PID:5180
- C:\Windows\System\RcVZcfz.exe
  C:\Windows\System\RcVZcfz.exe
  2⤵
  PID:5208
- C:\Windows\System\YrrbLoe.exe
  C:\Windows\System\YrrbLoe.exe
  2⤵
  PID:5232
- C:\Windows\System\aSBMXQY.exe
  C:\Windows\System\aSBMXQY.exe
  2⤵
  PID:5268
- C:\Windows\System\NdXTLeP.exe
  C:\Windows\System\NdXTLeP.exe
  2⤵
  PID:5292
- C:\Windows\System\xpPIgMp.exe
  C:\Windows\System\xpPIgMp.exe
  2⤵
  PID:5316
- C:\Windows\System\LCoVvYh.exe
  C:\Windows\System\LCoVvYh.exe
  2⤵
  PID:5348
- C:\Windows\System\tmbNPlp.exe
  C:\Windows\System\tmbNPlp.exe
  2⤵
  PID:5372
- C:\Windows\System\dRKYdOG.exe
  C:\Windows\System\dRKYdOG.exe
  2⤵
  PID:5400
- C:\Windows\System\rAkOBNO.exe
  C:\Windows\System\rAkOBNO.exe
  2⤵
  PID:5428
- C:\Windows\System\TBMhBWY.exe
  C:\Windows\System\TBMhBWY.exe
  2⤵
  PID:5460
- C:\Windows\System\DcKoQGo.exe
  C:\Windows\System\DcKoQGo.exe
  2⤵
  PID:5484
- C:\Windows\System\tRIwKVh.exe
  C:\Windows\System\tRIwKVh.exe
  2⤵
  PID:5516
- C:\Windows\System\HoEKwQr.exe
  C:\Windows\System\HoEKwQr.exe
  2⤵
  PID:5544
- C:\Windows\System\iJoNTjf.exe
  C:\Windows\System\iJoNTjf.exe
  2⤵
  PID:5572
- C:\Windows\System\kCARSCm.exe
  C:\Windows\System\kCARSCm.exe
  2⤵
  PID:5596
- C:\Windows\System\nrGoRmD.exe
  C:\Windows\System\nrGoRmD.exe
  2⤵
  PID:5624
- C:\Windows\System\eMiSpwK.exe
  C:\Windows\System\eMiSpwK.exe
  2⤵
  PID:5700
- C:\Windows\System\zUACVcE.exe
  C:\Windows\System\zUACVcE.exe
  2⤵
  PID:5716
- C:\Windows\System\cWvjcwS.exe
  C:\Windows\System\cWvjcwS.exe
  2⤵
  PID:5732
- C:\Windows\System\JhCndiJ.exe
  C:\Windows\System\JhCndiJ.exe
  2⤵
  PID:5748
- C:\Windows\System\cOnDjYr.exe
  C:\Windows\System\cOnDjYr.exe
  2⤵
  PID:5776
- C:\Windows\System\nshXxZU.exe
  C:\Windows\System\nshXxZU.exe
  2⤵
  PID:5804
- C:\Windows\System\padEoaz.exe
  C:\Windows\System\padEoaz.exe
  2⤵
  PID:5828
- C:\Windows\System\MSyvSXf.exe
  C:\Windows\System\MSyvSXf.exe
  2⤵
  PID:5856
- C:\Windows\System\FEHVsoR.exe
  C:\Windows\System\FEHVsoR.exe
  2⤵
  PID:5888
- C:\Windows\System\BQTibgF.exe
  C:\Windows\System\BQTibgF.exe
  2⤵
  PID:5912
- C:\Windows\System\YGbkFZW.exe
  C:\Windows\System\YGbkFZW.exe
  2⤵
  PID:5944
- C:\Windows\System\hVrILgr.exe
  C:\Windows\System\hVrILgr.exe
  2⤵
  PID:5968
- C:\Windows\System\cPWSPvd.exe
  C:\Windows\System\cPWSPvd.exe
  2⤵
  PID:5996
- C:\Windows\System\tLhPYrh.exe
  C:\Windows\System\tLhPYrh.exe
  2⤵
  PID:6028
- C:\Windows\System\LfRXOjw.exe
  C:\Windows\System\LfRXOjw.exe
  2⤵
  PID:6052
- C:\Windows\System\SSGHlYs.exe
  C:\Windows\System\SSGHlYs.exe
  2⤵
  PID:6080
- C:\Windows\System\yWGuPbG.exe
  C:\Windows\System\yWGuPbG.exe
  2⤵
  PID:6112
- C:\Windows\System\GdcDOSr.exe
  C:\Windows\System\GdcDOSr.exe
  2⤵
  PID:6140
- C:\Windows\System\AfSmfBf.exe
  C:\Windows\System\AfSmfBf.exe
  2⤵
  PID:2236
- C:\Windows\System\dYrmcUA.exe
  C:\Windows\System\dYrmcUA.exe
  2⤵
  PID:2620
- C:\Windows\System\JkYzeOg.exe
  C:\Windows\System\JkYzeOg.exe
  2⤵
  PID:3860
- C:\Windows\System\qOnXjlp.exe
  C:\Windows\System\qOnXjlp.exe
  2⤵
  PID:2532
- C:\Windows\System\jDHGBBD.exe
  C:\Windows\System\jDHGBBD.exe
  2⤵
  PID:4892
- C:\Windows\System\UEGXZZn.exe
  C:\Windows\System\UEGXZZn.exe
  2⤵
  PID:5216
- C:\Windows\System\esHbpBP.exe
  C:\Windows\System\esHbpBP.exe
  2⤵
  PID:5356
- C:\Windows\System\EWancTt.exe
  C:\Windows\System\EWancTt.exe
  2⤵
  PID:5712
- C:\Windows\System\EQqpBMQ.exe
  C:\Windows\System\EQqpBMQ.exe
  2⤵
  PID:5768
- C:\Windows\System\OfkxGrd.exe
  C:\Windows\System\OfkxGrd.exe
  2⤵
  PID:5844
- C:\Windows\System\ZSnqIdJ.exe
  C:\Windows\System\ZSnqIdJ.exe
  2⤵
  PID:5928
- C:\Windows\System\tByZGaB.exe
  C:\Windows\System\tByZGaB.exe
  2⤵
  PID:6048
- C:\Windows\System\BgZyGGr.exe
  C:\Windows\System\BgZyGGr.exe
  2⤵
  PID:6100
- C:\Windows\System\QVCQLzJ.exe
  C:\Windows\System\QVCQLzJ.exe
  2⤵
  PID:1124
- C:\Windows\System\PDHnjMY.exe
  C:\Windows\System\PDHnjMY.exe
  2⤵
  PID:3256
- C:\Windows\System\ERwGYti.exe
  C:\Windows\System\ERwGYti.exe
  2⤵
  PID:3464
- C:\Windows\System\xtsOQvw.exe
  C:\Windows\System\xtsOQvw.exe
  2⤵
  PID:2580
- C:\Windows\System\ndWTEwk.exe
  C:\Windows\System\ndWTEwk.exe
  2⤵
  PID:3052
- C:\Windows\System\yPaBHre.exe
  C:\Windows\System\yPaBHre.exe
  2⤵
  PID:1500
- C:\Windows\System\ieyeGzc.exe
  C:\Windows\System\ieyeGzc.exe
  2⤵
  PID:2980
- C:\Windows\System\jiftZhO.exe
  C:\Windows\System\jiftZhO.exe
  2⤵
  PID:2432
- C:\Windows\System\IbMYObp.exe
  C:\Windows\System\IbMYObp.exe
  2⤵
  PID:3280
- C:\Windows\System\ahMFhPb.exe
  C:\Windows\System\ahMFhPb.exe
  2⤵
  PID:4500
- C:\Windows\System\hAVTtCT.exe
  C:\Windows\System\hAVTtCT.exe
  2⤵
  PID:1336
- C:\Windows\System\lebdKzW.exe
  C:\Windows\System\lebdKzW.exe
  2⤵
  PID:3848
- C:\Windows\System\sGinhHc.exe
  C:\Windows\System\sGinhHc.exe
  2⤵
  PID:3260
- C:\Windows\System\cNSKsbH.exe
  C:\Windows\System\cNSKsbH.exe
  2⤵
  PID:5188
- C:\Windows\System\YqYKqfu.exe
  C:\Windows\System\YqYKqfu.exe
  2⤵
  PID:5336
- C:\Windows\System\yAPpUyQ.exe
  C:\Windows\System\yAPpUyQ.exe
  2⤵
  PID:1988
- C:\Windows\System\JtORAZh.exe
  C:\Windows\System\JtORAZh.exe
  2⤵
  PID:3772
- C:\Windows\System\hYLvFZy.exe
  C:\Windows\System\hYLvFZy.exe
  2⤵
  PID:5744
- C:\Windows\System\fqPrBdY.exe
  C:\Windows\System\fqPrBdY.exe
  2⤵
  PID:5508
- C:\Windows\System\Bldjbfp.exe
  C:\Windows\System\Bldjbfp.exe
  2⤵
  PID:2664
- C:\Windows\System\MUmGgBo.exe
  C:\Windows\System\MUmGgBo.exe
  2⤵
  PID:5908
- C:\Windows\System\ZOXTzua.exe
  C:\Windows\System\ZOXTzua.exe
  2⤵
  PID:6040
- C:\Windows\System\TrXAxiW.exe
  C:\Windows\System\TrXAxiW.exe
  2⤵
  PID:2016
- C:\Windows\System\xfAsGjF.exe
  C:\Windows\System\xfAsGjF.exe
  2⤵
  PID:2524
- C:\Windows\System\mmieDtE.exe
  C:\Windows\System\mmieDtE.exe
  2⤵
  PID:2648
- C:\Windows\System\spzyzEE.exe
  C:\Windows\System\spzyzEE.exe
  2⤵
  PID:456
- C:\Windows\System\hcgAnrF.exe
  C:\Windows\System\hcgAnrF.exe
  2⤵
  PID:2072
- C:\Windows\System\RmVcHXp.exe
  C:\Windows\System\RmVcHXp.exe
  2⤵
  PID:2140
- C:\Windows\System\qFSFtMv.exe
  C:\Windows\System\qFSFtMv.exe
  2⤵
  PID:2896
- C:\Windows\System\BiwiSiO.exe
  C:\Windows\System\BiwiSiO.exe
  2⤵
  PID:4396
- C:\Windows\System\ZAHaBlZ.exe
  C:\Windows\System\ZAHaBlZ.exe
  2⤵
  PID:2968
- C:\Windows\System\KugSzOA.exe
  C:\Windows\System\KugSzOA.exe
  2⤵
  PID:2644
- C:\Windows\System\PUCkywg.exe
  C:\Windows\System\PUCkywg.exe
  2⤵
  PID:5332
- C:\Windows\System\UcdCzlz.exe
  C:\Windows\System\UcdCzlz.exe
  2⤵
  PID:5468
- C:\Windows\System\tczBkBd.exe
  C:\Windows\System\tczBkBd.exe
  2⤵
  PID:2976
- C:\Windows\System\bkurRYn.exe
  C:\Windows\System\bkurRYn.exe
  2⤵
  PID:4240
- C:\Windows\System\WheCpIR.exe
  C:\Windows\System\WheCpIR.exe
  2⤵
  PID:6096
- C:\Windows\System\GVVXUOO.exe
  C:\Windows\System\GVVXUOO.exe
  2⤵
  PID:4232
- C:\Windows\System\yPXmLvo.exe
  C:\Windows\System\yPXmLvo.exe
  2⤵
  PID:5328
- C:\Windows\System\CECCMfn.exe
  C:\Windows\System\CECCMfn.exe
  2⤵
  PID:1244
- C:\Windows\System\XYOMKBe.exe
  C:\Windows\System\XYOMKBe.exe
  2⤵
  PID:5476
- C:\Windows\System\eAtiqLn.exe
  C:\Windows\System\eAtiqLn.exe
  2⤵
  PID:2224
- C:\Windows\System\EtUFONG.exe
  C:\Windows\System\EtUFONG.exe
  2⤵
  PID:6148
- C:\Windows\System\jgCFXxE.exe
  C:\Windows\System\jgCFXxE.exe
  2⤵
  PID:6180
- C:\Windows\System\jtBoUle.exe
  C:\Windows\System\jtBoUle.exe
  2⤵
  PID:6212
- C:\Windows\System\DiituJZ.exe
  C:\Windows\System\DiituJZ.exe
  2⤵
  PID:6256
- C:\Windows\System\QBnCjnw.exe
  C:\Windows\System\QBnCjnw.exe
  2⤵
  PID:6284
- C:\Windows\System\DcycBPe.exe
  C:\Windows\System\DcycBPe.exe
  2⤵
  PID:6312
- C:\Windows\System\qPNOHol.exe
  C:\Windows\System\qPNOHol.exe
  2⤵
  PID:6340
- C:\Windows\System\yTvWprV.exe
  C:\Windows\System\yTvWprV.exe
  2⤵
  PID:6356
- C:\Windows\System\rbkGzfu.exe
  C:\Windows\System\rbkGzfu.exe
  2⤵
  PID:6380
- C:\Windows\System\pNjdfYW.exe
  C:\Windows\System\pNjdfYW.exe
  2⤵
  PID:6416
- C:\Windows\System\uLUygjP.exe
  C:\Windows\System\uLUygjP.exe
  2⤵
  PID:6436
- C:\Windows\System\TToxUnD.exe
  C:\Windows\System\TToxUnD.exe
  2⤵
  PID:6460
- C:\Windows\System\PZxkjSC.exe
  C:\Windows\System\PZxkjSC.exe
  2⤵
  PID:6508
- C:\Windows\System\OzosHrN.exe
  C:\Windows\System\OzosHrN.exe
  2⤵
  PID:6536
- C:\Windows\System\hFMVchE.exe
  C:\Windows\System\hFMVchE.exe
  2⤵
  PID:6564
- C:\Windows\System\SNbbLwr.exe
  C:\Windows\System\SNbbLwr.exe
  2⤵
  PID:6588
- C:\Windows\System\dOdbipE.exe
  C:\Windows\System\dOdbipE.exe
  2⤵
  PID:6620
- C:\Windows\System\SskXugu.exe
  C:\Windows\System\SskXugu.exe
  2⤵
  PID:6648
- C:\Windows\System\ZhRIndv.exe
  C:\Windows\System\ZhRIndv.exe
  2⤵
  PID:6668
- C:\Windows\System\fUdDSsA.exe
  C:\Windows\System\fUdDSsA.exe
  2⤵
  PID:6692
- C:\Windows\System\MYqTsVp.exe
  C:\Windows\System\MYqTsVp.exe
  2⤵
  PID:6716
- C:\Windows\System\INYtIIA.exe
  C:\Windows\System\INYtIIA.exe
  2⤵
  PID:6752
- C:\Windows\System\esuYKJP.exe
  C:\Windows\System\esuYKJP.exe
  2⤵
  PID:6784
- C:\Windows\System\BgxBoDR.exe
  C:\Windows\System\BgxBoDR.exe
  2⤵
  PID:6808
- C:\Windows\System\IcfDWtl.exe
  C:\Windows\System\IcfDWtl.exe
  2⤵
  PID:6836
- C:\Windows\System\ryhKBYD.exe
  C:\Windows\System\ryhKBYD.exe
  2⤵
  PID:6864
- C:\Windows\System\TxomnGy.exe
  C:\Windows\System\TxomnGy.exe
  2⤵
  PID:6888
- C:\Windows\System\CcDArke.exe
  C:\Windows\System\CcDArke.exe
  2⤵
  PID:6912
- C:\Windows\System\GXXHeog.exe
  C:\Windows\System\GXXHeog.exe
  2⤵
  PID:6956
- C:\Windows\System\ObUegtj.exe
  C:\Windows\System\ObUegtj.exe
  2⤵
  PID:6996
- C:\Windows\System\hOPaGrj.exe
  C:\Windows\System\hOPaGrj.exe
  2⤵
  PID:7024
- C:\Windows\System\uFgGrYX.exe
  C:\Windows\System\uFgGrYX.exe
  2⤵
  PID:7064
- C:\Windows\System\kFIHZQv.exe
  C:\Windows\System\kFIHZQv.exe
  2⤵
  PID:7092
- C:\Windows\System\peKJyll.exe
  C:\Windows\System\peKJyll.exe
  2⤵
  PID:7108
- C:\Windows\System\TQzhkTD.exe
  C:\Windows\System\TQzhkTD.exe
  2⤵
  PID:7152
- C:\Windows\System\SAYvYue.exe
  C:\Windows\System\SAYvYue.exe
  2⤵
  PID:6168
- C:\Windows\System\KPzktIf.exe
  C:\Windows\System\KPzktIf.exe
  2⤵
  PID:6248
- C:\Windows\System\xCKPPIu.exe
  C:\Windows\System\xCKPPIu.exe
  2⤵
  PID:6324
- C:\Windows\System\GpezImv.exe
  C:\Windows\System\GpezImv.exe
  2⤵
  PID:6372
- C:\Windows\System\aHcltxW.exe
  C:\Windows\System\aHcltxW.exe
  2⤵
  PID:6444
- C:\Windows\System\NLMaJmQ.exe
  C:\Windows\System\NLMaJmQ.exe
  2⤵
  PID:6524
- C:\Windows\System\FDwqPTu.exe
  C:\Windows\System\FDwqPTu.exe
  2⤵
  PID:6572
- C:\Windows\System\EDAxYNC.exe
  C:\Windows\System\EDAxYNC.exe
  2⤵
  PID:6612
- C:\Windows\System\obkdgKK.exe
  C:\Windows\System\obkdgKK.exe
  2⤵
  PID:6728
- C:\Windows\System\VXVOrpY.exe
  C:\Windows\System\VXVOrpY.exe
  2⤵
  PID:6760
- C:\Windows\System\umKuHkj.exe
  C:\Windows\System\umKuHkj.exe
  2⤵
  PID:6828
- C:\Windows\System\nEWtfvJ.exe
  C:\Windows\System\nEWtfvJ.exe
  2⤵
  PID:6876
- C:\Windows\System\GhoaInT.exe
  C:\Windows\System\GhoaInT.exe
  2⤵
  PID:6944
- C:\Windows\System\SpppFnw.exe
  C:\Windows\System\SpppFnw.exe
  2⤵
  PID:7012
- C:\Windows\System\YQPjWOz.exe
  C:\Windows\System\YQPjWOz.exe
  2⤵
  PID:7076
- C:\Windows\System\ZBduMcJ.exe
  C:\Windows\System\ZBduMcJ.exe
  2⤵
  PID:7148
- C:\Windows\System\PtUUBjA.exe
  C:\Windows\System\PtUUBjA.exe
  2⤵
  PID:6304
- C:\Windows\System\udkUbdY.exe
  C:\Windows\System\udkUbdY.exe
  2⤵
  PID:6452
- C:\Windows\System\hnGCSRU.exe
  C:\Windows\System\hnGCSRU.exe
  2⤵
  PID:6548
- C:\Windows\System\WmnTkdz.exe
  C:\Windows\System\WmnTkdz.exe
  2⤵
  PID:6680
- C:\Windows\System\eTGGJmQ.exe
  C:\Windows\System\eTGGJmQ.exe
  2⤵
  PID:6856
- C:\Windows\System\IBTxBgN.exe
  C:\Windows\System\IBTxBgN.exe
  2⤵
  PID:6920
- C:\Windows\System\oFhfWKl.exe
  C:\Windows\System\oFhfWKl.exe
  2⤵
  PID:6208
- C:\Windows\System\FZawAHp.exe
  C:\Windows\System\FZawAHp.exe
  2⤵
  PID:6608
- C:\Windows\System\rwuRMTA.exe
  C:\Windows\System\rwuRMTA.exe
  2⤵
  PID:2452
- C:\Windows\System\TRTZxSZ.exe
  C:\Windows\System\TRTZxSZ.exe
  2⤵
  PID:6800
- C:\Windows\System\KLTudLh.exe
  C:\Windows\System\KLTudLh.exe
  2⤵
  PID:7180
- C:\Windows\System\YoWXevX.exe
  C:\Windows\System\YoWXevX.exe
  2⤵
  PID:7220
- C:\Windows\System\BzeLwMS.exe
  C:\Windows\System\BzeLwMS.exe
  2⤵
  PID:7248
- C:\Windows\System\KHluGcd.exe
  C:\Windows\System\KHluGcd.exe
  2⤵
  PID:7276
- C:\Windows\System\AZwLrxw.exe
  C:\Windows\System\AZwLrxw.exe
  2⤵
  PID:7304
- C:\Windows\System\URRLAPp.exe
  C:\Windows\System\URRLAPp.exe
  2⤵
  PID:7340
- C:\Windows\System\inqnzmQ.exe
  C:\Windows\System\inqnzmQ.exe
  2⤵
  PID:7364
- C:\Windows\System\uhUZNMv.exe
  C:\Windows\System\uhUZNMv.exe
  2⤵
  PID:7392
- C:\Windows\System\afnHteP.exe
  C:\Windows\System\afnHteP.exe
  2⤵
  PID:7420
- C:\Windows\System\uxdnGAY.exe
  C:\Windows\System\uxdnGAY.exe
  2⤵
  PID:7440
- C:\Windows\System\ZgDmXBx.exe
  C:\Windows\System\ZgDmXBx.exe
  2⤵
  PID:7468
- C:\Windows\System\LOdPqjo.exe
  C:\Windows\System\LOdPqjo.exe
  2⤵
  PID:7492
- C:\Windows\System\FLXILxJ.exe
  C:\Windows\System\FLXILxJ.exe
  2⤵
  PID:7516
- C:\Windows\System\aKrhIkA.exe
  C:\Windows\System\aKrhIkA.exe
  2⤵
  PID:7548
- C:\Windows\System\oThewXs.exe
  C:\Windows\System\oThewXs.exe
  2⤵
  PID:7588
- C:\Windows\System\dHGwbPE.exe
  C:\Windows\System\dHGwbPE.exe
  2⤵
  PID:7616
- C:\Windows\System\YULBbDR.exe
  C:\Windows\System\YULBbDR.exe
  2⤵
  PID:7644
- C:\Windows\System\mIOyklE.exe
  C:\Windows\System\mIOyklE.exe
  2⤵
  PID:7672
- C:\Windows\System\jVFfEMo.exe
  C:\Windows\System\jVFfEMo.exe
  2⤵
  PID:7700
- C:\Windows\System\LjxhtPz.exe
  C:\Windows\System\LjxhtPz.exe
  2⤵
  PID:7728
- C:\Windows\System\fDlsjtF.exe
  C:\Windows\System\fDlsjtF.exe
  2⤵
  PID:7756
- C:\Windows\System\QSsDHrF.exe
  C:\Windows\System\QSsDHrF.exe
  2⤵
  PID:7776
- C:\Windows\System\gMoqvfe.exe
  C:\Windows\System\gMoqvfe.exe
  2⤵
  PID:7804
- C:\Windows\System\TZUZZyv.exe
  C:\Windows\System\TZUZZyv.exe
  2⤵
  PID:7832
- C:\Windows\System\xHjdgRw.exe
  C:\Windows\System\xHjdgRw.exe
  2⤵
  PID:7868
- C:\Windows\System\bVLtAlM.exe
  C:\Windows\System\bVLtAlM.exe
  2⤵
  PID:7896
- C:\Windows\System\Boibbfm.exe
  C:\Windows\System\Boibbfm.exe
  2⤵
  PID:7936
- C:\Windows\System\tzsPVEG.exe
  C:\Windows\System\tzsPVEG.exe
  2⤵
  PID:7960
- C:\Windows\System\GHhyxCj.exe
  C:\Windows\System\GHhyxCj.exe
  2⤵
  PID:7980
- C:\Windows\System\ElMoqWJ.exe
  C:\Windows\System\ElMoqWJ.exe
  2⤵
  PID:8012
- C:\Windows\System\tuRRGRB.exe
  C:\Windows\System\tuRRGRB.exe
  2⤵
  PID:8048
- C:\Windows\System\AeDghSB.exe
  C:\Windows\System\AeDghSB.exe
  2⤵
  PID:8076
- C:\Windows\System\ogKxsIb.exe
  C:\Windows\System\ogKxsIb.exe
  2⤵
  PID:8100
- C:\Windows\System\XWFnkKM.exe
  C:\Windows\System\XWFnkKM.exe
  2⤵
  PID:8124
- C:\Windows\System\ovKbJNU.exe
  C:\Windows\System\ovKbJNU.exe
  2⤵
  PID:8152
- C:\Windows\System\eTDZeBa.exe
  C:\Windows\System\eTDZeBa.exe
  2⤵
  PID:8180
- C:\Windows\System\WxzMcNV.exe
  C:\Windows\System\WxzMcNV.exe
  2⤵
  PID:7212
- C:\Windows\System\xFbuawf.exe
  C:\Windows\System\xFbuawf.exe
  2⤵
  PID:7268
- C:\Windows\System\ppzVixQ.exe
  C:\Windows\System\ppzVixQ.exe
  2⤵
  PID:7332
- C:\Windows\System\HHdXDmU.exe
  C:\Windows\System\HHdXDmU.exe
  2⤵
  PID:7412
- C:\Windows\System\cySnIMy.exe
  C:\Windows\System\cySnIMy.exe
  2⤵
  PID:7460
- C:\Windows\System\gGeMqtz.exe
  C:\Windows\System\gGeMqtz.exe
  2⤵
  PID:7508
- C:\Windows\System\FhrCVRj.exe
  C:\Windows\System\FhrCVRj.exe
  2⤵
  PID:7600
- C:\Windows\System\oEJiTaH.exe
  C:\Windows\System\oEJiTaH.exe
  2⤵
  PID:7628
- C:\Windows\System\LlxmvME.exe
  C:\Windows\System\LlxmvME.exe
  2⤵
  PID:7720
- C:\Windows\System\KuslMLJ.exe
  C:\Windows\System\KuslMLJ.exe
  2⤵
  PID:7792
- C:\Windows\System\LWJcfOx.exe
  C:\Windows\System\LWJcfOx.exe
  2⤵
  PID:7860
- C:\Windows\System\IrxVpdO.exe
  C:\Windows\System\IrxVpdO.exe
  2⤵
  PID:7908
- C:\Windows\System\GpdJGIp.exe
  C:\Windows\System\GpdJGIp.exe
  2⤵
  PID:7944
- C:\Windows\System\LrDbAgl.exe
  C:\Windows\System\LrDbAgl.exe
  2⤵
  PID:8040
- C:\Windows\System\KUzaBEm.exe
  C:\Windows\System\KUzaBEm.exe
  2⤵
  PID:8084
- C:\Windows\System\nuHAONB.exe
  C:\Windows\System\nuHAONB.exe
  2⤵
  PID:8172
- C:\Windows\System\tAiLlhW.exe
  C:\Windows\System\tAiLlhW.exe
  2⤵
  PID:7200
- C:\Windows\System\CkkDWNc.exe
  C:\Windows\System\CkkDWNc.exe
  2⤵
  PID:7316
- C:\Windows\System\gRVwnHt.exe
  C:\Windows\System\gRVwnHt.exe
  2⤵
  PID:7532
- C:\Windows\System\kazuwaA.exe
  C:\Windows\System\kazuwaA.exe
  2⤵
  PID:7668
- C:\Windows\System\migPmnn.exe
  C:\Windows\System\migPmnn.exe
  2⤵
  PID:7848
- C:\Windows\System\BhIwoBN.exe
  C:\Windows\System\BhIwoBN.exe
  2⤵
  PID:7888
- C:\Windows\System\rwSeTNd.exe
  C:\Windows\System\rwSeTNd.exe
  2⤵
  PID:8060
- C:\Windows\System\iTYIGfI.exe
  C:\Windows\System\iTYIGfI.exe
  2⤵
  PID:7436
- C:\Windows\System\GNmzuEz.exe
  C:\Windows\System\GNmzuEz.exe
  2⤵
  PID:7840
- C:\Windows\System\dQkPSQS.exe
  C:\Windows\System\dQkPSQS.exe
  2⤵
  PID:8112
- C:\Windows\System\AFNhlvY.exe
  C:\Windows\System\AFNhlvY.exe
  2⤵
  PID:7996
- C:\Windows\System\RyWoCjm.exe
  C:\Windows\System\RyWoCjm.exe
  2⤵
  PID:7764
- C:\Windows\System\GXlwYxi.exe
  C:\Windows\System\GXlwYxi.exe
  2⤵
  PID:8212
- C:\Windows\System\iUrZxsD.exe
  C:\Windows\System\iUrZxsD.exe
  2⤵
  PID:8248
- C:\Windows\System\CRZQGey.exe
  C:\Windows\System\CRZQGey.exe
  2⤵
  PID:8268
- C:\Windows\System\kOnAAzw.exe
  C:\Windows\System\kOnAAzw.exe
  2⤵
  PID:8304
- C:\Windows\System\bFlUUDE.exe
  C:\Windows\System\bFlUUDE.exe
  2⤵
  PID:8328
- C:\Windows\System\eHIihmJ.exe
  C:\Windows\System\eHIihmJ.exe
  2⤵
  PID:8360
- C:\Windows\System\cQQCOCx.exe
  C:\Windows\System\cQQCOCx.exe
  2⤵
  PID:8376
- C:\Windows\System\RhXbnKG.exe
  C:\Windows\System\RhXbnKG.exe
  2⤵
  PID:8416
- C:\Windows\System\snBUbQj.exe
  C:\Windows\System\snBUbQj.exe
  2⤵
  PID:8444
- C:\Windows\System\ZxJCGfN.exe
  C:\Windows\System\ZxJCGfN.exe
  2⤵
  PID:8472
- C:\Windows\System\xvtCBYi.exe
  C:\Windows\System\xvtCBYi.exe
  2⤵
  PID:8500
- C:\Windows\System\DeHyPnc.exe
  C:\Windows\System\DeHyPnc.exe
  2⤵
  PID:8524
- C:\Windows\System\tIWzaru.exe
  C:\Windows\System\tIWzaru.exe
  2⤵
  PID:8544
- C:\Windows\System\rLAJwyB.exe
  C:\Windows\System\rLAJwyB.exe
  2⤵
  PID:8584
- C:\Windows\System\lUTwFuI.exe
  C:\Windows\System\lUTwFuI.exe
  2⤵
  PID:8600
- C:\Windows\System\ZUqGiOu.exe
  C:\Windows\System\ZUqGiOu.exe
  2⤵
  PID:8632
- C:\Windows\System\OOWsAbr.exe
  C:\Windows\System\OOWsAbr.exe
  2⤵
  PID:8660
- C:\Windows\System\KYFtavX.exe
  C:\Windows\System\KYFtavX.exe
  2⤵
  PID:8696
- C:\Windows\System\iXmTsyO.exe
  C:\Windows\System\iXmTsyO.exe
  2⤵
  PID:8724
- C:\Windows\System\ntxWXnw.exe
  C:\Windows\System\ntxWXnw.exe
  2⤵
  PID:8756
- C:\Windows\System\QBsKYvw.exe
  C:\Windows\System\QBsKYvw.exe
  2⤵
  PID:8772
- C:\Windows\System\eOFmQXB.exe
  C:\Windows\System\eOFmQXB.exe
  2⤵
  PID:8812
- C:\Windows\System\pRMvhlO.exe
  C:\Windows\System\pRMvhlO.exe
  2⤵
  PID:8840
- C:\Windows\System\FKlrOzY.exe
  C:\Windows\System\FKlrOzY.exe
  2⤵
  PID:8860
- C:\Windows\System\rSDUhQS.exe
  C:\Windows\System\rSDUhQS.exe
  2⤵
  PID:8892
- C:\Windows\System\UOpdTVj.exe
  C:\Windows\System\UOpdTVj.exe
  2⤵
  PID:8912
- C:\Windows\System\KgZJnMU.exe
  C:\Windows\System\KgZJnMU.exe
  2⤵
  PID:8952
- C:\Windows\System\pDUhuiW.exe
  C:\Windows\System\pDUhuiW.exe
  2⤵
  PID:8980
- C:\Windows\System\wbjHhdb.exe
  C:\Windows\System\wbjHhdb.exe
  2⤵
  PID:8996
- C:\Windows\System\ATcvtYM.exe
  C:\Windows\System\ATcvtYM.exe
  2⤵
  PID:9024
- C:\Windows\System\wWQBlZn.exe
  C:\Windows\System\wWQBlZn.exe
  2⤵
  PID:9052
- C:\Windows\System\rNptIhn.exe
  C:\Windows\System\rNptIhn.exe
  2⤵
  PID:9080
- C:\Windows\System\daUjqSN.exe
  C:\Windows\System\daUjqSN.exe
  2⤵
  PID:9120
- C:\Windows\System\oTdtDkT.exe
  C:\Windows\System\oTdtDkT.exe
  2⤵
  PID:9148
- C:\Windows\System\jRzFvsK.exe
  C:\Windows\System\jRzFvsK.exe
  2⤵
  PID:9172
- C:\Windows\System\YmvdtaL.exe
  C:\Windows\System\YmvdtaL.exe
  2⤵
  PID:9208
- C:\Windows\System\lrPQPpt.exe
  C:\Windows\System\lrPQPpt.exe
  2⤵
  PID:8228
- C:\Windows\System\zhZzIeE.exe
  C:\Windows\System\zhZzIeE.exe
  2⤵
  PID:8300
- C:\Windows\System\mPneBqV.exe
  C:\Windows\System\mPneBqV.exe
  2⤵
  PID:8348
- C:\Windows\System\MjSKNhq.exe
  C:\Windows\System\MjSKNhq.exe
  2⤵
  PID:8412
- C:\Windows\System\OiCpjol.exe
  C:\Windows\System\OiCpjol.exe
  2⤵
  PID:8496
- C:\Windows\System\sfWSZXK.exe
  C:\Windows\System\sfWSZXK.exe
  2⤵
  PID:8536
- C:\Windows\System\CqNFkro.exe
  C:\Windows\System\CqNFkro.exe
  2⤵
  PID:8612
- C:\Windows\System\hznMSNd.exe
  C:\Windows\System\hznMSNd.exe
  2⤵
  PID:8680
- C:\Windows\System\DBJxuCL.exe
  C:\Windows\System\DBJxuCL.exe
  2⤵
  PID:8740
- C:\Windows\System\ejvdjJE.exe
  C:\Windows\System\ejvdjJE.exe
  2⤵
  PID:8792
- C:\Windows\System\dqLqLsG.exe
  C:\Windows\System\dqLqLsG.exe
  2⤵
  PID:8848
- C:\Windows\System\oZBNyOR.exe
  C:\Windows\System\oZBNyOR.exe
  2⤵
  PID:8948
- C:\Windows\System\JqwbyDl.exe
  C:\Windows\System\JqwbyDl.exe
  2⤵
  PID:9012
- C:\Windows\System\XPVDbMb.exe
  C:\Windows\System\XPVDbMb.exe
  2⤵
  PID:9100
- C:\Windows\System\oKOOSGm.exe
  C:\Windows\System\oKOOSGm.exe
  2⤵
  PID:9136
- C:\Windows\System\gBRWMIF.exe
  C:\Windows\System\gBRWMIF.exe
  2⤵
  PID:8200
- C:\Windows\System\MslWfea.exe
  C:\Windows\System\MslWfea.exe
  2⤵
  PID:8344
- C:\Windows\System\sWNNssg.exe
  C:\Windows\System\sWNNssg.exe
  2⤵
  PID:8392
- C:\Windows\System\FOLuFzU.exe
  C:\Windows\System\FOLuFzU.exe
  2⤵
  PID:8656
- C:\Windows\System\wrSYpww.exe
  C:\Windows\System\wrSYpww.exe
  2⤵
  PID:8712
- C:\Windows\System\HmSDJcF.exe
  C:\Windows\System\HmSDJcF.exe
  2⤵
  PID:8928
- C:\Windows\System\gRuueQe.exe
  C:\Windows\System\gRuueQe.exe
  2⤵
  PID:9048
- C:\Windows\System\hdgWUxo.exe
  C:\Windows\System\hdgWUxo.exe
  2⤵
  PID:9200
- C:\Windows\System\oWJBSRt.exe
  C:\Windows\System\oWJBSRt.exe
  2⤵
  PID:8512
- C:\Windows\System\SAiEmQJ.exe
  C:\Windows\System\SAiEmQJ.exe
  2⤵
  PID:8764
- C:\Windows\System\ACYlhmH.exe
  C:\Windows\System\ACYlhmH.exe
  2⤵
  PID:9156
- C:\Windows\System\AIQMXfz.exe
  C:\Windows\System\AIQMXfz.exe
  2⤵
  PID:9068
- C:\Windows\System\lzYrHMQ.exe
  C:\Windows\System\lzYrHMQ.exe
  2⤵
  PID:9228
- C:\Windows\System\uQjUpvl.exe
  C:\Windows\System\uQjUpvl.exe
  2⤵
  PID:9248
- C:\Windows\System\XyBgtEC.exe
  C:\Windows\System\XyBgtEC.exe
  2⤵
  PID:9284
- C:\Windows\System\MGndExi.exe
  C:\Windows\System\MGndExi.exe
  2⤵
  PID:9320
- C:\Windows\System\lORhAtd.exe
  C:\Windows\System\lORhAtd.exe
  2⤵
  PID:9352
- C:\Windows\System\fVgqwus.exe
  C:\Windows\System\fVgqwus.exe
  2⤵
  PID:9380
- C:\Windows\System\Zdeedjm.exe
  C:\Windows\System\Zdeedjm.exe
  2⤵
  PID:9408
- C:\Windows\System\leCUyNp.exe
  C:\Windows\System\leCUyNp.exe
  2⤵
  PID:9428
- C:\Windows\System\BYViZBH.exe
  C:\Windows\System\BYViZBH.exe
  2⤵
  PID:9460
- C:\Windows\System\CPMjaBN.exe
  C:\Windows\System\CPMjaBN.exe
  2⤵
  PID:9484
- C:\Windows\System\rBiIYhm.exe
  C:\Windows\System\rBiIYhm.exe
  2⤵
  PID:9508
- C:\Windows\System\Oauyuor.exe
  C:\Windows\System\Oauyuor.exe
  2⤵
  PID:9544
- C:\Windows\System\jAJotFv.exe
  C:\Windows\System\jAJotFv.exe
  2⤵
  PID:9576
- C:\Windows\System\EQvrBej.exe
  C:\Windows\System\EQvrBej.exe
  2⤵
  PID:9604
- C:\Windows\System\dsIpfVP.exe
  C:\Windows\System\dsIpfVP.exe
  2⤵
  PID:9632
- C:\Windows\System\VXllwwf.exe
  C:\Windows\System\VXllwwf.exe
  2⤵
  PID:9652
- C:\Windows\System\iINXJKK.exe
  C:\Windows\System\iINXJKK.exe
  2⤵
  PID:9676
- C:\Windows\System\bFRMXNd.exe
  C:\Windows\System\bFRMXNd.exe
  2⤵
  PID:9708
- C:\Windows\System\elBOCVM.exe
  C:\Windows\System\elBOCVM.exe
  2⤵
  PID:9744
- C:\Windows\System\vJyzpsc.exe
  C:\Windows\System\vJyzpsc.exe
  2⤵
  PID:9772
- C:\Windows\System\sphESrn.exe
  C:\Windows\System\sphESrn.exe
  2⤵
  PID:9800
- C:\Windows\System\sqyUMej.exe
  C:\Windows\System\sqyUMej.exe
  2⤵
  PID:9828
- C:\Windows\System\NSiGkMR.exe
  C:\Windows\System\NSiGkMR.exe
  2⤵
  PID:9844
- C:\Windows\System\mTUmoyV.exe
  C:\Windows\System\mTUmoyV.exe
  2⤵
  PID:9864
- C:\Windows\System\fBBlDOT.exe
  C:\Windows\System\fBBlDOT.exe
  2⤵
  PID:9900
- C:\Windows\System\YOANMHP.exe
  C:\Windows\System\YOANMHP.exe
  2⤵
  PID:9928
- C:\Windows\System\JlznPQF.exe
  C:\Windows\System\JlznPQF.exe
  2⤵
  PID:9956
- C:\Windows\System\NazvqXT.exe
  C:\Windows\System\NazvqXT.exe
  2⤵
  PID:9996
- C:\Windows\System\EpCtAfB.exe
  C:\Windows\System\EpCtAfB.exe
  2⤵
  PID:10024
- C:\Windows\System\iiATlpF.exe
  C:\Windows\System\iiATlpF.exe
  2⤵
  PID:10040
- C:\Windows\System\hBtaPuQ.exe
  C:\Windows\System\hBtaPuQ.exe
  2⤵
  PID:10080
- C:\Windows\System\qjYWXwz.exe
  C:\Windows\System\qjYWXwz.exe
  2⤵
  PID:10100
- C:\Windows\System\gnDCHtt.exe
  C:\Windows\System\gnDCHtt.exe
  2⤵
  PID:10136
- C:\Windows\System\DKPyFoO.exe
  C:\Windows\System\DKPyFoO.exe
  2⤵
  PID:10164
- C:\Windows\System\RFZqIeN.exe
  C:\Windows\System\RFZqIeN.exe
  2⤵
  PID:10192
- C:\Windows\System\odCukPR.exe
  C:\Windows\System\odCukPR.exe
  2⤵
  PID:10212
- C:\Windows\System\RPgXBBX.exe
  C:\Windows\System\RPgXBBX.exe
  2⤵
  PID:10236
- C:\Windows\System\yEasVTK.exe
  C:\Windows\System\yEasVTK.exe
  2⤵
  PID:9296
- C:\Windows\System\wgOVaFN.exe
  C:\Windows\System\wgOVaFN.exe
  2⤵
  PID:9364
- C:\Windows\System\EabBebl.exe
  C:\Windows\System\EabBebl.exe
  2⤵
  PID:9400
- C:\Windows\System\sZNVvpp.exe
  C:\Windows\System\sZNVvpp.exe
  2⤵
  PID:9472
- C:\Windows\System\czbuDyL.exe
  C:\Windows\System\czbuDyL.exe
  2⤵
  PID:9560
- C:\Windows\System\pTwnWxE.exe
  C:\Windows\System\pTwnWxE.exe
  2⤵
  PID:9624
- C:\Windows\System\NfBjDRx.exe
  C:\Windows\System\NfBjDRx.exe
  2⤵
  PID:9672
- C:\Windows\System\HzmVfvB.exe
  C:\Windows\System\HzmVfvB.exe
  2⤵
  PID:9756
- C:\Windows\System\wxkZUCO.exe
  C:\Windows\System\wxkZUCO.exe
  2⤵
  PID:9792
- C:\Windows\System\AjZFWtk.exe
  C:\Windows\System\AjZFWtk.exe
  2⤵
  PID:9872
- C:\Windows\System\AblmRme.exe
  C:\Windows\System\AblmRme.exe
  2⤵
  PID:9952
- C:\Windows\System\nnSwbJE.exe
  C:\Windows\System\nnSwbJE.exe
  2⤵
  PID:10008
- C:\Windows\System\MkwrrtL.exe
  C:\Windows\System\MkwrrtL.exe
  2⤵
  PID:10032
- C:\Windows\System\vljFrDg.exe
  C:\Windows\System\vljFrDg.exe
  2⤵
  PID:10124
- C:\Windows\System\XYfHaZv.exe
  C:\Windows\System\XYfHaZv.exe
  2⤵
  PID:10176
- C:\Windows\System\gJclwtA.exe
  C:\Windows\System\gJclwtA.exe
  2⤵
  PID:10228
- C:\Windows\System\YLyOhEO.exe
  C:\Windows\System\YLyOhEO.exe
  2⤵
  PID:9332
- C:\Windows\System\MfEyazQ.exe
  C:\Windows\System\MfEyazQ.exe
  2⤵
  PID:9520
- C:\Windows\System\BJJbqZm.exe
  C:\Windows\System\BJJbqZm.exe
  2⤵
  PID:9600
- C:\Windows\System\CGCyFQZ.exe
  C:\Windows\System\CGCyFQZ.exe
  2⤵
  PID:9852
- C:\Windows\System\IuRJYlp.exe
  C:\Windows\System\IuRJYlp.exe
  2⤵
  PID:9976
- C:\Windows\System\XjcDSvJ.exe
  C:\Windows\System\XjcDSvJ.exe
  2⤵
  PID:10120
- C:\Windows\System\dKVadmm.exe
  C:\Windows\System\dKVadmm.exe
  2⤵
  PID:9468
- C:\Windows\System\VmDkTlJ.exe
  C:\Windows\System\VmDkTlJ.exe
  2⤵
  PID:9596
- C:\Windows\System\AfsYCop.exe
  C:\Windows\System\AfsYCop.exe
  2⤵
  PID:10036
- C:\Windows\System\nPfkzIp.exe
  C:\Windows\System\nPfkzIp.exe
  2⤵
  PID:9732
- C:\Windows\System\wXkkgOQ.exe
  C:\Windows\System\wXkkgOQ.exe
  2⤵
  PID:9340
- C:\Windows\System\bCVOwDD.exe
  C:\Windows\System\bCVOwDD.exe
  2⤵
  PID:10264
- C:\Windows\System\JyyTvYc.exe
  C:\Windows\System\JyyTvYc.exe
  2⤵
  PID:10288
- C:\Windows\System\HdvmXrv.exe
  C:\Windows\System\HdvmXrv.exe
  2⤵
  PID:10324
- C:\Windows\System\AiMnZiK.exe
  C:\Windows\System\AiMnZiK.exe
  2⤵
  PID:10352
- C:\Windows\System\jPoRhKA.exe
  C:\Windows\System\jPoRhKA.exe
  2⤵
  PID:10380
- C:\Windows\System\ArCowGN.exe
  C:\Windows\System\ArCowGN.exe
  2⤵
  PID:10396
- C:\Windows\System\zdaJQNs.exe
  C:\Windows\System\zdaJQNs.exe
  2⤵
  PID:10424
- C:\Windows\System\KCkszUk.exe
  C:\Windows\System\KCkszUk.exe
  2⤵
  PID:10440
- C:\Windows\System\DiFpuSU.exe
  C:\Windows\System\DiFpuSU.exe
  2⤵
  PID:10468
- C:\Windows\System\MKLFDli.exe
  C:\Windows\System\MKLFDli.exe
  2⤵
  PID:10524
- C:\Windows\System\mXQzgal.exe
  C:\Windows\System\mXQzgal.exe
  2⤵
  PID:10540
- C:\Windows\System\lsSmHhC.exe
  C:\Windows\System\lsSmHhC.exe
  2⤵
  PID:10580
- C:\Windows\System\mWQDcnl.exe
  C:\Windows\System\mWQDcnl.exe
  2⤵
  PID:10608
- C:\Windows\System\cHDnkaU.exe
  C:\Windows\System\cHDnkaU.exe
  2⤵
  PID:10632
- C:\Windows\System\tAzRqZd.exe
  C:\Windows\System\tAzRqZd.exe
  2⤵
  PID:10652
- C:\Windows\System\hCYApew.exe
  C:\Windows\System\hCYApew.exe
  2⤵
  PID:10684
- C:\Windows\System\dfWcXvd.exe
  C:\Windows\System\dfWcXvd.exe
  2⤵
  PID:10720
- C:\Windows\System\ESNTvzk.exe
  C:\Windows\System\ESNTvzk.exe
  2⤵
  PID:10748
- C:\Windows\System\xTutzmQ.exe
  C:\Windows\System\xTutzmQ.exe
  2⤵
  PID:10776
- C:\Windows\System\NWEoNgr.exe
  C:\Windows\System\NWEoNgr.exe
  2⤵
  PID:10796
- C:\Windows\System\ARPpmOh.exe
  C:\Windows\System\ARPpmOh.exe
  2⤵
  PID:10820
- C:\Windows\System\dOeCvPU.exe
  C:\Windows\System\dOeCvPU.exe
  2⤵
  PID:10848
- C:\Windows\System\qcJmzml.exe
  C:\Windows\System\qcJmzml.exe
  2⤵
  PID:10876
- C:\Windows\System\mBskZqy.exe
  C:\Windows\System\mBskZqy.exe
  2⤵
  PID:10924
- C:\Windows\System\owDHjaC.exe
  C:\Windows\System\owDHjaC.exe
  2⤵
  PID:10952
- C:\Windows\System\NvqMFNC.exe
  C:\Windows\System\NvqMFNC.exe
  2⤵
  PID:10980
- C:\Windows\System\xlWvxqC.exe
  C:\Windows\System\xlWvxqC.exe
  2⤵
  PID:11012
- C:\Windows\System\lEHiFOG.exe
  C:\Windows\System\lEHiFOG.exe
  2⤵
  PID:11028
- C:\Windows\System\PUYTIoK.exe
  C:\Windows\System\PUYTIoK.exe
  2⤵
  PID:11056
- C:\Windows\System\HfsIUea.exe
  C:\Windows\System\HfsIUea.exe
  2⤵
  PID:11084
- C:\Windows\System\fhqdMxs.exe
  C:\Windows\System\fhqdMxs.exe
  2⤵
  PID:11112
- C:\Windows\System\EcEdiPC.exe
  C:\Windows\System\EcEdiPC.exe
  2⤵
  PID:11132
- C:\Windows\System\SIWsKaQ.exe
  C:\Windows\System\SIWsKaQ.exe
  2⤵
  PID:11156
- C:\Windows\System\YryXCte.exe
  C:\Windows\System\YryXCte.exe
  2⤵
  PID:11172
- C:\Windows\System\JoVAfay.exe
  C:\Windows\System\JoVAfay.exe
  2⤵
  PID:11188
- C:\Windows\System\bVcUlYU.exe
  C:\Windows\System\bVcUlYU.exe
  2⤵
  PID:11224
- C:\Windows\System\qxejLYu.exe
  C:\Windows\System\qxejLYu.exe
  2⤵
  PID:9492
- C:\Windows\System\NQbYuxP.exe
  C:\Windows\System\NQbYuxP.exe
  2⤵
  PID:10376
- C:\Windows\System\SyabQBn.exe
  C:\Windows\System\SyabQBn.exe
  2⤵
  PID:10392
- C:\Windows\System\JOwedLD.exe
  C:\Windows\System\JOwedLD.exe
  2⤵
  PID:10432
- C:\Windows\System\lnvcgSY.exe
  C:\Windows\System\lnvcgSY.exe
  2⤵
  PID:10532
- C:\Windows\System\uyxUtQz.exe
  C:\Windows\System\uyxUtQz.exe
  2⤵
  PID:10576
- C:\Windows\System\RneZtyo.exe
  C:\Windows\System\RneZtyo.exe
  2⤵
  PID:10644
- C:\Windows\System\VqEZGtc.exe
  C:\Windows\System\VqEZGtc.exe
  2⤵
  PID:10744
- C:\Windows\System\MstgpcE.exe
  C:\Windows\System\MstgpcE.exe
  2⤵
  PID:10792
- C:\Windows\System\DgtgjOO.exe
  C:\Windows\System\DgtgjOO.exe
  2⤵
  PID:10832
- C:\Windows\System\PaBdFZh.exe
  C:\Windows\System\PaBdFZh.exe
  2⤵
  PID:10868
- C:\Windows\System\tFwgAbR.exe
  C:\Windows\System\tFwgAbR.exe
  2⤵
  PID:10908
- C:\Windows\System\zIHHvcE.exe
  C:\Windows\System\zIHHvcE.exe
  2⤵
  PID:11040
- C:\Windows\System\zvhZbLQ.exe
  C:\Windows\System\zvhZbLQ.exe
  2⤵
  PID:11104
- C:\Windows\System\uXuNtGL.exe
  C:\Windows\System\uXuNtGL.exe
  2⤵
  PID:11180
- C:\Windows\System\UhKDCFk.exe
  C:\Windows\System\UhKDCFk.exe
  2⤵
  PID:11260
- C:\Windows\System\QKULxRC.exe
  C:\Windows\System\QKULxRC.exe
  2⤵
  PID:10388
- C:\Windows\System\eAyGHva.exe
  C:\Windows\System\eAyGHva.exe
  2⤵
  PID:10452
- C:\Windows\System\FzPoPoF.exe
  C:\Windows\System\FzPoPoF.exe
  2⤵
  PID:10616
- C:\Windows\System\FoINwPj.exe
  C:\Windows\System\FoINwPj.exe
  2⤵
  PID:10732
- C:\Windows\System\pwKUBcO.exe
  C:\Windows\System\pwKUBcO.exe
  2⤵
  PID:9264
- C:\Windows\System\NwJBhIA.exe
  C:\Windows\System\NwJBhIA.exe
  2⤵
  PID:11096
- C:\Windows\System\JhPvGEn.exe
  C:\Windows\System\JhPvGEn.exe
  2⤵
  PID:11248
- C:\Windows\System\epBipAm.exe
  C:\Windows\System\epBipAm.exe
  2⤵
  PID:10596
- C:\Windows\System\mrZxWdY.exe
  C:\Windows\System\mrZxWdY.exe
  2⤵
  PID:10812
- C:\Windows\System\bgZtROx.exe
  C:\Windows\System\bgZtROx.exe
  2⤵
  PID:10368
- C:\Windows\System\lvxXkYY.exe
  C:\Windows\System\lvxXkYY.exe
  2⤵
  PID:11200
- C:\Windows\System\wDIemPt.exe
  C:\Windows\System\wDIemPt.exe
  2⤵
  PID:11292
- C:\Windows\System\SYkKwna.exe
  C:\Windows\System\SYkKwna.exe
  2⤵
  PID:11320
- C:\Windows\System\nBarLhV.exe
  C:\Windows\System\nBarLhV.exe
  2⤵
  PID:11348
- C:\Windows\System\DsClOFH.exe
  C:\Windows\System\DsClOFH.exe
  2⤵
  PID:11388
- C:\Windows\System\RuzYpLQ.exe
  C:\Windows\System\RuzYpLQ.exe
  2⤵
  PID:11408
- C:\Windows\System\HBcKQGG.exe
  C:\Windows\System\HBcKQGG.exe
  2⤵
  PID:11440
- C:\Windows\System\IxuSDQH.exe
  C:\Windows\System\IxuSDQH.exe
  2⤵
  PID:11460
- C:\Windows\System\qJBVoHa.exe
  C:\Windows\System\qJBVoHa.exe
  2⤵
  PID:11476
- C:\Windows\System\vfXOvVp.exe
  C:\Windows\System\vfXOvVp.exe
  2⤵
  PID:11504
- C:\Windows\System\vTppvUd.exe
  C:\Windows\System\vTppvUd.exe
  2⤵
  PID:11544
- C:\Windows\System\mZfoWUx.exe
  C:\Windows\System\mZfoWUx.exe
  2⤵
  PID:11572
- C:\Windows\System\LuCZNDG.exe
  C:\Windows\System\LuCZNDG.exe
  2⤵
  PID:11600
- C:\Windows\System\qtkrvUA.exe
  C:\Windows\System\qtkrvUA.exe
  2⤵
  PID:11628
- C:\Windows\System\JqEBlUV.exe
  C:\Windows\System\JqEBlUV.exe
  2⤵
  PID:11668
- C:\Windows\System\CqSWmrm.exe
  C:\Windows\System\CqSWmrm.exe
  2⤵
  PID:11696
- C:\Windows\System\PHdFoCg.exe
  C:\Windows\System\PHdFoCg.exe
  2⤵
  PID:11720
- C:\Windows\System\dnXZfCc.exe
  C:\Windows\System\dnXZfCc.exe
  2⤵
  PID:11744
- C:\Windows\System\OJZSZla.exe
  C:\Windows\System\OJZSZla.exe
  2⤵
  PID:11768
- C:\Windows\System\ZDipGcX.exe
  C:\Windows\System\ZDipGcX.exe
  2⤵
  PID:11784
- C:\Windows\System\lmreOqz.exe
  C:\Windows\System\lmreOqz.exe
  2⤵
  PID:11812
- C:\Windows\System\xzFlEsO.exe
  C:\Windows\System\xzFlEsO.exe
  2⤵
  PID:11848
- C:\Windows\System\PXlQccu.exe
  C:\Windows\System\PXlQccu.exe
  2⤵
  PID:11876
- C:\Windows\System\oGGALgt.exe
  C:\Windows\System\oGGALgt.exe
  2⤵
  PID:11896
- C:\Windows\System\oWudaln.exe
  C:\Windows\System\oWudaln.exe
  2⤵
  PID:11928
- C:\Windows\System\CKujwdK.exe
  C:\Windows\System\CKujwdK.exe
  2⤵
  PID:11964
- C:\Windows\System\OCrpvXG.exe
  C:\Windows\System\OCrpvXG.exe
  2⤵
  PID:12004
- C:\Windows\System\VeAJDWZ.exe
  C:\Windows\System\VeAJDWZ.exe
  2⤵
  PID:12024
- C:\Windows\System\xWZKZvx.exe
  C:\Windows\System\xWZKZvx.exe
  2⤵
  PID:12064
- C:\Windows\System\ElqAnvK.exe
  C:\Windows\System\ElqAnvK.exe
  2⤵
  PID:12092
- C:\Windows\System\SUjfqPO.exe
  C:\Windows\System\SUjfqPO.exe
  2⤵
  PID:12120
- C:\Windows\System\RVWpsJN.exe
  C:\Windows\System\RVWpsJN.exe
  2⤵
  PID:12148
- C:\Windows\System\YxdMyet.exe
  C:\Windows\System\YxdMyet.exe
  2⤵
  PID:12176
- C:\Windows\System\hHUTvQU.exe
  C:\Windows\System\hHUTvQU.exe
  2⤵
  PID:12192
- C:\Windows\System\HQNxUEE.exe
  C:\Windows\System\HQNxUEE.exe
  2⤵
  PID:12232
- C:\Windows\System\sBmjNkM.exe
  C:\Windows\System\sBmjNkM.exe
  2⤵
  PID:12260
- C:\Windows\System\VRTJPaR.exe
  C:\Windows\System\VRTJPaR.exe
  2⤵
  PID:12276
- C:\Windows\System\zEZJGOn.exe
  C:\Windows\System\zEZJGOn.exe
  2⤵
  PID:11316
- C:\Windows\System\aYoJvFk.exe
  C:\Windows\System\aYoJvFk.exe
  2⤵
  PID:11344
- C:\Windows\System\FHXEzJF.exe
  C:\Windows\System\FHXEzJF.exe
  2⤵
  PID:11436
- C:\Windows\System\KHMdFfB.exe
  C:\Windows\System\KHMdFfB.exe
  2⤵
  PID:11492
- C:\Windows\System\yIJNlun.exe
  C:\Windows\System\yIJNlun.exe
  2⤵
  PID:11556
- C:\Windows\System\DDHvZwU.exe
  C:\Windows\System\DDHvZwU.exe
  2⤵
  PID:11592
- C:\Windows\System\bmTVJFG.exe
  C:\Windows\System\bmTVJFG.exe
  2⤵
  PID:11656
- C:\Windows\System\xgICdOT.exe
  C:\Windows\System\xgICdOT.exe
  2⤵
  PID:11740
- C:\Windows\System\KFOLwCv.exe
  C:\Windows\System\KFOLwCv.exe
  2⤵
  PID:11796
- C:\Windows\System\xatsBxx.exe
  C:\Windows\System\xatsBxx.exe
  2⤵
  PID:11868
- C:\Windows\System\YtxsVgm.exe
  C:\Windows\System\YtxsVgm.exe
  2⤵
  PID:11916
- C:\Windows\System\TtcBjbi.exe
  C:\Windows\System\TtcBjbi.exe
  2⤵
  PID:12012
- C:\Windows\System\zwckmrG.exe
  C:\Windows\System\zwckmrG.exe
  2⤵
  PID:12080
- C:\Windows\System\sjuXTJF.exe
  C:\Windows\System\sjuXTJF.exe
  2⤵
  PID:12112
- C:\Windows\System\qraJQPY.exe
  C:\Windows\System\qraJQPY.exe
  2⤵
  PID:12188
- C:\Windows\System\NDhvBzh.exe
  C:\Windows\System\NDhvBzh.exe
  2⤵
  PID:12268
- C:\Windows\System\rgtMxyy.exe
  C:\Windows\System\rgtMxyy.exe
  2⤵
  PID:11312
- C:\Windows\System\fogXAlG.exe
  C:\Windows\System\fogXAlG.exe
  2⤵
  PID:11500
- C:\Windows\System\mNVSQbQ.exe
  C:\Windows\System\mNVSQbQ.exe
  2⤵
  PID:11684
- C:\Windows\System\RucqExW.exe
  C:\Windows\System\RucqExW.exe
  2⤵
  PID:11652
- C:\Windows\System\dtoKLsy.exe
  C:\Windows\System\dtoKLsy.exe
  2⤵
  PID:11932
- C:\Windows\System\WmkWRiI.exe
  C:\Windows\System\WmkWRiI.exe
  2⤵
  PID:12116
- C:\Windows\System\dTujEjZ.exe
  C:\Windows\System\dTujEjZ.exe
  2⤵
  PID:12256
- C:\Windows\System\mdnEJVT.exe
  C:\Windows\System\mdnEJVT.exe
  2⤵
  PID:11428
- C:\Windows\System\BXzXRTK.exe
  C:\Windows\System\BXzXRTK.exe
  2⤵
  PID:11728
- C:\Windows\System\XygpbxN.exe
  C:\Windows\System\XygpbxN.exe
  2⤵
  PID:12104
- C:\Windows\System\Qxcqkpx.exe
  C:\Windows\System\Qxcqkpx.exe
  2⤵
  PID:10764
- C:\Windows\System\oPyaZtH.exe
  C:\Windows\System\oPyaZtH.exe
  2⤵
  PID:12228
- C:\Windows\System\rpxDVUQ.exe
  C:\Windows\System\rpxDVUQ.exe
  2⤵
  PID:12332
- C:\Windows\System\zyBtIYO.exe
  C:\Windows\System\zyBtIYO.exe
  2⤵
  PID:12356
- C:\Windows\System\CxSawUA.exe
  C:\Windows\System\CxSawUA.exe
  2⤵
  PID:12380
- C:\Windows\System\LdKDAKG.exe
  C:\Windows\System\LdKDAKG.exe
  2⤵
  PID:12408
- C:\Windows\System\wYhKKqS.exe
  C:\Windows\System\wYhKKqS.exe
  2⤵
  PID:12436
- C:\Windows\System\YItZoaT.exe
  C:\Windows\System\YItZoaT.exe
  2⤵
  PID:12464
- C:\Windows\System\QixgiCS.exe
  C:\Windows\System\QixgiCS.exe
  2⤵
  PID:12480
- C:\Windows\System\aQnxOro.exe
  C:\Windows\System\aQnxOro.exe
  2⤵
  PID:12524
- C:\Windows\System\glXWcJd.exe
  C:\Windows\System\glXWcJd.exe
  2⤵
  PID:12548
- C:\Windows\System\VrKMoeU.exe
  C:\Windows\System\VrKMoeU.exe
  2⤵
  PID:12588
- C:\Windows\System\rdwOyzX.exe
  C:\Windows\System\rdwOyzX.exe
  2⤵
  PID:12616
- C:\Windows\System\haBhcOK.exe
  C:\Windows\System\haBhcOK.exe
  2⤵
  PID:12644
- C:\Windows\System\dBhrbvT.exe
  C:\Windows\System\dBhrbvT.exe
  2⤵
  PID:12672
- C:\Windows\System\YuAlIrg.exe
  C:\Windows\System\YuAlIrg.exe
  2⤵
  PID:12700
- C:\Windows\System\FbfWgRd.exe
  C:\Windows\System\FbfWgRd.exe
  2⤵
  PID:12728
- C:\Windows\System\jZxdqAv.exe
  C:\Windows\System\jZxdqAv.exe
  2⤵
  PID:12756
- C:\Windows\System\kpDobuO.exe
  C:\Windows\System\kpDobuO.exe
  2⤵
  PID:12784
- C:\Windows\System\ReUXXYT.exe
  C:\Windows\System\ReUXXYT.exe
  2⤵
  PID:12820
- C:\Windows\System\VqbcFEQ.exe
  C:\Windows\System\VqbcFEQ.exe
  2⤵
  PID:12840
- C:\Windows\System\fuFlGFw.exe
  C:\Windows\System\fuFlGFw.exe
  2⤵
  PID:12856
- C:\Windows\System\eKdhYyW.exe
  C:\Windows\System\eKdhYyW.exe
  2⤵
  PID:12884
- C:\Windows\System\TdvhUpl.exe
  C:\Windows\System\TdvhUpl.exe
  2⤵
  PID:12916
- C:\Windows\System\MwLqCni.exe
  C:\Windows\System\MwLqCni.exe
  2⤵
  PID:12956
- C:\Windows\System\YDChZZo.exe
  C:\Windows\System\YDChZZo.exe
  2⤵
  PID:12984
- C:\Windows\System\dDkVRbk.exe
  C:\Windows\System\dDkVRbk.exe
  2⤵
  PID:13000
- C:\Windows\System\mHnTSRy.exe
  C:\Windows\System\mHnTSRy.exe
  2⤵
  PID:13036
- C:\Windows\System\Blfgjvl.exe
  C:\Windows\System\Blfgjvl.exe
  2⤵
  PID:13068
- C:\Windows\System\cYJqnvv.exe
  C:\Windows\System\cYJqnvv.exe
  2⤵
  PID:13096
- C:\Windows\System\otMONMG.exe
  C:\Windows\System\otMONMG.exe
  2⤵
  PID:13124
- C:\Windows\System\VJiyNuJ.exe
  C:\Windows\System\VJiyNuJ.exe
  2⤵
  PID:13152
- C:\Windows\System\BBjaWAP.exe
  C:\Windows\System\BBjaWAP.exe
  2⤵
  PID:13168
- C:\Windows\System\RkLPPPT.exe
  C:\Windows\System\RkLPPPT.exe
  2⤵
  PID:13196
- C:\Windows\System\qTqrhAY.exe
  C:\Windows\System\qTqrhAY.exe
  2⤵
  PID:13212
- C:\Windows\System\kPmDhgk.exe
  C:\Windows\System\kPmDhgk.exe
  2⤵
  PID:13264
- C:\Windows\System\QsKJlrF.exe
  C:\Windows\System\QsKJlrF.exe
  2⤵
  PID:13288
- C:\Windows\System\FaEkVBH.exe
  C:\Windows\System\FaEkVBH.exe
  2⤵
  PID:11616
- C:\Windows\System\FuEniFT.exe
  C:\Windows\System\FuEniFT.exe
  2⤵
  PID:12308
- C:\Windows\System\PPKSIaQ.exe
  C:\Windows\System\PPKSIaQ.exe
  2⤵
  PID:12392
- C:\Windows\System\eFREMqM.exe
  C:\Windows\System\eFREMqM.exe
  2⤵
  PID:12448
- C:\Windows\System\fAxaZVU.exe
  C:\Windows\System\fAxaZVU.exe
  2⤵
  PID:12540
- C:\Windows\System\eSAmLwm.exe
  C:\Windows\System\eSAmLwm.exe
  2⤵
  PID:12020
- C:\Windows\System\HrKjtDo.exe
  C:\Windows\System\HrKjtDo.exe
  2⤵
  PID:12640
- C:\Windows\System\UvqEuxH.exe
  C:\Windows\System\UvqEuxH.exe
  2⤵
  PID:12712
- C:\Windows\System\cGDxfVs.exe
  C:\Windows\System\cGDxfVs.exe
  2⤵
  PID:12772
- C:\Windows\System\izWWKsW.exe
  C:\Windows\System\izWWKsW.exe
  2⤵
  PID:12836
- C:\Windows\System\BuVPXsh.exe
  C:\Windows\System\BuVPXsh.exe
  2⤵
  PID:12872
- C:\Windows\System\SajcinT.exe
  C:\Windows\System\SajcinT.exe
  2⤵
  PID:12976
- C:\Windows\System\iPZRxiE.exe
  C:\Windows\System\iPZRxiE.exe
  2⤵
  PID:13052
- C:\Windows\System\gddqYre.exe
  C:\Windows\System\gddqYre.exe
  2⤵
  PID:13120
- C:\Windows\System\vOLiHKP.exe
  C:\Windows\System\vOLiHKP.exe
  2⤵
  PID:13164
- C:\Windows\System\MAfMKTb.exe
  C:\Windows\System\MAfMKTb.exe
  2⤵
  PID:13224
- C:\Windows\System\IkhICoh.exe
  C:\Windows\System\IkhICoh.exe
  2⤵
  PID:13260
- C:\Windows\System\zfWRkIE.exe
  C:\Windows\System\zfWRkIE.exe
  2⤵
  PID:12400
- C:\Windows\System\aXZdZPQ.exe
  C:\Windows\System\aXZdZPQ.exe
  2⤵
  PID:12532
- C:\Windows\System\niSHRgF.exe
  C:\Windows\System\niSHRgF.exe
  2⤵
  PID:12748
- C:\Windows\System\xsnUhEp.exe
  C:\Windows\System\xsnUhEp.exe
  2⤵
  PID:12796
- C:\Windows\System\snQZUPI.exe
  C:\Windows\System\snQZUPI.exe
  2⤵
  PID:13056
- C:\Windows\System\hmdwEkb.exe
  C:\Windows\System\hmdwEkb.exe
  2⤵
  PID:13280
- C:\Windows\System\xLDAZpF.exe
  C:\Windows\System\xLDAZpF.exe
  2⤵
  PID:13296
- C:\Windows\System\MJnjxxn.exe
  C:\Windows\System\MJnjxxn.exe
  2⤵
  PID:12744
- C:\Windows\System\qdwTdTz.exe
  C:\Windows\System\qdwTdTz.exe
  2⤵
  PID:13180
- C:\Windows\System\HRoypPl.exe
  C:\Windows\System\HRoypPl.exe
  2⤵
  PID:12364
- C:\Windows\System\bFCfSVr.exe
  C:\Windows\System\bFCfSVr.exe
  2⤵
  PID:13028
- C:\Windows\System\pthmyHj.exe
  C:\Windows\System\pthmyHj.exe
  2⤵
  PID:13328
- C:\Windows\System\mTmiGoR.exe
  C:\Windows\System\mTmiGoR.exe
  2⤵
  PID:13356
- C:\Windows\System\abixLab.exe
  C:\Windows\System\abixLab.exe
  2⤵
  PID:13384
- C:\Windows\System\oPHPXai.exe
  C:\Windows\System\oPHPXai.exe
  2⤵
  PID:13412
- C:\Windows\System\XsWvCfr.exe
  C:\Windows\System\XsWvCfr.exe
  2⤵
  PID:13440
- C:\Windows\System\NKCUCZE.exe
  C:\Windows\System\NKCUCZE.exe
  2⤵
  PID:13468
- C:\Windows\System\sNqvKIS.exe
  C:\Windows\System\sNqvKIS.exe
  2⤵
  PID:13484
- C:\Windows\System\nWPHFhN.exe
  C:\Windows\System\nWPHFhN.exe
  2⤵
  PID:13524
- C:\Windows\System\cOfxdwM.exe
  C:\Windows\System\cOfxdwM.exe
  2⤵
  PID:13540
- C:\Windows\System\ssXQaND.exe
  C:\Windows\System\ssXQaND.exe
  2⤵
  PID:13556
- C:\Windows\System\QvDHAuG.exe
  C:\Windows\System\QvDHAuG.exe
  2⤵
  PID:13588
- C:\Windows\System\bWRigMM.exe
  C:\Windows\System\bWRigMM.exe
  2⤵
  PID:13620
- C:\Windows\System\eXArJxV.exe
  C:\Windows\System\eXArJxV.exe
  2⤵
  PID:13652
- C:\Windows\System\NxNMXkj.exe
  C:\Windows\System\NxNMXkj.exe
  2⤵
  PID:13684
- C:\Windows\System\WQFHtql.exe
  C:\Windows\System\WQFHtql.exe
  2⤵
  PID:13708
- C:\Windows\System\CwrKtQE.exe
  C:\Windows\System\CwrKtQE.exe
  2⤵
  PID:13740
- C:\Windows\System\EOUhQQv.exe
  C:\Windows\System\EOUhQQv.exe
  2⤵
  PID:13768
- C:\Windows\System\zsgWFRI.exe
  C:\Windows\System\zsgWFRI.exe
  2⤵
  PID:13792
- C:\Windows\System\lPdRhQM.exe
  C:\Windows\System\lPdRhQM.exe
  2⤵
  PID:13824
- C:\Windows\System\xWJhHUA.exe
  C:\Windows\System\xWJhHUA.exe
  2⤵
  PID:13860
- C:\Windows\System\evjzQzg.exe
  C:\Windows\System\evjzQzg.exe
  2⤵
  PID:13888
- C:\Windows\System\ZkveyVT.exe
  C:\Windows\System\ZkveyVT.exe
  2⤵
  PID:13916
- C:\Windows\System\mRKMWhL.exe
  C:\Windows\System\mRKMWhL.exe
  2⤵
  PID:13944
- C:\Windows\System\GSIogDp.exe
  C:\Windows\System\GSIogDp.exe
  2⤵
  PID:13964
- C:\Windows\System\FWtlLeL.exe
  C:\Windows\System\FWtlLeL.exe
  2⤵
  PID:14000
- C:\Windows\System\YRWJzIa.exe
  C:\Windows\System\YRWJzIa.exe
  2⤵
  PID:14032
- C:\Windows\System\ovlmVgr.exe
  C:\Windows\System\ovlmVgr.exe
  2⤵
  PID:14052
- C:\Windows\System\JOqSYSJ.exe
  C:\Windows\System\JOqSYSJ.exe
  2⤵
  PID:14080
- C:\Windows\System\cwmcmOL.exe
  C:\Windows\System\cwmcmOL.exe
  2⤵
  PID:14108
- C:\Windows\System\dYANuzL.exe
  C:\Windows\System\dYANuzL.exe
  2⤵
  PID:14136
- C:\Windows\System\PbKemwy.exe
  C:\Windows\System\PbKemwy.exe
  2⤵
  PID:14152
- C:\Windows\System\mEbTIVj.exe
  C:\Windows\System\mEbTIVj.exe
  2⤵
  PID:14204
- C:\Windows\System\pajqPqJ.exe
  C:\Windows\System\pajqPqJ.exe
  2⤵
  PID:14224
- C:\Windows\System\ftHVdAr.exe
  C:\Windows\System\ftHVdAr.exe
  2⤵
  PID:14252
- C:\Windows\System\ghxkrQp.exe
  C:\Windows\System\ghxkrQp.exe
  2⤵
  PID:14284
- C:\Windows\System\okUdfpw.exe
  C:\Windows\System\okUdfpw.exe
  2⤵
  PID:14312
- C:\Windows\System\Ilflkrn.exe
  C:\Windows\System\Ilflkrn.exe
  2⤵
  PID:13320
- C:\Windows\System\sMqNmtk.exe
  C:\Windows\System\sMqNmtk.exe
  2⤵
  PID:13376
- C:\Windows\System\SFSgvSi.exe
  C:\Windows\System\SFSgvSi.exe
  2⤵
  PID:13428
- C:\Windows\System\WXiQlcQ.exe
  C:\Windows\System\WXiQlcQ.exe
  2⤵
  PID:13536
- C:\Windows\System\agcdeRY.exe
  C:\Windows\System\agcdeRY.exe
  2⤵
  PID:13576
- C:\Windows\System\eeCBWRo.exe
  C:\Windows\System\eeCBWRo.exe
  2⤵
  PID:13644
- C:\Windows\System\Fisypkq.exe
  C:\Windows\System\Fisypkq.exe
  2⤵
  PID:13692
- C:\Windows\System\dtuFNET.exe
  C:\Windows\System\dtuFNET.exe
  2⤵
  PID:13804
- C:\Windows\System\XuXWmDA.exe
  C:\Windows\System\XuXWmDA.exe
  2⤵
  PID:13848
- C:\Windows\System\anJZPXH.exe
  C:\Windows\System\anJZPXH.exe
  2⤵
  PID:13912
- C:\Windows\System\NOrYKfY.exe
  C:\Windows\System\NOrYKfY.exe
  2⤵
  PID:13952
- C:\Windows\System\ezBwHHV.exe
  C:\Windows\System\ezBwHHV.exe
  2⤵
  PID:14048
- C:\Windows\System\dUVpOGa.exe
  C:\Windows\System\dUVpOGa.exe
  2⤵
  PID:14100
- C:\Windows\System\ZuGKRpM.exe
  C:\Windows\System\ZuGKRpM.exe
  2⤵
  PID:14184
- C:\Windows\System\IMguuNh.exe
  C:\Windows\System\IMguuNh.exe
  2⤵
  PID:14240
- C:\Windows\System\hnygLWw.exe
  C:\Windows\System\hnygLWw.exe
  2⤵
  PID:14280
- C:\Windows\System\OyaWtAF.exe
  C:\Windows\System\OyaWtAF.exe
  2⤵
  PID:13348
- C:\Windows\System\lRVKnUj.exe
  C:\Windows\System\lRVKnUj.exe
  2⤵
  PID:13496
- C:\Windows\System\dfjxzVu.exe
  C:\Windows\System\dfjxzVu.exe
  2⤵
  PID:13676
- C:\Windows\System\xFBfpWc.exe
  C:\Windows\System\xFBfpWc.exe
  2⤵
  PID:13836
- C:\Windows\System\cyBWZkP.exe
  C:\Windows\System\cyBWZkP.exe
  2⤵
  PID:14028
- C:\Windows\System\zutuzih.exe
  C:\Windows\System\zutuzih.exe
  2⤵
  PID:14128
- C:\Windows\System\NOYHbUG.exe
  C:\Windows\System\NOYHbUG.exe
  2⤵
  PID:14272
- C:\Windows\System\kJwaTSg.exe
  C:\Windows\System\kJwaTSg.exe
  2⤵
  PID:13408
- C:\Windows\System\kvotbkA.exe
  C:\Windows\System\kvotbkA.exe
  2⤵
  PID:13904
- C:\Windows\System\sBAkRAI.exe
  C:\Windows\System\sBAkRAI.exe
  2⤵
  PID:14212
- C:\Windows\System\XuACIEH.exe
  C:\Windows\System\XuACIEH.exe
  2⤵
  PID:14168
- C:\Windows\System\LjjkouV.exe
  C:\Windows\System\LjjkouV.exe
  2⤵
  PID:14344
- C:\Windows\System\TzzFLXE.exe
  C:\Windows\System\TzzFLXE.exe
  2⤵
  PID:14372
- C:\Windows\System\xfNTVbd.exe
  C:\Windows\System\xfNTVbd.exe
  2⤵
  PID:14400
- C:\Windows\System\ubIBvVo.exe
  C:\Windows\System\ubIBvVo.exe
  2⤵
  PID:14428
- C:\Windows\System\lWEacgX.exe
  C:\Windows\System\lWEacgX.exe
  2⤵
  PID:14456
- C:\Windows\System\ePDJnST.exe
  C:\Windows\System\ePDJnST.exe
  2⤵
  PID:14484
- C:\Windows\System\TfVCVWT.exe
  C:\Windows\System\TfVCVWT.exe
  2⤵
  PID:14512
- C:\Windows\System\LiDayhI.exe
  C:\Windows\System\LiDayhI.exe
  2⤵
  PID:14540
- C:\Windows\System\fFbtbis.exe
  C:\Windows\System\fFbtbis.exe
  2⤵
  PID:14556
- C:\Windows\System\gMttbrw.exe
  C:\Windows\System\gMttbrw.exe
  2⤵
  PID:14596
- C:\Windows\System\AQsdrYV.exe
  C:\Windows\System\AQsdrYV.exe
  2⤵
  PID:14616
- C:\Windows\System\shmToPG.exe
  C:\Windows\System\shmToPG.exe
  2⤵
  PID:14652
- C:\Windows\System\kVLUAdH.exe
  C:\Windows\System\kVLUAdH.exe
  2⤵
  PID:14668
- C:\Windows\System\jZsrHrH.exe
  C:\Windows\System\jZsrHrH.exe
  2⤵
  PID:14696
- C:\Windows\System\ifXZuRI.exe
  C:\Windows\System\ifXZuRI.exe
  2⤵
  PID:14724
- C:\Windows\System\Ibivjtx.exe
  C:\Windows\System\Ibivjtx.exe
  2⤵
  PID:14752
- C:\Windows\System\NHlTSJs.exe
  C:\Windows\System\NHlTSJs.exe
  2⤵
  PID:14780
- C:\Windows\System\bzplxYw.exe
  C:\Windows\System\bzplxYw.exe
  2⤵
  PID:14816
- C:\Windows\System\lkldMnf.exe
  C:\Windows\System\lkldMnf.exe
  2⤵
  PID:14848
- C:\Windows\System\OrAPOSX.exe
  C:\Windows\System\OrAPOSX.exe
  2⤵
  PID:14876
- C:\Windows\System\pvQxyae.exe
  C:\Windows\System\pvQxyae.exe
  2⤵
  PID:14904
- C:\Windows\System\cqqOwJP.exe
  C:\Windows\System\cqqOwJP.exe
  2⤵
  PID:14920
- C:\Windows\System\emYDVNd.exe
  C:\Windows\System\emYDVNd.exe
  2⤵
  PID:14960
- C:\Windows\System\wKapdwE.exe
  C:\Windows\System\wKapdwE.exe
  2⤵
  PID:14988
- C:\Windows\System\BfrTXPY.exe
  C:\Windows\System\BfrTXPY.exe
  2⤵
  PID:15016
- C:\Windows\System\sdPmZFG.exe
  C:\Windows\System\sdPmZFG.exe
  2⤵
  PID:15044
- C:\Windows\System\XwFTKJF.exe
  C:\Windows\System\XwFTKJF.exe
  2⤵
  PID:15072
- C:\Windows\System\fyuEYct.exe
  C:\Windows\System\fyuEYct.exe
  2⤵
  PID:15100
- C:\Windows\System\goSprgH.exe
  C:\Windows\System\goSprgH.exe
  2⤵
  PID:15128
- C:\Windows\System\ysPdqFq.exe
  C:\Windows\System\ysPdqFq.exe
  2⤵
  PID:15144
- C:\Windows\System\IqrEMDh.exe
  C:\Windows\System\IqrEMDh.exe
  2⤵
  PID:15172
- C:\Windows\System\hqDdQwZ.exe
  C:\Windows\System\hqDdQwZ.exe
  2⤵
  PID:15204
- C:\Windows\System\NTtMiWL.exe
  C:\Windows\System\NTtMiWL.exe
  2⤵
  PID:15240
- C:\Windows\System\ivuCkuQ.exe
  C:\Windows\System\ivuCkuQ.exe
  2⤵
  PID:15268
- C:\Windows\System\DTOhDPs.exe
  C:\Windows\System\DTOhDPs.exe
  2⤵
  PID:15292
- C:\Windows\System\dzDyEui.exe
  C:\Windows\System\dzDyEui.exe
  2⤵
  PID:15324
- C:\Windows\System\kdlrumW.exe
  C:\Windows\System\kdlrumW.exe
  2⤵
  PID:15340
- C:\Windows\System\LxicJIr.exe
  C:\Windows\System\LxicJIr.exe
  2⤵
  PID:14360
- C:\Windows\System\poqrlre.exe
  C:\Windows\System\poqrlre.exe
  2⤵
  PID:14420
- C:\Windows\System\CHGFHZA.exe
  C:\Windows\System\CHGFHZA.exe
  2⤵
  PID:14508
- C:\Windows\System\nXCxhfw.exe
  C:\Windows\System\nXCxhfw.exe
  2⤵
  PID:14576
- C:\Windows\System\uOSHxmw.exe
  C:\Windows\System\uOSHxmw.exe
  2⤵
  PID:14636
- C:\Windows\System\uvqLHRd.exe
  C:\Windows\System\uvqLHRd.exe
  2⤵
  PID:14720
- C:\Windows\System\pwEaFtP.exe
  C:\Windows\System\pwEaFtP.exe
  2⤵
  PID:14764
- C:\Windows\System\xkOctLS.exe
  C:\Windows\System\xkOctLS.exe
  2⤵
  PID:14832
- C:\Windows\System\yrchYMb.exe
  C:\Windows\System\yrchYMb.exe
  2⤵
  PID:14912
- C:\Windows\System\dbrXsbz.exe
  C:\Windows\System\dbrXsbz.exe
  2⤵
  PID:14980
- C:\Windows\System\RQckToJ.exe
  C:\Windows\System\RQckToJ.exe
  2⤵
  PID:15040
- C:\Windows\System\fyklQUT.exe
  C:\Windows\System\fyklQUT.exe
  2⤵
  PID:15060
- C:\Windows\System\THYuQjx.exe
  C:\Windows\System\THYuQjx.exe
  2⤵
  PID:15136
- C:\Windows\System\RJPNDCZ.exe
  C:\Windows\System\RJPNDCZ.exe
  2⤵
  PID:15224
- C:\Windows\System\LKOqpJD.exe
  C:\Windows\System\LKOqpJD.exe
  2⤵
  PID:15276
- C:\Windows\System\PCZvZgv.exe
  C:\Windows\System\PCZvZgv.exe
  2⤵
  PID:15356
- C:\Windows\System\YhfPWKe.exe
  C:\Windows\System\YhfPWKe.exe
  2⤵
  PID:14480
- C:\Windows\System\sSnbhFD.exe
  C:\Windows\System\sSnbhFD.exe
  2⤵
  PID:14548
- C:\Windows\System\bpJPTKq.exe
  C:\Windows\System\bpJPTKq.exe
  2⤵
  PID:14744
- C:\Windows\System\WnsjteD.exe
  C:\Windows\System\WnsjteD.exe
  2⤵
  PID:14892
- C:\Windows\System\ciWIxFH.exe
  C:\Windows\System\ciWIxFH.exe
  2⤵
  PID:15116
- C:\Windows\System\JOzFYEc.exe
  C:\Windows\System\JOzFYEc.exe
  2⤵
  PID:15252
- C:\Windows\System\XFuehRy.exe
  C:\Windows\System\XFuehRy.exe
  2⤵
  PID:14384
- C:\Windows\System\bPPPjKl.exe
  C:\Windows\System\bPPPjKl.exe
  2⤵
  PID:14824
- C:\Windows\System\xyCpTqB.exe
  C:\Windows\System\xyCpTqB.exe
  2⤵
  PID:15092
- C:\Windows\System\sxKpMbi.exe
  C:\Windows\System\sxKpMbi.exe
  2⤵
  PID:14412
- C:\Windows\System\nkNgOxQ.exe
  C:\Windows\System\nkNgOxQ.exe
  2⤵
  PID:14072
- C:\Windows\System\duPJadj.exe
  C:\Windows\System\duPJadj.exe
  2⤵
  PID:15368
- C:\Windows\System\DjbdbrB.exe
  C:\Windows\System\DjbdbrB.exe
  2⤵
  PID:15396
- C:\Windows\System\PEvOKCg.exe
  C:\Windows\System\PEvOKCg.exe
  2⤵
  PID:15424
- C:\Windows\System\syWFNhx.exe
  C:\Windows\System\syWFNhx.exe
  2⤵
  PID:15452
- C:\Windows\System\jZDrGNS.exe
  C:\Windows\System\jZDrGNS.exe
  2⤵
  PID:15480
- C:\Windows\System\YrYZUte.exe
  C:\Windows\System\YrYZUte.exe
  2⤵
  PID:15508
- C:\Windows\System\LPbQJMf.exe
  C:\Windows\System\LPbQJMf.exe
  2⤵
  PID:15536
- C:\Windows\System\DhxszSJ.exe
  C:\Windows\System\DhxszSJ.exe
  2⤵
  PID:15564
- C:\Windows\System\pnGHBkF.exe
  C:\Windows\System\pnGHBkF.exe
  2⤵
  PID:15592
- C:\Windows\System\lEDRlWE.exe
  C:\Windows\System\lEDRlWE.exe
  2⤵
  PID:15620
- C:\Windows\System\jFuTICM.exe
  C:\Windows\System\jFuTICM.exe
  2⤵
  PID:15636
- C:\Windows\System\PnzCLlm.exe
  C:\Windows\System\PnzCLlm.exe
  2⤵
  PID:15668
- C:\Windows\System\AFWIJpx.exe
  C:\Windows\System\AFWIJpx.exe
  2⤵
  PID:15692
- C:\Windows\System\DsBhjPT.exe
  C:\Windows\System\DsBhjPT.exe
  2⤵
  PID:15720
- C:\Windows\System\uZodxIF.exe
  C:\Windows\System\uZodxIF.exe
  2⤵
  PID:15748
- C:\Windows\System\FHgBDKI.exe
  C:\Windows\System\FHgBDKI.exe
  2⤵
  PID:15776
- C:\Windows\System\teGrPzF.exe
  C:\Windows\System\teGrPzF.exe
  2⤵
  PID:15800
- C:\Windows\System\fyhiyCO.exe
  C:\Windows\System\fyhiyCO.exe
  2⤵
  PID:15840
- C:\Windows\System\fVPfFEW.exe
  C:\Windows\System\fVPfFEW.exe
  2⤵
  PID:15864
- C:\Windows\System\xJyZWsq.exe
  C:\Windows\System\xJyZWsq.exe
  2⤵
  PID:15888
- C:\Windows\System\kBvarsv.exe
  C:\Windows\System\kBvarsv.exe
  2⤵
  PID:15912
- C:\Windows\System\FWJUNRw.exe
  C:\Windows\System\FWJUNRw.exe
  2⤵
  PID:15932
- C:\Windows\System\MXnoHij.exe
  C:\Windows\System\MXnoHij.exe
  2⤵
  PID:15980
- C:\Windows\System\GQuwmiX.exe
  C:\Windows\System\GQuwmiX.exe
  2⤵
  PID:16000
- C:\Windows\System\rvYZkxD.exe
  C:\Windows\System\rvYZkxD.exe
  2⤵
  PID:16040
- C:\Windows\System\hMLKXAe.exe
  C:\Windows\System\hMLKXAe.exe
  2⤵
  PID:16068
- C:\Windows\System\NNZHLds.exe
  C:\Windows\System\NNZHLds.exe
  2⤵
  PID:16096
- C:\Windows\System\nthjrGD.exe
  C:\Windows\System\nthjrGD.exe
  2⤵
  PID:16124
- C:\Windows\System\PnPLrKL.exe
  C:\Windows\System\PnPLrKL.exe
  2⤵
  PID:16152
- C:\Windows\System\ZORMduc.exe
  C:\Windows\System\ZORMduc.exe
  2⤵
  PID:16172
- C:\Windows\System\xbFDgkX.exe
  C:\Windows\System\xbFDgkX.exe
  2⤵
  PID:16200
- C:\Windows\System\CjomQRQ.exe
  C:\Windows\System\CjomQRQ.exe
  2⤵
  PID:16228
- C:\Windows\System\qcBFoBo.exe
  C:\Windows\System\qcBFoBo.exe
  2⤵
  PID:16248
- C:\Windows\System\BzgFDTQ.exe
  C:\Windows\System\BzgFDTQ.exe
  2⤵
  PID:16296
- C:\Windows\System\bKxPuAc.exe
  C:\Windows\System\bKxPuAc.exe
  2⤵
  PID:16316
- C:\Windows\System\rrgEUVs.exe
  C:\Windows\System\rrgEUVs.exe
  2⤵
  PID:16352
- C:\Windows\System\zPwLPHD.exe
  C:\Windows\System\zPwLPHD.exe
  2⤵
  PID:16368
- C:\Windows\System\uCiNIUs.exe
  C:\Windows\System\uCiNIUs.exe
  2⤵
  PID:15364
- C:\Windows\System\kXJhYNw.exe
  C:\Windows\System\kXJhYNw.exe
  2⤵
  PID:15464
- C:\Windows\System\ZmCUVIs.exe
  C:\Windows\System\ZmCUVIs.exe
  2⤵
  PID:15520
- C:\Windows\System\NzMNpYE.exe
  C:\Windows\System\NzMNpYE.exe
  2⤵
  PID:15608
- C:\Windows\System\VIjRVEx.exe
  C:\Windows\System\VIjRVEx.exe
  2⤵
  PID:15656
- C:\Windows\System\pcuGaho.exe
  C:\Windows\System\pcuGaho.exe
  2⤵
  PID:14660
- C:\Windows\System\GpPVkES.exe
  C:\Windows\System\GpPVkES.exe
  2⤵
  PID:15764
- C:\Windows\System\BcXBbIL.exe
  C:\Windows\System\BcXBbIL.exe
  2⤵
  PID:15824
- C:\Windows\System\cQZmScB.exe
  C:\Windows\System\cQZmScB.exe
  2⤵
  PID:15904
- C:\Windows\System\JmvuRMN.exe
  C:\Windows\System\JmvuRMN.exe
  2⤵
  PID:15992
- C:\Windows\System\YWjJWtt.exe
  C:\Windows\System\YWjJWtt.exe
  2⤵
  PID:16060
- C:\Windows\System\WsTRlCa.exe
  C:\Windows\System\WsTRlCa.exe
  2⤵
  PID:16120
- C:\Windows\System\aHJScBl.exe
  C:\Windows\System\aHJScBl.exe
  2⤵
  PID:16184
- C:\Windows\System\pYuCaXZ.exe
  C:\Windows\System\pYuCaXZ.exe
  2⤵
  PID:16276
- C:\Windows\System\biQKXOm.exe
  C:\Windows\System\biQKXOm.exe
  2⤵
  PID:16304
- C:\Windows\System\Ersbkdy.exe
  C:\Windows\System\Ersbkdy.exe
  2⤵
  PID:16376
- C:\Windows\System\NFNyIkr.exe
  C:\Windows\System\NFNyIkr.exe
  2⤵
  PID:4032
- C:\Windows\System\BfQkXGX.exe
  C:\Windows\System\BfQkXGX.exe
  2⤵
  PID:15500
- C:\Windows\System\tEPbAKM.exe
  C:\Windows\System\tEPbAKM.exe
  2⤵
  PID:15648
- C:\Windows\System\QZVQJuz.exe
  C:\Windows\System\QZVQJuz.exe
  2⤵
  PID:15792
- C:\Windows\System\RSlzcnH.exe
  C:\Windows\System\RSlzcnH.exe
  2⤵
  PID:15956
- C:\Windows\System\DDZuyOa.exe
  C:\Windows\System\DDZuyOa.exe
  2⤵
  PID:16032
- C:\Windows\System\HTegYvf.exe
  C:\Windows\System\HTegYvf.exe
  2⤵
  PID:16256
- C:\Windows\System\yDuhwNl.exe
  C:\Windows\System\yDuhwNl.exe
  2⤵
  PID:752
- C:\Windows\System\daASwnw.exe
  C:\Windows\System\daASwnw.exe
  2⤵
  PID:15588
- C:\Windows\System\qEzmmuR.exe
  C:\Windows\System\qEzmmuR.exe
  2⤵
  PID:15900
- C:\Windows\System\WbLvFAQ.exe
  C:\Windows\System\WbLvFAQ.exe
  2⤵
  PID:3520
- C:\Windows\System\IDdzkYC.exe
  C:\Windows\System\IDdzkYC.exe
  2⤵
  PID:15736
- C:\Windows\System\IDOsydL.exe
  C:\Windows\System\IDOsydL.exe
  2⤵
  PID:15760
- C:\Windows\System\BObLoDl.exe
  C:\Windows\System\BObLoDl.exe
  2⤵
  PID:16400
- C:\Windows\System\rgqRIWM.exe
  C:\Windows\System\rgqRIWM.exe
  2⤵
  PID:16428
- C:\Windows\System\EqNSGxg.exe
  C:\Windows\System\EqNSGxg.exe
  2⤵
  PID:16456
- C:\Windows\System\TtSAAjb.exe
  C:\Windows\System\TtSAAjb.exe
  2⤵
  PID:16484
- C:\Windows\System\YSDKXns.exe
  C:\Windows\System\YSDKXns.exe
  2⤵
  PID:16512
- C:\Windows\System\ddwsOGM.exe
  C:\Windows\System\ddwsOGM.exe
  2⤵
  PID:16540
- C:\Windows\System\AskeXDi.exe
  C:\Windows\System\AskeXDi.exe
  2⤵
  PID:16568
- C:\Windows\System\MYPWmSR.exe
  C:\Windows\System\MYPWmSR.exe
  2⤵
  PID:16596
- C:\Windows\System\uUcUQbn.exe
  C:\Windows\System\uUcUQbn.exe
  2⤵
  PID:16624
- C:\Windows\System\OkzuWlf.exe
  C:\Windows\System\OkzuWlf.exe
  2⤵
  PID:16652
- C:\Windows\System\XVJuooa.exe
  C:\Windows\System\XVJuooa.exe
  2⤵
  PID:16680
- C:\Windows\System\vELxRvR.exe
  C:\Windows\System\vELxRvR.exe
  2⤵
  PID:16708
- C:\Windows\System\XVoigYT.exe
  C:\Windows\System\XVoigYT.exe
  2⤵
  PID:16736
- C:\Windows\System\OZDGYKh.exe
  C:\Windows\System\OZDGYKh.exe
  2⤵
  PID:16764
- C:\Windows\System\HIWrblu.exe
  C:\Windows\System\HIWrblu.exe
  2⤵
  PID:16792
- C:\Windows\System\JpsPDZg.exe
  C:\Windows\System\JpsPDZg.exe
  2⤵
  PID:16820
- C:\Windows\System\lDeirEz.exe
  C:\Windows\System\lDeirEz.exe
  2⤵
  PID:16844
- C:\Windows\System\anDLrgN.exe
  C:\Windows\System\anDLrgN.exe
  2⤵
  PID:16876
- C:\Windows\System\vcbiBwX.exe
  C:\Windows\System\vcbiBwX.exe
  2⤵
  PID:16904
- C:\Windows\System\vKmkMxg.exe
  C:\Windows\System\vKmkMxg.exe
  2⤵
  PID:16932
- C:\Windows\System\AuVGtVp.exe
  C:\Windows\System\AuVGtVp.exe
  2⤵
  PID:16960
- C:\Windows\System\grDlwkZ.exe
  C:\Windows\System\grDlwkZ.exe
  2⤵
  PID:16988
- C:\Windows\System\xeBUeVz.exe
  C:\Windows\System\xeBUeVz.exe
  2⤵
  PID:17024
- C:\Windows\System\YBNikJS.exe
  C:\Windows\System\YBNikJS.exe
  2⤵
  PID:17052
- C:\Windows\System\TTSdqIR.exe
  C:\Windows\System\TTSdqIR.exe
  2⤵
  PID:17080
- C:\Windows\System\GCLCZMi.exe
  C:\Windows\System\GCLCZMi.exe
  2⤵
  PID:17108
- C:\Windows\System\hbIymbm.exe
  C:\Windows\System\hbIymbm.exe
  2⤵
  PID:17136
- C:\Windows\System\jIjhgDI.exe
  C:\Windows\System\jIjhgDI.exe
  2⤵
  PID:17152
- C:\Windows\System\DYVupiW.exe
  C:\Windows\System\DYVupiW.exe
  2⤵
  PID:17180
- C:\Windows\System\LACtyYJ.exe
  C:\Windows\System\LACtyYJ.exe
  2⤵
  PID:17200
- C:\Windows\System\stpfNRl.exe
  C:\Windows\System\stpfNRl.exe
  2⤵
  PID:17220
- C:\Windows\System\ogCZgkl.exe
  C:\Windows\System\ogCZgkl.exe
  2⤵
  PID:17296

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17072

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\DmlPhlW.exe

Filesize
1.9MB

MD5
9c8926c4f34df95b59bdceec9772620a

SHA1
969f43b73a40d07175cc95d95f8c90b6779bf04f

SHA256
a74a5b8e871e58adbd4d2a1caefbcd09f0d59e6fe5f63812be7e78761bf5ce7f

SHA512
d347b185116acb7d28b4bbbae09e83336c9925a4cbe124dbbc66eafa9448232892091a982bc16b027cf75f72fac9e8d7a98692bd4f9649ea06c1c4b5bf4db6fc

Download Submit
C:\Windows\System\HFWyycg.exe

Filesize
1.9MB

MD5
0a931ddba07aa035b35133c1f75ef453

SHA1
b6328d6c9ce50b40b5865acb10572f3c59693bb4

SHA256
cefd91285c18e299f89cb4bdd7479212fe67d3fdf987e50725fd0c9b1473c2d8

SHA512
874a21e3b969f85791775baf28fdf368e05b74c106f5bb44138de74df315629e405980d43de627a5569ec3aac052e2cbf791ec4182711f277d53846783b83acc

Download Submit
C:\Windows\System\HXbhyfd.exe

Filesize
1.9MB

MD5
bd955abc375d051ca5963a2b5549368d

SHA1
67b41996b7497abee6d573fd9b258e6d6d0ecd52

SHA256
2d0c802b520a1dc5d2a4badffbfa510db1cb9efed29fad6a076e1b47cc9eddb0

SHA512
dc2cb952ea7dfb132bb1ce5e88d84eb1082b6ffc1794fc8131beca00fb9ddae63c47e6a8ea570002ddedc1bf1f9a4d912a579a46f6cdba1cf4d8d182d7dd26cb

Download Submit
C:\Windows\System\IaEiHwB.exe

Filesize
1.9MB

MD5
3d65712930d76119cbd8c520edd4b86e

SHA1
7da83ccaa307de0c482fa31835a497fed6cba006

SHA256
795657e7d46c157a9cedc598d16899a63ec5a0bda530d7b44e2e79be8304117c

SHA512
ed58d7690d09f7b7c1263939c0e69b8bbd39d6758cb75e45ddf4ad76479a4d67738f59e46b2a160c494b07c1d9c449d4d2cd87d7d088da1c2e9d95f649530cc0

Download Submit
C:\Windows\System\JkrnFaI.exe

Filesize
1.9MB

MD5
58aa82c7de069a250d70ed1b367e39e0

SHA1
d482bc55578e0dcf0b2fa8efebc19d66f0805e7a

SHA256
0b707fc9ddf5ffa3c4ed45532cf1489eaf5526d1f2eae9de69ff4fc9c56bd5f6

SHA512
98d1351d67c08462305dfd5f66ef39a5f800b3cb442b758b174c19c5a354379f845e456222cd4c9b2608cd8986ab6189636058329d2bad03cb386f9c522e4a9a

Download Submit
C:\Windows\System\KBmPrWy.exe

Filesize
1.9MB

MD5
450385abb12c71d13136ce7cb82000c2

SHA1
1af5a02954cdbf101fc06c2ff6dbf16eb65d6c50

SHA256
de7f5583438a74a74cc69ae984783d1a3baaf045bc9d4f0206e0b4f5b1dd4fc6

SHA512
4d8e7d4a2514af113a25c653bcb504d625b658cac0753f68b005099bfca3e43711799bb776bce506b9eeffc1677fd889207cbcd5f1749d7bed734b2af0c8e40c

Download Submit
C:\Windows\System\MkzJeFr.exe

Filesize
1.9MB

MD5
92590913ea24aa04351217587e83830f

SHA1
c1bda8f090587207ded77273441b089c328c44c0

SHA256
41e7ac24f60d8047d1d7b912c5ecaed2bf0f071d283c930cc26bc6e9b2fde2df

SHA512
ef4ec7193014cc2950d399f1b1645e63d69b7d061ea9d9f63b31e8b3796536ac954a64001a529390bec8513294200573ad1f997fa8f6bc11b4894223b2ebf8e0

Download Submit
C:\Windows\System\PvuPAyd.exe

Filesize
1.9MB

MD5
210862f77864580c93a17b9d1880f239

SHA1
a2b4bd8c654456a18b674c5a6a6a354b784a1f7f

SHA256
bedebf62679130d0cf864401cf68074572f62c65b3fb89155262f82b08d9fa8f

SHA512
23fd0599f8d89d9d6649083df7ddbe03d8d44e2c0c8380e704a9eb6260ef990a8776cf5cfcaa22560b082e7dd65d3ea115afb1a20cd1ecb1cbc9ee6debbae338

Download Submit
C:\Windows\System\QpxHhVl.exe

Filesize
1.9MB

MD5
1f5e7b91f58864998ebc168084a02100

SHA1
8bbe7533d7da0b30743874977b093b59ff0680e1

SHA256
382d069a52b22dfdc747c22f0423a6cb0ae3263b9f55df04cdd68c9f1a8ea4b9

SHA512
baa6a306b3fb1e3a63252e57d84b033ba1672c40cc5677bedacaa001224eb1c25214dd2e72c1cca3bcdb74623a3f9bad6733c1405c034378fb4e81aa509fca3b

Download Submit
C:\Windows\System\RPuONRQ.exe

Filesize
1.9MB

MD5
47c84bc414b527791ef23cc75aceb04f

SHA1
caae78a491a7b3aa7507e484178ae2822e5dfe84

SHA256
02f57c95e5c2db8802ba13ebb49b38a7b969278a1937f32c96a36e3c834ee13f

SHA512
a6927bb3354539d8bea00a84434bc70cbe7d83591033d7088bbc6b20b9653db4ce8e49b865031e930c78e8fd4c45147276d53b98a47ffb63f42df317cf86b0f6

Download Submit
C:\Windows\System\RVsNtaQ.exe

Filesize
1.9MB

MD5
214f411f290ef08129af10da67adee80

SHA1
9378baa150058bbbd987a6b483a554b3ee1e9190

SHA256
285abc4a24e6a9c054bac455fec478228a7f6895b9902e17f780b2c2b69c036c

SHA512
8a51dcbafe30d3b05b5c3b03f7ac92c6906523e22f1aa074b8514bb74078c93c3c06983faf32b73578e2238435ec0e0069d6151c2b40168e92be9b0927d6ed78

Download Submit
C:\Windows\System\RrspWdP.exe

Filesize
1.9MB

MD5
1e182a4ea485faf79e34ec470bf68ba8

SHA1
ee677b88873c73a967fcf0b338d43a7cdf1c4dde

SHA256
1dc42885c7a6438402cfe05a19f7ffd1dd9fb7ab9adcaf7f06f7f8b62d3ef5df

SHA512
fd93f9ac3cccd50b0c9e8915cf6a7f310b528ecab36b23100204dee2e362c051de60fa504301fda00bbebe33bad2c78a1b264d6d6ab87697742a1ed805915109

Download Submit
C:\Windows\System\RyTGyKe.exe

Filesize
1.9MB

MD5
40fc2169a117dda040508da96e651df4

SHA1
74fd7365211c8a7acddc77fca37b2796e224aaee

SHA256
9184d4a44d1c10b141b0873089c8283b5edce44b5147f4c57ab208ff9056aa93

SHA512
24c21a90ca19a2abf59e64f041fb0d40104d74178f286309c2397bbb441d0d65a2d74cabdbfb5d70ac78ffca57aef5aa7a4a762b3fd74c0bc89dbb991aa13230

Download Submit
C:\Windows\System\TNyigrx.exe

Filesize
1.9MB

MD5
97e66da99fe20cefb6359c6fcc42c967

SHA1
97d541d28bfa5b7a9c5f0a9a104bb7988de5fc01

SHA256
d70ae35e6f5f3460f1db40d0986f9b63cb472bb2aff339774039989eaf7308ff

SHA512
15f3354188705dfdf6c20593d87aeb5d1d90baa7540a6a97dd3bff41303e9d137f6c8d529e31d087d9806b12d2ad437548811fc6c2324fadc61c38406409ca57

Download Submit
C:\Windows\System\TjXtxSV.exe

Filesize
1.9MB

MD5
0a59ec09b95bcc91579483910967900f

SHA1
cf60aa6212a71d3d3ad25ba628ee1281b60bd9ba

SHA256
d0cb142e30fa716f815485bc188d48ac5ee9a1d4c6eab5ce81833fcf117ef7f8

SHA512
10fbc31f1ae52e47b83fd16599f11436e584d38053f3c8808d0eee4a0f096df198d1724a72a225c06e4ef0263bc916ae0e20948e5d73ac0bd2ad9f4205e3dba0

Download Submit
C:\Windows\System\VkiVySN.exe

Filesize
1.9MB

MD5
fd09d3f65f10b5200b400849daffc489

SHA1
3255d7d30ebb99ad45f904aa40d79b365630a976

SHA256
5def8e62b2a961911cdbd298c32fca46c2e37250e77f3b722878c3474abb5939

SHA512
93d93281baa751be5c5847a05441d29c8ce62c2e96bbeeb0f3c2540d556c6f700a9f6e0aaa8bb55ac26428a65648d6a446b24ecfc6189dc120b6ce846965d108

Download Submit
C:\Windows\System\XFxibje.exe

Filesize
1.9MB

MD5
4ee11e395ce805dbeeb873a103e7c4b5

SHA1
af0f86780a7faa4c8a6cb5358c2b586539bfc100

SHA256
c888ce529c680da19020c40fd6969d9c1ad9947b3eb9e637b05deb761d316f99

SHA512
76d26c18d3b89ddb4136cca068dcf204e57189b336fe607569fea610cf71a3b67861cefea9df8037c21e128f6080c2c7fa72fbb9814716ff72e13728b072f9e8

Download Submit
C:\Windows\System\ZrdModu.exe

Filesize
1.9MB

MD5
03c62a6e86ab9b7e4301bc04f5aed1e0

SHA1
e9dafb6e83199201fb653d62906daaad22b7071a

SHA256
3a82cf21d7f8dc1133a7fb0d2fd6fce5738e940f7254955946237b7539585375

SHA512
08d232fbe19af4097eccced4343776acffa86d113b357eaba65d831c0338766fc4152a3df666033d12da587471ade4b44c0a47a2ee83a6ebb3cb7d5aa7866c1c

Download Submit
C:\Windows\System\bAtLPWU.exe

Filesize
1.9MB

MD5
edf5b89327315893fd3597abed6737b8

SHA1
63d67b72635bddbec46d2e6807274b8c83b9c3f4

SHA256
e7b7c4a41ee90881b3b08bdcdd4e10213046784d64905a9ed84b6cb94212c4c5

SHA512
4a3780440749ed584c71fae1cd518a7dcfb7fe9d694c37e84635d4d3ed3a3c4bb0f6bd6c54f7ad884caca1d81a30b2a6072f1e9b60b5849f48de2b9bb807454a

Download Submit
C:\Windows\System\dDkwugH.exe

Filesize
1.9MB

MD5
9fba01a0f0697ce66eab93cbc1c4fa57

SHA1
5c4e543334f3cdfb83c10436003e477681ac96df

SHA256
d3a83aff872d179081310bd5736b90925cd8230773b03bfce273421eb5040738

SHA512
0b2b7810019a36a73dc597d1df5fd54781233c12c0519846362918d4057b301c29ce78121ee1cb9cdc7a387d5b2e85631ce4bb2bfc009207e01df8e53ec5d08a

Download Submit
C:\Windows\System\eMcxeHb.exe

Filesize
1.9MB

MD5
a3b8c4fe68ed05524e4ace78f98cc207

SHA1
48dbf1cfde42d3a958621200570f1d77382b0148

SHA256
a01e3ef89cd228e5fc0de3efc19401739d4b87ddd7a7bde5ac9f9f20fa2d1905

SHA512
22404373a8ef733ab89d5ffc7d01fe9e39aef7d0618e8f7ec2325fe8fc9fbd24bcbf93dc7a088af1fc7d11003edfff1737d1cb386cb052aa467810d976e699ed

Download Submit
C:\Windows\System\fJvpdSf.exe

Filesize
1.9MB

MD5
8ff000d3bdd44f783b9df756545fef7b

SHA1
7de8f7713bcb33d400f5044ecb07c5e9b98efafa

SHA256
63726cec3758989833a6421ff3abfa8674d2fb9ef9680cf830dcef3d3789984f

SHA512
99ce289989ba6f59a17b747e576b6abc57b8a5937b1f87d31bdb1d746792c36c53bc6dda1af3cdb16dcbda31aaa860e10c9cf0ceffd47614d14abe07ac4ff62f

Download Submit
C:\Windows\System\fkqmSVf.exe

Filesize
1.9MB

MD5
ac71ef227c0badc2a5e7e5ee6471fbfb

SHA1
31a4caffe53663bfce33dac535dfec96e038ff80

SHA256
a718346d69fbffd610e8edabbc5cf2936365080d2bd456565445e60421a7e6a9

SHA512
67da29886e833087f76870f7a73aa71bc7d1ce7d378983c85346bfd1c5a3176d8abd58938f3da94a0ba80cfeb5add2f300a0fd630179ba4927cbebde95618a04

Download Submit
C:\Windows\System\gmmgtOf.exe

Filesize
1.9MB

MD5
a079cd8cccf227781527e88c61d7a458

SHA1
9abbd24e91b66536fa82f2e63c05d69240e7fa0f

SHA256
51185707b7b5e814118335ba8c269a3069745da8085cc00887ac034c372ec3ca

SHA512
40c3a1ff3deea6bd7497b865275f1d2650f62b8686c0962c2855a6a0bc0f12e010280395a714221ca5f5d28ce63e5fef194e5fa51547eb381b06776c01c23b7f

Download Submit
C:\Windows\System\jZiVIub.exe

Filesize
1.9MB

MD5
3d4f5c070710c54dc7021b6aaa11861f

SHA1
96fb3637cebfe15c3fee40fe8c99e4ba9e7e6c67

SHA256
e965a781e191082b1f041913745ca14ca5bc0fdc2427f5ac97702d2aad68ddec

SHA512
562ae5c6a05aa2ac132a802cc6345c82185356e7b946d7b8b15b2930c0664c25a5c86585a289bedd8fe605ce56f97f65d5f23e1bfff3597c7825de39625dfeee

Download Submit
C:\Windows\System\kVRZIuy.exe

Filesize
1.9MB

MD5
2736177747b6f9ac26c3255a9fbf15a8

SHA1
1190c5ab36c65e498ac07496cc6a2ed305016a4d

SHA256
d102be1b6fed181f98942749f7c096f115d98fc41da3c5f9f09be370257822d0

SHA512
4f9847e7231b8cb7b48ffcb5496aaa2252bfd7da03ecf7f7668e5a4f892899882f0ed6d70b15369af8f5fbcfd3cb731ede333701860a210f5f7197535138bffa

Download Submit
C:\Windows\System\lKnVLGY.exe

Filesize
1.9MB

MD5
853b1d18fd14d31839a5e524e1281230

SHA1
b74182aab1c1c3fb1e0af90196dd4c28a1e606f8

SHA256
759edb1c7106de3adac9a6337958fab75ee50cbf853377677742139e228643fe

SHA512
6793cb09d9760dcc2e0d0f4ed922a5547b20814ee8f50cf0db72b0a13bc2cf62a38cd1cef5119c70764b23a451213e6849eb2c5a430da1256966c91a526685fc

Download Submit
C:\Windows\System\nPqLSFd.exe

Filesize
1.9MB

MD5
c1cdd74f24b055b3f4b62039703e0c2f

SHA1
eacfc817bac3ae63bc21345fce71f2593387dd1b

SHA256
6dad592d4c80633044fac02b0465bb4fb954fede2e0f0d0718b71d84c3b1923d

SHA512
f29892d40a045df60292e1f596260d1a7aeb3c5954a4bbe9e7c367c0d6a129ac6bc13cddd09ac7bd264ee5051f2016abb1775c51b5a262437cf93042b84efd64

Download Submit
C:\Windows\System\sQDrnUK.exe

Filesize
1.9MB

MD5
50de6f8e611c1ffc4aedb32df560410c

SHA1
b800ade790aebd8f464c95c49e623cdc394f585f

SHA256
a3da27214bd0007468dd6ec56eba846777e5b715d7a080455e254e5a32282e62

SHA512
bf4599d54821518987128c5604cd28e5520040a31fcfe65d4829e5a83c4ed69b9f83e36b1a1f945abeda8802a540fd4224268215594fd56c810f9fe2c1e1b872

Download Submit
C:\Windows\System\tcvCRfx.exe

Filesize
1.9MB

MD5
fe276dd9255d8f4d79521c97472963ae

SHA1
d2bf9bafae3dc89f5f6a0d0a40976a40ec20c33b

SHA256
a4ff4b485c2b31ffd6593ecd1b2c3f3b113e9ec939180d1932059598475f19ac

SHA512
b8ddb359bc50dab6073ac3c7fb304964b389b6f2710b9052f5c0c0f551f149c33493dd1af40f8051254a4d6b34e0c54092f6a4ef5bb78f8c5d8ebf97e456b36a

Download Submit
C:\Windows\System\vXVWCdl.exe

Filesize
1.9MB

MD5
d1f564097841c0b9dee1efa21fbb16c4

SHA1
41386c133c6dde2b447a0558ac7968b9c21ec6fc

SHA256
108dfa5f902e24d658a6cbbd5eb989dde1c42eaf6531cfc490c862b386de7845

SHA512
4cc5d8e0b730acd0ff70f96bbd3dc584e08f6961ae81f4115744c7b50119c9419fb17d43a83780ee1c05f97d7be03b09efe3fec5f313c157c838662154e3a221

Download Submit
C:\Windows\System\wpBDZuB.exe

Filesize
1.9MB

MD5
7e840c526f3b9f7612d2c81bada257e0

SHA1
0141f58e5fc991e5b3074cd145df6611bcf315ee

SHA256
70ad6ecf8b60afef1f250d73f822db59a4aba0fe996c5fc9e3eef8cc6aa1c2b6

SHA512
cdd82dd3b28b90dca3c8953979fd42543237117604854ed8e457b05954ca0337589d9d42edf492d8147b31d6bbdc7291df0ea8e3e562410a1d65de8087d5fa4e

Download Submit
C:\Windows\System\xQKLaLI.exe

Filesize
1.9MB

MD5
ecefce39fc8d41667c9d76e30826c285

SHA1
e76270b5fc241e47a6793b201fb2efb41f4b96db

SHA256
1484fe1b1cd69c76fbc3091a417c7a6dc3410d8d72a9508ccb2e67a3de46030f

SHA512
edea86fe8853e6ec1c68c3e81f7f85ca9cc401d24fc73b70481e85d753aa445c30e43200466f6a738f734983b62e8a82d46648279c79d58ef9f2229c0f043b2e

Download Submit
memory/4528-0-0x0000023925590000-0x00000239255A0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads