xmrig | 090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a

Analysis

max time kernel
150s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20250129-en
resource tags

arch:x64arch:x86image:win10v2004-20250129-enlocale:en-usos:windows10-2004-x64system
submitted
02/02/2025, 19:23

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
Size

1.5MB
MD5

826c54cbed2053a06626d2f3c3c843cd
SHA1

4a127e98e7aaca9f19afd0d4c17bce9ee372be8b
SHA256

090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a
SHA512

096669d443b8d505bd77053e9dba57be75931f305cad0f959191fbd057c0a03344a3f33af255c4e0a14b7f6101f93984a1f0f6ad37f6cf5891afc288b5c64511
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRRR/1fKG:GemTLkNdfE0pZyd

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023ccf-4.dat	xmrig
behavioral2/files/0x0008000000023cd2-12.dat	xmrig
behavioral2/files/0x0007000000023cd3-7.dat	xmrig
behavioral2/files/0x0007000000023cd4-17.dat	xmrig
behavioral2/files/0x0007000000023cd7-34.dat	xmrig
behavioral2/files/0x0007000000023cd8-40.dat	xmrig
behavioral2/files/0x0007000000023cd6-36.dat	xmrig
behavioral2/files/0x0007000000023cd5-22.dat	xmrig
behavioral2/files/0x0008000000023cd0-54.dat	xmrig
behavioral2/files/0x0007000000023cda-58.dat	xmrig
behavioral2/files/0x0007000000023cdd-63.dat	xmrig
behavioral2/files/0x0007000000023ce3-95.dat	xmrig
behavioral2/files/0x0007000000023ce1-83.dat	xmrig
behavioral2/files/0x0007000000023ce0-78.dat	xmrig
behavioral2/files/0x0007000000023cdf-77.dat	xmrig
behavioral2/files/0x0007000000023cdb-71.dat	xmrig
behavioral2/files/0x0007000000023cde-73.dat	xmrig
behavioral2/files/0x0007000000023cdc-62.dat	xmrig
behavioral2/files/0x0007000000023cd9-49.dat	xmrig
behavioral2/files/0x0007000000023ce4-114.dat	xmrig
behavioral2/files/0x0007000000023ce7-123.dat	xmrig
behavioral2/files/0x0007000000023ce8-125.dat	xmrig
behavioral2/files/0x0007000000023ce6-121.dat	xmrig
behavioral2/files/0x0007000000023ce5-119.dat	xmrig
behavioral2/files/0x0007000000023ce2-109.dat	xmrig
behavioral2/files/0x0007000000023ce9-129.dat	xmrig
behavioral2/files/0x0007000000023cea-136.dat	xmrig
behavioral2/files/0x0007000000023cf0-155.dat	xmrig
behavioral2/files/0x0007000000023ced-166.dat	xmrig
behavioral2/files/0x0007000000023cef-158.dat	xmrig
behavioral2/files/0x0007000000023cee-156.dat	xmrig
behavioral2/files/0x0007000000023cec-163.dat	xmrig
behavioral2/files/0x0007000000023ceb-149.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3364	eYlnEsG.exe
4824	aDukEvo.exe
1720	UmSYjYB.exe
1724	WFXFYUP.exe
1428	gzVHlNL.exe
1160	NEVUSac.exe
3372	xQJZmrK.exe
4848	UzfcxKv.exe
624	zzFvusz.exe
4020	vgwtJWl.exe
4864	cvFyWvW.exe
4756	tTfvWvq.exe
3208	pvLmakd.exe
852	cPixHXv.exe
3336	oPqYEsp.exe
3684	cafngSe.exe
2432	JTHsKtO.exe
972	MQpZPTy.exe
844	pKZeRwT.exe
4428	oxypxYo.exe
5024	QCcemvn.exe
3756	JlRiOub.exe
3212	fOWCECA.exe
3264	dGdAeEg.exe
3768	KalIVSG.exe
3920	OypcXYS.exe
3784	RoDMFgG.exe
4972	hSqFzFG.exe
3416	iqVedNb.exe
2332	Zovovwq.exe
3848	zzWZXZS.exe
756	AGurYln.exe
1044	pPQeesB.exe
2316	GUHJtSA.exe
2320	VkaBBvs.exe
4852	VocmRBD.exe
400	XUTQAcu.exe
1408	vuehNzU.exe
1004	KWhnQrx.exe
368	gYjonwO.exe
3012	uGrySnr.exe
2096	SuwwWxm.exe
2548	DGFavOO.exe
1240	tPNPgaS.exe
3228	ZxMmPGR.exe
2684	KUbdwGO.exe
4052	VEUgRja.exe
4392	CutvCYw.exe
5056	IlMbLrD.exe
4364	eJZMaCp.exe
2624	nhWyzqS.exe
5000	RRUPXyP.exe
3084	gJNmLAc.exe
1168	ruzzCim.exe
2860	NaWyAMP.exe
4488	OXItSCy.exe
220	AWpoIVM.exe
1412	NEfNpkJ.exe
1572	skNqcUc.exe
2980	LLTgFkH.exe
2524	fVhRkQp.exe
4884	aqMiqjk.exe
3988	ZysDgju.exe
4668	osIJmAl.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ooSIuMZ.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\GmhlpsD.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\sKPDnem.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\nvIqLHX.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\QVfyRUp.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\TZuIIhX.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\fOKwmgz.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\IKCIQgt.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\FYpoyEw.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\eClQjsM.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\vtijexO.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\MLhCSdj.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\JvlqaQT.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\oyxScDe.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\sGkvxQl.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\ggAuZPg.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\bfJkSUI.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\fXgvvMw.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\JpdYBlX.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\AFBitGl.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\Hmyivkc.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\Vaaxlly.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\ovuprWW.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\kNhYNBQ.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\WBlvOpt.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\ZbKlwUt.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\yLCBQAB.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\jdjLdFR.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\VpJfGLe.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\QmJoUjs.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\ZdWqhvm.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\vuehNzU.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\gYjonwO.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\VLimyRS.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\RUGnVZj.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\pAamUZl.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\wfprZEr.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\kqxXSTf.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\IJaipUO.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\lWHTVUE.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\hStsiGa.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\WSROfZi.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\UXGPpiG.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\qoGdRCv.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\vMbzZMM.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\QcqclRa.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\LvWDXhx.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\dZHrxaC.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\SmlxAxf.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\ocxDsmr.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\RgwOYoM.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\DvIAJEH.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\jIjbigv.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\YTkSHuL.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\tAjimgJ.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\gzVHlNL.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\MgXiCZt.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\xZVIosl.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\gnaFPvW.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\xDjvkAQ.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\FgoilGv.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\rKFUaGc.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\Ssqlgni.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
File created	C:\Windows\System\QEKhoJP.exe	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe

Checks SCSI registry key(s) 3 TTPs 12 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe

Enumerates system info in registry 2 TTPs 4 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 36 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe

Suspicious use of AdjustPrivilegeToken 10 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16452	dwm.exe
Token: SeChangeNotifyPrivilege	16452	dwm.exe
Token: 33	16452	dwm.exe
Token: SeIncBasePriorityPrivilege	16452	dwm.exe
Token: SeCreateGlobalPrivilege	16760	dwm.exe
Token: SeChangeNotifyPrivilege	16760	dwm.exe
Token: 33	16760	dwm.exe
Token: SeIncBasePriorityPrivilege	16760	dwm.exe
Token: SeShutdownPrivilege	16760	dwm.exe
Token: SeCreatePagefilePrivilege	16760	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2052 wrote to memory of 3364	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	84
PID 2052 wrote to memory of 3364	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	84
PID 2052 wrote to memory of 4824	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	85
PID 2052 wrote to memory of 4824	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	85
PID 2052 wrote to memory of 1720	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	86
PID 2052 wrote to memory of 1720	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	86
PID 2052 wrote to memory of 1724	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	87
PID 2052 wrote to memory of 1724	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	87
PID 2052 wrote to memory of 1428	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	88
PID 2052 wrote to memory of 1428	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	88
PID 2052 wrote to memory of 1160	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	89
PID 2052 wrote to memory of 1160	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	89
PID 2052 wrote to memory of 3372	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	90
PID 2052 wrote to memory of 3372	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	90
PID 2052 wrote to memory of 4848	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	91
PID 2052 wrote to memory of 4848	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	91
PID 2052 wrote to memory of 624	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	92
PID 2052 wrote to memory of 624	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	92
PID 2052 wrote to memory of 4020	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	93
PID 2052 wrote to memory of 4020	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	93
PID 2052 wrote to memory of 4864	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	94
PID 2052 wrote to memory of 4864	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	94
PID 2052 wrote to memory of 4756	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	95
PID 2052 wrote to memory of 4756	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	95
PID 2052 wrote to memory of 3208	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	96
PID 2052 wrote to memory of 3208	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	96
PID 2052 wrote to memory of 852	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	97
PID 2052 wrote to memory of 852	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	97
PID 2052 wrote to memory of 3336	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	98
PID 2052 wrote to memory of 3336	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	98
PID 2052 wrote to memory of 3684	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	99
PID 2052 wrote to memory of 3684	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	99
PID 2052 wrote to memory of 2432	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	100
PID 2052 wrote to memory of 2432	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	100
PID 2052 wrote to memory of 972	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	101
PID 2052 wrote to memory of 972	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	101
PID 2052 wrote to memory of 844	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	102
PID 2052 wrote to memory of 844	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	102
PID 2052 wrote to memory of 4428	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	103
PID 2052 wrote to memory of 4428	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	103
PID 2052 wrote to memory of 5024	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	104
PID 2052 wrote to memory of 5024	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	104
PID 2052 wrote to memory of 3756	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	105
PID 2052 wrote to memory of 3756	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	105
PID 2052 wrote to memory of 3212	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	106
PID 2052 wrote to memory of 3212	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	106
PID 2052 wrote to memory of 3264	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	107
PID 2052 wrote to memory of 3264	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	107
PID 2052 wrote to memory of 3768	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	108
PID 2052 wrote to memory of 3768	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	108
PID 2052 wrote to memory of 3920	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	111
PID 2052 wrote to memory of 3920	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	111
PID 2052 wrote to memory of 3784	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	112
PID 2052 wrote to memory of 3784	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	112
PID 2052 wrote to memory of 4972	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	113
PID 2052 wrote to memory of 4972	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	113
PID 2052 wrote to memory of 3416	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	114
PID 2052 wrote to memory of 3416	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	114
PID 2052 wrote to memory of 3848	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	115
PID 2052 wrote to memory of 3848	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	115
PID 2052 wrote to memory of 2332	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	116
PID 2052 wrote to memory of 2332	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	116
PID 2052 wrote to memory of 1044	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	117
PID 2052 wrote to memory of 1044	2052	090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe	117

C:\Users\Admin\AppData\Local\Temp\090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe
"C:\Users\Admin\AppData\Local\Temp\090789684fdd2842b5b0d89ee658404b06cd53ecee79314b4acfbf28409e758a.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2052
- C:\Windows\System\eYlnEsG.exe
  C:\Windows\System\eYlnEsG.exe
  2⤵
  - Executes dropped EXE
  PID:3364
- C:\Windows\System\aDukEvo.exe
  C:\Windows\System\aDukEvo.exe
  2⤵
  - Executes dropped EXE
  PID:4824
- C:\Windows\System\UmSYjYB.exe
  C:\Windows\System\UmSYjYB.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\WFXFYUP.exe
  C:\Windows\System\WFXFYUP.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\gzVHlNL.exe
  C:\Windows\System\gzVHlNL.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\NEVUSac.exe
  C:\Windows\System\NEVUSac.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\xQJZmrK.exe
  C:\Windows\System\xQJZmrK.exe
  2⤵
  - Executes dropped EXE
  PID:3372
- C:\Windows\System\UzfcxKv.exe
  C:\Windows\System\UzfcxKv.exe
  2⤵
  - Executes dropped EXE
  PID:4848
- C:\Windows\System\zzFvusz.exe
  C:\Windows\System\zzFvusz.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\vgwtJWl.exe
  C:\Windows\System\vgwtJWl.exe
  2⤵
  - Executes dropped EXE
  PID:4020
- C:\Windows\System\cvFyWvW.exe
  C:\Windows\System\cvFyWvW.exe
  2⤵
  - Executes dropped EXE
  PID:4864
- C:\Windows\System\tTfvWvq.exe
  C:\Windows\System\tTfvWvq.exe
  2⤵
  - Executes dropped EXE
  PID:4756
- C:\Windows\System\pvLmakd.exe
  C:\Windows\System\pvLmakd.exe
  2⤵
  - Executes dropped EXE
  PID:3208
- C:\Windows\System\cPixHXv.exe
  C:\Windows\System\cPixHXv.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\oPqYEsp.exe
  C:\Windows\System\oPqYEsp.exe
  2⤵
  - Executes dropped EXE
  PID:3336
- C:\Windows\System\cafngSe.exe
  C:\Windows\System\cafngSe.exe
  2⤵
  - Executes dropped EXE
  PID:3684
- C:\Windows\System\JTHsKtO.exe
  C:\Windows\System\JTHsKtO.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\MQpZPTy.exe
  C:\Windows\System\MQpZPTy.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\pKZeRwT.exe
  C:\Windows\System\pKZeRwT.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\oxypxYo.exe
  C:\Windows\System\oxypxYo.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\QCcemvn.exe
  C:\Windows\System\QCcemvn.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System\JlRiOub.exe
  C:\Windows\System\JlRiOub.exe
  2⤵
  - Executes dropped EXE
  PID:3756
- C:\Windows\System\fOWCECA.exe
  C:\Windows\System\fOWCECA.exe
  2⤵
  - Executes dropped EXE
  PID:3212
- C:\Windows\System\dGdAeEg.exe
  C:\Windows\System\dGdAeEg.exe
  2⤵
  - Executes dropped EXE
  PID:3264
- C:\Windows\System\KalIVSG.exe
  C:\Windows\System\KalIVSG.exe
  2⤵
  - Executes dropped EXE
  PID:3768
- C:\Windows\System\OypcXYS.exe
  C:\Windows\System\OypcXYS.exe
  2⤵
  - Executes dropped EXE
  PID:3920
- C:\Windows\System\RoDMFgG.exe
  C:\Windows\System\RoDMFgG.exe
  2⤵
  - Executes dropped EXE
  PID:3784
- C:\Windows\System\hSqFzFG.exe
  C:\Windows\System\hSqFzFG.exe
  2⤵
  - Executes dropped EXE
  PID:4972
- C:\Windows\System\iqVedNb.exe
  C:\Windows\System\iqVedNb.exe
  2⤵
  - Executes dropped EXE
  PID:3416
- C:\Windows\System\zzWZXZS.exe
  C:\Windows\System\zzWZXZS.exe
  2⤵
  - Executes dropped EXE
  PID:3848
- C:\Windows\System\Zovovwq.exe
  C:\Windows\System\Zovovwq.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\pPQeesB.exe
  C:\Windows\System\pPQeesB.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\AGurYln.exe
  C:\Windows\System\AGurYln.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\GUHJtSA.exe
  C:\Windows\System\GUHJtSA.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\VkaBBvs.exe
  C:\Windows\System\VkaBBvs.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\VocmRBD.exe
  C:\Windows\System\VocmRBD.exe
  2⤵
  - Executes dropped EXE
  PID:4852
- C:\Windows\System\XUTQAcu.exe
  C:\Windows\System\XUTQAcu.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\vuehNzU.exe
  C:\Windows\System\vuehNzU.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\KWhnQrx.exe
  C:\Windows\System\KWhnQrx.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\gYjonwO.exe
  C:\Windows\System\gYjonwO.exe
  2⤵
  - Executes dropped EXE
  PID:368
- C:\Windows\System\uGrySnr.exe
  C:\Windows\System\uGrySnr.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\SuwwWxm.exe
  C:\Windows\System\SuwwWxm.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\DGFavOO.exe
  C:\Windows\System\DGFavOO.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\tPNPgaS.exe
  C:\Windows\System\tPNPgaS.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\ZxMmPGR.exe
  C:\Windows\System\ZxMmPGR.exe
  2⤵
  - Executes dropped EXE
  PID:3228
- C:\Windows\System\KUbdwGO.exe
  C:\Windows\System\KUbdwGO.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\VEUgRja.exe
  C:\Windows\System\VEUgRja.exe
  2⤵
  - Executes dropped EXE
  PID:4052
- C:\Windows\System\CutvCYw.exe
  C:\Windows\System\CutvCYw.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System\IlMbLrD.exe
  C:\Windows\System\IlMbLrD.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System\eJZMaCp.exe
  C:\Windows\System\eJZMaCp.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System\nhWyzqS.exe
  C:\Windows\System\nhWyzqS.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\RRUPXyP.exe
  C:\Windows\System\RRUPXyP.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\gJNmLAc.exe
  C:\Windows\System\gJNmLAc.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System\ruzzCim.exe
  C:\Windows\System\ruzzCim.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\NaWyAMP.exe
  C:\Windows\System\NaWyAMP.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\OXItSCy.exe
  C:\Windows\System\OXItSCy.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\AWpoIVM.exe
  C:\Windows\System\AWpoIVM.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\NEfNpkJ.exe
  C:\Windows\System\NEfNpkJ.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\skNqcUc.exe
  C:\Windows\System\skNqcUc.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\LLTgFkH.exe
  C:\Windows\System\LLTgFkH.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\fVhRkQp.exe
  C:\Windows\System\fVhRkQp.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\aqMiqjk.exe
  C:\Windows\System\aqMiqjk.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\ZysDgju.exe
  C:\Windows\System\ZysDgju.exe
  2⤵
  - Executes dropped EXE
  PID:3988
- C:\Windows\System\osIJmAl.exe
  C:\Windows\System\osIJmAl.exe
  2⤵
  - Executes dropped EXE
  PID:4668
- C:\Windows\System\kKdSswU.exe
  C:\Windows\System\kKdSswU.exe
  2⤵
  PID:872
- C:\Windows\System\CSrTwfj.exe
  C:\Windows\System\CSrTwfj.exe
  2⤵
  PID:5116
- C:\Windows\System\QvKOWZZ.exe
  C:\Windows\System\QvKOWZZ.exe
  2⤵
  PID:524
- C:\Windows\System\uVXQVEa.exe
  C:\Windows\System\uVXQVEa.exe
  2⤵
  PID:2364
- C:\Windows\System\NpUwFsH.exe
  C:\Windows\System\NpUwFsH.exe
  2⤵
  PID:5108
- C:\Windows\System\zcBPftk.exe
  C:\Windows\System\zcBPftk.exe
  2⤵
  PID:4632
- C:\Windows\System\UoRsxns.exe
  C:\Windows\System\UoRsxns.exe
  2⤵
  PID:4832
- C:\Windows\System\QkpLtJt.exe
  C:\Windows\System\QkpLtJt.exe
  2⤵
  PID:3024
- C:\Windows\System\zIGzGYR.exe
  C:\Windows\System\zIGzGYR.exe
  2⤵
  PID:4940
- C:\Windows\System\iTVcBfz.exe
  C:\Windows\System\iTVcBfz.exe
  2⤵
  PID:4484
- C:\Windows\System\QWBFyeM.exe
  C:\Windows\System\QWBFyeM.exe
  2⤵
  PID:1200
- C:\Windows\System\MgXiCZt.exe
  C:\Windows\System\MgXiCZt.exe
  2⤵
  PID:4380
- C:\Windows\System\ghkbSbn.exe
  C:\Windows\System\ghkbSbn.exe
  2⤵
  PID:4724
- C:\Windows\System\bWyVOUm.exe
  C:\Windows\System\bWyVOUm.exe
  2⤵
  PID:1812
- C:\Windows\System\gNNOSGB.exe
  C:\Windows\System\gNNOSGB.exe
  2⤵
  PID:344
- C:\Windows\System\FvjwKZB.exe
  C:\Windows\System\FvjwKZB.exe
  2⤵
  PID:4532
- C:\Windows\System\BWNIOXm.exe
  C:\Windows\System\BWNIOXm.exe
  2⤵
  PID:4944
- C:\Windows\System\slyiNSB.exe
  C:\Windows\System\slyiNSB.exe
  2⤵
  PID:3284
- C:\Windows\System\rQosdjJ.exe
  C:\Windows\System\rQosdjJ.exe
  2⤵
  PID:1840
- C:\Windows\System\xZVIosl.exe
  C:\Windows\System\xZVIosl.exe
  2⤵
  PID:4368
- C:\Windows\System\QqewIAt.exe
  C:\Windows\System\QqewIAt.exe
  2⤵
  PID:3596
- C:\Windows\System\ZLoCDPf.exe
  C:\Windows\System\ZLoCDPf.exe
  2⤵
  PID:3544
- C:\Windows\System\NddsVJM.exe
  C:\Windows\System\NddsVJM.exe
  2⤵
  PID:3196
- C:\Windows\System\KOYsoCO.exe
  C:\Windows\System\KOYsoCO.exe
  2⤵
  PID:3248
- C:\Windows\System\pKVfqxu.exe
  C:\Windows\System\pKVfqxu.exe
  2⤵
  PID:2368
- C:\Windows\System\XfwSIoR.exe
  C:\Windows\System\XfwSIoR.exe
  2⤵
  PID:2496
- C:\Windows\System\bvoJdnt.exe
  C:\Windows\System\bvoJdnt.exe
  2⤵
  PID:3112
- C:\Windows\System\bCJZgeu.exe
  C:\Windows\System\bCJZgeu.exe
  2⤵
  PID:1820
- C:\Windows\System\mDrufLA.exe
  C:\Windows\System\mDrufLA.exe
  2⤵
  PID:3068
- C:\Windows\System\toqjwiy.exe
  C:\Windows\System\toqjwiy.exe
  2⤵
  PID:64
- C:\Windows\System\nYUzZkv.exe
  C:\Windows\System\nYUzZkv.exe
  2⤵
  PID:3256
- C:\Windows\System\Wmggatm.exe
  C:\Windows\System\Wmggatm.exe
  2⤵
  PID:5036
- C:\Windows\System\ASxCbXh.exe
  C:\Windows\System\ASxCbXh.exe
  2⤵
  PID:2300
- C:\Windows\System\FBfNkKQ.exe
  C:\Windows\System\FBfNkKQ.exe
  2⤵
  PID:2764
- C:\Windows\System\IoOYohI.exe
  C:\Windows\System\IoOYohI.exe
  2⤵
  PID:4672
- C:\Windows\System\MCWfoEJ.exe
  C:\Windows\System\MCWfoEJ.exe
  2⤵
  PID:3780
- C:\Windows\System\djPxGIB.exe
  C:\Windows\System\djPxGIB.exe
  2⤵
  PID:5084
- C:\Windows\System\PHihdYL.exe
  C:\Windows\System\PHihdYL.exe
  2⤵
  PID:952
- C:\Windows\System\qKFIZDd.exe
  C:\Windows\System\qKFIZDd.exe
  2⤵
  PID:3552
- C:\Windows\System\vIRcCPJ.exe
  C:\Windows\System\vIRcCPJ.exe
  2⤵
  PID:4264
- C:\Windows\System\LPAdarg.exe
  C:\Windows\System\LPAdarg.exe
  2⤵
  PID:4860
- C:\Windows\System\jdDRAzQ.exe
  C:\Windows\System\jdDRAzQ.exe
  2⤵
  PID:5140
- C:\Windows\System\LqrkhLY.exe
  C:\Windows\System\LqrkhLY.exe
  2⤵
  PID:5164
- C:\Windows\System\PQxsdoq.exe
  C:\Windows\System\PQxsdoq.exe
  2⤵
  PID:5192
- C:\Windows\System\LKpVPCk.exe
  C:\Windows\System\LKpVPCk.exe
  2⤵
  PID:5228
- C:\Windows\System\KeMzRhn.exe
  C:\Windows\System\KeMzRhn.exe
  2⤵
  PID:5256
- C:\Windows\System\PAVeZMi.exe
  C:\Windows\System\PAVeZMi.exe
  2⤵
  PID:5272
- C:\Windows\System\BsmMegm.exe
  C:\Windows\System\BsmMegm.exe
  2⤵
  PID:5304
- C:\Windows\System\tuRPvvW.exe
  C:\Windows\System\tuRPvvW.exe
  2⤵
  PID:5332
- C:\Windows\System\dQmigRI.exe
  C:\Windows\System\dQmigRI.exe
  2⤵
  PID:5372
- C:\Windows\System\VmcZbAY.exe
  C:\Windows\System\VmcZbAY.exe
  2⤵
  PID:5388
- C:\Windows\System\gvqiZuA.exe
  C:\Windows\System\gvqiZuA.exe
  2⤵
  PID:5408
- C:\Windows\System\pZVzfGi.exe
  C:\Windows\System\pZVzfGi.exe
  2⤵
  PID:5444
- C:\Windows\System\hStsiGa.exe
  C:\Windows\System\hStsiGa.exe
  2⤵
  PID:5472
- C:\Windows\System\LFWSWAV.exe
  C:\Windows\System\LFWSWAV.exe
  2⤵
  PID:5496
- C:\Windows\System\heHnxcM.exe
  C:\Windows\System\heHnxcM.exe
  2⤵
  PID:5520
- C:\Windows\System\XeyBnBG.exe
  C:\Windows\System\XeyBnBG.exe
  2⤵
  PID:5544
- C:\Windows\System\THjSraP.exe
  C:\Windows\System\THjSraP.exe
  2⤵
  PID:5572
- C:\Windows\System\uAwXqRx.exe
  C:\Windows\System\uAwXqRx.exe
  2⤵
  PID:5604
- C:\Windows\System\lPKbQGx.exe
  C:\Windows\System\lPKbQGx.exe
  2⤵
  PID:5624
- C:\Windows\System\uYLxHaj.exe
  C:\Windows\System\uYLxHaj.exe
  2⤵
  PID:5652
- C:\Windows\System\hPYeJNW.exe
  C:\Windows\System\hPYeJNW.exe
  2⤵
  PID:5680
- C:\Windows\System\egADRKT.exe
  C:\Windows\System\egADRKT.exe
  2⤵
  PID:5708
- C:\Windows\System\WYGXMzl.exe
  C:\Windows\System\WYGXMzl.exe
  2⤵
  PID:5740
- C:\Windows\System\VLimyRS.exe
  C:\Windows\System\VLimyRS.exe
  2⤵
  PID:5760
- C:\Windows\System\MlbsneX.exe
  C:\Windows\System\MlbsneX.exe
  2⤵
  PID:5796
- C:\Windows\System\rfGzFue.exe
  C:\Windows\System\rfGzFue.exe
  2⤵
  PID:5820
- C:\Windows\System\LIXprus.exe
  C:\Windows\System\LIXprus.exe
  2⤵
  PID:5848
- C:\Windows\System\zpWBJqx.exe
  C:\Windows\System\zpWBJqx.exe
  2⤵
  PID:5876
- C:\Windows\System\ZvjzyJO.exe
  C:\Windows\System\ZvjzyJO.exe
  2⤵
  PID:5904
- C:\Windows\System\QIqkbkt.exe
  C:\Windows\System\QIqkbkt.exe
  2⤵
  PID:5932
- C:\Windows\System\uMbIgQp.exe
  C:\Windows\System\uMbIgQp.exe
  2⤵
  PID:5964
- C:\Windows\System\sJMwMtj.exe
  C:\Windows\System\sJMwMtj.exe
  2⤵
  PID:5984
- C:\Windows\System\kuqNGvv.exe
  C:\Windows\System\kuqNGvv.exe
  2⤵
  PID:6016
- C:\Windows\System\WGQbedw.exe
  C:\Windows\System\WGQbedw.exe
  2⤵
  PID:6036
- C:\Windows\System\rZkhIMa.exe
  C:\Windows\System\rZkhIMa.exe
  2⤵
  PID:6068
- C:\Windows\System\hpVDCWG.exe
  C:\Windows\System\hpVDCWG.exe
  2⤵
  PID:6088
- C:\Windows\System\HcIWFsU.exe
  C:\Windows\System\HcIWFsU.exe
  2⤵
  PID:6116
- C:\Windows\System\xyhdOts.exe
  C:\Windows\System\xyhdOts.exe
  2⤵
  PID:6136
- C:\Windows\System\BqStpvV.exe
  C:\Windows\System\BqStpvV.exe
  2⤵
  PID:5132
- C:\Windows\System\NlgtcuI.exe
  C:\Windows\System\NlgtcuI.exe
  2⤵
  PID:5244
- C:\Windows\System\vHrhsMs.exe
  C:\Windows\System\vHrhsMs.exe
  2⤵
  PID:5300
- C:\Windows\System\NvWUdJv.exe
  C:\Windows\System\NvWUdJv.exe
  2⤵
  PID:5436
- C:\Windows\System\pAuvxHG.exe
  C:\Windows\System\pAuvxHG.exe
  2⤵
  PID:5488
- C:\Windows\System\mCQlCwd.exe
  C:\Windows\System\mCQlCwd.exe
  2⤵
  PID:5516
- C:\Windows\System\RQIsjpv.exe
  C:\Windows\System\RQIsjpv.exe
  2⤵
  PID:5532
- C:\Windows\System\cXBJQtP.exe
  C:\Windows\System\cXBJQtP.exe
  2⤵
  PID:5644
- C:\Windows\System\IguLPvg.exe
  C:\Windows\System\IguLPvg.exe
  2⤵
  PID:5784
- C:\Windows\System\ZeXCKNC.exe
  C:\Windows\System\ZeXCKNC.exe
  2⤵
  PID:5780
- C:\Windows\System\yLCBQAB.exe
  C:\Windows\System\yLCBQAB.exe
  2⤵
  PID:5856
- C:\Windows\System\irBqBKB.exe
  C:\Windows\System\irBqBKB.exe
  2⤵
  PID:5896
- C:\Windows\System\hyVrgAF.exe
  C:\Windows\System\hyVrgAF.exe
  2⤵
  PID:6012
- C:\Windows\System\LFxoiZv.exe
  C:\Windows\System\LFxoiZv.exe
  2⤵
  PID:6048
- C:\Windows\System\AdDxste.exe
  C:\Windows\System\AdDxste.exe
  2⤵
  PID:1196
- C:\Windows\System\RUGnVZj.exe
  C:\Windows\System\RUGnVZj.exe
  2⤵
  PID:5428
- C:\Windows\System\RyilXxB.exe
  C:\Windows\System\RyilXxB.exe
  2⤵
  PID:5456
- C:\Windows\System\gxQqcvy.exe
  C:\Windows\System\gxQqcvy.exe
  2⤵
  PID:5640
- C:\Windows\System\mrPMbVl.exe
  C:\Windows\System\mrPMbVl.exe
  2⤵
  PID:5836
- C:\Windows\System\lGdCUei.exe
  C:\Windows\System\lGdCUei.exe
  2⤵
  PID:5868
- C:\Windows\System\DMlXyNG.exe
  C:\Windows\System\DMlXyNG.exe
  2⤵
  PID:6032
- C:\Windows\System\ATroolR.exe
  C:\Windows\System\ATroolR.exe
  2⤵
  PID:5348
- C:\Windows\System\QcqynDF.exe
  C:\Windows\System\QcqynDF.exe
  2⤵
  PID:5728
- C:\Windows\System\FeuuUFQ.exe
  C:\Windows\System\FeuuUFQ.exe
  2⤵
  PID:5424
- C:\Windows\System\oribKVJ.exe
  C:\Windows\System\oribKVJ.exe
  2⤵
  PID:6152
- C:\Windows\System\bcywdFn.exe
  C:\Windows\System\bcywdFn.exe
  2⤵
  PID:6184
- C:\Windows\System\WSROfZi.exe
  C:\Windows\System\WSROfZi.exe
  2⤵
  PID:6208
- C:\Windows\System\GXDhPzW.exe
  C:\Windows\System\GXDhPzW.exe
  2⤵
  PID:6240
- C:\Windows\System\KBfxUkt.exe
  C:\Windows\System\KBfxUkt.exe
  2⤵
  PID:6264
- C:\Windows\System\nddujxL.exe
  C:\Windows\System\nddujxL.exe
  2⤵
  PID:6296
- C:\Windows\System\Ksqakpa.exe
  C:\Windows\System\Ksqakpa.exe
  2⤵
  PID:6336
- C:\Windows\System\FXsVUNd.exe
  C:\Windows\System\FXsVUNd.exe
  2⤵
  PID:6372
- C:\Windows\System\BjbXjlI.exe
  C:\Windows\System\BjbXjlI.exe
  2⤵
  PID:6400
- C:\Windows\System\TjTYcxg.exe
  C:\Windows\System\TjTYcxg.exe
  2⤵
  PID:6436
- C:\Windows\System\GtWbvIl.exe
  C:\Windows\System\GtWbvIl.exe
  2⤵
  PID:6464
- C:\Windows\System\xIyinaT.exe
  C:\Windows\System\xIyinaT.exe
  2⤵
  PID:6480
- C:\Windows\System\aQhOivJ.exe
  C:\Windows\System\aQhOivJ.exe
  2⤵
  PID:6500
- C:\Windows\System\QyQsnEo.exe
  C:\Windows\System\QyQsnEo.exe
  2⤵
  PID:6528
- C:\Windows\System\QVfyRUp.exe
  C:\Windows\System\QVfyRUp.exe
  2⤵
  PID:6548
- C:\Windows\System\mwbSLZm.exe
  C:\Windows\System\mwbSLZm.exe
  2⤵
  PID:6584
- C:\Windows\System\nzxHTdP.exe
  C:\Windows\System\nzxHTdP.exe
  2⤵
  PID:6608
- C:\Windows\System\zawGDyQ.exe
  C:\Windows\System\zawGDyQ.exe
  2⤵
  PID:6624
- C:\Windows\System\ETjoKLR.exe
  C:\Windows\System\ETjoKLR.exe
  2⤵
  PID:6648
- C:\Windows\System\Toqmkag.exe
  C:\Windows\System\Toqmkag.exe
  2⤵
  PID:6680
- C:\Windows\System\rTLfJZu.exe
  C:\Windows\System\rTLfJZu.exe
  2⤵
  PID:6712
- C:\Windows\System\ixoRKcb.exe
  C:\Windows\System\ixoRKcb.exe
  2⤵
  PID:6740
- C:\Windows\System\ovRDhBU.exe
  C:\Windows\System\ovRDhBU.exe
  2⤵
  PID:6772
- C:\Windows\System\mJBfZer.exe
  C:\Windows\System\mJBfZer.exe
  2⤵
  PID:6804
- C:\Windows\System\vtijexO.exe
  C:\Windows\System\vtijexO.exe
  2⤵
  PID:6836
- C:\Windows\System\vUQmCPu.exe
  C:\Windows\System\vUQmCPu.exe
  2⤵
  PID:6860
- C:\Windows\System\MfGcqOJ.exe
  C:\Windows\System\MfGcqOJ.exe
  2⤵
  PID:6892
- C:\Windows\System\czwWMXc.exe
  C:\Windows\System\czwWMXc.exe
  2⤵
  PID:6920
- C:\Windows\System\AsdCgeo.exe
  C:\Windows\System\AsdCgeo.exe
  2⤵
  PID:6948
- C:\Windows\System\LSLTpsL.exe
  C:\Windows\System\LSLTpsL.exe
  2⤵
  PID:6976
- C:\Windows\System\riqwvzU.exe
  C:\Windows\System\riqwvzU.exe
  2⤵
  PID:7012
- C:\Windows\System\nMAwbGl.exe
  C:\Windows\System\nMAwbGl.exe
  2⤵
  PID:7044
- C:\Windows\System\TdHcYed.exe
  C:\Windows\System\TdHcYed.exe
  2⤵
  PID:7072
- C:\Windows\System\UFnWQHk.exe
  C:\Windows\System\UFnWQHk.exe
  2⤵
  PID:7100
- C:\Windows\System\EINEyyU.exe
  C:\Windows\System\EINEyyU.exe
  2⤵
  PID:7132
- C:\Windows\System\SwWDSrR.exe
  C:\Windows\System\SwWDSrR.exe
  2⤵
  PID:7164
- C:\Windows\System\upKdsJX.exe
  C:\Windows\System\upKdsJX.exe
  2⤵
  PID:5972
- C:\Windows\System\MLhCSdj.exe
  C:\Windows\System\MLhCSdj.exe
  2⤵
  PID:6236
- C:\Windows\System\jdjLdFR.exe
  C:\Windows\System\jdjLdFR.exe
  2⤵
  PID:6284
- C:\Windows\System\NDGsctL.exe
  C:\Windows\System\NDGsctL.exe
  2⤵
  PID:6344
- C:\Windows\System\zPFYzVb.exe
  C:\Windows\System\zPFYzVb.exe
  2⤵
  PID:6420
- C:\Windows\System\tslSBLe.exe
  C:\Windows\System\tslSBLe.exe
  2⤵
  PID:6452
- C:\Windows\System\PzvHunh.exe
  C:\Windows\System\PzvHunh.exe
  2⤵
  PID:6476
- C:\Windows\System\YZfXpHS.exe
  C:\Windows\System\YZfXpHS.exe
  2⤵
  PID:6596
- C:\Windows\System\WjEToXd.exe
  C:\Windows\System\WjEToXd.exe
  2⤵
  PID:6660
- C:\Windows\System\exNIkkO.exe
  C:\Windows\System\exNIkkO.exe
  2⤵
  PID:6748
- C:\Windows\System\RhdiFGR.exe
  C:\Windows\System\RhdiFGR.exe
  2⤵
  PID:6796
- C:\Windows\System\GaroeoF.exe
  C:\Windows\System\GaroeoF.exe
  2⤵
  PID:6856
- C:\Windows\System\dXfIuNM.exe
  C:\Windows\System\dXfIuNM.exe
  2⤵
  PID:6900
- C:\Windows\System\JhBNLvc.exe
  C:\Windows\System\JhBNLvc.exe
  2⤵
  PID:7008
- C:\Windows\System\AXPPtwe.exe
  C:\Windows\System\AXPPtwe.exe
  2⤵
  PID:7024
- C:\Windows\System\QUVEBZS.exe
  C:\Windows\System\QUVEBZS.exe
  2⤵
  PID:7148
- C:\Windows\System\XWzUqlD.exe
  C:\Windows\System\XWzUqlD.exe
  2⤵
  PID:5240
- C:\Windows\System\bNtktvv.exe
  C:\Windows\System\bNtktvv.exe
  2⤵
  PID:6260
- C:\Windows\System\HulhlBM.exe
  C:\Windows\System\HulhlBM.exe
  2⤵
  PID:6472
- C:\Windows\System\gDJggEy.exe
  C:\Windows\System\gDJggEy.exe
  2⤵
  PID:6572
- C:\Windows\System\bUEtzdQ.exe
  C:\Windows\System\bUEtzdQ.exe
  2⤵
  PID:6620
- C:\Windows\System\QTpObJu.exe
  C:\Windows\System\QTpObJu.exe
  2⤵
  PID:6820
- C:\Windows\System\ZIKNjAD.exe
  C:\Windows\System\ZIKNjAD.exe
  2⤵
  PID:6936
- C:\Windows\System\RSDavGt.exe
  C:\Windows\System\RSDavGt.exe
  2⤵
  PID:6944
- C:\Windows\System\pdZsxjz.exe
  C:\Windows\System\pdZsxjz.exe
  2⤵
  PID:6252
- C:\Windows\System\JBeimwu.exe
  C:\Windows\System\JBeimwu.exe
  2⤵
  PID:6616
- C:\Windows\System\wdsHXMT.exe
  C:\Windows\System\wdsHXMT.exe
  2⤵
  PID:6848
- C:\Windows\System\dVtZJMq.exe
  C:\Windows\System\dVtZJMq.exe
  2⤵
  PID:5596
- C:\Windows\System\TqSYmzW.exe
  C:\Windows\System\TqSYmzW.exe
  2⤵
  PID:7184
- C:\Windows\System\ooSIuMZ.exe
  C:\Windows\System\ooSIuMZ.exe
  2⤵
  PID:7220
- C:\Windows\System\vEyFRWF.exe
  C:\Windows\System\vEyFRWF.exe
  2⤵
  PID:7248
- C:\Windows\System\QmvsFse.exe
  C:\Windows\System\QmvsFse.exe
  2⤵
  PID:7304
- C:\Windows\System\ROxjqCL.exe
  C:\Windows\System\ROxjqCL.exe
  2⤵
  PID:7324
- C:\Windows\System\FqJznzg.exe
  C:\Windows\System\FqJznzg.exe
  2⤵
  PID:7352
- C:\Windows\System\KtiFqDl.exe
  C:\Windows\System\KtiFqDl.exe
  2⤵
  PID:7380
- C:\Windows\System\YCHtFhj.exe
  C:\Windows\System\YCHtFhj.exe
  2⤵
  PID:7404
- C:\Windows\System\wxLWrUY.exe
  C:\Windows\System\wxLWrUY.exe
  2⤵
  PID:7432
- C:\Windows\System\pAamUZl.exe
  C:\Windows\System\pAamUZl.exe
  2⤵
  PID:7464
- C:\Windows\System\CoqGNaK.exe
  C:\Windows\System\CoqGNaK.exe
  2⤵
  PID:7488
- C:\Windows\System\IwHacfX.exe
  C:\Windows\System\IwHacfX.exe
  2⤵
  PID:7512
- C:\Windows\System\lZFrYWQ.exe
  C:\Windows\System\lZFrYWQ.exe
  2⤵
  PID:7544
- C:\Windows\System\JWnSvOz.exe
  C:\Windows\System\JWnSvOz.exe
  2⤵
  PID:7564
- C:\Windows\System\Sjnomvf.exe
  C:\Windows\System\Sjnomvf.exe
  2⤵
  PID:7580
- C:\Windows\System\lmxjtwh.exe
  C:\Windows\System\lmxjtwh.exe
  2⤵
  PID:7612
- C:\Windows\System\WtqeOiL.exe
  C:\Windows\System\WtqeOiL.exe
  2⤵
  PID:7644
- C:\Windows\System\vdSUOhg.exe
  C:\Windows\System\vdSUOhg.exe
  2⤵
  PID:7664
- C:\Windows\System\nMSOhBJ.exe
  C:\Windows\System\nMSOhBJ.exe
  2⤵
  PID:7700
- C:\Windows\System\lTIsCyY.exe
  C:\Windows\System\lTIsCyY.exe
  2⤵
  PID:7732
- C:\Windows\System\deNrHPO.exe
  C:\Windows\System\deNrHPO.exe
  2⤵
  PID:7764
- C:\Windows\System\FgoilGv.exe
  C:\Windows\System\FgoilGv.exe
  2⤵
  PID:7788
- C:\Windows\System\bIgtcuY.exe
  C:\Windows\System\bIgtcuY.exe
  2⤵
  PID:7820
- C:\Windows\System\mmjoice.exe
  C:\Windows\System\mmjoice.exe
  2⤵
  PID:7844
- C:\Windows\System\BMxeRnY.exe
  C:\Windows\System\BMxeRnY.exe
  2⤵
  PID:7860
- C:\Windows\System\xYXTwLO.exe
  C:\Windows\System\xYXTwLO.exe
  2⤵
  PID:7880
- C:\Windows\System\iGtzyVX.exe
  C:\Windows\System\iGtzyVX.exe
  2⤵
  PID:7908
- C:\Windows\System\GOCfsPb.exe
  C:\Windows\System\GOCfsPb.exe
  2⤵
  PID:7932
- C:\Windows\System\gPTvbHo.exe
  C:\Windows\System\gPTvbHo.exe
  2⤵
  PID:7952
- C:\Windows\System\SQfNFGj.exe
  C:\Windows\System\SQfNFGj.exe
  2⤵
  PID:7976
- C:\Windows\System\iNSZDyF.exe
  C:\Windows\System\iNSZDyF.exe
  2⤵
  PID:8004
- C:\Windows\System\LDzVtTR.exe
  C:\Windows\System\LDzVtTR.exe
  2⤵
  PID:8032
- C:\Windows\System\pXrDgAf.exe
  C:\Windows\System\pXrDgAf.exe
  2⤵
  PID:8064
- C:\Windows\System\FtjQKXI.exe
  C:\Windows\System\FtjQKXI.exe
  2⤵
  PID:8092
- C:\Windows\System\vfHWLlm.exe
  C:\Windows\System\vfHWLlm.exe
  2⤵
  PID:8116
- C:\Windows\System\csjOSVE.exe
  C:\Windows\System\csjOSVE.exe
  2⤵
  PID:8140
- C:\Windows\System\tWBxWAi.exe
  C:\Windows\System\tWBxWAi.exe
  2⤵
  PID:8164
- C:\Windows\System\pKIkmDQ.exe
  C:\Windows\System\pKIkmDQ.exe
  2⤵
  PID:6328
- C:\Windows\System\HqzVnfR.exe
  C:\Windows\System\HqzVnfR.exe
  2⤵
  PID:7192
- C:\Windows\System\qIIIUEN.exe
  C:\Windows\System\qIIIUEN.exe
  2⤵
  PID:7280
- C:\Windows\System\StGFOXt.exe
  C:\Windows\System\StGFOXt.exe
  2⤵
  PID:7344
- C:\Windows\System\JyKIgiO.exe
  C:\Windows\System\JyKIgiO.exe
  2⤵
  PID:7364
- C:\Windows\System\OcGTFkX.exe
  C:\Windows\System\OcGTFkX.exe
  2⤵
  PID:7444
- C:\Windows\System\NbIoaAz.exe
  C:\Windows\System\NbIoaAz.exe
  2⤵
  PID:7532
- C:\Windows\System\zSCktsU.exe
  C:\Windows\System\zSCktsU.exe
  2⤵
  PID:7572
- C:\Windows\System\kptCiPE.exe
  C:\Windows\System\kptCiPE.exe
  2⤵
  PID:7672
- C:\Windows\System\ONUIsnf.exe
  C:\Windows\System\ONUIsnf.exe
  2⤵
  PID:7720
- C:\Windows\System\hAdTpvC.exe
  C:\Windows\System\hAdTpvC.exe
  2⤵
  PID:7804
- C:\Windows\System\YkgJZeR.exe
  C:\Windows\System\YkgJZeR.exe
  2⤵
  PID:7896
- C:\Windows\System\cIoSbDy.exe
  C:\Windows\System\cIoSbDy.exe
  2⤵
  PID:7940
- C:\Windows\System\AODIOvt.exe
  C:\Windows\System\AODIOvt.exe
  2⤵
  PID:7960
- C:\Windows\System\zDEKVbR.exe
  C:\Windows\System\zDEKVbR.exe
  2⤵
  PID:8088
- C:\Windows\System\RdRfxfx.exe
  C:\Windows\System\RdRfxfx.exe
  2⤵
  PID:8188
- C:\Windows\System\krFrEIH.exe
  C:\Windows\System\krFrEIH.exe
  2⤵
  PID:8128
- C:\Windows\System\OOAYhTK.exe
  C:\Windows\System\OOAYhTK.exe
  2⤵
  PID:7336
- C:\Windows\System\yyhJkVR.exe
  C:\Windows\System\yyhJkVR.exe
  2⤵
  PID:7420
- C:\Windows\System\yYVzQpB.exe
  C:\Windows\System\yYVzQpB.exe
  2⤵
  PID:7448
- C:\Windows\System\YirYcAO.exe
  C:\Windows\System\YirYcAO.exe
  2⤵
  PID:7916
- C:\Windows\System\HiTxLLu.exe
  C:\Windows\System\HiTxLLu.exe
  2⤵
  PID:7628
- C:\Windows\System\THkNOet.exe
  C:\Windows\System\THkNOet.exe
  2⤵
  PID:8060
- C:\Windows\System\YaSqvLG.exe
  C:\Windows\System\YaSqvLG.exe
  2⤵
  PID:7964
- C:\Windows\System\RoMbFcc.exe
  C:\Windows\System\RoMbFcc.exe
  2⤵
  PID:7376
- C:\Windows\System\EZyUSeP.exe
  C:\Windows\System\EZyUSeP.exe
  2⤵
  PID:7604
- C:\Windows\System\ZkFEgxz.exe
  C:\Windows\System\ZkFEgxz.exe
  2⤵
  PID:7836
- C:\Windows\System\kICAehk.exe
  C:\Windows\System\kICAehk.exe
  2⤵
  PID:8212
- C:\Windows\System\pQTJyBv.exe
  C:\Windows\System\pQTJyBv.exe
  2⤵
  PID:8232
- C:\Windows\System\WMyCcPy.exe
  C:\Windows\System\WMyCcPy.exe
  2⤵
  PID:8264
- C:\Windows\System\fqeLXQb.exe
  C:\Windows\System\fqeLXQb.exe
  2⤵
  PID:8292
- C:\Windows\System\VOBqVyM.exe
  C:\Windows\System\VOBqVyM.exe
  2⤵
  PID:8316
- C:\Windows\System\dvrJPpa.exe
  C:\Windows\System\dvrJPpa.exe
  2⤵
  PID:8340
- C:\Windows\System\mKONJmO.exe
  C:\Windows\System\mKONJmO.exe
  2⤵
  PID:8364
- C:\Windows\System\CNEqkKE.exe
  C:\Windows\System\CNEqkKE.exe
  2⤵
  PID:8400
- C:\Windows\System\xHWzQUi.exe
  C:\Windows\System\xHWzQUi.exe
  2⤵
  PID:8436
- C:\Windows\System\Tomotfh.exe
  C:\Windows\System\Tomotfh.exe
  2⤵
  PID:8472
- C:\Windows\System\ksgDojY.exe
  C:\Windows\System\ksgDojY.exe
  2⤵
  PID:8492
- C:\Windows\System\MGztIUg.exe
  C:\Windows\System\MGztIUg.exe
  2⤵
  PID:8516
- C:\Windows\System\kufMUaa.exe
  C:\Windows\System\kufMUaa.exe
  2⤵
  PID:8536
- C:\Windows\System\EHdskws.exe
  C:\Windows\System\EHdskws.exe
  2⤵
  PID:8556
- C:\Windows\System\sGkvxQl.exe
  C:\Windows\System\sGkvxQl.exe
  2⤵
  PID:8588
- C:\Windows\System\wQUUipc.exe
  C:\Windows\System\wQUUipc.exe
  2⤵
  PID:8616
- C:\Windows\System\AVKQVzR.exe
  C:\Windows\System\AVKQVzR.exe
  2⤵
  PID:8648
- C:\Windows\System\WUWzHpn.exe
  C:\Windows\System\WUWzHpn.exe
  2⤵
  PID:8664
- C:\Windows\System\vAjaMaK.exe
  C:\Windows\System\vAjaMaK.exe
  2⤵
  PID:8692
- C:\Windows\System\CrlpkCB.exe
  C:\Windows\System\CrlpkCB.exe
  2⤵
  PID:8728
- C:\Windows\System\bhLUYhp.exe
  C:\Windows\System\bhLUYhp.exe
  2⤵
  PID:8756
- C:\Windows\System\RZQfADs.exe
  C:\Windows\System\RZQfADs.exe
  2⤵
  PID:8784
- C:\Windows\System\mQEDVgv.exe
  C:\Windows\System\mQEDVgv.exe
  2⤵
  PID:8812
- C:\Windows\System\HCSOKns.exe
  C:\Windows\System\HCSOKns.exe
  2⤵
  PID:8852
- C:\Windows\System\pkEEAUk.exe
  C:\Windows\System\pkEEAUk.exe
  2⤵
  PID:8880
- C:\Windows\System\bUUEEFd.exe
  C:\Windows\System\bUUEEFd.exe
  2⤵
  PID:8900
- C:\Windows\System\eDyMhLz.exe
  C:\Windows\System\eDyMhLz.exe
  2⤵
  PID:8928
- C:\Windows\System\zhKcjvU.exe
  C:\Windows\System\zhKcjvU.exe
  2⤵
  PID:8952
- C:\Windows\System\NVjVDhk.exe
  C:\Windows\System\NVjVDhk.exe
  2⤵
  PID:8980
- C:\Windows\System\nRzVyDf.exe
  C:\Windows\System\nRzVyDf.exe
  2⤵
  PID:9008
- C:\Windows\System\orbrYcF.exe
  C:\Windows\System\orbrYcF.exe
  2⤵
  PID:9036
- C:\Windows\System\DWfCFto.exe
  C:\Windows\System\DWfCFto.exe
  2⤵
  PID:9072
- C:\Windows\System\FAagIKR.exe
  C:\Windows\System\FAagIKR.exe
  2⤵
  PID:9092
- C:\Windows\System\CRkKqhX.exe
  C:\Windows\System\CRkKqhX.exe
  2⤵
  PID:9128
- C:\Windows\System\zHtTYQh.exe
  C:\Windows\System\zHtTYQh.exe
  2⤵
  PID:9152
- C:\Windows\System\EhXjGjn.exe
  C:\Windows\System\EhXjGjn.exe
  2⤵
  PID:9176
- C:\Windows\System\UFlerYV.exe
  C:\Windows\System\UFlerYV.exe
  2⤵
  PID:9208
- C:\Windows\System\ETqgqlL.exe
  C:\Windows\System\ETqgqlL.exe
  2⤵
  PID:8044
- C:\Windows\System\onAvYrI.exe
  C:\Windows\System\onAvYrI.exe
  2⤵
  PID:7748
- C:\Windows\System\CNzJyoh.exe
  C:\Windows\System\CNzJyoh.exe
  2⤵
  PID:8288
- C:\Windows\System\kcmShMp.exe
  C:\Windows\System\kcmShMp.exe
  2⤵
  PID:8356
- C:\Windows\System\BIVPAqy.exe
  C:\Windows\System\BIVPAqy.exe
  2⤵
  PID:8488
- C:\Windows\System\LLomvSS.exe
  C:\Windows\System\LLomvSS.exe
  2⤵
  PID:8552
- C:\Windows\System\AUrYCRJ.exe
  C:\Windows\System\AUrYCRJ.exe
  2⤵
  PID:8600
- C:\Windows\System\chmhVre.exe
  C:\Windows\System\chmhVre.exe
  2⤵
  PID:8660
- C:\Windows\System\gbVTFjX.exe
  C:\Windows\System\gbVTFjX.exe
  2⤵
  PID:8712
- C:\Windows\System\qxnjCPw.exe
  C:\Windows\System\qxnjCPw.exe
  2⤵
  PID:8740
- C:\Windows\System\EJBKbFH.exe
  C:\Windows\System\EJBKbFH.exe
  2⤵
  PID:8872
- C:\Windows\System\xPbwkCH.exe
  C:\Windows\System\xPbwkCH.exe
  2⤵
  PID:8868
- C:\Windows\System\wfprZEr.exe
  C:\Windows\System\wfprZEr.exe
  2⤵
  PID:8976
- C:\Windows\System\eiGsvNg.exe
  C:\Windows\System\eiGsvNg.exe
  2⤵
  PID:9016
- C:\Windows\System\BcOGKcQ.exe
  C:\Windows\System\BcOGKcQ.exe
  2⤵
  PID:9004
- C:\Windows\System\ffYaLXd.exe
  C:\Windows\System\ffYaLXd.exe
  2⤵
  PID:9172
- C:\Windows\System\IeIVYld.exe
  C:\Windows\System\IeIVYld.exe
  2⤵
  PID:8196
- C:\Windows\System\GxUZDaz.exe
  C:\Windows\System\GxUZDaz.exe
  2⤵
  PID:8464
- C:\Windows\System\dQvjLDC.exe
  C:\Windows\System\dQvjLDC.exe
  2⤵
  PID:8284
- C:\Windows\System\TRyAkkr.exe
  C:\Windows\System\TRyAkkr.exe
  2⤵
  PID:8504
- C:\Windows\System\UjCNvMM.exe
  C:\Windows\System\UjCNvMM.exe
  2⤵
  PID:8528
- C:\Windows\System\uxgQqWS.exe
  C:\Windows\System\uxgQqWS.exe
  2⤵
  PID:8896
- C:\Windows\System\jOEfKCG.exe
  C:\Windows\System\jOEfKCG.exe
  2⤵
  PID:8892
- C:\Windows\System\rmppvhh.exe
  C:\Windows\System\rmppvhh.exe
  2⤵
  PID:7528
- C:\Windows\System\jNdqXvM.exe
  C:\Windows\System\jNdqXvM.exe
  2⤵
  PID:9084
- C:\Windows\System\lZWrqej.exe
  C:\Windows\System\lZWrqej.exe
  2⤵
  PID:8304
- C:\Windows\System\FzKohUL.exe
  C:\Windows\System\FzKohUL.exe
  2⤵
  PID:8684
- C:\Windows\System\grESGzz.exe
  C:\Windows\System\grESGzz.exe
  2⤵
  PID:9244
- C:\Windows\System\SAoqrow.exe
  C:\Windows\System\SAoqrow.exe
  2⤵
  PID:9276
- C:\Windows\System\oRBKHgY.exe
  C:\Windows\System\oRBKHgY.exe
  2⤵
  PID:9304
- C:\Windows\System\IFEnuHE.exe
  C:\Windows\System\IFEnuHE.exe
  2⤵
  PID:9424
- C:\Windows\System\sZFCnjp.exe
  C:\Windows\System\sZFCnjp.exe
  2⤵
  PID:9456
- C:\Windows\System\HXtnfPy.exe
  C:\Windows\System\HXtnfPy.exe
  2⤵
  PID:9480
- C:\Windows\System\nvIqLHX.exe
  C:\Windows\System\nvIqLHX.exe
  2⤵
  PID:9512
- C:\Windows\System\NLmrSZI.exe
  C:\Windows\System\NLmrSZI.exe
  2⤵
  PID:9540
- C:\Windows\System\ggAuZPg.exe
  C:\Windows\System\ggAuZPg.exe
  2⤵
  PID:9564
- C:\Windows\System\yADDFmR.exe
  C:\Windows\System\yADDFmR.exe
  2⤵
  PID:9588
- C:\Windows\System\wemLrdE.exe
  C:\Windows\System\wemLrdE.exe
  2⤵
  PID:9608
- C:\Windows\System\WFeedlK.exe
  C:\Windows\System\WFeedlK.exe
  2⤵
  PID:9636
- C:\Windows\System\rClNTYs.exe
  C:\Windows\System\rClNTYs.exe
  2⤵
  PID:9660
- C:\Windows\System\lhhIstF.exe
  C:\Windows\System\lhhIstF.exe
  2⤵
  PID:9688
- C:\Windows\System\PPmKmut.exe
  C:\Windows\System\PPmKmut.exe
  2⤵
  PID:9716
- C:\Windows\System\nVsitHW.exe
  C:\Windows\System\nVsitHW.exe
  2⤵
  PID:9744
- C:\Windows\System\QmJoUjs.exe
  C:\Windows\System\QmJoUjs.exe
  2⤵
  PID:9772
- C:\Windows\System\WGzixfG.exe
  C:\Windows\System\WGzixfG.exe
  2⤵
  PID:9800
- C:\Windows\System\WhMBLiI.exe
  C:\Windows\System\WhMBLiI.exe
  2⤵
  PID:9820
- C:\Windows\System\lIYUGZz.exe
  C:\Windows\System\lIYUGZz.exe
  2⤵
  PID:9836
- C:\Windows\System\eYTuXyn.exe
  C:\Windows\System\eYTuXyn.exe
  2⤵
  PID:9852
- C:\Windows\System\MLSOfzj.exe
  C:\Windows\System\MLSOfzj.exe
  2⤵
  PID:9884
- C:\Windows\System\hjpWgJu.exe
  C:\Windows\System\hjpWgJu.exe
  2⤵
  PID:9904
- C:\Windows\System\IKCIQgt.exe
  C:\Windows\System\IKCIQgt.exe
  2⤵
  PID:9928
- C:\Windows\System\EKuQaRs.exe
  C:\Windows\System\EKuQaRs.exe
  2⤵
  PID:9956
- C:\Windows\System\OclquxT.exe
  C:\Windows\System\OclquxT.exe
  2⤵
  PID:9988
- C:\Windows\System\NlfUJCI.exe
  C:\Windows\System\NlfUJCI.exe
  2⤵
  PID:10008
- C:\Windows\System\GzOvDzJ.exe
  C:\Windows\System\GzOvDzJ.exe
  2⤵
  PID:10040
- C:\Windows\System\OsoImmi.exe
  C:\Windows\System\OsoImmi.exe
  2⤵
  PID:10064
- C:\Windows\System\KjJzuoN.exe
  C:\Windows\System\KjJzuoN.exe
  2⤵
  PID:10088
- C:\Windows\System\fcCuMCU.exe
  C:\Windows\System\fcCuMCU.exe
  2⤵
  PID:10116
- C:\Windows\System\roJEggd.exe
  C:\Windows\System\roJEggd.exe
  2⤵
  PID:10144
- C:\Windows\System\UNIcYLJ.exe
  C:\Windows\System\UNIcYLJ.exe
  2⤵
  PID:10168
- C:\Windows\System\bBjmsQR.exe
  C:\Windows\System\bBjmsQR.exe
  2⤵
  PID:10200
- C:\Windows\System\RiVHZrJ.exe
  C:\Windows\System\RiVHZrJ.exe
  2⤵
  PID:10216
- C:\Windows\System\jIjbigv.exe
  C:\Windows\System\jIjbigv.exe
  2⤵
  PID:9052
- C:\Windows\System\gRCoBmD.exe
  C:\Windows\System\gRCoBmD.exe
  2⤵
  PID:8608
- C:\Windows\System\KFTbmXH.exe
  C:\Windows\System\KFTbmXH.exe
  2⤵
  PID:9228
- C:\Windows\System\AUymSpT.exe
  C:\Windows\System\AUymSpT.exe
  2⤵
  PID:9400
- C:\Windows\System\HxkXXlR.exe
  C:\Windows\System\HxkXXlR.exe
  2⤵
  PID:9320
- C:\Windows\System\EiKpchi.exe
  C:\Windows\System\EiKpchi.exe
  2⤵
  PID:9464
- C:\Windows\System\tSJSzAh.exe
  C:\Windows\System\tSJSzAh.exe
  2⤵
  PID:9552
- C:\Windows\System\WIWAyjC.exe
  C:\Windows\System\WIWAyjC.exe
  2⤵
  PID:9580
- C:\Windows\System\OGWrfVz.exe
  C:\Windows\System\OGWrfVz.exe
  2⤵
  PID:9620
- C:\Windows\System\pHcPikz.exe
  C:\Windows\System\pHcPikz.exe
  2⤵
  PID:9644
- C:\Windows\System\DiHibdH.exe
  C:\Windows\System\DiHibdH.exe
  2⤵
  PID:9676
- C:\Windows\System\vBsXaoo.exe
  C:\Windows\System\vBsXaoo.exe
  2⤵
  PID:9828
- C:\Windows\System\zDWezwC.exe
  C:\Windows\System\zDWezwC.exe
  2⤵
  PID:9924
- C:\Windows\System\ovuprWW.exe
  C:\Windows\System\ovuprWW.exe
  2⤵
  PID:9916
- C:\Windows\System\AhqkdDj.exe
  C:\Windows\System\AhqkdDj.exe
  2⤵
  PID:10052
- C:\Windows\System\pohKYMZ.exe
  C:\Windows\System\pohKYMZ.exe
  2⤵
  PID:10028
- C:\Windows\System\tPndGtV.exe
  C:\Windows\System\tPndGtV.exe
  2⤵
  PID:10128
- C:\Windows\System\SClGwcx.exe
  C:\Windows\System\SClGwcx.exe
  2⤵
  PID:3928
- C:\Windows\System\aniRjKY.exe
  C:\Windows\System\aniRjKY.exe
  2⤵
  PID:9500
- C:\Windows\System\VJKWjLv.exe
  C:\Windows\System\VJKWjLv.exe
  2⤵
  PID:9272
- C:\Windows\System\EeGdcTf.exe
  C:\Windows\System\EeGdcTf.exe
  2⤵
  PID:9252
- C:\Windows\System\nLVgJHO.exe
  C:\Windows\System\nLVgJHO.exe
  2⤵
  PID:9864
- C:\Windows\System\INeYFXa.exe
  C:\Windows\System\INeYFXa.exe
  2⤵
  PID:9788
- C:\Windows\System\POoZukg.exe
  C:\Windows\System\POoZukg.exe
  2⤵
  PID:10212
- C:\Windows\System\dqofpiY.exe
  C:\Windows\System\dqofpiY.exe
  2⤵
  PID:10180
- C:\Windows\System\HiUMpMP.exe
  C:\Windows\System\HiUMpMP.exe
  2⤵
  PID:10248
- C:\Windows\System\PEhMeSw.exe
  C:\Windows\System\PEhMeSw.exe
  2⤵
  PID:10276
- C:\Windows\System\hlTKRMe.exe
  C:\Windows\System\hlTKRMe.exe
  2⤵
  PID:10300
- C:\Windows\System\RhccNlT.exe
  C:\Windows\System\RhccNlT.exe
  2⤵
  PID:10320
- C:\Windows\System\FYpoyEw.exe
  C:\Windows\System\FYpoyEw.exe
  2⤵
  PID:10352
- C:\Windows\System\PfDviYo.exe
  C:\Windows\System\PfDviYo.exe
  2⤵
  PID:10384
- C:\Windows\System\PkLRKAS.exe
  C:\Windows\System\PkLRKAS.exe
  2⤵
  PID:10408
- C:\Windows\System\ocxDsmr.exe
  C:\Windows\System\ocxDsmr.exe
  2⤵
  PID:10436
- C:\Windows\System\vELROVo.exe
  C:\Windows\System\vELROVo.exe
  2⤵
  PID:10460
- C:\Windows\System\ssaXzcO.exe
  C:\Windows\System\ssaXzcO.exe
  2⤵
  PID:10488
- C:\Windows\System\TLevadv.exe
  C:\Windows\System\TLevadv.exe
  2⤵
  PID:10520
- C:\Windows\System\kNhYNBQ.exe
  C:\Windows\System\kNhYNBQ.exe
  2⤵
  PID:10556
- C:\Windows\System\tqdYOun.exe
  C:\Windows\System\tqdYOun.exe
  2⤵
  PID:10576
- C:\Windows\System\YvRvTeb.exe
  C:\Windows\System\YvRvTeb.exe
  2⤵
  PID:10600
- C:\Windows\System\miTmNWp.exe
  C:\Windows\System\miTmNWp.exe
  2⤵
  PID:10632
- C:\Windows\System\XqoKZKB.exe
  C:\Windows\System\XqoKZKB.exe
  2⤵
  PID:10660
- C:\Windows\System\eClQjsM.exe
  C:\Windows\System\eClQjsM.exe
  2⤵
  PID:10688
- C:\Windows\System\ZBdaBVI.exe
  C:\Windows\System\ZBdaBVI.exe
  2⤵
  PID:10716
- C:\Windows\System\alJepqJ.exe
  C:\Windows\System\alJepqJ.exe
  2⤵
  PID:10736
- C:\Windows\System\eaxoaHX.exe
  C:\Windows\System\eaxoaHX.exe
  2⤵
  PID:10772
- C:\Windows\System\Lavzbbf.exe
  C:\Windows\System\Lavzbbf.exe
  2⤵
  PID:10800
- C:\Windows\System\rIOSavv.exe
  C:\Windows\System\rIOSavv.exe
  2⤵
  PID:10836
- C:\Windows\System\fboLWGD.exe
  C:\Windows\System\fboLWGD.exe
  2⤵
  PID:10856
- C:\Windows\System\OPzTFsq.exe
  C:\Windows\System\OPzTFsq.exe
  2⤵
  PID:10888
- C:\Windows\System\IapUAkk.exe
  C:\Windows\System\IapUAkk.exe
  2⤵
  PID:10920
- C:\Windows\System\xekMTsu.exe
  C:\Windows\System\xekMTsu.exe
  2⤵
  PID:10940
- C:\Windows\System\tOXlRrU.exe
  C:\Windows\System\tOXlRrU.exe
  2⤵
  PID:10976
- C:\Windows\System\xafzMjZ.exe
  C:\Windows\System\xafzMjZ.exe
  2⤵
  PID:11000
- C:\Windows\System\dZHrxaC.exe
  C:\Windows\System\dZHrxaC.exe
  2⤵
  PID:11024
- C:\Windows\System\kfYprih.exe
  C:\Windows\System\kfYprih.exe
  2⤵
  PID:11048
- C:\Windows\System\ZdWqhvm.exe
  C:\Windows\System\ZdWqhvm.exe
  2⤵
  PID:11072
- C:\Windows\System\rKFUaGc.exe
  C:\Windows\System\rKFUaGc.exe
  2⤵
  PID:11100
- C:\Windows\System\cVywokb.exe
  C:\Windows\System\cVywokb.exe
  2⤵
  PID:11124
- C:\Windows\System\veHVXIE.exe
  C:\Windows\System\veHVXIE.exe
  2⤵
  PID:11148
- C:\Windows\System\lWBphnP.exe
  C:\Windows\System\lWBphnP.exe
  2⤵
  PID:11180
- C:\Windows\System\rezHIhm.exe
  C:\Windows\System\rezHIhm.exe
  2⤵
  PID:11208
- C:\Windows\System\NNVSIAG.exe
  C:\Windows\System\NNVSIAG.exe
  2⤵
  PID:11232
- C:\Windows\System\gkOGhNv.exe
  C:\Windows\System\gkOGhNv.exe
  2⤵
  PID:11260
- C:\Windows\System\OuZRqFj.exe
  C:\Windows\System\OuZRqFj.exe
  2⤵
  PID:10076
- C:\Windows\System\ktiKPRZ.exe
  C:\Windows\System\ktiKPRZ.exe
  2⤵
  PID:9880
- C:\Windows\System\PYEmqRA.exe
  C:\Windows\System\PYEmqRA.exe
  2⤵
  PID:10232
- C:\Windows\System\BhMgjwg.exe
  C:\Windows\System\BhMgjwg.exe
  2⤵
  PID:9996
- C:\Windows\System\sslqrow.exe
  C:\Windows\System\sslqrow.exe
  2⤵
  PID:10452
- C:\Windows\System\QExJtMo.exe
  C:\Windows\System\QExJtMo.exe
  2⤵
  PID:10532
- C:\Windows\System\npQWjRg.exe
  C:\Windows\System\npQWjRg.exe
  2⤵
  PID:10712
- C:\Windows\System\qbCGwgr.exe
  C:\Windows\System\qbCGwgr.exe
  2⤵
  PID:10756
- C:\Windows\System\DOycJYT.exe
  C:\Windows\System\DOycJYT.exe
  2⤵
  PID:10816
- C:\Windows\System\BtgwIin.exe
  C:\Windows\System\BtgwIin.exe
  2⤵
  PID:10732
- C:\Windows\System\idmSajn.exe
  C:\Windows\System\idmSajn.exe
  2⤵
  PID:10848
- C:\Windows\System\bfJkSUI.exe
  C:\Windows\System\bfJkSUI.exe
  2⤵
  PID:11036
- C:\Windows\System\PENYFXX.exe
  C:\Windows\System\PENYFXX.exe
  2⤵
  PID:11096
- C:\Windows\System\HjXfhkt.exe
  C:\Windows\System\HjXfhkt.exe
  2⤵
  PID:11020
- C:\Windows\System\lxQNSKf.exe
  C:\Windows\System\lxQNSKf.exe
  2⤵
  PID:11172
- C:\Windows\System\pjRyHze.exe
  C:\Windows\System\pjRyHze.exe
  2⤵
  PID:11220
- C:\Windows\System\UXGPpiG.exe
  C:\Windows\System\UXGPpiG.exe
  2⤵
  PID:10296
- C:\Windows\System\YTkSHuL.exe
  C:\Windows\System\YTkSHuL.exe
  2⤵
  PID:11204
- C:\Windows\System\UInWmzg.exe
  C:\Windows\System\UInWmzg.exe
  2⤵
  PID:10152
- C:\Windows\System\iBjYOaY.exe
  C:\Windows\System\iBjYOaY.exe
  2⤵
  PID:10368
- C:\Windows\System\oIIAuqz.exe
  C:\Windows\System\oIIAuqz.exe
  2⤵
  PID:10652
- C:\Windows\System\vTNpHoD.exe
  C:\Windows\System\vTNpHoD.exe
  2⤵
  PID:10704
- C:\Windows\System\RMnSCFm.exe
  C:\Windows\System\RMnSCFm.exe
  2⤵
  PID:11056
- C:\Windows\System\pKvnMan.exe
  C:\Windows\System\pKvnMan.exe
  2⤵
  PID:11084
- C:\Windows\System\LxUZuVC.exe
  C:\Windows\System\LxUZuVC.exe
  2⤵
  PID:10728
- C:\Windows\System\RUyeFZz.exe
  C:\Windows\System\RUyeFZz.exe
  2⤵
  PID:11196
- C:\Windows\System\OeRURBI.exe
  C:\Windows\System\OeRURBI.exe
  2⤵
  PID:11276
- C:\Windows\System\FpwBxIy.exe
  C:\Windows\System\FpwBxIy.exe
  2⤵
  PID:11316
- C:\Windows\System\GAhtlzs.exe
  C:\Windows\System\GAhtlzs.exe
  2⤵
  PID:11344
- C:\Windows\System\JbrZavV.exe
  C:\Windows\System\JbrZavV.exe
  2⤵
  PID:11364
- C:\Windows\System\lyWjSQR.exe
  C:\Windows\System\lyWjSQR.exe
  2⤵
  PID:11396
- C:\Windows\System\wCzqcuu.exe
  C:\Windows\System\wCzqcuu.exe
  2⤵
  PID:11424
- C:\Windows\System\lVsTVcq.exe
  C:\Windows\System\lVsTVcq.exe
  2⤵
  PID:11448
- C:\Windows\System\SWFBjlM.exe
  C:\Windows\System\SWFBjlM.exe
  2⤵
  PID:11472
- C:\Windows\System\nXKmEaf.exe
  C:\Windows\System\nXKmEaf.exe
  2⤵
  PID:11500
- C:\Windows\System\SnmGQNr.exe
  C:\Windows\System\SnmGQNr.exe
  2⤵
  PID:11520
- C:\Windows\System\YLaNMli.exe
  C:\Windows\System\YLaNMli.exe
  2⤵
  PID:11536
- C:\Windows\System\TThDbvb.exe
  C:\Windows\System\TThDbvb.exe
  2⤵
  PID:11568
- C:\Windows\System\wSRdfEA.exe
  C:\Windows\System\wSRdfEA.exe
  2⤵
  PID:11600
- C:\Windows\System\eexjXNt.exe
  C:\Windows\System\eexjXNt.exe
  2⤵
  PID:11628
- C:\Windows\System\ubXgcSe.exe
  C:\Windows\System\ubXgcSe.exe
  2⤵
  PID:11656
- C:\Windows\System\mgNUiqu.exe
  C:\Windows\System\mgNUiqu.exe
  2⤵
  PID:11676
- C:\Windows\System\KSSuOtY.exe
  C:\Windows\System\KSSuOtY.exe
  2⤵
  PID:11704
- C:\Windows\System\CPpEqtI.exe
  C:\Windows\System\CPpEqtI.exe
  2⤵
  PID:11740
- C:\Windows\System\kqxXSTf.exe
  C:\Windows\System\kqxXSTf.exe
  2⤵
  PID:11768
- C:\Windows\System\tvIfZck.exe
  C:\Windows\System\tvIfZck.exe
  2⤵
  PID:11796
- C:\Windows\System\DuIsPPU.exe
  C:\Windows\System\DuIsPPU.exe
  2⤵
  PID:11820
- C:\Windows\System\HWNeRIk.exe
  C:\Windows\System\HWNeRIk.exe
  2⤵
  PID:11848
- C:\Windows\System\KTnPJOX.exe
  C:\Windows\System\KTnPJOX.exe
  2⤵
  PID:11880
- C:\Windows\System\totbbDj.exe
  C:\Windows\System\totbbDj.exe
  2⤵
  PID:11908
- C:\Windows\System\jILyQQQ.exe
  C:\Windows\System\jILyQQQ.exe
  2⤵
  PID:11932
- C:\Windows\System\IwJwysz.exe
  C:\Windows\System\IwJwysz.exe
  2⤵
  PID:11960
- C:\Windows\System\UVKFdSJ.exe
  C:\Windows\System\UVKFdSJ.exe
  2⤵
  PID:11992
- C:\Windows\System\aeZaqPt.exe
  C:\Windows\System\aeZaqPt.exe
  2⤵
  PID:12020
- C:\Windows\System\XObAMys.exe
  C:\Windows\System\XObAMys.exe
  2⤵
  PID:12048
- C:\Windows\System\XCocplx.exe
  C:\Windows\System\XCocplx.exe
  2⤵
  PID:12064
- C:\Windows\System\YWdAVtV.exe
  C:\Windows\System\YWdAVtV.exe
  2⤵
  PID:12092
- C:\Windows\System\KzHNWlI.exe
  C:\Windows\System\KzHNWlI.exe
  2⤵
  PID:12116
- C:\Windows\System\xblEXgQ.exe
  C:\Windows\System\xblEXgQ.exe
  2⤵
  PID:12144
- C:\Windows\System\ifUdQMA.exe
  C:\Windows\System\ifUdQMA.exe
  2⤵
  PID:12168
- C:\Windows\System\IPiBNlk.exe
  C:\Windows\System\IPiBNlk.exe
  2⤵
  PID:12184
- C:\Windows\System\wXHefEW.exe
  C:\Windows\System\wXHefEW.exe
  2⤵
  PID:12204
- C:\Windows\System\PyFPIUN.exe
  C:\Windows\System\PyFPIUN.exe
  2⤵
  PID:12228
- C:\Windows\System\SavCjAf.exe
  C:\Windows\System\SavCjAf.exe
  2⤵
  PID:12264
- C:\Windows\System\kbYmImF.exe
  C:\Windows\System\kbYmImF.exe
  2⤵
  PID:12284
- C:\Windows\System\mHDfoiE.exe
  C:\Windows\System\mHDfoiE.exe
  2⤵
  PID:10932
- C:\Windows\System\HmoBtKQ.exe
  C:\Windows\System\HmoBtKQ.exe
  2⤵
  PID:10132
- C:\Windows\System\TzHsnlO.exe
  C:\Windows\System\TzHsnlO.exe
  2⤵
  PID:11272
- C:\Windows\System\lPWyiZl.exe
  C:\Windows\System\lPWyiZl.exe
  2⤵
  PID:11336
- C:\Windows\System\BswLuhL.exe
  C:\Windows\System\BswLuhL.exe
  2⤵
  PID:11408
- C:\Windows\System\fBKSKqn.exe
  C:\Windows\System\fBKSKqn.exe
  2⤵
  PID:11484
- C:\Windows\System\GMkqPNM.exe
  C:\Windows\System\GMkqPNM.exe
  2⤵
  PID:11432
- C:\Windows\System\meCrMcG.exe
  C:\Windows\System\meCrMcG.exe
  2⤵
  PID:11612
- C:\Windows\System\feQoZtB.exe
  C:\Windows\System\feQoZtB.exe
  2⤵
  PID:11508
- C:\Windows\System\kqdRMjW.exe
  C:\Windows\System\kqdRMjW.exe
  2⤵
  PID:11556
- C:\Windows\System\GaJpNGX.exe
  C:\Windows\System\GaJpNGX.exe
  2⤵
  PID:11780
- C:\Windows\System\kXoxlbt.exe
  C:\Windows\System\kXoxlbt.exe
  2⤵
  PID:11868
- C:\Windows\System\qoGdRCv.exe
  C:\Windows\System\qoGdRCv.exe
  2⤵
  PID:11808
- C:\Windows\System\UBJIlto.exe
  C:\Windows\System\UBJIlto.exe
  2⤵
  PID:12076
- C:\Windows\System\hBpVDdE.exe
  C:\Windows\System\hBpVDdE.exe
  2⤵
  PID:11836
- C:\Windows\System\AAjaSvp.exe
  C:\Windows\System\AAjaSvp.exe
  2⤵
  PID:12032
- C:\Windows\System\IMXuXXO.exe
  C:\Windows\System\IMXuXXO.exe
  2⤵
  PID:12196
- C:\Windows\System\rJdEyjW.exe
  C:\Windows\System\rJdEyjW.exe
  2⤵
  PID:11952
- C:\Windows\System\UNUayBe.exe
  C:\Windows\System\UNUayBe.exe
  2⤵
  PID:12104
- C:\Windows\System\oaUSqvN.exe
  C:\Windows\System\oaUSqvN.exe
  2⤵
  PID:12240
- C:\Windows\System\SJOgAgi.exe
  C:\Windows\System\SJOgAgi.exe
  2⤵
  PID:11136
- C:\Windows\System\oCFjsvQ.exe
  C:\Windows\System\oCFjsvQ.exe
  2⤵
  PID:11268
- C:\Windows\System\JvlqaQT.exe
  C:\Windows\System\JvlqaQT.exe
  2⤵
  PID:11776
- C:\Windows\System\xtmzGDG.exe
  C:\Windows\System\xtmzGDG.exe
  2⤵
  PID:11864
- C:\Windows\System\DvIAJEH.exe
  C:\Windows\System\DvIAJEH.exe
  2⤵
  PID:11352
- C:\Windows\System\RhnoEos.exe
  C:\Windows\System\RhnoEos.exe
  2⤵
  PID:11312
- C:\Windows\System\tnbosOs.exe
  C:\Windows\System\tnbosOs.exe
  2⤵
  PID:12308
- C:\Windows\System\LDIBccR.exe
  C:\Windows\System\LDIBccR.exe
  2⤵
  PID:12336
- C:\Windows\System\acLHSir.exe
  C:\Windows\System\acLHSir.exe
  2⤵
  PID:12368
- C:\Windows\System\Hmyivkc.exe
  C:\Windows\System\Hmyivkc.exe
  2⤵
  PID:12400
- C:\Windows\System\hAtNIZF.exe
  C:\Windows\System\hAtNIZF.exe
  2⤵
  PID:12432
- C:\Windows\System\lopDpkL.exe
  C:\Windows\System\lopDpkL.exe
  2⤵
  PID:12464
- C:\Windows\System\NdAtNQd.exe
  C:\Windows\System\NdAtNQd.exe
  2⤵
  PID:12500
- C:\Windows\System\nKuzQIQ.exe
  C:\Windows\System\nKuzQIQ.exe
  2⤵
  PID:12524
- C:\Windows\System\TURHteK.exe
  C:\Windows\System\TURHteK.exe
  2⤵
  PID:12560
- C:\Windows\System\EqHkYnA.exe
  C:\Windows\System\EqHkYnA.exe
  2⤵
  PID:12580
- C:\Windows\System\aUCqWbc.exe
  C:\Windows\System\aUCqWbc.exe
  2⤵
  PID:12608
- C:\Windows\System\enoFUel.exe
  C:\Windows\System\enoFUel.exe
  2⤵
  PID:12632
- C:\Windows\System\FtlXRIx.exe
  C:\Windows\System\FtlXRIx.exe
  2⤵
  PID:12660
- C:\Windows\System\IWiUAqR.exe
  C:\Windows\System\IWiUAqR.exe
  2⤵
  PID:12684
- C:\Windows\System\eAqWflL.exe
  C:\Windows\System\eAqWflL.exe
  2⤵
  PID:12712
- C:\Windows\System\hhEKzsP.exe
  C:\Windows\System\hhEKzsP.exe
  2⤵
  PID:12744
- C:\Windows\System\afrHTRh.exe
  C:\Windows\System\afrHTRh.exe
  2⤵
  PID:12764
- C:\Windows\System\TnHMSXB.exe
  C:\Windows\System\TnHMSXB.exe
  2⤵
  PID:12796
- C:\Windows\System\ZDzfWbv.exe
  C:\Windows\System\ZDzfWbv.exe
  2⤵
  PID:12816
- C:\Windows\System\lJxIyqu.exe
  C:\Windows\System\lJxIyqu.exe
  2⤵
  PID:12840
- C:\Windows\System\HDBLDzM.exe
  C:\Windows\System\HDBLDzM.exe
  2⤵
  PID:12876
- C:\Windows\System\QFeZwdE.exe
  C:\Windows\System\QFeZwdE.exe
  2⤵
  PID:12896
- C:\Windows\System\HbOGOZw.exe
  C:\Windows\System\HbOGOZw.exe
  2⤵
  PID:12932
- C:\Windows\System\dpWiFBQ.exe
  C:\Windows\System\dpWiFBQ.exe
  2⤵
  PID:12952
- C:\Windows\System\NmMrqTB.exe
  C:\Windows\System\NmMrqTB.exe
  2⤵
  PID:12980
- C:\Windows\System\ggKiant.exe
  C:\Windows\System\ggKiant.exe
  2⤵
  PID:13004
- C:\Windows\System\DBhzuVX.exe
  C:\Windows\System\DBhzuVX.exe
  2⤵
  PID:13032
- C:\Windows\System\YNiAQeU.exe
  C:\Windows\System\YNiAQeU.exe
  2⤵
  PID:13068
- C:\Windows\System\ttwMGxg.exe
  C:\Windows\System\ttwMGxg.exe
  2⤵
  PID:13084
- C:\Windows\System\ZqPzJil.exe
  C:\Windows\System\ZqPzJil.exe
  2⤵
  PID:13120
- C:\Windows\System\AxlHiwN.exe
  C:\Windows\System\AxlHiwN.exe
  2⤵
  PID:13140
- C:\Windows\System\bgJJsdT.exe
  C:\Windows\System\bgJJsdT.exe
  2⤵
  PID:13156
- C:\Windows\System\TWcfkAu.exe
  C:\Windows\System\TWcfkAu.exe
  2⤵
  PID:13188
- C:\Windows\System\XrrWHkd.exe
  C:\Windows\System\XrrWHkd.exe
  2⤵
  PID:13212
- C:\Windows\System\YVkWfZe.exe
  C:\Windows\System\YVkWfZe.exe
  2⤵
  PID:13244
- C:\Windows\System\Itkrxcc.exe
  C:\Windows\System\Itkrxcc.exe
  2⤵
  PID:13284
- C:\Windows\System\XAxEQoD.exe
  C:\Windows\System\XAxEQoD.exe
  2⤵
  PID:13300
- C:\Windows\System\lCaxhgd.exe
  C:\Windows\System\lCaxhgd.exe
  2⤵
  PID:12260
- C:\Windows\System\HXkrIST.exe
  C:\Windows\System\HXkrIST.exe
  2⤵
  PID:12224
- C:\Windows\System\WhlJpxD.exe
  C:\Windows\System\WhlJpxD.exe
  2⤵
  PID:11752
- C:\Windows\System\iOKDANZ.exe
  C:\Windows\System\iOKDANZ.exe
  2⤵
  PID:12428
- C:\Windows\System\KfLrroQ.exe
  C:\Windows\System\KfLrroQ.exe
  2⤵
  PID:12460
- C:\Windows\System\evECQvY.exe
  C:\Windows\System\evECQvY.exe
  2⤵
  PID:12136
- C:\Windows\System\dnThphv.exe
  C:\Windows\System\dnThphv.exe
  2⤵
  PID:12572
- C:\Windows\System\vMbzZMM.exe
  C:\Windows\System\vMbzZMM.exe
  2⤵
  PID:12484
- C:\Windows\System\jcQwrUN.exe
  C:\Windows\System\jcQwrUN.exe
  2⤵
  PID:12544
- C:\Windows\System\nFYyaRH.exe
  C:\Windows\System\nFYyaRH.exe
  2⤵
  PID:12780
- C:\Windows\System\ZbKlwUt.exe
  C:\Windows\System\ZbKlwUt.exe
  2⤵
  PID:12448
- C:\Windows\System\LaNQYXS.exe
  C:\Windows\System\LaNQYXS.exe
  2⤵
  PID:12868
- C:\Windows\System\ZVEmspP.exe
  C:\Windows\System\ZVEmspP.exe
  2⤵
  PID:12912
- C:\Windows\System\dUnLXyA.exe
  C:\Windows\System\dUnLXyA.exe
  2⤵
  PID:13044
- C:\Windows\System\GmhlpsD.exe
  C:\Windows\System\GmhlpsD.exe
  2⤵
  PID:13256
- C:\Windows\System\Vaaxlly.exe
  C:\Windows\System\Vaaxlly.exe
  2⤵
  PID:13132
- C:\Windows\System\GaXonVp.exe
  C:\Windows\System\GaXonVp.exe
  2⤵
  PID:12948
- C:\Windows\System\Ssqlgni.exe
  C:\Windows\System\Ssqlgni.exe
  2⤵
  PID:13048
- C:\Windows\System\SmlxAxf.exe
  C:\Windows\System\SmlxAxf.exe
  2⤵
  PID:13180
- C:\Windows\System\InzSypU.exe
  C:\Windows\System\InzSypU.exe
  2⤵
  PID:12280
- C:\Windows\System\QRdJhhj.exe
  C:\Windows\System\QRdJhhj.exe
  2⤵
  PID:13308
- C:\Windows\System\VNEtTkM.exe
  C:\Windows\System\VNEtTkM.exe
  2⤵
  PID:11828
- C:\Windows\System\KZeCdRa.exe
  C:\Windows\System\KZeCdRa.exe
  2⤵
  PID:12112
- C:\Windows\System\KrJqmbC.exe
  C:\Windows\System\KrJqmbC.exe
  2⤵
  PID:13016
- C:\Windows\System\MLXkarH.exe
  C:\Windows\System\MLXkarH.exe
  2⤵
  PID:12652
- C:\Windows\System\QVRQFSF.exe
  C:\Windows\System\QVRQFSF.exe
  2⤵
  PID:13096
- C:\Windows\System\hwpxoEz.exe
  C:\Windows\System\hwpxoEz.exe
  2⤵
  PID:11684
- C:\Windows\System\LycSenE.exe
  C:\Windows\System\LycSenE.exe
  2⤵
  PID:12860
- C:\Windows\System\glceVCJ.exe
  C:\Windows\System\glceVCJ.exe
  2⤵
  PID:13392
- C:\Windows\System\KNJNnsb.exe
  C:\Windows\System\KNJNnsb.exe
  2⤵
  PID:13420
- C:\Windows\System\fXgvvMw.exe
  C:\Windows\System\fXgvvMw.exe
  2⤵
  PID:13444
- C:\Windows\System\neHQVOq.exe
  C:\Windows\System\neHQVOq.exe
  2⤵
  PID:13472
- C:\Windows\System\ukMtYDZ.exe
  C:\Windows\System\ukMtYDZ.exe
  2⤵
  PID:13524
- C:\Windows\System\DmTcAqL.exe
  C:\Windows\System\DmTcAqL.exe
  2⤵
  PID:13552
- C:\Windows\System\eQHBCnt.exe
  C:\Windows\System\eQHBCnt.exe
  2⤵
  PID:13588
- C:\Windows\System\OqHHRie.exe
  C:\Windows\System\OqHHRie.exe
  2⤵
  PID:13616
- C:\Windows\System\VpJfGLe.exe
  C:\Windows\System\VpJfGLe.exe
  2⤵
  PID:13644
- C:\Windows\System\BIQtcot.exe
  C:\Windows\System\BIQtcot.exe
  2⤵
  PID:13672
- C:\Windows\System\lWHTVUE.exe
  C:\Windows\System\lWHTVUE.exe
  2⤵
  PID:13696
- C:\Windows\System\UXvNaSF.exe
  C:\Windows\System\UXvNaSF.exe
  2⤵
  PID:13724
- C:\Windows\System\wisDrmp.exe
  C:\Windows\System\wisDrmp.exe
  2⤵
  PID:13740
- C:\Windows\System\xKlZoom.exe
  C:\Windows\System\xKlZoom.exe
  2⤵
  PID:13760
- C:\Windows\System\tAjimgJ.exe
  C:\Windows\System\tAjimgJ.exe
  2⤵
  PID:13788
- C:\Windows\System\ockiIBX.exe
  C:\Windows\System\ockiIBX.exe
  2⤵
  PID:13812
- C:\Windows\System\irNSfsu.exe
  C:\Windows\System\irNSfsu.exe
  2⤵
  PID:13836
- C:\Windows\System\wHsAZUq.exe
  C:\Windows\System\wHsAZUq.exe
  2⤵
  PID:13860
- C:\Windows\System\WBlvOpt.exe
  C:\Windows\System\WBlvOpt.exe
  2⤵
  PID:13884
- C:\Windows\System\UgzVKDn.exe
  C:\Windows\System\UgzVKDn.exe
  2⤵
  PID:13912
- C:\Windows\System\PMPvYUP.exe
  C:\Windows\System\PMPvYUP.exe
  2⤵
  PID:13928
- C:\Windows\System\qnCktnT.exe
  C:\Windows\System\qnCktnT.exe
  2⤵
  PID:13960
- C:\Windows\System\EmTONwu.exe
  C:\Windows\System\EmTONwu.exe
  2⤵
  PID:13992
- C:\Windows\System\xPfQGeI.exe
  C:\Windows\System\xPfQGeI.exe
  2⤵
  PID:14012
- C:\Windows\System\QuMDqiI.exe
  C:\Windows\System\QuMDqiI.exe
  2⤵
  PID:14036
- C:\Windows\System\EjFzUVB.exe
  C:\Windows\System\EjFzUVB.exe
  2⤵
  PID:14052
- C:\Windows\System\jmwjnJh.exe
  C:\Windows\System\jmwjnJh.exe
  2⤵
  PID:14088
- C:\Windows\System\APaBlfH.exe
  C:\Windows\System\APaBlfH.exe
  2⤵
  PID:14108
- C:\Windows\System\gCQOxPW.exe
  C:\Windows\System\gCQOxPW.exe
  2⤵
  PID:14144
- C:\Windows\System\DZhBiqf.exe
  C:\Windows\System\DZhBiqf.exe
  2⤵
  PID:14168
- C:\Windows\System\klDSscW.exe
  C:\Windows\System\klDSscW.exe
  2⤵
  PID:14196
- C:\Windows\System\SDPMmgg.exe
  C:\Windows\System\SDPMmgg.exe
  2⤵
  PID:14220
- C:\Windows\System\KoqffyV.exe
  C:\Windows\System\KoqffyV.exe
  2⤵
  PID:14252
- C:\Windows\System\xdavibw.exe
  C:\Windows\System\xdavibw.exe
  2⤵
  PID:14272
- C:\Windows\System\HBXpOYw.exe
  C:\Windows\System\HBXpOYw.exe
  2⤵
  PID:14304
- C:\Windows\System\ZGfqnKt.exe
  C:\Windows\System\ZGfqnKt.exe
  2⤵
  PID:13232
- C:\Windows\System\ArffvBZ.exe
  C:\Windows\System\ArffvBZ.exe
  2⤵
  PID:11244
- C:\Windows\System\yBIqByY.exe
  C:\Windows\System\yBIqByY.exe
  2⤵
  PID:12824
- C:\Windows\System\mrihAqu.exe
  C:\Windows\System\mrihAqu.exe
  2⤵
  PID:12604
- C:\Windows\System\UHkgxtd.exe
  C:\Windows\System\UHkgxtd.exe
  2⤵
  PID:13400
- C:\Windows\System\fOKwmgz.exe
  C:\Windows\System\fOKwmgz.exe
  2⤵
  PID:13172
- C:\Windows\System\MxISlLU.exe
  C:\Windows\System\MxISlLU.exe
  2⤵
  PID:13388
- C:\Windows\System\OjfWAxk.exe
  C:\Windows\System\OjfWAxk.exe
  2⤵
  PID:13432
- C:\Windows\System\AtDhYEM.exe
  C:\Windows\System\AtDhYEM.exe
  2⤵
  PID:13440
- C:\Windows\System\HzmQyci.exe
  C:\Windows\System\HzmQyci.exe
  2⤵
  PID:13452
- C:\Windows\System\dCwbncO.exe
  C:\Windows\System\dCwbncO.exe
  2⤵
  PID:13776
- C:\Windows\System\XcUGCsO.exe
  C:\Windows\System\XcUGCsO.exe
  2⤵
  PID:13496
- C:\Windows\System\tsESDJj.exe
  C:\Windows\System\tsESDJj.exe
  2⤵
  PID:13684
- C:\Windows\System\OrtZAJD.exe
  C:\Windows\System\OrtZAJD.exe
  2⤵
  PID:13948
- C:\Windows\System\RgwOYoM.exe
  C:\Windows\System\RgwOYoM.exe
  2⤵
  PID:13732
- C:\Windows\System\RlwlcPm.exe
  C:\Windows\System\RlwlcPm.exe
  2⤵
  PID:13800
- C:\Windows\System\KbgFhCG.exe
  C:\Windows\System\KbgFhCG.exe
  2⤵
  PID:14176
- C:\Windows\System\KHyJFJG.exe
  C:\Windows\System\KHyJFJG.exe
  2⤵
  PID:14044
- C:\Windows\System\TAMKxTH.exe
  C:\Windows\System\TAMKxTH.exe
  2⤵
  PID:14136
- C:\Windows\System\VPCQBJj.exe
  C:\Windows\System\VPCQBJj.exe
  2⤵
  PID:12892
- C:\Windows\System\XGSBhwQ.exe
  C:\Windows\System\XGSBhwQ.exe
  2⤵
  PID:14096
- C:\Windows\System\AKbhdQn.exe
  C:\Windows\System\AKbhdQn.exe
  2⤵
  PID:14268
- C:\Windows\System\RyLKtTh.exe
  C:\Windows\System\RyLKtTh.exe
  2⤵
  PID:12808
- C:\Windows\System\HKpcemy.exe
  C:\Windows\System\HKpcemy.exe
  2⤵
  PID:12960
- C:\Windows\System\XPFTMEk.exe
  C:\Windows\System\XPFTMEk.exe
  2⤵
  PID:12556
- C:\Windows\System\KngQXMQ.exe
  C:\Windows\System\KngQXMQ.exe
  2⤵
  PID:13416
- C:\Windows\System\OwtbFsL.exe
  C:\Windows\System\OwtbFsL.exe
  2⤵
  PID:13360
- C:\Windows\System\MaRTbpB.exe
  C:\Windows\System\MaRTbpB.exe
  2⤵
  PID:14352
- C:\Windows\System\oEpySRB.exe
  C:\Windows\System\oEpySRB.exe
  2⤵
  PID:14384
- C:\Windows\System\JbZkRSQ.exe
  C:\Windows\System\JbZkRSQ.exe
  2⤵
  PID:14404
- C:\Windows\System\XOXUHyn.exe
  C:\Windows\System\XOXUHyn.exe
  2⤵
  PID:14420
- C:\Windows\System\pyyuQsp.exe
  C:\Windows\System\pyyuQsp.exe
  2⤵
  PID:14444
- C:\Windows\System\QcqclRa.exe
  C:\Windows\System\QcqclRa.exe
  2⤵
  PID:14468
- C:\Windows\System\ulbPExx.exe
  C:\Windows\System\ulbPExx.exe
  2⤵
  PID:14492
- C:\Windows\System\LYEifzP.exe
  C:\Windows\System\LYEifzP.exe
  2⤵
  PID:14520
- C:\Windows\System\KhKMGgJ.exe
  C:\Windows\System\KhKMGgJ.exe
  2⤵
  PID:14548
- C:\Windows\System\eBwFeWb.exe
  C:\Windows\System\eBwFeWb.exe
  2⤵
  PID:14580
- C:\Windows\System\OohjSom.exe
  C:\Windows\System\OohjSom.exe
  2⤵
  PID:14604
- C:\Windows\System\pNkSwvl.exe
  C:\Windows\System\pNkSwvl.exe
  2⤵
  PID:14624
- C:\Windows\System\zbUcGZg.exe
  C:\Windows\System\zbUcGZg.exe
  2⤵
  PID:14648
- C:\Windows\System\nFmDoBY.exe
  C:\Windows\System\nFmDoBY.exe
  2⤵
  PID:14664
- C:\Windows\System\fQaAOyH.exe
  C:\Windows\System\fQaAOyH.exe
  2⤵
  PID:14704
- C:\Windows\System\KJcAprq.exe
  C:\Windows\System\KJcAprq.exe
  2⤵
  PID:14724
- C:\Windows\System\sKPDnem.exe
  C:\Windows\System\sKPDnem.exe
  2⤵
  PID:14752
- C:\Windows\System\MChbBoi.exe
  C:\Windows\System\MChbBoi.exe
  2⤵
  PID:14768
- C:\Windows\System\pDRxrWy.exe
  C:\Windows\System\pDRxrWy.exe
  2⤵
  PID:14784
- C:\Windows\System\czWFnyv.exe
  C:\Windows\System\czWFnyv.exe
  2⤵
  PID:14804
- C:\Windows\System\cmHYRDd.exe
  C:\Windows\System\cmHYRDd.exe
  2⤵
  PID:14840
- C:\Windows\System\ABKfvJJ.exe
  C:\Windows\System\ABKfvJJ.exe
  2⤵
  PID:14856
- C:\Windows\System\AVUPPnW.exe
  C:\Windows\System\AVUPPnW.exe
  2⤵
  PID:14884
- C:\Windows\System\ApqZopX.exe
  C:\Windows\System\ApqZopX.exe
  2⤵
  PID:14908
- C:\Windows\System\vrIeCBY.exe
  C:\Windows\System\vrIeCBY.exe
  2⤵
  PID:14924
- C:\Windows\System\edWRNpI.exe
  C:\Windows\System\edWRNpI.exe
  2⤵
  PID:14944
- C:\Windows\System\gnaFPvW.exe
  C:\Windows\System\gnaFPvW.exe
  2⤵
  PID:14972
- C:\Windows\System\mBnhhuG.exe
  C:\Windows\System\mBnhhuG.exe
  2⤵
  PID:14992
- C:\Windows\System\QISECwj.exe
  C:\Windows\System\QISECwj.exe
  2⤵
  PID:15016
- C:\Windows\System\vMRiGWh.exe
  C:\Windows\System\vMRiGWh.exe
  2⤵
  PID:15040
- C:\Windows\System\xZIXKLl.exe
  C:\Windows\System\xZIXKLl.exe
  2⤵
  PID:15056
- C:\Windows\System\xLcNDcK.exe
  C:\Windows\System\xLcNDcK.exe
  2⤵
  PID:15084
- C:\Windows\System\CRZwREk.exe
  C:\Windows\System\CRZwREk.exe
  2⤵
  PID:13584
- C:\Windows\System\MNpMXzw.exe
  C:\Windows\System\MNpMXzw.exe
  2⤵
  PID:14156
- C:\Windows\System\tfyphpD.exe
  C:\Windows\System\tfyphpD.exe
  2⤵
  PID:14124
- C:\Windows\System\ZGVADmJ.exe
  C:\Windows\System\ZGVADmJ.exe
  2⤵
  PID:14360
- C:\Windows\System\UbwOWUq.exe
  C:\Windows\System\UbwOWUq.exe
  2⤵
  PID:13320
- C:\Windows\System\SQHcsqT.exe
  C:\Windows\System\SQHcsqT.exe
  2⤵
  PID:14464
- C:\Windows\System\FKsAkJv.exe
  C:\Windows\System\FKsAkJv.exe
  2⤵
  PID:14504
- C:\Windows\System\PsHzuFG.exe
  C:\Windows\System\PsHzuFG.exe
  2⤵
  PID:13924
- C:\Windows\System\ScFuqQr.exe
  C:\Windows\System\ScFuqQr.exe
  2⤵
  PID:14372
- C:\Windows\System\shkQepm.exe
  C:\Windows\System\shkQepm.exe
  2⤵
  PID:14660
- C:\Windows\System\IAeePOh.exe
  C:\Windows\System\IAeePOh.exe
  2⤵
  PID:14720
- C:\Windows\System\trOXcVY.exe
  C:\Windows\System\trOXcVY.exe
  2⤵
  PID:14744
- C:\Windows\System\YFOycMH.exe
  C:\Windows\System\YFOycMH.exe
  2⤵
  PID:14792
- C:\Windows\System\JgUDRmO.exe
  C:\Windows\System\JgUDRmO.exe
  2⤵
  PID:14936
- C:\Windows\System\MUDXWPM.exe
  C:\Windows\System\MUDXWPM.exe
  2⤵
  PID:14760
- C:\Windows\System\dEmnwfe.exe
  C:\Windows\System\dEmnwfe.exe
  2⤵
  PID:14836
- C:\Windows\System\lEOXahD.exe
  C:\Windows\System\lEOXahD.exe
  2⤵
  PID:14640
- C:\Windows\System\CPyCyKY.exe
  C:\Windows\System\CPyCyKY.exe
  2⤵
  PID:14812
- C:\Windows\System\EBHrXGT.exe
  C:\Windows\System\EBHrXGT.exe
  2⤵
  PID:14960
- C:\Windows\System\lLuZSXD.exe
  C:\Windows\System\lLuZSXD.exe
  2⤵
  PID:15024
- C:\Windows\System\TZuIIhX.exe
  C:\Windows\System\TZuIIhX.exe
  2⤵
  PID:11340
- C:\Windows\System\rjYVoxi.exe
  C:\Windows\System\rjYVoxi.exe
  2⤵
  PID:14932
- C:\Windows\System\RwggviI.exe
  C:\Windows\System\RwggviI.exe
  2⤵
  PID:13544
- C:\Windows\System\ZjEWmCV.exe
  C:\Windows\System\ZjEWmCV.exe
  2⤵
  PID:14428
- C:\Windows\System\kEhyoPm.exe
  C:\Windows\System\kEhyoPm.exe
  2⤵
  PID:14500
- C:\Windows\System\bfDTNmg.exe
  C:\Windows\System\bfDTNmg.exe
  2⤵
  PID:14084
- C:\Windows\System\cgmpMxj.exe
  C:\Windows\System\cgmpMxj.exe
  2⤵
  PID:14564
- C:\Windows\System\kGEUgHS.exe
  C:\Windows\System\kGEUgHS.exe
  2⤵
  PID:14072
- C:\Windows\System\ZpoNgbm.exe
  C:\Windows\System\ZpoNgbm.exe
  2⤵
  PID:14568
- C:\Windows\System\YjDNMOt.exe
  C:\Windows\System\YjDNMOt.exe
  2⤵
  PID:13512
- C:\Windows\System\KIQSXsn.exe
  C:\Windows\System\KIQSXsn.exe
  2⤵
  PID:15004
- C:\Windows\System\XIMgSlr.exe
  C:\Windows\System\XIMgSlr.exe
  2⤵
  PID:15380
- C:\Windows\System\QEKhoJP.exe
  C:\Windows\System\QEKhoJP.exe
  2⤵
  PID:15424
- C:\Windows\System\yaFNNxb.exe
  C:\Windows\System\yaFNNxb.exe
  2⤵
  PID:15460
- C:\Windows\System\btcOqsa.exe
  C:\Windows\System\btcOqsa.exe
  2⤵
  PID:15484
- C:\Windows\System\wyPjlXC.exe
  C:\Windows\System\wyPjlXC.exe
  2⤵
  PID:15512
- C:\Windows\System\ZDooFzD.exe
  C:\Windows\System\ZDooFzD.exe
  2⤵
  PID:15548
- C:\Windows\System\SlvhjNZ.exe
  C:\Windows\System\SlvhjNZ.exe
  2⤵
  PID:15572
- C:\Windows\System\gwhWAAx.exe
  C:\Windows\System\gwhWAAx.exe
  2⤵
  PID:15600
- C:\Windows\System\CUpruBf.exe
  C:\Windows\System\CUpruBf.exe
  2⤵
  PID:15636
- C:\Windows\System\OjlXIXk.exe
  C:\Windows\System\OjlXIXk.exe
  2⤵
  PID:15656
- C:\Windows\System\eLxvPyp.exe
  C:\Windows\System\eLxvPyp.exe
  2⤵
  PID:15680
- C:\Windows\System\DSxzcGd.exe
  C:\Windows\System\DSxzcGd.exe
  2⤵
  PID:15720
- C:\Windows\System\YZUuCTg.exe
  C:\Windows\System\YZUuCTg.exe
  2⤵
  PID:15744
- C:\Windows\System\zJZTAaJ.exe
  C:\Windows\System\zJZTAaJ.exe
  2⤵
  PID:15776
- C:\Windows\System\eOeaZiS.exe
  C:\Windows\System\eOeaZiS.exe
  2⤵
  PID:15808
- C:\Windows\System\PECoKNJ.exe
  C:\Windows\System\PECoKNJ.exe
  2⤵
  PID:15824
- C:\Windows\System\CCalPOv.exe
  C:\Windows\System\CCalPOv.exe
  2⤵
  PID:15844
- C:\Windows\System\EwNQqCG.exe
  C:\Windows\System\EwNQqCG.exe
  2⤵
  PID:15864
- C:\Windows\System\ibgXGWG.exe
  C:\Windows\System\ibgXGWG.exe
  2⤵
  PID:15892
- C:\Windows\System\VOiwZmZ.exe
  C:\Windows\System\VOiwZmZ.exe
  2⤵
  PID:15916
- C:\Windows\System\geZGGOk.exe
  C:\Windows\System\geZGGOk.exe
  2⤵
  PID:15940
- C:\Windows\System\JpdYBlX.exe
  C:\Windows\System\JpdYBlX.exe
  2⤵
  PID:15964
- C:\Windows\System\NlumfxG.exe
  C:\Windows\System\NlumfxG.exe
  2⤵
  PID:15988
- C:\Windows\System\gAbdrdn.exe
  C:\Windows\System\gAbdrdn.exe
  2⤵
  PID:16008
- C:\Windows\System\UIskXuc.exe
  C:\Windows\System\UIskXuc.exe
  2⤵
  PID:16036
- C:\Windows\System\WXPMCzF.exe
  C:\Windows\System\WXPMCzF.exe
  2⤵
  PID:16056
- C:\Windows\System\WtvXRoB.exe
  C:\Windows\System\WtvXRoB.exe
  2⤵
  PID:16080
- C:\Windows\System\EgOITZH.exe
  C:\Windows\System\EgOITZH.exe
  2⤵
  PID:16104
- C:\Windows\System\LvWDXhx.exe
  C:\Windows\System\LvWDXhx.exe
  2⤵
  PID:16128
- C:\Windows\System\QXWsqvL.exe
  C:\Windows\System\QXWsqvL.exe
  2⤵
  PID:16152
- C:\Windows\System\muGUNIW.exe
  C:\Windows\System\muGUNIW.exe
  2⤵
  PID:16168
- C:\Windows\System\IRzrizw.exe
  C:\Windows\System\IRzrizw.exe
  2⤵
  PID:16192
- C:\Windows\System\NCDgnBO.exe
  C:\Windows\System\NCDgnBO.exe
  2⤵
  PID:16212
- C:\Windows\System\AFBitGl.exe
  C:\Windows\System\AFBitGl.exe
  2⤵
  PID:16228
- C:\Windows\System\XEPKEJM.exe
  C:\Windows\System\XEPKEJM.exe
  2⤵
  PID:16264
- C:\Windows\System\lfHPCFB.exe
  C:\Windows\System\lfHPCFB.exe
  2⤵
  PID:16280
- C:\Windows\System\amtSSku.exe
  C:\Windows\System\amtSSku.exe
  2⤵
  PID:16296
- C:\Windows\System\MvxufKo.exe
  C:\Windows\System\MvxufKo.exe
  2⤵
  PID:16328
- C:\Windows\System\IpRjjPc.exe
  C:\Windows\System\IpRjjPc.exe
  2⤵
  PID:16352
- C:\Windows\System\oSrXOlK.exe
  C:\Windows\System\oSrXOlK.exe
  2⤵
  PID:14228
- C:\Windows\System\zAlOTBC.exe
  C:\Windows\System\zAlOTBC.exe
  2⤵
  PID:14596
- C:\Windows\System\SVJrVfc.exe
  C:\Windows\System\SVJrVfc.exe
  2⤵
  PID:15036
- C:\Windows\System\SuMWPEB.exe
  C:\Windows\System\SuMWPEB.exe
  2⤵
  PID:14736
- C:\Windows\System\xLnJiNG.exe
  C:\Windows\System\xLnJiNG.exe
  2⤵
  PID:15364
- C:\Windows\System\bxOsxIH.exe
  C:\Windows\System\bxOsxIH.exe
  2⤵
  PID:15456
- C:\Windows\System\ZYtJfLa.exe
  C:\Windows\System\ZYtJfLa.exe
  2⤵
  PID:15540
- C:\Windows\System\OQnCxig.exe
  C:\Windows\System\OQnCxig.exe
  2⤵
  PID:15584
- C:\Windows\System\IHzoxuO.exe
  C:\Windows\System\IHzoxuO.exe
  2⤵
  PID:15648
- C:\Windows\System\YbrZClA.exe
  C:\Windows\System\YbrZClA.exe
  2⤵
  PID:15400
- C:\Windows\System\bgKEQDn.exe
  C:\Windows\System\bgKEQDn.exe
  2⤵
  PID:15504
- C:\Windows\System\iUXVVWb.exe
  C:\Windows\System\iUXVVWb.exe
  2⤵
  PID:13972
- C:\Windows\System\NbbPgVZ.exe
  C:\Windows\System\NbbPgVZ.exe
  2⤵
  PID:3312
- C:\Windows\System\EWKVrkp.exe
  C:\Windows\System\EWKVrkp.exe
  2⤵
  PID:16024
- C:\Windows\System\LvYdITB.exe
  C:\Windows\System\LvYdITB.exe
  2⤵
  PID:16076
- C:\Windows\System\oHsChqt.exe
  C:\Windows\System\oHsChqt.exe
  2⤵
  PID:16160
- C:\Windows\System\uoleBGb.exe
  C:\Windows\System\uoleBGb.exe
  2⤵
  PID:15908
- C:\Windows\System\SbgYvhl.exe
  C:\Windows\System\SbgYvhl.exe
  2⤵
  PID:15948
- C:\Windows\System\bIIiVmB.exe
  C:\Windows\System\bIIiVmB.exe
  2⤵
  PID:15672
- C:\Windows\System\eWIPmRu.exe
  C:\Windows\System\eWIPmRu.exe
  2⤵
  PID:15752
- C:\Windows\System\IJaipUO.exe
  C:\Windows\System\IJaipUO.exe
  2⤵
  PID:12424
- C:\Windows\System\cuNqCtN.exe
  C:\Windows\System\cuNqCtN.exe
  2⤵
  PID:14556
- C:\Windows\System\RaqQtkY.exe
  C:\Windows\System\RaqQtkY.exe
  2⤵
  PID:15568
- C:\Windows\System\deureiS.exe
  C:\Windows\System\deureiS.exe
  2⤵
  PID:4056
- C:\Windows\System\xDjvkAQ.exe
  C:\Windows\System\xDjvkAQ.exe
  2⤵
  PID:16272
- C:\Windows\System\OuWoijM.exe
  C:\Windows\System\OuWoijM.exe
  2⤵
  PID:16408
- C:\Windows\System\YKFUeqv.exe
  C:\Windows\System\YKFUeqv.exe
  2⤵
  PID:16428
- C:\Windows\System\zbEbAyq.exe
  C:\Windows\System\zbEbAyq.exe
  2⤵
  PID:16444
- C:\Windows\System\wGrthDY.exe
  C:\Windows\System\wGrthDY.exe
  2⤵
  PID:16460
- C:\Windows\System\kqUjJpc.exe
  C:\Windows\System\kqUjJpc.exe
  2⤵
  PID:16488
- C:\Windows\System\EKkZeaC.exe
  C:\Windows\System\EKkZeaC.exe
  2⤵
  PID:16516
- C:\Windows\System\wqkvcDo.exe
  C:\Windows\System\wqkvcDo.exe
  2⤵
  PID:16532
- C:\Windows\System\xdqpXun.exe
  C:\Windows\System\xdqpXun.exe
  2⤵
  PID:16564
- C:\Windows\System\WtRyShJ.exe
  C:\Windows\System\WtRyShJ.exe
  2⤵
  PID:16588
- C:\Windows\System\fAqiAYL.exe
  C:\Windows\System\fAqiAYL.exe
  2⤵
  PID:16608
- C:\Windows\System\Xqoqkhg.exe
  C:\Windows\System\Xqoqkhg.exe
  2⤵
  PID:16632
- C:\Windows\System\EAnMhTU.exe
  C:\Windows\System\EAnMhTU.exe
  2⤵
  PID:16660
- C:\Windows\System\AwOQWFf.exe
  C:\Windows\System\AwOQWFf.exe
  2⤵
  PID:16676
- C:\Windows\System\BRFpSqz.exe
  C:\Windows\System\BRFpSqz.exe
  2⤵
  PID:16700
- C:\Windows\System\lcTRzUf.exe
  C:\Windows\System\lcTRzUf.exe
  2⤵
  PID:16740
- C:\Windows\System\iBCXdXs.exe
  C:\Windows\System\iBCXdXs.exe
  2⤵
  PID:16772
- C:\Windows\System\XgfdwEl.exe
  C:\Windows\System\XgfdwEl.exe
  2⤵
  PID:16788
- C:\Windows\System\EerWQAZ.exe
  C:\Windows\System\EerWQAZ.exe
  2⤵
  PID:16824
- C:\Windows\System\ihfxPhg.exe
  C:\Windows\System\ihfxPhg.exe
  2⤵
  PID:16844
- C:\Windows\System\gKzYsYj.exe
  C:\Windows\System\gKzYsYj.exe
  2⤵
  PID:16868
- C:\Windows\System\bhRxYIg.exe
  C:\Windows\System\bhRxYIg.exe
  2⤵
  PID:16900
- C:\Windows\System\UOSKBLl.exe
  C:\Windows\System\UOSKBLl.exe
  2⤵
  PID:16928
- C:\Windows\System\WNjSFLC.exe
  C:\Windows\System\WNjSFLC.exe
  2⤵
  PID:16948
- C:\Windows\System\mQiKTzV.exe
  C:\Windows\System\mQiKTzV.exe
  2⤵
  PID:16968
- C:\Windows\System\xtuGyHe.exe
  C:\Windows\System\xtuGyHe.exe
  2⤵
  PID:17000

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16452

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16760

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AGurYln.exe

Filesize
1.5MB

MD5
f113bf91c25186197d45eecc4c907f90

SHA1
ea6c34c0b372adbaf8b5fef51fe547e455e307d2

SHA256
add61bb4d0c00e777fce1db7d3be9698a4acf574aae9bcf73ae81b51d7f8176a

SHA512
6393c0de670bea87fc9bfab38ec894b5ac31d1b40e35c1ea6ba8d9d4b130b9720c43c452eadb80afbf90580e23fc59acca021ebe74beab594ed49a81844d020d

Download Submit
C:\Windows\System\JTHsKtO.exe

Filesize
1.5MB

MD5
76f695defde0ae958707ac59ed670921

SHA1
5c0cbc7407f1490c565d122cf9db6e9d672e2b01

SHA256
a74fb997ee867f58e25025c49ec9dd32e1603376aa699f33b1aa2ed19520a280

SHA512
21c2ed5913eafffe03d75023dfd888da17e9e0d28181540e1bdf3ce0340665b1bb4b5e91bff6354aeb9699a9d301b47e07f01694bc69e5f72abdce6f9da524df

Download Submit
C:\Windows\System\JlRiOub.exe

Filesize
1.5MB

MD5
92416f95236f2815f1da0e536906192a

SHA1
d18a353aaf9169626bedf018a9028c8f2ee29465

SHA256
3f7abff771faec34bf7457372eb7c6cbfdb8c1244150c712f2b83e347511a27c

SHA512
98ea9efb39fffaa259538c7d2153252b018df5aace9706cc3040478173e781fb0e0b61b35d273d6d38f3fbe966dd02a682e86b368dfb80b0c00aa7726d947d6a

Download Submit
C:\Windows\System\KalIVSG.exe

Filesize
1.5MB

MD5
7202c7f471b2a3a29bd7ac9ceae1ae69

SHA1
c938a2c904422f42211bdfc96ff439101a0c2eda

SHA256
3ba766089ccc8c23e27c8ea005629bddf90938059f293f4884ed987cd1f39b04

SHA512
5754d50408dffa0d466bde3399092605e9abde6f7d31ec250581af08bad7b13481eabc1057a89fc3a31d0aa3d1f6a313f34bd9cf85243479b8b35598570472a9

Download Submit
C:\Windows\System\MQpZPTy.exe

Filesize
1.5MB

MD5
8831932a57561ba26f36deb5b7d12353

SHA1
f82c79e3d535f79ce563b5903ddb643a298e2d38

SHA256
a26943bb3585eb361650afa3186b6b35a44ac8225d1ea4f4d6aaafca90b136bd

SHA512
829b29a1901e4111dc5b076dd0cc2d06df6292717537a7ae9ab7b0b42b9e27c24170954af9123e126d7e4312cc3b12036e9af4fb2e18ff253f2dbf01fb973b30

Download Submit
C:\Windows\System\NEVUSac.exe

Filesize
1.5MB

MD5
79285ae3bad6cbe50197af1ff3762e90

SHA1
bdccf56ac3f24a6ab4608e9eb3d1ee509e2d9cad

SHA256
a68a3f4893f13043180e876f01e5a0f0c8a1f6d1d472c65c93897a09df4c0008

SHA512
43c8b389b8961513b2632dd16bea2c9d52f88e9df20945a651fcb9f33da6e47473af710d572ca9ffc2853ce9463b1b8a762ebe799a27135226c8f725d9a0cccf

Download Submit
C:\Windows\System\OypcXYS.exe

Filesize
1.5MB

MD5
810460f8acf6066a95cfde6da68f53d0

SHA1
ebb10bcd809289665128500f9f6950dccebaff39

SHA256
c2912bcbaae906b45373128b328a206d8ce4815a2fe4c0e837443febe0569d75

SHA512
a8f15b0d3b0731904057402d1dfd393bc083cfcc809fc19b8e5138e8c1efa0eb4650b893bdb0c2c450803e7070f28b311ee688edee146f5372676545d332923f

Download Submit
C:\Windows\System\QCcemvn.exe

Filesize
1.5MB

MD5
5907bd15ac0046a2819f9ada0e6f9b6c

SHA1
f604ebee9b1c703d89449fb1f6a28237069813f7

SHA256
b9fc7c76d0eed40111a78b801cc7d4b5c1f67419c33e5886d91bde4a49fe44c8

SHA512
e1cd2e01b3190ebb03bb7ac8b08c4aaef9d14bab7fa289d1118520f090118531eef3d6010152043cf973cb85228fe7a50d406382658ef5d253cb3fa55f809067

Download Submit
C:\Windows\System\RoDMFgG.exe

Filesize
1.5MB

MD5
a5730e20e5bc2d6c26ab80de8d5746f6

SHA1
269aaf3585fbe6c4dbced75b2324221eda3a3097

SHA256
5a92ff5381c0cd451c855d87524cdcccf89e7197687a1ee61a65007a299bc09a

SHA512
53c864cd2ebbef0ade6112f256d96eee62ff3f3a209cb4e8779fa6246d19d161eb333193338fa1fa8971ec146369c682263f9b53518fd86247977df285a63b28

Download Submit
C:\Windows\System\UmSYjYB.exe

Filesize
1.5MB

MD5
4cb4fcbf845ff4c374d33063e7ffab09

SHA1
c6910b9a105e3e37a4f73f99ab6be7f2cbe5b4e4

SHA256
de511172d39155efe49ab4e9873d508a548f7d9c7126e9918ce158fd5435616f

SHA512
2135d7029696be6bab895052cdc24ace484dda9499978d20bbbd57f8748f6c9326ada7077ac278f1e1b6f293247cba8748ac2fd679c75c8f08ab7dc2cd5a79d9

Download Submit
C:\Windows\System\UzfcxKv.exe

Filesize
1.5MB

MD5
bb2fd9694c910a8da90f4296d8251f5b

SHA1
ea6b3d411f808c1ac82c8345a1e7a36a65bef314

SHA256
5579579ab333380d5885bb9fa47c85c39fb2986f83564f256280f55dfe32f07a

SHA512
314421054b8b01deb374c5c6b37e1d2cc4c36e85ba5ed9721b1a5cea99acea8ba9d66a8bc47227fdd075bf0546cdf92d6b35ca98c9580c530f90f0c96c176ce6

Download Submit
C:\Windows\System\WFXFYUP.exe

Filesize
1.5MB

MD5
730e87b326b0c9af4c9188f7b4ead2a7

SHA1
3156320bb111892a17520c874b6ceedf0a90e20b

SHA256
e9957444b8600a43d29c17e5f8914c8a6b60b07bd6783e16578e7b4959753d1e

SHA512
a54e3bf2d3ef626f0c0f7241769084bd068b5add6d7143fb7186c8fc78783c4271b0d5c36409e118b4096065a7c3bf3e8e2aedbe0f423285e6a005e6df48c851

Download Submit
C:\Windows\System\Zovovwq.exe

Filesize
1.5MB

MD5
c1e4784c3b13e4f1576d386e29da7c55

SHA1
71407e5064c5fddee9b0d33afb26d7893e0c110f

SHA256
81d1af9d77a05167407f06a227f7114275bf9c5678ad80419732a393e2ac7fbc

SHA512
0aff83b5f4cad3fb38ae2c78835fd48fc64210e470116cfef036003397be30de67a54b8aee01cfdd2ac019f9368fd81f0fce5ab20bc22a901050d9967e3bd2c5

Download Submit
C:\Windows\System\aDukEvo.exe

Filesize
1.5MB

MD5
122ab6f55a88c7e009b9818ab81413c8

SHA1
634f960e62d86ab21b87d6585c21865fe86fac13

SHA256
fb67ed661bba51c8ff817888d5cee22979afd3906857a2893b825832188a7b88

SHA512
1dc4580b849ec2860ba55b9b63b9efe410929afa67daaaa13c2496d398871f8f368e1d4afbe1d198517db5cc5c71ee04a51c8b8501684af9bd859f984cb0b240

Download Submit
C:\Windows\System\cPixHXv.exe

Filesize
1.5MB

MD5
c6f8004ab722bdb3d7dbf00a060bc077

SHA1
2670328d88a3bebe919b8f7c8b8bb5cbf36b37ba

SHA256
2372ad7857b1eb344b84d78b77c8e7adab61e9f8fb30231f6b86fa5dd96ea612

SHA512
3b671698b949f3bc88ed829aedd6376d813654c8e257691ff1c17c4195aa22864a982275e95411507bee85cc34484697d3673c536800e472e58e4b510fae7aaa

Download Submit
C:\Windows\System\cafngSe.exe

Filesize
1.5MB

MD5
4b80258b70155fd70a17bfda3cbc4441

SHA1
22f0916b45da87d4020614d5f1bfefc37cc3a0a9

SHA256
f3aad15dc495905930b1a26b1adc7dd6b92d4a4ed94de1e4148e95f2ece184cb

SHA512
8be2f0b41f43912448085210a5fb776298f5c3e69ca8c6304f868ce338da2de2f7d6cbf6beb81aa21cce731a3334853c24fb9ce05658abb2af1f98ff31e05dc2

Download Submit
C:\Windows\System\cvFyWvW.exe

Filesize
1.5MB

MD5
a7b366d7c0745228187ec7e9b050d3f6

SHA1
8112021b667202db70ec29b79ae0d73f1f86ff2a

SHA256
4fb1a33aaf9497b70cad775d05d18735d44c1217cc30126c01078badd7ef7e26

SHA512
9bfb9410638784102523eb13f58871bd0868e575312ccb062d1ecd1e44cf585da724766b5982e33a1388f1f7f6e8538f305bc5a02b5a07f6b5060d39c03ace06

Download Submit
C:\Windows\System\dGdAeEg.exe

Filesize
1.5MB

MD5
4905c676e31f5776bf68440fb73ea231

SHA1
784512df96d33c979b3e2a56c160afbcfa9790c5

SHA256
bd2b8b920e6bd5b1d2d6c48d59d1dc64ce8224a18979dfc97d059ef45f29a378

SHA512
3c58cfcfc14873c63c88eb7eccb8db99f29bacd7edb8546d8e77325f44ede26e8b59d8ef4fdabc3d3599cb13be93a8bfb3cebff00f5ec7b7f66c4dface24f1ff

Download Submit
C:\Windows\System\eYlnEsG.exe

Filesize
1.5MB

MD5
ce303cc910906fb8aa9e033b5629139c

SHA1
69239ecd37819606d9ceef3519e5ae70600f7347

SHA256
a6e790af12bd6c33b24a4b2d3455ba46a6d1620f5afa8de6da9363201af7b783

SHA512
1712d4085bcfca632cdbc577e9cddbcad2b22c5cd14db714649cee4cd9e886831f7dd5273f5625c96599a190f7bf32902dfb90c69b2d464bb54096902287e839

Download Submit
C:\Windows\System\fOWCECA.exe

Filesize
1.5MB

MD5
9b2fb46187104899e1b4e6acf756edbe

SHA1
13121f239d81dd4f7c09421a4d1e696f021dba3c

SHA256
f45b74b9efa948145f1b6865ee0e037b58184c711c483830f74805271f02df70

SHA512
df58b75d30ad73f226490b7af68a6a8ff7a84d4237111ec9778837401ddaf8dc337fdab5808f32a86a1d5e9b07f6f561db1d09438b4a7b043c0c82336cf88831

Download Submit
C:\Windows\System\gzVHlNL.exe

Filesize
1.5MB

MD5
16d3d78445671dc2c6962a1acb689dce

SHA1
e51b715a6eb2650b310e94d3994e902f8bffc4d3

SHA256
6f5c59858974a73f95d29b1e8856e7dd7fd231ca15661e497b04fb88f6f1e1fa

SHA512
9160abf7a5f0c2bfebdc5dae3a4e5fea1b55d058d6837dd89e61f94a21d99e0761a65a7328ec8f6f1d08dfb66b51d9cc4f5b3174b5a8ce7800cf2be2cd17f73b

Download Submit
C:\Windows\System\hSqFzFG.exe

Filesize
1.5MB

MD5
ee8322ea413a9dbca191dbfa8157c152

SHA1
233b341dd40aace78f9a0052f1557fd04cac6ead

SHA256
cf38b48568e39ba83303ada4613b578c8442c787756cb0f70b8010fda8dd2288

SHA512
99f6988a514f16b9fed5c304391a5ceb9ab1e7e7b7606a94f40d9508cda651447565123bcae0a8144efa69956de04ef961eda31e2c0c56d387d5c76289eb95a3

Download Submit
C:\Windows\System\iqVedNb.exe

Filesize
1.5MB

MD5
9c88afbad24c27f7fffbe4b88062689a

SHA1
18f43adc613c60dc51df6f0909db9c009a18d645

SHA256
8ee79d93500f1b345e64d403845973319d11679aa2fdec9afccd3049ada9dfb6

SHA512
85e89f72826c5b3081322322ec062d0669549d65cb809d47dd13cfe9c9536ba7f3004e0f1b7bffbe2aa4d09a20c84e6f2d318bd3b66fbba672cbfd00e2cc043a

Download Submit
C:\Windows\System\oPqYEsp.exe

Filesize
1.5MB

MD5
20b11f05bdc5b817b36c0f7e44c6c996

SHA1
91a7cc707c1370d1348ae9a063b3962ad378ab82

SHA256
ebb6ff51c1205ad38126db0c4f37ded2cd6619872c50eb3cac9c24551d9a74ec

SHA512
092230775702925713e8725d152a9289effca984bb0ae1e4aa5804e4270b8c12329ce380e87fd905fcaf3bc7eb21461336ddb2ca6b7299e13ff43bdc423167d2

Download Submit
C:\Windows\System\oxypxYo.exe

Filesize
1.5MB

MD5
4d29cd797697a913a38a52ba72008b26

SHA1
4be88470a33bcc6e7ada62809840df0f6c624a2a

SHA256
bc6013f067638c7b74e96937d0a5e173433daccb18c9eca3e51f80bbb9fb3c3b

SHA512
b4be32f6711e2af6b8b1f4dc651e8aa515c24887265be3d1edeeeb33a6b28d1466efd114bb46427e5ca3b090365c43dd8f1db23c9a0529412b433973ecad797b

Download Submit
C:\Windows\System\pKZeRwT.exe

Filesize
1.5MB

MD5
bf2c2adb2ff296b0961d92ff50507b88

SHA1
56d9c40a25109509ce26b5248c47ff0a4f4ae66d

SHA256
8d60575b53d043c621e099d294ebbdc58a2aad578928b23da7a0d01d786a7630

SHA512
d11bd80e8dfa7ff5f0cc5d5cfce3b84d164d6578ae4bbc0b970c7035083936045cfba682614ca96b36bf75d22af13fc0ac2a1f090456b3bb7ad1cc84aec34a9e

Download Submit
C:\Windows\System\pPQeesB.exe

Filesize
1.5MB

MD5
53affbbfe58d443ce70976f7fdb68bea

SHA1
91ee817c7652f698574af694714260596ce4bac1

SHA256
b8fc674a6df2e7c97df68cd8ce3a74cf51b53b2a98a67f3867e0659ab005958b

SHA512
a621a75d3a7466ffe0712b13820803bc090e1b26cd4f0e0c6a35695a6098170acfa8ff16ac938262805d8b4d7c9559921c08fb6a67a99df3085cbcc7aecb228d

Download Submit
C:\Windows\System\pvLmakd.exe

Filesize
1.5MB

MD5
72af274f0f8d391d0590b9bad76aa6c9

SHA1
b94a035e58f8c054bc5aceb47106e70270e9093a

SHA256
0fb371be14c136b0ca8d11459d6eba7ab05aaedc756d9777325577360f331e74

SHA512
720f9fd514315a1b78e476a448ac7049d3aaa04eb684603c9cfadad7f68b6b5aae1f4e9749211186a8b8c3011cf55b493eaab17ed6c7dd9953dab44ef157c96b

Download Submit
C:\Windows\System\tTfvWvq.exe

Filesize
1.5MB

MD5
a86a4047892e85990d77cfc7c3422e98

SHA1
92eaf3a0fd76adaee963ca353f2eda609c03bc7b

SHA256
a10119056068423a9a71248d2edea623433a011b18df918688cdd7dd2ac50ade

SHA512
453f6b237f4f865f9cae20c06a54b728e72addb238dbcdae822359ee5d5e44eed8537e8b0eec28e687a7f08ee8bcd94f3ef3e1e897dd73d659b4c2beb416d272

Download Submit
C:\Windows\System\vgwtJWl.exe

Filesize
1.5MB

MD5
8fde963ada6920dd931fe58d8854fc57

SHA1
d96ecc254da5060cfa21f71c10428b253063d4d9

SHA256
f6ce52d9c2d96d99f35fabae6f3276493fc5fb981038bab90cce812107604bc5

SHA512
fddc3d96fc4c7925b59e2fe43e0cfd1f3e1bcde496e23dd2ace7543dcb19e5df4a1f4bf6d1e2b5d0ca8e26b7b98c5bc098c1aa529b79624957a663e0158a2707

Download Submit
C:\Windows\System\xQJZmrK.exe

Filesize
1.5MB

MD5
717d34f0198205bb68b29463d2bb9efc

SHA1
3f3e8c2e6c867728988c68268a70b7bb8314684e

SHA256
d9b6847af67a637c4a895d33298b5210279fc5b1aa59a9f1da3f8720d659c5a6

SHA512
11db5a299cd695dda865221c4a794e1ce6564ca35a2c60ec7d4697ff3d362b625d61ab1473f04e444c75e8f4cdeaaacb8985536a28f5a87a7970c7644d63a434

Download Submit
C:\Windows\System\zzFvusz.exe

Filesize
1.5MB

MD5
416bf6e3ccf2318d167adeae0737f699

SHA1
8a104e245d6ff74194fb4ea893ed80f949dd3e9f

SHA256
641c43768f917b1c1c01c157975e3f76737e037a391af526121ee78c6476507f

SHA512
ebda6febebfe0eac1c6480ca32e18e91cc56225182f1cbfd50a0a0a80d4c1daf746193cea25242923c8efe5282f448277ac985084ee508ddbeec7700363c6623

Download Submit
C:\Windows\System\zzWZXZS.exe

Filesize
1.5MB

MD5
71f2b012f5c0a4024f733da8f4c26b63

SHA1
51155ac5e51f97818618f1589755caad52d3ace9

SHA256
ccae22f2a1ed1a331e6fcf88e3d926e54aa48679a49a577b2a9cac0fadf174f0

SHA512
843a65478326735187b7780cb77ab0deeef4f7b5e9f9a14ae95bf9773019945acbb548173c9eae42813b49adc7148e33674a0dda21090e67c5f33fd4b9fcd1f0

Download Submit
memory/2052-0-0x000002A861FB0000-0x000002A861FC0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads