xmrig | 0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad

Analysis

max time kernel
127s
max time network
99s
platform
windows10-2004_x64
resource
win10v2004-20250129-en
resource tags

arch:x64arch:x86image:win10v2004-20250129-enlocale:en-usos:windows10-2004-x64system
submitted
02/02/2025, 19:03

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
Size

1.8MB
MD5

0fe827a44e52579647228bf654c73b2f
SHA1

cdcfbeb38f5df4badd2ee8b22d36092aef6b6758
SHA256

0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad
SHA512

4d524b3637232d4804d6fff16500f80071e9d3b5c17234f3a403e92241e77b33498fdffdd5ae40b26f4084d7e938acef85306c882e32f6535600cb12a3ed625a
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRx3T2zZgUkSgp2:GemTLkNdfE0pZyO

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b00-4.dat	xmrig
behavioral2/files/0x000b000000023b5b-9.dat	xmrig
behavioral2/files/0x000a000000023b5f-14.dat	xmrig
behavioral2/files/0x000a000000023b60-20.dat	xmrig
behavioral2/files/0x000a000000023b61-25.dat	xmrig
behavioral2/files/0x000a000000023b62-30.dat	xmrig
behavioral2/files/0x000a000000023b68-57.dat	xmrig
behavioral2/files/0x0031000000023b6f-92.dat	xmrig
behavioral2/files/0x000a000000023b75-128.dat	xmrig
behavioral2/files/0x000a000000023b7d-162.dat	xmrig
behavioral2/files/0x000a000000023b7b-158.dat	xmrig
behavioral2/files/0x000a000000023b7c-157.dat	xmrig
behavioral2/files/0x000a000000023b7a-153.dat	xmrig
behavioral2/files/0x000a000000023b79-147.dat	xmrig
behavioral2/files/0x000a000000023b78-143.dat	xmrig
behavioral2/files/0x000a000000023b77-138.dat	xmrig
behavioral2/files/0x000a000000023b76-132.dat	xmrig
behavioral2/files/0x000a000000023b74-125.dat	xmrig
behavioral2/files/0x000a000000023b73-120.dat	xmrig
behavioral2/files/0x000a000000023b72-115.dat	xmrig
behavioral2/files/0x0031000000023b71-110.dat	xmrig
behavioral2/files/0x0031000000023b70-102.dat	xmrig
behavioral2/files/0x000a000000023b6e-93.dat	xmrig
behavioral2/files/0x000a000000023b6d-85.dat	xmrig
behavioral2/files/0x000a000000023b6c-83.dat	xmrig
behavioral2/files/0x000a000000023b6b-80.dat	xmrig
behavioral2/files/0x000a000000023b6a-72.dat	xmrig
behavioral2/files/0x000a000000023b69-68.dat	xmrig
behavioral2/files/0x000a000000023b67-58.dat	xmrig
behavioral2/files/0x000a000000023b66-50.dat	xmrig
behavioral2/files/0x000a000000023b65-45.dat	xmrig
behavioral2/files/0x000a000000023b64-40.dat	xmrig
behavioral2/files/0x000a000000023b63-35.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3880	dmcBSlW.exe
516	UGdgRfW.exe
3404	dmjsRsn.exe
3632	xiCRJVS.exe
1940	XxHLCUJ.exe
4328	EIxkpxi.exe
1188	odDqyXE.exe
2252	GypdLaG.exe
2208	mJnPQgf.exe
3288	ZopYpfA.exe
1932	cZTrGqt.exe
1456	InbDiSS.exe
1164	qwXwAEW.exe
5016	tYrVePc.exe
2156	ykeXaEV.exe
5024	YDQWCra.exe
3944	qtemror.exe
4484	ubaDJAg.exe
4732	qHLgNlO.exe
2892	iymBNul.exe
2040	JqifrGJ.exe
2648	XezHOIa.exe
1444	bhSBReA.exe
4224	UPrCmEs.exe
5028	xfWAEQM.exe
3968	whtDXGt.exe
696	CCFZcHw.exe
2216	ikoOCsQ.exe
368	UrPCmfo.exe
4216	dhPHuYE.exe
388	LKbmARn.exe
1824	sdksiLk.exe
4360	SPTNUfi.exe
2276	PiAOOPZ.exe
1564	TOEzWfN.exe
2628	huzFkOi.exe
2416	YIdieLq.exe
2448	MEkbdVA.exe
2260	ZqsFfRX.exe
4772	MxEgNIZ.exe
3344	rifIWhp.exe
4432	FvCYskA.exe
3972	OgAnhme.exe
2688	skmfZzy.exe
2352	FeaqTvv.exe
404	cTwpQil.exe
4276	ACVOdss.exe
2100	LfjGzcJ.exe
3544	MKPeWZL.exe
4788	bVYfnek.exe
3416	vitepuD.exe
2408	YPIGTAi.exe
2480	aMRfvTW.exe
3912	RxfLtPT.exe
1032	AlNGiIZ.exe
220	kopveRE.exe
5000	gqksgim.exe
1436	uFGYlcr.exe
2508	SrKVGIz.exe
1664	kTpJofT.exe
2832	gftHDJD.exe
3556	jMsYliP.exe
2704	ngbpBjV.exe
4308	KmUOHel.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\aXiXjBE.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\LauZHTL.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\ptHhMSo.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\yZuuohu.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\pJWIxwM.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\DJKZNZk.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\meZeUhk.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\kyeuDik.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\IlCFfKA.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\KVBXnwe.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\pVnZjHY.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\pacPAuq.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\AEHGjbh.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\mkXpkGv.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\owjSswm.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\QhJDkXQ.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\eVsuJNK.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\BPSDmZa.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\EWAwbTd.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\WIilYzM.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\oCwAyIj.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\YWshrZy.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\lcrILsv.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\eslCFyd.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\QCzGKui.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\dhPHuYE.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\lhXdzOj.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\kIZrTcU.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\WggZGwY.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\jfVWfBD.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\FHcspag.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\vdDRjFb.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\ltFWCXK.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\cAlcJmv.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\coEeIUw.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\iPTMnxD.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\BVcPiHx.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\WVomhvU.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\DwKFmfw.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\QxTRSHC.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\xLvlFfh.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\VtxaCOc.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\VNmdXHu.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\paRJVCA.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\CKpAFHB.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\plWoUkl.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\vJVlUsK.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\firNnnm.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\ozlbLru.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\JChLSmw.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\mTcDOfA.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\SbMOjxI.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\zhlQofQ.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\BoSavvR.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\kIhmoJu.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\JHhEexd.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\YIdieLq.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\AnqckRT.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\dpWePOO.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\HDLtWWN.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\SCsDgLJ.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\aFkysXf.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\QPDoqjh.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
File created	C:\Windows\System\QiGAkOw.exe	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16524	dwm.exe
Token: SeChangeNotifyPrivilege	16524	dwm.exe
Token: 33	16524	dwm.exe
Token: SeIncBasePriorityPrivilege	16524	dwm.exe
Token: SeShutdownPrivilege	16524	dwm.exe
Token: SeCreatePagefilePrivilege	16524	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 412 wrote to memory of 3880	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	85
PID 412 wrote to memory of 3880	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	85
PID 412 wrote to memory of 516	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	86
PID 412 wrote to memory of 516	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	86
PID 412 wrote to memory of 3404	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	87
PID 412 wrote to memory of 3404	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	87
PID 412 wrote to memory of 3632	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	88
PID 412 wrote to memory of 3632	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	88
PID 412 wrote to memory of 1940	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	89
PID 412 wrote to memory of 1940	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	89
PID 412 wrote to memory of 4328	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	90
PID 412 wrote to memory of 4328	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	90
PID 412 wrote to memory of 1188	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	91
PID 412 wrote to memory of 1188	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	91
PID 412 wrote to memory of 2252	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	92
PID 412 wrote to memory of 2252	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	92
PID 412 wrote to memory of 2208	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	93
PID 412 wrote to memory of 2208	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	93
PID 412 wrote to memory of 3288	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	94
PID 412 wrote to memory of 3288	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	94
PID 412 wrote to memory of 1932	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	95
PID 412 wrote to memory of 1932	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	95
PID 412 wrote to memory of 1456	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	96
PID 412 wrote to memory of 1456	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	96
PID 412 wrote to memory of 1164	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	97
PID 412 wrote to memory of 1164	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	97
PID 412 wrote to memory of 5016	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	98
PID 412 wrote to memory of 5016	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	98
PID 412 wrote to memory of 2156	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	99
PID 412 wrote to memory of 2156	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	99
PID 412 wrote to memory of 5024	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	100
PID 412 wrote to memory of 5024	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	100
PID 412 wrote to memory of 3944	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	101
PID 412 wrote to memory of 3944	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	101
PID 412 wrote to memory of 4484	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	102
PID 412 wrote to memory of 4484	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	102
PID 412 wrote to memory of 4732	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	103
PID 412 wrote to memory of 4732	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	103
PID 412 wrote to memory of 2892	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	104
PID 412 wrote to memory of 2892	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	104
PID 412 wrote to memory of 2040	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	105
PID 412 wrote to memory of 2040	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	105
PID 412 wrote to memory of 2648	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	106
PID 412 wrote to memory of 2648	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	106
PID 412 wrote to memory of 1444	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	107
PID 412 wrote to memory of 1444	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	107
PID 412 wrote to memory of 4224	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	108
PID 412 wrote to memory of 4224	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	108
PID 412 wrote to memory of 5028	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	109
PID 412 wrote to memory of 5028	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	109
PID 412 wrote to memory of 3968	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	110
PID 412 wrote to memory of 3968	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	110
PID 412 wrote to memory of 696	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	111
PID 412 wrote to memory of 696	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	111
PID 412 wrote to memory of 2216	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	112
PID 412 wrote to memory of 2216	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	112
PID 412 wrote to memory of 368	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	113
PID 412 wrote to memory of 368	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	113
PID 412 wrote to memory of 4216	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	114
PID 412 wrote to memory of 4216	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	114
PID 412 wrote to memory of 388	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	115
PID 412 wrote to memory of 388	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	115
PID 412 wrote to memory of 1824	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	116
PID 412 wrote to memory of 1824	412	0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe	116

C:\Users\Admin\AppData\Local\Temp\0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe
"C:\Users\Admin\AppData\Local\Temp\0019771b2efd8010e80a828477f2a49a916a97efc8145444ee0132976f80a5ad.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:412
- C:\Windows\System\dmcBSlW.exe
  C:\Windows\System\dmcBSlW.exe
  2⤵
  - Executes dropped EXE
  PID:3880
- C:\Windows\System\UGdgRfW.exe
  C:\Windows\System\UGdgRfW.exe
  2⤵
  - Executes dropped EXE
  PID:516
- C:\Windows\System\dmjsRsn.exe
  C:\Windows\System\dmjsRsn.exe
  2⤵
  - Executes dropped EXE
  PID:3404
- C:\Windows\System\xiCRJVS.exe
  C:\Windows\System\xiCRJVS.exe
  2⤵
  - Executes dropped EXE
  PID:3632
- C:\Windows\System\XxHLCUJ.exe
  C:\Windows\System\XxHLCUJ.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\EIxkpxi.exe
  C:\Windows\System\EIxkpxi.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\odDqyXE.exe
  C:\Windows\System\odDqyXE.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\GypdLaG.exe
  C:\Windows\System\GypdLaG.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\mJnPQgf.exe
  C:\Windows\System\mJnPQgf.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\ZopYpfA.exe
  C:\Windows\System\ZopYpfA.exe
  2⤵
  - Executes dropped EXE
  PID:3288
- C:\Windows\System\cZTrGqt.exe
  C:\Windows\System\cZTrGqt.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\InbDiSS.exe
  C:\Windows\System\InbDiSS.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\qwXwAEW.exe
  C:\Windows\System\qwXwAEW.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\tYrVePc.exe
  C:\Windows\System\tYrVePc.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System\ykeXaEV.exe
  C:\Windows\System\ykeXaEV.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\YDQWCra.exe
  C:\Windows\System\YDQWCra.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System\qtemror.exe
  C:\Windows\System\qtemror.exe
  2⤵
  - Executes dropped EXE
  PID:3944
- C:\Windows\System\ubaDJAg.exe
  C:\Windows\System\ubaDJAg.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\qHLgNlO.exe
  C:\Windows\System\qHLgNlO.exe
  2⤵
  - Executes dropped EXE
  PID:4732
- C:\Windows\System\iymBNul.exe
  C:\Windows\System\iymBNul.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\JqifrGJ.exe
  C:\Windows\System\JqifrGJ.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\XezHOIa.exe
  C:\Windows\System\XezHOIa.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\bhSBReA.exe
  C:\Windows\System\bhSBReA.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\UPrCmEs.exe
  C:\Windows\System\UPrCmEs.exe
  2⤵
  - Executes dropped EXE
  PID:4224
- C:\Windows\System\xfWAEQM.exe
  C:\Windows\System\xfWAEQM.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System\whtDXGt.exe
  C:\Windows\System\whtDXGt.exe
  2⤵
  - Executes dropped EXE
  PID:3968
- C:\Windows\System\CCFZcHw.exe
  C:\Windows\System\CCFZcHw.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\ikoOCsQ.exe
  C:\Windows\System\ikoOCsQ.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\UrPCmfo.exe
  C:\Windows\System\UrPCmfo.exe
  2⤵
  - Executes dropped EXE
  PID:368
- C:\Windows\System\dhPHuYE.exe
  C:\Windows\System\dhPHuYE.exe
  2⤵
  - Executes dropped EXE
  PID:4216
- C:\Windows\System\LKbmARn.exe
  C:\Windows\System\LKbmARn.exe
  2⤵
  - Executes dropped EXE
  PID:388
- C:\Windows\System\sdksiLk.exe
  C:\Windows\System\sdksiLk.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\SPTNUfi.exe
  C:\Windows\System\SPTNUfi.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System\PiAOOPZ.exe
  C:\Windows\System\PiAOOPZ.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\TOEzWfN.exe
  C:\Windows\System\TOEzWfN.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\huzFkOi.exe
  C:\Windows\System\huzFkOi.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\YIdieLq.exe
  C:\Windows\System\YIdieLq.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\MEkbdVA.exe
  C:\Windows\System\MEkbdVA.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\ZqsFfRX.exe
  C:\Windows\System\ZqsFfRX.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\MxEgNIZ.exe
  C:\Windows\System\MxEgNIZ.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\rifIWhp.exe
  C:\Windows\System\rifIWhp.exe
  2⤵
  - Executes dropped EXE
  PID:3344
- C:\Windows\System\FvCYskA.exe
  C:\Windows\System\FvCYskA.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System\OgAnhme.exe
  C:\Windows\System\OgAnhme.exe
  2⤵
  - Executes dropped EXE
  PID:3972
- C:\Windows\System\skmfZzy.exe
  C:\Windows\System\skmfZzy.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\FeaqTvv.exe
  C:\Windows\System\FeaqTvv.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\cTwpQil.exe
  C:\Windows\System\cTwpQil.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\ACVOdss.exe
  C:\Windows\System\ACVOdss.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System\LfjGzcJ.exe
  C:\Windows\System\LfjGzcJ.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\MKPeWZL.exe
  C:\Windows\System\MKPeWZL.exe
  2⤵
  - Executes dropped EXE
  PID:3544
- C:\Windows\System\bVYfnek.exe
  C:\Windows\System\bVYfnek.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System\vitepuD.exe
  C:\Windows\System\vitepuD.exe
  2⤵
  - Executes dropped EXE
  PID:3416
- C:\Windows\System\YPIGTAi.exe
  C:\Windows\System\YPIGTAi.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\aMRfvTW.exe
  C:\Windows\System\aMRfvTW.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\RxfLtPT.exe
  C:\Windows\System\RxfLtPT.exe
  2⤵
  - Executes dropped EXE
  PID:3912
- C:\Windows\System\AlNGiIZ.exe
  C:\Windows\System\AlNGiIZ.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\kopveRE.exe
  C:\Windows\System\kopveRE.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\gqksgim.exe
  C:\Windows\System\gqksgim.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\uFGYlcr.exe
  C:\Windows\System\uFGYlcr.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\SrKVGIz.exe
  C:\Windows\System\SrKVGIz.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\kTpJofT.exe
  C:\Windows\System\kTpJofT.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\gftHDJD.exe
  C:\Windows\System\gftHDJD.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\jMsYliP.exe
  C:\Windows\System\jMsYliP.exe
  2⤵
  - Executes dropped EXE
  PID:3556
- C:\Windows\System\ngbpBjV.exe
  C:\Windows\System\ngbpBjV.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\KmUOHel.exe
  C:\Windows\System\KmUOHel.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\rwSjjQr.exe
  C:\Windows\System\rwSjjQr.exe
  2⤵
  PID:3136
- C:\Windows\System\rVDevQA.exe
  C:\Windows\System\rVDevQA.exe
  2⤵
  PID:4116
- C:\Windows\System\ecukYyL.exe
  C:\Windows\System\ecukYyL.exe
  2⤵
  PID:1604
- C:\Windows\System\lCXLQKi.exe
  C:\Windows\System\lCXLQKi.exe
  2⤵
  PID:1420
- C:\Windows\System\VdyZbPD.exe
  C:\Windows\System\VdyZbPD.exe
  2⤵
  PID:4548
- C:\Windows\System\RwSASkR.exe
  C:\Windows\System\RwSASkR.exe
  2⤵
  PID:1116
- C:\Windows\System\gVCOwFp.exe
  C:\Windows\System\gVCOwFp.exe
  2⤵
  PID:3812
- C:\Windows\System\wkrWaVW.exe
  C:\Windows\System\wkrWaVW.exe
  2⤵
  PID:3308
- C:\Windows\System\xxwRaPd.exe
  C:\Windows\System\xxwRaPd.exe
  2⤵
  PID:5132
- C:\Windows\System\SCsDgLJ.exe
  C:\Windows\System\SCsDgLJ.exe
  2⤵
  PID:5160
- C:\Windows\System\PygLkOa.exe
  C:\Windows\System\PygLkOa.exe
  2⤵
  PID:5188
- C:\Windows\System\LgsEsHN.exe
  C:\Windows\System\LgsEsHN.exe
  2⤵
  PID:5216
- C:\Windows\System\LGMRmsA.exe
  C:\Windows\System\LGMRmsA.exe
  2⤵
  PID:5244
- C:\Windows\System\vAKckpX.exe
  C:\Windows\System\vAKckpX.exe
  2⤵
  PID:5272
- C:\Windows\System\NqxVXQR.exe
  C:\Windows\System\NqxVXQR.exe
  2⤵
  PID:5300
- C:\Windows\System\TirBano.exe
  C:\Windows\System\TirBano.exe
  2⤵
  PID:5328
- C:\Windows\System\FCwvoLM.exe
  C:\Windows\System\FCwvoLM.exe
  2⤵
  PID:5352
- C:\Windows\System\vNYnhbj.exe
  C:\Windows\System\vNYnhbj.exe
  2⤵
  PID:5384
- C:\Windows\System\yPoDcnC.exe
  C:\Windows\System\yPoDcnC.exe
  2⤵
  PID:5412
- C:\Windows\System\oNwsruA.exe
  C:\Windows\System\oNwsruA.exe
  2⤵
  PID:5436
- C:\Windows\System\UJdSJek.exe
  C:\Windows\System\UJdSJek.exe
  2⤵
  PID:5464
- C:\Windows\System\RPwbFnq.exe
  C:\Windows\System\RPwbFnq.exe
  2⤵
  PID:5492
- C:\Windows\System\dzRmRha.exe
  C:\Windows\System\dzRmRha.exe
  2⤵
  PID:5520
- C:\Windows\System\MIeBKeZ.exe
  C:\Windows\System\MIeBKeZ.exe
  2⤵
  PID:5548
- C:\Windows\System\aFkysXf.exe
  C:\Windows\System\aFkysXf.exe
  2⤵
  PID:5580
- C:\Windows\System\HwKpqiR.exe
  C:\Windows\System\HwKpqiR.exe
  2⤵
  PID:5604
- C:\Windows\System\QcYMqjk.exe
  C:\Windows\System\QcYMqjk.exe
  2⤵
  PID:5628
- C:\Windows\System\bOusvaD.exe
  C:\Windows\System\bOusvaD.exe
  2⤵
  PID:5660
- C:\Windows\System\jhRGemI.exe
  C:\Windows\System\jhRGemI.exe
  2⤵
  PID:5688
- C:\Windows\System\IzzmXmJ.exe
  C:\Windows\System\IzzmXmJ.exe
  2⤵
  PID:5716
- C:\Windows\System\LerbjcD.exe
  C:\Windows\System\LerbjcD.exe
  2⤵
  PID:5748
- C:\Windows\System\rCXQfEC.exe
  C:\Windows\System\rCXQfEC.exe
  2⤵
  PID:5776
- C:\Windows\System\oCwAyIj.exe
  C:\Windows\System\oCwAyIj.exe
  2⤵
  PID:5804
- C:\Windows\System\jqJXqnb.exe
  C:\Windows\System\jqJXqnb.exe
  2⤵
  PID:5832
- C:\Windows\System\JOzFjjy.exe
  C:\Windows\System\JOzFjjy.exe
  2⤵
  PID:5860
- C:\Windows\System\kvWkgyJ.exe
  C:\Windows\System\kvWkgyJ.exe
  2⤵
  PID:5888
- C:\Windows\System\ifKgDib.exe
  C:\Windows\System\ifKgDib.exe
  2⤵
  PID:5916
- C:\Windows\System\dFToPOH.exe
  C:\Windows\System\dFToPOH.exe
  2⤵
  PID:5944
- C:\Windows\System\nsHYAGd.exe
  C:\Windows\System\nsHYAGd.exe
  2⤵
  PID:5968
- C:\Windows\System\yjdjKat.exe
  C:\Windows\System\yjdjKat.exe
  2⤵
  PID:6004
- C:\Windows\System\kskZjUN.exe
  C:\Windows\System\kskZjUN.exe
  2⤵
  PID:6036
- C:\Windows\System\kRqnnEk.exe
  C:\Windows\System\kRqnnEk.exe
  2⤵
  PID:6064
- C:\Windows\System\YezTvSa.exe
  C:\Windows\System\YezTvSa.exe
  2⤵
  PID:6088
- C:\Windows\System\ELvbKsm.exe
  C:\Windows\System\ELvbKsm.exe
  2⤵
  PID:6120
- C:\Windows\System\etiCTCi.exe
  C:\Windows\System\etiCTCi.exe
  2⤵
  PID:1248
- C:\Windows\System\vdUWBgq.exe
  C:\Windows\System\vdUWBgq.exe
  2⤵
  PID:2568
- C:\Windows\System\otvEoNr.exe
  C:\Windows\System\otvEoNr.exe
  2⤵
  PID:1132
- C:\Windows\System\dEnZmEt.exe
  C:\Windows\System\dEnZmEt.exe
  2⤵
  PID:4604
- C:\Windows\System\jvHpROs.exe
  C:\Windows\System\jvHpROs.exe
  2⤵
  PID:4324
- C:\Windows\System\dpmqhIE.exe
  C:\Windows\System\dpmqhIE.exe
  2⤵
  PID:1568
- C:\Windows\System\IMGMWTf.exe
  C:\Windows\System\IMGMWTf.exe
  2⤵
  PID:4896
- C:\Windows\System\eTJTmJz.exe
  C:\Windows\System\eTJTmJz.exe
  2⤵
  PID:1776
- C:\Windows\System\UyxetrX.exe
  C:\Windows\System\UyxetrX.exe
  2⤵
  PID:5180
- C:\Windows\System\DLrrQMf.exe
  C:\Windows\System\DLrrQMf.exe
  2⤵
  PID:5236
- C:\Windows\System\simCSWg.exe
  C:\Windows\System\simCSWg.exe
  2⤵
  PID:5308
- C:\Windows\System\gDzowRt.exe
  C:\Windows\System\gDzowRt.exe
  2⤵
  PID:5588
- C:\Windows\System\uyrNjuH.exe
  C:\Windows\System\uyrNjuH.exe
  2⤵
  PID:5620
- C:\Windows\System\cYYajMV.exe
  C:\Windows\System\cYYajMV.exe
  2⤵
  PID:3864
- C:\Windows\System\DdCMnUB.exe
  C:\Windows\System\DdCMnUB.exe
  2⤵
  PID:5704
- C:\Windows\System\yEXmfco.exe
  C:\Windows\System\yEXmfco.exe
  2⤵
  PID:5768
- C:\Windows\System\zfKQBmj.exe
  C:\Windows\System\zfKQBmj.exe
  2⤵
  PID:5824
- C:\Windows\System\wxkycwO.exe
  C:\Windows\System\wxkycwO.exe
  2⤵
  PID:5896
- C:\Windows\System\rcBDNkx.exe
  C:\Windows\System\rcBDNkx.exe
  2⤵
  PID:5952
- C:\Windows\System\gbcWfnO.exe
  C:\Windows\System\gbcWfnO.exe
  2⤵
  PID:6028
- C:\Windows\System\kIFbNaC.exe
  C:\Windows\System\kIFbNaC.exe
  2⤵
  PID:6080
- C:\Windows\System\vHLVBDn.exe
  C:\Windows\System\vHLVBDn.exe
  2⤵
  PID:6140
- C:\Windows\System\gOnbDiQ.exe
  C:\Windows\System\gOnbDiQ.exe
  2⤵
  PID:1244
- C:\Windows\System\EsIIhkk.exe
  C:\Windows\System\EsIIhkk.exe
  2⤵
  PID:4256
- C:\Windows\System\evcLHeu.exe
  C:\Windows\System\evcLHeu.exe
  2⤵
  PID:5140
- C:\Windows\System\atfjFaE.exe
  C:\Windows\System\atfjFaE.exe
  2⤵
  PID:5280
- C:\Windows\System\QiGAkOw.exe
  C:\Windows\System\QiGAkOw.exe
  2⤵
  PID:5348
- C:\Windows\System\oMMvlJK.exe
  C:\Windows\System\oMMvlJK.exe
  2⤵
  PID:5700
- C:\Windows\System\YNFUJhV.exe
  C:\Windows\System\YNFUJhV.exe
  2⤵
  PID:6172
- C:\Windows\System\EsZysEj.exe
  C:\Windows\System\EsZysEj.exe
  2⤵
  PID:6200
- C:\Windows\System\hvQzLrs.exe
  C:\Windows\System\hvQzLrs.exe
  2⤵
  PID:6228
- C:\Windows\System\ZtlzcXl.exe
  C:\Windows\System\ZtlzcXl.exe
  2⤵
  PID:6256
- C:\Windows\System\engvplv.exe
  C:\Windows\System\engvplv.exe
  2⤵
  PID:6284
- C:\Windows\System\EAFwkCa.exe
  C:\Windows\System\EAFwkCa.exe
  2⤵
  PID:6308
- C:\Windows\System\gyZVzPb.exe
  C:\Windows\System\gyZVzPb.exe
  2⤵
  PID:6336
- C:\Windows\System\MPgcJID.exe
  C:\Windows\System\MPgcJID.exe
  2⤵
  PID:6364
- C:\Windows\System\XrvzYld.exe
  C:\Windows\System\XrvzYld.exe
  2⤵
  PID:6392
- C:\Windows\System\tCFQIkX.exe
  C:\Windows\System\tCFQIkX.exe
  2⤵
  PID:6424
- C:\Windows\System\oqRjvKb.exe
  C:\Windows\System\oqRjvKb.exe
  2⤵
  PID:6448
- C:\Windows\System\SOguHdl.exe
  C:\Windows\System\SOguHdl.exe
  2⤵
  PID:6480
- C:\Windows\System\dqPduXT.exe
  C:\Windows\System\dqPduXT.exe
  2⤵
  PID:6508
- C:\Windows\System\vyCEqVl.exe
  C:\Windows\System\vyCEqVl.exe
  2⤵
  PID:6536
- C:\Windows\System\LauZHTL.exe
  C:\Windows\System\LauZHTL.exe
  2⤵
  PID:6564
- C:\Windows\System\NsAgLpG.exe
  C:\Windows\System\NsAgLpG.exe
  2⤵
  PID:6592
- C:\Windows\System\ibviyWm.exe
  C:\Windows\System\ibviyWm.exe
  2⤵
  PID:6620
- C:\Windows\System\AypQIyZ.exe
  C:\Windows\System\AypQIyZ.exe
  2⤵
  PID:6648
- C:\Windows\System\vOGHXkI.exe
  C:\Windows\System\vOGHXkI.exe
  2⤵
  PID:6676
- C:\Windows\System\zeYzlTi.exe
  C:\Windows\System\zeYzlTi.exe
  2⤵
  PID:6704
- C:\Windows\System\ehhVPBg.exe
  C:\Windows\System\ehhVPBg.exe
  2⤵
  PID:6732
- C:\Windows\System\HaAAdst.exe
  C:\Windows\System\HaAAdst.exe
  2⤵
  PID:6760
- C:\Windows\System\HvrSkHG.exe
  C:\Windows\System\HvrSkHG.exe
  2⤵
  PID:6788
- C:\Windows\System\EWAwbTd.exe
  C:\Windows\System\EWAwbTd.exe
  2⤵
  PID:6816
- C:\Windows\System\BrRVhHe.exe
  C:\Windows\System\BrRVhHe.exe
  2⤵
  PID:6844
- C:\Windows\System\AKpApcq.exe
  C:\Windows\System\AKpApcq.exe
  2⤵
  PID:6872
- C:\Windows\System\QlfHYtz.exe
  C:\Windows\System\QlfHYtz.exe
  2⤵
  PID:6900
- C:\Windows\System\LJtaacT.exe
  C:\Windows\System\LJtaacT.exe
  2⤵
  PID:6928
- C:\Windows\System\NZtSjXJ.exe
  C:\Windows\System\NZtSjXJ.exe
  2⤵
  PID:6956
- C:\Windows\System\GeXrfaQ.exe
  C:\Windows\System\GeXrfaQ.exe
  2⤵
  PID:6984
- C:\Windows\System\AEHGjbh.exe
  C:\Windows\System\AEHGjbh.exe
  2⤵
  PID:7012
- C:\Windows\System\jJdOCJN.exe
  C:\Windows\System\jJdOCJN.exe
  2⤵
  PID:7040
- C:\Windows\System\InGcJdz.exe
  C:\Windows\System\InGcJdz.exe
  2⤵
  PID:7068
- C:\Windows\System\JChLSmw.exe
  C:\Windows\System\JChLSmw.exe
  2⤵
  PID:7096
- C:\Windows\System\QycHCdq.exe
  C:\Windows\System\QycHCdq.exe
  2⤵
  PID:7120
- C:\Windows\System\MPNFBMA.exe
  C:\Windows\System\MPNFBMA.exe
  2⤵
  PID:7152
- C:\Windows\System\yENNHhx.exe
  C:\Windows\System\yENNHhx.exe
  2⤵
  PID:3408
- C:\Windows\System\dkMWfle.exe
  C:\Windows\System\dkMWfle.exe
  2⤵
  PID:5932
- C:\Windows\System\GhRdIVt.exe
  C:\Windows\System\GhRdIVt.exe
  2⤵
  PID:6076
- C:\Windows\System\xRyNeVP.exe
  C:\Windows\System\xRyNeVP.exe
  2⤵
  PID:4176
- C:\Windows\System\ltdGhZb.exe
  C:\Windows\System\ltdGhZb.exe
  2⤵
  PID:5208
- C:\Windows\System\ngGFSHc.exe
  C:\Windows\System\ngGFSHc.exe
  2⤵
  PID:5676
- C:\Windows\System\ChdGjlw.exe
  C:\Windows\System\ChdGjlw.exe
  2⤵
  PID:6212
- C:\Windows\System\UAfGHZn.exe
  C:\Windows\System\UAfGHZn.exe
  2⤵
  PID:6272
- C:\Windows\System\cjVdGlQ.exe
  C:\Windows\System\cjVdGlQ.exe
  2⤵
  PID:6324
- C:\Windows\System\AazuKbN.exe
  C:\Windows\System\AazuKbN.exe
  2⤵
  PID:6384
- C:\Windows\System\jwLAnci.exe
  C:\Windows\System\jwLAnci.exe
  2⤵
  PID:6444
- C:\Windows\System\OAMlmuX.exe
  C:\Windows\System\OAMlmuX.exe
  2⤵
  PID:6496
- C:\Windows\System\xouxskn.exe
  C:\Windows\System\xouxskn.exe
  2⤵
  PID:3476
- C:\Windows\System\LCsFxVr.exe
  C:\Windows\System\LCsFxVr.exe
  2⤵
  PID:6608
- C:\Windows\System\VjiUkdc.exe
  C:\Windows\System\VjiUkdc.exe
  2⤵
  PID:6668
- C:\Windows\System\sKClcJY.exe
  C:\Windows\System\sKClcJY.exe
  2⤵
  PID:6744
- C:\Windows\System\sBetLUb.exe
  C:\Windows\System\sBetLUb.exe
  2⤵
  PID:6804
- C:\Windows\System\UaFCNSb.exe
  C:\Windows\System\UaFCNSb.exe
  2⤵
  PID:6868
- C:\Windows\System\XZwoHUj.exe
  C:\Windows\System\XZwoHUj.exe
  2⤵
  PID:2680
- C:\Windows\System\gnSPkeL.exe
  C:\Windows\System\gnSPkeL.exe
  2⤵
  PID:6976
- C:\Windows\System\ihcVZYd.exe
  C:\Windows\System\ihcVZYd.exe
  2⤵
  PID:7052
- C:\Windows\System\djCPqaa.exe
  C:\Windows\System\djCPqaa.exe
  2⤵
  PID:7112
- C:\Windows\System\wrXjeam.exe
  C:\Windows\System\wrXjeam.exe
  2⤵
  PID:5756
- C:\Windows\System\DziCUgx.exe
  C:\Windows\System\DziCUgx.exe
  2⤵
  PID:6024
- C:\Windows\System\cFFVfbi.exe
  C:\Windows\System\cFFVfbi.exe
  2⤵
  PID:2940
- C:\Windows\System\yseXWYk.exe
  C:\Windows\System\yseXWYk.exe
  2⤵
  PID:6184
- C:\Windows\System\nROUJOe.exe
  C:\Windows\System\nROUJOe.exe
  2⤵
  PID:1624
- C:\Windows\System\hXUtHnW.exe
  C:\Windows\System\hXUtHnW.exe
  2⤵
  PID:6412
- C:\Windows\System\eKciGKp.exe
  C:\Windows\System\eKciGKp.exe
  2⤵
  PID:6472
- C:\Windows\System\EsdirKO.exe
  C:\Windows\System\EsdirKO.exe
  2⤵
  PID:6832
- C:\Windows\System\zrXrBSj.exe
  C:\Windows\System\zrXrBSj.exe
  2⤵
  PID:6948
- C:\Windows\System\PDvtFSt.exe
  C:\Windows\System\PDvtFSt.exe
  2⤵
  PID:4776
- C:\Windows\System\OrecHvH.exe
  C:\Windows\System\OrecHvH.exe
  2⤵
  PID:1184
- C:\Windows\System\MiivpXj.exe
  C:\Windows\System\MiivpXj.exe
  2⤵
  PID:5908
- C:\Windows\System\zyOCTlE.exe
  C:\Windows\System\zyOCTlE.exe
  2⤵
  PID:3568
- C:\Windows\System\XHcUwGX.exe
  C:\Windows\System\XHcUwGX.exe
  2⤵
  PID:4072
- C:\Windows\System\tpLxJuE.exe
  C:\Windows\System\tpLxJuE.exe
  2⤵
  PID:5076
- C:\Windows\System\oXsBrKv.exe
  C:\Windows\System\oXsBrKv.exe
  2⤵
  PID:3584
- C:\Windows\System\DVjXyPw.exe
  C:\Windows\System\DVjXyPw.exe
  2⤵
  PID:1300
- C:\Windows\System\sAXedvc.exe
  C:\Windows\System\sAXedvc.exe
  2⤵
  PID:4580
- C:\Windows\System\knTQfdj.exe
  C:\Windows\System\knTQfdj.exe
  2⤵
  PID:1744
- C:\Windows\System\EVdMAer.exe
  C:\Windows\System\EVdMAer.exe
  2⤵
  PID:4948
- C:\Windows\System\wDruTQW.exe
  C:\Windows\System\wDruTQW.exe
  2⤵
  PID:5072
- C:\Windows\System\UHQrHRI.exe
  C:\Windows\System\UHQrHRI.exe
  2⤵
  PID:1336
- C:\Windows\System\qreFysn.exe
  C:\Windows\System\qreFysn.exe
  2⤵
  PID:1124
- C:\Windows\System\eTCOWMJ.exe
  C:\Windows\System\eTCOWMJ.exe
  2⤵
  PID:3852
- C:\Windows\System\lrmWwaB.exe
  C:\Windows\System\lrmWwaB.exe
  2⤵
  PID:1304
- C:\Windows\System\mPfBRvr.exe
  C:\Windows\System\mPfBRvr.exe
  2⤵
  PID:1412
- C:\Windows\System\YhghXuc.exe
  C:\Windows\System\YhghXuc.exe
  2⤵
  PID:4080
- C:\Windows\System\ZaxHklE.exe
  C:\Windows\System\ZaxHklE.exe
  2⤵
  PID:3736
- C:\Windows\System\OkszGsQ.exe
  C:\Windows\System\OkszGsQ.exe
  2⤵
  PID:4612
- C:\Windows\System\jZrBEeB.exe
  C:\Windows\System\jZrBEeB.exe
  2⤵
  PID:4180
- C:\Windows\System\ukTcJyf.exe
  C:\Windows\System\ukTcJyf.exe
  2⤵
  PID:1576
- C:\Windows\System\HsHEAam.exe
  C:\Windows\System\HsHEAam.exe
  2⤵
  PID:7164
- C:\Windows\System\BvXBdcZ.exe
  C:\Windows\System\BvXBdcZ.exe
  2⤵
  PID:4984
- C:\Windows\System\qQhppuL.exe
  C:\Windows\System\qQhppuL.exe
  2⤵
  PID:452
- C:\Windows\System\uzToLMT.exe
  C:\Windows\System\uzToLMT.exe
  2⤵
  PID:912
- C:\Windows\System\ytAJFdU.exe
  C:\Windows\System\ytAJFdU.exe
  2⤵
  PID:4376
- C:\Windows\System\pVnZjHY.exe
  C:\Windows\System\pVnZjHY.exe
  2⤵
  PID:1312
- C:\Windows\System\FuwOWZa.exe
  C:\Windows\System\FuwOWZa.exe
  2⤵
  PID:4388
- C:\Windows\System\VbJUZWf.exe
  C:\Windows\System\VbJUZWf.exe
  2⤵
  PID:3448
- C:\Windows\System\ciKydJN.exe
  C:\Windows\System\ciKydJN.exe
  2⤵
  PID:4832
- C:\Windows\System\WmcnvsL.exe
  C:\Windows\System\WmcnvsL.exe
  2⤵
  PID:7084
- C:\Windows\System\IMwuhvI.exe
  C:\Windows\System\IMwuhvI.exe
  2⤵
  PID:1612
- C:\Windows\System\bhXtHSZ.exe
  C:\Windows\System\bhXtHSZ.exe
  2⤵
  PID:4620
- C:\Windows\System\QtIszIk.exe
  C:\Windows\System\QtIszIk.exe
  2⤵
  PID:1512
- C:\Windows\System\tCJYRVJ.exe
  C:\Windows\System\tCJYRVJ.exe
  2⤵
  PID:512
- C:\Windows\System\ClHkxME.exe
  C:\Windows\System\ClHkxME.exe
  2⤵
  PID:824
- C:\Windows\System\rougTAW.exe
  C:\Windows\System\rougTAW.exe
  2⤵
  PID:2184
- C:\Windows\System\cPJHXbN.exe
  C:\Windows\System\cPJHXbN.exe
  2⤵
  PID:3540
- C:\Windows\System\GdHQYwd.exe
  C:\Windows\System\GdHQYwd.exe
  2⤵
  PID:3600
- C:\Windows\System\maVLalK.exe
  C:\Windows\System\maVLalK.exe
  2⤵
  PID:7196
- C:\Windows\System\VDuNqQi.exe
  C:\Windows\System\VDuNqQi.exe
  2⤵
  PID:7232
- C:\Windows\System\pacPAuq.exe
  C:\Windows\System\pacPAuq.exe
  2⤵
  PID:7252
- C:\Windows\System\SnkMZoP.exe
  C:\Windows\System\SnkMZoP.exe
  2⤵
  PID:7272
- C:\Windows\System\GBTCkZB.exe
  C:\Windows\System\GBTCkZB.exe
  2⤵
  PID:7292
- C:\Windows\System\PKZKXdt.exe
  C:\Windows\System\PKZKXdt.exe
  2⤵
  PID:7324
- C:\Windows\System\YibTznn.exe
  C:\Windows\System\YibTznn.exe
  2⤵
  PID:7348
- C:\Windows\System\VbTvxEH.exe
  C:\Windows\System\VbTvxEH.exe
  2⤵
  PID:7380
- C:\Windows\System\NJVaTZL.exe
  C:\Windows\System\NJVaTZL.exe
  2⤵
  PID:7408
- C:\Windows\System\mGQDVvA.exe
  C:\Windows\System\mGQDVvA.exe
  2⤵
  PID:7448
- C:\Windows\System\lhXdzOj.exe
  C:\Windows\System\lhXdzOj.exe
  2⤵
  PID:7476
- C:\Windows\System\uIDqaXg.exe
  C:\Windows\System\uIDqaXg.exe
  2⤵
  PID:7504
- C:\Windows\System\mJzDLKp.exe
  C:\Windows\System\mJzDLKp.exe
  2⤵
  PID:7532
- C:\Windows\System\KAgiaoF.exe
  C:\Windows\System\KAgiaoF.exe
  2⤵
  PID:7560
- C:\Windows\System\RrYybPq.exe
  C:\Windows\System\RrYybPq.exe
  2⤵
  PID:7580
- C:\Windows\System\eDizMTZ.exe
  C:\Windows\System\eDizMTZ.exe
  2⤵
  PID:7616
- C:\Windows\System\CeUnkvg.exe
  C:\Windows\System\CeUnkvg.exe
  2⤵
  PID:7656
- C:\Windows\System\oiUEuNK.exe
  C:\Windows\System\oiUEuNK.exe
  2⤵
  PID:7684
- C:\Windows\System\qXdhsls.exe
  C:\Windows\System\qXdhsls.exe
  2⤵
  PID:7700
- C:\Windows\System\OcWrpBW.exe
  C:\Windows\System\OcWrpBW.exe
  2⤵
  PID:7728
- C:\Windows\System\kmKGcKs.exe
  C:\Windows\System\kmKGcKs.exe
  2⤵
  PID:7756
- C:\Windows\System\QVmKpmn.exe
  C:\Windows\System\QVmKpmn.exe
  2⤵
  PID:7784
- C:\Windows\System\ZowdCad.exe
  C:\Windows\System\ZowdCad.exe
  2⤵
  PID:7812
- C:\Windows\System\sWIgemm.exe
  C:\Windows\System\sWIgemm.exe
  2⤵
  PID:7852
- C:\Windows\System\AnqckRT.exe
  C:\Windows\System\AnqckRT.exe
  2⤵
  PID:7880
- C:\Windows\System\senalnj.exe
  C:\Windows\System\senalnj.exe
  2⤵
  PID:7904
- C:\Windows\System\MlrYfiu.exe
  C:\Windows\System\MlrYfiu.exe
  2⤵
  PID:7928
- C:\Windows\System\pkIKimE.exe
  C:\Windows\System\pkIKimE.exe
  2⤵
  PID:7956
- C:\Windows\System\izPnfhf.exe
  C:\Windows\System\izPnfhf.exe
  2⤵
  PID:7996
- C:\Windows\System\DITVoTl.exe
  C:\Windows\System\DITVoTl.exe
  2⤵
  PID:8024
- C:\Windows\System\mrTpKYM.exe
  C:\Windows\System\mrTpKYM.exe
  2⤵
  PID:8052
- C:\Windows\System\oXtTYwp.exe
  C:\Windows\System\oXtTYwp.exe
  2⤵
  PID:8072
- C:\Windows\System\GPwAlwy.exe
  C:\Windows\System\GPwAlwy.exe
  2⤵
  PID:8104
- C:\Windows\System\ELCjTAr.exe
  C:\Windows\System\ELCjTAr.exe
  2⤵
  PID:8136
- C:\Windows\System\ZiQGHDL.exe
  C:\Windows\System\ZiQGHDL.exe
  2⤵
  PID:8152
- C:\Windows\System\ZMFRxMp.exe
  C:\Windows\System\ZMFRxMp.exe
  2⤵
  PID:8180
- C:\Windows\System\QCzGKui.exe
  C:\Windows\System\QCzGKui.exe
  2⤵
  PID:7220
- C:\Windows\System\KweRTJy.exe
  C:\Windows\System\KweRTJy.exe
  2⤵
  PID:7316
- C:\Windows\System\tfTBkir.exe
  C:\Windows\System\tfTBkir.exe
  2⤵
  PID:7340
- C:\Windows\System\zblawRG.exe
  C:\Windows\System\zblawRG.exe
  2⤵
  PID:7396
- C:\Windows\System\NxrpyWj.exe
  C:\Windows\System\NxrpyWj.exe
  2⤵
  PID:7472
- C:\Windows\System\DIugWfK.exe
  C:\Windows\System\DIugWfK.exe
  2⤵
  PID:7516
- C:\Windows\System\nXzottF.exe
  C:\Windows\System\nXzottF.exe
  2⤵
  PID:7636
- C:\Windows\System\qTGDmNw.exe
  C:\Windows\System\qTGDmNw.exe
  2⤵
  PID:7692
- C:\Windows\System\kkyCPaF.exe
  C:\Windows\System\kkyCPaF.exe
  2⤵
  PID:7740
- C:\Windows\System\jfVWfBD.exe
  C:\Windows\System\jfVWfBD.exe
  2⤵
  PID:7772
- C:\Windows\System\YWshrZy.exe
  C:\Windows\System\YWshrZy.exe
  2⤵
  PID:7848
- C:\Windows\System\PltHxQI.exe
  C:\Windows\System\PltHxQI.exe
  2⤵
  PID:7924
- C:\Windows\System\Rhqrirt.exe
  C:\Windows\System\Rhqrirt.exe
  2⤵
  PID:7992
- C:\Windows\System\RgIzurl.exe
  C:\Windows\System\RgIzurl.exe
  2⤵
  PID:8044
- C:\Windows\System\SlJoEjf.exe
  C:\Windows\System\SlJoEjf.exe
  2⤵
  PID:8124
- C:\Windows\System\qiUHNCq.exe
  C:\Windows\System\qiUHNCq.exe
  2⤵
  PID:7248
- C:\Windows\System\paRJVCA.exe
  C:\Windows\System\paRJVCA.exe
  2⤵
  PID:7428
- C:\Windows\System\gkgfimL.exe
  C:\Windows\System\gkgfimL.exe
  2⤵
  PID:7632
- C:\Windows\System\EJayEJa.exe
  C:\Windows\System\EJayEJa.exe
  2⤵
  PID:7892
- C:\Windows\System\tcPUNkN.exe
  C:\Windows\System\tcPUNkN.exe
  2⤵
  PID:8036
- C:\Windows\System\DiTQzpM.exe
  C:\Windows\System\DiTQzpM.exe
  2⤵
  PID:8112
- C:\Windows\System\RGvoHkx.exe
  C:\Windows\System\RGvoHkx.exe
  2⤵
  PID:7280
- C:\Windows\System\CKpAFHB.exe
  C:\Windows\System\CKpAFHB.exe
  2⤵
  PID:7612
- C:\Windows\System\PUoRlPo.exe
  C:\Windows\System\PUoRlPo.exe
  2⤵
  PID:8016
- C:\Windows\System\lcrILsv.exe
  C:\Windows\System\lcrILsv.exe
  2⤵
  PID:8216
- C:\Windows\System\RsJpTCC.exe
  C:\Windows\System\RsJpTCC.exe
  2⤵
  PID:8244
- C:\Windows\System\SkOyMdK.exe
  C:\Windows\System\SkOyMdK.exe
  2⤵
  PID:8272
- C:\Windows\System\kxgaAAf.exe
  C:\Windows\System\kxgaAAf.exe
  2⤵
  PID:8300
- C:\Windows\System\nWwyGoU.exe
  C:\Windows\System\nWwyGoU.exe
  2⤵
  PID:8328
- C:\Windows\System\QPDoqjh.exe
  C:\Windows\System\QPDoqjh.exe
  2⤵
  PID:8352
- C:\Windows\System\KUtCJYF.exe
  C:\Windows\System\KUtCJYF.exe
  2⤵
  PID:8384
- C:\Windows\System\FjeKBgr.exe
  C:\Windows\System\FjeKBgr.exe
  2⤵
  PID:8404
- C:\Windows\System\nFpwJIM.exe
  C:\Windows\System\nFpwJIM.exe
  2⤵
  PID:8428
- C:\Windows\System\dpWePOO.exe
  C:\Windows\System\dpWePOO.exe
  2⤵
  PID:8468
- C:\Windows\System\eGtScSm.exe
  C:\Windows\System\eGtScSm.exe
  2⤵
  PID:8496
- C:\Windows\System\PCoidPX.exe
  C:\Windows\System\PCoidPX.exe
  2⤵
  PID:8512
- C:\Windows\System\qiZxnvU.exe
  C:\Windows\System\qiZxnvU.exe
  2⤵
  PID:8540
- C:\Windows\System\iDxlOzC.exe
  C:\Windows\System\iDxlOzC.exe
  2⤵
  PID:8564
- C:\Windows\System\hBttDOy.exe
  C:\Windows\System\hBttDOy.exe
  2⤵
  PID:8588
- C:\Windows\System\RLDDSiT.exe
  C:\Windows\System\RLDDSiT.exe
  2⤵
  PID:8616
- C:\Windows\System\BDHATrY.exe
  C:\Windows\System\BDHATrY.exe
  2⤵
  PID:8664
- C:\Windows\System\XPRghgh.exe
  C:\Windows\System\XPRghgh.exe
  2⤵
  PID:8684
- C:\Windows\System\HCIdskC.exe
  C:\Windows\System\HCIdskC.exe
  2⤵
  PID:8720
- C:\Windows\System\FSULKyM.exe
  C:\Windows\System\FSULKyM.exe
  2⤵
  PID:8748
- C:\Windows\System\QzfJNiG.exe
  C:\Windows\System\QzfJNiG.exe
  2⤵
  PID:8772
- C:\Windows\System\abWSJtX.exe
  C:\Windows\System\abWSJtX.exe
  2⤵
  PID:8792
- C:\Windows\System\OgVqoMm.exe
  C:\Windows\System\OgVqoMm.exe
  2⤵
  PID:8820
- C:\Windows\System\ZUoQVgN.exe
  C:\Windows\System\ZUoQVgN.exe
  2⤵
  PID:8860
- C:\Windows\System\tvivJGK.exe
  C:\Windows\System\tvivJGK.exe
  2⤵
  PID:8888
- C:\Windows\System\egeQtRT.exe
  C:\Windows\System\egeQtRT.exe
  2⤵
  PID:8916
- C:\Windows\System\cLNhMeJ.exe
  C:\Windows\System\cLNhMeJ.exe
  2⤵
  PID:8936
- C:\Windows\System\KQQYrXa.exe
  C:\Windows\System\KQQYrXa.exe
  2⤵
  PID:8976
- C:\Windows\System\VQVqJWE.exe
  C:\Windows\System\VQVqJWE.exe
  2⤵
  PID:9004
- C:\Windows\System\PdfsOzY.exe
  C:\Windows\System\PdfsOzY.exe
  2⤵
  PID:9028
- C:\Windows\System\gFsToAk.exe
  C:\Windows\System\gFsToAk.exe
  2⤵
  PID:9044
- C:\Windows\System\rXSdSqG.exe
  C:\Windows\System\rXSdSqG.exe
  2⤵
  PID:9076
- C:\Windows\System\ESoDiRM.exe
  C:\Windows\System\ESoDiRM.exe
  2⤵
  PID:9116
- C:\Windows\System\oZcLgyt.exe
  C:\Windows\System\oZcLgyt.exe
  2⤵
  PID:9136
- C:\Windows\System\dqoWJkG.exe
  C:\Windows\System\dqoWJkG.exe
  2⤵
  PID:9172
- C:\Windows\System\mrlTefE.exe
  C:\Windows\System\mrlTefE.exe
  2⤵
  PID:9200
- C:\Windows\System\zHhseQX.exe
  C:\Windows\System\zHhseQX.exe
  2⤵
  PID:7976
- C:\Windows\System\SugffRo.exe
  C:\Windows\System\SugffRo.exe
  2⤵
  PID:8240
- C:\Windows\System\lIoCNCC.exe
  C:\Windows\System\lIoCNCC.exe
  2⤵
  PID:8292
- C:\Windows\System\KjwSAXd.exe
  C:\Windows\System\KjwSAXd.exe
  2⤵
  PID:8364
- C:\Windows\System\ezISNMx.exe
  C:\Windows\System\ezISNMx.exe
  2⤵
  PID:8444
- C:\Windows\System\OWfESth.exe
  C:\Windows\System\OWfESth.exe
  2⤵
  PID:8524
- C:\Windows\System\bDirlSx.exe
  C:\Windows\System\bDirlSx.exe
  2⤵
  PID:8552
- C:\Windows\System\gufJoFA.exe
  C:\Windows\System\gufJoFA.exe
  2⤵
  PID:8644
- C:\Windows\System\AwsfNxt.exe
  C:\Windows\System\AwsfNxt.exe
  2⤵
  PID:8716
- C:\Windows\System\gymgqWs.exe
  C:\Windows\System\gymgqWs.exe
  2⤵
  PID:8744
- C:\Windows\System\plWoUkl.exe
  C:\Windows\System\plWoUkl.exe
  2⤵
  PID:8816
- C:\Windows\System\kDgFflD.exe
  C:\Windows\System\kDgFflD.exe
  2⤵
  PID:8884
- C:\Windows\System\GpXynsC.exe
  C:\Windows\System\GpXynsC.exe
  2⤵
  PID:8972
- C:\Windows\System\LPQpnay.exe
  C:\Windows\System\LPQpnay.exe
  2⤵
  PID:9020
- C:\Windows\System\GmMueFn.exe
  C:\Windows\System\GmMueFn.exe
  2⤵
  PID:9060
- C:\Windows\System\DJKZNZk.exe
  C:\Windows\System\DJKZNZk.exe
  2⤵
  PID:9148
- C:\Windows\System\HefChLH.exe
  C:\Windows\System\HefChLH.exe
  2⤵
  PID:9212
- C:\Windows\System\xLvlFfh.exe
  C:\Windows\System\xLvlFfh.exe
  2⤵
  PID:8264
- C:\Windows\System\RLnukFh.exe
  C:\Windows\System\RLnukFh.exe
  2⤵
  PID:8412
- C:\Windows\System\XVKORQz.exe
  C:\Windows\System\XVKORQz.exe
  2⤵
  PID:8612
- C:\Windows\System\vJVlUsK.exe
  C:\Windows\System\vJVlUsK.exe
  2⤵
  PID:8704
- C:\Windows\System\oykgKVZ.exe
  C:\Windows\System\oykgKVZ.exe
  2⤵
  PID:8956
- C:\Windows\System\hQxOaCp.exe
  C:\Windows\System\hQxOaCp.exe
  2⤵
  PID:8932
- C:\Windows\System\GGIQadf.exe
  C:\Windows\System\GGIQadf.exe
  2⤵
  PID:9036
- C:\Windows\System\WBiZiau.exe
  C:\Windows\System\WBiZiau.exe
  2⤵
  PID:8420
- C:\Windows\System\ZqmwSPy.exe
  C:\Windows\System\ZqmwSPy.exe
  2⤵
  PID:8680
- C:\Windows\System\LlTmMhE.exe
  C:\Windows\System\LlTmMhE.exe
  2⤵
  PID:9100
- C:\Windows\System\JHhEexd.exe
  C:\Windows\System\JHhEexd.exe
  2⤵
  PID:9220
- C:\Windows\System\Nvaoygu.exe
  C:\Windows\System\Nvaoygu.exe
  2⤵
  PID:9244
- C:\Windows\System\CRkdUjK.exe
  C:\Windows\System\CRkdUjK.exe
  2⤵
  PID:9284
- C:\Windows\System\WIilYzM.exe
  C:\Windows\System\WIilYzM.exe
  2⤵
  PID:9308
- C:\Windows\System\zDwUoVO.exe
  C:\Windows\System\zDwUoVO.exe
  2⤵
  PID:9332
- C:\Windows\System\EnTDANY.exe
  C:\Windows\System\EnTDANY.exe
  2⤵
  PID:9368
- C:\Windows\System\BlCsCQp.exe
  C:\Windows\System\BlCsCQp.exe
  2⤵
  PID:9396
- C:\Windows\System\aurzflw.exe
  C:\Windows\System\aurzflw.exe
  2⤵
  PID:9420
- C:\Windows\System\Ysterrh.exe
  C:\Windows\System\Ysterrh.exe
  2⤵
  PID:9444
- C:\Windows\System\ygORKpD.exe
  C:\Windows\System\ygORKpD.exe
  2⤵
  PID:9464
- C:\Windows\System\uWDLopC.exe
  C:\Windows\System\uWDLopC.exe
  2⤵
  PID:9484
- C:\Windows\System\ylpNhrX.exe
  C:\Windows\System\ylpNhrX.exe
  2⤵
  PID:9516
- C:\Windows\System\udDiFcv.exe
  C:\Windows\System\udDiFcv.exe
  2⤵
  PID:9544
- C:\Windows\System\TfSGFZj.exe
  C:\Windows\System\TfSGFZj.exe
  2⤵
  PID:9580
- C:\Windows\System\ouNKTNg.exe
  C:\Windows\System\ouNKTNg.exe
  2⤵
  PID:9608
- C:\Windows\System\oFggIBz.exe
  C:\Windows\System\oFggIBz.exe
  2⤵
  PID:9648
- C:\Windows\System\YkgtVfh.exe
  C:\Windows\System\YkgtVfh.exe
  2⤵
  PID:9668
- C:\Windows\System\aAdRmRT.exe
  C:\Windows\System\aAdRmRT.exe
  2⤵
  PID:9692
- C:\Windows\System\rHKhxHr.exe
  C:\Windows\System\rHKhxHr.exe
  2⤵
  PID:9732
- C:\Windows\System\CdLMkXg.exe
  C:\Windows\System\CdLMkXg.exe
  2⤵
  PID:9760
- C:\Windows\System\hgQYktc.exe
  C:\Windows\System\hgQYktc.exe
  2⤵
  PID:9788
- C:\Windows\System\uZjmRXX.exe
  C:\Windows\System\uZjmRXX.exe
  2⤵
  PID:9820
- C:\Windows\System\NuXhMBl.exe
  C:\Windows\System\NuXhMBl.exe
  2⤵
  PID:9836
- C:\Windows\System\FOFsxrz.exe
  C:\Windows\System\FOFsxrz.exe
  2⤵
  PID:9860
- C:\Windows\System\bimqjOP.exe
  C:\Windows\System\bimqjOP.exe
  2⤵
  PID:9892
- C:\Windows\System\DwKFmfw.exe
  C:\Windows\System\DwKFmfw.exe
  2⤵
  PID:9932
- C:\Windows\System\zZaEXgS.exe
  C:\Windows\System\zZaEXgS.exe
  2⤵
  PID:9960
- C:\Windows\System\wRxVuQV.exe
  C:\Windows\System\wRxVuQV.exe
  2⤵
  PID:9988
- C:\Windows\System\qRnJMhf.exe
  C:\Windows\System\qRnJMhf.exe
  2⤵
  PID:10008
- C:\Windows\System\xGdCnHH.exe
  C:\Windows\System\xGdCnHH.exe
  2⤵
  PID:10032
- C:\Windows\System\UqpSLpx.exe
  C:\Windows\System\UqpSLpx.exe
  2⤵
  PID:10060
- C:\Windows\System\EKWcuqd.exe
  C:\Windows\System\EKWcuqd.exe
  2⤵
  PID:10100
- C:\Windows\System\UGVlYtf.exe
  C:\Windows\System\UGVlYtf.exe
  2⤵
  PID:10120
- C:\Windows\System\HAQLsSF.exe
  C:\Windows\System\HAQLsSF.exe
  2⤵
  PID:10144
- C:\Windows\System\RjZjKBE.exe
  C:\Windows\System\RjZjKBE.exe
  2⤵
  PID:10160
- C:\Windows\System\lELozNU.exe
  C:\Windows\System\lELozNU.exe
  2⤵
  PID:10204
- C:\Windows\System\Xfgcory.exe
  C:\Windows\System\Xfgcory.exe
  2⤵
  PID:9184
- C:\Windows\System\owjSswm.exe
  C:\Windows\System\owjSswm.exe
  2⤵
  PID:9240
- C:\Windows\System\lcobPGq.exe
  C:\Windows\System\lcobPGq.exe
  2⤵
  PID:9300
- C:\Windows\System\yjoEYVT.exe
  C:\Windows\System\yjoEYVT.exe
  2⤵
  PID:9380
- C:\Windows\System\SnDVsKN.exe
  C:\Windows\System\SnDVsKN.exe
  2⤵
  PID:9412
- C:\Windows\System\ajEZgnV.exe
  C:\Windows\System\ajEZgnV.exe
  2⤵
  PID:9460
- C:\Windows\System\lpUEKEp.exe
  C:\Windows\System\lpUEKEp.exe
  2⤵
  PID:9512
- C:\Windows\System\KyHyePL.exe
  C:\Windows\System\KyHyePL.exe
  2⤵
  PID:9568
- C:\Windows\System\mkXpkGv.exe
  C:\Windows\System\mkXpkGv.exe
  2⤵
  PID:9640
- C:\Windows\System\TYxsKuy.exe
  C:\Windows\System\TYxsKuy.exe
  2⤵
  PID:9752
- C:\Windows\System\aflAcaK.exe
  C:\Windows\System\aflAcaK.exe
  2⤵
  PID:9808
- C:\Windows\System\ydFaEbg.exe
  C:\Windows\System\ydFaEbg.exe
  2⤵
  PID:9920
- C:\Windows\System\rxXQDMs.exe
  C:\Windows\System\rxXQDMs.exe
  2⤵
  PID:9976
- C:\Windows\System\haKHOCw.exe
  C:\Windows\System\haKHOCw.exe
  2⤵
  PID:10020
- C:\Windows\System\fUETcaM.exe
  C:\Windows\System\fUETcaM.exe
  2⤵
  PID:10076
- C:\Windows\System\mKGbgiY.exe
  C:\Windows\System\mKGbgiY.exe
  2⤵
  PID:10128
- C:\Windows\System\QhJDkXQ.exe
  C:\Windows\System\QhJDkXQ.exe
  2⤵
  PID:10196
- C:\Windows\System\cAlcJmv.exe
  C:\Windows\System\cAlcJmv.exe
  2⤵
  PID:9236
- C:\Windows\System\XulwzjR.exe
  C:\Windows\System\XulwzjR.exe
  2⤵
  PID:9360
- C:\Windows\System\dVmOHhV.exe
  C:\Windows\System\dVmOHhV.exe
  2⤵
  PID:9504
- C:\Windows\System\nNcEahC.exe
  C:\Windows\System\nNcEahC.exe
  2⤵
  PID:9564
- C:\Windows\System\OYYELUF.exe
  C:\Windows\System\OYYELUF.exe
  2⤵
  PID:9880
- C:\Windows\System\zmwAfLF.exe
  C:\Windows\System\zmwAfLF.exe
  2⤵
  PID:9944
- C:\Windows\System\VhKWMIn.exe
  C:\Windows\System\VhKWMIn.exe
  2⤵
  PID:10156
- C:\Windows\System\FvQhKAi.exe
  C:\Windows\System\FvQhKAi.exe
  2⤵
  PID:9352
- C:\Windows\System\MRKUTau.exe
  C:\Windows\System\MRKUTau.exe
  2⤵
  PID:9684
- C:\Windows\System\jpUMZEc.exe
  C:\Windows\System\jpUMZEc.exe
  2⤵
  PID:10116
- C:\Windows\System\ZAJOBmX.exe
  C:\Windows\System\ZAJOBmX.exe
  2⤵
  PID:9496
- C:\Windows\System\iUqSAix.exe
  C:\Windows\System\iUqSAix.exe
  2⤵
  PID:10276
- C:\Windows\System\PwHUHeW.exe
  C:\Windows\System\PwHUHeW.exe
  2⤵
  PID:10304
- C:\Windows\System\ePUmvzg.exe
  C:\Windows\System\ePUmvzg.exe
  2⤵
  PID:10332
- C:\Windows\System\DUdJQzv.exe
  C:\Windows\System\DUdJQzv.exe
  2⤵
  PID:10360
- C:\Windows\System\sESWzwR.exe
  C:\Windows\System\sESWzwR.exe
  2⤵
  PID:10376
- C:\Windows\System\xtjivyP.exe
  C:\Windows\System\xtjivyP.exe
  2⤵
  PID:10416
- C:\Windows\System\DjTHWzJ.exe
  C:\Windows\System\DjTHWzJ.exe
  2⤵
  PID:10432
- C:\Windows\System\KyiCbWg.exe
  C:\Windows\System\KyiCbWg.exe
  2⤵
  PID:10468
- C:\Windows\System\iXQwDpB.exe
  C:\Windows\System\iXQwDpB.exe
  2⤵
  PID:10484
- C:\Windows\System\OWhHLff.exe
  C:\Windows\System\OWhHLff.exe
  2⤵
  PID:10508
- C:\Windows\System\zPoLbYk.exe
  C:\Windows\System\zPoLbYk.exe
  2⤵
  PID:10528
- C:\Windows\System\YIMkeAj.exe
  C:\Windows\System\YIMkeAj.exe
  2⤵
  PID:10556
- C:\Windows\System\zegJhqs.exe
  C:\Windows\System\zegJhqs.exe
  2⤵
  PID:10604
- C:\Windows\System\HiEtISG.exe
  C:\Windows\System\HiEtISG.exe
  2⤵
  PID:10628
- C:\Windows\System\zhbgITz.exe
  C:\Windows\System\zhbgITz.exe
  2⤵
  PID:10656
- C:\Windows\System\fjkpgrr.exe
  C:\Windows\System\fjkpgrr.exe
  2⤵
  PID:10680
- C:\Windows\System\OStSJkm.exe
  C:\Windows\System\OStSJkm.exe
  2⤵
  PID:10696
- C:\Windows\System\gxuydgn.exe
  C:\Windows\System\gxuydgn.exe
  2⤵
  PID:10728
- C:\Windows\System\LJkoEgk.exe
  C:\Windows\System\LJkoEgk.exe
  2⤵
  PID:10760
- C:\Windows\System\bmswoHV.exe
  C:\Windows\System\bmswoHV.exe
  2⤵
  PID:10844
- C:\Windows\System\gByodOo.exe
  C:\Windows\System\gByodOo.exe
  2⤵
  PID:10868
- C:\Windows\System\zEXJRwu.exe
  C:\Windows\System\zEXJRwu.exe
  2⤵
  PID:10896
- C:\Windows\System\tUanGaj.exe
  C:\Windows\System\tUanGaj.exe
  2⤵
  PID:10924
- C:\Windows\System\EUCFoFa.exe
  C:\Windows\System\EUCFoFa.exe
  2⤵
  PID:10948
- C:\Windows\System\lsIHbGX.exe
  C:\Windows\System\lsIHbGX.exe
  2⤵
  PID:10968
- C:\Windows\System\jIsvLxg.exe
  C:\Windows\System\jIsvLxg.exe
  2⤵
  PID:10984
- C:\Windows\System\MPHDrJs.exe
  C:\Windows\System\MPHDrJs.exe
  2⤵
  PID:11004
- C:\Windows\System\firNnnm.exe
  C:\Windows\System\firNnnm.exe
  2⤵
  PID:11032
- C:\Windows\System\vKIhVEI.exe
  C:\Windows\System\vKIhVEI.exe
  2⤵
  PID:11092
- C:\Windows\System\CNuInnZ.exe
  C:\Windows\System\CNuInnZ.exe
  2⤵
  PID:11120
- C:\Windows\System\XvWvbYr.exe
  C:\Windows\System\XvWvbYr.exe
  2⤵
  PID:11148
- C:\Windows\System\rsJUFHB.exe
  C:\Windows\System\rsJUFHB.exe
  2⤵
  PID:11176
- C:\Windows\System\izwjTPa.exe
  C:\Windows\System\izwjTPa.exe
  2⤵
  PID:11196
- C:\Windows\System\gRfHNtb.exe
  C:\Windows\System\gRfHNtb.exe
  2⤵
  PID:11232
- C:\Windows\System\OyrBiiK.exe
  C:\Windows\System\OyrBiiK.exe
  2⤵
  PID:11260
- C:\Windows\System\DBtZNon.exe
  C:\Windows\System\DBtZNon.exe
  2⤵
  PID:10092
- C:\Windows\System\cOVUtkO.exe
  C:\Windows\System\cOVUtkO.exe
  2⤵
  PID:10252
- C:\Windows\System\wbdDBOc.exe
  C:\Windows\System\wbdDBOc.exe
  2⤵
  PID:10368
- C:\Windows\System\etnSWxZ.exe
  C:\Windows\System\etnSWxZ.exe
  2⤵
  PID:10452
- C:\Windows\System\pPhtEHL.exe
  C:\Windows\System\pPhtEHL.exe
  2⤵
  PID:10524
- C:\Windows\System\yseTrHj.exe
  C:\Windows\System\yseTrHj.exe
  2⤵
  PID:10592
- C:\Windows\System\TfadenG.exe
  C:\Windows\System\TfadenG.exe
  2⤵
  PID:10644
- C:\Windows\System\oReDAyB.exe
  C:\Windows\System\oReDAyB.exe
  2⤵
  PID:10712
- C:\Windows\System\affZWJf.exe
  C:\Windows\System\affZWJf.exe
  2⤵
  PID:10772
- C:\Windows\System\eNawroK.exe
  C:\Windows\System\eNawroK.exe
  2⤵
  PID:10836
- C:\Windows\System\dhmiIje.exe
  C:\Windows\System\dhmiIje.exe
  2⤵
  PID:10908
- C:\Windows\System\fUmAzfi.exe
  C:\Windows\System\fUmAzfi.exe
  2⤵
  PID:10956
- C:\Windows\System\jFZdqod.exe
  C:\Windows\System\jFZdqod.exe
  2⤵
  PID:11024
- C:\Windows\System\tnOKrOw.exe
  C:\Windows\System\tnOKrOw.exe
  2⤵
  PID:11080
- C:\Windows\System\CdMMAKW.exe
  C:\Windows\System\CdMMAKW.exe
  2⤵
  PID:11136
- C:\Windows\System\WKQnPyo.exe
  C:\Windows\System\WKQnPyo.exe
  2⤵
  PID:11224
- C:\Windows\System\PViNFtD.exe
  C:\Windows\System\PViNFtD.exe
  2⤵
  PID:10260
- C:\Windows\System\sEXSvGs.exe
  C:\Windows\System\sEXSvGs.exe
  2⤵
  PID:9816
- C:\Windows\System\uwAAnom.exe
  C:\Windows\System\uwAAnom.exe
  2⤵
  PID:10616
- C:\Windows\System\zQKndRV.exe
  C:\Windows\System\zQKndRV.exe
  2⤵
  PID:10776
- C:\Windows\System\vYdfTRf.exe
  C:\Windows\System\vYdfTRf.exe
  2⤵
  PID:10932
- C:\Windows\System\zjXUUJj.exe
  C:\Windows\System\zjXUUJj.exe
  2⤵
  PID:10996
- C:\Windows\System\qRBkBZE.exe
  C:\Windows\System\qRBkBZE.exe
  2⤵
  PID:11220
- C:\Windows\System\qSBBNgU.exe
  C:\Windows\System\qSBBNgU.exe
  2⤵
  PID:10424
- C:\Windows\System\maaOlgb.exe
  C:\Windows\System\maaOlgb.exe
  2⤵
  PID:10748
- C:\Windows\System\pLzezgZ.exe
  C:\Windows\System\pLzezgZ.exe
  2⤵
  PID:11204
- C:\Windows\System\enTFSFC.exe
  C:\Windows\System\enTFSFC.exe
  2⤵
  PID:10548
- C:\Windows\System\vLUQLZT.exe
  C:\Windows\System\vLUQLZT.exe
  2⤵
  PID:11292
- C:\Windows\System\yJgFnDP.exe
  C:\Windows\System\yJgFnDP.exe
  2⤵
  PID:11308
- C:\Windows\System\LRQpBek.exe
  C:\Windows\System\LRQpBek.exe
  2⤵
  PID:11324
- C:\Windows\System\vVHIxxm.exe
  C:\Windows\System\vVHIxxm.exe
  2⤵
  PID:11368
- C:\Windows\System\fqAFPCN.exe
  C:\Windows\System\fqAFPCN.exe
  2⤵
  PID:11392
- C:\Windows\System\uPnUcwC.exe
  C:\Windows\System\uPnUcwC.exe
  2⤵
  PID:11408
- C:\Windows\System\bxaFqvt.exe
  C:\Windows\System\bxaFqvt.exe
  2⤵
  PID:11424
- C:\Windows\System\FHcspag.exe
  C:\Windows\System\FHcspag.exe
  2⤵
  PID:11452
- C:\Windows\System\zLrLRqy.exe
  C:\Windows\System\zLrLRqy.exe
  2⤵
  PID:11480
- C:\Windows\System\OzBcsxc.exe
  C:\Windows\System\OzBcsxc.exe
  2⤵
  PID:11520
- C:\Windows\System\fKwlsKx.exe
  C:\Windows\System\fKwlsKx.exe
  2⤵
  PID:11548
- C:\Windows\System\UPPAryw.exe
  C:\Windows\System\UPPAryw.exe
  2⤵
  PID:11564
- C:\Windows\System\gyulMOF.exe
  C:\Windows\System\gyulMOF.exe
  2⤵
  PID:11592
- C:\Windows\System\QZNTSHF.exe
  C:\Windows\System\QZNTSHF.exe
  2⤵
  PID:11616
- C:\Windows\System\WDMRcRe.exe
  C:\Windows\System\WDMRcRe.exe
  2⤵
  PID:11676
- C:\Windows\System\viqbxDO.exe
  C:\Windows\System\viqbxDO.exe
  2⤵
  PID:11700
- C:\Windows\System\UvQKojS.exe
  C:\Windows\System\UvQKojS.exe
  2⤵
  PID:11716
- C:\Windows\System\WbkowQZ.exe
  C:\Windows\System\WbkowQZ.exe
  2⤵
  PID:11768
- C:\Windows\System\QxTRSHC.exe
  C:\Windows\System\QxTRSHC.exe
  2⤵
  PID:11788
- C:\Windows\System\kIZrTcU.exe
  C:\Windows\System\kIZrTcU.exe
  2⤵
  PID:11812
- C:\Windows\System\qrfBzhL.exe
  C:\Windows\System\qrfBzhL.exe
  2⤵
  PID:11840
- C:\Windows\System\xnkjbUk.exe
  C:\Windows\System\xnkjbUk.exe
  2⤵
  PID:11868
- C:\Windows\System\IxgJeAZ.exe
  C:\Windows\System\IxgJeAZ.exe
  2⤵
  PID:11900
- C:\Windows\System\coEeIUw.exe
  C:\Windows\System\coEeIUw.exe
  2⤵
  PID:11936
- C:\Windows\System\cOgOUJu.exe
  C:\Windows\System\cOgOUJu.exe
  2⤵
  PID:11952
- C:\Windows\System\GcTUtfY.exe
  C:\Windows\System\GcTUtfY.exe
  2⤵
  PID:11980
- C:\Windows\System\vsTCdKa.exe
  C:\Windows\System\vsTCdKa.exe
  2⤵
  PID:12008
- C:\Windows\System\cjwUnwX.exe
  C:\Windows\System\cjwUnwX.exe
  2⤵
  PID:12044
- C:\Windows\System\cSkHAqZ.exe
  C:\Windows\System\cSkHAqZ.exe
  2⤵
  PID:12076
- C:\Windows\System\SOtRdrA.exe
  C:\Windows\System\SOtRdrA.exe
  2⤵
  PID:12104
- C:\Windows\System\yhwWBsS.exe
  C:\Windows\System\yhwWBsS.exe
  2⤵
  PID:12120
- C:\Windows\System\lpXDQmB.exe
  C:\Windows\System\lpXDQmB.exe
  2⤵
  PID:12156
- C:\Windows\System\zOyuEAa.exe
  C:\Windows\System\zOyuEAa.exe
  2⤵
  PID:12176
- C:\Windows\System\VEodDuT.exe
  C:\Windows\System\VEodDuT.exe
  2⤵
  PID:12200
- C:\Windows\System\CGQQgho.exe
  C:\Windows\System\CGQQgho.exe
  2⤵
  PID:12220
- C:\Windows\System\vZkvXku.exe
  C:\Windows\System\vZkvXku.exe
  2⤵
  PID:12248
- C:\Windows\System\qFyWLfi.exe
  C:\Windows\System\qFyWLfi.exe
  2⤵
  PID:12276
- C:\Windows\System\ndWmKbf.exe
  C:\Windows\System\ndWmKbf.exe
  2⤵
  PID:11280
- C:\Windows\System\UgRZSau.exe
  C:\Windows\System\UgRZSau.exe
  2⤵
  PID:11348
- C:\Windows\System\AysdbgN.exe
  C:\Windows\System\AysdbgN.exe
  2⤵
  PID:11436
- C:\Windows\System\pKtWhFc.exe
  C:\Windows\System\pKtWhFc.exe
  2⤵
  PID:11444
- C:\Windows\System\FsfjacK.exe
  C:\Windows\System\FsfjacK.exe
  2⤵
  PID:11556
- C:\Windows\System\JyHmnkP.exe
  C:\Windows\System\JyHmnkP.exe
  2⤵
  PID:11576
- C:\Windows\System\OqYFUZa.exe
  C:\Windows\System\OqYFUZa.exe
  2⤵
  PID:11684
- C:\Windows\System\CbVIUUf.exe
  C:\Windows\System\CbVIUUf.exe
  2⤵
  PID:11748
- C:\Windows\System\AcyMSEP.exe
  C:\Windows\System\AcyMSEP.exe
  2⤵
  PID:11824
- C:\Windows\System\PVkcOIG.exe
  C:\Windows\System\PVkcOIG.exe
  2⤵
  PID:11884
- C:\Windows\System\ecJPoeI.exe
  C:\Windows\System\ecJPoeI.exe
  2⤵
  PID:11920
- C:\Windows\System\IbOkteh.exe
  C:\Windows\System\IbOkteh.exe
  2⤵
  PID:11968
- C:\Windows\System\QTZPWNE.exe
  C:\Windows\System\QTZPWNE.exe
  2⤵
  PID:12096
- C:\Windows\System\imDWOgH.exe
  C:\Windows\System\imDWOgH.exe
  2⤵
  PID:12148
- C:\Windows\System\xUhNmnx.exe
  C:\Windows\System\xUhNmnx.exe
  2⤵
  PID:12244
- C:\Windows\System\dRhRkwG.exe
  C:\Windows\System\dRhRkwG.exe
  2⤵
  PID:11168
- C:\Windows\System\XLuizoV.exe
  C:\Windows\System\XLuizoV.exe
  2⤵
  PID:11376
- C:\Windows\System\BeIcyqG.exe
  C:\Windows\System\BeIcyqG.exe
  2⤵
  PID:11492
- C:\Windows\System\TRDSmCX.exe
  C:\Windows\System\TRDSmCX.exe
  2⤵
  PID:11612
- C:\Windows\System\kVBynlW.exe
  C:\Windows\System\kVBynlW.exe
  2⤵
  PID:11860
- C:\Windows\System\CNpfwfV.exe
  C:\Windows\System\CNpfwfV.exe
  2⤵
  PID:11972
- C:\Windows\System\KdqWhVk.exe
  C:\Windows\System\KdqWhVk.exe
  2⤵
  PID:12032
- C:\Windows\System\ZtJoPOx.exe
  C:\Windows\System\ZtJoPOx.exe
  2⤵
  PID:12236
- C:\Windows\System\IMfxZEG.exe
  C:\Windows\System\IMfxZEG.exe
  2⤵
  PID:11336
- C:\Windows\System\gVMGSUP.exe
  C:\Windows\System\gVMGSUP.exe
  2⤵
  PID:11804
- C:\Windows\System\zeATnAR.exe
  C:\Windows\System\zeATnAR.exe
  2⤵
  PID:11928
- C:\Windows\System\cWhISoc.exe
  C:\Windows\System\cWhISoc.exe
  2⤵
  PID:11404
- C:\Windows\System\QIHoBXK.exe
  C:\Windows\System\QIHoBXK.exe
  2⤵
  PID:12300
- C:\Windows\System\GXURXWL.exe
  C:\Windows\System\GXURXWL.exe
  2⤵
  PID:12340
- C:\Windows\System\kcCrahR.exe
  C:\Windows\System\kcCrahR.exe
  2⤵
  PID:12356
- C:\Windows\System\YsFoOWr.exe
  C:\Windows\System\YsFoOWr.exe
  2⤵
  PID:12396
- C:\Windows\System\XbFLxhw.exe
  C:\Windows\System\XbFLxhw.exe
  2⤵
  PID:12412
- C:\Windows\System\CIznrlu.exe
  C:\Windows\System\CIznrlu.exe
  2⤵
  PID:12448
- C:\Windows\System\bNmYJoZ.exe
  C:\Windows\System\bNmYJoZ.exe
  2⤵
  PID:12484
- C:\Windows\System\tQFnHuE.exe
  C:\Windows\System\tQFnHuE.exe
  2⤵
  PID:12504
- C:\Windows\System\pLWfXOz.exe
  C:\Windows\System\pLWfXOz.exe
  2⤵
  PID:12528
- C:\Windows\System\BgtHTku.exe
  C:\Windows\System\BgtHTku.exe
  2⤵
  PID:12544
- C:\Windows\System\VTRvTuL.exe
  C:\Windows\System\VTRvTuL.exe
  2⤵
  PID:12584
- C:\Windows\System\ILQiHil.exe
  C:\Windows\System\ILQiHil.exe
  2⤵
  PID:12612
- C:\Windows\System\wadhfDM.exe
  C:\Windows\System\wadhfDM.exe
  2⤵
  PID:12628
- C:\Windows\System\JJROGzj.exe
  C:\Windows\System\JJROGzj.exe
  2⤵
  PID:12656
- C:\Windows\System\aPzBPtE.exe
  C:\Windows\System\aPzBPtE.exe
  2⤵
  PID:12672
- C:\Windows\System\bXcuseq.exe
  C:\Windows\System\bXcuseq.exe
  2⤵
  PID:12728
- C:\Windows\System\LcbBQUf.exe
  C:\Windows\System\LcbBQUf.exe
  2⤵
  PID:12748
- C:\Windows\System\NHhRzkK.exe
  C:\Windows\System\NHhRzkK.exe
  2⤵
  PID:12776
- C:\Windows\System\VtxaCOc.exe
  C:\Windows\System\VtxaCOc.exe
  2⤵
  PID:12820
- C:\Windows\System\Gfncded.exe
  C:\Windows\System\Gfncded.exe
  2⤵
  PID:12848
- C:\Windows\System\xPiIVSJ.exe
  C:\Windows\System\xPiIVSJ.exe
  2⤵
  PID:12876
- C:\Windows\System\RGrCjeT.exe
  C:\Windows\System\RGrCjeT.exe
  2⤵
  PID:12896
- C:\Windows\System\SZoZfjf.exe
  C:\Windows\System\SZoZfjf.exe
  2⤵
  PID:12920
- C:\Windows\System\VORdsPZ.exe
  C:\Windows\System\VORdsPZ.exe
  2⤵
  PID:12940
- C:\Windows\System\siRdmJS.exe
  C:\Windows\System\siRdmJS.exe
  2⤵
  PID:12968
- C:\Windows\System\laBhQrx.exe
  C:\Windows\System\laBhQrx.exe
  2⤵
  PID:13000
- C:\Windows\System\UpDDEVE.exe
  C:\Windows\System\UpDDEVE.exe
  2⤵
  PID:13032
- C:\Windows\System\zVrqGkg.exe
  C:\Windows\System\zVrqGkg.exe
  2⤵
  PID:13072
- C:\Windows\System\kyeuDik.exe
  C:\Windows\System\kyeuDik.exe
  2⤵
  PID:13088
- C:\Windows\System\cJMFCMb.exe
  C:\Windows\System\cJMFCMb.exe
  2⤵
  PID:13120
- C:\Windows\System\bsfLIhQ.exe
  C:\Windows\System\bsfLIhQ.exe
  2⤵
  PID:13144
- C:\Windows\System\ZiJOTMB.exe
  C:\Windows\System\ZiJOTMB.exe
  2⤵
  PID:13172
- C:\Windows\System\VZMAXlN.exe
  C:\Windows\System\VZMAXlN.exe
  2⤵
  PID:13200
- C:\Windows\System\oYsVVpr.exe
  C:\Windows\System\oYsVVpr.exe
  2⤵
  PID:13228
- C:\Windows\System\XpJKXCd.exe
  C:\Windows\System\XpJKXCd.exe
  2⤵
  PID:13260
- C:\Windows\System\bsvzTBV.exe
  C:\Windows\System\bsvzTBV.exe
  2⤵
  PID:13296
- C:\Windows\System\OvVMijE.exe
  C:\Windows\System\OvVMijE.exe
  2⤵
  PID:10960
- C:\Windows\System\QdBQzDX.exe
  C:\Windows\System\QdBQzDX.exe
  2⤵
  PID:11964
- C:\Windows\System\JGgFeFf.exe
  C:\Windows\System\JGgFeFf.exe
  2⤵
  PID:12376
- C:\Windows\System\ojsOuYI.exe
  C:\Windows\System\ojsOuYI.exe
  2⤵
  PID:12492
- C:\Windows\System\ZJNCsin.exe
  C:\Windows\System\ZJNCsin.exe
  2⤵
  PID:12524
- C:\Windows\System\ADxouUH.exe
  C:\Windows\System\ADxouUH.exe
  2⤵
  PID:12540
- C:\Windows\System\BNYAoQT.exe
  C:\Windows\System\BNYAoQT.exe
  2⤵
  PID:12640
- C:\Windows\System\WggZGwY.exe
  C:\Windows\System\WggZGwY.exe
  2⤵
  PID:12724
- C:\Windows\System\kZUvZYs.exe
  C:\Windows\System\kZUvZYs.exe
  2⤵
  PID:12772
- C:\Windows\System\sIrwKJL.exe
  C:\Windows\System\sIrwKJL.exe
  2⤵
  PID:12860
- C:\Windows\System\qFEABUX.exe
  C:\Windows\System\qFEABUX.exe
  2⤵
  PID:12904
- C:\Windows\System\YDglStp.exe
  C:\Windows\System\YDglStp.exe
  2⤵
  PID:12948
- C:\Windows\System\AClAPJu.exe
  C:\Windows\System\AClAPJu.exe
  2⤵
  PID:13012
- C:\Windows\System\oGnDXJb.exe
  C:\Windows\System\oGnDXJb.exe
  2⤵
  PID:13104
- C:\Windows\System\gHHdqYE.exe
  C:\Windows\System\gHHdqYE.exe
  2⤵
  PID:13132
- C:\Windows\System\meZeUhk.exe
  C:\Windows\System\meZeUhk.exe
  2⤵
  PID:13216
- C:\Windows\System\ExeVquI.exe
  C:\Windows\System\ExeVquI.exe
  2⤵
  PID:13308
- C:\Windows\System\bYYMDdp.exe
  C:\Windows\System\bYYMDdp.exe
  2⤵
  PID:12348
- C:\Windows\System\XnnfIwg.exe
  C:\Windows\System\XnnfIwg.exe
  2⤵
  PID:12600
- C:\Windows\System\nDbWDWD.exe
  C:\Windows\System\nDbWDWD.exe
  2⤵
  PID:12744
- C:\Windows\System\jlftRlg.exe
  C:\Windows\System\jlftRlg.exe
  2⤵
  PID:12888
- C:\Windows\System\LatBzdZ.exe
  C:\Windows\System\LatBzdZ.exe
  2⤵
  PID:13100
- C:\Windows\System\BYaqjve.exe
  C:\Windows\System\BYaqjve.exe
  2⤵
  PID:13160
- C:\Windows\System\ZxEExJh.exe
  C:\Windows\System\ZxEExJh.exe
  2⤵
  PID:12336
- C:\Windows\System\SOFWPDC.exe
  C:\Windows\System\SOFWPDC.exe
  2⤵
  PID:12816
- C:\Windows\System\RYZWzij.exe
  C:\Windows\System\RYZWzij.exe
  2⤵
  PID:13048
- C:\Windows\System\SoQQimO.exe
  C:\Windows\System\SoQQimO.exe
  2⤵
  PID:12468
- C:\Windows\System\ptHhMSo.exe
  C:\Windows\System\ptHhMSo.exe
  2⤵
  PID:13324
- C:\Windows\System\rREEbzJ.exe
  C:\Windows\System\rREEbzJ.exe
  2⤵
  PID:13340
- C:\Windows\System\qacEVUx.exe
  C:\Windows\System\qacEVUx.exe
  2⤵
  PID:13368
- C:\Windows\System\EYBuSLJ.exe
  C:\Windows\System\EYBuSLJ.exe
  2⤵
  PID:13388
- C:\Windows\System\rTSgDDV.exe
  C:\Windows\System\rTSgDDV.exe
  2⤵
  PID:13436
- C:\Windows\System\iYjqJSS.exe
  C:\Windows\System\iYjqJSS.exe
  2⤵
  PID:13464
- C:\Windows\System\JtRzycq.exe
  C:\Windows\System\JtRzycq.exe
  2⤵
  PID:13480
- C:\Windows\System\psHuniy.exe
  C:\Windows\System\psHuniy.exe
  2⤵
  PID:13496
- C:\Windows\System\wNbJUkK.exe
  C:\Windows\System\wNbJUkK.exe
  2⤵
  PID:13524
- C:\Windows\System\oWATqMt.exe
  C:\Windows\System\oWATqMt.exe
  2⤵
  PID:13548
- C:\Windows\System\YLuFkpq.exe
  C:\Windows\System\YLuFkpq.exe
  2⤵
  PID:13576
- C:\Windows\System\hRuEPZv.exe
  C:\Windows\System\hRuEPZv.exe
  2⤵
  PID:13620
- C:\Windows\System\RbbgqTj.exe
  C:\Windows\System\RbbgqTj.exe
  2⤵
  PID:13660
- C:\Windows\System\ozlbLru.exe
  C:\Windows\System\ozlbLru.exe
  2⤵
  PID:13676
- C:\Windows\System\zFMNWbG.exe
  C:\Windows\System\zFMNWbG.exe
  2⤵
  PID:13704
- C:\Windows\System\oOhFNGT.exe
  C:\Windows\System\oOhFNGT.exe
  2⤵
  PID:13732
- C:\Windows\System\iBvIgYw.exe
  C:\Windows\System\iBvIgYw.exe
  2⤵
  PID:13748
- C:\Windows\System\PApzIaT.exe
  C:\Windows\System\PApzIaT.exe
  2⤵
  PID:13764
- C:\Windows\System\TUGoHLa.exe
  C:\Windows\System\TUGoHLa.exe
  2⤵
  PID:13824
- C:\Windows\System\qisxeMY.exe
  C:\Windows\System\qisxeMY.exe
  2⤵
  PID:13856
- C:\Windows\System\xEAlfUb.exe
  C:\Windows\System\xEAlfUb.exe
  2⤵
  PID:13872
- C:\Windows\System\nAeBoFa.exe
  C:\Windows\System\nAeBoFa.exe
  2⤵
  PID:13900
- C:\Windows\System\eVsuJNK.exe
  C:\Windows\System\eVsuJNK.exe
  2⤵
  PID:13924
- C:\Windows\System\BoSavvR.exe
  C:\Windows\System\BoSavvR.exe
  2⤵
  PID:13956
- C:\Windows\System\FMzCKpE.exe
  C:\Windows\System\FMzCKpE.exe
  2⤵
  PID:13972
- C:\Windows\System\ticsfJK.exe
  C:\Windows\System\ticsfJK.exe
  2⤵
  PID:14012
- C:\Windows\System\yckQcyY.exe
  C:\Windows\System\yckQcyY.exe
  2⤵
  PID:14052
- C:\Windows\System\lPLmVTw.exe
  C:\Windows\System\lPLmVTw.exe
  2⤵
  PID:14080
- C:\Windows\System\YGpEemx.exe
  C:\Windows\System\YGpEemx.exe
  2⤵
  PID:14100
- C:\Windows\System\kIhmoJu.exe
  C:\Windows\System\kIhmoJu.exe
  2⤵
  PID:14124
- C:\Windows\System\rDLamix.exe
  C:\Windows\System\rDLamix.exe
  2⤵
  PID:14152
- C:\Windows\System\NSUIEsD.exe
  C:\Windows\System\NSUIEsD.exe
  2⤵
  PID:14184
- C:\Windows\System\sgvyAVW.exe
  C:\Windows\System\sgvyAVW.exe
  2⤵
  PID:14208
- C:\Windows\System\dbYmnzF.exe
  C:\Windows\System\dbYmnzF.exe
  2⤵
  PID:14224
- C:\Windows\System\yyRCazP.exe
  C:\Windows\System\yyRCazP.exe
  2⤵
  PID:14260
- C:\Windows\System\jBmjDpY.exe
  C:\Windows\System\jBmjDpY.exe
  2⤵
  PID:14304
- C:\Windows\System\QWOzMvN.exe
  C:\Windows\System\QWOzMvN.exe
  2⤵
  PID:14332
- C:\Windows\System\ZNJROWu.exe
  C:\Windows\System\ZNJROWu.exe
  2⤵
  PID:13168
- C:\Windows\System\nbDFcRU.exe
  C:\Windows\System\nbDFcRU.exe
  2⤵
  PID:13376
- C:\Windows\System\EGZCCec.exe
  C:\Windows\System\EGZCCec.exe
  2⤵
  PID:13448
- C:\Windows\System\blIpvwe.exe
  C:\Windows\System\blIpvwe.exe
  2⤵
  PID:13492
- C:\Windows\System\PsAaWwc.exe
  C:\Windows\System\PsAaWwc.exe
  2⤵
  PID:13564
- C:\Windows\System\SSougvb.exe
  C:\Windows\System\SSougvb.exe
  2⤵
  PID:13640
- C:\Windows\System\zhlQofQ.exe
  C:\Windows\System\zhlQofQ.exe
  2⤵
  PID:13700
- C:\Windows\System\VNmdXHu.exe
  C:\Windows\System\VNmdXHu.exe
  2⤵
  PID:13756
- C:\Windows\System\ixcQkgb.exe
  C:\Windows\System\ixcQkgb.exe
  2⤵
  PID:13852
- C:\Windows\System\GnbPlGY.exe
  C:\Windows\System\GnbPlGY.exe
  2⤵
  PID:13896
- C:\Windows\System\HnHIbaU.exe
  C:\Windows\System\HnHIbaU.exe
  2⤵
  PID:13968
- C:\Windows\System\FAneNTk.exe
  C:\Windows\System\FAneNTk.exe
  2⤵
  PID:14000
- C:\Windows\System\szPBgFn.exe
  C:\Windows\System\szPBgFn.exe
  2⤵
  PID:14096
- C:\Windows\System\IOAiOvE.exe
  C:\Windows\System\IOAiOvE.exe
  2⤵
  PID:14200
- C:\Windows\System\FxBBXDI.exe
  C:\Windows\System\FxBBXDI.exe
  2⤵
  PID:14236
- C:\Windows\System\wMvEKkU.exe
  C:\Windows\System\wMvEKkU.exe
  2⤵
  PID:14288
- C:\Windows\System\mTcDOfA.exe
  C:\Windows\System\mTcDOfA.exe
  2⤵
  PID:14328
- C:\Windows\System\KYwRILY.exe
  C:\Windows\System\KYwRILY.exe
  2⤵
  PID:13384
- C:\Windows\System\TfFSWjO.exe
  C:\Windows\System\TfFSWjO.exe
  2⤵
  PID:13568
- C:\Windows\System\LaXcKSR.exe
  C:\Windows\System\LaXcKSR.exe
  2⤵
  PID:13864
- C:\Windows\System\rdTYiCn.exe
  C:\Windows\System\rdTYiCn.exe
  2⤵
  PID:13940
- C:\Windows\System\FBKmoWH.exe
  C:\Windows\System\FBKmoWH.exe
  2⤵
  PID:14144
- C:\Windows\System\UNHMqFA.exe
  C:\Windows\System\UNHMqFA.exe
  2⤵
  PID:14180
- C:\Windows\System\qIVsKZn.exe
  C:\Windows\System\qIVsKZn.exe
  2⤵
  PID:13488
- C:\Windows\System\DmYmumd.exe
  C:\Windows\System\DmYmumd.exe
  2⤵
  PID:14068
- C:\Windows\System\iqJPjBx.exe
  C:\Windows\System\iqJPjBx.exe
  2⤵
  PID:14244
- C:\Windows\System\jFelptD.exe
  C:\Windows\System\jFelptD.exe
  2⤵
  PID:14192
- C:\Windows\System\mOigMGD.exe
  C:\Windows\System\mOigMGD.exe
  2⤵
  PID:13868
- C:\Windows\System\bYENwkB.exe
  C:\Windows\System\bYENwkB.exe
  2⤵
  PID:14356
- C:\Windows\System\CbpMYGt.exe
  C:\Windows\System\CbpMYGt.exe
  2⤵
  PID:14376
- C:\Windows\System\cFkArkY.exe
  C:\Windows\System\cFkArkY.exe
  2⤵
  PID:14404
- C:\Windows\System\zBOkrNj.exe
  C:\Windows\System\zBOkrNj.exe
  2⤵
  PID:14440
- C:\Windows\System\WzlQirz.exe
  C:\Windows\System\WzlQirz.exe
  2⤵
  PID:14468
- C:\Windows\System\EZPTQFv.exe
  C:\Windows\System\EZPTQFv.exe
  2⤵
  PID:14496
- C:\Windows\System\lOwNhlg.exe
  C:\Windows\System\lOwNhlg.exe
  2⤵
  PID:14516
- C:\Windows\System\DDmFGxU.exe
  C:\Windows\System\DDmFGxU.exe
  2⤵
  PID:14536
- C:\Windows\System\scQnAOb.exe
  C:\Windows\System\scQnAOb.exe
  2⤵
  PID:14572
- C:\Windows\System\HDLtWWN.exe
  C:\Windows\System\HDLtWWN.exe
  2⤵
  PID:14592
- C:\Windows\System\WDMjRYe.exe
  C:\Windows\System\WDMjRYe.exe
  2⤵
  PID:14616
- C:\Windows\System\cBpPlVe.exe
  C:\Windows\System\cBpPlVe.exe
  2⤵
  PID:14644
- C:\Windows\System\vRNHFPz.exe
  C:\Windows\System\vRNHFPz.exe
  2⤵
  PID:14676
- C:\Windows\System\HINNVBV.exe
  C:\Windows\System\HINNVBV.exe
  2⤵
  PID:14720
- C:\Windows\System\boFNfpX.exe
  C:\Windows\System\boFNfpX.exe
  2⤵
  PID:14748
- C:\Windows\System\oEbseGR.exe
  C:\Windows\System\oEbseGR.exe
  2⤵
  PID:14796
- C:\Windows\System\FjalzVp.exe
  C:\Windows\System\FjalzVp.exe
  2⤵
  PID:14824
- C:\Windows\System\gXcRpeI.exe
  C:\Windows\System\gXcRpeI.exe
  2⤵
  PID:14852
- C:\Windows\System\vQwjFpr.exe
  C:\Windows\System\vQwjFpr.exe
  2⤵
  PID:14868
- C:\Windows\System\CNEGwQJ.exe
  C:\Windows\System\CNEGwQJ.exe
  2⤵
  PID:14908
- C:\Windows\System\ZiuUNfl.exe
  C:\Windows\System\ZiuUNfl.exe
  2⤵
  PID:14932
- C:\Windows\System\efciYWr.exe
  C:\Windows\System\efciYWr.exe
  2⤵
  PID:14952
- C:\Windows\System\GRnrLEo.exe
  C:\Windows\System\GRnrLEo.exe
  2⤵
  PID:14972
- C:\Windows\System\dMeJBCW.exe
  C:\Windows\System\dMeJBCW.exe
  2⤵
  PID:15008
- C:\Windows\System\AFeLQTj.exe
  C:\Windows\System\AFeLQTj.exe
  2⤵
  PID:15036
- C:\Windows\System\cDQOBZy.exe
  C:\Windows\System\cDQOBZy.exe
  2⤵
  PID:15064
- C:\Windows\System\dWFczgv.exe
  C:\Windows\System\dWFczgv.exe
  2⤵
  PID:15092
- C:\Windows\System\nmGGRkr.exe
  C:\Windows\System\nmGGRkr.exe
  2⤵
  PID:15152
- C:\Windows\System\fmIFqLe.exe
  C:\Windows\System\fmIFqLe.exe
  2⤵
  PID:15168
- C:\Windows\System\bBkeGVR.exe
  C:\Windows\System\bBkeGVR.exe
  2⤵
  PID:15184
- C:\Windows\System\dDUlLLP.exe
  C:\Windows\System\dDUlLLP.exe
  2⤵
  PID:15208
- C:\Windows\System\CQasvyP.exe
  C:\Windows\System\CQasvyP.exe
  2⤵
  PID:15232
- C:\Windows\System\moQxuye.exe
  C:\Windows\System\moQxuye.exe
  2⤵
  PID:15252
- C:\Windows\System\DpqmIhx.exe
  C:\Windows\System\DpqmIhx.exe
  2⤵
  PID:15304
- C:\Windows\System\mfsedsK.exe
  C:\Windows\System\mfsedsK.exe
  2⤵
  PID:15324
- C:\Windows\System\wIrUgqG.exe
  C:\Windows\System\wIrUgqG.exe
  2⤵
  PID:15344
- C:\Windows\System\cQuYQcO.exe
  C:\Windows\System\cQuYQcO.exe
  2⤵
  PID:14348
- C:\Windows\System\QVEbsgp.exe
  C:\Windows\System\QVEbsgp.exe
  2⤵
  PID:14464
- C:\Windows\System\AmtDqji.exe
  C:\Windows\System\AmtDqji.exe
  2⤵
  PID:14484
- C:\Windows\System\yQlCCDP.exe
  C:\Windows\System\yQlCCDP.exe
  2⤵
  PID:14580
- C:\Windows\System\PVlzwrw.exe
  C:\Windows\System\PVlzwrw.exe
  2⤵
  PID:14584
- C:\Windows\System\BLETLit.exe
  C:\Windows\System\BLETLit.exe
  2⤵
  PID:14732
- C:\Windows\System\qDjBEZF.exe
  C:\Windows\System\qDjBEZF.exe
  2⤵
  PID:14744
- C:\Windows\System\YNzNcAd.exe
  C:\Windows\System\YNzNcAd.exe
  2⤵
  PID:14812
- C:\Windows\System\zJIoxjl.exe
  C:\Windows\System\zJIoxjl.exe
  2⤵
  PID:14892
- C:\Windows\System\xSqzYJi.exe
  C:\Windows\System\xSqzYJi.exe
  2⤵
  PID:14944
- C:\Windows\System\BFgIhNe.exe
  C:\Windows\System\BFgIhNe.exe
  2⤵
  PID:14980
- C:\Windows\System\FpflOQm.exe
  C:\Windows\System\FpflOQm.exe
  2⤵
  PID:15084
- C:\Windows\System\PMXJtbB.exe
  C:\Windows\System\PMXJtbB.exe
  2⤵
  PID:15056
- C:\Windows\System\cDPSXhD.exe
  C:\Windows\System\cDPSXhD.exe
  2⤵
  PID:15160
- C:\Windows\System\RXLrLWz.exe
  C:\Windows\System\RXLrLWz.exe
  2⤵
  PID:15224
- C:\Windows\System\UoPxzAB.exe
  C:\Windows\System\UoPxzAB.exe
  2⤵
  PID:15320
- C:\Windows\System\cOjXoTO.exe
  C:\Windows\System\cOjXoTO.exe
  2⤵
  PID:14396
- C:\Windows\System\aksDoiV.exe
  C:\Windows\System\aksDoiV.exe
  2⤵
  PID:14432
- C:\Windows\System\NaRpgSt.exe
  C:\Windows\System\NaRpgSt.exe
  2⤵
  PID:14612
- C:\Windows\System\PScVatD.exe
  C:\Windows\System\PScVatD.exe
  2⤵
  PID:14780
- C:\Windows\System\BPSDmZa.exe
  C:\Windows\System\BPSDmZa.exe
  2⤵
  PID:14904
- C:\Windows\System\iJocreI.exe
  C:\Windows\System\iJocreI.exe
  2⤵
  PID:15148
- C:\Windows\System\unUFEKQ.exe
  C:\Windows\System\unUFEKQ.exe
  2⤵
  PID:15288
- C:\Windows\System\RaUcvyJ.exe
  C:\Windows\System\RaUcvyJ.exe
  2⤵
  PID:14560
- C:\Windows\System\MLUcDLb.exe
  C:\Windows\System\MLUcDLb.exe
  2⤵
  PID:14968
- C:\Windows\System\OXLLPEb.exe
  C:\Windows\System\OXLLPEb.exe
  2⤵
  PID:2452
- C:\Windows\System\KGYCIuR.exe
  C:\Windows\System\KGYCIuR.exe
  2⤵
  PID:15032
- C:\Windows\System\eslCFyd.exe
  C:\Windows\System\eslCFyd.exe
  2⤵
  PID:15372
- C:\Windows\System\pzTtZWq.exe
  C:\Windows\System\pzTtZWq.exe
  2⤵
  PID:15392
- C:\Windows\System\xovjRLR.exe
  C:\Windows\System\xovjRLR.exe
  2⤵
  PID:15436
- C:\Windows\System\XbpcqNB.exe
  C:\Windows\System\XbpcqNB.exe
  2⤵
  PID:15460
- C:\Windows\System\lWoxXhq.exe
  C:\Windows\System\lWoxXhq.exe
  2⤵
  PID:15484
- C:\Windows\System\dbAkpbW.exe
  C:\Windows\System\dbAkpbW.exe
  2⤵
  PID:15504
- C:\Windows\System\yhGaLGd.exe
  C:\Windows\System\yhGaLGd.exe
  2⤵
  PID:15536
- C:\Windows\System\uzvcCtu.exe
  C:\Windows\System\uzvcCtu.exe
  2⤵
  PID:15568
- C:\Windows\System\uqhHJan.exe
  C:\Windows\System\uqhHJan.exe
  2⤵
  PID:15592
- C:\Windows\System\PKrAxiT.exe
  C:\Windows\System\PKrAxiT.exe
  2⤵
  PID:15616
- C:\Windows\System\tFlGCaL.exe
  C:\Windows\System\tFlGCaL.exe
  2⤵
  PID:15632
- C:\Windows\System\KnXIJJs.exe
  C:\Windows\System\KnXIJJs.exe
  2⤵
  PID:15688
- C:\Windows\System\Jnllstd.exe
  C:\Windows\System\Jnllstd.exe
  2⤵
  PID:15736
- C:\Windows\System\yZuuohu.exe
  C:\Windows\System\yZuuohu.exe
  2⤵
  PID:15764
- C:\Windows\System\FOtIAVO.exe
  C:\Windows\System\FOtIAVO.exe
  2⤵
  PID:15784
- C:\Windows\System\AVcpdYj.exe
  C:\Windows\System\AVcpdYj.exe
  2⤵
  PID:15828
- C:\Windows\System\DIEqGvs.exe
  C:\Windows\System\DIEqGvs.exe
  2⤵
  PID:15848
- C:\Windows\System\ouBIahz.exe
  C:\Windows\System\ouBIahz.exe
  2⤵
  PID:15876
- C:\Windows\System\umLMQDt.exe
  C:\Windows\System\umLMQDt.exe
  2⤵
  PID:15900
- C:\Windows\System\nXxiZuN.exe
  C:\Windows\System\nXxiZuN.exe
  2⤵
  PID:15944
- C:\Windows\System\dxSgZdA.exe
  C:\Windows\System\dxSgZdA.exe
  2⤵
  PID:15968
- C:\Windows\System\vdDRjFb.exe
  C:\Windows\System\vdDRjFb.exe
  2⤵
  PID:15988
- C:\Windows\System\CsDqSDs.exe
  C:\Windows\System\CsDqSDs.exe
  2⤵
  PID:16020
- C:\Windows\System\IWfkqOb.exe
  C:\Windows\System\IWfkqOb.exe
  2⤵
  PID:16040
- C:\Windows\System\hpZfnCb.exe
  C:\Windows\System\hpZfnCb.exe
  2⤵
  PID:16072
- C:\Windows\System\xfyfxqU.exe
  C:\Windows\System\xfyfxqU.exe
  2⤵
  PID:16100
- C:\Windows\System\dQclNHy.exe
  C:\Windows\System\dQclNHy.exe
  2⤵
  PID:16120
- C:\Windows\System\aXiXjBE.exe
  C:\Windows\System\aXiXjBE.exe
  2⤵
  PID:16144
- C:\Windows\System\TehlbEd.exe
  C:\Windows\System\TehlbEd.exe
  2⤵
  PID:16168
- C:\Windows\System\SeYOmEh.exe
  C:\Windows\System\SeYOmEh.exe
  2⤵
  PID:16204
- C:\Windows\System\mhPDWyJ.exe
  C:\Windows\System\mhPDWyJ.exe
  2⤵
  PID:16224
- C:\Windows\System\Ofqzxoj.exe
  C:\Windows\System\Ofqzxoj.exe
  2⤵
  PID:16264
- C:\Windows\System\dYWJXBK.exe
  C:\Windows\System\dYWJXBK.exe
  2⤵
  PID:16300
- C:\Windows\System\kEeDlnz.exe
  C:\Windows\System\kEeDlnz.exe
  2⤵
  PID:16324
- C:\Windows\System\tYEcEhR.exe
  C:\Windows\System\tYEcEhR.exe
  2⤵
  PID:16364
- C:\Windows\System\SWmjAOS.exe
  C:\Windows\System\SWmjAOS.exe
  2⤵
  PID:1960
- C:\Windows\System\psCgYSL.exe
  C:\Windows\System\psCgYSL.exe
  2⤵
  PID:15364
- C:\Windows\System\vsHJsGM.exe
  C:\Windows\System\vsHJsGM.exe
  2⤵
  PID:15388
- C:\Windows\System\qBnNkXf.exe
  C:\Windows\System\qBnNkXf.exe
  2⤵
  PID:15468
- C:\Windows\System\qUrUlyx.exe
  C:\Windows\System\qUrUlyx.exe
  2⤵
  PID:15512
- C:\Windows\System\IMeZrpq.exe
  C:\Windows\System\IMeZrpq.exe
  2⤵
  PID:15564
- C:\Windows\System\cmdPRDm.exe
  C:\Windows\System\cmdPRDm.exe
  2⤵
  PID:15644
- C:\Windows\System\jBYeLfL.exe
  C:\Windows\System\jBYeLfL.exe
  2⤵
  PID:15656
- C:\Windows\System\IlCFfKA.exe
  C:\Windows\System\IlCFfKA.exe
  2⤵
  PID:15728
- C:\Windows\System\qkDytyB.exe
  C:\Windows\System\qkDytyB.exe
  2⤵
  PID:15836
- C:\Windows\System\UntpLJy.exe
  C:\Windows\System\UntpLJy.exe
  2⤵
  PID:15896
- C:\Windows\System\VzjCLpM.exe
  C:\Windows\System\VzjCLpM.exe
  2⤵
  PID:16004
- C:\Windows\System\tSARzFp.exe
  C:\Windows\System\tSARzFp.exe
  2⤵
  PID:16056
- C:\Windows\System\BMwmsFD.exe
  C:\Windows\System\BMwmsFD.exe
  2⤵
  PID:16092
- C:\Windows\System\zUlGSGb.exe
  C:\Windows\System\zUlGSGb.exe
  2⤵
  PID:16140
- C:\Windows\System\TZaktjW.exe
  C:\Windows\System\TZaktjW.exe
  2⤵
  PID:16272
- C:\Windows\System\dHlMMkg.exe
  C:\Windows\System\dHlMMkg.exe
  2⤵
  PID:16296
- C:\Windows\System\VrfnvyK.exe
  C:\Windows\System\VrfnvyK.exe
  2⤵
  PID:676
- C:\Windows\System\mpGaTqv.exe
  C:\Windows\System\mpGaTqv.exe
  2⤵
  PID:15428
- C:\Windows\System\oaldcau.exe
  C:\Windows\System\oaldcau.exe
  2⤵
  PID:15584
- C:\Windows\System\sNRUZjR.exe
  C:\Windows\System\sNRUZjR.exe
  2⤵
  PID:15684
- C:\Windows\System\mriPEfW.exe
  C:\Windows\System\mriPEfW.exe
  2⤵
  PID:15940
- C:\Windows\System\xVobfcV.exe
  C:\Windows\System\xVobfcV.exe
  2⤵
  PID:16000
- C:\Windows\System\LaqEjKs.exe
  C:\Windows\System\LaqEjKs.exe
  2⤵
  PID:16132
- C:\Windows\System\AmmzXab.exe
  C:\Windows\System\AmmzXab.exe
  2⤵
  PID:16252
- C:\Windows\System\iPTMnxD.exe
  C:\Windows\System\iPTMnxD.exe
  2⤵
  PID:15452
- C:\Windows\System\ZhUYiMD.exe
  C:\Windows\System\ZhUYiMD.exe
  2⤵
  PID:15560
- C:\Windows\System\rzUwelJ.exe
  C:\Windows\System\rzUwelJ.exe
  2⤵
  PID:15892
- C:\Windows\System\SBPbKPA.exe
  C:\Windows\System\SBPbKPA.exe
  2⤵
  PID:15612
- C:\Windows\System\CIdpsVt.exe
  C:\Windows\System\CIdpsVt.exe
  2⤵
  PID:16392
- C:\Windows\System\YgkqJpk.exe
  C:\Windows\System\YgkqJpk.exe
  2⤵
  PID:16432
- C:\Windows\System\xKNosXj.exe
  C:\Windows\System\xKNosXj.exe
  2⤵
  PID:16468
- C:\Windows\System\iqlGWAF.exe
  C:\Windows\System\iqlGWAF.exe
  2⤵
  PID:16492
- C:\Windows\System\xqJtveh.exe
  C:\Windows\System\xqJtveh.exe
  2⤵
  PID:16508
- C:\Windows\System\XkPSCmg.exe
  C:\Windows\System\XkPSCmg.exe
  2⤵
  PID:16544
- C:\Windows\System\ZHZKkMT.exe
  C:\Windows\System\ZHZKkMT.exe
  2⤵
  PID:16568
- C:\Windows\System\VHFLXux.exe
  C:\Windows\System\VHFLXux.exe
  2⤵
  PID:16604
- C:\Windows\System\oXprPSq.exe
  C:\Windows\System\oXprPSq.exe
  2⤵
  PID:16632
- C:\Windows\System\PuEsurm.exe
  C:\Windows\System\PuEsurm.exe
  2⤵
  PID:16664
- C:\Windows\System\SbMOjxI.exe
  C:\Windows\System\SbMOjxI.exe
  2⤵
  PID:16680
- C:\Windows\System\OtynSKN.exe
  C:\Windows\System\OtynSKN.exe
  2⤵
  PID:16720
- C:\Windows\System\fEoPGBJ.exe
  C:\Windows\System\fEoPGBJ.exe
  2⤵
  PID:16760
- C:\Windows\System\hBPSJmQ.exe
  C:\Windows\System\hBPSJmQ.exe
  2⤵
  PID:16780
- C:\Windows\System\dzUMKpK.exe
  C:\Windows\System\dzUMKpK.exe
  2⤵
  PID:16804
- C:\Windows\System\DKtaqRv.exe
  C:\Windows\System\DKtaqRv.exe
  2⤵
  PID:16820
- C:\Windows\System\JixWPLq.exe
  C:\Windows\System\JixWPLq.exe
  2⤵
  PID:16852
- C:\Windows\System\lrrfgOq.exe
  C:\Windows\System\lrrfgOq.exe
  2⤵
  PID:16900
- C:\Windows\System\rTaixAF.exe
  C:\Windows\System\rTaixAF.exe
  2⤵
  PID:16928
- C:\Windows\System\ncecjtW.exe
  C:\Windows\System\ncecjtW.exe
  2⤵
  PID:16956
- C:\Windows\System\FQGyaPU.exe
  C:\Windows\System\FQGyaPU.exe
  2⤵
  PID:16972
- C:\Windows\System\BWVhjGE.exe
  C:\Windows\System\BWVhjGE.exe
  2⤵
  PID:17000

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16524

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CCFZcHw.exe

Filesize
1.8MB

MD5
69009f8ff4ff08c6e2a9692e48bd6f35

SHA1
4bda0af33e678985fecfcc2fecf263fa98bb1ab3

SHA256
2d10d004042f80dc414389db9a5dd9a15412bfb59ebcba6822490f06731794cd

SHA512
c864edd0e88e968d7896e7f34e64b873648d50c063dbf62eeff23682394f8de683f4561f0c52ceeeb1d0bcc86df5c4d7184ffdbde6a0d29a7944563d072c3c68

Download Submit
C:\Windows\System\EIxkpxi.exe

Filesize
1.8MB

MD5
4e53c2d34714d7f21df58060fbc917f4

SHA1
ed4d3f1aca754f9cfbf9f930bb149ce2e5609836

SHA256
a588a72cd4dc4ddc32219836afc5606b87822833f063da30312ad63864366655

SHA512
0ee926020eaf73da3f01486f26bfbba39b7a13e62139efd0e52483f189448dce97d0c6c66079584f4db4160459f1747aa99477b8bee35ec78122fdcb0108b626

Download Submit
C:\Windows\System\GypdLaG.exe

Filesize
1.8MB

MD5
d57689a89ebc53481a65e4e377046dcc

SHA1
5107649079927570d7bd21a74fb5521d743ad7d8

SHA256
1ff7d57c7a65d9aa6c605770f9b8363d61ed5f9ab75fd0bbf4fc0411ee0eab03

SHA512
e546a6a2d03723b54bcd025c75624486f095fe5acb1a868be671d5f20374c058ddfc255c6cb8bcbe8b0925900083238a76efcc1beee99b1f8c4b63a47dc9423b

Download Submit
C:\Windows\System\InbDiSS.exe

Filesize
1.8MB

MD5
e134eecf0b6e229a3868433778852747

SHA1
3590f6557545542e98e98fecc24301a5da24c4f8

SHA256
162109325d4201d8c7833a17fabff0e6605f0709f44461ae2184bb3e273e57ce

SHA512
20e12a63d5e71ffb55ca7fbbab6867b9cb0d4d7554140ec0cb64990c29cb43889c1bb5937c0da1b58f9684062b497fa4807cea9af6d66515f59702ce667804e4

Download Submit
C:\Windows\System\JqifrGJ.exe

Filesize
1.8MB

MD5
f1e720007d67ee4c28b684c4f324b380

SHA1
420a32d3c486f068880d03f5502b02d70635ea14

SHA256
7b08ac91d5ca4a6a9225eb746e72f9d4c332fd1d2e0b7f25fef44e2d1259da57

SHA512
655de8379fe6dd4b6872115b71d5de4e2f71ba18df659bbc0489b72b32c466d176f48e9ae4419ffc352edd5c2e2c5baa359f889421a188ad1218203082ddefad

Download Submit
C:\Windows\System\LKbmARn.exe

Filesize
1.8MB

MD5
2761f43a08f298789e16a6c18c4f9bd0

SHA1
7d2bd8261d4b915ba8bd6bc32b45a18c6594f7c5

SHA256
5d931955b13f3de43533fdd475531371ed7b66127402d01ab7d4a42b0eb1a794

SHA512
0b58d4a1b47e09be884fa652931a7881fff7dc168598a1a540e4242c5d07bce32822aa8d810b569894e282930608397f005c8bdefacd8b096ea89d96a0181c4d

Download Submit
C:\Windows\System\SPTNUfi.exe

Filesize
1.8MB

MD5
061fbe99aeaa61d7b55616d9bb871a5f

SHA1
3e55746063f3e68b1e82c8e6f35a495e66ef750d

SHA256
195e932339f171afbad322917f740dff559aa3e1e7644478287cb1e2557b1288

SHA512
bad4cf4137def999b53b4883a08070a50e89d841e225300d60f1b580ad5ae9bd44a766341646e9b6c1c8cd404c407c80c8e277caf01b430e62d7ca80087c570b

Download Submit
C:\Windows\System\UGdgRfW.exe

Filesize
1.8MB

MD5
5757964a89364b6375e8f199cbb1d9e9

SHA1
a364c6818e81a139fb3566349ca517baf1b1253c

SHA256
a6d1e8d19f615185b449439065c41bf96e0b270d759ddd28890f6a61d62aa06e

SHA512
d63315d258f7a7dbb63c67b3cfa473bd24784b9f0e9a540e2c7cddf5e3bd9fdf168654d89cc6ba4f62adc58a041a3891af7096c75e3a3bcd9219b04a46b61cab

Download Submit
C:\Windows\System\UPrCmEs.exe

Filesize
1.8MB

MD5
904977c886aa8128b9d3a34edfb32a7f

SHA1
ac0638b9ddd3369436946e658c38a91dc1447764

SHA256
86f2c4a9963d8e6a8982f2d290f26a9784934e7264866b70198b23ed752f0a2c

SHA512
c57c068cc892e72584fc1a00d2c00f8ba3e135740c5146d9b03fd5ada240c460d73e9b9fc6a4850b957cd5dd1ba6afbfef2a1810fec342da303e182645d1ea60

Download Submit
C:\Windows\System\UrPCmfo.exe

Filesize
1.8MB

MD5
9adcb831c47d07ff0e6b0f9c64316b23

SHA1
26d7d403d27522f699747fd3275b746c983e3721

SHA256
c6d75587fa0663f027514c460e7d9d53bb9ceecd67d75d56d7a6de24d0a68750

SHA512
a50f74b2625d971d3d02fc6574e026a42641ffb44a46bdced5548c50627c8f6a780e4847d17a2f44328770ff3c0e86e807fc5ffb5985863e2bd914338a1dd844

Download Submit
C:\Windows\System\XezHOIa.exe

Filesize
1.8MB

MD5
bf64500e48ad986f83c863deed05c986

SHA1
8196b4715f21a4948951891ddbadf2a234093d59

SHA256
5b4d3484e273977b06ccdd6878482be44fc6b2f690eec4ef7b0a962cc9f01d1c

SHA512
4722aca2d188ae2a744cd2e56d9b9494f05754ef340622269788162ff47c03beccf8de1513d7371268f0db6e86b7b9e83c322a55302b74501f69e409496cbc90

Download Submit
C:\Windows\System\XxHLCUJ.exe

Filesize
1.8MB

MD5
51d10665d6a9613f3071e491e5621e03

SHA1
c07f78d0f6b448b3e42abf5d36179e088da86f73

SHA256
748ece863a3765799dd17b7ff2a86dc89843a6422ce8029daeefa68e1d0703cc

SHA512
60369ac8c53ccedff38b68158aaa0676cd5b4852a7eddc725ac7a5f5fe6604906671cbf5571ac4868c9f55ffd35500c7fa1bc2d0bc0ead918334b8eb7968e4e5

Download Submit
C:\Windows\System\YDQWCra.exe

Filesize
1.8MB

MD5
ff90a7475c8bdc796e7ff4a87f07b32e

SHA1
ce7ee31284c00c02ee6a0a46a351185a8eba13e4

SHA256
eb1acf3589776805c4de50a433ae0ed66f03bf61f7f486d1f70a22098996a40a

SHA512
25b9f6b8b9b83c892745b571ab7107a558285d985ee36e4efe26a451ff2e92ca01aca0fcc4e163d6a7a94c75a756f06741e9e4a4a5da76242f604e219f56aaa6

Download Submit
C:\Windows\System\ZopYpfA.exe

Filesize
1.8MB

MD5
764692e5b15bc5cb932304577f6c6971

SHA1
5b5db06b04614b5f5e74cdf3fcbee9a825358128

SHA256
6a505ccc16e9b16c2d6e67bed46df292153e9e1029b59652017cdd957848e231

SHA512
b41e59c8eb9f1aac4b65e4bfdda5857b3f454cb0419bb2c7c094cf578b211cda5a0db7e9794a2ff30558b63676347e4d4e4df2216425404a2fb246a9748a6c43

Download Submit
C:\Windows\System\bhSBReA.exe

Filesize
1.8MB

MD5
bf9eadddf59fc84457de4629b66853cd

SHA1
83ee75813c617dedc85a3fc5d3d12579c2808fcc

SHA256
4ce7039a442b89110229f5875ff7a17ec8cda94105ea75ab5be882b486c71306

SHA512
df760ecaa002a12d0548293b692e03753515f4b59c1f4e462f4d35a83bd7bd38549c2848f42bb77d10e41966dc5ada247d7343192a399306bc2b90e4b5f56870

Download Submit
C:\Windows\System\cZTrGqt.exe

Filesize
1.8MB

MD5
d1d0e3b83b7e3018b5a6563c2731e7e2

SHA1
0ad7efbf0d90571a3d5a730c403b3bf72a1ed10a

SHA256
34652d0b5052f58310de8539d4e2abc2b26258d079440c40358edf5dab7f0b53

SHA512
eae31e76b51c5e6e0fa94a4970b36453b884995d515683f8215b0696eedcf8387688e69909016aeaa5f4e0c27da2b17a4723558cbeaf29e10f217fb642eb21a8

Download Submit
C:\Windows\System\dhPHuYE.exe

Filesize
1.8MB

MD5
d796b90d01b3f88661bf832796d55e53

SHA1
a1c9957fbdfe94f2b2952029922a679105d38846

SHA256
935d3fe68b89a2226e34e67c3c32d170d145305783eea51cb22d8abd581c6616

SHA512
f3011f92e8a0d543333e098dd97bb7e83fa5cc378549d61aaf112621d7bee8a3e282db906bcca57a46771e63df24170bb7472009509fce80ec70efe364d9c7eb

Download Submit
C:\Windows\System\dmcBSlW.exe

Filesize
1.8MB

MD5
473b2773ec83bfc50a86eab74d2db3e9

SHA1
37adb7ed495304cdb1f68385ff1155e63276cd57

SHA256
479fc6a5ecfbb190db6827f415d3cf5de8484e26104c2ec944cfd72cfa4bd0ff

SHA512
6fcaa94282e7772db2b059d12be81a847e79320172712f3d89550945612abf8a5fbc0dab35896d2a5bb2447f1685e328c83260366308790d57020da134814389

Download Submit
C:\Windows\System\dmjsRsn.exe

Filesize
1.8MB

MD5
1bfad860cc0e39b061523bc41bc68d47

SHA1
e74585d6343019c5a4a2c9efa4986d5f5c6f63f4

SHA256
ada062a34f9eba1b92b9a700c25cff2a717c10c982ecd24e9bf08c714d252b1e

SHA512
6579daeb20f0f91d73ab4bb6d6a83f540892efdc34b6f94cb85ded0cc71fad88ea6e91198bb2478be8b36e04b19a7572b1510314ab3a9cdf9ecec84c10e2e397

Download Submit
C:\Windows\System\ikoOCsQ.exe

Filesize
1.8MB

MD5
bfd4843851d7ba5384fce316ff0d4d9d

SHA1
8046cec96675a7cf7e0ce75e3e97cd56f3e9f678

SHA256
c764b8e06140c5451ae053dcf75515e99dba5bb50bab320021056980908eee13

SHA512
678a6ebb614bb4aad6350727ea547dbdd6879b1f2f2b45adbbfc33897cc6d616f68bfd63593439cbc62d33ca27f4dbdbf7da704a73d79a7cb4c84d17c6fc23c2

Download Submit
C:\Windows\System\iymBNul.exe

Filesize
1.8MB

MD5
141badf9078963021dd8ae1f818a4ac9

SHA1
3c4d0405e41efd371131dc3ec9e63a10c2c515cd

SHA256
b0671808cfde5ce28f166634ac09d54937545442246ca7b82cc30eeed4e65bcb

SHA512
5118f3dd47d4b1be20968a8e98afdc8d68af69581ffcbfc200943f2b523dd892e317294ca72dd9c69a8799fa3efefcde36178a96fbddda11bebcb3f67156de3b

Download Submit
C:\Windows\System\mJnPQgf.exe

Filesize
1.8MB

MD5
a9b6a3e630d92337ccb3bde54fb92f81

SHA1
819f91676117f95cb8178382618bfa5a5c9eebe0

SHA256
241237178ed72a5004d739d15c8de915705967c41606c81522afc48440ffd770

SHA512
6ef1fcbacd39c87f88f03f19a2e5e764b48f1bb1fc8141c9b72c97f1631c2510f058f7b2c5d9122ce19ab14d2924d53b0d5431b3bcac082553a850fd52707edf

Download Submit
C:\Windows\System\odDqyXE.exe

Filesize
1.8MB

MD5
1d27ab95aba635375086edeaed51ade1

SHA1
85bdc0ac56e61ce0d9f55d4c1fd9bc3e06fd9a95

SHA256
d48b45270cd19f59cf8fef80e04c5feea301a5908549eed803a22dfbbfa3935f

SHA512
0ddcbb77fcbdfcf8c92711f49eb6cb18a32148093e3d884777101f44ffb7dbfca91e810c7c7deb20fda7b675803ac55cf988887cd68237e20e4a12579fb79498

Download Submit
C:\Windows\System\qHLgNlO.exe

Filesize
1.8MB

MD5
e720447be6f9292b8df0d3ffbf995707

SHA1
5a6311cad834a9f8b83e628c4886107fa98188bd

SHA256
7e0100b10980424e9eaf2864f651ebefa49b6c9d07ef35040f502e64a4ab0a03

SHA512
1f515c32d6e098f945f82d570b31b6c3f61defd6e7cd0046440ed717c6099d48d0899818c996028601abacc2bf6da19f231a5b037c0f7c9565aa3e8f39258778

Download Submit
C:\Windows\System\qtemror.exe

Filesize
1.8MB

MD5
54fdfd9eb67587ab5a4ea39e23aa6423

SHA1
1e3b89e56af8f57364ac547d9da039569aaa5919

SHA256
99543c0c0162dffa1a2baf3bc3b0743070d3ab2033bee740912574254542aa7a

SHA512
f379faf31248b1adf2e0f2d2fca53829d89ae1ccd63e9ef84bdfe9d72332f84370875be25e0e890d6b45ef6f9830c7292cd10cb1b666a63586f6e3387ad68fee

Download Submit
C:\Windows\System\qwXwAEW.exe

Filesize
1.8MB

MD5
a239bfc148c757af1956739cd190446a

SHA1
27cdb3c7756e87b9277845878937789b814e20ad

SHA256
ead5f3ac3f5e428ac362a55a9f46b00fb2f8a8a2747571c822cac62ae383ab3d

SHA512
f2d68e6d4dc9e8308d432f7b36ca19984f4c9a7678a276535cb106d8368acfa3cfd98bcee56d2e8670fdfba493f91598d4f924383144e2aa3543b5f04e71bee7

Download Submit
C:\Windows\System\sdksiLk.exe

Filesize
1.8MB

MD5
e653429d0049cfea31a4c55bba2541af

SHA1
3abc08baff1af1db2e3c778d788a17957f790010

SHA256
b693665c1d46fede01d9b7e8c719233d22529d9a15cef3301a7ccd34a4c0a728

SHA512
9820dd62176b319f340d9d5d819fd85f0491c0fe3787aa2d1b347cf853b9eda4078ca27ae1a04a8e871efce25b28fb90ecf1a38212fd904e4f54b9c6fe3650fd

Download Submit
C:\Windows\System\tYrVePc.exe

Filesize
1.8MB

MD5
0fa673ba855678b69e635d184200eec1

SHA1
4ca82673963ec152905a98dee104749bcbf6c4cf

SHA256
dee566a9b12f4c95266863b94e8279d5c4e00422bed8766a667eb4f5e12105c1

SHA512
c3d27ca71124f7a82e180171c4948a65c42fd83c808dcd1ab5b4c3f9fe57acefa023ff44f3a3bd7473d26f924b922571664dbb1cdfa3db16c761221c2730633c

Download Submit
C:\Windows\System\ubaDJAg.exe

Filesize
1.8MB

MD5
a22ad03a3081c7d33a73bc28cac88f68

SHA1
135390c1aa20e6514bd9fe2745a4a9b32f3a24c7

SHA256
73dbdc3d0afb4d1b74ce2cb73c8a0a36900fe9285ef64df2ea59ef1fbe5c5d2e

SHA512
8b4eaf96dc1106be4f6dcc9049b20b0e415d7c27fbcc8ca6c479d01a56f47880d0b720520ea9feed8a3a31d9011f45928e071ae172571fdc55c1429b81e36e36

Download Submit
C:\Windows\System\whtDXGt.exe

Filesize
1.8MB

MD5
1f6c8bc8a214219f767e0729eeff0b0c

SHA1
1dda09fb324d00daf165dbfa0565bd7e0aeb9cb0

SHA256
481b5d378c8ea8ef1828fb12cf4e0d90300a697e4732d32982dd92c6505055bb

SHA512
19d9f8c43b6cfa988b6ad8293e9c9ed0bfb18a8133658e5ebc5a2e37ccfafb494a99b9d6638d93144da3b27723527a3de22927486e2b2e2d6dabf7439f445c67

Download Submit
C:\Windows\System\xfWAEQM.exe

Filesize
1.8MB

MD5
00cc2c4442430418dd4b2b8e13fa3125

SHA1
74798e94010c8e82751d4b3d98e32d1520b539e7

SHA256
4c62deee41b978d4e9b428daecc0577ba302013c3cfb44bfa6b12c3406fa9f0a

SHA512
fb4e613df5118e5e45de6c85ab52ae320fba56005beed69fec68ab9a4d38b12281df10862bba85a89af479d026341d24e1d637564a2ae3555545796dd7a15f9e

Download Submit
C:\Windows\System\xiCRJVS.exe

Filesize
1.8MB

MD5
99573d5a96ed2bdadc115be3176f5072

SHA1
25127840a84ae10d1bacddab4a55e8e4d044f0ff

SHA256
ef25571c61f893bdac08555f0dc577c9f12a29f6b509b933b3ac4fc0b64b5af5

SHA512
e355adca86a313d0fcf37a65fe33ae1fe6b272245a396e23745b54f1b82ac2f30b337b369996c6fed3200bfe5ab7b6fde7d27473263555fe716b30b72ee56c51

Download Submit
C:\Windows\System\ykeXaEV.exe

Filesize
1.8MB

MD5
4142bc3070270c3622f8d3aa6e055395

SHA1
2ae6e16a0dead97226f32e90272f42d11159808b

SHA256
9c804dd2e7ac7f08b236da4569394273a4d3c763da29751597645c37c3648023

SHA512
6064bb777ce0d22cb2f586a2ab386667e46f62db6ccaacd0c8137b6a1c5f98ff29f0f2ef868c78b64c45379b35f9655ea1a0739d8254bfc0747ed9cb06ff40bc

Download Submit
memory/412-0-0x000001A13AC00000-0x000001A13AC10000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads