xmrig | 0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db

Analysis

max time kernel
144s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20250129-en
resource tags

arch:x64arch:x86image:win10v2004-20250129-enlocale:en-usos:windows10-2004-x64system
submitted
02/02/2025, 19:35

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
Size

1.4MB
MD5

7e61cd54bb7fd01b572b12257d4ddb4c
SHA1

414c74b7b8f15da20f9d810b6da07e17715c904b
SHA256

0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db
SHA512

a08bd7a5464797568da17d5f9198a182ebb7357fd80da48bfe4e1ce97965556aa97ecaf52afaf6fd3c2fa9c403d530f71f7d90b252fbd168106eefa7171b0f3f
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/51m6Pb8eGD+:GezaTF8FcNkNdfE0pZ9ozttwIRx3rEtg

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0010000000023b7d-5.dat	xmrig
behavioral2/files/0x0007000000023c73-11.dat	xmrig
behavioral2/files/0x0007000000023c74-20.dat	xmrig
behavioral2/files/0x0007000000023c76-30.dat	xmrig
behavioral2/files/0x0007000000023c75-25.dat	xmrig
behavioral2/files/0x0008000000023c6f-13.dat	xmrig
behavioral2/files/0x0007000000023c77-35.dat	xmrig
behavioral2/files/0x0008000000023c78-44.dat	xmrig
behavioral2/files/0x0007000000023c7c-60.dat	xmrig
behavioral2/files/0x0007000000023c7e-75.dat	xmrig
behavioral2/files/0x0007000000023c80-85.dat	xmrig
behavioral2/files/0x0007000000023c83-97.dat	xmrig
behavioral2/files/0x0007000000023c86-120.dat	xmrig
behavioral2/files/0x0007000000023c8c-142.dat	xmrig
behavioral2/files/0x0007000000023c8f-157.dat	xmrig
behavioral2/files/0x0007000000023c90-162.dat	xmrig
behavioral2/files/0x0007000000023c8e-160.dat	xmrig
behavioral2/files/0x0007000000023c8d-155.dat	xmrig
behavioral2/files/0x0007000000023c8b-145.dat	xmrig
behavioral2/files/0x0007000000023c8a-140.dat	xmrig
behavioral2/files/0x0007000000023c89-132.dat	xmrig
behavioral2/files/0x0007000000023c88-128.dat	xmrig
behavioral2/files/0x0007000000023c87-123.dat	xmrig
behavioral2/files/0x0007000000023c85-115.dat	xmrig
behavioral2/files/0x0007000000023c84-110.dat	xmrig
behavioral2/files/0x0007000000023c82-98.dat	xmrig
behavioral2/files/0x0007000000023c81-92.dat	xmrig
behavioral2/files/0x0007000000023c7f-80.dat	xmrig
behavioral2/files/0x000400000001da88-70.dat	xmrig
behavioral2/files/0x0007000000023c7d-65.dat	xmrig
behavioral2/files/0x0007000000023c7b-55.dat	xmrig
behavioral2/files/0x0008000000023c7a-48.dat	xmrig
behavioral2/files/0x000c000000023b25-40.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
8	mNagtCI.exe
3048	ieIbYpa.exe
1788	fIcUJGT.exe
5032	mXFfuJP.exe
4548	mWJkqzC.exe
4424	GTYBxMw.exe
4704	FxWlJdh.exe
4072	EUTOZsb.exe
3520	mfnvMMq.exe
3492	AuoLabL.exe
3092	lLaQPZA.exe
2896	yPyAQSQ.exe
1064	tnVgVhi.exe
5088	hDPCOsz.exe
4840	OBeoAWu.exe
3280	BfGxfoC.exe
2456	ccSdzbl.exe
1488	DjGoOMD.exe
1708	YsTsKaO.exe
1128	dGZzdOU.exe
2804	qxAglli.exe
4816	bNNwBHX.exe
1816	pOlRkgt.exe
3128	CtLhAAr.exe
3928	bpWRGNI.exe
700	ZrPSCIU.exe
4068	VrKkLMJ.exe
2296	ZznjSji.exe
2272	WGbNZXf.exe
1920	LLzCgtY.exe
1564	krWoDLx.exe
3544	KTcBAYE.exe
468	hCcFkSY.exe
4228	rOCFhHm.exe
2328	aiYbgNa.exe
3608	yPtxSFa.exe
2352	AnPuNBy.exe
4404	elGhrjN.exe
3516	equGulV.exe
4236	SmWWTad.exe
4588	GreojBC.exe
208	cbKRvmQ.exe
2872	XIRIAui.exe
4884	HsNFLQR.exe
5108	nsBKwDW.exe
4496	IILamIO.exe
316	aAFfjGQ.exe
628	bXhElZI.exe
4288	bUqkvBo.exe
544	oSoXwkl.exe
4860	jfBgeYF.exe
3500	yLrYmNn.exe
5056	CHfdnFe.exe
5000	rWMizJx.exe
4808	EcFhYXf.exe
1532	IafNyQX.exe
4968	EbQfFDo.exe
4648	OSRpkkk.exe
2308	vhCnOBy.exe
2648	LZVNCxT.exe
3896	FRfDhkd.exe
2168	kPUkvkN.exe
2724	YOXmyxH.exe
540	GGAXFye.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\hiOJwNl.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\pvADHhJ.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\nbiVkwy.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\GUNcowK.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\LakMDwK.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\fIcUJGT.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\MysZZmr.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\oZzxMZZ.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\qkVXXIA.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\rQyEywG.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\lvWafUx.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\YcxehAU.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\ZCGnNqj.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\iydPCrK.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\cdbXhWF.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\VDjoFbo.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\MQimhtH.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\wLbnlJX.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\JOGFVnK.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\yPyAQSQ.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\DiuXOUC.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\apNkMqB.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\uLPtfwF.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\zdxhxYF.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\SDSfcxR.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\HAbwQRY.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\AnPuNBy.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\SmWWTad.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\Xyvejtw.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\bbfaSrj.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\DkxutvI.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\aBPWPms.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\EYAKqfv.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\epntzbI.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\PcQUqxI.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\cOXtpJn.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\FjMzcuq.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\LCkmvIe.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\BKazwze.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\hHpyonO.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\dWpkTiS.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\GIjDsKT.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\VXHZfAz.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\jHavaxL.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\gWSoIpG.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\bqUsXTw.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\CkBqFgM.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\nRgYrwJ.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\dWucelK.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\EUTOZsb.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\HdZqfew.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\JUdXXMZ.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\dAtIdQn.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\OQThIiw.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\eGxUOtA.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\IUdBjzh.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\PoxNOPt.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\PJLrTyN.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\yLrYmNn.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\rZQGZFL.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\ahuYwTV.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\faEabIX.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\RBNmxLa.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
File created	C:\Windows\System\VIhcWLK.exe	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17372	dwm.exe
Token: SeChangeNotifyPrivilege	17372	dwm.exe
Token: 33	17372	dwm.exe
Token: SeIncBasePriorityPrivilege	17372	dwm.exe
Token: SeShutdownPrivilege	17372	dwm.exe
Token: SeCreatePagefilePrivilege	17372	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3396 wrote to memory of 8	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	85
PID 3396 wrote to memory of 8	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	85
PID 3396 wrote to memory of 3048	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	86
PID 3396 wrote to memory of 3048	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	86
PID 3396 wrote to memory of 1788	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	88
PID 3396 wrote to memory of 1788	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	88
PID 3396 wrote to memory of 5032	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	89
PID 3396 wrote to memory of 5032	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	89
PID 3396 wrote to memory of 4548	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	90
PID 3396 wrote to memory of 4548	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	90
PID 3396 wrote to memory of 4424	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	91
PID 3396 wrote to memory of 4424	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	91
PID 3396 wrote to memory of 4704	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	92
PID 3396 wrote to memory of 4704	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	92
PID 3396 wrote to memory of 4072	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	94
PID 3396 wrote to memory of 4072	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	94
PID 3396 wrote to memory of 3520	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	95
PID 3396 wrote to memory of 3520	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	95
PID 3396 wrote to memory of 3492	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	96
PID 3396 wrote to memory of 3492	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	96
PID 3396 wrote to memory of 3092	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	97
PID 3396 wrote to memory of 3092	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	97
PID 3396 wrote to memory of 2896	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	98
PID 3396 wrote to memory of 2896	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	98
PID 3396 wrote to memory of 1064	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	99
PID 3396 wrote to memory of 1064	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	99
PID 3396 wrote to memory of 5088	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	100
PID 3396 wrote to memory of 5088	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	100
PID 3396 wrote to memory of 4840	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	101
PID 3396 wrote to memory of 4840	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	101
PID 3396 wrote to memory of 3280	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	102
PID 3396 wrote to memory of 3280	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	102
PID 3396 wrote to memory of 2456	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	103
PID 3396 wrote to memory of 2456	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	103
PID 3396 wrote to memory of 1488	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	104
PID 3396 wrote to memory of 1488	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	104
PID 3396 wrote to memory of 1708	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	105
PID 3396 wrote to memory of 1708	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	105
PID 3396 wrote to memory of 1128	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	106
PID 3396 wrote to memory of 1128	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	106
PID 3396 wrote to memory of 2804	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	107
PID 3396 wrote to memory of 2804	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	107
PID 3396 wrote to memory of 4816	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	108
PID 3396 wrote to memory of 4816	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	108
PID 3396 wrote to memory of 1816	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	109
PID 3396 wrote to memory of 1816	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	109
PID 3396 wrote to memory of 3128	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	110
PID 3396 wrote to memory of 3128	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	110
PID 3396 wrote to memory of 3928	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	111
PID 3396 wrote to memory of 3928	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	111
PID 3396 wrote to memory of 700	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	112
PID 3396 wrote to memory of 700	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	112
PID 3396 wrote to memory of 4068	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	113
PID 3396 wrote to memory of 4068	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	113
PID 3396 wrote to memory of 2296	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	114
PID 3396 wrote to memory of 2296	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	114
PID 3396 wrote to memory of 2272	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	115
PID 3396 wrote to memory of 2272	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	115
PID 3396 wrote to memory of 1920	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	116
PID 3396 wrote to memory of 1920	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	116
PID 3396 wrote to memory of 1564	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	117
PID 3396 wrote to memory of 1564	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	117
PID 3396 wrote to memory of 3544	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	118
PID 3396 wrote to memory of 3544	3396	0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe	118

C:\Users\Admin\AppData\Local\Temp\0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe
"C:\Users\Admin\AppData\Local\Temp\0fcf6876bf1ec490ec9ecb6cdedd2765a3a3d07d327b2b3510bd91954bb830db.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3396
- C:\Windows\System\mNagtCI.exe
  C:\Windows\System\mNagtCI.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\ieIbYpa.exe
  C:\Windows\System\ieIbYpa.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\fIcUJGT.exe
  C:\Windows\System\fIcUJGT.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\mXFfuJP.exe
  C:\Windows\System\mXFfuJP.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\mWJkqzC.exe
  C:\Windows\System\mWJkqzC.exe
  2⤵
  - Executes dropped EXE
  PID:4548
- C:\Windows\System\GTYBxMw.exe
  C:\Windows\System\GTYBxMw.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\FxWlJdh.exe
  C:\Windows\System\FxWlJdh.exe
  2⤵
  - Executes dropped EXE
  PID:4704
- C:\Windows\System\EUTOZsb.exe
  C:\Windows\System\EUTOZsb.exe
  2⤵
  - Executes dropped EXE
  PID:4072
- C:\Windows\System\mfnvMMq.exe
  C:\Windows\System\mfnvMMq.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System\AuoLabL.exe
  C:\Windows\System\AuoLabL.exe
  2⤵
  - Executes dropped EXE
  PID:3492
- C:\Windows\System\lLaQPZA.exe
  C:\Windows\System\lLaQPZA.exe
  2⤵
  - Executes dropped EXE
  PID:3092
- C:\Windows\System\yPyAQSQ.exe
  C:\Windows\System\yPyAQSQ.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\tnVgVhi.exe
  C:\Windows\System\tnVgVhi.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\hDPCOsz.exe
  C:\Windows\System\hDPCOsz.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\OBeoAWu.exe
  C:\Windows\System\OBeoAWu.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\BfGxfoC.exe
  C:\Windows\System\BfGxfoC.exe
  2⤵
  - Executes dropped EXE
  PID:3280
- C:\Windows\System\ccSdzbl.exe
  C:\Windows\System\ccSdzbl.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\DjGoOMD.exe
  C:\Windows\System\DjGoOMD.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\YsTsKaO.exe
  C:\Windows\System\YsTsKaO.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\dGZzdOU.exe
  C:\Windows\System\dGZzdOU.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\qxAglli.exe
  C:\Windows\System\qxAglli.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\bNNwBHX.exe
  C:\Windows\System\bNNwBHX.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System\pOlRkgt.exe
  C:\Windows\System\pOlRkgt.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\CtLhAAr.exe
  C:\Windows\System\CtLhAAr.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System\bpWRGNI.exe
  C:\Windows\System\bpWRGNI.exe
  2⤵
  - Executes dropped EXE
  PID:3928
- C:\Windows\System\ZrPSCIU.exe
  C:\Windows\System\ZrPSCIU.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\VrKkLMJ.exe
  C:\Windows\System\VrKkLMJ.exe
  2⤵
  - Executes dropped EXE
  PID:4068
- C:\Windows\System\ZznjSji.exe
  C:\Windows\System\ZznjSji.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\WGbNZXf.exe
  C:\Windows\System\WGbNZXf.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\LLzCgtY.exe
  C:\Windows\System\LLzCgtY.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\krWoDLx.exe
  C:\Windows\System\krWoDLx.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\KTcBAYE.exe
  C:\Windows\System\KTcBAYE.exe
  2⤵
  - Executes dropped EXE
  PID:3544
- C:\Windows\System\hCcFkSY.exe
  C:\Windows\System\hCcFkSY.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\rOCFhHm.exe
  C:\Windows\System\rOCFhHm.exe
  2⤵
  - Executes dropped EXE
  PID:4228
- C:\Windows\System\aiYbgNa.exe
  C:\Windows\System\aiYbgNa.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\yPtxSFa.exe
  C:\Windows\System\yPtxSFa.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System\AnPuNBy.exe
  C:\Windows\System\AnPuNBy.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\elGhrjN.exe
  C:\Windows\System\elGhrjN.exe
  2⤵
  - Executes dropped EXE
  PID:4404
- C:\Windows\System\equGulV.exe
  C:\Windows\System\equGulV.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System\SmWWTad.exe
  C:\Windows\System\SmWWTad.exe
  2⤵
  - Executes dropped EXE
  PID:4236
- C:\Windows\System\GreojBC.exe
  C:\Windows\System\GreojBC.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\cbKRvmQ.exe
  C:\Windows\System\cbKRvmQ.exe
  2⤵
  - Executes dropped EXE
  PID:208
- C:\Windows\System\XIRIAui.exe
  C:\Windows\System\XIRIAui.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\HsNFLQR.exe
  C:\Windows\System\HsNFLQR.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\nsBKwDW.exe
  C:\Windows\System\nsBKwDW.exe
  2⤵
  - Executes dropped EXE
  PID:5108
- C:\Windows\System\IILamIO.exe
  C:\Windows\System\IILamIO.exe
  2⤵
  - Executes dropped EXE
  PID:4496
- C:\Windows\System\aAFfjGQ.exe
  C:\Windows\System\aAFfjGQ.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\bXhElZI.exe
  C:\Windows\System\bXhElZI.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\bUqkvBo.exe
  C:\Windows\System\bUqkvBo.exe
  2⤵
  - Executes dropped EXE
  PID:4288
- C:\Windows\System\oSoXwkl.exe
  C:\Windows\System\oSoXwkl.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\jfBgeYF.exe
  C:\Windows\System\jfBgeYF.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System\yLrYmNn.exe
  C:\Windows\System\yLrYmNn.exe
  2⤵
  - Executes dropped EXE
  PID:3500
- C:\Windows\System\CHfdnFe.exe
  C:\Windows\System\CHfdnFe.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System\rWMizJx.exe
  C:\Windows\System\rWMizJx.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\EcFhYXf.exe
  C:\Windows\System\EcFhYXf.exe
  2⤵
  - Executes dropped EXE
  PID:4808
- C:\Windows\System\IafNyQX.exe
  C:\Windows\System\IafNyQX.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\EbQfFDo.exe
  C:\Windows\System\EbQfFDo.exe
  2⤵
  - Executes dropped EXE
  PID:4968
- C:\Windows\System\OSRpkkk.exe
  C:\Windows\System\OSRpkkk.exe
  2⤵
  - Executes dropped EXE
  PID:4648
- C:\Windows\System\vhCnOBy.exe
  C:\Windows\System\vhCnOBy.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\LZVNCxT.exe
  C:\Windows\System\LZVNCxT.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\FRfDhkd.exe
  C:\Windows\System\FRfDhkd.exe
  2⤵
  - Executes dropped EXE
  PID:3896
- C:\Windows\System\kPUkvkN.exe
  C:\Windows\System\kPUkvkN.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\YOXmyxH.exe
  C:\Windows\System\YOXmyxH.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\GGAXFye.exe
  C:\Windows\System\GGAXFye.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\tuWMtol.exe
  C:\Windows\System\tuWMtol.exe
  2⤵
  PID:4932
- C:\Windows\System\FtNklnL.exe
  C:\Windows\System\FtNklnL.exe
  2⤵
  PID:3528
- C:\Windows\System\CYGOcmX.exe
  C:\Windows\System\CYGOcmX.exe
  2⤵
  PID:2620
- C:\Windows\System\jLFRoXl.exe
  C:\Windows\System\jLFRoXl.exe
  2⤵
  PID:3832
- C:\Windows\System\kNELWjn.exe
  C:\Windows\System\kNELWjn.exe
  2⤵
  PID:3040
- C:\Windows\System\jeYaHlD.exe
  C:\Windows\System\jeYaHlD.exe
  2⤵
  PID:2380
- C:\Windows\System\qDtELbQ.exe
  C:\Windows\System\qDtELbQ.exe
  2⤵
  PID:4748
- C:\Windows\System\IQwJFjS.exe
  C:\Windows\System\IQwJFjS.exe
  2⤵
  PID:1520
- C:\Windows\System\lXfYYtp.exe
  C:\Windows\System\lXfYYtp.exe
  2⤵
  PID:5116
- C:\Windows\System\vMqAvPA.exe
  C:\Windows\System\vMqAvPA.exe
  2⤵
  PID:2288
- C:\Windows\System\KiLYkuV.exe
  C:\Windows\System\KiLYkuV.exe
  2⤵
  PID:2188
- C:\Windows\System\FjMzcuq.exe
  C:\Windows\System\FjMzcuq.exe
  2⤵
  PID:388
- C:\Windows\System\kjWxuLg.exe
  C:\Windows\System\kjWxuLg.exe
  2⤵
  PID:2192
- C:\Windows\System\xaVYsnL.exe
  C:\Windows\System\xaVYsnL.exe
  2⤵
  PID:5060
- C:\Windows\System\NRHCteJ.exe
  C:\Windows\System\NRHCteJ.exe
  2⤵
  PID:1476
- C:\Windows\System\RIVkzMR.exe
  C:\Windows\System\RIVkzMR.exe
  2⤵
  PID:1752
- C:\Windows\System\FJAIOET.exe
  C:\Windows\System\FJAIOET.exe
  2⤵
  PID:1076
- C:\Windows\System\pplLOPi.exe
  C:\Windows\System\pplLOPi.exe
  2⤵
  PID:1804
- C:\Windows\System\jxdyzlH.exe
  C:\Windows\System\jxdyzlH.exe
  2⤵
  PID:656
- C:\Windows\System\WRNGMJC.exe
  C:\Windows\System\WRNGMJC.exe
  2⤵
  PID:1232
- C:\Windows\System\GBkkDbp.exe
  C:\Windows\System\GBkkDbp.exe
  2⤵
  PID:3940
- C:\Windows\System\vtCkGDd.exe
  C:\Windows\System\vtCkGDd.exe
  2⤵
  PID:5132
- C:\Windows\System\BOjAGyg.exe
  C:\Windows\System\BOjAGyg.exe
  2⤵
  PID:5156
- C:\Windows\System\EknOvdt.exe
  C:\Windows\System\EknOvdt.exe
  2⤵
  PID:5188
- C:\Windows\System\pEdCZDt.exe
  C:\Windows\System\pEdCZDt.exe
  2⤵
  PID:5216
- C:\Windows\System\bqUsXTw.exe
  C:\Windows\System\bqUsXTw.exe
  2⤵
  PID:5244
- C:\Windows\System\NijYgYy.exe
  C:\Windows\System\NijYgYy.exe
  2⤵
  PID:5268
- C:\Windows\System\fgnnCjj.exe
  C:\Windows\System\fgnnCjj.exe
  2⤵
  PID:5296
- C:\Windows\System\whyvSzb.exe
  C:\Windows\System\whyvSzb.exe
  2⤵
  PID:5332
- C:\Windows\System\XbELOoz.exe
  C:\Windows\System\XbELOoz.exe
  2⤵
  PID:5356
- C:\Windows\System\RQVtGGn.exe
  C:\Windows\System\RQVtGGn.exe
  2⤵
  PID:5380
- C:\Windows\System\nOYxLIo.exe
  C:\Windows\System\nOYxLIo.exe
  2⤵
  PID:5404
- C:\Windows\System\mSFBvpH.exe
  C:\Windows\System\mSFBvpH.exe
  2⤵
  PID:5436
- C:\Windows\System\SatIzDC.exe
  C:\Windows\System\SatIzDC.exe
  2⤵
  PID:5464
- C:\Windows\System\MHBWHXu.exe
  C:\Windows\System\MHBWHXu.exe
  2⤵
  PID:5492
- C:\Windows\System\WzbrQnK.exe
  C:\Windows\System\WzbrQnK.exe
  2⤵
  PID:5520
- C:\Windows\System\oQiwgJx.exe
  C:\Windows\System\oQiwgJx.exe
  2⤵
  PID:5548
- C:\Windows\System\uwPWtNP.exe
  C:\Windows\System\uwPWtNP.exe
  2⤵
  PID:5580
- C:\Windows\System\bicPFWc.exe
  C:\Windows\System\bicPFWc.exe
  2⤵
  PID:5604
- C:\Windows\System\VTSiwvD.exe
  C:\Windows\System\VTSiwvD.exe
  2⤵
  PID:5628
- C:\Windows\System\uRlPEBp.exe
  C:\Windows\System\uRlPEBp.exe
  2⤵
  PID:5660
- C:\Windows\System\FANwXGG.exe
  C:\Windows\System\FANwXGG.exe
  2⤵
  PID:5692
- C:\Windows\System\ahuYwTV.exe
  C:\Windows\System\ahuYwTV.exe
  2⤵
  PID:5720
- C:\Windows\System\rluChen.exe
  C:\Windows\System\rluChen.exe
  2⤵
  PID:5744
- C:\Windows\System\CRoUCSP.exe
  C:\Windows\System\CRoUCSP.exe
  2⤵
  PID:5776
- C:\Windows\System\JgZtRmu.exe
  C:\Windows\System\JgZtRmu.exe
  2⤵
  PID:5800
- C:\Windows\System\DsvFrGm.exe
  C:\Windows\System\DsvFrGm.exe
  2⤵
  PID:5908
- C:\Windows\System\pLkKIoc.exe
  C:\Windows\System\pLkKIoc.exe
  2⤵
  PID:5948
- C:\Windows\System\PtNzRDB.exe
  C:\Windows\System\PtNzRDB.exe
  2⤵
  PID:5976
- C:\Windows\System\qJxjRZc.exe
  C:\Windows\System\qJxjRZc.exe
  2⤵
  PID:5992
- C:\Windows\System\PZtrMJt.exe
  C:\Windows\System\PZtrMJt.exe
  2⤵
  PID:6020
- C:\Windows\System\GBxAhso.exe
  C:\Windows\System\GBxAhso.exe
  2⤵
  PID:6052
- C:\Windows\System\EzXAgiW.exe
  C:\Windows\System\EzXAgiW.exe
  2⤵
  PID:6076
- C:\Windows\System\qeeisVZ.exe
  C:\Windows\System\qeeisVZ.exe
  2⤵
  PID:6108
- C:\Windows\System\BlKuElu.exe
  C:\Windows\System\BlKuElu.exe
  2⤵
  PID:6132
- C:\Windows\System\KNxvLaN.exe
  C:\Windows\System\KNxvLaN.exe
  2⤵
  PID:3804
- C:\Windows\System\yLyGnsC.exe
  C:\Windows\System\yLyGnsC.exe
  2⤵
  PID:1228
- C:\Windows\System\uLDzAbZ.exe
  C:\Windows\System\uLDzAbZ.exe
  2⤵
  PID:1320
- C:\Windows\System\NvWdGlE.exe
  C:\Windows\System\NvWdGlE.exe
  2⤵
  PID:4924
- C:\Windows\System\hZwfAgQ.exe
  C:\Windows\System\hZwfAgQ.exe
  2⤵
  PID:5152
- C:\Windows\System\SFNiXpp.exe
  C:\Windows\System\SFNiXpp.exe
  2⤵
  PID:5232
- C:\Windows\System\ZlkLyuR.exe
  C:\Windows\System\ZlkLyuR.exe
  2⤵
  PID:5288
- C:\Windows\System\cbzzRhX.exe
  C:\Windows\System\cbzzRhX.exe
  2⤵
  PID:5364
- C:\Windows\System\hgkWKqs.exe
  C:\Windows\System\hgkWKqs.exe
  2⤵
  PID:712
- C:\Windows\System\duBIooi.exe
  C:\Windows\System\duBIooi.exe
  2⤵
  PID:5480
- C:\Windows\System\QFGUffq.exe
  C:\Windows\System\QFGUffq.exe
  2⤵
  PID:5540
- C:\Windows\System\JZtrVcC.exe
  C:\Windows\System\JZtrVcC.exe
  2⤵
  PID:5600
- C:\Windows\System\WPokSJc.exe
  C:\Windows\System\WPokSJc.exe
  2⤵
  PID:5672
- C:\Windows\System\dgEdUXT.exe
  C:\Windows\System\dgEdUXT.exe
  2⤵
  PID:5712
- C:\Windows\System\GhivZvX.exe
  C:\Windows\System\GhivZvX.exe
  2⤵
  PID:5792
- C:\Windows\System\sJfPtHQ.exe
  C:\Windows\System\sJfPtHQ.exe
  2⤵
  PID:5844
- C:\Windows\System\Xyvejtw.exe
  C:\Windows\System\Xyvejtw.exe
  2⤵
  PID:4956
- C:\Windows\System\tXBpbof.exe
  C:\Windows\System\tXBpbof.exe
  2⤵
  PID:5920
- C:\Windows\System\OgyWSyn.exe
  C:\Windows\System\OgyWSyn.exe
  2⤵
  PID:1612
- C:\Windows\System\iydPCrK.exe
  C:\Windows\System\iydPCrK.exe
  2⤵
  PID:5984
- C:\Windows\System\BGonzQg.exe
  C:\Windows\System\BGonzQg.exe
  2⤵
  PID:6040
- C:\Windows\System\SRQDgvw.exe
  C:\Windows\System\SRQDgvw.exe
  2⤵
  PID:6092
- C:\Windows\System\nAKBJXs.exe
  C:\Windows\System\nAKBJXs.exe
  2⤵
  PID:6124
- C:\Windows\System\xliYxbh.exe
  C:\Windows\System\xliYxbh.exe
  2⤵
  PID:2080
- C:\Windows\System\wmJKMGS.exe
  C:\Windows\System\wmJKMGS.exe
  2⤵
  PID:392
- C:\Windows\System\kSVKcbz.exe
  C:\Windows\System\kSVKcbz.exe
  2⤵
  PID:1596
- C:\Windows\System\SQYZgKQ.exe
  C:\Windows\System\SQYZgKQ.exe
  2⤵
  PID:4340
- C:\Windows\System\DEAGdYq.exe
  C:\Windows\System\DEAGdYq.exe
  2⤵
  PID:5344
- C:\Windows\System\xPzGGYt.exe
  C:\Windows\System\xPzGGYt.exe
  2⤵
  PID:5420
- C:\Windows\System\hHpyonO.exe
  C:\Windows\System\hHpyonO.exe
  2⤵
  PID:5504
- C:\Windows\System\IAyADov.exe
  C:\Windows\System\IAyADov.exe
  2⤵
  PID:5568
- C:\Windows\System\XqnnwCf.exe
  C:\Windows\System\XqnnwCf.exe
  2⤵
  PID:5700
- C:\Windows\System\XNnJYJu.exe
  C:\Windows\System\XNnJYJu.exe
  2⤵
  PID:5832
- C:\Windows\System\ouWHxub.exe
  C:\Windows\System\ouWHxub.exe
  2⤵
  PID:5940
- C:\Windows\System\eeqJHir.exe
  C:\Windows\System\eeqJHir.exe
  2⤵
  PID:6012
- C:\Windows\System\RmgFDAS.exe
  C:\Windows\System\RmgFDAS.exe
  2⤵
  PID:1680
- C:\Windows\System\iZaWRcA.exe
  C:\Windows\System\iZaWRcA.exe
  2⤵
  PID:4208
- C:\Windows\System\RCCvcxK.exe
  C:\Windows\System\RCCvcxK.exe
  2⤵
  PID:5284
- C:\Windows\System\kGnpbRf.exe
  C:\Windows\System\kGnpbRf.exe
  2⤵
  PID:4936
- C:\Windows\System\Uhqqhix.exe
  C:\Windows\System\Uhqqhix.exe
  2⤵
  PID:216
- C:\Windows\System\cuoPXoX.exe
  C:\Windows\System\cuoPXoX.exe
  2⤵
  PID:5960
- C:\Windows\System\RRKgqNO.exe
  C:\Windows\System\RRKgqNO.exe
  2⤵
  PID:3512
- C:\Windows\System\wfFtmJM.exe
  C:\Windows\System\wfFtmJM.exe
  2⤵
  PID:5456
- C:\Windows\System\zRWYlbQ.exe
  C:\Windows\System\zRWYlbQ.exe
  2⤵
  PID:6060
- C:\Windows\System\rinCFNr.exe
  C:\Windows\System\rinCFNr.exe
  2⤵
  PID:1000
- C:\Windows\System\cGyZgkS.exe
  C:\Windows\System\cGyZgkS.exe
  2⤵
  PID:6156
- C:\Windows\System\gGOTzvZ.exe
  C:\Windows\System\gGOTzvZ.exe
  2⤵
  PID:6176
- C:\Windows\System\aetEJwl.exe
  C:\Windows\System\aetEJwl.exe
  2⤵
  PID:6216
- C:\Windows\System\hRKlWXN.exe
  C:\Windows\System\hRKlWXN.exe
  2⤵
  PID:6244
- C:\Windows\System\fvLeFaY.exe
  C:\Windows\System\fvLeFaY.exe
  2⤵
  PID:6276
- C:\Windows\System\qCkBcZT.exe
  C:\Windows\System\qCkBcZT.exe
  2⤵
  PID:6304
- C:\Windows\System\TMAmOXn.exe
  C:\Windows\System\TMAmOXn.exe
  2⤵
  PID:6332
- C:\Windows\System\vOpgmmV.exe
  C:\Windows\System\vOpgmmV.exe
  2⤵
  PID:6360
- C:\Windows\System\gDNvlxT.exe
  C:\Windows\System\gDNvlxT.exe
  2⤵
  PID:6400
- C:\Windows\System\Uslscoo.exe
  C:\Windows\System\Uslscoo.exe
  2⤵
  PID:6428
- C:\Windows\System\ybInWsg.exe
  C:\Windows\System\ybInWsg.exe
  2⤵
  PID:6456
- C:\Windows\System\GIjDsKT.exe
  C:\Windows\System\GIjDsKT.exe
  2⤵
  PID:6484
- C:\Windows\System\kFTuDWT.exe
  C:\Windows\System\kFTuDWT.exe
  2⤵
  PID:6512
- C:\Windows\System\zgmxzFJ.exe
  C:\Windows\System\zgmxzFJ.exe
  2⤵
  PID:6528
- C:\Windows\System\SsGcyNb.exe
  C:\Windows\System\SsGcyNb.exe
  2⤵
  PID:6556
- C:\Windows\System\YDdMcQR.exe
  C:\Windows\System\YDdMcQR.exe
  2⤵
  PID:6604
- C:\Windows\System\BzQNXSF.exe
  C:\Windows\System\BzQNXSF.exe
  2⤵
  PID:6632
- C:\Windows\System\egoOxLZ.exe
  C:\Windows\System\egoOxLZ.exe
  2⤵
  PID:6660
- C:\Windows\System\DOSvLne.exe
  C:\Windows\System\DOSvLne.exe
  2⤵
  PID:6696
- C:\Windows\System\pOTzNUd.exe
  C:\Windows\System\pOTzNUd.exe
  2⤵
  PID:6716
- C:\Windows\System\nfClIJF.exe
  C:\Windows\System\nfClIJF.exe
  2⤵
  PID:6744
- C:\Windows\System\DiuXOUC.exe
  C:\Windows\System\DiuXOUC.exe
  2⤵
  PID:6772
- C:\Windows\System\LCkmvIe.exe
  C:\Windows\System\LCkmvIe.exe
  2⤵
  PID:6800
- C:\Windows\System\SrigNwy.exe
  C:\Windows\System\SrigNwy.exe
  2⤵
  PID:6828
- C:\Windows\System\PTHHJtv.exe
  C:\Windows\System\PTHHJtv.exe
  2⤵
  PID:6856
- C:\Windows\System\zeezxti.exe
  C:\Windows\System\zeezxti.exe
  2⤵
  PID:6884
- C:\Windows\System\RDpgrNP.exe
  C:\Windows\System\RDpgrNP.exe
  2⤵
  PID:6912
- C:\Windows\System\gWBnlhc.exe
  C:\Windows\System\gWBnlhc.exe
  2⤵
  PID:6940
- C:\Windows\System\PVbTfYM.exe
  C:\Windows\System\PVbTfYM.exe
  2⤵
  PID:6968
- C:\Windows\System\WOgGfrY.exe
  C:\Windows\System\WOgGfrY.exe
  2⤵
  PID:6996
- C:\Windows\System\zLwCDGb.exe
  C:\Windows\System\zLwCDGb.exe
  2⤵
  PID:7024
- C:\Windows\System\KdaOLEf.exe
  C:\Windows\System\KdaOLEf.exe
  2⤵
  PID:7052
- C:\Windows\System\rFUpPdB.exe
  C:\Windows\System\rFUpPdB.exe
  2⤵
  PID:7076
- C:\Windows\System\vSLBCis.exe
  C:\Windows\System\vSLBCis.exe
  2⤵
  PID:7112
- C:\Windows\System\EZQOSXh.exe
  C:\Windows\System\EZQOSXh.exe
  2⤵
  PID:7128
- C:\Windows\System\CQRWyzZ.exe
  C:\Windows\System\CQRWyzZ.exe
  2⤵
  PID:7156
- C:\Windows\System\LLiaqzn.exe
  C:\Windows\System\LLiaqzn.exe
  2⤵
  PID:6184
- C:\Windows\System\YAZKytB.exe
  C:\Windows\System\YAZKytB.exe
  2⤵
  PID:6264
- C:\Windows\System\mPAkmzw.exe
  C:\Windows\System\mPAkmzw.exe
  2⤵
  PID:6316
- C:\Windows\System\rceSKyz.exe
  C:\Windows\System\rceSKyz.exe
  2⤵
  PID:6352
- C:\Windows\System\Egigxjg.exe
  C:\Windows\System\Egigxjg.exe
  2⤵
  PID:6448
- C:\Windows\System\fEFXadO.exe
  C:\Windows\System\fEFXadO.exe
  2⤵
  PID:6504
- C:\Windows\System\DYUycVe.exe
  C:\Windows\System\DYUycVe.exe
  2⤵
  PID:6552
- C:\Windows\System\ulZZvoS.exe
  C:\Windows\System\ulZZvoS.exe
  2⤵
  PID:6592
- C:\Windows\System\MysZZmr.exe
  C:\Windows\System\MysZZmr.exe
  2⤵
  PID:6652
- C:\Windows\System\bhQIjAV.exe
  C:\Windows\System\bhQIjAV.exe
  2⤵
  PID:6704
- C:\Windows\System\SUIMERk.exe
  C:\Windows\System\SUIMERk.exe
  2⤵
  PID:6764
- C:\Windows\System\uNlGJxw.exe
  C:\Windows\System\uNlGJxw.exe
  2⤵
  PID:6840
- C:\Windows\System\AiGuxOD.exe
  C:\Windows\System\AiGuxOD.exe
  2⤵
  PID:6904
- C:\Windows\System\fTAVvqi.exe
  C:\Windows\System\fTAVvqi.exe
  2⤵
  PID:6952
- C:\Windows\System\usimpLL.exe
  C:\Windows\System\usimpLL.exe
  2⤵
  PID:6992
- C:\Windows\System\dGwibIF.exe
  C:\Windows\System\dGwibIF.exe
  2⤵
  PID:7084
- C:\Windows\System\KzWsgZK.exe
  C:\Windows\System\KzWsgZK.exe
  2⤵
  PID:7124
- C:\Windows\System\IbdkvDJ.exe
  C:\Windows\System\IbdkvDJ.exe
  2⤵
  PID:6172
- C:\Windows\System\xEKUnnY.exe
  C:\Windows\System\xEKUnnY.exe
  2⤵
  PID:6328
- C:\Windows\System\fxHpQHu.exe
  C:\Windows\System\fxHpQHu.exe
  2⤵
  PID:6480
- C:\Windows\System\OgbhXvA.exe
  C:\Windows\System\OgbhXvA.exe
  2⤵
  PID:6684
- C:\Windows\System\HdZqfew.exe
  C:\Windows\System\HdZqfew.exe
  2⤵
  PID:6868
- C:\Windows\System\swNQEjX.exe
  C:\Windows\System\swNQEjX.exe
  2⤵
  PID:6820
- C:\Windows\System\hoaLgih.exe
  C:\Windows\System\hoaLgih.exe
  2⤵
  PID:6980
- C:\Windows\System\eMMMRBW.exe
  C:\Windows\System\eMMMRBW.exe
  2⤵
  PID:6380
- C:\Windows\System\yIxgDqN.exe
  C:\Windows\System\yIxgDqN.exe
  2⤵
  PID:6740
- C:\Windows\System\IsToQKw.exe
  C:\Windows\System\IsToQKw.exe
  2⤵
  PID:7204
- C:\Windows\System\eoahaJx.exe
  C:\Windows\System\eoahaJx.exe
  2⤵
  PID:7260
- C:\Windows\System\zJCgvea.exe
  C:\Windows\System\zJCgvea.exe
  2⤵
  PID:7276
- C:\Windows\System\PTcAcaY.exe
  C:\Windows\System\PTcAcaY.exe
  2⤵
  PID:7304
- C:\Windows\System\XMFZkki.exe
  C:\Windows\System\XMFZkki.exe
  2⤵
  PID:7320
- C:\Windows\System\MjDVCGp.exe
  C:\Windows\System\MjDVCGp.exe
  2⤵
  PID:7348
- C:\Windows\System\tjPxSQo.exe
  C:\Windows\System\tjPxSQo.exe
  2⤵
  PID:7384
- C:\Windows\System\eRwVkfO.exe
  C:\Windows\System\eRwVkfO.exe
  2⤵
  PID:7416
- C:\Windows\System\FMDpBnH.exe
  C:\Windows\System\FMDpBnH.exe
  2⤵
  PID:7432
- C:\Windows\System\eyrpfLo.exe
  C:\Windows\System\eyrpfLo.exe
  2⤵
  PID:7460
- C:\Windows\System\uieJimy.exe
  C:\Windows\System\uieJimy.exe
  2⤵
  PID:7480
- C:\Windows\System\gSfsSIu.exe
  C:\Windows\System\gSfsSIu.exe
  2⤵
  PID:7508
- C:\Windows\System\rmcGymT.exe
  C:\Windows\System\rmcGymT.exe
  2⤵
  PID:7540
- C:\Windows\System\GNIdKgU.exe
  C:\Windows\System\GNIdKgU.exe
  2⤵
  PID:7560
- C:\Windows\System\TUjhUmx.exe
  C:\Windows\System\TUjhUmx.exe
  2⤵
  PID:7576
- C:\Windows\System\MFNKrZF.exe
  C:\Windows\System\MFNKrZF.exe
  2⤵
  PID:7596
- C:\Windows\System\FIUTbQN.exe
  C:\Windows\System\FIUTbQN.exe
  2⤵
  PID:7620
- C:\Windows\System\YgDDONH.exe
  C:\Windows\System\YgDDONH.exe
  2⤵
  PID:7648
- C:\Windows\System\elyELNL.exe
  C:\Windows\System\elyELNL.exe
  2⤵
  PID:7672
- C:\Windows\System\sybzhxa.exe
  C:\Windows\System\sybzhxa.exe
  2⤵
  PID:7700
- C:\Windows\System\LawUaui.exe
  C:\Windows\System\LawUaui.exe
  2⤵
  PID:7724
- C:\Windows\System\KsitIlD.exe
  C:\Windows\System\KsitIlD.exe
  2⤵
  PID:7784
- C:\Windows\System\ldNJQLw.exe
  C:\Windows\System\ldNJQLw.exe
  2⤵
  PID:7836
- C:\Windows\System\bdBxqlc.exe
  C:\Windows\System\bdBxqlc.exe
  2⤵
  PID:7868
- C:\Windows\System\pWKkLXG.exe
  C:\Windows\System\pWKkLXG.exe
  2⤵
  PID:7892
- C:\Windows\System\khTGORo.exe
  C:\Windows\System\khTGORo.exe
  2⤵
  PID:7908
- C:\Windows\System\sNWqKwF.exe
  C:\Windows\System\sNWqKwF.exe
  2⤵
  PID:7940
- C:\Windows\System\DCgPzxn.exe
  C:\Windows\System\DCgPzxn.exe
  2⤵
  PID:7968
- C:\Windows\System\gOieijQ.exe
  C:\Windows\System\gOieijQ.exe
  2⤵
  PID:8004
- C:\Windows\System\qeeClLf.exe
  C:\Windows\System\qeeClLf.exe
  2⤵
  PID:8040
- C:\Windows\System\SnfjttG.exe
  C:\Windows\System\SnfjttG.exe
  2⤵
  PID:8060
- C:\Windows\System\YxHOFWQ.exe
  C:\Windows\System\YxHOFWQ.exe
  2⤵
  PID:8100
- C:\Windows\System\ELISPbP.exe
  C:\Windows\System\ELISPbP.exe
  2⤵
  PID:8120
- C:\Windows\System\MnuZodn.exe
  C:\Windows\System\MnuZodn.exe
  2⤵
  PID:8148
- C:\Windows\System\sPRGofn.exe
  C:\Windows\System\sPRGofn.exe
  2⤵
  PID:6236
- C:\Windows\System\hLSWMyO.exe
  C:\Windows\System\hLSWMyO.exe
  2⤵
  PID:6540
- C:\Windows\System\eJPBTJK.exe
  C:\Windows\System\eJPBTJK.exe
  2⤵
  PID:7248
- C:\Windows\System\BbdfTgY.exe
  C:\Windows\System\BbdfTgY.exe
  2⤵
  PID:7224
- C:\Windows\System\itKfRQn.exe
  C:\Windows\System\itKfRQn.exe
  2⤵
  PID:7336
- C:\Windows\System\aiWdcbK.exe
  C:\Windows\System\aiWdcbK.exe
  2⤵
  PID:7400
- C:\Windows\System\hqrvwey.exe
  C:\Windows\System\hqrvwey.exe
  2⤵
  PID:7500
- C:\Windows\System\qWkSFdm.exe
  C:\Windows\System\qWkSFdm.exe
  2⤵
  PID:7552
- C:\Windows\System\xbCnnKV.exe
  C:\Windows\System\xbCnnKV.exe
  2⤵
  PID:7588
- C:\Windows\System\IIvpeXY.exe
  C:\Windows\System\IIvpeXY.exe
  2⤵
  PID:7636
- C:\Windows\System\PKBRXkf.exe
  C:\Windows\System\PKBRXkf.exe
  2⤵
  PID:7660
- C:\Windows\System\NBZLUVh.exe
  C:\Windows\System\NBZLUVh.exe
  2⤵
  PID:7816
- C:\Windows\System\KdOdTDv.exe
  C:\Windows\System\KdOdTDv.exe
  2⤵
  PID:7876
- C:\Windows\System\UuRaEAk.exe
  C:\Windows\System\UuRaEAk.exe
  2⤵
  PID:7920
- C:\Windows\System\MFQpyiB.exe
  C:\Windows\System\MFQpyiB.exe
  2⤵
  PID:7996
- C:\Windows\System\kdURzTM.exe
  C:\Windows\System\kdURzTM.exe
  2⤵
  PID:8036
- C:\Windows\System\fngwxtG.exe
  C:\Windows\System\fngwxtG.exe
  2⤵
  PID:8128
- C:\Windows\System\QUFxfdu.exe
  C:\Windows\System\QUFxfdu.exe
  2⤵
  PID:6388
- C:\Windows\System\bmISOZT.exe
  C:\Windows\System\bmISOZT.exe
  2⤵
  PID:7272
- C:\Windows\System\uRmNLvz.exe
  C:\Windows\System\uRmNLvz.exe
  2⤵
  PID:7368
- C:\Windows\System\ErkKKHF.exe
  C:\Windows\System\ErkKKHF.exe
  2⤵
  PID:7616
- C:\Windows\System\mNxdGvt.exe
  C:\Windows\System\mNxdGvt.exe
  2⤵
  PID:7708
- C:\Windows\System\wnAlekJ.exe
  C:\Windows\System\wnAlekJ.exe
  2⤵
  PID:7924
- C:\Windows\System\epntzbI.exe
  C:\Windows\System\epntzbI.exe
  2⤵
  PID:8088
- C:\Windows\System\qfciNzB.exe
  C:\Windows\System\qfciNzB.exe
  2⤵
  PID:7288
- C:\Windows\System\gWSoIpG.exe
  C:\Windows\System\gWSoIpG.exe
  2⤵
  PID:7488
- C:\Windows\System\OXYBGue.exe
  C:\Windows\System\OXYBGue.exe
  2⤵
  PID:7984
- C:\Windows\System\RCrJzYy.exe
  C:\Windows\System\RCrJzYy.exe
  2⤵
  PID:7684
- C:\Windows\System\QyCdHrf.exe
  C:\Windows\System\QyCdHrf.exe
  2⤵
  PID:8032
- C:\Windows\System\HbGNdbB.exe
  C:\Windows\System\HbGNdbB.exe
  2⤵
  PID:8204
- C:\Windows\System\CkBqFgM.exe
  C:\Windows\System\CkBqFgM.exe
  2⤵
  PID:8232
- C:\Windows\System\HaHYHez.exe
  C:\Windows\System\HaHYHez.exe
  2⤵
  PID:8252
- C:\Windows\System\desNSgw.exe
  C:\Windows\System\desNSgw.exe
  2⤵
  PID:8292
- C:\Windows\System\gDxexLI.exe
  C:\Windows\System\gDxexLI.exe
  2⤵
  PID:8320
- C:\Windows\System\JZErHof.exe
  C:\Windows\System\JZErHof.exe
  2⤵
  PID:8340
- C:\Windows\System\GfZgMsT.exe
  C:\Windows\System\GfZgMsT.exe
  2⤵
  PID:8364
- C:\Windows\System\mrSprfZ.exe
  C:\Windows\System\mrSprfZ.exe
  2⤵
  PID:8392
- C:\Windows\System\FqtqwgU.exe
  C:\Windows\System\FqtqwgU.exe
  2⤵
  PID:8416
- C:\Windows\System\WBPHpxK.exe
  C:\Windows\System\WBPHpxK.exe
  2⤵
  PID:8444
- C:\Windows\System\mdQzsRo.exe
  C:\Windows\System\mdQzsRo.exe
  2⤵
  PID:8464
- C:\Windows\System\LbPllnD.exe
  C:\Windows\System\LbPllnD.exe
  2⤵
  PID:8492
- C:\Windows\System\yzYYoRk.exe
  C:\Windows\System\yzYYoRk.exe
  2⤵
  PID:8528
- C:\Windows\System\eHtcBOO.exe
  C:\Windows\System\eHtcBOO.exe
  2⤵
  PID:8548
- C:\Windows\System\mgJamgp.exe
  C:\Windows\System\mgJamgp.exe
  2⤵
  PID:8584
- C:\Windows\System\IfKURfM.exe
  C:\Windows\System\IfKURfM.exe
  2⤵
  PID:8628
- C:\Windows\System\wkMgBPz.exe
  C:\Windows\System\wkMgBPz.exe
  2⤵
  PID:8656
- C:\Windows\System\bVyVZKR.exe
  C:\Windows\System\bVyVZKR.exe
  2⤵
  PID:8672
- C:\Windows\System\FscvngB.exe
  C:\Windows\System\FscvngB.exe
  2⤵
  PID:8692
- C:\Windows\System\TLwqtbP.exe
  C:\Windows\System\TLwqtbP.exe
  2⤵
  PID:8724
- C:\Windows\System\HHOXNhA.exe
  C:\Windows\System\HHOXNhA.exe
  2⤵
  PID:8756
- C:\Windows\System\RBNmxLa.exe
  C:\Windows\System\RBNmxLa.exe
  2⤵
  PID:8784
- C:\Windows\System\kEOJRtA.exe
  C:\Windows\System\kEOJRtA.exe
  2⤵
  PID:8824
- C:\Windows\System\snvAZjH.exe
  C:\Windows\System\snvAZjH.exe
  2⤵
  PID:8848
- C:\Windows\System\OONNblq.exe
  C:\Windows\System\OONNblq.exe
  2⤵
  PID:8864
- C:\Windows\System\uHBoYgk.exe
  C:\Windows\System\uHBoYgk.exe
  2⤵
  PID:8896
- C:\Windows\System\vFiHmzr.exe
  C:\Windows\System\vFiHmzr.exe
  2⤵
  PID:8920
- C:\Windows\System\wVOIses.exe
  C:\Windows\System\wVOIses.exe
  2⤵
  PID:8940
- C:\Windows\System\cdbXhWF.exe
  C:\Windows\System\cdbXhWF.exe
  2⤵
  PID:8968
- C:\Windows\System\tQCroKC.exe
  C:\Windows\System\tQCroKC.exe
  2⤵
  PID:8996
- C:\Windows\System\JUdXXMZ.exe
  C:\Windows\System\JUdXXMZ.exe
  2⤵
  PID:9016
- C:\Windows\System\sgOEvAp.exe
  C:\Windows\System\sgOEvAp.exe
  2⤵
  PID:9048
- C:\Windows\System\VIukMxM.exe
  C:\Windows\System\VIukMxM.exe
  2⤵
  PID:9080
- C:\Windows\System\ZwUNNvO.exe
  C:\Windows\System\ZwUNNvO.exe
  2⤵
  PID:9140
- C:\Windows\System\boFwxag.exe
  C:\Windows\System\boFwxag.exe
  2⤵
  PID:9164
- C:\Windows\System\AePiSsf.exe
  C:\Windows\System\AePiSsf.exe
  2⤵
  PID:9184
- C:\Windows\System\xjUMMPI.exe
  C:\Windows\System\xjUMMPI.exe
  2⤵
  PID:8212
- C:\Windows\System\tEMVzgk.exe
  C:\Windows\System\tEMVzgk.exe
  2⤵
  PID:8272
- C:\Windows\System\nQVDGIu.exe
  C:\Windows\System\nQVDGIu.exe
  2⤵
  PID:8304
- C:\Windows\System\PWQtviA.exe
  C:\Windows\System\PWQtviA.exe
  2⤵
  PID:8360
- C:\Windows\System\oRnForp.exe
  C:\Windows\System\oRnForp.exe
  2⤵
  PID:8460
- C:\Windows\System\ctvYsMm.exe
  C:\Windows\System\ctvYsMm.exe
  2⤵
  PID:8524
- C:\Windows\System\rabZzKC.exe
  C:\Windows\System\rabZzKC.exe
  2⤵
  PID:8568
- C:\Windows\System\rQyEywG.exe
  C:\Windows\System\rQyEywG.exe
  2⤵
  PID:8608
- C:\Windows\System\bbfaSrj.exe
  C:\Windows\System\bbfaSrj.exe
  2⤵
  PID:8720
- C:\Windows\System\QHQEysV.exe
  C:\Windows\System\QHQEysV.exe
  2⤵
  PID:8772
- C:\Windows\System\PmSOrBD.exe
  C:\Windows\System\PmSOrBD.exe
  2⤵
  PID:8856
- C:\Windows\System\xnmAwxQ.exe
  C:\Windows\System\xnmAwxQ.exe
  2⤵
  PID:8908
- C:\Windows\System\EpOBTwW.exe
  C:\Windows\System\EpOBTwW.exe
  2⤵
  PID:8980
- C:\Windows\System\KiwXROA.exe
  C:\Windows\System\KiwXROA.exe
  2⤵
  PID:9028
- C:\Windows\System\oZzxMZZ.exe
  C:\Windows\System\oZzxMZZ.exe
  2⤵
  PID:9072
- C:\Windows\System\GgDdiuz.exe
  C:\Windows\System\GgDdiuz.exe
  2⤵
  PID:9132
- C:\Windows\System\OlNOfSG.exe
  C:\Windows\System\OlNOfSG.exe
  2⤵
  PID:8244
- C:\Windows\System\lSEhOkY.exe
  C:\Windows\System\lSEhOkY.exe
  2⤵
  PID:8356
- C:\Windows\System\rZQGZFL.exe
  C:\Windows\System\rZQGZFL.exe
  2⤵
  PID:8476
- C:\Windows\System\pKVLwNF.exe
  C:\Windows\System\pKVLwNF.exe
  2⤵
  PID:8616
- C:\Windows\System\kopgWvc.exe
  C:\Windows\System\kopgWvc.exe
  2⤵
  PID:8752
- C:\Windows\System\fTnxWNJ.exe
  C:\Windows\System\fTnxWNJ.exe
  2⤵
  PID:8888
- C:\Windows\System\PLyNBLH.exe
  C:\Windows\System\PLyNBLH.exe
  2⤵
  PID:9040
- C:\Windows\System\CPiAwfk.exe
  C:\Windows\System\CPiAwfk.exe
  2⤵
  PID:8248
- C:\Windows\System\qDRKDpw.exe
  C:\Windows\System\qDRKDpw.exe
  2⤵
  PID:8440
- C:\Windows\System\RxlPntO.exe
  C:\Windows\System\RxlPntO.exe
  2⤵
  PID:9204
- C:\Windows\System\hiOJwNl.exe
  C:\Windows\System\hiOJwNl.exe
  2⤵
  PID:9136
- C:\Windows\System\YnGVpiE.exe
  C:\Windows\System\YnGVpiE.exe
  2⤵
  PID:8680
- C:\Windows\System\VDjoFbo.exe
  C:\Windows\System\VDjoFbo.exe
  2⤵
  PID:9256
- C:\Windows\System\nFwifGJ.exe
  C:\Windows\System\nFwifGJ.exe
  2⤵
  PID:9296
- C:\Windows\System\ZqbXMlm.exe
  C:\Windows\System\ZqbXMlm.exe
  2⤵
  PID:9312
- C:\Windows\System\wPhQkYF.exe
  C:\Windows\System\wPhQkYF.exe
  2⤵
  PID:9332
- C:\Windows\System\rLwwGxk.exe
  C:\Windows\System\rLwwGxk.exe
  2⤵
  PID:9380
- C:\Windows\System\ZytIhVl.exe
  C:\Windows\System\ZytIhVl.exe
  2⤵
  PID:9404
- C:\Windows\System\QcPQYSQ.exe
  C:\Windows\System\QcPQYSQ.exe
  2⤵
  PID:9424
- C:\Windows\System\LakMDwK.exe
  C:\Windows\System\LakMDwK.exe
  2⤵
  PID:9444
- C:\Windows\System\lvWafUx.exe
  C:\Windows\System\lvWafUx.exe
  2⤵
  PID:9468
- C:\Windows\System\LjfkHfv.exe
  C:\Windows\System\LjfkHfv.exe
  2⤵
  PID:9496
- C:\Windows\System\sLzJQUo.exe
  C:\Windows\System\sLzJQUo.exe
  2⤵
  PID:9524
- C:\Windows\System\QMRfRKf.exe
  C:\Windows\System\QMRfRKf.exe
  2⤵
  PID:9552
- C:\Windows\System\ywssKLw.exe
  C:\Windows\System\ywssKLw.exe
  2⤵
  PID:9608
- C:\Windows\System\hMmTvLe.exe
  C:\Windows\System\hMmTvLe.exe
  2⤵
  PID:9624
- C:\Windows\System\aEKYnov.exe
  C:\Windows\System\aEKYnov.exe
  2⤵
  PID:9652
- C:\Windows\System\ekUvyCQ.exe
  C:\Windows\System\ekUvyCQ.exe
  2⤵
  PID:9680
- C:\Windows\System\szXNRMk.exe
  C:\Windows\System\szXNRMk.exe
  2⤵
  PID:9708
- C:\Windows\System\dAtIdQn.exe
  C:\Windows\System\dAtIdQn.exe
  2⤵
  PID:9748
- C:\Windows\System\fnAbprA.exe
  C:\Windows\System\fnAbprA.exe
  2⤵
  PID:9776
- C:\Windows\System\HnflREu.exe
  C:\Windows\System\HnflREu.exe
  2⤵
  PID:9800
- C:\Windows\System\ksOoVWD.exe
  C:\Windows\System\ksOoVWD.exe
  2⤵
  PID:9832
- C:\Windows\System\woNLHNk.exe
  C:\Windows\System\woNLHNk.exe
  2⤵
  PID:9860
- C:\Windows\System\RMvjYhk.exe
  C:\Windows\System\RMvjYhk.exe
  2⤵
  PID:9876
- C:\Windows\System\GgPcdUk.exe
  C:\Windows\System\GgPcdUk.exe
  2⤵
  PID:9904
- C:\Windows\System\GfpvOkW.exe
  C:\Windows\System\GfpvOkW.exe
  2⤵
  PID:9936
- C:\Windows\System\jhEvvct.exe
  C:\Windows\System\jhEvvct.exe
  2⤵
  PID:9972
- C:\Windows\System\IBEBKDi.exe
  C:\Windows\System\IBEBKDi.exe
  2⤵
  PID:9988
- C:\Windows\System\EKmHcrP.exe
  C:\Windows\System\EKmHcrP.exe
  2⤵
  PID:10012
- C:\Windows\System\Pouqndf.exe
  C:\Windows\System\Pouqndf.exe
  2⤵
  PID:10044
- C:\Windows\System\rhUhlyw.exe
  C:\Windows\System\rhUhlyw.exe
  2⤵
  PID:10072
- C:\Windows\System\SqrqvhJ.exe
  C:\Windows\System\SqrqvhJ.exe
  2⤵
  PID:10100
- C:\Windows\System\aBPABTd.exe
  C:\Windows\System\aBPABTd.exe
  2⤵
  PID:10128
- C:\Windows\System\apNkMqB.exe
  C:\Windows\System\apNkMqB.exe
  2⤵
  PID:10168
- C:\Windows\System\ihBzcyz.exe
  C:\Windows\System\ihBzcyz.exe
  2⤵
  PID:10184
- C:\Windows\System\wkTjBJx.exe
  C:\Windows\System\wkTjBJx.exe
  2⤵
  PID:10212
- C:\Windows\System\IepleUJ.exe
  C:\Windows\System\IepleUJ.exe
  2⤵
  PID:9220
- C:\Windows\System\HiFyJVu.exe
  C:\Windows\System\HiFyJVu.exe
  2⤵
  PID:9248
- C:\Windows\System\CqhAYMv.exe
  C:\Windows\System\CqhAYMv.exe
  2⤵
  PID:9308
- C:\Windows\System\NpxdSfO.exe
  C:\Windows\System\NpxdSfO.exe
  2⤵
  PID:9416
- C:\Windows\System\qvByphi.exe
  C:\Windows\System\qvByphi.exe
  2⤵
  PID:9480
- C:\Windows\System\xBYsNzn.exe
  C:\Windows\System\xBYsNzn.exe
  2⤵
  PID:9536
- C:\Windows\System\rGbbZpN.exe
  C:\Windows\System\rGbbZpN.exe
  2⤵
  PID:9640
- C:\Windows\System\NqCBNDT.exe
  C:\Windows\System\NqCBNDT.exe
  2⤵
  PID:9696
- C:\Windows\System\kaCfPFV.exe
  C:\Windows\System\kaCfPFV.exe
  2⤵
  PID:9772
- C:\Windows\System\DZjQOjm.exe
  C:\Windows\System\DZjQOjm.exe
  2⤵
  PID:9828
- C:\Windows\System\jjqmUOv.exe
  C:\Windows\System\jjqmUOv.exe
  2⤵
  PID:9888
- C:\Windows\System\ZRAAbcr.exe
  C:\Windows\System\ZRAAbcr.exe
  2⤵
  PID:9932
- C:\Windows\System\vQxvkrG.exe
  C:\Windows\System\vQxvkrG.exe
  2⤵
  PID:9984
- C:\Windows\System\UdoXrjC.exe
  C:\Windows\System\UdoXrjC.exe
  2⤵
  PID:10040
- C:\Windows\System\YyugFoe.exe
  C:\Windows\System\YyugFoe.exe
  2⤵
  PID:10148
- C:\Windows\System\SoMmBpP.exe
  C:\Windows\System\SoMmBpP.exe
  2⤵
  PID:10204
- C:\Windows\System\UWOEQjX.exe
  C:\Windows\System\UWOEQjX.exe
  2⤵
  PID:9228
- C:\Windows\System\ykDCSfP.exe
  C:\Windows\System\ykDCSfP.exe
  2⤵
  PID:9400
- C:\Windows\System\SiDoLgq.exe
  C:\Windows\System\SiDoLgq.exe
  2⤵
  PID:9572
- C:\Windows\System\wGKhFxS.exe
  C:\Windows\System\wGKhFxS.exe
  2⤵
  PID:9692
- C:\Windows\System\XUZpGgK.exe
  C:\Windows\System\XUZpGgK.exe
  2⤵
  PID:9796
- C:\Windows\System\JYqizOx.exe
  C:\Windows\System\JYqizOx.exe
  2⤵
  PID:9980
- C:\Windows\System\JMnLrRI.exe
  C:\Windows\System\JMnLrRI.exe
  2⤵
  PID:10092
- C:\Windows\System\xAXhTJP.exe
  C:\Windows\System\xAXhTJP.exe
  2⤵
  PID:9304
- C:\Windows\System\qgxxMmN.exe
  C:\Windows\System\qgxxMmN.exe
  2⤵
  PID:9616
- C:\Windows\System\ebjYzWC.exe
  C:\Windows\System\ebjYzWC.exe
  2⤵
  PID:10236
- C:\Windows\System\fOUVlGT.exe
  C:\Windows\System\fOUVlGT.exe
  2⤵
  PID:10228
- C:\Windows\System\ZDxLfYP.exe
  C:\Windows\System\ZDxLfYP.exe
  2⤵
  PID:9484
- C:\Windows\System\aCtBCbi.exe
  C:\Windows\System\aCtBCbi.exe
  2⤵
  PID:10260
- C:\Windows\System\NItpqGx.exe
  C:\Windows\System\NItpqGx.exe
  2⤵
  PID:10288
- C:\Windows\System\cQYUrnq.exe
  C:\Windows\System\cQYUrnq.exe
  2⤵
  PID:10320
- C:\Windows\System\BmiGsYq.exe
  C:\Windows\System\BmiGsYq.exe
  2⤵
  PID:10344
- C:\Windows\System\OyYdXwh.exe
  C:\Windows\System\OyYdXwh.exe
  2⤵
  PID:10372
- C:\Windows\System\HpKBOgB.exe
  C:\Windows\System\HpKBOgB.exe
  2⤵
  PID:10400
- C:\Windows\System\vxQxLQE.exe
  C:\Windows\System\vxQxLQE.exe
  2⤵
  PID:10432
- C:\Windows\System\yjyvFSE.exe
  C:\Windows\System\yjyvFSE.exe
  2⤵
  PID:10456
- C:\Windows\System\PcQUqxI.exe
  C:\Windows\System\PcQUqxI.exe
  2⤵
  PID:10472
- C:\Windows\System\EKUQfks.exe
  C:\Windows\System\EKUQfks.exe
  2⤵
  PID:10504
- C:\Windows\System\faEabIX.exe
  C:\Windows\System\faEabIX.exe
  2⤵
  PID:10564
- C:\Windows\System\vkpHUcR.exe
  C:\Windows\System\vkpHUcR.exe
  2⤵
  PID:10580
- C:\Windows\System\pvADHhJ.exe
  C:\Windows\System\pvADHhJ.exe
  2⤵
  PID:10608
- C:\Windows\System\bvfcguz.exe
  C:\Windows\System\bvfcguz.exe
  2⤵
  PID:10636
- C:\Windows\System\bYxmpFP.exe
  C:\Windows\System\bYxmpFP.exe
  2⤵
  PID:10660
- C:\Windows\System\yVNpuTd.exe
  C:\Windows\System\yVNpuTd.exe
  2⤵
  PID:10684
- C:\Windows\System\WVlLCZU.exe
  C:\Windows\System\WVlLCZU.exe
  2⤵
  PID:10708
- C:\Windows\System\UbkwVpM.exe
  C:\Windows\System\UbkwVpM.exe
  2⤵
  PID:10732
- C:\Windows\System\vTNaKMc.exe
  C:\Windows\System\vTNaKMc.exe
  2⤵
  PID:10760
- C:\Windows\System\wSnIucA.exe
  C:\Windows\System\wSnIucA.exe
  2⤵
  PID:10800
- C:\Windows\System\HEXHqoP.exe
  C:\Windows\System\HEXHqoP.exe
  2⤵
  PID:10824
- C:\Windows\System\nbiVkwy.exe
  C:\Windows\System\nbiVkwy.exe
  2⤵
  PID:10860
- C:\Windows\System\dxLJpkO.exe
  C:\Windows\System\dxLJpkO.exe
  2⤵
  PID:10900
- C:\Windows\System\yGoAILX.exe
  C:\Windows\System\yGoAILX.exe
  2⤵
  PID:10916
- C:\Windows\System\NfaHcmh.exe
  C:\Windows\System\NfaHcmh.exe
  2⤵
  PID:10956
- C:\Windows\System\laGoijB.exe
  C:\Windows\System\laGoijB.exe
  2⤵
  PID:10984
- C:\Windows\System\nRgYrwJ.exe
  C:\Windows\System\nRgYrwJ.exe
  2⤵
  PID:11004
- C:\Windows\System\XIAzOrq.exe
  C:\Windows\System\XIAzOrq.exe
  2⤵
  PID:11024
- C:\Windows\System\IMnxxAs.exe
  C:\Windows\System\IMnxxAs.exe
  2⤵
  PID:11044
- C:\Windows\System\kJrKsUm.exe
  C:\Windows\System\kJrKsUm.exe
  2⤵
  PID:11084
- C:\Windows\System\zmlnaMD.exe
  C:\Windows\System\zmlnaMD.exe
  2⤵
  PID:11104
- C:\Windows\System\MtbYwEg.exe
  C:\Windows\System\MtbYwEg.exe
  2⤵
  PID:11144
- C:\Windows\System\bgHAmAZ.exe
  C:\Windows\System\bgHAmAZ.exe
  2⤵
  PID:11172
- C:\Windows\System\LqSDHSW.exe
  C:\Windows\System\LqSDHSW.exe
  2⤵
  PID:11200
- C:\Windows\System\Hwnusgv.exe
  C:\Windows\System\Hwnusgv.exe
  2⤵
  PID:11216
- C:\Windows\System\bPnmlZH.exe
  C:\Windows\System\bPnmlZH.exe
  2⤵
  PID:11236
- C:\Windows\System\oDrZQLK.exe
  C:\Windows\System\oDrZQLK.exe
  2⤵
  PID:10112
- C:\Windows\System\SkgXxcy.exe
  C:\Windows\System\SkgXxcy.exe
  2⤵
  PID:10340
- C:\Windows\System\APUYzZK.exe
  C:\Windows\System\APUYzZK.exe
  2⤵
  PID:10396
- C:\Windows\System\jUiVcJN.exe
  C:\Windows\System\jUiVcJN.exe
  2⤵
  PID:10464
- C:\Windows\System\eGxUOtA.exe
  C:\Windows\System\eGxUOtA.exe
  2⤵
  PID:10540
- C:\Windows\System\OyytciP.exe
  C:\Windows\System\OyytciP.exe
  2⤵
  PID:10576
- C:\Windows\System\JUUMnia.exe
  C:\Windows\System\JUUMnia.exe
  2⤵
  PID:10672
- C:\Windows\System\exHdzGg.exe
  C:\Windows\System\exHdzGg.exe
  2⤵
  PID:10716
- C:\Windows\System\AtHYmRj.exe
  C:\Windows\System\AtHYmRj.exe
  2⤵
  PID:10752
- C:\Windows\System\lyEWFRm.exe
  C:\Windows\System\lyEWFRm.exe
  2⤵
  PID:10844
- C:\Windows\System\vqHpCQK.exe
  C:\Windows\System\vqHpCQK.exe
  2⤵
  PID:10908
- C:\Windows\System\etvsFrd.exe
  C:\Windows\System\etvsFrd.exe
  2⤵
  PID:10952
- C:\Windows\System\RQfuEns.exe
  C:\Windows\System\RQfuEns.exe
  2⤵
  PID:10996
- C:\Windows\System\QaeLdtZ.exe
  C:\Windows\System\QaeLdtZ.exe
  2⤵
  PID:11120
- C:\Windows\System\RaPXHqq.exe
  C:\Windows\System\RaPXHqq.exe
  2⤵
  PID:11124
- C:\Windows\System\dSkaGfV.exe
  C:\Windows\System\dSkaGfV.exe
  2⤵
  PID:11212
- C:\Windows\System\lqiYYfy.exe
  C:\Windows\System\lqiYYfy.exe
  2⤵
  PID:10312
- C:\Windows\System\cXMbZyw.exe
  C:\Windows\System\cXMbZyw.exe
  2⤵
  PID:10532
- C:\Windows\System\oRRgyKo.exe
  C:\Windows\System\oRRgyKo.exe
  2⤵
  PID:10696
- C:\Windows\System\lUCbeJk.exe
  C:\Windows\System\lUCbeJk.exe
  2⤵
  PID:10792
- C:\Windows\System\Purjfkj.exe
  C:\Windows\System\Purjfkj.exe
  2⤵
  PID:10980
- C:\Windows\System\FxrVCPl.exe
  C:\Windows\System\FxrVCPl.exe
  2⤵
  PID:11040
- C:\Windows\System\PWjimwZ.exe
  C:\Windows\System\PWjimwZ.exe
  2⤵
  PID:11224
- C:\Windows\System\kxDpQYr.exe
  C:\Windows\System\kxDpQYr.exe
  2⤵
  PID:10624
- C:\Windows\System\GXkUGYO.exe
  C:\Windows\System\GXkUGYO.exe
  2⤵
  PID:10948
- C:\Windows\System\XSDuagG.exe
  C:\Windows\System\XSDuagG.exe
  2⤵
  PID:10496
- C:\Windows\System\NOjvpsY.exe
  C:\Windows\System\NOjvpsY.exe
  2⤵
  PID:10820
- C:\Windows\System\glNYHof.exe
  C:\Windows\System\glNYHof.exe
  2⤵
  PID:11280
- C:\Windows\System\FaWWvgV.exe
  C:\Windows\System\FaWWvgV.exe
  2⤵
  PID:11312
- C:\Windows\System\ijwFeIQ.exe
  C:\Windows\System\ijwFeIQ.exe
  2⤵
  PID:11344
- C:\Windows\System\MHYkIOF.exe
  C:\Windows\System\MHYkIOF.exe
  2⤵
  PID:11372
- C:\Windows\System\TMAFfoC.exe
  C:\Windows\System\TMAFfoC.exe
  2⤵
  PID:11404
- C:\Windows\System\zOLYDKw.exe
  C:\Windows\System\zOLYDKw.exe
  2⤵
  PID:11432
- C:\Windows\System\xXurCfr.exe
  C:\Windows\System\xXurCfr.exe
  2⤵
  PID:11460
- C:\Windows\System\uAvbBQc.exe
  C:\Windows\System\uAvbBQc.exe
  2⤵
  PID:11476
- C:\Windows\System\LWqwbGm.exe
  C:\Windows\System\LWqwbGm.exe
  2⤵
  PID:11492
- C:\Windows\System\wpzDNMm.exe
  C:\Windows\System\wpzDNMm.exe
  2⤵
  PID:11520
- C:\Windows\System\SBTMoqR.exe
  C:\Windows\System\SBTMoqR.exe
  2⤵
  PID:11552
- C:\Windows\System\PTZORgq.exe
  C:\Windows\System\PTZORgq.exe
  2⤵
  PID:11572
- C:\Windows\System\IsFljpn.exe
  C:\Windows\System\IsFljpn.exe
  2⤵
  PID:11592
- C:\Windows\System\xiHuTzi.exe
  C:\Windows\System\xiHuTzi.exe
  2⤵
  PID:11624
- C:\Windows\System\mmwYFvs.exe
  C:\Windows\System\mmwYFvs.exe
  2⤵
  PID:11676
- C:\Windows\System\SDPlrgQ.exe
  C:\Windows\System\SDPlrgQ.exe
  2⤵
  PID:11712
- C:\Windows\System\VzTEDoR.exe
  C:\Windows\System\VzTEDoR.exe
  2⤵
  PID:11732
- C:\Windows\System\cNcmOGQ.exe
  C:\Windows\System\cNcmOGQ.exe
  2⤵
  PID:11756
- C:\Windows\System\jlUNEVq.exe
  C:\Windows\System\jlUNEVq.exe
  2⤵
  PID:11772
- C:\Windows\System\YcxehAU.exe
  C:\Windows\System\YcxehAU.exe
  2⤵
  PID:11824
- C:\Windows\System\uXEEWuo.exe
  C:\Windows\System\uXEEWuo.exe
  2⤵
  PID:11840
- C:\Windows\System\uWfvREb.exe
  C:\Windows\System\uWfvREb.exe
  2⤵
  PID:11856
- C:\Windows\System\bpUaXMi.exe
  C:\Windows\System\bpUaXMi.exe
  2⤵
  PID:11896
- C:\Windows\System\wWoqKTo.exe
  C:\Windows\System\wWoqKTo.exe
  2⤵
  PID:11932
- C:\Windows\System\WcZeewI.exe
  C:\Windows\System\WcZeewI.exe
  2⤵
  PID:11952
- C:\Windows\System\xmgrHVi.exe
  C:\Windows\System\xmgrHVi.exe
  2⤵
  PID:11968
- C:\Windows\System\TeAickK.exe
  C:\Windows\System\TeAickK.exe
  2⤵
  PID:12012
- C:\Windows\System\jWEzRTH.exe
  C:\Windows\System\jWEzRTH.exe
  2⤵
  PID:12036
- C:\Windows\System\cOXtpJn.exe
  C:\Windows\System\cOXtpJn.exe
  2⤵
  PID:12068
- C:\Windows\System\PmBdUXv.exe
  C:\Windows\System\PmBdUXv.exe
  2⤵
  PID:12100
- C:\Windows\System\WKvnZhN.exe
  C:\Windows\System\WKvnZhN.exe
  2⤵
  PID:12120
- C:\Windows\System\RyZZTKu.exe
  C:\Windows\System\RyZZTKu.exe
  2⤵
  PID:12156
- C:\Windows\System\xOPvPnm.exe
  C:\Windows\System\xOPvPnm.exe
  2⤵
  PID:12176
- C:\Windows\System\NzKdbWq.exe
  C:\Windows\System\NzKdbWq.exe
  2⤵
  PID:12216
- C:\Windows\System\PJLrTyN.exe
  C:\Windows\System\PJLrTyN.exe
  2⤵
  PID:12236
- C:\Windows\System\bcxzrSx.exe
  C:\Windows\System\bcxzrSx.exe
  2⤵
  PID:12260
- C:\Windows\System\ghxKEKW.exe
  C:\Windows\System\ghxKEKW.exe
  2⤵
  PID:12276
- C:\Windows\System\PaXzAVK.exe
  C:\Windows\System\PaXzAVK.exe
  2⤵
  PID:11304
- C:\Windows\System\eZetQdW.exe
  C:\Windows\System\eZetQdW.exe
  2⤵
  PID:11392
- C:\Windows\System\lwpHTDC.exe
  C:\Windows\System\lwpHTDC.exe
  2⤵
  PID:11452
- C:\Windows\System\wwMLzmH.exe
  C:\Windows\System\wwMLzmH.exe
  2⤵
  PID:11508
- C:\Windows\System\kxzaLia.exe
  C:\Windows\System\kxzaLia.exe
  2⤵
  PID:11584
- C:\Windows\System\GUNcowK.exe
  C:\Windows\System\GUNcowK.exe
  2⤵
  PID:11648
- C:\Windows\System\bLScUVa.exe
  C:\Windows\System\bLScUVa.exe
  2⤵
  PID:11740
- C:\Windows\System\ovrJgeC.exe
  C:\Windows\System\ovrJgeC.exe
  2⤵
  PID:11788
- C:\Windows\System\cyhUOVD.exe
  C:\Windows\System\cyhUOVD.exe
  2⤵
  PID:11816
- C:\Windows\System\VvJRAkD.exe
  C:\Windows\System\VvJRAkD.exe
  2⤵
  PID:11852
- C:\Windows\System\xdaMoAC.exe
  C:\Windows\System\xdaMoAC.exe
  2⤵
  PID:11924
- C:\Windows\System\PRCOogz.exe
  C:\Windows\System\PRCOogz.exe
  2⤵
  PID:11996
- C:\Windows\System\yvHmslL.exe
  C:\Windows\System\yvHmslL.exe
  2⤵
  PID:12064
- C:\Windows\System\XgCxkTD.exe
  C:\Windows\System\XgCxkTD.exe
  2⤵
  PID:12164
- C:\Windows\System\vDCMLEJ.exe
  C:\Windows\System\vDCMLEJ.exe
  2⤵
  PID:12248
- C:\Windows\System\OHCCLRv.exe
  C:\Windows\System\OHCCLRv.exe
  2⤵
  PID:12272
- C:\Windows\System\DuiDGiD.exe
  C:\Windows\System\DuiDGiD.exe
  2⤵
  PID:11512
- C:\Windows\System\zFDIIqa.exe
  C:\Windows\System\zFDIIqa.exe
  2⤵
  PID:11620
- C:\Windows\System\TTZwaYL.exe
  C:\Windows\System\TTZwaYL.exe
  2⤵
  PID:11696
- C:\Windows\System\pzGGhUN.exe
  C:\Windows\System\pzGGhUN.exe
  2⤵
  PID:11848
- C:\Windows\System\giIUgyZ.exe
  C:\Windows\System\giIUgyZ.exe
  2⤵
  PID:12028
- C:\Windows\System\qkVXXIA.exe
  C:\Windows\System\qkVXXIA.exe
  2⤵
  PID:12116
- C:\Windows\System\dtMUbfk.exe
  C:\Windows\System\dtMUbfk.exe
  2⤵
  PID:11368
- C:\Windows\System\ehxxlBs.exe
  C:\Windows\System\ehxxlBs.exe
  2⤵
  PID:11684
- C:\Windows\System\NagNyhl.exe
  C:\Windows\System\NagNyhl.exe
  2⤵
  PID:12332
- C:\Windows\System\iMGQhrS.exe
  C:\Windows\System\iMGQhrS.exe
  2⤵
  PID:12348
- C:\Windows\System\mNfVOfO.exe
  C:\Windows\System\mNfVOfO.exe
  2⤵
  PID:12376
- C:\Windows\System\nYpOJWG.exe
  C:\Windows\System\nYpOJWG.exe
  2⤵
  PID:12392
- C:\Windows\System\aAGKwis.exe
  C:\Windows\System\aAGKwis.exe
  2⤵
  PID:12416
- C:\Windows\System\ieXuKtT.exe
  C:\Windows\System\ieXuKtT.exe
  2⤵
  PID:12444
- C:\Windows\System\gQAnYBf.exe
  C:\Windows\System\gQAnYBf.exe
  2⤵
  PID:12476
- C:\Windows\System\qmYpDOr.exe
  C:\Windows\System\qmYpDOr.exe
  2⤵
  PID:12500
- C:\Windows\System\wbTitwt.exe
  C:\Windows\System\wbTitwt.exe
  2⤵
  PID:12532
- C:\Windows\System\BEGpRht.exe
  C:\Windows\System\BEGpRht.exe
  2⤵
  PID:12572
- C:\Windows\System\jaIFCsI.exe
  C:\Windows\System\jaIFCsI.exe
  2⤵
  PID:12600
- C:\Windows\System\IKSnfVU.exe
  C:\Windows\System\IKSnfVU.exe
  2⤵
  PID:12616
- C:\Windows\System\jipTwAx.exe
  C:\Windows\System\jipTwAx.exe
  2⤵
  PID:12644
- C:\Windows\System\peqeEgK.exe
  C:\Windows\System\peqeEgK.exe
  2⤵
  PID:12668
- C:\Windows\System\nQflkbj.exe
  C:\Windows\System\nQflkbj.exe
  2⤵
  PID:12684
- C:\Windows\System\LsobSkR.exe
  C:\Windows\System\LsobSkR.exe
  2⤵
  PID:12712
- C:\Windows\System\tXbGUoW.exe
  C:\Windows\System\tXbGUoW.exe
  2⤵
  PID:12732
- C:\Windows\System\bwsgRUF.exe
  C:\Windows\System\bwsgRUF.exe
  2⤵
  PID:12764
- C:\Windows\System\nVwMBoS.exe
  C:\Windows\System\nVwMBoS.exe
  2⤵
  PID:12788
- C:\Windows\System\QXLRRBf.exe
  C:\Windows\System\QXLRRBf.exe
  2⤵
  PID:12836
- C:\Windows\System\nENSKgG.exe
  C:\Windows\System\nENSKgG.exe
  2⤵
  PID:12864
- C:\Windows\System\ysuskIP.exe
  C:\Windows\System\ysuskIP.exe
  2⤵
  PID:12892
- C:\Windows\System\ZCqICGO.exe
  C:\Windows\System\ZCqICGO.exe
  2⤵
  PID:12932
- C:\Windows\System\BgLcDIt.exe
  C:\Windows\System\BgLcDIt.exe
  2⤵
  PID:12952
- C:\Windows\System\WyIJCqy.exe
  C:\Windows\System\WyIJCqy.exe
  2⤵
  PID:12972
- C:\Windows\System\xnVHpkG.exe
  C:\Windows\System\xnVHpkG.exe
  2⤵
  PID:12996
- C:\Windows\System\wJwowFk.exe
  C:\Windows\System\wJwowFk.exe
  2⤵
  PID:13024
- C:\Windows\System\SQgfGtn.exe
  C:\Windows\System\SQgfGtn.exe
  2⤵
  PID:13060
- C:\Windows\System\nQgryho.exe
  C:\Windows\System\nQgryho.exe
  2⤵
  PID:13084
- C:\Windows\System\pbmTEUG.exe
  C:\Windows\System\pbmTEUG.exe
  2⤵
  PID:13108
- C:\Windows\System\CbNYEJI.exe
  C:\Windows\System\CbNYEJI.exe
  2⤵
  PID:13136
- C:\Windows\System\KsBfYwo.exe
  C:\Windows\System\KsBfYwo.exe
  2⤵
  PID:13160
- C:\Windows\System\WDDjZiC.exe
  C:\Windows\System\WDDjZiC.exe
  2⤵
  PID:13204
- C:\Windows\System\mpFHmOC.exe
  C:\Windows\System\mpFHmOC.exe
  2⤵
  PID:13236
- C:\Windows\System\QkLLHVC.exe
  C:\Windows\System\QkLLHVC.exe
  2⤵
  PID:13256
- C:\Windows\System\FzrtoIK.exe
  C:\Windows\System\FzrtoIK.exe
  2⤵
  PID:13296
- C:\Windows\System\YozCrtD.exe
  C:\Windows\System\YozCrtD.exe
  2⤵
  PID:12320
- C:\Windows\System\fJgWEUe.exe
  C:\Windows\System\fJgWEUe.exe
  2⤵
  PID:12372
- C:\Windows\System\nqAHrGu.exe
  C:\Windows\System\nqAHrGu.exe
  2⤵
  PID:12436
- C:\Windows\System\uLPtfwF.exe
  C:\Windows\System\uLPtfwF.exe
  2⤵
  PID:12496
- C:\Windows\System\yZzIdbg.exe
  C:\Windows\System\yZzIdbg.exe
  2⤵
  PID:12564
- C:\Windows\System\BKazwze.exe
  C:\Windows\System\BKazwze.exe
  2⤵
  PID:12608
- C:\Windows\System\uTyXaLa.exe
  C:\Windows\System\uTyXaLa.exe
  2⤵
  PID:12632
- C:\Windows\System\pRLPwKI.exe
  C:\Windows\System\pRLPwKI.exe
  2⤵
  PID:12760
- C:\Windows\System\AfEYAZm.exe
  C:\Windows\System\AfEYAZm.exe
  2⤵
  PID:12752
- C:\Windows\System\OzVFKGU.exe
  C:\Windows\System\OzVFKGU.exe
  2⤵
  PID:12820
- C:\Windows\System\sbwZGMF.exe
  C:\Windows\System\sbwZGMF.exe
  2⤵
  PID:12888
- C:\Windows\System\DkxutvI.exe
  C:\Windows\System\DkxutvI.exe
  2⤵
  PID:12988
- C:\Windows\System\cDPJAfC.exe
  C:\Windows\System\cDPJAfC.exe
  2⤵
  PID:13040
- C:\Windows\System\CyQrekZ.exe
  C:\Windows\System\CyQrekZ.exe
  2⤵
  PID:13120
- C:\Windows\System\JiEXVZa.exe
  C:\Windows\System\JiEXVZa.exe
  2⤵
  PID:13292
- C:\Windows\System\zrqOxRX.exe
  C:\Windows\System\zrqOxRX.exe
  2⤵
  PID:13252
- C:\Windows\System\ImKmrjj.exe
  C:\Windows\System\ImKmrjj.exe
  2⤵
  PID:12492
- C:\Windows\System\aHVdJLT.exe
  C:\Windows\System\aHVdJLT.exe
  2⤵
  PID:12556
- C:\Windows\System\PapvBgX.exe
  C:\Windows\System\PapvBgX.exe
  2⤵
  PID:12704
- C:\Windows\System\sXXDbAb.exe
  C:\Windows\System\sXXDbAb.exe
  2⤵
  PID:12880
- C:\Windows\System\XAQUeor.exe
  C:\Windows\System\XAQUeor.exe
  2⤵
  PID:13016
- C:\Windows\System\QqxFaTN.exe
  C:\Windows\System\QqxFaTN.exe
  2⤵
  PID:12924
- C:\Windows\System\coYQkYL.exe
  C:\Windows\System\coYQkYL.exe
  2⤵
  PID:13288
- C:\Windows\System\hfykVPc.exe
  C:\Windows\System\hfykVPc.exe
  2⤵
  PID:11156
- C:\Windows\System\fmAOplk.exe
  C:\Windows\System\fmAOplk.exe
  2⤵
  PID:12540
- C:\Windows\System\mwwOWoV.exe
  C:\Windows\System\mwwOWoV.exe
  2⤵
  PID:13096
- C:\Windows\System\PdxYRMD.exe
  C:\Windows\System\PdxYRMD.exe
  2⤵
  PID:13196
- C:\Windows\System\gbXdSeS.exe
  C:\Windows\System\gbXdSeS.exe
  2⤵
  PID:13372
- C:\Windows\System\zbxQfCm.exe
  C:\Windows\System\zbxQfCm.exe
  2⤵
  PID:13392
- C:\Windows\System\fRUHzPK.exe
  C:\Windows\System\fRUHzPK.exe
  2⤵
  PID:13416
- C:\Windows\System\wALTqLE.exe
  C:\Windows\System\wALTqLE.exe
  2⤵
  PID:13436
- C:\Windows\System\VEmjEDL.exe
  C:\Windows\System\VEmjEDL.exe
  2⤵
  PID:13472
- C:\Windows\System\AdtTIKs.exe
  C:\Windows\System\AdtTIKs.exe
  2⤵
  PID:13500
- C:\Windows\System\lrbuNdb.exe
  C:\Windows\System\lrbuNdb.exe
  2⤵
  PID:13536
- C:\Windows\System\UmSbYDr.exe
  C:\Windows\System\UmSbYDr.exe
  2⤵
  PID:13552
- C:\Windows\System\fLWYWlg.exe
  C:\Windows\System\fLWYWlg.exe
  2⤵
  PID:13576
- C:\Windows\System\VVvVxBE.exe
  C:\Windows\System\VVvVxBE.exe
  2⤵
  PID:13592
- C:\Windows\System\WEHfgzc.exe
  C:\Windows\System\WEHfgzc.exe
  2⤵
  PID:13636
- C:\Windows\System\uHjXjuY.exe
  C:\Windows\System\uHjXjuY.exe
  2⤵
  PID:13672
- C:\Windows\System\BYbphPz.exe
  C:\Windows\System\BYbphPz.exe
  2⤵
  PID:13716
- C:\Windows\System\PpFjnZF.exe
  C:\Windows\System\PpFjnZF.exe
  2⤵
  PID:13744
- C:\Windows\System\SASOtBJ.exe
  C:\Windows\System\SASOtBJ.exe
  2⤵
  PID:13772
- C:\Windows\System\mjuNlZD.exe
  C:\Windows\System\mjuNlZD.exe
  2⤵
  PID:13800
- C:\Windows\System\LiyNhUr.exe
  C:\Windows\System\LiyNhUr.exe
  2⤵
  PID:13816
- C:\Windows\System\EFgNDQE.exe
  C:\Windows\System\EFgNDQE.exe
  2⤵
  PID:13836
- C:\Windows\System\ZJydWjT.exe
  C:\Windows\System\ZJydWjT.exe
  2⤵
  PID:13860
- C:\Windows\System\OKHHCtR.exe
  C:\Windows\System\OKHHCtR.exe
  2⤵
  PID:13876
- C:\Windows\System\mHftdBR.exe
  C:\Windows\System\mHftdBR.exe
  2⤵
  PID:13896
- C:\Windows\System\kqlKdGE.exe
  C:\Windows\System\kqlKdGE.exe
  2⤵
  PID:13928
- C:\Windows\System\FvYFeWu.exe
  C:\Windows\System\FvYFeWu.exe
  2⤵
  PID:13964
- C:\Windows\System\VhjAgcX.exe
  C:\Windows\System\VhjAgcX.exe
  2⤵
  PID:14008
- C:\Windows\System\HkWNecr.exe
  C:\Windows\System\HkWNecr.exe
  2⤵
  PID:14032
- C:\Windows\System\kuJpMQL.exe
  C:\Windows\System\kuJpMQL.exe
  2⤵
  PID:14060
- C:\Windows\System\xgcwvuz.exe
  C:\Windows\System\xgcwvuz.exe
  2⤵
  PID:14088
- C:\Windows\System\GkGKofc.exe
  C:\Windows\System\GkGKofc.exe
  2⤵
  PID:14120
- C:\Windows\System\ZxqijBO.exe
  C:\Windows\System\ZxqijBO.exe
  2⤵
  PID:14148
- C:\Windows\System\HSLzhiP.exe
  C:\Windows\System\HSLzhiP.exe
  2⤵
  PID:14180
- C:\Windows\System\zdxhxYF.exe
  C:\Windows\System\zdxhxYF.exe
  2⤵
  PID:14220
- C:\Windows\System\WCnTKCI.exe
  C:\Windows\System\WCnTKCI.exe
  2⤵
  PID:14236
- C:\Windows\System\GQKCnnq.exe
  C:\Windows\System\GQKCnnq.exe
  2⤵
  PID:14268
- C:\Windows\System\AEqzzsb.exe
  C:\Windows\System\AEqzzsb.exe
  2⤵
  PID:14292
- C:\Windows\System\AIaPyxz.exe
  C:\Windows\System\AIaPyxz.exe
  2⤵
  PID:14332
- C:\Windows\System\pqctvCr.exe
  C:\Windows\System\pqctvCr.exe
  2⤵
  PID:13192
- C:\Windows\System\iGpJmZd.exe
  C:\Windows\System\iGpJmZd.exe
  2⤵
  PID:13380
- C:\Windows\System\hFbODtd.exe
  C:\Windows\System\hFbODtd.exe
  2⤵
  PID:13428
- C:\Windows\System\uaLboyq.exe
  C:\Windows\System\uaLboyq.exe
  2⤵
  PID:13492
- C:\Windows\System\yEsMImK.exe
  C:\Windows\System\yEsMImK.exe
  2⤵
  PID:13572
- C:\Windows\System\lXvdGXR.exe
  C:\Windows\System\lXvdGXR.exe
  2⤵
  PID:13620
- C:\Windows\System\BufqnXh.exe
  C:\Windows\System\BufqnXh.exe
  2⤵
  PID:13696
- C:\Windows\System\RFBeTdT.exe
  C:\Windows\System\RFBeTdT.exe
  2⤵
  PID:13792
- C:\Windows\System\Sacjtvv.exe
  C:\Windows\System\Sacjtvv.exe
  2⤵
  PID:13812
- C:\Windows\System\hXupvGa.exe
  C:\Windows\System\hXupvGa.exe
  2⤵
  PID:13872
- C:\Windows\System\BoUaMQm.exe
  C:\Windows\System\BoUaMQm.exe
  2⤵
  PID:13904
- C:\Windows\System\GoxtqCg.exe
  C:\Windows\System\GoxtqCg.exe
  2⤵
  PID:14040
- C:\Windows\System\ZIjhRaq.exe
  C:\Windows\System\ZIjhRaq.exe
  2⤵
  PID:14108
- C:\Windows\System\MQimhtH.exe
  C:\Windows\System\MQimhtH.exe
  2⤵
  PID:14144
- C:\Windows\System\bmOdclb.exe
  C:\Windows\System\bmOdclb.exe
  2⤵
  PID:14216
- C:\Windows\System\NBiRktT.exe
  C:\Windows\System\NBiRktT.exe
  2⤵
  PID:14260
- C:\Windows\System\avEKGSf.exe
  C:\Windows\System\avEKGSf.exe
  2⤵
  PID:14324
- C:\Windows\System\rCitYcl.exe
  C:\Windows\System\rCitYcl.exe
  2⤵
  PID:13408
- C:\Windows\System\LMramSr.exe
  C:\Windows\System\LMramSr.exe
  2⤵
  PID:13512
- C:\Windows\System\wcCfkDm.exe
  C:\Windows\System\wcCfkDm.exe
  2⤵
  PID:13692
- C:\Windows\System\AZNksvT.exe
  C:\Windows\System\AZNksvT.exe
  2⤵
  PID:13852
- C:\Windows\System\QCbjyhK.exe
  C:\Windows\System\QCbjyhK.exe
  2⤵
  PID:14096
- C:\Windows\System\QrNPfGW.exe
  C:\Windows\System\QrNPfGW.exe
  2⤵
  PID:14204
- C:\Windows\System\SDSfcxR.exe
  C:\Windows\System\SDSfcxR.exe
  2⤵
  PID:14320
- C:\Windows\System\LReYDBn.exe
  C:\Windows\System\LReYDBn.exe
  2⤵
  PID:12680
- C:\Windows\System\IhkYbAJ.exe
  C:\Windows\System\IhkYbAJ.exe
  2⤵
  PID:14024
- C:\Windows\System\nNqAxwz.exe
  C:\Windows\System\nNqAxwz.exe
  2⤵
  PID:12344
- C:\Windows\System\lkfwaEp.exe
  C:\Windows\System\lkfwaEp.exe
  2⤵
  PID:13644
- C:\Windows\System\wLbnlJX.exe
  C:\Windows\System\wLbnlJX.exe
  2⤵
  PID:14376
- C:\Windows\System\ZxulyoI.exe
  C:\Windows\System\ZxulyoI.exe
  2⤵
  PID:14396
- C:\Windows\System\lxqJCBP.exe
  C:\Windows\System\lxqJCBP.exe
  2⤵
  PID:14420
- C:\Windows\System\ZGgplBn.exe
  C:\Windows\System\ZGgplBn.exe
  2⤵
  PID:14448
- C:\Windows\System\wVFBSkf.exe
  C:\Windows\System\wVFBSkf.exe
  2⤵
  PID:14476
- C:\Windows\System\vxfuFLI.exe
  C:\Windows\System\vxfuFLI.exe
  2⤵
  PID:14500
- C:\Windows\System\wpeUYHc.exe
  C:\Windows\System\wpeUYHc.exe
  2⤵
  PID:14520
- C:\Windows\System\xsgwdMH.exe
  C:\Windows\System\xsgwdMH.exe
  2⤵
  PID:14544
- C:\Windows\System\PckODhi.exe
  C:\Windows\System\PckODhi.exe
  2⤵
  PID:14580
- C:\Windows\System\pnIMAce.exe
  C:\Windows\System\pnIMAce.exe
  2⤵
  PID:14624
- C:\Windows\System\mwEDTpH.exe
  C:\Windows\System\mwEDTpH.exe
  2⤵
  PID:14644
- C:\Windows\System\pzwabGY.exe
  C:\Windows\System\pzwabGY.exe
  2⤵
  PID:14668
- C:\Windows\System\yLllnJG.exe
  C:\Windows\System\yLllnJG.exe
  2⤵
  PID:14712
- C:\Windows\System\RXgwFoN.exe
  C:\Windows\System\RXgwFoN.exe
  2⤵
  PID:14728
- C:\Windows\System\pgonBvp.exe
  C:\Windows\System\pgonBvp.exe
  2⤵
  PID:14756
- C:\Windows\System\ATGUvZC.exe
  C:\Windows\System\ATGUvZC.exe
  2⤵
  PID:14784
- C:\Windows\System\dWpkTiS.exe
  C:\Windows\System\dWpkTiS.exe
  2⤵
  PID:14816
- C:\Windows\System\VAGEXMb.exe
  C:\Windows\System\VAGEXMb.exe
  2⤵
  PID:14840
- C:\Windows\System\IUdBjzh.exe
  C:\Windows\System\IUdBjzh.exe
  2⤵
  PID:14864
- C:\Windows\System\UZzZWLh.exe
  C:\Windows\System\UZzZWLh.exe
  2⤵
  PID:14892
- C:\Windows\System\KeZquAo.exe
  C:\Windows\System\KeZquAo.exe
  2⤵
  PID:14936
- C:\Windows\System\gNEamxw.exe
  C:\Windows\System\gNEamxw.exe
  2⤵
  PID:14964
- C:\Windows\System\qHEiMSO.exe
  C:\Windows\System\qHEiMSO.exe
  2⤵
  PID:14988
- C:\Windows\System\PQPcODt.exe
  C:\Windows\System\PQPcODt.exe
  2⤵
  PID:15020
- C:\Windows\System\iZqiEFf.exe
  C:\Windows\System\iZqiEFf.exe
  2⤵
  PID:15048
- C:\Windows\System\amLWeux.exe
  C:\Windows\System\amLWeux.exe
  2⤵
  PID:15064
- C:\Windows\System\rDcXApX.exe
  C:\Windows\System\rDcXApX.exe
  2⤵
  PID:15104
- C:\Windows\System\OLfBhEx.exe
  C:\Windows\System\OLfBhEx.exe
  2⤵
  PID:15132
- C:\Windows\System\WmvgZGg.exe
  C:\Windows\System\WmvgZGg.exe
  2⤵
  PID:15152
- C:\Windows\System\xDWfOIv.exe
  C:\Windows\System\xDWfOIv.exe
  2⤵
  PID:15176
- C:\Windows\System\MiADbUH.exe
  C:\Windows\System\MiADbUH.exe
  2⤵
  PID:15204
- C:\Windows\System\QRpmIXO.exe
  C:\Windows\System\QRpmIXO.exe
  2⤵
  PID:15244
- C:\Windows\System\oiuYIua.exe
  C:\Windows\System\oiuYIua.exe
  2⤵
  PID:15268
- C:\Windows\System\jARopEF.exe
  C:\Windows\System\jARopEF.exe
  2⤵
  PID:15288
- C:\Windows\System\uyFJPlK.exe
  C:\Windows\System\uyFJPlK.exe
  2⤵
  PID:15316
- C:\Windows\System\zKGUONg.exe
  C:\Windows\System\zKGUONg.exe
  2⤵
  PID:15356
- C:\Windows\System\ofLfvUk.exe
  C:\Windows\System\ofLfvUk.exe
  2⤵
  PID:13336
- C:\Windows\System\FiWDexP.exe
  C:\Windows\System\FiWDexP.exe
  2⤵
  PID:14416
- C:\Windows\System\QRFjPSY.exe
  C:\Windows\System\QRFjPSY.exe
  2⤵
  PID:14468
- C:\Windows\System\tVmVgTR.exe
  C:\Windows\System\tVmVgTR.exe
  2⤵
  PID:14536
- C:\Windows\System\VncwwoY.exe
  C:\Windows\System\VncwwoY.exe
  2⤵
  PID:14540
- C:\Windows\System\fzdpkwl.exe
  C:\Windows\System\fzdpkwl.exe
  2⤵
  PID:14600
- C:\Windows\System\HYhfIfh.exe
  C:\Windows\System\HYhfIfh.exe
  2⤵
  PID:14640
- C:\Windows\System\SQjQFpZ.exe
  C:\Windows\System\SQjQFpZ.exe
  2⤵
  PID:14744
- C:\Windows\System\avKbThR.exe
  C:\Windows\System\avKbThR.exe
  2⤵
  PID:14852
- C:\Windows\System\ZCdlfNM.exe
  C:\Windows\System\ZCdlfNM.exe
  2⤵
  PID:14908
- C:\Windows\System\ssWooRa.exe
  C:\Windows\System\ssWooRa.exe
  2⤵
  PID:15008
- C:\Windows\System\NRFyryL.exe
  C:\Windows\System\NRFyryL.exe
  2⤵
  PID:15056
- C:\Windows\System\yGziaPS.exe
  C:\Windows\System\yGziaPS.exe
  2⤵
  PID:15116
- C:\Windows\System\XPuelMP.exe
  C:\Windows\System\XPuelMP.exe
  2⤵
  PID:15160
- C:\Windows\System\axyDdWg.exe
  C:\Windows\System\axyDdWg.exe
  2⤵
  PID:15280
- C:\Windows\System\qbWYiTJ.exe
  C:\Windows\System\qbWYiTJ.exe
  2⤵
  PID:15344
- C:\Windows\System\lrLaPdc.exe
  C:\Windows\System\lrLaPdc.exe
  2⤵
  PID:14356
- C:\Windows\System\XffJgby.exe
  C:\Windows\System\XffJgby.exe
  2⤵
  PID:14460
- C:\Windows\System\RMYuBfg.exe
  C:\Windows\System\RMYuBfg.exe
  2⤵
  PID:14664
- C:\Windows\System\GpvoIlP.exe
  C:\Windows\System\GpvoIlP.exe
  2⤵
  PID:14780
- C:\Windows\System\zqprUyy.exe
  C:\Windows\System\zqprUyy.exe
  2⤵
  PID:14920
- C:\Windows\System\yFBYNSH.exe
  C:\Windows\System\yFBYNSH.exe
  2⤵
  PID:15032
- C:\Windows\System\YrQhFOr.exe
  C:\Windows\System\YrQhFOr.exe
  2⤵
  PID:15260
- C:\Windows\System\quCMFkx.exe
  C:\Windows\System\quCMFkx.exe
  2⤵
  PID:14532
- C:\Windows\System\XEWYBnX.exe
  C:\Windows\System\XEWYBnX.exe
  2⤵
  PID:14828
- C:\Windows\System\nnVKvES.exe
  C:\Windows\System\nnVKvES.exe
  2⤵
  PID:15124
- C:\Windows\System\WCufZpS.exe
  C:\Windows\System\WCufZpS.exe
  2⤵
  PID:14496
- C:\Windows\System\USrIYmQ.exe
  C:\Windows\System\USrIYmQ.exe
  2⤵
  PID:15368
- C:\Windows\System\gdCnjMH.exe
  C:\Windows\System\gdCnjMH.exe
  2⤵
  PID:15384
- C:\Windows\System\HCNeOEn.exe
  C:\Windows\System\HCNeOEn.exe
  2⤵
  PID:15420
- C:\Windows\System\rQMIvUF.exe
  C:\Windows\System\rQMIvUF.exe
  2⤵
  PID:15452
- C:\Windows\System\NZvgbbR.exe
  C:\Windows\System\NZvgbbR.exe
  2⤵
  PID:15492
- C:\Windows\System\ZCGnNqj.exe
  C:\Windows\System\ZCGnNqj.exe
  2⤵
  PID:15508
- C:\Windows\System\tcKXMjC.exe
  C:\Windows\System\tcKXMjC.exe
  2⤵
  PID:15536
- C:\Windows\System\Klypssl.exe
  C:\Windows\System\Klypssl.exe
  2⤵
  PID:15556
- C:\Windows\System\YbZgDPJ.exe
  C:\Windows\System\YbZgDPJ.exe
  2⤵
  PID:15580
- C:\Windows\System\WoqnjlA.exe
  C:\Windows\System\WoqnjlA.exe
  2⤵
  PID:15604
- C:\Windows\System\VuwLyFx.exe
  C:\Windows\System\VuwLyFx.exe
  2⤵
  PID:15644
- C:\Windows\System\GQaXGIE.exe
  C:\Windows\System\GQaXGIE.exe
  2⤵
  PID:15676
- C:\Windows\System\BFzEZzs.exe
  C:\Windows\System\BFzEZzs.exe
  2⤵
  PID:15716
- C:\Windows\System\cSWPrmY.exe
  C:\Windows\System\cSWPrmY.exe
  2⤵
  PID:15744
- C:\Windows\System\xOKVKEG.exe
  C:\Windows\System\xOKVKEG.exe
  2⤵
  PID:15760
- C:\Windows\System\JZFAXSy.exe
  C:\Windows\System\JZFAXSy.exe
  2⤵
  PID:15796
- C:\Windows\System\VXHZfAz.exe
  C:\Windows\System\VXHZfAz.exe
  2⤵
  PID:15820
- C:\Windows\System\IrhpffD.exe
  C:\Windows\System\IrhpffD.exe
  2⤵
  PID:15860
- C:\Windows\System\llRSxiD.exe
  C:\Windows\System\llRSxiD.exe
  2⤵
  PID:15876
- C:\Windows\System\SsHotFQ.exe
  C:\Windows\System\SsHotFQ.exe
  2⤵
  PID:15916
- C:\Windows\System\mZjmVLs.exe
  C:\Windows\System\mZjmVLs.exe
  2⤵
  PID:15932
- C:\Windows\System\TJdRHDs.exe
  C:\Windows\System\TJdRHDs.exe
  2⤵
  PID:15956
- C:\Windows\System\hsVFRTP.exe
  C:\Windows\System\hsVFRTP.exe
  2⤵
  PID:15988
- C:\Windows\System\arGuujy.exe
  C:\Windows\System\arGuujy.exe
  2⤵
  PID:16020
- C:\Windows\System\NiaKfvF.exe
  C:\Windows\System\NiaKfvF.exe
  2⤵
  PID:16044
- C:\Windows\System\RzsrRhF.exe
  C:\Windows\System\RzsrRhF.exe
  2⤵
  PID:16084
- C:\Windows\System\aIumZAc.exe
  C:\Windows\System\aIumZAc.exe
  2⤵
  PID:16100
- C:\Windows\System\dWucelK.exe
  C:\Windows\System\dWucelK.exe
  2⤵
  PID:16140
- C:\Windows\System\VunjqwX.exe
  C:\Windows\System\VunjqwX.exe
  2⤵
  PID:16168
- C:\Windows\System\fjmqVLJ.exe
  C:\Windows\System\fjmqVLJ.exe
  2⤵
  PID:16192
- C:\Windows\System\TmWWvye.exe
  C:\Windows\System\TmWWvye.exe
  2⤵
  PID:16216
- C:\Windows\System\XygfkEL.exe
  C:\Windows\System\XygfkEL.exe
  2⤵
  PID:16244
- C:\Windows\System\ZxVRxxa.exe
  C:\Windows\System\ZxVRxxa.exe
  2⤵
  PID:16268
- C:\Windows\System\bjxzZBz.exe
  C:\Windows\System\bjxzZBz.exe
  2⤵
  PID:16304
- C:\Windows\System\SuiLPng.exe
  C:\Windows\System\SuiLPng.exe
  2⤵
  PID:16324
- C:\Windows\System\YapaEZQ.exe
  C:\Windows\System\YapaEZQ.exe
  2⤵
  PID:16364
- C:\Windows\System\wzUNVeW.exe
  C:\Windows\System\wzUNVeW.exe
  2⤵
  PID:15256
- C:\Windows\System\wstVKTa.exe
  C:\Windows\System\wstVKTa.exe
  2⤵
  PID:15408
- C:\Windows\System\BTZvfUr.exe
  C:\Windows\System\BTZvfUr.exe
  2⤵
  PID:15448
- C:\Windows\System\NcTortk.exe
  C:\Windows\System\NcTortk.exe
  2⤵
  PID:15500
- C:\Windows\System\AYhmPTD.exe
  C:\Windows\System\AYhmPTD.exe
  2⤵
  PID:15592
- C:\Windows\System\oABmFWl.exe
  C:\Windows\System\oABmFWl.exe
  2⤵
  PID:15652
- C:\Windows\System\KqjAyxa.exe
  C:\Windows\System\KqjAyxa.exe
  2⤵
  PID:15692
- C:\Windows\System\puPKuOT.exe
  C:\Windows\System\puPKuOT.exe
  2⤵
  PID:15816
- C:\Windows\System\aBPWPms.exe
  C:\Windows\System\aBPWPms.exe
  2⤵
  PID:15852
- C:\Windows\System\lUmTBAX.exe
  C:\Windows\System\lUmTBAX.exe
  2⤵
  PID:15928
- C:\Windows\System\JjKEJyI.exe
  C:\Windows\System\JjKEJyI.exe
  2⤵
  PID:15952
- C:\Windows\System\gviuAbT.exe
  C:\Windows\System\gviuAbT.exe
  2⤵
  PID:16072
- C:\Windows\System\gAzJqIx.exe
  C:\Windows\System\gAzJqIx.exe
  2⤵
  PID:16092
- C:\Windows\System\nuLClXw.exe
  C:\Windows\System\nuLClXw.exe
  2⤵
  PID:16152
- C:\Windows\System\vScDxBL.exe
  C:\Windows\System\vScDxBL.exe
  2⤵
  PID:16252
- C:\Windows\System\piOCoaG.exe
  C:\Windows\System\piOCoaG.exe
  2⤵
  PID:16320
- C:\Windows\System\svZTzDB.exe
  C:\Windows\System\svZTzDB.exe
  2⤵
  PID:15012
- C:\Windows\System\tGltfiC.exe
  C:\Windows\System\tGltfiC.exe
  2⤵
  PID:15488
- C:\Windows\System\XARwCVW.exe
  C:\Windows\System\XARwCVW.exe
  2⤵
  PID:15476
- C:\Windows\System\jMmazoe.exe
  C:\Windows\System\jMmazoe.exe
  2⤵
  PID:15552
- C:\Windows\System\EYAKqfv.exe
  C:\Windows\System\EYAKqfv.exe
  2⤵
  PID:15792
- C:\Windows\System\vYqhjzk.exe
  C:\Windows\System\vYqhjzk.exe
  2⤵
  PID:15980
- C:\Windows\System\tCSdEdw.exe
  C:\Windows\System\tCSdEdw.exe
  2⤵
  PID:16032
- C:\Windows\System\UEPoqqH.exe
  C:\Windows\System\UEPoqqH.exe
  2⤵
  PID:16128
- C:\Windows\System\EkQRKUx.exe
  C:\Windows\System\EkQRKUx.exe
  2⤵
  PID:16312
- C:\Windows\System\JPJETGt.exe
  C:\Windows\System\JPJETGt.exe
  2⤵
  PID:1540
- C:\Windows\System\OnAOgkc.exe
  C:\Windows\System\OnAOgkc.exe
  2⤵
  PID:15600
- C:\Windows\System\JbiNIHz.exe
  C:\Windows\System\JbiNIHz.exe
  2⤵
  PID:15940
- C:\Windows\System\PVTWrPx.exe
  C:\Windows\System\PVTWrPx.exe
  2⤵
  PID:15672
- C:\Windows\System\cxuNyLl.exe
  C:\Windows\System\cxuNyLl.exe
  2⤵
  PID:16000
- C:\Windows\System\jHavaxL.exe
  C:\Windows\System\jHavaxL.exe
  2⤵
  PID:15308
- C:\Windows\System\JgeBFRD.exe
  C:\Windows\System\JgeBFRD.exe
  2⤵
  PID:16412
- C:\Windows\System\rkdbcXT.exe
  C:\Windows\System\rkdbcXT.exe
  2⤵
  PID:16440
- C:\Windows\System\cllWYib.exe
  C:\Windows\System\cllWYib.exe
  2⤵
  PID:16468
- C:\Windows\System\CDweYiE.exe
  C:\Windows\System\CDweYiE.exe
  2⤵
  PID:16496
- C:\Windows\System\lQkmLXH.exe
  C:\Windows\System\lQkmLXH.exe
  2⤵
  PID:16524
- C:\Windows\System\SDPWWIi.exe
  C:\Windows\System\SDPWWIi.exe
  2⤵
  PID:16544
- C:\Windows\System\UJhitsU.exe
  C:\Windows\System\UJhitsU.exe
  2⤵
  PID:16572
- C:\Windows\System\HtCTUjw.exe
  C:\Windows\System\HtCTUjw.exe
  2⤵
  PID:16596
- C:\Windows\System\peItDrT.exe
  C:\Windows\System\peItDrT.exe
  2⤵
  PID:16648
- C:\Windows\System\PeULbok.exe
  C:\Windows\System\PeULbok.exe
  2⤵
  PID:16676
- C:\Windows\System\nhmFzDq.exe
  C:\Windows\System\nhmFzDq.exe
  2⤵
  PID:16704
- C:\Windows\System\RvZBJLC.exe
  C:\Windows\System\RvZBJLC.exe
  2⤵
  PID:16732
- C:\Windows\System\uSVkwWH.exe
  C:\Windows\System\uSVkwWH.exe
  2⤵
  PID:16748
- C:\Windows\System\aElTxid.exe
  C:\Windows\System\aElTxid.exe
  2⤵
  PID:16776
- C:\Windows\System\KZdMxCf.exe
  C:\Windows\System\KZdMxCf.exe
  2⤵
  PID:16800
- C:\Windows\System\yRrNqJI.exe
  C:\Windows\System\yRrNqJI.exe
  2⤵
  PID:16816
- C:\Windows\System\JOGFVnK.exe
  C:\Windows\System\JOGFVnK.exe
  2⤵
  PID:16844
- C:\Windows\System\pvNrINj.exe
  C:\Windows\System\pvNrINj.exe
  2⤵
  PID:16864
- C:\Windows\System\TwYdzoM.exe
  C:\Windows\System\TwYdzoM.exe
  2⤵
  PID:16904
- C:\Windows\System\HDPbGsQ.exe
  C:\Windows\System\HDPbGsQ.exe
  2⤵
  PID:16932
- C:\Windows\System\AHeyQqR.exe
  C:\Windows\System\AHeyQqR.exe
  2⤵
  PID:16964
- C:\Windows\System\WyiRhut.exe
  C:\Windows\System\WyiRhut.exe
  2⤵
  PID:17012
- C:\Windows\System\VJwZMEu.exe
  C:\Windows\System\VJwZMEu.exe
  2⤵
  PID:17028
- C:\Windows\System\ESwjgfb.exe
  C:\Windows\System\ESwjgfb.exe
  2⤵
  PID:17068
- C:\Windows\System\WimeZsv.exe
  C:\Windows\System\WimeZsv.exe
  2⤵
  PID:17084
- C:\Windows\System\ywrgPtu.exe
  C:\Windows\System\ywrgPtu.exe
  2⤵
  PID:17124
- C:\Windows\System\mvsxoAD.exe
  C:\Windows\System\mvsxoAD.exe
  2⤵
  PID:17140
- C:\Windows\System\qObzBTY.exe
  C:\Windows\System\qObzBTY.exe
  2⤵
  PID:17172
- C:\Windows\System\koXUiYL.exe
  C:\Windows\System\koXUiYL.exe
  2⤵
  PID:17200
- C:\Windows\System\mTiWPGg.exe
  C:\Windows\System\mTiWPGg.exe
  2⤵
  PID:17228
- C:\Windows\System\ZyERjPS.exe
  C:\Windows\System\ZyERjPS.exe
  2⤵
  PID:17260
- C:\Windows\System\OQThIiw.exe
  C:\Windows\System\OQThIiw.exe
  2⤵
  PID:17296
- C:\Windows\System\tSaYbsZ.exe
  C:\Windows\System\tSaYbsZ.exe
  2⤵
  PID:17324
- C:\Windows\System\evRpYJh.exe
  C:\Windows\System\evRpYJh.exe
  2⤵
  PID:17352

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17372

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AuoLabL.exe

Filesize
1.4MB

MD5
e939a73e95a3083f82f61fd2fdc191db

SHA1
a82334ab2e65ff67f4d306d1e9c5490366ab084b

SHA256
11cb1d68e4c558b5923bbbf09b3e1ae3ff34a522d3f86eb0d991a40fe2c6de35

SHA512
783b6aa2b1d9a3f117d971512dd353ad8212678230d5b41b640b069f3be9feea2879a23b93265a8de55306e7c9ca06880b8a437d6681f7c71b6cb9527d8966e7

Download Submit
C:\Windows\System\BfGxfoC.exe

Filesize
1.4MB

MD5
893f848e3afda840830ef9b659c2ac03

SHA1
aee686f0713ee9378eef3a2790d568f544188815

SHA256
de62ea8ca8754708c5d0c3c1f943d473a3fb7c6d98bfa799cf81767ca7f026c1

SHA512
5400c0cabe83613e1c876a049cc5174d004a37ad90c779a2d8554a7b4a4c79eeb8aeb52eecfa8d65d3b29122824a33f331d320557f6a94fae9c1bc92b0ac4350

Download Submit
C:\Windows\System\CtLhAAr.exe

Filesize
1.4MB

MD5
4dddaf97b6409f2981455903c5d22310

SHA1
f64b7aae49d44ad1d8d82b3ea05ab52313f5b67f

SHA256
c87a0700df29439cebacf8e2b1fa942f6dd09720cf7bd7b514d95ab1ab21fb81

SHA512
5680cff52c7aaa397ffda0e45b3659a3776034e20d8a1f0a928a2d254c14003e95d556305c23de6ef76695c20a9006e22220b8e1e655fb73a3d33367a046f469

Download Submit
C:\Windows\System\DjGoOMD.exe

Filesize
1.4MB

MD5
4d8f3b8e15a49a82fcefb09af043607a

SHA1
749644abb39f977eb6a50f91ce3f04c78e5745bd

SHA256
6656e86f7fbde2620771871ed72d9308ad549a4098c00ddbcc662b409a747f89

SHA512
7aa3c2af9c9e841ecdf7248b0fd88e4fc958c77cbeb5906cfaf9e4a40f53e6fc0ca107a60f518a9ae124547816f5c92bc1edac0220a336e27fc5dd54f5754bd0

Download Submit
C:\Windows\System\EUTOZsb.exe

Filesize
1.4MB

MD5
8da7e9fe1c4336c2441c3e7028eb9ab1

SHA1
ae955fb2d4f270577ad3bbb157c26c31affa41b3

SHA256
ee2a7037111887e0e52e98b6900d6f49d16ed3578b6b42028cd9aa0bbafa7704

SHA512
42a7f625556355a680afcd1bd59d19465a8384138527805d218cdf9c34b3fafb8875719c51e44c1caf86a7b136316132a16ff8bf291314da3cbeb8477b90d3c9

Download Submit
C:\Windows\System\FxWlJdh.exe

Filesize
1.4MB

MD5
832c3c82fc61bdbd1c74801b1be3d197

SHA1
2f46362ef2b44bab3bb87d47bcb5ebd553e4412b

SHA256
2bb5c92b9eeadd064b968ca76a6c80a409f417e2c9143524fef2f2fe41462757

SHA512
128fbde18ef1b6b92ca217b3047e74cfbf51a37c084f43fef2ec01d573b0ad324d38d8f79dade3709f6e0302f7088e605f49eeedaaca000d0df79b8af1ca6250

Download Submit
C:\Windows\System\GTYBxMw.exe

Filesize
1.4MB

MD5
1714851f3fc660181f744c69c7d5736d

SHA1
eb993ea97f27c33efe5815f5caa1eefbf510886f

SHA256
e7c76c46638cebb817513491c93194f56f407ed160e24e2a2269f2f2e5cc67c0

SHA512
474cf1b510785e8009221fea47f57ced712ec426ebac469206811a5d7811c47fd3780089ed40621c968f6eeba7a379a4ae8d3fbd2ea312103b82342fb2ba10e2

Download Submit
C:\Windows\System\KTcBAYE.exe

Filesize
1.4MB

MD5
95c14d0cfa00da194b24b420b1d6d188

SHA1
2b655094609c9c164568fb6618d5e919c1d58801

SHA256
ae7855985ef696c208696e44d0f8cde5d02c808c91b49b23c6a6f2efad7d6a0b

SHA512
e471d3334192c89c6093cf970865f98285308665ddb161ed9d636adc36ac51e0d92b549bbe059c2a54a0975a215ddf59a77bec715fe55c20d8e6cfcc098677d5

Download Submit
C:\Windows\System\LLzCgtY.exe

Filesize
1.4MB

MD5
663ef0da7edc0f76f494dc8f190fbdfc

SHA1
1bc9c704a98a76f32ec6693d24ffb5ba96b5dd43

SHA256
b73e1cb6e2302b2f09d42b30fcf656af5e5971826a291c4d6ad1c989cc7b44bb

SHA512
854c0e7dd4106c0b403abfc797d075e7c86636412c7da0cde0a7565fda3162cff337538677a302aa6e0f4640129a81a649d421b01b951d2b1ead317140693005

Download Submit
C:\Windows\System\OBeoAWu.exe

Filesize
1.4MB

MD5
529fd5a4f94c14d4cb3130690391f2db

SHA1
f31485f1610f27aaf5f4106c6503f0a02a6b916a

SHA256
7a22c7a885a922219da727d172e48b36bb3f6627b5b82aa2e49ad07270fccb4c

SHA512
ae9bde058a14f7480fad864ecc2e330be4ee7451b2010268825b9d553c1c7749f094a5ce291e03cc4b04b5ccac340af2cc477242499d40e28948dd89e190fe2c

Download Submit
C:\Windows\System\VrKkLMJ.exe

Filesize
1.4MB

MD5
ae792bdd833a0ec51dd71b636612443e

SHA1
b130c61bd36180e85048ebf2eb9d3cdad2c33a8b

SHA256
39653f31a7e6590d083612b5eabec9ea4f1fcb7ff48f9cb887775065169b3925

SHA512
872ce38c8e728238d3502c43e6d5f9280747f8b6ac0a89380cd007acfb843f30e0f6404d88ee50d5ba989c4e2598e0c2a64607074c7562ddf6b9110fc8030862

Download Submit
C:\Windows\System\WGbNZXf.exe

Filesize
1.4MB

MD5
31c694a388ce4aaba4935a73736ae0a5

SHA1
c5ebb10b96d13e4ed2be9673e4f00f6d8aa4e532

SHA256
159f465f542bd8f4de27a3c8c552ed8ad646aaa167380ed56dbaad124c9d5755

SHA512
a4a3ca96ab3ae50adbfcca21510c5bdc8f132c29d247fa336a60d0c7a806b0632e139a41d0c899bfcec380a4007bbe7b76f51462b45250f82551f553569a67f4

Download Submit
C:\Windows\System\YsTsKaO.exe

Filesize
1.4MB

MD5
b61ed3c8a458db88584c7304904513bc

SHA1
ed37ead126c5317a2b92ef8c4e252f29914a0f71

SHA256
b3b221bb2fdbde59b36e8b7b4faa2b1695e5ed0a7006f6cc65bf97c39c5ae816

SHA512
0b2c8212939824e8c427534b790b4c9453128cc184636728b1c9ed0c707831c9c55a7f3ca43557cc02663592c18f3ca90d490469c482f3187f4e97d25d4b0ba9

Download Submit
C:\Windows\System\ZrPSCIU.exe

Filesize
1.4MB

MD5
6a58145733b8cf96dc30f2a439330747

SHA1
78e00709b88397d9ecaa967defa8708e691a3b7b

SHA256
02cc07fe363a994a8243b922caf35b02dd78366d25a7c38de9ccdf4b45050448

SHA512
58d55283c2bb03b85cb92286223fd899117d96df02b14e6022f9273ca615671a28692e1727c180f3564ae514c49a603de70a300a6e2f8f0530f6c78a04e197a4

Download Submit
C:\Windows\System\ZznjSji.exe

Filesize
1.4MB

MD5
11bf9e096ed73f83585a3508a7ce5c82

SHA1
0cce8d90bc7f368944ee12347e8df1cb8b7ba7de

SHA256
7e092f2ea43eee50f413dca2484f339af498ad1115e00d612a307a2318c912ed

SHA512
49430ab93c233e5e90aafb9a72f05ee08a7908f77e3ed22f59644c135867e8617a24eb300026354a7df736c604269eecf8d8243cad458eb179105664e489a760

Download Submit
C:\Windows\System\bNNwBHX.exe

Filesize
1.4MB

MD5
ba1e601bccc492eb1e3f0419f629c23b

SHA1
c30385871aa7d1fe8bb1cb98395692bbdf5426b7

SHA256
b13648da1b22ce69229ca66ccd5c732601b06c0b17a43fb3d569aee8cc1673b7

SHA512
a3709d10c2bb7aa80c4fede4f2adaa50e698c2389c8544c7bed2526840ad1489a2834d1e365b826e6c29ef1d53f84f466cdde534f26b7c5bf36325bccf5cc0c4

Download Submit
C:\Windows\System\bpWRGNI.exe

Filesize
1.4MB

MD5
fffe44cbb7dd7b2a62a74d22b44f0f98

SHA1
2567b92cf7ce86452a9c890fd54702ea764b745c

SHA256
baf631143118cc8a435ab4c5224a433d8d744c1876282b9c4654de63510a3daf

SHA512
221fbf17e9d1011d6a95549a657affe767c1f16320f5a4a3a39e934960eb3e9415db4b8924f173ee2217d6c8407d6ab4cfd1ce3b76bcc62c2fd9a5a47334c129

Download Submit
C:\Windows\System\ccSdzbl.exe

Filesize
1.4MB

MD5
857ecc31041f0588e8624fc5ee8d3797

SHA1
f72999fc57b46caad945dd1ea0cc92996aa859de

SHA256
f81106ccadc156629cbc0e10b623c104bb30a55c3673776766de46b78ec32d35

SHA512
18c0fd0b0a5ed9e40da9fcc6b44780148504132916409860586fbf8ca3f8160f833ef1c2d93be07b878118cc369c1a38ffc6db5b6030a211edc8557eba712ce2

Download Submit
C:\Windows\System\dGZzdOU.exe

Filesize
1.4MB

MD5
01e371ca5a9f45815a16f94c403878d5

SHA1
a1fa53d64d518e2c9fea973e0cc8f2376a7572aa

SHA256
f97109d142ddd93d27840396ae11bac96971d78f99cd733d9640846ebc58e519

SHA512
2c48dcae42d0432a7497dd0b832dd3791dc3b9d4a7e5d86a50ac46bdc7b06befed18b7084085cdd9a0cd794da81b1c23ff6b3091bd7ffca05aaada279eb5fb9a

Download Submit
C:\Windows\System\fIcUJGT.exe

Filesize
1.4MB

MD5
8aa8eac42ac4bc1b1988047dc1cc0355

SHA1
59a847ed47da4d473af2f4fef13131bdc3a0bd6f

SHA256
6b47649c653856c379ecbcc42d4a6ee32f1e32bf1569dd5da0872a7d7805f1c9

SHA512
251f4465bd8d95f2fee104b2f13b2764421af4032e01f1b49af91791047d27db4596778d96fe36bf7e433a281f84ec952db15f51770615f0ef0880cb4e448aa9

Download Submit
C:\Windows\System\hCcFkSY.exe

Filesize
1.4MB

MD5
02c9fc4859f47e3a387add381e414eac

SHA1
7f7216c657e8b743b61f7729d55beddcae92503d

SHA256
eee3069a6035389251b5d0f4248e485c8cd3a2ebce7a8afd71d58e852ca55498

SHA512
2468dd2efbf9250d93f7893a9aead736e96147fd43d09db3dd9ed4561614a49211a2dcb2a1bd189cf6401ce13198f0ca47afe3cb12dc0e9d8652ee76ca770126

Download Submit
C:\Windows\System\hDPCOsz.exe

Filesize
1.4MB

MD5
2f2c35a858396c4a0da992e93bb3dfc9

SHA1
41c0ad2c7391bbf369a0cf0738fd695d2e17c404

SHA256
cfb69f4e4a7e63b1d487271bb53c0ded236aca02adcbf27cb70835fdc12a8255

SHA512
fd14f2b702d89c871413d715a7488387aa87f08b51c002938107a8eec83780e973400dea83ff6bcc2ce53adaf5f96fdece234737f4a1cc0b6e88bc28a97e9776

Download Submit
C:\Windows\System\ieIbYpa.exe

Filesize
1.4MB

MD5
8049d07945ded782bb542f7131170b7c

SHA1
94432dd3474e50061515f29436ea2de0715a3de8

SHA256
1b3401174e6608e4d2b891166e9ab522344ce2964567a080b55ccee6689cf897

SHA512
ada46d92a35c36007c9b4b5626a1282594bf00d79f7c7bf5e1441969242cb73ac740ae2649d4f9b0c60feaaa768b2aab019cd023176f33736bfd158a051d3b86

Download Submit
C:\Windows\System\krWoDLx.exe

Filesize
1.4MB

MD5
fb06b68aa436c5af5b61bcdee3f99268

SHA1
41b27aff3dd54e2c77acdd1e5dc5f1d5dbaf04ab

SHA256
62bdaf4d1fa4e6e541df6df00f231df0c3d462339d405e16d6275c7a62bb4d4c

SHA512
edc6f7c44b4984513a7a1385ad40323d6e1ffb82b6a1b0ff7eafbd2e999d927e398e4ff67edfec114ff6eddeb56fd3f4fdfd34bb27180fef21809e42812beb1f

Download Submit
C:\Windows\System\lLaQPZA.exe

Filesize
1.4MB

MD5
8f32cf707582e2c6aebf4280d999744c

SHA1
c25f947a577ee28d6c91f5767d4dd1c7b01fee02

SHA256
c6fc8c914003bf64a7bfeb6f36fb151e42e0c17c6888e550fc1f701bc5526fab

SHA512
ec7033ea19470bc6ed28d9ec697ff6eb0e121973c94ee9267d1edf71689f615ce5c1ccfee7d33d86361199461875a3f2480be4d153a73c0838f7baa86f6bf265

Download Submit
C:\Windows\System\mNagtCI.exe

Filesize
1.4MB

MD5
64cc45c357f9f21cde40c31adb595611

SHA1
54ac94d110bc66b03eae4d967483c6d66cb70a77

SHA256
1ca63ecdafe9e7c0d35709099495d9d701bc229efdde6e048d492adbb7daeefd

SHA512
3882e766ed63b3db5a0bbe26971e0ccd9875d4bbdb3f2e1a064ea7bd3b15ea2de5079643579c5086239d318a26cba3e608d0ef3853858f922914483247a9437c

Download Submit
C:\Windows\System\mWJkqzC.exe

Filesize
1.4MB

MD5
64ec53b2e5edfea235f8f14002f2cb66

SHA1
563c3a8ad53d66dda979b2943c7118fc2acdf5a7

SHA256
fbd444f529957587ee755e48449fef0528218d7fe808a2d0d8cd9bd1aa978564

SHA512
585bdf1ff97358377461bf132c7f02716a22311a95f6de4b3cdc75087fd8369cb5eb8a593ede1f73210f0609e1cb739043d2f87ffd420381bc3288436070214f

Download Submit
C:\Windows\System\mXFfuJP.exe

Filesize
1.4MB

MD5
e5effce962526597f7736f5e47a22bab

SHA1
e2f7ce4c4915ca8b44ba4108b53017b7deea6ea6

SHA256
8d31fba041dccc0b674009ac85c044dff028414ecd7d1dee3e74a34936965a69

SHA512
b4edc2b239943d5114d9802c8e383be96c491688989495329125ad33d4762a996e93f8110265f271a9c0d5d9cc2f31ed32280b85bd81936df3eaeae3bd4e6b93

Download Submit
C:\Windows\System\mfnvMMq.exe

Filesize
1.4MB

MD5
70b85d29e6bda577251d782447b76251

SHA1
ca52f54412636f9473c4456bfe64400b5fca44be

SHA256
d64bdba13953b6711de48717c6ec04fb8eed8555252b1e3483063b68ade59d5d

SHA512
1a59eb5d1e11a4fbdd6421a8ac4a0df9bba215cb9860272047718fdc8eead848b0c7e58f2da23fb1a767de4dab67d2b8bf3435624e3162422af55c51b1ceaf36

Download Submit
C:\Windows\System\pOlRkgt.exe

Filesize
1.4MB

MD5
f1bdd3809ef49e19da9aad93606eb669

SHA1
653a403bbb070ea5d535079604ba667acc6de1e2

SHA256
ffd0c9fa5e99b0368e295c8d49b50ec63f6efa5c146a0db814289e0be379d02a

SHA512
90550040a678edc2b32f93f75aff4097c33ac4c3512595b62b916e40c1aa6cf7ed1781b77fe95a1204fb924b0b4fd1d671ac169d2f78be7ac7c5f12bfa523d9e

Download Submit
C:\Windows\System\qxAglli.exe

Filesize
1.4MB

MD5
7f7e4bc11c598e029d0952b6419d573a

SHA1
3747c2221372ca0818f71855668805b2d3d2ada7

SHA256
ac463d7af7c53fdbedb88eb6ad38c7443687766782804d953a95c929cf0dc9ac

SHA512
672f90e2d5852cfb139257efc3e9e8cdd491ce27005a86f88e1dbd6cfd7e0b877db1c605253c525a7fc5dfd0fd1a965ab34588109d817be2a51f68e2086604b6

Download Submit
C:\Windows\System\tnVgVhi.exe

Filesize
1.4MB

MD5
9aa711e89f924588e2fc5e62c61de393

SHA1
0657e578f25a6f081d330533866fcdb28241f39e

SHA256
c831ef6da4bfbb97aa06fc21db608f26a999da8c04b2e7ab09eb242efadcf577

SHA512
53668b37bdaf7a37144c3997a82e835a61c967abd08d97e6a37cad0c79650265ec9375310ee2c5cec812a4787268ef11b394861642eb93fa6f8b662a924cca2a

Download Submit
C:\Windows\System\yPyAQSQ.exe

Filesize
1.4MB

MD5
3940fc2ac3850974e832551e04437626

SHA1
4f9f04b5615ee71d6d851d37fa73130af500d4de

SHA256
b9fef2842ba7ed490855b28b6e4dfa29fb6f9f7355662cdcb6a18f1593df21e4

SHA512
958b8670915aa80688686fe8b497d459ffba73aac657ee6c8198a04df7d20fe9897753c6232901fc8a32ee2a9c00929b124ba59a268fc7696a86e8b634a7bc80

Download Submit
memory/3396-0-0x000001AEF7B30000-0x000001AEF7B40000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads