xmrig | 0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d

Analysis

max time kernel
138s
max time network
141s
platform
windows10-2004_x64
resource
win10v2004-20250129-en
resource tags

arch:x64arch:x86image:win10v2004-20250129-enlocale:en-usos:windows10-2004-x64system
submitted
02/02/2025, 19:34

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
Size

1.5MB
MD5

61589ed58041a8cbe8eb981179c6bdaa
SHA1

208dc0dcfbfeac8885337c9067091c682808c6c0
SHA256

0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d
SHA512

cc166d12ae3f361d8d9278e0d252fa9f5ea597a2ccd1df9e8d415afcf2663302abdfcfe93559ad60aff95b1e2b17d5569691f360e4a0f78baff70dc3831b82bb
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrSx2mOIm70965T96:GezaTF8FcNkNdfE0pZ9ozttwIRQeb6gh

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023c61-3.dat	xmrig
behavioral2/files/0x0008000000023c67-9.dat	xmrig
behavioral2/files/0x0007000000023c68-8.dat	xmrig
behavioral2/files/0x0007000000023c69-20.dat	xmrig
behavioral2/files/0x0007000000023c6b-29.dat	xmrig
behavioral2/files/0x0007000000023c6c-35.dat	xmrig
behavioral2/files/0x0007000000023c72-65.dat	xmrig
behavioral2/files/0x0007000000023c74-74.dat	xmrig
behavioral2/files/0x0007000000023c76-84.dat	xmrig
behavioral2/files/0x0007000000023c78-98.dat	xmrig
behavioral2/files/0x0007000000023c7c-112.dat	xmrig
behavioral2/files/0x0007000000023c7d-123.dat	xmrig
behavioral2/files/0x0007000000023c82-144.dat	xmrig
behavioral2/files/0x0007000000023c86-162.dat	xmrig
behavioral2/files/0x0007000000023c84-158.dat	xmrig
behavioral2/files/0x0007000000023c85-157.dat	xmrig
behavioral2/files/0x0007000000023c83-152.dat	xmrig
behavioral2/files/0x0007000000023c81-142.dat	xmrig
behavioral2/files/0x0007000000023c80-138.dat	xmrig
behavioral2/files/0x0007000000023c7f-132.dat	xmrig
behavioral2/files/0x0007000000023c7e-128.dat	xmrig
behavioral2/files/0x0007000000023c7b-115.dat	xmrig
behavioral2/files/0x0007000000023c7a-110.dat	xmrig
behavioral2/files/0x0007000000023c79-102.dat	xmrig
behavioral2/files/0x0007000000023c77-92.dat	xmrig
behavioral2/files/0x0007000000023c75-82.dat	xmrig
behavioral2/files/0x0007000000023c73-72.dat	xmrig
behavioral2/files/0x0007000000023c71-60.dat	xmrig
behavioral2/files/0x0007000000023c70-57.dat	xmrig
behavioral2/files/0x0007000000023c6f-53.dat	xmrig
behavioral2/files/0x0007000000023c6e-47.dat	xmrig
behavioral2/files/0x0007000000023c6d-43.dat	xmrig
behavioral2/files/0x0007000000023c6a-24.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
5008	PMCxvxc.exe
1364	aAyBKwv.exe
888	YaYnwEi.exe
4296	wUYrNzS.exe
4480	CpGUeGg.exe
4364	xGmautY.exe
4020	bkaKxou.exe
3048	dnSJnAq.exe
2992	OjxdTLn.exe
1680	dWinfhM.exe
2208	PHHxFEC.exe
696	DnGoqpK.exe
1984	qdOhukB.exe
2920	mvbOmJN.exe
4432	UgpjSgs.exe
4492	PZPYcHG.exe
2812	dxZNtXJ.exe
4056	lbByYMv.exe
4820	HeQzbXh.exe
3404	ghzcEUl.exe
60	HGkUmCO.exe
1280	VSqilGZ.exe
4872	RyDwemE.exe
2824	fmebxqQ.exe
1376	IwbDFAE.exe
5080	AoOHubR.exe
4384	BLOIBsA.exe
4204	EfTXpuH.exe
3776	qTbKkDr.exe
2560	OpYYojg.exe
2888	FCeUtwb.exe
1576	QXZMHyv.exe
2556	AGshJEP.exe
2656	iYltaHh.exe
1480	lcqOQcA.exe
1600	qJRZMbR.exe
932	jclNxkj.exe
1268	kxlgwtO.exe
4008	xiIGNxr.exe
2936	jeIPzDY.exe
1696	oVNPNXj.exe
2492	xbHJQUC.exe
1672	bigowSw.exe
4464	MQaFQyM.exe
3952	IVvbmhP.exe
3880	uUsvPPM.exe
4040	tYfCBTE.exe
3696	FZlDoGe.exe
3604	TmYzRNf.exe
2396	biUWjnB.exe
3600	vlLQHfz.exe
4732	jxRmvcx.exe
5016	FxTvvMI.exe
4328	pXCqZxH.exe
2008	kwmQVwx.exe
2244	foEFkUe.exe
3588	BprPTfn.exe
5104	oYmHEyo.exe
4148	xhFgymg.exe
3628	oDybriz.exe
216	mergPrM.exe
2732	rvdhbCf.exe
3340	mUBhqRY.exe
5024	bQSxlda.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\XfyEJXx.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\idRVGht.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\BghVkqK.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\cmKHIEj.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\aPViVzN.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\XBDxoMA.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\PcGPoPm.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\ZvOnYrC.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\cnYhQgF.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\ALNtOBT.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\ryVibta.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\hNCKEvL.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\BUGUDoD.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\dCrNMxs.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\OFWbXXW.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\EXfMhXO.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\HboncLu.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\PuvgkTz.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\lSCAqBf.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\IVvbmhP.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\enIfNhg.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\vzYSFHJ.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\AJuFbGs.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\tCeRILn.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\OsppjMM.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\gmSKUzo.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\FvoIebu.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\ATwZmpV.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\NnPDaLB.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\DddXzhP.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\cHYdMVV.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\fhGuysA.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\lxDCmxX.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\FPmlfPB.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\zswMFVQ.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\KngrhJQ.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\MBeIsBk.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\Tlznzxn.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\mExWZfE.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\PHHxFEC.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\rlZfjsI.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\pyBHNky.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\mwSTZcD.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\gHMaFFd.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\Whhqxuq.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\UaNQlZl.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\BprPTfn.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\kGUnfJj.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\gOIXMfJ.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\UqBLORZ.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\BLOIBsA.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\oSSvNHl.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\flezdfu.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\GxSlhxb.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\zHOKKoM.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\spwmSbH.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\sNYkFRW.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\FJMJsbC.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\DfsSVVH.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\LUoZIzh.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\CzmQphA.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\kmkugjP.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\SMSCtbM.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
File created	C:\Windows\System\irkvHkM.exe	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16460	dwm.exe
Token: SeChangeNotifyPrivilege	16460	dwm.exe
Token: 33	16460	dwm.exe
Token: SeIncBasePriorityPrivilege	16460	dwm.exe
Token: SeShutdownPrivilege	16460	dwm.exe
Token: SeCreatePagefilePrivilege	16460	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 536 wrote to memory of 5008	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	86
PID 536 wrote to memory of 5008	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	86
PID 536 wrote to memory of 1364	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	87
PID 536 wrote to memory of 1364	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	87
PID 536 wrote to memory of 888	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	88
PID 536 wrote to memory of 888	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	88
PID 536 wrote to memory of 4296	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	89
PID 536 wrote to memory of 4296	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	89
PID 536 wrote to memory of 4480	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	91
PID 536 wrote to memory of 4480	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	91
PID 536 wrote to memory of 4364	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	92
PID 536 wrote to memory of 4364	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	92
PID 536 wrote to memory of 4020	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	93
PID 536 wrote to memory of 4020	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	93
PID 536 wrote to memory of 3048	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	94
PID 536 wrote to memory of 3048	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	94
PID 536 wrote to memory of 2992	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	95
PID 536 wrote to memory of 2992	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	95
PID 536 wrote to memory of 1680	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	96
PID 536 wrote to memory of 1680	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	96
PID 536 wrote to memory of 2208	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	97
PID 536 wrote to memory of 2208	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	97
PID 536 wrote to memory of 696	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	98
PID 536 wrote to memory of 696	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	98
PID 536 wrote to memory of 1984	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	99
PID 536 wrote to memory of 1984	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	99
PID 536 wrote to memory of 2920	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	100
PID 536 wrote to memory of 2920	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	100
PID 536 wrote to memory of 4432	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	101
PID 536 wrote to memory of 4432	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	101
PID 536 wrote to memory of 4492	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	102
PID 536 wrote to memory of 4492	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	102
PID 536 wrote to memory of 2812	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	103
PID 536 wrote to memory of 2812	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	103
PID 536 wrote to memory of 4056	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	104
PID 536 wrote to memory of 4056	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	104
PID 536 wrote to memory of 4820	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	105
PID 536 wrote to memory of 4820	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	105
PID 536 wrote to memory of 3404	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	106
PID 536 wrote to memory of 3404	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	106
PID 536 wrote to memory of 60	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	107
PID 536 wrote to memory of 60	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	107
PID 536 wrote to memory of 1280	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	108
PID 536 wrote to memory of 1280	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	108
PID 536 wrote to memory of 4872	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	109
PID 536 wrote to memory of 4872	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	109
PID 536 wrote to memory of 2824	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	110
PID 536 wrote to memory of 2824	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	110
PID 536 wrote to memory of 1376	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	111
PID 536 wrote to memory of 1376	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	111
PID 536 wrote to memory of 5080	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	112
PID 536 wrote to memory of 5080	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	112
PID 536 wrote to memory of 4384	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	113
PID 536 wrote to memory of 4384	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	113
PID 536 wrote to memory of 4204	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	114
PID 536 wrote to memory of 4204	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	114
PID 536 wrote to memory of 3776	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	115
PID 536 wrote to memory of 3776	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	115
PID 536 wrote to memory of 2560	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	116
PID 536 wrote to memory of 2560	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	116
PID 536 wrote to memory of 2888	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	117
PID 536 wrote to memory of 2888	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	117
PID 536 wrote to memory of 1576	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	118
PID 536 wrote to memory of 1576	536	0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe	118

C:\Users\Admin\AppData\Local\Temp\0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe
"C:\Users\Admin\AppData\Local\Temp\0f4b691643a784c4da68e8e47407f3d53c1b9aaaf932dc46887213f8c39c788d.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:536
- C:\Windows\System\PMCxvxc.exe
  C:\Windows\System\PMCxvxc.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System\aAyBKwv.exe
  C:\Windows\System\aAyBKwv.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\YaYnwEi.exe
  C:\Windows\System\YaYnwEi.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\wUYrNzS.exe
  C:\Windows\System\wUYrNzS.exe
  2⤵
  - Executes dropped EXE
  PID:4296
- C:\Windows\System\CpGUeGg.exe
  C:\Windows\System\CpGUeGg.exe
  2⤵
  - Executes dropped EXE
  PID:4480
- C:\Windows\System\xGmautY.exe
  C:\Windows\System\xGmautY.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System\bkaKxou.exe
  C:\Windows\System\bkaKxou.exe
  2⤵
  - Executes dropped EXE
  PID:4020
- C:\Windows\System\dnSJnAq.exe
  C:\Windows\System\dnSJnAq.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\OjxdTLn.exe
  C:\Windows\System\OjxdTLn.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\dWinfhM.exe
  C:\Windows\System\dWinfhM.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\PHHxFEC.exe
  C:\Windows\System\PHHxFEC.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\DnGoqpK.exe
  C:\Windows\System\DnGoqpK.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\qdOhukB.exe
  C:\Windows\System\qdOhukB.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\mvbOmJN.exe
  C:\Windows\System\mvbOmJN.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\UgpjSgs.exe
  C:\Windows\System\UgpjSgs.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System\PZPYcHG.exe
  C:\Windows\System\PZPYcHG.exe
  2⤵
  - Executes dropped EXE
  PID:4492
- C:\Windows\System\dxZNtXJ.exe
  C:\Windows\System\dxZNtXJ.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\lbByYMv.exe
  C:\Windows\System\lbByYMv.exe
  2⤵
  - Executes dropped EXE
  PID:4056
- C:\Windows\System\HeQzbXh.exe
  C:\Windows\System\HeQzbXh.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System\ghzcEUl.exe
  C:\Windows\System\ghzcEUl.exe
  2⤵
  - Executes dropped EXE
  PID:3404
- C:\Windows\System\HGkUmCO.exe
  C:\Windows\System\HGkUmCO.exe
  2⤵
  - Executes dropped EXE
  PID:60
- C:\Windows\System\VSqilGZ.exe
  C:\Windows\System\VSqilGZ.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\RyDwemE.exe
  C:\Windows\System\RyDwemE.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System\fmebxqQ.exe
  C:\Windows\System\fmebxqQ.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\IwbDFAE.exe
  C:\Windows\System\IwbDFAE.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\AoOHubR.exe
  C:\Windows\System\AoOHubR.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\BLOIBsA.exe
  C:\Windows\System\BLOIBsA.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System\EfTXpuH.exe
  C:\Windows\System\EfTXpuH.exe
  2⤵
  - Executes dropped EXE
  PID:4204
- C:\Windows\System\qTbKkDr.exe
  C:\Windows\System\qTbKkDr.exe
  2⤵
  - Executes dropped EXE
  PID:3776
- C:\Windows\System\OpYYojg.exe
  C:\Windows\System\OpYYojg.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\FCeUtwb.exe
  C:\Windows\System\FCeUtwb.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\QXZMHyv.exe
  C:\Windows\System\QXZMHyv.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\AGshJEP.exe
  C:\Windows\System\AGshJEP.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\iYltaHh.exe
  C:\Windows\System\iYltaHh.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\lcqOQcA.exe
  C:\Windows\System\lcqOQcA.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\qJRZMbR.exe
  C:\Windows\System\qJRZMbR.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\jclNxkj.exe
  C:\Windows\System\jclNxkj.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\kxlgwtO.exe
  C:\Windows\System\kxlgwtO.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\xiIGNxr.exe
  C:\Windows\System\xiIGNxr.exe
  2⤵
  - Executes dropped EXE
  PID:4008
- C:\Windows\System\jeIPzDY.exe
  C:\Windows\System\jeIPzDY.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\oVNPNXj.exe
  C:\Windows\System\oVNPNXj.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\xbHJQUC.exe
  C:\Windows\System\xbHJQUC.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\bigowSw.exe
  C:\Windows\System\bigowSw.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\MQaFQyM.exe
  C:\Windows\System\MQaFQyM.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\IVvbmhP.exe
  C:\Windows\System\IVvbmhP.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System\uUsvPPM.exe
  C:\Windows\System\uUsvPPM.exe
  2⤵
  - Executes dropped EXE
  PID:3880
- C:\Windows\System\tYfCBTE.exe
  C:\Windows\System\tYfCBTE.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System\FZlDoGe.exe
  C:\Windows\System\FZlDoGe.exe
  2⤵
  - Executes dropped EXE
  PID:3696
- C:\Windows\System\TmYzRNf.exe
  C:\Windows\System\TmYzRNf.exe
  2⤵
  - Executes dropped EXE
  PID:3604
- C:\Windows\System\biUWjnB.exe
  C:\Windows\System\biUWjnB.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\vlLQHfz.exe
  C:\Windows\System\vlLQHfz.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System\jxRmvcx.exe
  C:\Windows\System\jxRmvcx.exe
  2⤵
  - Executes dropped EXE
  PID:4732
- C:\Windows\System\FxTvvMI.exe
  C:\Windows\System\FxTvvMI.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System\pXCqZxH.exe
  C:\Windows\System\pXCqZxH.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\kwmQVwx.exe
  C:\Windows\System\kwmQVwx.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\foEFkUe.exe
  C:\Windows\System\foEFkUe.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\BprPTfn.exe
  C:\Windows\System\BprPTfn.exe
  2⤵
  - Executes dropped EXE
  PID:3588
- C:\Windows\System\oYmHEyo.exe
  C:\Windows\System\oYmHEyo.exe
  2⤵
  - Executes dropped EXE
  PID:5104
- C:\Windows\System\xhFgymg.exe
  C:\Windows\System\xhFgymg.exe
  2⤵
  - Executes dropped EXE
  PID:4148
- C:\Windows\System\oDybriz.exe
  C:\Windows\System\oDybriz.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\mergPrM.exe
  C:\Windows\System\mergPrM.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System\rvdhbCf.exe
  C:\Windows\System\rvdhbCf.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\mUBhqRY.exe
  C:\Windows\System\mUBhqRY.exe
  2⤵
  - Executes dropped EXE
  PID:3340
- C:\Windows\System\bQSxlda.exe
  C:\Windows\System\bQSxlda.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System\ryVibta.exe
  C:\Windows\System\ryVibta.exe
  2⤵
  PID:4716
- C:\Windows\System\arueFCT.exe
  C:\Windows\System\arueFCT.exe
  2⤵
  PID:4540
- C:\Windows\System\DNtGbjV.exe
  C:\Windows\System\DNtGbjV.exe
  2⤵
  PID:3576
- C:\Windows\System\eokscKF.exe
  C:\Windows\System\eokscKF.exe
  2⤵
  PID:3712
- C:\Windows\System\LAcvxAw.exe
  C:\Windows\System\LAcvxAw.exe
  2⤵
  PID:316
- C:\Windows\System\mZOwSLJ.exe
  C:\Windows\System\mZOwSLJ.exe
  2⤵
  PID:1676
- C:\Windows\System\sIfGWyw.exe
  C:\Windows\System\sIfGWyw.exe
  2⤵
  PID:3292
- C:\Windows\System\AOxxUmR.exe
  C:\Windows\System\AOxxUmR.exe
  2⤵
  PID:1520
- C:\Windows\System\pPhnAfV.exe
  C:\Windows\System\pPhnAfV.exe
  2⤵
  PID:3976
- C:\Windows\System\SMSCtbM.exe
  C:\Windows\System\SMSCtbM.exe
  2⤵
  PID:2068
- C:\Windows\System\aiIIVjd.exe
  C:\Windows\System\aiIIVjd.exe
  2⤵
  PID:3356
- C:\Windows\System\jCHKpoh.exe
  C:\Windows\System\jCHKpoh.exe
  2⤵
  PID:3844
- C:\Windows\System\KngrhJQ.exe
  C:\Windows\System\KngrhJQ.exe
  2⤵
  PID:2192
- C:\Windows\System\FvESyNd.exe
  C:\Windows\System\FvESyNd.exe
  2⤵
  PID:2188
- C:\Windows\System\ucJlOrc.exe
  C:\Windows\System\ucJlOrc.exe
  2⤵
  PID:3324
- C:\Windows\System\EJZJwwr.exe
  C:\Windows\System\EJZJwwr.exe
  2⤵
  PID:4344
- C:\Windows\System\YazsfzA.exe
  C:\Windows\System\YazsfzA.exe
  2⤵
  PID:2032
- C:\Windows\System\kSXhUXo.exe
  C:\Windows\System\kSXhUXo.exe
  2⤵
  PID:3612
- C:\Windows\System\ygJLfsi.exe
  C:\Windows\System\ygJLfsi.exe
  2⤵
  PID:2512
- C:\Windows\System\CNcuEVE.exe
  C:\Windows\System\CNcuEVE.exe
  2⤵
  PID:4952
- C:\Windows\System\oDbRgjp.exe
  C:\Windows\System\oDbRgjp.exe
  2⤵
  PID:972
- C:\Windows\System\tnJdfkY.exe
  C:\Windows\System\tnJdfkY.exe
  2⤵
  PID:1492
- C:\Windows\System\ypsjuNI.exe
  C:\Windows\System\ypsjuNI.exe
  2⤵
  PID:1584
- C:\Windows\System\kgvlKFz.exe
  C:\Windows\System\kgvlKFz.exe
  2⤵
  PID:4208
- C:\Windows\System\IgQENYC.exe
  C:\Windows\System\IgQENYC.exe
  2⤵
  PID:4348
- C:\Windows\System\MCpCMKC.exe
  C:\Windows\System\MCpCMKC.exe
  2⤵
  PID:2828
- C:\Windows\System\zHOKKoM.exe
  C:\Windows\System\zHOKKoM.exe
  2⤵
  PID:5128
- C:\Windows\System\EXMxbNl.exe
  C:\Windows\System\EXMxbNl.exe
  2⤵
  PID:5156
- C:\Windows\System\QRymfAS.exe
  C:\Windows\System\QRymfAS.exe
  2⤵
  PID:5184
- C:\Windows\System\BlMLaLz.exe
  C:\Windows\System\BlMLaLz.exe
  2⤵
  PID:5208
- C:\Windows\System\GFWkHid.exe
  C:\Windows\System\GFWkHid.exe
  2⤵
  PID:5240
- C:\Windows\System\SurnOyH.exe
  C:\Windows\System\SurnOyH.exe
  2⤵
  PID:5268
- C:\Windows\System\gkYVOyS.exe
  C:\Windows\System\gkYVOyS.exe
  2⤵
  PID:5296
- C:\Windows\System\zdjBooc.exe
  C:\Windows\System\zdjBooc.exe
  2⤵
  PID:5316
- C:\Windows\System\WRQQUlG.exe
  C:\Windows\System\WRQQUlG.exe
  2⤵
  PID:5352
- C:\Windows\System\UIlZFTS.exe
  C:\Windows\System\UIlZFTS.exe
  2⤵
  PID:5376
- C:\Windows\System\vaHxoND.exe
  C:\Windows\System\vaHxoND.exe
  2⤵
  PID:5408
- C:\Windows\System\lLCEpUd.exe
  C:\Windows\System\lLCEpUd.exe
  2⤵
  PID:5436
- C:\Windows\System\ovLKOyg.exe
  C:\Windows\System\ovLKOyg.exe
  2⤵
  PID:5460
- C:\Windows\System\MWBKGLe.exe
  C:\Windows\System\MWBKGLe.exe
  2⤵
  PID:5492
- C:\Windows\System\VHUUhWl.exe
  C:\Windows\System\VHUUhWl.exe
  2⤵
  PID:5520
- C:\Windows\System\NpTmmFW.exe
  C:\Windows\System\NpTmmFW.exe
  2⤵
  PID:5548
- C:\Windows\System\JQZgwGP.exe
  C:\Windows\System\JQZgwGP.exe
  2⤵
  PID:5664
- C:\Windows\System\HuKcifb.exe
  C:\Windows\System\HuKcifb.exe
  2⤵
  PID:5680
- C:\Windows\System\VwOsnkw.exe
  C:\Windows\System\VwOsnkw.exe
  2⤵
  PID:5696
- C:\Windows\System\EljoeSM.exe
  C:\Windows\System\EljoeSM.exe
  2⤵
  PID:5720
- C:\Windows\System\joYmirK.exe
  C:\Windows\System\joYmirK.exe
  2⤵
  PID:5748
- C:\Windows\System\hNCKEvL.exe
  C:\Windows\System\hNCKEvL.exe
  2⤵
  PID:5768
- C:\Windows\System\iOfNAyE.exe
  C:\Windows\System\iOfNAyE.exe
  2⤵
  PID:5792
- C:\Windows\System\KiwdFvk.exe
  C:\Windows\System\KiwdFvk.exe
  2⤵
  PID:5820
- C:\Windows\System\DXGDZKL.exe
  C:\Windows\System\DXGDZKL.exe
  2⤵
  PID:5852
- C:\Windows\System\amvdHZF.exe
  C:\Windows\System\amvdHZF.exe
  2⤵
  PID:5880
- C:\Windows\System\GxSlhxb.exe
  C:\Windows\System\GxSlhxb.exe
  2⤵
  PID:5908
- C:\Windows\System\BUGUDoD.exe
  C:\Windows\System\BUGUDoD.exe
  2⤵
  PID:5968
- C:\Windows\System\reWPwZl.exe
  C:\Windows\System\reWPwZl.exe
  2⤵
  PID:5992
- C:\Windows\System\pHXfvlI.exe
  C:\Windows\System\pHXfvlI.exe
  2⤵
  PID:6020
- C:\Windows\System\rPCceqY.exe
  C:\Windows\System\rPCceqY.exe
  2⤵
  PID:6056
- C:\Windows\System\jSpDCrO.exe
  C:\Windows\System\jSpDCrO.exe
  2⤵
  PID:6136
- C:\Windows\System\yMoYiSc.exe
  C:\Windows\System\yMoYiSc.exe
  2⤵
  PID:1188
- C:\Windows\System\bZCJIEN.exe
  C:\Windows\System\bZCJIEN.exe
  2⤵
  PID:912
- C:\Windows\System\tkQgIih.exe
  C:\Windows\System\tkQgIih.exe
  2⤵
  PID:868
- C:\Windows\System\UchZQFC.exe
  C:\Windows\System\UchZQFC.exe
  2⤵
  PID:464
- C:\Windows\System\wXlnksb.exe
  C:\Windows\System\wXlnksb.exe
  2⤵
  PID:3808
- C:\Windows\System\whgNBBK.exe
  C:\Windows\System\whgNBBK.exe
  2⤵
  PID:5164
- C:\Windows\System\nkJAqsf.exe
  C:\Windows\System\nkJAqsf.exe
  2⤵
  PID:5228
- C:\Windows\System\lNBKBME.exe
  C:\Windows\System\lNBKBME.exe
  2⤵
  PID:5284
- C:\Windows\System\Jvdgdip.exe
  C:\Windows\System\Jvdgdip.exe
  2⤵
  PID:5368
- C:\Windows\System\sbtGKeD.exe
  C:\Windows\System\sbtGKeD.exe
  2⤵
  PID:5428
- C:\Windows\System\CBeBYZx.exe
  C:\Windows\System\CBeBYZx.exe
  2⤵
  PID:5476
- C:\Windows\System\TnjBgnB.exe
  C:\Windows\System\TnjBgnB.exe
  2⤵
  PID:1420
- C:\Windows\System\dbdmBiU.exe
  C:\Windows\System\dbdmBiU.exe
  2⤵
  PID:5600
- C:\Windows\System\ieEnlBd.exe
  C:\Windows\System\ieEnlBd.exe
  2⤵
  PID:5716
- C:\Windows\System\RqTUDoL.exe
  C:\Windows\System\RqTUDoL.exe
  2⤵
  PID:4764
- C:\Windows\System\RsKICDN.exe
  C:\Windows\System\RsKICDN.exe
  2⤵
  PID:5812
- C:\Windows\System\wYFttec.exe
  C:\Windows\System\wYFttec.exe
  2⤵
  PID:5948
- C:\Windows\System\kWJNPcs.exe
  C:\Windows\System\kWJNPcs.exe
  2⤵
  PID:5896
- C:\Windows\System\BfdTURT.exe
  C:\Windows\System\BfdTURT.exe
  2⤵
  PID:1900
- C:\Windows\System\pGhPXmY.exe
  C:\Windows\System\pGhPXmY.exe
  2⤵
  PID:5952
- C:\Windows\System\MIDLMzz.exe
  C:\Windows\System\MIDLMzz.exe
  2⤵
  PID:6032
- C:\Windows\System\wERZZZM.exe
  C:\Windows\System\wERZZZM.exe
  2⤵
  PID:5608
- C:\Windows\System\AKzlsFf.exe
  C:\Windows\System\AKzlsFf.exe
  2⤵
  PID:2440
- C:\Windows\System\sXbUAJt.exe
  C:\Windows\System\sXbUAJt.exe
  2⤵
  PID:6120
- C:\Windows\System\nWlOstJ.exe
  C:\Windows\System\nWlOstJ.exe
  2⤵
  PID:5044
- C:\Windows\System\CaOUFOS.exe
  C:\Windows\System\CaOUFOS.exe
  2⤵
  PID:2136
- C:\Windows\System\gryAmnm.exe
  C:\Windows\System\gryAmnm.exe
  2⤵
  PID:3568
- C:\Windows\System\FMiVKDV.exe
  C:\Windows\System\FMiVKDV.exe
  2⤵
  PID:1316
- C:\Windows\System\nNCiMpE.exe
  C:\Windows\System\nNCiMpE.exe
  2⤵
  PID:2388
- C:\Windows\System\nQDWDzL.exe
  C:\Windows\System\nQDWDzL.exe
  2⤵
  PID:5276
- C:\Windows\System\LfeEmhm.exe
  C:\Windows\System\LfeEmhm.exe
  2⤵
  PID:5308
- C:\Windows\System\JDcwTjc.exe
  C:\Windows\System\JDcwTjc.exe
  2⤵
  PID:5396
- C:\Windows\System\rlZfjsI.exe
  C:\Windows\System\rlZfjsI.exe
  2⤵
  PID:5444
- C:\Windows\System\tyXXHeL.exe
  C:\Windows\System\tyXXHeL.exe
  2⤵
  PID:5508
- C:\Windows\System\wkBheYB.exe
  C:\Windows\System\wkBheYB.exe
  2⤵
  PID:2444
- C:\Windows\System\oEuXqxd.exe
  C:\Windows\System\oEuXqxd.exe
  2⤵
  PID:5868
- C:\Windows\System\nTOIGOK.exe
  C:\Windows\System\nTOIGOK.exe
  2⤵
  PID:5988
- C:\Windows\System\SSkkxiE.exe
  C:\Windows\System\SSkkxiE.exe
  2⤵
  PID:5652
- C:\Windows\System\MdxZKdp.exe
  C:\Windows\System\MdxZKdp.exe
  2⤵
  PID:4752
- C:\Windows\System\XTIVKoI.exe
  C:\Windows\System\XTIVKoI.exe
  2⤵
  PID:1092
- C:\Windows\System\RPiehxw.exe
  C:\Windows\System\RPiehxw.exe
  2⤵
  PID:3504
- C:\Windows\System\KYXhfkV.exe
  C:\Windows\System\KYXhfkV.exe
  2⤵
  PID:3464
- C:\Windows\System\RSAwfSR.exe
  C:\Windows\System\RSAwfSR.exe
  2⤵
  PID:4300
- C:\Windows\System\zdzAgdi.exe
  C:\Windows\System\zdzAgdi.exe
  2⤵
  PID:2832
- C:\Windows\System\DpsvdUM.exe
  C:\Windows\System\DpsvdUM.exe
  2⤵
  PID:5808
- C:\Windows\System\vvtsdbt.exe
  C:\Windows\System\vvtsdbt.exe
  2⤵
  PID:6016
- C:\Windows\System\DddXzhP.exe
  C:\Windows\System\DddXzhP.exe
  2⤵
  PID:5204
- C:\Windows\System\XjfZLWs.exe
  C:\Windows\System\XjfZLWs.exe
  2⤵
  PID:5472
- C:\Windows\System\SdtjQcb.exe
  C:\Windows\System\SdtjQcb.exe
  2⤵
  PID:5976
- C:\Windows\System\OLyzrml.exe
  C:\Windows\System\OLyzrml.exe
  2⤵
  PID:4948
- C:\Windows\System\lcUABKK.exe
  C:\Windows\System\lcUABKK.exe
  2⤵
  PID:6172
- C:\Windows\System\NyjVOyb.exe
  C:\Windows\System\NyjVOyb.exe
  2⤵
  PID:6200
- C:\Windows\System\mwSTZcD.exe
  C:\Windows\System\mwSTZcD.exe
  2⤵
  PID:6220
- C:\Windows\System\oSSvNHl.exe
  C:\Windows\System\oSSvNHl.exe
  2⤵
  PID:6260
- C:\Windows\System\pjbvBRJ.exe
  C:\Windows\System\pjbvBRJ.exe
  2⤵
  PID:6284
- C:\Windows\System\EMGzXTY.exe
  C:\Windows\System\EMGzXTY.exe
  2⤵
  PID:6312
- C:\Windows\System\dCrNMxs.exe
  C:\Windows\System\dCrNMxs.exe
  2⤵
  PID:6344
- C:\Windows\System\FiWqpEJ.exe
  C:\Windows\System\FiWqpEJ.exe
  2⤵
  PID:6380
- C:\Windows\System\cAcmgsY.exe
  C:\Windows\System\cAcmgsY.exe
  2⤵
  PID:6408
- C:\Windows\System\ddXOLwe.exe
  C:\Windows\System\ddXOLwe.exe
  2⤵
  PID:6436
- C:\Windows\System\ezzDdcA.exe
  C:\Windows\System\ezzDdcA.exe
  2⤵
  PID:6452
- C:\Windows\System\uXovGdr.exe
  C:\Windows\System\uXovGdr.exe
  2⤵
  PID:6484
- C:\Windows\System\VNTtyGk.exe
  C:\Windows\System\VNTtyGk.exe
  2⤵
  PID:6520
- C:\Windows\System\npjKFlB.exe
  C:\Windows\System\npjKFlB.exe
  2⤵
  PID:6548
- C:\Windows\System\hNveTWJ.exe
  C:\Windows\System\hNveTWJ.exe
  2⤵
  PID:6576
- C:\Windows\System\OaHIHDq.exe
  C:\Windows\System\OaHIHDq.exe
  2⤵
  PID:6596
- C:\Windows\System\lUMCOoj.exe
  C:\Windows\System\lUMCOoj.exe
  2⤵
  PID:6620
- C:\Windows\System\mFBBnCk.exe
  C:\Windows\System\mFBBnCk.exe
  2⤵
  PID:6648
- C:\Windows\System\xJSaJRO.exe
  C:\Windows\System\xJSaJRO.exe
  2⤵
  PID:6680
- C:\Windows\System\MpMgUkn.exe
  C:\Windows\System\MpMgUkn.exe
  2⤵
  PID:6704
- C:\Windows\System\MJKzzMv.exe
  C:\Windows\System\MJKzzMv.exe
  2⤵
  PID:6736
- C:\Windows\System\ugjhtyC.exe
  C:\Windows\System\ugjhtyC.exe
  2⤵
  PID:6760
- C:\Windows\System\FqwtEkb.exe
  C:\Windows\System\FqwtEkb.exe
  2⤵
  PID:6800
- C:\Windows\System\SSrlewU.exe
  C:\Windows\System\SSrlewU.exe
  2⤵
  PID:6820
- C:\Windows\System\wAeBbGL.exe
  C:\Windows\System\wAeBbGL.exe
  2⤵
  PID:6844
- C:\Windows\System\MBeIsBk.exe
  C:\Windows\System\MBeIsBk.exe
  2⤵
  PID:6860
- C:\Windows\System\irkvHkM.exe
  C:\Windows\System\irkvHkM.exe
  2⤵
  PID:6912
- C:\Windows\System\yQqsyLW.exe
  C:\Windows\System\yQqsyLW.exe
  2⤵
  PID:6928
- C:\Windows\System\YimLFCM.exe
  C:\Windows\System\YimLFCM.exe
  2⤵
  PID:6968
- C:\Windows\System\nuBxMwH.exe
  C:\Windows\System\nuBxMwH.exe
  2⤵
  PID:6996
- C:\Windows\System\gHMaFFd.exe
  C:\Windows\System\gHMaFFd.exe
  2⤵
  PID:7024
- C:\Windows\System\JQMNHiB.exe
  C:\Windows\System\JQMNHiB.exe
  2⤵
  PID:7052
- C:\Windows\System\RUgaAxk.exe
  C:\Windows\System\RUgaAxk.exe
  2⤵
  PID:7080
- C:\Windows\System\UhwIHZn.exe
  C:\Windows\System\UhwIHZn.exe
  2⤵
  PID:7108
- C:\Windows\System\XDhagNd.exe
  C:\Windows\System\XDhagNd.exe
  2⤵
  PID:7124
- C:\Windows\System\GbFDRpr.exe
  C:\Windows\System\GbFDRpr.exe
  2⤵
  PID:7160
- C:\Windows\System\nqXNWdJ.exe
  C:\Windows\System\nqXNWdJ.exe
  2⤵
  PID:6168
- C:\Windows\System\aNEtIic.exe
  C:\Windows\System\aNEtIic.exe
  2⤵
  PID:6268
- C:\Windows\System\enIfNhg.exe
  C:\Windows\System\enIfNhg.exe
  2⤵
  PID:6300
- C:\Windows\System\JiWroqv.exe
  C:\Windows\System\JiWroqv.exe
  2⤵
  PID:6372
- C:\Windows\System\CEPudub.exe
  C:\Windows\System\CEPudub.exe
  2⤵
  PID:6448
- C:\Windows\System\eFkKHcO.exe
  C:\Windows\System\eFkKHcO.exe
  2⤵
  PID:6512
- C:\Windows\System\UIGuwDO.exe
  C:\Windows\System\UIGuwDO.exe
  2⤵
  PID:6564
- C:\Windows\System\JpOmcFd.exe
  C:\Windows\System\JpOmcFd.exe
  2⤵
  PID:6604
- C:\Windows\System\fzNqioy.exe
  C:\Windows\System\fzNqioy.exe
  2⤵
  PID:6696
- C:\Windows\System\FEOwlJk.exe
  C:\Windows\System\FEOwlJk.exe
  2⤵
  PID:6756
- C:\Windows\System\hcrnwHq.exe
  C:\Windows\System\hcrnwHq.exe
  2⤵
  PID:6828
- C:\Windows\System\aQquZQD.exe
  C:\Windows\System\aQquZQD.exe
  2⤵
  PID:6880
- C:\Windows\System\qdrPyIq.exe
  C:\Windows\System\qdrPyIq.exe
  2⤵
  PID:6984
- C:\Windows\System\wrFvMMj.exe
  C:\Windows\System\wrFvMMj.exe
  2⤵
  PID:7048
- C:\Windows\System\FJMJsbC.exe
  C:\Windows\System\FJMJsbC.exe
  2⤵
  PID:7092
- C:\Windows\System\tFJwxpq.exe
  C:\Windows\System\tFJwxpq.exe
  2⤵
  PID:7148
- C:\Windows\System\tGGCAOD.exe
  C:\Windows\System\tGGCAOD.exe
  2⤵
  PID:2772
- C:\Windows\System\xrIrwDV.exe
  C:\Windows\System\xrIrwDV.exe
  2⤵
  PID:6364
- C:\Windows\System\mbjmGCE.exe
  C:\Windows\System\mbjmGCE.exe
  2⤵
  PID:6496
- C:\Windows\System\gmSKUzo.exe
  C:\Windows\System\gmSKUzo.exe
  2⤵
  PID:6720
- C:\Windows\System\ybwCCfg.exe
  C:\Windows\System\ybwCCfg.exe
  2⤵
  PID:6852
- C:\Windows\System\wmSVVzT.exe
  C:\Windows\System\wmSVVzT.exe
  2⤵
  PID:6924
- C:\Windows\System\iKKspdw.exe
  C:\Windows\System\iKKspdw.exe
  2⤵
  PID:7076
- C:\Windows\System\EiEskrN.exe
  C:\Windows\System\EiEskrN.exe
  2⤵
  PID:6232
- C:\Windows\System\tCeRILn.exe
  C:\Windows\System\tCeRILn.exe
  2⤵
  PID:6612
- C:\Windows\System\AINnlij.exe
  C:\Windows\System\AINnlij.exe
  2⤵
  PID:7136
- C:\Windows\System\RWcpAvB.exe
  C:\Windows\System\RWcpAvB.exe
  2⤵
  PID:6420
- C:\Windows\System\FvoIebu.exe
  C:\Windows\System\FvoIebu.exe
  2⤵
  PID:7188
- C:\Windows\System\iTVGSkF.exe
  C:\Windows\System\iTVGSkF.exe
  2⤵
  PID:7228
- C:\Windows\System\vzYSFHJ.exe
  C:\Windows\System\vzYSFHJ.exe
  2⤵
  PID:7244
- C:\Windows\System\ozpgmfH.exe
  C:\Windows\System\ozpgmfH.exe
  2⤵
  PID:7264
- C:\Windows\System\hRdGZfR.exe
  C:\Windows\System\hRdGZfR.exe
  2⤵
  PID:7292
- C:\Windows\System\lGECxpQ.exe
  C:\Windows\System\lGECxpQ.exe
  2⤵
  PID:7316
- C:\Windows\System\vLIPFHV.exe
  C:\Windows\System\vLIPFHV.exe
  2⤵
  PID:7348
- C:\Windows\System\iYQNfze.exe
  C:\Windows\System\iYQNfze.exe
  2⤵
  PID:7372
- C:\Windows\System\ciqLmUI.exe
  C:\Windows\System\ciqLmUI.exe
  2⤵
  PID:7400
- C:\Windows\System\hLFxKIm.exe
  C:\Windows\System\hLFxKIm.exe
  2⤵
  PID:7432
- C:\Windows\System\idRVGht.exe
  C:\Windows\System\idRVGht.exe
  2⤵
  PID:7468
- C:\Windows\System\tENwwhe.exe
  C:\Windows\System\tENwwhe.exe
  2⤵
  PID:7504
- C:\Windows\System\AypKRNL.exe
  C:\Windows\System\AypKRNL.exe
  2⤵
  PID:7536
- C:\Windows\System\KeoTFUD.exe
  C:\Windows\System\KeoTFUD.exe
  2⤵
  PID:7564
- C:\Windows\System\KCoDkGl.exe
  C:\Windows\System\KCoDkGl.exe
  2⤵
  PID:7580
- C:\Windows\System\XXRbcVk.exe
  C:\Windows\System\XXRbcVk.exe
  2⤵
  PID:7620
- C:\Windows\System\pyBHNky.exe
  C:\Windows\System\pyBHNky.exe
  2⤵
  PID:7640
- C:\Windows\System\kGUnfJj.exe
  C:\Windows\System\kGUnfJj.exe
  2⤵
  PID:7664
- C:\Windows\System\TGjSIEB.exe
  C:\Windows\System\TGjSIEB.exe
  2⤵
  PID:7692
- C:\Windows\System\yLBhEDM.exe
  C:\Windows\System\yLBhEDM.exe
  2⤵
  PID:7720
- C:\Windows\System\pqNVInm.exe
  C:\Windows\System\pqNVInm.exe
  2⤵
  PID:7748
- C:\Windows\System\cdJaiGj.exe
  C:\Windows\System\cdJaiGj.exe
  2⤵
  PID:7776
- C:\Windows\System\NpVqJvO.exe
  C:\Windows\System\NpVqJvO.exe
  2⤵
  PID:7808
- C:\Windows\System\XPbYTCx.exe
  C:\Windows\System\XPbYTCx.exe
  2⤵
  PID:7840
- C:\Windows\System\wtHscwV.exe
  C:\Windows\System\wtHscwV.exe
  2⤵
  PID:7860
- C:\Windows\System\HkmQjeS.exe
  C:\Windows\System\HkmQjeS.exe
  2⤵
  PID:7892
- C:\Windows\System\OSlrmMa.exe
  C:\Windows\System\OSlrmMa.exe
  2⤵
  PID:7928
- C:\Windows\System\jdMBLjz.exe
  C:\Windows\System\jdMBLjz.exe
  2⤵
  PID:7944
- C:\Windows\System\wQiPbRV.exe
  C:\Windows\System\wQiPbRV.exe
  2⤵
  PID:7984
- C:\Windows\System\wRZKoOU.exe
  C:\Windows\System\wRZKoOU.exe
  2⤵
  PID:8012
- C:\Windows\System\qBTsqEj.exe
  C:\Windows\System\qBTsqEj.exe
  2⤵
  PID:8028
- C:\Windows\System\OTHARjH.exe
  C:\Windows\System\OTHARjH.exe
  2⤵
  PID:8052
- C:\Windows\System\OvtWlSG.exe
  C:\Windows\System\OvtWlSG.exe
  2⤵
  PID:8080
- C:\Windows\System\bgXIctp.exe
  C:\Windows\System\bgXIctp.exe
  2⤵
  PID:8112
- C:\Windows\System\YwwGstR.exe
  C:\Windows\System\YwwGstR.exe
  2⤵
  PID:8140
- C:\Windows\System\RKZpChH.exe
  C:\Windows\System\RKZpChH.exe
  2⤵
  PID:8160
- C:\Windows\System\iNUUSdX.exe
  C:\Windows\System\iNUUSdX.exe
  2⤵
  PID:7100
- C:\Windows\System\HCBDqiG.exe
  C:\Windows\System\HCBDqiG.exe
  2⤵
  PID:7252
- C:\Windows\System\XBDxoMA.exe
  C:\Windows\System\XBDxoMA.exe
  2⤵
  PID:7312
- C:\Windows\System\UBrrOZR.exe
  C:\Windows\System\UBrrOZR.exe
  2⤵
  PID:7380
- C:\Windows\System\ANDyCPb.exe
  C:\Windows\System\ANDyCPb.exe
  2⤵
  PID:7440
- C:\Windows\System\WGEHbKW.exe
  C:\Windows\System\WGEHbKW.exe
  2⤵
  PID:7524
- C:\Windows\System\OFWbXXW.exe
  C:\Windows\System\OFWbXXW.exe
  2⤵
  PID:7576
- C:\Windows\System\aKPXKnk.exe
  C:\Windows\System\aKPXKnk.exe
  2⤵
  PID:7612
- C:\Windows\System\AkJkJnQ.exe
  C:\Windows\System\AkJkJnQ.exe
  2⤵
  PID:7684
- C:\Windows\System\HRxUsRt.exe
  C:\Windows\System\HRxUsRt.exe
  2⤵
  PID:7760
- C:\Windows\System\jczXUVt.exe
  C:\Windows\System\jczXUVt.exe
  2⤵
  PID:7848
- C:\Windows\System\OlgeVGB.exe
  C:\Windows\System\OlgeVGB.exe
  2⤵
  PID:7916
- C:\Windows\System\XnDSKQu.exe
  C:\Windows\System\XnDSKQu.exe
  2⤵
  PID:7956
- C:\Windows\System\qoXHeDM.exe
  C:\Windows\System\qoXHeDM.exe
  2⤵
  PID:8024
- C:\Windows\System\smtAkJv.exe
  C:\Windows\System\smtAkJv.exe
  2⤵
  PID:8044
- C:\Windows\System\ujLDMyu.exe
  C:\Windows\System\ujLDMyu.exe
  2⤵
  PID:8156
- C:\Windows\System\VZwbYgF.exe
  C:\Windows\System\VZwbYgF.exe
  2⤵
  PID:7288
- C:\Windows\System\ezljckI.exe
  C:\Windows\System\ezljckI.exe
  2⤵
  PID:7392
- C:\Windows\System\BJvPCSX.exe
  C:\Windows\System\BJvPCSX.exe
  2⤵
  PID:7496
- C:\Windows\System\VdHIbud.exe
  C:\Windows\System\VdHIbud.exe
  2⤵
  PID:7608
- C:\Windows\System\jdijzna.exe
  C:\Windows\System\jdijzna.exe
  2⤵
  PID:7856
- C:\Windows\System\gqgbNDj.exe
  C:\Windows\System\gqgbNDj.exe
  2⤵
  PID:8000
- C:\Windows\System\FHuSUbK.exe
  C:\Windows\System\FHuSUbK.exe
  2⤵
  PID:8104
- C:\Windows\System\aWEWcfK.exe
  C:\Windows\System\aWEWcfK.exe
  2⤵
  PID:7368
- C:\Windows\System\jybfwHO.exe
  C:\Windows\System\jybfwHO.exe
  2⤵
  PID:7712
- C:\Windows\System\vaAJeee.exe
  C:\Windows\System\vaAJeee.exe
  2⤵
  PID:7396
- C:\Windows\System\aSjcDuT.exe
  C:\Windows\System\aSjcDuT.exe
  2⤵
  PID:7900
- C:\Windows\System\myaREhz.exe
  C:\Windows\System\myaREhz.exe
  2⤵
  PID:8216
- C:\Windows\System\sbTQziq.exe
  C:\Windows\System\sbTQziq.exe
  2⤵
  PID:8240
- C:\Windows\System\FTynsll.exe
  C:\Windows\System\FTynsll.exe
  2⤵
  PID:8264
- C:\Windows\System\EXfMhXO.exe
  C:\Windows\System\EXfMhXO.exe
  2⤵
  PID:8292
- C:\Windows\System\feZpdDS.exe
  C:\Windows\System\feZpdDS.exe
  2⤵
  PID:8332
- C:\Windows\System\cJURejt.exe
  C:\Windows\System\cJURejt.exe
  2⤵
  PID:8360
- C:\Windows\System\NGuCWLj.exe
  C:\Windows\System\NGuCWLj.exe
  2⤵
  PID:8376
- C:\Windows\System\hcBWnqb.exe
  C:\Windows\System\hcBWnqb.exe
  2⤵
  PID:8404
- C:\Windows\System\crchGVl.exe
  C:\Windows\System\crchGVl.exe
  2⤵
  PID:8432
- C:\Windows\System\ctIAkyC.exe
  C:\Windows\System\ctIAkyC.exe
  2⤵
  PID:8464
- C:\Windows\System\oxpvorC.exe
  C:\Windows\System\oxpvorC.exe
  2⤵
  PID:8488
- C:\Windows\System\mtcFnBS.exe
  C:\Windows\System\mtcFnBS.exe
  2⤵
  PID:8520
- C:\Windows\System\ZIUNKfb.exe
  C:\Windows\System\ZIUNKfb.exe
  2⤵
  PID:8544
- C:\Windows\System\ZpdzMUY.exe
  C:\Windows\System\ZpdzMUY.exe
  2⤵
  PID:8584
- C:\Windows\System\gObxyzu.exe
  C:\Windows\System\gObxyzu.exe
  2⤵
  PID:8612
- C:\Windows\System\vYJUbbO.exe
  C:\Windows\System\vYJUbbO.exe
  2⤵
  PID:8640
- C:\Windows\System\GTqTpQz.exe
  C:\Windows\System\GTqTpQz.exe
  2⤵
  PID:8656
- C:\Windows\System\gOIXMfJ.exe
  C:\Windows\System\gOIXMfJ.exe
  2⤵
  PID:8696
- C:\Windows\System\lpOHJLr.exe
  C:\Windows\System\lpOHJLr.exe
  2⤵
  PID:8716
- C:\Windows\System\xOxvDYF.exe
  C:\Windows\System\xOxvDYF.exe
  2⤵
  PID:8748
- C:\Windows\System\MdEBkDV.exe
  C:\Windows\System\MdEBkDV.exe
  2⤵
  PID:8772
- C:\Windows\System\JNsxriK.exe
  C:\Windows\System\JNsxriK.exe
  2⤵
  PID:8800
- C:\Windows\System\dOwCDhN.exe
  C:\Windows\System\dOwCDhN.exe
  2⤵
  PID:8828
- C:\Windows\System\ijdapEb.exe
  C:\Windows\System\ijdapEb.exe
  2⤵
  PID:8852
- C:\Windows\System\zlYmKcV.exe
  C:\Windows\System\zlYmKcV.exe
  2⤵
  PID:8892
- C:\Windows\System\LLHUAxp.exe
  C:\Windows\System\LLHUAxp.exe
  2⤵
  PID:8920
- C:\Windows\System\xKxyyKf.exe
  C:\Windows\System\xKxyyKf.exe
  2⤵
  PID:8940
- C:\Windows\System\DjajCZE.exe
  C:\Windows\System\DjajCZE.exe
  2⤵
  PID:8964
- C:\Windows\System\VYWDVYB.exe
  C:\Windows\System\VYWDVYB.exe
  2⤵
  PID:9004
- C:\Windows\System\cFONpiM.exe
  C:\Windows\System\cFONpiM.exe
  2⤵
  PID:9032
- C:\Windows\System\IzGhaMX.exe
  C:\Windows\System\IzGhaMX.exe
  2⤵
  PID:9048
- C:\Windows\System\kmkugjP.exe
  C:\Windows\System\kmkugjP.exe
  2⤵
  PID:9076
- C:\Windows\System\WaUihhm.exe
  C:\Windows\System\WaUihhm.exe
  2⤵
  PID:9116
- C:\Windows\System\flezdfu.exe
  C:\Windows\System\flezdfu.exe
  2⤵
  PID:9144
- C:\Windows\System\UIFojoA.exe
  C:\Windows\System\UIFojoA.exe
  2⤵
  PID:9168
- C:\Windows\System\UeNxYYm.exe
  C:\Windows\System\UeNxYYm.exe
  2⤵
  PID:9200
- C:\Windows\System\AJuFbGs.exe
  C:\Windows\System\AJuFbGs.exe
  2⤵
  PID:8208
- C:\Windows\System\ckWYalc.exe
  C:\Windows\System\ckWYalc.exe
  2⤵
  PID:8256
- C:\Windows\System\HFkRVFb.exe
  C:\Windows\System\HFkRVFb.exe
  2⤵
  PID:8328
- C:\Windows\System\JvtXwhZ.exe
  C:\Windows\System\JvtXwhZ.exe
  2⤵
  PID:8372
- C:\Windows\System\zpsWjFb.exe
  C:\Windows\System\zpsWjFb.exe
  2⤵
  PID:8444
- C:\Windows\System\jVxCJmX.exe
  C:\Windows\System\jVxCJmX.exe
  2⤵
  PID:8516
- C:\Windows\System\sXQiqcW.exe
  C:\Windows\System\sXQiqcW.exe
  2⤵
  PID:8580
- C:\Windows\System\HdyxJnN.exe
  C:\Windows\System\HdyxJnN.exe
  2⤵
  PID:8648
- C:\Windows\System\ThwkzUk.exe
  C:\Windows\System\ThwkzUk.exe
  2⤵
  PID:8708
- C:\Windows\System\SxyIzAs.exe
  C:\Windows\System\SxyIzAs.exe
  2⤵
  PID:8760
- C:\Windows\System\PcGPoPm.exe
  C:\Windows\System\PcGPoPm.exe
  2⤵
  PID:8812
- C:\Windows\System\fVDBnOq.exe
  C:\Windows\System\fVDBnOq.exe
  2⤵
  PID:8888
- C:\Windows\System\cUlHCdd.exe
  C:\Windows\System\cUlHCdd.exe
  2⤵
  PID:8956
- C:\Windows\System\YBdCwit.exe
  C:\Windows\System\YBdCwit.exe
  2⤵
  PID:9020
- C:\Windows\System\UAvaNrv.exe
  C:\Windows\System\UAvaNrv.exe
  2⤵
  PID:9136
- C:\Windows\System\zMriikT.exe
  C:\Windows\System\zMriikT.exe
  2⤵
  PID:7648
- C:\Windows\System\AJDJWDE.exe
  C:\Windows\System\AJDJWDE.exe
  2⤵
  PID:8308
- C:\Windows\System\kSHgAqt.exe
  C:\Windows\System\kSHgAqt.exe
  2⤵
  PID:8484
- C:\Windows\System\aPWxWcM.exe
  C:\Windows\System\aPWxWcM.exe
  2⤵
  PID:8568
- C:\Windows\System\TAJKQVO.exe
  C:\Windows\System\TAJKQVO.exe
  2⤵
  PID:8652
- C:\Windows\System\esCNkNX.exe
  C:\Windows\System\esCNkNX.exe
  2⤵
  PID:8808
- C:\Windows\System\dHvxkNM.exe
  C:\Windows\System\dHvxkNM.exe
  2⤵
  PID:8948
- C:\Windows\System\tPaGlPU.exe
  C:\Windows\System\tPaGlPU.exe
  2⤵
  PID:9060
- C:\Windows\System\fUYUBRt.exe
  C:\Windows\System\fUYUBRt.exe
  2⤵
  PID:8512
- C:\Windows\System\ROIMNaw.exe
  C:\Windows\System\ROIMNaw.exe
  2⤵
  PID:8908
- C:\Windows\System\owUAHCM.exe
  C:\Windows\System\owUAHCM.exe
  2⤵
  PID:8912
- C:\Windows\System\JHMZjOt.exe
  C:\Windows\System\JHMZjOt.exe
  2⤵
  PID:8288
- C:\Windows\System\vJozNFE.exe
  C:\Windows\System\vJozNFE.exe
  2⤵
  PID:9224
- C:\Windows\System\hnXkUHe.exe
  C:\Windows\System\hnXkUHe.exe
  2⤵
  PID:9248
- C:\Windows\System\rXvyiaV.exe
  C:\Windows\System\rXvyiaV.exe
  2⤵
  PID:9268
- C:\Windows\System\vcurCOf.exe
  C:\Windows\System\vcurCOf.exe
  2⤵
  PID:9296
- C:\Windows\System\CfWHMEj.exe
  C:\Windows\System\CfWHMEj.exe
  2⤵
  PID:9316
- C:\Windows\System\lYmgrlM.exe
  C:\Windows\System\lYmgrlM.exe
  2⤵
  PID:9372
- C:\Windows\System\BTtCPKX.exe
  C:\Windows\System\BTtCPKX.exe
  2⤵
  PID:9396
- C:\Windows\System\BpqOeHF.exe
  C:\Windows\System\BpqOeHF.exe
  2⤵
  PID:9424
- C:\Windows\System\wfhsmoj.exe
  C:\Windows\System\wfhsmoj.exe
  2⤵
  PID:9456
- C:\Windows\System\pnLmFKm.exe
  C:\Windows\System\pnLmFKm.exe
  2⤵
  PID:9492
- C:\Windows\System\zQKnxZj.exe
  C:\Windows\System\zQKnxZj.exe
  2⤵
  PID:9520
- C:\Windows\System\BwQsfSq.exe
  C:\Windows\System\BwQsfSq.exe
  2⤵
  PID:9536
- C:\Windows\System\rpkFmGr.exe
  C:\Windows\System\rpkFmGr.exe
  2⤵
  PID:9576
- C:\Windows\System\EkIClkU.exe
  C:\Windows\System\EkIClkU.exe
  2⤵
  PID:9592
- C:\Windows\System\HboncLu.exe
  C:\Windows\System\HboncLu.exe
  2⤵
  PID:9620
- C:\Windows\System\quPZGUH.exe
  C:\Windows\System\quPZGUH.exe
  2⤵
  PID:9648
- C:\Windows\System\zskSqrR.exe
  C:\Windows\System\zskSqrR.exe
  2⤵
  PID:9676
- C:\Windows\System\ooqlbGA.exe
  C:\Windows\System\ooqlbGA.exe
  2⤵
  PID:9716
- C:\Windows\System\EeIsWYf.exe
  C:\Windows\System\EeIsWYf.exe
  2⤵
  PID:9744
- C:\Windows\System\tbTFjQJ.exe
  C:\Windows\System\tbTFjQJ.exe
  2⤵
  PID:9760
- C:\Windows\System\nqdRlhI.exe
  C:\Windows\System\nqdRlhI.exe
  2⤵
  PID:9792
- C:\Windows\System\KSVOLtd.exe
  C:\Windows\System\KSVOLtd.exe
  2⤵
  PID:9816
- C:\Windows\System\eNCkPsa.exe
  C:\Windows\System\eNCkPsa.exe
  2⤵
  PID:9848
- C:\Windows\System\OuBOKin.exe
  C:\Windows\System\OuBOKin.exe
  2⤵
  PID:9876
- C:\Windows\System\FXZIStU.exe
  C:\Windows\System\FXZIStU.exe
  2⤵
  PID:9904
- C:\Windows\System\NpxGhhB.exe
  C:\Windows\System\NpxGhhB.exe
  2⤵
  PID:9944
- C:\Windows\System\dFNIqwU.exe
  C:\Windows\System\dFNIqwU.exe
  2⤵
  PID:9960
- C:\Windows\System\IeLGieM.exe
  C:\Windows\System\IeLGieM.exe
  2⤵
  PID:10000
- C:\Windows\System\BnQXVjI.exe
  C:\Windows\System\BnQXVjI.exe
  2⤵
  PID:10020
- C:\Windows\System\qmwqxKi.exe
  C:\Windows\System\qmwqxKi.exe
  2⤵
  PID:10044
- C:\Windows\System\GsJeizx.exe
  C:\Windows\System\GsJeizx.exe
  2⤵
  PID:10064
- C:\Windows\System\khMKpkJ.exe
  C:\Windows\System\khMKpkJ.exe
  2⤵
  PID:10092
- C:\Windows\System\LUJuqXl.exe
  C:\Windows\System\LUJuqXl.exe
  2⤵
  PID:10120
- C:\Windows\System\kmRGtOS.exe
  C:\Windows\System\kmRGtOS.exe
  2⤵
  PID:10152
- C:\Windows\System\saphfeF.exe
  C:\Windows\System\saphfeF.exe
  2⤵
  PID:10180
- C:\Windows\System\zXnfbzc.exe
  C:\Windows\System\zXnfbzc.exe
  2⤵
  PID:10212
- C:\Windows\System\YwTQmnq.exe
  C:\Windows\System\YwTQmnq.exe
  2⤵
  PID:8636
- C:\Windows\System\DfsSVVH.exe
  C:\Windows\System\DfsSVVH.exe
  2⤵
  PID:9256
- C:\Windows\System\YJTyTsS.exe
  C:\Windows\System\YJTyTsS.exe
  2⤵
  PID:9312
- C:\Windows\System\PwgvqxW.exe
  C:\Windows\System\PwgvqxW.exe
  2⤵
  PID:9408
- C:\Windows\System\GzPoktH.exe
  C:\Windows\System\GzPoktH.exe
  2⤵
  PID:9488
- C:\Windows\System\xCIbswq.exe
  C:\Windows\System\xCIbswq.exe
  2⤵
  PID:9516
- C:\Windows\System\fbAvzuF.exe
  C:\Windows\System\fbAvzuF.exe
  2⤵
  PID:9572
- C:\Windows\System\UFSEkze.exe
  C:\Windows\System\UFSEkze.exe
  2⤵
  PID:9660
- C:\Windows\System\vhLENpv.exe
  C:\Windows\System\vhLENpv.exe
  2⤵
  PID:9708
- C:\Windows\System\VOveVbI.exe
  C:\Windows\System\VOveVbI.exe
  2⤵
  PID:9784
- C:\Windows\System\xnrkQxt.exe
  C:\Windows\System\xnrkQxt.exe
  2⤵
  PID:9860
- C:\Windows\System\viFOGDn.exe
  C:\Windows\System\viFOGDn.exe
  2⤵
  PID:9932
- C:\Windows\System\SEmBiad.exe
  C:\Windows\System\SEmBiad.exe
  2⤵
  PID:9992
- C:\Windows\System\pgtTbYf.exe
  C:\Windows\System\pgtTbYf.exe
  2⤵
  PID:10040
- C:\Windows\System\emkzBNz.exe
  C:\Windows\System\emkzBNz.exe
  2⤵
  PID:10052
- C:\Windows\System\EmGolRU.exe
  C:\Windows\System\EmGolRU.exe
  2⤵
  PID:10204
- C:\Windows\System\DZlMrkm.exe
  C:\Windows\System\DZlMrkm.exe
  2⤵
  PID:10232
- C:\Windows\System\iaokWtC.exe
  C:\Windows\System\iaokWtC.exe
  2⤵
  PID:9276
- C:\Windows\System\ZuhEYMG.exe
  C:\Windows\System\ZuhEYMG.exe
  2⤵
  PID:9472
- C:\Windows\System\XffoSaP.exe
  C:\Windows\System\XffoSaP.exe
  2⤵
  PID:9612
- C:\Windows\System\fcOEODy.exe
  C:\Windows\System\fcOEODy.exe
  2⤵
  PID:9736
- C:\Windows\System\ZMENxoS.exe
  C:\Windows\System\ZMENxoS.exe
  2⤵
  PID:9884
- C:\Windows\System\IRRIgZA.exe
  C:\Windows\System\IRRIgZA.exe
  2⤵
  PID:10084
- C:\Windows\System\DpAbNiT.exe
  C:\Windows\System\DpAbNiT.exe
  2⤵
  PID:10228
- C:\Windows\System\lNWXhcb.exe
  C:\Windows\System\lNWXhcb.exe
  2⤵
  PID:9512
- C:\Windows\System\lCSjEIU.exe
  C:\Windows\System\lCSjEIU.exe
  2⤵
  PID:9812
- C:\Windows\System\PwdcnZb.exe
  C:\Windows\System\PwdcnZb.exe
  2⤵
  PID:9288
- C:\Windows\System\PXwNldn.exe
  C:\Windows\System\PXwNldn.exe
  2⤵
  PID:9756
- C:\Windows\System\mSYpXES.exe
  C:\Windows\System\mSYpXES.exe
  2⤵
  PID:10244
- C:\Windows\System\eqzdhMT.exe
  C:\Windows\System\eqzdhMT.exe
  2⤵
  PID:10272
- C:\Windows\System\PHsAkDI.exe
  C:\Windows\System\PHsAkDI.exe
  2⤵
  PID:10296
- C:\Windows\System\LUoZIzh.exe
  C:\Windows\System\LUoZIzh.exe
  2⤵
  PID:10512
- C:\Windows\System\gzzLNeT.exe
  C:\Windows\System\gzzLNeT.exe
  2⤵
  PID:10536
- C:\Windows\System\UqBLORZ.exe
  C:\Windows\System\UqBLORZ.exe
  2⤵
  PID:10552
- C:\Windows\System\FrWZTBl.exe
  C:\Windows\System\FrWZTBl.exe
  2⤵
  PID:10612
- C:\Windows\System\dTqDEIu.exe
  C:\Windows\System\dTqDEIu.exe
  2⤵
  PID:10636
- C:\Windows\System\azoJYLY.exe
  C:\Windows\System\azoJYLY.exe
  2⤵
  PID:10664
- C:\Windows\System\sxNjczz.exe
  C:\Windows\System\sxNjczz.exe
  2⤵
  PID:10704
- C:\Windows\System\fneGMfv.exe
  C:\Windows\System\fneGMfv.exe
  2⤵
  PID:10732
- C:\Windows\System\JVyvmYX.exe
  C:\Windows\System\JVyvmYX.exe
  2⤵
  PID:10756
- C:\Windows\System\AYiebAi.exe
  C:\Windows\System\AYiebAi.exe
  2⤵
  PID:10776
- C:\Windows\System\wQZdnVz.exe
  C:\Windows\System\wQZdnVz.exe
  2⤵
  PID:10800
- C:\Windows\System\kCDyfGK.exe
  C:\Windows\System\kCDyfGK.exe
  2⤵
  PID:10832
- C:\Windows\System\lSYwLnA.exe
  C:\Windows\System\lSYwLnA.exe
  2⤵
  PID:10852
- C:\Windows\System\wlDclTU.exe
  C:\Windows\System\wlDclTU.exe
  2⤵
  PID:10884
- C:\Windows\System\EvBiMdW.exe
  C:\Windows\System\EvBiMdW.exe
  2⤵
  PID:10932
- C:\Windows\System\rBCNeyU.exe
  C:\Windows\System\rBCNeyU.exe
  2⤵
  PID:10960
- C:\Windows\System\mpoapkg.exe
  C:\Windows\System\mpoapkg.exe
  2⤵
  PID:10988
- C:\Windows\System\JOSgUsv.exe
  C:\Windows\System\JOSgUsv.exe
  2⤵
  PID:11016
- C:\Windows\System\AXHnBgI.exe
  C:\Windows\System\AXHnBgI.exe
  2⤵
  PID:11032
- C:\Windows\System\WPXBDuQ.exe
  C:\Windows\System\WPXBDuQ.exe
  2⤵
  PID:11072
- C:\Windows\System\Tlznzxn.exe
  C:\Windows\System\Tlznzxn.exe
  2⤵
  PID:11100
- C:\Windows\System\ucAVyFn.exe
  C:\Windows\System\ucAVyFn.exe
  2⤵
  PID:11128
- C:\Windows\System\pmJpECD.exe
  C:\Windows\System\pmJpECD.exe
  2⤵
  PID:11156
- C:\Windows\System\QXcxesJ.exe
  C:\Windows\System\QXcxesJ.exe
  2⤵
  PID:11184
- C:\Windows\System\CjIhiZT.exe
  C:\Windows\System\CjIhiZT.exe
  2⤵
  PID:11208
- C:\Windows\System\bUOgJDH.exe
  C:\Windows\System\bUOgJDH.exe
  2⤵
  PID:11228
- C:\Windows\System\wnwFfea.exe
  C:\Windows\System\wnwFfea.exe
  2⤵
  PID:11256
- C:\Windows\System\CQbtMbH.exe
  C:\Windows\System\CQbtMbH.exe
  2⤵
  PID:10312
- C:\Windows\System\lbADfRu.exe
  C:\Windows\System\lbADfRu.exe
  2⤵
  PID:10340
- C:\Windows\System\RAstIaI.exe
  C:\Windows\System\RAstIaI.exe
  2⤵
  PID:10368
- C:\Windows\System\UTZZaXT.exe
  C:\Windows\System\UTZZaXT.exe
  2⤵
  PID:10400
- C:\Windows\System\qotjLKL.exe
  C:\Windows\System\qotjLKL.exe
  2⤵
  PID:10420
- C:\Windows\System\DrXkPGd.exe
  C:\Windows\System\DrXkPGd.exe
  2⤵
  PID:10444
- C:\Windows\System\sVakqtt.exe
  C:\Windows\System\sVakqtt.exe
  2⤵
  PID:10476
- C:\Windows\System\SxPvaZy.exe
  C:\Windows\System\SxPvaZy.exe
  2⤵
  PID:10500
- C:\Windows\System\HDPTgLB.exe
  C:\Windows\System\HDPTgLB.exe
  2⤵
  PID:10532
- C:\Windows\System\HLhOwTg.exe
  C:\Windows\System\HLhOwTg.exe
  2⤵
  PID:10628
- C:\Windows\System\dTfQxla.exe
  C:\Windows\System\dTfQxla.exe
  2⤵
  PID:10684
- C:\Windows\System\lJcPBDq.exe
  C:\Windows\System\lJcPBDq.exe
  2⤵
  PID:10748
- C:\Windows\System\fSscfMf.exe
  C:\Windows\System\fSscfMf.exe
  2⤵
  PID:10820
- C:\Windows\System\rQElvZg.exe
  C:\Windows\System\rQElvZg.exe
  2⤵
  PID:10872
- C:\Windows\System\YolrbEt.exe
  C:\Windows\System\YolrbEt.exe
  2⤵
  PID:10944
- C:\Windows\System\SELZKbn.exe
  C:\Windows\System\SELZKbn.exe
  2⤵
  PID:11004
- C:\Windows\System\nrzKedn.exe
  C:\Windows\System\nrzKedn.exe
  2⤵
  PID:11056
- C:\Windows\System\PIQeTEo.exe
  C:\Windows\System\PIQeTEo.exe
  2⤵
  PID:11152
- C:\Windows\System\aEsAWSZ.exe
  C:\Windows\System\aEsAWSZ.exe
  2⤵
  PID:11204
- C:\Windows\System\oGbBNeN.exe
  C:\Windows\System\oGbBNeN.exe
  2⤵
  PID:10264
- C:\Windows\System\rzkZAqk.exe
  C:\Windows\System\rzkZAqk.exe
  2⤵
  PID:10360
- C:\Windows\System\mtgchkp.exe
  C:\Windows\System\mtgchkp.exe
  2⤵
  PID:10396
- C:\Windows\System\XzxnNyc.exe
  C:\Windows\System\XzxnNyc.exe
  2⤵
  PID:10484
- C:\Windows\System\obbLAJu.exe
  C:\Windows\System\obbLAJu.exe
  2⤵
  PID:10508
- C:\Windows\System\PiOGYSx.exe
  C:\Windows\System\PiOGYSx.exe
  2⤵
  PID:10840
- C:\Windows\System\wipXYKR.exe
  C:\Windows\System\wipXYKR.exe
  2⤵
  PID:10876
- C:\Windows\System\CzmQphA.exe
  C:\Windows\System\CzmQphA.exe
  2⤵
  PID:11092
- C:\Windows\System\WvSUCnP.exe
  C:\Windows\System\WvSUCnP.exe
  2⤵
  PID:11248
- C:\Windows\System\KyBLlmQ.exe
  C:\Windows\System\KyBLlmQ.exe
  2⤵
  PID:10336
- C:\Windows\System\oBVXthW.exe
  C:\Windows\System\oBVXthW.exe
  2⤵
  PID:10524
- C:\Windows\System\WZFuOtg.exe
  C:\Windows\System\WZFuOtg.exe
  2⤵
  PID:11012
- C:\Windows\System\ItsnNTU.exe
  C:\Windows\System\ItsnNTU.exe
  2⤵
  PID:10328
- C:\Windows\System\spwmSbH.exe
  C:\Windows\System\spwmSbH.exe
  2⤵
  PID:10408
- C:\Windows\System\FKCqyAI.exe
  C:\Windows\System\FKCqyAI.exe
  2⤵
  PID:11268
- C:\Windows\System\aZnxljq.exe
  C:\Windows\System\aZnxljq.exe
  2⤵
  PID:11296
- C:\Windows\System\GWnBNBV.exe
  C:\Windows\System\GWnBNBV.exe
  2⤵
  PID:11476
- C:\Windows\System\KeazDji.exe
  C:\Windows\System\KeazDji.exe
  2⤵
  PID:11492
- C:\Windows\System\doCWGfN.exe
  C:\Windows\System\doCWGfN.exe
  2⤵
  PID:11508
- C:\Windows\System\iqVbwDh.exe
  C:\Windows\System\iqVbwDh.exe
  2⤵
  PID:11548
- C:\Windows\System\DMNykqG.exe
  C:\Windows\System\DMNykqG.exe
  2⤵
  PID:11576
- C:\Windows\System\ygiPQoZ.exe
  C:\Windows\System\ygiPQoZ.exe
  2⤵
  PID:11604
- C:\Windows\System\ZiEtkPW.exe
  C:\Windows\System\ZiEtkPW.exe
  2⤵
  PID:11620
- C:\Windows\System\aNykDhZ.exe
  C:\Windows\System\aNykDhZ.exe
  2⤵
  PID:11648
- C:\Windows\System\tJqaTwG.exe
  C:\Windows\System\tJqaTwG.exe
  2⤵
  PID:11668
- C:\Windows\System\bxKVhdW.exe
  C:\Windows\System\bxKVhdW.exe
  2⤵
  PID:11700
- C:\Windows\System\OnghpeO.exe
  C:\Windows\System\OnghpeO.exe
  2⤵
  PID:11740
- C:\Windows\System\ADpHyYN.exe
  C:\Windows\System\ADpHyYN.exe
  2⤵
  PID:11760
- C:\Windows\System\grggHAi.exe
  C:\Windows\System\grggHAi.exe
  2⤵
  PID:11780
- C:\Windows\System\HzozrEj.exe
  C:\Windows\System\HzozrEj.exe
  2⤵
  PID:11832
- C:\Windows\System\PqyhCPX.exe
  C:\Windows\System\PqyhCPX.exe
  2⤵
  PID:11860
- C:\Windows\System\XVRIcvl.exe
  C:\Windows\System\XVRIcvl.exe
  2⤵
  PID:11888
- C:\Windows\System\mMbyqeF.exe
  C:\Windows\System\mMbyqeF.exe
  2⤵
  PID:11912
- C:\Windows\System\CsMLcWd.exe
  C:\Windows\System\CsMLcWd.exe
  2⤵
  PID:11944
- C:\Windows\System\NpvCDok.exe
  C:\Windows\System\NpvCDok.exe
  2⤵
  PID:11972
- C:\Windows\System\XdwbqdI.exe
  C:\Windows\System\XdwbqdI.exe
  2⤵
  PID:11992
- C:\Windows\System\CstEAlm.exe
  C:\Windows\System\CstEAlm.exe
  2⤵
  PID:12028
- C:\Windows\System\orEtrIz.exe
  C:\Windows\System\orEtrIz.exe
  2⤵
  PID:12056
- C:\Windows\System\sYuZeFT.exe
  C:\Windows\System\sYuZeFT.exe
  2⤵
  PID:12084
- C:\Windows\System\ykSVDBj.exe
  C:\Windows\System\ykSVDBj.exe
  2⤵
  PID:12112
- C:\Windows\System\oGonbDG.exe
  C:\Windows\System\oGonbDG.exe
  2⤵
  PID:12128
- C:\Windows\System\rUELlPX.exe
  C:\Windows\System\rUELlPX.exe
  2⤵
  PID:12148
- C:\Windows\System\yppPBYz.exe
  C:\Windows\System\yppPBYz.exe
  2⤵
  PID:12180
- C:\Windows\System\AseGoFu.exe
  C:\Windows\System\AseGoFu.exe
  2⤵
  PID:12228
- C:\Windows\System\KhldTQK.exe
  C:\Windows\System\KhldTQK.exe
  2⤵
  PID:12256
- C:\Windows\System\RHkvWUa.exe
  C:\Windows\System\RHkvWUa.exe
  2⤵
  PID:12284
- C:\Windows\System\VEkgXLD.exe
  C:\Windows\System\VEkgXLD.exe
  2⤵
  PID:11148
- C:\Windows\System\xqrLPEE.exe
  C:\Windows\System\xqrLPEE.exe
  2⤵
  PID:3724
- C:\Windows\System\nKwyiQd.exe
  C:\Windows\System\nKwyiQd.exe
  2⤵
  PID:11500
- C:\Windows\System\jtteKEs.exe
  C:\Windows\System\jtteKEs.exe
  2⤵
  PID:11560
- C:\Windows\System\OhCcvEI.exe
  C:\Windows\System\OhCcvEI.exe
  2⤵
  PID:11612
- C:\Windows\System\gCSgMIT.exe
  C:\Windows\System\gCSgMIT.exe
  2⤵
  PID:11688
- C:\Windows\System\xSXtxgk.exe
  C:\Windows\System\xSXtxgk.exe
  2⤵
  PID:11772
- C:\Windows\System\DXSGZhp.exe
  C:\Windows\System\DXSGZhp.exe
  2⤵
  PID:11828
- C:\Windows\System\vhfCxLu.exe
  C:\Windows\System\vhfCxLu.exe
  2⤵
  PID:11932
- C:\Windows\System\ieTepty.exe
  C:\Windows\System\ieTepty.exe
  2⤵
  PID:11956
- C:\Windows\System\DCHtaxf.exe
  C:\Windows\System\DCHtaxf.exe
  2⤵
  PID:12048
- C:\Windows\System\mExWZfE.exe
  C:\Windows\System\mExWZfE.exe
  2⤵
  PID:12124
- C:\Windows\System\vxNoWTQ.exe
  C:\Windows\System\vxNoWTQ.exe
  2⤵
  PID:12208
- C:\Windows\System\JiorbZt.exe
  C:\Windows\System\JiorbZt.exe
  2⤵
  PID:12252
- C:\Windows\System\sNYkFRW.exe
  C:\Windows\System\sNYkFRW.exe
  2⤵
  PID:12192
- C:\Windows\System\TJGqQlC.exe
  C:\Windows\System\TJGqQlC.exe
  2⤵
  PID:2304
- C:\Windows\System\sRpflTn.exe
  C:\Windows\System\sRpflTn.exe
  2⤵
  PID:11684
- C:\Windows\System\QSVlRNb.exe
  C:\Windows\System\QSVlRNb.exe
  2⤵
  PID:11852
- C:\Windows\System\dilmbfJ.exe
  C:\Windows\System\dilmbfJ.exe
  2⤵
  PID:12008
- C:\Windows\System\ZIxztAc.exe
  C:\Windows\System\ZIxztAc.exe
  2⤵
  PID:12096
- C:\Windows\System\vaJHWej.exe
  C:\Windows\System\vaJHWej.exe
  2⤵
  PID:12276
- C:\Windows\System\ostnWxx.exe
  C:\Windows\System\ostnWxx.exe
  2⤵
  PID:11544
- C:\Windows\System\KLCvEHG.exe
  C:\Windows\System\KLCvEHG.exe
  2⤵
  PID:11960
- C:\Windows\System\EheUAvI.exe
  C:\Windows\System\EheUAvI.exe
  2⤵
  PID:12240
- C:\Windows\System\lxFHRfu.exe
  C:\Windows\System\lxFHRfu.exe
  2⤵
  PID:12292
- C:\Windows\System\mLaXzbK.exe
  C:\Windows\System\mLaXzbK.exe
  2⤵
  PID:12328
- C:\Windows\System\WvyVoFg.exe
  C:\Windows\System\WvyVoFg.exe
  2⤵
  PID:12360
- C:\Windows\System\VHBvNhu.exe
  C:\Windows\System\VHBvNhu.exe
  2⤵
  PID:12384
- C:\Windows\System\DPZKUkm.exe
  C:\Windows\System\DPZKUkm.exe
  2⤵
  PID:12420
- C:\Windows\System\sUyCCzF.exe
  C:\Windows\System\sUyCCzF.exe
  2⤵
  PID:12452
- C:\Windows\System\QETkljz.exe
  C:\Windows\System\QETkljz.exe
  2⤵
  PID:12480
- C:\Windows\System\UUnsuBZ.exe
  C:\Windows\System\UUnsuBZ.exe
  2⤵
  PID:12508
- C:\Windows\System\MtxgNSE.exe
  C:\Windows\System\MtxgNSE.exe
  2⤵
  PID:12536
- C:\Windows\System\tGJsAZu.exe
  C:\Windows\System\tGJsAZu.exe
  2⤵
  PID:12564
- C:\Windows\System\jQFHuZP.exe
  C:\Windows\System\jQFHuZP.exe
  2⤵
  PID:12592
- C:\Windows\System\asCOkDK.exe
  C:\Windows\System\asCOkDK.exe
  2⤵
  PID:12608
- C:\Windows\System\hrzlALm.exe
  C:\Windows\System\hrzlALm.exe
  2⤵
  PID:12640
- C:\Windows\System\FJfENVX.exe
  C:\Windows\System\FJfENVX.exe
  2⤵
  PID:12664
- C:\Windows\System\uBpfoRd.exe
  C:\Windows\System\uBpfoRd.exe
  2⤵
  PID:12684
- C:\Windows\System\iPpIVKG.exe
  C:\Windows\System\iPpIVKG.exe
  2⤵
  PID:12712
- C:\Windows\System\lgrXqvt.exe
  C:\Windows\System\lgrXqvt.exe
  2⤵
  PID:12744
- C:\Windows\System\kMnddCg.exe
  C:\Windows\System\kMnddCg.exe
  2⤵
  PID:12780
- C:\Windows\System\wruYqId.exe
  C:\Windows\System\wruYqId.exe
  2⤵
  PID:12796
- C:\Windows\System\enEFQiZ.exe
  C:\Windows\System\enEFQiZ.exe
  2⤵
  PID:12820
- C:\Windows\System\qrNOrEa.exe
  C:\Windows\System\qrNOrEa.exe
  2⤵
  PID:12840
- C:\Windows\System\teVZzyf.exe
  C:\Windows\System\teVZzyf.exe
  2⤵
  PID:12868
- C:\Windows\System\HmczsdH.exe
  C:\Windows\System\HmczsdH.exe
  2⤵
  PID:12896
- C:\Windows\System\sdNvXOk.exe
  C:\Windows\System\sdNvXOk.exe
  2⤵
  PID:12916
- C:\Windows\System\RFJSohC.exe
  C:\Windows\System\RFJSohC.exe
  2⤵
  PID:12980
- C:\Windows\System\BGaHwWn.exe
  C:\Windows\System\BGaHwWn.exe
  2⤵
  PID:13016
- C:\Windows\System\KrpwjQR.exe
  C:\Windows\System\KrpwjQR.exe
  2⤵
  PID:13032
- C:\Windows\System\qbwVEzo.exe
  C:\Windows\System\qbwVEzo.exe
  2⤵
  PID:13056
- C:\Windows\System\vbeYtMR.exe
  C:\Windows\System\vbeYtMR.exe
  2⤵
  PID:13100
- C:\Windows\System\lDDnRLV.exe
  C:\Windows\System\lDDnRLV.exe
  2⤵
  PID:13116
- C:\Windows\System\EwNbRbb.exe
  C:\Windows\System\EwNbRbb.exe
  2⤵
  PID:13144
- C:\Windows\System\UMMDjZk.exe
  C:\Windows\System\UMMDjZk.exe
  2⤵
  PID:13172
- C:\Windows\System\ZvOnYrC.exe
  C:\Windows\System\ZvOnYrC.exe
  2⤵
  PID:13196
- C:\Windows\System\TQHXzQw.exe
  C:\Windows\System\TQHXzQw.exe
  2⤵
  PID:13224
- C:\Windows\System\gamsPLK.exe
  C:\Windows\System\gamsPLK.exe
  2⤵
  PID:13276
- C:\Windows\System\GpxZhyr.exe
  C:\Windows\System\GpxZhyr.exe
  2⤵
  PID:13296
- C:\Windows\System\AOMbdCI.exe
  C:\Windows\System\AOMbdCI.exe
  2⤵
  PID:12308
- C:\Windows\System\SvHoRcM.exe
  C:\Windows\System\SvHoRcM.exe
  2⤵
  PID:12340
- C:\Windows\System\MlLmqwE.exe
  C:\Windows\System\MlLmqwE.exe
  2⤵
  PID:12404
- C:\Windows\System\RylUsra.exe
  C:\Windows\System\RylUsra.exe
  2⤵
  PID:12464
- C:\Windows\System\ZZJehIy.exe
  C:\Windows\System\ZZJehIy.exe
  2⤵
  PID:12552
- C:\Windows\System\PhNnlKR.exe
  C:\Windows\System\PhNnlKR.exe
  2⤵
  PID:12600
- C:\Windows\System\zTiaXMw.exe
  C:\Windows\System\zTiaXMw.exe
  2⤵
  PID:12708
- C:\Windows\System\FtDGvEQ.exe
  C:\Windows\System\FtDGvEQ.exe
  2⤵
  PID:12764
- C:\Windows\System\LARjYdr.exe
  C:\Windows\System\LARjYdr.exe
  2⤵
  PID:12788
- C:\Windows\System\cHYdMVV.exe
  C:\Windows\System\cHYdMVV.exe
  2⤵
  PID:12880
- C:\Windows\System\YzkXOPt.exe
  C:\Windows\System\YzkXOPt.exe
  2⤵
  PID:12952
- C:\Windows\System\qBBgiHj.exe
  C:\Windows\System\qBBgiHj.exe
  2⤵
  PID:13008
- C:\Windows\System\HqDzwkz.exe
  C:\Windows\System\HqDzwkz.exe
  2⤵
  PID:13080
- C:\Windows\System\ReaTmob.exe
  C:\Windows\System\ReaTmob.exe
  2⤵
  PID:13164
- C:\Windows\System\vcAyYTN.exe
  C:\Windows\System\vcAyYTN.exe
  2⤵
  PID:13188
- C:\Windows\System\uSnIZVQ.exe
  C:\Windows\System\uSnIZVQ.exe
  2⤵
  PID:13260
- C:\Windows\System\WAuuxUQ.exe
  C:\Windows\System\WAuuxUQ.exe
  2⤵
  PID:11752
- C:\Windows\System\qRNzBcA.exe
  C:\Windows\System\qRNzBcA.exe
  2⤵
  PID:12576
- C:\Windows\System\WCmYWBf.exe
  C:\Windows\System\WCmYWBf.exe
  2⤵
  PID:12700
- C:\Windows\System\NMIFWta.exe
  C:\Windows\System\NMIFWta.exe
  2⤵
  PID:12772
- C:\Windows\System\AGjYagN.exe
  C:\Windows\System\AGjYagN.exe
  2⤵
  PID:12892
- C:\Windows\System\JeCdQpx.exe
  C:\Windows\System\JeCdQpx.exe
  2⤵
  PID:13108
- C:\Windows\System\cvSxotF.exe
  C:\Windows\System\cvSxotF.exe
  2⤵
  PID:13236
- C:\Windows\System\WMLesJb.exe
  C:\Windows\System\WMLesJb.exe
  2⤵
  PID:12444
- C:\Windows\System\NBSMOzn.exe
  C:\Windows\System\NBSMOzn.exe
  2⤵
  PID:12948
- C:\Windows\System\IwbDBGt.exe
  C:\Windows\System\IwbDBGt.exe
  2⤵
  PID:13272
- C:\Windows\System\gHXMLaR.exe
  C:\Windows\System\gHXMLaR.exe
  2⤵
  PID:13184
- C:\Windows\System\gJVbssV.exe
  C:\Windows\System\gJVbssV.exe
  2⤵
  PID:12864
- C:\Windows\System\LslIwFj.exe
  C:\Windows\System\LslIwFj.exe
  2⤵
  PID:13348
- C:\Windows\System\FElNiAy.exe
  C:\Windows\System\FElNiAy.exe
  2⤵
  PID:13376
- C:\Windows\System\DcqUhTP.exe
  C:\Windows\System\DcqUhTP.exe
  2⤵
  PID:13392
- C:\Windows\System\UAHomOo.exe
  C:\Windows\System\UAHomOo.exe
  2⤵
  PID:13420
- C:\Windows\System\AScMdms.exe
  C:\Windows\System\AScMdms.exe
  2⤵
  PID:13448
- C:\Windows\System\WQDXofI.exe
  C:\Windows\System\WQDXofI.exe
  2⤵
  PID:13476
- C:\Windows\System\ATwZmpV.exe
  C:\Windows\System\ATwZmpV.exe
  2⤵
  PID:13512
- C:\Windows\System\CZxzyzM.exe
  C:\Windows\System\CZxzyzM.exe
  2⤵
  PID:13532
- C:\Windows\System\CIVnixr.exe
  C:\Windows\System\CIVnixr.exe
  2⤵
  PID:13560
- C:\Windows\System\zkaCivs.exe
  C:\Windows\System\zkaCivs.exe
  2⤵
  PID:13588
- C:\Windows\System\ngHlvOn.exe
  C:\Windows\System\ngHlvOn.exe
  2⤵
  PID:13616
- C:\Windows\System\BvGCgKG.exe
  C:\Windows\System\BvGCgKG.exe
  2⤵
  PID:13644
- C:\Windows\System\jLrjWbg.exe
  C:\Windows\System\jLrjWbg.exe
  2⤵
  PID:13672
- C:\Windows\System\LAjRNAs.exe
  C:\Windows\System\LAjRNAs.exe
  2⤵
  PID:13700
- C:\Windows\System\FuTXuSo.exe
  C:\Windows\System\FuTXuSo.exe
  2⤵
  PID:13736
- C:\Windows\System\DjPXHcE.exe
  C:\Windows\System\DjPXHcE.exe
  2⤵
  PID:13760
- C:\Windows\System\lxDCmxX.exe
  C:\Windows\System\lxDCmxX.exe
  2⤵
  PID:13796
- C:\Windows\System\sZfxsLg.exe
  C:\Windows\System\sZfxsLg.exe
  2⤵
  PID:13824
- C:\Windows\System\FCGAOcm.exe
  C:\Windows\System\FCGAOcm.exe
  2⤵
  PID:13852
- C:\Windows\System\qEzWRoe.exe
  C:\Windows\System\qEzWRoe.exe
  2⤵
  PID:13868
- C:\Windows\System\bMMNbNG.exe
  C:\Windows\System\bMMNbNG.exe
  2⤵
  PID:13904
- C:\Windows\System\zkpEKOI.exe
  C:\Windows\System\zkpEKOI.exe
  2⤵
  PID:13924
- C:\Windows\System\nlETkIM.exe
  C:\Windows\System\nlETkIM.exe
  2⤵
  PID:13952
- C:\Windows\System\TZAtjXP.exe
  C:\Windows\System\TZAtjXP.exe
  2⤵
  PID:13976
- C:\Windows\System\UAtHjFo.exe
  C:\Windows\System\UAtHjFo.exe
  2⤵
  PID:14008
- C:\Windows\System\NsWkDdZ.exe
  C:\Windows\System\NsWkDdZ.exe
  2⤵
  PID:14036
- C:\Windows\System\EjhJRtW.exe
  C:\Windows\System\EjhJRtW.exe
  2⤵
  PID:14068
- C:\Windows\System\yJpsWKD.exe
  C:\Windows\System\yJpsWKD.exe
  2⤵
  PID:14096
- C:\Windows\System\GDwwXMv.exe
  C:\Windows\System\GDwwXMv.exe
  2⤵
  PID:14136
- C:\Windows\System\kesoPXV.exe
  C:\Windows\System\kesoPXV.exe
  2⤵
  PID:14168
- C:\Windows\System\OkrCVfk.exe
  C:\Windows\System\OkrCVfk.exe
  2⤵
  PID:14196
- C:\Windows\System\KDngHJh.exe
  C:\Windows\System\KDngHJh.exe
  2⤵
  PID:14224
- C:\Windows\System\eSniYSc.exe
  C:\Windows\System\eSniYSc.exe
  2⤵
  PID:14252
- C:\Windows\System\rjbcQfL.exe
  C:\Windows\System\rjbcQfL.exe
  2⤵
  PID:14280
- C:\Windows\System\zpXDijz.exe
  C:\Windows\System\zpXDijz.exe
  2⤵
  PID:14300
- C:\Windows\System\NtnIowm.exe
  C:\Windows\System\NtnIowm.exe
  2⤵
  PID:14328
- C:\Windows\System\UsLRecO.exe
  C:\Windows\System\UsLRecO.exe
  2⤵
  PID:13332
- C:\Windows\System\hmuDzth.exe
  C:\Windows\System\hmuDzth.exe
  2⤵
  PID:13384
- C:\Windows\System\miavqEm.exe
  C:\Windows\System\miavqEm.exe
  2⤵
  PID:13432
- C:\Windows\System\YMgLynT.exe
  C:\Windows\System\YMgLynT.exe
  2⤵
  PID:13520
- C:\Windows\System\KGYdtyp.exe
  C:\Windows\System\KGYdtyp.exe
  2⤵
  PID:13556
- C:\Windows\System\DWZuIoz.exe
  C:\Windows\System\DWZuIoz.exe
  2⤵
  PID:13628
- C:\Windows\System\qZsQEUt.exe
  C:\Windows\System\qZsQEUt.exe
  2⤵
  PID:13688
- C:\Windows\System\zFCiRdg.exe
  C:\Windows\System\zFCiRdg.exe
  2⤵
  PID:13756
- C:\Windows\System\LBzJUzj.exe
  C:\Windows\System\LBzJUzj.exe
  2⤵
  PID:13776
- C:\Windows\System\ZLWfHbR.exe
  C:\Windows\System\ZLWfHbR.exe
  2⤵
  PID:13808
- C:\Windows\System\LAvHNFi.exe
  C:\Windows\System\LAvHNFi.exe
  2⤵
  PID:14004
- C:\Windows\System\WEOxDBV.exe
  C:\Windows\System\WEOxDBV.exe
  2⤵
  PID:14056
- C:\Windows\System\XEbomHL.exe
  C:\Windows\System\XEbomHL.exe
  2⤵
  PID:14088
- C:\Windows\System\akYDbzS.exe
  C:\Windows\System\akYDbzS.exe
  2⤵
  PID:14216
- C:\Windows\System\hcFehRx.exe
  C:\Windows\System\hcFehRx.exe
  2⤵
  PID:14264
- C:\Windows\System\irXHvvX.exe
  C:\Windows\System\irXHvvX.exe
  2⤵
  PID:14324
- C:\Windows\System\iEVSIxx.exe
  C:\Windows\System\iEVSIxx.exe
  2⤵
  PID:13360
- C:\Windows\System\LfKIKwz.exe
  C:\Windows\System\LfKIKwz.exe
  2⤵
  PID:13468
- C:\Windows\System\ACGpBqj.exe
  C:\Windows\System\ACGpBqj.exe
  2⤵
  PID:13820
- C:\Windows\System\CgpPQps.exe
  C:\Windows\System\CgpPQps.exe
  2⤵
  PID:13860
- C:\Windows\System\depSpXH.exe
  C:\Windows\System\depSpXH.exe
  2⤵
  PID:13232
- C:\Windows\System\oTSIofI.exe
  C:\Windows\System\oTSIofI.exe
  2⤵
  PID:14132
- C:\Windows\System\lSCAqBf.exe
  C:\Windows\System\lSCAqBf.exe
  2⤵
  PID:14236
- C:\Windows\System\wFWZxmJ.exe
  C:\Windows\System\wFWZxmJ.exe
  2⤵
  PID:13572
- C:\Windows\System\CNNYmFE.exe
  C:\Windows\System\CNNYmFE.exe
  2⤵
  PID:13728
- C:\Windows\System\kMaodFE.exe
  C:\Windows\System\kMaodFE.exe
  2⤵
  PID:14192
- C:\Windows\System\iiNBnPn.exe
  C:\Windows\System\iiNBnPn.exe
  2⤵
  PID:14364
- C:\Windows\System\prkqstT.exe
  C:\Windows\System\prkqstT.exe
  2⤵
  PID:14420
- C:\Windows\System\kentYqC.exe
  C:\Windows\System\kentYqC.exe
  2⤵
  PID:14448
- C:\Windows\System\qkKxVJv.exe
  C:\Windows\System\qkKxVJv.exe
  2⤵
  PID:14476
- C:\Windows\System\XgxrjZG.exe
  C:\Windows\System\XgxrjZG.exe
  2⤵
  PID:14504
- C:\Windows\System\TUGhGAd.exe
  C:\Windows\System\TUGhGAd.exe
  2⤵
  PID:14536
- C:\Windows\System\kHKwBAe.exe
  C:\Windows\System\kHKwBAe.exe
  2⤵
  PID:14564
- C:\Windows\System\RiawIFa.exe
  C:\Windows\System\RiawIFa.exe
  2⤵
  PID:14592
- C:\Windows\System\gtpmeFa.exe
  C:\Windows\System\gtpmeFa.exe
  2⤵
  PID:14620
- C:\Windows\System\VrmSKsP.exe
  C:\Windows\System\VrmSKsP.exe
  2⤵
  PID:14636
- C:\Windows\System\tzSmued.exe
  C:\Windows\System\tzSmued.exe
  2⤵
  PID:14664
- C:\Windows\System\mXDCBVm.exe
  C:\Windows\System\mXDCBVm.exe
  2⤵
  PID:14688
- C:\Windows\System\NdIxTtt.exe
  C:\Windows\System\NdIxTtt.exe
  2⤵
  PID:14720
- C:\Windows\System\NlwmOmd.exe
  C:\Windows\System\NlwmOmd.exe
  2⤵
  PID:14748
- C:\Windows\System\LpfIJSD.exe
  C:\Windows\System\LpfIJSD.exe
  2⤵
  PID:14776
- C:\Windows\System\lKBPiJc.exe
  C:\Windows\System\lKBPiJc.exe
  2⤵
  PID:14804
- C:\Windows\System\ROyxKQy.exe
  C:\Windows\System\ROyxKQy.exe
  2⤵
  PID:14832
- C:\Windows\System\fFEiQRn.exe
  C:\Windows\System\fFEiQRn.exe
  2⤵
  PID:14860
- C:\Windows\System\eGIJAdl.exe
  C:\Windows\System\eGIJAdl.exe
  2⤵
  PID:14888
- C:\Windows\System\SkjsvIF.exe
  C:\Windows\System\SkjsvIF.exe
  2⤵
  PID:14908
- C:\Windows\System\ECUDeDs.exe
  C:\Windows\System\ECUDeDs.exe
  2⤵
  PID:14932
- C:\Windows\System\PuvgkTz.exe
  C:\Windows\System\PuvgkTz.exe
  2⤵
  PID:14968
- C:\Windows\System\vQXXWWw.exe
  C:\Windows\System\vQXXWWw.exe
  2⤵
  PID:15004
- C:\Windows\System\EODXYrd.exe
  C:\Windows\System\EODXYrd.exe
  2⤵
  PID:15028
- C:\Windows\System\EnCUyUY.exe
  C:\Windows\System\EnCUyUY.exe
  2⤵
  PID:15056
- C:\Windows\System\FWvXfVj.exe
  C:\Windows\System\FWvXfVj.exe
  2⤵
  PID:15088
- C:\Windows\System\LGHeZKB.exe
  C:\Windows\System\LGHeZKB.exe
  2⤵
  PID:15112
- C:\Windows\System\CkJYbrJ.exe
  C:\Windows\System\CkJYbrJ.exe
  2⤵
  PID:15152
- C:\Windows\System\QkZtruE.exe
  C:\Windows\System\QkZtruE.exe
  2⤵
  PID:15180
- C:\Windows\System\eTrQKip.exe
  C:\Windows\System\eTrQKip.exe
  2⤵
  PID:15212
- C:\Windows\System\EIdQCTu.exe
  C:\Windows\System\EIdQCTu.exe
  2⤵
  PID:15240
- C:\Windows\System\OsppjMM.exe
  C:\Windows\System\OsppjMM.exe
  2⤵
  PID:15268
- C:\Windows\System\ALNtOBT.exe
  C:\Windows\System\ALNtOBT.exe
  2⤵
  PID:15296
- C:\Windows\System\HAgQICj.exe
  C:\Windows\System\HAgQICj.exe
  2⤵
  PID:15324
- C:\Windows\System\gglGmzB.exe
  C:\Windows\System\gglGmzB.exe
  2⤵
  PID:15352
- C:\Windows\System\JDerRWu.exe
  C:\Windows\System\JDerRWu.exe
  2⤵
  PID:13340
- C:\Windows\System\UFrwuSF.exe
  C:\Windows\System\UFrwuSF.exe
  2⤵
  PID:13464
- C:\Windows\System\whOMxHM.exe
  C:\Windows\System\whOMxHM.exe
  2⤵
  PID:14404
- C:\Windows\System\vDkjyON.exe
  C:\Windows\System\vDkjyON.exe
  2⤵
  PID:14460
- C:\Windows\System\XZJycbB.exe
  C:\Windows\System\XZJycbB.exe
  2⤵
  PID:14500
- C:\Windows\System\gSWZdDH.exe
  C:\Windows\System\gSWZdDH.exe
  2⤵
  PID:14560
- C:\Windows\System\NLHBcud.exe
  C:\Windows\System\NLHBcud.exe
  2⤵
  PID:14628
- C:\Windows\System\LWckIBj.exe
  C:\Windows\System\LWckIBj.exe
  2⤵
  PID:14708
- C:\Windows\System\esZseiy.exe
  C:\Windows\System\esZseiy.exe
  2⤵
  PID:14736
- C:\Windows\System\bFEuFAW.exe
  C:\Windows\System\bFEuFAW.exe
  2⤵
  PID:14824
- C:\Windows\System\hVnfmsC.exe
  C:\Windows\System\hVnfmsC.exe
  2⤵
  PID:14920
- C:\Windows\System\cnYhQgF.exe
  C:\Windows\System\cnYhQgF.exe
  2⤵
  PID:14984
- C:\Windows\System\FPmlfPB.exe
  C:\Windows\System\FPmlfPB.exe
  2⤵
  PID:15040
- C:\Windows\System\GMKGSwR.exe
  C:\Windows\System\GMKGSwR.exe
  2⤵
  PID:15136
- C:\Windows\System\RxXNpul.exe
  C:\Windows\System\RxXNpul.exe
  2⤵
  PID:15172
- C:\Windows\System\UplGpbB.exe
  C:\Windows\System\UplGpbB.exe
  2⤵
  PID:15232
- C:\Windows\System\BghVkqK.exe
  C:\Windows\System\BghVkqK.exe
  2⤵
  PID:15308
- C:\Windows\System\GZdEzmh.exe
  C:\Windows\System\GZdEzmh.exe
  2⤵
  PID:13364
- C:\Windows\System\nEPnIIh.exe
  C:\Windows\System\nEPnIIh.exe
  2⤵
  PID:14396
- C:\Windows\System\NiTlXeo.exe
  C:\Windows\System\NiTlXeo.exe
  2⤵
  PID:14608
- C:\Windows\System\EIVOkuZ.exe
  C:\Windows\System\EIVOkuZ.exe
  2⤵
  PID:14680
- C:\Windows\System\CKWuqJT.exe
  C:\Windows\System\CKWuqJT.exe
  2⤵
  PID:14816
- C:\Windows\System\sfacerS.exe
  C:\Windows\System\sfacerS.exe
  2⤵
  PID:14988
- C:\Windows\System\ietBVGv.exe
  C:\Windows\System\ietBVGv.exe
  2⤵
  PID:15228
- C:\Windows\System\VGsdUGN.exe
  C:\Windows\System\VGsdUGN.exe
  2⤵
  PID:15252
- C:\Windows\System\FSpIAGK.exe
  C:\Windows\System\FSpIAGK.exe
  2⤵
  PID:14492
- C:\Windows\System\WoTdxGC.exe
  C:\Windows\System\WoTdxGC.exe
  2⤵
  PID:14960
- C:\Windows\System\ZrYXfpi.exe
  C:\Windows\System\ZrYXfpi.exe
  2⤵
  PID:15224
- C:\Windows\System\RYOWVlr.exe
  C:\Windows\System\RYOWVlr.exe
  2⤵
  PID:15148
- C:\Windows\System\hSXfSxo.exe
  C:\Windows\System\hSXfSxo.exe
  2⤵
  PID:14916
- C:\Windows\System\EuNHRhK.exe
  C:\Windows\System\EuNHRhK.exe
  2⤵
  PID:15396
- C:\Windows\System\WQyTrsV.exe
  C:\Windows\System\WQyTrsV.exe
  2⤵
  PID:15412
- C:\Windows\System\BcnQwCt.exe
  C:\Windows\System\BcnQwCt.exe
  2⤵
  PID:15440
- C:\Windows\System\xNqfkaj.exe
  C:\Windows\System\xNqfkaj.exe
  2⤵
  PID:15464
- C:\Windows\System\qUdTocN.exe
  C:\Windows\System\qUdTocN.exe
  2⤵
  PID:15508
- C:\Windows\System\BRHvBCS.exe
  C:\Windows\System\BRHvBCS.exe
  2⤵
  PID:15536
- C:\Windows\System\fhGuysA.exe
  C:\Windows\System\fhGuysA.exe
  2⤵
  PID:15552
- C:\Windows\System\EPwJPqf.exe
  C:\Windows\System\EPwJPqf.exe
  2⤵
  PID:15580
- C:\Windows\System\jbOzuNE.exe
  C:\Windows\System\jbOzuNE.exe
  2⤵
  PID:15596
- C:\Windows\System\opUNjEH.exe
  C:\Windows\System\opUNjEH.exe
  2⤵
  PID:15628
- C:\Windows\System\jVSxwKu.exe
  C:\Windows\System\jVSxwKu.exe
  2⤵
  PID:15656
- C:\Windows\System\dQAPQFL.exe
  C:\Windows\System\dQAPQFL.exe
  2⤵
  PID:15696
- C:\Windows\System\laHQKMj.exe
  C:\Windows\System\laHQKMj.exe
  2⤵
  PID:15724
- C:\Windows\System\ZIRTrJz.exe
  C:\Windows\System\ZIRTrJz.exe
  2⤵
  PID:15748
- C:\Windows\System\sUPOGAL.exe
  C:\Windows\System\sUPOGAL.exe
  2⤵
  PID:15776
- C:\Windows\System\cmKHIEj.exe
  C:\Windows\System\cmKHIEj.exe
  2⤵
  PID:15804
- C:\Windows\System\RRQmGWH.exe
  C:\Windows\System\RRQmGWH.exe
  2⤵
  PID:15824
- C:\Windows\System\ynStgOt.exe
  C:\Windows\System\ynStgOt.exe
  2⤵
  PID:15864
- C:\Windows\System\DwKGKgv.exe
  C:\Windows\System\DwKGKgv.exe
  2⤵
  PID:15888
- C:\Windows\System\uBGEBOv.exe
  C:\Windows\System\uBGEBOv.exe
  2⤵
  PID:15916
- C:\Windows\System\PysaBtn.exe
  C:\Windows\System\PysaBtn.exe
  2⤵
  PID:15944
- C:\Windows\System\FExvtCv.exe
  C:\Windows\System\FExvtCv.exe
  2⤵
  PID:15968
- C:\Windows\System\JrXfziA.exe
  C:\Windows\System\JrXfziA.exe
  2⤵
  PID:15992
- C:\Windows\System\cVBNjSb.exe
  C:\Windows\System\cVBNjSb.exe
  2⤵
  PID:16016
- C:\Windows\System\MCByrZU.exe
  C:\Windows\System\MCByrZU.exe
  2⤵
  PID:16040
- C:\Windows\System\CANYZdJ.exe
  C:\Windows\System\CANYZdJ.exe
  2⤵
  PID:16064
- C:\Windows\System\yiLKzmf.exe
  C:\Windows\System\yiLKzmf.exe
  2⤵
  PID:16112
- C:\Windows\System\PvoXtCw.exe
  C:\Windows\System\PvoXtCw.exe
  2⤵
  PID:16132
- C:\Windows\System\ScekZta.exe
  C:\Windows\System\ScekZta.exe
  2⤵
  PID:16160
- C:\Windows\System\ETRallT.exe
  C:\Windows\System\ETRallT.exe
  2⤵
  PID:16184
- C:\Windows\System\FqwzlEe.exe
  C:\Windows\System\FqwzlEe.exe
  2⤵
  PID:16224
- C:\Windows\System\TCUmOAa.exe
  C:\Windows\System\TCUmOAa.exe
  2⤵
  PID:16252
- C:\Windows\System\RSFWoyv.exe
  C:\Windows\System\RSFWoyv.exe
  2⤵
  PID:16280
- C:\Windows\System\Whhqxuq.exe
  C:\Windows\System\Whhqxuq.exe
  2⤵
  PID:16312
- C:\Windows\System\ldFuaMm.exe
  C:\Windows\System\ldFuaMm.exe
  2⤵
  PID:16348
- C:\Windows\System\LrvAKNl.exe
  C:\Windows\System\LrvAKNl.exe
  2⤵
  PID:16376
- C:\Windows\System\DNzAUTW.exe
  C:\Windows\System\DNzAUTW.exe
  2⤵
  PID:15372
- C:\Windows\System\XRFPmAh.exe
  C:\Windows\System\XRFPmAh.exe
  2⤵
  PID:3460
- C:\Windows\System\xPJjErY.exe
  C:\Windows\System\xPJjErY.exe
  2⤵
  PID:2604
- C:\Windows\System\SWjYdDm.exe
  C:\Windows\System\SWjYdDm.exe
  2⤵
  PID:15520
- C:\Windows\System\oDspeBJ.exe
  C:\Windows\System\oDspeBJ.exe
  2⤵
  PID:15548
- C:\Windows\System\AuoUcyI.exe
  C:\Windows\System\AuoUcyI.exe
  2⤵
  PID:15620
- C:\Windows\System\GUVkZfz.exe
  C:\Windows\System\GUVkZfz.exe
  2⤵
  PID:15688
- C:\Windows\System\WzIxqnp.exe
  C:\Windows\System\WzIxqnp.exe
  2⤵
  PID:15740
- C:\Windows\System\zswMFVQ.exe
  C:\Windows\System\zswMFVQ.exe
  2⤵
  PID:15812
- C:\Windows\System\LfHvBwk.exe
  C:\Windows\System\LfHvBwk.exe
  2⤵
  PID:15908
- C:\Windows\System\CDXAmYQ.exe
  C:\Windows\System\CDXAmYQ.exe
  2⤵
  PID:15960
- C:\Windows\System\OcbXFAs.exe
  C:\Windows\System\OcbXFAs.exe
  2⤵
  PID:15928
- C:\Windows\System\ecLTCHK.exe
  C:\Windows\System\ecLTCHK.exe
  2⤵
  PID:16060
- C:\Windows\System\MtbAyGo.exe
  C:\Windows\System\MtbAyGo.exe
  2⤵
  PID:16152
- C:\Windows\System\fRVShIy.exe
  C:\Windows\System\fRVShIy.exe
  2⤵
  PID:16240
- C:\Windows\System\YwpBJzz.exe
  C:\Windows\System\YwpBJzz.exe
  2⤵
  PID:16276
- C:\Windows\System\XdJzSaD.exe
  C:\Windows\System\XdJzSaD.exe
  2⤵
  PID:16368
- C:\Windows\System\SONnLyn.exe
  C:\Windows\System\SONnLyn.exe
  2⤵
  PID:4960
- C:\Windows\System\KOVAJaq.exe
  C:\Windows\System\KOVAJaq.exe
  2⤵
  PID:15544
- C:\Windows\System\UGcXVCR.exe
  C:\Windows\System\UGcXVCR.exe
  2⤵
  PID:15652
- C:\Windows\System\trpbQWW.exe
  C:\Windows\System\trpbQWW.exe
  2⤵
  PID:15848
- C:\Windows\System\DaecQEj.exe
  C:\Windows\System\DaecQEj.exe
  2⤵
  PID:15932
- C:\Windows\System\cHyFAzb.exe
  C:\Windows\System\cHyFAzb.exe
  2⤵
  PID:16096
- C:\Windows\System\WMsouaC.exe
  C:\Windows\System\WMsouaC.exe
  2⤵
  PID:16304
- C:\Windows\System\AwgqaDj.exe
  C:\Windows\System\AwgqaDj.exe
  2⤵
  PID:15456
- C:\Windows\System\yvicvKx.exe
  C:\Windows\System\yvicvKx.exe
  2⤵
  PID:15856
- C:\Windows\System\KQDwaXo.exe
  C:\Windows\System\KQDwaXo.exe
  2⤵
  PID:15912
- C:\Windows\System\DVvSrRV.exe
  C:\Windows\System\DVvSrRV.exe
  2⤵
  PID:16204
- C:\Windows\System\OjmSxZW.exe
  C:\Windows\System\OjmSxZW.exe
  2⤵
  PID:15980
- C:\Windows\System\btGaofz.exe
  C:\Windows\System\btGaofz.exe
  2⤵
  PID:16396
- C:\Windows\System\SzHNvaU.exe
  C:\Windows\System\SzHNvaU.exe
  2⤵
  PID:16424
- C:\Windows\System\NnPDaLB.exe
  C:\Windows\System\NnPDaLB.exe
  2⤵
  PID:16452
- C:\Windows\System\ifyeIRs.exe
  C:\Windows\System\ifyeIRs.exe
  2⤵
  PID:16468
- C:\Windows\System\gZHoFzz.exe
  C:\Windows\System\gZHoFzz.exe
  2⤵
  PID:16492
- C:\Windows\System\tvnAixF.exe
  C:\Windows\System\tvnAixF.exe
  2⤵
  PID:16524
- C:\Windows\System\VBMjDBG.exe
  C:\Windows\System\VBMjDBG.exe
  2⤵
  PID:16552
- C:\Windows\System\rcxbLVa.exe
  C:\Windows\System\rcxbLVa.exe
  2⤵
  PID:16572
- C:\Windows\System\DPYaXsT.exe
  C:\Windows\System\DPYaXsT.exe
  2⤵
  PID:16600
- C:\Windows\System\TgRyHPz.exe
  C:\Windows\System\TgRyHPz.exe
  2⤵
  PID:16628
- C:\Windows\System\LovUCAi.exe
  C:\Windows\System\LovUCAi.exe
  2⤵
  PID:16676
- C:\Windows\System\BTHxAPB.exe
  C:\Windows\System\BTHxAPB.exe
  2⤵
  PID:16696
- C:\Windows\System\epvhufM.exe
  C:\Windows\System\epvhufM.exe
  2⤵
  PID:16732
- C:\Windows\System\vRyhXoa.exe
  C:\Windows\System\vRyhXoa.exe
  2⤵
  PID:16752
- C:\Windows\System\QGcOkpn.exe
  C:\Windows\System\QGcOkpn.exe
  2⤵
  PID:16780
- C:\Windows\System\RWnObPR.exe
  C:\Windows\System\RWnObPR.exe
  2⤵
  PID:16804
- C:\Windows\System\zDtWjBR.exe
  C:\Windows\System\zDtWjBR.exe
  2⤵
  PID:16844
- C:\Windows\System\puDWZJP.exe
  C:\Windows\System\puDWZJP.exe
  2⤵
  PID:16876
- C:\Windows\System\psilVBv.exe
  C:\Windows\System\psilVBv.exe
  2⤵
  PID:16904
- C:\Windows\System\XfyEJXx.exe
  C:\Windows\System\XfyEJXx.exe
  2⤵
  PID:16932
- C:\Windows\System\NHfGBab.exe
  C:\Windows\System\NHfGBab.exe
  2⤵
  PID:16948
- C:\Windows\System\zoXoVSn.exe
  C:\Windows\System\zoXoVSn.exe
  2⤵
  PID:16976
- C:\Windows\System\UaNQlZl.exe
  C:\Windows\System\UaNQlZl.exe
  2⤵
  PID:16996
- C:\Windows\System\uuKhQmb.exe
  C:\Windows\System\uuKhQmb.exe
  2⤵
  PID:17020
- C:\Windows\System\RCJIvZp.exe
  C:\Windows\System\RCJIvZp.exe
  2⤵
  PID:17044
- C:\Windows\System\cJNcnfV.exe
  C:\Windows\System\cJNcnfV.exe
  2⤵
  PID:17064
- C:\Windows\System\roagzGN.exe
  C:\Windows\System\roagzGN.exe
  2⤵
  PID:17096

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16460

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AGshJEP.exe

Filesize
1.5MB

MD5
9dafdb42ac4925e118fe41c4203c25a0

SHA1
17f77764bce84b6d344bea269e2334f0a77e125a

SHA256
f7c3a08bb45a2468bf8278f1a35b85e2f8976a68e4f74f59fbe5176434c258d7

SHA512
53820a5abb944af30a776b82cc929d882b1b10b7b86b62b5d09d786c27b8fb13562db8a01a62f2d2984302ffaecda2b54eb7179a929c4d27224f23bc0b105477

Download Submit
C:\Windows\System\AoOHubR.exe

Filesize
1.5MB

MD5
92f1b4328f8adcb820a67733b87754dc

SHA1
a75dc6c8d2d1d7be6a40591b4c0db3471c11f0d1

SHA256
3da19c36535f375cef9f8a90d73f99792ea383525fd4ae7742e8e830392cd2f4

SHA512
4668a11813c3b33f2071fa4edcab7c6a930eebbb981358f4210d920281c1d8f9e1d6855afdb8aa5898db163855582b6fb70c04ef0c3bcd36c4a8b3b336606064

Download Submit
C:\Windows\System\BLOIBsA.exe

Filesize
1.5MB

MD5
b7be28329857c47b4b4fb040840dc55b

SHA1
03a29a24d01dbd09978e585ccfbe8974e841f420

SHA256
f4a4debe179b468f9e885dffa63acff1ca7956e95096bf5cac1c009f2296055a

SHA512
53ea6887fd4b8a8c58c8b946e4abac71fd77ed3cabe9c201d6d56bf23ba08618c989105bb2be53b79d6c09eef09d35b10c2991adc602eb7e3e8279e5972fb1eb

Download Submit
C:\Windows\System\CpGUeGg.exe

Filesize
1.5MB

MD5
eba1b31a8a9c4922f261b6b75595d9a1

SHA1
15bc167a90946c9345258e294be30bc3b3acce89

SHA256
a907660764b127bf6c23fc949671d987aa0dcf33239064b89a5b53ef0f1f8e85

SHA512
edf9a00e66a82c694532692f51669c50c0de3681420154c7227f676d1440da0e8035a13e5639a90497be3ba353178a9389b5c06de94f9a40622f7e27f33130ed

Download Submit
C:\Windows\System\DnGoqpK.exe

Filesize
1.5MB

MD5
ebe2302af44174960ea0ed523f9f345b

SHA1
760ba61e60b689917c03628cb442f390e2ad27d1

SHA256
72020824cfc2e5b4bf764b0e9b68a49ecc88a676b81e7411d0b687bce690dde1

SHA512
1514abb48d717e0200cc206332131bfb1d370d134e5dabee9c712a95522bebbcb2a10f8c691c2e46c3ad199f1c2827e394def0da53c9277e3fd03e36b6a466e6

Download Submit
C:\Windows\System\EfTXpuH.exe

Filesize
1.5MB

MD5
0da022ef328cb7316222719d0cbc7cc5

SHA1
b5d53d92851a2ab099dc9bf45b50e20a9a2fef43

SHA256
5a77e23c878d48d3ccef138763773ded4968f0a5db93fa2ef9bcc405825bdfd6

SHA512
2e7b28db0efce2010552e7f0ac39ecb420e54fa85bd320eb0b94374a7a1034c7928d31391794d003b7203bb4cce6dd4f1d038afcfa9628181a24f3e4a92cbfd0

Download Submit
C:\Windows\System\FCeUtwb.exe

Filesize
1.5MB

MD5
30a322d6a932e5cb6543d0b603b28c2b

SHA1
e42f6b88209e4819b9e39537b8e85582dd2c8ab4

SHA256
04e0f687c875d808af7ef231df525a82692f459d7913d56b1781c4792adae334

SHA512
f55be5dbd2bb4e3d8a551f3809c435832f62039f84faec266b1bfcc8245051f37584f61b4e525ff5322685d58fc76e64e0a9584bb3abb242e7465712c4e7d01f

Download Submit
C:\Windows\System\HGkUmCO.exe

Filesize
1.5MB

MD5
6a8cf834b5aa83b3a1bee8ad6fdb0bb9

SHA1
4a17b02a1f6ea49bece33b431669f29977fe18b5

SHA256
792d485d9a828efebe86971b125628b979d8d5dd302ae81462980cbe6ab0c7ab

SHA512
acd2bef0064ba81c43a07ed3108071811ae58a99088920fcc4580ffbb96805748bf6543ce502062dbcda3327b2f49c2ffd6a278d547fdff545f678032cb17bdb

Download Submit
C:\Windows\System\HeQzbXh.exe

Filesize
1.5MB

MD5
6fe09e4ada1e302aa7f7a0c189bd1bc5

SHA1
9ecdc48ec15e180af063c5359d735ff79cf2120a

SHA256
49038cd2f0bdcb6bb796cf10c794bf2dedd517ad0d7c395fda38bcef9014f634

SHA512
710424dbd32f3945233969c6d617028dff27de45c999166c0ad5ab8393ccad8d7df32573ab44a620e63a3bae59505b9f214741cc10a875817459a5817c1b85c3

Download Submit
C:\Windows\System\IwbDFAE.exe

Filesize
1.5MB

MD5
bd1917e79bfbd2178400955db7873f31

SHA1
2e227c2a59fc1993fd80bf7396240123dabf16f3

SHA256
82fec9750f5ac3865193f5eb18f4aa74f363495375e9bb25c4347fb59f3c2d16

SHA512
816165890024e79e2ac0c9ee9312aed08b59778ac60354d75637afc64af36c955e6c9d028477a9cc51c1d65afbdf9f3c7cd80d878b5b75d1e51f883a52e43826

Download Submit
C:\Windows\System\OjxdTLn.exe

Filesize
1.5MB

MD5
59fcf5b2d1b03518eb5af0f0b60bed4f

SHA1
68f5f99807581b9ea06e2f4684d52521061ce54d

SHA256
aca3017ca4ebf54e955756bbfb4709e81f6a24360a9b375342822cff71d72859

SHA512
caa02b0c22c2cdf3a48dbee388b2be0fd4b622263b8af43a6bff1282d6754f3a434051cf7845cb764f65d465aec7d89a5b92f09e3653466ddc9bb964d3d37a9e

Download Submit
C:\Windows\System\OpYYojg.exe

Filesize
1.5MB

MD5
9dc137ca137163886a379c6298361a4d

SHA1
89e0cf32986fbf69b3937977e62ff7a8c5d63600

SHA256
37c9e341c7bc652876f15a488013685fb9bd29bb39e45f85721e7254c9fb8364

SHA512
c9483cd1c8c959ff8083a32cd738051660dbb389cc0ec0c93663e81251e1b37123454fa2604dad99bd299e1652cdbe277f5c2cc4bccd358f81ff027f6f5e187b

Download Submit
C:\Windows\System\PHHxFEC.exe

Filesize
1.5MB

MD5
371ca61ff6277641d6a6e81e3469a0ef

SHA1
dff6428ae23bf7cbc3618af856b624a3ee1f0fd2

SHA256
74cde10f987ff8ad507daa1b7f363c615ebc042ec4abcabe4eecd64027ba6619

SHA512
74767d74e6a902f3bb0ea72edaed11f3de92751802c0203cca82ba99d718ddb6a6e512df80f7dda969bf74eac6269f4d11f2e5769ed4d3c5a65514395e5f4a53

Download Submit
C:\Windows\System\PMCxvxc.exe

Filesize
1.5MB

MD5
542fb7996ff1a7948a90aca12ca066f3

SHA1
464f5845d41b177bf39fa616c09853ea4b35466f

SHA256
20d8958fdee3bc7474836e029bba0a9c8450cf864fdef5e2ca7c1a7f617df72e

SHA512
2e12c7ff76563aff4ebd5922b9894a90166098569c5b7fde5cef534f68c4e62aee2888e5beaef003d81f7ac5c9cafcf4384186eca43f7c8da42467910669a359

Download Submit
C:\Windows\System\PZPYcHG.exe

Filesize
1.5MB

MD5
7a4a4209d132f45efa7d38143c96ca6b

SHA1
c1f4893edc1308d92d8ed16693ae50ec15170a37

SHA256
5197bf90119cbac93b47f27220b11fb101a2aece7854ca4d3df4cb810e17a23c

SHA512
d3db548d94c032769d89ca25576637f23973bcd35a6896b542cbbe83c3ada93dec08e2b41b21dacd93dac5110376d3b26222b94ef1bdd7b8db83d9995062fb73

Download Submit
C:\Windows\System\QXZMHyv.exe

Filesize
1.5MB

MD5
169f87eab97e31c162704ea13385d463

SHA1
e622847a5922e4baf89c9d057ddc45b18c3a6af9

SHA256
12d9e3a4e8a3b0aaa06626cb3b0a063ffcda2c9ddb856bcb565e201b9ecfe26a

SHA512
49c80ad67dfd7c4c0b14db18302a30d27325f75e5c1c4beed7d1f305191bbaba9a703afdcb57898228cb41810d5317fa9f623b370b7308f4eabd7c8579354ab5

Download Submit
C:\Windows\System\RyDwemE.exe

Filesize
1.5MB

MD5
da16221ad6466840b35ba94086e237a5

SHA1
d5c79874391a230da7719c667678498671de2e23

SHA256
72f08db53abbdbe45f1ef6e581a8ab3a72790ba36d98d8b53c383cf71c63431f

SHA512
51a86732de198f4e56e0de302fe82eb258979fb4e83670ed03190b977b5effca0bb2a1ea2ec7c7aa34741019f85a23bf354f4e08d1cd31596e7cee0d4a2b88ae

Download Submit
C:\Windows\System\UgpjSgs.exe

Filesize
1.5MB

MD5
2099b29f6395af0388a2f531684b89b8

SHA1
5a9a8b22aa5fe9a4461ded05383ed5765521b212

SHA256
9cf6f17a3e94987e2b7ef516720bbaffb3c0dcae45b4b3a92da92f6f827445d7

SHA512
5badb261184b00af55a533a998af8f4020dd8a2b57e2e3688c89d160bf6403c9fbe554c4bed3c95bde28f84e814268abfe480a99d03798337f5a629323515b93

Download Submit
C:\Windows\System\VSqilGZ.exe

Filesize
1.5MB

MD5
7c9f25dd046459260aa0e75f1546e321

SHA1
127f30f9860db182cb916fc568aec02206f6e0e2

SHA256
c79545bfe98b3da89c16d45b5a8ee96fbe5c3066637e61fe5121068f0bf240dd

SHA512
70bfced8948b74aa1e31e7fd1e7650652c3cb9255af3003782ec620d6b7b015fd66362f48a87fa066d4b9141c166af8d853e9df9b4651c0116c1ffcc6a23caa3

Download Submit
C:\Windows\System\YaYnwEi.exe

Filesize
1.5MB

MD5
b8cc20162da46a2531b1219b7985f80a

SHA1
045b8aff9388e3ce03555fb88c531655d2a8cbe5

SHA256
8ea28584740e3ba7d2c48d7dfeda15d77136bf5157d65f46d624773e999c017c

SHA512
45708cb6dfb52fd6b5730def4572ffbbf0426cf0dc32a6664525e476af0e9e676e642c2f85db7c65e013e8e19d1a350d5939f1c5acf9ef9acf429244917779ed

Download Submit
C:\Windows\System\aAyBKwv.exe

Filesize
1.5MB

MD5
c2ffd11dbfa2cb1bd96823322b66ca52

SHA1
c0e7596aaaf869953985f1a8818b66d8139bd56f

SHA256
890b082ddc0104ce76ada8df04c909c831843555394a9acf690eea0b99a4137e

SHA512
ce595e5d94bb314ad63f37849d78fc5cbf273e09fe8c99a371e0313328a9df0a15dce33b8b3bfa42686ea40077663f84c64b9b196ce23f39c98d3207a5a94963

Download Submit
C:\Windows\System\bkaKxou.exe

Filesize
1.5MB

MD5
9aca2ab4accec193701535963691ca30

SHA1
578ebac2873081d04f08bdfa9b364b6767c34dcf

SHA256
f4f8fec74a6ce6b9da8eb382e0cb9ff1e808738168f1601273e616d4025d368c

SHA512
f05af3be6985814d447e0171a901ce14d4c8bac9c056926763baf0ada31a49cba10a37e890e78459872e1c08fbdbb6c359ad242eb87ee7a0718d1c2ba480f253

Download Submit
C:\Windows\System\dWinfhM.exe

Filesize
1.5MB

MD5
03ee31e7cdc8961462082b96192a82bf

SHA1
7c0972a711fd16466bdfcfe8a537cd617a22413f

SHA256
2752c6fb1f5cdd71cd1677cd42feb1faab7dbadab74747dc83e5d7504c3b9ee2

SHA512
5a7bfb4843c0b7217cf91018c4f8d8b5eeb1b8b8b6fd726f45a29d6e000fbec9f089030b2d40ae17aabf1eec7280fa0fbad84f8f8737c807374828ee059bce21

Download Submit
C:\Windows\System\dnSJnAq.exe

Filesize
1.5MB

MD5
26592efde392818a46eb93669ef2aca0

SHA1
2bc9f1510ed6a5c296115c2c4eb6760b462b11f3

SHA256
e61c5ee006d25a2e973b2d69e48552d5be035c00e049efb0bd41f52e6c59b110

SHA512
e1f5de8b22e8531f0488908c3723d477469fd6f5d4464a844f31cadec6041328031133180282d8127fde39ac3fd74f59bda2e7534186df74d2ca81f8d0001af1

Download Submit
C:\Windows\System\dxZNtXJ.exe

Filesize
1.5MB

MD5
6957458ec93b1286d9f1dbef0d5a0f0c

SHA1
23785e075d264dacf6631046b5427ae88a7767b4

SHA256
1e77d64849f457d3711b08de113dfa871366a5563b919a351d67b613e7a32513

SHA512
a1c0e62c02cf6d3ac2bedf18ac51e15cc3bdd716cbbc41c12315feac1954fac0176ef332ee17054f5dd7d55ab2d0738eae9bb788d5c71574d8d31554a1e258ac

Download Submit
C:\Windows\System\fmebxqQ.exe

Filesize
1.5MB

MD5
818e94bc699ef0de719878505fc7e261

SHA1
8a0844e9fd211c02d9fd75e6e9ed59d740e99126

SHA256
ca8ddab6eb2628e9b68b7634d2e1965014fa60b0dca1742e145557c02eb6a32b

SHA512
40d6dca06c23d6b8fb8fa41c17730258799e195e77c3b4db25f60e9d6293e1c2132400ec02e7f8d1eb7ea5845b007f2bfedcecff40ec98d295a3e4674398f78e

Download Submit
C:\Windows\System\ghzcEUl.exe

Filesize
1.5MB

MD5
237afab50e422984e93a5bf700a8a62e

SHA1
02f0727926f856df590245ca18bd42ede9207a49

SHA256
561e6d64871842efc23d648101788536a17aa08e904b98e4bcc2344df1e53b77

SHA512
73aac59edae1c2de2327e0d9b2eeb17d3f7e20f8dec36d1369eede4c9e7fa572217f2bb765b50970d81d3246afdabd7d0d21395f19d62905a12286b55be552b1

Download Submit
C:\Windows\System\lbByYMv.exe

Filesize
1.5MB

MD5
6b5fddcd74853ad0a0de06bf425737d4

SHA1
4c72a9f6b75c2f49c1e4d486c5dd3d599f2a2043

SHA256
b55da3c6b773f73e2bdc2a7b2b525a1dc849a2951a94819c4d42753ef62a87f8

SHA512
6a443fc4169ad075333dc3b4d4029b939e66a2033e8004a425f484aeb757a57006d278ee72eec67f0ced3400599686eaefafd8da5cc5ba823c55689b0fedfcce

Download Submit
C:\Windows\System\mvbOmJN.exe

Filesize
1.5MB

MD5
a2375a4990c79570797a28e10ff62ff6

SHA1
399edd1ba92812464ee0ec1d4f90d4d96472522a

SHA256
163cecc0cbd0d7c1d00f4881b1359731d819730d231a605fc2e4acce20395485

SHA512
9efe04daf6f6c2d2b0f592b391b46d8ed17d76941cb54ce8f7b0a8c8670ec6892639922b162e774737b4d1565de07fe07c6f8eea48d2f16179255bcc56457fb0

Download Submit
C:\Windows\System\qTbKkDr.exe

Filesize
1.5MB

MD5
5a65b66e2245ca77c762fe0131d06f9a

SHA1
faf7c07fb87c2b479e38f23d31806c908c7508ba

SHA256
6c9f15488049ba64422389f49c7892cdd8a69a36c26dc789c8edd8fa5feeb813

SHA512
2a50be6e0c3a01b49bd74320eed57ed7bd5c37d642d035df7f80e9005308bb417e963b9afe53e5a6cba974600140bde9259e2e17cbda03ab3c8db6f7858f8294

Download Submit
C:\Windows\System\qdOhukB.exe

Filesize
1.5MB

MD5
c84cfd6bade42c6737696ad8ad02876b

SHA1
64eebfd4a356a7f88cd7b87993c0e6a2f43d8ff5

SHA256
c7ac3b432e5068b4e9a82c8c47c05154acd988ab75fee2f04ca6b2b32bb18646

SHA512
c0c1b24d974ceb5a1f90b11718ccd5c142d2c47aecfb53fc96ad800b5b495d7c1dc05201a97f74215ce948cd9159a637ed794fc06038a0bcd273bdc773879226

Download Submit
C:\Windows\System\wUYrNzS.exe

Filesize
1.5MB

MD5
b3485f2f4046eccebe011aaea74281c7

SHA1
f725b0be46e00c505f957f94ce72274cdc6850ab

SHA256
cd99ee30d2be0d78ae55c3db2a8b2647202d3a3f67bc9c5bdc5534e9b8d96831

SHA512
7a242869d316305445219c1bbc56c124f81e0df514f582d9ca3dae4fe4b0ad81fd6aa6e204c1b5789a29782a862fb55d3108082f1fe033d9b41e665daaa0da90

Download Submit
C:\Windows\System\xGmautY.exe

Filesize
1.5MB

MD5
303b8828352d8ba9bf3c8a75047fa3ab

SHA1
78c632ab474b834e133884eed275c1aa128d0d5b

SHA256
c0a50d11c402d89c88b6566b0647b0d2e0f60806e0816e26ab8ad837f8a29709

SHA512
98c8904970f405945737da502fbbac3f1b29a17e706f06d0129274f8973d50d479f3fd6caad29e130041d365ffc7410a573ecae0b141749fae80f7ea3f70f0f7

Download Submit
memory/536-0-0x0000023B502A0000-0x0000023B502B0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads